Artykuł 3

Do celów art. 60 ust. 7 lit. b) pkt (i) oraz (ii) rozporządzenia (UE) 2023/1114 podmiot powiadamiający przekazuje właściwemu organowi informacje na temat swoich mechanizmów kontroli wewnętrznej, polityk i procedur służących zapewnieniu zgodności z przepisami prawa krajowego transponującymi dyrektywę (UE) 2015/849 oraz na temat ram oceny ryzyka na potrzeby zarządzania ryzykiem prania pieniędzy i finansowania terroryzmu, w tym wszystkie następujące elementy:

a) dokonaną przez podmiot powiadamiający ocenę nieodłącznego i rezydualnego ryzyka prania pieniędzy i finansowania terroryzmu związanego z jego działalnością, w tym ryzyka związanego z:

(i) bazą klientów podmiotu powiadamiającego;

(ii) świadczonymi usługami;

(iii) wykorzystywanymi kanałami dystrybucji;

(iv) geograficznymi obszarami działania;

b) środki, które podmiot powiadamiający wprowadził lub wprowadzi, aby zapobiec zidentyfikowanym zagrożeniom i spełnić mające zastosowanie wymogi w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, w tym proces oceny ryzyka stosowany przez podmiot powiadamiający, polityka i procedury służące spełnianiu wymogów należytej staranności wobec klienta oraz polityka i procedury wykrywania i zgłaszania podejrzanych transakcji lub działań;

c) szczegółowe informacje na temat tego, w jaki sposób mechanizmy kontroli wewnętrznej, polityki i procedury są odpowiednie i proporcjonalne do skali, charakteru, nieodłącznego ryzyka prania pieniędzy i finansowania terroryzmu, w tym zakres świadczonych usług w zakresie kryptoaktywów, złożoność modelu biznesowego oraz sposób, w jaki podmiot powiadamiający zapewnia zgodność z dyrektywą (UE) 2015/849 i rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2023/1113 (7);

d) tożsamość osoby odpowiedzialnej za zapewnienie przestrzegania przez podmiot powiadamiający wymogów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, w tym dowody potwierdzające jej umiejętności i wiedzę fachową;

e) ustalenia oraz zasoby kadrowe i finansowe zapewniające – na podstawie wskaźników rocznych – odpowiednie przeszkolenie personelu podmiotu powiadamiającego w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz w zakresie konkretnych rodzajów ryzyka związanych z kryptoaktywami;

f) kopię polityki, procedur i systemów podmiotu powiadamiającego w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu;

g) dokument zawierający podsumowanie zmian wprowadzonych w procedurach i systemach podmiotu powiadamiającego dotyczących przeciwdziałania praniu pieniędzy i zwalczania terroryzmu w związku z zamiarem świadczenia usług w zakresie kryptoaktywów;

h) częstotliwość oceny adekwatności i skuteczności mechanizmów kontroli wewnętrznej, polityk i procedur, w tym tożsamość lub stanowisko osoby odpowiedzialnej za taką ocenę.