Чи зобов’язані CASP/VASP у ЄС проводити процедуру KYC перед наданням послуг клієнтам? | Manimama
Back to previous page

Чи зобов’язані CASP/VASP у ЄС проводити процедуру KYC перед наданням послуг клієнтам?

light

Загальноєвропейське регулювання

Регламент 2024/1624. Відповідно до статті 19(3) Регламенту 2024/1624, CASP/VASP зобов’язані:

  • застосовувати заходи належної перевірки клієнта при здійсненні одноразової транзакції на суму щонайменше 1 000 євро або еквівалент у національній валюті, незалежно від того, чи здійснюється транзакція як окрема операція чи як пов’язані транзакції;
  • застосовувати принаймні ті заходи належної перевірки клієнта, що передбачені статтею 20(1)(а), а саме ідентифікацію клієнта та перевірку його особи, при здійсненні одноразової транзакції на суму менше ніж 1 000 євро або еквівалент у національній валюті, незалежно від того, чи здійснюється транзакція як окрема операція чи як пов’язані транзакції.

Це означає, що відповідно до Регламенту ЄС CASP/VASP зобов’язані здійснювати ідентифікацію клієнта незалежно від суми транзакції. Одноразові транзакції на суму менше 1 000 євро все ще вважаються операціями без встановлення ділових відносин, проте вимагають перевірки особи клієнта. Водночас для транзакцій понад 1 000 євро або при встановленні ділових відносин (незалежно від суми) CASP/VASP повинні збирати додаткову інформацію.

Слід зазначити, що держави-члени ЄС мають право знизити поріг у 1 000 євро при імплементації положень Регламенту.

Регламент 2023/1113. Регламент запроваджує нові правила, також відомі як Travel Rule («правило подорожі»), які набирають чинності з 1 січня 2025 року для всіх CASP/VASP в межах ЄС. Вони стосуються розкриття інформації про ініціатора та одержувача транзакції з криптоактивами, незалежно від суми транзакції. У статті 14 визначено перелік даних, які CASP/VASP зобов’язані збирати та передавати іншим CASP/VASP, а саме:

  • щодо ініціатора транзакції – 1) повне ім’я, 2) адреса проживання, номер паспорта або дата і країна народження, 3) DLT адреса;
  • щодо одержувача транзакції – 1) повне ім’я, 2) DLT адреса.

У частині збору інформації про ініціатора транзакції Регламент (ЄС) 2023/1113 кореспондує з Регламентом (ЄС) 2024/1624, оскільки після ідентифікації користувача CASP/VASP зможе автоматично передавати відповідні дані про відправника. Також варто звернути увагу на окремі вимоги до збору та верифікації інформації щодо транзакцій від 1 000 євро, які здійснюються через некастодіальні гаманці.

Національне регулювання

Звернімося до національного регулювання популярних юрисдикцій для криптокомпаній — Польщі та Литви.

Польське регулювання. Станом на кінець січня 2025 року польський Закон про боротьбу з відмиванням грошей (AML Act) ще не імплементував положення Регламенту (ЄС) 2024/1624, Регламенту (ЄС) 2023/1113 та Регламенту MiCA. Відповідно, чинні положення AML-законодавства Польщі ще не враховують нові підходи та вимоги, встановлені цими регламентами.

Наприклад, стаття 35 як і раніше дозволяє не проводити ідентифікацію користувачів при здійсненні одноразових транзакцій на суму, що не перевищує 1 000 євро, за умови, що не встановлюються ділові відносини. Ми очікуємо внесення змін до польського AML-законодавства після ухвалення законопроєкту щодо імплементації Регламенту MiCA.

Незалежно від майбутніх змін до польського AML-законодавства, ми вважаємо, що CASP/VASP мають керуватися чинними регламентами ЄС.

Литовське регулювання. На відміну від Польщі, Литва гармонізувала своє національне законодавство відповідно до останніх вимог ЄС і в окремих випадках запровадила жорсткіші положення. Наприклад, стаття 9(1)(6) оновленого литовського Закону про боротьбу з відмиванням грошей (AML Law) як і раніше дозволяє здійснення одноразових транзакцій з криптоактивами на суму до 700 євро без встановлення ділових відносин. Водночас нова стаття 9(11)(21-1) забороняє CASP/VASP відкривати анонімні рахунки.

Ці нові правила слід тлумачити у взаємозв’язку з регулюванням на рівні ЄС та розуміти наступним чином: у випадку одноразових транзакцій, які не перевищують 700 євро та здійснюються без встановлення ділових відносин, CASP/VASP зобов’язані провести перевірку особи клієнта. Для транзакцій понад 700 євро або у разі встановлення ділових відносин необхідно збирати додаткові дані. Литва скористалася передбаченою Регламентом можливістю знизити поріг із 1 000 до 700 євро.

Висновок

Станом на 1 січня 2025 року, згідно з чинними правилами, CASP/VASP безумовно зобов’язані перевіряти особу своїх клієнтів, незалежно від суми транзакції. CASP/VASP повинні керуватися безпосередньо застосовуваними Регламентами ЄС, а також національним законодавством, яке імплементує або доповнює ці Регламенти.

Контактна інформація

Якщо ви хочете стати нашим клієнтом або партнером ви можете зв’язатися з нами через електронну пошту: support@manimama.eu.

Чи надіслати повідомлення в Telegram: @ManimamaBot.

Запрошуємо на наш сайт: https://manimama.eu/.

Також доєднуйтесь до нашого Telegram-каналу: Manimama Legal Channel.


Manimama Law Firm надає можливість компаніям, що працюють як провайдери віртуальних гаманців та бірж, вийти на ринки на законних підставах. Ми готові запропонувати відповідну підтримку в отриманні ліцензії з меншими установчими та операційними витратами. Ми пропонуємо запуск KYC/AML, підтримку в оцінці ризиків, юридичні послуги, юридичні висновки, консультації щодо загальних положень про захист даних, контракти та всі необхідні юридичні та бізнес-інструменти для початку діяльності провайдера послуг з обміну віртуальних активів.


Зміст цієї статті має на меті надати загальне уявлення про предмет, а не розглядатися як юридична консультація.

Теги

Глобальний юридичний партнер
для зростання вашого крипто- та фінтех-бізнесу
Chat
Чи готові рухатися вперед? Почнемо сьогодні

Розкажіть, що ви хочете створити. Ми підготуємо юридичну конструкцію, що забезпечує її реалізацію

Платіжні послуги

Платіжні послуги

Криптоліцензії

Токенізація

Регулювання MiCa

Реєстрація компаній

Зв'яжіться з нашими експертами

Натискаючи кнопку, я підтверджую, що ознайомився(лася) з політикою конфіденційності та даю згоду на збір та обробку моїх персональних даних відповідно до правил GDPR.