EUs nye hvitvaskingsforordning, AMLR , har som mål å skape mer ensartede og tydeligere regler for hvordan bedrifter forhindrer hvitvasking og terrorfinansiering.
I EU vil forordningen i stor grad gjelde fra 10. juli 2027. For Norge er forordningen EØS-relevant, og Finansdepartementet har allerede sendt forslag til nasjonal implementering på høring.
For norske bedrifter betyr dette at tiden er inne for å forberede seg.
Mye av rammeverket vil være kjent for bedrifter som allerede er underlagt regelverk mot hvitvasking av penger. Hovedforskjellen er at EU bringer viktige AML-krav inn i et mer harmonisert regelverk.
Dette inkluderer økt fokus på:
· Risikobasert kundeundersøkelse
· Identifisering av kunder og reelle rettighetshavere
· Screening av PEP og sanksjoner
· Løpende oppfølging av kunderelasjoner
· Dokumentasjon av vurderinger og tiltak
· Organisasjonens egen AML-risikovurdering
AMLA, EUs nye hvitvaskingsmyndighet, utvikler også mer detaljerte standarder og retningslinjer for områder som kundekontroll, risikovurdering og løpende overvåking.
1. Er risikovurderingen din oppdatert?
Din AML-risikovurdering bør gjenspeile dine faktiske kunder, tjenester, geografiske eksponering og andre relevante risikofaktorer – og den bør aktivt støtte dine kundeundersøkelsesprosesser.
2. Har du kontroll over kundedataene dine?
Du må kunne dokumentere hvem kunden er, hvem som til syvende og sist eier eller kontrollerer virksomheten, og hvorfor kunden har blitt tildelt en bestemt risikoklassifisering.
3. Overvåker dere kundene over tid?
KYC opphører ikke når en kunde er registrert. Informasjon, risikofaktorer og aktiviteter kan endre seg. Kontinuerlig overvåking vil derfor forbli en viktig del av compliance fremover.
4. Kan du dokumentere hva du har gjort?
Sterke hvitvaskingsprosesser handler ikke bare om å utføre kontroller. Du må også kunne demonstrere hvilke vurderinger og tiltak som faktisk er gjennomført.
Det viktigste steget mot hvitvaskingslovgivningen er ikke å vente på hver eneste detalj i forskriften. Det er å sørge for at det rette grunnlaget allerede er på plass.
ECIT KYC er bygget for å strukturere viktige deler av AML- og KYC-arbeidet, inkludert kundeundersøkelser, risikovurdering, screening, reelt eierskap, dokumentasjon og løpende overvåking.
Dette betyr at vi allerede er klare til å hjelpe bedrifter med å forberede KYC- og AML-prosessene sine på kravene fremover.
Samtidig fortsetter vi å utvikle ECIT KYC som AMLR, og de tekniske kravene blir tydeligere definert.
AMLR betyr ikke nødvendigvis at alt bedriften din gjør i dag må gjenoppbygges. Men det er en god anledning til å spørre:
Har vi kontroll over kundene våre, risikoene våre og dokumentasjonen vår – selv om kundebasen vår vokser?
Hvis svaret ikke er et klart ja, er det nå et godt tidspunkt å starte.
Vil du se hvordan ECIT KYC kan hjelpe bedriften din med å forberede seg på AMLR?
Kontakt oss, så viser vi deg hvordan du strukturerer KYC- og AML-prosessene dine i dag.
Denne artikkelen er kun ment for generell informasjon og bør ikke betraktes som juridisk rådgivning.
.png)