EBC przedstawia działania w zakresie nadzoru AML w odpowiedzi na ryzyko cyfrowe i transgraniczne w Europie
Europejscy nadzorcy bankowi intensyfikują działania w odpowiedzi na ryzyko prania pieniędzy, ponieważ cyfryzacja, finanse transgraniczne i nowe technologie utrudniają wykrywanie i ograniczanie nielegalnych przepływów finansowych. EBC wskazuje, że ryzyko to coraz częściej nakłada się na kwestie ostrożnościowe dotyczące banków, w tym ład korporacyjny, odporność operacyjną, płynność i zagrożenia reputacyjne.
Najważniejsze
- AMLA rozpoczyna działalność w lipcu 2025 r. i od stycznia 2028 r. będzie bezpośrednio nadzorować około 40 podmiotów wysokiego ryzyka w ramach unijnego, scentralizowanego systemu AML.
- EBC i AMLA podpiszą w połowie 2025 r. memorandum o porozumieniu, aby umożliwić rozszerzoną wymianę informacji i ściślejszą współpracę w zakresie nakładającego się ryzyka ostrożnościowego i ryzyka AML.
- Technologie takie jak sztuczna inteligencja, kryptoaktywa i płatności w czasie rzeczywistym nasilają ryzyko przestępstw finansowych w środowisku cyfrowym, zwiększając wymagania dotyczące odporności operacyjnej i kontroli AML w europejskich bankach.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Unijne ramy nadzoru zmierzają w kierunku centralizacji kontroli AML
Jak wskazuje Nadzór Bankowy EBC, UE przebudowuje architekturę przeciwdziałania praniu pieniędzy, wprowadzając bardziej scentralizowany model po tym, jak seria głośnych spraw ujawniła słabości krajowych działań egzekucyjnych i koordynacji transgranicznej. W przemówieniu stwierdzono, że zmiana ta częściowo odzwierciedla wcześniejsze utworzenie Jednolitego Mechanizmu Nadzorczego, które nastąpiło po tym, jak kryzys zadłużeniowy i bankowy w strefie euro uwidocznił ograniczenia rozdrobnionego nadzoru krajowego.Nowy Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu, AMLA, formalnie rozpoczyna działalność w lipcu 2025 r., a unijne rozporządzenie w sprawie przeciwdziałania praniu pieniędzy zacznie w pełni obowiązywać w lipcu 2027 r. Zgodnie z nowymi ramami AMLA ma od stycznia 2028 r. bezpośrednio nadzorować około 40 grup lub podmiotów wysokiego ryzyka, a także koordynować działania jednostek analityki finansowej i wspierać opracowanie jednolitego zbioru przepisów AML.
EBC wskazuje, że odejście od mozaiki krajowych przepisów transponujących na rzecz bezpośrednio stosowanych regulacji UE ma poprawić spójność w państwach członkowskich. Zwraca też uwagę na istotną różnicę instytucjonalną w porównaniu z nadzorem ostrożnościowym: AMLA łączy w jednym systemie obowiązki nadzorcze, koordynację analityki finansowej i ustanawianie standardów regulacyjnych.
Zagrożenia cyfrowe pogłębiają powiązania między AML a ryzykiem ostrożnościowym
W ramach obecnych unijnych przepisów EBC nie nadzoruje bezpośrednio przestrzegania przez banki zasad AML, uwzględnia jednak ustalenia dotyczące prania pieniędzy w decyzjach ostrożnościowych. Ustalenia te mogą mieć wpływ na ocenę wniosków o zezwolenie na prowadzenie działalności bankowej, przeglądy nabycia znacznych pakietów akcji, ocenę odpowiedniości i reputacji kadry kierowniczej, cofnięcie zezwoleń oraz bieżący nadzór, w tym proces przeglądu i oceny nadzorczej.W przemówieniu wskazano, że skuteczna współpraca między organami nadzoru AML i nadzoru ostrożnościowego staje się coraz ważniejsza, ponieważ obie strony zajmują się nakładającymi się rodzajami ryzyka i mogą stosować podobne środki, w tym ograniczenia działalności, zmiany w zarządzaniu i sankcje pieniężne. Aby wesprzeć tę współpracę, EBC i AMLA podpisują w połowie 2025 r. memorandum o porozumieniu dotyczące wymiany informacji i wzajemnej reprezentacji.
EBC argumentuje, że nadzorcy mierzą się obecnie z trudniejszym otoczeniem operacyjnym, ponieważ banki rozwijają cyfrowe procesy pozyskiwania klientów, w większym stopniu polegają na zewnętrznych dostawcach usług oraz stają w obliczu rosnącego ryzyka cyberataków i oszustw. Wskazuje, że narzędzia takie jak sztuczna inteligencja, syntetyczne tożsamości, deepfake’i, kryptoaktywa, pieniądz elektroniczny i płatności w czasie rzeczywistym zwiększają szybkość, anonimowość i złożoność przestępstw finansowych, ściślej łącząc odporność operacyjną z kontrolami AML w europejskim sektorze bankowym.
Cyberzagrożenia napędzane przez AI i plany banków dotyczące odporności cybernetycznej były tematem naszego wcześniejszego materiału, w którym zwróciliśmy uwagę na obawy regulatorów związane z poważniejszymi awariami technologicznymi. Opisaliśmy, jak nadzorcy zachęcają duże banki do opracowywania opcji odtwarzania typu „bare metal”, aby kluczowe usługi mogły działać nawet w przypadku naruszenia podstawowych systemów. Odzwierciedla to odejście od polegania wyłącznie na zapobieganiu na rzecz priorytetowego traktowania pełnego procesu odtwarzania.