Procedimiento KYC/AML para empresas de criptomonedas lituanas
Este artículo es un extracto de una ley lituana sobre la PREVENCIÓN DEL BLANQUEO DE CAPITALES Y LA FINANCIACIÓN DEL TERRORISMO
Los proveedores de servicios de criptoactivos (CASP), incluidos los que prestan servicios de custodia y administración de criptoactivos, de cambio y de transferencia de criptoactivos, deben aplicar medidas de cumplimiento en materia de AML/CTF basadas en el riesgo, de conformidad con la legislación lituana y la normativa de la UE aplicable. Estas medidas incluyen la identificación de los clientes y de los titulares reales, la diligencia debida reforzada en las relaciones de mayor riesgo, el seguimiento continuo de las operaciones, el control de sanciones, la comunicación de operaciones sospechosas, la conservación de registros y los controles internos de cumplimiento. Los CASP también deben cumplir el Reglamento (UE) 2023/1113, relativo a la información que acompaña a las transferencias de fondos y de determinados criptoactivos (la «regla de viaje»).
- Diligencia debida con respecto al cliente (CDD) e identificación de los titulares reales: los CASP deben identificar y verificar a sus clientes mediante fuentes fiables e independientes, identificar a las personas que actúan en nombre de los clientes, determinar la estructura de propiedad y control de los clientes que sean personas jurídicas, determinar el propósito y la naturaleza prevista de las relaciones de negocios y aplicar un seguimiento continuo basado en el riesgo. En las transferencias de criptoactivos, los CASP también deben recabar, verificar cuando se exija y transmitir la información pertinente sobre el ordenante y el beneficiario de conformidad con el Reglamento (UE) 2023/1113.
- determinar si el cliente actúa en nombre propio o en nombre de otro representante;
- Si un cliente actúa en nombre del representante, se deberá identificar al representante;
- identificación del cliente – persona física;
- identificación del cliente – entidad jurídica;
- identificación del cliente – beneficiario de la entidad jurídica;
- recopilación de información sobre el cliente – gerentes de la entidad legal;
- Recopilación de información sobre la estructura de propiedad y control del cliente: entidad jurídica y actividades principales;
- recopilación de información sobre las intenciones de los clientes y las características implícitas de la relación comercial del cliente, tanto persona física como jurídica;
- verificación de la identidad del cliente y del destinatario con base en los documentos, datos o información recibidos de una fuente confiable e independiente;
- seguimiento sustantivo de las relaciones comerciales del cliente;
- Revisión y actualización periódica de los documentos, datos o información proporcionados para la identificación de un cliente y receptor;
- Cuando no sea posible cumplir con los requisitos de identificación del cliente y del beneficiario: cancelación de la transacción, imposibilidad de establecer las relaciones de cooperación, disolución;
- Implementación de todas las medidas de identificación del cliente del proyecto de moneda virtual;
- Suspensión de operaciones sospechosas: cuando un CASP detecte una operación que pueda estar relacionada con el blanqueo de capitales, la financiación del terrorismo u otro delito financiero pertinente, debe evaluar las circunstancias y cumplir los requisitos aplicables de comunicación y suspensión de operaciones. Las operaciones sospechosas deben comunicarse sin demora al Servicio de Investigación de Delitos Financieros de Lituania (FNTT), con independencia de su importe. La suspensión, denegación o ejecución de la operación debe ajustarse a los requisitos legales aplicables y a las instrucciones de las autoridades competentes.
- Notificación sobre operaciones o transacciones monetarias sospechosas;
- Obligaciones de comunicación: los CASP deben comunicar las operaciones sospechosas al Servicio de Investigación de Delitos Financieros de Lituania (FNTT) con independencia del importe de la operación. Pueden aplicarse obligaciones legales de comunicación independientes a determinadas operaciones en efectivo y otras operaciones reguladas. El antiguo requisito de comunicación aplicable específicamente a las operaciones con monedas virtuales de 15 000 EUR o más no debe presentarse como un umbral de comunicación universal para los CASP que operan en el marco de MiCA. Los CASP también deben cumplir las obligaciones aplicables de recopilación y transmisión de información previstas en el Reglamento (UE) 2023/1113, incluidos los requisitos relativos a las transferencias en las que intervienen direcciones autoalojadas.
- Análisis de la estructura de acuerdos complejos, inusualmente grandes o atípicos;
- Conservación de registros y de datos: los CASP deben conservar los documentos de identificación de los clientes, la información sobre la titularidad real, los registros de operaciones y demás documentación pertinente en materia de AML/CTF durante los plazos establecidos por la legislación lituana. Conforme a la Ley lituana de prevención del blanqueo de capitales y de la financiación del terrorismo, los registros de identificación de clientes y la documentación de las operaciones deben conservarse, por lo general, durante ocho años, y la correspondencia comercial, por lo general, durante cinco años. Pueden aplicarse plazos de conservación distintos a determinadas categorías de registros, y toda prórroga debe contar con una base jurídica válida. Los datos personales no deben conservarse indefinidamente y deben tratarse de conformidad con el RGPD.
- Asignación de empleados responsables de la realización de medidas para la prevención del blanqueo de capitales y/o la financiación del terrorismo;
- capacitación de empleados;
- Los CASP deben establecer procedimientos internos documentados para responder con rapidez y seguridad a los requerimientos legítimos del Servicio de Investigación de Delitos Financieros (FNTT), del Banco de Lituania y de otras autoridades competentes. Estos procedimientos deben garantizar la confidencialidad de las comunicaciones con los reguladores, el tratamiento adecuado de los datos personales, la conservación de los registros pertinentes y el cumplimiento de las restricciones aplicables a la revelación de comunicaciones de operaciones sospechosas o investigaciones a los clientes o a terceros no autorizados.
- Confidencialidad de la información facilitada al Servicio de Investigación de Delitos Financieros;
- Implementación de políticas y procedimientos internos de control interno;
Company in Lithuania UAB Estaremos encantados de ofrecerle nuestra ayuda en la preparación de los documentos KYC/AML y las normas de procedimiento adecuadas para las operaciones de su negocio.
Company in Lithuania UAB presta asistencia jurídica y regulatoria a las empresas que desean obtener autorización como proveedores de servicios de criptoactivos (CASP) en Lituania con arreglo al Reglamento (UE) 2023/1114 (MiCA). Nuestros servicios incluyen la constitución de la sociedad, la evaluación de los requisitos de licencia, la elaboración de las políticas de AML/CTF y KYC, el desarrollo de procedimientos internos de cumplimiento, la documentación de gobierno corporativo y la asistencia con las solicitudes presentadas al Banco de Lituania. El proceso de autorización está sujeto a la evaluación del regulador y su aprobación no está garantizada.
