Užsakomosios paslaugos finansinių technologijų įmonėms Lietuvoje

Išorės paslaugų teikėjas finansų direktorius atlieka licencijuoto subjekto vyresniosios finansinės priežiūros funkcijas – teikia mėnesines vadovybės ataskaitas, stebi reguliuojamąjį kapitalą, teikia ataskaitas investuotojams ir planuoja finansinį planavimą. Finansinių technologijų įmonėms, dar negaunančioms pajamų ir ankstyvosios stadijos, išorės paslaugų teikėjo finansų direktoriaus funkcija užpildo spragą tarp apskaitos komandos (kuri apdoroja sandorius) ir valdybos (kuriai reikia strateginės finansinės informacijos). Licencijuotiems subjektams finansų direktoriaus funkcija taip pat užtikrina, kad reguliavimo kapitalo įsipareigojimai būtų stebimi ir apie juos būtų teisingai pranešama.

Pareigų apimtis: mėnesinė finansinė priežiūra, vadovybės ataskaitų teikimas, reguliavimo kapitalo stebėsena, ryšių su investuotojais teikimas, biudžeto ir pinigų srautų planavimas.

• Mėnesinės valdymo ataskaitos – pelno (nuostolių) ataskaita, balansas, pinigų srautai ir reguliavimo kapitalo pozicija
• Reguliuojamojo kapitalo stebėsena – mėnesinis nuosavų lėšų ir minimalaus kapitalo reikalavimo apskaičiavimas
• Biudžeto rengimas ir nukrypimų analizė – ketvirtinis ir metinis biudžetas, palyginti su faktinėmis ataskaitomis
• Investuotojų ataskaitos – valdymo paketai akcininkams, valdybai ir išorės investuotojams
• Pinigų srautų planavimas – 13 savaičių slenkanti pinigų srautų prognozė ir iždo valdymo gairės
• Audito palaikymas – ryšių palaikymas su išorės auditoriais ir audito grafikų rengimas
• Finansinės politikos peržiūra – finansinės politikos peržiūra ir atnaujinimas verslui augant
• Valdybos finansinių pristatymų – finansinių duomenų rengimas ir pristatymas valdybos posėdžiuose

Išorės paslaugų teikėjas atitikties pareigūnas valdo licencijuoto subjekto atitikties programą – atnaujina AML/KYC sistemą, stebi reguliavimo pokyčius, atlieka atitikties testavimą ir ruošiasi Lietuvos banko priežiūros sąveikai. Mažesniems licencijuotiems subjektams atitikties pareigūno ir AML ataskaitų teikimo pareigų derinimas gali būti leidžiamas, jei toks susitarimas atitinka taikomus reguliavimo reikalavimus. Įstaiga privalo įvertinti asmens kvalifikaciją, prieinamumą, nepriklausomumą, darbo krūvį ir galimus interesų konfliktus. Šių pareigų sujungimas neturi pakenkti AML/CFT kontrolės mechanizmų, atitikties stebėsenos ar įstaigos valdymo tvarkos veiksmingumui. Skyrimo ir išorės paslaugų teikėjo struktūra turi atitikti konkrečiai licencijai taikomą reguliavimo sistemą. Visą darbą atlieka paskirtas atitikties specialistas, turintis tiesioginės patirties su Lietuvos banko reguliuojamais subjektais.

Pareigų apimtis: atitikties programos valdymas, reguliavimo stebėsena, atitikties testavimas, darbuotojų mokymo koordinavimas ir ryšių palaikymas su Lietuvos banku.

• Nuolatinis AML/KYC atitikties programos valdymas – politikos, procedūrų ir kontrolės priemonių palaikymas
• Ketvirtinė atitikties peržiūra – programos veiksmingumo vertinimas ir spragų nustatymas
• Metinio pinigų plovimo prevencijos rizikos vertinimo atnaujinimas – visos įmonės pinigų plovimo / teroristų finansavimo rizikos vertinimo atnaujinimas
• Reglamentavimo pokyčių stebėsena – ES ir Lietuvos reglamentavimo pokyčių, turinčių įtakos licencijai, stebėjimas
• Atitikties testavimas – periodinis CDD bylų, operacijų stebėjimo ir darbuotojų žinių testavimas.
• Darbuotojų AML mokymų koordinavimas – metinių mokymų vedimas ir įrašų tvarkymas
• Valdybos atitikties ataskaitos – ketvirtinė atitikties ataskaita vyresniajai vadovybei ir valdybai
• Pasirengimas Lietuvos banko egzaminui – dokumentų peržiūra ir tvarkymas prieš egzaminą

AML/CFT ataskaitų teikimo pareigūnas arba kitas paskirtas asmuo, atsakingas už įtartinų sandorių pranešimą, privalo atlikti savo pareigas pagal Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymą ir taikomus įstaigos valdymo reikalavimus. Asmuo privalo turėti pakankamai įgaliojimų, prieigą prie atitinkamos informacijos, profesinę kompetenciją ir būti pasiekiamas, kad užtikrintų įstatymų numatytų ataskaitų teikimo įsipareigojimų laikymąsi. Funkcijos perdavimas išorės paslaugų teikėjams leidžiamas tik tuo atveju, jei laikomasi taikomų norminių reikalavimų, o licencijuota įstaiga išlaiko galutinę atsakomybę už AML/CFT atitiktį reikalavimams. Vien tik prieinamumo įprastomis darbo valandomis gali nepakakti, kai skubias įtartinas operacijas reikia nedelsiant įvertinti ir apie jas pranešti. Mes teikiame paskirtą, kvalifikuotą MLRO pagal dokumentuotą išorės paslaugų teikėjo susitarimą, kuris atitinka Lietuvos banko reikalavimus.

Pareigų apimtis: SAR vertinimas, STR teikimas FNTT, ryšių palaikymas su FNTT ir ataskaitų teikimas valdybai su MLRO.

• Vidinis SAR vertinimas – visų darbuotojų perduotų įtartinos veiklos pranešimų peržiūra
• Įtarimo dėl įtarimo pateikimas FNTT – per įstatyminį terminą, kai įtarimas patvirtinamas
• FNTT ryšių palaikymo pareigūnas – atsako į FNTT informacijos prašymus, užklausas ir įšaldymo orderius
• Sprendimai dėl atsisakymo – dokumentuotas SAR įvertinimo, bet nepateikimo pagrindimas
• Mėnesinė MLRO ataskaita – atitikties pareigūnui ir valdybai pateikiama SAR apimties, STR pranešimų ir AML rizikos stebėjimų santrauka.
• Reguliavimo korespondencija – su MLRO susijusių atsakymų į Lietuvos banko užklausas rengimas
• MLRO metinė apžvalga – STR pateikimo įrašų ir vidaus ataskaitų teikimo proceso veiksmingumo apžvalga
• Prieinamumas skubiems įtartinų sandorių vertinimams ir pranešimams – paskirtas pinigų plovimo prevencijos pareigūnas turi būti pasiekiamas per tokį laiką, kad įstaiga galėtų įvykdyti įstatymuose numatytus sandorių sustabdymo ir pranešimo apie juos įpareigojimus. Pagal Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymo 16 straipsnį įtartini sandoriai paprastai turi būti sustabdyti ir apie juos nedelsiant, ne vėliau kaip per tris darbo valandas po sustabdymo, pranešti Finansinių nusikaltimų tyrimo tarnybai (FNTT), atsižvelgiant į taikomas įstatymų numatytas išimtis. Vidiniai paslaugų lygio susitarimai neturi vilkinti privalomo pranešimo.

Išorės teisininkas teikia nuolatines teisines konsultacijas licencijuotam subjektui – peržiūri ir atnaujina komercines sutartis, konsultuoja dėl licencijos sąlygų laikymosi, analizuoja reguliavimo pakeitimų poveikį ir rengia reguliavimo korespondenciją. Finansinių technologijų įmonėms, kurioms nereikia nuolatinio vidinio teisininko, bet kurioms nuolat kyla teisinių klausimų ir reikia dokumentų, išorės teisininkas teikia vyresniojo teisinio konsultanto paslaugas už nuspėjamą mėnesinį mokestį.

Pareigų apimtis: Nuolatinis teisinis konsultavimas, sutarčių peržiūra, licencijų būklės stebėsena, reguliavimo pakeitimų analizė ir reguliavimo korespondencijos rengimas.

• Sutarčių peržiūra ir derybų palaikymas – gaunamų sutarčių iš partnerių, klientų ir technologijų tiekėjų peržiūra
• Licencijų būklės stebėsena – vykdomų įsipareigojimų stebėjimas ir atitikties rizikos žymėjimas joms iškilus
• Reglamentavimo pokyčių analizė – naujų ES ir Lietuvos reglamentų praktinio teisinio poveikio vertinimas
• Darbo teisės konsultacijos – konsultacijos personalo klausimais, atleidimai iš darbo ir darbo dokumentų atnaujinimas
• Norminio pobūdžio korespondencijos rengimas — Lietuvos banko raštai, pranešimai ir atsakymai
• Įmonių valdymo priežiūra – valdybos nutarimai, akcininkų sprendimai ir registro atnaujinimai
• Ad hoc teisiniai klausimai – rašytiniai atsakymai į vienkartinius teisinius klausimus per 24 darbo valandas
• Mėnesinė teisinė apžvalga – su kliento licencija ir veikla susijusių reguliavimo pokyčių santrauka

Pagal BDAR 37 straipsnį duomenų apsaugos pareigūno (DAP) skyrimas yra privalomas, kai duomenų valdytojo arba tvarkytojo pagrindinė veikla apima reguliarų ir sistemingą asmenų stebėjimą dideliu mastu, didelio masto specialių kategorijų asmens duomenų arba apkaltinamųjų nuosprendžių duomenų tvarkymą arba kai taikomas kitas taikytinas įstatyminis reikalavimas. Finansinių technologijų, mokėjimo ar kriptoturto platformos valdymas automatiškai nereiškia, kad DAP skyrimas yra privalomas. Reikalavimas turi būti vertinamas atsižvelgiant į asmens duomenų tvarkymo pobūdį, mastą ir tikslus. Kai paskiriamas DAP, asmuo privalo atlikti BDAR 38 ir 39 straipsniuose nustatytas funkcijas, įskaitant atitikties stebėseną, konsultacinę pagalbą ir bendradarbiavimą su kompetentinga duomenų apsaugos priežiūros institucija. BDAR aiškiai leidžia, o kai kuriais atvejais skatina, pasitelkti išorės DAP. Mes teikiame kvalifikuoto išorės DAP paslaugas pagal dokumentuotą sutartį.

Pareigų apimtis: BDAR programos valdymas, ryšių palaikymas su SDPI, duomenų subjektų teisių tvarkymas ir duomenų apsaugos konsultavimas.

• BDAR atitikties programos priežiūra – nuolatinio privatumo sistemos veiksmingumo stebėjimas
• Duomenų subjekto teisių valdymas – atsakymų į prieigos, ištrynimo, perkeliamumo ir prieštaravimų prašymus koordinavimas laikantis BDAR nustatytų terminų.
• Duomenų saugumo pažeidimo vertinimas ir pranešimas – saugumo pažeidimo sunkumo vertinimas ir SDPI bei duomenų subjekto pranešimų valdymas
• DPAV priežiūra – duomenų apsaugos poveikio vertinimų peržiūra naujoms duomenų tvarkymo veikloms
• Tiekėjo duomenų tvarkymo sutarčių peržiūra – duomenų tvarkymo sutarčių su naujais trečiųjų šalių paslaugų teikėjais vertinimas
• Valstybinės duomenų apsaugos inspekcijos ryšių palaikymo pareigūnas – atsakymas į VDAI užklausas ir patikrinimus
• Metinė BDAR peržiūra – privatumo programos peržiūra atsižvelgiant į dabartinius reguliavimo lūkesčius
• Darbuotojų duomenų apsaugos mokymai – metinių privatumo suvokimo mokymų vedimas ir įrašai

Licencijuoti Lietuvos „fintech“ subjektai privalo teikti periodines reguliavimo ataskaitas Lietuvos bankui, apimančias prudencinius duomenis, mokėjimų apimtis, klientų lėšų pozicijas ir veiklos klausimus. Šios ataskaitos turi atitikti apskaitos įrašus ir būti parengtos tokiu formatu bei standartais, kad reguliavimo institucija galėtų tiesiogiai naudoti ją priežiūros analizei. Reguliuojamųjų ataskaitų klaidos ar vėlavimas yra priežiūros išvada. Mes rengiame periodines ataskaitas Lietuvos bankui licencijuotiems subjektams, koordinuodami veiksmus su apskaitos komanda, kad būtų užtikrintas valdymo ataskaitų ir reguliavimo ataskaitų suderinamumas.

Pareigų apimtis: periodinis ataskaitų rengimas Lietuvos bankui, duomenų sutikrinimas ir priežiūrinis susirašinėjimas.

• Prudencinė reguliavimo ataskaitų teikimas – nuosavų lėšų skaičiavimų, mokėjimo operacijų statistikos, neapmokėtų elektroninių pinigų informacijos ir kitų konkrečiai įstaigai privalomų reguliavimo ataskaitų rengimas. Ataskaitų teikimo dažnumas, turinys ir terminai priklauso nuo leidimo tipo, taikomų Lietuvos reguliavimo reikalavimų ir įstaigos veiklos pobūdžio. Ketvirtinė ataskaitų teikimas nėra universalus reikalavimas kiekvienai EPĮ ir MĮ teikiamai prudencinei ataskaitai.
• Metiniai reguliavimo finansiniai duomenys — Lietuvos banko metiniai duomenų pateikimai, suderinti su įstatymų numatytomis ataskaitomis
• AML/CFT reguliavimo ataskaitų teikimas – statistinių ataskaitų, priežiūros informacijos ir kitų kompetentingų Lietuvos institucijų reikalaujamų AML/CFT ataskaitų rengimas. Taikomi ataskaitų teikimo įpareigojimai, gavėjai, dažnumas ir terminai priklauso nuo įstaigos reguliavimo klasifikacijos ir konkrečios ataskaitų teikimo sistemos. Metinė FNTT teikiama AML statistinė ataskaita neturėtų būti pateikiama kaip universali prievolė, taikoma kiekvienai Lietuvos finansinių technologijų įstaigai.
• Ad hoc reguliavimo institucijų pateikti dokumentai – atsakymai į Lietuvos banko prašymus pateikti papildomus duomenis ar paaiškinimus
• Priežiūros korespondencijos palaikymas – atsakymų į Lietuvos banko informacijos prašymus rengimas
• Suderinimas su valdymo apskaita – užtikrinimas, kad visi reguliavimo institucijų pateikti duomenys atitiktų apskaitos įrašus
• Pateikimo kalendoriaus valdymas – visų reguliavimo ataskaitų teikimo terminų stebėjimas ir savalaikio pateikimo užtikrinimas