Usklađenost

AMLA RTS o obvezama dužne skrbi u sprječavanju pranja novca

Što obveznici mogu očekivati od 2027. godine nadalje

Dana 9. veljače 2026. Europska agencija za sprječavanje pranja novca (AMLA) objavila je nacrt tehničkih regulatornih standarda o obvezama dužne skrbi prema klijentima. Nacrt iznosi detalje članka 28. stavka 1. Uredbe o sprječavanju pranja novca (EU) 2024/1624 (AMLR). U njemu se navodi koje podatke, dokumente i korake provjere obveznice moraju čuvati od 10. srpnja 2027. Ovaj članak analizira nacrt i ističe konkretne radnje koje je potrebno poduzeti.

AMLA RTS o obvezama dužne skrbi u sprječavanju pranja novca

Sadržaj

Kratak pregled

  • Nacrt je pravni akt druge razine prema AMLR-u i, kao delegirana uredba Komisije, izravno će se primjenjivati u svim državama članicama.
  • Javna konzultacija trajala je do 8. svibnja 2026. Sada je zatvorena.
  • Članak 28. stavak 1. AMLR-a predviđao je da se konačni nacrti dostave Komisiji do 10. srpnja 2026.
  • AMLR će stupiti na snagu 10. srpnja 2027. Do tada procesi, sustavi i interne politike moraju biti usklađeni.
  • Prijedlog se primjenjuje općenito, tj. na financijski i nefinsancijski sektor podjednako.

Gdje se nacrt nalazi unutar pravnog okvira

Paket EU-a za sprječavanje pranja novca iz 2024. godine sastoji se od tri komponente: AMLR kao izravno primjenjive uredbe, Direktive (EU) 2024/1640 (AMLD6) i Uredba AMLA (EU) 2024/1620. AMLR premješta materijalne obveze obvezanih subjekata s razine nacionalne transpozicije na regulatornu razinu. Time se ukida dosadašnji prostor za tumačenje koji su pružali Austrijski zakon o financijskim tržištima i sprječavanju pranja novca (FM-GwG), Zakon o trgovačkoj regulativi, Zakon o odvjetnicima i Zakon o javnim bilježnicima. (o pranju novca u Austriji – obrana u slučaju sumnje ili optužbi – vidi ovdje).

Međutim, AMLR ostaje u mnogim aspektima apstraktan. Upravo tu na snagu stupa članak 28. stavak 1. AMLR-a. Ova odredba zahtijeva od AMLA-e da razvije tehničke regulatorne standarde koji preciziraju:

  • koje se informacije moraju prikupiti za standardnu, pojednostavljenu i proširenu dubinsku analizu,
  • koje čimbenike rizika nadležna tijela moraju uzeti u obzir pri izuzeću određenih elektroničkih novčanih instrumenata,
  • koji se pouzdani i neovisni izvori informacija mogu koristiti za provjeru identiteta,
  • atributi koje moraju posjedovati elektronička sredstva identifikacije i kvalificirane usluge povjerenja.

U praktičnom smislu, to znači da tekst razine 2 postavlja mjerilo prema kojem će nadležno tijelo procjenjivati prakse usklađenosti.

Pozadina njegova nastanka objašnjava njegov sadržaj.

Prijedlog nije nova inicijativa. Komisija je 12. ožujka 2024. zadužila EBA da provede pripremne radove putem poziva za savjetovanje. EBA je provela tromjesečnu konzultaciju i javno saslušanje, u kojem je, prema AMLA-i, sudjelovalo više od 600 dionika. 170 pisanih podnesaka uključeno je u reviziju. Dana 30. listopada 2025. EBA je dostavila svoj odgovor zajedno s nacrtom RTS-a.

Istovremeno je Komisija uspostavila podgrupu unutar svoje stručne skupine za pranje novca i financiranje terorizma kako bi obuhvatila nefinancijski sektor. Njezin je rad u rujnu 2025. prenesen na AMLA.

AMLA je u velikoj mjeri usvojila tekst EBA-e, unoseći samo manje izmjene tu i tamo. To je bio namjeran izbor. U dokumentu za savjetovanje AMLA to opravdava razlozima kontinuiteta, već postignutog konsenzusa među nadzornim tijelima i ciljem brzog usvajanja. AMLA je također objavila nacrt EBA-e u verziji koja prikazuje praćene izmjene.

U praktičnom smislu, ovo ističe važnu poantu: opći smjer budućeg zakonodavstva razine 2 već je očit. Tko god čeka konačni tekst, izgubit će dragocjeno vrijeme za pripremu.

Skup pravila za sve podložne propisima

AMLA je ispitala bi li odvojeni standardi za financijski i nefinsancijski sektor bili prikladni. Tijelo je odlučilo da ne.

Argument je da se obveze dužne skrbi ne razlikuju po sektorima, već po riziku. Razumijevanje strukture vlasništva i kontrole ne mijenja se ovisno o tome provodi li procjenu banka ili agent za nekretnine. Prema mišljenju AMLA-e, dva odvojena skupa pravila dovela bi do fragmentacije, dvostrukih troškova usklađenosti za tvrtke koje posluju u više sektora i sporije prilagodbe.

Nacrt stoga sadrži horizontalna pravila, dopunjena s nekoliko odredbi specifičnih za određeni sektor, kao što su one koje se odnose na omnibus račune kreditnih institucija i raspodjelu jedinica poduzeća za kolektivno ulaganje.

Ovo je osobito relevantno za Austriju. AMLR značajno proširuje opseg subjekata na koje se propisi odnose. U budućnosti će to, između ostalog, uključivati pružatelje usluga crowdfunding-a, operatere programa investicijske migracije, nogometne klubove i nogometne agente, kreditne posrednike za stambene i potrošačke kredite, nefinancijske mješovite holding tvrtke i pružatelje usluga kriptosredstava. Mnogi od tih subjekata po prvi put podliježu sveobuhvatnim obvezama dubinske analize i sada će se izravno ocjenjivati prema harmoniziranoj europskoj normi.

Šest točaka koje zahtijevaju dodatni rad u praksi

1. Podaci za identifikaciju postaju sve granularniji

Nacrt točno navodi koje podatke treba prikupiti. Za fizičke osobe potrebno je zabilježiti sva imena i prezimena kako su navedena u osobnom dokumentu; za pravne osobe, registrirano ime i, uz to, svako alternativno trgovačko ime. Podaci o adresi moraju slijediti definiranu strukturu, uključujući naziv države ili ISO 3166 kod. Mjesto rođenja mora biti navedeno barem po državi; svi daljnji podaci sadržani u ispravi o identitetu moraju biti uključeni. Sve nacionalnosti, odnosno besdržavnost gdje je primjenjivo, kao i status izbjeglice ili dopunskog zaštitnog statusa, moraju biti zabilježene.

Svatko tko trenutno u svojoj bazi podataka o kupcima ima polja za slobodan tekst i nedosljedna pravopisna pisanja imena, pred sobom ima posao na poboljšanju kvalitete podataka. To izravno utječe na kvalitetu rezultata tijekom provjere sankcija.

2. Identitetsni dokumenti moraju ispunjavati minimalne zahtjeve

Nacrt definira kada je dokument ekvivalentan putovnici ili osobnoj iskaznici. Između ostalog, propisuje da dokument mora biti izdan od strane državnog tijela, da mora sadržavati ime nositelja i datum rođenja, datum isteka i broj dokumenta, fotografiju i potpis, kao i sigurnosne značajke. Za osobe koje iz opravdanih razloga ne mogu predočiti takav dokument, nacrt predviđa pojednostavljen popis zahtjeva. Izričiti je cilj spriječiti financijsku isključenost i neopravdano smanjenje rizika.

3. Daljinska identifikacija povezana je s eIDAS-om

Za postupke identifikacije koji ne zahtijevaju fizičku prisutnost pojedinca, nacrt propisuje da bi prednost trebalo dati elektroničkim sredstvima identifikacije u skladu s Uredbom (EU) br. 910/2014, s 'značajnim' ili 'visokim' razinama sigurnosti, odnosno kvalificiranim uslugama povjerenja. Samo kada takva rješenja nisu dostupna ili se razumno ne mogu očekivati, mogu se koristiti drugi postupci daljinske identifikacije. Ti moraju biti u skladu s definiranim sigurnosnim mjerama. Obveznice moraju moći opravdati nadležnom tijelu zašto odabrana metoda nije bila izvediva.

4. Registri sami nisu dovoljni

Prema uvodnim izjavama nacrta, provjera središnjih registra stvarnih vlasnika je nužna, ali ne i dovoljna. Stoga nacrt predviđa odgovarajuće dodatne mjere, kao što su provjera drugih javnih registara ili pribavljanje informacija od klijenta i iz izvora trećih strana.

U Austriji to izravno utječe na praksu WiEReG upita. Izdanak iz registra ostaje ključna komponenta, ali ne može zamijeniti postupak provjere.

5. Definirane su složene strukture

Nacrt definira složene grupne strukture na temelju kombinacije najmanje tri razine između klijenta i stvaratelja koristi, zajedno s drugim značajkama kao što su pravni aranžmani ili trustovi unutar jedne razine, registracije izvan EU, imenovane strukture ili prikrivanje bez ekonomskog opravdanja. U takvim slučajevima potrebno je pribaviti dodatne informacije, kao što je organizacijski dijagram.

Vrijedi napomenuti pojašnjenje u vezi s višim menadžmentom: identificiranje visokih rukovoditelja umjesto stvarnih vlasnika dopušteno je samo ako su iscrpljena sva moguća sredstva ili ako postoje sumnje. Sama poteškoća u složenim strukturama izričito nije dovoljna.

6. Automatizacija postaje norma

Nacrt zahtijeva upotrebu automatiziranih alata ili kombinaciju automatizacije i ručnih provjera, kako za identifikaciju politički izloženih osoba, tako i za provjeru u svrhu ciljanih financijskih sankcija. Čisto ručne provjere ostaju dopuštene samo tamo gdje veličina, poslovni model, složenost ili priroda poslovanja to opravdavaju.

Za manje odvjetničke urede, agencije za nekretnine i trgovce robom, ovo je pitanje s značajnim financijskim utjecajem.

Status postupka i neriješena pitanja

Prema pregledu regulatornih instrumenata na mrežnoj stranici AMLA-e, zadnje ažuriranom 21. srpnja 2026., RTS koji se odnosi na članak 28. stavak 1. AMLR-a naveden je kao da je završio postupak savjetovanja. U to vrijeme na web-stranici nije bilo poveznice na završno izvješće, za razliku od drugih mandata, na primjer. Iz toga se ne može sa sigurnošću zaključiti je li tekst već dostavljen Komisiji i u kojoj verziji. Nakon dostave bit će usvojen kao delegirana uredba i objavljen u Službenom listu.

Nacrt također ostavlja datum prijave otvorenim. Tekst na ovom mjestu sadrži rezervirano mjesto. Za postojeće klijente nacrt predviđa prilagodbu temeljenu na riziku, koja se mora provesti najkasnije unutar rokova utvrđenih člankom 26. stavkom 2. AMLR-a. Prema uvodnim napomenama, maksimalni rokovi od jedne i pet godina za postojeće klijente tek počinju teći od dana podnošenja zahtjeva.

Što sada ima smisla

  1. Analiza razlika u odnosu na nacrt teksta. Nacrt je dostupan javnosti. Već je moguće usporediti postojeća polja podataka i korake provjere.
  2. Provjerite kvalitetu podataka u bazi podataka. Polja za imena, struktura adrese, nacionalnosti i transliteracije određuju kvalitetu procesa provjere.
  3. Procijenite rutu identifikacije. Provjerite jesu li rješenja za daljinsku identifikaciju koja se koriste u skladu s eIDAS-om ili se na njih primjenjuje obveza pružanja opravdanja.
  4. Ažuriranje ciklusa planiranja. Rokovi propisani člankom 26. stavkom 2. AMLR-a stvaraju znatan opseg posla pri radu s velikim portfeljima klijenata.
  5. Zakazati interne smjernice i treninge. 10. srpnja 2027. je fiksni rok, a ne ciljani raspon.
  6. Pratite paralelne promjene na nacionalnoj razini. Nacrt zakona o Registru stvarnih vlasnika iz 2027. godine pokazuje da se i austrijski regulatorni okvir razvija.

Vaš sljedeći korak

ATB.LAW pomaže obveznim subjektima u pripremi za AMLR i pripadajuće zakonodavstvo razine 2. Kao certificirani službenici za sprječavanje pranja novca, pregledavamo postojeće postupke dubinske analize, procjenjujemo potrebu za prilagodbama i podržavamo provedbu tih promjena u internim politikama.

Molimo kontaktirajte nas: Anela Blöch (bloech@atb.law) Roman Taudes (taudes@atb.law)

 


Često postavljana pitanja:

Primjenjuje li se RTS izravno ili Austrija mora provesti njegovu transpoziciju?


Tehničke regulatorne norme Komisija donosi u obliku delegirane uredbe. One su izravno primjenjive u svim državama članicama. Nacionalna transpozicija nije potrebna.


Kada stupaju na snagu nove obveze dužne pažnje?

AMLR stupa na snagu 10. srpnja 2027. Datum primjene RTS-a još je označen mjestačem u nacrtu i bit će utvrđen nakon njegova usvajanja od strane Komisije.


Hoće li se išta promijeniti za odvjetnike i sudske ovrhovoditelje?


Da. U budućnosti će obveze temeljite provjere izravno proizlaziti iz AMLR-a i zakonodavstva razine 2, a ne iz Pravilnika o odvjetnicima ili Pravilnika o notarima. Kriteriji procjene bit će detaljniji i standardizirani diljem Europe.

Hoće li izjava WiEReG-a i dalje biti dovoljna u budućnosti?


Nacrt smatra da je pretraživanje registra potrebno, ali ne i dovoljno. Predviđene su dodatne odgovarajuće mjere provjere.

Mora li svaka tvrtka koristiti automatizirani softver za provjeru?


Nacrt zahtijeva upotrebu automatiziranih alata ili njihovu kombinaciju s ručnim provjerama. Čisto ručne provjere ostaju dopuštene tamo gdje veličina, poslovni model, složenost ili priroda poslovanja to opravdavaju.

Što će se dogoditi s postojećim korisnicima?


Postojeći poslovni odnosi moraju se pregledati na temelju rizika, najkasnije unutar rokova propisanih člankom 26. stavkom 2. AMLR-a.

Daljnji članci

NIS2 u Austriji: Je li vaše poslovanje spremno?

Odbrojavanje do NIS2 je počelo: od 1. listopada 2026. pogođene organizacije moraju ispuniti ključne zahtjeve NISG-a 2026. Koje obveze treba sada provesti, zašto kibernetička sigurnost postaje odgovornost uprave i zašto direktori i članovi upravnih odbora trebaju na vrijeme proći obuku.
Slika Anela Blöch
Anela Blöch
PEP i provjera sankcija prema nacrtu AMLA-e

PEP i provjera sankcija prema nacrtu AMLA-e

Automatsko testiranje postaje norma.
Slika Anela Blöch
Anela Blöch
Pojednostavljeni i poboljšani zahtjevi dubinske analize prema AMLR-u

Pojednostavljeni i poboljšani zahtjevi dubinske analize prema AMLR-u

Nacrt AMLA-e u detalje
Slika Anela Blöch
Anela Blöch