Articolul 25
Măsuri standard de cunoaștere a clientelei
Art. 25 din REGULAMENT nr. 13 din 28 noiembrie 2019 privind instituirea măsurilor de prevenire și combatere a spălării banilor și a finanțării terorismului prin intermediul sectoarelor financiare supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul II Obligațiile entităților reglementate
- Secţiunea a 5-a Obligația de cunoaștere a clientelei
(1) În aplicarea prevederilor și entitățile reglementate aplică măsuri standard de cunoaștere a clientelei, astfel:
a) la stabilirea unei relații de afaceri;
b) la efectuarea tranzacțiilor ocazionale așa cum sunt definite la
c) când există o suspiciune de SB/FT, indiferent de orice exceptare, derogare sau prag;
d) în cazul în care entitatea reglementată are îndoieli privind veridicitatea sau suficiența informațiilor de identificare obținute anterior prin aplicarea măsurilor de cunoaștere a clientelei.
(la 13-01-2021, Litera d) din Alineatul (1), Articolul 25, Sectiunea a 5-a, Capitolul II a fost modificată de )
(2) Măsurile standard de cunoaștere a clientelei cuprind:
a) identificarea clientului și verificarea identității acestuia pe baza documentelor, datelor sau informațiilor obținute din surse sigure și independente, inclusiv, dacă sunt disponibile, prin mijloace de identificare electronică și prin servicii de încredere relevante prevăzute de Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1.999/93/CE, denumit în continuare Regulamentul (UE) nr. 910/2014, sau prin oricare alt proces de identificare sigur, la distanță sau electronic, reglementat, recunoscut, aprobat sau acceptat la nivel național de către Autoritatea pentru Digitalizarea României;
(la 13-01-2021, Litera a) din Alineatul (2), Articolul 25, Sectiunea a 5-a, Capitolul II a fost modificată de )
b) identificarea beneficiarului real și adoptarea de măsuri rezonabile pentru a verifica identitatea acestuia, astfel încât entitatea reglementată să se asigure că a identificat beneficiarul real, inclusiv în ceea ce privește persoanele juridice, fiduciile, societățile, asociațiile, fundațiile și entitățile fără personalitate juridică similare;
c) înțelegerea și, după caz, obținerea de informații suplimentare privind scopul și natura relației de afaceri;
d) realizarea unei monitorizări continue a relației de afaceri, inclusiv prin analizarea tranzacțiilor încheiate pe parcursul acesteia, în vederea asigurării că aceste tranzacții corespund informațiilor deținute despre client, profilului său de risc și profilului activității, inclusiv, după caz, privind sursa fondurilor, și asigurarea că documentele, datele și informațiile obținute anterior sunt actualizate și relevante, prin realizarea de verificări periodice, în special pentru clienții încadrați în categoria de risc ridicat.
(3) Entitățile reglementate trebuie să înțeleagă natura activității, structura acționariatului/proprietății și structura de control a clientului persoană juridică, fiducie, asociație, fundație și entitate fără personalitate juridică similară.
(4) Entitățile reglementate verifică identitatea clientului și a beneficiarului real înainte de stabilirea unei relații de afaceri sau de desfășurarea tranzacției ocazionale.
(4^1) Entitățile reglementate au obligația de a obține o dovadă a înregistrării beneficiarilor reali sau informații din registrele centrale ale beneficiarilor reali prevăzute la , cu respectarea normelor privind protecția datelor cu caracter personal, ori de câte ori încep o nouă relație de afaceri cu persoane care sunt supuse obligației înregistrării informațiilor privind beneficiarul real.
(la 13-01-2021, Articolul 25 din Sectiunea a 5-a, Capitolul II a fost completat de )
(4^2) Entitățile reglementate informează Oficiul și autoritățile care gestionează aceste registre cu privire la orice neconcordanță între informațiile disponibile în registrele centrale privind beneficiarii reali și informațiile privind beneficiarii reali pe care le dețin.
(la 13-01-2021, Articolul 25 din Sectiunea a 5-a, Capitolul II a fost completat de )
(5) Entităților reglementate le este permis să nu finalizeze aplicarea măsurilor de cunoaștere a clientelei în cazurile în care suspectează o activitate de SB/FT și consideră că aplicarea măsurilor ar alerta clientul asupra acestui aspect. În acest caz, entitatea reglementată transmite, de îndată, un raport de tranzacții suspecte către Oficiu.
(6) Entitățile reglementate adaptează măsurile standard de cunoaștere a clientelei în funcție de risc, cu luarea în considerare a dispozițiilor , le completează și le corelează cu rezultatele evaluării riscurilor efectuate la nivelul întregii activități, precum și cu măsurile simplificate sau suplimentare de cunoaștere a clientelei relevante pentru diferitele categorii de entități reglementate, conform orientărilor prezentate în anexa nr. 2 , 3 sau 4 .
(la 09-02-2023, Alineatul (6) din Articolul 25, Sectiunea a 5-a, Capitolul II a fost modificat de )
(7) Entitățile reglementate aplică măsurile standard de cunoaștere a clientelei și pot stabili modalitatea de aplicare a acestor măsuri în funcție de riscurile identificate, asociate relației de afaceri sau tranzacției ocazionale.
(7^1) În scopul aplicării măsurilor standard de cunoaștere a clientelei, entitățile reglementate stabilesc în politici și proceduri datele și informațiile obținute din surse sigure și independente pe care le utilizează, cu luarea în considerare a:
a) elementelor care determină gradul de siguranță a datelor și a informațiilor pe baza:
(i) verificărilor efectuate pentru obținerea de date și informații cu privire la client;
(ii) statutului persoanei/entității care a efectuat verificările, după caz;
(iii) nivelului de securitate asociat sistemelor de identificare digitală utilizat;
(iv) gradului de dificultate cu care informațiile sau datele de identitate furnizate pot fi falsificate;
b) elementelor care determină independența datelor sau informațiilor.
(la 09-02-2023, Articolul 25 din Sectiunea a 5-a, Capitolul II a fost completat de )
(7^2) Entitățile reglementate evaluează riscurile asociate fiecărui tip de dovezi furnizate și metodei de identificare și verificare a clientului utilizate și se asigură că metoda și tipul ales sunt proporționale cu riscul de SB/FT asociat clientului.
(la 09-02-2023, Articolul 25 din Sectiunea a 5-a, Capitolul II a fost completat de )
(7^3) Entitățile reglementate iau în considerare diferite grade de independență a datelor și informațiilor, pe care trebuie să le stabilească în funcție de măsura în care persoana sau entitatea care a emis sau a furnizat inițial datele sau informațiile:
a) are o relație cu clientul prin legături personale, profesionale sau familiale directe;
b) ar putea fi influențată de client.
(la 09-02-2023, Articolul 25 din Sectiunea a 5-a, Capitolul II a fost completat de )
(8) În cazul asigurărilor de viață sau al altor tipuri de asigurări care includ o componentă investițională, entitatea reglementată trebuie să aplice în plus față de măsurile de cunoaștere a clientelei față de client și beneficiarul real următoarele măsuri față de beneficiarii poliței de asigurare, de îndată ce sunt identificați:
a) obținerea numelui beneficiarului persoană fizică sau persoană juridică și aplicarea măsurilor de cunoaștere a clientelei, la momentul desemnării sau la momentul în care entitatea reglementată are cunoștință despre atribuirea poliței, și verificarea acestuia la momentul plății polițelor;
b) în cazul beneficiarilor desemnați după caracteristici sau categorie ori prin alte mijloace, obținerea de informații suficiente privind beneficiarii respectivi, astfel încât să se asigure că, la momentul plății, va fi în măsură să stabilească și să verifice identitatea beneficiarului acestor tipuri de asigurări.