Zaudējis spēku - Klientu izpētes, klientu padziļinātās izpētes un riska skaitliskā novērtējuma sistēmas izveides un informācijas tehnoloģiju prasību normatīvie noteikumi

Finanšu un kapitāla tirgus komisijas normatīvie noteikumi Nr. 5Rīgā 2021. gada 12. janvārī(Finanšu un kapitāla tirgus komisijas padomessēdes protokols Nr. 2 2. p.)

Izdoti saskaņā ar Noziedzīgi iegūtu līdzekļu legalizācijasun terorisma un proliferācijas finansēšanas novēršanas likuma7. panta otro daļu, 21.1 panta otro daļu, 22. panta ceturto daļu,26. panta septīto daļu un 47. panta otrās daļas 5., 8. un 9. punktuun Starptautisko un Latvijas Republikas nacionālo sankcijulikuma 13. panta ceturtās daļas 3., 4. un 5. punktu

1. Vispārīgie jautājumi

1. "Klientu izpētes, klientu padziļinātās izpētes un riska skaitliskā novērtējuma sistēmas izveides un informācijas tehnoloģiju prasību normatīvie noteikumi" (tālāk tekstā – noteikumi) ir saistoši kredītiestādēm, maksājumu iestādēm un elektroniskās naudas iestādēm, privātajiem pensiju fondiem, ieguldījumu brokeru sabiedrībām, ieguldījumu pārvaldes sabiedrībām, alternatīvo ieguldījumu fondu pārvaldniekiem, apdrošināšanas sabiedrībām, ciktāl tās sniedz dzīvības apdrošināšanas vai citus ar līdzekļu uzkrāšanu saistītus apdrošināšanas pakalpojumus, apdrošināšanas starpniekiem, ciktāl tie sniedz dzīvības apdrošināšanas vai citus ar līdzekļu uzkrāšanu saistītus apdrošināšanas pakalpojumus, pārapdrošināšanas sabiedrībām un visu šo subjektu citu dalībvalstu un trešo valstu filiālēm Latvijas Republikā, kā arī krājaizdevu sabiedrībām (tālāk tekstā visi kopā – iestāde).

2. Noteikumu prasības par klienta izpētes un klienta padziļinātās izpētes veikšanu uz apdrošināšanas starpniekiem, ciktāl tie sniedz dzīvības apdrošināšanas vai citus ar līdzekļu uzkrāšanu saistītus apdrošināšanas pakalpojumus, attiecināmas, ja no prasību satura un būtības izriet, ka konkrētajos apstākļos apdrošināšanas starpniekiem tās ir pamatoti nepieciešams piemērot.

3. Noteikumi nosaka minimālās prasības klienta izpētei, tai skaitā klienta padziļinātajai izpētei, un darījumu uzraudzībai, kā arī klienta riska skaitliskā novērtējuma sistēmas izveidei un informācijas tehnoloģiju risinājumiem. Iestāde detalizētas prasības nosaka savās politikās un procedūrās, balstoties uz iestādes noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas (tālāk tekstā – NILLTPF) riska (tālāk tekstā arī – risks) izvērtējumu, tai skaitā iestādes riska ekspozīciju, kuru tā uzskata par iespējamu uzņemties, (riska apetīte). Iestādes pienākums ir pamatot un dokumentēt, ka tās veiktie klientu izpētes pasākumi ir atbilstoši sadarbībai ar klientiem piemītošajiem riskiem.

4. Noteikumi nosaka:

4.1. klienta izpētes, tai skaitā padziļinātās izpētes, prasības;

4.2. klienta riska skaitliskā novērtējuma sistēmas izstrādes un lietošanas prasības;

4.3. gadījumus, kad iestāde veic klienta padziļināto izpēti, uzsākot darījuma attiecības, kā arī darījuma attiecību laikā vai veicot gadījuma rakstura darījumu, un padziļinātās izpētes kārtību un minimālo apjomu;

4.4. klienta darījumu pastiprinātās uzraudzības prasības;

4.5. informācijas tehnoloģiju prasības.

5. Noteikumos lietoti šādi termini:

5.1. riska faktors – faktors, kas paaugstina vai pazemina noteiktām darījuma attiecībām, kas pastāv starp iestādi un klientu, vai atsevišķam darījumam piemītošo NILLTPF risku;

5.2. klienta riska profils – klientam piemītošais kopējais NILLTPF risks, ko veido klientam piemītošo NILLTPF risku paaugstinošo faktoru un risku pazeminošo faktoru kopums;

5.3. uz riska izvērtējumu balstīta pieeja (risk based approach) – pieeja, kurā iestāde identificē, izvērtē, dokumentē un nodrošina skaidru izpratni par NILLTPF risku, kuram iestāde ir pakļauta, un veic pasākumus NILLTPF riska novēršanai atbilstoši pastāvošajiem riskiem;

5.4. klienta riska skaitliskā novērtējuma sistēma – sistēma, kas, izmantojot uz riska izvērtējumu balstītu pieeju, atspoguļo ar darījuma attiecībām saistīto NILLTPF risku skaitliskā izteiksmē (scoring sistēma);

5.5. klienta riska skaitliskais novērtējums – atsevišķam klientam un tā izmantotajiem pakalpojumiem piemītošā kopējā NILLTPF riska līmeņa novērtējums skaitliskā izteiksmē, kas iegūts, pamatojoties uz sadarbībai ar klientu piemītošo riska faktoru (klients, ģeogrāfija, pakalpojumi un produktu piegādes kanāli) kopas izvērtējumu;

5.6. ar klientu saistīta grupa – citi iestādes klienti, kurus noskaidro, veicot klienta padziļināto izpēti, un par kuru savstarpējo saistību iespējami var liecināt viens vai vairāki no šādiem kritērijiem (indikatoriem), ņemot vērā faktiskos apstākļus un ievērojot iestādes iekšējos normatīvajos aktos atbilstoši Finanšu un kapitāla tirgus komisijas vadlīnijām noteikto, kā arī ievērojot ar klientu saistītās grupas identificēšanas un izpētes mērķi:

5.6.1. viena patiesā labuma guvēja vai dalībnieku struktūra;

5.6.2. savstarpēji veiktie darījumi veido būtisku klienta mēneša kredīta vai debeta darījumu apmēru;

5.6.3. patiesajiem labuma guvējiem ir pirmās pakāpes radniecība (ja izpētes laikā konstatēta saistība);

5.6.4. vienas pilnvarotās personas;

5.6.5. viena klienta pārstāvis un cita klienta patiesais labuma guvējs ir viena un tā pati persona;

5.6.6. klients izmanto aizdevumu, kura nodrošinājums ir cita klienta finanšu instrumenti;

5.6.7. klients izmanto aizdevumu, kura nodrošinājums ir cita klienta trasts;

5.6.8. diviem klientiem – juridiskām personām, kuri nav saistīti, sakrīt vismaz viens karšu lietotājs;

5.6.9. klientiem ir viens attālināto iestādes pakalpojumu izmantošanas identifikācijas līdzeklis;

5.6.10. kredīta ņēmējs un galvotājs, ja izsniegtais kredīts saistīts ar kredīta ņēmēja profesionālo darbību;

5.6.11. klienta izpētes ietvaros konstatēts, ka viens klients veic darījumus trešās personas vārdā, ja tas nav saistīts ar klienta profesionālo darbību;

5.6.12. nesaistītiem klientiem ir viens darījumu partneris, ar kuru veiktie savstarpējie darījumi veido būtisku klienta mēneša kredīta vai debeta darījumu apmēru;

5.6.13. no viena klienta tīmekļa vietnes notiek automātiska pāradresācija uz cita klienta tīmekļa vietni;

5.6.14. sakrīt klientu kontaktinformācija;

5.6.15. pastāv citi apstākļi, kas pamato klientu savstarpējo saistību;

5.7. Pamatnostādnes – Eiropas Banku iestādes, Eiropas Apdrošināšanas un aroda pensiju iestādes un Eiropas Vērtspapīru un tirgu iestādes kopīgās pamatnostādnes Nr. JC 2017 37 04/01/2018 "Kopīgās pamatnostādnes saskaņā ar Direktīvas (ES) 2015/849 17. pantu un 18. panta 4. punktu par vienkāršotu un pastiprinātu klienta uzticamības pārbaudi un faktoriem, kas kredītiestādēm un finanšu iestādēm ir jāņem vērā, novērtējot nelikumīgi iegūtu līdzekļu legalizēšanas un teroristu finansēšanas risku, kurš saistīts ar darījumu attiecībām un gadījuma rakstura darījumiem";

5.8. sankcijas – starptautiskās un Latvijas Republikas nacionālās sankcijas, kā arī Eiropas Savienības vai Ziemeļatlantijas līguma organizācijas dalībvalsts noteiktās sankcijas;

5.9. speciālie saraksti – kredītiestādes uzturētie iekšējie klientu un potenciālo klientu, to patieso labuma guvēju un pilnvaroto pārstāvju, par kuriem ir pieejama negatīva informācija saistībā ar iesaistīšanos NILLTPF, sankciju pārkāpšanā vai apiešanā, tai skaitā personu, ar kurām Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likumā (tālāk tekstā – NILLTPFN likums) noteiktajā kārtībā nav uzsāktas vai ir izbeigtas darījuma attiecības, saraksti.

2. Klienta riska skaitliskā novērtējuma sistēmas izveide

6. Iestāde, veicot klientam piemītošā riska izvērtējumu, kā arī izstrādājot klienta riska skaitliskā novērtējuma sistēmu un nosakot atbilstošus izpētes pasākumus, ņem vērā:

6.1. NILLTPFN likumā un citos normatīvajos aktos noteiktos risku paaugstinošos faktorus, kā arī risku pazeminošos faktorus, ja iestāde risku pazeminošo faktoru noteikšanu uzskata par atbilstošu un ir to attiecīgi dokumentējusi;

6.2. riskus, kas identificēti Latvijas Republikas valsts riska izvērtējumā;

6.3. riskus, kas identificēti Eiropas Komisijas veiktajā Eiropas Savienības riska izvērtējumā;

6.4. Pamatnostādnēs noteiktos riska faktorus;

6.5. riskus, kas izriet no tiesībsargājošo iestāžu vai uzraudzības un kontroles institūciju ziņojumiem, lēmumiem vai izstrādātajām tipoloģijām;

6.6. citus riskus, kas raksturīgi iestādei un tās klientiem, pakalpojumiem un pakalpojumu piegādes kanāliem.

7. Iestāde, izmantojot uz riska izvērtējumu balstītu pieeju, nodrošina efektīvas iekšējās kontroles sistēmas izstrādi un darbību, kas ļauj savlaicīgi identificēt paaugstinātu risku un veikt riska novēršanas, mazināšanas un pārvaldības pasākumus.

8. Iestāde nedibina darījuma attiecības ar klientu vai neveic gadījuma rakstura darījumu, ja nav pārliecināta, ka spēj efektīvi pārvaldīt risku, ka klients iestādi varētu izmantot NILLTPF mērķiem. Ja šādas attiecības jau ir nodibinātas, iestāde tās izbeidz atbilstoši šo noteikumu 29. punktam.

9. Iestāde nodrošina, ka tā spēj atlasīt klientus, kuri ir pakļauti padziļinātajai izpētei.

10. Iestāde izstrādā klienta riska skaitliskā novērtējuma sistēmas metodoloģiju atbilstoši šajos noteikumos un Pamatnostādnēs noteiktajiem principiem un riska faktoriem, kas noteikti šo noteikumu 6. punktā, nodrošinot, ka klienta riska skaitliskā novērtējuma sistēma atbilstoši un efektīvi skaitliskā izteiksmē atspoguļo katram klientam piemītošo kopējo risku. Gadījuma rakstura darījumiem iestāde var identificēt riska faktorus, neveicot klienta riska skaitlisko novērtējumu.

11. Iestāde katram klienta riska skaitliskā novērtējuma sistēmā ietvertajam riska faktoram piešķir noteiktu punktu skaitu. Riska faktoram piešķirtais punktu skaits atspoguļo riska faktora īpatsvaru klienta riska skaitliskā novērtējuma sistēmā. Klientam piemītošo riska faktoru punktu summa veido klienta riska skaitlisko novērtējumu. Iestāde var izvērtēt un ņemt vērā Pamatnostādnēs noteiktos risku mazinošos faktorus, ja tādi klientam piemīt, un punktu skaitu samazināt atbilstoši to būtiskumam (ietekmei).

12. Iestāde veic atkārtotu klienta riska skaitlisko novērtējumu, ja, veicot klienta izpēti, mainās apstākļi, kas nosaka klienta darījuma attiecībām piemītošo risku.

13. Kredītiestāde, licencēta maksājumu iestāde un licencēta elektroniskās naudas iestāde nodrošina automatizētu riska novērtējuma aprēķināšanu klienta riska līmeņa noteikšanai. Automatizētu riska skaitlisko novērtējumu var neizmantot izņēmuma gadījumos, kad tas atbilst iestādes riskam un ir saņemta Finanšu un kapitāla tirgus komisijas rakstveida piekrišana. Šādos gadījumos iestādei ir pienākums pierādīt, ka tā objektīvi nodrošinās klientam piemītošā riska izvērtējumu un noteiks klientam piemītošajam riskam atbilstošu veicamo klienta izpētes pasākumu apjomu.

14. Iestāde, lai nodrošinātu aktuālu un efektīvu klienta riska skaitliskā novērtējuma sistēmu, aktualizē riska faktoriem piešķirto skaitlisko vērtību atbilstoši savai darbībai piemītošajam riskam, tai skaitā iekšējās kontroles sistēmas novērtējuma ietvaros, to attiecīgi dokumentējot.

15. Iestāde, balstoties uz klienta riska skaitliskā novērtējuma rezultātiem, kā arī ievērojot šo noteikumu minimālās prasības, nosaka klientu izpētes un informācijas aktualizēšanas periodu (biežumu) un detalizāciju (dziļumu).

3. Klienta izpētes un klienta padziļinātās izpētes veikšanas prasības un kārtība

3.1. Vispārīgie jautājumi

16. Iestāde politikās un procedūrās nosaka vismaz:

16.1. klienta izpētes, tostarp klienta padziļinātās izpētes, un darījumu uzraudzības prasības, kārtību, periodu un apjomu, kā arī paredz kārtību un periodu, kādā iestāde veic klientu padziļinātās izpētes un darījumu uzraudzības procesa kvalitātes novērtējumu;

16.2. risku mazinošu pasākumu piemērošanas nepieciešamību, atbilstību, apjomu un piemērošanas kārtību;

16.3. klientu darījumu pastiprinātās uzraudzības prasības un kārtību, tai skaitā nosaka klienta riska skaitliskā novērtējuma robežlīmeni vai apstākļus, kad iestāde lemj klienta darījumiem piemērot pastiprināto uzraudzību, un klienta riska skaitliskā novērtējuma robežlīmeni vai apstākļus, kuriem iestājoties iestāde lemj par pastiprinātās uzraudzības piemērošanu klienta darījumiem visā sadarbības laikā;

16.4. informācijas un dokumentu vērtēšanas principus atkarībā no klientam piemītošā NILLTPF riska.

17. Iestāde iegūst informāciju tādā apjomā, lai identificētu klientam piemītošos riska faktorus un nodrošinātu to pārvaldību.

18. Iestāde atbilstoši riskam, uzsākot darījuma attiecības vai veicot gadījuma rakstura darījumu ar klientu, nosaka pamatotus produktu limitus.

19. Lai nodrošinātu klienta padziļinātās izpētes procesa vienotību, pilnīgumu un nepārtrauktību, iestāde klienta izpēti veic kopumā par visiem viena klienta izmantotajiem produktiem un pakalpojumiem, tai skaitā vērtē kopumā klienta darījumu apmēru un atlikumu. Lai nodrošinātu klientu padziļinātās izpētes procesa vienotību, iestāde var visus darījumus ar klienta līdzekļiem veikt ar klienta norēķinu konta starpniecību.

3.2. Klienta padziļinātās izpētes prasības un kārtība

20. Iestāde piemēro klientam, kā arī klientiem, kas ar konkrēto klientu veido saistītu klientu grupu, padziļinātās izpētes pasākumus vismaz šādos gadījumos:

20.1. NILLTPF novēršanas normatīvajos aktos paredzētajos gadījumos;

20.2. atbilstoši klienta riska skaitliskā novērtējuma sistēmā paredzētajam robežlīmenim (punktu skaitam) vai iestādes politikās un procedūrās noteiktajos gadījumos, tai skaitā kombinē risku paaugstinošos faktorus. Robežlīmenis padziļinātās izpētes pasākumu piemērošanai pirms darījuma attiecību uzsākšanas un darījuma attiecību laikā var būt atšķirīgs.

21. Iestāde, ņemot vērā klienta riska skaitlisko novērtējumu (sasniedzot iestādes skaitliskajā sistēmā noteikto robežlielumu) vai atsevišķus riska faktorus, nosaka robežlīmeni (punktu skaitu) vai citus apstākļus, kad tā piemēro klienta padziļinātās izpētes pasākumus riskam atbilstošā apjomā, kā arī nosaka riskam atbilstošu periodu, pēc kura regulāri jāveic atkārtota padziļinātā izpēte, tai skaitā jāaptver darījumi attiecīgajā periodā, (regulārā padziļinātā izpēte). Iestāde nodrošina, ka tā savlaicīgi spēj identificēt paaugstinātu klientam piemītošo NILLTPF risku un noteikt risku mazinošos pasākumus atbilstoši klientam piemītošajam riskam. Iestāde dokumentē izvērtējumu, kas pamato noteiktā izpētes perioda samērīgumu atbilstoši pastāvošajiem riskiem.

22. Iestāde veic klienta izpēti atbilstoši klientam piemītošajam riskam, tai skaitā ņem vērā šo noteikumu 6. punktā noteiktajos avotos minētos riska faktorus. Iestājoties vai konstatējot riska faktoru, kas piemīt klienta darījumam, iestāde veic padziļinātās izpētes pasākumus tādā apjomā, lai izvērtētu attiecīgā riska faktora iestāšanās iemeslus un ietekmi, (darījuma padziļinātā izpēte). Nepieciešamos klientu padziļinātās izpētes pasākumus iestāde nosaka, ņemot vērā arī izpētes uzsākšanas iemeslu, klienta riska profilu, laiku, kad tika veikta iepriekšējā izpēte, un kopējo sadarbības ilgumu ar klientu. Iestāde veic klienta padziļinātās izpētes pasākumus par periodu, kas ir nepieciešams, lai izvērtētu attiecīgā riska faktora ietekmi. Attiecībā uz darījumiem ar finanšu instrumentiem iestāde veic padziļinātās izpētes pasākumus, lai izvērtētu iespējamo risku, arī gadījumos, kad iestāde konstatē pazīmi, kas var liecināt par tirgus ļaunprātīgu izmantošanu atbilstoši Eiropas Parlamenta un Padomes 2014. gada 16. aprīļa Regulai Nr. 596/2014 par tirgus ļaunprātīgu izmantošanu (tirgus ļaunprātīgas izmantošanas regula) un ar ko atceļ Eiropas Parlamenta un Padomes Direktīvu 2003/6/EK un Eiropas Komisijas Direktīvas 2003/124/EK, 2003/125/EK un 2004/72/EK.

23. Klienta padziļinātās izpētes rezultātā iegūstamās informācijas apjoms atbilst sadarbībai ar klientu piemītošajiem riskiem. Dažādiem klientiem padziļinātās izpētes rezultātā iegūstamās informācijas apjoms var būt atšķirīgs, bet iegūtajai informācijai jābūt pietiekamai, lai izvērtētu konkrētā riska faktora ietekmi pēc būtības un nodrošinātu tā pārvaldību.

24. Iestāde veic padziļināto izpēti 35 darba dienu laikā no dienas, kad ir konstatēti priekšnosacījumi padziļinātās izpētes pasākumu veikšanai. Vajadzības gadījumā, ņemot vērā padziļinātās izpētes nepieciešamības iestāšanās iemeslus un apstākļus, iestāde šajā periodā lemj par pastiprinātās uzraudzības piemērošanu (piemēram, nosaka darījumu apmēra ierobežojumus).

25. Iestāde var lemt par padziļinātās izpētes veikšanas termiņa pagarinājumu, to dokumentējot un pamatojot, ja visaptverošas padziļinātās izpētes veikšanai objektīvu iemeslu dēļ ir nepieciešams papildu laiks.

26. Pagarinājuma termiņš regulārajai padziļinātajai izpētei nepārsniedz 25 darba dienas, izņemot, ja iestāde ir pēc būtības pārliecinājusies par klienta izpētes prasību ievērošanu, bet objektīvu iemeslu dēļ nepieciešams papildu laiks tās pabeigšanai.

27. Klientiem, kuriem iestāde veic darījumu padziļināto izpēti, iestāde termiņa pagarinājumu nosaka, izvērtējot riska faktora būtiskumu un ietekmi uz klientam piemītošo NILLTPF risku.

28. Nosakot padziļinātās izpētes veikšanas termiņa pagarinājumu, iestāde atbilstoši riskam lemj par nepieciešamību klienta darījumiem piemērot samērīgus risku mazinošos pasākumus (tai skaitā pastiprināto uzraudzību) līdz lēmuma par padziļinātās izpētes noslēgšanu pieņemšanai.

29. Papildus šo noteikumu 8. punktā noteiktajam iestāde izbeidz darījuma attiecības ar klientu, ja padziļinātās izpētes termiņā, tai skaitā pagarinājumā, ja tas bijis piemērots, nevar nodrošināt klienta padziļinātās izpētes prasību izpildi. Ja, ievērojot iestādes sniegtā finanšu pakalpojuma būtību, saistību izbeigšana nav iespējama, iestāde lemj par daļēju darījuma attiecību izbeigšanu un piemēro risku mazinošos pasākumus.

3.3. Klienta padziļinātās izpētes pasākumi

30. Iestāde piemēro klientam padziļinātās izpētes pasākumus pirms darījuma attiecību nodibināšanas un darījuma attiecību laikā nekavējoties pēc pienākuma veikt klienta padziļināto izpēti iestāšanās. Veicot klienta padziļinātās izpētes pasākumus, iestāde ņem vērā iepriekšējās izpētes rezultātu un konstatētos apstākļus, pārskata iestādes rīcībā esošo informāciju par klientu un atjaunina to, ja konstatē izmaiņas klienta riska profilā. Attiecībā uz gadījuma rakstura darījumiem iestāde piemēro šajā nodaļā noteiktos pasākumus gadījuma rakstura darījumam atbilstošā apjomā, pamatojot un dokumentējot pasākumu izvēli.

31. Iestāde, veicot klienta padziļināto izpēti pirms darījuma attiecību nodibināšanas, atbilstoši klientam piemītošajam NILLTPF riskam veic vismaz šādus pasākumus:

31.1. iegūst papildu informāciju vai dokumentus par klienta un tā patiesā labuma guvēja saimnieciskās vai personiskās darbības veidu, naudas līdzekļu un labklājības izcelsmi, esošo vai paredzēto sadarbību ar iestādi, informāciju par galvenajiem klienta darījumu partneriem, darījuma attiecību raksturu, plānotajiem darījumu apmēriem un saimnieciskās darbības veikšanas vietu vai klienta dzīvesvietu (klienta faktisko adresi);

31.2. noskaidro papildu informāciju par klienta patieso labuma guvēju, iegūst un dokumentē pamatojošo informāciju par klienta patieso labuma guvēju un tā saikni ar klientu;