Polityka przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu

Off-ramp jest z definicji punktem, w którym środki przemieszczające się po sieciach publicznych wchodzą do systemu bankowego. To tam koncentruje się nadzór przeciwko praniu pieniędzy i to tam brak kontroli jest opłacany — przez nas w postaci kar, przez Ciebie w postaci zamrożonego konta bankowego.

Nasze ramy opierają się na podejściu opartym na ryzyku: intensywność kontroli jest proporcjonalna do ryzyka stwarzanego przez klienta, produkt, kraj i kanał dystrybucji. Konkretnie, pierwsza konwersja 200 EUR na IBAN w imieniu zweryfikowanego klienta nie jest traktowana jak depozyt 80 000 EUR z adresu narażonego na korzystanie z usługi mieszającej.

Weryfikacja tożsamości jest pierwszą warstwą. Jest stopniowana według progów skumulowanych kwot, a każdy próg dodaje wymóg: deklarowana tożsamość, następnie oficjalny dokument i kontrola żywotności, następnie dowód adresu i źródła środków, a na końcu rozmowa compliance.

• Identyfikacja i weryfikacja tożsamości przed jakąkolwiek wypłatą powyżej pierwszego progu.
• Weryfikacja, że beneficjent płatności jest zweryfikowanym klientem: nie płacimy osobom trzecim.
• Gromadzenie i zrozumienie celu relacji biznesowej dla wysokich kwot.
• Okresowe odświeżanie informacji: wygasły dokument tożsamości wyzwala nową weryfikację, nawet na długo istniejącym koncie.

Zadeklarowane imię i nazwisko, data urodzenia i narodowość są porównywane z obowiązującymi listami sankcyjnymi, listami osób politycznie narażonych i listami osób poszukiwanych. Screening odbywa się przy rejestracji, przed każdą wypłatą i ponownie za każdym razem, gdy listy są aktualizowane.

Dopasowanie nie jest winą. Homonimy są częste, szczególnie w przypadku transliterowanych nazwisk. Dopasowanie zawiesza operację i wyzwala przegląd przez człowieka, porównujący elementy wyróżniające — datę urodzenia, narodowość, miejsce. Wyjaśnione dopasowanie zwalnia operację i jest odnotowywane, aby ten sam fałszywy alarm nie powtórzył się.

Potwierdzone dopasowanie prowadzi do zamrożenia operacji, braku możliwości zwrotu środków bez autoryzacji właściwego organu oraz zgłoszenia wymaganego prawem. Nie mamy w tym zakresie swobody uznania.

Każdy adres depozytowy i każda przychodząca transakcja są analizowane pod kątem ekspozycji. Zasada: prześledzić przepływy z powrotem do zidentyfikowanych podmiotów i zmierzyć udział środków pochodzących bezpośrednio lub pośrednio z kategorii ryzyka.

Europejskie rozporządzenie w sprawie informacji towarzyszących transferom środków pieniężnych i niektórych aktywów kryptograficznych wymaga, aby informacje o zleceniodawcy i beneficjencie podróżowały z każdym transferem aktywów cyfrowych między dostawcami. W przeciwieństwie do konwencjonalnych przelewów, nie ma progu, poniżej którego obowiązek ten wygasa.

• Jeżeli wpłata pochodzi od innego dostawcy, dostawca ten musi przekazać Twoje imię i nazwisko oraz referencje przelewu. Wpłata, która dotrze bez nich, może zostać wstrzymana do czasu ich uzyskania.
• Jeżeli wpłata pochodzi z portfela samodzielnie zarządzanego, powyżej określonej kwoty musimy zweryfikować, że portfel jest Twój. Dowodem jest podpisanie wiadomości kluczem portfela, a nie deklaracja.
• Przekazywane informacje są ograniczone do tego, czego wymaga tekst. Nie służą celom komercyjnym.

Należyta staranność nie kończy się na onboardingu. Reguły monitorowania działają w sposób ciągły i generują alerty obsługiwane przez analityka. Następujące wzorce są wyraźnie poszukiwane.

• Strukturyzacja: kilka zleceń utrzymywanych tuż poniżej progu danego poziomu w krótkim okresie.
• Przyspieszenie: gwałtowne zerwanie ze zwykłym rytmem lub kwotami na ustalonym koncie.
• Niespójność: zadeklarowany profil niezwiązany z przewalutowywanymi kwotami lub źródło środków zaprzeczone przez analitykę łańcucha.
• Natychmiastowe wejście-wyjście: wpłata przewalutowana i wypłacona od razu bez widocznego celu ekonomicznego.
• Koncentracja: kilka oddzielnych kont zbiegających się do tego samego beneficjenta lub tego samego adresu depozytowego.

Jeżeli po analizie pozostaje podejrzenie, składane jest zawiadomienie do właściwej jednostki analityki finansowej. Takie zawiadomienie nie jest oskarżeniem i nigdy nie jest ujawniane publicznie.

Dokumenty identyfikacyjne, dowody źródła środków, wyniki screeningu, analizy alertów i ślady transakcji są przechowywane przez pięć lat od zakończenia stosunku biznesowego lub od transakcji. Ten okres jest narzucony; nie może być skrócony na Twoją prośbę ani przedłużony dla naszej wygody.

Funkcja compliance jest niezależna od funkcji handlowych: może zablokować operację bez arbitrażu handlowego i raportuje bezpośrednio do kierownictwa. Inspektor compliance zostanie publicznie powołany, gdy tylko podmiot zostanie zarejestrowany, a wniosek o zezwolenie złożony. Do tego czasu nie publikujemy żadnego nazwiska.

• Mapowanie ryzyka przeglądane co najmniej raz w roku i przy każdym otwarciu korytarza.
• Obowiązkowe szkolenia dla każdego, kto ma dostęp do danych compliance, odnawiane co roku.
• Niezależne testowanie ram, z planem naprawczym śledzonym do zamknięcia.
• Pełne logowanie dostępu do plików compliance, z okresowym przeglądem dostępu.