Чл. 30 PPZMSIP

Чл. 30 . (1) (Изм. – ДВ, бр. 39 от 2024 г., в сила от 1.05.2024 г.) Преди въвеждането на нови продукти, бизнес практики и механизми за доставка, както и преди използването на нови технологии при нови или вече съществуващи продукти, бизнес практики и механизми за доставка, при идентифицирането и оценката на произтичащите от това рискове от изпиране на пари и финансиране на тероризъм по чл. 48а, ал. 1 от ЗМИП , лицата по чл. 4 от ЗМИП извършват оценка на произтичащите от това рискове, като в допълнение към рисковите фактори по раздел І отчитат и следните категории рискови фактори, свързани със:
1. установените механизми за контрол;
2. качеството и степента на съответствие на мерките за идентифициране и проверка на идентификацията с установения риск от изпиране на пари и финансиране на тероризъм;
3. надеждността на мерките по т. 2.
(2) С оглед на оценка на цялостния риск за упражняването на дейността им, свързан с въвеждането на нови продукти, бизнес практики и механизми за доставка, както и с използването на нови технологии при нови или вече съществуващи продукти, бизнес практики и механизми за доставка, в допълнение към рисковите фактори по ал. 1 лицата по чл. 4 от ЗМИП отчитат и:
1. техническия капацитет, включително познания и умения на отговорните служители на лицето по чл. 4 от ЗМИП , във връзка с въвеждането, внедряването и използването на нови продукти, бизнес практики, механизми за доставка и нови технологии;
2. степента, в която отговорните служители на лицето по чл. 4 от ЗМИП са запознати с характеристиките и/или функционалностите на новите продукти, бизнес практики, механизми за доставка и нови технологии;
3. наличието или липсата на план за действие при непредвидени ситуации;
4. начина на разработване и използване на новите продукти, бизнес практики, механизми за доставка и нови технологии – дали са разработени от самото лице по чл. 4 от ЗМИП , дали са доставени от външен доставчик, дали са използвани от трето лице при позоваване на предходно идентифициране, извършено от това лице, по реда на чл. 56 и 57 от ЗМИП , или са използвани от трето лице, на което е възложено извършване на действия във връзка с комплексна проверка на клиентите.
(3) При идентифициране на рисковете по ал. 1, т. 1 лицата по чл. 4 от ЗМИП отчитат най-малко следните рискови фактори:
1. ефективността на системите за управление на риска, свързан с прилагане на новите продукти, бизнес практики, механизми за доставка и нови технологии, които могат да включват например паралелно прилагане на традиционни методи за определено време, докато лицето по чл. 4 от ЗМИП не се увери в тяхната надеждност;
2. степента, в която лицето по чл. 4 от ЗМИП има възможност да оказва решаващо влияние по отношение на промени в новите продукти, бизнес практики, механизми за доставка и нови технологии, тяхното въвеждане и прилагане;
3. ефективността на механизмите за текущо наблюдение върху новите продукти, бизнес практики, механизми за доставка и нови технологии;
4. наличие или липса на установени слабости или системни грешки;
5. възможностите за съхранение на данните в съответствие с изискванията на глава трета, раздел І от ЗМИП ;
6. ефективността на механизмите за защита на данните;
7. нивото на професионална подготовка на служителите на лицата по чл. 4 от ЗМИП , предлагащи и прилагащи новите продукти, бизнес практики, механизми за доставка и нови технологии;
8. когато се използва трето лице или външен доставчик – дали е регистриран в държава или юрисдикция, които не прилагат или прилагат непълно международните стандарти в противодействието на изпирането на пари;
9. когато се използва трето лице или външен доставчик – наличие или липса на ограничения за това лице за разкриване на информация на лицето по чл. 4 от ЗМИП или на компетентните органи, упражняващи контрол за спазване на изискванията на превантивното законодателство срещу изпирането на пари и финансирането на тероризма.
(4) При идентифициране на рисковете по ал. 1, т. 2 лицата по чл. 4 от ЗМИП отчитат най-малко следните рискови фактори:
1. наличните гаранции, че деловото взаимоотношение се установява при спазване на изискванията на ЗМИП за идентифициране на клиентите и проверка на идентификацията;
2. ефективността на системите за контрол на качеството по отношение на действията по идентифициране на клиенти и проверка на тяхната идентификация, включително възможност за текущ мониторинг;
3. ефективността на системите за контрол над актуалността и точността на данните и информацията, събрани в хода на идентифицирането и проверката на идентификацията;
4. ефективността и ефикасността на новите продукти, бизнес практики и механизми за доставка в контекста на вида и обема на дейността на лицето по чл. 4 от ЗМИП .
(5) При идентифициране на рисковете по ал. 1, т. 3 лицата по чл. 4 от ЗМИП отчитат ефективността на системите по чл. 41 и на други системи, които имат отношение към новите продукти, бизнес практики, механизми за доставка и нови технологии.
(6) Оценката по ал. 1 се одобрява от служител на висша ръководна длъжност на лицето по чл. 4 от ЗМИП и се документира и съхранява по реда на глава трета, раздел І от същия закон .
(7) При установен висок риск от изпиране на пари и финансиране на тероризъм по ал. 1 – 6 лицата по чл. 4 от ЗМИП прилагат мерки за разширена комплексна проверка съобразно риска.
(8) Оценката по ал. 1 се актуализира периодично, като периодите за актуализация се определят съобразно нивото на установения риск и се посочват във вътрешните правила за контрол и предотвратяване на изпирането на пари, приети по реда на глава осма, раздел І на ЗМИП .
(9) Независимо от периодите за актуализация, предвидени във вътрешните правила за контрол и предотвратяване на изпирането на пари и финансирането на тероризма, приети по реда на глава осма, раздел І от ЗМИП , лицата по чл. 4 от същия закон предприемат незабавно действия за актуализиране на оценката по ал. 1, когато по отношение на продуктите, бизнес практиките, механизмите за доставка или новите технологии настъпят промени, които оказват влияние върху нивото на произтичащия от въвеждането и използването им риск от изпиране на пари и финансиране на тероризъм.