Balkan: Infrastruktura za usaglašenost u Crnoj Gori i Srbiji
Crna Gora i Srbija su među jurisdikcijama koje evaluira MONEYVAL komitet Savjeta Evrope. Obje zemlje se usklađuju sa pravnom tekovinom EU (EU acquis), što znači da novi AML paket EU određuje njihov smjer. U softveru Truvali, svaka zemlja predstavlja poseban izvor podataka: ista implementacija podržava različite skupove pravila.
Crna Gora i Srbija su jurisdikcije koje evaluira MONEYVAL komitet Savjeta Evrope, i obje su u procesu usklađivanja sa pravnom tekovinom EU. Za instituciju koja posluje u obje zemlje, ovo ne zahtijeva implementaciju dva odvojena sistema, ali zahtijeva upravljanje dvama različitim skupovima pravila.
Gdje su zajedničke tačke, a gdje se razlikuju?
Zajednička osnova za obje zemlje su njihova MONEYVAL evaluacija i usklađivanje sa pravnom tekovinom EU. To znači da se obje kreću ka istom okviru u pogledu pristupa zasnovanog na riziku, identifikacije klijenta, identifikacije stvarnog vlasnika (UBO) i podnošenja izvještaja o sumnjivim transakcijama.
| Tema | Zajedničko | Specifično za zemlju |
|---|---|---|
| Pristup zasnovan na riziku | Da | Definicija klasa rizika |
| Identifikacija klijenta | Da | Zahtijevani dokumenti i metode verifikacije |
| Identifikacija stvarnog vlasnika (UBO) | Da | Prag vlasništva i pristup registru |
| Izvještaj o sumnjivim transakcijama | Da | Prag izvještavanja, format i rokovi |
| Čuvanje podataka | Da | Period i format skladištenja |
Razlike leže u implementaciji: pragovi izvještavanja, formati izvještavanja, periodi čuvanja podataka i očekivanja nacionalnih organa razlikuju se od zemlje do zemlje.
Zašto je AML paket EU važan za ove zemlje?
Novi AML okvir Evropske unije uključuje AMLA, osnovanu Uredbom (EU) 2024/1620, Uredbom (EU) 2024/1624 i Direktivom (EU) 2024/1640. AMLA se primjenjuje od 1. jula 2025. godine i direktno nadzire odabrane obveznike u finansijskom sektoru, uključujući pružaoce usluga povezanih sa kriptoimovinom.
Za zemlje kandidate to znači da se cilj usaglašenosti pomjera: struktura izgrađena danas mora odgovarati i sjutrašnjem okviru. Detalji se nalaze na stranici AMLA i EU regulative.
Prisustvo u regionu
Bitrelic ima tim u Podgorici. Fizičko prisustvo u regionu se značajno razlikuje od praćenja regulatornih promjena i očekivanja nadležnih organa izdaleka.
Jedna implementacija, specifični skupovi pravila za svaku zemlju
Različite zemlje su definisane kao posebni izvori podataka, a izolacija pravila i podataka se upravlja kroz ovu podjelu. Ista implementacija podržava različite skupove pravila za različite jurisdikcije: prag jedne zemlje ne utiče na drugu, a svaki izvor podataka ima sopstvene pristupne podatke.
Zajednički elementi ostaju na jednom mjestu: dosijei klijenata, infrastruktura za skrining, upravljanje predmetima, revizorski trag (audit trail) i izrada izvještaja. Poseban sistem se ne implementira za svaku zemlju.
Šta se dešava kada se uvede obaveza specifična za zemlju?
Sistem za pravila (rule engine) rješava ovo: podržana je ugniježđena logika, definicije imenovanih agregacija i povratni pozivi (callbacks) iz pravila. Pravilo se može opisati na vašem jeziku, nacrt odobriti i testirati na istorijskom saobraćaju u simulaciji prije puštanja u rad. Detalji se nalaze na stranicama sistem za pravila i scenarije, pisanje pravila pomoću upita i simulacija pravila.
Zapisi spremni za reviziju
Odluka je povezana sa predmetom zajedno sa obrazloženjem i dokazima: informacije o tome ko je donio odluku, sa kojim ovlašćenjima, koristeći koje podatke i kada, upisuju se u neizmjenjivi audit trail. Mogu se definisati politike odobravanja, odluke sa više potpisa i dokumentovano delegiranje ovlašćenja. Detalji se nalaze na stranici maker/checker, autorizacija i audit trail.
Gdje se čuvaju podaci?
Kod lokalne (on-premise) implementacije, softver radi na sopstvenoj infrastrukturi institucije, podaci ostaju unutar informacionih sistema institucije, a ključevi i audit trail su pod kontrolom institucije. Budući da se pravila o čuvanju podataka (data residency) razlikuju od zemlje do zemlje, ovo je često odlučujući faktor u regionalnim implementacijama. Detalji se nalaze na stranici on-premise implementacija.
Aspekt zaštite podataka opisan je na stranici GDPR, a regionalno poređenje na stranici Bliski istok i Sjeverna Afrika.
Česta pitanja
- Kojoj evaluaciji podliježu Crna Gora i Srbija?
- Evaluaciji MONEYVAL komiteta Savjeta Evrope o sprječavanju pranja novca i finansiranja terorizma.
- Da li je neophodno implementirati dva odvojena sistema za ove dvije zemlje?
- Ne. Svaka zemlja je definisana kao poseban izvor podataka: ista implementacija podržava različite skupove pravila, a prag jedne zemlje ne utiče na drugu.
- Šta je zajedničko, a šta se razlikuje između ove dvije zemlje?
- Pristup zasnovan na riziku, identifikacija klijenta, identifikacija stvarnog vlasnika (UBO) i izvještaji o sumnjivim transakcijama dijele zajednički okvir. Pragovi izvještavanja, formati izvještavanja, periodi čuvanja podataka i očekivanja nadležnih organa se razlikuju.
- Da li novi AML paket EU utiče na ove zemlje?
- Da. Budući da su obje zemlje u procesu usklađivanja sa pravnom tekovinom EU, okvir uspostavljen uredbama (EU) 2024/1620, (EU) 2024/1624 i Direktivom (EU) 2024/1640 postavlja njihov cilj usaglašenosti.
- Kada počinje primjena AMLA?
- Od 1. jula 2025. godine. Ona direktno nadzire odabrane obveznike u finansijskom sektoru, uključujući pružaoce usluga povezanih sa kriptoimovinom.
- Šta radimo kada se uvede obaveza specifična za zemlju?
- To se rješava u sistemu za pravila (rule engine): podržana je ugniježđena logika, definicije imenovanih agregacija i povratni pozivi iz pravila. Pravilo se može opisati na vašem jeziku i testirati na istorijskom saobraćaju prije puštanja u rad.
- Postoji li lokalni tim u regionu?
- Bitrelic ima tim u Podgorici: pratimo regulatorne promjene i očekivanja nadležnih organa kroz fizičko prisustvo u regionu.
- Gdje se čuvaju podaci?
- Kod lokalne (on-premise) implementacije, unutar sopstvenih informacionih sistema institucije: ključevi i audit trail su pod kontrolom institucije. Budući da se pravila o čuvanju podataka razlikuju od zemlje do zemlje, ovo je odlučujući faktor u regionalnim implementacijama.