AMLA otwiera okrągłe stoły dotyczące uproszczonej należytej staranności: co muszą teraz zrobić firmy z UE
Urząd ds. Przeciwdziałania Praniu Pieniędzy (AMLA) wystosował otwarte zaproszenie do profesjonalistów sektora finansowego w UE, aby wzięli udział w stacjonarnych branżowych okrągłych stołach poświęconych uproszczonej należytej staranności wobec klientów. Sesje odbędą się w dniach od 9 listopada do 2 grudnia 2026 r. we Frankfurcie nad Menem, a termin rejestracji wyrażenia zainteresowania upływa 18 października 2026 r. o godzinie 23:59 CEST. Luksemburski regulator finansowy, CSSF, wezwał firmy i ich organizacje przedstawicielskie do udziału, uznając temat za wystarczająco istotny, by uzasadnić szerokie zaangażowanie branży. Dla osób odpowiedzialnych za zgodność, audytorów i dyrektorów finansowych działających w obszarze aktywów cyfrowych to nie jest rutynowe zawiadomienie. To okno możliwości politycznych.
Co tak naprawdę robi AMLA
Uproszczona należyta staranność wobec klientów, powszechnie określana skrótem SDD, to ramy, które pozwalają zobowiązanym podmiotom stosować ograniczone kontrole wobec klientów lub produktów uznanych za obarczone niższym ryzykiem prania pieniędzy lub finansowania terroryzmu. Nie jest to zwolnienie z obowiązków AML. To skalibrowana, proporcjonalna do ryzyka alternatywa dla standardowej CDD, która wymaga udokumentowanego uzasadnienia powiązanego z własną oceną ryzyka firmy.
Okrągłe stoły AMLA są częścią jej mandatu do opracowania zharmonizowanych wytycznych ogólnounijnych dotyczących sposobu stosowania SDD w różnych sektorach. Opinie zebrane podczas sesji we Frankfurcie bezpośrednio zasilą projekty wytycznych, które docelowo będą wiążące dla zobowiązanych podmiotów we wszystkich państwach członkowskich. Obejmuje to instytucje kredytowe, firmy płatnicze, dostawców usług w zakresie aktywów kryptograficznych w rozumieniu MiCA oraz szereg innych regulowanych podmiotów.
Dlaczego branżowe okrągłe stoły mają znaczenie dla firm z sektora aktywów cyfrowych
Struktura branżowa okrągłych stołów jest celowa. Różne branże mierzą się z istotnie różnymi profilami ryzyka, a jednolity standard SDD byłby zarówno nadmiernie włączający, jak i niedostatecznie włączający w zależności od kontekstu. Zbierając opinie sektor po sektorze, AMLA sygnalizuje, że powstałe wytyczne będą starały się odzwierciedlać rzeczywistość operacyjną, a nie abstrakcję regulacyjną.
Dla firm z sektora kryptowalut i aktywów cyfrowych ma to poważne konsekwencje. CASP zostały wyraźnie objęte unijnymi ramami AML w pakiecie Rozporządzenia AML z 2024 r. Sposób, w jaki ostatecznie zostaną określone progi SDD, dopuszczalne scenariusze i wymogi dokumentacyjne, wpłynie na koszty zgodności i utrudnienia związane z onboardingiem, które każda regulowana w UE firma kryptowalutowa ponosi na co dzień. Firmy, które zaangażują się teraz, mogą zadbać o to, by ich specyficzne środowisko ryzyka zostało odnotowane, zanim powstanie projekt wytycznych.
Kontekst polityczny: AMLA, Rozporządzenie AML i co się zmieniło
AMLA rozpoczęła działalność w 2025 r. jako wyspecjalizowany organ nadzorczy i normalizacyjny UE ds. AML. Jej utworzenie oznaczało strukturalne odejście od rozdrobnionego, opartego na dyrektywach podejścia, które pozwalało na duże rozbieżności w sposobie wdrażania przepisów AML przez państwa członkowskie. Nowe Rozporządzenie AML, które w przypadku przepisów kluczowych stosuje się bezpośrednio, bez transpozycji krajowej, daje AMLA uprawnienia do tworzenia wiążących standardów technicznych i wytycznych stosowanych jednolicie na całym jednolitym rynku.
Gdzie SDD wpisuje się w nowe ramy
Zgodnie z Rozporządzeniem AML zobowiązane podmioty muszą przeprowadzać CDD wobec swoich klientów, ale rozporządzenie wyraźnie dopuszcza ograniczone środki, gdy wspiera je udokumentowana ocena ryzyka. Warunki stosowania SDD, czynniki, które mogą je uzasadniać, oraz minimalne wymagane rejestry to obszary, w których wytyczne AMLA dostarczą szczegółów operacyjnych, które rozporządzenie najwyższego szczebla pozostawia otwarte.
Właściwe opracowanie tych szczegółów ma ogromne znaczenie. SDD napisane zbyt wąsko popchnie firmy do nadmiernego gromadzenia danych o klientach niskiego ryzyka, dodając koszty i utrudnienia bez korzyści w postaci redukcji ryzyka. SDD napisane zbyt szeroko grozi powstaniem luk, które mogą wykorzystać nieuczciwi gracze. Proces okrągłych stołów to sposób, w jaki AMLA próbuje skalibrować tę równowagę z udziałem rzeczywistych danych.
Co zawiadomienie CSSF oznacza dla firm z siedzibą w Luksemburgu
CSSF zwykle nie wzmacnia wezwań AMLA tak zdecydowanym zachętami, chyba że uzna stawkę za naprawdę wysoką. Język zawiadomienia z 12 października jest wyraźnie bezpośredni: regulator jednoznacznie zachęca profesjonalistów i organizacje przedstawicielskie do udziału i przedstawia okrągłe stoły jako przedsięwzięcie, które ukształtuje sposób stosowania SDD „w całej UE”. To sygnał dla firm z siedzibą w Luksemburgu, w tym administratorów funduszy, instytucji płatniczych i podmiotów kryptowalutowych posiadających autoryzację CSSF, że powstrzymanie się od udziału to wybór z konsekwencjami.
Organizacje przedstawicielskie i odpowiedzi zbiorowe
Proces AMLA pozwala zarówno pojedynczym firmom, jak i stowarzyszeniom branżowym na składanie wyrażeń zainteresowania. Dla mniejszych firm, które mogą nie mieć zasobów na przygotowanie szczegółowego indywidualnego zgłoszenia, koordynacja z organizacją branżową jest praktyczną alternatywą. Zawiadomienie CSSF szczególnie wspomina o organizacjach przedstawicielskich, co sugeruje, że regulator oczekuje zarówno zaangażowania zbiorowego, jak i indywidualnego. Zespoły ds. zgodności, które są już członkami stowarzyszenia branżowego, powinny sprawdzić, czy ich stowarzyszenie przygotowuje odpowiedź, i wnieść do niej swoją perspektywę operacyjną.
Praktyczne konsekwencje księgowe i Compliance
Ostateczne wytyczne SDD nie będą abstrakcyjnym tekstem regulacyjnym. Przełożą się na konkretne zmiany w procesach onboardingu, modelach oceny ryzyka oraz rejestrach, które firmy muszą przechowywać i być w stanie przedstawić na żądanie. Każda z tych zmian ma bezpośredni wpływ na sposób, w jaki firmy wykorzystują swoje oprogramowanie do księgowości kryptowalut i szersze oprogramowanie do księgowości aktywów cyfrowych do dokumentowania i udowadniania swoich decyzji dotyczących CDD.
Prowadzenie rejestrów i ścieżki audytu
Regulatorzy w całej UE coraz wyraźniej podkreślają, że stosowanie SDD nie zmniejsza obowiązku prowadzenia rejestrów. Zmienia charakter wymaganych rejestrów, a nie obowiązek ich posiadania. Firmy nadal będą musiały w sposób poddający się audytowi wykazać, że oceniły ryzyko, uznały, że SDD jest właściwe, i stosowały je konsekwentnie. Oznacza to, że funkcjonalność ścieżki audytu w każdym stosie oprogramowania do księgowości kryptowalut musi być zdolna do rejestrowania uzasadnienia SDD na poziomie klienta, a nie tylko danych na poziomie transakcji.
Firmy księgowe doradzające klientom w zakresie zgodności AML powinny przeanalizować, w jaki sposób ich obecne procesy dokumentacyjne obsługują wybory SDD. Jeśli proces opiera się na ręcznych notatkach lub nieustrukturyzowanych plikach, nowe wytyczne AMLA prawdopodobnie wywrą presję na sformalizowanie i usystematyzowanie tych dowodów. Firmy, które już zainwestowały w ustrukturyzowane oprogramowanie do księgowości aktywów cyfrowych z solidnym rejestrowaniem audytu, będą lepiej przygotowane do szybkiej adaptacji po sfinalizowaniu wytycznych.
Modele oceny ryzyka i kalibracja
SDD jest dopuszczalne tylko wtedy, gdy ocena ryzyka firmy je wspiera. Oznacza to, że podstawowy model oceny ryzyka musi być udokumentowany, obronny i spójny z czynnikami, które AMLA wskaże jako istotne w swoich wytycznych. Dla dostawców usług w zakresie aktywów kryptograficznych, których baza klientów może obejmować użytkowników detalicznych, kontrahentów instytucjonalnych i wszystko pomiędzy, kalibracja tych modeli jest niebanalnym zadaniem.
Zespoły pracujące nad monitorowaniem transakcji i klasyfikacją ryzyka klientów powinny wykorzystać okres okrągłych stołów, a następnie konsultacje dotyczące projektu wytycznych, jako impuls do przeglądu i testowania warunków skrajnych swoich obecnych kryteriów SDD. Pytanie brzmi, czy czynniki obecnie używane do uzasadnienia klasyfikacji z obniżoną należytą starannością przetrwają kontrolę w ramach nowych ram AMLA. Więcej na temat tego, jak AI zmienia procesy zgodności w kryptowalutach, znajduje się w szerszej dyskusji o tym, jak zautomatyzowane narzędzia ryzyka zmieniają zdolność do przeprowadzania tego rodzaju kalibracji na dużą skalę.
Spójność transgraniczna
Jednym z wyraźnych celów AMLA jest wyeliminowanie rozbieżności w standardach AML, które historycznie pozwalały na arbitraż regulacyjny w UE. Dla firm działających w wielu państwach członkowskich zharmonizowane wytyczne SDD uproszczą architekturę zgodności. Zamiast utrzymywać osobne polityki SDD dla każdej jurysdykcji, możliwa staje się jedna polityka zgodna ze standardem UE. To szansa operacyjna, ale jej wykorzystanie wymaga zaangażowania firm w proces ustalania wytycznych już teraz, aby ostateczny tekst odzwierciedlał realia wielu jurysdykcji, z którymi się mierzą.
Szerszy obraz zgodności AML dla firm obsługujących aktywa cyfrowe, w tym kwestie związane z produktami stablecoinowymi, omówiono w naszej analizie zagadnień zgodności AML dla emitentów stablecoinów i banków.
Kluczowe daty i kolejne kroki
Harmonogram jest napięty. Termin składania wyrażeń zainteresowania, 18 października 2026 r., przypada niecały tydzień od daty zawiadomienia CSSF. Firmy, które chcą wziąć udział w okrągłych stołach we Frankfurcie, muszą działać natychmiast.
Co firmy powinny zrobić w tym tygodniu
Po pierwsze, sprawdź komunikat prasowy AMLA, aby poznać dokładny formularz wyrażenia zainteresowania i instrukcje składania. Zawiadomienie CSSF prowadzi bezpośrednio do strony AMLA, która zawiera praktyczne szczegóły. Po drugie, ustal, kto w firmie najlepiej reprezentuje jej doświadczenie operacyjne związane z SDD, czy to MLRO, szef działu zgodności, czy starszy analityk AML. Po trzecie, jeśli firma nie może uczestniczyć indywidualnie, skontaktuj się z odpowiednim stowarzyszeniem branżowym i potwierdź, czy koordynowana jest odpowiedź zbiorowa.
Poza bezpośrednim krokiem rejestracji zespoły ds. zgodności powinny zacząć dokumentować konkretne aspekty SDD, które są najbardziej istotne operacyjnie dla ich działalności. Okrągłe stoły to dialog, a nie jednokierunkowy briefing. Uczestnicy, którzy przyjdą z konkretnymi, opartymi na dowodach obserwacjami na temat tego, gdzie obecne przepisy SDD tworzą niejasności lub nieproporcjonalne obciążenia, będą mieli większy wpływ na powstałe wytyczne niż ci, którzy przybędą bez przygotowanego stanowiska.
Najczęściej zadawane pytania
Co to jest uproszczona należyta staranność wobec klientów i czym różni się od standardowej CDD?
Uproszczona należyta staranność wobec klientów pozwala zobowiązanym podmiotom stosować ograniczone kontrole tożsamości i ryzyka wobec klientów lub produktów uznanych za niższego ryzyka. W przeciwieństwie do standardowej CDD, która wymaga pełnej weryfikacji tożsamości i bieżącego monitorowania o standardowym natężeniu, SDD pozwala na lżejsze podejście, choć nadal wymaga udokumentowanego uzasadnienia ryzyka i bieżącego monitorowania w ograniczonym zakresie. Nie jest to rezygnacja z obowiązków AML.
Kto może wziąć udział w okrągłych stołach AMLA i jak firmy się rejestrują?
AMLA otworzyła udział dla profesjonalistów sektora finansowego i ich organizacji przedstawicielskich ze wszystkich istotnych sektorów. Firmy muszą złożyć wyrażenie zainteresowania zgodnie z procesem opisanym w komunikacie prasowym AMLA przed 18 października 2026 r. o godzinie 23:59 CEST. Zawiadomienie CSSF kieruje firmy do strony AMLA w celu poznania praktycznych kroków składania zgłoszeń.
Czy wyniki okrągłych stołów będą wiążące dla firm z UE?
Same okrągłe stoły są konsultacyjnym etapem zbierania opinii. Zebrane opinie zasilą projekt wytycznych SDD opracowany przez AMLA. Po sfinalizowaniu wytyczne AMLA mają znaczną wagę regulacyjną i oczekuje się, że zobowiązane podmioty w całej UE będą je stosować. Nie są bezpośrednio wiążące w taki sam sposób jak rozporządzenie, ale nadzorcy będą je wykorzystywać jako punkt odniesienia przy ocenie zgodności.
Jak dostawcy usług w zakresie aktywów kryptograficznych powinni przygotować swoje ramy SDD przed wytycznymi AMLA?
CASP powinny przeanalizować swoje obecne kryteria oceny ryzyka kwalifikowalności do SDD, udokumentować uzasadnienie każdego kryterium i ocenić, czy uzasadnienie to jest spójne z ramami czynników ryzyka Rozporządzenia AML. Powinny również przeanalizować procesy prowadzenia rejestrów, aby zapewnić, że wybory SDD są rejestrowane w sposób poddający się audytowi. Udział w okrągłych stołach lub wniesienie wkładu do odpowiedzi stowarzyszenia branżowego to najbardziej bezpośredni sposób wpływania na ostateczny kształt wytycznych.
Co to oznacza dla firm księgowych doradzających regulowanym klientom?
Firmy księgowe, które doradzają zobowiązanym podmiotom w zakresie zgodności AML, powinny traktować proces wytycznych AMLA jako sygnał wczesnego ostrzegania. Po opublikowaniu projektu wytycznych klienci będą musieli ocenić lukę między swoimi obecnymi politykami SDD a nowym standardem. Firmy, które śledzą proces konsultacji od etapu okrągłych stołów, będą mogły doradzać klientom wcześniej i precyzyjniej, zmniejszając ryzyko działań naprawczych na ostatnią chwilę.
Źródło: CSSF Luxembourg