Raportowanie rzeczywistych właścicieli w UE: nowy format w pakiecie AML
Komisja Europejska opublikowała rozporządzenie wykonawcze, które standaryzuje format przekazywania informacji o rzeczywistych właścicielach we wszystkich państwach członkowskich UE. Wydane w ramach nowego unijnego pakietu legislacyjnego przeciwdziałającego praniu pieniędzy rozporządzenie ma bezpośrednie znaczenie dla dostawców usług w zakresie aktywów kryptograficznych (CASP), dostawców usług korporacyjnych oraz wszystkich podmiotów obowiązanych podlegających unijnym przepisom AML. Dla firm działających na Malcie i w całej Unii nie jest to odległy sygnał polityczny, lecz wiążąca specyfikacja techniczna, która określi, w jaki sposób dane KYC muszą być strukturyzowane, przechowywane i przekazywane do rejestrów centralnych.
Co reguluje rozporządzenie wykonawcze
Unijny pakiet AML, przyjęty w ostatnich latach, gruntownie zmienił podejście Wspólnoty do zwalczania przestępczości finansowej. Jednym z filarów pakietu jest reforma rejestrów rzeczywistych właścicieli (BO), w tym wzmocnienie połączeń między rejestrami krajowymi za pośrednictwem Systemu Połączeń Rejestrów Przedsiębiorstw (BRIS). Rozporządzenie wykonawcze to instrument na poziomie Komisji, który uzupełnia szczegóły operacyjne aktu legislacyjnego wyższego rzędu. W tym przypadku określa konkretny format danych, którego podmioty obowiązane i właściwe organy muszą używać przy raportowaniu lub wymianie informacji o rzeczywistych właścicielach.
MFSA, maltański regulator usług finansowych, zwróciła uwagę na publikację tego rozporządzenia 30 października 2026 r., wskazując na jego znaczenie dla nadzorowanych podmiotów na wyspie. Malta od dawna pozycjonuje się jako kluczowa jurysdykcja UE w zakresie licencjonowania kryptowalut, dlatego praktyczny zasięg tej zmiany formatu jest istotny dla społeczności CASP zarejestrowanej w tym kraju.
Kluczowe wymiary techniczne nowego formatu
Choć pełne załączniki techniczne znajdują się w opublikowanym tekście Komisji, rozporządzenie obejmuje kilka wymiarów, które muszą zrozumieć zespoły ds. zgodności i finansów:
- Ustandaryzowany schemat danych do identyfikacji i opisu rzeczywistych właścicieli, obejmujący takie pola jak imię i nazwisko, data urodzenia, obywatelstwo, kraj zamieszkania oraz charakter i zakres posiadanego udziału własnościowego lub kontroli.
- Wymogi dotyczące struktury informacji umożliwiającej transgraniczną wymianę danych między rejestrami krajowymi za pośrednictwem BRIS, wspierające cel pakietu AML, jakim jest wzajemne połączenie rejestrów.
- Określenie formatu, w jakim należy przekazywać aktualizacje danych o rzeczywistych właścicielach, co wpływa na częstotliwość i techniczną metodę raportowania przez podmioty obowiązane.
- Zasady dotyczące dokładności i obowiązków weryfikacji towarzyszące formatowi danych, podkreślające, że zmiana formatu nie jest wyłącznie kosmetyczna, lecz wiąże się bezpośrednio z merytorycznym standardem KYC.
Jak wpisuje się to w szerszą architekturę legislacyjną AML
Rozporządzenie wykonawcze situuje się poniżej rozporządzenia AML i szóstej dyrektywy w sprawie przeciwdziałania praniu pieniędzy (AMLD6), które razem stanowią centrum zaktualizowanych ram UE dotyczących przestępczości finansowej. Rozporządzenie AML wprowadziło bezpośrednio stosowany zestaw przepisów dla podmiotów obowiązanych, eliminując potrzebę transpozycji niektórych postanowień przez państwa członkowskie. Rozporządzenie wykonawcze dodaje warstwę operacyjną: bez wspólnego formatu danych polityczna ambicja stworzenia prawdziwie połączonego ekosystemu rejestrów BO w 27 państwach członkowskich nie może zostać zrealizowana w praktyce.
CASP są wyraźnie objęte zakresem rozporządzenia AML, co oznacza, że podlegają tym samym obowiązkom raportowania rzeczywistych właścicieli co banki, firmy inwestycyjne i inne tradycyjne podmioty obowiązane. To odejście od wcześniejszych dyrektyw, w których firmy kryptowalutowe czasami trafiały do niejednoznacznych lub przejściowych kategorii.
Implikacje dla firm księgowych, audytorów i dyrektorów finansowych
Dla profesjonalistów doradzających podmiotom regulowanym w UE lub zarządzających zgodnością dla CASP nowy format ma konkretne skutki dla zarządzania danymi, ścieżek audytu i systemów wspierających pracę zgodnościową.
Architektura danych i oprogramowanie do księgowości kryptowalut
Jedną z rzadziej omawianych konsekwencji ustandaryzowanego formatu raportowania BO jest presja, jaką wywiera on na wewnętrzną architekturę danych podmiotów obowiązanych. Informacje o rzeczywistych właścicielach są zazwyczaj zbierane przy onboardingu i aktualizowane przy wystąpieniu zdarzenia lub okresowo. Jeśli dane te są przechowywane w formatach lub strukturach, które nie mapują się czysto na nowy schemat UE, firmy stają przed zadaniem migracji i walidacji danych, zanim będą mogły raportować zgodnie z przepisami.
W tym miejscu wybór oprogramowania do księgowości kryptowalut i oprogramowania do księgowości aktywów cyfrowych staje się istotny poza samymi funkcjami księgi głównej. Firmy, które zintegrowały swoje pipeline'y danych KYC z platformami księgowymi i zgodnościowymi, muszą zweryfikować, czy pola danych BO przechwytywane przez ich systemy są zgodne z schematem określonym przez Komisję. W przypadku luk, czy to brakującego punktu danych, czy pola istniejącego pod inną nazwą, należy je rozwiązać na poziomie systemu, a nie łatać ręcznie w momencie raportowania.
Firmy księgowe obsługujące klientów CASP powinny uwzględnić mapowanie pól danych w ramach kolejnego cyklu przeglądu zgodności. Pytanie jest proste, ale często pomijane: czy obecne dane KYC klienta obejmują każde pole wymagane przez nowy format, we właściwej strukturze i z udokumentowaną podstawą weryfikacji?
Kwestie audytu i zapewnienia
Audytorzy podmiotów regulowanych będą musieli zrozumieć nowy format przy ocenie adekwatności kontroli AML. Ustalenie z audytu, że zgłoszenia BO klienta są technicznie niezgodne z rozporządzeniem wykonawczym, nawet jeśli dane bazowe są ogólnie dokładne, może wywołać nadzór regulacyjny. Jest to szczególnie istotne na Malcie, gdzie MFSA podkreślała swoje oczekiwania nadzorcze co do jakości i dokładności informacji BO przechowywanych przez licencjonowane podmioty.
Z perspektywy zapewnienia ustandaryzowany format czyni również testowanie porównawcze bardziej wykonalnym. Audytorzy mogą teraz ocenić, czy przesłane dane klienta są zgodne z konkretnym, publicznie dostępnym schematem, zamiast polegać na bardziej interpretacyjnej ocenie, jakie informacje „powinny” być zawarte.
Kwestie na poziomie CFO i skarbu
Dla dyrektorów finansowych grup o złożonych strukturach własnościowych nowy format może wymagać ponownego przeanalizowania sposobu ustalania i dokumentowania rzeczywistych właścicieli na poziomie grupy. Charakter i zakres udziałów własnościowych lub kontroli muszą być wyrażone w sposób, który określony schemat może pomieścić. Jeśli grupa ma wielowarstwowe struktury holdingowe lub udziały własnościowe bliskie odpowiednim progom, format faktycznie wymaga precyzji, której nieformalne lub opisowe rejestry BO nie są w stanie zapewnić.
Grupy z unijnymi regulowanymi podmiotami kryptowalutowymi powinny również rozważyć, czy te same informacje BO muszą być raportowane w wielu państwach członkowskich, a jeśli tak, czy ustandaryzowany format zmniejsza, czy potencjalnie zwielokrotnia obciążenie zgodnościowe w zależności od organizacji obecnych procesów.
Kontekst specyficzny dla Malty
Decyzja MFSA o opublikowaniu dedykowanego zawiadomienia w sprawie tego rozporządzenia wykonawczego odzwierciedla podejście regulatora polegające na informowaniu nadzorowanych podmiotów o wydarzeniach na poziomie UE na bieżąco. Malta gości znaczną liczbę CASP, które uzyskały licencję na mocy ustawy o wirtualnych aktywach finansowych (Virtual Financial Assets Act) przed wejściem w życie przepisów przejściowych MiCA, a wiele z tych firm przechodzi obecnie proces autoryzacji MiCA równolegle z szerszymi obowiązkami pakietu AML.
Interakcja z MiCA i rozporządzeniem AML
MiCA i rozporządzenie AML działają równolegle, ale mają istotne punkty przecięcia. MiCA określa warunki autoryzacji i prowadzenia działalności przez CASP, podczas gdy rozporządzenie AML reguluje ich obowiązki w zakresie zapobiegania przestępczości finansowej. Rozporządzenie wykonawcze w sprawie formatu raportowania BO wpisuje się bezpośrednio w obszar rozporządzenia AML, ale CASP przygotowujące wnioski o autoryzację MiCA przekonają się, że regulatorzy, w tym MFSA, oczekują, iż ich ramy AML już odzwierciedlają aktualny stan wymogów UE. Firma, która nie może wykazać procesu raportowania BO zgodnego z nowym formatem, prawdopodobnie napotka pytania podczas oceny autoryzacyjnej.
Dla zespołów ds. zgodności zarządzających podwójnym obciążeniem związanym z przejściem na MiCA i wdrażaniem pakietu AML praktyczna rada jest taka, aby potraktować aktualizację formatu BO jako odrębny strumień pracy z jasno określonym właścicielem, wynikiem analizy luk i harmonogramem remediacji. Włączenie go do ogólnego projektu „zgodność z AML” grozi poświęceniem mu niewystarczającej uwagi.
Praktyczne kolejne kroki dla zespołów ds. zgodności i finansów
Biorąc pod uwagę, że rozporządzenie wykonawcze zostało już opublikowane, zegar przygotowań zaczął tykać. Poniższe kroki odzwierciedlają natychmiastowe priorytety dla podmiotów obowiązanych i ich doradców.
Działania natychmiastowe
- Uzyskać i przeanalizować pełny tekst rozporządzenia wykonawczego, w tym wszelkie załączniki techniczne, aby zrozumieć wymagany schemat danych.
- Przeprowadzić mapowanie pole po polu obecnego przechwytywania danych KYC względem wymaganego schematu, identyfikując luki lub niezgodności.
- Skontaktować się z właściwym organem rejestrowym (na Malcie podlega to Malta Business Registry w zakresie zgłoszeń do rejestru BO), aby poznać harmonogram przyjęcia nowego formatu na poziomie rejestru.
- Przejrzeć umowy z dostawcami i specyfikacje systemów dla używanego oprogramowania do księgowości kryptowalut lub platformy KYC, aby potwierdzić, czy aktualizacje formatu są uwzględnione w planach dostawcy i w jakim terminie.
- Zaktualizować polityki i procedury AML, aby odwoływały się do nowych wymogów formatu, zapewniając dokumentację przed jakimkolwiek przeglądem nadzorczym.
Zespoły szukające kontekstu, jak trendy w egzekwowaniu AML kształtują oczekiwania zgodnościowe, znajdą przydatne tło w naszym materiale na temat sygnałów AML dla zespołów ds. zgodności korzystających z oprogramowania do księgowości kryptowalut oraz w szerszej analizie jak unijne ramy AML przecinają się z obowiązkami w zakresie oprogramowania do księgowości kryptowalut.
Najczęściej zadawane pytania
Kogo dotyczy unijne rozporządzenie wykonawcze w sprawie rzeczywistych właścicieli?
Rozporządzenie ma zastosowanie do wszystkich podmiotów obowiązanych na mocy unijnego rozporządzenia AML, które obejmuje instytucje kredytowe, instytucje finansowe oraz dostawców usług w zakresie aktywów kryptograficznych upoważnionych lub działających w UE. Dotyczy również właściwych organów odpowiedzialnych za prowadzenie i wymianę informacji o rzeczywistych właścicielach za pośrednictwem rejestrów krajowych.
Jaka jest różnica między rozporządzeniem AML a rozporządzeniem wykonawczym?
Rozporządzenie AML to podstawowy akt legislacyjny przyjęty przez Parlament Europejski i Radę. Określa ono merytoryczne obowiązki podmiotów obowiązanych. Rozporządzenie wykonawcze jest wydawane przez Komisję Europejską w celu doprecyzowania szczegółów operacyjnych dotyczących sposobu wypełniania tych obowiązków w praktyce, takich jak format danych do raportowania. Oba są prawnie wiążące we wszystkich państwach członkowskich UE bez konieczności transpozycji krajowej.
Czy dotyczy to konkretnie dostawców usług w zakresie aktywów kryptograficznych?
Tak. CASP są wyraźnie objęte zakresem rozporządzenia AML, a zatem rozporządzenie wykonawcze w sprawie formatu raportowania BO ma do nich zastosowanie w taki sam sposób jak do banków i firm inwestycyjnych. CASP muszą gromadzić, przechowywać i raportować informacje o rzeczywistych właścicielach w zalecanym formacie, a ich systemy wewnętrzne muszą wspierać ten wymóg.
Jak należy zaktualizować oprogramowanie do księgowości kryptowalut firmy, aby odzwierciedlić nowy format?
Firmy powinny najpierw ustalić, czy ich obecne systemy przechwytują wszystkie pola danych określone w nowym schemacie. W przypadku brakujących pól lub pól przechwytywanych w innej strukturze należy współpracować z zespołami ds. zgodności, IT i dostawców, aby zamknąć te luki. Aktualizacja formatu to kwestia architektury danych w równym stopniu co polityki, i należy ją traktować jako projekt z określonymi rezultatami, a nie rutynową aktualizację polityki.
Jaka jest rola MFSA we wdrażaniu tego rozporządzenia?
Jako rozporządzenie wykonawcze instrument ten jest bezpośrednio stosowany w całej UE bez konieczności wydawania przez MFSA odrębnych przepisów. Jednak MFSA nadzoruje zgodność swoich licencjonowanych podmiotów i zasygnalizowała swoją znajomość rozporządzenia, publikując dedykowane zawiadomienie. Firmy nadzorowane przez MFSA powinny oczekiwać, że stanie się to częścią ram nadzoru AML, według których są oceniane, i powinny zapoznawać się z wytycznymi MFSA w miarę ich wydawania.