Comunicação de Beneficiários Efetivos na UE: Novo Formato ao Abrigo do Pacote AML
A Comissão Europeia publicou um regulamento de execução que padroniza o formato em que as informações sobre beneficiários efetivos devem ser comunicadas em todos os Estados-Membros da UE. Emitido ao abrigo do novo pacote legislativo anti branqueamento de capitais da UE, o regulamento é diretamente relevante para os prestadores de serviços de criptoativos (CASPs), prestadores de serviços empresariais e qualquer entidade obrigada sujeita às regras AML da UE. Para as empresas que operam em Malta e em todo o bloco, isto não é um sinal político distante: é uma especificação técnica vinculativa que determinará como os dados KYC devem ser estruturados, armazenados e transmitidos aos registos centrais.
O que o Regulamento de Execução Estabelece
O pacote AML da UE, adotado ao longo dos últimos anos, reformulou a abordagem do bloco ao combate ao crime financeiro. Um pilar central desse pacote é a reforma dos registos de beneficiários efetivos (BO), incluindo o reforço da interligação entre registos nacionais através do Sistema de Interconexão de Registos Comerciais (BRIS). Um regulamento de execução é um instrumento ao nível da Comissão que preenche os detalhes operacionais de um ato legislativo de nível superior. Neste caso, prescreve o formato específico de dados que as entidades obrigadas e as autoridades competentes devem utilizar ao comunicar ou trocar informações sobre beneficiários efetivos.
A MFSA, a autoridade reguladora dos serviços financeiros de Malta, assinalou a publicação deste regulamento em 30 de outubro de 2026, indicando a sua relevância para as entidades supervisionadas na ilha. Malta há muito se posiciona como uma jurisdição chave da UE para o licenciamento de criptoativos, pelo que o alcance prático desta alteração de formato é significativo para a comunidade de CASPs aí registada.
Dimensões técnicas fundamentais do novo formato
Embora os anexos técnicos completos estejam estabelecidos no texto publicado pela Comissão, o regulamento aborda várias dimensões que as equipas de conformidade e financeiras precisam de compreender:
- Um esquema de dados padronizado para identificar e descrever os beneficiários efetivos, abrangendo campos como nome, data de nascimento, nacionalidade, país de residência e a natureza e extensão do interesse de propriedade ou controlo detido.
- Requisitos sobre a forma como a informação é estruturada para permitir o intercâmbio transfronteiriço de dados entre registos nacionais via BRIS, apoiando o objetivo de interconexão do pacote AML.
- Especificação do formato em que as atualizações aos registos de beneficiários efetivos devem ser submetidas, o que afeta a frequência e o método técnico de comunicação pelas entidades obrigadas.
- Regras sobre as obrigações de exatidão e verificação que acompanham o formato de dados, reforçando que a alteração de formato não é meramente cosmética mas está diretamente ligada ao padrão substantivo de KYC.
Como isto se enquadra na arquitetura legislativa AML mais ampla
O regulamento de execução situa-se abaixo do Regulamento AML e da Sexta Diretiva Anti Branqueamento de Capitais (AMLD6), que em conjunto formam a peça central do quadro atualizado da UE para o crime financeiro. O Regulamento AML introduziu um conjunto de regras diretamente aplicáveis às entidades obrigadas, eliminando a necessidade de os Estados-Membros transporem certas disposições. O regulamento de execução acrescenta a camada operacional: sem um formato de dados comum, a ambição política de um ecossistema de registos BO genuinamente interligado em 27 Estados-Membros não pode ser concretizada na prática.
Os CASPs estão explicitamente incluídos no âmbito do Regulamento AML, o que significa que enfrentam as mesmas obrigações de comunicação de beneficiários efetivos que os bancos, as empresas de investimento e outras entidades obrigadas tradicionais. Isto representa um afastamento em relação a diretivas anteriores, em que as empresas de cripto por vezes caíam em categorias ambíguas ou transitórias.
Implicações para Sociedades de Contabilidade, Auditores e CFOs
Para os profissionais que aconselham entidades reguladas da UE ou gerem a conformidade para um CASP, o novo formato tem efeitos concretos a jusante na gestão de dados, nas pistas de auditoria e nos sistemas utilizados para apoiar o trabalho de conformidade.
Arquitetura de dados e software de contabilidade cripto
Uma das consequências menos discutidas de um formato padronizado de comunicação de BO é a pressão que exerce sobre a arquitetura de dados interna das entidades obrigadas. As informações sobre beneficiários efetivos são tipicamente recolhidas no momento do onboarding e atualizadas com base num evento ou periodicamente. Se esses dados forem mantidos em formatos ou estruturas que não se mapeiam claramente para o novo esquema da UE, as empresas enfrentam um exercício de migração e validação de dados antes de poderem comunicar em conformidade.
É aqui que as escolhas de software de contabilidade cripto e de software de contabilidade de ativos digitais se tornam relevantes para além das meras funções de livro razão. As empresas que integraram os seus pipelines de dados KYC com as suas plataformas de contabilidade e conformidade precisam de verificar se os campos de dados BO que os seus sistemas capturam estão alinhados com o esquema prescrito pela Comissão. Onde existam lacunas, quer se trate de um ponto de dados em falta ou de um campo que existe sob um nome diferente, essas lacunas têm de ser resolvidas ao nível do sistema, e não remendadas manualmente no momento da comunicação.
As sociedades de contabilidade que servem clientes CASP devem incluir um exercício de mapeamento de campos de dados como parte do seu próximo ciclo de revisão de conformidade. A questão é simples mas frequentemente negligenciada: a captura atual de dados KYC do cliente abrange todos os campos exigidos pelo novo formato, na estrutura correta e com uma base de verificação documentada?
Considerações de auditoria e garantia
Os auditores de entidades reguladas terão de compreender o novo formato ao avaliar a adequação dos controlos AML. Uma conclusão de auditoria de que as submissões de registos BO de um cliente são tecnicamente não conformes com o regulamento de execução, mesmo que os dados subjacentes sejam globalmente exatos, pode desencadear escrutínio supervisor. Isto é particularmente relevante em Malta, onde a MFSA tem enfatizado as suas expectativas de supervisão quanto à qualidade e exatidão das informações BO detidas por entidades licenciadas.
Do ponto de vista da garantia, o formato padronizado também torna os testes comparativos mais exequíveis. Os auditores podem agora avaliar se os dados submetidos por um cliente estão em conformidade com um esquema específico e publicamente disponível, em vez de dependerem de uma avaliação mais interpretativa sobre que informações "deveriam" ser incluídas.
Considerações ao nível do CFO e da tesouraria
Para os CFOs de grupos com estruturas de propriedade complexas, o novo formato pode exigir a revisão da forma como a propriedade efetiva é determinada e documentada ao nível do grupo. A natureza e a extensão dos interesses de propriedade ou controlo devem ser expressas de uma forma que o esquema prescrito possa acomodar. Quando um grupo tem estruturas de participação em camadas ou interesses de propriedade que se situam próximos dos limiares relevantes, o formato exige efetivamente uma precisão que os registos BO informais ou narrativos não conseguem proporcionar.
Os grupos com entidades cripto reguladas na UE devem também considerar se as mesmas informações BO precisam de ser comunicadas em vários Estados-Membros e, em caso afirmativo, se o formato padronizado reduz ou potencialmente multiplica a carga de conformidade, dependendo de como os processos atuais estão organizados.
Contexto Específico de Malta
A decisão da MFSA de publicar um aviso dedicado sobre este regulamento de execução reflete a abordagem do regulador de manter a sua população supervisionada informada sobre os desenvolvimentos ao nível da UE à medida que surgem. Malta acolhe um número significativo de CASPs que foram licenciados ao abrigo do Virtual Financial Assets Act antes de as disposições transitórias do MiCA entrarem em vigor, e muitas destas empresas estão agora a navegar o processo de autorização MiCA a par das obrigações mais amplas do pacote AML.
Interação com o MiCA e o Regulamento AML
O MiCA e o Regulamento AML operam em vias paralelas mas com pontos de interseção significativos. O MiCA estabelece as condições de autorização e de condução contínua da atividade para os CASPs, enquanto o Regulamento AML rege as suas obrigações de prevenção do crime financeiro. O regulamento de execução sobre o formato de comunicação de BO situa-se claramente na esfera do Regulamento AML, mas os CASPs que preparam os seus pedidos de autorização MiCA verificarão que os reguladores, incluindo a MFSA, esperam que os seus quadros AML já reflitam o estado atual dos requisitos da UE. Uma empresa que não consiga demonstrar um processo de comunicação de BO alinhado com o novo formato provavelmente enfrentará questões durante a avaliação da autorização.
Para as equipas de conformidade que gerem a dupla carga de trabalho da transição MiCA e da implementação do pacote AML, o conselho prático é tratar a atualização do formato BO como um fluxo de trabalho distinto, com um responsável claro, um resultado de análise de lacunas e um cronograma de remediação. Agrupá-la num projeto geral de "conformidade AML" corre o risco de lhe ser dada atenção insuficiente.
Próximos Passos Práticos para Equipas de Conformidade e Financeiras
Dado que o regulamento de execução está agora publicado, o relógio da preparação começou a contar. Os seguintes passos refletem as prioridades imediatas para as entidades obrigadas e os seus assessores.
Ações imediatas
- Obter e rever o texto integral do regulamento de execução, incluindo quaisquer anexos técnicos, para compreender o esquema de dados preciso exigido.
- Realizar um mapeamento campo a campo da captura atual de dados KYC em relação ao esquema exigido, identificando lacunas ou incompatibilidades.
- Contactar a autoridade nacional competente do registo (em Malta, isto recai sobre o Malta Business Registry para submissões ao registo BO) para compreender o calendário de adoção do novo formato ao nível do registo.
- Rever contratos com fornecedores e especificações de sistemas para qualquer software de contabilidade cripto ou plataforma KYC em uso, para confirmar se as atualizações de formato estão incluídas no roteiro do fornecedor e em que prazo.
- Atualizar as políticas e procedimentos AML para fazer referência aos novos requisitos de formato, assegurando que a trilha documental está em vigor antes de qualquer revisão de supervisão.
As equipas que procuram contexto sobre como as tendências de aplicação da lei AML estão a moldar as expectativas de conformidade encontrarão informações úteis na nossa cobertura sobre sinais AML para equipas de conformidade que utilizam software de contabilidade cripto e na análise mais ampla de como o quadro AML da UE se cruza com as obrigações do software de contabilidade cripto.
Perguntas Frequentes
A quem se aplica o regulamento de execução da UE sobre beneficiários efetivos?
O regulamento aplica-se a todas as entidades obrigadas ao abrigo do Regulamento AML da UE, o que inclui instituições de crédito, instituições financeiras e prestadores de serviços de criptoativos autorizados ou a operar na UE. Aplica-se também às autoridades competentes responsáveis pela manutenção e intercâmbio de informações sobre beneficiários efetivos através dos registos nacionais.
Qual é a diferença entre o Regulamento AML e um regulamento de execução?
O Regulamento AML é um ato legislativo primário adotado pelo Parlamento Europeu e pelo Conselho. Estabelece as obrigações substantivas para as entidades obrigadas. Um regulamento de execução é emitido pela Comissão Europeia para especificar o detalhe operacional de como essas obrigações são cumpridas na prática, como o formato de dados para comunicação. Ambos são juridicamente vinculativos em todos os Estados-Membros da UE sem necessidade de transposição nacional.
Isto afeta especificamente os prestadores de serviços de criptoativos?
Sim. Os CASPs estão explicitamente no âmbito do Regulamento AML, pelo que o regulamento de execução sobre o formato de comunicação de BO se lhes aplica da mesma forma que se aplica a bancos e empresas de investimento. Os CASPs devem recolher, manter e comunicar informações sobre beneficiários efetivos no formato prescrito, e os seus sistemas internos precisam de suportar esse requisito.
Como deve o software de contabilidade cripto de uma empresa ser atualizado para refletir o novo formato?
As empresas devem primeiro identificar se os seus sistemas atuais capturam todos os campos de dados especificados no novo esquema. Onde faltem campos ou estes sejam capturados numa estrutura diferente, precisam de trabalhar com as suas equipas de conformidade, TI e fornecedores para colmatar essas lacunas. A atualização de formato é uma questão de arquitetura de dados tanto quanto de política, e deve ser tratada como um projeto com deliverables definidos e não como uma atualização rotineira de políticas.
Qual é o papel da MFSA na implementação deste regulamento?
Enquanto regulamento de execução, este instrumento é diretamente aplicável em toda a UE sem necessidade de a MFSA emitir regras separadas. No entanto, a MFSA supervisiona a conformidade das suas entidades licenciadas e sinalizou o seu conhecimento do regulamento ao publicar um aviso dedicado. As empresas supervisionadas pela MFSA devem esperar que este faça parte do quadro de supervisão AML contra o qual são avaliadas, e devem acompanhar as orientações da MFSA à medida que forem emitidas.