Što je AML i što to znači za vaše poslovanje?
Usklađenost sa sprječavanjem pranja novca (AML) više nije briga isključivo banaka i financijskih institucija. Naime, novi regulatorni okvir Europske unije znatno pooštrava pravila i proširuje obveze na mnogo širi krug poslovnih subjekata. Zbog toga tvrtke koje žele nesmetano poslovati unutar financijskog sustava moraju moći dokazati svoj identitet — brzo i pouzdano. LEI kod jedan je od najpraktičnijih alata upravo za tu svrhu.
AML (Anti-Money Laundering, sprječavanje pranja novca) regulatorni je okvir koji od poslovnih subjekata u financijskom i drugim sektorima zahtijeva identifikaciju klijenata, praćenje transakcija i prijavljivanje sumnjivih aktivnosti. Logika iza toga je jednostavna: kada svaka strana u financijskoj transakciji ima pouzdan identifikator, mnogo je teže neopaženo provući nezakonita sredstva kroz sustav.
Sve do nedavno EU je funkcionirala na temelju direktivnog sustava, u kojem je svaka država članica zajednička pravila prenosila u nacionalno zakonodavstvo na svoj način. To je stvaralo fragmentaciju. Neke su države zahtjeve tumačile strože, druge blaže. Posljedično, tvrtka koja posluje u više zemalja morala se snalaziti u različitim pravilima u svakoj jurisdikciji. Rezultat su bili neujednačena provedba i regulatorne praznine koje su zlonamjerni akteri mogli iskoristiti.
Jedinstveni pravilnik: AMLR i AMLA objašnjeni
To se mijenja 10. srpnja 2027., kada na snagu stupa AMLR (Uredba o sprječavanju pranja novca), službeno Uredba (EU) 2024/1624. Riječ je o prvoj izravno primjenjivoj AML uredbi u Europskoj uniji. Nacionalno prenošenje nije potrebno. Stoga će ista pravila jednako vrijediti u Zagrebu, Frankfurtu i Lisabonu.
Uz novu uredbu, od 1. srpnja 2025. operativna je i AMLA (Tijelo za sprječavanje pranja novca i financiranja terorizma), sa sjedištem u Frankfurtu. AMLA je osnovana kako bi se riješila strukturna slabost koju su jasno pokazali slučajevi poput skandala Danske Bank: velike prekogranične bankovne skupine mogle su istovremeno poslovati pod nadzorom više nacionalnih tijela — od kojih je svako vidjelo samo dio slike, a nijedno nije bilo odgovorno za cjelinu.
Od 2028. AMLA će izravno nadzirati oko 40 financijskih institucija i skupina s najvišim rizikom u EU-u. Riječ je o kreditnim institucijama i financijskim subjektima koji posluju u najmanje šest država članica, a čija prekogranična veličina predstavlja najveći rizik od pranja novca. U većini slučajeva riječ je o velikim europskim bankovnim skupinama te određenim pružateljima platnih i kripto usluga.
Svi ostali obveznici i dalje će biti pod nadzorom nacionalnih tijela. U Njemačkoj, primjerice, tu ulogu obavlja BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht, Savezno tijelo za nadzor financijskih usluga) zajedno s nacionalnom jedinicom za financijsko-obavještajne poslove (FIU). AMLA koordinira njihov rad, postavlja zajedničke metodologije i upravlja platformom FIU.net putem koje nacionalne FIU jedinice (Financial Intelligence Units) diljem država članica razmjenjuju podatke o sumnjivim transakcijama.
Što AMLR zahtijeva u praksi?
AMLR proširuje krug obveznika — poslovnih subjekata i struka sa zakonskim AML obvezama. Uz banke, osiguravajuća društva, javne bilježnike, revizore i agencije za nekretnine, nova uredba sada izričito obuhvaća i:
- pružatelje usluga povezanih s kriptoimovinom (CASP) u cijelosti
- platforme za skupno financiranje
- određene trgovce čije transakcije u gotovini prelaze 10.000 EUR
Svi obveznici moraju primjenjivati mjere dubinske analize klijenata (CDD). To znači da moraju identificirati klijenta, provjeriti vlasničku strukturu i kontinuirano pratiti transakcije. LEI kod je standardni dio provjere poslovnih partnera upravo zato što pruža sve potrebne informacije iz jednog, pouzdanog izvora.
Nadalje, AMLR snižava prag transakcija koji pokreće obveze CDD-a. Prethodno jedinstveno ograničenje na razini EU-a od 15.000 EUR spušta se na 10.000 EUR. Za povremene gotovinske transakcije ograničeni CDD primjenjuje se već od 3.000 EUR. Za pružatelje usluga kriptoimovine pragovi su još niži.
Kako se LEI kod uklapa u ovaj okvir?
Članak 22. AMLR-a odnosi se na identifikaciju i provjeru klijenata i stvarnih vlasnika za pravne osobe. GLEIF, Globalna zaklada za identifikatore pravnih osoba potvrđuje da AMLR upućuje na LEI kao priznati identifikator u procesu CDD-a za pravne osobe.
U praksi to znači sljedeće. Kada banka, revizor, javni bilježnik ili bilo koji drugi obveznik treba identificirati vašu tvrtku, LEI kod nudi najstandardiziraniji i najpouzdaniji način za to. Jedna LEI pretraga daje:
- registrirani pravni naziv i pravni oblik tvrtke
- registriranu adresu
- pravnu jurisdikciju
- vlasničku strukturu (podaci razine 2)
- trenutni status koda
Štoviše, svi ti podaci besplatno su dostupni u javnoj bazi podataka GLEIF-a — ili izravno putem alata za pretragu LEI System. Nema potrebe tražiti ih od same tvrtke niti ih ručno provjeravati u različitim nacionalnim registrima.
LEI kod i AML pravila koja su već na snazi
AMLR nije jedina novost u području AML-a vrijedna spomena. Naime, jedna značajna mjera već je na snazi. TFR (Uredba o prijenosu sredstava), službeno Uredba (EU) 2023/1113, primjenjuje se od 30. prosinca 2024.
TFR zahtijeva da međunarodni prijenosi sredstava sadrže podatke o platitelju i primatelju plaćanja. Ako je platitelj pravna osoba, prijenos mora sadržavati LEI kod, ukoliko ga posjeduje. Isti zahtjev vrijedi i za prijenose kriptoimovine koji uključuju CASP-ove. Naš članak o ISO 20022 detaljnije objašnjava što međunarodna platna mreža očekuje od LEI koda. Važno je napomenuti da tvrtke s valjanim LEI kodom automatski ispunjavaju ovaj zahtjev TFR-a.
Zašto je danas isplativo ishoditi LEI kod
Regulatorni pritisak za usvajanje LEI koda postupno raste. AMLR dodaje još jedan sloj toj slici. Ipak, čekanje nije najbolji pristup, jer vrijednost LEI koda daleko nadilazi puku regulatornu usklađenost.
Tvrtke s valjanim LEI kodom lakše se prepoznaju unutar financijskog sustava. To pojednostavljuje pregovore s međunarodnim partnerima, ubrzava otvaranje bankovnih računa na novim tržištima i smanjuje otpore kad god netko treba provjeriti vašu tvrtku putem KYB (Know Your Business) procesa. Uz to, vrijedi zapamtiti da istekli LEI kod može brzo poništiti sve te prednosti.
LEI kod je praktičan već danas. Do 2027. postat će standard.
Ako vaša tvrtka još nema LEI kod, možete se registrirati u samo nekoliko minuta, a LEI se izdaje gotovo trenutačno.
Ako vaš postojeći LEI kod treba obnoviti, postupak je jednako jednostavan.
Često postavljana pitanja
Zahtijeva li AMLR da tvrtke imaju LEI kod?
AMLR (Uredba (EU) 2024/1624) upućuje na LEI kao priznati identifikator u procesu dubinske analize klijenata za pravne osobe prema članku 22. To znači da obveznici poput banaka, revizora i javnih bilježnika mogu koristiti LEI za provjeru identiteta vaše tvrtke. Posljedično, posjedovanje LEI koda taj proces čini bržim i jednostavnijim. Uredba se primjenjuje od 10. srpnja 2027.
Je li LEI kod već obavezan prema nekoj AML regulativi?
Da. TFR (Uredba o prijenosu sredstava, Uredba (EU) 2023/1113), koja se primjenjuje od 30. prosinca 2024., zahtijeva da međunarodni prijenosi sredstava sadrže LEI kod platitelja ako je platitelj pravna osoba i posjeduje LEI. Ova obveza već je na snazi.
Što je AMLA i kada počinje nadzirati tvrtke?
AMLA (Tijelo za sprječavanje pranja novca i financiranja terorizma) postala je operativna 1. srpnja 2025. i ima sjedište u Frankfurtu. Od 2028. izravno će nadzirati oko 40 prekograničnih financijskih institucija s najvišim rizikom u EU-u. Svi ostali obveznici ostaju pod nadzorom nacionalnih nadzornih tijela, čiji rad AMLA koordinira.
Ističe li LEI kod?
Da. LEI kod potrebno je obnavljati svake godine. Istekli LEI kod više nije valjan u regulatornom izvještavanju i provjerama usklađenosti. Status bilo kojeg LEI koda možete provjeriti na search.gleif.org.