Wraz z wdrożeniem kolejnych RTS, w tym RTS na podstawie art. 40 ust. 2 Dyrektywy (EU) 2024/1640, rozpocznie się proces dochodzenia do zapewnienia 100% szczelności systemu AML w EU, który wymiecie z rynku wszystkich "niedostatecznie zgodnych", przy okazji zapewne także tych nieistotnych z punktu widzenia procederu prania pieniędzy czy finansowania terroryzmu.
Od 10 lipca 2027 r. skuteczność systemu AML w EU opierać się będzie na następujących filarach:
- pełna harmonizacja przepisów AML i taryfikatorów kar na poziomie całej UE (koniec z różnicami w interpretacji prawa między państwami członkowskim);
- ocena zgodności z przepisami opierać się będzie wyłącznie na rzeczywistym wdrożeniu mechanizmów AML/CFT (a nie - formalnym "odhaczeniu" obowiązków);
- wprowadzony zostanie zakaz uwzględniania interesu biznesowego podmiotu ("interesu handlowego") przy realizacji obowiązków AML/CFT;
- pracownik ds. zapewniania zgodności z przepisami AML objęty zostanie specjalną ochroną (wymóg powiadamiania organu nadzoru o jego odwołaniu wraz z uzasadnieniem);
- konieczność udowodnienia skuteczności wewnętrznych mechanizmów AML/CFT przez podmioty trzecie (obowiązek zapewnienia niezależnego audytu skuteczności wewnętrznych mechanizmów AML/CFT);
- bezpośrednim nadzorem oraz oceną objęty zostanie każda, nawet najmniejsza, instytucja obowiązana (te ostatnie - w ramach "uproszczonej" procedury); w tym celu wprowadzony zostanie obowiązek systematycznego raportowania do organu nadzoru przez każdy podmiot zobowiązany o kluczowych wskaźnikach tego podmiotu związanych ML/FT w celu skutecznego typowania do kontroli;
- prymat ryzyka inherentnego (nieodłącznego) – nawet najlepiej oceniony system procedur wewnętrznych AML (wg Załącznika nr II) nie przeważy "złego" wyniku z oceny ryzyka pierwotnego firmy (wg Załącznik nr I). Jeśli model biznesowy podmiotu opiera się na "ryzykownych" klientach, segregator z procedurami gonie uratuje;
- nowy, ogólnounijny system dolegliwych sankcji i "kar okresowych" – organy nadzoru zyskają prawo nakładania dziennych, tygodniowych lub miesięcznych kar pieniężnych (tzw. Periodic Penalty Payments), które mają na celu przymuszenie opornej firmy do natychmiastowego wykonania zaleceń i usunięcia naruszeń.
