Projekt Standardów Technicznych (RTS), opracowany przez urząd AMLA na mocy art. 40 ust. 2 dyrektywy (UE) 2024/1640 (AMLD), ma na celu ustanowienie zharmonizowanej metodologii oceny i klasyfikacji profilu ryzyka podmiotów zobowiązanych w sektorze niefinansowym pod kątem prania pieniędzy i finansowania terroryzmu (ML/TF).

Główne założenia i metodologia:

• Trzystopniowe podejście do oceny ryzyka: metodologia wymaga od organów nadzorczych przeprowadzenia oceny na poziomie pojedynczego podmiotu w trzech krokach:

1. Ocena ryzyka nieodłącznego (inherent risk): ocena opiera się na specyficznych dla sektora wskaźnikach, które są punktowane (od 1 – niskie ryzyko, do 4 – wysokie ryzyko), a następnie klasyfikowane do jednej z czterech kategorii ryzyka (niskie, średnie, znaczne, wysokie).
2. Ocena jakości wewnętrznych mechanizmów przeciwdziałania ML/FT (controls quality): nadzorcy oceniają jakość wewnętrznych mechanizmów przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu (a także - stosowania sankcji) wdrożonych przez podmiot (od 1 – bardzo dobra jakość, do 4 – słaba jakość) na podstawie dedykowanych wskaźników.
3. Ocena ryzyka resztkowego (residual risk): ostateczny profil ryzyka jest wyliczany jako średnia ważona obu powyższych ocen, przy czym ryzyko nieodłączne (inerentne) ma wyższą wagę. Jeśli ocena jakości wewnętrznych mechanizmów przeciwdziałania ML/FT jest wyższa lub równa ryzyku nieodłącznemu, ryzyko resztkowe zrównuje się z oceną ryzyka nieodłącznego.

• Korekty: organy nadzorcze mają prawo skorygować ostateczną ocenę (o maksymalnie jeden poziom w górę lub w dół), jeśli posiadają informacje wskazujące, że wyliczony wynik nie odzwierciedla rzeczywistego poziomu ryzyka podmiotu.
• Uproszczenia dla małych podmiotów: wprowadzono specjalny, uproszczony reżim raportowania dla "małych podmiotów", czyli takich, które zatrudniają poniżej 5 pracowników na pełen etat (FTE) i osiągają roczny obrót poniżej 600 000 EUR. Od podmiotów tych wymaga się jedynie ograniczonego zestawu danych dotyczących ryzyka nieodłącznego i zwalnia się je z raportowania wskaźników dotyczących jakości wewnętrznych mechanizmów przeciwdziałania ML/FT w celu zmniejszenia obciążeń administracyjnych.
• Częstotliwość i harmonogram: co do zasady, ocena ryzyka ma być przeprowadzana corocznie. W przypadku podmiotów, które zostały ocenione jako mające niskie ryzyko resztkowe, częstotliwość oceny może zostać zmniejszona do jednej na trzy lata.

Przepisy te mają wejść w życie 31 grudnia 2028 r. (z wyjątkiem profesjonalnych klubów i agentów piłkarskich, dla których przewidziano termin 31 grudnia 2029 r.).