RahaPTS Art. 13Kohustatud isiku tegevusest tulenevate riskide juhtimine

(1) Kohustatud isikud koostavad oma tegevusega kaasnevate rahapesu ja terrorismi rahastamisega seotud riskide tuvastamiseks, hindamiseks ning analüüsimiseks riskihinnangu, võttes arvesse vähemalt järgmisi riskikategooriaid:

1) klientidega seonduv risk;

2) riikide või geograafiliste piirkondade või jurisdiktsioonidega seonduv risk;

3) toodete, teenuste või tehingutega seonduv risk;

4) kohustatud isiku ja klientide vaheliste suhtlus- või vahenduskanalitega või toodete, teenuste või tehingute edastamiskanalitega seonduv risk.

(1¹) Riskihinnangu tulemusel määrab krüptovarateenuse osutaja kindlaks rahapesu ja terrorismi rahastamise riski, mis on seotud isehallatavale aadressile suunatud või sealt pärinevate krüptovaraülekannetega.

(2) Riskide tuvastamiseks, hindamiseks ja analüüsimiseks tehtavad sammud peavad olema proportsionaalsed kohustatud isiku majandus- ja kutsetegevuse laadi, ulatuse ning keerukusastmega.

(3) Riskihinnangu tulemusel määrab kohustatud isik kindlaks:

1) väiksema ja suurema rahapesu ja terrorismi rahastamise riskiga valdkonnad;

2) riskiisu, sealhulgas äritegevuse käigus pakutavate toodete ja teenuste mahu ning ulatuse;

3) riskijuhtimise mudeli, sealhulgas lihtsustatud ja tugevdatud hoolsusmeetmed, et tuvastatud riske maandada.

(4) Käesoleva paragrahvi lõikes 1 nimetatud riskihinnang ja lõike 3 punktis 2 nimetatud riskiisu kindlaksmääramine dokumenteeritakse ning neid dokumente ajakohastatakse vastavalt vajadusele ja riikliku riskihinnangu avalikustatud tulemustele. Pädeva järelevalveasutuse nõudmisel esitab kohustatud isik käesoleva paragrahvi alusel koostatud dokumendid järelevalveasutusele.

(5) Kohustatud isiku üle järelevalvet tegev pädev järelevalveasutus võib otsustada kohustatud isiku, välja arvatud Finantsinspektsiooni järelevalve alla kuuluva kohustatud isiku taotlusel ja kooskõlas riikliku riskihinnanguga, et dokumenteeritud riskihinnangu koostamine ei ole kohustuslik, kui kohustatud isiku tegevusele omased valdkonna konkreetsed riskid on selged ja arusaadavad või kui pädeva järelevalveasutuse koostatud või riikliku riskihinnanguga on selle valdkonna riskid, riskiisu ja riskijuhtimise mudel määratud ning kohustatud isik rakendab neid.

(6) Käesolevas paragrahvis sätestatud kohustusi ei kohaldata käesoleva seaduse § 2 lõigetes 3 ja 4 nimetatud kohustatud isikutele.