Wprowadzenie
AMLA jest oficjalnie powołana (26 czerwca 2024), zatrudnia kadry, buduje struktury, wydaje pierwsze dokumenty. Ale jej pełne uprawnienia są wciąż rozumiane niedostatecznie przez wiele instytucji finansowych.
Dla 40 największych i najbardziej ryzykownych instytucji finansowych w UE AMLA stanie się bezpośrednim nadzorcą AML - zastępując lub uzupełniając krajowe organy. Dla pozostałych instytucji - wpływ będzie pośredni, ale równie odczuwalny przez harmonizację standardów.
Zakres kompetencji AMLA - co może ten urząd
Bezpośredni nadzór nad wybranymi instytucjami: AMLA będzie bezpośrednio nadzorować do 40 instytucji finansowych wybranych na podstawie profilu ryzyka AML i skali transgranicznej działalności. Kryteria selekcji obejmują: działalność w co najmniej 6 krajach UE, identyfikacja jako instytucja wysokiego ryzyka przez krajowy organ nadzorczy lub przez samą AMLA.
Wydawanie wiążących wytycznych: AMLA ma uprawnienia do wydawania regulacyjnych standardów technicznych (RTS) i wytycznych wiążących wszystkie instytucje obowiązane w całej UE. To kluczowa zmiana - zamiast 27 zestawów krajowych wytycznych, jeden europejski standard.
Inspekcje i kontrole: AMLA może przeprowadzać inspekcje bezpośrednio u instytucji finansowych - podobnie jak EBC w zakresie nadzoru ostrożnościowego.
Nakładanie sankcji: AMLA może nakładać kary finansowe na instytucje bezpośrednio nadzorowane - co jest bezprecedensowe dla europejskiej agencji AML.
Koordynacja krajowych FIU: AMLA koordynuje działania krajowych jednostek analityki finansowej (FIU), w Polsce - GIIF. To ma poprawić wymianę informacji między krajami i skuteczność ścigania przestępstw transgranicznych.
Harmonogram pełnego wdrożenia - co kiedy
Czerwiec 2024: AMLA formalnie powołana rozporządzeniem UE. 2025: Rekrutacja pierwszych pracowników, budowanie struktur organizacyjnych, współpraca z krajowymi organami nadzorczymi, pierwsze projekty RTS. 10 lipca 2026: Termin opublikowania przez AMLA wytycznych w sprawie minimalnych wymagań dotyczących oceny ryzyka instytucji (art. 40 AMLD6). 26 lipca 2026: Termin opublikowania RTS dotyczących informacji niezbędnych do KYC. 2026-2027: AMLA osiąga pełną operacyjność. Selekcja instytucji do bezpośredniego nadzoru. Pierwsze inspekcje. 10 lipca 2027: Pełne wejście w życie rozporządzenia AML (AMLR) dla wszystkich instytucji obowiązanych.
Jak AMLA wybiera instytucje do bezpośredniego nadzoru
Projekt RTS AMLA dotyczący metodologii selekcji wskazuje na kilka kluczowych kryteriów. Transgraniczny charakter działalności - instytucja obecna w wielu krajach UE. Profil ryzyka AML - ocena inherentnego ryzyka sektora (kryptoaktywa, private banking, usługi korespondenckie = wyższe ryzyko). Historia naruszeń AML - instytucje z historią poważnych naruszeń lub kar mają wyższe prawdopodobieństwo selekcji. Wielkość - największe instytucje z największą ekspozycją na ryzyko.
Dla polskich instytucji: prawdopodobieństwo bezpośredniego nadzoru AMLA jest niskie dla typowych banków detalicznych. Wyższe - dla dużych instytucji z istotną działalnością transgraniczną lub wysokim profilem ryzyka (np. obsługa dostawców usług kryptoaktywów).
Jak przygotować się na nowy reżim nadzorczy
Niezależnie od tego, czy instytucja trafi pod bezpośredni nadzór AMLA, musi przygotować się na nowe standardy.
Krok 1 - Analiza gap: porównaj istniejące procedury AML z wymogami nowego rozporządzenia AML i projektami RTS AMLA. Gdzie są luki?
Krok 2 - Roadmap wdrożenia: zaplanuj działania na lata 2025-2027, z priorytetami i terminami.
Krok 3 - Monitoring publikacji AMLA: śledź regularnie strony AMLA i europejskie dzienniki regulacyjne pod kątem nowych RTS i wytycznych.
Krok 4 - Angażowanie się w konsultacje: AMLA prowadzi publiczne konsultacje projektów RTS - uczestnictwo może wpłynąć na kształt przepisów.
Podsumowanie
AMLA to nowa era europejskiego nadzoru AML. Dla instytucji finansowych w Polsce oznacza to wyższe standardy, lepiej zharmonizowane z resztą UE - ale też nowe wyzwania związane z dostosowaniem procedur do europejskich norm.
Pytanie strategiczne dla działów compliance: czy twoja instytucja ma plan wdrożenia wymagań AMLA - i czy zarząd jest świadomy skali zmian, które nastąpią do 2027 roku?
Dyskusja