a)

arvioitava konsernille aiheutuva rahanpesun ja terrorismin rahoituksen riski, pidettävää kirjaa tästä arvioinnista ja päivitettävä sitä sekä säilytettävä arviointi, jotta se voidaan toimittaa toimivaltaiselle viranomaiselle;

b)

varmistettava, että a alakohdassa tarkoitettu riski otetaan asianmukaisesti huomioon koko konsernia koskevissa toimintaperiaatteissa ja menettelyissä rahanpesun ja terrorismin rahoituksen torjumiseksi;

c)

saatava konsernin ylemmältä johdolta hyväksyntä a alakohdassa tarkoitetulle riskinarvioinnille ja b alakohdassa tarkoitetuille koko konsernia koskeville toimintaperiaatteille ja menettelyille rahanpesun ja terrorismin rahoituksen torjumiseksi;

d)

tarjottava kohdennettua koulutusta asiaankuuluville henkilöstön jäsenille kolmannessa maassa, jotta he voivat tunnistaa rahanpesun ja terrorismin rahoituksen riski-indikaattorit, ja varmistettava, että koulutus on tehokasta.

a)

ilmoitettava kotijäsenvaltion toimivaltaiselle viranomaiselle ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 28 kalenteripäivän kuluttua kolmannen maan tunnistamisesta seuraavat tiedot:

b)

suoritettava tehostettuja tarkasteluja, mukaan lukien paikalla tehtävät tarkastukset ja riippumattomat tarkastukset silloin kun tämä on oikeassa suhteessa kolmanteen maahan sijoittautuneen sivuliikkeen tai enemmistöomisteisen tytäryrityksen toimintaan liittyvään rahanpesun ja terrorismin rahoituksen riskiin, sen varmistamiseksi, että sivuliike tai enemmistöomisteinen tytäryritys noudattaa tehokkaasti koko konsernia koskevia toimintaperiaatteita ja menettelyjä sekä tunnistaa rahanpesun ja terrorismin rahoituksen riskit ja arvioi ja hallitsee niitä riittävällä tavalla;

c)

toimitettava b alakohdassa tarkoitettujen tarkastelujen tulokset kotijäsenvaltion toimivaltaiselle viranomaiselle pyynnöstä;

d)

vaadittava kolmanteen maahan sijoittautunutta sivuliikettä tai enemmistöomisteista tytäryritystä toimittamaan luottolaitoksen tai finanssilaitoksen ylemmälle johdolle säännöllisesti asiaankuuluvia tietoja, mukaan lukien ainakin seuraavat:

e)

asetettava d alakohdassa tarkoitetut tiedot kotijäsenvaltion toimivaltaisen viranomaisen saataville pyynnöstä.

a)

varmistaa, että niiden kolmanteen maahan sijoittautuneet sivuliikkeet tai enemmistöomisteiset tytäryritykset rajoittavat tarjoamiensa rahoitustuotteiden ja -palvelujen luonteen ja tyypin koskemaan sellaisia, joihin liittyy pieni rahanpesun ja terrorismin rahoituksen riski ja joilla on vähäinen vaikutus koko konsernin riskiin;

b)

varmistaa, että muut saman konsernin yritykset eivät luota kolmanteen maahan sijoittautuneen sivuliikkeen tai enemmistöomisteisen tytäryrityksen toteuttamiin asiakkaan tuntemisvelvollisuutta koskeviin toimenpiteisiin, vaan toteuttavat itse asiakkaan tuntemisvelvollisuutta koskevat toimenpiteet kaikille kolmanteen maahan sijoittautuneen sivuliikkeen tai enemmistöomisteisen tytäryrityksen asiakkaille, jotka haluavat saada tuotteita tai palveluja muilta saman konsernin yrityksiltä, vaikka direktiivin (EU) 2015/849 28 artiklassa säädetyt edellytykset täyttyisivät;

c)

suorittaa tehostettuja tarkasteluja, mukaan lukien paikalla tehtävät tarkastukset ja riippumattomat tarkastukset silloin kun tämä on oikeassa suhteessa kolmanteen maahan sijoittautuneen sivuliikkeen tai enemmistöomisteisen tytäryrityksen toimintaan liittyvään rahanpesun ja terrorismin rahoituksen riskiin, sen varmistamiseksi, että sivuliike tai enemmistöomisteinen tytäryritys tunnistaa rahanpesun ja terrorismin rahoituksen riskit ja arvioi ja hallitsee niitä tehokkaasti;

d)

varmistaa, että niiden kolmanteen maahan sijoittautuneet sivuliikkeet ja enemmistöomisteiset tytäryritykset saavat luottolaitoksen tai finanssilaitoksen ylemmältä johdolta hyväksynnän suuririskisen liikesuhteen solmimiselle tai jatkamiselle tai suuririskisen satunnaisen liiketoimen toteuttamiselle;

e)

varmistaa, että niiden kolmanteen maahan sijoittautuneet sivuliikkeet ja enemmistöomisteiset tytäryritykset määrittävät liikesuhteessa tai satunnaisessa liiketoimessa käytettävien varojen alkuperän ja tarpeen mukaan kohteen;

f)

varmistaa, että niiden kolmanteen maahan sijoittautuneet sivuliikkeet ja enemmistöomisteiset tytäryritykset seuraavat jatkuvasti ja tehostetusti liikesuhdetta, mukaan lukien tehostettu liiketoimien seuranta, kunnes sivuliikkeet ja enemmistöomisteiset tytäryritykset ovat kohtuullisen vakuuttuneita siitä, että ne ymmärtävät liikesuhteeseen liittyvän rahanpesua ja terrorismin rahoitusta koskevan riskin;

g)

varmistaa, että niiden kolmanteen maahan sijoittautuneet sivuliikkeet ja enemmistöomisteiset tytäryritykset toimittavat luottolaitokselle tai finanssilaitokselle epäilyttäviä liiketoimia koskevan ilmoituksen perustana olevat tiedot, joiden johdosta tiedettiin tai epäiltiin tai oli perusteltuja syitä epäillä, että rahanpesua tai terrorismin rahoitusta oli tapahtunut tai oli yritetty; näihin tietoihin kuuluvat tosiseikat, liiketoimet, olosuhteet ja asiakirjat, joihin epäilyt perustuvat, mukaan lukien henkilötiedot siinä määrin kuin se on mahdollista kolmannen maan lainsäädännön nojalla;

h)

seurata jatkuvasti ja tehostetusti kaikkia sellaisia kolmanteen maahan sijoittautuneen sivuliikkeen tai enemmistöomisteisen tytäryrityksen asiakkaita ja tarpeen mukaan asiakkaiden tosiasiallisia omistajia ja edunsaajia, joiden tiedetään olleen saman konsernin muiden yritysten tekemien epäilyttäviä liiketoimia koskevien ilmoitusten kohteena;

i)

varmistaa, että niiden kolmanteen maahan sijoittautuneilla sivuliikkeillä ja enemmistöomisteisilla tytäryrityksillä on käytössä tehokkaat järjestelmät ja valvontatoimet epäilyttävien liiketoimien tunnistamiseksi ja niistä ilmoittamiseksi;

j)

varmistaa, että niiden kolmanteen maahan sijoittautuneet sivuliikkeet ja enemmistöomisteiset tytäryritykset pitävät asiakkaidensa riskiprofiilit ja asiakkaita koskevat tuntemisvelvollisuuteen liittyvät tiedot ajan tasalla ja turvattuina niin kauan kuin se on laillisesti mahdollista ja joka tapauksessa ainakin liikesuhteen keston ajan.