a)

Bedöma den risk för penningtvätt och finansiering av terrorism som dess koncern exponeras för, föra in dessa bedömningar i register och bevara och uppdatera registren så att den behöriga myndigheten kan ges tillgång till informationen.

b)

Försäkra sig om att den risk som avses i led a återspeglas på lämpligt sätt i de koncerngemensamma riktlinjerna och rutinerna för bekämpning av penningtvätt och finansiering av terrorism.

c)

Inhämta koncernledningens godkännande av den riskbedömning som avses i led a och av de koncerngemensamma riktlinjer och rutiner för bekämpning av penningtvätt och finansiering av terrorism som avses i led b.

d)

Genom riktad utbildning ge berörda anställda i tredjelandet de kunskaper som krävs för att känna igen riskindikatorer för penningtvätt och finansiering av terrorism, och säkerställa att denna utbildning är effektiv.

a)

Utan onödigt dröjsmål och under alla omständigheter senast 28 kalenderdagar efter det att man identifierat tredjelandet i fråga underrätta den behöriga myndigheten i hemmedlemsstaten om följande:

b)

Genomföra fördjupade granskningar, vilka även får omfatta kontroller på plats eller oberoende revisioner om detta står i proportion till de risker för penningtvätt och finansiering av terrorism som är förknippade med verksamheten vid den filial eller det majoritetsägda dotterföretag som är etablerat i ett tredjeland, för att försäkra sig om att filialen eller det majoritetsägda dotterföretaget effektivt genomför de koncerngemensamma riktlinjerna och rutinerna och på lämpligt sätt identifierar, bedömer och hanterar riskerna för penningtvätt och finansiering av terrorism.

c)

På begäran underrätta den behöriga myndigheten om resultaten av de granskningar som avses i led b.

d)

Begära att filialen eller det majoritetsägda dotterföretaget som är etablerat i tredjelandet i fråga regelbundet förser kreditinstitutets eller det finansiella institutets ledning med åtminstone följande uppgifter:

e)

På begäran förse den behöriga myndigheten med den information som avses i led b.

a)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet bara erbjuder finansiella produkter och tjänster av sådan art och typ som utgör såväl låg risk för penningtvätt och finansiering av terrorism som liten riskexponering för koncernen som helhet.

b)

Säkerställa att övriga enheter i samma koncern inte förlitar sig på de åtgärder för kundkännedom som vidtagits av en filial eller ett majoritetsägt dotterföretag som är etablerat i tredjelandet, utan i stället själva försäkrar sig om tillräcklig kännedom om varje kund som efterfrågar produkter eller tjänster från dem – inklusive kunder till koncernens filialer eller majoritetsägda dotterföretag i tredjelandet – även om villkoren i artikel 28 i direktiv (EU) 2015/849 är uppfyllda.

c)

Genomföra fördjupade granskningar, vilka även får omfatta kontroller på plats eller oberoende revisioner om detta står i proportion till de risker för penningtvätt och finansiering av terrorism som är förknippade med verksamheten vid den filial eller det majoritetsägda dotterföretag som är etablerat i tredjelandet, för att försäkra sig om att filialen eller det majoritetsägda dotterföretaget effektivt identifierar, bedömer och hanterar riskerna för penningtvätt och finansiering av terrorism.

d)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet begär godkännande från kreditinstitutets eller det finansiella institutets ledning för att få upprätta och upprätthålla affärsförbindelser som medför högre risk eller utföra enstaka transaktioner som medför högre risk.

e)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet fastställer ursprunget till och, i tillämpliga fall, destinationen för de medel som ska tas i anspråk inom affärsförbindelsen eller som omfattas av den enstaka transaktionen.

f)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet utövar en kontinuerlig skärpt övervakning av affärsförbindelsen i fråga, inklusive skärpt övervakning av transaktioner, till dess att filialerna eller de majoritetsägda dotterföretagen i fråga är rimligt övertygade om att de förstår den risk för penningtvätt och finansiering av terrorism som är förknippad med affärsförbindelsen.

g)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet låter kreditinstitutet eller det finansiella institutet ta del av de uppgifter ur rapporteringen om misstänkta underliggande transaktioner som har gett vetskap om, misstanke om eller rimliga skäl att misstänka att det förekommit penningtvätt och finansiering av terrorism eller försök därtill, bland annat faktauppgifter, transaktioner, omständigheter eller dokument på vilka misstankarna grundar sig, inklusive personuppgifter i den utsträckning detta är tillåtet enligt tredjelandets lagstiftning.

h)

Göra alla kunder till filialer eller majoritetsägda dotterföretag i tredjelandet som man vet att andra enheter i koncernen har tagit upp i sina rapporter om misstänkta transaktioner, i förekommande fall, inklusive dessa kunders huvudmän, till föremål för kontinuerlig skärpt bevakning.

i)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet har effektiva system och kontroller på plats för att identifiera och rapportera misstänkta transaktioner.

j)

Säkerställa att deras filialer eller majoritetsägda dotterföretag som är etablerade i tredjelandet i fråga håller riskprofilen och kunduppgifterna för en given kund till filialen eller det majoritetägda dotterföretaget uppdaterade så länge som det är juridiskt möjligt, och i varje fall så länge som affärsförbindelsen varar.