Чл. 16

Член 16 Изисквания, прилагани в рамките на групата

1. Предприятието майка гарантира, че изискванията относно вътрешните процедури, оценката на риска и персонала, посочени в раздел 1 от настоящата глава, се прилагат във всички клонове и дъщерни предприятия на групата в държавите членки, а при групите, чието главно управление се намира в Съюза — и в трети държави. За тази цел предприятието майка извършва оценка на риска за цялата група, като взема предвид оценката на риска за цялата стопанска дейност, извършвана от всички клонове и дъщерни предприятия на групата, и въвежда и изпълнява политики, процедури и механизми за контрол в рамките на групата, включително относно защитата на данните и споделянето на информация в рамките на групата за целите на БИП/БФТ, за да се гарантира, че служителите в рамките на групата са запознати с изискванията, произтичащи от настоящия регламент. Задължените субекти в рамките на групата прилагат тези политики, процедури и механизми за контрол, въведени за цялата група, като вземат предвид своите особености и рисковете, на които са изложени.

Политиките, процедурите и мерките за контрол в рамките на групата и оценките на риска за цялата група, посочени в първа алинея, включват всички елементи, изброени съответно в членове 9 и 10. За целите на първата алинея, когато дадена група има предприятия в повече от една държава членка, а за групи, чието главно управление се намира в Съюза — в трети държави, предприятията майки вземат предвид информацията, публикувана от органите на всички държави членки или трети държави, в които се намират предприятията на групата.

1. Функциите по спазване на изискванията се създават на равнището на групата. Тези функции включват ръководител, отговарящ за спазването на изискванията, на равнището на групата и, когато това е оправдано от дейностите, извършвани на равнище група, лице, отговорно за спазването на изискванията. Решението относно обхвата на функциите по спазване на изискванията се документира.

Ръководителят, отговарящ за спазването на изискванията, посочен в първата алинея, докладва редовно на ръководния орган в управленската му функция на предприятието майка относно прилагането на политиките, процедурите и механизмите за контрол, въведени в рамките на групата. Като минимум ръководителят, отговарящ за спазването на изискванията, представя веднъж годишно доклад за прилагането на вътрешните политики, процедури и механизми за контрол на задължения субект и предприема необходимите действия за своевременно коригиране на всякакви установени недостатъци. Когато ръководният орган в управленската му функция е орган, колективно отговорен за своите решения, ръководителят, отговарящ за спазването на изискванията го подпомага и съветва и изготвя решенията, необходими за изпълнението на настоящия член.

1. С политиките, процедурите и механизмите за контрол, отнасящи се до споделянето на информация, посочени в параграф 1, от задължените субекти в рамките на групата се изисква да обменят информация, когато споделянето ѝ е от значение за целите на комплексната проверка на клиента и управлението на риска от изпиране на пари и финансиране на тероризма. Споделянето на информация в рамките на групата обхваща по-конкретно идентификационните данни и характеристиките на клиента, неговите действителни собственици или лицето, от чието име действа клиентът, характерът и целта на деловото взаимоотношение и на случайните сделки и придружените с подкрепящия ги анализ съмнения, че средствата представляват облаги от престъпна дейност или са свързани с финансиране на тероризма, за които е ЗФР е уведомено съгласно член 69, освен когато от ЗФР са дадени други указания.

Политиките, процедурите и механизмите за контрол в рамките на групата не възпрепятстват субектите в дадена група, които не са задължени субекти, да предоставят информация на задължените субекти в рамките на същата група, когато такова споделяне е от значение за посочените задължени субекти, за да изпълнят изискванията, предвидени в настоящия регламент. Предприятията майки въвеждат политики, процедури и механизми за контрол в рамките на групата с цел да се гарантира, че във връзка с информацията, която се обменя съгласно първата и втората алинея, се прилагат достатъчно предпазни мерки по отношение на поверителността, защитата на данните и използването на информацията, включително за да се предотврати нейното разкриване.

1. В срок до 10 юли 2026 г. ОБИП разработва проекти на регулаторни технически стандарти и ги представя на Комисията за приемане. В тези проекти на регулаторни технически стандарти се определят минималните изисквания за политиките, процедурите и механизмите за контрол в рамките на групата, включително минималните стандарти за споделяне на информация в рамките на групата, критериите за идентифициране на предприятието майка в случаите, обхванати от член 2, параграф 1, точка 42, буква б), и условията, при които разпоредбите на настоящия член се прилагат за субекти, които са част от структури, споделящи общи механизми за контрол по отношение на собствеността, управлението или спазването на изискванията, включително мрежи или сдружения, както и критериите за идентифициране в тези случаи на предприятието майка в Съюза.

1. На Комисията се делегира правомощието да допълва настоящия регламент чрез приемане на регулаторните технически стандарти, посочени в параграф 4 от настоящия член, в съответствие с членове 49 — 52 от Регламент (ЕС) 2024/1620.