AML/CFT dla firm kryptowalutowych — od wpisu do RDWW po Travel Rule

Podmioty świadczące usługi w zakresie walut wirtualnych (wymiana, pośrednictwo, prowadzenie rachunków) są instytucją obowiązaną z mocy ustawy AML. Muszą uzyskać wpis do rejestru działalności w zakresie walut wirtualnych (RDWW), prowadzić ocenę ryzyka, identyfikować klientów już od 1000 EUR i raportować do GIIF. Przygotowujemy procedury zgodne z ustawą AML, rozporządzeniem TFR oraz nadchodzącym reżimem MiCA/AMLR.

Umów bezpłatną konsultację

Czy jesteś instytucją obowiązaną

Tak — jeśli prowadzisz działalność gospodarczą polegającą na świadczeniu usług w zakresie walut wirtualnych, jesteś instytucją obowiązaną wymienioną wprost w art. 2 ust. 1 pkt 12 ustawy AML. Status nie zależy od skali działalności.

  • Wymieniasz waluty wirtualne na środki płatnicze (fiat) lub odwrotnie.
  • Wymieniasz waluty wirtualne pomiędzy sobą (krypto–krypto).
  • Pośredniczysz w wymianie walut wirtualnych (platforma, broker, kantor krypto).
  • Prowadzisz rachunki (portfele) walut wirtualnych dla klientów (custody).

Twoje obowiązki AML krok po kroku

  1. Wpis do rejestru walut wirtualnych (RDWW)

    Działalność w zakresie walut wirtualnych jest działalnością regulowaną — wymaga wpisu do RDWW prowadzonego przez Dyrektora Izby Administracji Skarbowej w Katowicach, po spełnieniu wymogów niekaralności oraz wiedzy/doświadczenia.

  2. Ocena ryzyka instytucji obowiązanej (ORI)

    Dokument identyfikujący ryzyka prania pieniędzy i finansowania terroryzmu właściwe dla krypto (anonimowość, transgraniczność, miksery, portfele niehostowane). Aktualizacja minimum co 2 lata.

  3. Wewnętrzna procedura AML/CFT

    Zasady stosowania środków bezpieczeństwa finansowego, KYC, monitorowania transakcji on-chain, raportowania do GIIF i wdrożenia Travel Rule — dopasowane do modelu świadczonych usług.

  4. KYC i identyfikacja już od 1000 EUR

    Dla transferu walut wirtualnych obowiązek identyfikacji klienta i beneficjenta rzeczywistego powstaje już przy równowartości 1000 EUR — niżej niż standardowy próg 15 000 EUR.

  5. Travel Rule (TFR)

    Przy transferach kryptoaktywów należy pozyskać, przechowywać i przekazywać dane nadawcy i odbiorcy zgodnie z rozporządzeniem (UE) 2023/1113 (TFR), w tym obsłużyć transfery do/z portfeli niehostowanych.

  6. Raportowanie do GIIF

    Zawiadomienie o podejrzeniu prania pieniędzy lub finansowania terroryzmu — niezwłocznie; w razie potrzeby wstrzymanie transakcji lub blokada rachunku.

Co Ci grozi za brak procedur

Kara administracyjna

Do równowartości 1 000 000 EUR (lub dwukrotności korzyści/unikniętej straty) za naruszenie obowiązków AML.

Kara za działalność bez wpisu

Prowadzenie działalności w zakresie walut wirtualnych bez wpisu do RDWW jest zagrożone karą pieniężną do 100 000 zł.

Odpowiedzialność kadry kierowniczej

Członek kadry kierowniczej wyznaczony do spraw AML odpowiada osobiście za realizację obowiązków ustawowych.

Publikacja w BIP GIIF

Informacja o naruszeniu publikowana w BIP — ryzyko reputacyjne i utrata fiat on-rampu (banki, dostawcy płatności).

Jak pomagamy firmom kryptowalutowym

Wpis do RDWW

Przygotowanie wniosku i dokumentacji do rejestru działalności w zakresie walut wirtualnych.

Pakiet procedur AML/CFT

Procedura wewnętrzna, ocena ryzyka, formularze KYC i polityka Travel Rule gotowe do wdrożenia.

Wdrożenie Travel Rule

Zaprojektowanie procesu zgodnego z TFR, w tym obsługa portfeli niehostowanych i kontrahentów.

Szkolenie zespołu z certyfikatem

Szkolenie AML/CFT dla pracowników — spełnia wymóg art. 52 ustawy AML.

Gotowość na MiCA i AMLR

Mapowanie obowiązków pod licencję CASP (MiCA) i jednolity reżim AMLR obowiązujący w UE od 2027 r.

Najczęstsze pytania

Tak. Świadczenie usług w zakresie walut wirtualnych (wymiana, pośrednictwo, prowadzenie rachunków) jest działalnością regulowaną i wymaga wpisu do rejestru działalności w zakresie walut wirtualnych. Prowadzenie jej bez wpisu jest zagrożone karą pieniężną.

Dla transferu walut wirtualnych obowiązek identyfikacji powstaje już od równowartości 1000 EUR — to niższy próg niż standardowe 15 000 EUR przewidziane dla transakcji okazjonalnych większości instytucji obowiązanych.

Travel Rule (rozporządzenie UE 2023/1113, TFR) nakazuje pozyskiwać, przechowywać i przekazywać dane nadawcy i odbiorcy przy transferach kryptoaktywów — także w relacjach z portfelami niehostowanymi. Dotyczy każdego podmiotu obsługującego transfery walut wirtualnych.

MiCA wprowadza licencję CASP (dostawcy usług w zakresie kryptoaktywów), a rozporządzenie AMLR — jednolite, bezpośrednio stosowane reguły AML w całej UE od 2027 r. wraz z nadzorem AMLA. Procedury warto budować już dziś tak, aby były zgodne z oboma reżimami.

Tak — masz obowiązek zawiadomienia GIIF o okolicznościach wskazujących na podejrzenie prania pieniędzy lub finansowania terroryzmu, niezależnie od kwoty. W uzasadnionych przypadkach wstrzymujesz transakcję lub blokujesz rachunek.

Kara administracyjna do równowartości 1 000 000 EUR, kara pieniężna do 100 000 zł za działalność bez wpisu do RDWW, odpowiedzialność osobista kadry kierowniczej oraz publikacja informacji o naruszeniu w BIP GIIF.

Zobacz wszystkie 256 pytań i odpowiedzi o AML

Bezpłatna konsultacja AML

30 minut z prawnikiem AML: sprawdzimy, co już masz, wskażemy najpilniejsze braki i wycenimy wdrożenie. Bez zobowiązań, odpowiadamy w ciągu 24 godzin w dni robocze.

+48 797 711 924 kontakt@legalgeek.pl