Elke cryptoonderneming die in Litouwen opereert onder het EU-MiCA-kader, heeft een aangewezen persoon nodig die verantwoordelijk is voor de AML/CFT-controles. De Litouwse wet noemt deze persoon een leidinggevende werknemer die verantwoordelijk is voor het voorkomen van witwassen; in de markt heet deze functie money laundering reporting officer, MLRO, AML officer of compliance officer. De benoeming is geen interne formaliteit: de persoon wordt vermeld in het vergunningdossier, gemeld aan de toezichthouder en bij elke inspectie opnieuw beoordeeld.
Is een MLRO verplicht voor een cryptobedrijf in Litouwen?
Ja. De Litouwse wet ter voorkoming van witwassen en terrorismefinanciering rekent cryptoactivadienstverleners tot de financiële instellingen. Artikel 22 van de wet verplicht elke financiële instelling leidinggevende werknemers aan te wijzen om maatregelen tegen witwassen te organiseren en contact te onderhouden met de Financial Crime Investigation Service (FNTT, in het Engels vaak FCIS genoemd). De enige uitzondering is een dienstverlener die uitsluitend advies over cryptoactiva geeft. Voor alle anderen geldt de verplichting vanaf de eerste operationele dag.
| Vereiste | Wat de wet bepaalt | In de praktijk |
|---|---|---|
| Leidinggevende werknemer (MLRO) | Aangewezen om maatregelen tegen witwassen te organiseren en met de FNTT samen te werken | Een benoemde persoon in een leidinggevende functie, met arbeidsovereenkomst en reële bevoegdheid over onboarding, monitoring en rapportage |
| Verantwoordelijk bestuurslid | Wanneer de onderneming door een bestuur wordt geleid, wordt een bestuurslid aangewezen om het kader te organiseren | Draagt op managementniveau verantwoordelijkheid voor het beleid; bij voldoende bedrijfsomvang een andere persoon dan de MLRO |
| Melding | De FNTT wordt binnen zeven werkdagen na de aanwijzing of vervanging van een van beide personen schriftelijk geïnformeerd | Gemiste termijnen komen bij de eerste inspectie aan het licht |
| Opleiding van personeel | Relevante werknemers nemen deel aan doorlopende opleidingsprogramma’s voor het herkennen van witwassen | De MLRO voert het programma uit en bewaart de aanwezigheidsregistratie |
Sinds het einde van de nationale overgangsperiode opereert een Litouws cryptobedrijf onder een CASP-vergunning van de Bank of Lithuania (Lietuvos bankas), die toezicht houdt onder MiCA en het AML/CFT-toezicht deelt met de FNTT (hoe het regime veranderde, lichten we toe in onze notitie over de nieuwe Litouwse regels voor cryptoactiva). De compliance officer legt dus verantwoording af aan twee toezichthouders: meldingen van verdachte transacties en de benoemingsmelding gaan naar de FNTT; vragen over bezetting, governance en de opzet van controles komen van de centrale bank.
Moet de MLRO in Litouwen wonen?
Dit is de eerste vraag van oprichters, en de meeste antwoorden die nog online circuleren zijn verouderd. Het vroegere registratieregime voor bedrijven in virtuele activa vereiste inderdaad een leidinggevende manager die permanent in Litouwen woonde. Deze bepalingen zijn samen met het regime ingetrokken toen de overgangsperiode eindigde; artikel 22 van de wet, dat nu de benoeming van een AML officer in Litouwen regelt, bevat geen woonplaatsvereiste.
De oude regel is vervangen door een toets op reële aanwezigheid. In de verwachtingenbrief aan toekomstige cryptoactivadienstverleners van de Bank of Lithuania staan drie punten: de aanvrager mag geen lege huls zijn; essentiële operationele en controlefuncties mogen niet zodanig worden uitbesteed dat de onderneming de controle erover verliest; en ten minste een deel van de belangrijkste besluitvormende managers moet in Litouwen wonen, of de onderneming moet het management en de bereikbaarheid voor de toezichthouder op een andere verifieerbare manier waarborgen. De EU-technische norm voor CASP-aanvragen voegt daaraan toe dat de locatie van elk hoofd van een interne controlefunctie in het dossier moet staan. In de praktijk wordt verwacht dat de compliance officer in het Litouwse operationele centrum werkt, de transactiestroom ziet, een onboarding kan stopzetten en op korte termijn een inspecteur kan ontmoeten. Een AML officer die elders woont, meerdere niet-verbonden ondernemingen bedient en slechts af en toe langskomt, voldoet niet aan die toets.
Capaciteit wordt beoordeeld, niet verondersteld
De centrale bank vergelijkt de personeelstabel met het bedrijfsplan. Als een platform tienduizenden klanten voorspelt en één parttime compliance officer noemt, zal de toezichthouder vragen hoe monitoring, screening en rapportage feitelijk worden uitgevoerd. Werf voor het volume dat u plant, niet voor het minimum dat u kunt verdedigen.
Vereisten voor een AML officer bij een Litouws cryptobedrijf
De wet schrijft geen diploma of certificaat voor. Zij vereist een leidinggevende werknemer, en de Bank of Lithuania verlangt kwalificaties, kennis en tijd die bij de onderneming passen en via bijscholing actueel blijven. De EU-technische norm over de inhoud van een CASP-aanvraag maakt de toets concreet: het dossier moet de identiteit bevatten van de persoon die verantwoordelijk is voor AML-naleving, met bewijs van diens kennis, vaardigheden en ervaring, en aantonen dat controlefuncties onafhankelijk opereren van wat zij controleren. Formele fit-and-proper-toetsing geldt voor het bestuursorgaan; de MLRO wordt op basis van hetzelfde dossier beoordeeld. Een geloofwaardige kandidaat beschikt over:
- een opleiding in rechten, financiën, economie of accountancy, en werkervaring in een AML- of cryptocompliancefunctie, bij voorkeur bij een onderneming onder toezicht van de Bank of Lithuania;
- praktische kennis van de Litouwse wet, MiCA, de Travel Rule-verordening, de EBA-risicofactorrichtsnoeren en FATF-normen, plus ervaring met blockchainanalyse;
- een leidinggevende positie binnen de onderneming met directe toegang tot het bestuur, en is geen junior analist met een opgeblazen functietitel;
- een onberispelijke reputatie: geen veroordelingen of sancties op de gebieden die de centrale bank voor leden van het bestuursorgaan controleert;
- voldoende werktijd voor de functie, waarbij andere functies volledig worden gemeld;
- het vermogen om in het Engels en idealiter Litouws te werken, aangezien het activiteitenprogramma en klantgerichte procedures in het Litouws worden ingediend.
Kan de bestuurder de MLRO zijn?
Niets in de wet verhindert dat een bestuurder de aangewezen leidinggevende werknemer is. Er gelden twee beperkingen. De Bank of Lithuania verwacht dat degene die een functie uitvoert niet dezelfde persoon is die deze controleert; een bestuurder die verkoop of onboarding leidt, is daarom een slechte MLRO. Ook is een bestuurder lid van het bestuursorgaan: elke wijziging daarvan moet door de centrale bank worden beoordeeld en toegestaan voordat de persoon de taken aanvaardt, een toezichtsprocedure die voor een gespecialiseerde compliance officer niet geldt.
MLRO-salaris in Litouwen
Een gekwalificeerde compliance officer in Litouwen is op de markt van Vilnius een aanstelling op midden- tot seniorniveau. Begroot een bruto maandsalaris van enkele duizenden euro’s, daarbovenop sociale werkgeversbijdragen en een premie voor crypto-ervaring of beheersing van Litouws en Engels; dat zijn de werkelijke kosten van een interne MLRO. Wie voor een fractie daarvan wordt aangeboden, is een naam op een formulier, precies wat de toets op reële aanwezigheid moet blootleggen.
Wat doet de compliance officer van een Litouwse CASP?
De wettelijke omschrijving is kort: organiseer maatregelen tegen witwassen en onderhoud contact met de Financial Crime Investigation Service. Bij een cryptoactivadienstverlener omvat dit:
- cliëntenonderzoek (KYC) bij onboarding, waaronder uiteindelijk belanghebbenden, politiek prominente personen en de risicocategorieën met verhoogd risico uit de EBA-risicofactorrichtsnoeren voor cryptobedrijven;
- transactiemonitoring on-chain en off-chain, met blockchainanalyse als standaardinstrument;
- de Travel Rule: ervoor zorgen dat gegevens van opdrachtgever en begunstigde cryptotransfers vergezellen en transfers behandelen waarbij die gegevens ontbreken;
- sanctiescreening en de interne procedures voor internationale financiële sancties die de wet van elke meldingsplichtige entiteit verlangt;
- meldingen van verdachte transacties (STR’s) aan de Financial Crime Investigation Service, opschorting van verdachte handelingen en antwoorden op informatieverzoeken;
- de bedrijfsbrede ML/TF-risicobeoordeling, ten minste jaarlijks herzien, de beoordeling van interne controles ten minste elke twee jaar, AML-opleiding voor personeel en het onderhoud van interne regels;
- voorbereiding op en opvolging van inspecties door de Bank of Lithuania.
Wanneer komt de MLRO in beeld?
De money laundering reporting officer wordt niet pas na vergunningverlening aangesteld. De functie komt op vier momenten in de levenscyclus van een CASP in Litouwen aan bod, elk met eigen documentatie:
| Fase | Wat er met de MLRO gebeurt |
|---|---|
| Oprichting van de onderneming | De kandidaat wordt parallel aan het registreren van de Litouwse onderneming geworven, zodat de compliancefunctie op papier en in persoon bestaat voordat iets wordt ingediend |
| Vergunningdossier | Identiteit, cv en locatie van de officer, de beschrijving van de functie en rapportagelijn, de interne regels en de bedrijfsbrede risicobeoordeling gaan met de MiCA-aanvraag naar de Bank of Lithuania |
| Aanwijzing | Bestuursbesluit tot benoeming van de compliance officer, arbeidsovereenkomst, registratie bij de belastingdienst en Sodra, schriftelijke melding aan de FNTT binnen zeven werkdagen |
| Vervanging | Dezelfde melding aan de FNTT; als de officer zitting heeft in het bestuursorgaan, beoordeelt en staat de centrale bank de opvolger toe voordat deze begint |
Hoe Eesti Firma een MLRO werft en opleidt voor Litouwse cryptobedrijven
Eesti Firma ondersteunt cryptoprojecten in Litouwen sinds de eerste registraties onder de antiwitwaswet. Onze MLRO-diensten in Litouwen omvatten het zoeken, toetsen, in dienst nemen en opleiden van AML-specialisten, van een eerste compliance officer tot een head of compliance. Wij werken met cryptobeurzen, bewaarders en andere cryptoactivadienstverleners, evenals met aanvragers van een MiCA-vergunning. Uitbestede, deeltijd- en interimmodellen, waar een vergunning deze toestaat, beschrijven we op onze pagina over MLRO- en compliance officer-diensten in de hele EU; deze pagina gaat over de interne benoeming die van een Litouwse CASP wordt verwacht.
Werving en selectie
Wij toetsen kandidaten aan de bovenstaande criteria en aan de eigen voorwaarden van de klant voor taal, sectorervaring en startdatum. Opleiding en arbeidsverleden worden aan documenten getoetst, de reputatie wordt geverifieerd voordat een naam wordt voorgesteld, en beschikbaarheid om vanuit het Litouwse kantoor te werken wordt bevestigd in plaats van aangenomen. De klant ontmoet een shortlist; zodra een kandidaat is gekozen, bereiden wij het benoemingspakket en de beschrijving van de compliancefunctie voor het dossier voor.
Opleiding en doorlopende ondersteuning
Een nieuw benoemde compliance officer is zelden direct toegerust voor de specifieke onderneming. Wij bieden onboardingtraining rond de risicobeoordeling en interne regels van de klant, opfriscursussen wanneer wetgeving of toezichtrichtsnoeren veranderen, en het gedocumenteerde opleidingsprogramma voor eerstelijnspersoneel dat de wet vereist. Daarnaast ondersteunen onze advocaten de AML officer in de praktijk: zij herzien interne regels, de risicobeoordeling en de sanctieprocedure, beoordelen monitoringsscenario’s en bereiden correspondentie met de FNTT of de Bank of Lithuania voor. Als een officer onverwacht vertrekt, overbruggen wij de periode en melden wij dit aan beide toezichthouders.
Voor wie deze dienst bestemd is
Cryptoactivadienstverleners met een vergunning in Litouwen, aanvragers die een vergunningdossier voor de Bank of Lithuania voorbereiden, financiële instellingen uit de EU die cryptoactivadiensten aan een Litouwse entiteit toevoegen, en groepen die voor continuïteit een plaatsvervangende MLRO nodig hebben.
Heeft uw Litouwse cryptobedrijf een MLRO, AML officer of volledig complianceteam nodig? Beschrijf dan het bedrijfsmodel en de diensten die u verleent of waarvoor u een vergunning aanvraagt; wij komen bij u terug met kandidaatprofielen en een plan.
Veelgestelde vragen
Externe adviseurs kunnen regels opstellen, personeel opleiden en de officer ondersteunen, maar de Bank of Lithuania beschouwt antiwitwasmaatregelen als een essentiële controlefunctie die niet zodanig mag worden uitbesteed dat de onderneming er geen controle meer over heeft. De aanvraag moet bovendien de verantwoordelijke persoon noemen. Daarom werven wij voor Litouwse CASP’s een interne specialist in plaats van een naam uit te lenen.
De wet verbiedt dit niet, en binnen een groep met een gezamenlijke compliancefunctie kan het werken. Bij niet-verbonden ondernemingen doorstaat het zelden de capaciteitstoets; bovendien heeft elke onderneming een eigen aangewezen compliance officer nodig met een overeenkomst en een geregistreerde melding.
De Litouwse AML-wet schrijft geen certificaat voor. Erkende certificeringen tegen witwassen versterken het dossier van een kandidaat en verkorten de vragen van de toezichthouder, maar vervangen geen ervaring bij een onder toezicht staande onderneming en kennis van het Litouwse kader.
De onderneming overtreedt de wet en haar vergunningsvoorwaarden. De gevolgen lopen uiteen van een toezichtsinstructie om het gebrek te herstellen tot boetes onder de antiwitwaswet; MiCA verplicht de Bank of Lithuania ook de vergunning in te trekken van een dienstverlener die geen doeltreffende AML/CFT-systemen en -procedures handhaaft.
