Каждой криптокомпании, работающей в Литве в рамках MiCA, необходимо назначить лицо, отвечающее за её меры AML/CFT. Литовское законодательство называет его старшим сотрудником, ответственным за предотвращение отмывания денег; на рынке используются названия сотрудник по отчётности об отмывании денег — MLRO, AML officer или compliance officer. Назначение — не внутренняя формальность: это лицо указывается в пакете документов для авторизации, о нём уведомляют регулятора, а при каждой проверке его кандидатура вновь оценивается.
Обязателен ли MLRO для криптокомпании в Литве
Да. Закон Литвы о предотвращении отмывания денег и финансирования терроризма относит поставщиков услуг с криптоактивами к финансовым учреждениям, а статья 22 Закона требует, чтобы каждое финансовое учреждение назначало старших сотрудников для организации мер по противодействию отмыванию денег и взаимодействия со Службой расследования финансовых преступлений (FNTT, в английском языке также FCIS). Единственное исключение — поставщик, который оказывает исключительно консультационные услуги по криптоактивам. Для всех остальных эта обязанность возникает с первого дня работы.
| Требование | Что говорит Закон | На практике |
|---|---|---|
| Старший сотрудник (MLRO) | Назначается для организации мер по противодействию отмыванию денег и сотрудничества с FNTT | Конкретное лицо на руководящей должности, с трудовым договором и реальными полномочиями в отношении онбординга, мониторинга и отчётности |
| Ответственный член правления | Если компанией управляет правление, один из его членов назначается для организации системы | Несёт ответственность за политику на уровне руководства; при значительном объёме бизнеса это должно быть лицо, отличное от MLRO |
| Уведомление | О назначении или замене любого из этих лиц FNTT письменно уведомляется в течение семи рабочих дней | Пропущенные сроки выявляются при первой проверке |
| Обучение персонала | Соответствующие сотрудники участвуют в непрерывных программах обучения по выявлению отмывания денег | MLRO организует программу и ведёт учёт участия |
После окончания национального переходного периода литовская криптокомпания работает по разрешению CASP Банка Литвы (Lietuvos bankas), который осуществляет надзор по MiCA и разделяет надзор AML/CFT с FNTT (об изменении режима читайте в нашем материале о новых правилах Литвы для криптоактивов). Поэтому compliance officer подотчётен двум регуляторам: сообщения о подозрительных операциях и уведомление о назначении направляются в FNTT; вопросы по персоналу, корпоративному управлению и построению контрольных механизмов поступают от центрального банка.
Должен ли MLRO быть резидентом Литвы
Это первый вопрос основателей, и большинство ответов, всё ещё встречающихся в интернете, устарели. Прежний режим регистрации бизнеса с виртуальными активами требовал, чтобы старший руководитель был постоянным резидентом Литвы. Эти положения были отменены вместе с режимом после завершения переходного периода, а статья 22 Закона, которая теперь регулирует назначение AML officer в Литве, не содержит требования о резидентстве.
Старое правило заменил тест на реальное присутствие. В письме об ожиданиях к будущим поставщикам услуг с криптоактивами Банк Литвы указывает три условия: заявитель не должен быть пустой оболочкой; ключевые операционные и контрольные функции нельзя передавать на аутсорсинг до утраты компанией контроля над ними; по меньшей мере часть ключевых руководителей, уполномоченных принимать решения, должна проживать в Литве, либо компания должна иным проверяемым способом обеспечить управление и доступность для надзорного органа. Технический стандарт ЕС по заявлениям CASP также требует указать в пакете документов местонахождение руководителя каждой функции внутреннего контроля. На практике ожидается, что compliance officer находится в литовском операционном центре, видит поток транзакций, может остановить онбординг и оперативно встретиться с инспектором. AML officer, живущий в другой стране, обслуживающий несколько несвязанных компаний и приезжающий время от времени, этот тест не пройдёт.
Оценивается потенциал, а не предполагается
Центральный банк сопоставляет штатное расписание с бизнес-планом. Если платформа прогнозирует десятки тысяч клиентов и указывает одного compliance officer на неполной ставке, надзорный орган спросит, как на практике будут выполняться мониторинг, скрининг и отчётность. Нанимайте персонал под планируемый объём, а не под минимум, который можно обосновать.
Требования к AML officer в литовской криптокомпании
Закон не предписывает диплом или сертификат. Он требует старшего сотрудника, а Банк Литвы — квалификацию, знания и время, соответствующие бизнесу и поддерживаемые актуальными посредством регулярного обучения. Технический стандарт ЕС о содержании заявления CASP конкретизирует проверку: в пакете документов должны быть указаны личность сотрудника, отвечающего за соблюдение требований по противодействию отмыванию денег, и доказательства его знаний, навыков и опыта; также необходимо показать независимость контрольных функций от контролируемой ими деятельности. Формальная проверка деловой репутации и профессиональной пригодности применяется к органу управления; MLRO оценивается по тому же пакету документов. Убедительный кандидат имеет:
- образование в области права, финансов, экономики или аудита и опыт работы в AML или криптокомплаенсе, желательно в компании под надзором Банка Литвы;
- рабочее знание литовского Закона, MiCA, регулирования Travel Rule, руководящих принципов EBA по факторам риска и стандартов FATF, а также опыт работы с блокчейн-аналитикой;
- руководящую должность в компании с прямым доступом к правлению, а не младшего аналитика с громким титулом;
- безупречную репутацию: отсутствие судимостей или санкций в сферах, которые центральный банк проверяет у членов органа управления;
- достаточно рабочего времени для этой роли с полным раскрытием любых иных должностей;
- умение работать на английском и, желательно, литовском языках, поскольку программа деятельности и клиентские процедуры подаются на литовском языке.
Может ли директор быть MLRO
Закон не запрещает директору быть назначенным старшим сотрудником. Однако действуют два ограничения. Банк Литвы ожидает, что выполняющий функцию сотрудник не будет сам её контролировать, поэтому директор, отвечающий за продажи или онбординг, — неудачный кандидат на роль MLRO. Кроме того, директор является членом органа управления: любое изменение его состава должно быть оценено и одобрено центральным банком до вступления лица в обязанности — в отличие от назначения отдельного compliance officer.
Зарплата MLRO в Литве
Квалифицированный compliance officer в Литве — это специалист среднего или старшего уровня на рынке Вильнюса. Закладывайте ежемесячную зарплату до вычета налогов в несколько тысяч евро, дополнительно взносы работодателя в социальное страхование и надбавку за опыт в криптосекторе или владение литовским и английским языками; это реальная стоимость штатного MLRO. Человек, предлагающий услуги за малую долю этой суммы, — лишь имя в форме, а именно это и призван выявить тест на реальное присутствие.
Чем занимается compliance officer литовского CASP
Законодательное описание кратко: организовать меры по противодействию отмыванию денег и поддерживать контакт со Службой расследования финансовых преступлений. Для поставщика услуг с криптоактивами это означает:
- проверку клиентов (KYC) при онбординге, включая бенефициарное владение, политически значимых лиц и категории повышенного риска из руководящих принципов EBA по факторам риска для криптобизнеса;
- мониторинг транзакций в блокчейне и вне его с использованием блокчейн-аналитики как стандартного инструмента;
- Travel Rule: обеспечение сопровождения переводов криптоактивов данными отправителя и получателя, а также обработку переводов без этих данных;
- санкционный скрининг и внутренние процедуры по международным финансовым санкциям, обязательные по закону для каждого обязанного субъекта;
- сообщения о подозрительных операциях (STR) в Службу расследования финансовых преступлений, приостановление подозрительных операций и ответы на запросы информации;
- общефирменную оценку рисков ML/TF, пересматриваемую не реже раза в год, проверку внутреннего контроля не реже раза в два года, AML-обучение сотрудников и актуализацию внутренних правил;
- подготовку к проверкам Банка Литвы и последующие действия по их итогам.
На каком этапе требуется MLRO
Сотрудника по отчётности об отмывании денег не нанимают после получения разрешения. В жизненном цикле CASP в Литве эта роль появляется на четырёх этапах, каждый из которых требует своих документов:
| Этап | Что происходит с MLRO |
|---|---|
| Создание компании | Кандидата нанимают параллельно с регистрацией литовской компании, чтобы до подачи документов функция комплаенса существовала и на бумаге, и фактически |
| Пакет для авторизации | Личность, CV и местонахождение сотрудника, описание функции и линии подотчётности, внутренние правила и общефирменная оценка рисков подаются в Банк Литвы вместе с заявлением по MiCA |
| Назначение | Решение правления о назначении compliance officer, трудовой договор, регистрация в налоговом органе и Sodra, письменное уведомление FNTT в течение семи рабочих дней |
| Замена | То же уведомление FNTT; если сотрудник входит в орган управления, центральный банк оценивает и одобряет преемника до начала работы |
Как Eesti Firma подбирает и обучает MLRO для литовских криптокомпаний
Eesti Firma сопровождает криптопроекты в Литве со времени первых регистраций по закону о противодействии отмыванию денег. Наши услуги MLRO в Литве охватывают поиск, проверку, трудоустройство и обучение AML-специалистов — от первого compliance officer до руководителя комплаенса. Мы работаем с криптобиржами, кастодианами, другими поставщиками услуг с криптоактивами и заявителями на лицензию MiCA. Модели аутсорсинга, частичной занятости и временного замещения, если лицензия их допускает, описаны на нашей странице услуг MLRO и compliance officer по всему ЕС; эта страница посвящена штатному назначению, ожидаемому от литовского CASP.
Поиск и отбор
Мы проверяем кандидатов по указанным выше критериям и индивидуальным условиям клиента относительно языка, отраслевого опыта и даты выхода на работу. Образование и трудовой стаж сверяются с документами, репутация проверяется до представления кандидата, а готовность работать из литовского офиса подтверждается, а не предполагается. Клиент знакомится с коротким списком, а после выбора кандидата мы готовим пакет назначения и описание функции комплаенса для документов.
Обучение и постоянная поддержка
Вновь назначенный compliance officer редко сразу адаптирован к специфике конкретного бизнеса. Мы проводим вводное обучение на основе оценки рисков и внутренних правил клиента, организуем курсы повышения квалификации при изменении закона или надзорных рекомендаций, а также документированную программу обучения сотрудников первой линии, требуемую Законом. Помимо этого, наши юристы поддерживают AML officer в практической работе: пересматривают внутренние правила, оценку рисков и санкционную процедуру, проверяют сценарии мониторинга и готовят переписку с FNTT или Банком Литвы. Если сотрудник неожиданно увольняется, мы обеспечиваем временное решение и уведомляем обоих регуляторов.
Для кого эта услуга
Поставщики услуг с криптоактивами, авторизованные в Литве; заявители, готовящие пакет для авторизации Банком Литвы; финансовые учреждения ЕС, добавляющие услуги с криптоактивами в литовскую компанию; а также группы, которым нужен заместитель MLRO для непрерывности работы.
Если вашему литовскому криптобизнесу нужно нанять MLRO, AML officer или полную команду комплаенса, опишите бизнес-модель и услуги, которые вы оказываете или для которых запрашиваете авторизацию, — и мы предложим профили кандидатов и план действий.
Часто задаваемые вопросы
Внешние консультанты могут разрабатывать правила, обучать персонал и поддерживать сотрудника, однако Банк Литвы рассматривает противодействие отмыванию денег как ключевую контрольную функцию, которую нельзя передать на аутсорсинг до утраты компанией контроля над ней; в заявлении также должно быть названо ответственное лицо. Поэтому для литовских CASP мы подбираем штатного специалиста, а не предоставляем имя для формы.
Закон этого не запрещает, и в рамках группы с общей функцией комплаенса такая модель может работать. Для несвязанных компаний она редко проходит тест на достаточность ресурсов, и каждой компании всё равно нужен собственный назначенный compliance officer с договором и поданным уведомлением.
Литовский AML-закон не предписывает конкретный сертификат. Признанные сертификаты по противодействию отмыванию денег усиливают пакет кандидата и сокращают число вопросов надзорного органа, но не заменяют опыт работы в поднадзорном бизнесе и знание литовской системы.
Компания нарушает Закон и условия своей авторизации. Последствия варьируются от надзорного предписания устранить нарушение до штрафов по AML-закону; MiCA также требует от Банка Литвы отозвать авторизацию поставщика, который не поддерживает эффективные системы и процедуры AML/CFT.