ელექტრონული საფულის ფულის გათეთრებისა და ტერორიზმის დაფინანსების წინააღმდეგ ბრძოლის პოლიტიკა

1. ზოგადი დებულებები

1.1.წინამდებარე ფულის გათეთრებისა და ტერორიზმის დაფინანსების წინააღმდეგ ბრძოლის პოლიტიკა (შემდგომში – „AML/CFT პოლიტიკა“) განსაზღვრავს შპს „მულტიპრაიმ“-ის მიერ ელექტრონული საფულის მომსახურების ფარგლებში ფულის გათეთრებისა და ტერორიზმის დაფინანსების პრევენციის, გამოვლენისა და აღკვეთის მიზნით განსახორციელებელ ღონისძიებებს.

1.2.პოლიტიკის მიზანია ელექტრონული საფულის გამოყენების გზით ფულის გათეთრების, ტერორიზმის დაფინანსების, სანქციების გვერდის ავლის, თაღლითობისა და სხვა უკანონო ფინანსური საქმიანობის რისკების მართვა.

1.3.კომპანია ელექტრონული საფულის მომსახურებას ახორციელებს მომხმარებლის სათანადო იდენტიფიკაციის, რისკზე დაფუძნებული მიდგომის, ტრანზაქციების მონიტორინგისა და შესაბამისი კონტროლის მექანიზმების გამოყენებით.

1.4.პოლიტიკა ვრცელდება კომპანიის ყველა შესაბამის თანამშრომელზე, მმართველი ორგანოს წევრებზე, კონტრაქტორებზე და იმ პირებზე, რომლებიც მონაწილეობენ ელექტრონული საფულის მომსახურების მიწოდებაში ან AML/CFT კონტროლში.

2. პოლიტიკის მიზნები

2.1.AML/CFT პოლიტიკის ძირითადი მიზნებია:

1. ა) ფულის გათეთრებისა და ტერორიზმის დაფინანსების რისკების გამოვლენა და მართვა;
2. ბ) მომხმარებლისა და ბენეფიციარი მესაკუთრის სათანადო იდენტიფიკაცია და ვერიფიკაცია;
3. გ) მომხმარებელთა რისკის შეფასება და რისკის შესაბამისი კონტროლის ღონისძიებების გამოყენება;
4. დ) საეჭვო და უჩვეულო ოპერაციების გამოვლენა და შესაბამისი რეაგირება;
5. ე) მაღალი რისკის მომხმარებლებისა და საქმიანობების გაძლიერებული მონიტორინგი;
6. ვ) სანქციებისა და შესაბამისი შემზღუდველი ღონისძიებების დაცვის უზრუნველყოფა;
7. ზ) ელექტრონული საფულისა და მასთან დაკავშირებული კრიპტოაქტივების გამოყენებით უკანონო ფინანსური საქმიანობის პრევენცია;
8. თ) შესაბამისი ჩანაწერებისა და დოკუმენტაციის შენახვა;
9. ი) კომპანიის AML/CFT ვალდებულებების შესრულების კონტროლი.

3. რისკზე დაფუძნებული მიდგომა

3.1.კომპანია AML/CFT კონტროლს ახორციელებს რისკზე დაფუძნებული მიდგომის საფუძველზე.

3.2.მომხმარებლის რისკის შეფასებისას კომპანია ითვალისწინებს, მათ შორის:

1. ა) მომხმარებლის ტიპსა და სამართლებრივ სტატუსს;
2. ბ) მოქალაქეობასა და რეზიდენტობას;
3. გ) საქმიანობას, სამუშაო ადგილსა და თანამდებობას;
4. დ) მომხმარებლის შემოსავლისა და ქონების წყაროს;
5. ე) სახსრების წყაროს;
6. ვ) ბენეფიციარ მესაკუთრეს;
7. ზ) PEP სტატუსს;
8. თ) სანქციებთან დაკავშირებულ რისკებს;
9. ი) გეოგრაფიულ ფაქტორებს;
10. კ) გამოყენებულ პროდუქტებსა და მომსახურებებს;
11. ლ) ტრანზაქციების მოცულობასა და სიხშირეს;
12. მ) ტრანზაქციების დანიშნულებასა და ეკონომიკურ შინაარსს;
13. ნ) გამოყენებულ გადახდის საშუალებებს;
14. ო) კრიპტოაქტივებთან დაკავშირებულ რისკებს;
15. პ) საფულის მისამართებთან და ტრანზაქციის ჯაჭვთან დაკავშირებულ რისკებს;
16. ჟ) მომხმარებლის ქცევის შესაბამისობას მის პროფილთან.

3.3.მომხმარებლის რისკის დონე შეიძლება განისაზღვროს როგორც დაბალი, საშუალო ან მაღალი, კომპანიის მიერ დამტკიცებული რისკის შეფასების მეთოდოლოგიის შესაბამისად.

4. მომხმარებლის იდენტიფიკაცია და ვერიფიკაცია

4.1.ელექტრონული საფულის გახსნამდე და მომსახურების შესაბამისი ეტაპიდან გამომდინარე კომპანია ახორციელებს მომხმარებლის იდენტიფიკაციასა და ვერიფიკაციას.

4.2.ფიზიკური პირის შემთხვევაში კომპანია აგროვებს და ამოწმებს, სულ მცირე, კანონმდებლობითა და კომპანიის პროცედურებით განსაზღვრულ საიდენტიფიკაციო ინფორმაციას.

4.3.იურიდიული პირის შემთხვევაში კომპანია ახორციელებს იურიდიული პირის, მისი წარმომადგენლისა და ბენეფიციარი მესაკუთრის იდენტიფიკაციასა და ვერიფიკაციას.

4.4.დისტანციური მომსახურების შემთხვევაში მომხმარებლის იდენტიფიკაცია და ვერიფიკაცია ხორციელდება კომპანიის მიერ დამტკიცებული ელექტრონული მეთოდების გამოყენებით.

4.5.მომხმარებლის იდენტიფიკაციისა და ვერიფიკაციის დასრულებამდე კომპანია უფლებამოსილია შეზღუდოს ან არ დაუშვას შესაბამისი მომსახურების გამოყენება.

5. ბენეფიციარი მესაკუთრის დადგენა

5.1.იურიდიული პირის ან სხვა სამართლებრივი ფორმის მომხმარებლის მომსახურების შემთხვევაში კომპანია ადგენს და ამოწმებს ბენეფიციარ მესაკუთრეს.

5.2.ბენეფიციარი მესაკუთრის იდენტიფიცირება ხორციელდება შესაბამისი ოფიციალური დოკუმენტების, რეესტრის მონაცემებისა და სხვა სანდო წყაროების გამოყენებით.

5.3.კომპანიისთვის მიუღებელია მომხმარებლის მომსახურება იმ შემთხვევაში, როდესაც ბენეფიციარი მესაკუთრის იდენტიფიცირება და შესაბამისი შემოწმება ვერ ხერხდება კანონმდებლობით გათვალისწინებული მოთხოვნების ფარგლებში.

6. მომხმარებლის რისკის შეფასება

6.1.კომპანია თითოეულ მომხმარებელს ანიჭებს შესაბამის რისკის კატეგორიას.

6.2.რისკის შეფასება ხორციელდება მომხმარებლის რეგისტრაციისას და პერიოდულად, ასევე იმ შემთხვევაში, როდესაც იცვლება მომხმარებლის პროფილი ან ვლინდება ახალი რისკის ფაქტორი.

6.3.რისკის შეფასებისას გამოიყენება:

1. ა) მომხმარებლის რისკის ფაქტორები;
2. ბ) გეოგრაფიული რისკები;
3. გ) პროდუქტისა და მომსახურების რისკები;
4. დ) ტრანზაქციის რისკები;
5. ე) კრიპტოაქტივთან დაკავშირებული რისკები;
6. ვ) სხვა შესაბამისი რისკის ფაქტორები.

6.4.მაღალი რისკის მომხმარებლების მიმართ კომპანია იყენებს გაძლიერებულ პრევენციულ ღონისძიებებს.

7. PEP-ის გამოვლენა და მართვა

7.1.კომპანია ახორციელებს მომხმარებლის, ბენეფიციარი მესაკუთრისა და შესაბამისი დაკავშირებული პირების PEP სტატუსის გამოვლენას.

7.2.PEP-ის გამოვლენის შემთხვევაში კომპანია ახორციელებს კანონმდებლობითა და კომპანიის შიდა პროცედურებით გათვალისწინებულ დამატებით ღონისძიებებს.

7.3.შესაბამის შემთხვევებში კომპანია იღებს დამატებით ინფორმაციას მომხმარებლის ქონების, შემოსავლისა და სახსრების წარმომავლობის შესახებ.

7.4.PEP სტატუსის მქონე მომხმარებელი ექვემდებარება გაძლიერებულ მონიტორინგს კანონმდებლობით გათვალისწინებული მოთხოვნების შესაბამისად.

8. სანქციების სკრინინგი

8.1.კომპანია ახორციელებს მომხმარებლებისა და შესაბამის შემთხვევებში ტრანზაქციების მონაწილე პირების შემოწმებას მოქმედი სანქციებისა და შესაბამისი შემზღუდველი ღონისძიებების მიმართ.

8.2.სკრინინგი ხორციელდება მომხმარებლის რეგისტრაციისას და შემდგომ პერიოდულად, აგრეთვე კომპანიის მიერ განსაზღვრულ სხვა შემთხვევებში.

8.3.სანქციურ სიასთან შესაძლო დამთხვევის გამოვლენისას კომპანია ახორციელებს შესაბამის დამატებით შემოწმებას და იღებს კანონმდებლობითა და კომპანიის შიდა პროცედურებით განსაზღვრულ გადაწყვეტილებას.

8.4.შესაბამის შემთხვევაში ოპერაცია შეიძლება შეჩერდეს, შეიზღუდოს ან უარყოფილ იქნეს.

9. სახსრებისა და ქონების წარმომავლობის დადგენა

9.1.კომპანიის მიერ განსაზღვრულ შემთხვევებში მომხმარებლისგან მიიღება ინფორმაცია სახსრების წყაროსა და/ან ქონების წარმომავლობის შესახებ.

9.2.აღნიშნული ინფორმაცია შეიძლება მოიცავდეს:

1. ა) დასაქმებიდან მიღებულ შემოსავალს;
2. ბ) ბიზნესსაქმიანობიდან მიღებულ შემოსავალს;
3. გ) ინვესტიციებიდან მიღებულ შემოსავალს;
4. დ) ქონების რეალიზაციიდან მიღებულ თანხას;
5. ე) მემკვიდრეობას;
6. ვ) სხვა კანონიერ წყაროს.

9.3.საჭიროების შემთხვევაში კომპანია უფლებამოსილია მოითხოვოს აღნიშნული ინფორმაციის დამადასტურებელი დოკუმენტები.

10. ელექტრონული საფულის ტრანზაქციების მონიტორინგი

10.1.კომპანია ახორციელებს ელექტრონული საფულის მეშვეობით განხორციელებული ოპერაციების მუდმივ ან პერიოდულ მონიტორინგს, შესაბამისი რისკის გათვალისწინებით.

10.2.მონიტორინგი მოიცავს:

1. ა) ტრანზაქციის თანხას;
2. ბ) ტრანზაქციის სიხშირეს;
3. გ) ოპერაციების ერთმანეთთან დაკავშირებულობას;
4. დ) მომხმარებლის ჩვეულებრივ ქცევასთან შესაბამისობას;
5. ე) თანხების მოძრაობის მიმართულებას;
6. ვ) ოპერაციის გეოგრაფიულ მიმართულებას;
7. ზ) უჩვეულო ან საეჭვო ქცევის გამოვლენას.

10.3.კომპანია იყენებს ავტომატიზებულ და/ან არავტომატიზებულ კონტროლის მექანიზმებს.

10.4.გამოვლენილი საეჭვო ან უჩვეულო ოპერაცია ექვემდებარება დამატებით ანალიზს.

11. კრიპტოაქტივებთან დაკავშირებული კონტროლი

11.1.ელექტრონული საფულის კრიპტოაქტივებთან დაკავშირებული ფუნქციონალის გამოყენებისას კომპანია ითვალისწინებს კრიპტოაქტივებისათვის დამახასიათებელ დამატებით AML/CFT რისკებს.

11.2.კომპანიის კონტროლის მექანიზმები შეიძლება მოიცავდეს:

1. ა) კრიპტოაქტივის საფულის მისამართების შემოწმებას;
2. ბ) ტრანზაქციის ისტორიის ანალიზს;
3. გ) blockchain analytics-ის გამოყენებას;
4. დ) მაღალი რისკის მისამართების გამოვლენას;
5. ე) darknet-თან, ransomware-თან, თაღლითობასთან, სანქცირებულ პირებთან ან სხვა უკანონო საქმიანობასთან დაკავშირებული რისკების გამოვლენას;
6. ვ) ტრანზაქციის წყაროსა და მიმართულების დამატებით შესწავლას;
7. ზ) შესაბამის შემთხვევებში ტრანზაქციის შეჩერებას ან დამატებითი ინფორმაციის მოთხოვნას.

11.3.კრიპტოაქტივთან დაკავშირებული მაღალი რისკის გამოვლენის შემთხვევაში კომპანია ახორციელებს გაძლიერებულ შემოწმებასა და მონიტორინგს.

12. უჩვეულო და საეჭვო ოპერაციების გამოვლენა

12.1.კომპანია განსაზღვრავს ტრანზაქციებისა და ქცევის შესაბამის ინდიკატორებს, რომელთა არსებობის შემთხვევაში ოპერაცია შეიძლება დაექვემდებაროს დამატებით შემოწმებას.

12.2.ასეთ შემთხვევებს შეიძლება მიეკუთვნებოდეს:

1. ა) მომხმარებლის პროფილთან შეუსაბამო ტრანზაქციები;
2. ბ) უჩვეულოდ მაღალი მოცულობის ოპერაციები;
3. გ) ხშირი და ერთმანეთთან დაკავშირებული ოპერაციები;
4. დ) თანხების სწრაფი შეტანა და გატანა;
5. ე) მომხმარებლის მიერ ანგარიშის გამოყენება გაურკვეველი ეკონომიკური მიზნის მქონე ოპერაციებისთვის;
6. ვ) მაღალი რისკის იურისდიქციებთან დაკავშირებული ოპერაციები;
7. ზ) კრიპტოაქტივის მაღალი რისკის საფულეებთან დაკავშირებული ოპერაციები;
8. თ) მომხმარებლის მიერ მოთხოვნილი ინფორმაციის ან დოკუმენტაციის წარუდგენლობა;
9. ი) მომხმარებლის მიერ იდენტიფიკაციისა და შემოწმების პროცესის თავიდან აცილების მცდელობა.

13. საეჭვო გარიგების შესახებ ანგარიშგება

13.1.თუ კომპანიის მიერ განხორციელებული ანალიზის შედეგად არსებობს შესაბამისი საფუძველი, რომ ოპერაცია ან საქმიანობა შეიძლება დაკავშირებული იყოს ფულის გათეთრებასთან, ტერორიზმის დაფინანსებასთან ან სხვა შესაბამის უკანონო საქმიანობასთან, კომპანია მოქმედებს მოქმედი კანონმდებლობის შესაბამისად.

13.2.საეჭვო გარიგების შესახებ შესაბამისი ინფორმაციის წარდგენა ხორციელდება კანონმდებლობით დადგენილი წესითა და ვადებში.

13.3.მომხმარებელს არ მიეწოდება ინფორმაცია იმ შემთხვევაზე, როდესაც ასეთი გამჟღავნება აკრძალულია კანონმდებლობით.

14. გაძლიერებული შემოწმება

14.1.მაღალი რისკის მომხმარებლის, ოპერაციის, გეოგრაფიის ან სხვა მაღალი რისკის ფაქტორის გამოვლენის შემთხვევაში კომპანია ახორციელებს გაძლიერებულ პრევენციულ ღონისძიებებს.

14.2.გაძლიერებული ღონისძიებები შეიძლება მოიცავდეს:

1. ა) დამატებითი ინფორმაციის მოთხოვნას;
2. ბ) სახსრების წყაროს დადგენას;
3. გ) ქონების წარმომავლობის დადგენას;
4. დ) ოპერაციის ეკონომიკური მიზნის დადგენას;
5. ე) დამატებით დოკუმენტურ შემოწმებას;
6. ვ) ტრანზაქციების გაძლიერებულ მონიტორინგს;
7. ზ) მომხმარებლის მონაცემების უფრო ხშირ განახლებას;
8. თ) ხელმძღვანელობის შესაბამისი დონის თანხმობის მოთხოვნას, როდესაც ამას კომპანიის პროცედურა ითვალისწინებს.

15. მომხმარებლის მონაცემების განახლება

15.1.კომპანია პერიოდულად აახლებს მომხმარებლის საიდენტიფიკაციო და რისკის შეფასებისთვის საჭირო ინფორმაციას.

15.2.მონაცემების განახლების სიხშირე განისაზღვრება მომხმარებლის რისკის დონისა და შესაბამისი სამართლებრივი მოთხოვნების გათვალისწინებით.

15.3.მომხმარებლის მნიშვნელოვანი ცვლილების გამოვლენის შემთხვევაში კომპანია უფლებამოსილია მოითხოვოს დამატებითი ინფორმაცია ან დოკუმენტაცია.

16. მომსახურების შეზღუდვა და შეწყვეტა

16.1.კომპანია უფლებამოსილია შეზღუდოს ან შეწყვიტოს მომხმარებლის მომსახურება კანონმდებლობით, ხელშეკრულებით ან კომპანიის შიდა წესებით გათვალისწინებულ შემთხვევებში.

16.2.მომსახურების შეზღუდვის ან შეწყვეტის საფუძველი შეიძლება გახდეს, მათ შორის:

1. ა) მომხმარებლის იდენტიფიკაციის ან ვერიფიკაციის შეუძლებლობა;
2. ბ) აუცილებელი ინფორმაციის ან დოკუმენტაციის წარუდგენლობა;
3. გ) მაღალი AML/CFT რისკის გამოვლენა;
4. დ) სანქციურ სიასთან დადასტურებული შესაბამისობა;
5. ე) საეჭვო საქმიანობის გამოვლენა;
6. ვ) კომპანიის მოთხოვნების სისტემატური დარღვევა;
7. ზ) კანონმდებლობით გათვალისწინებული სხვა საფუძველი.

17. თანამშრომელთა პასუხისმგებლობა და სწავლება

17.1.კომპანიის თანამშრომლები, რომელთა ფუნქციები დაკავშირებულია AML/CFT პროცესებთან, ვალდებულნი არიან დაიცვან წინამდებარე პოლიტიკა და შესაბამისი შიდა პროცედურები.

17.2.კომპანია უზრუნველყოფს შესაბამისი თანამშრომლების AML/CFT მიმართულებით პერიოდულ სწავლებასა და ცნობიერების ამაღლებას.

17.3.თანამშრომლები ვალდებულნი არიან დაუყოვნებლივ მიაწოდონ ინფორმაცია შესაბამის პასუხისმგებელ პირს მათთვის ცნობილი საეჭვო ან უჩვეულო ქცევის/ოპერაციის შესახებ.

18. AML/CFT პასუხისმგებელი პირი

18.1.კომპანია განსაზღვრავს AML/CFT მიმართულებაზე პასუხისმგებელ შესაბამის პირს.

18.2.AML/CFT პასუხისმგებელი პირის ძირითადი ფუნქციებია:

1. ა) AML/CFT პოლიტიკისა და პროცედურების შესრულების ზედამხედველობა;
2. ბ) მომხმარებელთა რისკის შეფასების კონტროლი;
3. გ) საეჭვო და უჩვეულო ოპერაციების განხილვა;
4. დ) შესაბამისი ანგარიშგების უზრუნველყოფა;
5. ე) სანქციების სკრინინგისა და სხვა კონტროლის მექანიზმების ზედამხედველობა;
6. ვ) AML/CFT რისკების შესახებ მენეჯმენტისთვის შესაბამისი ინფორმაციის მიწოდება;
7. ზ) თანამშრომელთა სწავლების ორგანიზებაში მონაწილეობა;
8. თ) AML/CFT სისტემებისა და კონტროლის მექანიზმების პერიოდული შეფასება.

19. AML/CFT სისტემები და ტექნოლოგიური კონტროლი

19.1.კომპანია იყენებს შესაბამის ტექნიკურ და ორგანიზაციულ მექანიზმებს მომხმარებელთა და ტრანზაქციების მონიტორინგისთვის.

19.2.შესაბამისი სისტემები შეიძლება მოიცავდეს:

1. ა) KYC სისტემას;
2. ბ) სანქციების სკრინინგის სისტემას;
3. გ) PEP სკრინინგის სისტემას;
4. დ) ტრანზაქციების მონიტორინგის სისტემას;
5. ე) blockchain analytics სისტემას;
6. ვ) საეჭვო ოპერაციების alert-ების მართვის მექანიზმს.

19.3.ავტომატიზებული სისტემის მიერ გენერირებული alert ექვემდებარება შესაბამის შეფასებას და საჭიროების შემთხვევაში დამატებით ანალიზს.

20. მესამე პირებთან დაკავშირებული რისკები

20.1.იმ შემთხვევაში, როდესაც ელექტრონული საფულის მომსახურებაში მონაწილეობენ მესამე პირები, კომპანია აფასებს მათთან დაკავშირებულ AML/CFT რისკებს.

20.2.შესაბამის შემთხვევებში მესამე პირის შერჩევისას კომპანია ითვალისწინებს:

1. ა) მომსახურების ხასიათს;
2. ბ) მესამე პირის რეპუტაციას;
3. გ) რეგულირების სტატუსს;
4. დ) AML/CFT კონტროლის მექანიზმებს;
5. ე) მონაცემთა და ინფორმაციის დაცვის შესაძლებლობებს;
6. ვ) სხვა შესაბამის რისკის ფაქტორებს.

20.3.მესამე პირის ჩართულობა არ ათავისუფლებს კომპანიას მისთვის კანონმდებლობით დაკისრებული AML/CFT ვალდებულებების შესრულებისგან.

21. ჩანაწერების შენახვა

21.1.კომპანია უზრუნველყოფს AML/CFT მიზნებისთვის საჭირო ინფორმაციისა და დოკუმენტაციის სათანადო აღრიცხვასა და შენახვას.

21.2.ჩანაწერები შეიძლება მოიცავდეს:

1. ა) მომხმარებლის საიდენტიფიკაციო მონაცემებს;
2. ბ) KYC/CDD დოკუმენტაციას;
3. გ) რისკის შეფასების შედეგებს;
4. დ) ტრანზაქციების შესახებ ინფორმაციას;
5. ე) საეჭვო/უჩვეულო ოპერაციების განხილვის მასალებს;
6. ვ) სანქციებისა და PEP სკრინინგის შედეგებს;
7. ზ) გადაწყვეტილებებსა და შესაბამის შიდა ჩანაწერებს.

21.3.მონაცემებისა და ჩანაწერების შენახვის ვადა განისაზღვრება მოქმედი კანონმდებლობისა და კომპანიის შიდა წესების შესაბამისად.

22. კონფიდენციალურობა და ინფორმაციის გამჟღავნების აკრძალვა

22.1.AML/CFT პროცესების ფარგლებში მიღებული ინფორმაცია წარმოადგენს კონფიდენციალურ ინფორმაციას და მისი გამოყენება დასაშვებია მხოლოდ შესაბამისი უფლებამოსილების ფარგლებში.

22.2.კომპანია და მისი თანამშრომლები არ ახდენენ მომხმარებლისთვის იმ ინფორმაციის გამჟღავნებას, რომლის გამჟღავნებაც კანონმდებლობით აკრძალულია.

22.3.AML/CFT ინფორმაციაზე წვდომა აქვს მხოლოდ შესაბამისი უფლებამოსილების მქონე პირებს.

23. შიდა კონტროლი და პოლიტიკის შეფასება

23.1.კომპანია პერიოდულად აფასებს AML/CFT კონტროლის მექანიზმების ეფექტიანობას.

23.2.შეფასების ფარგლებში შეიძლება შემოწმდეს:

1. ა) KYC/CDD პროცესები;
2. ბ) მომხმარებელთა რისკის შეფასება;
3. გ) ტრანზაქციების მონიტორინგი;
4. დ) სანქციების სკრინინგი;
5. ე) PEP-ის გამოვლენის პროცესი;
6. ვ) საეჭვო ოპერაციების განხილვა;
7. ზ) ანგარიშგების პროცესი;
8. თ) თანამშრომელთა ცოდნა და ტრენინგები;
9. ი) ტექნიკური სისტემების მუშაობა.

23.3.გამოვლენილი ნაკლოვანებების შემთხვევაში კომპანია ადგენს შესაბამისი გამოსწორების ღონისძიებებს და აკონტროლებს მათ შესრულებას.

24. AML/CFT რისკის შეფასება ელექტრონული საფულის მომსახურებისთვის

24.1.კომპანია პერიოდულად ახორციელებს ელექტრონული საფულის მომსახურებასთან დაკავშირებული AML/CFT რისკების შეფასებას.

24.2.რისკის შეფასებისას გათვალისწინებული უნდა იქნეს:

1. ა) მომხმარებელთა ტიპები;
2. ბ) მომხმარებელთა გეოგრაფია;
3. გ) მომსახურების დისტანციური ხასიათი;
4. დ) ელექტრონული საფულის ფუნქციონალი;
5. ე) თანხების შეტანისა და გატანის შესაძლებლობა;
6. ვ) გადარიცხვები;
7. ზ) კრიპტოაქტივების კონვერტაცია;
8. თ) კრიპტოაქტივების შემოტანა და გატანა;
9. ი) მესამე პირებთან ურთიერთობა;
10. კ) ტექნოლოგიური და კიბერუსაფრთხოების რისკები;
11. ლ) ახალი პროდუქტებისა და ტექნოლოგიების დანერგვასთან დაკავშირებული რისკები.

25. ახალი პროდუქტებისა და მომსახურებების AML/CFT შეფასება

25.1.ახალი პროდუქტის, მომსახურების, ტექნოლოგიის ან მნიშვნელოვანი ფუნქციონალის დანერგვამდე კომპანია აფასებს შესაბამის AML/CFT რისკებს.

25.2.რისკის შეფასების შედეგად განისაზღვრება საჭირო დამატებითი კონტროლის ღონისძიებები.

25.3.ახალი მომსახურების დანერგვა არ უნდა განხორციელდეს იმ შემთხვევაში, როდესაც შესაბამისი AML/CFT რისკების მართვის მექანიზმები სათანადოდ არ არის განსაზღვრული.

26. პოლიტიკის გადახედვა

26.1.წინამდებარე პოლიტიკა პერიოდულად გადაიხედება კანონმდებლობის, მარეგულირებელი მოთხოვნების, კომპანიის საქმიანობის, მომსახურებებისა და გამოვლენილი რისკების ცვლილების შესაბამისად.

26.2.პოლიტიკაში ცვლილებები მტკიცდება კომპანიის უფლებამოსილი ორგანოს/პირის მიერ.

26.3.პოლიტიკის ახალი რედაქცია ძალაში შედის დამტკიცების შემდეგ, მასში მითითებული თარიღიდან.

27. დასკვნითი დებულებები

27.1.კომპანია უზრუნველყოფს წინამდებარე AML/CFT პოლიტიკის მოთხოვნების შესრულებას ელექტრონული საფულის მომსახურების ყველა შესაბამის ეტაპზე.

27.2.პოლიტიკაში მოუგვარებელი საკითხები რეგულირდება საქართველოს მოქმედი კანონმდებლობისა და შესაბამისი მარეგულირებელი მოთხოვნების შესაბამისად.

27.3.წინამდებარე პოლიტიკის მოთხოვნების შესრულება სავალდებულოა კომპანიის შესაბამისი თანამშრომლებისა და უფლებამოსილი პირებისთვის.