Artikel 40Riskbaserad tillsyn

1. Medlemsstaterna ska säkerställa att tillsynsorgan tillämpar en riskbaserad tillsynsmetod. För detta ändamål ska medlemsstaterna säkerställa att de

a)

har en klar uppfattning om riskerna för penningtvätt och finansiering av terrorism i sin medlemsstat,

b)

bedömer all relevant information om de specifika nationella och internationella risker som är kopplade till de ansvariga enheternas kunder, produkter och tjänster,

c)

baserar den interna, externa och tematiska tillsynens frekvens och intensitet på de ansvariga enheternas riskprofil och på risker för penningtvätt och finansiering av terrorism i den medlemsstaten.

Vid tillämpningen av första stycket c i denna punkt ska tillsynsorgan upprätta årliga övervakningsprogram, där hänsyn ska tas till de tidsramar och resurser som krävs för att reagera snabbt i händelse av objektiva och betydande indikationer på överträdelser av förordningarna (EU) 2024/1624 och (EU) 2023/1113.

2. Senast den 10 juli 2026 ska Amla utarbeta förslag till tekniska standarder för tillsyn och lägga fram dessa för kommissionen för antagande. Dessa förslag till tekniska standarder för tillsyn ska fastställa riktmärkena och en metod för att bedöma och klassificera den inneboende och kvarstående riskprofilen för ansvariga enheter, samt med vilken frekvens sådana riskprofiler ska ses över. Frekvensen ska ta hänsyn till alla större händelser eller förändringar i den ansvariga enhetens ledning och drift, samt verksamhetens art och storlek.

Kommissionen ges befogenhet att komplettera detta direktiv genom att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 49–52 i förordning (EU) 2024/1620.

3. Senast den 10 juli 2028 ska Amla utfärda riktlinjer åt tillsynsorganen om följande:

a)

De utmärkande dragen för en riskbaserad tillsynsmetod.

b)

Artikeln fortsätter i den officiella texten.