Det nya AML-paketet – när kommer det och vad är status?

Det nya AML-paketet som antogs den 31 maj 2024 utgör en central del av de omfattande förändringar som genomförs för att stärka EU:s ramverk mot penningtvätt och finansiering av terrorism. I paketet ingår huvudsakligen en ny förordning och ett nytt direktiv. Tillsammans lägger dessa instrument grunden för det rättsliga ramverk som reglerar de krav på bekämpning av penningtvätt och finansiering av terrorism som ska uppfyllas av verksamhetsutövare. Därutöver inrättas en ny myndighet för att harmonisera tillsynen över regelverket (Amla).

Det övergripande syftet med det nya AML-paketet är att modernisera och harmonisera EU:s regelverk mot penningtvätt och finansiering av terrorism genom att anta direkt tillämpliga regler över hela unionen. Förordningen ska i allt väsentligt börja tillämpas den 10 juli 2027. Fram till dess ska flertalet tekniska standarder och riktlinjer arbetas fram av berörda myndigheter. Arbetet med detta är i sin linda men just nu pågår en konsultation avseende, bland annat, tekniska standarder som ska specificera den information som ska krävas vid genomförandet av KYC-processer. Det ska dock noteras att kommissionen har kommunicerat sin avsikt att minska antalet ”icke-väsentliga” tekniska standarder och riktlinjer till Amla genom att inte utnyttja alla de bemyndiganden som finns, allt i enlighet med målet att förenkla regelbördan inom EU. Det återstår att se vilka bemyndiganden som i enlighet därmed inte kommer att utnyttjas.

Nedan följer en överblick av ett urval av de kompletterande regelverk som är på gång. Notera att tidsfristen för tekniska standarder avser den tidpunkt där behörigt organ ska ha presenterat förslag på sådana. Slutligt antagande sker genom en delegerad akt, varför det slutliga antagandet av tekniska standarder ligger senare i tiden än vad som anges nedan.

Organ	Rättsligt instrument	Innehåll	Tidsfrist	Status
Amla	Tekniska standarder	Information som krävs för utförandet av åtgärder för kundkännedom.	10 juli 2026	Under konsultation
Amla	Riktlinjer	Aspekter att beakta vid fastställandet av omfattningen på interna regler med iakttagande av proportionalitet, med särskilt fokus på interna kontrollfunktioner.	10 juli 2026	Ej påbörjad
Amla	Riktlinjer	Minimikrav för innehåll i den allmänna riskbedömningen.	10 juli 2026	Ej påbörjad
Amla	Tekniska standarder	Tillsyn över koncerner, exempelvis tillämpning av koncern-gemensamma interna regler, informationsutbyte och identifiering av moderföretag.	10 juli 2026	Ej påbörjad
Amla	Tekniska standarder	Ytterligare åtgärder som i vissa fall behöver vidtas avseende verksamhetsutövares filialer och dotterbolag i tredjeländer.	10 juli 2026	Ej påbörjad
Amla	Tekniska standarder	Verksamhetsutövare, sektorer och transaktioner som är förknippade med en högre risk.	10 juli 2026	Ej påbörjad
Amla	Riktlinjer	Riskvariabler och riskfaktorer som ska beaktas vid ingåendet av affärsförbindelser eller utförandet av enstaka transaktioner.	10 juli 2026	Ej påbörjad
Amla	Riktlinjer	Fortlöpande övervakning av affärsförbindelser.	10 juli 2026	Ej påbörjad
Kommissionen	Delegerad akt	Kategorisering av överträdelser, allvarlighetsgrader och sanktioner.	10 juli 2026	Ej påbörjad
Amla	Riktlinjer	Upprättande och styrning av outsourcing-arrangemang.	10 juli 2027	Ej påbörjad
Amla & Eba	Riktlinjer	Åtgärder som får vidtas av finansiella företag för att säkerställa efterlevnad vid öppnandet av betalkonton med grundläggande funktioner.	10 juli 2027	Ej påbörjad
Amla	Riktlinjer	Specificering av risker, trender och metoder som involverar geografiska områden utanför EU.	10 juli 2027	Ej påbörjad
Amla	Riktlinjer	Åtgärder som ska vidtas för att fastställa huruvida en kund innehar totala tillgångar värda minst 50 MEUR.	10 juli 2027	Ej påbörjad
Amla	Riktlinjer	Kriterier för identifiering av personer som är kända nära medarbetare till PEP och risknivåer för PEP.	10 juli 2027	Ej påbörjad
Amla	Riktlinjer	Förutsättningar för att förlita sig på kundkännedomsåtgärder vidtagna av annan verksamhetsutövare.	10 juli 2027	Ej påbörjad
Amla	Riktlinjer	Indikatorer för misstänkt aktivitet eller beteende.	10 juli 2027	Ej påbörjad
Kommissionen	Delegerad akt	Lägre tröskelvärden för verkliga huvudmän avseende företag som är utsatta för högre risk.	10 juli 2029	Ej påbörjad
Amla	Riktlinjer	Kriterier för lämplighetsbedömning av ledningspersoner och verkliga huvudmän.	10 juli 2029	Ej påbörjad

Härutöver ges kommissionen en rad befogenheter att anta delegerade akter och genomförandeakter avseende klassificering av högrisktredjeländer. Dessutom ges medlemsstaterna själva befogenheten att i vissa fall undanta vissa verksamhetsutövare från kraven på allmän riskbedömning och ta fram en förteckning över viktiga offentliga funktioner.

Det noteras att även om både Förordning och Direktiv finns att tillgå för verksamhetsutövare som omfattas av AML-paketet är det alltjämt många delar av paketet som är utestående. Något som försvårar för verksamhetsutövare att idag skapa sig en detaljerad bild över eventuella GAP i verksamheten och planera resurser för nödvändig anpassning därav.

Lindahl följer utvecklingen noggrant och bistår klienter med, bland annat, att upprätta gap-analyser i förhållande till de nya reglerna liksom med att lämna råd i anslutning till implementeringen i verksamheten. Om ni har några funderingar över hur det nya AML-paketet kommer att påverka er verksamhet är ni välkomna att höra av er till någon av våra experter.