Hvað er AML og hvað þýðir það fyrir fyrirtækið þitt?
Aðgerðir gegn peningaþvætti (AML) eru ekki lengur bundnar við banka og fjármálastofnanir. Nýtt regluverk Evrópusambandsins, sem einnig mun taka gildi hér á landi í gegnum EES-samninginn, herðir reglurnar til muna og útvíkkar skyldurnar til mun fleiri fyrirtækja. Þar af leiðandi þurfa fyrirtæki sem vilja starfa snurðulaust innan fjármálakerfisins að geta sannað hver þau eru — hratt og með öruggum hætti. LEI-kóðinn er eitt hagnýtasta tólið sem til er í þessum tilgangi.
AML (Anti-Money Laundering, aðgerðir gegn peningaþvætti) er regluverkið sem krefst þess að fyrirtæki í fjármálageiranum og öðrum greinum staðfesti hver viðskiptavinir þeirra eru, fylgist með færslum og tilkynni um grunsamlega starfsemi. Hugmyndin á bak við þetta er einföld: þegar allir aðilar að fjármálafærslu bera áreiðanlegt auðkenni verður mun erfiðara að flytja ólögmætt fjármagn óséð í gegnum kerfið.
Fram til þessa hefur ESB byggt á kerfi tilskipana, þar sem hvert aðildarríki innleiddi sameiginlegar reglur á sinn hátt. Þetta olli ósamræmi. Sum lönd túlkuðu kröfurnar strengilegar, önnur mildari. Þar af leiðandi þurfti fyrirtæki sem starfaði í mörgum löndum að fara eftir mismunandi reglum í hverju lögsagnarumdæmi. Niðurstaðan var ójöfn framkvæmd og eftirlitsglufur sem misindismenn gátu nýtt sér.
Eitt sameiginlegt regluverk: AMLR og AMLA útskýrð
Þetta breytist 10. júlí 2027, þegar AMLR (reglugerð um aðgerðir gegn peningaþvætti), formlega reglugerð (ESB) 2024/1624, tekur gildi innan Evrópusambandsins. Þetta er fyrsta AML-reglugerðin sem gildir milliliðalaust í öllum aðildarríkjum ESB, án þess að krefjast innleiðingar í landsrétt hvers ríkis. Sem EES-ríki mun Ísland að öllum líkindum taka reglugerðina upp í gegnum EES-samninginn, líkt og með fyrri AML-tilskipanir, og þá gilda sömu reglur með sama hætti í Reykjavík og í Frankfurt eða Lissabon.
Samhliða nýju reglugerðinni hefur AMLA (yfirstofnun um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka) starfað frá 1. júlí 2025, með höfuðstöðvar í Frankfurt. AMLA var komið á fót til að taka á kerfislægum veikleika sem mál eins og Danske Bank-skandalinn afhjúpuðu skýrt: stórar bankasamstæður sem starfa yfir landamæri gátu áður verið undir eftirliti margra þjóðareftirlitsaðila samtímis — hver þeirra sá aðeins hluta heildarmyndarinnar og engin ein stofnun bar ábyrgð á heildinni.
Frá 2028 mun AMLA hafa beint eftirlit með um 40 fjármálastofnunum og samstæðum í mestri áhættu innan ESB. Um er að ræða lánastofnanir og fjármálafyrirtæki sem starfa í að minnsta kosti sex aðildarríkjum, þar sem umfang starfsemi þeirra yfir landamæri skapar mesta hættu á peningaþvætti. Í flestum tilvikum eru þetta stórar evrópskar bankasamstæður og ákveðnir greiðslu- og sýndarfjáreignaþjónustuveitendur.
Öll önnur tilkynningarskyld fyrirtæki verða áfram undir eftirliti þjóðareftirlitsaðila. Á Íslandi sinnir Fjármálaeftirlit Seðlabanka Íslands þessu hlutverki, samhliða peningaþvættisskrifstofu ríkislögreglustjóra (FIU Iceland), sem er þjóðleg fjármálagreiningardeild landsins. AMLA samræmir störf þeirra, setur samræmdar vinnuaðferðir og starfrækir FIU.net-vettvanginn, þar sem fjármálagreiningardeildir (FIU) aðildarríkja miðla upplýsingum um grunsamlegar færslur.
Hvað felur AMLR í sér í reynd?
AMLR útvíkkar gildissvið tilkynningarskyldra aðila — þeirra fyrirtækja og starfsstétta sem bera lögbundnar AML-skyldur. Auk banka, vátryggingafélaga, lögmanna, endurskoðenda og fasteignasala tekur nýja reglugerðin nú sérstaklega til:
- þjónustuveitendur sýndarfjáreigna (CASP) að fullu
- hópfjármögnunarvettvanga
- tiltekna söluaðila þar sem reiðufjárfærslur fara yfir 10.000 evrur
Öll tilkynningarskyld fyrirtæki þurfa að viðhafa CDD (Customer Due Diligence, könnun á áreiðanleika viðskiptavina). Það felur í sér að staðfesta hver viðskiptavinurinn er, kanna eignarhaldsskipulag hans og fylgjast áfram með færslum. LEI-kóðinn er orðinn fastur liður í könnun viðskiptaaðila enda gefur hann allar nauðsynlegar upplýsingar frá einni, áreiðanlegri heimild.
Auk þess lækkar AMLR viðmiðunarmörkin sem virkja CDD-skyldur. Fyrri mörk innan ESB, 15.000 evrur, lækka niður í 10.000 evrur. Fyrir stakar reiðufjárfærslur gildir takmörkuð CDD-könnun frá 3.000 evrum. Fyrir þjónustuveitendur sýndarfjáreigna eru viðmiðunarmörkin enn lægri.
Hvernig fellur LEI-kóðinn inn í þetta regluverk?
22. grein AMLR fjallar um auðkenningu og staðfestingu á viðskiptavinum og raunverulegum eigendum lögaðila. GLEIF, alþjóðlega stofnunin um auðkenni lögaðila, staðfestir að AMLR vísar til LEI sem viðurkennds auðkennis í CDD-ferlinu fyrir lögaðila.
Í reynd þýðir þetta eftirfarandi. Þegar banki, endurskoðandi, lögmaður eða annar tilkynningarskyldur aðili þarf að staðfesta hver fyrirtækið þitt er, býður LEI-kóðinn upp á staðlaðustu og áreiðanlegustu leiðina til þess. Ein LEI-uppfletting skilar:
- skráðu lögheiti fyrirtækisins og félagaformi þess
- skráðu heimilisfangi
- lögsögu
- eignarhaldsskipulagi (gögn á 2. stigi)
- núverandi stöðu kóðans
Auk þess eru allar þessar upplýsingar aðgengilegar án endurgjalds í opinberum gagnagrunni GLEIF — eða beint í gegnum leitartól LEI System. Ekki þarf að óska eftir þeim frá fyrirtækinu sjálfu eða staðfesta þær handvirkt í mismunandi þjóðskrám.
LEI-kóðinn og AML-reglur sem nú þegar eru í gildi
AMLR er ekki eina breytingin í AML-umhverfinu sem vert er að nefna. Í reynd er ein mikilvæg regla þegar komin til framkvæmda. TFR (Transfer of Funds Regulation), formlega reglugerð (ESB) 2023/1113, hefur gilt frá 30. desember 2024.
TFR krefst þess að millilandagreiðslur beri upplýsingar um bæði greiðanda og viðtakanda. Þegar greiðandinn er lögaðili þarf LEI-kóði að fylgja millifærslunni, sé slíkur kóði til. Sama krafa gildir um millifærslur sýndarfjáreigna sem fara í gegnum CASP-þjónustuveitendur. Grein okkar um ISO 20022 útskýrir nánar hvað alþjóðlega greiðslukerfið gerir kröfu um varðandi LEI-kóðann. Mikilvægt er að fyrirtæki með gildan LEI-kóða uppfylla þessa kröfu TFR sjálfkrafa.
Því er skynsamlegt að fá LEI-kóða núna
Regluverkslegur þrýstingur til að taka upp LEI eykst stöðugt. AMLR bætir enn einu laginu við þá mynd. Það er þó ekki skynsamlegt að bíða, því gagnsemi LEI-kóðans nær langt út fyrir reglufylgni.
Fyrirtæki með gildan LEI-kóða er auðveldara að bera kennsl á innan fjármálakerfisins. Þetta einfaldar samningaviðræður við erlenda samstarfsaðila, flýtir fyrir opnun bankareikninga á nýjum mörkuðum og dregur úr hindrunum þegar staðfesta þarf fyrirtækið þitt með KYB-ferli (Know Your Business). Þess má einnig geta að útrunninn LEI-kóði getur fljótt gert þessa kosti að engu.
LEI-kóðinn er hagnýtur í dag. Árið 2027 verður hann staðallinn.
Ef fyrirtækið þitt er ekki þegar með LEI-kóða getur þú skráð þig á aðeins nokkrum mínútum og LEI-kóðinn er gefinn út nánast samstundis.
Þarf að endurnýja núverandi LEI-kóða, þá er ferlið jafn einfalt.
Algengar spurningar
Krefst AMLR þess að fyrirtæki hafi LEI-kóða?
AMLR (reglugerð (ESB) 2024/1624) vísar til LEI sem viðurkennds auðkennis í könnun á áreiðanleika viðskiptavina fyrir lögaðila samkvæmt 22. grein. Það þýðir að tilkynningarskyldir aðilar, svo sem bankar, endurskoðendur og lögmenn, geta notað LEI til að staðfesta hver fyrirtækið þitt er. Þar af leiðandi flýtir LEI-kóði fyrir og einfaldar það ferli. Reglugerðin tekur gildi 10. júlí 2027.
Er LEI-kóði nú þegar krafist samkvæmt einhverri AML-tengdri reglugerð?
Já. TFR (Transfer of Funds Regulation, reglugerð (ESB) 2023/1113), sem hefur gilt frá 30. desember 2024, krefst þess að millilandagreiðslur beri LEI-kóða greiðanda þegar greiðandinn er lögaðili og LEI-kóði er til. Þessi skylda er í gildi nú.
Hvað er AMLA og hvenær tekur það til við eftirlit með fyrirtækjum?
AMLA (yfirstofnun um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka) tók til starfa 1. júlí 2025 og hefur höfuðstöðvar í Frankfurt. Frá 2028 mun stofnunin hafa beint eftirlit með um 40 fjármálastofnunum í mestri áhættu sem starfa yfir landamæri innan ESB. Öll önnur tilkynningarskyld fyrirtæki eru áfram undir eftirliti þjóðareftirlitsaðila, sem AMLA samræmir.
Rennur LEI-kóði úr gildi?
Já. LEI-kóða þarf að endurnýja árlega. Útrunninn LEI-kóði er ekki lengur gildur í regluskýrslugjöf eða við samræmiseftirlit. Þú getur athugað stöðu hvaða LEI-kóða sem er á search.gleif.org.