AML — TILTAK MOT HVITVASKING
Hvitvaskingsregelverket hører ikke hjemme i et regneark.
For norske virksomheter må kravene vurderes etter norsk hvitvaskingsregelverk. EUs AMLR gjelder ikke automatisk i Norge; omtalen nedenfor beskriver EU-rammeverket og programvarens funksjoner. MetalDesk omsetter edelmetallforhandlerens lovpålagte plikter til programvare: identifisering og kundetiltak, risikovurdering, løpende oppfølging, sanksjonsscreening, rapportering av mistenkelig aktivitet og fem års oppbevaring — alt i en forseglet revisjonskjede.
HVORFOR AML I METALDESK
Pliktene oppfylles underveis i arbeidet.
Hvitvaskingsregelverket gir ikke rom for feil: manglende dokumentasjon av kundetiltak, et navn som ikke er sanksjonssjekket, eller en udokumentert risikovurdering regnes alle som avvik ved tilsyn. MetalDesk håndhever riktig rekkefølge ved hvert kjøp.
- 01
Identifisering på under ett minutt
Legitimasjonen skannes ved disken, opplysninger fra kundetiltak og fødselsdato lagres, og kunden signerer elektronisk på samme enhet. Dokumentet oppbevares kryptert med begrenset tilgang.
- 02
Risikobasert vurdering
Hver kunde får en risikoklassifisering basert på land, produkt, betalingsmåte, handelsfrekvens og beløp. Høy risiko utløser forsterkede kundetiltak før noen utbetaling.
- 03
Løpende oppfølging og avviksvarsler
Systemet oppdager oppdeling av transaksjoner for å holde dem under terskelverdier, uvanlige volumøkninger og gjentatte kontanthandler, og screener hele kundebasen på nytt når sanksjonslistene endres.
- 04
Rapporteringsplikt og en forseglet kjede
En mistenkelig transaksjon flagges, utbetalingen blokkeres, og en rapportpakke settes sammen for enheten for finansiell etterretning (FIU). Hvert trinn knyttes til kjeden med en SHA-256-hash.
EU-RAMMEVERK OG PROGRAMVARE
Kundetiltak og dokumentasjon i én arbeidsflyt.
Etter EU-reglene blir en edelmetallforhandler rapporteringspliktig når en kontanttransaksjon når EUR 10,000, inkludert delbetalinger som henger sammen. I praksis er hele driften lagt opp slik at pliktene oppfylles ved hver handel. Nedenfor går vi gjennom plikt for plikt.
- 01 · CDD — identifisering
Identifiser kunden og bekreft identiteten
Kunden må identifiseres før et kundeforhold etableres eller en enkeltstående transaksjon gjennomføres. Navn, identitetsnummer eller fødselsdato, adresse og dokumentopplysninger må registreres.
I METALDESK
Skanning av legitimasjon, kunderegister, elektronisk signatur
- 02 · CDD — reell rettighetshaver
Reelle rettighetshavere og fullmakt til å handle
For bedriftskunder må reelle rettighetshavere identifiseres og representantens fullmakt bekreftes.
I METALDESK
Felter for kundetiltak for bedrifter og registrering av reelle rettighetshavere
- 03 · EDD — PEP
PEP-status og forsterkede kundetiltak
Politisk eksponerte personer, deres familiemedlemmer og nære forbindelser krever forsterkede tiltak og godkjenning fra øverste ledelse.
I METALDESK
PEP-flagg, kø for forsterkede kundetiltak (EDD), obligatorisk godkjenning før utbetaling
- 04 · Midlenes opprinnelse
Avklar midlenes opprinnelse
Ved uvanlige eller store transaksjoner må midlenes og formuens opprinnelse avklares og dokumenteres.
I METALDESK
Felt for midlenes opprinnelse, obligatorisk over terskelverdiene
- 05 · Løpende oppfølging
Følg opp kundeforholdet løpende
Transaksjoner må overvåkes for å bekrefte at de fortsatt er i samsvar med den kjente kundeprofilen.
I METALDESK
Atferdsvarsler, brå volumøkninger, oppdagelse av oppdelte transaksjoner
- 06 · Sanksjonsregelverk
Sanksjonsscreening og frysing av eiendeler
Midler må aldri stilles til rådighet for en person på en sanksjonsliste. Både kunden og betalingsmottakeren må screenes før oppgjør.
I METALDESK
Screening mot sanksjonslister fra EU, OFAC og Storbritannia samt IBAN-blokkering før betalingskjøringer
- 07 · SAR / STR
Rapporter mistenkelig aktivitet
Mistenkelige transaksjoner skal rapporteres til FIU uten opphold, og kunden må ikke informeres (avsløringsforbud).
I METALDESK
Sammenstilling av rapportpakke, betalingsblokkering og brukergrensesnitt som ivaretar konfidensialitet
- 08 · Oppbevaring
Oppbevar dokumentasjon i fem år
Opplysninger fra kundetiltak og transaksjonsdokumentasjon skal oppbevares i fem år etter at kundeforholdet eller transaksjonen er avsluttet.
I METALDESK
Uforanderlig lagring med automatisk beregning av oppbevaringstid
- 09 · Virksomhetsstyring
Virksomhetsinnrettet risikovurdering og internkontroll
En rapporteringspliktig virksomhet skal ha en skriftlig risikovurdering, interne rutiner, opplæring av ansatte og en varslingskanal.
I METALDESK
Risikovurderingsdokument, rollebasert tilgang og opplæringslogg
- 10 · Brukthandelregister
Innkjøpsregister og utlevering til myndigheter
Kjøp av brukte varer og edelmetaller skal føres i et innkjøpsregister, og opplysningene skal utleveres til myndighetene på forespørsel.
I METALDESK
Eksport av brukthandelprotokoll med kontrollsum, revisjonspakke i ZIP-format
Den samme strukturen gjelder i Sverige (penningtvättslagen 2017:630), Tyskland (GwG, edelmetaller fra en kontantgrense på EUR 2,000) og Storbritannia (MLR 2017 med HMRC High Value Dealer-registrering). MetalDesk velger riktig regelpakke ut fra landet der avdelingen ligger.
EUS NYE HVITVASKINGSREGELVERK
Hvitvaskingspakken for 2027: ett regelverk for hele EU.
I 2024 vedtok EU en fullstendig omlegging: en direkte gjeldende hvitvaskingsforordning (AMLR, (EU) 2024/1624), det sjette hvitvaskingsdirektivet ((EU) 2024/1640) og en ny tilsynsmyndighet på EU-nivå, AMLA ((EU) 2024/1620, med sete i Frankfurt). Nasjonale tolkningsforskjeller forsvinner — pliktene følger direkte av forordningen og gjelder fullt ut for edelmetallforhandlere i EU.
- 2025
AMLA starter virksomheten
EUs myndighet for bekjempelse av hvitvasking etableres i Frankfurt og begynner å utarbeide tekniske standarder som harmoniserer kundetiltak og rapportering i hele EU.
- 10 Jul 2027
AMLR og AMLD6 trer i kraft
Forordningen gjelder direkte i alle EUs medlemsstater, og medlemsstatene skal ha gjennomført direktivet innen samme dato.
- EUR 10,000
Felles grense for kontantbetalinger i EU
Næringsdrivende kan ikke ta imot kontantbetalinger over EUR 10,000. EUs medlemsstater kan fastsette en lavere grense — Tyskland har allerede en strengere terskel for edelmetaller.
- EUR 3,000
Identifikasjonsgrense for enkeltstående handler
Forhandlere av edelmetaller og edelstener skal identifisere kunden ved kontanttransaksjoner fra EUR 3,000 når det ikke foreligger et løpende kundeforhold.
- 2028
Direkte tilsyn fra AMLA
AMLA begynner å føre direkte tilsyn med utvalgte virksomheter og samordner nasjonale tilsynsmyndigheter. Tilsynene vil legge vekt på evnen til å fremlegge dokumentert bevismateriale med ubrutt sporbarhet.
MetalDesk er allerede bygget for dette: landsspesifikke regelpakker, automatisk håndheving av terskler, blokkering ved kontantgrenser, maskinlesbare rapportpakker og en revisjonspakke med ett klikk som inneholder innkjøpsregisteret, dokumentasjon av kundetiltak, dokumentasjon av screening, batchforseglinger og endringsloggen med kjedede hashverdier.
LØPENDE OPPDATERTE DATABASER FOR REGELETTERLEVELSE
Sanksjons- og embargolister oppdateres automatisk.
Sanksjonsscreening er en plikt som må ivaretas på nytt hver dag. MetalDesk synkroniserer de offisielle listene sentralt: Når EU publiserer en ny forordning i dag, bruker screeningen hos alle kundene de nye dataene i løpet av få minutter.
- EUDaglig kl. 06:00 UTCEUs konsoliderte liste over finansielle sanksjonerEuropean Council data.europa.eu
- USDaglig kl. 06:15 UTCOFAC SDN (særskilt utpekte personer og enheter)US Treasury OFAC
- UKDaglig kl. 06:30 UTCDet britiske finansdepartementets konsoliderte listeGOV.UK OFSI
- IBANSanntidMetalDesks IBAN-sperreliste for embargoerInternal risk database
Hver synkronisering registreres i revisjonsloggen. Du ser alltid når en liste sist ble oppdatert, hvor mange oppføringer som ble endret, og hvor dataene kom fra.
JURIDISKE DOKUMENTER
Retningslinjer som tåler revisjon.
Fullstendige retningslinjer som dekker kundetiltak, hvitvasking, sanksjoner, regnskapsintegrasjoner (Fivaldi, Netvisor) og oppbevaring av data.
Norsk lovgivning, eventuelle EØS-innlemmelser og virksomhetens rapporteringsplikt må vurderes særskilt. Dette er ikke en bekreftelse på norsk regelverksetterlevelse. Denne siden beskriver programvarens funksjonalitet i generelle termer og er ikke juridisk rådgivning. Ansvaret for å oppfylle pliktene ligger alltid hos den rapporteringspliktige virksomheten.
Sikkerhet og etterlevelse
Klar for revisjon. Slutt på helger med revisorene.
Kundekontroll (KYC), tofaktorautentisering (2FA), sanksjonsscreening og et komplett revisjonsspor. Én bot eller granskning i etterkant koster mange ganger mer enn et år med MetalDesk. Vi loggfører hver beslutning for deg.
Revisjonsdekning
Innebygd som standard
Koster en årslisens
Første måned gratis · Si opp når som helst