1. A pénzátutalásokkal és egyes kriptoeszköz-átruházásokkal összefüggő uniós és nemzeti korlátozó intézkedések végrehajtását biztosító belső politikákról, eljárásokról és ellenőrzésekről szóló 3/2026. (III.25.) MNB ajánlásának 21. pontja értelmében az MNB elvárja, hogy „a Szolgáltató a korlátozó intézkedéseknek való kitettségének értékelése során különös figyelmet fordítson a vele üzleti kapcsolatban álló más Szolgáltatók által a korlátozó intézkedéseknek való megfelelés biztosítása érdekében bevezetett korlátozó intézkedésre vonatkozó politikái és eljárásai megalapozottságára és megbízhatóságára”. A 3/2026 (III.25.) MNB ajánlás ugyan a vonatkozó EBA iránymutatás pontját ülteti át, azonban kérdéses, hogy a 3/2026 (III.25.) MNB ajánlás mit ért ezalatt, elegendőnek tartja-e az MNB a Wolfsberg nyilatkozat meglétét?
Az MNB értelmezése szerint nem csak a levelezőbanki szolgáltatások esetén, hanem adott esetben akár bármely szolgáltatás igénybevétele esetén irányadó lehet a 3/2026. (III.25.) MNB ajánlás ezen pontjában írt elvárás. A levelezőbankok kapcsán a szolgáltatóval szembeni alapvető elvárás a Pmt. 24/A. §-ában foglaltak maradéktalan betartása a levelező banki kapcsolatok létesítését megelőzően. A 24/A. §-a a szolgáltató felelősségévé teszi, hogy maradéktalanul győződjön meg arról, hogy a levelezőbanki szolgáltatásokra igénybe venni tervezett szolgáltató eljárásrendjei, szűrőendszerei és monitoring gyakorlata – többek között – alkalmas arra, hogy a szankciós szűréseket az elvártak szerint el tudja végezni, és ezáltal az AML/CFT megfelelést biztosítani tudja. Annak meghatározása, hogy milyen információ, adat figyelembevételével alakítja ki ezt a meggyőződését a szolgáltató, az a szolgáltató saját felelősségi körébe tartozik (amennyiben az alkalmazott Wolfsberg kérdőív mindezt tartalmazza, úgy természetesen elfogadható, de az MNB felhívja a figyelmet arra, hogy maga a kérdőív is rendszeresen változik).
***
2. A kalibrálhatóság, mint elvárás az újonnan bevezetésre kerülő szűrőrendszerekre javasolt? Mi az MNB elvárása abban az esetben, ha egy szűrőrendszer nem kalibrálható?
A szűrőrendszerek megfelelő kalibrálása az ajánlás hatálybalépésének napjától elvárt. Amennyiben egy szűrőrendszer nem kalibrálható, úgy várhatóan nem teljesíti a 3/2026. (III.25.) MNB ajánlás alábbi pontjaiban elvárt, hatékonyságot és megbízhatóságot célzó funkcionális követelményeket:
- III.2. A korlátozó intézkedésekkel összefüggő szűrés
- III.2.1. A szűrőrendszer kiválasztása
- III.2.6. Kalibrálás
- III.3.4. Az ágazati korlátozó intézkedéseknek való megfelelés érdekében szükséges ellenőrzések és szűrések
- III.4.5. A korlátozó intézkedésekre vonatkozó szűrési politikák, eljárások és rendszerek folyamatos hatékonyságának biztosítása
Az MNB álláspontja szerint a 3/2026. (III.25.) MNB ajánlásnak nem megfelelő szűrőrendszer alkalmazása compliance, pénzmosási, műveleti, reputációs és modellkockázatot jelent, fals negatív/pozitív szűrési eredmények keletkezhetnek, nő a manuális beavatkozásból eredő hibák és az incidensek kockázata.
***
3. Az MNB mit ért a 3/2026. (III.25.) MNB ajánlás 42. pontjában szereplő geolokációs eszközök és proxy-szolgáltatások alatt és milyen kitettség mellett célszerű ezek alkalmazása, illetve hogyan szükséges ezeket alkalmazni a nemzetközi pénzutalások és kriptoeszköz átruházások értékelése során?
A geolokációs szolgáltatások olyan szolgáltatások, amelyekkel az intézmények verifikálni és elemezni tudják az ügyfelek földrajzi lokációját a szolgáltatások igénybevételi szándéka (pl. webhely felkeresés), valamint egy adott szolgáltatás igénybevétele (pl. tranzakció kezdeményezés) során is. , A proxy szolgáltatásokkal pedig IP címek elemezhetőek többek között olyan szempontból, hogy az adott IP cím VPN használatával történik-e vagy sem. Az MNB álláspontja az, hogy a szolgáltatóknak kockázatalapon kell eldönteniük, hogy alkalmazzák-e és hogyan az ilyen eszközöket, azonban az MNB jó gyakorlatnak tartja, ha a szolgáltató az ügyleti megbízás vagy az üzleti kapcsolat létesítése előtt, valamint a folyamatos ügyfélkiszolgálás esetében is alkalmazza a geolokációs eszközöket és a proxy-szolgáltatások használatának felderítésére szolgáló eszközöket.