AML och MLRO i Estland — utlagd, på deltid eller intern
Varje enhet som anmält till RAB (Rahapesu Andmebüroo — Estlands finansunderrättelseenhet) AML-skyldig verksamhet måste utse en ansvarig för rapportering av penningtvätt (MLRO). Utnämningen anmäls till RAB och kandidaten måste uppfylla fit-and-proper-kriterierna. Rollen kan fyllas internt, på deltid (en utpekad officer delas mellan två till tre små fintechbolag) eller helt utlagt. Vi tillhandahåller alla tre upplägg och väljer det som passar ditt skede och din riskprofil. Om ert bolag även verkar i Sverige är nationell FIU Finanspolisen (FIPO) under Polismyndigheten — parallella skyldigheter gäller dit.
När MLRO krävs
Estnisk rätt kräver en MLRO för varje skyldig enhet enligt lagen om förebyggande av penningtvätt och finansiering av terrorism — finansinstitut, EMI, betalningsinstitut, tillhandahållare av virtuella tillgångar, redovisare och skatterådgivare. RAB-registrering utlöser utnämningsplikten. MLRO måste vara tillräckligt senior, lokalt tillgänglig och fri från intressekonflikter som kan äventyra rapporteringsoberoendet.
För en tidig fintech är den praktiska frågan inte "måste jag utse någon" — ni måste — utan "internt, på deltid eller utlagt?" Svaret beror på volym, riskprofil och tillväxtplaner.
Tre sätt att bemanna rollen
Internt: en heltidsanställd, lämpligt för licensierade bolag med väsentlig AML-volym. Högsta kostnad; djupast täckning.
Deltid: en utpekad officer som samtidigt betjänar två eller tre små fintechbolag under kontrakt med var och en. Lägre kostnad per bolag men fortfarande uppfyller kravet på senioritet.
Utlagd (virtuell MLRO): vi fungerar som registrerad MLRO, anmäld till RAB med fit-and-proper-akt. Klienten behåller det övergripande ansvaret via bolagsstyrningen medan den dagliga rapporteringen, tillsynen och STR-inlämningen går via oss.
RAB-anmälan och fit-and-proper
Nya skyldiga enheter registrerar sig hos RAB innan AML-skyldig verksamhet inleds. Den utsedda MLRO:n namnges i registreringen; senare ändringar anmäls inom den lagstadgade fristen. Fit-and-proper-dokumentationen omfattar CV, belastningsregisterutdrag, bevis på AML-utbildning och beskrivning av kandidatens befogenheter i bolaget.
Ett vanligt snubblande är att utse en MLRO utan tillräcklig senioritet eller oberoende — RAB returnerar, tidplanen glider och bolaget kan inte verka. Vi screenar kandidaterna mot ribban före inlämning.
AML-programkomponenter och löpande skyldigheter
Ett fullständigt AML-program täcker: (1) kundkännedom (CDD) och skärpt kännedom (EDD) med en dokumenterad riskbaserad ansats; (2) PEP- och sanktionsscreening; (3) transaktionsmonitoreringsregler; (4) flöde för rapportering av misstänkta transaktioner (STR) till RAB; (5) datalagring; (6) årlig utbildning; (7) återkommande oberoende granskning eller internrevision.
Efter uppsättning lämnar MLRO STR:er till RAB vid triggers, kör personalens årliga utbildning, undertecknar den årliga AML-rapporten till styrelsen och koordinerar med den externa revisorn. Flerspråkig leverans är viktig: RAB-korrespondens och STR hanteras på estniska. Om ert bolag även verkar i Sverige gäller parallella skyldigheter mot Finanspolisen (FIPO) under Polismyndigheten, som är den nationella FIU.