ZBO-regeling · BWBR0014550
Regeling CDD kredietinstellingen en verzekeraars
Gelet op de artikelen 22a en 30ca Wet toezicht kredietwezen 1992, de artikelen 70a en 98a Wet toezicht verzekeringsbedrijf 1993 en artikel 31a Wet toezicht natura-uitvaartverzekeringsbedrijf in verband met artikel 5, tweede lid en artikel 3, derde lid jo. artikel 3, eerste lid onder c van het Besluit integere bedrijfsvoering kredietinstellingen en verzekeraars;
Na overleg met de betrokken representatieve organisaties;
Besluiten:
In deze regeling wordt verstaan onder:
- a.
cliënt: de natuurlijke persoon of rechtspersoon als bedoeld in de in artikel 2 van deze regeling bedoelde norm;
- b.
Besluit: Besluit van 10 oktober 2003, houdende regels ter zake van een integere bedrijfsvoering door kredietinstellingen en verzekeraars alsmede tot wijziging van enkele koninklijke besluiten in verband met de Wet Actualisering en harmonisatie financiële toezichtwetten (Besluit integere bedrijfsvoering kredietinstellingen en verzekeraars), Stb. 2003, 396;
- c.
instelling:
een kredietinstelling of een verzekeraar;
- d.
kredietinstelling: een kredietinstelling zoals bedoeld in artikel 1, eerste lid, onder a, Wet toezicht kredietwezen 1992 en ingeschreven in het register, bedoeld in artikel 52, tweede lid, onder a, b en e, van de Wet toezicht kredietwezen 1992;
- e.
verzekeraar: de verzekeraar die in het bezit is van een vergunning hem door de Pensioen- & Verzekeringskamer verleend op grond van de Wet toezicht verzekeringsbedrijf 1993 of de Wet toezicht natura-uitvaartverzekeringsbedrijf dan wel de verzekeraar waarvan deze vergunning is ingetrokken of vervallen.
De kredietinstelling hanteert de norm zoals die is verwoord in het rapport 'Customer Due Diligence for banks' van het Basel Committee on Banking Supervision (het Bazelse Comité)1 als uitganspunt waaraan het beleid en de organisatorische en administratieve procedures en maatregelen ter zake van de identiteit, de aard en de achtergrond van de cliënten ten minste moeten voldoen.
De verzekeraar hanteert als norm de algemeen aanvaarde principes met betrekking tot customer due diligence zoals deze zijn verwoord in de Anti-Money Laundering Guidance Notes van de International Association of Insurance Supervisors2 en in de veertig aanbevelingen van de Financial Action Task Force (FATF)3 als uitgangspunt waaraan het beleid en de organisatorische en administratieve procedures en maatregelen ter zake van de identiteit, de aard en de achtergrond van de cliënten ten minste moeten voldoen.
De instelling stelt beleid vast ter zake van de acceptatie van cliënten, dat ten minste voldoet aan de in artikel 2 bedoelde norm, waaronder het maken van onderscheid in risico's, die betrekking hebben op de identiteit, aard en achtergrond van de cliënt en op de risico's die afgenomen producten of diensten met zich meebrengen.
Onverminderd het bepaalde bij en krachtens de Wet identificatie bij dienstverlening vindt het beleid zijn neerslag in organisatorische en administratieve procedures en maatregelen, waaronder interne voorschriften ter zake van het vaststellen van de identiteit, de aard en de achtergrond van de cliënten van de instelling.
De instelling beschikt over organisatorische en administratieve procedures en maatregelen, die betrekking hebben op risicoclassificaties ten aanzien van cliënten, producten of diensten. De instelling hanteert objectieve, kenbare criteria ten aanzien van de risicoclassificaties.
De instelling accepteert geen cliënt indien zij de identiteit, aard en achtergrond van de cliënt niet afdoende heeft vastgesteld conform de organisatorische en administratieve procedures en maatregelen als bedoeld in het tweede lid.
Onverminderd het bepaalde bij en krachtens de Wet identificatie bij dienstverlening beschikt de instelling over organisatorische en administratieve procedures en maatregelen ter zake van de identificatie van cliënten en van de verificatie daarvan.
De instelling beschikt over organisatorische en administratieve procedures en maatregelen ter zake van de analyse van gegevens van cliënten, mede in relatie tot de door de cliënt afgenomen producten of diensten, en ter zake van de detectie van afwijkende transactiepatronen.
De organisatorische en administratieve procedures en maatregelen als bedoeld in de artikelen 2 tot en met 5 voldoen ten minste aan de in artikel 2 bedoelde norm en zijn toegesneden op de onderscheiden risico's waarbij geldt dat bij een hoger risico strengere procedures en maatregelen van kracht zijn.
De instelling draagt zorg voor uitvoering en periodieke toetsing van het beleid, de organisatorische en administratieve procedures en maatregelen alsmede de interne voorschriften als bedoeld in de artikelen 2 tot en met 6. Dit omvat mede de documentatie ter zake van de acceptatie en indeling van cliënten en de bewaking van het handelen van cliënten van de instelling.
De uitvoering behelst ten minste een opleiding die is toegesneden op de binnen de instelling aanwezige functies. De opleiding maakt deel uit van het opleidingsprogramma van de betreffende personeelsleden.
Deze regeling treedt in werking met ingang van de tweede dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst dan wel, indien deze datum voor 1 januari 2004 ligt, op 1 januari 2004.
Een kredietinstelling die op datum van inwerkingtreding van deze regeling werkzaam is, voldoet op 1 juli 2004 aan het bepaalde in deze regeling. Een verzekeraar die op datum van inwerkingtreding van deze regeling werkzaam is, voldoet op 1 januari 2005 aan het bepaalde in deze regeling.
Deze regeling wordt aangehaald als: Regeling CDD kredietinstellingen en verzekeraars.
Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.