Vastuskiri

Saatja: RAB rahapesu <[email protected]> Saadetud: 08.10.2024 15:04 Adressaat: Mart Kallaspoolik | NJORD <[email protected]> Teema: Vastus selgitustaotlusele Manused: image001.jpg; image002.png Tere Edastame märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seaduse § 2 lõike 2 punkti 2 ja § 5 alusel vastuse Teie 17.09.2024 esitatud selgitustaotlusele. Selgitustaotluses põhjendate, et NJORD Advokaadibüroo nõustab erinevaid hasartmängukorraldajaid ja virtuaalvääringu teenuse pakkujaid (VASP-id), kellel on tekkinud küsimusi Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 (DORA määrus) osas. DORA määrus sätestab ettevõtjatele erinevad nõuded info- ja kommunikatsioonitehnoloogia (IKT) riski juhtimiseks, IKT intsidentidest teavitamiseks, digitaalse tegevuskerksuse testimiseks, kolmandast osapoolest tuleneva IKT-riski juhtimiseks ja teabe jagamise kokkulepeteks. Kokkuvõtlikult soovite teada, kas DORA määruses nõutud informatsiooni võib Rahapesu Andmebüroole (RAB) edastada inglise keeles. Samuti palute selgitada millises vormis tuleb RAB-i järelevalve all olevatel kohustatud isikutel edastada DORA määruse vastavuse osas informatsioon ja mis tähtajaks. Lõpetuseks soovite teada, kas ja mis ulatuses kuuluvad hasartmängukorraldajad DORA määruse kohaldamisalasse. Vastuseks Teie pöördumisele selgitame järgnevat. Olete tõstatanud küsimused seoses sellega, kas DORA määruses nõutud informatsiooni võib RAB-ile edastada inglise keeles ja millises vormis tuleb RAB-i järelevalve all olevatel kohustatud isikutel edastada DORA vastavuse osas informatsioon ning mis tähtajaks. 01.07.2024 jõustunud krüptovaraturu seaduse (KrÜTS) § 9 lõike 1 kohaselt järgivad krüptovarateenuse osutaja ja varapõhise tokeni emitent DORA määruses sätestatud digitaalse tegevuskerksuse nõudeid. KrüTS § 26 lõike 1 kohaselt teostab Finantsinspektsioon (FI) järelevalvet krüptovaraturu osalise tegevuse üle mh DORA kohaselt ning selle alusel välja antud õigusaktis sätestatud korras. Sama paragrahvi lõige 2 näeb ette, et FI-l on mh DORA määruses sätestatud nõuete kohase täitmise üle järelevalve teostamisel kõik nimetatud määruses, samas seaduses ja Finantsinspektsiooni seaduses sätestatud õigused. RAB ei ole DORA määruse osas järelevalveasutuseks, vaid selleks on FI. KrÜTS § 48 lõige 4 näeb ette, et virtuaalvääringu teenuse pakkuja ja muu isik, kellel on enne sama seaduse jõustumist õigus osutada rahapesu ja terrorismi rahastamise tõkestamise seaduse (RahaPTS) alusel virtuaalvääringu teenuseid, peavad oma tegevuse KrÜTS-is sätestatud nõuetega kooskõlla viima hiljemalt 01.07.2026. Kuni VASP tegutseb veel RAB-i järelevalve all (mis saab toimuda kuni 01.07.2026), ta DORA määrusest tulenevaid nõudeid täitma ei pea. Märgime, et DORA nõuded hakkavad VASP-ile kohalduma alles hetkest, mil ta saab MiCA alusel tegevusloa ehk temast saab krüptovarateenuse osutaja KrÜTS-i mõttes ja ta läheb FI järelevalve alla. See tähendab, et RAB ei küsi seoses DORA määrusega VASP- idelt mingit informatsiooni ja asjakohase informatsiooni esitamise keele osas ei saa RAB samuti seisukohta võtta, vaid selleks tuleks pöörduda FI poole. Puudutavalt Teie küsimust selle kohta, kas ja mis ulatuses kuuluvad hasartmängukorraldajad DORA määruse kohaldamisalasse, on oluline tähele panna, et DORA määruse nn põhiskoobiga hasartmängukorraldajad hõlmatud ei ole. Selgitustaotluses viidatud DORA määruse artikli 2 lõike 1 punktis u sätestatu kohaselt võivad DORA määruse kohaldamisalasse tõepoolest kuuluda kolmandast isikust IKT-teenuste osutajad. Siiski on oluline silmas pidada seda, et DORA määruse vastav suunitlus keskendub sellele, millistel tingimustel võib finantssektori ettevõtja osta teenust sisse kolmandast isikust IKT-teenuseosutajalt. Hasartmängukorraldajate näol ei ole tegemist finantssektorisse kuuluvate ettevõtetega ning need ei kvalifitseeru finantseerimisasutustena RahaPTS § 6 lõike 2 mõistes. Samuti ei ole hasartmängukorraldajad klassikaliselt IKT-teenuseosutajad, kellelt vastavat teenust finantssektori ettevõtja poolt sisse ostetakse. RAB ei plaani hakata hasartmängukorraldajate üle rahapesu ja terrorismi rahastamise tõkestamise alase järelevalve tegemisel kontrollima DORA määruses sätestatud nõuete rakendamise täitmist. Käesolev vastus on koostatud konkreetselt Teie poolt selgitustaotluses esitatud andmete ja selgituste põhjal. RAB-i seisukoht võib muutuda vastavalt tegevuse praktikas avaldumisele, faktiliste asjaolude muutumise korral või muudel põhjustel, mida RAB ei saanud selgitustaotlusele vastamisel arvesse võtta. Lugupidamisega Rahapesu Andmebüroo | Estonian Financial Intelligence Unit Pronksi 12, Tallinn | www.fiu.ee | Tel 6960 500, [email protected] From: Mart Kallaspoolik | NJORD <[email protected]> Sent: Tuesday, September 17, 2024 6:07 PM To: RAB rahapesu <[email protected]> Subject: Selgitustaotlus Tähelepanu! Kiri saabus väljastpoolt ametit/RM valitsemisala. Palume linke ja faile mitte avada, kui kiri on saabunud tundmatult aadressilt! Tere! Pöördun Rahapesu Andmebüroo poole, et saada täpsustavat teavet virtuaalvääringu teenuse pakkujate ja hasartmängu korraldajate poolt edastatavate informatsiooni ja dokumentide osas Rahapesu Andmebüroole seoses info- ja kommunikatsioonitehnoloogia nõuete täitmisega. Selgitustaotlus on lisatud manusesse. Parimate tervitustega / Best regards Mart Kallaspoolik Juristi abi / Legal Assistant NJORD Advokaadibüroo OÜ Telliskivi 60/2, 10412 Tallinn, Estonia Telephone: +372 667 6440 Registry code: 11176771 www.njordlaw.com Mobile: +372 5669 0651 Email: [email protected] Setting a course for your success Privileged/confidential information may be contained in this message. If you are not the addressee indicated in this message (or responsible for delivery of the message to such person), you may not copy or deliver this message to anyone. In such case, we kindly ask you to telephone or e-mail us and permanently delete the e-mail and any attachments to it from your system. Thank you in advance for your co-operation.