📋 تبیین دستورالعمل جدید مبارزه با پولشویی بانک مرکزی؛ وظایف صرافی‌ها، لیزینگ‌ها و شرکتهای پرداخت

محیط مقرراتی شبکه بانکی و نهادهای مالی واسط در ایران با شتاب چشمگیری به سمت هوشمندسازی و نظارت چندلایه حرکت می‌کند. در همین راستا، بانک مرکزی جمهوری اسلامی ایران بخشنامه راهبردی شماره 04/257189 را با موضوع «ابلاغ دستورالعمل ساختار و تشکیلات مبارزه با پولشویی و تأمین مالی تروریسم» صادر کرده است. این دستورالعمل که با همکاری مرکز اطلاعات مالی (FIU) وزارت امور اقتصادی و دارایی تدوین شده، یک دگرگونی ساختاری در الزامات مدیریتی، فنی و امنیتی شرکت‌های صرافی، لیزینگ، پرداخت‌یارها و صندوق‌های قرض‌الحسنه ایجاد خواهد کرد.

با توجه به درهم‌تنیدگی فرآیندهای مالی بین‌المللی، نقل و انتقالات ارزی و لجستیک تجاری، پایبندی به این اصول برای بازرگانان و موسسات مالی الزامی است. مجموعه ایران ایمپکس به عنوان مرجع تخصصی بازرگانی، ترخیص کالا و مشاوره حقوقی، در این مقاله جامع به کالبدشکافی دقیق حقوقی و فنی این دستورالعمل پرداخته است.

🔍 بخش اول: سطوح‌بندی اشخاص مشمول و الزامات ساختاری آن‌ها

بر اساس مفاد فصل اول و دوم این دستورالعمل، موسسات مالی و اشخاص تحت نظارت بانک مرکزی بر پایه شاخص‌هایی نظیر تعداد مشتریان فعال (مشتریانی که طی 2 سال اخیر حداقل یک خدمت پایه یا غیرپایه دریافت کرده‌اند)، گردش مالی، وسعت کسب‌وکار و سطح ریسک به سه سطح تفکیک شده‌اند:

🏢 1. اشخاص مشمول سطح یک

• دامنه شمول: بانک‌ها، موسسات اعتباری غیربانکی، شرکت‌های ارائه دهنده خدمات پرداخت (PSP)، صرافی‌ها یا شرکت‌های بزرگ بیمه و بازار سرمایه که توسط مرکز اطلاعات مالی تعیین می‌شوند.

• الزام ساختاری: تشکیل «واحد مستقل مبارزه با پولشویی» در ساختار سازمانی برای این سطح الزامی است. این واحد باید همتراز با بالاترین واحدهای عملیاتی (نظیر مدیریت امور یا اداره کل) قرار گیرد و مدیر آن مستقیماً زیر نظر بالاترین مرجع تصمیم‌گیری (هیئت مدیره) یا بالاترین مقام اجرایی (مدیرعامل) فعالیت کند.

🏪 2. اشخاص مشمول سطح دو

• دامنه شمول: شرکت‌های صرافی، واسپاری (لیزینگ) و پرداخت‌یاران که مشمول ضوابط سطح یک نشده‌اند.

• الزام ساختاری: تشکیل واحد مستقل برای این سطح اجباری نیست، اما معرفی یک فرد واجد شرایط به عنوان «مسئول مبارزه با پولشویی» که مستقیماً زیر نظر مدیرعامل یا هیئت مدیره باشد، کاملاً الزامی است.

🛍️ 3. اشخاص مشمول سطح سه

• دامنه شمول: صندوق‌های قرض‌الحسنه کوچک، کارگزاران رسمی بیمه برخط، مشاوران سرمایه‌گذاری، دلالان معاملات املاک و خودرو، طلافروشان و صرافان صنفی.

• الزام ساختاری: تشکیل واحد یا معرفی مسئول مجزا در این سطح الزامی نبوده و بالاترین مقام اجرایی شخصاً مسئولیت‌های قانونی را بر عهده دارد.

کارشناسان حقوقی ایران ایمپکس تاکید می‌کنند که این سطوح‌بندی، مسئولیت‌های نظارتی موسسات مالی را به شدت شفاف کرده و فرآیند حسابرسی داخلی آن‌ها را تحت تاثیر قرار می‌دهد.

📊 بخش دوم: جدول حداقل و کف حداکثر نیروی انسانی در واحد AML

ماده 6 این دستورالعمل برای جلوگیری از صوری بودن واحدهای مبارزه با پولشویی، موسسات سطح یک را مکلف به استخدام نیروی انسانی متناسب با حجم مشتریان کرده است (به ازای هر 200 هزار مشتری فعال، حداقل 1 کارشناس). جدول الزامی کف و سقف کارکنان به شرح زیر است:

| نوع موسسه مالی مشمول سطح یک | حداقل تعداد نیروی انسانی | کف حداکثر نیروی انسانی |

| :--- | :---: | :---: |

| بانک‌ها و موسسات اعتباری غیربانکی | 15 نفر | 60 نفر |

| شرکت‌های ارائه دهنده خدمات پرداخت (PSP) | 5 نفر | 20 نفر |

| شرکت‌های تأمین سرمایه و کارگزاری‌های بزرگ | 5 نفر | 20 نفر |

| شرکت‌های بیمه سطح یک | 3 نفر | 10 نفر |

| صندوق‌های قرض‌الحسنه سطح یک | 2 نفر | 20 نفر |

| ارائه دهندگان خدمات دارایی مجازی (رمزارزها) | 2 نفر | 5 نفر |

🔒 بخش سوم: اختیارات گسترده و دسترسی‌های برخط واحدهای نظارتی

ماده 22 دستورالعمل، انقلابی در دسترسی‌های اطلاعاتی مسئول مبارزه با پولشویی ایجاد کرده است. این شخص باید به صورت بی‌واسطه، مستقیم و برخط (Online) به تمامی اطلاعات ذیل دسترسی داشته باشد:

1. سوابق کامل تراکنش‌ها، معاملات، سفارش‌ها و پرتفوی مشتریان.

2. اسناد فرآیند شناسایی ارباب رجوع (KYC)، ذینفعان واقعی و احکام قضایی مرتبط.

3. رویدادهای مالی ثبت‌شده در کانال‌های مختلف ارائه خدمت.

ماده 14 و 15 (تاییدیه ریسک محصولات جدید): هرگونه ارائه محصول، خدمت یا کانال توزیع جدید، و همچنین قراردادهای اعطای نمایندگی یا واسطه‌گری که بخشی از وجه آن خارج از شبکه بانکی پرداخت می‌شود، منوط به اخذ تاییدیه قبلی از مسئول مبارزه با پولشویی است.

همچنین طبق ماده 18، نظام جبران خدمات و حقوق و مزایای مسئول مبارزه با پولشویی باید حداقل همتراز با بالاترین سطح واحدهای عملیاتی موسسه تعیین شود تا استقلال رای وی حفظ گردد. در صورت نیاز به تدوین ساختارهای داخلی متناسب با این ضوابط، می‌توانید از مشاوره‌های تخصصی ایران ایمپکس بهره‌مند شوید.

🎓 بخش چهارم: فرآیند ارزیابی صلاحیت تخصصی و سلب صلاحیت (مواد 27 تا 37)

شرایط اختصاصی تصدی سمت مسئول مبارزه با پولشویی در سطوح 1 و 2 بسیار سخت‌گیرانه تعیین شده و شامل 10 بند کلیدی در ماده 27 است:

• داشتن حداقل 2 سال سابقه کار تخصصی در حوزه AML یا 3 سال سابقه در حوزه‌های تطبیق (Compliance)، حسابرسی یا مدیریت ریسک (برای سطح 2 الزامی نیست).

• دارا بودن دانشنامه کارشناسی یا بالاتر در رشته‌های مرتبط و گواهینامه‌های آموزشی معتبر.

• نداشتن بیش از 1 درصد سهام در آن موسسه یا سایر موسسات مالی رقیب.

• ارائه تعهدنامه دائمی منع افشای اطلاعات در دفاتر اسناد رسمی.

⏱️ فرآیند انتصاب و اعتبار تاییدیه:

موسسات مالی باید داوطلب را به دستگاه متولی (مانند بانک مرکزی) معرفی کنند. دستگاه متولی ظرف 20 روز کاری مدارک را بررسی و به مرکز اطلاعات مالی (FIU) ارسال می‌کند. مرکز پس از مصاحبه حضوری (برای سطح 1)، تاییدیه صلاحیت تخصصی صادر می‌کند که 4 سال اعتبار دارد. انتصاب فرد به عنوان «سرپرست» حداکثر برای 3 ماه مجاز است.

❌ ترتیبات سلب صلاحیت (ماده 35):

در صورت کشف سوء سابقه، ارائه اطلاعات خلاف واقع، قصور در انجام وظایف یا گزارش مرکز اطلاعات مالی، صلاحیت تخصصی فرد سلب شده و معرفی مجدد وی تا 3 سال ممنوع خواهد بود. موسسه نیز مکلف است ظرف 20 روز کاری فرد جدیدی را معرفی کند.

💻 بخش پنجم: الزامات فنی، عملیاتی و انبارسازی داده‌ها (پیوست 1)

این دستورالعمل صرفاً یک آیین‌نامه اداری نیست، بلکه یک ساختار فنی پیشرفته را به موسسات مالی تحمیل می‌کند. بر اساس پیوست شماره 1، زیرساخت فناوری اطلاعات موسسات باید مجهز به قابلیت‌های زیر باشد:

1. زیرساخت سخت‌افزاری و امنیت 🛠️

• استقرار سرور اختصاصی مستقل برای ذخیره و پردازش داده‌های AML به همراه رمزنگاری پیشرفته داده‌ها.

• پیاده‌سازی احراز هویت چندعاملی (MFA) و ایجاد سیستم‌های پشتیبان‌گیری دوره‌ای با قابلیت بازیابی فوری.

2. هوشمندسازی و انبارسازی داده‌ها 🧠

• ایجاد موتور قواعد (Rules Engine) جهت تعریف، ویرایش و وزن‌دهی به شاخص‌های معاملات مشکوک بر اساس معیارهای ابلاغی مرکز اطلاعات مالی.

• استفاده از تکنولوژی‌های یادگیری ماشین (Machine Learning) اعم از با ناظر و بدون ناظر جهت پایش لحظه‌ای و کشف الگوهای تکرارشونده و رفتارهای مالی پیچیده یا چرخه های مشکوک.

• قابلیت بازسازی کامل زنجیره تراکنش‌ها از انتها به ابتدا جهت ردیابی دقیق جریان وجوه.

3. مدیریت و بایگانی اسناد 📂

• نگهداری دیجیتال و منظم کلیه مستندات شناسایی مشتری شامل تصاویر کارت ملی، شناسنامه، مجوزهای کسب‌وکار و پروفایل اقتصادی به انضمام ابزارهای مصورسازی اطلاعات و تحلیل گراف برای شناسایی روابط پنهان.

⚖️ بخش ششم: ضمانت‌اجراهای قانونی و ابطال بخشنامه‌های پیشین

بر اساس ماده 38 دستورالعمل، تخطی از مفاد این ضوابط موجب اعمال ضمانت‌اجراهای بسیار سنگین اداری، انتظامی و مالی خواهد شد. این مجازات‌ها به طور مشخص بر پایه قوانین ذیل اعمال می‌شوند:

• قانون بانک مرکزی جمهوری اسلامی ایران مصوب سال 1402 (به ویژه مواد 23 و 25 که اختیارات نظارتی و جریمه‌های مالی سنگینی را برای بانک مرکزی تبیین کرده است).

• قانون بازار اوراق بهادار مصوب 1384 و قانون تاسیس بیمه مرکزی ایران.

با ابلاغ این دستورالعمل متحدالشکل در تاریخ 1404/08/19، کلیه دستورالعمل‌های مجزای قبلی در حوزه بانک، بیمه و بورس نسخ گردیده و این قانون ابلاغی ملاک واحد عمل قرار گرفته است.

مجموعه ایران ایمپکس با تیمی مجرب از کارشناسان حقوقی و تجاری، آماده ارائه خدمات مشاوره تطبیق مقرراتی (Compliance) به صرافی‌ها، شرکت‌های بازرگانی و موسسات مالی است تا از بروز جریمه‌های ناشی از عدم انطباق با تکالیف جدید بانک مرکزی پیشگیری نماید.