واقعیت جدید مبارزه با پولشویی در اتحادیه اروپا: راهنمای AMLR، AMLA و کتاب قوانین واحد برای مؤسسات مالی

برای سه دهه، رویکرد اتحادیه اروپا در قبال پولشویی بر یک مصالحه اساسی بنا شده بود: بروکسل اهداف را تعیین می‌کرد، اما ۲۷ کشور عضو به صورت جداگانه نحوه اجرای آن‌ها را مشخص می‌کردند. این سیستم مبتنی بر دستورالعمل‌ها، حاکمیت ملی را حفظ می‌کرد اما یک وصله کاری از داوری‌های نظارتی ایجاد می‌کرد. مؤسسات مالی با ۲۷ تفسیر مختلف از بررسی دقیق مشتری (CDD) روبرو بودند، در حالی که عاملان غیرقانونی از ضعیف‌ترین حلقه‌ها سوءاستفاده می‌کردند—که منجر به شکست‌های سیستمی بزرگی مانند رسوایی ۲۰۰ میلیارد یورویی دانسک بانک (Danske Bank) در استونی و جریمه ۷۷۵ میلیون یورویی ING در هلند شد. تنش بین انعطاف‌پذیری ملی و جرایم مالی بدون مرز در نهایت غیرقابل تحمل بود.[6]

راه‌حل این نقص ساختاری اکنون به طور فعال در سراسر قاره در حال اجرا است. اتحادیه اروپا مدل دستورالعمل‌های پراکنده را کنار گذاشته و به نفع یک ساختار متمرکز و سخت‌گیرانه معروف به «بسته AML» عمل کرده است. در هسته این تغییر، دو تحول بزرگ قرار دارد: مقررات مبارزه با پولشویی (AMLR) که به عنوان «کتاب قوانین واحد» مستقیماً در سراسر بلوک قابل اجرا است، و مرجع مبارزه با پولشویی (AMLA)، یک ناظر جدید به سبک فدرال که مقر آن در فرانکفورت است.[1][3]

مکانیسم محرک این تغییر، شکل قانونی خود AMLR است. برخلاف چارچوب‌های قبلی—مانند دستورالعمل‌های چهارم و پنجم AML—که مستلزم آن بود که پارلمان‌های ملی قوانین را به قوانین محلی تبدیل کنند، مقررات (EU) 2024/1624 مستقیماً الزام‌آور است. از ۱۰ جولای ۲۰۲۷، دقیقاً همان متن قانونی بر یک پردازشگر پرداخت در تالین، یک بانک در دوبلین، و یک مدیر ثروت در پاریس حاکم خواهد بود. هیچ لایه تبدیل ملی وجود ندارد و در نتیجه، جایی برای تفسیر محلی در مورد تعهدات اصلی باقی نمی‌ماند.[4][5][7]

این کتاب قوانین واحد، واقعیت‌های عملیاتی انطباق مالی را هماهنگ می‌کند. این مقررات، محرک‌های بررسی دقیق مشتری (CDD) را استاندارد می‌کند، تعریف افراد در معرض دید سیاسی (PEPs) را یکپارچه می‌سازد، و آستانه‌های شناسایی مالکان ذی‌نفع نهایی را بازنگری می‌کند. با حذف صلاحدید ملی، AMLR تضمین می‌کند که مؤسسات فرامرزی دیگر نیازی به حفظ دستورالعمل‌های انطباق جداگانه و محلی شده برای هر حوزه قضایی اروپایی که در آن فعالیت می‌کنند، ندارند؛ این امر از لحاظ نظری عملیات را ساده کرده و در عین حال استاندارد پایه نظارت را بالا می‌برد.[1][5]

برای اجرای این استاندارد یکپارچه، اتحادیه اروپا AMLA را تأسیس کرد که رسماً عملیات خود را در ساختمان مسه‌تورم (Messeturm) فرانکفورت در جولای ۲۰۲۵ آغاز کرد. در ژانویه ۲۰۲۶، AMLA تمام اختیارات مبارزه با پولشویی و تأمین مالی تروریسم را که قبلاً در اختیار سازمان بانکداری اروپا (EBA) بود، جذب کرد و نظارت را در یک آژانس اختصاصی واحد متمرکز ساخت. AMLA صرفاً یک نهاد مشورتی یا محلی برای تبادل نظر ناظران ملی نیست؛ بلکه دارای اختیارات نظارتی مستقیم بی‌سابقه‌ای بر بخش خصوصی است.[2][3][8]

از سال ۲۰۲۸، AMLA ناظران ملی را دور زده و مستقیماً بر حدود ۴۰ مورد از پرخطرترین و مهم‌ترین مؤسسات مالی فرامرزی اتحادیه اروپا نظارت خواهد کرد. برای این نهادهای منتخب، AMLA تیم‌های نظارتی مشترک را رهبری خواهد کرد، داده‌های دقیق را درخواست خواهد کرد و قدرت اعمال جریمه‌های اداری تا ۱۰ درصد از کل گردش مالی سالانه را برای نقض‌های جدی یا مکرر خواهد داشت. برای سایر نهادهای موظف، AMLA ناظران ملی را هماهنگ و بررسی همتا به همتا خواهد کرد تا از ثبات اجرا در سراسر بلوک اطمینان حاصل شود.[2][6][8]

دامنه کسانی که باید از این مقررات پیروی کنند نیز تحت رژیم جدید به طور قابل توجهی گسترش می‌یابد. AMLR به صراحت ارائه‌دهندگان خدمات دارایی‌های رمزنگاری (crypto-asset service providers) را به طور کامل وارد محدوده نظارتی می‌کند و الزامات سخت‌گیرانه بررسی دقیق مشتری را متناسب با ریسک‌های خاص و آنی انتقال دارایی‌های دیجیتال اعمال می‌نماید. این چارچوب همچنین تعهدات گزارش‌دهی جامعی را به فروشندگان کالاهای با ارزش بالا، شرکت‌های سرمایه‌گذاری، و پس از یک دوره گذار مرحله‌ای که تا سال ۲۰۲۹ ادامه می‌یابد، به باشگاه‌های فوتبال حرفه‌ای و ایجنت‌های ورزشی گسترش می‌دهد. این امر شبکه را برای گرفتن وجوه غیرقانونی که خارج از کانال‌های بانکی سنتی حرکت می‌کنند، گسترده‌تر می‌کند.[4][7]

اگرچه AMLR رسماً تا جولای ۲۰۲۷ اعمال نمی‌شود، اما پنجره آماده‌سازی مؤثر برای تیم‌های انطباق در حال بسته شدن است. در طول سال ۲۰۲۶، AMLA در حال تدوین و نهایی کردن استانداردهای فنی نظارتی و استانداردهای فنی اجرایی است که دقیقاً نحوه اجرای قانون توسط شرکت‌ها را دیکته می‌کند. مؤسساتی که تا سال ۲۰۲۷ منتظر بمانند تا معماری داده‌ها، نقشه‌برداری مالکان ذی‌نفع و فرآیندهای دیجیتال خود را بازنگری کنند، متوجه خواهند شد که نمی‌توانند مهلت تعیین شده را رعایت کنند، زیرا ناظران ملی از هم‌اکنون انتظارات خود را برای آمادگی زودهنگام اعلام کرده‌اند.[3][5]