الزام گزارش معاملات نقدی بیش از 100 میلیون تومان به واحدهای مقابله با پولشویی

براساس آیین‌نامه اجرایی مقابله و پیشگیری از جرائم پولشویی و تامین مالی تروریسم، کارکنان موسسات مالی موظف شده‌اند که تمام تعاملات با وجه نقد بیش از 10 هزار یورو یا 100 میلیون تومان را ثبت و همراه توضیحات به واحدهای مقابله با پولشویی اطلاع دهند.

به گزارش خبرگزاری تسنیم، به نقل از روابط عمومی مرکز اطلاعات مالی، هیئت‌وزیران در جلسه 27/07/1404 به پیشنهاد شورای عالی مقابله و پیشگیری از جرائم پولشویی و تأمین مالی تروریسم و تأیید رئیس قوه قضائیه و به استناد ماده (14) الحاقی قانون مبارزه با پولشویی مصوب 1397 تصویب کرد.

متن این آیین‌نامه اجرایی به شرح زیر است:

فصل اول - تعاریف

1- در این آیین‌نامه اصطلاحات زیر در معانی مشروح مربوط به کار می‌روند:

قانون: قانون مبارزه با پولشویی -مصوب 1386- و اصلاحات و الحاقات بعدی آن.
شورا: شورای عالی مقابله و پیشگیری از جرائم پولشویی و تأمین مالی تروریسم، مذکور در ماده (4) قانون.
مرکز: مرکز اطلاعات مالی مذکور در ماده (7) مکرر قانون.
واحد مبارزه با پولشویی: واحد مبارزه با پولشویی و تأمین مالی تروریسم که ‌به‌عنوان متولی امر مبارزه با پولشویی و تأمین مالی تروریسم در ساختار داخلی اشخاص مشمول، عهده‌دار تکالیف مقرر در ماده (37) این آیین‌نامه است.
مؤسسه مالی[3]: اشخاص مشمولی که در قالب یک کسب‌وکار یا فعالیت تجاری، یک یا چند مورد از عملیات مالی زیر را برای ارباب‌رجوع یا به نمایندگی از وی انجام می‌دهند:

الف- پذیرش سپرده و یا سایر اموال قابل بازپرداخت از مردم،
ب- ارائه تسهیلات یا سایر عملیات یا خدمات بانکی،
پ- واسپاری مالی یا خدمات مربوط به آن،
ت- انتقال وجوه یا ارزش یا ارائه خدمات مالی و پرداخت متناظر آن‌ها به‌صورت نقدی یا غیر نقدی و با روش‏هایی نظیر مکاتبه، ارسال پیام، نقل‌وانتقال یا از طریق یک شبکه تسویه،
ث- صدور و مدیریت ابزارهای پرداخت (مانند کارت‌های بدهی و اعتباری، چک، چک مسافرتی، حواله و پول الکترونیکی)،
ج- صدور ضمانت‌نامه‌ها و تعهدات مالی،
چ- هرگونه معامله در بازارهای:

خریدوفروش ابزارهای پولی (نظیر چک، حواله، گواهی سپرده، مشتقات و غیره)،
تبدیل ارز (فارکس)،
‌‌ابزارهای نرخ تبدیل، بهره و شاخص،
‌اوراق بهادار،
‌خریدوفروش ابزارهای مشتقه کالایی.

ح- مشارکت در صدور اوراق بهادار و ارائه خدمات مالی مرتبط به این اوراق،
خ- مدیریت سبد دارایی‌های شخصی یا گروهی،
د- هرگونه نگهداری و اداره وجوه نقد یا اوراق بهادار نقد شونده به نمایندگی از سایر اشخاص،
ذ- سایر موارد سرمایه‌گذاری، مدیریت یا اداره وجوه به نمایندگی از سایر اشخاص،
ر- خدمات مربوط به بیمه عمر و سا‌یر خدمات بیمه‌ای با ماهیت سرما‌یه‌گذار‌ی‌،
ز- عملیات صرافی (خریدوفروش ارز، مسکوک، عملیات مربوط به حواله‏های ارزی رأساً و یا از طریق مؤسسات اعتباری و ارائه خدمات ارزی برون‌مرزی از طریق کارگزاران در چهارچوب قوانین و مقررات ارزی) یا خدمات مربوط به تبدیل پول و ارز،
ژ- ارائه خدمات در حوزه نظام پرداخت و نیز خدمات مبتنی بر فناوری‌های نوین مالی مرتبط،
س- ارائه‌ خدمات دارایی مجازی به شرح زیر:

تبدیل دارایی مجازی به ریال یا سایر ارزهای خارجی (فیات) و بالعکس،
تبدیل دارایی مجازی به یک یا چند شکل دیگر از دارایی‌های مجازی،
انتقال دارایی مجازی،
نگهداری یا مدیریت دارایی‌های مجازی و یا ابزارهای مربوط به پایش (کنترل) دارایی‌های مجازی،
مشارکت و ارائه خدمات مالی به ناشر در بازار اولیه دارایی‌های مجازی.[4]

بدون تأخیر: ظرف یک روز کاری مشروط بر اینکه از (‌4‌8) ساعت تجاوز نکند.
حرف و مشاغل غیرمالی[5]:

الف - مشاورین و واسطه‌گران (دلالان) معاملات املاک،
ب - فروشندگان و واسطه گران (دلالان) خودرو،
پ - فروشندگان طلا، نقره و مسکوکات،
ت - فروشندگان فلزات گران‌بها و سنگ‌های قیمتی،
ث - فروشندگان عتیقه، آثار هنری و صنایع‌دستی فاخر،
ج - فروشندگان فرش دستباف نفیس،
چ - سردفتران و دفتر‌یاران،
ح - حسابداران مستقل، حسابرسان رسمی و مؤسسات حسابرسی،
خ - وکلا، متخصصان حقوقی مستقل یا شاغل در مؤسسات حقوقی،
د – سایر حرف و مشاغل با خطر (ریسک) قابل‌توجه پولشویی و تأمین مالی تروریسم که با رعایت بند (ث) ماده (1) قانون به تصویب شورا می‌رسد.[6]

اشخاص مشمول: اشخاص مذکور در مواد (5) و (6) قانون.
دستگاه‌های متولی نظارت: دستگاه‌های متولی نظارت به شرح زیر هستند:

الف - دستگاه‌های متولی نظارت بر مؤسسات مالی، شامل:

بانک مرکزی جمهوری اسلامی ایران،
بیمه مرکزی جمهوری اسلامی ایران،
سازمان بورس و اوراق بهادار‌.

ب - دستگاه‌های متولی نظارت بر حرف و مشاغل غیرمالی، شامل:

وزارت صنعت‌، معدن و تجارت‌،
سازمان ثبت اسناد و املاک کشور،
کانون‏های وکلای دادگستری و مرکز وکلا، کارشناسان رسمی و مشاوران خانواده قوه قضاییه،
جامعه حسابداران رسمی ایران.

خیانت به ریال با دست بازِ تجار خارجی برای پولشویی

تبعات عدم عضویت ایران در 9 گروه منطقه‌ای مقابله با پولشویی

پ - سایر دستگاه‏ها و نهادها حسب تعیین شورا که به‌موجب قوانین و مقررات مسئولیت صدور مجوز فعالیت مؤسسات مالی و حرف و مشاغل غیرمالی، نظارت بر آن‌ها از حیث انطباق با مقررات مبارزه با پولشویی و تأمین مالی تروریسم و اجرای مؤثر تکالیف مربوط و اختیار اعمال ضمانت اجراهای اداری یا انتظامی در موارد تخلف برخوردارند.[7]

اشخاص مشمول تحت نظارت: ‌هریک از اشخاص مشمول که تحت نظارت یکی از دستگاه‌های متولی نظارت، وظیفه اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم را بر عهده دارد.
ارباب‌رجوع: هر شخص حقیقی یا حقوقی اعم از اصیل، وکیل یا نماینده قانونی وی که برای برخورداری از خدمات و امتیازات، انجام معامله، نقل‌وانتقال اموال، تأمین اعتبار یا انجام هرگونه فعالیت مالی و اقتصادی به اشخاص مشمول مراجعه می‌کند.
معاملات و عملیات مشکوک: شامل هر نوع معامله، دریافت یا پرداخت مال اعم از فیزیکی یا الکترونیکی یا شروع به آن‌ها است که بر اساس قراین و اوضاع و احوالی مانند ارزش، موضوع یا طرفین آن، برای انسان ‌به‌طور متعارف ظن وقوع جرم را ایجاد کند؛ نظیر:

الف- معاملات و عملیات مالی مربوط به ارباب‌رجوع که ‌به‌طور فاحش بیش از سطح فعالیت مورد انتظار از او باشد.
ب- کشف جعل، اظهار کذب و یا گزارش خلاف واقع از سوی ارباب‌رجوع پیش یا پس از آنکه معامله‌ای صورت گیرد و نیز در زمان اخذ خدمات پایه.
پ- معاملات یا عملیات مالی که به‌ هر ترتیب مشخص شود صوری یا ظاهری بوده و مالک شخص دیگری است.
ت- معاملات یا عملیات مالی که اقامتگاه قانونی ‌هریک از طرفین در مناطق پرخطر (از نظر پولشویی و تأمین مالی تروریسم) واقع شده است.
ث- معاملات یا عملیات مالی بیش از سقف مقرر، هرچند ارباب‌رجوع پیش یا حین معامله یا عملیات مزبور از انجام آن انصراف دهد و یا بعد از انجام معامله، بدون دلیل منطقی نسبت به فسخ قرارداد اقدام کند.

سقف مقرر: مبلغ سقف مقرر در قانون برگزاری مناقصات جهت انجام معاملات خرد، به‌صورت وجه نقد یا معادل آن به سایر ارزها و کالای گران‌بها که هرساله توسط هیئت‌وزیران به استناد تبصره (1) ماده (3) قانون برگزاری مناقصات تصویب می‌گردد.
مالک واقعی: هر شخص (اشخاص) حقیقی که دارای مالکیت نهایی است یا ارباب‌رجوع تحت واپایش (کنترل) مستقیم یا غیرمستقیم وی اقدام می‌نماید یا معامله و عملیات از طرف وی انجام شده است. همچنین شخص (اشخاص) حقیقی که بر یک شخص حقوقی واپایش (کنترل) مؤثر و نهایی دارد. این تعریف شامل ذی‌نفع نهایی بیمه‌های عمر یا سایر بیمه‌های سرمایه‌گذاری نیز می‌شود.
سامانه‌های پرداخت بانک مرکزی: سامانه‌های بانک مرکزی جمهوری اسلامی ایران از قبیل ساتنا، شتاب، پایا و شاپرک که پرداخت‌های الکترونیکی خرد و کلان در نظام بانکداری از طریق آن‌ها انجام می‌پذیرد.
مناطق پرخطر: کشورها و مناطق جغرافیایی که خطر (ریسک) وقوع جرائم پولشویی و تأمین مالی تروریسم در آن‌ها بالا است. فهرست مناطق پرخطر از سوی شورا تعیین و اعلام می‌شود.
شرکت خدمات پرداخت: شرکت ارائه‌دهنده خدمات پرداخت که مجوز فعالیت خود را از بانک مرکزی جمهوری اسلامی ایران دریافت کرده است.
اشخاص تحت مراقبت: همه اشخاصی که اسامی و مشخصات آن‌ها به ‌جهت واپایش (کنترل) خطر (ریسک) ارتباط آن‌ها با فعالیت‌های پولشویی و تأمین مالی تروریسم از سوی مرکز تعیین و از طریق آن و یا دستگاه‌های متولی نظارت به اشخاص مشمول تحت نظارت اعلام می‌شود.
اشخاص مظنون: اشخاصی که اسامی و مشخصات آن‌ها به ‌جهت ظن به ارتباط با فعالیت‌های پولشویی و تأمین مالی تروریسم، از سوی مرکز به اشخاص مشمول اعلام می‌شود تا در قبال آن‌ها اقدامات تأمینی موضوع این آیین‌نامه را جهت کاهش مخاطرات پولشویی و تأمین مالی تروریسم اعمال کنند.
دارایی مجازی: دارایی واجد ارزش با ماهیت رقومی (دیجیتال) که قابلیت انتقال یا معامله به‌صورت رقومی را داشته و امکان استفاده با اهداف سرمایه‌گذاری یا پرداخت دارد. دارایی مجازی شامل نمایش رقومی از ارزهای سنتی (فیات)، اوراق بهادار و سایر دارایی‌ها نمی‌شود.[8]
حذف شد.[9]
حذف شد.[10]
سند ملی ارزیابی خطر (ریسک): گزارشی که در آن با بررسی آسیب‌ها و تهدیدهای موجود در حوزه‌های اصلی، خطر (ریسک) پولشویی و تأمین مالی تروریسم در هر حوزه ارزیابی و اقدامات و تدابیری جهت واپایش (کنترل) و کاهش خطر (ریسک) های موجود اتخاذ می‌گردد.
حوزه اصلی: اعم از نظام بانکی، بازار سرمایه، بازار بیمه، حرف و مشاغل غیرمالی، بنیادها و مؤسسات خیریه، صرافی‌ها و سایر حوزه‌ها که به تشخیص کارگروه ملی ارزیابی خطر (ریسک)، خطر (ریسک) پولشویی و تأمین مالی تروریسم در آن‌ها بالا ارزیابی می‌‌شود.
تعامل‌ کاری: تعامل بین شخص مشمول با ارباب‌رجوع در یک مکان جغرافیایی مشخص جهت ارائه خدمات یا انجام معامله.
خطر (ریسک) ارباب‌رجوع: خطر (ریسک) وقوع پولشویی یا تأمین مالی تروریسم که از ناحیه ارباب‌رجوع به‌واسطه عواملی چون موقعیت اجتماعی و شغلی، وضعیت مالی، نوع و ماهیت فعالیت حرفه‌ای، پیشینه و موطن اصلی بر شخص مشمول مترتب است.
خطر (ریسک) منطقه: خطر (ریسک) وقوع پولشویی یا تأمین مالی تروریسم که به‌واسطه موقعیت جغرافیایی که تعامل کاری در آن شکل می‌گیرد، بر شخص مشمول مترتب است.
خطر (ریسک) خدمت: خطر (ریسک) وقوع پولشویی یا تأمین مالی تروریسم که به‌واسطه نوع یا روش ارائه (کانال) خدمت یا معامله‌ای که در یک تعامل کاری به ارباب‌رجوع ارائه می‌شود، بر شخص مشمول مترتب است.
خدمات پایه: خدماتی که طبق مقررات مربوط، پیش‌نیاز و لازمه ارائه سایر خدمات توسط اشخاص مشمول است و پس از آن، ارباب‌رجوع به‌منظور اخذ خدمات مکرر و متمادی، به اشخاص مشمول مراجعه ‌می‌کند.
خدمات غیر پایه: هر خدمتی به‌جز تعریف مزبور در بند (29) این ماده.
وجوه نقد: هرگونه مسکوک و اسکناس و انواع چک‌هایی که نقل‌وانتقال آن‌ها مستند نشده و غیرقابلِ ‌ردیابی باشد؛ از قبیل چک‌های عادی در وجه حامل و سایر چک‌هایی که دارنده آن غیر از ذی‌نفع اولیه باشد (مانند چک‌های پشت‌نویسی‌شده توسط اشخاص ثالث، انواع چک‌پول و چک مسافرتی) و کارت‌های پرداخت بی‌نام و موارد مشابه. وجوه نقد شامل وجوه نقد ریالی و ارزی است.
اموال: هر نوع دارایی، وجوه یا منابع اقتصادی اعم از مادی یا غیرمادی، محسوس یا غیر محسوس، منقول یا غیرمنقول، نقد یا غیرنقد، مشروع یا غیر مشروع و هر نوع منفعت یا امتیاز مالی یا وجوه اعم از نقد و غیرنقد و همچنین کلیه اسناد قانونی مبین حق اعم از کاغذی یا الکترونیکی نظیر اسناد تجاری، سهام، یا اوراق بهادار.
شناسایی: ‌فرایند دریافت و بررسی مستمر اطلاعات ‌ارباب‌رجوع،‌ مرتبط با احراز هویت و ارزیابی خطر (ریسک) ‌پولشویی و ‌تأمین مالی تروریسم. سطوح شناسایی شامل سه سطح ساده، معمول و مضاعف است.
متمرکز کننده وجوه: همه اشخاص حقوقی که در زمینه خدمات تمرکز پرداخت‌ها از خریداران به فروشندگان، مستقیماً یا از طریق مشارکت با شرکت‌های خدمات پرداخت یا مؤسسات مالی در چهارچوب قواعد، ضوابط و مقررات کشور فعالیت کرده‌اند یا می‌‌کنند. این اشخاص پرداخت‌های بدون حضور کارت ازجمله پرداخت‌های درون‌برنامه‌ای مبتنی بر زیرساخت‌های همراه یا مجازی را دریافت و به سامانه‌های پرداخت در نظام بانکی ارسال می‌کنند.
روابط کارگزاری: ارائه خدمات بانکی از سوی یک مؤسسه مالی (مؤسسه مالی کارگزار) به مؤسسه مالی دیگر (مؤسسه مالی درخواست‌کننده).
بانک پوسته‌ای: بانکی که حضور فیزیکی در قلمرویی که در آن مجوز گرفته و به ثبت رسیده است، نداشته باشد و به هیچ گروه ارائه‌کننده خدمات مالی که تحت نظارت مؤثر و یکپارچه‌ای قرار دارد نیز وابسته نباشد. مدیریت و بدنه اصلی این قبیل بانک‏ها در قلمرو قضایی (کشورها و مناطق) دیگری مستقر است. یک بانک پوسته‏ای به‌‌جز یک نمایندگی ثبت‌شده، تشکیلات دیگری در کشوری که در آن به ثبت رسیده است، ندارد و نماینده آن فقط محلی را برای انجام امور حقوقی بانک مزبور در آن قلمرو قضایی (کشورها و مناطق) فراهم می‌آورد.
ابزار پرداخت: انواع کارت‌های فیزیکی یا مجازی و یا هر روش و ابزاری که مؤسسات مالی در اختیار دارنده آن قرار می‌دهند و برای وی امکان دریافت، پرداخت و یا انتقال وجه را به شخص دیگر فراهم می‌سازند.
ابزار پذیرش: دستگاهی فیزیکی یا سامانه‌ای الکترونیکی که می‌توان با استفاده از ابزار پرداخت نسبت به انجام عملیات دریافت/پرداخت و یا انتقال وجه اقدام کرد.
پذیرنده: شخصی که با پذیرش کارت بانکی و با استفاده از ابزار پذیرش، نسبت به فروش کالا و یا ارائه خدمات به دارندگان کارت اقدام می‌کند.
پرداخت‌یار: شخص حقوقی ثبت‌شده وفق قوانین جمهوری اسلامی ایران که در چهارچوب الزامات، ضوابط و فرایند اجرایی فعالیت پرداخت‌یاران و پذیرندگان پشتیبانی‌شده در نظام پرداخت کشور و بر اساس قرارداد منعقده با شرکت‌های ارائه‌دهنده خدمات پرداخت و توافقنامه منعقده با شرکت شاپرک فعالیت می‌کند.
ارائه‌دهندگان خدمات ارزی: همه اشخاصی که بر اساس مجوز بانک مرکزی جمهوری اسلامی ایران به ارائه خدمات مربوط به خریدوفروش، تبادل و نقل ‌و انتقالات درون‌مرزی یا برون‌مرزی وجوه یا ارزش ارزی می‌پردازند؛ نظیر صرافی‌ها و بانک‌های عامل و مرکز مبادله ارز و طلای ایران.
حذف شد.[11]
سازمان‌ها و تشکل‏های غیرانتفاعی: اشخاص و نهادهای غیردولتی از قبیل تشکل‏های اجتماعی، مراکز نیکوکاری، سازمان‏های مردم‌نهاد، گروه‏ها، انجمن‏ها، نهادها و مؤسسات صرف‌نظر از عنوان آن‌ها که برای اهدافی نظیر انجام امور خیریه، مذهبی، فرهنگی، آموزشی، علمی، اجتماعی، درمانی و انسان دوستانه به جمع‏آوری، تأمین یا توزیع وجوه یا دیگر اموال اقدام می‏نمایند.[12]

فصل دوم - ارزیابی خطر (ریسک) و اتخاذ رویکرد مبتنی بر خطر (ریسک)

2- شورا مکلف است ظرف سه ماه پس از تصویب این آیین‌نامه، به‌منظور ارزیابی خطر (ریسک) پولشویی و تأمین مالی تروریسم در سطح ملی، نسبت به ایجاد کارگروه ملی ارزیابی خطر (ریسک)، متشکل از دستگاه‌های متولی نظارت و سایر نهادهای ذی‌صلاح اقدام کند. وظیفه این کارگروه هماهنگ کردن فعالیت‌ها و سازوکارهای مربوط به ارزیابی خطر (ریسک) در حوزه‌های اصلی است.
- کارگروه ملی ارزیابی خطر (ریسک) مکلف است کارگروه‌های تخصصی اعم از کارگروه‌های ارزیابی تهدید، آسیب‌پذیری ملی، آسیب‌پذیری بخش بانکداری، آسیب‌پذیری بخش اوراق بهادار، آسیب‌پذیری بخش بیمه، آسیب‌پذیری سایر مؤسسات مالی و آسیب‌پذیری بخش‌های حرف و مشاغل ‌غیرمالی را جهت بررسی خطر (ریسک) پولشویی و تأمین مالی تروریسم تشکیل دهد. اعضای این کارگروه‌ها شامل نمایندگان دستگاه‌های متولی نظارت مربوط به هر حوزه، نهادهای ذی‌صلاح و نمایندگان اشخاص مشمول تحت نظارت اعم از بخش خصوصی یا عمومی است که توسط کارگروه ملی ارزیابی خطر (ریسک) تعیین می‌گردد.
3- کارگروه ملی ارزیابی خطر (ریسک) مکلف است ظرف یک سال پس از تشکیل، سند ملی ارزیابی خطر (ریسک) را با همکاری مرکز تدوین و در دوره‌های زمانی سه تا پنج‌ساله به‌روزرسانی کند.

تبصره 1- کارگروه ملی ارزیابی خطر (ریسک) مکلف است با در نظر گرفتن شرایط کشور و بررسی آسیب‌ها و تهدیدهای حوزه‌های اصلی، نسبت به ارائه توصیه‌های لازم در خصوص اعمال رویکرد مبتنی بر خطر (ریسک) در مبارزه با پولشویی و تأمین مالی تروریسم و تخصیص امکانات موجود مبتنی بر خطر (ریسک) های شناسایی‌شده اقدام و به دستگاه‌های ذی‌ربط ابلاغ کند.
تبصره 2- دستگاه‌های عضو شورا و سایر اشخاص مشمول از جمله فرماندهی انتظامی جمهوری اسلامی ایران، سازمان ثبت اسناد و املاک کشور، سازمان حفاظت محیط‌زیست، ستاد مبارزه با مواد مخدر، ستاد مرکزی مبارزه با قاچاق کالا و ارز، سازمان تعزیرات حکومتی، سازمان سرمایه‌گذاری و کمک‌های اقتصادی و فنی ایران، گمرک جمهوری اسلامی ایران و سازمان امور مالیاتی کشور مکلف‌اند آمار، اطلاعات و مستندات موردنیاز تدوین سند ملی ارزیابی خطر (ریسک) را ظرف ده (10) روز پس از درخواست رئیس کارگروه ملی ارزیابی خطر (ریسک) با رعایت قوانین و مقررات مربوطه ارائه نمایند. ارائه اطلاعات امنیتی طبقه‌بندی‌شده پس از طی مراحل رسیدگی انجام خواهد شد.[13]
تبصره 3_ رئیس مرکز، ریاست کارگروه ملی ارزیابی خطر (ریسک) را بر عهده دارد. دبیر کارگروه ملی ارزیابی خطر (ریسک) و دبیران کارگروه‌های تخصصی توسط رئیس مرکز تعیین می‌شوند که وظیفه هدایت، هماهنگی و نظارت بر جلسات و تنظیم و پیگیری صورت‌جلسات کارگروه مربوطه را بر عهده دارند.[14]

4- به‌منظور کاهش آسیب‌پذیری نظام مبارزه با پولشویی و تأمین مالی تروریسم کشور، مرکز مکلف است ظرف شش ماه پس از تنظیم سند ملی ارزیابی خطر (ریسک)، برنامه اقدام مبتنی بر سند مزبور را تدوین و آن را حداکثر در دوره‌های زمانی سه تا پنج‌ساله به‌روزرسانی کند. این برنامه باید شامل اقدامات دقیق و شفاف برای اشخاص مشمول و زمان‌بندی اجرای این اقدامات باشد. همچنین، باید با لحاظ‌ کردن استانداردهای بین‌المللی، مبتنی بر فضای آتی تهدید و آسیب نظام مبارزه با پولشویی و تأمین مالی تروریسم کشور و خطر (ریسک) های شناسایی‌شده در حوزه‌های مختلف باشد و متناسب با منابع و امکانات موجود تنظیم شود.
- - 1- دستگاه‌های متولی نظارت و به‌طورکلی اشخاص مشمول حسب اعلام مرکز مکلف‌اند به‌منظور تعیین اقدامات لازم در خصوص مبارزه با پولشویی و تأمین مالی تروریسم و ارزیابی نحوه‌ اجرای این اقدامات، با مرکز همکاری کنند.[15]
  - 2- مرکز مکلف است ظرف شش ماه پس از نهایی‌ شدن برنامه اقدام، سامانه‌ای را جهت مدیریت و واپایش (کنترل) برنامه اقدام و نظارت بر نحوه اجرای اقدامات موضوع این ماده توسط اشخاص مشمول تهیه، اجرا و بهره‌برداری کند و امکان دسترسی به آن را برای دستگاه‌های متولی نظارت فراهم کند.
  - 3- کلیه اشخاصی که در برنامه اقدام عهده‌دار انجام وظایفی می‌باشند، مکلف‌اند در بازه زمانی تعیین‌شده وظایف مزبور را انجام و گزارش اقدامات انجام‌شده را مطابق قالب اعلامی جهت ارزیابی به مرکز ارسال نمایند. خودداری از انجام تکالیف در مدت مشخص‌شده یا عدم ارائه گزارش اقدامات انجام‌شده یا قابل‌قبول محسوب نشدن اقدامات انجام‌شده حسب مورد موجب اعمال ضمانت ‌اجراهای مندرج در قوانین مربوط به مبارزه با پولشویی و تأمین مالی تروریسم از جمله تبصره (3) ماده (4) قانون به تشخیص مراجع اداری یا قضایی ذیصلاح خواهد شد.[16]
5- مرکز مکلف است با همکاری دستگاه‌های متولی نظارت نسبت به تعیین شاخص‌ها و مستندات لازم جهت ارزیابی و تعیین میزان پیشرفت برنامه موضوع ماده (4) این آیین‌نامه اقدام کند.
6- مرکز مکلف است سالانه گزارشی در خصوص آسیب‌ها و تهدیدهای پولشویی و تأمین مالی تروریسم موجود در کشور و نیز روند پیاده‌سازی برنامه اقدام داخلی و چالش‌های موجود در خصوص آن تهیه کند و در اختیار رؤسای قوای سه‌گانه و نیز دفتر مقام معظم رهبری قرار دهد. این گزارش باید شامل پیشنهادهایی در خصوص رفع چالش‌های موجود در خصوص پیاده‌سازی سند ملی ارزیابی خطر (ریسک) باشد.
7- اشخاص مشمول مکلف‌اند برنامه‌های داخلی مبارزه با پولشویی و تأمین مالی تروریسم خود را با رویکرد مبتنی بر خطر (ریسک) و همسو با سند ملی ارزیابی خطر (ریسک) و نیز برنامه اقدام موضوع ماده (4) این آیین‌نامه تدوین و اجرا کنند. برنامه‌های داخلی مزبور باید در بازه زمانی سه تا پنج‌ساله به‌روزرسانی و هر شش ماه یک‌بار به مرکز گزارش شود.
8- به‌منظور مدیریت خطر (ریسک) های پولشویی و تأمین مالی تروریسم، مؤسسات مالی مکلف‌اند پیش از ارائه هرگونه خدمت به ارباب‌رجوع، نسبت به ارزیابی و طبقه‌بندی خطر (ریسک) تعامل کاری مشتمل بر ارباب‌رجوع، منطقه و خدمت اقدام و متناسب با خطر (ریسک) ارزیابی‌شده در خصوص اقدامات مقتضی تصمیم‌گیری کنند.[17]
- - 1- ارائه خدمات غیر پایه کمتر از سقف مقرر، به ارزیابی خطر (ریسک) تعامل کاری نیاز ندارد.
  - 2- در راستای ارزیابی خطر (ریسک) تعاملات کاری، مؤسسات مالی باید اطلاعات کافی را اخذ نموده تا امکان ارزیابی خطر (ریسک) تعامل کاری و اتخاذ رویه‌های شناسایی متناسب فراهم شود. اطلاعات موردنیاز باید حداقل مواردی مانند نوع شخص (حقیقی یا حقوقی)، تابعیت، محل سکونت، فعالیت و اقامت قانونی، مبدأ، مقصد، میزان و تعداد مورد انتظار تراکنش و عملیات، شغل و نوع فعالیت، میزان درآمد و منابع اموال، خدمات و محصولات موردتقاضا یا ارائه‌شده، هدف از برقراری تعامل کاری، استفاده مستقیم یا باواسطه از خدمات دریافتی و استفاده یا دریافت خدمات به‌صورت غیرحضوری را شامل شود.
  - 3- تا زمانی که مستندات اظهاری ارباب‌رجوع مطابق تبصره (2) این ماده از طریق سامانه‌های مربوطه وفق قوانین و مقررات قابل راستی آزمایی نباشد، انجام اقدامات مقتضی از جمله صحت‌سنجی آن مستندات بر عهده مؤسسه مالی است.
  - 4- دستگاه‌های متولی نظارت مکلف‌اند، فهرستی از محصولات یا خدمات در حوزه تحت نظارت خود تهیه و به ارزیابی خطر (ریسک) آن‌ها از منظر پولشویی و تأمین مالی تروریسم اقدام کنند. این فهرست که سطوح خطر (ریسک) را مشخص می‌کند پس از تأیید مرکز به مؤسسات مالی ابلاغ می‌گردد و بیانگر حداقل‌هایی است که رعایت آن برای مؤسسات مالی الزامی است.
  - 5- درصورتی‌که مرکز، خطر (ریسک) خدمت، محصول یا روش ارائه (کانال) آن‌ها را بیش از سطح قابل‌قبول تشخیص دهد، اشخاص مشمول مکلف‌اند از ارائه آن خودداری کنند.
  - 6- دستگاه‌های متولی نظارت مکلف‌اند بر عملکرد اشخاص تحت نظارت در خصوص اجرای این ماده نظارت و گزارش‌های ارزیابی خود را به مرکز اعلام کنند. مرکز مکلف است این گزارش‌ها را در رتبه‌بندی موضوع ماده (44) این آیین‌نامه لحاظ کند.
  - 7- مرکز مکلف است به‌منظور ایجاد رویه واحد، دستورالعمل نحوه مدیریت خطر (ریسک) تعامل کاری را ظرف شش ماه از تاریخ ابلاغ این آیین‌نامه تهیه و ابلاغ نماید.
9- مرکز مکلف است با همکاری نهاد‌های ذی‌ربط به‌منظور تعیین خطر (ریسک) ارباب‌رجوع در تعاملات کاری با مؤسسات مالی، نسبت به تهیه و به‌روزرسانی فهرست اشخاص با خطر (ریسک) بالا اقدام کند و فهرست مذکور را با رعایت ملاحظات امنیتی و ‌به‌‌طور سامانه‌ای (سیستمی) در اختیار مؤسسات مالی قرار دهد. به این منظور، مرکز باید مواردی نظیر معیارهای زیر را در نظر گیرد:

اشخاص حقوقی که دارای شیوه فعالیت اقتصادی غیرمعمول یا چهارچوب مالکیت پیچیده هستند یا فعالیت آن‌ها با اهداف یا موضوع فعالیت آن‌ها در اساسنامه تناسب نداشته باشند،
اشخاصی که فعالیت اقتصادی و مالی آن‌ها با موضوع فعالیت آن‌ها تناسب نداشته باشد،
مؤسسات و شرکت‌های مشکوک به فعالیت‌های صوری،
صاحبان مشاغلی که عمدتاً با وجه نقد یا شبه نقد از قبیل طلا و فلزات گران‌بها به‌عنوان وسیله پرداخت سروکار دارند،
اشخاص دارای سابقه محکومیت به جرائم پولشویی و تأمین مالی تروریسم.[18]
- - 1- دستگاه‌ها و نهادهای مشمول مواد (5) و (6) قانون از قبیل سازمان ثبت اسناد و املاک کشور، سازمان اداری و استخدامی کشور، وزارت کشور، وزارت صنعت، معدن و تجارت، وزارت امور خارجه، فرماندهی انتظامی جمهوری اسلامی ایران، بانک مرکزی جمهوری اسلامی ایران، مرکز آمار و فناوری اطلاعات قوه قضائیه، سازمان ثبت‌احوال کشور، سازمان امور مالیاتی کشور، جامعه حسابداران رسمی ایران و نهادهای امنیتی و اطلاعاتی مکلف‌اند حسب مورد امکان دسترسی مرکز را به اطلاعات موردنیاز اجرای این ماده با رعایت قانون مدیریت داده‌ها و اطلاعات ملی مصوب 1401 با اصلاحات بعدی فراهم کنند.
  - 2- دادستان‌ها و ضابطان دادگستری موضوع قانون، اشخاص با خطر (ریسک) بالا را به مرکز جهت اجرای اقدامات موضوع این ماده اعلام می‌کنند.[19]

ماده 9 مکرر - مؤسسات مالی مکلف‌اند در برقراری تعامل کاری با اشخاص سیاسی خارجی اعم از آنکه ارباب‌رجوع یا مالک واقعی باشند، علاوه بر انجام رویه‌های شناسایی معمول، تدابیر زیر را اتخاذ نمایند:
الف- کسب اطلاع کافی از منبع و منشأ وجوه موضوع تعامل کاری،
ب- پایش دقیق و مستمر تراکنش‌ها و معاملات به‌منظور حصول اطمینان از انطباق نوع و ارزش تراکنش‌ها و معاملات انجام‌شده با اطلاعات به‌دست‌آمده از بند (الف) این ماده،
پ- اخذ تأییدیه مدیریت ارشد مؤسسه مالی، برای شروع و تداوم تعامل کاری با خطر (ریسک) بالا.[20]
تبصره 1- مؤسسات مالی مکلف‌اند در مواردی که امکان شناسایی مقتضی بر اساس تدابیر فوق میسر نیست، از برقراری هرگونه تعامل کاری اجتناب نمایند.
تبصره 2- مرکز مکلف است ظرف سه ماه پس از تصویب این آیین‌نامه با همکاری وزارت‌ امور خارجه معیارهای تعیین اشخاص سیاسی خارجی را تعیین و ابلاغ نماید.
تبصره 3- وزارت امور خارجه با همکاری سایر دستگاه‌های موضوع تبصره (2) ماده (21) این آیین‌نامه، اطلاعات هویتی اشخاص سیاسی خارجی را از طریق پایگاه یکپارچه اطلاعات هویتی اشخاص حقیقی و حقوقی خارجی به اطلاع مؤسسات مالی می‌رساند.
تبصره 4- مؤسسات مالی باید نرم‌افزارهای خود را به‌گونه‌ای طراحی کنند که امکان تشخیص اشخاص موضوع این ماده به‌طور سامانه‌ای فراهم گردد.
تبصره 5- مرتبطین اشخاص موضوع این ماده و تبصره‌های آن، حسب مورد شامل موارد زیر بوده و مشمول احکام این ماده می‌شوند:
الف- والدین، برادران، خواهران، همسر، فرزندان، افراد تحت سرپرستی و قیمومت، همسر فرزندان و فرزندانِ فرزندان آن‌ها،
ب- اشخاص حقوقی که بیش از ده درصد (10%) درصد سهام آن متعلق به اشخاص موضوع این ماده است،
پ- ترتیبات حقوقی که یکی از ارکان آن اشخاص موضوع این ماده باشد،
ت- سهام‌داران بیش از ده (10%) درصد شرکت‌های تجاری که اشخاص موضوع این ماده شریک بیش از ده (10%) درصد آن می‌باشند،
ث- شرکای غیررسمی و افرادی که به‌صورت مستقیم در فعالیت‌های تجاری و مالی اشخاص موضوع این ماده مشارکت دارند،
ج- نمایندگان قراردادی اشخاص موضوع این ماده.
تبصره 6- سازمان اداری و استخدامی مکلف است با همکاری ضابطان خاص موضوع قانون، دستگاه‌های متولی نظارت، سازمان ثبت اسناد و املاک کشور، وزارت امور خارجه و سازمان ثبت‌احوال کشور پایگاه اطلاعاتی مربوط به این ماده را ایجاد و به‌روزرسانی نماید و دسترسی‌های لازم را برای مرکز و مؤسسات مالی فراهم نماید. در خصوص مؤسسات مالی باید دسترسی به نحوی باشد که صرفاً شمول یا عدم شمول اشخاص موضوع این ماده مشخص گردد.
تبصره 7- اشخاص موضوع این ماده تا دو سال پس از پایان تصدی به مناصب مذکور، مشمول تدابیر این ماده می‌گردند.
تبصره 8-‌ انجام اقدامات موضوع این ماده در خصوص اشخاص مشمول ماده (71) قانون مدیریت خدمات کشوری مصوب 1386 با اصلاحات بعدی در مواردی که خطر (ریسک) تعامل کاری بالا باشد، الزامی است.

10- اشخاص مشمول مکلف‌اند در خصوص تعاملات کاری که مرکز خطر (ریسک) آن را بالا ارزیابی می‌کند، مطابق رویه‌های اعلام‌شده توسط مرکز عمل کنند.
11- مرکز مکلف است نسبت به جمع‌آوری اسامی مناطق پرخطر مطابق شاخص‌هایی از قبیل شاخص‌های زیر اقدام و آن‌ها را پس از تصویب کارگروه ملی ارزیابی خطر (ریسک)، به مؤسسات مالی ابلاغ کند:[21]

مناطقی مانند گمرک‌ها، مناطق آزاد و برخی مناطق مرزی که از نظر پولشویی یا تأمین مالی تروریسم در معرض خطرند.
کشورهایی که دارای نظام‌های ضد پولشویی کافی تشخیص داده نشده‌اند.
کشورهایی که دارای سطح بالای فساد مالی یا فعالیت‌های جنایی تشخیص داده شده‌اند.
کشورها یا مناطقی که تأمین‌کنندگان مالی یا حامی اقدامات تروریستی تشخیص داده شده‌اند یا کشورهایی که سازمان‌های تروریستی در آن‌ها فعالیت می‌کنند.
- - 1- اسامی مناطق پرخطر توسط مرکز در بازه‌های زمانی سه تا پنج‌ساله به‌روزرسانی خواهد شد.
  - 2- اشخاص مشمول مکلف‌اند بلافاصله پس از دریافت اسامی مناطق پرخطر، نسبت به به‌روزرسانی فهرست پیشین اقدام کنند، به‌نحوی‌که اسامی این مناطق به همراه آخرین اصلاحات آن همواره در اختیار کارکنان ذی‌ربط قرار داشته باشد.

12- اشخاص مشمول باید نرم‌افزارهای خود را به‌گونه‌ای طراحی کنند که ارائه خدمت تنها پس از ثبت اطلاعات لازم برای تعیین خطر (ریسک) تعاملات کاری صورت گیرد. همچنین، اطلاعات تعاملات کاری با خطر (ریسک) بالا در این نرم‌افزارها ثبت شود و در صورت درخواست مرکز، گزارش آن به ‌شکلی که مرکز تعیین می‌کند، برای آن ارسال گردد.
13- اشخاص مشمول باید تعاملات با خطر (ریسک) بالا را پیوسته و به‌صورت سامانه‌ای (سیستمی) پایش و اطلاعات مربوط به این تعاملات را مطابق رویه‌های اعلامی مرکز به این نهاد ارسال کنند.
14- اشخاص مشمول مکلف‌اند بر اجرای مقررات و برنامه‌های داخلی مبارزه با پولشویی و تأمین مالی تروریسم ازجمله تناسب خطر (ریسک) تعاملات کاری با اقدامات صورت گرفته در همه سطوح خود (شعب، ادارات کل و...) نظارت کرده و در صورت مشاهده هرگونه انحراف، نسبت به اصلاح و برطرف کردن آن اقدام کنند.
15- اشخاص مشمول مکلف‌اند هنگام ارائه خدمت به اشخاص از طریق اشخاص واسط داخلی، نحوه اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم توسط اشخاص واسط را در ارزیابی سطح خطر (ریسک) تعاملات کاری لحاظ کنند.

فصل سوم - همکاری و هماهنگی ملی

16- سازمان ثبت‌احوال کشور مکلف است ظرف شش ماه پس از تصویب این آیین‌نامه، پایگاه یکپارچه اطلاعات هویتی اشخاص حقیقی ایرانی را به ‌نحوی ساماندهی کند که همواره امکان استعلام برخط و بدون محدودیت آخرین اطلاعات‌پایه هویتی و مرتبطین آن‌ها برای اشخاص مشمول فراهم باشد.
- - 1- در مورد اشخاص حقیقی، اقلام اطلاعات‌پایه هویتی حداقل شامل شماره ملی، نام، نام خانوادگی، نام پدر، تاریخ تولد، وضعیت حیات، و تاریخ فوت و شناسه (کد) پستی احرازشده محل اقامت و اقلام اطلاعات مرتبطین حداقل شامل اقلام اطلاعات‌پایه هویتی مرتبطین نسبی و سببی درجه‌یک، نوع رابطه، تاریخ آغاز و مدت اعتبار رابطه است. سایر اقلام اطلاعاتی موردنیاز حسب تشخیص مرکز تعیین خواهد شد.
  - 2- سازمان ثبت‌احوال کشور مکلف است تغییرات اطلاعات‌پایه هویتی اشخاص و فهرست شناسه‌های هویتی ابطال یا تعلیق‌شده را به ‌همراه تاریخ و علت ابطال یا تعلیق، روزانه در اختیار اشخاص مشمول متولی نظارت قرار دهد.
  - 3- وزارت بهداشت، درمان و آموزش پزشکی و سازمان پزشکی قانونی کشور و سازمان‌ها و شرکت‌های تابع ‌هریک مکلف‌اند اطلاعات لازم را در خصوص اجرای این ماده به‌صورت برخط در اختیار سازمان ثبت‌احوال کشور قرار دهند.
  - 4- رویه استعلام نشانی اشخاص حقیقی ایرانی به‌نحوی‌که توسط سازمان ثبت‌احوال کشور فراهم شود که در صورت ارائه شماره ملی، شناسه (کد) پستی متناظر با آن ارائه شود. همچنین، سازمان ثبت‌احوال کشور مکلف است تمام تمهیدات لازم را در خصوص الزام اتباع ایرانی جهت به‌روزرسانی نشانی پستی خود بر اساس تبصره ماده (3) قانون الزام اختصاص شماره ملی و کد پستی برای کلیه اتباع ایرانی -مصوب 1376- فراهم آورد.
17- وزارت ارتباطات و فناوری اطلاعات مکلف است با همکاری وزارت کشور، ظرف یک سال پس از تصویب این آیین‌نامه، سامانه نشانی اختصاصی مکان‌محور اشخاص حقیقی و حقوقی را به ‌نحوی راه‌اندازی کند که ضمن استانداردسازی نشانی‌ها، امکان استعلام و نمایش موقعیت مکانی را بر روی نقشه جغرافیایی برای اشخاص مشمول در راستای اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم فراهم آورد.
- سازمان ثبت‌احوال کشور و سازمان ثبت اسناد و املاک کشور مکلف‌اند شماره ملی اشخاص حقیقی و شناسه ملی اشخاص حقوقی متصل به هر شناسه (کد) پستی و همچنین نقشه حدنگار املاک کشور را به‌صورت برخط در اختیار وزارت ارتباطات و فناوری اطلاعات قرار دهند.
18- وزارت صنعت، معدن و تجارت مکلف است با همکاری بانک مرکزی جمهوری اسلامی ایران، ظرف یک سال پس از تصویب این آیین‌نامه‌‌، امکان ثبت سامانه‌ای (سیستمی) معاملات طلا‌، فلزات و سنگ‌های گران‌قیمت و عتیقه‌جات را از طریق سامانه جامع تجارت فراهم کند.
19- وزارت صنعت، معدن و تجارت مکلف است با همکاری وزارت کشور، گمرک جمهوری اسلامی ایران و اتاق اصناف ایران، ظرف یک سال پس از تصویب این آیین‌نامه‌، امکان ثبت سامانه‌ای (سیستمی) معاملات خودرو و نیز فرش‌های گران‌قیمت را از طریق سامانه جامع تجارت فراهم کنند.
- - 1- وزارت صنعت، معدن و تجارت مکلف است ظرف سه ماه‌، شاخص‌ها و معیارهای تشخیص فرش‌های گران‌قیمت را تعیین و ابلاغ کند.
  - 2- پس از ایجاد امکان ثبت سامانه‌ای (سیستمی) در سامانه موضوع این ماده، تخصیص یا تعویض پلاک خودرو توسط نیروی انتظامی جمهوری اسلامی ایران فقط پس از استعلام از این سامانه و در صورت ثبت معامله خودرو در آن صورت خواهد گرفت.
  - 3- گمرک جمهوری اسلامی ایران و همه تولیدکنندگان داخلی خودرو و فرش‌های گران‌قیمت مکلف‌اند کلیه اطلاعات مربوط به خودروها و نیز فرش‌های گران‌قیمت اعم از وارداتی و یا تولید داخل را مطابق نیازمندی‌های وزارت صنعت‌، معدن و تجارت در اختیار این دستگاه قرار دهند.
  - 4- سامانه جامع تجارت باید به‌گونه‌ای راه‌اندازی گردد که زنجیره نقل‌ و انتقالات خودرو و جزییات معاملات آن اعم از مبلغ و طرفین معامله در این سامانه ثبت شود و همه اشخاص امکان ثبت معاملات خود را در این سامانه داشته باشند.
20- سازمان ثبت اسناد و املاک کشور مکلف است ظرف شش ماه پس از تصویب این آیین‌نامه، پایگاه یکپارچه اطلاعات هویتی اشخاص حقوقی ایرانی را به ‌نحوی ساماندهی کند که همواره امکان استعلام برخط و بدون محدودیت آخرین اطلاعات‌پایه هویتی، نشانی و مرتبطین آن‌ها برای اشخاص مشمول فراهم باشد.
- - 1- در مورد اشخاص حقوقی، اقلام اطلاعات‌پایه هویتی حداقل شامل شناسه ملی، نام، نوع، نهاد ثبت‌کننده، موضوع فعالیت، تاریخ تأسیس وضعیت (اعم از فعال، منحل‌شده و ختم‌تصفیه‌شده) و تاریخ انحلال/ختم ‎ تصفیه، اقلام اطلاعات نشانی حداقل شامل شناسه (کد) پستی احرازشده محل اقامت قانونی دفتر مرکزی و اطلاعات مرتبطین حداقل شامل اقلام اطلاعات‌پایه هویتی مرتبطین مدیریتی (اعضای هیئت‌مدیره، مدیرعامل، قائم‌مقام مدیرعامل، مدیر مالی، ذی‌حساب و حسابرس و نظایر آن) و مالکیتی (سهامداران راهبردی‌، عمده و مؤثر) شخص حقوقی موردنظر، نوع رابطه، تاریخ آغاز و مدت اعتبار رابطه است. سایر اقلام اطلاعاتی موردنیاز حسب تشخیص مرکز تعیین خواهد شد.
  - 2- سازمان ثبت اسناد و املاک کشور مکلف است تغییرات اطلاعات‌پایه هویتی اشخاص حقوقی و فهرست شناسه‌های هویتی ابطال‌شده (اعم از انحلال و ختم تصفیه) را به همراه تاریخ و علت ابطال، روزانه در اختیار دستگاه‌های متولی نظارت قرار دهد.
  - 3- رویه استعلام مرتبطین باید به ‌نحوی توسط سازمان ثبت اسناد و املاک کشور فراهم شود که علاوه بر امکان استعلام فهرست کلیه اشخاص حقیقی مرتبط با هر شخص حقوقی موردنظر، امکان استعلام فهرست کلیه اشخاص حقوقی مرتبط با هر شخص حقیقی موردنظر نیز فراهم باشد.
  - 4- رویه استعلام نشانی اشخاص حقوقی به‌ نحوی توسط سازمان ثبت اسناد و املاک کشور فراهم شود که در صورت ارائه شناسه ملی، شناسه (کد) پستی متناظر با آن ارائه شود.
21- وزارت کشور[22] مکلف است‌ پایگاه یکپارچه اطلاعات هویتی اشخاص حقیقی و حقوقی خارجی را به ‌نحوی ساماندهی کند که همواره امکان استعلام برخط و بدون محدودیت آخرین اطلاعات‌پایه هویتی، نشانی و مرتبطین آن‌ها برای اشخاص مشمول فراهم باشد.
- - 1- اقلام اطلاعاتی پایه هویتی اشخاص خارجی حقیقی حسب مورد، شامل نام (فارسی و لاتین)، نام خانوادگی (فارسی و لاتین)، نام پدر (فارسی و لاتین)، نام مادر (فارسی و لاتین)، نام جد (فارسی و لاتین)، تاریخ تولد و فوت، نوع مدرک شناسایی، شماره مدرک، تاریخ صدور مدرک، تاریخ انقضای مدرک، کشور محل تولد، تابعیت و جنسیت و در خصوص اشخاص حقوقی نیز اقلام اطلاعاتی پایه هویتی شامل نام (فارسی و لاتین)، تابعیت، کشور محل ثبت، شماره ثبت، تاریخ ثبت، نوع فعالیت، نوع مالکیت، نوع شرکت، نشانی و تلفن است.
  - 2- وزارت امور خارجه‌، وزارت بهداشت، درمان و آموزش پزشکی، وزارت ارتباطات و فناوری اطلاعات و سازمان‌ها و شرکت‌های تابع، وزارت آموزش‌ و پرورش، وزارت تعاون، کار و رفاه اجتماعی، وزارت امور اقتصادی و دارایی، وزارت صنعت، معدن و تجارت، نیروی انتظامی جمهوری اسلامی ایران، سازمان پزشکی قانونی کشور، سازمان ثبت‌احوال کشور، سازمان ثبت اسناد و املاک کشور، سازمان‌های مناطق آزاد تجاری-صنعتی و ویژه اقتصادی و سایر دستگاه‌های ذی‌ربط مکلف‌اند ظرف شش ماه پس از تصویب این آیین‌نامه و مطابق نیازمندی‌های ضابطان خاص، اطلاعات لازم را در خصوص اجرای این ماده به‌صورت برخط و بدون محدودیت در اختیار وزارت کشور قرار دهند.
  - 3- پایگاه موضوع این ماده باید به‌گونه‌ای ایجاد شود که امکان جست‌وجو بر اساس انواع شناسه‌های هویتی مندرج در مدارک هویتی معتبر وجود داشته باشد.
  - 4- وزارت کشور مکلف است تغییرات اطلاعات‌پایه هویتی اشخاص خارجی و فهرست شناسه‌های هویتی ابطال‌شده را به‌ همراه تاریخ و علت ابطال‌، روزانه در اختیار دستگاه‌های متولی نظارت قرار دهد.
  - 5- در خصوص آن دسته از اتباع خارجی که پیش از تصویب این آیین‌نامه شماره اختصاصی اتباع خارجی اخذ کرده‌اند، وزارت کشور مکلف است ظرف یک سال پس از تصویب این آیین‌نامه، اطلاعات هویتی آن‌ها را به‌روزرسانی کند و در صورت عدم تأمین اطلاعات‌پایه هویتی، با لحاظ ملاحظات امنیتی نسبت به تعلیق شماره اختصاصی اتباع خارجی اقدام نماید.
  - 6- اشخاص مشمول مکلف‌اند پیش از اعطای هرگونه مدرک شناسایی معتبر به اشخاص خارجی، با ارائه اطلاعات لازم، نسبت به استعلام شماره اختصاصی اقدام کنند. مدارک شناسایی معتبر اشخاص خارجی توسط کارگروهی متشکل از وزارت اطلاعات، وزارت کشور و وزارت امور خارجه تعیین و ابلاغ می‌شود.
  - 7- وزارت امور خارجه مکلف است بدون تأخیر پس از صدور روادید برای اشخاص خارجی، اطلاعات روادیدی را به‌صورت الکترونیک و برخط در اختیار وزارت کشور قرار دهد.
  - 8- وزارت کشور مکلف است با همکاری وزارت اطلاعات، وزارت امور خارجه و وزارت ارتباطات و فناوری اطلاعات، نسبت به ایجاد امکان شناسایی اشخاص حقیقی خارجی به‌صورت حضوری و اخذ اطلاعات زیست‌سنجی (بیومتریک) پیش از تعیین شماره اختصاصی اقدام کند و تمهیدات لازم را به‌منظور ایجاد امکان شناسایی این اشخاص بر اساس اطلاعات زیست‌سنجی (بیومتریک) فراهم آورد. بدیهی است تا زمان ایجاد امکان شناسایی زیست‌سنجی (بیومتریک) اشخاص خارجی، رویه‌های شناسایی مطابق رویه‌های موجود صورت خواهد گرفت.
  - 9- اعطای شماره اختصاصی به نمایندگی‌های سازمان‌های بین‌المللی، سفارتخانه‌ها و سایر اشخاص حقوقی مشابه پس از تأیید وزارت اطلاعات و وزارت امور خارجه توسط وزارت کشور انجام می‌شود.[23]
22- وزارت ارتباطات و فناوری اطلاعات مکلف است ظرف یک سال پس از تصویب این آیین‌نامه، ضمن راه‌اندازی سامانه ملی شماره تلفن همراه‌، بستر لازم را جهت تعیین یک شماره تلفن همراه به هر شخص حقیقی یا حقوقی اعم از ایرانی یا خارجی ایجاد کند و امکان استعلام برخط و بدون محدودیت آن را برای اشخاص مشمول فراهم آورد.
- اشخاص مشمول مکلف‌اند از شماره تلفن همراه ثبت‌شده برای شناسایی ارباب‌رجوع و نیز برقراری ارتباط با اشخاص (حقیقی یا حقوقی/ ایرانی یا خارجی) استفاده کنند.
23- وزارت ‌راه و شهرسازی[24] مکلف است با همکاری سازمان ثبت اسناد و املاک کشور، ظرف شش ماه پس از تصویب این آیین‌نامه، سامانه مکان‌محور ثبت معاملات املاک و مستغلات کشور را به‌گونه‌ای پیاده‌سازی کند که برای کلیه اشخاص حقیقی و حقوقی امکان ثبت معاملات مربوط به اموال ‌غیرمنقول، اعم از اینکه دارای سند رسمی یا ‌غیررسمی باشد، فراهم گردد.
- همه مالکان اموال غیرمنقول دارای اسناد غیررسمی مکلف‌اند ظرف شش ماه پس از پیاده‌سازی سامانه، اسناد مثبته دال بر معاملات خود را در این سامانه بارگذاری کنند.
24- نیروی انتظامی جمهوری اسلامی ایران مکلف است ظرف شش ماه پس از تصویب این آیین‌نامه، پایگاه یکپارچه اطلاعات ورود و خروج اشخاص حقیقی از مرزهای کشور را به‌ نحوی ساماندهی کند که همواره امکان استعلام وضعیت حضور افراد در داخل کشور، ازجمله فهرست اتباع خارجی که مهلت قانونی حضورشان در داخل گذشته است، برای مرکز و ضابطان خاص به‌صورت روزانه فراهم باشد.
25- سازمان ثبت اسناد و املاک کشور مکلف است پایگاه یکپارچه اطلاعات وکالت‌نامه‌های رسمی را ظرف یک سال به‌ نحوی ساماندهی کند که همواره امکان استعلام برخط وضعیت آن برای اشخاص مشمول فراهم باشد.
- - 1- منظور از وضعیت وکالت‌نامه اقلام اطلاعاتی پایه هویتی وکیل و موکل، نوع وکالت‌نامه و مدت اعتبار آن است.
  - 2- پس از راه‌اندازی این پایگاه، ارائه هرگونه خدمات وکالتی جدید و ادامه ارائه خدمات پیشین به ارباب‌رجوع توسط اشخاص مشمول منوط به ثبت وکالت‌نامه در پایگاه مذکور خواهد بود.
  - 3- سازمان ثبت اسناد و املاک کشور مکلف است فهرست آن دسته از وکالت‌نامه‌ها را که به ‌دلایلی به‌جز پایان مدت اعتبار ابطال یا تعلیق شده‌اند، به ‌همراه تاریخ و علت آن، روزانه در اختیار اشخاص مشمول قرار دهد.
26- وزارت تعاون، کار و رفاه اجتماعی مکلف است با همکاری دستگاه‌های اجرایی، پایگاه یکپارچه اطلاعات شغلی اشخاص حقیقی اعم از ایرانی و خارجی را به‌ نحوی ساماندهی کند که همواره امکان استعلام آخرین وضعیت فعالیت شغلی آن‌ها برای اشخاص مشمول فراهم باشد.
- - 1- امکان استعلام باید به‌ نحوی فراهم شود که به ‌ازای هر شماره ملی، برای کلیه ردیف‌های شغلی فرد، اقلام اطلاعاتی وضعیت اشتغال (اعم از مشغول‌ به کار، بیکار یا بازنشسته)، رسته و عنوان شغلی، میانگین درآمد ماهانه، تاریخ اخذ و مدت اعتبار مجوز شغلی، تاریخ انفصال از فعالیت شغلی در نتیجه استعلام مشخص گردد. سایر اقلام اطلاعات موردنیاز بنا بر اعلام مرکز خواهد بود.
  - 2- سازمان تأمین اجتماعی و سایر صندوق‌های مرتبط (در خصوص اطلاعات استخدامی کارگران)، سازمان امور اداری و استخدامی کشور (در خصوص کارمندان دولت)، صندوق‌های بازنشستگی (در خصوص بازنشستگان)، وزارت صنعت، معدن و تجارت (در خصوص جوازهای کسب اصناف، مجوزهای واحدهای صنعتی، معدنی و تولیدی و دارندگان کارت‌های بازرگانی)، سازمان نظام مهندسی کشور (در خصوص پروانه‌های اشتغال مهندسان)، سازمان نظام پزشکی جمهوری اسلامی ایران (در خصوص پروانه طبابت) و سازمان بورس و اوراق بهادار (در خصوص شناسه (کد) های معاملاتی اشخاص) و سازمان‌ها و شرکت‌های تابع ‌هریک مکلف‌اند اطلاعات لازم را در خصوص اجرای این ماده به‌صورت ماهانه در اختیار وزارت تعاون، کار و رفاه اجتماعی قرار دهند.
  - 3- وزارت تعاون، کار و رفاه اجتماعی مکلف است با همکاری سازمان امور مالیاتی کشور روابط شغلی اشخاص را با یکدیگر شناسایی کند، به‌نحوی‌که همواره امکان استعلام مرتبطین شغلی اشخاص موردنظر برای مرکز و بانک مرکزی جمهوری اسلامی ایران فراهم باشد.
27- سازمان امور مالیاتی کشور مکلف است در بازه‌های زمانی سه‌ماهه همه اظهارنامه‌های مالیاتی اشخاص حقیقی و حقوقی و آخرین وضعیت پرونده مالیاتی مؤدیان را در اختیار اشخاص مشمول قرار دهد.
- - 1- سازمان امور مالیاتی کشور مکلف است از اطلاعات پایگاه یکپارچه اطلاعات شغلی موضوع ماده (26) این آیین‌نامه، در قالب بند (ث) ماده (169) مکرر قانون مالیات‌های مستقیم و ‌به‌عنوان قراین مالیاتی برای تشخیص مالیات مؤدیان استفاده کند.
  - 2- سازمان امور مالیاتی کشور مکلف است پایگاه اطلاعات هوشمند و استاندارد اشخاص مرتکب جرم مالیاتی موضوع ماده (274) قانون مالیات‌های مستقیم و بدهکاران مالیاتی را مطابق ضوابط اعلام‌شده توسط شورا تشکیل دهد و امکان دسترسی برخط به این فهرست را برای مرکز، دستگاه متولی نظارت، ضابطان خاص قانون و نیز شرکت اعتبارسنجی موضوع مواد (5) و (8) قانون تسهیل اعطای تسهیلات بانکی و کاهش هزینه‌های طرح و تسریع در اجرای طرح‌های تولیدی و افزایش منابع مالی و کارایی بانک‌ها -مصوب 1386- فراهم نماید. سازمان امور مالیاتی کشور مکلف است اطلاعات مربوط به فهرست این اشخاص را روزانه به‌روزرسانی کند.
  - 3- سازمان امور مالیاتی کشور مکلف است اعطای مفاصا حساب مالیاتی هرگونه املاک و مستغلات را به ثبت معاملات آن در سامانه موضوع ماده (23) این آیین‌نامه منوط کند.

ماده 27 مکرر - سازمان بورس و اوراق بهادار مکلف است ظرف سه ماه از تاریخ ابلاغ این آیین‌نامه، امکان دسترسی مرکز و دستگاه‌های متولی نظارت را به‌صورت برخط و بدون محدودیت به اطلاعات سبد سهام و سوابق دارایی‌ها و معاملات تمامی اشخاص در بازار سرمایه فراهم و دسترسی اشخاص مشمول را با رعایت ماده (35) این آیین‌نامه برقرار نماید.[25]

28- به‌منظور سهولت دسترسی به اطلاعات ارباب‌رجوع و احراز صحت اسناد و اطلاعات ارائه‌شده از سوی اشخاص، دستگاه‌های متولی نظارت مکلف‌اند پیگیری‌ها و همکاری‌های لازم را به‌منظور دسترسی اشخاص مشمول تحت نظارت به اطلاعات موردنیاز جهت اجرای مقررات این آیین‌نامه انجام دهند. این موضوع نافی مسئولیت اشخاص مشمول تحت نظارت جهت انجام مقررات آیین‌نامه نیست.
29- بانک مرکزی جمهوری اسلامی ایران مکلف است ظرف شش ماه پس از تصویب این آیین‌نامه، سامانه شناسایی روابط اشخاص را با همکاری اشخاص مشمول و مطابق با درخواست مرکز تشکیل دهد و امکان استعلام را برای مرکز و سایر دستگاه‌های متولی نظارت فراهم کند.
- - 1- منظور از شناسایی روابط اشخاص‌، شناسایی اشخاصی است که با یکدیگر رابطه ضمانت (اعم از تسهیلات و تعهدات)، شراکت (اعم از فعالیت شغلی شراکتی و حساب مشترک)، تسهیلات و تعهدات (ضامن‌ها)، وکالت و خویشاوندی سببی یا نسبی دارند و یا بر اساس اظهارات ارباب‌رجوع دارای رابطه‌ هستند.
  - 2- اشخاص مشمول اعم از سازمان‌های ثبت‌احوال کشور، ثبت اسناد و املاک کشور، بورس و اوراق بهادار و امور مالیاتی کشور، وزارت اطلاعات و وزارت تعاون، کار و رفاه اجتماعی مکلف‌اند اطلاعات موردنیاز بانک مرکزی جمهوری اسلامی ایران را جهت اجرای این ماده فراهم آورند.
30- جامعه حسابداران رسمی ایران مکلف است امکان استعلام برخط و بدون محدودیت صورت‌های مالی حسابرسی شده و ضمایم، گزارش‌های حسابرسی، گزارش‌های بازرس قانونی و سایر گزارش‌های منضم به ‌صورت‌های مالی را برای اشخاص مشمول فراهم کند.
31- قوه قضاییه با همکاری مرکز، ظرف شش ماه پس از تصویب این آیین‌نامه، رویه‌ها و راهکارهای سامانه‌ای (سیستمی) لازم را جهت تبادل برخط اطلاعات قضایی در خصوص اشخاص مظنون به ارتکاب پولشویی یا تأمین مالی تروریسم به‌ نحوی فراهم کند که از طریق آن امکان ارائه درخواست مرکز به مرجع قضایی مربوط جهت اخذ دستور قضایی لازم ازجمله توقیف یا رفع توقیف و اطلاع‌رسانی به ضابطان قضایی و همچنین ابلاغ آرای صادره مرجع قضایی اعم از حکم و قرار به‌صورت سامانه‌ای (سیستمی) برای مرکز و اشخاص مشمول مربوط فراهم شود.
32- مقامات قضایی نتیجه بررسی خود در پرونده‌هایی که بر مبنای گزارش مرکز به مراجع قضایی مطرح می‌گردند، اعم از آنکه به‌صورت قرار یا حکم باشد، به مرکز ابلاغ می‌کنند.
- - 1- تصمیمات قضایی صادرشده از سوی مقامات مذکور، در تدارک آمارهای مقتضی توسط مرکز، جهت تهیه سند ملی ارزیابی خطر (ریسک)، استانداردسازی شاخص‌های مورد ارزیابی در تشخیص موارد مظنون به ‌پولشویی و ‌تأمین مالی تروریسم و همچنین حسب مورد ارائه بازخورد لازم به اشخاص مشمول جهت اصلاح روند و رعایت قوانین مربوط به جرائم مذکور در دستگاه‌های زیرمجموعه خود به کار گرفته خواهد شد.
  - 2- قوه قضاییه سالانه آمار کلی پرونده‌های مطروحه و مختومه در حوزه مبارزه با ‌پولشویی و ‌تأمین مالی تروریسم را علاوه بر پرونده‌های ارسالی توسط مرکز، به شورا اعلام کند.
33- قوه قضاییه با همکاری مرکز سازوکاری فراهم کند تا احکام محکومیت قطعی صادرشده در خصوص پولشویی، مطابق با ماده (36) قانون مجازات اسلامی مصوب 01/02/1392 علاوه بر انتشار در یکی از روزنامه‌های کثیرالانتشار، به‌طور سامانه‌ای (سیستمی) توسط مرکز به اشخاص مشمول قانون اعلام شود.
34- اشخاص مشمول و دستگاه‌های متولی نظارت مکلف‌اند با رعایت قانون و قانون مدیریت داده‌ها و اطلاعات ملی مصوب 1401 با اصلاحات بعدی ضمن ایجاد دسترسی برخط و بدون محدودیت برای مرکز به سامانه‌هایی که به‌موجب این آیین‌نامه ایجاد می‌شوند، سایر اطلاعات و سامانه‌های موردنیاز را حسب درخواست مرکز و مطابق قالب و اقلام اعلامی مرکز، به‌صورت تارنما (وب‌سرویس) در اختیار مرکز قرار دهند. مرکز هر شش ماه یک‌بار گزارشی از دسترسی به اقلام اطلاعاتی و اقدامات صورت گرفته و نحوه همکاری دستگاه‌های مذکور و چالش‌ها، آسیب‌ها و اقدام پیشنهادی لازم را تهیه و به شورا ارائه می‌نماید.[26]
- در خصوص سامانه‌های موجود، ظرف سه ماه پس از تصویب این آیین‌نامه، باید امکان دسترسی برای مرکز فراهم شود.
35- ارائه کلیه اطلاعاتی که به‌موجب این آیین‌نامه در اختیار اشخاص مشمول قرار می‌گیرد، صرفاً از بستر مرکز ملی تبادل اطلاعات موضوع تبصره (2) بند (ث) ماده (67) قانون برنامه ششم توسعه و در راستای اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم انجام خواهد پذیرفت و اشخاص مشمول مکلف‌اند امنیت فضای تولید و تبادل اطلاعات را مطابق ضوابط اعلام‌شده از سوی مرکز مدیریت راهبردی افتای ریاست‌ جمهوری رعایت و مجوزهای لازم را اخذ کنند. سایر ضوابط نحوه قرار گرفتن این اطلاعات با رعایت ملاحظاتی نظیر نحوه تعیین هزینه استعلام و سطح دسترسی هریک از اشخاص مشمول توسط مرکز تعیین و توسط شورا تأیید می‌شود.
- امکان دسترسی به اطلاعات موضوع مواد این آیین‌نامه و سطح دسترسی هریک از اشخاص مشمول با توجه به نوع فعالیت و ساختار سازمانی آن شخص به‌موجب دستورالعملی خواهد بود که ظرف سه ماه پس از تصویب این آیین‌نامه از سوی مرکز تعیین و توسط شورا تأیید می‌گردد.
36- اشخاص مشمول مکلف‌اند با توجه به ساختار سازمانی، نوع فعالیت و پیچیدگی‌های مترتب بر فعالیت‌ها و همچنین خطر (ریسک‌) های مربوط، از راهکارهای سامانه‌ای (سیستمی) کافی، جامع و کارآمد برای اجرای مفاد این آیین‌نامه استفاده کنند.
- چنانچه اشخاص مشمول تحت نظارت بنا بر شرایط خاص خود امکان استفاده از روش‌های مبتنی بر فناوری اطلاعات را نداشته باشند، باید یک روش جایگزین کارآمد انتخاب کنند و به تأیید دستگاه‌های متولی نظارت مربوط برسانند.

فصل چهارم - ساختار و رویه‌های نظارتی

37- مؤسسات مالی[27] مکلف‌اند واحدی را با توجه به نوع فعالیت و ساختار سازمانی خود ‌به‌عنوان مسئول مبارزه با پولشویی و تأمین مالی تروریسم به مرکز معرفی کنند. مسئول واحد مبارزه با پولشویی باید از مدیران ارشد مؤسسات مالی انتخاب شود. مرکز مکلف است بر اساس اهمیت واحد مذکور صلاحیت تخصصی مسئول این واحد را بررسی کند.
- - 1- واحد مبارزه با پولشویی مؤسسه مالی باید زیر نظر بالاترین مرجع تصمیم‌گیری یا اجرایی آن مؤسسه به نحوی تشکیل شود که به کلیه اطلاعات و زیرساخت‌های سامانه‌ای مؤسسه مالی، بدون محدودیت و یا اخذ مجوز، دسترسی داشته باشد و در شوراها و کمیته‌ها یا ترتیبات مشابه داخلی ازجمله تدوین و تنقیح مقررات و توسعه محصول این نهادها عضویت داشته باشد و همچنین امکانات، اختیارات، زیرساخت‌ها و منابع لازم به‌منظور انجام وظایف محوله و انجام برنامه‌های اعلامی مرکز را دارا باشد.[28]
  - 2- فهرست موارد استثنای تشکیل واحد مبارزه با پولشویی مبتنی بر سطح خطر (ریسک) توسط مرکز تهیه و سازوکار جایگزین و نحوه گزارش‌دهی در خصوص آن‌ها نیز تعیین و ابلاغ می‌شود.[29]
  - 3- مؤسسات مالی مکلف‌اند علاوه بر دریافت تأییدیه صلاحیت تخصصی مسئول واحد از مرکز‌، با استعلام از مراجع ذی‌ربط، مطابق قوانین مربوط به احراز صلاحیت امنیتی و عمومی آنان نیز اقدام کنند.
  - 4- در صورت نبودِ واحد مبارزه با پولشویی در مؤسسه مالی، وظایف و مسئولیت واحد مبارزه با پولشویی و نیز اجرای همه سیاست‌ها و رویه‌های مبارزه با پولشویی و تأمین مالی تروریسم بر عهده بالاترین مقام اجرایی مؤسسه مالی است.
  - 5- وظایف و مسئولیت‌های واحدهای مبارزه با پولشویی نافی مسئولیت‌های بالاترین مقام اجرایی مؤسسه مالی در اجرای این آیین‌نامه و قانون نخواهد بود.
  - 6- دستورالعمل اجرایی این ماده ظرف یک سال توسط مرکز با همکاری دستگاه‌های متولی نظارت تدوین و توسط دستگاه‌های متولی نظارت ابلاغ می‌گردد.
38- وظایف واحدهای مبارزه با پولشویی به شرح زیر است:

نظارت بر فعالیت ارباب‌رجوع و مؤسسات مالی مربوط به‌منظور شناسایی معاملات مشکوک.
بررسی، تحقیق، اولویت‌بندی و اعلام نظر در مورد گزارش‌های ارسالی کارکنان دستگاه ذی‌ربط.
ارسال فوری گزارش‌های مذکور در قالب برگه (فرم) و سازوکارهای مشخص‌شده توسط مرکز بدون اطلاع ارباب‌رجوع.
تهیه نرم‌افزارهای لازم به‌منظور تسهیل در دسترسی سریع به اطلاعات موردنیاز در اجرای قانون و مقررات و نیز شناسایی سامانه‌ای (سیستمی) معاملات مشکوک.
طراحی سازوکار لازم جهت اولویت‌بندی، نظارت و واپایش (کنترل) فرایندهای مبارزه با پولشویی و تأمین مالی تروریسم (فرایندهای جمع‌آوری و تحلیل اطلاعات، استخدام نیروها، آموزش و غیره) و ارزیابی و ممیزی میزان اجرای آن در دستگاه مربوط.
تأمین اطلاعات تکمیلی موردنیاز مرکز و سایر مراجع ذی‌صلاح در امر مبارزه با پولشویی و تأمین مالی تروریسم.
صدور بخشنامه‌های لازم در خصوص اجرای قانون و مقررات مربوط به مبارزه با پولشویی و تأمین مالی تروریسم برای دستگاه‌های تابع.
بازرسی و نظارت از واحدهای تحت امر به‌منظور اطمینان از اجرای کامل قوانین و مقررات مبارزه با پولشویی و تأمین مالی تروریسم.
تهیه آمارها و گزارش‌های مربوط به اقدامات سازمان‌های تابع در خصوص اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم و نتایج آن.
ارسال پرونده اشخاص مذکور در تبصره (3) ماده (4) قانون به مراجع اداری و قضایی و اعلام آن به مرکز.
نگهداری سوابق و گزارش‌های مکاتبات مربوط به دستگاه متبوع در خصوص موارد مربوط به پولشویی و تأمین مالی تروریسم.
تهیه برنامه سالانه اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم در مؤسسه مالی و واپایش (کنترل) ماهانه میزان اجرای آن.
تهیه برنامه‌های آموزشی برحسب نوع فعالیت در خصوص موضوع این قانون.
بررسی و انطباق مقررات و رویه‌های داخلی مؤسسه مالی با مقررات مبارزه با پولشویی و تأمین مالی تروریسم و ارائه بازخوردهای مناسب و اتخاذ اقدامات لازم جهت رفع ایرادهای موجود.
انجام سایر وظایف محوله از سوی مرکز در چهارچوب مقررات این قانون.

39- به‌منظور تسریع در دسترسی به اطلاعات لازم در صورت درخواست مرکز از اشخاص مشمول، یکی از اعضای واحد مبارزه با پولشویی اشخاص مشمول با اختیار دسترسی ‌داشتن به همه اطلاعات اشخاص مشمول، در مرکز مستقر خواهد شد تا نیازهای اولیه مرکز را تأمین کند. فرد یادشده تحت نظر و طبق ضوابط ابلاغی مرکز فعالیت می‌کند.[30]
40- واحد مبارزه با پولشویی مکلف است همواره معاملات و عملیات صورت‌ گرفته در مؤسسه مالی را بررسی و ارزیابی کند و در صورت مشاهده هرگونه تخلف از اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم، حسب مورد به ارسال گزارش به مرکز یا دستگاه متولی نظارت اقدام نماید.
- تمام رویه‌های اتخاذشده جهت مبارزه با پولشویی و تأمین مالی تروریسم در مؤسسات مالی باید با هماهنگی و تحت نظارت واحد مبارزه با پولشویی مؤسسه مالی صورت گیرد. این واحد مکلف است نظرهای مرکز و دستگاه متولی نظارت مربوط را در خصوص رویه‌های مذکور و نحوه اجرای آن‌ها اعمال کند.
41- دستگاه‌های متولی نظارت بر مؤسسات مالی مکلف‌اند:

ساختار مناسب حداقل در سطح اداره کل، منابع انسانی متخصص، امکانات، اختیارات، بودجه و زیرساخت‏های کافی جهت انجام مجموعه اقدامات نظارتی مرتبط با مبارزه با پولشویی و تأمین مالی تروریسم را با استفاده از ظرفیت‌های موجود دستگاه‌ها با رعایت ماده (105) قانون برنامه پنج‌ساله هفتم پیشرفت جمهوری اسلامی ایران مصوب 1403 فراهم و برابر بازخورد شورا نسبت به اصلاح آن اقدام نمایند.
برنامه‌های نظارت مبتنی بر خطر (ریسک) که شامل روش‌های حضوری و غیرحضوری می‌شود را به‌منظور حصول اطمینان از پایبندی مؤسسات مالی مرتبط با حوزه صلاحیت خود به الزامات مبارزه با پولشویی و تأمین مالی تروریسم، تدوین و پس از تأیید مرکز اجرا نمایند.
بر مؤسسات مالی مرتبط با حوزه صلاحیت، از حیث رعایت قوانین و مقررات مبارزه با پولشویی و تأمین مالی تروریسم نظارت کنند.
در صورت تخلف مؤسسات مالی از قوانین و مقررات مرتبط با مبارزه با پولشویی یا تأمین مالی تروریسم، عدم اجرای دستورات و برنامه‌های نظارتی ابلاغی و یا خودداری از همکاری در اجرای برنامه‌های مذکور، در فرایندهای رسیدگی اداری-انتظامی خود، ضمانت اجراهای مالی موضوع ماده (23) و (25) قانون بانک مرکزی جمهوری اسلامی ایران مصوب 1402، قانون بازار اوراق بهادار جمهوری اسلامی ایران مصوب 1384 با اصلاحات و الحاقات بعدی، ماده (14) قانون توسعه ابزارها و نهادهای مالی جدید به‌منظور تسهیل اجرای سیاست‌های کلی اصل چهل و چهارم قانون اساسی مصوب 1388 با اصلاحات و الحاقات بعدی، قانون تأسیس بیمه مرکزی ایران و بیمه‌گری مصوب 1350 با اصلاحات و الحاقات بعدی و سایر قوانین یا مقررات و آیین‌نامه‌ها و دستورالعمل‌های مرتبط را اعمال کنند. همچنین در صورت لزوم دستگاه متولی نظارت مطابق قوانین مذکور و مقررات مبتنی بر آن باید نسبت به لغو، محدودیت یا تعلیق مجوز مؤسسه مالی اقدام نمایند.
در صورت احراز عدم اجرای مؤثر مقررات مبارزه با پولشویی و تأمین مالی تروریسم، نسبت به اعمال محدودیت یا ممنوعیت در ارائه خدمات به مؤسسه مالی تحت نظارت اقدام نمایند.
گزارش‌های شش‌ماهه از اجرای برنامه‌های نظارتی، آمار تخلفات شناسایی‌شده به تفکیک حوزه‌های اصلی و تکالیف قانونی، رسیدگی‌های اداری یا قضایی انجام‌شده، ضمانت اجراهای اعمال‌شده، ارزیابی اثربخشی اقدامات انجام‌شده و آسیب‌های موجود را به همراه پیشنهادهای لازم به مرکز ارائه دهند.[31]
- - 1- مرکز مکلف است ضمن نظارت بر حسن اجرای این ماده و ارائه بازخوردها و الزامات اصلاحی، اقدامات و گزارش‌های دستگاه متولی نظارت را ارزیابی و آسیب‌شناسی نموده و نتایج آن را در اختیار شورا قرار ‌دهد.
  - 2- هر یک از دستگاه‌های متولی نظارت موضوع این ماده مکلف‌اند ظرف شش ماه از ابلاغ این آیین‌نامه بر اساس حدود اختیارات قانونی، دستورالعمل رسیدگی به تخلفات اداری-انتظامی ویژه مبارزه با پولشویی و تأمین مالی تروریسم را برای مؤسسات مالی تهیه و پس از تأیید مرکز به تصویب بالاترین مرجع قانونی خود برسانند. این دستورالعمل بایستی حاوی جزئیات مربوط به تخلفات بوده و در خصوص هریک از آن‌ها ضمانت اجراهای مؤثر، متناسب و بازدارنده را به نحو شفاف تعیین نماید. اقدامات موضوع بند (4) این ماده متوقف بر تهیه و تصویب این دستورالعمل نخواهد بود.
  - 3- وزارت صنعت، معدن و تجارت، سازمان ثبت اسناد و املاک کشور، جامعه حسابداران رسمی ایران، کانون‌های وکلای دادگستری و مرکز وکلا، کارشناسان رسمی و مشاوران خانواده قوه قضاییه مکلف‌اند در اجرای تکالیف نظارتی خود بر حرف و مشاغل غیرمالی، احکام این ماده را با ایجاد ساختار متناسب اجرا نموده و مطابق مصوبات شورا نسبت به اصلاح آن اقدام نمایند و در خصوص بند (4) این ماده نیز بر اساس اختیارات قانونی خود ضمانت اجراهای مؤثر، متناسب و بازدارنده را طراحی و اعمال نمایند.

42- مؤسسات مالی مکلف‌اند در بازه‌های زمانی مشخص‌شده توسط مرکز، نسبت به تکمیل برگه (فرم) ارزیابی اجرای مقررات و رویه‌های مبارزه با پولشویی و تأمین مالی تروریسم اقدام کنند.
- - 1- دستگاه‌های متولی نظارت مکلف‌اند با همکاری و تأیید مرکز، برگه (فرم) موضوع این ماده را برای مؤسسات مالی طراحی و در بازه‌های زمانی سه‌ تا پنج‌ساله به‌روزرسانی کنند.[32]
  - 2- دستگاه‌های متولی نظارت مکلف‌اند با هماهنگی با مرکز، صحت اطلاعات برگه (فرم‌) های مذکور را از طریق روش‌های هدفمند بازرسی نظیر بازرسی موردی، ارزیابی و نتیجه را برای مرکز ارسال کنند. این دستگاه‌ها مکلف‌اند جهت جلوگیری از ارائه گزارش‌های نادرست توسط مؤسسات مالی، سازوکار بازدارنده و مؤثری را طراحی کنند.
  - 3- حسابرسان مکلف‌اند نسبت به ارزیابی و صحت‌سنجی برگه (فرم) های موضوع این ماده در خصوص آن دسته از اشخاص حقوقی که طبق مقررات وظیفه دارند در مورد نحوه رعایت مقررات مبارزه با پولشویی و تأمین مالی تروریسم توسط آن‌ها اظهارنظر کنند، اقدام نمایند. در این زمینه، مرکز مکلف است با همکاری سازمان حسابرسی، جامعه حسابداران رسمی‌ ایران و دستگاه متولی نظارت مربوط نسبت به طراحی و تدوین برگه (فرم) های ارزیابی موضوع این تبصره اقدام کند.
  - 4- مرکز مکلف است امکان اجرای مفاد این ماده را به‌صورت سامانه‌ای (سیستمی) از طریق سامانه موضوع ماده (4) این آیین‌نامه فراهم کند.
43- دستگاه متولی نظارت مکلف است با انجام اقدامات لازم اطمینان یابد واحد مبارزه با پولشویی در هریک از مؤسسات مالی از اختیارات و دسترسی‌های لازم و کافی برخوردار است و انجام تحقیقات و ارائه گزارش از سوی این واحدها به مرکز و سایر مراجع ذی‌ربط منوط به تأیید و تصویب مرجع دیگری نیست.
44- مرکز مکلف است با همکاری دستگاه‌های متولی نظارت و مبتنی بر ارزیابی‌های صورت گرفته، به رتبه‌بندی مؤسسات مالی از نظر اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم اقدام کند.
- - 1- مرکز مکلف است ظرف یک سال پس از تصویب این آیین‌نامه، روش ارزیابی و رتبه‌بندی موضوع این ماده را با همکاری دستگاه‌های متولی نظارت در هر حوزه تعیین کند و در اختیار مؤسسات مالی قرار دهد.
  - 2- دستگاه‌های متولی نظارت مکلف‌اند بر اساس سازوکار اعلامی مرکز در اعطای تسهیلات، اعتبارات، امتیازات یا مجوزها به مؤسسات مالی، رتبه‌بندی موضوع این ماده را لحاظ کنند؛ به صورتی که در خصوص مؤسسات مالی که عملکرد آن‌ها ضعیف ارزیابی شده‌است، محدودیت‌های متناسبی اعمال شود.
  - 3- همه مؤسسات مالی مکلف‌اند در تعاملات کاری خود با آن دسته از مؤسسات مالی که در رتبه‌بندی موضوع این ماده ضعیف ارزیابی شده‌اند، تدابیر سخت‌گیرانه‌تری اعمال کنند و این اشخاص را اشخاص با خطر (ریسک) بالا در نظر بگیرند.
45- سازمان ثبت اسناد و املاک کشور متولی نظارت بر سردفتران و دفتریاران، جامعه حسابداران رسمی ایران متولی نظارت بر حسابداران مستقل و حسابرسان رسمی و مؤسسات حسابرسی، کانون‌های وکلای دادگستری و مرکز وکلا، کارشناسان رسمی و مشاوران خانواده قوه قضاییه حسب مورد متولی نظارت بر وکلا و متخصصان حقوقی مستقل یا شاغل در مؤسسات حقوقی، از حیث رعایت قوانین و مقررات مبارزه با پولشویی و تأمین مالی تروریسم می‌باشند.[33]
46- مرکز مکلف است با همکاری سازمان حسابرسی و جامعه حسابداران رسمی ایران، به طراحی و تدوین رویه‌های ارزیابی حسابرسان از نحوه اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم توسط اشخاص حقوقی و تعیین معیارهای معاملات و عملیات مشکوک اقدام کند و این رویه‌ها و معیارها را هر سه سال یک‌بار به‌روزرسانی کند.
- - 1- سازمان حسابرسی و جامعه حسابداران رسمی ایران مکلف‌اند ضمن ابلاغ رویه‌ها و معیارهای موضوع این ماده و آموزش‌های لازم به حسابرسان، از حسن انجام این رویه‌ها و گزارش معاملات و عملیات مشکوک مطابق مقررات توسط حسابرسان در سامانه جام اطمینان حاصل کنند.
  - 2- حسابرسان مکلف‌اند در ارزیابی‌های خود از نحوه اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم توسط اشخاص حقوقی، نحوه تکمیل برگه (فرم) ارزیابی موضوع ماده (42) آیین‌نامه را نیز لحاظ کنند.
  - 3- جامعه حسابداران رسمی ایران مکلف است بر نحوه اجرای این ماده توسط حسابرسان نظارت کند.
  - 4- دستگاه‌های اجرایی و مؤسسات مالی مکلف‌اند اطلاعات موردنیاز حسابرسان را برای اجرای تکالیف این ماده در اختیار آنان قرار دهند. مصادیق این اطلاعات در این تبصره توسط مرکز با همکاری سازمان حسابرسی و جامعه حسابداران رسمی ایران تعیین خواهد شد.
  - 5- سازمان حسابرسی و جامعه حسابداران رسمی ایران مکلف‌اند زیرساخت‌های موردنیاز را جهت اجرای مفاد این ماده فراهم کنند.
47- وزارت صنعت، معدن و تجارت، متولی نظارت بر مشاغل موضوع جزء (الف) تا (ج) بند (7) ماده (1) این آیین‌نامه از حیث رعایت قوانین و مقررات مرتبط با مبارزه با پولشویی و تأمین مالی تروریسم می‌باشد.[34]
- وزارت میراث فرهنگی، گردشگری و صنایع‌دستی و وزارت فرهنگ و ارشاد اسلامی مکلف‌اند همکاری لازم را با وزارت صنعت، معدن و تجارت در نظارت بر مشاغل موضوع جزء (ث) بند (7) ماده (1) این آیین‌نامه به عمل‌آورند.[35]
48- دستگاه‌های متولی نظارت مکلف‌اند در زمان اعطا و تمدید هرگونه مجوز، پروانه و تأییدیه فعالیت به مؤسسات مالی و حرف و مشاغل غیرمالی در راستای مبارزه با پولشویی و تأمین مالی تروریسم و در چهارچوب قوانین و مقررات موجود، موارد زیر را رعایت نمایند:

اخذ گواهی عدم سوءپیشینه کیفری، تعهد مبنی بر رعایت الزامات مبارزه با پولشویی و تأمین مالی تروریسم و گواهینامه آموزش معتبر مبارزه با پولشویی و تأمین مالی تروریسم برای تصدی سمت‌های مدیرعاملی، عضو هیئت‌مدیره، عضو هیئت عامل و معاون مدیرعامل در مؤسسات مالی و صاحبان حرف و مشاغل غیرمالی،
حصول اطمینان از این‌که اشخاص دارای سوءپیشینه کیفری، سهام‌دار عمده یا سهام‌دار کنترلی در مؤسسات مالی نباشند یا به نحو دیگر مالک واقعی بخش عمده‌ای از سهام یا سهام کنترلی، نشده باشند یا به هر نحو توسط سایر اشخاص چنین مواردی را به دست نیاورند،
احراز قانونی بودن منشأ سرمایه در تأسیس و افزایش سرمایه مؤسسه مالی از محل آورده سهام‌داران،
تأیید کفایت ساختار، اختیارات، منابع، دسترسی‌ها و امکانات تخصیص‌یافته به امر مبارزه با پولشویی و تأمین مالی تروریسم در مؤسسات مالی.[36]

49- ضابطان دادگستری مکلف‌اند با همکاری دستگاه‌های متولی نظارت و مرکز، اشخاص حقیقی یا حقوقی فاقد مجوز از دستگاه متولی نظارت بر مؤسسات مالی نظیر بانک مرکزی جمهوری اسلامی ایران، سازمان بورس و اوراق بهادار یا بیمه مرکزی جمهوری اسلامی ایران که در قالب کسب‌وکار مبادرت به یک یا چند فعالیت یا عملیات موضوع بند (5) ماده (1) این آیین‌نامه می‌نمایند را شناسایی و به‌منظور اعمال تدابیر قانونی و اجرای مقررات مربوط ازجمله ماده (37) قانون بانک مرکزی جمهوری اسلامی ایران مصوب 1402، مواد (2) مکرر، (18)، (29)، (30)، (31) و (32) قانون مبارزه با قاچاق کالا و ارز مصوب 1392 با اصلاحات و الحاقات بعدی، ماده (49) قانون بازار اوراق بهادار جمهوری اسلامی ایران مصوب 1384 با اصلاحات و الحاقات بعدی و تبصره ماده (69) قانون تأسیس بیمه مرکزی ایران و بیمه گری مصوب 1350 با اصلاحات و الحاقات بعدی و قانون مجازات اخلالگران در نظام اقتصادی کشور مصوب 1369 با اصلاحات و الحاقات بعدی و قانون تنظیم بازار غیر متشکل پولی مصوب 1383 با اصلاحات و الحاقات بعدی به مراجع قضایی و سایر مراجع ذیصلاح معرفی نمایند.[37]

تبصره - دادستانی کل کشور اقدامات لازم را به‌منظور انسجام‌بخشی در اجرای مفاد این ماده انجام و سالیانه گزارشی از آمار موارد شناسایی، تعقیب و محکومیت را به همراه ارزیابی اثربخشی اقدامات انجام‌شده، آسیب‌های موجود و پیشنهادهای لازم به شورا ارائه می‌دهد.[38]
فصل پنجم - شناسایی ارباب‌رجوع

50- مؤسسات مالی مکلف‌اند پیش از برقراری هرگونه تعامل کاری، رویه‌های شناسایی مقتضی را انجام دهند و در مواردی که انجام این رویه‌ها امکان‌پذیر نیست، برقراری هرگونه تعامل کاری ممنوع است و تخلف محسوب می‌شود.
- - 1- ارائه خدمات به ارباب‌رجوع به‌منزله تضمین انجام رویه‌های شناسایی مقتضی ارباب‌رجوع توسط کارکنان مؤسسات مالی است و مسئولیت وجود هرگونه تخطی در این زمینه بر عهده مؤسسات مالی و کارکنان ذی‌ربط است.
  - 2- مؤسسات مالی مکلف‌اند نگهداری و استمرار در ارائه خدمات پایه را به‌صورت بی‌نام و یا با هویت مجهول یا جعلی و همچنین انجام هرگونه تراکنش و معاملات مالی الکترونیکی بی‌نام یا غیرقابل ردیابی را متوقف کنند.
  - 3- مؤسسات مالی مکلف‌اند از ارائه خدمت به اشخاص فاقد هویت قانونی یا اشخاصی که شناسه یکتای هویتی آن‌ها به ‌دلایلی اعم از فوت و غیره توسط مراجع ذی‌ربط ابطال شده است، خودداری کنند.
51- مؤسسات مالی مکلف‌اند جهت اجرای فرایندهای شناسایی، خطر (ریسک) تعاملات کاری ارباب‌رجوع را بر اساس مقررات مبارزه با پولشویی و تأمین مالی تروریسم طبقه‌بندی کنند و رویه‌های شناسایی را متناسب با این خطر (ریسک) در سه سطح ساده،‌ معمول و مضاعف به اجرا گذارند. همچنین، سیاست‌ها،‌ خط‌مشی‌ها و رویه‌های شناسایی ارباب‌رجوع باید مبتنی بر رویکرد خطر (ریسک) ‌محور باشد تا نظارت مستمر و هدفمند بر تعامل کاری ارباب‌رجوع پدید آید و سطح اطلاعات اخذشده از ارباب‌رجوع (‌ازجمله اطلاعات مالک واقعی اشخاص حقوقی) متناسب با خطر (ریسک) وی تعیین، نگهداری و به‌روزرسانی شود.
52- مؤسسات مالی مکلف‌اند در اجرای شناسایی ارباب‌رجوع، فرایندها و رویه‌های شناسایی مقتضی (شامل شناسایی ساده، معمول و مضاعف) را به‌گونه‌ای ساماندهی کنند که حین اخذ اطلاعات کافی در هنگام آغاز تعامل کاری (‌همچنین در طول تعامل کاری)، امکان ارزیابی خطر (ریسک) برقراری تعامل کاری با ارباب‌رجوع و اتخاذ رویه‌های شناسایی متناسب فراهم شود.
53- مؤسسات مالی می‌توانند پس از انجام یک ارزیابی جامع خطر (ریسک)، تنها در مواردی که خطر (ریسک) تعاملات کاری پایین‌ ارزیابی می‌شود به انجام رویه‌های شناسایی ساده اکتفا کنند. در سایر موارد، انجام رویه‌های شناسایی معمول و یا شناسایی مضاعف مطابق با مقررات آیین‌نامه الزامی است.
- مؤسسات مالی مکلف‌اند مصادیق آن دسته از تعاملات کاری که در خصوص آن‌ها رویه‌های شناسایی ساده به اجرا گذاشته می‌شود، به تأیید دستگاه‌های متولی نظارت برسانند.
54- به‌منظور انجام رویه‌های شناسایی ساده، مؤسسات مالی مکلف‌اند تدابیر سهل‌گیرانه شناسایی ارباب‌رجوع را متناسب با سطح خطر (ریسک) ارباب‌رجوع اتخاذ کنند. این تدابیر نباید ناقض سایر مقررات مبارزه با پولشویی و تأمین مالی تروریسم باشد. برخی از این تدابیر عبارت‌اند از:

کاهش تعداد دفعات به‌روزرسانی اطلاعات شناسایی ارباب‌رجوع،
کاهش میزان پایش مستمر و بررسی موشکافانه تراکنش‌ها بر اساس سطح فعالیت مورد انتظار ارباب‌رجوع،
عدم جمع‌آوری اطلاعات دقیق و با جزئیات، یا انجام اقدامات خاص برای شناخت هدف و ماهیت موردنظر روابط تجاری، در مواردی که هدف و ماهیت تراکنش‌ها از طریق نوع تراکنش‌ها یا روابط کاری ایجادشده قابل استنباط باشد.

55- حذف شد.[39]
56- حذف شد.[40]
57- در خصوص اشخاص حقوقی در شرف تأسیس، مؤسسات مالی می‌توانند بدون دریافت شناسه ملی به افتتاح حساب اقدام کنند، منوط به این امر که معرفی‌نامه رسمی سازمان ثبت اسناد و املاک کشور را اخذ و حساب مذکور را تا زمان دریافت شناسه ملی جهت برداشت مسدود نمایند.
- - 1- در صورت انصراف اشخاص حقوقی در شرف تأسیس از ثبت رسمی، مؤسسات مالی صرفاً با اعلام سازمان ثبت اسناد و املاک کشور می‌توانند به بستن حساب و استرداد ودیعه سپرده‌گذاری‌ شده اقدام کنند. ودیعه سپرده‌گذاری ‌شده صرفاً به شخص حقیقی افتتاح کننده حساب یا نماینده مجاز اعلامی توسط سازمان ثبت اسناد و املاک کشور بازپرداخت می‌شود.
  - 2- بانک مرکزی جمهوری اسلامی ایران مکلف است با همکاری سازمان ثبت اسناد و املاک کشور ظرف سه ماه پس از تصویب آیین‌نامه، زیرساخت سامانه‌ای (سیستمی) لازم را جهت اجرای این ماده و تبادل اطلاعات اشخاص حقوقی در شرف تأسیس فراهم آورد.
58- مؤسسات مالی مکلف‌اند در موارد زیر نسبت به انجام یا به‌روزرسانی رویه‌های شناسایی معمول اقدام کنند:

پیش از ارائه خدمات پایه (اعم از افتتاح حساب و …)،
پیش از ارائه خدمات ‌غیر پایه و برقراری تعامل کاری با ارباب‌رجوع گذری برای تراکنش‌های بالاتر از سقف مقرر، بدون توجه به اینکه تراکنش ‌به‌عنوان یک تراکنش واحد و یا چند تراکنش مرتبط به هم انجام می‌شود،
پیش از انجام نقل‌وانتقالات الکترونیکی بین‌المللی،
وجود سوء‌ظن در مورد پولشویی و یا تأمین مالی تروریسم،
وجود شک و تردید در مورد صحت یا کفایت اطلاعاتِ از قبل دریافت‌شده از ارباب‌رجوع،
وجود دلایلی مبنی بر تغییر در وضعیت و اطلاعات ارباب‌رجوع حین انجام رویه‌های نظارت و پایش.
- به‌منظور اجرای رویه‌های شناسایی معمول، فواصل زمانی به‌روزرسانی اطلاعات برای ارباب‌رجوع نباید بیش از یک سال به طول انجامد؛ در خصوص اشخاص پرخطر (پر ریسک) باید این به‌روزرسانی در فواصل زمانی کوتاه‌تری انجام پذیرد.

59- مؤسسات مالی مکلف‌اند به‌منظور انجام رویه‌های شناسایی معمول، تدابیر مناسبی اتخاذ کنند تا از انجام اقدامات زیر در خصوص ارباب‌رجوع اطمینان حاصل شود:

احراز هویت ارباب‌رجوع تنها با استفاده از منابع قابل‌ِاطمینان و مستقل و اخذ مدارک معتبر،
اطمینان از شناسایی مالک واقعی مبتنی بر اطلاعات و اسناد قابل‌ِاتکا،
شناخت ماهیت، هدف و میزان فعالیت ارباب‌رجوع طی برقراری تعامل کاری،
بررسی اسناد و مدارک مثبته اشخاصی که تحت هر عنوان (ازجمله ولی، وصی، قیم، وکیل و نماینده شخص حقوقی) به نمایندگی از اشخاص دیگر به مؤسسات مالی مراجعه کرده‌اند، علاوه بر انجام رویه‌های احراز هویت در خصوص این اشخاص،
اجرای فرایند شناسایی معمول به‌صورت مستمر با انجام اقدامات مقتضی نظیر اطمینان از بهنگام بودن اطلاعات اخذشده از ارباب‌رجوع، پایش مستمر ارباب‌رجوع بر اساس سطح فعالیت مورد انتظار ارباب‌رجوع و تطابق تراکنش‌های ارباب‌رجوع با اطلاعات اخذشده از آن‌ها،
جمع‌آوری و نگهداری اطلاعات مربوط به ارزیابی خطر (ریسک) تعاملات کاری.
- - 1- انجام اقدامات بند (1) این ماده در هر شرایط حتی در موارد ارائه خدمات غیر پایه، برقراری تعامل کاری با ارباب‌رجوع گذری یا در موارد کمتر از سقف مقرر الزامی است.
  - 2- پرداخت قبوض دولتی و خدمات شهری کمتر از سقف مقرر نیازی به احراز هویت ندارد.
  - 3- در مواردی که شخص به نمایندگی از اصیل تحت هر عنوان (ازجمله ولی، وصی، قیم، وکیل و نماینده شخص حقوقی) به مؤسسات مالی مراجعه می‌کند، مؤسسات مالی مکلف‌اند در اجرای مفاد بندهای (1) و (2) این ماده، علاوه بر احراز هویت نماینده، اسناد مبین نمایندگی را اخذ و اصالت و اعتبار آن‌ها را احراز کنند.
  - 4- در خصوص خدمات الکترونیکی و غیرحضوری (مانند خدمات اینترنتی)، پذیرش ابزار پرداخت، دریافت اطلاعات مرتبط (مانند دریافت رمز و تاریخ انقضای کارت) و انطباق آن‌ها به‌منزله احراز هویت است.
  - 5- مدارک احراز هویت معتبر در خصوص اشخاص حقیقی و حقوقی ایرانی توسط مرکز تعیین و اعلام می‌شود.[41]

60- مؤسسات مالی مکلف‌اند به‌منظور اجرای رویه‌های شناسایی معمول در خصوص اشخاص حقیقی، تدابیر حداقلی زیر را رعایت کنند و سه دسته کلی اطلاعات هویتی، اقتصادی و مالک واقعی موضوع این ماده را همراه با اسناد و مدارک معتبر، حسب مورد از ارباب‌رجوع یا دستگاه‌های ذی‌ربط اخذ و پس از اطمینان از صحت و اصالت اطلاعات، آن‌ها را به‌صورت سامانه‌ای (سیستمی) در رخ‌نمای (پروفایل) مشتریان خود نگهداری کنند.
- - 1- حداقل اطلاعات هویتی، اقتصادی و مالک واقعی در خصوص اشخاص حقیقی ایرانی به شرح زیر است:

احراز هویت ارباب‌رجوع و اخذ اطلاعات هویتی اعم از نام و نام خانوادگی، سال تولد، شماره ملی، نام پدر، وضعیت حیات و در صورت فوت تاریخ آن، شناسه (کد) پستی محل اقامت، با دریافت اسناد و مدارک شناسایی معتبر،
انجام اقدامات مقتضی (نظیر دریافت اظهار کتبی و اخذ تعهد مبنی بر صحت اظهارات) جهت تعیین اینکه ارباب‌رجوع از طرف خود یا از طرف مالکان واقعی دیگری فعالیت می‌کند و در صورت وجود مالک واقعی، اخذ اطلاعات هویتی مالک واقعی طبق مقررات این ماده،
اطلاعات اقتصادی شامل اطلاعات شغلی (مانند مشخصات کارفرما/ سازمان/ مؤسسه محل اشتغال در خصوص کارمندان و کارگران و عنوان فعالیت شغلی و شماره مجوز فعالیت در خصوص مشاغل آزاد)، پیش‌بینی از میزان درآمد سالانه، پیش‌بینی از مجموع مبالغ سالانه واریزی و برداشتی از حساب، پیش‌بینی از حداکثر مبلغ هر تراکنش، اطلاعات سایر منابع درآمدی (مانند شناسه (کد) معاملاتی بورس اوراق بهادار، شناسه (کد) رهگیری اجاره‌نامه املاک و مستغلات)، گزارش بازرس و حسابرس قانونی (در صورت اجباری بودن داشتن بازرس یا حسابرس قانونی برای ارباب‌رجوع)، اظهارنامه مالیاتی و شناسه (کد) اقتصادی (در صورت وجود).
- - 2- اطلاعات هویتی، اقتصادی و مالک واقعی در خصوص اشخاص حقیقی خارجی به شرح زیر است:

احراز هویت ارباب‌رجوع و اخذ اطلاعات هویتی نام و نام خانوادگی، نام پدر، نام جد، شماره اختصاصی، تاریخ و محل تولد، وضعیت حیات و تاریخ فوت، وضعیت اقامت شخص و تاریخ ورود وی به کشور، شناسه (کد) پستی محل اقامت، نوع مدرک هویتی، مدت اعتبار مدارک هویتی، ملیت، با دریافت اسناد و مدارک شناسایی معتبر،
انجام اقدامات مقتضی (نظیر دریافت اظهار کتبی و اخذ تعهد مبنی بر صحت اظهارات) جهت تعیین اینکه ارباب‌رجوع از طرف خود یا از طرف مالکان واقعی دیگری فعالیت می‌کند و در صورت وجود مالک واقعی، اخذ اطلاعات هویتی مالک واقعی طبق مقررات این ماده،
اطلاعات اقتصادی شامل اطلاعات شغلی و مجوز فعالیت اخذشده از وزارت تعاون، کار و رفاه اجتماعی (مانند مشخصات کارفرما/ سازمان/ مؤسسه محل اشتغال در خصوص کارمندان و کارگران و عنوان فعالیت شغلی و شماره مجوز فعالیت در خصوص مشاغل آزاد)، پیش‌بینی از میزان درآمد سالانه، پیش‌بینی از مجموع مبالغ سالانه واریزی و برداشتی از حساب، پیش‌بینی از حداکثر مبلغ هر تراکنش، اطلاعات سایر منابع درآمدی (مانند شناسه (کد) معاملاتی بورس اوراق بهادار، شناسه (کد) رهگیری اجاره‌نامه املاک و مستغلات)، گزارش بازرس و حسابرس قانونی (در صورت اجباری بودن داشتن بازرس یا حسابرس قانونی برای ارباب‌رجوع)، اظهارنامه مالیاتی و شناسه (کد) اقتصادی (در صورت وجود).

61- مؤسسات مالی مکلف‌اند به‌منظور اجرای رویه‌های شناسایی معمول در خصوص اشخاص حقوقی، تدابیر حداقلی زیر را رعایت کنند و سه دسته کلی اطلاعات هویتی، اقتصادی و مالک واقعی را به شرح این ماده همراه با اسناد و مدارک معتبر، حسب مورد از ارباب‌رجوع یا دستگاه‌های ذی‌ربط اخذ و پس از اطمینان از صحت و اصالت اطلاعات، آن‌ها را به همراه اسناد مربوط به‌صورت سامانه‌ای (سیستمی) در رخ‌ نمای (پروفایل) مشتریان خود نگهداری کنند.

احراز هویت ارباب‌رجوع و اخذ اطلاعات هویتی زیر با دریافت اسناد و مدارک:

الف- شناسه ملی، نام شخص حقوقی، نوع شخص حقوقی (تجارتی یا غیر تجارتی/ انتفاعی یا ‌غیرانتفاعی/ دولتی یا غیردولتی/ در خصوص شرکت‌های تجارتی نوع آن اعم از مسئولیت محدود، سهامی عام، سهامی خاص و غیره)، نهاد ثبت‌کننده (اعم از ثبت شرکت‌ها و مؤسسات غیر تجارتی، وزارت کشور، و غیره)، تاریخ تأسیس، وضعیت (اعم از فعال، منحل‌شده و ختم‌تصفیه‌شده) و تاریخ انحلال/ختم ‎ تصفیه با تکیه بر اسناد و مدارک معتبر دال بر موجودیت شخص حقوقی نظیر اساسنامه و شرکت‌نامه؛
ب- ساختار مالکیت و ساختار واپایشی (کنترلی) ارباب‌رجوع شامل اطلاعات سهامداران عمده، اعضای هیئت‌مدیره، مدیران ارشد اجرایی و حسب مورد بازرسان یا حسابرسان با تکیه بر مقررات حاکم بر شخص حقوقی که به آن‌ها انتظام می‌دهد و بر اساس آن نظارت می‌شوند (نظیر اساسنامه)؛
پ- نشانی و شناسه (کد) پستی احرازشده محل اقامت قانونی دفتر مرکزی و محل اصلی فعالیت با تکیه بر اسناد و مدارک معتبر دال بر موجودیت شخص حقوقی.

شناخت مالک واقعی اشخاص حقوقی بر اساس اخذ اطلاعات هویتی اشخاص زیر:

الف- اشخاص حقیقی یا آن گروه از اشخاص حقوقی که ‌مستقیم یا غیرمستقیم حداقل دارای منفعت (25) درصد از مالکیت سهام یا یک کرسی مدیریتی در هیئت‌مدیره شخص حقوقی باشند، مالک واقعی شناخته می‌شوند.
ب- اشخاصی که با استفاده از ابزارهای دیگر نظیر وکالت‌نامه به واپایش (کنترل) اشخاص حقوقی می‌پردازند، در صورت تردید در مورد بند (الف) یا نبود شخص حقیقی که از طریق مالکیت امکان کنترل اشخاص حقوقی را داشته باشد.
پ- مدیران ارشد اشخاص حقوقی در صورت تحقق نیافتن بندهای (الف) و (ب).

شناخت موضوع، ماهیت و میزان فعالیت ارباب‌رجوع با اخذ اطلاعاتی نظیر زمینه فعالیت (مانند تولیدی و بازرگانی)، پیش‌بینی از منابع درآمد مانند درآمد حاصل از سرمایه‌گذاری و فروش محصولات، پیش‌بینی از میزان فروش، هزینه و درآمد، پیش‌بینی از میزان صادرات و واردات، پیش‌بینی از میزان گردش حساب مورد انتظار سالانه و پیش‌بینی از تعداد تراکنش‌های مورد انتظار سالانه با تکیه بر اسناد و مدارک معتبر اعم از مجوز فعالیت شخص حقوقی (جواز تأسیس، جواز کسب، پروانه بهره‌برداری یا کارت بازرگانی و مجوز نماد اعتماد الکترونیکی)، آخرین اظهارنامه مالیاتی و یا یکی از گزارش‌های منضم به‌ صورت‌های ‌مالی که قابل‌ِاستعلام از جامعه حسابداران رسمی ایران باشد.
- - 1- بانک مرکزی جمهوری اسلامی ایران مکلف است اطلاعات لازم را در خصوص اجرای این ماده از طریق سامانه موضوع ماده (29) این آیین‌نامه در اختیار مؤسسات مالی قرار دهد.[42]
  - 2- مؤسسات ارائه‌دهنده خدمات بیمه مکلف‌اند علاوه بر انجام رویه‌های شناسایی (ساده‌شده، معمول، یا مضاعف) مانند شناسایی مالک واقعی، تدابیر مربوط به شناسایی ذی‌نفعان بیمه عمر و یا سایر موارد، سرمایه‌گذاری را به شرح زیر انجام دهند:

شناسایی ذی‌نفعانی که نام آن‌ها در بیمه‌نامه ‌به‌طور صریح تعیین‌شده است (اعم از اشخاص حقیقی و یا حقوقی)؛
شناسایی ذی‌نفعانی که نام آن‌ها با طبقه یا ویژگی خاصی ذکرشده است (مانند همسر یا فرزند در هنگام بیمه‌گذاری) و یا سایر ابزارهای حقوقی (مانند وصیت‌نامه)،‌ لازم است اطلاعات کافی در مورد ذی‌نفع اخذ شود تا مؤسسه بیمه‌گذار متقاعد شود در هنگام پرداخت قادر به شناسایی ذی‌نفع است.
- - 3- در مورد مؤسسات و تشکیلات دولتی و بلدی (موضوع ماده (587) قانون تجارت) که به‌محض ایجاد و بدون احتیاج به ثبت دارای شخصیت حقوقی می‌شوند، رویه شناسایی مقتضی طبق سازوکار اعلامی مرکز خواهد بود.

62- مؤسسات مالی مکلف‌اند در مواردی که ظن به پولشویی و یا تأمین مالی تروریسم وجود داشته باشد، چنانچه انجام فرایندهای شناسایی معمول باعث شک ارباب‌رجوع می‌شود، ضمن مدیریت فرایند شناسایی و انجام اقدامات مقتضی جهت جلب اطمینان وی، مراتب را فوراً به مرکز گزارش و مطابق دستورات مرکز عمل کنند.
63- دستگاه‌های متولی نظارت مکلف‌اند با همکاری مرکز ظرف سه ماه پس از تصویب این آیین‌نامه، ضوابط استاندارد مربوط به اخذ اطلاعات هویتی، اقتصادی و مالک واقعی در ‌هریک از حوزه‌های اصلی را مطابق با مقررات پولشویی و تأمین مالی تروریسم تدوین و ابلاغ کنند. مؤسسات مالی مکلف‌اند پس از ابلاغ این ضوابط، آن‌ها را در طراحی‌ برگه (فرم‌) های اخذ اطلاعات هویتی، اقتصادی و مالک واقعی از ارباب‌رجوع لحاظ کنند.
64- مؤسسات مالی مکلف‌اند به‌منظور مستند‌سازی و راستی آزمایی اطلاعات ارباب‌رجوع، صحت و اصالت اطلاعات و اسناد اخذ‌شده از وی را از مراجع ذی‌ربط استعلام و ثبت کنند.
- - 1- تا زمان راه‌اندازی سامانه‌ها و پایگاه‌های اطلاعاتی مربوط و در مواردی که زیرساخت‌های لازم وجود ندارد، تصویر اسناد و مدارک مرتبط اخذ‌شده از ارباب‌رجوع توسط صاحب امضای مجاز مستقر در مؤسسات مالی برابر اصل می‌گردد.
  - 2- منظور از مراجع ذی‌ربط، سامانه‌ها و پایگاه‌های اطلاعاتی مندرج در فصل (3) این آیین‌نامه است. هرگونه تغییر در فهرست این پایگاه‌ها و همچنین نحوه و اقلام اطلاعاتی مورد استعلام توسط مرکز تعیین و اعلام خواهد شد.
  - 3- مؤسسات مالی مکلف‌اند در صورت عدم انطباق اطلاعات هویتی (اعم از نام‌، نام خانوادگی‌، شناسه (کد) پستی و …) ارائه‌شده توسط ارباب‌رجوع با استعلام‌های صورت پذیرفته، از ارائه هرگونه خدمت تا اصلاح مغایرت خودداری کنند.
  - 4- همه مؤسسات مالی مکلف‌اند حداکثر یک سال پس از تصویب این آیین‌نامه، به‌منظور ارسال هرگونه پیام یا برقراری ارتباط غیرحضوری با ارباب‌رجوع، فقط از زیرساخت مبتنی بر تلفن همراه موضوع سامانه ماده (22) این آیین‌نامه استفاده کنند.
65- مؤسسات مالی مکلف‌اند ارائه هرگونه خدمت به اشخاصی که به نمایندگی از شخص اصیل تحت هر عنوان (ازجمله ولی، وصی، قیم و وکیل) به آن‌ها مراجعه می‌کنند، به اجرای فرایند احراز هویت نماینده و اخذ اسناد رسمی معتبر مبین نمایندگی (مانند وکالت‌نامه تنظیم‌شده در دفاتر اسناد رسمی و احکام مراجع قضایی مبنی بر وصایت و قیمومیت) منوط نمایند.
- مؤسسات مالی مکلف‌اند به‌منظور اجرای فرایند شناسایی معمول، پیش از ارائه هرگونه خدمت به نماینده شخص اصیل، نسبت به استعلام صحت و اصالت مدارک شناسایی معتبر نماینده و اسناد رسمی مبین نمایندگی وی از سامانه‌های مربوط اقدام و اطلاعات احرازشده نماینده را نیز در رخ‌نمای (پروفایل) ارباب‌رجوع ثبت کنند.
66- ارائه‌دهندگان خدمات پایه مکلف‌اند رویه‌هایی را اتخاذ کنند که در کمتر از مدت یک ماه تغییراتی که منجر به ابطال یا تعلیق شناسه هویتی در شخص حقیقی یا حقوقی می‌شود (نظیر فوت، حجر، انحلال و یا ممنوع‌المعامله ‌شدن) را احراز و ادامه ارائه خدمت را به‌صورت نظام‌مند متوقف کنند. درصورتی‌که پس از ابطال یا تعلیق شناسه هویتی، تراکنش یا معامله بالاتر از سقف مقرر توسط ارباب‌رجوع انجام شده باشد، مؤسسات مالی مکلف‌اند مراتب را به مرکز گزارش دهند.
- - 1- سازمان ثبت‌احوال کشور، سازمان ثبت اسناد و املاک کشور و وزارت اطلاعات مکلف‌اند اطلاعات لازم را در خصوص اجرای این ماده در اختیار مؤسسات مالی قرار دهند.
  - 2- ارائه‌دهندگان خدمات پایه مکلف‌اند به‌محض برطرف‌ شدن عامل انسداد حساب با قید فوریت، نسبت به رفع محدودیت از ارائه خدمات اقدام کنند.
67- مؤسسات مالی مکلف‌اند به‌منظور پایش مستمر ارباب‌رجوع در فرایند شناسایی معمول و نیز ارزیابی خطر (ریسک) برقراری تعاملات کاری با آن‌ها، نسبت به تعیین سطح فعالیت ارباب‌رجوع مطابق این آیین‌نامه و سایر الزامات تعیین‌شده توسط دستگاه‌های متولی نظارت با همکاری مرکز اقدام کنند.[43]
- - 1- دستگاه‌های متولی نظارت مکلف‌اند از طریق سامانه موضوع ماده (26) این آیین‌نامه نسبت به صحت‌سنجی اطلاعات و ارزیابی تناسب سطح فعالیت اقدام کنند. در صورت عدم تأیید این موارد، مؤسسات مالی مکلف‌اند فوراً نسبت به تعیین سطح مجدد ارباب‌رجوع و ارسال اسناد مثبته مربوط به دستگاه متولی نظارت اقدام کنند.
  - 2- در صورت مغایرت رفتار مالی ارباب‌رجوع با سطح فعالیت مورد انتظار تعیین‌شده، مؤسسات مالی مکلف‌اند نسبت به دعوت از ارباب‌رجوع و ارائه برگه (فرم) مغایرت با سطح فعالیت به ایشان اقدام و برگه (فرم) مربوط را پس از تکمیل، بررسی کنند. مؤسسات مالی مکلف‌اند در صورت تشخیص صحت ادعای ارباب‌رجوع، نسبت به به‌روزرسانی سطح فعالیت مورد انتظار وی اقدام کنند.
  - 3- سازوکار رفع مغایرت در چهارچوب الزامات این ماده تعیین می‌شود. در صورت مغایرت رفتار ‌مالی ارباب‌رجوع، مؤسسات مالی تا زمان رفع مغایرت مکلف به اعمال محدودیت‌های زیر هستند:^{^[44]}

الف- اعمال محدودیت در خصوص ارائه خدمت به همه ابزارهای پرداخت ارباب‌رجوع؛
ب- منوط‌ شدن انجام همه معاملات و عملیات بانکی به مراجعه حضوری ارباب‌رجوع نزد مؤسسه مالی و درج بابت در برگه (فرم‌) های مربوط و ارائه اسناد مثبته.

- - 4- دستگاه متولی نظارت مکلف است با هماهنگی و تأیید مرکز‌، برگه (فرم) موضوع تبصره (3) این ماده را ظرف سه ماه پس از تصویب این آیین‌نامه تدوین کند و در اختیار مؤسسات مالی قرار دهد.
  - 5- در خصوص اشخاصی که از ارائه اطلاعات اقتصادی مطابق با الزامات آیین‌نامه استنکاف می‌کنند، سطح فعالیت مورد انتظار به‌صورت حداقلی مطابق با ضوابط اعلامی مرکز تعیین خواهد شد.
68- مؤسسات مالی مکلف‌اند نسبت به اتخاذ تدابیر زیر در خصوص ارائه خدمت صندوق امانات و صندوق پستی اقدام کنند:

انجام رویه‌های شناسایی معمول پیش از ارائه صندوق امانات و صندوق پستی.
استقرار سامانه (سیستم) یکپارچه به‌منظور تجمیع اطلاعات مشتریان صندوق امانات (اعم از اطلاعات شناسایی اجاره‌کننده (های) صندوق و اطلاعات مربوط به وکالت و نمایندگی اشخاص)، به‌گونه‌ای که سامانه (سیستم) مذکور بتواند اطلاعات موردنظر مراجع ذی‌ربط را فوراً و در چهارچوب قوانین و مقررات مربوط در اختیار آن‌ها قرار دهد؛
ثبت زمان تمام مراجعات ارباب‌رجوع جهت استفاده از صندوق امانت، به‌گونه‌ای که مراجعات مربوط به هر ارباب‌رجوع به‌صورت سامانه‌ای (سیستمی) قابل‌ِمشاهده و گزارش‌گیری باشد؛
چنانچه ظن قوی به ارتکاب پولشویی یا تأمین مالی تروریسم توسط ارباب‌رجوع و نگهداری عواید حاصل از آن در صندوق امانات وجود داشته باشد، مؤسسه مالی مکلف است مراتب را بدون تأخیر به مرکز اعلام کند و از ارائه خدمت مزبور به ارباب‌رجوع تا زمان وصول دستور مرکز حداکثر تا (24) ساعت، ممانعت به عمل آورد.

69- متصدیان شناسایی ارباب‌رجوع مکلف‌اند در مواردی که نسبت به اصالت یا صحت مدارک شناسایی ارائه‌شده توسط ارباب‌رجوع (اعم از حقیقی و حقوقی) ابهام داشته باشند، از طریق تحقیق از سایر نظام‌ها و پایگاه‌های اطلاعاتی و یا استعلام از مراجع ذی‌ربط قانونی مطلع، نسبت به رفع ابهام اقدام کنند. ارائه خدمت تا رفع ابهام متوقف می‌گردد.
- چنانچه در ‌هریک از مراحل انجام رویه‌های شناسایی (ساده، معمول و مضاعف) مشخص شود ارباب‌رجوعی به ارائه اطلاعات فاقد صحت یا اصالت مبادرت کرده است، مؤسسات مالی مکلف‌اند مطابق با مقررات نسبت به ارسال گزارش موارد مشکوک برای مرکز اقدام کنند.
70- ارائه هرگونه خدمات که کاربرد آن‌ها صرفاً در فعالیت‌های تجاری توجیه دارد و برای شخص تعهدآور است (نظیر گشایش اعتبار اسنادی، صدور هرگونه ضمانت‌نامه، اعطای هرگونه ابزار پذیرش و ارائه دسته‌چک) به محجورین ممنوع است. ارائه سایر خدمات به محجورین در چهارچوب مقررات کشور و منوط به رعایت مقررات مبارزه با پولشویی و تأمین مالی تروریسم و خطرپذیری (ریسک‌) های مترتبه بلامانع است.
71- مؤسسات مالی می‌توانند در دستورالعمل‌های داخلی خود علاوه بر مدارک ذکرشده در این آیین‌نامه، مدارک تکمیلی را که به شناسایی دقیق‌تر مشتری کمک می‌کند، مطالبه کنند.
72- ارائه‌دهندگان خدمات پرداخت مکلف‌اند از اعطای هرگونه ابزار پذیرش اعم از فیزیکی و مجازی به اشخاصی که بر اساس استعلام از پایگاه یکپارچه اطلاعات شغلی موضوع سامانه ماده (26) این آیین‌نامه‌ فاقد مجوز شغلی و یا بر اساس استعلام از پایگاه اطلاعات مالیاتی فاقد پرونده مالیاتی‌اند، خودداری کنند.
- بانک مرکزی جمهوری اسلامی ایران مکلف است ادامه فعالیت کلیه ابزارهای پذیرش اعطاشده بدون احراز شرایط مذکور را متوقف کند.
73- مؤسسات مالی مجازند صرفاً به اشخاص خارجی دارای شماره اختصاصی اتباع خارجی خدمت ارائه کنند. نحوه ارائه خدمات به اشخاص خارجی مطابق با خطر (ریسک) این اشخاص است که ضوابط اجرایی آن ظرف سه ماه پس از تصویب این آیین‌نامه توسط وزارت اطلاعات با همکاری دستگاه‌های متولی نظیر وزارت کشور‌، وزارت امور خارجه و بانک مرکزی جمهوری اسلامی ایران در هر حوزه اصلی تعیین و پس از تصویب در شورا، ابلاغ می‌شود.
- - 1- مؤسسات مالی مکلف‌اند شناسایی اشخاص خارجی را بر مبنای مدارک شناسایی تعیین‌شده توسط کارگروه موضوع تبصره (6) ماده (21) آیین‌نامه و پس از استعلام از سامانه موضوع ماده مذکور انجام دهند.
  - 2- ارائه خدمات به اشخاص حقوقی خارجی و نمایندگی‌های شرکت‌های تجاری خارجی (به‌جز نمایندگی‌های سازمان‌های بین‌المللی، سفارت‌خانه‌ها و اشخاص حقوقی مشابه) درصورتی‌که شناسایی و احراز هویت وفق ضوابط اجرایی این ماده امکان‌پذیر باشد، مجاز بوده و در غیر این صورت پس از ثبت نمایندگی و دریافت شناسه ملی موضوع ماده (20) این آیین‌نامه مجاز به دریافت خدمات هستند.[45]
74- مؤسسات مالی مکلف‌اند رویه‌های داخلی خود را به‌گونه‌ای ساماندهی کنند که فقط مدیران ارشد و کارکنان صاحب صلاحیت تعیین‌شده توسط آن‌ها امکان ایجاد تغییر در رخ‌نمای (پروفایل) ارباب‌رجوع را داشته باشند.
75- مؤسسات مالی مکلف‌اند هنگام ارائه خدمات پایه به ارباب‌رجوع، نسبت به اخذ تعهدات لازم در موارد زیر اقدام کنند:

اطلاعات مورد درخواست مؤسسات مالی را که در این آیین‌نامه مشخص‌شده است، ارائه کنند و در اخذ و به‌روزرسانی اطلاعات موضوع قانون و آیین‌نامه، با مؤسسات مالی همکاری‌های لازم را به عمل آورند.
اجازه استفاده سایر اشخاص را به ‌غیر از خود از خدمات پایه دریافتی ندهند و در صورت اطلاع از بهره‌برداری سایر اشخاص، بلافاصله موضوع را به مؤسسه مالی اطلاع دهند. موارد قانونی (ازجمله ولایت، وصایت، قیمومیت، وکالت، و نمایندگی شخص حقوقی) به شرط درج مشخصات نماینده و انجام رویه‌های شناسایی مقتضی، شامل این بند نیست.
تعهدات لازم را در خصوص رعایت مقررات مبارزه با پولشویی و تأمین مالی تروریسم و عدم بهره‌برداری از خدمات دریافتی به‌منظور پولشویی و تأمین مالی تروریسم اخذ کنند.
- - 1- مؤسسات مالی، به‌منظور کاهش خطر (ریسک) پولشویی و انجام رویه‌های پایش و نظارت بر مؤسسات مالی، هنگام ارائه خدمات پایه به سایر مؤسسات مالی، حرف و مشاغل غیرمالی و بنیادها و مؤسسات خیریه، باید ضمن دریافت مدارک مربوط به شناسایی مقتضی (اعم از ساده، معمول و مضاعف)، تعهدات لازم را در خصوص انجام الزامات اعلامی توسط مرکز و اجرای قانون و مقررات مبارزه با پولشویی و تأمین مالی تروریسم از آن‌ها اخذ کنند. در صورت خودداری اشخاص مذکور از ارائه این تعهد و یا خودداری از عمل به تعهدات، مؤسسه مالی باید از ارائه خدمت به آن‌ها خودداری کند.
  - 2- تعهدات فوق باید صریح و دقیق به ارباب‌رجوع توضیح داده شود. در صورت قبول نکردن ارباب‌رجوع و یا بی‌توجهی ارباب‌رجوع به تعهدات خود، ارائه خدمات به وی متوقف گردد.

76- مؤسسات مالی مکلف‌اند ظرف شش ماه پس از ابلاغ آیین‌نامه، اقدامات شناسایی مقتضی را در خصوص ارباب‌رجوع پیشین اعمال کنند. چنانچه مؤسسات مالی قادر به اجرای این امر نباشند،‌ لازم است از ارائه خدمات پایه جدید به ارباب‌رجوع پیشین خود‌داری کنند و طبق رویه‌های اعلامی از سوی دستگاه‌های متولی نظارت، به ارائه همه خدمات پایه خاتمه دهند. همچنین، مؤسسات مالی مکلف‌اند در خصوص ارباب‌رجوع پیشین که فاقد اطلاعات ضروری است، موضوع را به مرکز گزارش کنند.
77- مؤسسات مالی مکلف‌اند در مواردی که خطر (ریسک) تعاملات کاری بالا ارزیابی می‌شود‌، رویه‌ها و اقدامات شناسایی مضاعف را اتخاذ کنند.[46]
78- حذف شد.[47]
79- مؤسسات مالی مکلف‌اند رویه‌های شناسایی مضاعف را به‌گونه‌ای اعمال کنند که حداقل اقدامات زیر صورت گیرد:

کسب اطلاعات بیشتر از مشتری مانند فعالیت اقتصادی و حجم اموال و به‌روزرسانی اطلاعات رخ‌نمای (پروفایل) وی اعم از اطلاعات مالک واقعی در فواصل زمانی کوتاه‌تر،
کسب اطلاعات بیشتر در خصوص ماهیت تعامل کاری،
کسب اطلاعات درباره منبع سرمایه یا منبع اموال ارباب‌رجوع،
کسب اطلاعات درباره دلایل تراکنش‌های با مبالغ بالا،
اخذ تأییدیه مدیر ارشد برای شروع و تداوم تعامل کاری،
استعلام از سامانه‌های اطلاعاتی موردنیاز و یا بانک‌های جامع اطلاعاتی،
افزایش دقت در واپایش (کنترل) و پایش از طریق افزایش گلوگاه‌های واپایشی (کنترلی)، افزایش تعداد دفعات اخذ و بررسی اطلاعات تعامل کاری و نیز تعیین و شناسایی الگوهای تراکنش‌هایی که به بررسی بیشتر نیاز دارند،
آغاز ارائه خدمت به حساب تازه افتتاح‌شده، تنها پس از واریز از یک حساب به‌نام مشتری در بانکی که استانداردهای شناسایی معمول قابل‌قبول دارد.

80- رویه‌های شناسایی مضاعف برای ارائه خدمات عبارت است از تکمیل برگه (فرم) شناسایی مضاعف توسط ارباب‌رجوع و ارائه مستندات لازم برای اثبات اظهارات ارائه‌‌شده در برگه (فرم) به مؤسسات مالی و بررسی و تأیید اظهارات و مستندات ارباب‌رجوع توسط واحد مبارزه با پولشویی در مؤسسه مالی.
- - 1- در خصوص خدمات تعیین‌شده توسط مرکز، واحد مبارزه با پولشویی مؤسسه مالی مکلف است با ارسال اظهارات و مستندات ارباب‌رجوع، ارائه خدمات را به اخذ مجوز از مرکز منوط کند.
  - 2- دستگاه‌های متولی نظارت مکلف‌اند ضوابط اجرایی این ماده ازجمله اقلام اطلاعاتی برگه‌ (فرم‌) های مذکور را ظرف یک سال تعیین و پس از تأیید مرکز ابلاغ کنند.
  - 3- مؤسسات مالی مکلف‌اند در مواردی که امکان انجام رویه‌های شناسایی مضاعف وجود ندارد، از ارائه خدمت به این اشخاص خودداری کنند.
81- مؤسسات مالی و بانک مرکزی جمهوری اسلامی ایران مکلف‌اند ظرف دو سال پس از تصویب این آیین‌نامه، به‌منظور ایجاد فرایند نظارت خودکار جهت شناسایی عملیات مالی یا معاملات مشکوک به پولشویی و تأمین مالی تروریسم، نسبت به استقرار نرم‌افزارهای کشف تقلب بر روی همه سامانه‌های خود مبتنی بر روش‌های داده‌کاوی و مطابق با استاندارد الگوی رفتار مالی اقدام کنند.
82- مؤسسات مالی مکلف‌اند در هنگام ارائه خدمات، نسبت به نظارت مستمر و بیشتر بر اشخاص تحت مراقبت، که از طریق مرکز به آن‌ها اعلام می‌شوند، اقدام کنند.
- مؤسسات مالی مکلف‌اند اسامی و مشخصات اشخاص تحت مراقبت را محرمانه تلقی کنند و بلافاصله پس از دریافت اسامی و مشخصات اشخاص تحت مراقبت، نسبت به به‌روزرسانی فهرست پیشین اقدام کنند، به‌نحوی‌که فهرست اشخاص تحت مراقبت به همراه آخرین اصلاحات آن همواره در اختیار کارکنان مجاز قرار داشته باشد. در صورت افشا و هرگونه استفاده غیرمجاز از اطلاعات مذکور، با متخلفان برابر قانون رفتار خواهد شد.
83- مرکز مکلف است ضوابط، معیارها و رویه‌های تشخیص اشخاص مظنون را تدوین کند و به ‌تأیید شورا برساند.
- - 1- ‌مرکز مکلف است تغییرات فهرست اشخاص مظنون را در حداقل زمان ممکن به اطلاع مؤسسات مالی برساند.
  - 2- مؤسسات مالی مکلف‌اند اطلاعات و مستندات موردنیاز را در قالب و مدت‌زمان تعیین‌شده در اختیار مرکز قرار دهند و امکان ارائه مستندات را برای اشخاصی که در ‌فرایند بررسی قرار دارند، فراهم کنند.
84- اشخاصی که اسامی آن‌ها در فهرست اشخاص مظنون قرار دارد، می‌توانند با مراجعه به مؤسسات مالی و ارائه مستندات لازم، درخواست خود مبنی بر خروج از این فهرست را ارائه کنند. مرکز پس از بررسی و تأیید این مستندات، مکلف است نسبت به خارج کردن نام شخص از فهرست اشخاص مظنون و اعلام آن به مؤسسات مالی اقدام کند.
85- مؤسسات مالی مکلف‌اند پس از اعلام فهرست اشخاص مظنون، فوراً از ارائه خدمات پایه جدید به این اشخاص خودداری و محدودیت‌های اعلام‌شده توسط مرکز را در خصوص آن‌ها اعمال کنند.
- محدودیت‌های ایجادشده از تاریخ ورود شخص به فهرست اشخاص مظنون باید اعمال شود و تنها در صورت تأیید مستندات ارائه‌شده از سوی شخص مظنون به مرکز، از فهرست مذکور خارج می‌شود. این اشخاص به مدت یک سال در فهرست اشخاص تحت مراقبت قرار خواهند گرفت.
86- مؤسسات مالی مکلف‌اند اطلاعاتی که هنگام شناسایی مضاعف ارباب‌رجوع دریافت کرده‌اند، در صورت اعلام مرکز و به‌نحوی‌که مرکز مشخص می‌سازد، در اختیار آن قرار دهد.
87- ‌مؤسسات مالی مکلف‌اند با همکاری دستگاه‌های متولی نظارت و مرکز، پیش از ایجاد هرگونه شعبه یا نمایندگی در کشورهای پرخطر از نظر ‌پولشویی و ‌تأمین مالی تروریسم، تدابیر مقتضی را جهت واپایش (کنترل) خطر (ریسک) اتخاذ کنند.
88- دستگاه‌های متولی نظارت مکلف‌اند پیش از ارائه مجوز به مؤسسات مالی خارجی برای ایجاد شعبه یا نمایندگی در کشور، از مرکز در خصوص وضعیت کشور اصلی از نظر مبارزه با پولشویی و تأمین مالی تروریسم استعلام کنند. دستگاه‌های متولی نظارت مکلف‌اند با همکاری مرکز تدابیر مقتضی را در خصوص شعب یا دفاتر نمایندگی مؤسسات مالی کشورهای پرخطر، جهت واپایش (کنترل) خطر (ریسک)، اتخاذ کنند.
89- دستگاه‌های متولی نظارت مکلف‌اند ضمن نظارت و پایش مستمر در خصوص روابط مؤسسات مالی داخل کشور با مؤسسات مالی کشورهای پرخطر از نظر پولشویی و تأمین مالی تروریسم، در مواردی که خطر (ریسک) این روابط بالا ارزیابی می‌شود، اقدامات مقتضی را صورت دهند و در صورت لزوم از ادامه برقراری ارتباط جلوگیری کنند.
90- مؤسسات مالی مکلف‌اند همه قراردادهای منعقده با ارباب‌رجوع را به نحوی تدوین کنند که بر اساس آن، امکان اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم اعم از رویه‌های شناسایی مضاعف، معمول و ساده‌ فراهم شود و تعهدات لازم از ارباب‌رجوع در خصوص آن اخذ گردد.
91- همه مؤسسات مالی مکلف‌اند به‌منظور انجام رویه‌های شناسایی مقتضی در خصوص ارائه خدمات غیرحضوری، مطابق با ضوابط و رویه‌های شناسایی غیرحضوری عمل کنند.
- - 1- وزارت صنعت، معدن و تجارت مکلف است با همکاری وزارت ارتباطات و فناوری اطلاعات و مرکز، ضوابط و رویه‌های شناسایی غیرحضوری ارباب‌رجوع را در کشور متناسب با سطح خطرپذیری (ریسک) تعاملات کاری و با لحاظ ابزارها و زیرساخت‌های موجود نظیر کارپوشه ملی ایرانیان، گواهی امضای رقومی (دیجیتال) و تلفن همراه ملی ظرف شش ماه پس از تصویب آیین‌نامه تدوین کند و امکان اجرای آن را برای مؤسسات مالی فراهم آورد.
  - 2- همه مؤسسات مالی مکلف‌اند همکاری‌های لازم را در راستای اجرای این ماده با وزارت صنعت، معدن و تجارت به عمل‌آورند.
  - 3- ارائه خدمات پایه به ارباب‌رجوع توسط مؤسسات مالی به‌صورت غیرحضوری، با رعایت دستورالعملی که به تصویب شورا می‌رسد، خواهد بود.[48]

فصل ششم - نقل‌وانتقال الکترونیکی وجوه و کارگزاری بانکی

92- مؤسسات مالی مکلف‌اند در روابط کارگزاری بانکی برون‌مرزی و سایر روابط مشابه، ارزیابی مناسبی از خطر (ریسک) های پولشویی و تأمین مالی تروریسم مرتبط با فعالیت‌های کارگزاری بانکی انجام دهند و متعاقباً اقدامات لازم را برای شناسایی مشتری (بانک درخواست‌کننده) به عمل‌آورند. بر این ‌اساس، بانک‌های کارگزار مکلف‌اند اطلاعات کافی را پیش از برقراری تعامل کاری و به‌طور مستمر پس از ایجاد آن در مورد بانک‌های درخواست‌کننده روابط کارگزاری جمع‌آوری کنند تا ماهیت فعالیت آن بانک را کاملاً بشناسند و به نحو مطلوب، خطر (ریسک‌) های پولشویی و تأمین مالی تروریسم را به‌صورت مستمر ارزیابی کنند. حداقل عوامل یا اقداماتی که مؤسسه مالی باید در خصوص بانک درخواست‌کننده موردنظر قرار دهد عبارت‌اند از:

کشور یا حوزه قضایی که بانک درخواست‌کننده در آن قرار دارد،
جمع‌آوری اطلاعات کافی درباره بانک درخواست‌کننده خدمات کارگزاری با هدف شناخت کامل ماهیت کسب‌وکار و بازار هدف آن بانک و شناخت شهرت بانک بر مبنای اطلاعات موجود در دسترس عموم،
کیفیت نظارت بر بانک ازجمله بررسی وجود یا نبودِ اجرای تحقیقات یا سایر اقدامات نظارتی در ارتباط با پولشویی و تأمین مالی تروریسم در خصوص بانک،
گروه مالی که بانک درخواست‌کننده به آن تعلق دارد و کشور و حوزه قضایی که شعب و واحدهای تابع گروه در آن واقع‌اند،
اطلاعاتی در مورد مدیریت و مالکیت بانک درخواست‌کننده (به‌ویژه وجود مالکان واقعی یا اشخاص دارای خطر (ریسک) سیاسی)،
هدف از خدمات ارائه‌شده به بانک درخواست‌کننده،
شرایط و کیفیت مقررات و نظارت بانکی در کشور بانک درخواست‌کننده (به‌ویژه قوانین مبارزه با پولشویی و تأمین مالی تروریسم)،
رویه‌ها و سیاست‌های پیشگیری و شناسایی پولشویی و تأمین مالی تروریسم در بانک درخواست‌کننده شامل اقدامات آن بانک برای شناسایی کافی مشتریان،
امکان احراز هویت اشخاص ثالث که مجازند از خدمات مؤسسه مالی ‌به‌عنوان بانک‌ کارگزار استفاده کنند،
ارزیابی اقدامات واپایشی (کنترلی) که توسط بانک درخواست‌کننده خدمات کارگزاری برای مبارزه با پولشویی و تأمین مالی تروریسم انجام می‌شود.
- - 1- بانک مرکزی جمهوری اسلامی ایران مکلف است حداقل ضوابط و رویه‌های اجرایی این ماده را ظرف شش ماه تدوین و ابلاغ کند.
  - 2- مؤسسات مالی مکلف‌اند اطلاعات موردنیاز در مورد خط‌مشی‌ها و رویه‌های مبارزه با پولشویی و تأمین مالی تروریسم بانک کارگزار را از طریق پرسش‌نامه‌ای که بانک درخواست‌کننده تکمیل کرده است یا بر اساس اطلاعات عمومی موجود ارائه‌شده توسط وی، به دست آورند و بررسی کنند.
  - 3- تصمیم برای پذیرش یا ادامه یک رابطه کارگزاری بانکی باید به تأیید مدیریت ارشد مؤسسه مالی برسد و مدیریت ارشد باید ‌به‌طور منظم از روابط کارگزاری بانکی با خطرپذیری (ریسک) بالا و نحوه نظارت بر آن‌ها مطلع شود.

93- مؤسسات مالی مکلف‌اند از برقراری هرگونه رابطه کارگزاری با بانک‌های پوسته‌ای خودداری کنند.
- مؤسسات مالی مکلف‌اند در صورت اطلاع از رابطه کارگزاری با بانک‌های پوسته‌ای‌، مراتب را به بانک مرکزی اعلام نموده و مطابق رویه اعلامی توسط آن نهاد اقدام نمایند.
94- مؤسسه مالی در ارتباط با حساب‌های کارگزاری مورداستفاده مستقیم اشخاص ثالث (مشتریان بانک درخواست‌کننده) باید اطمینان یابد بانک درخواست‌کننده خدمات کارگزاری:

وظایف مربوط به شناسایی ارباب‌رجوع را در مورد مشتریانی که دسترسی مستقیم به حساب‌های بانک کارگزار دارند، اعمال می‌کند؛
قادر است در صورت درخواست مؤسسه مالی‌، اطلاعات اخذشده از ارباب‌رجوع در فرایند شناسایی را در اختیار آن مؤسسه مالی قرار دهد.

95- مؤسسات مالی مکلف‌اند کلیه نقل‌وانتقالات الکترونیکی ارزی برون‌مرزی را از طریق سامانه (سیستم‌) های پیام‌رسان مورد تأیید و مسیر‌های تحت نظارت بانک مرکزی جمهوری اسلامی ایران انجام دهند و هنگام ارسال کلیه نقل‌وانتقالات مذکور، اطلاعات زیر را دریافت کنند:

مشخصات فرستنده شامل نام و نام خانوادگی، شماره ملی‏/شناسه ملی‏/شماره اختصاصی اتباع خارجی، شماره شهاب، تاریخ و محل تولد، آدرس و شماره‌حسابی که تراکنش از طریق آن انجام می‌شود،
مشخصات گیرنده (ذی‌نفع) شامل نام و نام خانوادگی/ نام شرکت‌، نام بانک و شماره‌حساب (حساب مقصد).
- - 1- حواله ارسالی باید حاوی شماره ارجاع تراکنش منحصربه‌فرد باشد، به‌نحوی‌که تراکنش قابلِ‌ردیابی باشد.
  - 2- مصادیق مجاز نقل‌وانتقال الکترونیکی برون‌‌مرزی و اشخاص مجاز برای انجام این دسته از عملیات به تشخیص بانک مرکزی جمهوری اسلامی ایران خواهد بود.

96- مؤسسات مالی مکلف‌اند کلیه نقل‌وانتقالات الکترونیکی داخلی بین‌بانکی را صرفاً از طریق زیرساخت‌های ملی پرداخت بانک مرکزی جمهوری اسلامی ایران از قبیل ساتنا، پایا و شتاب انجام دهند و هنگام ارسال کلیه این نقل‌وانتقالات، اطلاعات زیر را در سامانه‌های مربوط بانک مرکزی جمهوری اسلامی ایران ثبت کنند:

مشخصات فرستنده شامل نام و نام خانوادگی، شماره ملی‏/شناسه ملی‏/شماره اختصاصی اتباع خارجی، شماره شهاب، آدرس و شماره‌حساب/ شماره شبای حسابی که تراکنش از طریق آن انجام می‌شود،
مشخصات گیرنده (ذی‌نفع) شامل نام و نام خانوادگی، شماره‌حساب/شماره شبا (حساب مقصد).
- بانک مرکزی جمهوری اسلامی ایران مکلف است ظرف یک سال پس از تصویب این آیین‌نامه، زیرساخت‌های لازم را جهت اجرایی کردن این ماده فراهم کند.

97- مؤسسات مالی مکلف‌اند هنگام انجام کلیه نقل‌وانتقالات الکترونیکی درون بانکی، اطلاعات زیر را در سامانه‌های مربوط مؤسسه مالی ثبت کنند:

مشخصات فرستنده شامل نام و نام خانوادگی، شماره ملی‏/شناسه ملی‏/شماره اختصاصی اتباع خارجی، شماره شهاب، تاریخ و محل تولد، آدرس و شماره‌حساب (حسابی که تراکنش از طریق آن انجام می‌شود)،
مشخصات گیرنده (ذی‌نفع) شامل نام و نام خانوادگی، شماره ملی‏/شناسه ملی‏/شماره اختصاصی اتباع خارجی، شماره شهاب، تاریخ و محل تولد، آدرس و شماره‌حساب (حساب مقصد).
- - 1- ضوابط اجرایی این ماده در خصوص مؤسسات مالی ارائه‌دهنده خدمات دارایی مجازی توسط دستگاه متولی نظارت با هماهنگی مرکز تعیین و ابلاغ می‌شود.
  - 2- بانک مرکزی جمهوری اسلامی ایران مکلف است ظرف شش ماه از تاریخ ابلاغ این آیین‌نامه، پایگاه یکپارچه معاملات دارایی‌های مجازی را با اخذ اطلاعات لازم از ارائه‌دهندگان خدمات دارایی مجازی تحت نظارت ایجاد و امکان دسترسی مرکز را به‌صورت برخط و بدون محدودیت فراهم نماید.[49]

98- مؤسسات مالی مکلف‌اند چنانچه ‌به‌عنوان واسطه نقل‌وانتقالات الکترونیکی برون‌مرزی یا داخلی عمل می‌کنند، اطلاعات دریافتی مرتبط با فرستنده و گیرنده و اطلاعات ضروری تراکنش را در سرتاسر زنجیره پرداخت و در فرایند نقل‌وانتقال و پیام‌های مرتبط نگهداری کنند.
- سیاست‌گذاری‌های مربوط به موضوع فوق توسط بانک مرکزی جمهوری اسلامی ایران تهیه می‌شود و به ‌تأیید شورا می‌رسد و بانک‌ها مکلف‌اند در خصوص نقل‌و‌انتقالات مذکور، بخشنامه‌های بانک مرکزی جمهوری اسلامی ایران در این خصوص را رعایت کنند.
99- مؤسسات مالی مکلف‌اند در هنگام نقل ‌و انتقالات الکترونیکی (مستقیماً یا باواسطه)، اقدامات لازم مانند نظارت در لحظه یا نظارت پس از وقوع را برای شناسایی آن دسته از نقل ‌و انتقالات الکترونیکی که فاقد اطلاعات ضروری تراکنش ازجمله اطلاعات مربوط به فرستنده یا گیرنده وجه هستند، اتخاذ و همچنین در خصوص نحوه عمل در مورد این نقل‌وانتقالات، خط‌مشی‌ها و رویه‌های لازم مبتنی بر خطر (ریسک) را تدوین کنند.
- مؤسسات مالی مکلف‌اند سامانه‌های خود را به‌گونه‌ای طراحی کنند که امکان شناسایی آن دسته از نقل‌وانتقالات الکترونیکی را که فاقد اطلاعات ضروری طرفین تراکنش است، به‌طور خودکار فراهم و از انجام تراکنش جلوگیری کنند.[50]
100- ارائه‌دهندگان خدمات پرداخت مکلف‌اند نسبت به دریافت تعهدات لازم از پذیرنده مبنی بر عدم استفاده غیرمجاز از ابزارهای پذیرش و نیز رعایت مقررات مبارزه با پولشویی و تأمین مالی تروریسم اقدام کنند و در صورت بروز تخلف توسط آن‌ها‌، بر اساس الزامات بانک مرکزی جمهوری اسلامی ایران اقدام شود.
- - 1- مصادیق استفاده غیرمجاز مانند واگذاری ابزار پذیرش به دیگران، استفاده در خارج از نقطه دسترسی و استفاده از ابزار پذیرش برای ارائه وجه نقد، توسط بانک مرکزی جمهوری اسلامی ایران با همکاری مرکز مشخص خواهد شد.
  - 2- لازم است در قرارداد ارائه‌دهندگان خدمات پرداخت با پذیرنده تصریح گردد که در صورت استفاده غیرمجاز از ابزار پذیرش، شرکت خدمات پرداخت می‌تواند ارائه خدمات به پذیرنده را ‌به‌طور دائم و بدون اطلاع پذیرنده متوقف کند.
  - 3- درصورتی‌که ارباب‌رجوع متقاضی دریافت ابزارهای پذیرش فیزیکی یا مجازی متعدد باشد ازجمله در مواردی که یک شخص حقوقی متقاضی دریافت این ابزارها برای دفتر مرکزی، نمایندگی‌ها و شعب خود باشد، لازم است تمام تکالیف مقرر در این آیین‌نامه در مورد ‌هریک از ابزارهای مذکور اجرا شود.
  - 4- واگذاری ابزار پذیرش به اشخاص زیر سن (18) سال ممنوع است.
101- مؤسسات مالی مکلف‌اند از صدور کارت‌های هدیه، کارت‌های خرید بی‌نام و کارت‌های پرداخت مشابه برای ارباب‌رجوع فاقد حساب نزد مؤسسه مزبور خودداری و ارتباط بین کارت‌های پرداخت مذکور را با حساب ارباب‌رجوع در سامانه‌های خود مشخص کنند.
- این کارت‌ها مشمول ضوابط مربوط به وجه نقد است و سایر ضوابط مربوط به صدور کارت‌های مذکور، به‌منظور کاهش خطر (ریسک) پولشویی و تأمین مالی تروریسم، از سوی بانک مرکزی جمهوری اسلامی ایران با همکاری مرکز به مؤسسات مالی ابلاغ خواهد شد.
102- ارائه‌دهندگان خدمات پرداخت مکلف‌اند پیش از ارائه هرگونه ابزار پذیرش فیزیکی، ضمن انجام شناسایی معمول ارباب‌رجوع، اطلاعات زیر را نیز از پذیرنده دریافت و پس از استعلام از مراجع ذی‌ربط، در رخ‌نمای (پروفایل) ارباب‌رجوع ثبت کنند:

تصویر جواز فعالیت اقتصادی مانند پروانه کسب که مجوز پذیرنده را برای کسب‌وکار مربوط اثبات نماید و همچنین مدارک ثبتی برای شخص حقوقی پس از تطبیق با اصل مدارک و مجوزها،
نشانی کامل و شناسه (کد) پستی مطابق با مدارک گرفته‌شده در بند (1) این ماده که باید با محل نصب ابزار پذیرش یکسان باشد،
شماره‌حساب مجاز متصل به ابزار پذیرش که باید مشخصات صاحب آن با پذیرنده تطابق داشته باشد،
سایر اطلاعات به درخواست بانک مرکزی جمهوری اسلامی ایران.

103- ارائه‌دهندگان خدمات پرداخت مکلف‌اند پیش از ارائه هرگونه ابزار پذیرش مجازی، ضمن انجام شناسایی معمول ارباب‌رجوع، اطلاعات زیر را نیز از پذیرنده دریافت و پس از استعلام از مراجع ذی‌ربط، در رخ‌نمای (پروفایل) ارباب‌رجوع ثبت کنند:

اطلاعات مجوز نماد اعتماد الکترونیکی پذیرنده و یا پروانه کسب موضوع ماده (87) قانون نظام صنفی کشور -مصوب 1382- و اصلاحات بعدی آن،
نشانی کامل و شناسه (کد) پستی محل فعالیت و حضور پذیرنده (دفتر یا محلی که تجهیزات یا سامانه‌های پردازش مجازی مطابق با مجوز کسب‌وکار یا مدارک ثبتی شخص حقوقی در آنجا مستقر است) که باید با محل اظهارشده در نماد اعتماد الکترونیکی یکسان باشد و توسط ارائه‌دهندگان خدمات پرداخت مجازی به‌صورت میدانی بررسی شود،
مشخصات و نشانی اینترنتی دقیق پذیرنده و مشخصات هویتی و نشانی میزبان پایگاه اینترنتی،
شماره‌حساب مجاز متصل به ابزار پذیرش که باید مشخصات صاحب آن با پذیرنده منطبق باشد،
سایر اطلاعات به درخواست بانک مرکزی جمهوری اسلامی ایران.
- - 1- وزارت صنعت‌، معدن‌ و تجارت مکلف است امکان استعلام سامانه‌ای (سیستمی) و برخط نماد اعتماد الکترونیکی را برای ارائه‌دهندگان خدمات پرداخت و بانک مرکزی جمهوری اسلامی ایران فراهم آورد.
  - 2- وزارت صنعت، معدن و تجارت مکلف است تغییرات وضعیت اعتباری نمادهای مذکور (اعم از تعلیق، انقضا و ابطال) را به‌صورت سامانه‌ای (سیستمی) در اختیار بانک مرکزی جمهوری اسلامی ایران قرار دهد و بانک مذکور مکلف است از ادامه ارائه خدمات به ابزار پذیرش مجازی جلوگیری کند.

104- ارائه‌دهنده خدمات پرداخت مکلف است پیش از نصب و راه‌اندازی ابزار پذیرش‌، اعم از فیزیکی یا مجازی، اطلاعات زیر را مطابق با اظهار پذیرنده اخذ و در سوابق داده‌ای پذیرنده ثبت کند:

سقف انفرادی هر تراکنش‌ مالی،
سقف گردش ماهانه ‌هریک از ابزارهای پذیرش.
- - 1- در صورت عدم تناسب سطح فعالیت اظهارشده با اطلاعات هویتی و اقتصادی پذیرنده، ارائه‌دهنده خدمات پرداخت مکلف است سقف انفرادی تراکنش را بر اساس اطلاعات مذکور و با روشی که به تأیید مرکز می‌رسد، تعیین کند.
  - 2- ارائه‌دهنده خدمات پرداخت مکلف است تراکنش‌های بیش از سقف تعیین‌شده برای ابزار پذیرش را به مرکز مطابق ساختار اعلامی آن گزارش دهد.

105- هرگونه تغییر در اطلاعات و داده‌های پذیرنده، اعم از تغییر مکان فیزیکی یا مجازی، تغییر ماهیت فعالیت و نظیر آن باید در اسرع وقت توسط پذیرنده به اطلاع ارائه‌دهنده خدمات پرداخت نصب‌کننده ابزار پذیرش برسد و شرکت ارائه‌دهنده خدمات پرداخت مزبور نیز مکلف است ظرف یک هفته نسبت به به‌روزرسانی اطلاعات و داده‌های مزبور در سامانه‌های اطلاعاتی خود اقدام کند. این مورد باید به‌روشنی در قراردادهای نصب ابزارهای پذیرش تصریح گردد.
106- استفاده از ابزار پذیرش در هر صنفی ‌به‌جز صنف اظهاری پذیرنده یا هر نشانی ‌غیر از نقطه دسترسی تعیین‌شده در قرارداد با پذیرنده‌، بدون اخذ تأییدیه از سامانه جامع پذیرندگان ممنوع است و در صورت اقدام به این امر توسط پذیرنده، ارائه‌دهندگان خدمات پرداخت مکلف‌اند ضمن عدم ارائه خدمت به پذیرنده‌، موضوع را ‌به‌عنوان عملیات مشکوک به مرکز گزارش دهند. ارائه خدمت به ابزارهای پذیرش در خارج از مرزهای جمهوری اسلامی ایران تنها در صورت تأیید بانک مرکزی جمهوری اسلامی ایران مجاز است.
- - 1- ارائه‌دهندگان خدمات پرداخت مکلف‌اند برای هر ابزار پذیرش، نقطه دسترسی تعریف کنند تا در صورت تغییر نشانی ابزار پذیرش، بدون هماهنگی با ارائه‌دهندگان خدمات پرداخت، امکان دریافت خدمات وجود نداشته باشد.
  - 2- نقطه دسترسی برای ابزار پذیرش فیزیکی باید به‌گونه‌ای باشد که در مورد ابزار پذیرش متصل به خط تلفن و یا اتصال اینترنت ثابت، موقعیت آن متناظر با محل ثبت‌شده برای خط تلفن و یا اتصال اینترنت ثابت باشد و در مورد ابزار پذیرش متصل به خط تلفن همراه و اتصال اینترنت همراه، مالکیت تلفن همراه و یا اتصال اینترنت، متناظر با هویت ثبت‌شده نزد ارائه‌دهندگان خدمات پرداخت و صاحب حساب بانکی متصل به ابزار پذیرش باشد.
  - 3- ارائه‌دهندگان خدمات پرداخت مکلف‌اند هنگام اعطای ابزار پذیرش فیزیکی متصل به تلفن و اتصال اینترنت همراه، محدوده جغرافیایی مجاز برای فعالیت پذیرنده را در قرارداد تعیین و در صورت استفاده از این ابزار در خارج از محدوده‌، نسبت به ارسال گزارش عملیات مشکوک برای مرکز اقدام کنند. محدوده‌ها باید متناسب با وسعت منطقه، میزان خطر (ریسک) پولشویی و تأمین مالی تروریسم در آن و امکانات موجود تعریف شود.
  - 4- نقطه دسترسی برای ابزار پذیرش مجازی باید به‌گونه‌ای باشد که استفاده از آن صرفاً از طریق مشخصات و نشانی اینترنتی ثبت‌شده نزد ارائه‌دهندگان خدمات پرداخت و نماد اعتماد الکترونیکی امکان‌پذیر باشد.
  - 5- وزارت ارتباطات و فناوری اطلاعات و شرکت‌های کارور (اپراتور) و زیرساخت مکلف‌اند همه امکانات و خدمات (سرویس‌های) موردنیاز برای اجرای تکالیف این ماده را در اختیار بانک مرکزی جمهوری اسلامی ایران و ارائه‌دهندگان خدمات پرداخت قرار دهند.
107- بانک مرکزی جمهوری اسلامی ایران مکلف است به‌منظور تسهیل فرایند و نظارت بر اجرای مفاد این فصل، سامانه جامع پذیرندگان را به نحوی راه‌اندازی کند که در دسترس مرکز باشد و امکان رتبه‌بندی شرکت‌های خدمات پرداخت بر اساس رویه‌های ماده (40) و پیگرد قضایی تخلفات پذیرندگان و شرکت‌های خدمات پرداخت فراهم گردد.

فصل هفتم - خدمات مربوط به انتقال وجوه یا ارزش

108- حذف شد.[51]
109- ارائه‌‌دهندگان خدمات ارزی مکلف به اجرای همه تعهدات مبارزه با پولشویی و تأمین مالی تروریسم نظیر شناسایی ارباب‌رجوع، نگهداری سوابق و گزارش عملیات مشکوک در تمام تعاملات و تبادلات خود هستند و باید از رعایت موارد مذکور توسط نمایندگان و کارگزاران خود نیز اطمینان یابند. بانک مرکزی جمهوری اسلامی ایران مکلف است با انجام پایش مستمر بر دارندگان مجوز از بانک مرکزی جمهوری اسلامی ایران، بر حسن انجام مقررات مبارزه با پولشویی و تأمین مالی تروریسم توسط ارائه‌دهندگان خدمات ارزی‌، نظارت و در صورت عدم انجام مقررات‌، اقدامات انضباطی مؤثر، متناسب و بازدارنده‌ای طراحی و اجرا کند.
- - 1- استفاده از کانال (روش ارائه) های جدید جهت ارائه خدمات ارزی تنها پس از تأیید و کسب مجوز از سوی بانک مرکزی جمهوری اسلامی ایران مجاز است.
  - 2- ارائه‌دهندگان خدمات ارزی مکلف‌اند مشخصات نمایندگان یا کارگزاران خود را که انجام معاملات و ارائه خدمات انتقال ارزی از طریق آن‌ها انجام می‌شود، مطابق ضوابطی که بانک مرکزی جمهوری اسلامی ایران تعیین می‌کند، برای وی ارسال کنند. در خصوص ارائه‌دهندگان خدمات ارزی خارج از کشوری که تحت نظارت بانک مرکزی جمهوری اسلامی ایران قرار ندارند، لازم است نمایندگان و کارگزاران آن‌ها که در داخل کشور فعالیت می‌‌کنند، مجوز انجام عملیات صرافی را از بانک مرکزی جمهوری اسلامی ایران اخذ کنند. در صورت عدم ارسال مشخصات یا عدم اخذ مجوز در موارد مزبور، عملیات مالی نمایندگان یا کارگزاران ‌غیرمجاز تلقی می‌شود و با متخلفان مطابق قوانین مربوط ازجمله قانون مبارزه با قاچاق کالا و ارز و قانون برنامه ششم توسعه برخورد خواهد شد.
110- بانک مرکزی جمهوری اسلامی ایران مکلف است با نظارت و پایش مستمر بر ارائه‌دهندگان خدمات ارزی به‌صورت سامانه‌ای (سیستمی)، تعاملات آن‌ها را با اشخاص دارای فعالیت غیرمجاز ارزی شناسایی و ضمن جلوگیری از تعاملات مذکور، محدودیت‌ها و ضمانت اجراهای مقتضی قانونی را نسبت به ایشان اعمال کند.
- - 1- بانک مرکزی جمهوری اسلامی ایران مکلف است سازوکارهای خود را جهت انجام معاملات و خدمات ارزی به‌گونه‌ای طراحی کند، ارتقا دهد و اجرا نماید که همه مبادلات و تعاملات رسمی در حوزه ارز تحت نظارت این بانک صورت پذیرد و ضمن شفافیت تبادلات، امکان ردیابی مالی و کشف تخلف در حوزه ارزی ایجاد گردد. سازوکار موردنظر باید به‌گونه‌ای باشد که امکان نظارت بانک مرکزی جمهوری اسلامی ایران بر عملکرد ارائه‌دهندگان خدمات ارزی در ثبت اطلاعات سوابق معاملات و عملیات مالی فراهم گردد.
  - 2- بانک مرکزی جمهوری اسلامی ایران مکلف است از طریق روش‌هایی نظیر تطابق با میزان گردش حساب، به شناسایی آن دسته از ارائه‌دهندگان خدمات ارزی که اقدام به ثبت اطلاعات نادرست در سامانه‌های مربوط به ثبت سوابق معاملات و عملیات مالی می‌کنند، مبادرت کند و عنداللزوم موضوع را به مرجع قضایی گزارش دهد.
  - 3- بانک مرکزی جمهوری اسلامی ایران مکلف است سازوکار مؤثر سامانه‌ای (سیستمی) را برای ایجاد تناظر میان معاملات ریالی و ارزی در بسترهای مجاز تبادلات، طراحی و اجرا کند و بر اساس آن به کشف تخلف و اتخاذ تدابیر بازدارنده اقدام نماید.
  - 4- بانک مرکزی جمهوری اسلامی ایران مکلف است با انجام نظارت و پایش مستمر، اطمینان یابد انجام فعالیت‌های ارزی و راه‌اندازی ابزارهای پذیرش در ارائه‌‌دهندگان خدمات ارزی، تنها مبتنی بر حساب‌های ریالی و ارزی رسمی و معرفی‌شده صورت می‌پذیرد. همچنین به‌منظور افزایش شفافیت تبادلات، بانک مرکزی جمهوری اسلامی ایران مکلف است زیرساخت‌های لازم را برای انجام حداکثری معاملات و تبادلات ارز از طریق حساب‌های ارزی طراحی و اجرا کند.
  - 5- ارائه‌دهندگان خدمات ارزی مکلف‌اند در صورت ظن به ‌غیرمجاز بودن طرف‌های معاملاتی اعم از اشخاص دارای فعالیت غیرمجاز ارزی، مشخصات اشخاص مذکور را به همراه سوابق تبادلات انجام‌شده به بانک مرکزی جمهوری اسلامی ایران و موضوع را در قالب گزارش عملیات مشکوک به مرکز ارائه دهند.
111- ارائه‌‌دهندگان خدمات انتقال وجوه یا ارزش مکلف‌اند در هنگام نقل‌و‌انتقال وجوه یا ارزش، تدابیر معقول و منطقی برای شناسایی آن دسته از نقل‌و‌انتقالات که فاقد اطلاعات ضروری مربوط به فرستنده یا گیرنده وجه‌ می‌باشند را اتخاذ کرده و در خصوص این نقل‌و‌انتقالات، بر اساس رویکرد مبتنی بر خطر (ریسک) عمل کنند. همچنین، ارائه‌دهندگان این خدمات مکلف‌اند چنانچه ‌به‌عنوان واسطه در نقل‌و‌انتقال عمل می‌کنند، اطمینان یابند که اطلاعات ضروری به همراه نقل‌و‌انتقال وجه یا ارزش ارسال می‌گردد.
- اطلاعات ضروری موضوع این ماده توسط بانک مرکزی جمهوری اسلامی ایران و با همکاری مرکز تدوین و اعلام می‌گردد.
112- ارائه خدمات انتقال وجوه از قبیل ارائه کیف پول الکترونیک‌، پرداخت‌یاری‌، متمرکز کنندگی وجوه‌، پرداخت‌سازی و حساب‌یاری بدون رعایت مقررات مبارزه با پولشویی و تأمین مالی تروریسم اعم از شناسایی مشتری‌، نگهداری سوابق‌، حفظ اطلاعات در سراسر زنجیره پرداخت و گزارش معاملات مشکوک‌ ممنوع است.
- - 1- بانک مرکزی جمهوری اسلامی ایران مکلف است به‌منظور کاهش سطح خطر (ریسک) پولشویی و تأمین مالی تروریسم در ارائه خدمات انتقال وجوه‌، تدابیر مقتضی را، از قبیل تعیین حداکثر سقف مبلغ برای ارائه خدمت و تعداد مجاز روزانه برای تراکنش‌های هر مشتری‌، متناسب با سطح خطر (ریسک) تعامل کاری اتخاذ کند.
  - 2- مسئولیت حسن اجرای مقررات مبارزه با پولشویی و تأمین مالی تروریسم توسط ارائه‌دهندگان خدمات انتقال وجوه بر عهده آن دسته از مؤسسات مالی یا شرکت‌های خدمات پرداخت است که زیرساخت‌های خود را در اختیار آن‌ها قرار می‌دهند.
  - 3- ضوابط و معیارهای اجرای این ماده با توجه به سطح خطر (ریسک) و گستردگی ارائه این خدمات توسط بانک مرکزی جمهوری اسلامی ایران، با هماهنگی و ‌تأیید مرکز تدوین و ابلاغ خواهد شد.

فصل هشتم - حمل‌کنندگان وجوه نقد‌، اسناد بانکی و اوراق بهادار بی‌نام

113- ورود وجوه نقد، اسناد بانکی و اوراق بهادار بی‌نام از مبادی ورودی صرفاً در چهارچوب «دستورالعمل اجرایی ضوابط ناظر بر ارز/اسناد بانکی و اوراق بهادار بی‌نام همراه مسافر» (ابلاغی از سوی بانک مرکزی جمهوری اسلامی ایران) مجاز است و گمرک جمهوری اسلامی‌ ایران مکلف است با همکاری مرکز، بانک ملی ایران‌ و نیروی انتظامی جمهوری اسلامی ایران سازوکار سامانه‌‌ای (سیستمی) لازم را به‌منظور اجرای دستورالعمل مذکور ایجاد کند.
- در صورت وجود ظن به پولشویی‌، تأمین مالی تروریسم‌، جرائم منشأ یا صحت اظهارات مسافر، گمرک جمهوری اسلامی ایران مکلف است در چهارچوب دستورالعمل مزبور، ضمن نگهداری وجوه، اسناد بانکی و اوراق بهادار بی‌نام نزد بانک ملی ایران، مراتب را بدون تأخیر به‌منظور انجام اقدامات بعدی به مرکز گزارش کند. مرکز مکلف است در صورت عدم تأیید منشأ وجوه یا اسناد مذکور، ضمن ارسال گزارش به مرجع قضایی، مراتب را به گمرک جمهوری اسلامی ایران جهت عدم استرداد وجوه یا اسناد مذکور به مسافر تا تعیین تکلیف اعلام کند. در صورت تأیید منشأ وجوه یا اسناد مذکور، مرکز مکلف است بدون تأخیر بلامانع بودن استرداد را به گمرک جمهوری اسلامی ایران اعلام کند.
114- ارائه‌دهندگان خدمات ارزی که در چهارچوب مقررات ارزی بانک مرکزی جمهوری اسلامی ایران نسبت به فروش ارز اقدام می‌کنند، مکلف‌اند ضمن انجام رویه‌های شناسایی مقتضی و اخذ اطلاعات از متقاضی در خصوص هدف دریافت خدمت (اعم از محل و نحوه هزینه‌کرد وجوه نقدی درخواستی)، اسناد و مدارک موردنیاز در ارتباط با این موارد را از ارباب‌رجوع دریافت و اطلاعات موضوع این ماده را نیز در سامانه‌های مربوط درج کنند. بانک‌های عامل باید نسبت به صدور اعلامیه بانکی حاکی از فروش ارز به‌صورت اسکناس به‌منظور خروج ارز توسط مسافر جهت ارائه به گمرک جمهوری اسلامی ایران اقدام کنند.
- - 1- به‌منظور کاهش خطر (ریسک) نقل‌‌و‌انتقالات نقدی ارز، بانک مرکزی جمهوری اسلامی ایران تمهیدات لازم را به‌منظور کاهش تقاضای وجه نقد ارز و ارائه جایگزین‌های غیر نقدی به مسافران خارج از کشور فراهم کند.
  - 2- سقف مجاز برای میزان وجه نقد ارزی قابل‌ارائه به ارباب‌رجوع توسط ارائه‌دهندگان خدمات ارزی، به‌صورت دوره‌ای، حسب شرایط توسط بانک مرکزی جمهوری اسلامی ایران مقرر و اعلام ‌می‌گردد.
115- خروج وجوه نقد، اسناد بانکی و اوراق بهادار بی‌نام از مبادی خروجی صرفاً در چهارچوب ضوابط و مقررات ارزی و دستورالعمل موضوع ماده (113) مجاز است و گمرک جمهوری اسلامی ایران مکلف است با همکاری بانک ملی ایران‌، مرکز و نیروی انتظامی جمهوری اسلامی ایران سازوکار سامانه‌ای (سیستمی) لازم را به‌منظور اجرای دستورالعمل مذکور ایجاد کند.
- - 1- در صورت نداشتن مدارک لازم (اظهارنامه و اعلامیه بانکی حاکی از فروش ارز به‌صورت اسکناس در چهارچوب ضوابط و مقررات بانک مرکزی جمهوری اسلامی ایران)‌،‌ خروج ارز از کشور توسط مسافر ممنوع است.
  - 2- به‌منظور انجام تکالیف موضوع این ماده، بانک مرکزی جمهوری اسلامی ایران مکلف است با همکاری گمرک جمهوری اسلامی ایران سازوکاری ایجاد کند که ضمن ایجاد امکان تشخیص قانونی یا غیرقانونی بودن نحوه خرید ارز، امکان دسترسی الکترونیکی ورودی (گیت‌) های مرزی کشور به اطلاعات مربوط فراهم شود.
  - 3- در صورت وجود ظن به پولشویی‌، تأمین مالی تروریسم‌، جرائم منشأ یا صحت مدارک و مستندات ارائه‌شده‌، ضابطان مربوط مکلف‌اند ضمن نگهداری وجوه، اسناد بانکی و اوراق بهادار بی‌نام نزد بانک ملی ایران، مراتب را بدون تأخیر به‌منظور انجام اقدامات بعدی به مرکز گزارش کنند. مرکز مکلف است در صورت عدم تأیید منشأ وجوه یا اسناد مذکور، ضمن ارسال گزارش به مرجع قضایی، مراتب را به ضابط مربوط جهت عدم استرداد وجوه یا اسناد مذکور به مسافر تا تعیین تکلیف اعلام کند. در صورت تأیید منشأ وجوه یا اسناد مذکور، مرکز مکلف است بدون تأخیر بلامانع بودن استرداد را به ضابط مربوط اعلام کند.
116- پرداخت وجه نقد ریالی در هر روز توسط مؤسسات مالی تحت نظارت بانک مرکزی جمهوری اسلامی ایران تا سقف اعلامی آن بانک و همچنین پرداخت وجه نقد ریالی توسط سایر مؤسسات مالی و حرف و مشاغل غیرمالی صرفاً تا سقف اعلامی شورا مجاز می‌باشد.[52]
- - 1- مؤسسات مالی باید نرم‌افزارهای خود را در زمینه پرداخت نقدی به‌گونه‌ای ارتقا دهند که شامل اطلاعات مربوط به نوع و ترکیب وجوه نقد ارائه‌شده به ارباب‌رجوع به همراه مبلغ ‌هریک از آن‌ها باشد؛ به‌گونه‌ای که از عدم پرداخت وجه نقد بیش از سقف اعلامی در هر روز برای هر ارباب‌رجوع اطمینان حاصل شود.[53]
  - 2- مؤسسات مالی مکلف‌اند نرم‌افزارهای خود را به‌گونه‌ای ارتقا دهند که امکان پرداخت روزانه وجه نقد بیش از سقف اعلامی به ارباب‌رجوع به‌صورت سامانه‌ای (سیستمی) غیرممکن و از انجام تکالیف لازم توسط کارکنان اطمینان حاصل شود.[54]

فصل نهم - توقیف و اقدامات موقت
به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران، مواد (117) الی (134) آیین‌نامه حذف شد.
فصل دهم – گزارش‌دهی

135- مؤسسات مالی مکلف‌اند در صورت مشاهده معاملات و عملیات مشکوک به پولشویی و تأمین مالی تروریسم یا سایر جرائم منشأ، پس از بررسی اولیه و در صورت وجود ظن وقوع جرم، بلافاصله و بدون اطلاع ارباب‌رجوع، نسبت به ارسال گزارش به مرکز مطابق با قالب و سازوکار اعلامی توسط این مرکز اقدام کنند.[55]
- - 1- در صورت تشکیل واحد مبارزه با پولشویی در مؤسسه مالی، واحد مذکور مکلف است، پس از بررسی اولیه و در صورت وجود ظن وقوع جرم، گزارش معاملات و عملیات مشکوک را از طریـق سامانه‌ای که مرکز به‌منظور جمع‌آوری گـزارش معاملات و عملیات مشکوک ایجاد می‌کند، حداکثر تا پایان همان روز کاری برای مرکز ارسال کند. درصورتی‌که دسترسی به سامانه مذکور از طرف مرکز برای شخص مشمول فراهم نشده باشد واحدهای مبارزه با پولشویی مکلف‌اند به‌نحوی‌که مرکز مشخص می‌سازد، نسبت به ارسال گزارش اقدام کند.[56]
  - 2- مؤسسات مالی مکلف‌اند با بررسی روزانه سامانه جمع‌آور‌ی گزارش معاملات مشکو‌ک، نسبت به پاسخ‌گویی به استعلامات مندرج در آن حدا‌کثر تا یک روز اقدام و اطلاعات موردنیاز را در قالب تعیین‌شده و از طر‌یق سامانه ارسال کنند.
136- تشخیص کارکنان مؤسسات مالی مبنی بر انجام عملیات مشکوک علاوه بر معیارهای بیان‌شده و قواعد اعلامی توسط مرکز، می‌تواند معیاری برای شناسایی عملیات مشکوک محسوب شود.
- - 1- گزارش معاملات مشکو‌ک و نیز سا‌یر گزارش‌ها‌یی ‌که مؤسسات مالی مکلف به ارسال آن هستند، هیچ اتهامی را از ا‌ین بابت متوجه گزارش دهندگان با حسن نیت مجر‌ی قانون و ا‌ین آیین‌نامه نخواهد کرد و بیانگر هیچ‌گونه اتهامی به افراد موضوع گزارش نیست و اعلام آن به مرکز، افشا‌ی اسرار شخصی محسوب نمی‌شود.
  - 2- مرکز مکلف است در زمان بازبینی و تدوین قواعد مذکور، معیارهای جدید اعلامی توسط مؤسسات مالی را بررسی و استانداردسازی کند. درهرصورت ارسال گزارش معاملات و عملیات مشکوک متوقف بر اعلام قواعد و معیارهای استاندارد نخواهد بود.[57]
  - 3- مؤسسه مالی مکلف است برا‌ی سطوح مختلف ساختار‌ی خود (شعبه، سرپرستی و …) معیارها‌ی متناسبی برا‌ی تشخیص معاملات مشکو‌ک تدو‌ین و پس از ‌تأیید مرکز به آن‌ها ابلاغ کند، معیارهای مذکور نباید با قواعد و معیارهای استاندارد اعلامی مرکز مغایرت داشته باشد.[58]
  - 4- مؤسسات مالی مکلف‌اند کلیه اطلاعات موردنیاز مرکز را در خصوص تدوین قواعد اعلامی به مرکز اعلام کنند.
137- مؤسسات مالی مکلف‌اند گزارش تراکنش‌ها یا معاملات بیش‌ از حد‌نصاب‌های (آستانه‌های) تعیین‌شده توسط مرکز را در قالب و سازوکار اعلامی به مرکز ارسال نمایند.[59]
138- ‌مرکز مکلف است با اتخاذ راهکارهای مقتضی نسبت به ارزیابی و بررسی اولیه معاملات مشکوک بر اساس رویه‌ها، معیارها و شاخص‌های شفاف و روشن که به ‌تأیید شورا می‌رسد، اقدام کند.
139- کار‌کنان تحت امر مؤسسات مالی مکلف‌اند تمام تعاملات کاری با وجه نقد بیش از
(10،000) یورو (یا معادل آن به ارزهای دیگر) یا (1،000،000،000) ریال (خرد یا تجمیعی) را از قبیل تراکنش‌ها، انتقال وجه نقد و معاملاتی ‌که ‌ارباب‌رجوع وجه آن را روزانه به‌صورت نقد‌ی پرداخت می‌کند، ثبت کنند و همراه با توضیحات ‌ارباب‌رجوع که به ‌تأیید وی رسیده است، به واحدها‌ی مبارزه با ‌پولشویی اطلاع دهند. واحدها‌ی مذکور مکلف‌اند خلاصه برگه (فرم) ‌ها‌ی مربوط را در پا‌یان هر هفته به‌نحوی‌که مرکز مشخص می‌سازد ارسال و اصل آن را به‌ نحو ‌کاملاً حفاظت‌شده نگهدار‌ی کنند.^{^[60]}
- مبلغ وجه نقد ریالی و ارزی موضوع این ماده در صورت لزوم توسط شورا به‌روزرسانی و جهت تصویب به هیئت‌وزیران ارسال می‌گردد.[61]
140- مؤسسات مالی مکلف‌اند در صورت اعلام مرکز، فهرست خلاصه اطلاعات در‌یافت‌‌کنندگان خدمات پا‌یه را در بازه‌های زمانی اعلامی به‌نحوی‌که مرکز مشخص می‌سازد، در اختیار مرجع یادشده قرار دهند.[62]
141- ‌کلیه اشخاص حقیقی و حقوقی در مواردی که ظن به ارتکاب جرم ‌پولشویی یا ‌تأمین مالی تروریسم را حاصل می‌کنند، می‌توانند گزارش آن را مستقیماً به مرکز اعلام کنند.
- - 1- گزارش‌هایی که هویت گزارش دهندگان آن‌ها مشخص نیست و یا دارای اطلاعات ناقص و یا نادرست‌ می‌باشند مورد رسیدگی قرار نخواهد گرفت، مگر آنکه همراه با قرائنی باشد که به نظر مرکز برای شروع به بررسی کفایت کند.
  - 2- مرکز مکلف است به‌منظور ایجاد امکان گزارش‌گیری مستقیم و محرمانه از اشخاص، نسبت به فراهم کردن سازوکار مقتضی و اطلاع‌رسانی آن اقدام کند.

فصل یازدهم - نگهداری سوابق و اطلاعات

142- مؤسسات مالی باید اسناد، مدارک و سوابق مربوط به تعاملات کاری را به ‌مدت (10) سال به‌گونه‌ای نگهداری کنند که در صورت درخواست مراجع ذی‌صلاح، امکان ارائه این موارد به‌فوریت وجود داشته باشد. اسناد، مدارک و سوابق موضوع این ‌ماده اعم از موارد زیر است:

اسناد، مدارک و سوابق مربوط به ‌‌فرایند شناسایی اعم از ساده، معمول و مضاعف ‌ارباب‌رجوع ‌ازجمله تصویر اسنادی که هویت ‌ارباب‌رجوع و مالک واقعی را اثبات می‌کنند،
اسناد، مدارک و سوابق حساب‌ها و مکاتبات تجاری،
اسناد، مدارک و سوابق معاملات و عملیات مالی اعم از داخلی یا بین‌المللی، به‌گونه‌ای که این سوابق حاوی اطلاعات کافی اموال (ازجمله مبالغ و حسب مورد، نوع ارزهای مورداستفاده در هر معامله) باشد و امکان بازسازی ‌‌فرایند ‌هریک از معاملات فراهم بوده و اطلاعات، مدارک و شواهد لازم برای تعقیب قضایی فعالیت‌های مجرمانه قابل ارائه باشد.
- - 1- در صورت انحلال اشخاص حقوقی مشمول، حسب مورد اداره یا هیئت تصفیه مربوط نیز مکلف به نگهداری اطلاعات و اسناد تا (10) سال پس از انحلال است.
  - 2- این ‌ماده ناقض سایر مقرراتی نیست که نگهداری اسناد را بیش از مدت یادشده الزامی ساخته است.

143- مؤسسات مالی مکلف‌اند اطلاعات، سوابق و مدارک را به‌‌گونه‌ای ضبط و نگهداری کنند که در صورت درخواست مرکز یا نهادهای ذی‌صلاح اعم از ضابطان خاص، اطلاعات آن اسناد ظرف دو روز کاری قابل دسترسی باشد. همچنین، اصل اسناد و مدارک در صورت درخواست مرکز و سایر مراجع ذی‌صلاح، باید ظرف یک هفته ارائه شود.
- - 1- مسئولیت ارائه اطلاعات و اسناد در خصوص اشخاص حقیقی با خود مؤسسه مالی و در خصوص اشخاص حقوقی با بالاترین مقام مؤسسه مالی است.
  - 2- اطلاعات و اسناد مذکور باید قابلیت بازسازی ‌‌فرایند زنجیره معاملات را در صورت نیاز ایجاد کند.
  - 3- اسناد، مدارک و سوابق خاص اعلام‌شده از سوی مرکز باید به‌صورت الکترونیکی به نحوی نگهداری شوند تا ضمن حفظ محرمانگی آن اسناد، در صورت درخواست نهادهای ذی‌صلاح، ظرف یک روز کاری و بدون نیاز به اخذ از شعب و نمایندگی‌ها در دسترس باشند.

فصل دوازدهم - رهنمودها و آموزش

144- ‌دستگاه‌های متولی نظارت مکلف‌اند بازخوردها، رهنمودها و الزامات لازم را جهت اجرای مطلوب مقررات مبارزه با ‌پولشویی و تأمین مالی تروریسم با هماهنگی و ‌تأیید مرکز تنظیم و به مؤسسات مالی ابلاغ کنند.
145- مؤسسات مالی مکلف‌اند با هماهنگی مرکز، برنامه‌های مستمر‌ی را برا‌ی آموزش و توانمندسازی کارکنان خود جهت مبارزه با ‌پولشویی و ‌تأمین مالی تروریسم نیازسنجی، طراحی، اجرا و ارزش‌یابی کنند.
- - 1- دستگاه‌های متولی نظارت مکلف‌اند ضمن ارزیابی و نظارت بر دوره‌های آموزشی برگزارشده، گزارش این دوره‌ها را به‌صورت سه‌ماهه به مرکز ارسال کنند.
  - 2- حداقل آموزش‌های لازم جهت تصدی ‌هریک از مشاغل مربوط در مؤسسات مالی، حسب مورد توسط مرکز اعلام می‌گردد.
  - 3- دوره‌های آموزشی مذکور در این ‌ماده در خصوص مدیران و کارکنان دستگاه‌های اجرایی موضوع ‌ماده (‌5) قانون مدیریت خدمات کشوری، مشمول مزایای مقرر در فصل نهم آن قانون می‌گردد.
146- قوه قضائیه ضمن رعایت ‌ماده (‌30) قانون آیین دادرسی کیفری و ‌تبصره‌های ذیل آن، با همکاری مرکز نسبت به آموزش مستمر مقامات و کارکنان و کارمندان قضایی و ضابطان دادگستری در خصوص جرائم ‌پولشویی و ‌تأمین مالی تروریسم و ابعاد حقوقی آن به‌عنوان جرم مستقل اقدام خواهد نمود.
- ضوابط اجرایی این ‌ماده ظرف شش ماه توسط قوه قضائیه با همکاری مرکز تدوین می‌گردد.

فصل سیزدهم - فناوری نوین

147- مؤسسات مالی و حرف و مشاغل غیرمالی مکلف‌اند همواره پیش از ارائه هرگونه محصول، خدمت و روش ارائه (کانال) جدید و ویژه، نسبت به ارزیابی خطر (ریسک) و تطبیق سازوکار ارائه آن‌ها با مقررات ‌مبارزه با ‌پولشویی و ‌تأمین مالی تروریسم اقدام کنند و گزارش آن را به دستگاه متولی نظارت مرتبط با خود ارائه دهند.
- دستگاه‌های متولی نظارت مکلف‌اند فارغ از ارزیابی مؤسسات مالی تحت نظارت خود، خطر (ریسک) های ‌پولشویی و ‌تأمین مالی تروریسم را که در ارتباط با عرضه محصولات، خدمات و روش ارائه (کانال) های جدید در حوزه تحت نظارت آن‌هاست، شناسایی و ارزیابی کنند. بدین منظور، دستگاه‌های متولی نظارت مکلف‌اند علاوه بر بررسی استفاده از فناوری‌های جدید یا درحال‌توسعه در خصوص محصولات جدید و پیشین، مواردی نظیر شیوه‌های جدید کسب‌وکار و سازوکارهای جدید برای انتقال و تحویل کالا را نیز در نظر گیرند. در نهایت، این دستگاه‌ها باید تدابیر مناسبی برای مدیریت و کاهش این ریسک‌ها اتخاذ و جهت اجرا، به مؤسسات مالی مرتبط ابلاغ کنند.

فصل چهاردهم – حرف و مشاغل غیرمالی، سازمان‏‌ها و تشکل‌های غیرانتفاعی

148- وزارت کشور مکلف است اقدامات لازم را جهت جلوگیری از سوء‌استفاده از و یا امکان فعالیت در قالب این سازمان‌ها برای ‌پولشویی و ‌تأمین مالی تروریسم اتخاذ کند. همچنین، مانع بهره‌برداری افراد و گروه‌های تروریستی از مؤسسات قانونی به‌منظور گریز از اقدامات ناظر بر مسدود کردن اموال باشد.[63]
- وزارت کشور و وزارت دادگستری مکلف‌اند است با هماهنگی مرکز و سایر دستگاه‌های ذی‌ربط دستورالعمل مربوط به سامان‌دهی فعالیت‎‌های سازمان‌ها و تشکل‌های غیرانتفاعی را ظرف شش ماه از تاریخ ابلاغ این آیین‌نامه جهت تصویب به شورا ارائه کنند.
149- الزامات و مقررات ارزیابی خطر (ریسک)، رویه‌های نظارت، شناسایی، نگهداری سوابق، گزارش‌دهی معاملات و عملیات مشکوک و آموزش مقرر در فصول دوم، چهارم، پنجم، دهم، یازدهم، دوازدهم و سیزدهم این آیین‌نامه در موارد زیر و مطابق حدود تعیین‌شده در رویه اعلامی مرکز بر حرف و مشاغل غیرمالی و متولی نظارت مربوط اعمال می‌شوند:

مشاورین و دلالان معاملات املاک، هنگامی‌که از طرف ارباب‌رجوع نسبت به خرید، فروش و اجاره املاک و مستغلات اقدام می‌کنند.
فروشندگان خودرو، طلا، نقره، مسکوکات، فلزات گران‌بها، سنگ‌های قیمتی، عتیقه و آثار هنری و صنایع‌دستی فاخر و فرش دستباف نفیس هنگامی‌که با ارباب‌رجوع با وجوه نقد یا تهاتر بیش از ارزش سقف مقرر معامله می‌کنند.
سردفتران و دفتر یاران، حسابداران مستقل و حسابرسان رسمی و مؤسسات حسابرسی، وکلا، متخصصان حقوقی مستقل یا شاغل در مؤسسات حقوقی در مواقعی که برای ارباب‌رجوع، در خصوص فعالیت‌های زیر، اقدام کرده یا مقدمات انجام آن را فراهم می‌کنند:

الف- خریدوفروش املاک،
ب- مدیریت وجوه یا دیگر اموال ارباب‌رجوع،
پ- مدیریت حساب‌های بانکی و غیر بانکی و کاربری بورسی،
ت- ساماندهی سرمایه جهت تأسیس، فعالیت یا مدیریت شرکت‌های مدنی و تجاری،
ث- تأسیس، فعالیت یا مدیریت اشخاص یا ترتیبات حقوقی و خریدوفروش شرکت‌ها، مؤسسات و کسب‌و‌کارها.^{^[64]}

150- هرگونه جمع‌آوری و تأمین وجوه یا اموال از مردم و توزیع آن توسط سازمان‌ها و تشکل‌های غیرانتفاعی منوط به اخذ مجوز یا پروانه تأسیس از مرجع ذی‌صلاح می‌باشد. وزارت کشور مکلف است اشخاص، گروه‌ها و تشکل‌هایی که فعالیت غیرمجاز می‌کنند را شناسایی و اقدامات لازم را طبق مقررات جهت جلوگیری از ادامه فعالیت این سازمان‌ها و تشکل‌ها و برخورد با آن‌ها به عمل آورد.[65]

ماده 150 مکرر – وزارت کشور مکلف است به‌منظور شفافیت، نظارت و یکپارچه‌سازی امور مرتبط با سازمان‌ها و تشکل‌های غیرانتفاعی، سامانه جامع مشارکت‌های اجتماعی را ظرف شش ماه پس از تصویب این آیین‌نامه با قابلیت‌های زیر فراهم و عملیاتی نماید:

الکترونیکی کردن فرایند تأسیس سازمان‌ها و تشکل‌های غیرانتفاعی،
بارگذاری اساسنامه و مجوز فعالیت سازمان‌ها و تشکل‌های غیرانتفاعی،
ارزیابی خطر (ریسک) سازمان‌ها و تشکل‌های غیرانتفاعی،
ثبت اطلاعات هویتی، اقتصادی و مکان‌مبنا کمک‌کننده و کمک‌شونده،
نگهداری و انتشار عمومی صورت‌های مالی،
ثبت اطلاعات حساب‌های بانکی سازمان‌ها و تشکل‌های غیرانتفاعی و انتشار عمومی آن،
ثبت اطلاعات مرتبط با کمک‌های بین‌المللی و تعهدات متناظر با آن،
دریافت گزارش‌های مردمی در خصوص تخلفات سازمان‌ها و تشکل‌های غیرانتفاعی،
ایجاد رخ نمای (پروفایل) اطلاعات سازمان‌ها و تشکل‌های غیرانتفاعی،
ثبت اطلاعات مؤسسان و مدیران سازمان‌ها و تشکل‌های غیرانتفاعی از قبیل اعضای هیئت‌امنا، هیئت‌مدیره، مدیرعامل و سایر مدیران،
ثبت و انتشار عمومی تمامی درآمدها و هزینه‌ها به تفکیک اقسام درآمدی و هزینه‌ای،
ثبت کلیه اموال و دارایی‌های سازمان‌ها و تشکل‌های غیرانتفاعی،
تبادل اطلاعات فی‌مابین دستگاه‌های متولی نظارت و سازمان‌ها و تشکل‌های غیرانتفاعی.[66]
- - 1- وزارت کشور مکلف است ظرف شش ماه پس از راه‌اندازی سامانه‌ی موضوع این ماده نسبت به تکمیل اطلاعات آن با همکاری سایر دستگاه‌های مرتبط اقدام و دسترسی‌های لازم را برای مرکز و ضابطان دادگستری فراهم نماید.
  - 2- سازمان‌ها و تشکل‌های غیرانتفاعی مکلف‌اند پس از راه‌اندازی سامانه جامع مشارکت‌های اجتماعی نسبت به تکمیل اطلاعات خود بر اساس رویه‌های اعلامی وزارت کشور اقدام نمایند.
  - 3- اجرای بندهای (4)، (5)، (9) و (11) این ماده صرفاً برای آن دسته از سازمان‌ها و تشکل‌های غیرانتفاعی الزامی است که وزارت کشور متناسب با سطح خطر (ریسک) آن‌ها و پس از تأیید مرکز اعلام می‌کند.
  - 4- سازمان ثبت اسناد و املاک کشور، سازمان ثبت‌احوال کشور، سازمان امور مالیاتی کشور، بانک مرکزی جمهوری اسلامی ایران و دستگاه‌های صادرکننده مجوز یا پروانه یا ارائه‌کننده کمک به سازمان‌ها و تشکل‌های غیرانتفاعی از قبیل قوه قضائیه، معاونت رئیس‌جمهور در امور زنان و خانواده، سازمان حفاظت محیط‌زیست کشور، وزارتخانه‌های فرهنگ و ارشاد اسلامی، ورزش و جوانان، امور خارجه، تعاون، کار و رفاه اجتماعی، آموزش و پرورش، دادگستری، جهاد کشاورزی، علوم، تحقیقات و فناوری، بهداشت، درمان و آموزش پزشکی، میراث فرهنگی، گردشگری و صنایع‌دستی، فرماندهی‌ انتظامی‌ جمهوری ‌اسلامی ایران و سازمان‌های تبلیغات اسلامی، حج و زیارت، اوقاف و امور خیریه، بسیج مستضعفین، بسیج سازندگی، بهزیستی کشور، کمیته امداد امام خمینی (ره)، ستاد اجرایی فرمان حضرت امام (ره)، بنیاد مستضعفان انقلاب اسلامی، شهرداری‌ها و جمعیت هلال ‌احمر جمهوری اسلامی ایران مکلف‌اند اطلاعات موردنیاز سامانه جامع مشارکت‌های اجتماعی را مطابق رویه‌ها و مدت اعلامی وزارت کشور تأمین نمایند. وزارت کشور مکلف است نحوه عملکرد دستگاه‌های مذکور را به شورا گزارش نماید.
  - 5- مؤسسات مالی مکلف‌اند متناسب با سطح خطر (ریسک) سازمان‌ها و تشکل‌های غیرانتفاعی که سامانه جامع مشارکت‌های اجتماعی تعیین می‌کند، در خصوص نحوه ارائه خدمات تصمیم‌گیری نمایند.

151- وزارت کشور مکلف است بر حسن اجرای تکالیف سازمان‌ها و تشکل‌های غیرانتفاعی مقرر در قوانین و مقررات مبارزه با پولشویی و تأمین مالی تروریسم نظارت و در موارد تخلف، طبق مقررات مربوط نسبت به اعمال ضمانت اجراهای زیر اقدام کند:

تذکر کتبی با درج در پرونده،
تعلیق موقت پروانه یا مجوز تا زمان اجرای تکالیف مربوطه،
منع از دریافت کمک‌ها و خدمات ارائه‌شده از نهادها و دستگاه‌های دولتی،
عدم تمدید پروانه یا مجوز،
انحلال پروانه یا مجوز.[67]
- - 1- سایر دستگاه‌های صادرکننده مجوز یا پروانه مکلف‌اند ضمانت اجراهای فوق را حسب درخواست وزارت کشور اعمال نمایند.[68]
  - 2- در مواردی که پروانه یا مجوز سازمان‌ها و تشکل‌های غیرانتفاعی تعلیق می‌شود، بر اساس اعلام وزارت کشور معافیت‌های مالیاتی موضوع مواد (139) و (172) قانون مالیات‌های مستقیم نسبت به تشکل‌ها و سازمان‌های مذکور اعمال نخواهد شد.[69]

152- دستگاه‌های موضوع ماده (29) قانون برنامه پنج‌ساله ششم توسعه اقتصادی، اجتماعی و فرهنگی جمهوری اسلامی ایران مکلف‌اند کمک‌های خود به سازمان‌ها و تشکل‌های غیرانتفاعی را در سامانه رفاه ایرانیان ثبت نمایند.[70]
- وزارت تعاون، کار و رفاه اجتماعی کشور مکلف است اطلاعات مقتضی در سامانه رفاه ایرانیان را به‌صورت برخط در اختیار وزارت کشور قرار دهد.

ماده 152 مکرر - ارائه کارت بازرگانی و تسهیلات و تعهدات کلان به‌تمامی اشخاصی که تحت حمایت مالی یکی از سازمان‌ها و تشکل‌های غیرانتفاعی می‌باشند، در طول مدت حمایت ممنوع است.[71]

- - 1- اعطاء و ارائه امتیازات و خدمات مذکور در این ماده برای اشخاصی که قبلاً تحت حمایت مالی یکی از سازمان‌ها و تشکل‌های غیرانتفاعی بوده‌اند، منوط به ارزیابی ریسک از سوی مرجع ارائه‌کننده می‌باشد.
  - 2- وزارت کشور مکلف است اطلاعات اشخاص موضوع این ماده را ماهانه برای بانک مرکزی جمهوری اسلامی ایران و وزارت صنعت، معدن و تجارت ارسال نماید.
  - 3- اشخاص تحت حمایت مالی یکی از سازمان‌ها و تشکل‌های غیرانتفاعی می‌توانند درخواست تجدیدنظر خود را در خصوص اخذ کارت بازرگانی و تسهیلات و تعهدات کلان، به وزارت کشور ارائه نمایند. وزارت کشور در صورت تأیید درخواست مکلف است، نام شخص متقاضی را از فهرست موضوع این ماده خارج و اعلام نماید.

فصل پانزدهم - سایر

153- نحوه همکاری‌های بین‌المللی در خصوص مبارزه با ‌پولشویی و ‌تأمین مالی تروریسم مستند به بند (د) ‌ماده (‌7) مکرر قانون و با رعایت سایر قوانین و مقررات مربوط مطابق آیین‌نامه‌ای خواهد بود که توسط شورا تهیه می‌شود و به تصویب شورای عالی امنیت ملی خواهد رسید.
154- اشخاص مشمول مکلف‌اند ضمن نگهداری اطلاعات ‌ارباب‌رجوع، تدابیر لازم حفاظتی و امنیتی را در گردآوری، حفظ و تبادل اطلاعات و اسناد موضوع قانون و آیین‌نامه اتخاذ و از هرگونه افشا و استفاده غیرمجاز از این اطلاعات پیشگیری کنند.
- نحوه همکاری اشخاص مشمول با طرف‌های خارجی در چهارچوب ضوابط اعلامی از سوی شورا و مطابق مقررات مربوط خواهد بود.
155- همه اشخاص مشمول مکلف‌اند اطلاعات مورد درخواست ضابطان خاص را بر اساس دستور قضایی مرتبط با موضوع مبارزه با ‌پولشویی و ‌تأمین مالی تروریسم در چهارچوب ضوابط اعلامی از سوی مرکز با همکاری ضابطان خاص قانون ارائه کنند.
156- شورا مکلف است دستورالعمل‌های لازم را جهت ‌تأمین حسن اجرای این آیین‌نامه تهیه و پس از تصویب به اشخاص مشمول ابلاغ کند. رعایت دستورالعمل‌های مزبور از سوی این اشخاص الزامی است.
- دستگاه‌های متولی نظارت نیز مکلف‌اند حسب نیاز نسبت به تهیه پیش‌نو‌یس دستورالعمل‌ها‌ی لازم برا‌ی اجرا‌ی این آ‌یین‌نامه اقدام و جهت ‌تأیید به مرکز ارسال کنند. این دستورالعمل‌ها‌ پس از تصو‌یب در شورا با‌ید به اشخاص مشمول ابلاغ شود.
157- مرکز صرفاً در محدوده گزارش‌های ارسالی به مراجع قضایی پاسخگو خواهد بود و مسئولیت ردیابی و سایر تحقیقات لازم برای اثبات جرم بر عهده ضابطان است.
158- مفاد این آیین‌نامه و سایر مقررات و رویه‌های اجرایی مبتنی بر آن اعم از آنکه مرتبط با مبارزه با پولشویی یا مبارزه با تأمین مالی تروریسم باشد برای کلیه اشخاص حقیقی و حقوقی لازم‌الاجرا است و متخلف از این امر مشمول رسیدگی‌های اداری-انتظامی موضوع ماده (41) این آیین‌نامه خواهد شد. دستگاه‌های متولی نظارت و سایر مراجع ذی‌ربط مکلف‌اند چنانچه تخلف صورت گرفته واجد وصف کیفری باشد علاوه بر رسیدگی‌های اداری-انتظامی، مراتب را جهت اعمال ضمانت اجراهای مقرر در تبصره (3) ماده (4) و تبصره ماده (7) قانون و تبصره (1) ماده (14) قانون مبارزه تأمین مالی تروریسم مصوب 1394 با اصلاحات و الحاقات بعدی به مرجع قضایی ذی‌صلاح نیز اعلام نمایند.[72]
159- کلیه مؤسسات آموزشی و پژوهشی وابسته یا تحت نظارت دستگاه‌های اجرایی از جمله پژوهشکده امور اقتصادی وزارت امور اقتصادی و دارایی و پژوهشکده پولی و بانکی بانک مرکزی جمهوری اسلامی ایران مکلف‌اند رأساً یا به درخواست مرکز نسبت به برگزاری دوره‌های آموزشی مبارزه با پولشویی و تأمین مالی تروریسم و انجام طرح‌های تحقیقاتی و پژوهشی در این حوزه اقدام نمایند.[73]
160- سازمان صداوسیمای جمهوری اسلامی ایران و وزارت فرهنگ و ارشاد اسلامی مکلف‌اند با هماهنگی مرکز در جهت ارتقای آگاهی عمومی، تبیین آثار زیان‌بار پولشویی و تأمین مالی تروریسم و خطرات ناشی از سوءاستفاده از مدارک هویتی اشخاص و ترویج الزامات و تکالیف اشخاص مشمول، محصولات و محتوای چندرسانه‌ای تولید و پخش نمایند.^{^[74]}
161- مؤسسات مالی و دستگاه‌های متولی نظارت مکلف‌اند در راستای پیشگیری اجتماعی و فرهنگ‌سازی دو درصد (2%) از مجموع اعتبارات مربوط به آموزش، تولید محصولات رسانه‌ای و مسئولیت اجتماعی خود را در امور ترویج و آموزش مبارزه با پولشویی و تأمین مالی تروریسم به شیوه‌ای که مرکز اعلام می‌کند هزینه و گزارش آن را به‌طور سالانه به مرکز اطلاعات مالی اعلام نمایند.[75]
162- شورا به‌منظور انسجام و هماهنگی امور مبارزه با پولشویی و تأمین مالی تروریسم، کمیسیون‌های تخصصی در راستای انجام مأموریت‌های شورا تشکیل می‌دهد. اعضاء، نحوه اداره و تصمیم‌گیری، نحوه برگزاری جلسات، شرح وظایف و اختیارات کمیسیون‌های فوق ظرف یک ماه پس از تصویب این آیین‌نامه توسط دبیرخانه شورا تهیه و به تأیید شورا می‌رسد.[76]
163- وزارت کشور، گمرک جمهوری اسلامی ایران و سازمان امور مالیاتی کشور با رعایت تشریفات قانونی مربوط مکلف‌اند برای اجرای تکالیفی که در قوانین و مقررات مبارزه با پولشویی و تأمین مالی تروریسم بر عهده آنان گذاشته شده است، ساختار، منابع و اختیارات متناسب به این امر اختصاص داده و وفق مصوبات شورا نسبت به اصلاح آن اقدام نمایند.[77]
164- با توجه به منسوخ بودن آیین‌نامه اجرایی قانون مبارزه با پولشویی مصوب 1388، شورا مکلف است ظرف شش ماه از تاریخ ابلاغ این آیین‌نامه، مقررات مبتنی بر آیین‌نامه مذکور و دستورالعمل‌های شورای عالی مبارزه با پولشویی با تاریخ تصویب پیش از اصلاح قانون مبارزه با پولشویی را لغو یا اصلاح نماید.[78]

محمدرضا عارف
معاون اول رئیس‌ جمهور

[1] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[2] اصلاح تحریری تصویب‌نامه به‌موجب ابلاغ شماره 137466/64685 مورخ 19/08/1404 اعمال شد.

[3] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران؛ در تمامی مواد آیین‌نامه عبارت‌های «مؤسسات مالی و اعتباری»، «مؤسسه مالی و اعتباری» و «مؤسسات مالی و اعتباری و صرافی‌ها» حسب مورد به عبارت «مؤسسه/ مؤسسات مالی» اصلاح شده است.

[4] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

^{^[5]} به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران؛ در تمامی مواد آیین‌نامه عبارت «مشاغل غیرمالی» به عبارت «حرف و مشاغل غیرمالی» اصلاح شده است.

[6] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[7] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[8] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[9] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شد.

[10] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شد.

[11] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شد.

[12] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[13] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[14] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[15] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[16] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[17] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[18] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[19] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[20] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[21] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[22] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[23] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[24] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[25] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[26] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[27] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران؛ در تمامی مواد آیین‌نامه به‌استثنای فصل اول، دوم، سوم و پانزدهم و ماده (39)، عبارت‌های «اشخاص مشمول»، «شخص مشمول» و «اشخاص مشمول تحت نظارت» حسب مورد به عبارت «مؤسسه/ مؤسسات مالی» اصلاح شده است.

[28] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[29] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[30] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[31] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[32] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران تبصره (1) ماده (42) آیین‌نامه مصوب 22/07/1398 حذف و شماره تبصره‌ها اصلاح گردید.

[33] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[34] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[35] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[36] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[37] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[38] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[39] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شد.

[40] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شدند.

[41] تبصره‌های (1)، (2)، (3)، (4) و (5) به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران الحاق گردید.

[42] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران، تبصره (1) ماده (42) آیین‌نامه مصوب 22/07/1398 حذف و شماره تبصره‌ها اصلاح گردید.

[43] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[44] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[45] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[46] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران تبصره (1) و (2) ماده (77) مصوب آیین‌نامه مصوب 22/07/1398 حذف شد.

[47] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شد.

[48] اصلاحی به‌موجب تصویب‌نامه شماره139930/ت58484هـ مورخ 02/12/1399 هیئت‌وزیران

[49] تبصره‌های (1) و (2) به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران الحاق گردید.

[50] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران تبصره (2) ماده (99) آیین‌نامه مصوب 22/07/1398 حذف و شماره تبصره‌ اصلاح گردید.

[51] به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران حذف شد.

[52] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[53] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[54] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[55] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[56] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[57] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[58] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[59] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[60] ا اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[61] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[62] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[63] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[64] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[65] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[66] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[67] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[68] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[69] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[70] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[71] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[72] اصلاحی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[73] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[74] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[75] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[76] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[77] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

[78] الحاقی به‌موجب تصویب‌نامه شماره 134571/ت64685هـ مورخ 14/08/1404 هیئت‌وزیران

انتهای پیام/