Nowy pakiet AML UE: co warto przygotować w organizacji
Unijny pakiet AML/CFT wprowadza bardziej jednolite ramy i nową architekturę nadzorczą z AMLA. Organizacje powinny analizować wpływ zmian z wyprzedzeniem.
Co obejmuje nowy pakiet AML UE?
Pakiet przyjęty w 2024 r. tworzy bardziej jednolite ramy AML/CFT w Unii Europejskiej. Kluczowe elementy to bezpośrednio stosowane rozporządzenie AMLR, dyrektywa AMLD6 dotycząca mechanizmów krajowych oraz rozporządzenie ustanawiające europejski urząd AMLA.
Istotną zmianą jest przeniesienie dużej części wymogów dla instytucji obowiązanych z dyrektywy do rozporządzenia. Oznacza to większy poziom harmonizacji zasad stosowanych w różnych państwach członkowskich.
Najważniejsza data: 10 lipca 2027 r.
Rozporządzenie (UE) 2024/1624, czyli AMLR, ma co do zasady zastosowanie od 10 lipca 2027 r. Dla niektórych nowych kategorii podmiotów przewidziano późniejsze terminy. Dyrektywa (UE) 2024/1640 jest wdrażana etapami do prawa krajowego, dlatego w okresie przejściowym organizacje powinny obserwować zarówno prawo unijne, jak i implementację krajową.
Co może wymagać największej pracy?
Skala wpływu zależy od sektora i obecnego poziomu dojrzałości systemu AML. W wielu organizacjach największym wyzwaniem nie będzie napisanie nowej procedury, lecz dostosowanie danych, logiki KYC, klasyfikacji klientów, procesów UBO, monitoringu i sposobu dokumentowania decyzji.
- zakres podmiotowy i produkty objęte obowiązkami,
- customer due diligence i dane wymagane w KYC,
- beneficial ownership oraz struktury kontroli,
- PEP i czynniki podwyższonego ryzyka,
- polityki grupowe i działalność transgraniczna,
- outsourcing oraz wymogi wobec dostawców,
- governance, odpowiedzialność kierownictwa i raportowanie,
- retencja danych, systemy i ścieżka audytowa.
Dlaczego nie warto czekać do 2027 r.?
Zmiany procesowe i technologiczne mają długi cykl wdrożenia. Jeżeli organizacja korzysta z wielu systemów, dostawców zewnętrznych albo działa w kilku krajach, analiza wpływu może ujawnić projekty wymagające budżetu i wielomiesięcznej realizacji.
Wczesna analiza luk pozwala oddzielić zmiany dokumentacyjne od tych, które wymagają przebudowy danych lub architektury systemowej.
AMLA — nowy element nadzoru europejskiego
Utworzenie AMLA ma zwiększyć spójność nadzoru i standardów na poziomie UE. Dla rynku oznacza to rosnące znaczenie wspólnych metodologii, wytycznych i standardów technicznych. W praktyce Compliance powinien obserwować nie tylko tekst podstawowych aktów, ale również kolejne akty wykonawcze i materiały AMLA.
Jak zorganizować projekt wdrożeniowy?
- utworzyć rejestr wymagań i przypisać właścicieli,
- wykonać gap analysis regulacja → proces → system → dane,
- określić priorytety według ryzyka i czasu wdrożenia,
- zaplanować zmiany proceduralne, technologiczne i szkoleniowe,
- ustalić sposób testowania gotowości przed wejściem wymogów w życie.
Co powinien wiedzieć Zarząd?
Raportowanie powinno koncentrować się na skali wpływu, najważniejszych lukach, zależnościach technologicznych, budżecie, ryzyku opóźnień i kluczowych decyzjach. Lista artykułów regulacji jest mniej użyteczna niż mapa wpływu na model biznesowy.
Terminy i zakres zmian sprawdzaj bezpośrednio w aktach: AMLR reguluje obowiązki objętych nim podmiotów, AMLD6 — mechanizmy wdrażane przez państwa członkowskie, a rozporządzenie o AMLA — ustanowienie i zadania urzędu. Przepisy mają różne terminy stosowania i wdrożenia.
Dokument odniesienia: Rozporządzenie (UE) 2024/1624 — AMLR.
FAQ
Kiedy AMLR zacznie być stosowane?
Co do zasady od 10 lipca 2027 r.; dla niektórych wskazanych kategorii podmiotów przewidziano późniejszy termin.
Czy wystarczy zaktualizować procedurę AML?
Zwykle nie. Zmiany mogą wpływać także na systemy KYC, dane, monitoring, dokumentację decyzji, governance i outsourcing.
Od czego rozpocząć przygotowania?
Od rejestru wymagań i gap analysis pokazującego wpływ nowych zasad na konkretne procesy, systemy i właścicieli.
Źródła i dokumenty odniesienia
- Rozporządzenie (UE) 2024/1624 — AMLR
Tekst aktu; art. 90 określa daty stosowania. Wymagania dobiera się z uwzględnieniem zakresu podmiotowego i przepisów przejściowych.
- Dyrektywa (UE) 2024/1640 — AMLD6
Tekst dyrektywy dotyczącej mechanizmów krajowych; art. 78 określa terminy transpozycji. Należy również śledzić przepisy krajowe.
- Rozporządzenie (UE) 2024/1620 — ustanowienie AMLA
Podstawa ustanowienia europejskiego urzędu ds. przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.
Materiały zewnętrzne służą sprawdzeniu podstaw regulacyjnych i kontekstu artykułu. Praktyczne rekomendacje autora nie są cytatami ani wytycznymi organu. Przed zastosowaniem dokumentu sprawdź jego zakres, datę stosowania oraz zmiany. Linki uzupełniono 22 września 2026 r.
Powiązane usługi i poradniki
Anna Fijał
Ponad 15 lat doświadczenia obejmującego bankowość, fintech, AML/CFT, Compliance, MLRO, audyt wewnętrzny i doradztwo.
Poznaj doświadczenie →