Kapittel 1. Innledende bestemmelser

§ 1. Virkeområde

Forskriften gjelder for rapporteringspliktige som nevnt i lov [dato og nummer] om tiltak mot hvitvasking og terrorfinansiering mv. (hvitvaskingsloven) § 4.

Kapittel 2. Kundekontroll og løpende oppfølging

§ 2. Etablering av kundeforhold

Kundeforhold skal anses etablert når kunden kan bruke den rapporteringspliktiges tjenester, for eksempel ved opprettelse av konto eller utstedelse av betalingskort.

Statsautoriserte og registrerte revisorer anses for å ha etablert et kundeforhold når de har påtatt seg et oppdrag, herunder rådgivning og andre tjenester, eller sendt revisorerklæring til Foretaksregisteret, jf. foretaksregisterloven § 4 – 4.

Autoriserte regnskapsførere anses for å ha etablert et kundeforhold når de har inngått skriftlig oppdragsavtale med oppdragsgiver eller oppdrag som forutsetter skriftlig avtale, jf. regnskapsførerloven § 3.

Eiendomsmeglere som driver med eiendomsmegling anses for å ha etablert et kundeforhold med oppdragsgiver når de har påtatt seg et salgs- eller kjøpsoppdrag. Ved salgsoppdrag skal eiendomsmegler i tillegg kreve at kjøper fremlegger gyldig legitimasjon forut for oppgjør. Første og annet punktum gjelder tilsvarende for boligbyggelag og advokater som driver med eiendomsmegling, når oppdraget gjelder slik virksomhet.

Advokater og andre som ervervsmessig eller stadig yter selvstendig juridisk bistand anses for å ha etablert et kundeforhold når de har påtatt seg et oppdrag som nevnt i hvitvaskingsloven § 4 annet ledd nr. 3.

§ 3. Fysisk legitimasjon for fysiske personer

Gyldig legitimasjon for fysiske person er original eller bekreftet kopi av dokumenter som:

1. er utstedt av offentlig myndighet, eller av annet organ som har betryggende kontrollrutiner for dokumentutstedelse og dokumentene har et tilfredsstillende sikkerhetsnivå, og

2. inneholder fullt navn, navnetrekk, fotografi og fødselsnummer eller D-nummer.

For fysiske person som ikke har fått tildelt norsk fødselsnummer eller D-nummer, skal legitimasjonsdokumenter inneholde fødselsdato, fødested, kjønn og statsborgerskap.

Krav om navnetrekk etter første ledd gjelder ikke for pass.

§ 4. Elektronisk legitimasjon for fysiske personer

Avansert elektronisk signatur basert på sertifikat er gyldig legitimasjon for fysiske personer, forutsatt at sertifikatutstedelsen er underlagt sertifiseringsordning i henhold til forskrift fastsatt med hjemmel i esignaturloven § 16 a og sertifiseringen omfatter oppfyllelse av følgende krav:

1. sertifikatet er et kvalifisert sertifikat utstedt ved undertegnerens personlige fremmøte hos sertifikatutsteder eller representant for denne, med mindre undertegner allerede er identifisert ved personlig fremmøte gjennom eksisterende kundeforhold,

2. undertegneren av sertifikatet har fremvist legitimasjonsdokument som oppfyller kravene i § 4 ved utstedelse av sertifikatet,

3. tilgang til privat signaturverifikasjonsdata (nøkkel) er basert på to-faktor autentisering, hvorav den ene faktoren er noe brukeren er i fysisk besittelse av, og

4. sertifikatet er utstyrt med undertegnerens fødselsnummer, D-nummer eller annen entydig identitetskode.

Det skal fremgå av sertifikatet at dette oppfyller krav som nevnt i første ledd.

Det skal stilles som krav for sertifisering at sertifikatutsteder ved utstedelse av sertifikatet gjennomfører tiltak som nevnt i hvitvaskingsloven § 7 første ledd nr. 1 og 2, og oppbevarer dokumenter og opplysninger i samsvar med hvitvaskingsloven § 21.

§ 5. Fysisk legitimasjon for juridiske personer

Gyldig legitimasjon for juridisk person registrert i Foretaksregisteret er firmaattest som ikke er eldre enn 3 måneder.

Gyldig legitimasjon for juridisk person registrert i Enhetsregisteret, men ikke i Foretaksregisteret, er utskrift fra Enhetsregisteret som inneholder alle registrerte opplysninger om enheten, jf. enhetsregisterloven §§ 5 og 6 annet ledd, og som ikke er eldre enn 3 måneder.

Gyldig legitimasjon for juridisk person som ikke er registrert i Enhetsregisteret, men i annet offentlig register, er attest eller utskrift fra registeret som gir opplysninger om navn, adresse for forretningssted eller hovedkontor og eventuelt utenlandsk organisasjonsnummer. Det skal fremgå hvilket offentlig register som kan bekrefte opplysningene.

Gyldig legitimasjon for juridisk person som ikke er registrert i et offentlig register er:

1. dokumentasjon for at personen eksisterer, og

2. skriftlig erklæring fra fysisk kontaktperson som nevnt i hvitvaskingsloven § 8 fjerde ledd om at registrerte opplysninger om den juridiske personen er riktige, og gyldig legitimasjon for vedkommende.

§ 6. Etterfølgende innhenting av legitimasjon

Ved bekreftelse av identitet på grunnlag av gyldig legitimasjon som nevnt i § 5 fjerde ledd, skal rapporteringspliktige kreve fremlagt firmaattest eller utskrift fra enhetsregisteret innen to uker etter utløpet av registreringsplikten etter foretaksregisterloven § 4 – 1 første ledd for de der omtalte juridiske personer. For øvrige juridiske personer skal rapporteringspliktige kreve fremlagt gyldig legitimasjon som nevnt i § 5 første, annet eller tredje ledd innen seks måneder fra etablering av kundeforholdet. Dersom kravet ikke etterkommes, skal den rapporteringspliktige avvikle kundeforholdet.

§ 7. Utsatt bekreftelse av identitet

Plikten etter hvitvaskingsloven § 8 første ledd nr. 2 og 3 til bekreftelse av identitet til kunden og reelle rettighetshavere før etablering av kundeforhold eller utføring av transaksjon, gjelder med følgende unntak:

1. Bekreftelse av identitet til kunden og reelle rettighetshavere kan foretas etter etablering av kundeforhold, dersom etablering av kundeforhold er nødvendig for ikke å hindre den alminnelige forretningsdrift og det er liten risiko for transaksjoner med tilknytning til utbytte av straffbare handlinger eller forhold som rammes av straffeloven §§ 147a eller 147b. I slike situasjoner skal kundekontroll foretas snarest mulig etter etablering av kundeforhold.

2. Bekreftelse av identiteten til den begunstigede etter en livsforsikringspolise kan foretas etter tegning av polisen, forutsatt at bekreftelse av identitet foretas før utbetalingstidspunktet eller det tidspunkt den begunstigede utøver sine rettigheter i henhold til polisen.

3. Bekreftelse av identitet til kunden og reelle rettighetshavere kan foretas etter åpning av bankkonto, forutsatt at det finnes foranstaltninger som sikrer at transaksjoner knyttet til kontoen ikke kan utføres av kunden eller på dennes vegne før bekreftelse av identitet er foretatt.

§ 8. Forenklet kundekontroll

Plikten til å foreta kundekontroll etter hvitvaskingsloven § 6 første ledd nr. 1, 2 og 4 og annet ledd gjelder ikke:

1. dersom kunden er en juridisk person som nevnt i hvitvaskingsloven § 4 første ledd, unntatt nr. 4, 9 og 10, eller et foretak som driver forsikringsmegling,

2. dersom kunden er en juridisk person som omfattes av direktiv 2005/60/EF artikkel 2 nr. 1 (1) og (2), eller en tilsvarende juridisk person i en stat utenfor EØS som pålegger tilsvarende krav som fastsatt i direktiv 2005/60/EF og det føres tilsyn med overholdelsen av kravene,

3. dersom kunden er et selskap som har finansielle instrumenter opptatt til notering på et regulert marked i EØS-stat eller er underlagt informasjonsplikt tilsvarende det som gjelder ved notering på et regulert marked i EØS-stat,

4. dersom kunden er et norsk statlig eller kommunalt forvaltningsorgan,

5. i forhold til registrering av opplysninger om og bekreftelse av identiteten til reelle rettighetshavere for grupperte konti som føres av advokater og andre uavhengige jurister fra EØS-stater, eller

6. i forhold til registrering av opplysninger om og bekreftelse av identiteten til reelle rettighetshavere for grupperte konti som føres av advokater og andre uavhengige jurister fra tredjestater, forutsatt at:

   1. de er underlagt krav om å bekjempe handlinger som beskrevet i straffeloven §§ 317 og 147b i samsvar med internasjonale standarder,

   2. det føres tilsyn med overholdelsen av disse kravene, og

   3. opplysninger om identiteten til reelle rettighetshavere på anmodning er tilgjengelige for kredittinstitusjoner som fører de grupperte kontiene.

Plikten til å foreta kundekontroll etter hvitvaskingsloven § 6 første ledd nr. 1, 2 og 4 gjelder ikke ved:

1. tegning av livsforsikringspoliser, hvis den årlige premien ikke overstiger 1000 euro, eller hvis det skal belastes en engangspremie som ikke overstiger 2500 euro,

2. tegning av pensjonsforsikringspolise, hvis polisen ikke inneholder en gjenkjøpsklausul og ikke kan tjene som sikkerhet for lån,

3. tegning av skadeforsikringspoliser, herunder reiseforsikringspoliser, og kredittforsikringspoliser,

4. ordninger som gir pensjonsytelser til ansatte, hvis bidragene innbetales som fratrekk i lønn og reglene for ordningen ikke tillater overdragelse av et medlems rettigheter i henhold til ordningen, eller

5. utstedelse av elektroniske penger, forutsatt at:

   1. det høyeste beløp som lagres på det elektroniske mediet er 150 euro og mediet ikke kan lades opp igjen, eller

   2. det fastsettes en grense på 2500 euro for det samlede overførte beløp i et kalenderår, med mindre ihendehaveren har innløst et beløp på minst 1000 euro i samme kalenderår.

§ 9. Politisk eksponerte personer

Med innehaver av høytstående offentlig verv eller stilling som nevnt i hvitvaskingsloven § 14 tredje ledd bokstav a og b, menes:

1. statsoverhode, regjeringssjef, minister eller assisterende minister,

2. medlem av nasjonalforsamling,

3. medlem av høyere rettsinstans som treffer beslutninger som bare unntaksvis kan ankes,

4. medlem av styre i riksrevisjon, revisjonsdomstol eller sentralbank,

5. ambassadør, chargé d’affaires eller militær offiser av høyere rang,

6. medlem av administrativt, ledende eller kontrollerende organ i et statseid foretak,

7. innehaver av tilsvarende verv eller stilling som nevnt i nr. 1 til 5 i en internasjonal organisasjon.

Med nært familiemedlem som nevnt i hvitvaskingsloven § 14 tredje ledd bokstav b, menes:

1. ektefelle eller partner som etter nasjonal lovgivning sidestilles med ektefelle,

2. barn,

3. ektefelle eller partner til barn,

4. forelder.

Med kjent medarbeider som nevnt i hvitvaskingsloven § 14 tredje ledd bokstav c, menes en fysisk person som er kjent for å:

1. være reell rettighetshaver i juridisk person eller formuesmasse i felleskap med en person som nevnt i hvitvaskingsloven § 14 tredje ledd bokstav a eller b,

2. ha nær forretningsforbindelse til en person som nevnt i hvitvaskingsloven § 14 tredje ledd bokstav a eller b, eller

3. være eneste reelle rettighetshaver i juridisk person eller formuesmasse som i realiteten er etablert for å begunstige en person som nevnt i hvitvaskingsloven § 14 tredje ledd bokstav a eller b.

Kapittel 3. Undersøkelse og rapportering

§ 10. Undersøkelse av mistenkelige transaksjoner

Forhold som kan utløse undersøkelsesplikt etter hvitvaskingsloven § 16 kan være at transaksjonen synes å mangle et legitimt formål, er usedvanlig stor eller kompleks, er uvanlig i forhold til kundens kjente forretningsmessige eller personlige transaksjoner, foretas til eller fra en kunde i et land eller område som ikke har tilfredsstillende tiltak mot handlinger som beskrevet i straffeloven §§ 317 og 147b eller på annen måte har en uvanlig karakter.

§ 11. Oversendelse av opplysninger til Økokrim

Ansvarlig for oversendelse av opplysninger til Økokrim som nevnt i hvitvaskingsloven § 17 er den person som er utpekt som ansvarlig etter hvitvaskingsloven § 22 annet ledd.

Opplysninger som oversendes etter hvitvaskingsloven § 17 skal så vidt mulig inneholde beskrivelse av bakgrunnen for mistanken, herunder opplysninger om mistenkte, om eventuelle tredjepersoner, eventuelle kontoopplysninger og opplysninger om bevegelser på konto, opplysninger om transaksjonens art og størrelse og hvorvidt transaksjonen er gjennomført samt til hvem midlene skal overføres og midlenes opprinnelse. Som supplement til opplysningene bør relevante dokumenter vedlegges eller ettersendes.

Oversendelse av opplysninger skal skje ved bruk av standardisert formular fastsatt eller godkjent av Økokrim. Oversendelse kan skje med post, telefaks eller i maskinlesbar form (elektronisk medium). Opplysninger som overføres elektronisk ved hjelp av overføringsmedium utenfor den behandlingsansvarliges fysiske kontroll, skal krypteres eller sikres på annen måte når konfidensialitet er nødvendig.

§ 12. Avsløring av undersøkelser, rapportering eller etterforskning

Forbudet mot å gjøre tredjepersoner kjent med at det foretas undersøkelser, rapportering eller etterforskning etter hvitvaskingsloven § 20, gjelder ikke ved:

1. Meddelelse av opplysninger til påtalemyndigheten eller den myndighet som fører tilsyn med den rapporteringspliktiges etterlevelse av hvitvaskingsregelverket.

2. Utveksling av opplysninger mellom juridiske personer som tilhører samme konsern, som definert i regnskapsloven § 1 – 3, der disse er:

   1. juridiske personer som nevnt i hvitvaskingsloven § 4 første ledd, unntatt nr. 4, 9 og 10,

   2. foretak som driver forsikringsmegling,

   3. juridiske personer som omfattes av direktiv 2005/60/EF artikkel 2 nr. 1 (1) eller (2), eller

   4. tilsvarende juridiske personer i en stat utenfor EØS som pålegger tilsvarende krav som fastsatt i direktiv 2005/60/EF og det føres tilsyn med overholdelsen av kravene.

3. Utveksling av opplysninger mellom personer som utøver sin yrkesvirksomhet innenfor samme juridiske person eller nettverk, der disse er:

   1. personer som nevnt i hvitvaskingsloven § 4 annet ledd nr. 1 til 3, eller foretak som mot vederlag tilbyr tilsvarende tjenester,

   2. personer som omfattes av direktiv 2005/60/EF artikkel 2 nr. 1 (3) (a) eller (b), eller

   3. tilsvarende personer i en stat utenfor EØS som pålegger tilsvarende krav som fastsatt i direktiv 2005/60/EF.

4. Utveksling av opplysninger mellom personer som nevnt i nr. 2 bokstav a til d eller nr. 3 bokstav a til c angående en felles kunde i en transaksjon hvor de aktuelle personene er involvert, forutsatt at personene og er pålagt tilsvarende forpliktelser med hensyn til taushetsplikt og vern av personopplysninger.

Med nettverk som nevnt i første ledd nr. 3 menes en struktur som har felles eierskap, ledelse eller intern kontroll med overholdelsen av relevante regelverk.

Opplysninger som utveksles etter første ledd nr. 2, 3 og 4 skal bare kunne benyttes med sikte på forebyggelse av transaksjoner med tilknytning til utbytte av en straffbar handling eller forhold som rammes av straffeloven §§ 147a eller 147b.

Kapittel 4. Oppbevaring

§ 13. Oppbevaring av opplysninger.

Kopier av fremlagte legitimasjonsdokumenter som nevnt i §§ 4 og 6 skal påføres «rett kopi bekreftes» med signaturen til den personen som har foretatt kundekontrollen.

Dokumenter og opplysninger skal oppbevares på et medium som opprettholder lesekvaliteten i hele oppbevaringsperioden.

Det skal foreligge sikkerhetskopi av elektronisk materiale. Sikkerhetskopien skal oppbevares atskilt fra originalen.

Kapittel 5. Interne rutiner og systemer mv.

§ 14. Elektroniske overvåkningssystemer

Finansinstitusjoner skal etablere elektroniske overvåkingssystemer som skal ha til formål å identifisere transaksjoner som kan ha tilknytning til utbytte av straffbare handlinger eller forhold som rammes av straffeloven §§ 147a eller 147b.

Kredittilsynet kan ved enkeltvedtak gjøre unntak fra første ledd.

Kapittel 6. Avsluttende bestemmelser

§ 15. Saksbehandlingen i Økokrim og politiet

Økokrim skal utarbeide retningslinjer for sin interne saksbehandling for å sikre betryggende systemer for mottak av opplysninger fra rapporteringspliktige og hindre uvedkommendes innsyn i slike opplysninger.

Politiet skal holde rapporteringspliktige informert om status i etterforskningen av innrapporterte saker.

§ 16. Opplysninger om avsender som skal følge en transaksjon i betalingskjeden

EØS-avtalen vedlegg IX nr. 23d (forordning (EF) nr. 1781/2006 om opplysninger om betaleren som skal følge med pengeoverføringer), gjelder som forskrift med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.

§ 17. Ikrafttredelse

Forskriften trer i kraft fra den tid departementet bestemmer.

Fra den tid forskriften trer i kraft, oppheves forskrift 10. desember 2003 nr. 1487 om tiltak mot hvitvasking av utbytte fra straffbare handlinger mv. (hvitvaskingsforskriften).

Plikt til avvikling av kundeforhold etter § 6 gjelder kun for kundeforhold som er etablert etter forskriftens ikrafttredelse.