Kryptovälitykset 2026/2027 – Travel Rule, itsenäinen lompakko ja todistus valvonnasta | Word/PDF/Excel

Miten kryptovarajapalveluntarjoaja dokumentoi velvollisuutensa EU:n Travel Rule -asetuksen mukaisesti? Tämä kapea ja käytännönläheinen Word/PDF/Excel-paketti auttaa CASP-palveluntarjoajia tarkistamaan lähettäjän ja vastaanottajan tiedot, arvioimaan itsenäisiä (self-hosted) lompakoita, käsittelemään puutteita ja tekemään riskipohjaisia valvontapäätöksiä. Paketti on manuaalinen dokumentaatiotuki, ei tekninen palvelu kryptovarojen siirtoon.

Kenelle: ruotsalaisten kryptovarajapalveluntarjoajien (CASP), rahanpesun estämisestä vastaavien, transaktioiden valvontatoimijoiden, compliance- ja sisäilutarkastusosastojen käyttöön. Ei tarkoitettu: yksityishenkilöille, jotka haluavat käydä kryptovarojen kauppaa tai tehdä peer-to-peer-siirtoja ilman CASP-palveluntarjoajaa, ellei sovellettava poikkeus todellisuudessa täyty.

Mitä jokaisessa tiedostossa on?

Yhdeksän välilehden Excel-rekisteri

Yleiskatsaus, Siirrot, Vastapuolen CASP, Itsenäinen, Tiedot, Poikkeamat, Päätökset, Todiste ja Lue minua. Yleiskatsauksessa on kahdeksan tilapohjaista indikaattoria, muun muassa avoimet soveltamisongelmat, keskeneräiset vastapuolien tarkistukset, puuttuva itsehallinnoitu osoitteen tarkistus, puuttuvat tiedot ja estetyt päätökset. Kentillä on valittavissa olevia tiloja ja skenaarioiden perusteella testattuja kaavoja.

Excel ei ole siirtojärjestelmä eikä oikeudellinen päätöksentekokone. Nollatunnukset voivat johtua siitä, ettei yhtään tapausta ole rekisteröity. Käytä Excelissä ainoastaan tunnistetietoa poistettuja tapaustiedostoja ja todiste-ID-tunnisteita – ei nimiä, henkilötunnuksia, lompakon yksityisiä avaimia tai epäilyraportteja.

Oikeudellinen peruste ja kriittiset erot

Asetus (EU) 2023/1113 ja EBA/GL/2024/11 astuivat voimaan 30. joulukuuta 2024. Ne ovat siten voimassa olevia sääntöjä vuosina 2026/2027, eivät tulevaisuudessa ensimmäisen kerran vuonna 2027 voimaan tulevia vaatimuksia.

Artikkeli 2: tarkista soveltamisala ja poikkeukset. Suora henkilöstä toiselle kryptovarojen siirto ilman CASP-palveluntarjoajaa jää periaatteessa asetuksen kryptosiirto-vaatimusten ulkopuolelle. Myös tietyt CASP-palveluntarjoajien omien tiliten väliset tapahtumat ovat poikkeuksia. Kryptolompakon omistaminen ei automaattisesti tee kenestäkään CASP-palveluntarjoajaa.

Artikkeli 14: lähettäjän CASP-palveluntarjoajan on varmistettava asetuksessa edellytetyt tiedot lähettäjistä ja vastaanottajista sekä niiden vahvistaminen asianmukaisten määräysten mukaisesti. Artikkelin 14.8 mukaisesti CASP-palveluntarjoajaa ei saa aloittaa tai suorittaa siirtoa ennen kuin artikkelin vaatimukset on täytetty. Tietojen on toimitettava turvallisesti ennen tai samanaikaisesti siirron tapahtuessa, kuten säännöt edellyttävät.

Artikkelit 16–18: vastaanottajan CASP-palveluntarjoajan on havaittava, jos tietoja puuttuu, arvioitava erityisiä itsehallinnoituja olosuhteita ja käytettävä riskipohjaisia menettelyjä puutteiden käsittelyyn ja mahdollista raportointia varten. Artikkelit 19–21: välittäjän CASP-palveluntarjoajan on välitettävä tiedot ja käytettävä omia menettelyjä puutteiden käsittelyyn. Oikea rooli on valittava ennen päätöksen tekemistä.

Itsenäinen lompakko ja summavaatimus: artikkelit 14.5 ja 16.2 edellyttävät erityistoimenpiteitä arvioitaessa, omistaako tai hallitseeko asiakas itsehallinnoitua osoitetta siirroissa, joiden summa ylittää 1 000 EUR:n. EBA:n suuntaviivat käsittelevät myös asianmukaista laskentajuhdantoa, valuuttakurssia ja mahdollisia menetelmiä. Kynnysarvo ei ole yleinen poikkeus tiedonanto-vaatimuksista alle 1 000 EUR:n summille.

Turvallinen käsittely: asiakkaan tunnistetietojen, epäilyttävien tapahtumien ja osoitteen tarkistuksen perusteet on käsiteltävä organisaation oikeuksien suojaamissa järjestelmissä. Täytetty kaava ei vastaa täytettyjä KYC-/AML-vaatimuksia, hyväksyttyä rahanpesututkintaa tai sallittua kryptosiirtoa.

Työnkulku

1. Määritä, kuuluuko oikea henkilö ja siirto asetuksen piiriin, ja valitse oikea CASP-rooli.
2. Tarkista pakolliset tietokategoriat sekä mahdollinen vastapuolen CASP.
3. Vahvista oikea aikajärjestys ja turvallinen viestintäkanava ennen tapahtumapäätöstä.
4. Tarkista itsenäiset osoitteet ja erityinen omistus-/hallintatarvitsinta asianmukaisessa summakynnysarvossa.
5. Arvioi riskit ja dokumentoi puuttuvat tiedot. Anna asianmukaisen compliance-toimijan päättää seuraavasta vaiheesta.
6. Säilytä arkaluotuiset todisteet suojatussa järjestelmässä ja käytä Excelissä vain tapaustunnisteita.
7. Suorita valvontatestit, dokumentoi virheet ja tarkista uudelleen, jos prosessi, vastapuoli tai tekniikka on muuttunut.

Usein kysyttyä

Koskeeko Travel Rule vain yli 1 000 EUR:n summille?

Ei. Tiedonanto-velvollisuus voi koskea myös pienempiä summia. Erityinen summavaatimus koskee omistuksen tai hallinnan lisäarviointia itsehallinnoituja osoitteita koskien.

Onko kaikkien yksityishenkilöiden täytettävä nämä kaavat?

Ei. Paketti on suunnattu CASP-palveluntarjoajille ja heidän compliance-toimistoilleen, ei yksityishenkilöiden välisille peer-to-peer-tapahtumille ilman CASP-palveluntarjoajaa.

Sisältääkö Excel-tiedosto todellisten asiakkaiden kryptolompakko-osoitteita?

Ei. Rekisteröi vain tunnistetietoa poistettuja tiloja ja viitteitä turvalliseen tallennustilaan. Raakadataan tunnistetiedot ja asiakastiedot kuuluvat suojattuihin järjestelmiin.

Voiko täytettyä Word-kaavaa käyttää tapahtuman lähettämiseen?

Ei. Asiakirja on päätösten ja jäljitettävyyden tuki, ei rajapinta kryptopalveluun tai järjestelmä kryptovarojen siirtoon.

Voimmeko korvata rahanpesunestopolitiikkamme tällä paketilla?

Ei. Sisäiset rahanpesunestotoimenpiteet, asiakkaan tunnistaminen, epäilyraportointi ja muut vaatimukset on käsiteltävä erikseen.

Ovatko PDF-tiedostot täytettävissä digitaalisesti?

Ei. PDF-tiedostot ovat hakutettavissa ja tulostettavissa. Word- ja Excel-tiedostoja käytetään muokkaamiseen.

Sisältääkö paketti englanninkielisiä työkaavoja?

Ei. Viisi työkaavaa ovat ruotsinkielisiä; English User Guide selittää niiden käyttöä.

Versio ja laatu

Versio 1.0 – 12. marraskuuta 2026. Alue: Ruotsi. Virallisten EU-lähteiden, EBA:n suuntaviivojen ja julkaistun ruotsinkielisen oppaan tarkistus on tehty tekoälyn avustuksella. Paketti ei sisällä riippumatonta ulkopuolista oikeudellista tarkistusta, viranomaisvalvontaa, lisenssitarkistusta, todellista lompakon omistuksen vahvistamista, asiakkaan KYC-tarkistusta tai tapahtumien testausta. Mukauta tuote yrityksen oikeuksien mukaisiin rooleihin, voimassa oleviin valvontavaatimuksiin ja teknisiin järjestelmiin ennen käyttöä. Shopify-tuote on julkaistu, ja ZIP-tiedosto on liitetty Shopify Digital Products -palvelussa. Todellista asiakastilausta ja latausta ei ole vielä testattu.

Lisäopas: Kryptosiirtojen Travel Rule: itsehallinnoidut lompakot ja 1 000 euron raja.