बैंकिंग में EDD का पूरा नाम: उन्नत उचित परिश्रम मार्गदर्शिका

बैंकिंग में EDD का पूरा नाम: उन्नत उचित परिश्रम मार्गदर्शिका

ईडीडी का मतलब क्या है? इसका पूरा नाम है एनहैंस्ड ड्यू डिलिजेंस — यह वह सत्यापन प्रक्रिया है जिसे बैंक तब अपनाते हैं जब केवल नाम, पता और पासपोर्ट फोटो से उन्हें यह भरोसा नहीं हो जाता कि वे किससे लेन-देन कर रहे हैं।

हर ग्राहक को इसकी ज़रूरत नहीं होती। अपने देश में बचत खाता खोलने वाले वेतनभोगी कर्मचारी पर शायद ही कभी कोई आपत्ति होती है। लेकिन अगर कोई विदेशी कंपनी, जिसके स्वामित्व के कई स्तर हैं, FATF की निगरानी सूची में शामिल किसी क्षेत्र से बड़ी रकम भेजती है, तो यह एक अलग मामला है। EDD के ज़रिए ही इस बातचीत को दस्तावेज़ के रूप में दर्ज किया जाता है।

इसका उल्लंघन करने पर लगने वाले जुर्माने के बारे में सभी को जानकारी है। 2023 में, बाइनेंस ने एएमएल और केवाईसी उल्लंघनों के निपटारे के लिए 4.3 बिलियन डॉलर का भुगतान किया। 2012 में एचएसबीसी पर 1.9 बिलियन डॉलर का जुर्माना लगाया गया था। ड्यूश बैंक ने 2017 में 630 मिलियन डॉलर का समझौता किया। अगर सभी मामलों की बारीकियों को हटा दें, तो हर मामला एक ही कहानी बयां करता है: जिस व्यक्ति को गहन जांच की आवश्यकता थी, उसे वह नहीं मिली। ईडीडी का उद्देश्य ठीक इसी को रोकना है।

बैंकिंग में ईडीडी क्या है और इसका पूरा नाम क्या है?

बैंकिंग में EDD का पूरा नाम Enhanced Due Diligence है। यह ग्राहक सुरक्षा जांच ढांचे का शीर्ष स्तर है जिसका उपयोग वित्तीय संस्थान जोखिम का आकलन और प्रबंधन करने के लिए करते हैं।

इस ढांचे के तीन स्तर हैं:

  • सरलीकृत ड्यू डिलिजेंस (एसडीडी) - कम जोखिम वाले ग्राहकों के लिए, जिनकी गतिविधियाँ पूर्वानुमानित और कम मूल्य वाली होती हैं, जैसे कि बुनियादी बचत खाते।
  • ग्राहक की उचित जांच पड़ताल (सीडीडी) - अधिकांश ग्राहकों पर लागू होने वाली मानक जांच: पहचान, पता, बुनियादी जोखिम रेटिंग
  • उन्नत उचित परिश्रम (ईडीडी) — यह उन ग्राहकों या लेन-देनों के लिए आरक्षित है जिनमें मनी लॉन्ड्रिंग, आतंकवादी वित्तपोषण या अन्य वित्तीय अपराध का उच्च जोखिम होता है।

ईडीडी कोई उत्पाद नहीं है। यह कानून द्वारा अनिवार्य अनुपालन प्रक्रियाओं का एक समूह है। इसका कानूनी आधार कई प्रमुख ढाँचों पर आधारित है:

  • एफएटीएफ की सिफारिश 10 — वित्तीय संस्थानों को उच्च जोखिम वाले व्यावसायिक संबंधों के लिए उन्नत उपाय लागू करने की आवश्यकता है।
  • यूरोपीय संघ के चौथे, पांचवें और छठे मनी लॉन्ड्रिंग विरोधी निर्देश (एएमएलडी) - छठा एएमएलडी 2021 में लागू हुआ और इसने यूरोपीय संघ के सदस्य देशों में मनी लॉन्ड्रिंग विरोधी आवश्यकताओं को धीरे-धीरे सख्त कर दिया।
  • अमेरिकी बैंक गोपनीयता अधिनियम (बीएसए) और यूएसए पैट्रियट एक्ट - कॉरेस्पोंडेंट बैंकिंग, पीईपी और उच्च जोखिम वाले क्षेत्राधिकारों के लिए कड़ी निगरानी की मांग करते हैं।
  • आरबीआई के केवाईसी संबंधी मुख्य निर्देश (भारत) - जोखिम वर्गीकरण नियमों के तहत उच्च जोखिम वाले ग्राहकों के लिए ईडीडी (भुगतान और वितरण तिथि) अनिवार्य करता है

एक बार जब कोई संस्था किसी ग्राहक या लेन-देन को जोखिम सीमा के भीतर चिह्नित कर लेती है, तो ईडीडी लागू करना कोई आकस्मिक निर्णय नहीं होता। यह एक नियामक दायित्व है, और इस प्रक्रिया को लागू करने के साथ-साथ इसका दस्तावेजीकरण करना भी उतना ही महत्वपूर्ण है।

ईडीडी बनाम सीडीडी: मुख्य अंतरों को समझना

ग्राहक की उचित जांच पड़ताल (EDD) और उन्नत उचित जांच पड़ताल (EDD) का अक्सर एक साथ उल्लेख किया जाता है, लेकिन इनके उद्देश्य अलग-अलग होते हैं और ये अलग-अलग जोखिम स्तरों पर लागू होती हैं। EDD, CDD का विकल्प नहीं है; बल्कि यह तब CDD का विस्तार करती है जब स्थिति में गहन जांच की आवश्यकता होती है।

पहलू सीडीडी ईडीडी
जब लागू किया जाता है सभी नए ग्राहक केवल उच्च जोखिम वाले ग्राहकों के लिए
पहचान की जाँच सरकार द्वारा जारी पहचान पत्र, पता उन्नत पहचान पत्र + व्यक्तिगत रूप से या वीडियो के माध्यम से केवाईसी
वित्तीय जाँच मूल खाते का उद्देश्य धन का स्रोत + संपत्ति का स्रोत
स्क्रीनिंग मानक प्रतिबंध जाँच पीईपी सूचियाँ, प्रतिकूल मीडिया कवरेज, प्रतिबंध (ओएफएसी, संयुक्त राष्ट्र, यूरोपीय संघ, एचएम ट्रेजरी)
स्वामित्व हमेशा आवश्यक नहीं लाभकारी स्वामित्व मानचित्रण (25% से ऊपर के यूबीओ)
चल रही निगरानी आवधिक समीक्षाएँ निरंतर या उच्च आवृत्ति निगरानी
प्रलेखन मानक केवाईसी फ़ाइल अनुमोदन प्रक्रिया सहित विस्तृत डोजियर
साइन ऑफ़ स्वचालित या टीम-स्तर वरिष्ठ अनुपालन अधिकारी की आवश्यकता है
नियामक जनादेश हमेशा आवश्यक जोखिम-आधारित ट्रिगर

जोखिम मूल्यांकन के बाद CDD से EDD तक की प्रक्रिया आगे बढ़ती है। यदि किसी ग्राहक की प्रोफ़ाइल, लेन-देन व्यवहार या भौगोलिक पहुँच संस्थान की जोखिम सीमा को पार कर जाती है, तो CDD प्रक्रिया सीधे EDD समीक्षा में शामिल हो जाती है। CDD को प्रारंभिक जाँच प्रक्रिया समझें। EDD एक विस्तृत जाँच है जो किसी खतरे के संकेत के बाद की जाती है।

बैंकिंग में EDD का पूरा नाम: उन्नत उचित परिश्रम मार्गदर्शिका

विस्तृत जांच-पड़ताल कब आवश्यक होती है?

बढ़ी हुई उचित सावधानी (Enhanced Dudiligence) अचानक शुरू नहीं होती। यह विशिष्ट जोखिम कारकों के प्रकट होने पर ही सक्रिय होती है। FATF की सिफ़ारिश 10 और अधिकांश राष्ट्रीय AML कानून इन परिस्थितियों को स्पष्ट रूप से परिभाषित करते हैं। 2024 तक, FATF ने 23 से अधिक ऐसे क्षेत्राधिकारों को सूचीबद्ध किया है जिन पर कड़ी निगरानी रखी जा रही है या जिनके लिए कार्रवाई का आह्वान किया गया है - इन देशों से महत्वपूर्ण संबंध रखने वाले किसी भी ग्राहक के मामले में आमतौर पर EDD लागू हो जाता है।

सबसे आम कारण:

  1. राजनीतिक रूप से प्रभावशाली व्यक्ति (पीईपी) - वर्तमान या पूर्व वरिष्ठ सरकारी अधिकारी, राष्ट्राध्यक्ष, सैन्य कमांडर और उनके तत्काल परिवार के सदस्य या करीबी सहयोगी। पीईपी को सार्वजनिक धन तक पहुंच और भ्रष्टाचार की संभावना के कारण उच्च जोखिम का सामना करना पड़ता है, न कि अपराध की पूर्वधारणा के रूप में।
  2. उच्च जोखिम वाले अधिकारक्षेत्रों के ग्राहक — एफएटीएफ की ग्रे या ब्लैक लिस्ट में शामिल देश, या कमजोर एएमएल नियंत्रण वाले स्थान, उच्च भ्रष्टाचार दर वाले स्थान, या सक्रिय प्रतिबंध व्यवस्था वाले स्थान।
  3. असामान्य या अस्पष्ट लेनदेन — बड़ी मात्रा में नकद जमा, खातों के बीच धन का तेजी से स्थानांतरण, ऐसे हस्तांतरण जो ग्राहक की बताई गई आय या व्यावसायिक गतिविधि से मेल नहीं खाते।
  4. शेल कंपनियां और जटिल स्वामित्व संरचनाएं — ऐसी संस्थाएं जिनमें कई होल्डिंग स्तर, नामित शेयरधारक या अस्पष्ट अंतिम लाभकारी स्वामी होते हैं।
  5. संवाददाता बैंकिंग संबंध — जब कोई बैंक किसी विदेशी क्षेत्राधिकार में स्थित दूसरे बैंक को सेवाएं प्रदान करता है, तो उस संस्था के ग्राहक आधार के प्रति अप्रत्यक्ष जोखिम से खतरा काफी बढ़ जाता है।
  6. उच्च जोखिम वाले उद्योग - क्रिप्टोकरेंसी, जुआ, हथियार और रक्षा, कीमती धातुएं, रियल एस्टेट और नकदी पर निर्भर व्यवसाय जैसे कार डीलरशिप और आतिथ्य सत्कार।
  7. नकारात्मक मीडिया कवरेज — स्क्रीनिंग के दौरान पाए गए धोखाधड़ी, रिश्वतखोरी, नशीले पदार्थों या आपराधिक गतिविधि से ग्राहक को जोड़ना।
  8. असंगत व्यावसायिक उद्देश्य — जब ग्राहक जो कहता है कि वह कर रहा है, वह वास्तव में उसके द्वारा किए जा रहे धन के लेन-देन से मेल नहीं खाता है।

ईडीडी प्रक्रिया शुरू करने के लिए एक ट्रिगर ही काफी है। व्यवहार में, एक साथ कई संकेत मिलने से तात्कालिकता का स्तर तेजी से बढ़ जाता है।

एएमएल अनुपालन में उच्च जोखिम वाले ग्राहक कौन हैं?

एएमएल के संदर्भ में "उच्च जोखिम वाले ग्राहक" से तात्पर्य किसी भी ऐसे व्यक्ति या संस्था से है जिसका प्रोफाइल, व्यवहार या संबंध वित्तीय अपराध की संभावना को सामान्य सीमा से ऊपर बढ़ा देते हैं। ये श्रेणियां अनुपालन टीमों को प्रभावी जोखिम मूल्यांकन ढांचा तैयार करने में मदद करती हैं।

  • राजनीतिक रूप से प्रभावशाली व्यक्ति (पीईपी): इस समूह में वरिष्ठ राजनेता, न्यायाधीश, सैन्य अधिकारी, सरकारी उद्यमों के कार्यकारी अधिकारी और उनके परिवार तथा करीबी सहयोगी शामिल हैं। जोखिम उनके सार्वजनिक संसाधनों तक पहुंच और निर्णय लेने के अधिकार से उत्पन्न होता है, न कि किसी कदाचार के आरोप से। पीईपी के लिए ईडीडी में आमतौर पर धन के स्रोत का सत्यापन, उन्नत सतत निगरानी और वरिष्ठ प्रबंधन द्वारा संबंध पर स्वीकृति शामिल होती है।
  • अनिवासी और सीमा पार के ग्राहक: जो लोग ऐसे देशों में खाते खोलते हैं जहां वे नहीं रहते, विशेषकर उच्च जोखिम वाले देशों के लोग, उन पर अतिरिक्त निगरानी रखी जाती है। सीमा पार धन प्रवाह की निगरानी करना कठिन होता है और इससे धन के वास्तविक स्रोत को छिपाना मुश्किल हो जाता है।
  • अस्पष्ट स्वामित्व वाली कॉर्पोरेट संस्थाएँ: ट्रस्ट, ऑफशोर होल्डिंग कंपनियाँ और बहुस्तरीय कॉर्पोरेट संरचनाएँ अक्सर अवैध धन को छिपाने के साधन के रूप में सामने आती हैं। ईडीडी (EDD) वास्तविक स्वामित्व का पता लगाकर अंतिम वास्तविक स्वामी (UBO) तक पहुँचता है, जिसका अर्थ है वह व्यक्ति जो वास्तव में संस्था को नियंत्रित करता है — आमतौर पर कोई भी व्यक्ति जिसके पास 25% से अधिक स्वामित्व या प्रभावी नियंत्रण होता है।
  • उच्च मात्रा में क्रिप्टोकरेंसी का उपयोग करने वाले उपयोगकर्ता: स्पष्ट व्यावसायिक तर्क के बिना बड़ी या अनियमित मात्रा में लेनदेन करने वाले वॉलेट, मिक्सर या प्राइवेसी कॉइन से जुड़े पते, और तीव्र पीयर-टू-पीयर ट्रांसफर करने वाले उपयोगकर्ता, ये सभी किसी भी वर्चुअल एसेट सर्विस प्रोवाइडर या क्रिप्टो एक्सचेंज पर ईडीडी (इलेक्ट्रॉनिक डिलिवरी डेफिनिशन) उम्मीदवारों के रूप में योग्य हैं।
  • नकदी पर निर्भर व्यवसाय: रेस्तरां, कार धोने की जगहें, पार्किंग स्थल और खुदरा दुकानें जिनमें बड़ी मात्रा में नकदी का लेन-देन होता है, मनी लॉन्ड्रिंग के प्रमुख माध्यम हैं। नकदी का पता लगाना कठिन होता है, इसलिए धन के स्रोत का सत्यापन विशेष रूप से महत्वपूर्ण हो जाता है।

सभी श्रेणियों में, वास्तविक स्वामित्व का सत्यापन किसी भी सार्थक ईडीडी समीक्षा का मूल आधार है। यह जाने बिना कि अंततः किसी संस्था को कौन नियंत्रित करता है, जोखिम का आकलन अधूरा है।

विस्तृत ड्यू डिलिजेंस कैसे करें: चरण-दर-चरण

एक उचित ईडीडी प्रक्रिया दस्तावेजीकृत और दोहराने योग्य होनी चाहिए। चरणों को छोड़ना या निर्णयों के पीछे के तर्क को दर्ज करने में विफल रहना स्वयं एक अनुपालन जोखिम है। बैंक और विनियमित फिनटेक प्लेटफॉर्म आमतौर पर इसे इस प्रकार संचालित करते हैं:

  1. ट्रिगर की पहचान — जोखिम-आधारित नियमों का उपयोग करके ग्राहक या लेन-देन को चिह्नित करें: भौगोलिक प्रभाव, पीईपी स्थिति, लेन-देन का आकार, उद्योग, या प्रतिकूल मीडिया चेतावनी। ईडीडी शुरू करने का विशिष्ट कारण लिख लें।
  2. पहचान सत्यापन को और बेहतर बनाएं — मानक केवाईसी की तुलना में पहचान के अधिक प्रमाण एकत्र करें। इसमें पासपोर्ट की प्रमाणित प्रति, दूसरा सरकारी पहचान पत्र, बायोमेट्रिक सत्यापन या लाइव वीडियो सेशन शामिल हो सकता है। कंपनियों के लिए, निगमन दस्तावेज, शेयरधारक रजिस्टर और निदेशक मंडल के रिकॉर्ड प्राप्त करें।
  3. धन के स्रोत का सत्यापन — यह सुनिश्चित करें कि विशिष्ट लेनदेन में प्रयुक्त धन का स्रोत स्पष्ट हो। बैंक स्टेटमेंट, वेतन रिकॉर्ड, संपत्ति बिक्री समझौते या निवेश खाता विवरण, सभी मान्य हैं। लक्ष्य यह है कि आय के स्रोत से लेकर हस्तांतरित धन तक का स्पष्ट दस्तावेजी प्रमाण मौजूद हो।
  4. धन के स्रोत का सत्यापन — यह निर्धारित करें कि ग्राहक ने समय के साथ अपनी कुल संपत्ति कैसे अर्जित की। यह धन के स्रोत से कहीं अधिक व्यापक प्रश्न है। उच्च निवल संपत्ति वाले ग्राहकों के लिए, इसका अर्थ अक्सर व्यवसाय स्वामित्व इतिहास, विरासत रिकॉर्ड या पूर्व कर रिटर्न की समीक्षा करना होता है।
  5. नकारात्मक मीडिया कवरेज की जांच करें — समाचार डेटाबेस, नियामक प्रवर्तन रिकॉर्ड और कानूनी दस्तावेजों में नकारात्मक कवरेज की खोज करें। धोखाधड़ी, रिश्वतखोरी, भ्रष्टाचार, मादक पदार्थों या मानव तस्करी से जुड़े किसी भी मामले की जांच करें। चाहे कुछ भी सामने न आए, सभी निष्कर्षों को रिकॉर्ड करें।
  6. पीईपी और प्रतिबंध सूची की जांच - ग्राहक की जांच OFAC की एसडीएन सूची, संयुक्त राष्ट्र सुरक्षा परिषद की समेकित सूची, यूरोपीय संघ की प्रतिबंध सूचियों, एचएम ट्रेजरी की OFSI सूची और स्थानीय समकक्ष सूचियों के आधार पर करें। पीईपी के मामले में, उनके तत्काल सहयोगियों की भी जांच करें।
  7. लाभकारी स्वामित्व मानचित्रण — कॉर्पोरेट ग्राहकों के लिए, एक स्वामित्व चार्ट बनाएं जो सीमा से ऊपर के सभी यूबीओ की पहचान करता है और चरण 2 से 6 का उपयोग करके प्रत्येक को सत्यापित करता है।
  8. वरिष्ठ प्रबंधन की स्वीकृति — लेन-देन को लागू करने या स्वीकृत करने से पहले एक वरिष्ठ अनुपालन अधिकारी से लिखित स्वीकृति प्राप्त करें। इससे जवाबदेही और ऑडिट रिकॉर्ड दोनों सुनिश्चित होते हैं।
  9. निरंतर निगरानी — खाते को उच्च-आवृत्ति निगरानी प्रोफ़ाइल में स्थानांतरित करें। उच्च जोखिम वाले संबंधों के लिए हर 6 से 12 महीने में इसकी समीक्षा करें, या कुछ भी बदलने पर तुरंत समीक्षा करें: जैसे कि कोई नई प्रतिकूल मीडिया रिपोर्ट, कोई असामान्य स्थानांतरण, स्वामित्व में बदलाव।

ईडीडी एक बार की मंजूरी नहीं है। यदि किसी ग्राहक का जोखिम प्रोफाइल बदलता है — जैसे कि कोई नया पीईपी एसोसिएशन, कोई बड़ा अप्रत्याशित हस्तांतरण, या वास्तविक स्वामित्व में परिवर्तन — तो भले ही उसने ऑनबोर्डिंग के समय ईडीडी प्रक्रिया को आसानी से पूरा कर लिया हो, उसे एक नए सिरे से समीक्षा की आवश्यकता होती है।

उन्नत उचित परिश्रम संबंधी आवश्यकताएँ और चेकलिस्ट

नियामक परीक्षक इस बात के प्रमाण तलाशते हैं कि ईडीडी (अनुमानित, प्रमाणित और अनुमोदित) प्रक्रिया पूरी की गई थी। एक संपूर्ण ईडीडी फाइल में केवल अंतिम निष्कर्ष ही नहीं, बल्कि हर जांच का प्रमाण होना चाहिए। निम्नलिखित में अधिकांश प्रमुख एएमएल (आपराधिक विनियमन, विनियमन और विनियमन) ढांचों के तहत न्यूनतम आवश्यकताएं शामिल हैं:

  • [ ] उन्नत दस्तावेज़ीकरण के साथ ग्राहक की पहचान सत्यापित की गई
  • पहचान दस्तावेजों की प्रमाणित प्रतियां प्राप्त कर ली गईं और संग्रहित कर ली गईं
  • [ ] निधि के स्रोत का दस्तावेजीकरण सहायक साक्ष्यों के साथ किया गया है
  • [ ] धन के स्रोत का आकलन और दस्तावेजीकरण किया गया
  • [ ] पीईपी स्क्रीनिंग पूरी हो गई और परिणाम दर्ज कर लिए गए
  • [ ] प्रतिबंधों की जांच पूरी हो गई (ओएफएसी, संयुक्त राष्ट्र, यूरोपीय संघ, एचएम ट्रेजरी)
  • [ ] नकारात्मक समाचारों की स्क्रीनिंग पूरी हो गई है और उसका दस्तावेजीकरण हो गया है
  • [ ] लाभकारी स्वामित्व संरचना का मानचित्रण किया गया और यूबीओ की पहचान की गई
  • [ ] यूबीओ पहचान सत्यापित
  • [ ] व्यावसायिक उद्देश्य और लेनदेन का औचित्य प्रलेखित
  • वरिष्ठ अनुपालन अधिकारी की स्वीकृति प्राप्त कर दर्ज कर ली गई है।
  • [ ] जोखिम रेटिंग निर्धारित और उचित ठहराई गई
  • [ ] उच्च जोखिम प्रोफ़ाइल के लिए निगरानी आवृत्ति बढ़ा दी गई
  • [ ] समीक्षा अनुसूची की पुष्टि हो गई है (6-12 महीने या घटना-आधारित)

किसी भी कार्य को छोड़ देना या बिना किसी ठोस आधार के उसका दस्तावेजीकरण करना गंभीर परिणाम भुगतने पड़ते हैं। एएमएल और ईडीडी में विफलताओं के लिए नियामक जुर्माने रिकॉर्ड स्तर पर पहुंच गए हैं:

संस्था अच्छा वर्ष कुंजी विफलता
बिनेंस 4.3 बिलियन डॉलर 2023 एएमएल/केवाईसी नियंत्रण, उच्च जोखिम वाले उपयोगकर्ताओं के लिए ईडीडी अंतराल
गोल्डमैन साच्स 2.9 बिलियन डॉलर 2020 1MDB से जुड़े लेन-देन पर अपर्याप्त उचित जांच पड़ताल
वेस्टपैक (ऑस्ट्रेलिया) 1.3 बिलियन डॉलर 2020 ईडीडी अंतराल सहित 23 मिलियन एएमएल/सीटीएफ उल्लंघन
एचएसबीसी 1.9 बिलियन डॉलर 2012 कमजोर एएमएल नियंत्रण, उच्च जोखिम वाले ग्राहकों की निगरानी में विफलता
देउत्शे बैंक 630 मिलियन डॉलर 2017 मिरर ट्रेडिंग योजना, अपर्याप्त सीडीडी/ईडीडी

यह पैटर्न सुसंगत है: ईडीडी को ठीक से चलाने की लागत हमेशा इसे न चलाने की लागत से कम होती है।

बैंकिंग में EDD का पूरा नाम: उन्नत उचित परिश्रम मार्गदर्शिका

क्रिप्टो में ईडीडी: क्या यह डिजिटल संपत्तियों पर लागू होता है?

क्रिप्टोकरेंसी पहले अधिकांश पारंपरिक एएमएल (AML) ढांचों से बाहर थी। लेकिन FATF द्वारा वर्चुअल एसेट संबंधी दिशानिर्देशों को अपडेट करने और ट्रैवल रूल के वैश्विक स्तर पर लागू होने के बाद यह स्थिति बदल गई।

संक्षेप में कहें तो: हां, ईडीडी क्रिप्टो व्यवसायों और उनके उच्च जोखिम वाले उपयोगकर्ताओं पर पूरी तरह से लागू होता है।

FATF की सिफ़ारिश 16, जिसे ट्रैवल रूल के नाम से जाना जाता है, के तहत क्रिप्टो एक्सचेंज, पेमेंट प्रोसेसर और कस्टोडियल वॉलेट प्रदाताओं सहित वर्चुअल एसेट सर्विस प्रोवाइडर्स (VASPs) को निर्धारित सीमा से अधिक के लेन-देन के लिए प्रेषक और लाभार्थी की जानकारी एकत्र और प्रसारित करनी होगी। उच्च जोखिम वाले ग्राहकों से निपटने वाले किसी भी VASP को मानक सत्यापन के बजाय EDD (एक्सेसरी डिस्ट्रीब्यूशन) का उपयोग करना होगा।

क्रिप्टो में EDD के लिए विशिष्ट ट्रिगर:

  • बड़ी या तीव्र गति से होने वाली ऑन-चेन ट्रांसफर - ऐसी मात्रा जो उस ग्राहक के प्रोफाइल के लिए सामान्य से काफी अधिक हो।
  • मिक्सिंग या टम्बलिंग सेवाओं का उपयोग करना — टॉरनेडो कैश जैसे प्रोटोकॉल के माध्यम से धन का प्रवाह करना जो लेनदेन के इतिहास को छिपाते हैं।
  • चिह्नित वॉलेट पतों के साथ संपर्क — ब्लॉकचेन एनालिटिक्स फर्मों (Chainalysis, Elliptic, TRM Labs) द्वारा डार्कनेट बाजारों, रैंसमवेयर या प्रतिबंधित संस्थाओं से जुड़े वॉलेट।
  • अनहोस्टेड वॉलेट ट्रांसफर — किसी विनियमित कस्टोडियन के बाहर स्थित वॉलेट से या उसके लिए धनराशि स्थानांतरित करना, मानक VASP-से-VASP निगरानी को दरकिनार करते हुए।
  • अनियमित लेनदेन पैटर्न — बिना किसी स्पष्ट व्यावसायिक कारण के बार-बार छोटी रकम का हस्तांतरण या बड़ी रकम का जमा करना

यूरोपीय संघ का क्रिप्टो-एसेट्स विनियमन (MiCA), जो 2024 से लागू हुआ, यूरोप में संचालित प्लेटफार्मों के लिए इन आवश्यकताओं को और मजबूत करता है। इसी तरह के ढांचे ब्रिटेन, संयुक्त अरब अमीरात, सिंगापुर और संयुक्त राज्य अमेरिका में सक्रिय हैं या विकास के चरण में हैं।

क्रिप्टोकरेंसी से भुगतान स्वीकार करने वाले व्यापारियों और ई-कॉमर्स ऑपरेटरों के लिए, उनके पेमेंट गेटवे का अनुपालन सेटअप महत्वपूर्ण है। प्लिसियो अपने बुनियादी ढांचे में एएमएल स्क्रीनिंग और जोखिम-आधारित अनुपालन प्रक्रियाओं को सीधे एकीकृत करता है, जिससे इसके प्लेटफॉर्म पर मौजूद व्यापारियों पर ईडीडी अनुपालन का बोझ काफी हद तक कम हो जाता है।

EDD वह तरीका है जिससे वित्तीय प्रणाली उन कमियों को पकड़ती है जो मानक सत्यापन में छूट जाती हैं। बैंकों, फिनटेक और क्रिप्टो प्लेटफॉर्मों की अनुपालन टीमों के लिए, बैंकिंग में EDD का पूरा नाम, Enhanced Due Diligence, ठीक वही बताता है जो इसकी आवश्यकता है: ग्राहक ड्यू डिलिजेंस की तुलना में अधिक दस्तावेज़ीकरण, गहन सत्यापन और कड़ी निगरानी। यदि इसे लिखित रूप में सही ढंग से किया जाए, तो ऑडिट ट्रेल संस्था की सुरक्षा करता है। यदि इसे अनदेखा किया जाए, तो ऊपर दी गई जुर्माने की तालिका दर्शाती है कि आगे क्या होगा।

कोई प्रश्न?

बैंकिंग में EDD का पूरा नाम Enhanced Due Diligence है। इसे सत्यापन प्रक्रिया का दूसरा चरण समझें — यह तब शुरू होता है जब बुनियादी CDD से जवाबों से ज़्यादा सवाल उठते हैं। इसमें धन के स्रोत, संपत्ति के स्रोत, PEP और प्रतिबंधों की जांच, नकारात्मक खबरों की जांच और संस्था के मालिक कौन हैं, इसकी पूरी जानकारी शामिल होती है। FATF के दिशानिर्देश और राष्ट्रीय AML कानून इसे तब अनिवार्य बनाते हैं जब जोखिम के संकेत एक निर्धारित सीमा को पार कर जाते हैं।

मनी लॉन्ड्रिंग और आतंकवादी वित्तपोषण निगरानी में खामियों का फायदा उठाते हैं। ईडीडी उन खामियों को दूर करता है जिनका सबसे अधिक फायदा उठाने की संभावना होती है। इसका मतलब यह नहीं है कि हर किसी को संदिग्ध मान लिया जाए - बल्कि जहां जोखिम का स्तर उचित हो, वहां उचित जांच-पड़ताल की जाए। इसके द्वारा तैयार किए गए दस्तावेज़ संस्था को भविष्य में कोई प्रश्न उठने पर बचाव का आधार भी प्रदान करते हैं।

राजनीतिक रूप से प्रभावशाली व्यक्ति और उनके करीबी सहयोगी इस सूची में सबसे ऊपर हैं। FATF की ग्रे या ब्लैक लिस्ट में शामिल अधिकार क्षेत्रों से जुड़े ग्राहक भी स्वतः ही इस श्रेणी में आ जाते हैं। इसके बाद वे संस्थाएं आती हैं जिनका वास्तविक स्वामित्व स्पष्ट नहीं है, बड़ी मात्रा में क्रिप्टोकरेंसी का लेन-देन करने वाले खाते और वे सभी लोग जिनका लेन-देन उनके बताए गए व्यवहार से मेल नहीं खाता। प्रत्येक संस्था अपने जोखिम उठाने की क्षमता और स्थानीय नियमों के आधार पर सीमा रेखा को थोड़ा अलग तरीके से निर्धारित करती है।

जी हां, और यह नियम और सख्त होता जा रहा है। FATF की सिफ़ारिश 16 के तहत, वर्चुअल एसेट सेवा प्रदाताओं को योग्य लेन-देन के लिए पारंपरिक बैंकों के समान ही डेटा संग्रह और साझाकरण दायित्वों का सामना करना पड़ता है। उच्च मात्रा वाले वॉलेट, मिक्सर के साथ इंटरैक्ट करने वाले खाते और अनहोस्टेड वॉलेट से किए गए स्थानांतरण, EDD के सामान्य ट्रिगर हैं। यूरोपीय संघ में, MiCA (2024) वहां संचालित प्लेटफार्मों के लिए इन दायित्वों को स्पष्ट करता है।

उच्च जोखिम वाले ग्राहकों के लिए समीक्षा हर 6 से 12 महीने में एक बार करना मानक है। व्यवहार में, घटनाओं के कारण समीक्षाएँ इससे कहीं अधिक बार होती हैं: कोई बुरी खबर, कोई असामान्य सूचना, स्वामित्व संरचना में नए लोगों का आना, या किसी ग्राहक का सरकारी भूमिका में आना। ये घटनाएँ कैलेंडर का इंतजार नहीं करतीं।

कानूनी तौर पर सही तरीका यही है कि आगे न बढ़ा जाए, या यदि संबंध पहले से सक्रिय है तो उसे समाप्त कर दिया जाए। ईडीडी के साथ सहयोग न करने वाले व्यक्ति को सेवा देना जारी रखना एएमएल दायित्वों का उल्लंघन है - यह कोई प्रबंधित किया जाने वाला जोखिम नहीं है, बल्कि एक ऐसी सीमा है जिसे पार नहीं किया जाना चाहिए। कई न्यायक्षेत्रों में, अस्वीकृति को ही वित्तीय खुफिया इकाई के पास दर्ज संदिग्ध लेनदेन रिपोर्ट के रूप में दर्ज करना अनिवार्य है।

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.