Nog één jaar: een twaalfmaandenplan tot 10 juli 2027
Met nog twaalf maanden voordat de AMLR van toepassing wordt, een kwartaal-voor-kwartaal plan voor een meldingsplichtige entiteit: gap-analyse, ontwerp, bouw, test, en het bewijs dat toezichthouders op dag één willen zien.
21 september 2026. Correction of the opening status: in July 2026 two RTS were with the Commission and the first guidelines in consultation; most guidelines had not been drafted. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Twaalf maanden voordat de AMLR van toepassing wordt, is laat om te beginnen en vroeg om te eindigen. Twee RTS liggen bij de Commissie, de RTS voor sancties en de ITS voor toezichtssamenwerking volgen binnenkort, de RTS over cliëntenonderzoek (CDD) en drempelwaarden worden afgerond, en de eerste Guidelines liggen in consultatie. Dat is voldoende zekerheid om op te plannen. Hier volgt een plan in vier kwartalen voor een meldingsplichtige entiteit van gemiddelde omvang.
Kwartaal 1 (juli tot september 2026): ken uw lacunes
- Voltooi de gap-analyse blok voor blok tegen het compliancekader, niet artikel voor artikel; het kaderoverzicht toont waar meerdere instrumenten op hetzelfde proces neerkomen.
- Bepaal de governance: compliancemanager aangesteld, programma-eigenaar benoemd, rapportagefrequentie aan het bestuur vastgelegd.
- Classificeer elke AML-taak die wordt uitgevoerd door een leverancier of groepsentiteit als verboden, uitbesteding, derdenvertrouwen (reliance) of technologie.
- Reageer op de openstaande consultaties die voor u relevant zijn: het STR-sjabloon, de bedrijfswijde risicobeoordeling, doorlopende monitoring.
Kwartaal 2 (oktober tot december 2026): ontwerp
- Breng het klantgegevensmodel in lijn met de CDD-RTS en het STR-sjabloon; één wijziging dient beide doelen.
- Methode voor ultimate beneficial owner (UBO): drempel van 25%, zeggenschap via andere middelen, gelaagde structuren, melding van discrepanties.
- Risicoclassificatie en herzieningsfrequenties afstemmen op de conceptrichtsnoeren; het verwachte transactieprofiel gestructureerd maken.
- Herontwerp het meldingsproces rond verdenking, met het sjabloon als beoogde output.
Kwartaal 3 (januari tot maart 2027): bouwen en herverifiëren
- Start de herverificatiegolf voor klanten wier UBO-gegevens of risicoclassificatie niet aan de nieuwe regels voldoen, hoogste risico eerst.
- Implementeer de termijn van twaalf maanden voor PEP's, de HNWI-classificatie en de sanctiescreening van uiteindelijk begunstigden.
- Herzie uitbestedings- en reliance-overeenkomsten.
- Train personeel en het leidinggevend orgaan; leg dit vast.
Kwartaal 4 (april tot juni 2027): testen en bewijs verzamelen
- Doorloop het STR-sjabloon met echte zaken in een proefrun; test de event-driven herziening end-to-end.
- Onafhankelijke beoordeling van het programma door de interne auditfunctie of een externe partij.
- Stel het bewijspakket samen: risicobeoordeling, beleid, benoemingen, notulen, trainingsregistraties, status van remediëring.
- Goedkeuring door het bestuur vóór 10 juli 2027, met de resterende punten en hun data.
Na 10 juli 2027
Compliance wordt een vaste cyclus: periodieke herzieningen, controles van registers, rapportage via het sjabloon, en de volgende AMLA-richtsnoeren. De werkruimte van AMLR Monitor zet dit plan om in een gereedheidstracker met eigenaren, streefdata en een bestuursrapport.