Inhoudsopgave
- Wat is een systeem voor interne beleidsregels en waarom vereist de wet het?
- Wie moet een SVZ hebben — en wie moet het schriftelijk hebben?
- Wie moet de SVZ bij de FIU of de Tsjechische Nationale Bank indienen?
- Wat moet de SVZ bevatten onder artikel 21, lid 5 van de AML-wet?
- Risicobeoordeling als basis van de SVZ: wat moet deze bevatten?
- Klokkenluiding — een verplicht SVZ-element dat niet kan worden uitbesteed
- Hoe en wanneer moet de SVZ worden bijgewerkt?
- De meest voorkomende SVZ-fouten volgens de FIU
- Welke sancties gelden voor een ontbrekende of van slechte kwaliteit zijnde SVZ?
- Veelgestelde vragen over SVZ
Wat is een systeem voor interne beleidsregels en waarom vereist de wet het?
Het systeem voor interne beleidsregels, procedures en controles (SVZ) is een intern document van een verplichtstelling. In duidelijke en bindende vorm stelt het vast hoe de verplichtstelling aan de verplichtingen voortvloeiend uit de AML-wet voldoet. De juridische basis is artikel 21 van de AML-wet.
SVZ is niet alleen een formeel papier voor de opsteller. Het is een bedieningshandleiding voor medewerkers — het beschrijft hoe je een cliënt identificeert, due diligence uitvoert, een verdachte transactie herkent, deze meldt en hoe je handelt wanneer een cliënt weigert mee te werken. SVZ omvat altijd een ML/TF-risicobeoordeling onder artikel 21a van de AML-wet.
De reden voor de wettelijke verplichting is praktisch: tijdens een inspectie beoordeelt de FIU niet alleen of procedures bestaan. Het beoordeelt of ze correct zijn ingesteld, of medewerkers ze echt volgen en of ze actueel zijn. SVZ is daarom het primaire bewijs, zowel voor de FIU als voor de verplichtstelling, dat AML-verplichtingen worden nagekomen.
Wie moet een SVZ hebben — en wie moet het schriftelijk hebben?
Artikel 21(1) van de AML-wet vereist dat alle verplichtstellingen een SVZ invoeren en toepassen, behalve insolventiebeheerders (artikel 27a), handelaren in kunst en edelmetalen voor transacties boven EUR 10.000 (artikel 28) en grensoverschrijdende aanbieders (artikel 29b).
Alleen geselecteerde verplichtstellingen onder artikel 21(2) van de AML-wet moeten het SVZ schriftelijk hebben:
| Type verplichtstelling | Geschreven SVZ vereist |
|---|---|
| Kredietinstellingen — artikel 2(1)(a) | Ja, altijd |
| Financiële instellingen — artikel 2(1)(b) | Ja, altijd |
| Gokoperatoren — artikel 2(1)(c) | Ja, altijd* |
| Vastgoedmakelaar, veilingmeester en personen die in onroerend goed handelen — artikel 2(1)(d) | Ja, altijd* |
| Trust- en bedrijfsserviceverleners — artikel 2(1)(h) | Ja, altijd* |
| Accountants, belastingadviseurs, auditors — artikel 2(1)(e) | Niet verplicht schriftelijk — sterk aanbevolen |
| Advocaten en notarissen — artikel 2(1)(g) | Niet verplicht schriftelijk — sterk aanbevolen |
| Gerechtelijke executeurs — artikel 2(1)(f) | Niet verplicht schriftelijk — sterk aanbevolen |
*Het SVZ moet worden goedgekeurd door het bevoegd orgaan van de verplichtstelling (artikel 21(2) van de AML-wet).
Twee wettelijke uitzonderingen op de schriftelijke verplichting (artikel 21, lid 3 en 4 van de AML-wet):
- Een meldingsplichtige entiteit onder artikel 2, lid 1, onder b), c), d) of h) hoeft de SVZ niet schriftelijk op te stellen als zij in op AML betrekking hebbende gebieden geen andere personen in dienst heeft en geen andere personen anderszins voor haar werkzaam zijn.
- Een schriftelijke SVZ is ook niet vereist waar de persoon contractueel AML-activiteiten uitsluitend voor één andere meldingsplichtige entiteit uitvoert en die entiteit's SVZ volgt, mits de activiteit daar voldoende is beschreven.
Deze uitzonderingen zijn beperkt. Bij twijfel zal de FIU beoordelen of aan de voorwaarden daadwerkelijk is voldaan.
Wie moet de SVZ bij de FIU of de Tsjechische Nationale Bank indienen?
De verplichting om de SVZ aan de toezichthoudende autoriteit in te dienen geldt niet voor iedereen. Dit geldt alleen voor bepaalde meldingsplichtige entiteiten onder artikel 21, lid 8 van de AML-wet. Makelaar onroerend goed, TCSP's en beroepen zoals accountants of belastingadviseurs hoeven hun SVZ niet in te dienen.
| Type meldingsplichtige entiteit | Ontvanger | Termijn |
|---|---|---|
| Gokoperator (artikel 2, lid 1, onder c)) | FIU | 60 dagen vanaf het ontstaan van de verplichting |
| Betalingsdienstaanbieder, EMI, postale diensten, wisselkantoor, verzekeringsmakelaar (bepaalde entiteiten onder artikel 2, lid 1, onder b)) | FIU | 60 dagen |
| VASP — aanbieder van diensten met betrekking tot virtuele activa (artikel 2, lid 1, onder b), punt 15) | FIU | 60 dagen |
| Kredietinstellingen, fondsbeheerders, beleggingsfirma's, marktexploitanten, pensioenbedrijven (artikel 2, lid 1, onder b), punten 1–4) | Tsjechische Nationale Bank | 60 dagen |
| Makelaar onroerend goed en TCSP's (artikel 2, lid 1, onder d), h)) | Geen kennisgeving | — |
| Accountants, belastingadviseurs, advocaten en notarissen (artikel 2, lid 1, onder e), g)) | Geen kennisgeving | — |
Wijzigingen in de SVZ moeten binnen 30 dagen na aanname worden medegedeeld.
Wat moet de SVZ bevatten onder artikel 21, lid 5 van de AML-wet?
Artikel 21, lid 5 van de AML-wet bepaalt de verplichte inhoud van de SVZ. De lijst is niet gesloten — een meldingsplichtige entiteit mag aanvullende maatregelen en verplichtingen opnemen. Het wettelijk minimum bestaat uit deze tien gebieden:
- a) Tekenen van verdachte transacties — een illustratieve lijst van discretionaire en verplichte tekenen, inclusief artikel 6, lid 2 van de AML-wet.
- b) Methode van identificatie van cliënten — inclusief procedures voor identificatie van PEP's en gesanctioneerde personen.
- c) Procedure voor due diligence van cliënten — omvang en methode van due diligence, inclusief verhoogde en vereenvoudigde due diligence.
- d) Procedure voor het niet uitvoeren van een transactie — wanneer en hoe een transactie moet worden geweigerd of een zakelijke relatie moet worden beëindigd onder artikel 15 van de AML-wet.
- e) Procedure voor het beschikbaar stellen van geretineerde gegevens — aan de FIU, wetshandhavingautoriteiten en de toezichthoudende autoriteit.
- f) Procedure vanaf het opsporen van een verdachte transactie tot het indienen van een melding — wie beoordeelt deze, binnen welke termijnen en via welk kanaal wordt deze gemeld.
- g) Regels voor derden — agenten of intermediairs die namens de meldingsplichtige entiteit de producten ervan aanbieden.
- h) Maatregelen ter voorkoming van frustratie van het verzekeren van opbrengsten — hoe onmiddellijke uitvoering van een order van een cliënt het verzekeren van opbrengsten niet in gevaar brengt.
- i) Technische en personeelsmaatregelen voor vertraging van uitvoering van een order van een cliënt — procedure onder artikel 20 van de AML-wet, inclusief aanwijzing van een contactpersoon.
- j) Aanvullende maatregelen voor derde landen — alleen waar artikel 24a, lid 2 voor de meldingsplichtige entiteit van toepassing is.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Risicobeoordeling als basis van de SVZ: wat moet deze bevatten?
De ML/TF-risicobeoordeling onder artikel 21a van de Witwasbestrijdingswet is geen optionele bijlage bij de SVZ. Het is een verplicht onderdeel ervan, en de SVZ moet hierop zijn gebaseerd. De meldingsplichtige entiteit moet de risico's van witwassen en terrorismefinanciering waarmee zij in haar activiteiten wordt geconfronteerd, identificeren en beoordelen.
Artikel 21a(2) van de Witwasbestrijdingswet stelt vijf verplichte risicofactoren vast:
- Type cliënt — natuurlijk persoon zonder onderneming, zelfstandige, rechtspersoon, PEP, buitenlandse onderdaan uit een derde land.
- Doel, regelmatigheid en duur van de zakenrelatie of transactie.
- Type product of dienst.
- Waarde en wijze van uitvoering van de transactie — contante betaling versus niet-contante betaling.
- Risiconiveau van landen of geografische gebieden — landen met hoog risico volgens FATF en de Nationale Risicobeoordeling.
De risicobeoordeling moet regelmatig worden bijgewerkt, met name na een nieuwe Nationale Risicobeoordeling (NRA), wijzigingen in de Witwasbestrijdingswet of nieuwe FIU-methodologische richtlijnen. De meest recente NRA werd goedgekeurd bij regeringsbesluit nr. 3 van 5 januari 2026.
Klokkenluiding — een verplicht SVZ-element dat niet kan worden uitbesteed
Voor geselecteerde verplichtstelden (artikel 2(1)(a), (b), (c), (d), (h)) vereist artikel 21(6)(b) van de Witwasbestrijdingswet een onderdeel van de SVZ dat in de praktijk vaak wordt vergeten: een systeem voor anonieme melding van schendingen van witwasbestrijdingsverplichtingen.
De wet stelt twee belangrijke voorwaarden:
- Het systeem moet anonieme meldingen mogelijk maken.
- Het systeem mag niet door een derde partij worden beheerd. Uitbesteding is wettelijk verboden; de meldingsplichtige entiteit moet het zelf beheren of via een gebonden agent onder artikel 2(4) van de Witwasbestrijdingswet.
Dit is een gebied waar commerciële SaaS-oplossingen het klokkenluidsysteem niet namens de meldingsplichtige entiteit kunnen beheren. De SVZ moet daarom de eigen interne procedure van de entiteit voor het ontvangen en behandelen van anonieme meldingen bevatten.
Hoe en wanneer moet de SVZ worden bijgewerkt?
Artikel 21(2) van de Witwasbestrijdingswet vereist uitdrukkelijk dat de meldingsplichtige entiteit de SVZ voortdurend actueel houdt. Bijwerking is niet optioneel — het is een wettelijke verplichting.
Een meldingsplichtige entiteit moet de SVZ bijwerken wanneer er:
- een wijziging in de Witwasbestrijdingswet of nieuwe FIU-methodologische richtlijnen zijn,
- een nieuwe of bijgewerkte Nationale Risicobeoordeling (NRA) is,
- een nieuw product, dienst of technologie wordt geïntroduceerd,
- een verandering in het bedrijfsmodel — nieuwe klanttypen, nieuwe markten of een nieuwe afdeling,
- een tekortkoming wordt geïdentificeerd tijdens interne controle of na een FIU-inspectie.
Na elke update moet de meldingsplichtige entiteit werknemertraining over de wijzigingen garanderen (artikel 23(3) van de AML-wet). Voor meldingsplichtige entiteiten die onder de meldingsplicht van artikel 21(8) vallen, moeten wijzigingen binnen 30 dagen na hun aanvaarding aan de FIU of de Tsjechische Nationale Bank worden gemeld.
De meest voorkomende SVZ-fouten volgens de FIU
FIU Methodologische Richtlijn nr. 11, effectief vanaf 5 september 2025, benadrukt uitdrukkelijk terugkerende tekortkomingen die tijdens toezicht zijn gedetecteerd:
- De meldingsplichtige entiteit is alleen verantwoordelijk voor de kwaliteit van de SVZ. Zelfs als een externe specialist of advocatenkantoor de SVZ voorbereidt, blijft de meldingsplichtige entiteit volledig verantwoordelijk voor de inhoud en actualiteit ervan.
- De SVZ komt niet overeen met het werkelijke bedrijfsmodel. Een generieke internetsjabloon of een document dat niet is aangepast aan de specifieke meldingsplichtige entiteit is onvoldoende voor de FIU.
- De SVZ is een sjabloon, geen geïndividualiseerd document. De FIU bestraft herhaaldelijk entiteiten waarvan de SVZ identiek was aan tientallen andere, met alleen de bedrijfsnaam gewijzigd.
- De risicobeoordeling is onvoldoende of geheel afwezig. Een SVZ zonder risicobeoordeling voldoet niet aan de wettelijke vereisten.
- De SVZ wordt niet bijgewerkt. Een document uit 2022 dat sindsdien niemand heeft bijgewerkt, is een probleem tijdens een FIU-inspectie in 2026.
Welke sancties gelden voor een ontbrekende of van slechte kwaliteit zijnde SVZ?
| Overtreding | Wettelijke basis | Boete |
|---|---|---|
| Falen bij invoering of toepassing van een SVZ | Artikel 48(1) van de AML-wet | tot CZK 10.000.000 |
| Falen bij voorbereiding van een schriftelijke SVZ binnen 60 dagen | Artikel 48(2) van de AML-wet | tot CZK 1.000.000 |
| Falen bij kennisgeving van de SVZ of wijzigingen aan de FIU/CNB | Artikel 48(3) van de AML-wet | tot CZK 1.000.000 |
| Falen bij voorbereiding of bijwerking van de risicobeoordeling | Artikel 48(4) van de AML-wet | tot CZK 1.000.000 |
Bij ernstige, herhaalde of voortdurende inbreuken nemen de grenzen toe — voor niet-financiële instellingen tot CZK 30.000.000.
Het belangrijkste onderscheid: de boete voor niet-toepassing van een SVZ (artikel 48(1)) is tien keer hoger dan de boete voor niet-voorbereiding van een schriftelijke SVZ (artikel 48(2)). Een SVZ op papier hebben maar deze niet in de praktijk gebruiken is daarom ernstiger vanuit sanctieperspectief dan het helemaal niet hebben.
SVZ als een levend systeem — niet een statisch document in een lade
AML PROOF verbindt SVZ met dagelijks werk: clientidentificatie, risicobeoordeling, PEP-screening en training, dus SVZ is niet alleen een document maar een functionerend nalevingssysteem.
Gratis startenVeelgestelde vragen over SVZ
Moet de directeur de SVZ goedkeuren, of is goedkeuring door een verantwoordelijke werknemer voldoende?
De SVZ moet worden goedgekeurd door het statutaire orgaan van de verplichte partij (artikel 21(2) van de AML-wet), zoals de directeur van een besloten vennootschap, de raad van bestuur van een naamloze vennootschap of een ander statutair vertegenwoordiger.
Kan een bedrijf twee SVZ-documenten hebben voor twee verschillende activiteiten?
Nee. FIU-methodologische richtlijn nr. 11 stelt uitdrukkelijk dat een verplichte partij altijd één SVZ voorbereidt die alle AML-verplichtingen omvat.
Kan ik een model-SVZ van de FIU-website gebruiken?
De FIU biedt een modelstructuur als oriëntatiehulp, niet als een kant-en-klaar document. Het moet altijd worden aangepast aan de specifieke verplichte partij.
Hoe lang moet ik de SVZ en risicobeoordeling bewaren?
De AML-wet stelt geen speciale bewaartermijn vast voor de SVZ zelf. Oudere versies moeten echter worden bewaard voor een mogelijke FIU-inspectie, die vorige perioden kan controleren.
Moet de SVZ internationale sanctiesprocedures bevatten?
Ja. De SVZ moet procedures voor internationale sancties bevatten, inclusief screening en het proces dat moet worden gevolgd wanneer een gesanctioneerde persoon wordt gedetecteerd.