欧盟反洗钱实施条例（2024/1620）

（具有欧洲经济区相关性的文本）

欧洲议会和欧洲联盟理事会，

鉴于《欧洲联盟运作条约》，特别是其中的第114条，

鉴于欧洲委员会的提案，

在将立法草案送交各成员国议会之后，

鉴于欧洲经济和社会委员会的意见（1），

依照普通立法程序行事（2），

鉴于：

（1）

现行反洗钱与反恐怖融资（AML/CFT）框架主要依赖各国对相关措施的实施，其运行经验表明，该框架不仅在欧盟层面的有效运作方面存在不足，而且在与国际建议的衔接上也暴露出诸多短板。这些缺陷导致了新的障碍，既威胁到内部市场的正常运转，也面临来自外部的各类风险。

(2) 犯罪活动及其所得的跨境特性，对欧盟金融体系防范洗钱与恐怖融资的努力构成了严重威胁。有必要在欧盟层面通过设立一个专门机构，推动该领域统一规则的落实，从而强化相关工作。此外，该机构还应采取协调一致的方法，进一步完善欧盟现有的反洗钱与反恐怖融资预防机制，特别是在反洗钱与反恐怖融资的监管以及各金融情报单位（FIUs）之间的合作方面。这一举措旨在缩小各国法律及监管实践中的差异，构建有利于内部市场顺畅运行的制度架构，并因此应当以《欧洲联盟运作条约》（TFEU）第114条为依据。

(3) 因此，应当设立一个欧盟反洗钱与反恐怖融资机构（以下简称“该机构”）。该机构的设立对于确保对高风险洗钱/恐怖融资（ML/TF）义务主体进行高效、充分的监管，强化对其他所有义务主体的共同监管方法，并促进各金融情报单位之间的联合分析与协作，具有至关重要的意义。

(4) 本条例是旨在加强欧盟反洗钱与反恐怖融资框架的综合性一揽子措施的一部分。本条例与欧洲议会和理事会颁布的第2023/1113号条例（3）、第2024/1624号条例（4）以及欧洲议会和理事会颁布的第2024/1640号指令（5）共同构成规范义务实体应履行的反洗钱与反恐怖融资要求，并为欧盟反洗钱与反恐怖融资制度框架提供法律基础。

(5) 为使全欧盟范围内的反洗钱与反恐怖融资监管达到高效且统一的水平，有必要赋予该机构以下职权：对金融领域内特定选定的义务实体（包括加密资产服务提供商）实施直接监管；监测、分析并交换有关影响内部市场的洗钱与恐怖融资风险的信息；协调并监督金融领域的反洗钱与反恐怖融资监管机构；协调并监督非金融领域的反洗钱与反恐怖融资监管机构，包括自律组织；以及协调并支持金融情报单位。

(6) 将针对义务实体的直接与间接监管权限相结合，并为金融情报单位提供支持与协调机制，是在欧盟层面实现反洗钱与反恐怖融资监管及金融情报单位之间合作的最适当方式。因此，有必要确保该机构兼具独立性与高水平的技术专长，并按照欧洲议会、欧盟理事会与欧盟委员会于2012年7月19日发布的关于分散型机构的联合声明与共同方法设立。

(7) 关于该机构所在地的相关安排，应当通过该机构与其所在地成员国之间签订的总部协议予以明确。总部协议应当规定该机构所在地的设立条件，以及该成员国向该机构及其工作人员提供的各项优惠待遇。总部协议应在该机构开始运作之前及时签署。

(8) 在选定该机构所在地时，欧洲议会和理事会应当确保，鉴于该机构的性质，其选址能够使其充分履行各项职责与权力，招聘高素质且专业化的工作人员，为反洗钱/反恐怖融资活动提供充足的培训机会，并在必要时与欧盟各机构、组织、办事处及代理机构开展密切合作；同时，为避免声誉风险，欧洲议会和理事会应当依据公开可得、相关且具有可比性的信息，例如金融行动特别工作组（FATF）的报告，评估拟设机构所在地成员国如何妥善应对洗钱与恐怖融资风险。此外，欧洲议会和理事会还应当考虑以下用于选定该机构所在地的标准：确保该机构能够在本条例生效后即在当地设立；选址的可达性；是否具备供工作人员子女就读的充足教育设施；以及为工作人员子女和配偶提供适当的劳动力市场准入、社会保障和医疗服务；并兼顾地域平衡。综合上述标准，该机构的所在地应设于德国美因河畔法兰克福。

(9) 该机构的职权旨在通过多种方式提升欧盟范围内的反洗钱与反恐怖融资监管水平。就特定的义务主体而言，该机构应当确保其所属集团整体遵守反洗钱与反恐怖融资框架以及任何其他对金融机构施加相关义务的具有法律约束力的欧盟法规。就金融监管机构而言，该机构尤其应当定期开展审查，以确保所有金融监管机构充分履行其职责；同时，还应当调查因违反欧盟法律或未予适用、错误适用欧盟法律而导致的系统性监管失灵现象。就非金融监管机构（包括在适当情况下自规组织）而言，该机构应当协调对其监管标准与实践的同行评审，并要求非金融监管机构在其管辖范围内确保遵守反洗钱与反恐怖融资的相关要求。对于非金融监管机构可能出现的违反或未适用欧盟法律的情形，该机构有权采取行动；若此类违规行为未能按照该机构的建议得到纠正，该机构应当向相关非金融监管机构的交易对手方发出警告。此外，该机构应当促进金融与非金融领域反洗钱与反恐怖融资监管合作机制的有效运作。总体而言，该机构应当推动监管实践的趋同，并促进高水平的监管标准。另外，该机构还应当协调并支持金融情报单位开展联合分析，或者请求启动联合分析；

同时，为金融情报单位提供信息技术与人工智能服务，以增强其数据分析能力，并提供安全的信息共享工具，包括通过托管FIU.net这一专门的IT系统，使各金融情报单位能够相互协作并交换信息，必要时亦可与第三国及第三方的对应机构进行信息交流。

(10) 为加强欧盟层面的反洗钱与反恐怖融资规则，提高这些规则的清晰度并确保其与国际标准及其他立法的一致性，同时提升包括非金融领域在内的反洗钱与反恐怖融资措施实施的效率，有必要在欧盟层面确立监管机构在金融与非金融领域义务实体方面的协调职能，以协助各国监管机构并促进监管趋同。因此，应授权监管机构拟定监管及实施技术标准草案，并制定指南、建议和意见，旨在确保在监管仍由各国负责的情况下，原则上对所有同类实体适用相同的监管实践与标准。此外，还应赋予监管机构监测并评估各监管机构及义务实体在法律要求与高标准监管方面的趋同程度及一致性执行情况的职责。鉴于监管机构具备高度专业化的 expertise，应委托其依据风险为本的方法开发一套监管方法体系。该方法体系中的某些方面，如用于对义务实体的风险状况进行分类（包括其固有风险与剩余风险）的方法，可纳入统一的量化基准，此类内容应在直接适用的具有约束力的监管措施——即监管或实施技术标准——中予以细化，同时充分考虑审慎监管中的洗钱与恐怖融资风险，以确保反洗钱与反恐怖融资监管与审慎监管之间的有效衔接。

而方法体系中其他需要更大监管裁量权的方面，例如对义务实体内部控制的评估方法，则宜通过监管机构发布的非约束性指南、建议和意见加以规范。统一的监管方法体系应当充分考虑并适时借鉴现有针对金融领域义务实体其他监管事项的监管方法，尤其是在反洗钱与反恐怖融资监管与审慎监管存在互动关系的领域。更具体而言，由该机构制定的监管方法应当与根据欧洲议会和理事会第1093/2010号条例设立的欧洲银行业管理局（EBA）所制定的指南及其他工具相辅相成，这些指南和工具详细规定了审慎监管机构在审慎监管中如何考量洗钱和恐怖融资风险，从而确保反洗钱/反恐怖融资监管与审慎监管之间的有效互动。统一的监管方法还将有助于在整个监管体系内开发用于与义务主体互动并提出数据请求的通用监管工具。该机构应能够协调此类工具的开发工作，以结构化问卷的形式呈现，既可在线使用也可离线使用，并整合至一个统一平台，以便于与义务主体以及体系内各监管机构之间的互动。这一平台不仅将促进监管流程的开展并推动统一的监管方法，还将避免重复性的报告要求，减轻在欧盟层面或国家层面接受监管的义务主体所承受的过重负担。

(11) 将洗钱的上游犯罪范围扩展至包括未实施及规避定向金融制裁的行为，需要在义务主体、监管机构以及欧盟层面形成对该领域威胁与脆弱性的充分认识。因此，在对选定的义务主体履行其监管职责时，管理局应当确保这些主体已建立适当的制度，以落实与定向金融制裁相关的各项要求。同样地，鉴于管理局在确保内部市场范围内有效监管体系方面发挥着核心作用，其应当支持该领域的监管趋同，以确保对信贷机构和金融机构遵守与实施定向金融制裁相关要求的情况进行充分监督。通过管理局的监管与趋同职能所收集的信息，构成了欧盟理解与定向金融制裁未实施及规避相关风险的重要资源，并有助于识别有效的缓解措施。为此，管理局应当将其经验和专业知识贡献于欧盟层面关于定向金融制裁未实施及规避风险评估的制定工作。

(12) 应当委托管理局负责制定监管技术标准草案，以完善由《条例（EU）2023/1113》、《条例（EU）2024/1624》以及《指令（EU）2024/1640》所确立的统一规则体系。同时，应授权委员会依据《欧盟运作条约》第290条通过委托法案的形式批准上述监管技术标准草案，使其具有法律约束力。

(13) 在必要时，应当委托管理局制定执行性技术标准草案，以确保本条例得到统一实施。同时，应授权委员会依据《欧盟运作条约》第291条通过执行性法案的形式采纳相关执行性技术标准。

(14) 监管技术标准及执行性技术标准草案仅应在极为有限且特殊的情况下方可予以修订，因为管理局是与反洗钱/反恐怖融资框架联系最为紧密、对其了解最为深入的主体。为确保上述标准的顺利、高效通过，委员会对监管技术标准及执行性技术标准草案的批准决定应当设定时限。

(15) 在制定针对义务主体、监管机构或金融情报单位的监管和技术标准草案以及相关指南和建议的过程中，主管当局原则上应当开展公开的公众咨询，除非此类咨询与分析明显与其所涉措施的范围和影响，或该事项的特殊紧迫性不相称。开展公众咨询的目的在于评估新措施及其所引入要求可能产生的相关成本与收益，并确保所有利益相关方，包括其职权范围可能涉及的其他欧盟机构，均有机会提供意见和建议。鉴于多年来，民间社会（包括学术界、调查记者及非政府组织）在识别犯罪模式以及如何强化欧盟反洗钱/反恐怖融资框架以防止犯罪分子滥用内部市场方面发挥了至关重要的作用，主管当局应特别重视民间社会提供的意见，并在其政策制定过程中确保民间社会得到适当参与并积极征求其观点。

(16) 由于目前尚无足以有效应对涉及跨境因素的反洗钱/反恐怖融资事件的机制，因此有必要在欧盟层面建立一个一体化的反洗钱/反恐怖融资监管体系，以确保反洗钱/反恐怖融资监管方法得到一致且高质量的实施，并促进各相关主管当局之间的高效合作。基于上述原因，主管当局与各成员国的反洗钱/反恐怖融资监管机构应当共同构成一个反洗钱/反恐怖融资监管体系。该体系应以相互信任和善意合作为基础，包括就监管相关的信息与数据交换，从而帮助主管当局及各监管机构有效履行其职责。当监管机构面临特定挑战时，例如面对日益加剧的洗钱/恐怖融资风险或资源不足的情况，该反洗钱/反恐怖融资监管体系将为其提供有益支持；在此体系内，各方可根据请求相互提供援助。这种相互援助还可包括人员交流与借调、培训活动以及最佳实践的分享。此外，根据欧洲议会和理事会第2021/240号条例(7)，委员会还可以向各成员国提供技术支持，以推动旨在加强反洗钱斗争的改革措施。

（17）

鉴于专题审查在全欧盟反洗钱/反恐怖融资监管中发挥着重要作用，其有助于识别并比较受监管的义务实体所面临的风险暴露水平；同时鉴于目前各成员国的监管机构尚未从这些审查中获益，因此有必要由该机构确定具有相似范围和时间框架的国家层面专题审查，并确保其在欧盟层面的协调。为避免与被监管实体之间可能出现相互矛盾的沟通情形，该机构的协调职能应仅限于与相关监管机构的互动，而不应包括与未被选定的义务实体的任何直接互动。基于相同原因，该机构还应探讨使各国专题审查的时间框架保持一致或同步的可能性，并为相关监管机构可能希望开展的各类活动提供便利，无论这些活动是以联合方式还是其他方式开展。

（18）

数据的有效利用有助于提升对义务主体的监测与合规水平。因此，监管机构及各成员国反洗钱/反恐怖融资监管体系内所有义务主体的监管机构，均应依托对义务主体相关信息以及针对其采取的监管行动与措施的快速获取渠道，同时须遵守适用的数据保护框架所规定的有限保留期限。为此，并考虑到相关信息的机密性和敏感性，监管机构应当建立一个集中化的反洗钱/反恐怖融资数据库，汇集来自各监管机构的信息，并在必要时以保密且“知悉必要”的原则向体系内的任何监管机构及非反洗钱/反恐怖融资相关机构提供上述信息。所收集的数据还应涵盖撤销授权程序以及对个别义务主体股东或管理层成员进行“适当性与胜任能力”评估的相关内容，以便监管机构及非反洗钱/反恐怖融资相关机构能够充分评估特定实体及个人可能已在其他成员国显现的潜在不足之处。此外，该数据库还应纳入有关监管机构及金融情报单位的统计信息。所有收集到的数据与信息将有助于监管机构对反洗钱/反恐怖融资监管体系的正常运行及其有效性实施有效监督。数据库中的信息还将使监管机构能够及时应对未被重点抽查的义务主体可能出现的薄弱环节及违规情形。

为确保该数据库囊括整个反洗钱/反恐怖融资监管体系内可获得的所有相关信息，各监管机构应享有灵活性，除本条例直接规定的数据类别外，还可提交其他类别的数据。同样地，监管机构在管理数据库并分析所提交数据的过程中，最能判断还需向各监管机构索取哪些额外的数据点或数据类别，以进一步提升数据库的效能。为协助编制、存储并使用一套连贯且结构化的数据集，有必要进一步明确拟传输至数据库的数据范围与性质所涉及的格式、程序、时间安排及其他具体细节。为此，监管机构应当制定监管技术标准草案，并将其提交给委员会。监管技术标准中规定的各项规范将确定针对各类监管活动或义务实体类别所预期传输的特定信息应达到的适当详细程度。就非金融领域内的义务实体所收集的数据而言，应当遵循相称性原则，并兼顾监管机构在非金融领域的法定职责。此外，鉴于监管机构将首次在欧盟层面针对非金融领域实施监督，且《（EU）2024/1640号指令》要求对国家监管制度框架作出相应调整并予以转化，有必要预留一段充分的时间，以便为将非金融领域监管机构的信息整合至数据库做好准备。

具体而言，非金融领域数据应当自本条例生效之日起四年内提交至该数据库，即在《（EU）2024/1640号指令》的国内转化期限届满后一年内完成。然而，在此期限之前，非金融领域监管机构亦可自愿提交相关数据。在该数据库框架下处理的个人数据，自监管机构收集之日起最长保存十年。这一保存期限对于监管机构及各监管机构开展监管活动而言，具有严格必要性和相称性。同时，该保存期限亦确保监管机构及各监管机构能够持续获取有关风险评估、业务活动、对个别义务实体所采取的控制措施及其违规行为等方面所需的信息，从而履行其职责；而这些职责要求其能够在较长时间内查阅与个案相关的资料。尤其值得注意的是，由于监管机构在决定适用何种制裁或措施时，除其他因素外，还需考虑违规行为的严重程度、持续时间及其重复性，因此需要对与个案相关的信息进行更长时间的分析，故设定如此长的保存期限实属必要。

同样地，为确保监管机构能够掌握充分信息，以评估股东或管理机构成员是否品行良好、诚实正直，并具备履行其职责所需的知识与专业能力，以及按照《欧盟》2024/1640号指令的要求对上述条件进行持续监督，针对股东或管理机构成员的“适当性”评估所产生之信息亦有必要设定相应的保存期限。个人数据在不再需要保留时应当予以删除。鉴于该数据库的设立目的及其所载信息在反洗钱与反恐怖融资监管体系各参与方中的使用情况，该数据库不应包含任何受法律特权保护的数据。

（19）

为确保对欧盟金融体系提供更为有效且不致过于分散的保护，应由该机构直接监管数量有限、风险最高的受监管实体。鉴于洗钱和恐怖融资风险并不与受监管实体的规模成正比，因此应当采用其他标准来识别风险最高的实体。具体而言，应考虑两类实体：一是高风险的跨境信贷机构以及在相当多的成员国开展业务的金融机构，此类实体应定期予以选定；二是在特殊情况下，任何其严重违反适用要求的行为未能得到本国监管机构充分或及时纠正的实体。在此类特殊情形下，无论是该机构还是各金融监管机构均有权提出将监管职责由国家层面转移至欧盟层面的请求，并须提供充分的理由说明。如该机构提出此类转移请求，则应由委员会予以审查，并通过正式决定予以批准或驳回，同时充分考量其所提交的理由。若金融监管机构向该机构提出转移请求，且涉及自愿委托相关职责与权力的情形，则应由该机构就是否有必要进行转移作出判断，并在其认定欧盟利益及反洗钱/反恐怖融资体系的完整性确有需要时，对该受监管实体或集团直接实施监管。所有由该机构行使直接监管职权的实体均属于“选定的受监管实体”范畴。

（20）

第一类信贷机构和金融机构，或其组成的集团，应每三年依据与其跨境存在及业务活动相关的客观标准，以及与其洗钱和恐怖融资风险状况相关的标准相结合的方式进行评估。只有那些在相当多的成员国设有业务的信贷机构或金融机构，无论其是以设立分支机构形式运营，还是以在成员国提供服务的自由方式开展业务，因而更适合由欧盟层面实施监管的实体，方可纳入遴选程序。

（21）

为遴选直接监管对象而对信贷机构和金融机构的风险状况进行的定期评估，应当以金融监管机构提供的数据为基础；对于已选定的义务主体，则应以监管机构提供的数据为准。此外，监管机构应当确保各金融监管机构统一适用该方法，并协调开展集团层面实体风险状况的评估工作。一项实施技术标准应当明确规定监管机构与金融监管机构在评估过程中的各自职责。监管机构还应当在适当情况下，确保本条例项下用于遴选目的的风险状况评估方法，与根据《欧盟》2024/1640号指令第40条第2款所通过的监管技术标准中拟制定的、用于统一评估国家层面义务主体固有风险及剩余风险状况的方法之间保持一致。

（22）

鉴于各国主管当局在评估义务主体剩余风险状况方面目前存在广泛的方法差异，制定一套更为精细、详尽且能够实现可比性评估结果的统一方法的工作正在逐步推进，应当尽快基于欧洲银行管理局（EBA）已开展的相关工作予以启动。因此，首次确定入选义务主体时所采用的剩余风险分类方法，应当力求更加简明，并统一各国在国家层面所采取的不同做法。监管机构应当每三年对其方法进行一次审查，并充分考虑相关知识的最新发展情况。

（23）

最终的遴选标准应当确保直接监管的义务主体之间处于公平竞争的环境；为此，监管机构或各监管当局在决定哪些义务主体应当接受直接监管时，不应保留任何自由裁量权。因此，当某一经评估的义务主体具有跨境业务活动，并根据统一方法被划入高风险类别时，即应被视为符合入选条件的义务主体。

（24）

为向相关机构提供透明度和明确性，监管机构应在遴选期开始后六个月内公布入选的义务实体名单，并在核实金融监管机构提供的信息符合跨境活动标准及风险状况评估方法后予以发布。因此，在每个遴选期开始时，相关金融监管机构以及必要时义务实体自身，应向监管机构提供最新统计信息，以便依据与其跨境业务相关的评估准入标准确定有资格接受评估的金融机构名单。在此背景下，金融监管机构应根据监管技术标准中规定的评估方法，向监管机构通报其管辖范围内某一金融机构所属的风险状况类别。随后，监管机构应在名单公布后六个月启动对入选义务实体的直接监管。这一期限旨在为监督职责由国家层面向欧盟层面的顺利过渡做好充分准备，包括组建联合监管团队并制定与相关金融监管机构之间的各项工作安排。

（25）

为确保法律确定性和入选义务实体之间的公平竞争环境，任何入选的义务实体均应至少在监管机构的直接监管下持续三年，即便在入选之时及其后的三年期间内，该义务实体因例如通过分支机构或依据服务自由提供方式开展的业务可能终止、整合、扩展或重新配置等原因而不再符合任何有关跨境活动或风险的相关标准，亦应继续接受监管。此外，监管机构还应确保为入选义务实体及其监管机构预留充足时间，以完成从国家层面到欧盟层面的监管移交准备工作。因此，每次后续遴选应在前次入选义务实体三年监管期限届满前十二个月启动。

（26）

该机构应当对金融领域内具有高风险特征的义务实体实施监管，这些实体至少在六个成员国境内开展业务，无论是通过设立分支机构还是依据欧盟内部的服务提供自由原则。在此类情形下，由该机构在欧盟层面实施统一监管，相较于由原籍国与东道国的国家监管机构分别进行分散式监管而言，将带来显著的附加价值，因为这可以避免原籍国与东道国的国家监管机构为协调和统一针对同一集团不同组成部分所采取的措施而产生的额外负担。为确保对集团实施同质化监管，并对经评估的跨境实体的风险进行更为细致的分析，属于某一集团的义务实体之洗钱与恐怖融资风险评估应当始终在集团层面进行，从而得出一个适用于筛选目的的单一集团整体风险评分。随后，整个集团应被视为被选定的义务实体。尽管符合直接监管所需的风险标准及跨境活动标准的实体数量因各实体的商业模式及其在评估时的洗钱风险状况而异，但在该机构成立初期，有必要确保欧盟与各国主管机关之间实现最优、渐进且动态的职权分配。为保障在欧盟层面接受监管的高风险集团与实体的数量充足且类型多样，该机构应具备足够的资源，以便在首次遴选阶段同时对多达40个集团与实体实施监管。

若根据其高风险特征，有超过40个实体符合直接监管条件，则该机构应当从中遴选出那些通过设立分支机构或依据服务提供自由原则，在最多成员国境内开展业务的40个实体。倘若该标准仍不足以遴选出40个实体，尤其是在多个义务实体在相同数量的成员国开展业务的情况下——例如，第39、40和41号实体均在相同数量的成员国开展业务——则该机构应当能够对其加以区分，并选择那些第三国交易量与其总交易量之比最高的实体。在后续的遴选程序中，基于首次遴选过程中积累的监管经验，为确保其监管范围能够全面覆盖内部市场，该机构有必要适当增加受其监管的实体数量。为此，若根据其高风险特征，有超过40家实体符合直接监管条件，则该机构应在与各成员国监管当局协商后，同意对超出40家的特定数量的实体或集团实施监管。在确定这一具体数量时，该机构应当充分考虑自身资源状况，包括其调配或额外聘用必要监管及支持人员的能力，并确保相关财务与人力资源的增加切实可行。同时，为实现对内部市场的全面覆盖，应至少对每个成员国的一家实体实施监管。

对于在常规遴选程序中未识别出任何实体的成员国，应当适用为遴选程序所设计的风险评估方法，包括在多家具有高风险特征的实体之间进行选择的标准，以选定一家实体。

（27）

参与反洗钱/反恐怖融资框架实施的相关主体应当根据条约中规定的真诚合作义务相互协作。为确保由监管机构与各成员国监管当局共同构成的反洗钱/反恐怖融资监管体系作为一个整体机制有效运行，并充分考虑和合理利用各司法管辖区特有的风险及本地监管专长，对选定的义务实体开展直接监管时，应以联合监管小组的形式进行，并在适当情况下组建专门的现场检查小组。上述小组应由一名负责协调该小组所有监管活动的监管机构工作人员（“JST协调员”）领导。JST协调员以及被指派至联合监管小组的其他监管机构工作人员应当常驻监管机构所在地，但能够在所选义务实体开展业务的任何成员国境内履行其日常职责并开展监管活动。为此，各金融监管部门应当协助确保联合监管小组全体成员享有顺畅且灵活的工作安排。联合监管小组的设立及其组成应由监管机构负责；参与对该实体实施监管的当地监管当局则应根据其管辖范围内所选义务实体的风险状况及其总体业务规模，确保向该小组指派足够数量的工作人员。每个参与集团监管的监管当局均应向联合监管小组指派一名成员。

然而，在某一成员国境内，若该义务实体的业务风险较低，则该成员国的金融监管当局经与JST协调员协商后，可以决定不向联合监管小组指派成员。在未指派任何成员的情况下，相关金融监管当局仍应指定一名联络人，负责处理联合监管小组的相关事务与职责。

（28）

为确保管理局能够就选定的义务实体有效履行其监管职责，管理局应当有权获取为履行其职能所必需的任何内部文件和信息，并为此目的享有根据国家行政法赋予所有监管机构的一般调查权力。为此，管理局应当能够向选定的义务实体、其雇用的自然人、其所属的法人以及与其签订合同的各方提出信息请求，例如：该义务实体本身或其内部的任何法人；该义务实体的员工及处于类似职位的人员，包括代理人和分销商；外部承包商；以及该选定义务实体已将其活动外包给的第三方。

（29）

管理局应当有权要求相关实体采取措施，以提升义务实体对反洗钱/反恐怖融资框架的合规水平，包括强化内部程序及调整治理结构，甚至可至撤销管理机构成员，但此等权力不影响同一选定义务实体其他相关监管机构的职权。在发现选定义务实体存在不合规或部分合规情形后，管理局应有权针对具有较高洗钱/恐怖融资风险的特定客户或客户类别，施加特定的措施或程序。现场检查应当成为此类监管的常规内容，并可由专门团队实施。如某类特定的现场检查——例如涉及自然人且其营业场所与其私人住所相同时——需经国家司法机关批准，则该批准应由管理局负责申请。

（30）

管理局应当对直接监管的实体拥有全面的监管权力，以确保其遵守适用要求。上述权力适用于以下情形：选定的义务实体未达到其要求、某些要求预计难以实现，以及内部程序与控制措施不足以确保妥善管理选定义务实体的洗钱/恐怖融资风险。行使这些权力的方式可以是通过向个别选定义务实体作出具有约束力的决定。

（31）

除行使适用行政措施的监管权力外，为确保合规，在任何违反直接适用要求的情形下，监管机构应当有权对选定的义务主体施加金钱处罚。对于严重、屡次或系统性的违规行为，监管机构应当一律适用金钱处罚。此类处罚应当适度且具有足够的威慑力，兼具惩罚与预防效果，并符合一事不再理原则。金钱处罚的最高额度应当与《欧盟》2024/1640号指令所规定的标准相一致，并适用于全欧盟范围内的所有监管机构。相关处罚的基本金额应在反洗钱及反恐怖融资框架所设定的限度内确定，同时考虑被违反要求的性质。为使监管机构能够充分考量加重或减轻情节，应对相应基本金额作出适当调整。为及时制止有害的商业行为，监管机构执行委员会应当被赋予权力，可处以定期罚金，以促使相关法人或自然人停止其不当行为。为提高所有义务主体的合规意识，鼓励其采取符合反洗钱及反恐怖融资框架的商业实践，应当公开金钱处罚及定期罚金的相关信息。本条例所规定的监管机构实施的行政措施以及金钱处罚和定期罚金的披露制度，应当与《欧盟》2024/1640号指令所规定的国家层面披露制度保持密切协调。

根据《欧盟运作条约》第263条的规定，欧洲法院应当有权审查监管机构、理事会及委员会所作决定的合法性，并判定其非合同责任。

（32）

重要的是，负责监督国家层面定向金融制裁实施情况的主管机关应当及时获悉选定的义务主体违反该项义务的情况。为此，监管机构应当能够将相关信息通报给相关成员国的金融监管机构，并指示其将该信息转达给负责监督上述制裁实施的国家主管机关。

（33）

对于未被选定的义务实体，反洗钱/反恐怖融资监管应主要保留在国家层面，由各国主管当局对直接监管承担全部责任与问责。欧盟管理局应当被授予充分的间接监管权限，以确保各成员国层面的监管行动在整个欧盟范围内保持一致并达到高质量标准。因此，该管理局应当对监管趋同状况进行评估，并公布相关评估报告。其还应有权采取后续措施，包括制定指导方针和建议，其中亦可针对金融监管机构作出个别建议，以促进全欧盟范围内监管实践的协调统一与高水平实施。个别建议可以包含具体的后续措施建议，金融监管机构应当尽最大努力予以落实。如某金融监管机构未能执行上述后续措施，欧盟管理局应当依据本条例采取适当且必要的措施。

（34）

欧盟管理局还应当能够解决各金融监管机构之间就涉及金融领域内未被选定的义务实体所应采取的措施产生的分歧。为确保建设性合作，欧盟管理局应首先通过设定时限的调解阶段尝试化解争议。若调解阶段未能达成预期效果，欧盟管理局有权作出具有约束力的决定，要求相关监管机构采取特定行动或避免从事某些行为，从而妥善处理相关事项并确保遵守欧盟法律。

（35）

为确保反洗钱/反恐怖融资监管体系的正常运行与有效实施，监管机构应当能够识别并采取行动，处理因成员国未适用或不当适用转置欧盟指令的国家措施而违反欧盟法律所导致的系统性监管失灵情形。为此，在不影响欧盟委员会依据《欧盟运作条约》启动侵权程序之权力的前提下，监管机构应有权对上述可能存在的违法行为展开调查。如经调查确认存在违法行为，监管机构应在通知相关监管机构，并在适当情况下给予其他金融监管机构就该事项提供信息的机会后，若认为必要，可向涉事监管机构提出建议，明确为纠正该违法行为所需采取的措施。如经查明的缺陷仍未得到纠正，欧盟委员会亦应有权发表意见，要求相关监管机构遵守监管机构所提出的建议。

（36）

金融领域内某些虽未达到定期筛选标准的义务主体，从洗钱/恐怖融资风险的角度来看，仍可能具有较高的固有或残余风险特征；或者其开展、变更或扩展的业务活动本身即蕴含较高风险，且未能通过相称的内部控制水平予以有效缓释，从而导致严重、反复或系统性的反洗钱/反恐怖融资合规要求违规行为。如有迹象表明可能存在严重、反复或系统性的反洗钱/反恐怖融资合规要求违规情形，则可能反映出该义务主体存在重大过失。监管机构应当能够对任何潜在违规行为作出充分应对，防止相关风险演变为实际发生并最终导致在反洗钱/反恐怖融资合规要求执行方面出现重大过失。然而，在某些情况下，仅依靠国家层面的应对措施可能不足以及时解决问题，尤其是在已有证据显示该实体层面已发生严重、反复或系统性违规时。在此类情形下，监管机构应当要求当地监管机构采取具体措施以纠正相关状况，包括责令当地监管机构施加金融制裁或其他强制性措施。为防范洗钱/恐怖融资风险的实际发生，国家层面采取行动的时限应当足够短促。

（37）

当未被选定的义务实体在遵守适用要求及其面临的洗钱和恐怖融资风险方面的情况出现迅速且显著恶化时，应当通知该机构，尤其是在此种恶化可能导致多个成员国或整个欧盟声誉遭受重大损害的情况下。

(38) 在金融监管机构未采取行动、未能履行其指令或无法在规定期限内执行其指示的情况下，该机构应有权主动请求将与特定义务实体相关的监管职责与权限予以转移。鉴于在未收到金融监管机构向该机构提出的明确请求时，对某一义务实体相关职责与权限的转移将需要该机构作出自由裁量决定，因此该机构应当就此向委员会提出专门请求。为使委员会能够根据反洗钱/反恐怖融资框架下分配给该机构的职责体系作出一致决定，该机构的请求应当附具充分理由，并明确说明将相关职责与权限重新分配给该机构的期限。权限重新分配的期限应当与该机构处理实体层面风险所需的时间相匹配，且不得超过三年。如已识别的违规事项尚未得到完全纠正，该机构可以申请延长该期限；但延长期限仅以足以解决上述违规事项为限，且不得超过三年。委员会应当迅速作出将监督该实体的权限与职责转移至该机构的决定，且无论如何均不得无故拖延。该决定应当通报欧洲议会和理事会。

(39) 为改进非金融领域的监管实践，监管机构应当对非金融监管部门开展同行评审，此类评审还应涵盖对负责监督自律组织的公共机关的同行评审。为此，监管机构应当制定此类评审的方法学框架，包括在开展同行评审及形成评审结论时避免利益冲突的相关规则，并就如何在规划同行评审及其内容时考虑具有反洗钱/反恐怖融资领域管辖权的国际组织和政府间机构所作的评估作出明确规定。为促进监管实践的趋同，监管机构应当公布上述同行评审的报告，其中应载明发现的不足之处及良好实践。这些报告可附带针对相关公共机关（包括负责监督自律组织的公共机关）的指导方针或建议。自律组织如表示有意参与同行评审，亦应被允许参加。

(40) 为提高反洗钱/反恐怖融资措施在非金融领域的实施效率，监管机构还应当有权调查该领域监管部门以及负责监督自律组织的公共机关是否存在违反或不当适用欧盟法律的情形。如监管机构认定存在违法行为，其应当向有关非金融监管部门或主管当局发出建议，明确为纠正该问题所需采取的措施。若相关方未按该建议采取适当行动，监管机构还可向该主管当局或非金融监管部门的相关对应方发出警告。监管机构发布上述建议与警告的权力，不影响委员会依据条约赋予的职权，对成员国因未实施或实施不力欧盟法律而启动侵权程序的权力。

(41) 监管机构还应当有权解决非金融监管部门之间就非金融领域义务实体应采取的措施所发生的分歧。为确保建设性合作，监管机构应当通过设定期限的调解阶段来尝试化解分歧。在调解阶段结束后，监管机构应当就如何解决该分歧出具意见。

(42) 鉴于洗钱和恐怖融资活动的跨境性质，金融情报机构之间开展有效、高效的协作、信息交流与协调行动至关重要。为提升此类协调与合作水平，应赋予本机构相应的职责与权限，使其能够与各金融情报机构共同构建一个支持与协调机制。为此，本机构应当配备充足的人力、财力及信息技术资源，并在必要时将其工作人员与负责本机构监管职能的人员在组织架构上予以分离。金融情报机构支持与协调机制的成功实施，有赖于本机构与各金融情报机构秉持诚信原则开展合作，并相互交换履行各自职责所必需的相关信息。如各金融情报机构就合作与信息交换事宜产生分歧，应当及时通知本机构，且本机构有权作为相关金融情报机构之间的调解人。

(43) 为分析涉及多个司法管辖区的可疑活动，收到关联报告的金融情报机构应当能够高效开展具有共同利益案件的联合分析。为此，本机构应当具备提出、启动、协调并以一切适当方式支持跨境可疑交易或活动联合分析的能力。当根据欧盟法律相关规定以及本机构制定的用于遴选和优先排序联合分析案件的方法与标准确有必要时，即应启动联合分析。各金融情报机构应当尽最大努力接受本机构关于参与联合分析的邀请。拒绝参与联合分析的金融情报机构应当向本机构说明其拒绝理由；在相关情况下，该等理由还应当告知提出开展联合分析需求的金融情报机构。经参与联合分析的各金融情报机构明确同意后，为支持联合分析开展而工作的本机构工作人员应当被授予访问所有必要数据与信息的权限，包括与案件主题相关的数据与信息。

(44) 该机构应当能够在特定情况下要求金融情报单位启动联合分析，包括当相关信息由举报人或调查记者向该机构披露，或者对复杂且涉及跨境的案件开展联合分析能够产生附加价值的情形。被要求参与联合分析的金融情报单位应当及时回复该机构，说明其是否愿意参与联合分析；如不愿参与，还应提供相应理由。

(45) 在早期阶段识别与其他欧盟机构、办事处及代理机构以及相关第三方所掌握信息之间的关联，对于确保遴选出最具相关性的跨境案件（包括那些需要进行深入业务分析的案件）至关重要。为此，在所有已表示愿意参与联合分析的金融情报单位均同意的前提下，该机构工作人员应当被授权以“命中/未命中”的方式，将这些金融情报单位的数据与由其他金融情报单位以及欧盟机构、办事处和代理机构（包括欧洲刑警组织）提供的信息进行交叉比对。该机构应当确保为实现“命中/未命中”式的信息交叉比对目的，使用最先进的可用技术，包括隐私保护增强技术。FIU.net系统的匹配功能即为一例，该功能使某一金融情报单位能够实时确定，其数据已被假名化的某主体是否已为另一国的金融情报单位或欧盟机构、办事处或代理机构所知悉，从而避免对个人数据的不必要处理。在出现“命中”情形时，该机构应当将引发“命中”的信息共享给参与联合分析的各金融情报单位。在此类情形下，该机构还应在事先征得提供该信息的金融情报单位同意的前提下，将触发“命中”的信息共享给欧盟机构、办事处及代理机构。

(46) 为确保联合分析的建立过程快速高效，该机构应当负责组建联合分析团队并确定其组成人员，同时承担协调职责。

(47) 机构与其他相关欧盟机构、办公室和机关在跨境案件中的有效业务合作至关重要。为确保在必要情况下，对跨境案件联合分析的结果予以有效跟进，机构应当将联合分析结果报告给欧洲检察署（EPPO），或在联合分析结果显示可能已发生EPPO或OLAF可行使职权的刑事犯罪时，将其转交欧洲反欺诈办公室（OLAF）。此外，在参与联合分析的所有金融情报单位（FIUs）均同意的前提下，若联合分析结果显示可能已发生Europol和Eurojust可行使职权的刑事犯罪，机构亦应能够将该联合分析结果转交Europol和Eurojust。机构还应能够与EPPO、OLAF、Europol及Eurojust交换诸如作案手法和风险指标等战略信息。

(48) 根据理事会条例（EU）2017/1939第24条的规定（8），机构应当在不无故拖延的情况下，就其依据该条例第22条以及第25条第2款和第3款可行使职权的任何刑事行为，向EPPO报告。根据欧洲议会和理事会条例（EU, Euratom）No 883/2013第8条的规定（9），机构应当毫不延迟地向OLAF传送任何涉及可能存在的欺诈、腐败或其他危害欧盟财政利益的非法活动的信息。依照各自适用法律文书的相关规定，EPPO和OLAF应当就其所采取的与所提供信息相关的措施及任何相关结果，及时告知机构。

(49) 为提高联合分析的实效性，机构应当能够制定开展联合分析的方法与程序。基于参与联合分析的各金融情报单位所提供的反馈意见，机构应当对其实施情况进行审查，以总结经验教训。此类审查应使机构能够发布后续报告及结论，并在不泄露机密或受限信息的前提下，与所有金融情报单位共享，从而进一步完善并改进联合分析的方法与程序，最终提升并促进联合分析工作的质量。

(50) 为促进并提升金融情报机构与本机构之间的合作，包括开展联合分析之目的，各金融情报机构应向本机构委派一名或多名工作人员（“国家金融情报机构代表”）。国家金融情报机构代表应当协助本机构工作人员履行所有与金融情报机构相关的职责，包括开展联合分析以及编制洗钱和恐怖融资威胁、风险及手段的评估报告和战略分析。尽管仍受其委派金融情报机构的管理，金融情报机构代表在执行本条例项下的任务和职责时，应当保持业务上的独立性和自主性。他们不得向欧盟各机构、机关、办事处或代理机构，亦不得向各国政府或其他公共或私人机构寻求或接受任何指示。其任务和职责的履行不应影响金融情报机构的安全与保密规定。

（51）

除联合分析外，本机构还应鼓励并促进金融情报机构之间多种形式的互助合作，包括培训与人员交流，以加强能力建设，并推动金融情报机构间知识与良好实践的共享。本机构在支持金融情报机构开展相关活动方面所发挥的作用，使其处于独特地位，能够便利金融情报机构获取有助于提升金融情报质量的数据库与工具。本机构应利用这一优势，代表全体金融情报机构与相关工具及数据库的提供方签订合同，并为本机构工作人员及各金融情报机构的工作人员提供相应培训。此外，当金融情报机构之间发生分歧时，本机构还应承担调解职能。为此，若金融情报机构通过直接联系与对话无法解决有关合作（包括信息交换）的争议，应有权将此类争议提交本机构进行调解。

（52）

本机构应当负责管理、托管并维护FIU.net系统。本机构应根据各金融情报机构提出的需求，确保该系统持续更新。为此，本机构应在进行成本效益分析的前提下，始终采用当前最先进的技术开发FIU.net系统。鉴于本机构仅在非核心任务上依赖第三方服务提供商，不应将FIU.net系统的托管与管理外包。除作为信息的预期接收方外，本机构不得访问FIU.net内所交换信息的内容。为实现信息的发送、接收及交叉比对，本机构应在FIU.net系统中配备一个运行节点。

(53) 为建立一致、高效且有效的监管及金融情报单位相关实践，并确保欧盟法律得到共同、统一且连贯的适用，该机构应当有权向所有或某一类义务实体以及所有或某一类监管机构和金融情报单位发布指导方针和建议。这些指导方针和建议可依据相关欧盟法律中的具体授权予以发布，亦可在有必要加强欧盟层面反洗钱与反恐怖融资框架时由该机构主动提出。

(54) 为向金融情报单位提供最佳协助，从而提高针对金融情报单位的支持与协调机制的实效性，该机构与各金融情报单位应能够通过识别并推广最佳实践来提升金融情报单位活动的成效。同行评审将是实现对此类活动与实践进行客观评估的最佳工具，因此，该机构应被赋予组织此类同行评审的职责，并依据由该机构集中制定的评审方法与程序规则开展相关工作。为确保其有效性，同行评审应当全面覆盖《（EU）2024/1640号指令》第三章所规定的金融情报单位各项任务的相关方面。因此，评审内容应包括但不限于：金融情报单位资源的充足性、为确保其业务独立性和自主性而采取的措施、为保护金融情报单位所处理信息的安全与保密而实施的措施、与接收可疑交易报告相关的职能、与金融情报单位的业务分析及战略分析及其传播相关的职能，以及金融情报单位在国内及跨境合作方面的安排与实践。同行评审的结果可能导致该机构发布旨在推广已识别的最佳实践并弥补不足之处的指导方针和建议。

(55) 在该机构内部建立稳固的治理结构，对于确保其有效履行所赋予的各项职责、并实现高效且客观的决策过程至关重要。鉴于该机构在监管与金融情报单位（FIU）领域所承担任务的复杂性和多样性，其决策不能像许多分散型机构那样由单一管理机构作出。尽管某些类型的决策，例如关于采纳共同性文件的决定，需要由相关主管当局或金融情报单位的代表作出，并遵守《欧盟运作条约》（TFEU）规定的表决规则；但另一些决策，如涉及个别选定的义务实体或个别主管当局的决定，则需由规模较小的决策机构作出，且该机构成员应接受适当的问责安排。因此，该机构应当设立一个总理事会和一个执行理事会。

(56) 为确保具备相应的专业能力，总理事会应设两种组成形式：对于所有涉及采纳具有普遍适用性的法律文件的决策，例如有关金融情报单位的法规及实施技术标准草案、指南、建议和意见等，总理事会应由各成员国金融情报单位的负责人组成（“金融情报单位组成形式的总理事会”）；而对于同样类型的、涉及对金融及非金融义务实体进行直接或间接监管的文件，总理事会则应由作为公共主管机关的反洗钱/反恐怖融资监管机构负责人组成（“监管组成形式的总理事会”）。总理事会中各方均应努力减少其代表的更替频率，以确保理事会工作的连续性。同时，各方还应致力于实现总理事会成员的性别均衡。

(57) 为确保决策过程顺畅，相关职责应予以明确划分：由金融情报单位（FIU）组成形式的总委员会负责就针对金融情报单位的监管及实施性技术标准、指南及其他类似措施的草案作出决定；而由监督组成形式的总委员会则负责就针对义务主体的监管及实施性技术标准、指南及其他类似措施的草案作出决定。此外，由监督组成形式的总委员会还应根据与执行委员会协商确定的程序，就联合监督小组所提议的涉及个别选定义务主体的所有决策草案向执行委员会提供意见。如未提供该意见，则相关决策应由执行委员会作出。当执行委员会在其最终决定中偏离由监督组成形式的总委员会所提供的意见时，应当以书面形式说明其理由。

(58) 为便于投票及作出决策，每个成员国应设一名投票代表。因此，各成员国义务主体的监管机构负责人应当指定一名常任代表作为监督组成形式的总委员会的投票成员。或者，根据特定总委员会会议所讨论议题或议程内容，成员国的监管机构亦可临时委派一名代表。有关监督组成形式的总委员会成员在决策与投票方面的具体安排，应由本机构制定的总委员会议事规则予以明确规定。

(59) 为使金融情报单位（FIU）组成形式的总委员会在其职权范围内各项相关决策的拟定工作获得支持，应设立一个成员构成更为精简的常设委员会予以协助。该常设委员会应支持金融情报单位（FIU）组成形式的总委员会的工作，并仅以欧盟整体利益为宗旨履行其职责。其工作应与金融情报单位代表以及负责金融情报单位相关事务的本机构工作人员密切协作，并对金融情报单位（FIU）组成形式的总委员会保持充分透明。

(60) 该机构主席应当主持全体委员会会议，并在以简单多数作出决议时享有表决权，除非本条例另有规定。欧盟委员会应当作为全体委员会的无表决权成员。为与其他相关机构建立良好合作关系，全体委员会还应有权接纳其他无表决权观察员——特别是由欧洲中央银行（ECB）监督委员会以及三家欧洲监管机构分别提名的代表，即根据欧洲议会和理事会第1094/2010号条例（10）设立的欧洲银行管理局（EBA）、根据第1095/2010号条例（11）设立的欧洲证券和市场管理局（ESMA），以及根据第1094/2010号条例设立的欧洲保险和职业养老金管理局（EIOPA）——在全体委员会以监管职能组成时予以接纳；同时，在全体委员会以金融情报单位职能组成时，亦可接纳欧洲反欺诈办公室（OLAF）、欧洲刑警组织（Europol）、欧洲司法合作组织（Eurojust）及欧洲检察署（EPPO）等机构的代表，以便就属于其各自职权范围内的事项进行讨论或作出决定。

为确保相关欧盟机构、机关、办事处及 agencies 在其出席必要或有益的会议上被邀请，全体委员会的议事规则应当明确规定上述欧盟机构、机关、办事处及 agencies 以及其他观察员得以出席会议的具体情形。在起草议事规则的相关条款时，该机构应当与上述欧盟机构、机关、办事处及 agencies 就其参与的条件与安排达成一致。若相关参与条件已载于本条例所要求的双边工作安排或谅解备忘录中，则视为已达成此类协议。为保障决策过程顺畅，全体委员会的决议应当以简单多数通过，但涉及拟议的监管与实施技术标准、指南及建议的决议除外，此类决议应当按照条约规定的表决规则，由成员国代表以 qualified majority 通过。

(61) 该机构的管理机构应为执行委员会，由该机构主席及五名全职委员组成，其中包括副主席；上述人员由欧洲议会和理事会根据委员会拟定的合格候选人名单作出提名后予以任命。为确保决策过程迅速高效，执行委员会负责该机构各项任务的规划与实施，但特定事项之决策明确划归总委员会行使者除外。为保障在对选定义务实体实施直接监管领域内决策的客观性与适当快捷性，执行委员会应对所有针对选定义务实体作出的具有约束力的决定负责。该实体所在地金融监管机构的代表应有权列席执行委员会的审议会议。此外，执行委员会还应与欧盟委员会的一名代表共同承担该机构的行政及预算相关决策责任。

(62) 为便于迅速作出决策，执行委员会的所有决定，包括涉及欧盟委员会表决权的决定，均应以简单多数通过；如出现票数相同的情况，该机构主席应行使决定性投票权。为确保该机构财务管理的稳健性，在涉及欧盟委员会表决权且执行委员会偏离欧盟委员会意见的决定中，执行委员会应当就其偏离理由作出充分说明。

(63) 为确保该机构独立运作，执行委员会的五名全职委员及该机构主席应当独立行事，并以整个欧盟的整体利益为重。在其任职期间及任期结束后，他们均应秉持诚信原则，谨慎对待接受某些职务或利益的行为。为避免给人以该机构执行委员会成员可能利用其职务身份在任期结束后谋求私营部门高级职位的印象，并防止任何公职结束后就业方面的利益冲突，应当为执行委员会的五名全职委员以及该机构主席设定一段冷静期。

(64) 该机构主席应由欧盟理事会根据客观标准任命，并经欧洲议会批准。欧洲议会和总委员会均有权对由欧盟委员会提名的主席候选人进行听证。为确保欧洲议会和欧盟理事会能够基于充分信息作出最佳人选的选择，并保证任命程序的高度透明，总委员会有权就其听证结果发表公开意见，或将其意见提交给欧洲议会、欧盟理事会及欧盟委员会。主席应当对外代表该机构，并就该机构任务的执行情况作出报告。

(65) 该机构执行主任应由执行委员会根据欧盟委员会拟定的候选人名单任命。为确保作出最优选择，该名单至少应包含两名候选人，由欧盟委员会依据其卓越的资历以及在行政、预算和管理方面具备高水平能力的证明予以遴选；上述能力须由入围候选人在公开选拔程序中予以展示。该机构执行主任应为该机构的高级行政人员，负责该机构的日常管理工作，并承担预算管理、采购以及招聘与人员配置等职责。

(66) 妇女与男子平等以及多样性是欧盟的基本价值，欧盟在所有行动领域中均予以促进。尽管这些领域随着时间的推移已取得一定进展，但要实现在欧盟及国家层面决策中的均衡代表性，仍需付出更多努力。该机构的主要管理机构——执行委员会——应当实行集体领导，由该机构主席及其他五名独立成员组成；日常管理工作则应交由一名执行主任负责。上述人员均应通过公开遴选程序产生，该程序主要以个人能力为基础的评价标准为指导。同时，旨在通过整体任命安排，使该机构由具备充分多元专业背景与性别平衡的团队进行集体治理。鉴于委员会负有拟定该机构主席、执行委员会成员及执行主任职位候选人名单的职责，其在遴选过程中应以确保整体任命结果为导向。具体而言，拟列入候选名单的人员应当有助于相关任命机关作出最终决定，从而在该机构高层管理团队中实现充分的多样性和性别平衡。

(67) 为有效保护相关当事人的权利，出于程序经济性考虑，并减轻欧洲联盟法院的负担，该机构应当赋予自然人和法人请求对其依据本条例授予该机构的直接监督职权所作出的、且直接涉及其自身利益的决定进行复审的权利。此外，复审行政委员会所发表意见的独立性和客观性，除其他因素外，还应通过其由五名独立且具备相应资质的人员组成这一构成加以保障。

(68) 有必要向该机构提供必要的人力和财力资源，以便其能够履行本条例所赋予的各项目标、任务和职责。为确保该机构的正常运作，应根据其承担的任务和职能，通过向特定义务实体征收费用与欧盟预算拨款相结合的方式予以资助。为保障该机构能够作为义务实体的直接或间接监管机构履行其职责，应当建立一套适当的费用确定与征收机制。关于向部分选定的义务实体以及某些未被选定的义务实体征收的费用，其计算方法及费用征收程序应当由委员会的一项授权法案予以制定。对特定义务实体征收的费用应当遵循比例原则，并特别考虑该义务实体是否已被纳入直接监管范围、其风险状况及其营业额等因素。相关方法应当予以校准，以确保风险水平较低的实体所缴纳的费用与其规模相比更为适度。欧盟预算拨款则由欧盟预算主管机关通过预算程序予以决定。为此，该机构应当向委员会提交一份经费估算报告，并在征询委员会意见后制定财务规则。

(69) 关于该机构预算的编制与执行规则，以及年度财务报表的呈报方式，均应遵循委员会第2019/715号委托条例（EU）（12）中有关与欧洲公共检察官办公室（EPPO）合作及欧拉夫（OLAF）调查有效性的相关规定。

(70) 为有效预防并打击该机构内部的欺诈、腐败或其他任何非法活动，该机构应当适用第883/2013号（EU、Euratom）条例，就与欧洲公共检察官办公室（EPPO）的合作以及欧拉夫（OLAF）调查的有效性作出规定。该机构还应当加入1999年5月25日欧洲议会、欧盟理事会与欧洲共同体委员会之间签署的关于欧洲反欺诈办公室（OLAF）开展内部调查的机构间协议（13），从而使其能够在自身职权范围内实施现场检查。

(71) 正如欧盟委员会于2013年2月7日发布的题为“欧盟网络安全战略：开放、安全与可靠的网络空间”的公报中所指出的，鉴于威胁环境日益严峻，确保所有欧盟机构、组织、办事处及代理机构具备高水平的网络韧性至关重要。因此，执行主任应当确保适当的IT风险管理、强有力的内部IT治理以及充足的IT安全经费保障。原则上，该机构至少应将10%的IT支出透明地用于直接的IT安全领域。对欧盟各机构、组织、办事处及代理机构的网络安全服务（CERT-EU）的贡献可计入该项最低支出要求。该机构应当与CERT-EU密切合作，并在发生重大事件后24小时内同时向CERT-EU及欧盟委员会报告。

(72) 该机构应当就其任务的履行及本条例的实施向欧洲议会和理事会负责。该机构应当每年向欧洲议会、理事会及欧盟委员会提交相关报告。

(73) 该机构的工作人员应由临时雇员、合同制雇员以及借调的国家专家组成，其中包括由金融情报单位（FIUs）指派至该机构但仍在原属金融情报单位管辖下的国家代表。该机构应当与欧盟委员会协商一致，根据《欧洲联盟公务员章程》第110条的规定，采取相应的实施措施；该章程载于理事会第259/68号条例（EEC、Euratom、ECSC）(14)（以下简称“《公务员章程》”）。

(74) 为确保机密信息得到妥善处理，该机构的所有管理机构成员、全体工作人员，包括借调人员及被指派至该机构的人员，以及任何以合同方式为该机构执行任务的人员，均应承担职业保密义务，包括依据欧盟法律相关规定所设定的一切保密限制与义务，且该等义务应与该机构的具体职责相适应。然而，上述保密及职业保密义务不应妨碍该机构在履行各自职责所必需的情况下，与其他相关欧盟或国家主管机关或机构开展合作、交换或披露信息；同时，此类合作与信息交换义务亦应在欧盟法律中予以明确规定。

(75) 在不损害根据欧盟法律相关规定适用于该机构工作人员及其代表的保密义务的前提下，该机构应当受欧洲议会和理事会第1049/2001号条例（15）的约束。鉴于与监管任务以及该机构在金融情报单位支持与协调方面的职责相关的保密及职业秘密限制，该条例所规定的欧洲议会、理事会和委员会文件的公众查阅权限不应扩展至该机构工作人员所处理的机密信息。特别是，因履行与金融情报单位支持及协调相关的任务和活动而由该机构工作人员所掌握的任何运营数据或与该等运营数据相关的信息，均应被视为机密信息。就监管任务而言，因执行直接监管相关任务和活动而获取的该机构、金融监管部门或义务主体的相关信息或数据，原则上亦应视为机密，不得对外披露。然而，与监管程序有关的机密信息，在符合其他人员对其商业秘密予以保护之合法利益的前提下，可以全部或部分向作为该监管程序当事人的义务主体予以披露。

(76) 在不影响反洗钱/反恐怖融资监管体系内可能采取的任何特定语言安排以及与选定义务主体之间可能达成的安排的前提下，理事会第1号条例（16）应当适用于该机构；且除口译外，为保障该机构正常运作所需的一切翻译服务，均应由欧盟各机构翻译中心提供。

(77) 在不影响成员国及其主管机关义务的前提下，为预防洗钱和恐怖融资之目的，依据本条例处理个人数据的行为，应被视为履行公共利益任务或行使欧洲议会和理事会第2018/1725号条例（17）第5条以及第2016/679号条例（18）第6条所赋予该机构的官方职权所必需。第2018/1725号条例要求委员会在制定对个人数据处理涉及保护个人权利和自由具有影响的授权或实施性法案时，应当征求欧洲数据保护监督员的意见。这可能适用于由该机构拟订的监管及实施性技术标准。为确保上述法案的制定与通过过程顺利进行，若该机构认为在这些法案尚处于制定阶段时即征求欧洲数据保护监督员意见具有附加价值，则应当将此情况告知委员会，并取得其同意方可开展相关咨询。

(78) 义务实体或集团的员工举报违规行为，能够为监管机构提供有关欧盟范围内信贷机构和金融机构总体遵守反洗钱及反恐怖融资要求情况的关键信息。同样地，监管机构、履行监管职能的自律组织以及金融情报单位的员工所作的举报，也有助于监管机构履行其确保高质量监管并支持内部市场内有效金融情报发展的职责。然而，这些员工需要获得充分保障，以确保其举报将受到高度保密对待，并且其个人数据在任何情况下均不得被披露。为此，监管机构应当制定相关措施，以维护违规举报的保密性。在制定处理涉及可能违反反洗钱及反恐怖融资规则之举报的内部规程时，监管机构应确保优先处理选定义务实体员工提交的举报，并可规定相应程序，以应对重复性举报、大量举报涌入以及所提交举报涉及的违规事项超出监管机构职权范围的情形。此外，向监管机构举报反洗钱及反恐怖融资相关违规行为的人员，只要符合《欧洲议会和理事会指令》（EU）2019/1937第19条所规定的条件，即有权享受该指令所提供的保护。

(79) 该机构应当与欧盟相关机构、办事处及机关建立合作关系，包括欧洲刑警组织、欧洲司法合作组织、欧洲检察署以及各欧洲监管机构。为加强跨部门监管并促进审慎监管与反洗钱/反恐怖融资监管之间的更好协作，该机构还应当与负责金融领域义务实体审慎监管的主管当局建立合作关系，其中包括欧洲中央银行就其根据欧盟理事会第1024/2013号条例（20）所赋予职责相关事项而言；此外，还应与《欧洲议会和理事会第2014/59/EU号指令》第3条所界定的处置当局、《欧洲议会和理事会第2014/49/EU号指令》第2条第1款第18项所界定的指定当局，以及《欧洲议会和理事会第2023/1114号条例》第3条第1款第35项所界定的主管当局建立合作关系。为此，该机构应当有权与上述机构签订协议或谅解备忘录，包括就为履行该机构及其相关机构各自职责所必需的信息交换事宜作出规定。在法律限制（包括数据保护立法）的范围内，该机构应当尽最大努力应相关机构之请求与其共享信息。

此外，该机构还应当确保反洗钱/反恐怖融资监管体系内所有金融监管机构与前述各机构之间能够开展有效信息交换，且此类合作与信息交换应当以结构化、高效的方式进行。

(80) 在部分成员国，信息共享伙伴关系已成为主管当局与义务实体之间日益重要的合作与信息交流平台。鉴于该机构在预防和侦查洗钱、其上游犯罪以及恐怖主义融资方面的职责，该机构应当能够设立信息共享伙伴关系，以实现这一目标。在信息共享伙伴关系框架内交换的信息应当符合该机构职权范围。当该机构作为特定义务实体的直接监管机构，或在任何成员国为参与信息共享伙伴关系的金融情报单位提供支持时，在相关国家公共当局或设立该信息共享伙伴关系的主管当局所确定的条件下，并经其明确同意的情况下，该机构亦可参与其中，这将有助于实现上述目的。

(81) 鉴于监管、行政及执法机关之间的合作对于成功打击洗钱和恐怖融资至关重要，且欧盟某些机关和机构在该领域负有特定任务或授权，因此，本机构应当确保其能够与这些机关和机构开展合作，特别是与欧洲反欺诈办公室（OLAF）、欧洲刑警组织（Europol）、欧洲司法合作组织（Eurojust）以及欧洲检察署（EPPO）开展合作。如需在本机构与上述机关和机构之间建立具体的工作安排或签署谅解备忘录，本机构应有权作出相应安排。相关安排应具有战略性和技术性，不得涉及共享本机构所掌握的任何机密或业务信息，并应充分考虑其他欧盟机构、组织、办事处或机构在预防和打击洗钱及恐怖融资方面已履行的相关职责。

(82) 由于上游犯罪以及洗钱罪本身往往具有全球性特征，加之欧盟义务实体亦在第三国开展业务并与其进行交易，因此，在金融情报单位的监管与运作两个领域内，与所有相关第三国主管机关开展有效合作，对于强化欧盟反洗钱与反恐怖融资框架至关重要。鉴于本机构兼具直接与间接监管职能，并承担与金融情报单位合作相关的任务与权限，其应当能够在上述对外合作安排中发挥积极作用。具体而言，本机构应被赋予与拥有监管、监督及金融情报单位相关职权的第三国主管机关建立联系并达成行政安排的权力。当多个欧盟公共机关及金融情报单位与第三国主管机关的互动涉及本机构职责范围内的事项时，本机构的作用尤为显著；在此类情形下，本机构应当发挥主导作用，促进相关各方的协调与合作。

(83) 鉴于其在反洗钱与反恐怖融资领域的职责与权限，该机构完全有能力支持委员会在包括金融行动特别工作组（FATF）在内的国际场合中的行动，以促进在这些场合中欧盟利益的统一、共同、一致且有效的表达。因此，该机构应当协助委员会作为FATF成员所开展的各项活动，并为欧盟在国际场合中的代表权及利益维护作出贡献。鉴于FATF以及欧洲委员会反洗钱与反恐融资措施评估专家委员会——MONEYVAL所开展的相互评估具有重要意义，且此类评估涉及成员国时，该机构工作人员应在必要时主动配合并参与负责实施评估的评估小组。

(84) 由于拟赋予该机构与对所有义务实体进行直接和间接监管与监督相关的全面职权与任务，有必要确保这些职权始终集中于单一的欧盟机构内部，避免与其他欧盟机构之间产生职权冲突。因此，在本条例全面生效后，欧洲银行管理局（EBA）不应再保留其与反洗钱与反恐怖融资相关的职责与权限，同时应删除《欧盟》第1093/2010号条例中相应条款。为履行上述职责与权限而划拨给EBA的资源应当转移至该机构。鉴于三大欧洲监管局均应与该机构开展合作，并有权以观察员身份列席以监管职能组成的总理事会会议，同样地，该机构也应当被赋予参加各欧洲监管局监事会会议的权利。在各监事会讨论或决定涉及该机构职责与权限执行的相关事项时，该机构亦应能够以观察员身份参与相关会议。因此，《欧盟》第1093/2010号、第1094/2010号及第1095/2010号条例中有关监事会组成的相关条款应当据此予以修订。

(85) 为确保本条例的有效性，应根据《欧盟运作条约》第290条的规定，将制定有关行使处以金钱制裁或定期罚款权力的程序规则、关于处罚的追诉时效及执行的详细规则，以及关于确定对每家被选定和未被选定的收费义务实体征收费用的计算方法和收取该等费用的程序的权力，授予委员会。尤为重要的是，委员会在开展准备工作时，应当按照2016年4月13日关于更好立法的机构间协议（24）所载原则，进行适当磋商，包括专家层面的磋商。特别是，为确保在起草授权法案过程中的平等参与，欧洲议会和理事会应当与成员国专家同时收到所有文件，并且其专家应当系统地获准参加负责起草授权法案的委员会专家组会议。

(86) 该机构应当最迟于2025年7月1日依据本条例履行其大部分职责和行使大部分权力。对被选定的义务实体的直接监管应当自2028年起开始实施。此举将为该机构提供充足时间，以便在本条例所确定的成员国设立其总部。

（87）

鉴于本条例的目标无法由各成员国充分实现，而鉴于该行动的规模或影响，唯有在欧盟层面方能更有效地予以实现，因此，根据《欧洲联盟条约》（TEU）第5条所载的辅助性原则，欧盟可以采取相应措施。同时，依照该条所载的比例性原则，本条例的范围并未超出为实现上述目标所必需的限度。

（88）

欧洲中央银行已于2022年2月16日发表了意见（25）。

(89) 欧洲数据保护监督员已根据《欧盟条例》（EU）2018/1725第42条第1款的规定进行了咨询，并于2021年9月22日发表了意见（26），

特此制定本条例：

设立、法律地位及定义

第一章 · 第一条

设立与行动范围

1. 现设立反洗钱与反恐怖融资管理局（“管理局”）。

2. 管理局应在本条例赋予的权限范围内行事，特别是第6条所规定的权限，并在《欧盟》2023/1113号条例、《欧盟》2024/1640号指令以及《欧盟》2024/1624号条例的适用范围内，同时遵守基于上述法律文件制定的所有指令、条例及决定，以及其他任何赋予管理局相关任务的具有法律约束力的欧盟法律文件，以及将《欧盟》2024/1640号指令及其他赋予监管机构相关任务的指令转化为国家法律的国内立法。

3. 管理局的目标是通过以下方式保护公共利益、维护欧盟金融体系的稳定与完整性，并确保内部市场的正常运作：

（a）

防止欧盟金融体系被用于洗钱和恐怖融资目的（“ML/TF”）；

（b）

协助识别并评估整个内部市场范围内的ML/TF风险与威胁，以及源自欧盟外部、对内部市场产生影响或可能产生影响的风险与威胁；

(c) 确保在整个内部市场范围内实施高质量的反洗钱与反恐怖融资（“AML/CFT”）监管；

(d) 推动整个内部市场范围内AML/CFT领域的监管趋同；

(e) 促进各金融情报单位（“FIUs”）在发现可疑交易或活动方面的做法协调统一；

(f) 支持并协调金融情报单位之间，以及金融情报单位与其他主管机关之间的信息交流。

本条例的规定不影响委员会依据《欧盟运作条约》第258条等规定所享有的权力，以确保遵守欧盟法律。

第一章 · 第2条

定义

1. 为本条例之目的，除《欧盟》2024/1624号条例第2条及《欧盟》2024/1640号指令第2条所列定义外，适用下列定义：

（1）

“选定的义务实体”是指根据适用的会计准则，在欧盟范围内处于最高合并层级的信贷机构、金融机构或其集团，并依据第13条由监管机构直接实施监督的实体；

(2) “非选定的义务实体”是指根据适用的会计准则，在欧盟范围内处于最高合并层级的信贷机构、金融机构或其集团，但不属于选定的义务实体的实体；

(3) “反洗钱/反恐怖融资监管体系”是指监管机构以及各成员国的监管当局；

(4) “非反洗钱/反恐怖融资主管当局”是指：

（a）

欧洲议会和理事会《欧盟》第575/2013号条例第4条第1款第40项所界定的主管当局；

（b）

欧洲中央银行（ECB），在其履行《欧盟》第1024/2013号条例赋予之职责时；

(c) 根据《欧盟》第2014/59/EU号指令第3条指定的处置主管当局；

(d) 《欧盟》第2014/49/EU号指令第2条第1款第18项所界定的指定主管当局；

(e) 《欧盟》第2023/1114号条例第3条第1款第35项所界定的主管当局。

第一章 · 第三条

法律地位

1. 该机构应为具有法人资格的欧盟机构。

2. 在每个成员国，该机构应享有本国法律赋予法人的最广泛法律行为能力。其尤其可以取得或处分动产和不动产，并作为诉讼当事人参与法律程序。

3. 该机构由其主席代表。

第一章 · 第四条

座位

该机构的所在地为德国美因河畔法兰克福。

机关的职责与权限

任务与职权

第一节 · 第五条

任务

1. 该机构应就内部市场面临的洗钱和恐怖融资风险履行以下职责：

（a）

监测内部市场的各项发展动态，并评估与洗钱和恐怖融资相关的威胁、脆弱性和风险；

（b）

监测第三国的发展动态，并评估其反洗钱/反恐怖融资体系中对内部市场产生实际或潜在影响的威胁、脆弱性和风险；

(c) 收集并分析来自本机构及其监管机构和监管部门的监督活动信息，内容涉及义务主体在执行反洗钱/反恐怖融资规则时发现的薄弱环节、义务主体的风险敞口、所施加的制裁以及已采取的纠正措施；

(d) 建立一个由监管部门收集的信息或源自本机构活动的反洗钱/反恐怖融资中央数据库，并保持其及时更新；

(e) 分析中央数据库中收集的信息，并根据“知悉必要性”原则及保密要求，与监管部门、监督机构以及非反洗钱/反恐怖融资领域的相关机构共享上述分析结果；

(f) 支持对洗钱和恐怖融资风险以及影响内部市场的定向金融制裁未实施或规避行为的分析，此类情况见于《欧盟》2024/1640号指令第7条；

（g）

支持、促进并加强义务主体与监管部门、监督机构以及非反洗钱/反恐怖融资领域相关机构之间的合作与信息交流，以形成对内部市场面临的洗钱和恐怖融资风险及威胁的共同认知，包括通过参与反洗钱/反恐怖融资领域的信息共享伙伴关系等方式实现；

（h）

出版相关资料、提供培训以及其他按需服务，以提高公众对洗钱和恐怖融资风险的认识并加以应对；

(i) 向委员会报告本机构在履行职责过程中发现的任何成员国未能正确或完整地转置《欧盟》2024/1640号指令的情况；

(j) 履行本条例或其他第1条第2款所述立法文件中规定的任何其他特定任务。

2. 该机构应就选定的义务主体履行以下职责：

（a）

确保所选定的义务主体遵守根据《欧盟条例》（EU）2024/1624及《欧盟条例》（EU）2023/1113对其适用的各项要求，包括与实施定向金融制裁相关的各项义务；

（b）

在单个实体层面及集团整体层面开展监督审查与评估，以确定所选定的义务主体制定的内部政策、程序和控制措施是否足以满足适用于其的相关要求，并根据上述监督审查与评估结果，依据第21条、第22条和第23条的规定，施加具体要求、采取行政措施并处以金钱处罚及定期罚金；

(c) 参与集团整体层面的监管工作，特别是在反洗钱/反恐怖融资监管学院中发挥作用，包括当所选定的义务主体属于一个在欧盟境外设有总部、子公司或分支机构的集团时；

(d) 制定并持续更新一套用于评估所选定的义务主体风险与脆弱性的体系，以便为本机构及各监管机构的监管活动提供信息支持，包括通过结构化问卷及其他线上或线下工具从这些主体收集数据。

3. 本机构应就金融监管机构履行以下职责：

（a）

维护一份涵盖欧盟境内所有金融监管机构的最新名单；

（b）

定期开展评估，确保所有金融监管机构均具备履行其反洗钱/反恐怖融资领域职责所需的充足资源、权限及策略，并公布相关评估结果；

(c) 针对金融监管机构提出的由本机构直接实施监管的请求，或基于本机构自身的主动判断，在需要本机构介入且涉及非选定义务主体合规性或风险敞口的特殊情形下，采取适当措施；

(d) 促进金融领域反洗钱/反恐怖融资监管学院的有效运作；

(e) 与金融监管机构合作，推动反洗钱/反恐怖融资领域监管实践的趋同，并提升该领域的高标准监管水平，包括与核查受定向金融制裁相关之反洗钱/反恐怖融资要求的合规情况有关的工作；

(f) 协调欧盟境内各金融监管机构之间在反洗钱/反恐怖融资领域的人员与信息交流；

（g）

根据金融监管机构的特定请求，包括请求在各金融监管机构之间进行调解的请求，在反洗钱/反恐怖融资领域提供协助；

（h）

在收到第(g)项所述的特定请求后，就有关义务实体应采取的措施而在金融监管机构之间发生的分歧作出具有约束力的裁决，包括在反洗钱/反恐怖融资监管合作机制框架内。

4. 监管机构应当就非金融类监管机构履行下列职责：

（a）

维护一份欧盟境内非金融类监管机构的最新名单；

（b）

协调反洗钱/反恐怖融资领域内关于监管标准与实践的同行评审；

(c) 在反洗钱/反恐怖融资领域，调查非金融类监管机构以及负责监督自律组织的公共机关是否存在违反或未适用欧盟法律的情形，就如何纠正所发现的违规行为提出建议；如相关监管机构或公共机关未采纳上述建议，则发布警告，明确为减轻该违规行为影响而应采取的措施；

(d) 定期开展审查，确保所有非金融类监管机构均具备履行其在反洗钱/反恐怖融资领域职责所需的充足资源与权限；

(e) 推动反洗钱/反恐怖融资领域内监管实践的趋同，并促进高水平的监管标准；

(f) 促进非金融部门反洗钱/反恐怖融资监管协作机制的有效运作；

（g）

根据非金融类监管机构的具体请求提供协助，例如在涉及义务主体应采取措施的争议情况下，为非金融类监管机构之间进行调解提供支持，包括在反洗钱/反恐怖融资监管协作机制框架内。

当特定行业的监管职责被下放至国家层面的自律组织时，监管机构应当就负责监督这些组织活动的监管机关，履行第一款所规定的各项职责。

5. 监管机构应当就各成员国内的金融情报单位及其活动履行下列职责：

（a）

维护一份欧盟境内金融情报单位的最新名单；

（b）

监测金融情报单位法律框架及其组织架构的变化，重点关注其履行职责所需资源的情况；

(c) 支持金融情报单位的工作，并促进其相互之间的合作与协调；

(d) 为金融情报机构开展联合分析时相关案件的识别与筛选作出贡献；

(e) 制定适用于金融情报机构对跨境案件开展联合分析的适当方法与程序；

(f) 建立、协调、组织并促进金融情报机构开展的联合分析工作；

（g）

根据金融情报机构的具体请求提供协助，例如在金融情报机构之间发生分歧时提供调解服务；

（h）

对金融情报机构的活动开展同行评审，以增强其一致性与有效性，并识别最佳实践；

(i) 开发并向金融情报单位提供工具和服务，以增强其分析能力，以及用于安全信息共享的IT和人工智能服务与工具，包括通过托管FIU.net平台；

(j) 开发、分享并推广有关可疑交易的识别、分析及传播方法的专业知识；

（k）

应金融情报单位的要求，在本机构目标范围内，并根据其可支配的人力与预算资源，向其提供专门培训与援助，包括提供财政支持；

（l）

应金融情报单位的要求，通过向义务主体提供专业知识，支持其与义务主体之间的互动，包括提升其对可疑活动与交易的识别意识及相应程序，并协助其向金融情报单位进行报告；

（m）

编制并协调由金融情报单位识别出的洗钱/恐怖融资威胁、风险及作案手法的评估与战略分析。

6. 为履行本条例赋予的职责，本机构应当适用所有相关的欧盟法律；若该欧盟法律由指令构成，则适用将这些指令转化为国内法的国家立法。若适用法律由法规构成，且目前这些法规明确赋予成员国选择权，则本机构还应当适用行使这些选择权的国家立法。

第一节 · 第六条

机关的职权

1. 对于被选定的义务实体，监管机构应享有第17条至第21条所规定的监督与调查权力，并有权依据第22条和第23条的规定施加金钱处罚及定期罚金。

监管机构还应享有适用的欧盟法律项下金融监管机构在反洗钱/反恐怖融资领域所拥有的权力与义务，除非本条例另有规定。

在为履行本条例赋予其职责所必需的范围内，监管机构得通过指示方式要求金融监管机构在其本国法律规定的条件下并依其规定，行使其在反洗钱/反恐怖融资领域的相关权力；但本条例未赋予监管机构此类权力的情形除外。

为行使第一款和第二款所述之权力，监管机构得向个别被选定的义务实体作出具有约束力的决定。对于违反根据第21条所行使之权力而作出的决定的行为，监管机构有权采取行政措施并施加金钱处罚，具体适用第22条之规定。

2. 对于各监管机构及主管当局，监管机构应享有下列权力：

（a）

要求提交履行其职能所必需的信息或文件，包括书面或口头说明，其中亦涵盖统计信息以及有关各国监管机构及主管当局内部流程或安排的相关信息，并有权访问、获取该等信息，以及从监管机构开发的通用结构化问卷及其他线上或线下工具中提取相关信息；

（b）

发布指导方针与建议；

(c) 根据第二章第四节的规定，就非被选定的义务实体发出采取行动的请求及有关应采取措施的指示；

(d) 应金融监管机构或非金融监管机构之请求开展调解工作；

(e) 应金融监管机构之请求，在具有约束力的前提下解决金融监管机构之间的分歧，包括在反洗钱/反恐怖融资监管合作机制框架内的争议。

3. 对于成员国境内的金融情报单位，监管机构应享有下列权力：

（a）

在为评估与洗钱/恐怖融资相关的内部市场所面临的威胁、脆弱性和风险而确有必要时，向金融情报单位请求非运营性数据和分析；

（b）

收集与金融情报单位的任务和活动相关的信息和统计数据；

(c) 获取并处理根据第40条的规定开展、进行和协调联合分析所需的信息和数据；

(d) 制定指南和建议。

4. 为履行第5条第1款所规定的任务，该机构应享有下列权力：

（a）

根据第49条制定监管技术标准草案；

（b）

根据第53条制定实施技术标准草案；

(c) 按照第54条的规定发布指南和建议；

(d) 按照第55条的规定向欧洲议会、理事会和委员会提供意见。

反洗钱/反恐怖融资监管体系

第二节 · 第七条

反洗钱/反恐怖融资监管体系内的合作

1. 监管机构应当负责反洗钱/反恐怖融资监管体系的有效且一致运行。

2. 监管机构与各监督机关应当本着诚信合作的原则，并根据本条例、第（EU）2023/1113号条例、第（EU）2024/1624号条例以及第（EU）2024/1640号指令，履行为反洗钱/反恐怖融资目的交换信息的义务。

3. 应监管机构的要求，各监督机关应当向监管机构提供所有与仍由国家层面直接监管的义务实体有关的信息，这些信息对于监管机构依据第5条第1款、第3款和第4款履行其职责所必需，前提是各监督机关依法有权获取此类信息。

4. 各监督机关应当协助监管机构识别并考虑各自国家法律框架的具体特点，特别是在监管机构适用第1条第2款所述的、用于转化欧盟法律的国家立法时。

第二节 · 第八条

反洗钱/反恐怖融资监管方法

1. 在与监管机构合作的基础上，管理局应当制定并维护一套最新且统一的反洗钱/反恐怖融资监管方法，详细说明对欧盟境内义务实体实施基于风险的监管方法。该方法应当包括指南、建议、意见以及其他适当措施和工具，特别是在依据第1条第2款所提及法律文件中规定的授权基础上，制定相关监管和技术实施标准。

2. 在制定上述监管方法时，管理局应当根据义务实体的业务活动及其面临的洗钱/恐怖融资风险的类型与性质，对义务实体进行区分。该监管方法应当以风险为基础，并至少包含以下要素：

（a）

基准以及一套用于依据其剩余风险状况将义务实体划分为不同风险类别的方法，且应针对每一类义务实体分别制定；

（b）

对义务实体洗钱/恐怖融资风险自我评估开展监管审查的方法；

(c) 按照预防洗钱/恐怖融资的风险导向原则，对义务实体内部政策与程序（包括客户尽职调查政策与程序）进行监管审查的方法；

(d) 对义务实体客户、业务关系、交易及交付渠道所固有或相关的风险因素，以及地理性风险因素开展监管评估的方法。

3. 管理局应当制定结构化的问卷及其他线上或线下工具，供管理局及各监管机构使用，以便向义务实体索取、收集、汇总并分析数据与信息，其中包括在适用第2款所列监管方法各项要素时所需依赖的数据。

管理局开发的上述工具应当确保从义务实体处收集客观且具有可比性的反洗钱/反恐怖融资相关数据与信息，并促进监管机构与管理局之间高效、迅速的信息交流。

管理局应在该监管方法在整个反洗钱/反恐怖融资监管体系内全面适用后，尽快着手开发上述工具。

4. 监管方法应当体现欧盟层面的高标准监管要求，并以相关国际标准和指南为基础。监管机构应当定期审查并更新其监管方法，同时考虑影响内部市场的风险演变情况，包括由各国执法机关和金融情报单位识别的风险与威胁。在可能的范围内，监管方法应当充分参考国际标准制定机构所确立的最佳实践与指导意见。

第二节 · 第九条

专题评审

1. 不迟于每年12月1日，各监管机构应当向管理局提供有关其拟在下一年度或下一监管周期内开展的、以主题为基础的监管审查的信息，这些审查旨在评估洗钱和恐怖融资风险，或者评估多个义务主体同时面临的此类风险的某一特定方面。应当提供的信息如下：

（a）

每项计划中的主题审查的范围，包括所涵盖的义务主体的类别与数量，以及审查的主题内容；

（b）

每项计划中的主题审查的时间框架；

(c) 针对每项主题审查拟开展的监管活动的类型、性质及频率，包括但不限于现场检查或其他形式的与义务主体的直接互动（如适用）。

2. 每年年底，管理局主席应当向第57条第2款所述的监督组成形式的全体委员会提交一份关于各监管机构拟在下一年度开展的主题审查的汇总规划。

3. 当主题审查的范围及其在整个欧盟层面的相关性足以证明需要在欧盟层面进行协调时，该等审查应当由相关监管机构联合实施，并由管理局负责协调。执行委员会可以根据内部市场中现有的威胁、脆弱性和风险分析，提出联合主题审查的建议。监督组成形式的全体委员会应当拟定联合主题审查的清单。监督组成形式的全体委员会还应当就每项联合主题审查的实施情况、审查主题及结果编制报告。管理局应当在其官方网站上公布该报告。

4. 管理局应当协调各监管机构的活动，并为第3款所述联合主题审查的规划与实施提供便利。除在任何主题审查背景下选定的义务主体之外，与义务主体的任何其他直接互动仍由负责对该等义务主体实施监管的监管机构全权负责，且不得被视为在反洗钱/反恐怖融资监管体系内转移与该等主体相关的任务与权力。

5. 在国家层面的计划性专题审查不适用欧盟层面协调方法的情况下，监管机构应当与各监督机构共同探讨对这些专题审查的时间安排进行协调或同步的必要性和可行性，并促进开展此类专题审查的各监督机构之间的信息交流与相互协助。此外，监管机构还应当为相关监督机构在其各自开展的专题审查框架内拟共同实施或以类似方式开展的任何活动提供便利。

6. 监管机构应当确保由多个监督机构在国家层面开展的专题审查的结果与结论能够向所有监督机构予以共享，但涉及个别义务主体的机密信息除外。此种信息共享应当包括因信息交流或由多个监督机构参与的联合或协调活动而产生的任何共同结论。

第二节 · 第十条

反洗钱/反恐怖融资监管体系中的相互协助

1. 监管机构可以根据需要制定：

（a）

新的实用工具和趋同工具，以促进共同的监管方法和最佳实践；

（b）

在以下情况下的互助实用工具和方法：

(i) 监管机构的具体请求；

(ii) 监管机构之间就多个监管机构针对某一义务实体应共同采取的措施所产生分歧的转介。

2. 监管机构应当至少促进并鼓励下列活动：

（a）

行业及跨行业培训项目，包括与技术创新相关的培训；

（b）

人员交流以及借调、结对合作和短期访问机制的运用；

(c) 监管机构之间在反洗钱/反恐怖融资监管实践方面的最佳实践交流，特别是在某一监管机构已在特定领域形成专业能力的情况下。

3. 各监管机构可以向监管机构提交与其监管任务相关的互助请求，并明确其希望从监管机构工作人员、一个或多个其他监管机构的工作人员，或两者的组合中获得何种协助。如果该请求涉及与特定义务实体监管有关的活动，请求方监管机构应当向监管机构提供提供协助所必需的信息和数据。监管机构应当保存并定期更新有关特定专业领域以及各监管机构提供与其监管任务相关之互助能力的信息。

4. 当监管机构被要求为国家层面的特定监管任务提供协助，且该任务涉及非选定义务实体时，请求方监管机构应当在其请求中详细说明所寻求支持的具体任务。所提供的协助不应被视为将请求方监管机构的监管任务、权力或对非选定义务实体的监管责任转移至监管机构。

5. 当监管机构认为该请求适当且可行时，应当尽一切努力提供所请求的协助，包括调动自身人力资源，并确保各监管机构自愿调配资源。

6. 每年年底，监管委员会主席应当向以监督形式组成的总委员会通报该机构在下一年度为提供本条第3款所要求的协助而将配置的人力资源情况。如因履行第5条第2款、第3款及第4款所述任何任务而导致人力资源状况发生变动，监管委员会主席应当就此向以监督形式组成的总委员会予以通报。

7. 监管机构工作人员与义务主体之间的任何互动，均应由负责对该义务主体实施监管的主管监管机构承担全部责任。此类互动不得被视为在反洗钱/反恐怖融资监管体系内对各义务主体相关职责或权限的转移。

第二节 · 第十一条

中央反洗钱/反恐怖融资数据库

1. 监管机构应当根据本条的规定建立并及时更新中央信息数据库。

监管机构应当在必要时，以“知悉需要”和保密为原则，向以下机构提供相关信息：监管机构、反洗钱与反恐怖融资（AML/CFT）主管机关、其他负责确保遵守欧洲议会和理事会第2008/48/EC号指令（28）、第2009/110/EC号指令（29）、第2009/138/EC号指令（30）、第2014/17/EU号指令（31）、欧洲议会和理事会第537/2014号条例（32）、第2014/56/EU号指令（33）、第2014/65/EU号指令（34）以及欧洲议会和理事会第2015/2366号指令（35）的国家主管机关和机构，以及欧洲监管机构，即欧洲银行管理局（EBA）、欧洲证券和市场管理局（ESMA）和欧洲保险和职业养老金管理局（EIOPA）（统称为“ESAs”），以便其履行职责。

监管机构还应当对所收集的信息进行分析，并可在认为有助于其监管活动的情况下，主动将分析结果分享给相关监管机构；在适当情况下，亦可与义务实体共享。

2. 各监管机构应当至少向监管机构传送以下信息，包括与各义务实体相关的数据，以便监管机构将其录入数据库：

（a）

其所在成员国中所有被委托对义务实体实施监管的监管机构及自律组织名单，包括其职权范围、任务和权力的相关信息，以及在适用情况下，牵头监管机构或协调机制的识别信息；

（b）

关于其成员国中各类受监管义务实体的数量及其所属类别的统计信息，以及这些实体风险状况的基本信息；

(c) 在对个别义务实体进行监管过程中，因违反反洗钱与反恐怖融资要求而采取的行政措施及施加的经济处罚，并附带：

(i) 采取该行政措施或施加该经济处罚的理由，例如违规行为的性质；

(ii) 与导致适用行政措施或施加金钱处罚的监管活动及其结果有关的信息；

(d) 任何与洗钱/恐怖融资风险相关、并针对授权程序、撤销授权程序以及对各义务主体的股东或管理机构成员进行“适当性”评估而向其他主管当局提供的建议或意见；

(e) 其对所有符合第12条第1款规定标准的信贷机构和金融机构的固有风险及剩余风险状况所作评估的结果；

(f) 针对高风险领域或活动开展的主题审查及其他横向监管行动的结果与报告；

（g）

根据《欧盟》2024/1640号指令第40条第5款收集的、关于其在过去一个日历年度内所实施的监管活动的相关信息；

（h）

关于监管人员及监管机构人员配置和其他资源的统计信息。

根据第一款规定提供的信息不得包含根据《欧盟》2024/1624号条例第69条所报告的具体嫌疑线索。

监管机构还应当将与其直接监管活动相关、且属于第一款所列信息类别的数据录入数据库，同时录入该机构依据第12条开展的风险评估过程之结果。

3. 监管机构可以要求监管当局提供除第2款所述信息之外的其他信息。监管当局应在必要时或应监管机构要求，及时更新已提供的相关信息。

4. 监管机构应当将由非反洗钱/反恐怖融资主管当局、其他国家主管当局以及负责确保遵守《2008/48/EC号指令》、《2009/110/EC号指令》、《2009/138/EC号指令》、《2014/17/EU号指令》、《2014/537/2014号条例》、《2014/56/EU号指令》、《2014/65/EU号指令》或《2015/2366号（EU）指令》相关要求的机构，或者由欧洲监管机构（ESAs）提供的、与反洗钱/反恐怖融资监管活动目的相关的任何数据或信息录入数据库。

第一款所述信息应当包括：该款所指的主管机关和机构有合理理由怀疑某义务实体正在实施或企图实施洗钱或恐怖融资活动，或者存在此类风险增加的情形；且该等合理理由系在其履行各自职责过程中产生。此外，该数据库还应当包含根据欧洲议会和理事会2013/36/EU号指令（36）对信贷机构实施监管的主管机关或机构在持续监管过程中获取的相关信息，包括但不限于业务模式评估、公司治理安排评估、许可程序、合格股权收购评估、“适当性”评估以及与撤销许可证相关的程序等方面的信息。

5. 第一款第二项所指的主管机关和机构，如其监管活动需要，可以向本机构提出关于依据本条收集的信息的书面请求。本机构应当对上述请求进行评估，并在必要知情原则下以保密方式及时提供所请求的信息。同时，本机构应当将提出请求的主管机关或机构的身份、相关义务实体的身份、请求信息的理由，以及该信息是否已提供给请求方等情况告知最初提供该信息的主管机关或机构。如本机构决定不予提供所请求的信息，应当就该决定作出书面说明并提供充分理由。

6. 本机构应当制定规范性技术标准草案，具体规定：

（a）

根据第二款和第三款规定传输信息的程序、格式及时间安排；

（b）

考虑到义务实体之间的相关差异（例如其风险状况），明确需传输信息的范围及详细程度；

(c) 针对非金融领域义务实体所需传输信息的范围及详细程度；

(d) 对于本机构根据书面请求或依职权披露的信息类型，明确须事先征得原发监管机构同意的情形。

(e) 违规行为须达到何种严重程度，监管机构方有义务根据第2款第（c）项的规定传送有关该违规的信息；

(f) 依据第3款，监管机构可要求提供补充信息的条件；

（g）

依据第3款应向监管机构提交的补充信息类型。

监管机构应于2025年12月27日前将上述监管技术标准草案提交委员会。

委员会获授权依据本条例第49条，通过采纳第一款所述的监管技术标准对本条例予以补充。

7. 根据本条规定收集的个人数据，可在监管机构收集该等数据之日起最长十年内以可识别形式予以保存；期限届满后，相关数据应当予以删除。经定期评估其必要性后，个人数据亦可在该期限届满前按个案情况予以删除。

对选定的义务主体的直接监督

第三节 · 第12条

为遴选直接监管对象而对信贷机构和金融机构进行的评估

1. 为实施第5条第2款所列任务之目的，监管机构应与金融监管当局合作，对信贷机构和金融机构以及其经营的信贷机构和金融机构集团进行定期评估；无论其活动是通过在相关成员国境内的实体开展，还是通过远程方式提供服务，该评估均应在至少六个成员国（包括其注册地所在成员国）内进行。

2. 监管当局及接受定期评估的义务主体应当向监管机构提供开展第1款所述定期评估所需的一切信息。

3. 根据第1款所评估的义务主体的固有风险和剩余风险状况，监管机构应当依据第7款所述的监管技术标准中规定的基准和方法，将其风险等级划分为低、中、较高或高。若被评估的义务主体属于某一信贷机构或金融机构集团，则其风险等级应当以集团整体层面予以认定。

4. 针对至少以下各类义务主体，应当分别制定用于划分固有风险和剩余风险等级的方法：

（a）

信贷机构；

（b）

外汇兑换处；

(c) 集合投资计划；

(d) 除信贷机构以外的信贷提供者；

(e) 电子货币机构；

(f) 投资公司；

（g）

支付机构；

（h）

人寿保险企业；

(i) 人寿保险中介；

(j) 加密资产服务提供商；

（k）

其他金融机构。

5. 对于第4款所提及的每一类义务主体，其评估方法中关于固有风险的评估基准应当基于与客户、产品、服务、交易、交付渠道及地理区域相关的风险因素类别。上述基准应当至少针对义务主体在其运营的任何成员国境内存在的以下固有风险指标予以确立：

（a）

就客户相关风险而言：根据《欧盟》2024/1624号条例第三章第二节认定的来自第三国的非居民客户所占比例，以及被认定为政治公众人物的客户的数量及其所占比例；

（b）

就所提供的产品和服务而言：

(i) 在内部市场层面、欧盟层面的风险评估中，或在国家层面的国家风险评估中，被认定为最易遭受洗钱和恐怖融资风险的产品和服务的重要性和交易量；

(ii) 对于汇款服务提供者而言，根据《欧盟》2024/1624号条例第三章第二节所确定的各国中，每位汇款人的年度汇出与汇入活动总量的重要性；

(iii) 提供相当程度保护客户隐私与身份或其他形式匿名性的产品、服务及交易的相对规模；

(c) 关于地理区域：

(i) 根据《欧盟》2024/1624号条例第三章第二节所确定的第三国中，由欧盟金融部门实体提供的代理银行业务及代理加密资产服务的年度规模；

(ii) 根据《欧盟》2024/1624号条例第三章第二节所确定的第三国中，代理银行客户及加密资产客户的数量与占比。

6. 对于第4款所述的每一类义务实体，其评估方法中的剩余风险评估应当包含用于衡量义务实体为降低其固有风险而制定的内部政策、控制措施及程序质量的基准。

7. 监管机构应当制定监管技术标准草案，具体规定：

（a）

信贷机构或金融机构在服务自由原则下，无论通过基础设施还是远程方式开展业务时，被视为在非其设立成员国境内运营所需的最低限度活动；

（b）

基于第5款和第6款所述基准的评估方法，用以将信贷机构或金融机构，以及信贷机构或金融机构集团的固有风险与剩余风险等级划分为低、中、显著或高。

监管机构应当于2026年1月1日前向委员会提交上述监管技术标准草案。

委员会获授权依据本条例第49条，通过采纳第一款所述的监管技术标准对本条例予以补充。

8. 监管机构应当至少每三年对上述基准与评估方法进行一次审查。如需作出修订，监管机构应当向委员会提交经修订的监管技术标准草案。

第三节 · 第十三条

选定义务主体的列示

1. 信用机构和金融机构，以及信用机构和金融机构的集团，其剩余风险状况根据第12条被划分为高风险等级的，应当被认定为选定的义务实体。

2. 然而，如果根据第1款确定的实体数量超过40个，监管机构经与各主管当局协商后，可以同意将选定范围限定为一个特定的、大于40个的不同数量的实体或集团。

在决定第一款所述的特定不同数量的选定义务实体时，监管机构应当考虑自身资源情况，包括其调配或额外聘用所需数量的监管及支持人员的能力，并确保所要求的财务和人力资源增加是切实可行的。

根据关于最高数量的决定，选定的义务实体应当为符合第1款规定且在最多成员国开展业务的义务实体，无论其是以设立机构的形式还是通过提供服务的自由方式开展业务。

如果按照第三款所述标准计算得出的选定义务实体数量超过既定的最高数量，监管机构应当从依照该款应被选定且在最少成员国开展业务的义务实体中，选择那些与第三国交易量占其上一财政年度总交易量比例最高的实体。

3. 在某一成员国，若没有任何一家已设立、获授权或注册，或者在当地设有子公司且其风险状况被划分为高风险等级的信用机构、金融机构或其集团，能够根据本条第1款和第2款的规定被认定为选定的义务实体，则监管机构应当依据第12条第7款第(b)项所述的方法，在该成员国开展额外的遴选程序。

经过上述额外遴选程序后，在该成员国设立或注册且其风险状况被划分为高风险等级的信用机构、金融机构或其集团，应当被认定为选定的义务实体。

在相关成员国境内，若多家信贷机构或金融机构，或者由多家信贷机构或金融机构组成的集团，其风险状况被评定为高风险，则无论通过设立分支机构还是依据提供服务的自由原则开展业务，均在最多成员国开展业务的实体应被认定为选定的义务实体。如多家信贷机构或金融机构，或者由多家信贷机构或金融机构组成的集团，在相同数量的成员国开展业务，则以最近一个财务年度内与第三国交易额占总交易额比例最高者为选定的义务实体。

4. 监管机构应当于2027年7月1日前启动首次遴选程序，并自启动之日起六个月内完成遴选工作。此后，每次遴选程序均应在首次遴选启动之日起每三年进行一次，并于每次遴选结束之日起六个月内完成。遴选结束后，监管机构应当及时公布选定的义务实体名单。监管机构应当在名单公布后六个月开始对选定的义务实体实施直接监管。

5. 在公布选定的义务实体名单之前，监管机构应当将受评估义务实体的固有风险及残余风险评估与分类结果通报相关非反洗钱/反恐怖融资主管机关。

6. 被选定的义务实体在其被列入名单期间，仍应接受监管机构的直接监管；直至监管机构根据下一遴选周期所确定的名单开始对选定的义务实体实施直接监管，且该名单中不再包含该义务实体时，其直接监管方可终止。

第三节 · 第十四条

在特殊情况下，应金融监管机构的请求，额外移交直接监管职责与权限

1. 金融监管机构可以向管理局提交一份有理由的请求，要求管理局对某一特定未被选定的义务实体承担直接监管职责，并执行第5条第2款所列的各项任务。

第一款所述的请求仅在特殊情况下提出，旨在应对欧盟层面的洗钱和恐怖融资风险加剧或某未被选定的义务实体存在的合规缺陷，并确保高标准监管措施得到一致适用。

2. 第1款所述的请求应当：

（a）

明确指出该金融监管机构认为应由管理局承担直接监管职责的未被选定的义务实体；

（b）

说明对该未被选定的义务实体实施反洗钱/反恐怖融资直接监管的必要性理由；

(c) 确定并充分说明拟议的移交日期以及申请转移相关任务与权力的期限；以及

(d) 提供所有有助于评估该请求的必要支持性信息、数据及证据。

3. 金融监管机构的请求应当附带一份报告，载明相关未被选定的义务实体的监管历史及其风险状况。该未被选定的义务实体应当被告知该项请求及其所提议的时间安排。

4. 管理局应当在两个月内，或者在足以按照请求中提议的日期完成相关任务与权力移交的期限内（以较长者为准），对第1款所述的请求进行评估。管理局仅在满足以下至少一项条件时，方可同意所请求的直接监管职责移交：

（a）

请求方监管机构能够证明针对该未被选定的义务实体所采取的监管措施对其严重、反复或系统性违反适用要求的行为无效；

（b）

加剧的洗钱和恐怖融资风险，或严重、反复或系统性违反适用要求的情况，影响到某一未被选定的义务实体集团内的多个实体，且相关金融监管机构一致认为，在欧盟层面采取协调一致的监管行动将更有效地予以应对；

(c) 该请求涉及金融监管机构在能力方面存在暂时性、客观且可证明的不足，无法及时、充分地应对某一未被选定的义务实体的洗钱和恐怖融资风险。

5. 当监管机构执行委员会认定第1款、第2款和第4款所列条件均已满足时，应当作出一项决定，该决定应送达提出请求的金融监管机构及有关未被选定的义务实体，通知其请求已被接受。该决定应当载明监管机构开始实施直接监管的日期以及该项监管的期限。自监管机构开始实施直接监管之日起，有关未被选定的义务实体即被视为本条例项下的已选定义务实体。

在监管机构根据第一款所述决定所规定的直接监管期限届满后，与对该义务实体实施直接监管相关的职责与权限将自动转回金融监管机构，除非监管机构应金融监管机构依照第1至第4款规定提出的相应请求而延长该决定的适用期限。

6. 当监管机构执行委员会驳回金融监管机构的请求时，应当以书面形式说明理由，并明确指出第1款、第2款和第4款所规定的哪些条件尚未满足。监管机构在作出决定前应当征询金融监管机构的意见，并确保有关未被选定的义务实体知悉相关程序的结果。

第三节 · 第十五条

为直接监管之目的在反洗钱/反恐怖融资监管体系内的合作

1. 在不影响监管机构依据第21条第3款(a)项所享有的直接接收或直接获取由选定的义务主体持续报告的信息之权力的前提下，金融监管机构应当向监管机构提供为履行本条例及其他适用的欧盟法律赋予该机构的各项职责所必需的一切信息。

2. 在适当情况下，金融监管机构应当协助监管机构就与第5条第2款(b)项所述职责相关的任何行为进行准备和实施，涉及所有选定的义务主体，包括在核查活动方面的协助。在执行上述职责时，金融监管机构应当遵循监管机构的指示。

3. 监管机构应当制定实施细则技术标准，具体规定：

（a）

金融监管机构根据第2款规定协助监管机构的具体条件；

（b）

第12条第1款所提及的定期评估程序，包括该款所述的信贷机构和金融机构风险状况评估中各监管机构及监管机构的角色；

(c) 经过遴选程序后，将监管职责和权限转移至监管机构或从监管机构转移至国家层面的工作安排，包括有关未决监管程序或调查之连续性的安排；

(d) 关于选定义务主体之决定的拟定与通过程序；

(e) 第16条第1款和第2款所提及的联合监管团队之组成与运作的详细规则及安排。

监管机构应当于2026年1月1日前将上述实施细则技术标准草案提交委员会。

欧盟委员会有权根据第53条采纳第一款所述的实施技术标准。

第三节 · 第十六条

联合监督小组

1. 应为每一家被选定的义务实体的监管工作设立联合监督小组。每个联合监督小组由监管机构以及负责在国家层面监管该被选定义务实体的金融监管机构的工作人员组成。联合监督小组的成员应按照第4款的规定予以任命，并在监管机构指定的一名工作人员（“JST协调员”）的统筹下开展工作。

2. JST协调员应当确保联合监督小组内部工作的协调。联合监督小组成员应当就其在联合监督小组中的职责遵循JST协调员的指示，但此规定不影响其在各自所属金融监管机构内的职责与任务。

根据第4款规定向联合监督小组委派一名以上工作人员的各金融监管机构，可以指定其中一人担任副协调员（“国家副协调员”）。国家副协调员应当协助JST协调员组织并协调联合监督小组的各项任务，特别是在涉及由同一金融监管机构委派的工作人员时。国家副协调员可以向由同一金融监管机构委派的联合监督小组成员下达指示，但该等指示不得与JST协调员所作的指示相抵触。

3. 联合监督小组的职责包括以下内容：

（a）

对被选定的义务实体实施监管审查与评估；

（b）

协调对被选定的义务实体进行现场检查，并在必要时拟定监管措施；

(c) 参与起草适用于相应被选定义务实体的决定草案，并将其提交至总理事会和执行委员会审议，同时充分考虑(a)项和(b)项所述的审查、评估及现场检查结果；

(d) 在有必要行使监管职能且被选定的义务实体设于某一成员国的情况下，与该成员国的金融监管机构保持联络。

4. 监管机构负责联合监督小组的设立及其人员构成。监管机构与相关金融监管机构应当从各自工作人员中委派一人或多人作为联合监督小组的成员。一名成员可以同时担任多个联合监督小组的成员。

5. 监管机构与金融监管机构应当相互协商，并就联合监管团队人员的使用达成一致。

6. 监管机构应当制定有关联合监督小组组成的内部运作规则和程序，特别是在各金融监管机构人员的构成、金融监管机构人员的身份地位以及监管机构向联合监督小组分配人力资源等方面作出明确规定，以确保这些小组由具备足够知识、专业技能和经验，并且在知识背景、专业技能和经验方面具有充分多样性的人员组成。

第三节 · 第十七条

信息请求

1. 监管机构可以要求经选定的义务实体及其雇用的自然人、隶属于该等义务实体的法人，以及被选定的义务实体已将其运营职能或活动外包给其的第三方和与其存在关联的自然人或法人，向其提供为履行本条例及其他适用的欧盟法律赋予其职责所必需的一切信息。

2. 第1款所述人员或其代表，以及在法人或不具有法人资格的社团的情况下，依法或依其章程有权代表其行事的人，应当毫不拖延地提供所要求的信息，并确保该信息清晰、准确且完整。经正式授权的律师可以代表其委托人提供相关信息。若所提供的信息不完整、不正确或具有误导性，该等委托人仍应承担全部责任。

3. 当监管机构根据第1款获取所要求的信息时，应当将该信息提供给相关金融监管机构。

第三节 · 第十八条

一般调查

1. 为履行本条例赋予其的职责，监管机构可以对任何选定的义务主体、其雇用的任何自然人或其所属的任何法人实体（无论该实体是否设立于成员国境内）开展一切必要的调查。

为此，监管机构可以：

（a）

要求提交相关文件；

（b）

查阅相关人员的账簿和记录，并从这些账簿和记录中复制或摘录相关内容；

(c) 获取内部审计报告、财务报表以及任何软件、数据库、信息技术工具或其他电子化信息记录手段的访问权限；

(d) 获取与决策过程相关的文件和信息的访问权限，包括由算法或其他数字化流程生成的信息；

(e) 向第17条所述的任何人员及其代表或工作人员获取书面或口头说明；

(f) 对任何同意接受访谈以收集与调查事项相关资料的其他人员进行面谈。

2. 第17条所述的人员应接受基于监管机构决定而启动的调查。当某人妨碍调查的进行时，相关场所所在成员国的金融监管机构应当依照本国法律提供必要协助，包括便利监管机构进入第17条所述的自然人和法人的营业场所，以便行使本条第1款所列的各项权力。

第三节 · 第十九条

现场检查

1. 为履行本条例赋予其的职责，监管机构可在事先通知相关金融监管机构的前提下，对第17条所述自然人和法人的营业场所开展一切必要的现场检查。对于营业场所与其私人住所相同的自然人，监管机构应当申请并取得司法机关的现场检查许可。在确保检查适当进行且效率所需的情况下，监管机构可以不经事先通知上述自然人和法人而实施现场检查。

2. 监管机构可以根据第16条的规定，决定将现场检查工作委托给联合监督小组或专门小组；在适用情况下，该专门小组可包括联合监督小组成员。监管机构负责组建并确定现场检查小组的构成，并应与各金融监管机构合作完成此项工作。

3. 监管机构工作人员及其他经监管机构授权从事现场检查的人员，有权进入受监管机构作出调查决定约束的自然人或法人的任何营业场所及土地；对于营业场所与其私人住所相同的自然人，还须根据本条第1款规定取得司法机关的现场检查许可。监管机构工作人员及其他经授权人员享有第21条所规定的权力。

4. 第17条所述的自然人和法人应当依据监管机构的决定接受现场检查。

5. 在拟开展检查的成员国，由该国金融监管机构授权或指派的工作人员及其他随行人员，应在监管机构的监督与协调下，积极协助监管机构工作人员及其他经授权人员开展工作。为此，他们应享有第3款所规定的各项权力。有关成员国金融监管机构的工作人员亦有权参与现场检查。

6. 如有人对依本条规定下令进行的现场检查提出异议，有关成员国的金融监管机构应当依照本国法律提供必要协助。在检查需要时，该等协助应包括对相关营业场所及账簿、记录予以封存。如该国金融监管机构不具备该项职权，则应依法行使自身职权，请求其他国家主管机关提供必要协助。

第三节 · 第二十条

司法机关的授权

1. 若第19条所规定的现场检查依照本国法律需要经司法机关批准，监管机构应当申请该项批准。

2. 在申请第1款所述的批准时，本国司法机关应当核实监管机构的决定是否真实有效，并且所拟采取的强制措施就检查事项而言既非任意亦非过度。在审查强制措施的适当性时，本国司法机关可以要求监管机构提供详细说明，特别是关于监管机构怀疑存在第1条第2款所指行为之违法行为的依据、该涉嫌违法行为的严重程度以及被采取强制措施之人参与情况的性质。然而，本国司法机关不得对检查的必要性进行审查，亦不得要求提供监管机构案卷中的相关信息。监管机构决定的合法性仅由欧盟法院予以审查。

第三节 · 第21条

行政措施

1. 为履行第5条第2款所述之职责，监管机构有权适用本条第2款和第3款所规定的行政措施，要求任何被选定的义务主体在下列情形下采取必要措施：

（a）

被选定的义务主体被认定违反了第1条第2款所述的欧盟法律及国家立法；

（b）

监管机构有充分且可证明的迹象表明，被选定的义务主体很可能违反第1条第2款所述的欧盟法律及国家立法，并且通过适用行政措施能够防止该等违规行为的发生或降低其风险；

(c) 根据监管机构作出的正当理由充分的认定，被选定的义务主体现行的内部政策、程序及控制措施与其所面临的洗钱、相关上游犯罪或恐怖融资风险不相适应。

2. 为实施第6条第1款之目的，监管机构尤其有权适用下列行政措施：

（a）

发出建议；

（b）

命令义务主体予以遵守，包括实施具体的纠正措施；

(c) 发布公开声明，指明自然人或法人及其违规行为的性质；

(d) 下达命令，要求该自然人或法人停止相关行为并不得再次实施该行为；

(e) 限制或缩减被选定的义务主体所属机构的业务、运营或网络，或者要求其剥离相关业务活动；

(f) 要求变更治理结构；

（g）

在被选定的义务主体须经许可的情况下，向颁发该许可的主管机关提出撤销或暂停该许可的建议；如该许可颁发机关未采纳监管机构关于暂停或撤销的建议，监管机构应要求其以书面形式说明理由。

3. 通过第2款所述的行政措施，监管机构尤其可以：

（a）

要求在不无故拖延的情况下提供为履行第5条第2款所列任务所需的任何数据或信息，要求提交任何文件，或者施加额外的或更频繁的报告要求；

（b）

要求强化内部政策、程序和控制措施；

(c) 要求对具有较高洗钱/恐怖融资风险的客户类别或个别客户、交易、活动或交付渠道适用特定的政策或要求；

(d) 要求实施措施，以降低选定的义务实体在其业务活动和产品中的洗钱/恐怖融资风险；

(e) 暂时禁止在被选定的义务实体中行使管理职责的任何人员，或因该违规行为负有责任的任何其他自然人，在义务实体中行使管理职能。

4. 第2款所述的行政措施应在必要时附带具有约束力的实施期限。监管机构应当对被选定的义务实体落实所要求采取的行动的情况进行跟进和评估。

5. 金融监管机构在获悉被选定的义务实体存在违反《欧盟》2023/1113号条例或《欧盟》2024/1624号条例的一个或多个迹象时，应当毫不拖延地通知监管机构。

6. 所采取的行政措施应当有效、适当且具有足够的威慑力。

第三节 · 第二十二条

财产性制裁

1. 为履行本条例赋予其的职责，监管机构可在被选定的义务主体故意或过失违反《欧盟》2023/1113号条例或《欧盟》2024/1624号条例的规定，或者未遵守本条例第6条第1款所述之具有约束力的决定时，施加金钱处罚。

2. 当监管机构执行委员会认定被选定的义务主体故意或过失严重、反复或系统性地违反了《欧盟》2023/1113号条例或《欧盟》2024/1624号条例中直接适用的要求时，应依据本条第3款作出施加金钱处罚的决定。对于此类违规行为所施加的金钱处罚，视个案具体情况，可与第21条第2款所述的行政措施并处，亦可替代该等行政措施。

3. 第1款所述金钱处罚的基本金额应在下列范围内确定：

（a）

对于在被选定的义务主体开展业务的两个或以上成员国中被发现的、涉及客户尽职调查、全集团政策、程序与控制措施或报告义务的一项或多项要求的严重、反复或系统性违规行为，其金额至少为50万欧元，且不得超过200万欧元或年度营业额的1%，以较高者为准；

（b）

对于在被选定的义务主体开展业务的一个成员国中被发现的、涉及客户尽职调查、内部政策、程序与控制措施或报告义务的一项或多项要求的严重、反复或系统性违规行为，其金额至少为10万欧元，且不得超过100万欧元或年度营业额的0.5%，以较高者为准；

(c) 对于在被选定的义务主体开展业务的两个或以上成员国中被发现的、涉及所有其他要求的严重、反复或系统性违规行为，其金额至少为10万欧元，且不得超过200万欧元；

(d) 对于在被选定的义务主体开展业务的一个成员国中被发现的、涉及所有其他要求的严重、反复或系统性违规行为，其金额至少为10万欧元，且不得超过100万欧元；

(e) 对于违反第6条第1款所述监管机构决定的严重、反复或系统性违规行为，其金额至少为10万欧元，且不得超过100万欧元。

4. 在第3款所规定的限额范围内确定的基本金额，应当根据附件I中列明的相关系数，考虑加重或减轻情节予以调整。相关的加重系数应当逐一适用于基本金额；若适用多个加重系数，则应将每个单独适用的加重系数所导致的金额与基本金额之间的差额加计至基本金额。如能确定因违规行为所获得的利益或因该违规行为给第三方造成的损失，则在适用相关系数后，应将其计入制裁总额。

5. 相关的减轻系数应当逐一适用于基本金额；若适用多个减轻系数，则应将每个单独适用的减轻系数所导致的金额与基本金额之间的差额从基本金额中扣除。

6. 对于第3款(a)项和(b)项所述的严重、重复或系统性违规行为，其制裁的最高金额不得超过义务主体上一营业年度总年营业额的10%，且该金额应在适用第4款和第5款所述的系数之后计算得出。

7. 对于第3款(c)项和(d)项所述的严重、重复或系统性违规行为，其制裁的最高金额在适用第4款和第5款所述的系数后不得超过1,000万欧元。

8. 若被选定的义务主体为母公司，或者为依据欧洲议会和理事会第2013/34/EU号指令第22条须编制合并财务报表的子公司（37），则其所指的“总年营业额”应为按照适用会计准则计算的总年营业额，或相应类型的收入，以最终母公司管理机构批准的最新合并财务报表为准。

9. 在本条第1款未涵盖的情形下，监管机构为履行本条例赋予的职责之必要，可以要求金融监管机构启动程序，以便采取行动，确保依照转化欧盟第2024/1640号指令的国家法律以及任何赋予特定权力但目前尚未为欧盟法所要求的相关国内立法，实施适当的金钱制裁。所施加的金钱制裁应当有效、相称并具有足够的威慑力。

第一款适用于对选定的义务实体因违反将欧盟指令（EU）2024/1640转化为国家法律的行为而施加的金钱处罚，以及对选定的义务实体的管理机构成员因该实体的违法行为而在国家法律下应承担的责任而施加的任何金钱处罚。

10. 监管机构所施加的金钱处罚应当有效、适当且具有威慑力。

在确定金钱处罚的金额时，监管机构应当充分考虑选定的义务实体支付该金钱处罚的能力；并且，如果该金钱处罚可能影响其遵守审慎监管规定，则应当征询负责监督选定的义务实体遵守相关欧盟法律的主管当局的意见。

第三节 · 第二十三条

期间罚金支付

1. 执行委员会可以作出一项决定，施加定期罚款，以促使：

（a）

被选定的义务主体终止其违反行为，当其未能遵守根据第21条第2款(b)、(d)、(e)或(f)项以及第21条第3款所采取的行政措施时；

（b）

第17条第1款所述人员提供根据第6条第1款所作决定要求的完整信息；

(c) 第17条第1款所述人员接受调查，特别是提交所需的完整记录、数据、程序或其他材料，并在根据第18条启动的调查中补充和更正已提供的其他信息。

2. 定期罚款应当有效且适当。定期罚款应持续实施，直至被选定的义务主体或有关人员遵守第1款所述的相关行政措施为止。

3. 尽管有第2款的规定，定期罚款的金额在法人情况下不得超过上一营业年度日均营业额的3%，在自然人情况下不得超过上一日历年度日均收入的2%。该罚款自施加定期罚款的决定所载日期起计算。

4. 定期罚款的期限不得超过当局决定通知之日起六个月。如在该期限届满时，被选定的义务主体仍未遵守相关行政措施，当局可再施加不超过六个月的定期罚款。

5. 施加定期罚款的决定可以在稍后阶段作出，但具有追溯效力，溯及至该行政措施开始适用之日。

第三节 · 第二十四条

听取程序当事人的陈述

1. 在根据第22条或第23条作出任何施加金钱制裁或定期罚金的决定之前，执行委员会应当给予受程序约束的人就监管机构的认定陈述意见的机会。执行委员会仅得依据受程序约束的人已有机会发表意见的认定作出决定。

2. 在整个程序过程中，应当充分尊重受程序约束人的辩护权。他们有权查阅监管机构的案卷，但须以其他人在保护其商业秘密方面的合法利益为限。查阅案卷的权利不包括涉及机密信息或监管机构内部准备性文件的部分。

第三节 · 第25条

行政措施、金钱罚及定期罚款的公布

1. 监管机构应当在被认定存在违规行为的责任人获知相关决定后，立即公布其依据第21条第1款(a)项所作出的、施加金钱处罚或定期罚款支付、或者适用行政措施的每一项决定，该等决定系根据第21条第2款(c)至(g)项所指情形作出。公布内容至少应当包括违规行为的类型与性质、责任人的身份信息，以及对于金钱处罚或定期罚款支付的情形，还应当载明其金额。

作为对第一款的例外规定，当所涉公布事项为可提起上诉且并非旨在纠正严重、反复且系统性违规行为的行政措施时，监管机构得将该等行政措施的公布延迟至向欧盟法院提起上诉的期限届满之时。

2. 在行政复审委员会对相关决定进行复审的期限届满之日，或者在义务主体未申请复审的情况下，向欧盟法院提起上诉的期限届满之日，监管机构应当公布有关复审或上诉请求的相关信息。此后关于该等复审或上诉结果的任何后续信息，监管机构均应在获悉相关信息后立即予以公布。此外，凡撤销依据第21条第1款(a)项作出的施加金钱处罚、定期罚款支付或适用行政措施之决定的，亦应予公布。

3. 尽管有第1款的规定，但在经逐案评估后，监管机构认为公布责任人的身份信息或个人数据属不相称之举，或者公布可能危及金融市场稳定或正在进行的调查时，监管机构应当：

（a）

将该决定的公布延迟至导致不予公布之理由不再存在的时刻；

（b）

如以匿名方式公布能够有效保护责任人个人数据，则以匿名形式公布该决定；在此情形下，若预计在合理期限内导致匿名公布的理由将不复存在，监管机构应当将相关数据的公布予以适当延后；

(c) 若(a)和(b)项所列选项均不足以确保：则完全不予公布该决定。

(i) 金融市场的稳定性不会受到威胁；或

(ii) 根据第21条第1款(a)项所适用的行政措施，就该等措施被认定为性质轻微的情形而言，决定公布之适当性。

4. 监管机构应当在其网站上将依据本条作出的任何公布内容予以公开，并持续保留五年。

第三节 · 第二十六条

财产性制裁与定期罚金的执行及其金额的分配

1. 根据第22条和第23条所施加的金钱制裁及定期罚金，应当予以执行。

执行程序应适用执行地所在成员国现行的民事诉讼规则。执行令应当附于根据第22条和第23条作出的金钱制裁或定期罚金决定，除由各成员国政府为此目的指定并告知欧盟主管机关及欧洲联盟法院的机关对决定的真实性进行核实外，无需其他任何手续。

在有关当事人提出申请并完成上述手续后，该当事人得依照本国法律，直接向主管机关提起执行程序。

执行仅得由欧洲联盟法院的裁定予以中止。然而，对于执行程序是否以不正当方式实施的投诉，相关成员国的法院仍具有管辖权。

2. 征收的金钱制裁及定期罚金金额应当划入欧盟一般预算。

第三节 · 第二十七条

采取监督措施及施加金钱制裁和定期罚金的程序规则

1. 在履行本条例项下职责时，如监管机构发现存在严重迹象表明可能已发生附件二所列的一项或多项违规行为，该监管机构应当在其内部任命一个独立调查小组对该事项进行调查。该调查小组不得参与或曾参与对相关选定的义务实体的直接监管，并应独立于执行委员会履行其职能。监管机构应当制定内部程序，以明确有关独立调查小组成员遴选的规则，特别是针对这些成员的知识、背景、专业能力及经验等方面的要求。

2. 调查小组应当在考虑被调查对象提交的任何意见的基础上，对所指控的违规行为展开调查，并将其调查结果连同完整案卷一并提交至执行委员会。

为履行其职责，调查小组可以根据第17条要求提供相关信息，并根据第18条和第19条开展调查及现场检查。

在履行其职责时，调查小组有权查阅联合监督小组在其监督活动中收集的所有文件和信息。

3. 调查小组在完成调查并于将调查结果案卷提交执行委员会之前，应当给予被调查对象就其所涉事项陈述意见的机会。调查小组仅能依据被调查对象已有机会发表意见的事实作出结论。

在依据本条进行的调查过程中，应当充分保障相关当事人的辩护权利。

4. 调查小组在向执行委员会提交调查结果案卷时，应当将此情况通知被调查对象。被调查对象有权查阅该案卷，但须受限于其他主体对其商业秘密保护的合法利益。查阅权不适用于涉及第三方的保密信息。

5. 在依据调查小组的调查结果所形成的案卷基础上，并且在相关当事人提出请求时，经按照第24条第1款的规定听取被调查人员的意见后，执行委员会应当决定被调查人员是否实施了附件II所列的一项或多项违规行为；如确有实施，则应根据第22条施加金钱处罚，并根据第21条采取行政措施，该等行政措施可与金钱处罚并行适用，亦可替代金钱处罚。

6. 调查小组不得参与执行委员会的审议，亦不得以任何其他方式干预执行委员会的决策过程。

7. 委员会应当就行使施加金钱处罚或定期罚款的权力制定进一步的程序规则，其中包括有关辩护权利、时间规定以及金钱处罚或定期罚款的征收等方面的条款，并应当就处罚的追诉时效期限制定详细规则。

第一款所述规则应当依照第100条的规定，通过补充本条例的授权法案予以采纳。

委员会应当于2027年1月1日前采纳第二款所述的授权法案。

8. 监管机构在履行本条例规定的职责过程中，如发现存在可能构成刑事犯罪的事实之严重迹象，应当将相关事项移送至有关国家主管机关，以启动刑事追诉程序。此外，对于因相同事实或实质上相同的事实而经由本国刑事诉讼程序作出的先前无罪判决或有罪判决已发生既判力的情形，监管机构应当避免施加金钱处罚或定期罚款。

第三节 · 第二十八条

欧洲联盟法院的审查

欧洲联盟法院对监管机构作出的处以金钱处罚或定期罚金的决定享有无限管辖权。其有权撤销、减轻或加重所处以的金钱处罚或定期罚金的金额。

第三节 · 第二十九条

直接监督中的语言安排

1. 监管机构与金融监管机构应当就其在反洗钱/反恐怖融资监管体系内的沟通作出安排，包括所使用的语言。

2. 被选定的义务实体或任何其他单独受监管机构监督程序约束的自然人或法人向监管机构提交的任何文件，均可采用欧盟官方语言之一撰写，由该被选定的义务实体或相关自然人、法人自行选择。

3. 监管机构、被选定的义务实体以及任何其他单独受监管机构监督程序约束的自然人或法人，可以约定在其书面沟通中仅使用欧盟官方语言之一，包括涉及监管机构监督决定的相关事项。

4. 如第3款所述关于仅使用某一语言的协议随后被撤销，则该撤销仅对监管机构监督程序中尚未实施的部分产生效力。

5. 当口头听证会的参与方请求以除监管机构监督程序所用语言之外的欧盟官方语言进行陈述时，应当提前向监管机构充分告知该要求，以便其作出必要安排。

对未被选定的义务主体的间接监管

第四节 · 第三十条

监管趋同状况的评估

1. 监管机构应当对某一、若干或全部金融监管机构的活动及其工具与资源进行定期评估。作为每次评估的一部分，监管机构应当评估各金融监管机构在多大程度上依照欧盟指令（EU）2024/1640履行其职责，并采取必要措施以确保监督标准与实践保持高水平的一致性。评估应当考虑监管方法的协调程度，为此应包括对依据第8条制定的反洗钱/反恐怖融资监管方法论全部或部分适用情况的审查，并且应在同一个评估周期内涵盖所有金融监管机构。执行委员会应当在征询由监管组成人员构成的总委员会意见后，通过一项评估周期计划。总委员会经其成员三分之二多数表决通过，可以要求执行委员会制定新的计划。每个评估周期的期限由监管机构确定，且不得超过七年。

监管机构应当制定相关方法，以便在同一评估周期内对所审查的各金融监管机构进行一致性评估并相互比较。每个评估周期结束后，监管机构应当将其评估结果提交欧洲议会和理事会。

2. 评估工作由监管机构工作人员实施，并在公开征集参与后，由未被纳入本次评估范围的金融监管机构工作人员自愿参与完成。在适当情况下，评估应当充分考虑国际组织及在反洗钱/反恐怖融资领域具有管辖权的政府间机构所作出的评价、评估或报告。此外，评估还可适当参考根据第11条建立的反洗钱/反恐怖融资中央数据库中载明的信息。

3. 监管机构应当编制一份报告，载明每次评估的结果。在由监管委员会组成的监督委员会审议该报告之前，应将报告的草案提交给接受评估的金融监管机构征求意见。接受评估的金融监管机构应在监管机构规定的期限内，就报告草案提出意见。最终报告应当由执行委员会予以通过，并充分考虑由监管委员会组成的监督委员会所提出的各项意见。执行委员会应当确保评估方法的一致性应用。报告应当说明并列明因评估而被认为适当、相称且必要的、由接受评估的金融监管机构需采取的具体后续措施。这些后续措施可以以监管委员会发布的指导原则和建议的形式予以采纳；亦可由执行委员会以个别建议的形式予以采纳。上述个别后续措施仅在相关金融监管机构同意的情况下方可公布，且仅以摘要或汇总形式发布，以确保无法识别出具体金融机构。报告的公布版本不得包含任何保密信息，亦不得提及具体的金融监管机构。

4. 金融监管机构应当尽最大努力遵守因其评估结果而被要求采取的具体后续措施。在适用情况下，金融监管机构应当定期向监管机构通报其为落实第3款所述报告所采取的各项措施的进展情况。

第四节 · 第31条

协调并促进金融领域反洗钱/反恐怖融资监管学院的工作

1. 监管机构应在自身职权范围内，并在不影响相关金融监管机构职权的前提下，确保根据《欧盟》2024/1640号指令第49条的规定，为在多个成员国设有分支机构的非选定义务实体建立并持续运作反洗钱与反恐怖融资监管学院。为此，监管机构可以：

（a）

在尚未设立相应学院但已满足《欧盟》2024/1640号指令第49条所规定的设立条件的情况下，设立该学院，并召集和组织各学院会议；

（b）

应相关金融监管机构的要求，协助组织学院会议；

(c) 协助组织联合监管计划以及联合现场检查或非现场调查；

(d) 与金融监管机构合作，收集并共享所有相关信息，以促进学院的工作，并使这些信息可供学院各成员国主管当局查阅；

(e) 推动有效且高效的监管活动与实践，包括评估非选定义务实体当前或可能面临的各类风险；

(f) 根据本条例规定的职责与权限，监督金融监管机构所执行的各项任务。

2. 为实现第1款之目的，监管机构工作人员应享有参与反洗钱与反恐怖融资监管学院的充分权利，并可参与由两个或更多金融监管机构联合开展的各类活动，包括现场检查。

第四节 · 第三十二条

根据严重、反复或系统性违规的迹象，在特殊情况下采取行动的请求

1. 金融监管机构应当在任何未被选定的义务主体就其遵守《欧盟条例》（EU）2024/1624、《欧盟条例》（EU）2023/1113、为实施上述条例而制定的其他法律规定，或由任何监管机构发布的任何行政行为以及其面临的洗钱和恐怖融资风险状况出现迅速且显著恶化时，及时通知本机构；尤其是当该等恶化可能对多个成员国或整个欧盟产生不利影响，或者损害欧盟金融体系的完整性时。

2. 本机构可在获悉某未被选定的义务主体存在严重、反复或系统性违规情形时，要求其金融监管机构：

（a）

对相关迹象进行调查，该等迹象可能涉及违反欧盟法律的情形；若该欧盟法律由指令构成，或明确赋予成员国相应选择权，则亦可涉及违反国家法律的情形，但仅限于该国家法律系为落实指令或行使欧盟法律赋予成员国的选择权而制定的部分；以及

（b）

根据直接适用的欧盟法律或为落实指令而制定的国家法律，考虑对该主体就上述违规行为施加制裁。

在此背景下，本机构在必要时还可要求某未被选定的义务主体的金融监管机构作出针对该主体的单独决定，责令其采取一切必要措施以履行直接适用的欧盟法律项下的义务，或根据为落实指令或行使欧盟法律赋予成员国的选择权而制定的国家法律所规定的义务，包括停止任何相关做法。本款所述之请求不得妨碍被请求方金融监管机构正在进行的监督措施。

3. 第2款所述之请求可在本机构获悉存在严重、反复或系统性违规情形时启动：

（a）

根据第1款规定，经金融监管机构通报后；

（b）

因本机构自行收集到充分确凿之信息所致；或

(c) 收到来自欧盟各机构、机关、办事处或代理机构，或其他可靠且可信的信息来源之信息后。

4. 相关金融监管机构应当遵照第2款所载之请求予以执行，并应在收到该请求之日起最迟十个工作日内，尽快向本机构报告其已采取或拟采取的为履行该请求而采取的各项措施。

5. 在第2款所述的请求未获遵守，或者有关为遵守该请求而采取或拟采取的措施的信息未在通知该请求之日起10个工作日内提供给监管机构的情况下，监管机构可以请求委员会批准将与对未被选定的义务实体实施直接监管相关的第5条第2款和第6条第1款所指的相关职责与权力，暂时转移至监管机构。

6. 监管机构根据第5款向委员会提出的请求应当包含以下内容：

（a）

对未被选定的义务实体严重、反复或系统性违反直接适用要求的情况的描述，并说明此类违规行为为何属于监管机构依据第2款和第3款所具有的管辖范围；

（b）

关于为何针对第2款所述的金融监管机构提出的请求未能在第4款规定的期限内采取任何行动的说明，包括在相关情况下，金融监管机构未予回复的相关信息；

(c) 建议的最长不超过三年的期限，在此期间监管机构将就相关未被选定的义务实体行使相应的职责与权力；

(d) 关于在相关职责与权力转移后，监管机构拟针对该未被选定的义务实体为解决第2款所述的严重、反复或系统性违规行为而采取的措施的说明；

(e) 监管机构与相关金融监管机构之间的任何相关沟通文件。

7. 根据第6款所收到的信息，委员会自收到监管机构的请求之日起一个月内，应作出一项有充分理由的决定，以决定是否批准相关职责与权力的转移，或予以反对。该决定应当通知监管机构，监管机构应当立即通知相关金融监管机构及未被选定的义务实体。欧洲议会和理事会亦应当被告知该决定。

8. 在有关未被选定的义务实体之任务与权力转移的授权决定已通知监管机构后的第十个工作日，该未被选定的义务实体应被视为已被选定的义务实体，以用于行使第5条第2款所指的任务以及第6条第1款和第17至23条所指的权力。委员会的决定应当为上述任务与权力的行使设定时限，期限届满后，这些任务与权力将自动转回相关金融监管机构。

9. 监管机构经与相关金融监管机构协商后，可以向委员会提出延长适用有关任务与权力转移授权决定的请求。该请求应当在初始期限届满前至少两个月提交。

第一款所述的请求应当附带以下材料：

（a）

对监管机构就相关义务实体已采取措施的说明，以及其拟采取的进一步措施；

（b）

关于为何这些剩余措施能够解决仍属于监管机构职权范围内的违规事项的论证，依据第2款规定；

(c) 针对相关义务实体，建议继续行使第5条第2款所指任务以及第6条第1款和第17至23条所指权力的最长不超过三年的期限；

(d) 监管机构与相关金融监管机构之间的任何相关沟通文件。

委员会应当在第7款所指的期限内作出是否批准延长的决定。根据本款批准的任何延期仅可实施一次。

第四节 · 第三十三条

跨境情形下金融监管机构之间分歧的解决

1. 监管机构可根据本条第3、4和5款规定的程序，在根据《欧盟》2024/1640号指令第46、47、49或54条，或者在其他情况下，当某一金融监管机构对其它金融监管机构所采取的措施、拟采取的措施或不作为的程序或内容持有异议，并且该异议影响到其针对特定非选定义务实体或多类非选定义务实体所承担的监管任务与职责时，应一方或多方金融监管机构的请求，协助相关金融监管机构达成协议。

2. 在除《欧盟》2024/1640号指令第46、47、49和54条所涵盖的情形之外的其他情形下，若某项欧盟法律条款要求某一金融监管机构与其他金融监管机构就特定非选定义务实体的监管事宜达成协议、安排或其他形式的既定或正式化的合作，而出现下列任一情况时，该金融监管机构应当毫不拖延地请求监管机构的协助：

（a）

协议虽已达成，但其中一方未有效执行或遵守该协议；

（b）

某一金融监管机构基于客观理由认定存在意见分歧；

(c) 自另一金融监管机构向某金融监管机构发出为遵守本条例第1条第2款所述法律法规而采取特定行动的请求之日起满两个月，而被请求的监管机构仍未作出能够满足该请求的决定。

3. 执行委员会应对第1款和第2款所述的任何请求进行评估，并通知相关各方其是否认为该请求合理，以及是否拟根据本条的规定对该请求采取相应行动。

4. 监管机构应当为金融监管机构之间的调解设定时限，同时考虑欧盟法律中规定的相关期限以及事项的复杂性和紧迫性。在调解阶段，监管机构应担任调解人；必要时或根据欧盟法律的规定，监管机构还应就如何解决该分歧发表意见。

5. 在第4款所述的调解阶段，若金融监管机构未能达成一致意见，或者未采纳监管机构所作出的意见，监管机构可以要求相关监管机构采取特定措施或避免从事某些行为，以解决该事项并确保遵守欧盟法律。监管机构的决定对各金融监管机构具有约束力。监管机构的决定可能要求金融监管机构撤销或修改其已作出的决定，或者依据适用的欧盟法律行使其职权。

6. 监管机构应当将第4款和第5款规定的程序结束情况通知各金融监管机构，并在适用情况下一并告知其根据第5款作出的决定。

7. 金融监管机构就受第5款决定所涉及的事实所采取的任何行动，均应与该决定相一致。

8. 在第84条所述的报告中，监管机构主席应当说明金融监管机构之间分歧的性质与类型、已达成的协议以及为解决此类分歧而作出的决定。

第四节 · 第34条

监督系统性失灵情形下的诉讼程序

1. 在金融监管机构未采取《欧盟》2024/1640号指令所规定的措施，或未依照该指令转化的国家法律条款采取相应措施，或者其采取的措施被认定为违反欧盟法律并导致监管体系出现系统性缺陷、影响多个义务主体且削弱反洗钱与反恐怖融资监管体系有效性的场合，监管机构应当依据第2款、第3款和第4款所赋予的职权采取行动。

2. 监管机构可在自行主动启动对第1款所述潜在违反欧盟法律行为的调查时，如基于其根据本条例履行职责过程中收集的充分确凿信息而发现此类违规迹象，则可依此开展调查。

监管机构亦可在收到一个或多个金融监管机构、欧洲议会或委员会提出的充分确凿请求后，对涉嫌违反或未适用欧盟法律的行为展开调查。

当根据第1款或第2款的规定提出对潜在违反欧盟法律行为的调查请求时，监管机构应当及时告知提出请求的一方其拟如何处理该事项，以及是否有必要对该项涉嫌违规行为进行调查。若监管机构决定继续开展调查，应首先通知相关金融监管机构。

3. 根据第2款规定接受调查的金融监管机构应当毫不拖延地向监管机构提供其为调查目的所需的一切信息，包括有关第1款所述行为如何依据欧盟法律予以实施的相关资料。

4. 在认为适当且必要的情况下，监管机构在事先通知接受调查的金融监管机构后，还可给予其他所有金融监管机构机会，向监管机构提交其认为相关的资料，或直接回应针对任何其他金融监管机构提出的有充分理由且经合理论证的信息请求。此类请求的接收方应当毫不拖延地向监管机构提供清晰、准确且完整的相关信息。

5. 监管机构最迟应在启动调查之日起六个月内，向接受调查的金融监管机构提出建议，明确为遵守欧盟法律所必需采取的措施。

在作出此类建议之前，监管机构应当与金融监管机构进行沟通，前提是其认为此种沟通对于解决导致违反欧盟法律的系统性监管失灵问题而言是适当的，并力求就为遵守欧盟法律所必需采取的措施达成一致意见。

金融监管机构应当在收到该建议之日起十个工作日内，将为确保遵守欧盟法律而已经采取或拟采取的措施告知监管机构。

6. 若金融监管机构自收到监管机构建议之日起一个月内仍未遵守欧盟法律，委员会可在获知该情况后，或依职权自行作出正式意见，要求金融监管机构采取必要措施以遵守欧盟法律。委员会的正式意见应当充分考虑监管机构的建议。

委员会应当在采纳该建议之日起三个月内作出上述正式意见。委员会可以将该期限延长一个月。

监管机构和金融监管机构应当向委员会提供一切必要信息。

7. 金融监管机构应当在收到第6款所述正式意见之日起十个工作日内，将为遵守该正式意见而已经采取或拟采取的措施告知委员会和监管机构。在针对正式意见所涉及的问题采取行动时，金融监管机构应当遵守该正式意见。

非金融部门的监督

第五节 · 第三十五条

同行评审

1. 监管机构应当定期对《欧盟》2024/1640号指令第52条所提及的部分或全部非金融监管机构及公共主管机关的活动开展同行评审，以增强监管结果的一致性和有效性。监管机构应当制定相关方法，以便对接受评审的非金融监管机构进行客观评估与比较。在适当情况下，评估的规划与实施应当充分考虑由在反洗钱/反恐怖融资领域具有管辖权的国际组织和政府间机构编制的评价、评估及报告。此外，评估还应当充分参考根据本条例第11条建立的中央反洗钱/反恐怖融资数据库中所载信息。

第一款所述的方法应当考虑到在监管职责委托给自律组织的情形下，该监管框架的具体特点，包括依据《欧盟》2024/1640号指令第52条负责监督上述组织的公共主管机关所发挥的作用，以及此类情形下监管机构的特殊性。

2. 同行评审应当由监管机构工作人员与相关非金融监管机构及《欧盟》2024/1640号指令第52条所提及的公共主管机关的相关工作人员共同实施。

3. 同行评审应当包括但不限于以下方面的评估：

（a）

非金融监管机构的职权范围及其财政、人力和技术资源是否充足，其独立性程度，以及治理安排和专业标准是否足以确保有效实施《欧盟》2024/1640号指令第四章的规定；

（b）

在适用欧盟法律及监管实践方面的有效性和已实现的趋同程度，以及监管实践在多大程度上实现了欧盟法律所设定的目标；

(c) 非金融监管机构所制定的最佳实践之应用情况，这些最佳实践的采纳可能对其他非金融监管机构有所裨益；

(d) 在执行为落实欧盟法律而通过的各项规定方面所取得的有效性和已实现的趋同程度，包括针对未遵守相关规定的责任人所施加的金钱处罚及采取的行政措施。

4. 监管机构应当编制一份报告，载明同行评审的结果。该同行评审报告应由监管机构的工作人员与第（EU）2024/1640号指令第52条所指的非金融领域监管机构及相关公共主管部门的相关工作人员共同编制，并经执行委员会通过；在编制过程中，还应当充分听取监督组成形式下的总委员会就方法论适用与其他同行评审报告之间的一致性所提出的意见。报告应当阐明并说明因同行评审而被认为适当、相称且必要的后续措施。这些后续措施可以依据本条例第54条以指南和建议的形式予以采纳，也可以依据第55条以意见的形式予以采纳。第（EU）2024/1640号指令第52条所指的非金融领域监管机构及相关公共主管部门应当根据本条例第54条第3款的规定，尽最大努力遵守所发布的任何指南和建议。

5. 监管机构应当在其网站上公布同行评审的结论，并至少将相关情况通报欧洲议会。如监管机构认为，鉴于同行评审的结果或其在履行职责过程中获取的其他信息，从欧盟层面来看有必要进一步协调适用于非金融领域义务实体或非金融领域监管机构的欧盟规则，则应当向委员会提交意见。

6. 监管机构应当在同行评审报告公布后两年内提交一份后续报告。该后续报告应由监管机构的工作人员与参与同行评审的非金融领域监管机构的相关工作人员共同编制，并经执行委员会通过；在编制过程中，还应当充分听取监督组成形式下的总委员会就方法论适用与其他同行评审报告之间的一致性所提出的意见。后续报告应当包括对接受同行评审的非金融领域监管机构为响应同行评审报告中的后续措施而采取的各项行动之适当性和有效性的评估。监管机构应当在其网站上公布后续报告的结论。

7. 为本条之目的，执行委员会应在征询监督组成下的总委员会意见后，每两年制定一份同行评审工作计划。该同行评审工作计划应当反映以往同行评审过程中的经验教训以及在监督组成下的总委员会所开展的讨论成果。监督组成下的总委员会经其成员三分之二多数表决通过后，可以要求执行委员会制定新的工作计划。同行评审工作计划应作为年度及多年度工作方案的单独组成部分，并纳入第65条所述的单一规划文件中。遇有紧急或不可预见的情况时，监管机构可决定开展额外的同行评审。

8. 当同行评审涉及在某一或多个成员国由自律组织实施的监管活动时，该同行评审应当包括对负责监督这些组织的公共主管机关依据《欧盟》2024/1640号指令第52条所采取措施的评估，以确保这些组织能够充分且有效地履行其职能。

9. 当同行评审涉及在某一或多个成员国由自律组织实施的监管活动时，相关自律组织无需参与。然而，若其表示有意参与同行评审，则被赋予监管职责的该等组织工作人员得被允许参加该项同行评审。

第五节 · 第三十六条

协调并促进非金融部门反洗钱/反恐怖融资监管学院的工作

1. 监管机构应在自身职权范围内，并且在不损害根据《欧盟》2024/1640号指令第50条规定的相关非金融监管部门职权的前提下，依照该条款的规定，协助在多个成员国设有营业机构的非金融部门义务实体建立并运作非金融部门反洗钱/反恐怖融资监管学院。

2. 为实现第1款之目的，监管机构可以：

（a）

在尚未设立相应监管学院但监管机构认为该义务实体的洗钱/恐怖融资风险敞口及其跨境业务规模足以证明有必要设立监管学院的情况下，建议设立监管学院，并负责召集和组织监管学院会议；

（b）

应相关非金融监管部门的要求，协助组织监管学院会议，并评估第三方国家监管部门是否符合参与该监管学院的条件；

(c) 协助组织联合监管计划以及联合现场检查或非现场调查；

(d) 协助非金融监管部门收集并共享所有相关信息，以促进监管学院的工作，并使这些信息能够为监管学院内的各监管部门所获取；

(e) 推动有效且高效的监管活动与实践，包括评估非金融部门义务实体当前或可能面临的各类风险；

(f) 根据非金融监管部门的具体请求，提供协助，包括在《欧盟》2024/1640号指令第50条第2款和第3款所涵盖的情形下，为非金融监管部门之间的调解提供支持。

3. 为实现第1款之目的，监管机构工作人员在反洗钱/反恐怖融资监管学院中享有充分的参与权利。经相关非金融监管部门同意，监管机构工作人员可参与由两个或更多非金融监管部门共同开展的监管学院活动，包括对非金融部门义务实体的现场检查，但《欧盟》2024/1624号条例第3条第3款(a)项和(b)项所涵盖的情形除外。

第五节 · 第三十七条

非金融监管机构及负责监督自律组织的公共当局对违反欧盟法律行为的警告

1. 在监管机构有理由怀疑，根据《欧盟》2024/1640号指令第52条所指的非金融类监管机构或负责监督自律组织的公共主管机关未适用本条例第1条第2款所述的欧盟法律或国家立法，或者其适用方式似乎违反了欧盟法律时，该监管机构应当将上述涉嫌违规事项告知相关监管机构或公共主管机关，并对其展开调查。

为第一款之目的，监管机构可应一个或多个非金融类监管机构或公共主管机关、欧洲议会、理事会或委员会的请求，或依职权主动采取行动，包括在依据第90条由自然人或法人提供充分证据信息的情况下亦可采取行动。

2. 监管机构有权向相关监管机构或公共主管机关索取其认为对调查所必需的一切信息，包括有关如何按照欧盟法律适用本条例第1条第2款所述的欧盟法律或国家立法的信息，但依法享有保密特权的信息除外；除非符合《欧盟》2024/1624号条例第21条第2款第二项及第70条第2款第二项，以及《欧盟》2024/1640号指令第52条第3款(a)项所规定的豁免情形。

相关监管机构或公共主管机关应当毫不拖延地向监管机构提供其所要求的信息。

当从相关监管机构或公共主管机关获取的信息被证明或被认为不足以获得为调查涉嫌违规行为所必需的信息时，监管机构可在通知相关监管机构或公共主管机关后，直接向其他负责监督自律组织的监管机构或公共主管机关发出经充分论证并附有理由的书面信息请求。

收到此类请求的主体应当在无不当延误的情况下向监管机构提供清晰、准确且完整的信息。

3. 监管机构自启动调查之日起不超过六个月内，可以向相关监管机构或公共主管机关提出建议，列明为纠正已查明的违规行为所必需采取的措施。

在作出上述建议之前，监管机构应当视情况与相关监管机构或公共主管机关进行沟通，以期解决该违规问题，并努力就为此所需采取的措施达成一致意见。

有关监管机构或公共当局应当在收到建议后的10个工作日内，将为解决该违规行为所采取或拟采取的措施告知本机构。

4. 若有关监管机构或公共当局在收到本机构建议后一个月内仍未解决第3款第一项所述的已确认违规行为，本机构应当发出警告，详细说明该违规行为，并明确要求警告对象采取哪些措施以减轻其影响。

第一款所述的警告应当送达：

（a）

对于非金融类监管机构，应送达其他成员国的对应监管机构；若该监管机构为自律组织，则应送达其所属的公共当局；

（b）

对于公共当局，应送达在其监督下的自律组织。

5. 一旦有关监管机构或公共当局已解决该违规行为，本机构应当通知第4款所述警告的接收方，告知其该违规行为已经得到解决，且相关缓解措施已终止。

第五节 · 第三十八条

跨境情形下非金融监管机构之间分歧的解决

1. 监管机构可根据本条第3款和第4款规定的程序，在一名或多名非金融监管机构依据《欧盟》2024/1640号指令第46条、第47条、第50条或第54条提出请求，或者在其他情况下，当某一非金融监管机构对其它非金融监管机构所采取的措施、拟议措施或不作为的程序或内容持有异议，并且该异议影响到其针对特定义务实体或多类义务实体所承担的监管任务与职责时，协助相关非金融监管机构达成协议。

2. 在除《欧盟》2024/1640号指令第46条、第47条、第50条及第54条所涵盖的情形之外的其他情形下，若欧盟法律的某项规定要求某一非金融监管机构与其他非金融监管机构或其他非金融监管机构就特定义务实体的监管事宜达成协议、安排或其他形式的既定或正式化合作，而出现下列任一情况时，该非金融监管机构应当毫不拖延地请求监管机构予以协助：

（a）

协议虽已达成，但其中一方未有效执行或遵守该协议；

（b）

某非金融监管机构基于客观理由认定存在意见分歧；

(c) 自另一非金融监管机构向该非金融监管机构发出为遵守本条例第1条第2款所述法律法规而采取某项行动的请求之日起，已满两个月，而被请求的监管机构仍未作出能够满足该请求的决定。

3. 执行委员会应对第1款和第2款所述的任何请求进行评估，并通知相关各方其是否认为该请求合理，以及是否拟根据本条的规定对该请求采取相应行动。

4. 监管机构应根据欧盟法律中规定的相关期限以及事项的复杂性和紧迫性，为非金融监管机构之间的调解设定时限。在调解阶段，监管机构应担任调解人角色。必要时或根据欧盟法律的规定，监管机构还应就如何解决该分歧发表意见。

金融情报机构的支持与协调机制

第六节 · 第三十九条

该机构与金融情报单位之间的合作

1. 该机构负责在金融情报单位（“FIUs”）支持与协调机制的框架内，确保各金融情报单位之间有效且一致的合作。为此，该机构应当支持并协调各金融情报单位的活动。

2. 该机构及各金融情报单位均负有善意合作的义务，包括就由该机构支持或发起的联合分析开展合作，并负有交换为履行各自职责所必需的信息的义务。

3. 该机构应当配备专门的人力、财力和信息技术资源，以支持第5条第5款所述的任务，并在必要时确保专门从事上述任务的工作人员与执行该机构监管活动相关任务的工作人员在组织上相互分离。

在其他金融情报单位未能合作的情况下，某金融情报单位可以向该机构通报。在此情形下，该机构应当担任调解人。

第六节 · 第四十条

联合分析的实施

1. 监管机构应当根据《欧盟》2024/1640号指令第32条的规定，制定用于遴选和优先排序与开展联合分析相关案件的方法和标准，并由该监管机构予以协助。

2. 为实施第1款之目的，监管机构应当每年拟定一份开展联合分析的优先领域清单。如发现新的优先领域，该清单得予修订。

3. 根据《欧盟》2024/1640号指令第32条的规定，并结合本条第1款所述的标准，当某一成员国的金融情报单位认定有必要与其他成员国的一个或多个金融情报单位开展联合分析时，应当将此情况通知监管机构。

监管机构应当登记所有依据本款第一项收到的通知，并按照第1款所述的方法和标准对案件的相关性进行评估。经评估认为案件具有相关性的，监管机构应当在首次通知之日起五日内，通知所有相关成员国的金融情报单位，并邀请其参与联合分析。为此，监管机构应当使用安全的通信渠道。所有相关成员国的金融情报单位应当考虑参与该项联合分析。

4. 如至少有一个其他金融情报单位同意参与联合分析，监管机构应当确保在第3款第二项所述的首次评估之日起二十日内启动联合分析，除非因事态紧急而需设定更短的期限。

5. 任何拒绝参与联合分析的金融情报单位，应当在收到邀请后五日内以书面形式向监管机构说明理由。监管机构应当及时将上述说明转达给提出开展联合分析需求的金融情报单位。

6. 经所有参与联合分析的金融情报单位明确同意，支持联合分析的监管机构工作人员有权访问与案件主题相关的全部数据，并可为支持联合分析之目的处理这些数据。

如某金融情报单位拒绝允许监管机构工作人员访问与案件主题相关的数据，该单位应当确保以其他方式提供相关信息，且该等信息不得妨碍监管机构工作人员为联合分析提供业务支持，亦不得实质性阻碍其提供此类支持的能力。

若多个金融情报机构拒绝提供与案件主题相关的数据访问权限，主管机关应当重新评估其工作人员所承担的任务是否足以证明有必要为其参与联合分析提供支持，并考虑建议在不提供该支持的情况下继续开展联合分析。

7. 主管机关应当按照已制定的方法和程序，为开展联合分析提供一切必要的工具和运营支持。特别是，主管机关应当建立专门的、安全的通信渠道以用于联合分析的实施，并提供适当的技术协调，包括信息技术支持以及预算和后勤保障。

8. 经所有参与联合分析的金融情报机构明确同意后，负责支持联合分析的主管机关工作人员有权依据“命中/未命中”机制，将这些金融情报机构的数据与其他金融情报机构以及欧盟相关机构、办事处和代理机构在其各自职权范围内提供的数据进行比对。

在出现“命中”情形时，主管机关应当向所有参与联合分析的金融情报机构共享触发该“命中”的相关信息，但仅限于信息提供方已授权共享且该信息对于开展联合分析确属必要的情形。

为本款之目的，主管机关应当使用一套旨在以相称的方式对与预防洗钱、其上游犯罪及恐怖融资相关的信息进行比对的系统。该系统应当确保其安全性与保密性与所比对信息的性质及范围相适应。根据第43条第1款规定开展联合分析所应制定的方法与程序，以及根据第94条第2款达成的工作安排，均应当明确规定依照本款第一项所述的“命中/未命中”机制实施比对的具体方法。

第六节 · 第41条

联合分析结果的报告与传输

1. 在联合分析结果表明有合理理由怀疑已发生或正在发生洗钱或其他犯罪活动，且欧洲检察署可根据《2017/1939号条例》第22条以及第25条第2款和第3款行使管辖权的情况下，主管机关应当毫不拖延地向欧洲检察署报告联合分析的结果及任何其他相关信息。

2. 主管机关应当与欧洲检察署协商，制定实施技术标准草案，以明确主管机关向欧洲检察署报送信息所应采用的格式。

主管机关应当于2026年6月27日前将上述实施技术标准草案提交欧盟委员会。

欧盟委员会有权根据第53条采纳第一款所述的实施技术标准。

3. 在联合分析结果表明有合理理由怀疑已发生或正在发生影响欧盟财政利益的欺诈、腐败或其他非法活动，且欧洲反欺诈办公室（OLAF）可根据《(EU, Euratom) No 883/2013号条例》第8条行使管辖权的情况下，主管机关应当将联合分析的结果及任何其他相关信息传送至欧洲反欺诈办公室。

4. 经参与联合分析的所有金融情报机构明确同意，且联合分析结果表明有合理理由怀疑已发生或正在发生根据《欧洲议会和理事会(2016/794号条例)》可由欧洲刑警组织行使管辖权的刑事犯罪时，主管机关应当将联合分析的结果及任何其他相关信息传送至欧洲刑警组织。

5. 经参与联合分析的所有金融情报机构明确同意，且联合分析结果表明有合理理由怀疑已发生或正在发生根据《欧洲议会和理事会(2018/1727号条例)》可由欧洲司法合作组织行使管辖权的刑事犯罪时，主管机关应当将联合分析的结果及任何其他相关信息传送至欧洲司法合作组织。

6. 主管机关、欧洲检察署、欧洲刑警组织、欧洲司法合作组织以及欧洲反欺诈办公室可在各自职权范围内相互交换战略及其他非业务性信息，例如作案手法及风险指标。

第一款所述信息交换的条件，应当在第94条所指的工作安排中予以规定。

第六节 · 第四十二条

监管机构关于启动联合分析的请求

1. 在监管机构根据本条例第40条或指令（EU）2024/1640第32条认定有必要开展联合分析时，应当将该情况告知相关金融情报单位，并要求其参与该项联合分析。

2. 相关金融情报单位应当在收到请求后五日内尽最大努力，及时向监管机构通报其就第1款所述请求所作出的决定。

3. 如被要求参与联合分析的金融情报单位拒绝监管机构依据第1款提出的请求，应当在收到请求后五日内尽最大努力，及时向监管机构说明其决定的理由。

第六节 · 第四十三条

对联合分析的方法、程序及实施情况的审查

1. 监管机构应当制定开展联合分析的方法和程序，定期对其进行审查，并在必要时予以更新。上述审查与更新的要求亦适用于第40条第1款所提及的方法与标准。

2. 参与或以其他方式介入联合分析的金融情报机构可以就该分析的实施向监管机构提供反馈意见，包括对监管机构在联合分析过程中提供的业务支持的反馈，以及对分析结果、根据第1款所确立的方法与程序、现有工具和各参与金融情报机构之间协调情况的反馈。标注为机密的反馈意见不得与其他金融情报机构共享。

3. 根据第2款所述的反馈意见，或者基于自身主动，监管机构可以发布一份关于联合分析实施情况的后续报告，其中包含针对联合分析方法与程序的具体调整建议，以及关于联合分析结果的结论。该后续报告应当向所有金融情报机构通报，但不得披露有关个案的机密或受限信息。有关联合分析实施情况的结论与建议应当向参与该联合分析的所有金融情报机构通报；对于不涉及机密或受限信息的结论与建议，亦应向其他相关金融情报机构通报。

第六节 · 第四十四条

国家金融情报单位代表

1. 各成员国的金融情报单位应当向该机构委派一名或多名工作人员。国家金融情报单位委派人员的固定工作地点应当设在该机构所在地。

2. 金融情报单位委派人员在其被任命之时及其整个委派期间，均享有委派其的金融情报单位工作人员的身份。成员国应当根据其在金融情报单位职责领域内具备的、经证实的高水平相关实务经验来任命本国的金融情报单位委派人员。该委派人员仍受委派其的金融情报单位的管理，并应当遵守委派其的金融情报单位的安全与保密规定，包括相关的国内法律。

3. 由金融情报单位组成的总委员会可以拒绝接受已被任命为金融情报单位委派人员的个人，如果该人不符合第2款所述的标准。金融情报单位委派人员的任期为三年，经委派其的金融情报单位同意后可续任一次。

4. 金融情报单位委派人员应当协助该机构履行第5条第5款所规定的各项任务。为此，在委派期间，金融情报单位委派人员应被授予访问该机构数据和信息的权限，且该等权限仅限于其履行职责所必需的范围。

5. 金融情报单位委派人员应当被授予访问其委派其的金融情报单位为履行第5条第5款所述任务而可获取的任何数据的权限。

6. 执行委员会应当在考虑由金融情报单位组成的总委员会意见的基础上，确定金融情报单位委派人员相对于该机构的权利与义务。各金融情报单位应当确保其委派的金融情报单位委派人员遵守上述权利与义务。

第六节 · 第四十五条

金融情报机构间合作领域的相互协助

1. 在促进金融情报机构之间合作并支持其工作的背景下，管理局应根据金融情报机构的需求，推动采用共同的方法、手段和最佳实践。管理局还应组织并特别促进以下活动：

（a）

培训项目，包括与技术创新相关的培训；

（b）

人员交流与借调计划，包括将某一成员国的金融情报机构工作人员借调至管理局；

(c) 金融情报机构之间的经验交流，包括在特定领域分享专业知识；

(d) 开发或采购信息技术工具和服务，以提升金融情报机构的分析能力。

2. 金融情报机构可以向管理局提交与其职责相关的援助请求，并明确说明其希望从管理局工作人员、一个或多个金融情报机构工作人员，或两者结合中获得何种形式的援助。提出援助请求的金融情报机构应当确保提供为实施该援助所必需的任何信息和数据。管理局应当保存并定期更新有关特定专业领域的信息，以及各金融情报机构在履行其职责方面相互提供援助的能力。

3. 管理局应尽最大努力提供所请求的援助，包括考虑利用自身人力资源予以支持，并协调和促进其他金融情报机构在自愿基础上提供任何形式的援助。

4. 每年年初，管理局主席应当向由金融情报机构组成的总委员会通报管理局可用于提供本条第2款所述援助的人力资源情况。如因履行第5条第5款所述任务而导致人力资源状况发生变动，管理局主席应当及时向由金融情报机构组成的总委员会通报相关情况。

第六节 · 第四十六条

金融情报机构之间的调解

1. 监管机构可在根据第（EU）2024/1640号指令就涉及合作的个案（包括信息交换）发生两个或多个金融情报单位之间的争议时，促成解决方案。此类调解的目的在于调和各金融情报单位之间的不同意见，并形成一项不具约束力的意见。

2. 如有关金融情报单位之间无法通过直接联系与对话解决争议，监管机构应在其中一家或多家相关金融情报单位提出请求后启动调解程序。监管机构亦可主动提议启动调解程序。调解仅在所有相关金融情报单位均同意的情况下方可进行。

3. 调解程序应在以金融情报单位为成员的总委员会框架内启动。除受争议影响的金融情报单位负责人外，总委员会中所有成员应努力协调相关金融情报单位的观点，并就该争议达成一项不具约束力的意见。必要时，可邀请欧盟委员会的专家以顾问身份参与调解程序。

4. 以金融情报单位为成员的总委员会应制定调解程序的议事规则，包括适用的期限。

5. 如受争议影响的金融情报单位拒绝参与调解程序，其应在第4款所述议事规则规定的期限内，向监管机构及其他受争议影响的金融情报单位说明其决定的理由。

6. 自第3款所述不具约束力的意见通过之日起三个月内，受争议影响的金融情报单位应向以金融情报单位为成员的总委员会报告其为落实该意见所采取的措施；如未采取任何措施，则应说明未采取措施的原因。

第六节 · 第四十七条

FIU.net

1. 主管机关应当确保FIU.net得到充分、不间断且安全的托管，并负责其管理、维护与发展。在考虑各金融情报单位需求的基础上，主管机关应当确保FIU.net采用现有最先进且最安全的技术，但须以成本效益分析为前提。

2. 主管机关应当确保FIU.net的不间断运行并保持其最新状态。在必要时，为支持或加强各金融情报单位之间的信息交流与合作，并根据各金融情报单位的实际需求，主管机关应当设计并实施，或以其他方式提供FIU.net的升级功能或新增功能。

3. 主管机关还应承担与FIU.net相关的下列职责：

（a）

实施适当的技术和组织措施，以确保达到足以保护个人数据的安全水平；

（b）

规划、协调、管理和支持任何测试活动；

(c) 确保充足的财政资源；

(d) 为最终用户提供有关FIU.net技术使用的培训。

4. 为履行第1款、第2款及第3款所述职责，主管机关有权在对其安全标准进行适当审计后，与第三方服务提供商订立或签订具有法律约束力的合同或协议。

5. 主管机关应当制定并实施为履行本条所列职责所需的各项措施，包括针对FIU.net的安全计划、业务连续性计划以及灾难恢复计划。

6. 在FIU组成形式下的总委员会经全体一致表决，可在有理由认为某金融情报单位、其第三国对应机构或欧盟机构、办公室或代理机构的访问将危及《（EU）2024/1640号指令》第三章的实施以及各金融情报单位所持有并经由FIU.net系统交换的信息的安全性和保密性时，决定暂停该金融情报单位、其第三国对应机构或相关欧盟机构、办公室或代理机构对FIU.net的访问，包括当存在对该金融情报单位独立性和自主性不足的担忧时。

当FIU组成形式下的总委员会作出暂停某金融情报单位访问FIU.net的决定时，该决定须经FIU组成形式下的总委员会全体成员一致表决通过，但不包括涉事金融情报单位的负责人。

FIU组成形式下的总委员会应当明确暂停访问FIU.net的标准，并制定有关此类暂停的程序规则。

第六节 · 第四十八条

同行评审

1. 监管机构应当根据欧盟指令（EU）2024/1640第三章的规定，建立金融情报单位活动的同行评审机制，以增强金融情报单位活动的一致性和有效性，并促进各金融情报单位之间最佳实践的交流。监管机构应当制定相关方法，以便对接受评审的金融情报单位进行客观评估，并制定开展同行评审的程序规则。

在适当情况下，同行评审的规划与实施应当充分考虑由在预防和侦查洗钱、其上游犯罪及恐怖融资领域具有管辖权的国际组织和政府间机构所编制的评估、鉴定及报告。

2. 为实现第1款之目的，监管机构应当组建一个同行评审小组，该小组由监管机构工作人员以及参与同行评审的各金融情报单位代表组成。

3. 对某一金融情报单位活动的同行评审应当包括但不限于以下方面的评估：

（a）

金融情报单位履行其职能所需资源的充足性，包括人力资源、技术资源及信息技术资源；

（b）

为确保金融情报单位具备业务独立性和自主性且不受不当影响而采取的措施；

(c) 金融情报单位为保护信息的安全性和保密性所采取的措施；

(d) 金融情报单位接收可疑交易报告及其他披露信息的职能，包括所接收披露的数量、性质及其质量；

(e) 金融情报单位为提高义务主体报告可疑交易的质量而采取的措施；

(f) 金融情报单位获取并使用补充信息以丰富其分析的能力；

（g）

金融情报单位用于开展分析的工具；

（h）

金融情报单位的分析与信息传播在多大程度上支持负责调查和起诉洗钱、其上游犯罪及恐怖融资的相关主管机关的业务需求；

(i) 金融情报单位与其他主管机关之间的国内合作；

(j) 金融情报单位与其他成员国金融情报单位之间的跨境合作。

4. 监管机构应当编制一份报告，载明同行评审的结果。该同行评审报告应由监管机构的工作人员与参与同行评审小组的相关金融情报单位工作人员共同编制，并经执行委员会通过；在通过前，须征得由金融情报单位组成的总委员会就该方法论与其他同行评审报告的一致性所提出的意见。报告应当包括已识别的良好实践，并在相关情况下，载明根据同行评审结果被认为适当、相称且必要的后续措施。这些后续措施可以依据第54条以指南和建议的形式予以采纳，也可以依据第55条以意见的形式予以采纳。金融情报单位应当尽最大努力遵守依据第54条发布的任何指南和建议。

5. 监管机构应当在其网站上公布同行评审的结论，并向委员会提交意见；如监管机构认为，鉴于同行评审的结果或其在履行职责过程中获取的其他信息，从欧盟的角度看，有必要进一步协调适用于金融情报单位的欧盟规则，则应提交该意见。

6. 监管机构应当在同行评审报告公布后两年内提交一份后续报告。该后续报告应由监管机构的工作人员与参与同行评审小组的相关金融情报单位工作人员共同编制，并经执行委员会通过；在通过前，须征得由金融情报单位组成的总委员会就该方法论与其他同行评审报告的一致性所提出的意见。后续报告应当包括对接受同行评审的金融情报单位为响应同行评审报告中的后续措施而采取的行动之充分性和有效性的评估。监管机构应当在其网站上公布后续报告的结论。

7. 为本条之目的，执行委员会应当每两年制定一份同行评审工作计划，该计划应当反映以往同行评审过程的经验教训以及由金融情报单位组成的总委员会所进行的讨论情况。同行评审工作计划应当作为年度及多年度工作方案的单独组成部分，并纳入单一规划文件中。每一金融情报单位均应当参加与其相关的同行评审。

常用文书

第七节 · 第四十九条

监管技术标准

1. 在欧洲议会和理事会依据《欧盟运作条约》第290条，通过授权法案将制定监管技术标准的权力授予委员会，以确保本条例第1条第2款所指立法文件中明确规定的领域实现一致的协调统一时，该机构可以拟定监管技术标准草案。该机构应将其拟定的监管技术标准草案提交委员会予以采纳。同时，该机构还应将上述草案送交欧洲议会和理事会知悉。

监管技术标准应当具有技术性，不得涉及战略决策或政策选择，其内容应严格限定于其所依据的立法文件范围之内。

在向委员会提交之前，该机构应当就拟议的监管技术标准草案开展公开公众咨询，并对可能产生的相关成本与收益进行分析；但若此类咨询与分析与其所涉草案的范围及影响极不相称，或者鉴于事项的特殊紧迫性而显得不必要，则可免予进行。

委员会在收到监管技术标准草案后三个月内，应当决定是否予以采纳。如因故无法在该期限内完成采纳，委员会应及时通知欧洲议会和理事会。在符合欧盟利益的情况下，委员会可以仅部分采纳该草案，或对其作出修改。

如委员会拟不采纳某项监管技术标准草案，或仅部分采纳、或附带修改意见，则应将该草案退回该机构，并说明不予采纳的理由或修改理由。

委员会应将其函件副本送达欧洲议会和理事会。在六周期限内，该机构可根据委员会提出的修改意见对草案进行修订，并以正式意见的形式重新提交委员会。该机构还应将其正式意见的副本送交欧洲议会和理事会。

若在上述六周期限届满时，该机构未提交经修订的监管技术标准草案，或提交的草案未能按照委员会建议的修改意见予以相应调整，委员会可以采纳其认为相关的修改内容，或予以否决。

委员会不得在未事先与该机构协调的情况下，变更由该机构拟定的监管技术标准草案的内容，具体要求见本条。

2. 若该机构未能在第1条第2款所述立法文件规定的期限内提交监管技术标准草案，委员会可在新的期限内要求其提交该草案。如该机构无法遵守该新期限，应当及时将此情况告知欧洲议会、理事会及委员会。

3. 仅当该机构未按第2款规定之期限向委员会提交监管技术标准草案时，委员会方可无需该机构的草案，通过授权法案的方式采纳该项监管技术标准。

委员会应当就监管技术标准草案开展公开公众咨询，并分析相关的潜在成本与收益；但若此类咨询与分析与其所涉监管技术标准草案的范围和影响不相称，或与事项的特殊紧迫性不符，则可免于进行。

委员会应当立即将监管技术标准草案送交欧洲议会和理事会。

委员会应当将其拟定的监管技术标准草案送交该机构。该机构可在六周内对该草案作出修改，并以正式意见的形式提交给委员会。该机构还应当将其正式意见的副本送交欧洲议会和理事会。

如第四款所述的六周期限届满时，该机构仍未提交经修改的监管技术标准草案，委员会可以采纳该项监管技术标准。

若该机构在六周期限内提交了经修改的监管技术标准草案，委员会可以根据该机构提出的修改意见对草案予以修改，或者采纳包含其认为相关修改内容的监管技术标准。委员会不得在未事先与该机构协调的情况下，变更由该机构拟定的监管技术标准草案的内容，具体要求见本条。

4. 监管技术标准应当以法规或决定的形式予以采纳。此类法规或决定的标题中应当注明“监管技术标准”字样。上述标准应当在《欧盟官方公报》上公布，并自其中载明的日期起生效。

第七节 · 第五十条

授权的行使

1. 第49条所述的制定监管技术标准之权力，自2024年6月26日起授予委员会，期限为四年。委员会应在该四年期限届满前至少六个月就该项授权权力提交一份报告。该授权权力将自动延长相同期限。

2. 委员会一经通过一项监管技术标准，应同时将其通报欧洲议会和理事会。

3. 制定监管技术标准之权力授予委员会，但须符合第49条、第51条及第52条所规定的条件。

第七节 · 第五十一条

对监管技术标准的异议

1. 欧洲议会或理事会可在自委员会通过的监管技术标准获通知之日起三个月内对该标准提出异议。如由欧洲议会或理事会主动提出异议，则该期限延长三个月。

2. 如在第1款所述期限届满时，欧洲议会和理事会均未对该监管技术标准提出异议，则该标准应在《欧盟官方公报》上公布，并自其中载明的日期起生效。

如欧洲议会和理事会均已向委员会表明其无意提出异议，则该监管技术标准可在第1款所述期限届满前于《欧盟官方公报》上公布并生效。

3. 如欧洲议会或理事会于第1款所述期限内对某项监管技术标准提出异议，则该标准不得生效。根据《欧盟运作条约》第296条的规定，提出异议的机构应当说明其对该监管技术标准提出异议的理由。

第七节 · 第52条

对监管技术标准草案不予认可或予以修改

1. 在委员会未批准某项监管技术标准草案或按照第49条的规定对其作出修改的情况下，委员会应当通知该机构、欧洲议会和理事会，并说明其理由。

2. 在适当情况下，欧洲议会或理事会可在收到第1款所述通知后一个月内，邀请负责的委员与该机构主席共同出席欧洲议会或理事会相关委员会的临时会议，以陈述并解释双方存在的分歧。

第七节 · 第五十三条

实施技术标准

1. 在欧洲议会和理事会依据《欧盟运作条约》第291条，通过实施法案向委员会授予制定实施技术标准的权力时，且该等权力仅限于本条例第1条第2款所指之立法文件中明确规定的领域，监管机构可以拟定实施技术标准草案。实施技术标准应当具有技术性，不得涉及战略决策或政策选择，其内容应旨在确定相关法案的适用条件。监管机构应当将其拟定的实施技术标准草案提交委员会予以采纳。同时，监管机构还应当将该等技术标准抄送欧洲议会和理事会以供知悉。

在向委员会提交实施技术标准草案之前，监管机构应当开展公开的公众咨询，并对可能产生的相关成本与收益进行分析；但若此类咨询与分析与其所涉实施技术标准草案的范围及影响极不相称，或者鉴于事项的特殊紧迫性而显得不必要，则可免予进行。

委员会在收到实施技术标准草案后三个月内，应当决定是否予以采纳。委员会可以将该期限延长一个月。如在三个月期限内无法完成采纳程序，委员会应当及时通知欧洲议会和理事会。在符合欧盟利益的情况下，委员会可以部分采纳该实施技术标准草案，或者对其作出修改后予以采纳。

当委员会拟不采纳某项实施技术标准草案，或者拟部分采纳或附带修改时，应当将该草案退回监管机构，并说明不予采纳的理由或修改的理由。委员会应当将其函件副本抄送欧洲议会和理事会。监管机构可在六周内根据委员会提出的修改意见对实施技术标准草案进行修改，并以正式意见的形式重新提交委员会。监管机构应当将其正式意见的副本抄送欧洲议会和理事会。

如在第四款所述的六周期限届满时，监管机构未提交经修改的实施技术标准草案，或者提交的草案未能按照委员会提出的修改意见予以相应调整，委员会可以采纳其认为相关的修改后的实施技术标准，亦或予以否决。

委员会不得在未事先与管理局协调的情况下，变更由管理局拟定的实施技术标准草案的内容，具体要求见本条。

2. 若管理局未能在第1条第2款所述立法文件规定的期限内提交实施技术标准草案，委员会可在新的期限内要求其提交该草案。如管理局无法遵守该新期限，应当及时将此情况告知欧洲议会、理事会及委员会。

3. 仅当管理局未按第2款规定之期限向委员会提交实施技术标准草案时，委员会方可无需管理局草案而通过实施行为采纳实施技术标准。

委员会应当就实施技术标准草案开展公开公众咨询，并分析相关的潜在成本与收益，但若此类咨询与分析与相关实施技术标准草案的范围和影响不相称，或与事项的特殊紧迫性不符，则除外。

委员会应当立即将实施技术标准草案送交欧洲议会和理事会。

委员会应当将实施技术标准草案送交管理局。管理局可在六周内对该草案进行修改，并以正式意见的形式提交给委员会。管理局还应当将其正式意见的副本送交欧洲议会和理事会。

如第四款所指的六周期限届满时，管理局仍未提交经修改的实施技术标准草案，委员会可以采纳该实施技术标准。

如管理局在上述六周期限内提交了经修改的实施技术标准草案，委员会可以根据管理局提出的修改意见对草案予以修改，或者采纳经其认为必要的修改后的实施技术标准。

委员会不得在未事先与管理局协调的情况下，变更由管理局拟定的实施技术标准草案的内容，具体要求见本条。

4. 实施技术标准应当以法规或决定的形式予以采纳。此类法规或决定的标题中应当注明“实施技术标准”字样。该等标准应当在《欧盟官方公报》上公布，并自其中载明的日期起生效。

第七节 · 第54条

指导原则与建议

1. 为建立一致、高效且有效的监管及金融情报单位相关实践，并确保欧盟法律的共同、统一与一致适用，管理局应向监管机构、监管人员、金融情报单位或义务实体发布指导方针和建议。

2. 管理局应在适当情况下就上述指导方针和建议开展公开公众咨询，并分析相关的潜在成本与收益。此类咨询与分析应当与指导方针或建议的范围、性质及影响相称。如管理局未开展公开公众咨询，应当说明理由并予以公布。

3. 监管机构、监管人员、金融情报单位及义务实体应当尽最大努力遵守上述指导方针和建议。

自指导方针或建议发布之日起两个月内，各监管机构、监管人员或金融情报单位应当确认其是否已遵守或拟遵守该指导方针或建议。如某监管机构、监管人员或金融情报单位未遵守或不拟遵守，应当向管理局说明理由并予以通报。

管理局应当公布某监管机构、监管人员或金融情报单位未遵守或不拟遵守该指导方针或建议的事实。管理局亦可依个案决定公布该监管机构、监管人员或金融情报单位未遵守该指导方针或建议所提出的理由。有关监管机构、监管人员或金融情报单位应当事先获知此类公布事宜。

如该指导方针或建议有相应要求，义务实体应当以清晰、详尽的方式报告其是否遵守该指导方针或建议。

4. 在第64条第4款第(c)项所述的报告中，管理局应当列明其已发布的各项指导方针和建议。

5. 管理局发布的指导方针和建议将取代欧洲银行管理局或监管机构、金融情报单位此前就同一主题发布的指导方针和建议。但若这些原有指导方针和建议仍具相关性，则在管理局就同一主题发布的新指导方针和建议生效前，原有指导方针和建议继续有效。管理局应当为新指导方针和建议的实施安排适当的过渡期。

第七节 · 第55条

意见与技术建议

1. 监管机构可在欧洲议会、理事会或委员会提出请求时，或依其自身主动，就与其职权范围相关的所有事项向欧洲议会、理事会和委员会提供意见。

2. 第1款所述的请求可以包括就相关欧盟机构的职权范围进行磋商、开展公众咨询或进行技术分析。

3. 监管机构可在欧洲议会、理事会或委员会提出请求时，在第1条第2款所指的立法行为涵盖的领域内，向欧洲议会、理事会和委员会提供技术建议。

机构的组织架构

第三章 · 第五十六条

行政与管理结构

该机构的组织架构应包括：

（a）

一个总委员会，负责行使第60条所规定的职责；

（b）

一个执行委员会，负责行使第64条所规定的职责；

(c) 该机构的主席，负责行使第69条所规定的职责；

(d) 一名执行主任，负责行使第71条所规定的职责；

(e) 一个行政复审委员会，负责行使第74条所列的职能。

总董事会

第一节 · 第五十七条

总委员会的组成

1. 总委员会应当具有第2款规定的监督组成，或者第3款规定的金融情报单位组成。

2. 监督组成的总委员会由以下成员构成：

（a）

该机构的主席，享有表决权；

（b）

各成员国中义务主体的监管机构负责人，享有表决权；

(c) 欧盟委员会的一名代表，不享有表决权。

第一款第(b)项所指各成员国的监管机构负责人应共同行使一票，并就一名共同代表达成一致；该共同代表可以是常任代表，也可以是在每次具体会议或表决程序中临时委派的投票代表。当监督组成总委员会讨论的事项涉及多个监管机构的职权时，该共同代表可由最多两名其他监管机构的代表陪同，但这些代表不享有表决权。

每个根据临时或长期协议拥有表决成员的监管机构，应负责从本机构中提名一名高级别候补成员，以便在第二款所述的总委员会表决成员因故无法出席时予以替代。

3. 金融情报单位组成的总委员会由以下成员构成：

（a）

该机构的主席，享有表决权；

（b）

各金融情报单位的负责人，享有表决权；

(c) 欧盟委员会的一名代表，不享有表决权。

每个金融情报单位应从本单位中提名一名高级别候补成员，以便在第一款第(b)项所述的金融情报单位负责人因故无法出席时予以替代。

4. 总委员会可以决定接纳观察员。特别是，金融情报单位组成的总委员会可以在讨论属于其各自职权范围的事项时，接纳欧洲反欺诈办公室、欧洲刑警组织、欧洲司法合作组织以及欧洲检察署的代表作为会议观察员。监督组成的总委员会则应在讨论属于其各自职权范围的事项时，接纳欧洲中央银行监事会提名的代表以及各欧洲监管机构的代表作为观察员。

联盟机构、机关、办事处及第一款所列各机构应邀出席总委员会会议的情形，应当在总委员会的议事规则中予以明确规定，并体现监管局与各该观察员之间达成的一致意见。

其他观察员经相关组成人员中具有表决权的成员以三分之二多数批准后，得临时准许出席。

5. 执行委员会成员可以参加总委员会的会议，无论该会议是以监督组成还是以金融情报单位组成的形式召开，但不享有表决权；在讨论由管理局主席确定并载于第66条第2款所列的、属于其职责范围内的事项时，亦适用上述规定。

第一节 · 第五十八条

一般理事会的任务与决策的授权及内部委员会

1. 总委员会可依其自身主动或应管理局主席之请求，为分配给其的特定任务设立内部委员会。总委员会得规定将某些明确界定之任务及决定委托予内部委员会、执行委员会或管理局主席。总委员会得随时撤销该等委托。

2. 内部委员会应将其所达成之一切结论呈报总委员会，以供作出决定。

3. 执行委员会成员得依照第57条第5款之规定，参加内部委员会之会议。

4. 由金融情报单位组成的总委员会应设立一常设委员会，由其九名委员或来自各成员国金融情报单位且具备相应专业能力之代表组成，以协助其履行第60条第3款所规定之职责，包括提出建议并拟订决议草案。

常设委员会不具有决策权。其应以欧盟整体利益为重，并与由金融情报单位组成的总委员会保持充分透明之合作。

由金融情报单位组成的总委员会应制定该常设委员会之议事规则。常设委员会之组成应确保各成员国金融情报单位之委员或代表之间之公平平衡与轮换机制。其九名委员由由金融情报单位组成的总委员会任命。

第一节 · 第五十九条

总委员会的独立性

1. 在履行本条例赋予其的职责时，监管委员会主席以及以监督组成和金融情报单位组成的总委员会成员应当独立行事，并以整个欧盟的整体利益为重，不得寻求亦不得接受来自欧盟各机构、机关、办事处或机构，或任何政府以及其他任何公共或私人机构的指示。

2. 各成员国、欧盟各机构、各机构、各办事处及各机关，以及其他公共或私人机构，均不得试图影响总委员会成员在履行其职责时的行为。

3. 总委员会应在议事规则中规定有关预防和管理利益冲突的具体安排。

第一节 · 第六十条

总委员会的职责

1. 监管组成形式的总委员会应当就第7条至第10条所指的任务作出决定，以及根据本条例规定应由监管组成形式的总委员会作出的任何其他决定。

2. 监管组成形式的总委员会可以根据第二章第三节及第64条第2款的规定，对执行委员会就选定的义务实体拟定的任何决定草案提出意见。

监管组成形式的总委员会与执行委员会应当共同商定并采纳为提供第一款所述意见而应遵循的程序和时间表。

3. 金融情报单位组成形式的总委员会应当履行第5条第5款及第二章第六节所指的任务，并作出相应决定。

4. 总委员会应当在其适当组成形式下，就第二章第七节所指的机构的意见、建议、指南及决定予以通过，同时考虑相关文书的主题事项。如某一文书同时涉及监管相关事项与金融情报单位相关事项，则监管组成形式的总委员会与金融情报单位组成形式的总委员会应当分别就该等意见、建议、指南及决定予以通过。其中，意见、建议及指南应当依据相关内部委员会的提案予以通过。

5. 总委员会应当就第49条所指的法规技术标准草案及第53条所指的实施技术标准草案进行表决，并将其提交委员会以供在适当组成形式下、根据标准主题事项予以通过。

6. 在执行委员会根据第64条第4款(a)、(c)、(e)及(m)项拟作出的决定草案方面，应当征求任一组成形式的总委员会的意见。如执行委员会随后作出的决定与总委员会的意见存在分歧，执行委员会应当以书面形式说明其理由。

7. 总委员会应当制定其议事规则并予以公布。

8. 在不损害第63条第3款及第4款、第68条第1款及第2款的前提下，总委员会应当就机构主席及执行委员会五名全职成员，在其整个任期内，行使《工作人员条例》赋予任命机关以及《其他雇员聘用条件》赋予有权订立雇佣合同的机关（“任命机关权力”）所授予的职权。

第一节 · 第61条

总理事会表决规则

1. 总理事会的决定应当由其成员的简单多数通过。根据第57条第2款和第3款的规定，每个有表决权的成员均享有一票表决权。如遇表决结果相同，则由监管机构主席行使决定性投票权。

2. 作为对本条第1款的例外规定，就本条例第49条、第53条、第54条及第55条所指之行为，总理事会应依据《欧盟条约》第16条第4款的规定，以成员的合格多数作出决定。

监管机构主席不得就本款第一项所述之决定、第60条第2款所述之意见，以及第63条第5款所述之有关评估执行委员会绩效的决定进行表决。

3. 不享有表决权的成员及观察员不得出席总理事会在监督组成下就个别义务主体所举行的任何讨论，除非第1条第2款所指之立法文件另有规定，或经享有表决权的成员另行决定。

4. 第3款不适用于执行委员会成员以及由欧洲央行监督委员会提名的欧洲央行代表。

5. 监管机构主席有权随时召集表决。在不影响该项权力及监管机构决策程序有效性的前提下，总理事会应在作出决定时尽力寻求共识。

第一节 · 第62条

总委员会会议

1. 机构主席应当召集全体委员会的会议。

2. 全体委员会每年至少召开两次例会。此外，经其主席提议，或至少三分之一委员请求，亦应召开会议。

3. 全体委员会可以邀请任何其意见可能具有参考价值的人士以观察员身份列席会议。

4. 全体委员会的委员及其候补委员，在遵守其议事规则的前提下，得在会议上由顾问或专家予以协助。

5. 全体委员会应当由本机构提供的秘书处予以协助。

6. 机构主席及执行委员会的五名全职委员不得出席讨论或决定与其履行职责相关事项的全体委员会会议。

执行委员会

第二节 · 第63条

执行委员会的组成与任命

1. 执行委员会由以下成员组成：

（a）

机构主席；

（b）

五名全职委员，其中包括副主席。

当执行委员会履行第64条第4款(a)至(l)项所指任务时，欧盟委员会的一名代表有权参加相关辩论，但仅可查阅与该等任务有关的文件。

2. 执行主任应列席执行委员会会议，但不享有表决权。

3. 在审议第64条第2款所指、涉及特定义务实体的决定时，来自该特定义务实体所在成员国、以监督身份参与总委员会的委员，可在执行委员会的相关会议上参加审议。

该总委员会委员在上述审议后的表决环节中不得在场。

4. 第1款(b)项所述的执行委员会委员，应当根据其在反洗钱/反恐怖融资领域的品德、技能、知识、诚信、公认声誉及经验，以及其他相关资质，通过公开遴选程序予以选任；该遴选程序应在《欧盟官方公报》上公布。

欧盟委员会应当就第1款(b)项所述执行委员会委员职位拟定候选人名单。欧洲议会可以对该名单中的候选人进行听证。

总委员会应当根据欧盟委员会拟定的候选人名单，向欧洲议会提交关于任命第1款(b)项所述执行委员会委员的建议。欧洲议会批准该建议后，理事会应当通过一项实施性决定，任命上述执行委员会委员。理事会应当以 qualified majority（合格多数）作出决议。

在整个任命过程中，应当尽可能兼顾性别与地域平衡的原则。

5. 第1款第(b)项所述的执行委员会成员的任期为四年。在其四年任期届满前的十二个月内，总委员会应以两种组成形式或由总委员会成员（包括一名欧盟委员会代表）组成的较小委员会，对上述执行委员会成员进行评估。该评估应当考虑对每位执行委员会成员履职情况的评价，以及管理局未来的任务与挑战。根据评估结果，总委员会可向欧洲议会提出延长其任期的建议；此种延长仅得实施一次。在欧洲议会批准总委员会的建议后，理事会应通过一项实施性决定，以延长相关执行委员会成员的任期。理事会须以 qualified majority（合格多数）作出决定。

6. 第1款第(b)项所述的执行委员会成员应当独立、客观地行事，以整个欧盟的整体利益为重，并且不得寻求或接受来自欧盟各机构、机关、办事处或代理机构，或者任何政府及其他公共或私人实体的指示。欧盟各机构、机关、办事处及代理机构、成员国政府以及其他所有公共或私人实体均应尊重其独立性。

7. 若第1款第(b)项所述的执行委员会成员不再符合履行其职责所要求的条件，或者存在严重不当行为，理事会可以依职权，或根据欧洲议会或总委员会任一组成形式提出的建议，通过一项实施性决定，将其免职。理事会须以 qualified majority（合格多数）作出决定。

8. 在卸任后的十八个月内，前任执行委员会成员，包括管理局主席和副主席，不得从事下列有偿职业活动：

（a）

某一特定的受监管实体；

（b）

任何其他实体，除非该等行为不会或不可能导致与管理局合法利益相冲突。

执行委员会在其关于成员利益冲突预防与管理的规则中，如第64条第4款第(e)项所指，应当明确规定何种情形下存在或可能被视为存在利益冲突。

第二节 · 第64条

执行委员会的职责

1. 执行委员会负责根据第5条赋予该机构的各项任务的总体规划与执行。除根据第60条应由全体委员会作出的决定外，执行委员会应作出该机构的所有决定。

2. 执行委员会应就行使第6条第1款所述职权之目的，针对选定的义务实体作出相关决定，并在作出决定时考虑第16条所指选定义务实体联合监督小组的建议、第27条所指独立调查小组的建议，以及全体委员会依据第60条第2款对该拟议决定提出的意见。如执行委员会决定偏离该意见，应当以书面形式详细说明理由。

3. 执行委员会应根据第14条、第30条以及第32条至第36条的规定，针对各公共机关作出相关决定。

4. 此外，执行委员会还承担以下职责：

（a）

每年11月30日前，根据执行主任的提议，依照第65条通过单一规划文件草案，并于次年1月31日前将其送交欧洲议会、理事会和委员会以供知悉；同时，通过并传送该文件的任何其他更新版本；

（b）

通过该机构的年度预算草案，并行使有关该机构预算的其他职能；

(c) 审核并采纳关于该机构活动的综合年度报告，其中包括对其各项任务履行情况的概述，并于每年7月1日前将其送交欧洲议会、理事会、委员会及审计法院，同时予以公开；

(d) 制定一项反欺诈战略，该战略应与欺诈风险相称，并充分考虑拟采取措施的成本与收益；

(e) 制定有关其成员以及复审管理委员会成员的利益冲突预防与管理规则；

(f) 制定其议事规则；

（g）

对该机构工作人员行使任命权。

（h）

根据《工作人员条例》第110条第2款，制定适当的实施规则，以落实《工作人员条例》及其他雇员聘用条件；

(i) 根据第70条第5款，任命执行主任并将其免职；

(j) 任命一名会计官员，该官员可以为委员会的会计官员，但须遵守《工作人员条例》及《其他雇员聘用条件》，并在履行其职责时保持完全独立；

（k）

确保对内部或外部审计报告、评估以及欧拉夫调查所提出的发现与建议采取充分的后续跟进措施；

（l）

通过适用于本机构的财务规则；

（m）

就本机构内部结构的设立作出所有决定，并在必要时对其作出修改。

5. 执行委员会应当从其有投票权的成员中选出一名副主席。当主席无法履行其职责时，副主席将自动代行主席职务。

6. 关于本条第4款第（h）项所述职权，执行委员会应根据《工作人员条例》第110条第2款的规定，依据《工作人员条例》第2条第1款及《其他雇员聘用条件》第6条，作出一项决定，将相关任命权授予执行主任。执行主任有权再行转授上述职权。

7. 在特殊情况下，执行委员会可通过决议暂时中止将任命权授予执行主任及其再行转授的权力，并自行行使这些权力，或者将其委托给其成员之一，或委托给除执行主任以外的其他工作人员。

第二节 · 第65条

年度及多年期规划

1. 每年11月30日前，执行委员会应当根据执行主任提出的草案，并在考虑欧盟委员会意见的基础上，以及就多年期工作计划而言，在征询欧洲议会意见后，通过一份包含多年期工作计划和年度工作计划的单一规划文件。如执行委员会决定不采纳欧盟委员会意见中的任何内容，应当对该决定作出充分说明。上述充分说明的义务亦适用于欧洲议会被征询时所提出的意见。执行委员会应当将该单一规划文件送交欧洲议会、理事会和欧盟委员会。

单一规划文件应在一般预算最终通过后生效，并在必要时相应予以调整。

2. 年度工作计划应当包括详细的目标和预期成果，以及绩效指标。此外，还应当载明拟资助的各项行动，并按照基于活动的预算与管理原则，说明分配给每项行动的财政与人力资源。年度工作计划应当与多年期工作计划保持一致，并明确列明与上一财政年度相比新增、变更或删除的任务。

3. 当监管机构被赋予新的任务时，执行委员会应当对已通过的年度工作计划进行修订。

对年度工作计划的任何重大修订，均应按照初始年度工作计划的相同程序予以通过。执行委员会可以将年度工作计划的非重大修订权授予执行主任行使。

4. 多年期工作计划应当阐明总体战略规划，包括目标、预期成果及绩效指标；同时，还应当制定资源规划，包括多年期预算与人员编制。

资源规划应当每年更新，战略规划则视情况适时更新。

第二节 · 第66条

执行局表决规则

1. 执行委员会应以全体成员的简单多数作出决定。执行委员会的每位成员均享有一票表决权。在表决出现平局时，管理局主席或由主席代理的副主席应行使决定性投票权。

2. 在讨论并决定与第64条第4款(a)至(l)项有关的事项时，欧盟委员会的代表享有表决权。

3. 执行委员会的议事规则应当规定更为详细的表决程序，特别是关于某一成员可以代表另一成员行事的情形。

第二节 · 第67条

基本权利专员

1. 执行委员会应当根据执行主任的提议，指定一名基本权利官。基本权利官可以是该机构现有工作人员中的一员。

2. 基本权利官应当履行下列职责：

（a）

就该机构开展的任何活动，向该机构工作人员提供意见；在该官员认为必要时，或应工作人员请求时，但不得妨碍或延误相关活动；

（b）

推动并监督该机构对基本权利的遵守情况；

(c) 就该机构各项活动是否符合基本权利要求，提出不具约束力的意见；

(d) 向执行主任和执行委员会通报该机构活动中可能出现的基本权利侵犯情形。

3. 执行委员会应当确保基本权利官在履行其职责时，不得寻求或接受任何指示。

4. 基本权利官应当直接向执行主任汇报，并就第2款所述职责的履行情况定期编制报告；上述报告应当提交执行委员会查阅。

该机构主席

第三节 · 第68条

机构主席的任命

1. 该机构主席应根据其在反洗钱/反恐怖融资领域的专业能力、技能、知识、诚信、公认声誉及经验，以及其他相关资质，在一项公开遴选程序中予以选定；该程序应在《欧盟官方公报》上予以公布。欧洲议会、理事会及总委员会应在该程序的每个阶段及时获得适当通报。

委员会应就该机构主席职位拟定一份至少包含两名合格候选人的短名单。欧洲议会和总委员会可对该短名单上的候选人进行听证。总委员会可就其听证结果发表公开意见，或将其意见提交给欧洲议会、理事会及委员会。

委员会应向欧洲议会提交关于任命该机构主席的提案。

在欧洲议会批准该提案后，理事会应通过一项实施性决定以任命该机构主席。理事会应以 qualified majority（合格多数）作出决议。

作为对第二款的例外规定，在本条例生效后首次任命该机构主席时，委员会可在不征询总委员会意见的情况下提出主席任命建议。

2. 该机构主席应以独立且客观的方式行事，维护整个欧盟的整体利益，不得寻求亦不得接受来自欧盟各机构、机关、办事处或代理机构，以及任何政府或其他公共或私人实体的指示。欧盟各机构、机关、办事处及代理机构、各成员国政府以及所有其他公共或私人实体均应尊重这一独立性。

3. 该机构主席的任期为四年。在主席四年任期届满前的十二个月内，总委员会应以两种组成形式或由总委员会成员（包括一名委员会代表）组成的较小委员会对主席进行评估。评估应综合考虑对主席履职情况的评价以及该机构未来任务与挑战的分析。根据评估结果，委员会可向欧洲议会提议延长主席的任期。此类延期仅可批准一次。在欧洲议会批准委员会的提议后，理事会应通过一项实施性决定以延长该机构主席的任期。理事会应以 qualified majority（合格多数）作出决议。

4. 若监管机构主席不再符合履行其职责所要求的条件，或存在严重失职行为，理事会可依职权，或根据欧洲议会或总委员会以任一组成形式提出的建议，作出实施性决定，免去该监管机构主席的职务。理事会应以 qualified majority（合格多数）作出决议。

5. 若监管机构主席辞职，或因其他原因无法履行其职责，其职务由副主席代行。

第三节 · 第六十九条

机构主席的职责

1. 该机构主席代表该机构，并负责筹备总理事会和执行理事会的工作，包括拟定议程、召集并主持所有会议以及提交事项以供决策。

2. 该机构主席应在该机构职责范围内，为第63条第1款第(b)项所指的执行理事会成员分配具体的职责范围，其期限与该等成员的任期相同。

执行主任

第四节 · 第七十条

执行董事的任命

1. 执行主任应根据《其他工作人员聘用条件》第2条(a)款的规定，作为管理局的临时雇员予以聘用。

2. 执行主任应当以欧盟的利益为重，并独立于任何特定利益履行其职责。

3. 执行主任负责管理管理局。执行主任向执行委员会负责。在不影响委员会和执行委员会职权的前提下，执行主任在履行其职责时应保持独立，不得寻求或接受来自任何欧盟机构、机关、办事处或机构，亦不得来自任何政府或其他公共或私人实体的指示。

4. 执行主任应基于其卓越的资历以及经证实的高级行政、预算和管理能力予以遴选，并通过一项公开的遴选程序进行，该程序应在《欧盟官方公报》及适当情况下其他报刊或互联网网站上予以公布。委员会应拟定一份至少包含两名合格候选人的短名单，供任命执行主任之用。执行委员会负责任命执行主任。

5. 执行主任的任期为五年。在执行主任任期届满前九个月内，执行委员会应开展一次评估，该评估应综合考虑对执行主任履职情况的评价以及管理局未来任务与挑战。执行委员会在参考上述评估结果后，可将执行主任的任期延长一次。

执行主任可由执行委员会根据委员会的提议予以免职。

6. 经任期延长的执行主任，在延长任期届满后不得再参与同一职位的遴选程序。

第四节 · 第71条

执行主任的职责

1. 执行主任负责本机构的日常管理工作，并应致力于确保本机构内部的性别平衡以及在可能的情况下实现地域平衡。具体而言，执行主任应当负责：

（a）

落实执行委员会所作出的各项决定；

（b）

在征询委员会意见后，编制单一规划文件草案并提交执行委员会；

(c) 实施该单一规划文件，并就其实施情况向执行委员会报告；

(d) 编制关于本机构活动的年度综合报告草案，并将其提交执行委员会进行评估与通过；

(e) 根据内部或外部审计报告、评估结果以及欧洲反欺诈办公室（OLAF）的调查结论，制定后续行动计划，并定期向委员会、总理事会及执行委员会报告进展情况；

(f) 通过采取预防性措施防范欺诈、腐败及其他任何非法活动，在不损害欧洲反欺诈办公室（OLAF）调查职权的前提下，运用有效的核查手段；一旦发现违规行为，追回不当支付的款项，并在必要时施加有效、适度且具有威慑力的行政处分，包括经济处罚；

（g）

制定本机构的反欺诈战略，并提交执行委员会批准；

（h）

起草适用于本机构的财务规则草案；

(i) 作为单一规划文件草案的一部分，编制本机构根据第78条规定的收支估算声明草案，并根据第79条执行其预算；

(j) 制定并实施信息技术安全战略，确保对本机构开发或采购的所有信息技术基础设施、系统和服务进行适当的风险管理，并提供充足的信息技术安全经费；

（k）

在执行委员会的监督下，实施本机构的年度工作计划；

（l）

起草一份报告草案，其中应详述该机构的所有活动，并设有专门章节论述财务与行政事务。

2. 执行主任应当采取其他必要措施，尤其是制定内部行政指令并发布相关公告，以确保本机构依照本条例正常运作。

3. 执行主任应当决定是否有必要为高效、有效地履行本机构的职责，而在一个或多个其他成员国派驻一名或多名工作人员。在决定设立地方办事处之前，执行主任应当事先征得委员会、执行局以及任何相关成员国的同意。该决定应当明确地方办事处拟开展的活动范围，以避免不必要的费用及本机构行政职能的重复。并据此与相关成员国订立协议。

行政复议委员会

第五节 · 第72条

行政复议委员会的设立与组成

1. 监管机构应当设立行政复议委员会，以对监管机构在行使第21条、第22条、第23条及第77条所列职权过程中作出的决定进行内部行政复议。该内部行政复议的范围应限于上述决定在程序和实体方面是否符合本条例的规定。

2. 行政复议委员会由五名声誉卓著、具备相关专业知识与丰富职业经验（包括反洗钱/反恐怖融资领域的监管经验）的人员组成，但不得包括监管机构现任工作人员，以及参与履行本条例赋予监管机构职责的反洗钱/反恐怖融资监管机构、金融情报单位或其他国家或欧盟的机构、组织、办公室及机关的现任工作人员。行政复议委员会应当拥有充足的资源与专业能力，以评估监管机构依据本条例行使职权的情况。

3. 行政复议委员会应当按照其五名成员中至少三人的多数意见作出决定。

第五节 · 第73条

审查行政委员会成员

1. 行政复审委员会的成员及其两名候补成员由监督组成形式下的总委员会任命，任期五年，经在《欧盟官方公报》上发布的公开意向征集公告后，可延长一次。他们不受任何指示的约束。

2. 行政复审委员会的成员应当独立行事并以公共利益为重，且不得在本机构内兼任其他职务。为此，他们应当公开声明其承诺与利益，说明任何可能被视为有损其独立性的直接或间接利益，或者声明不存在此类利益。

第五节 · 第74条

受复审的决定

1. 任何自然人或法人，如其为某项决定的相对方，或该决定对其具有直接且个别之影响，均可就监管机构依据第6条第1款以及第21、22、23和77条所作出的决定，向行政复审委员会提出复审请求。

2. 任何复审请求均应以书面形式提出，并附具理由说明；且应在该决定通知请求人之日起一个月内，或者在未收到通知的情况下自请求人知悉该决定之日起一个月内，向监管机构提交。

3. 行政复审委员会在对复审请求的可受理性作出裁定后，应当根据案件紧急程度，在合理期限内（最迟不超过自收到请求之日起两个月内）发表意见，并将案件移送执行委员会，以准备作出新的决定。执行委员会应当充分考虑行政复审委员会的意见，并及时作出新决定。新决定应当撤销原决定，并以内容相同或经修改后的决定予以取代。

4. 根据第2款提出的复审请求，可以同时包含请求暂停适用被复审决定的申请。行政复审委员会在认为情况确有需要并征得执行委员会意见后，可以下令暂停适用该项决定，直至执行委员会依据第3款作出新决定为止。如行政复审委员会在十四日内未就暂停申请作出决定，则该申请视为已被驳回。

5. 行政复审委员会所发表的意见以及执行委员会依据本条作出的新决定，均应当载明理由，并送达各方当事人。

6. 监管机构应当制定一项决定，确立行政复审委员会的议事规则。

第五节 · 第75条

排除与异议

1. 行政复审委员会的成员如在该复审程序中具有任何个人利益，或曾以某一当事方的代理人身份参与过该程序，或者曾参与作出被复审决定的制定，则不得参加任何复审程序。

2. 如因第1款所列原因之一或其他任何原因，行政复审委员会的某成员认为自己不应参与某一复审程序，应当相应地通知行政复审委员会。

3. 复审程序的任何一方当事人均可基于第1款所列理由之一，或者基于该成员存在偏见之嫌疑，对其提出异议。但若复审程序的当事人在知悉存在异议事由的情况下仍采取了相关程序性措施，则该异议不予受理。此外，不得以成员的国籍为由提出异议。

4. 对于第2款和第3款所述情形，行政复审委员会应在相关成员不参与的情况下作出处理决定。为此目的，该相关成员应由其候补成员在行政复审委员会中予以替代。

财务条款

第四章 · 第七十六条

预算

1. 每一财政年度，即与公历年度相对应的期间，均应编制该机构的所有收支估算，并载于该机构的预算中。

2. 该机构的预算应在收支方面保持平衡。

3. 在不影响其他资金来源的前提下，该机构的收入由下列各项构成：

（a）

来自欧盟的一笔拨款，列入欧盟一般预算；

（b）

根据第77条的规定，经选定及未被选定的义务主体就第5条第2款(a)、(b)和(c)项以及第5条第3款(a)至(d)、(f)和(g)项所提及的任务而缴纳的费用；

(c) 成员国提供的任何自愿性财政捐助；

(d) 经双方同意的出版物收费，以及由该机构提供且经一个或多个金融情报单位或其在第三国的对应机构，或者非反洗钱/反恐怖融资主管机关明确要求的培训及其他服务收费；

(e) 根据第81条所述的该机构财务规则以及支持欧盟政策的相关文件规定，可能以出资协议或专项拨款形式获得的欧盟资助。

本款第一 subparagraph(b)、(c)、(d)和(e)项所指各项收入的金额及其来源，应当列入该机构的年度财务报表，并在第80条第2款所述的关于该机构预算与财务管理的年度报告中予以清晰列明。

4. 该机构的支出应当包括人员薪酬、行政与基础设施开支以及运营成本。

第四章 · 第七十七条

对选定及非选定的义务主体征收的费用

1. 监管机构应当对第13条所述的所有被选定的义务实体以及符合第12条第1款规定标准的未被选定的义务实体，按年度征收监管费。该费用应当用于覆盖监管机构在第二章第3节和第4节所列与监管相关任务方面发生的支出，且该费用不得超过上述任务的相关支出。如在某一年度未能完全满足上述标准，则应在计算随后两年的费用时作出必要调整。

2. 对第1款所述各义务实体征收的费用金额，应当按照第6款所述授权法案中确立的安排予以计算。

3. 费用应当依据适用的会计准则，在欧盟最高合并层级上予以计算。

4. 某一公历年度的年度监管费计算基础，应为该年度对受收费约束的已选定及未选定义务实体进行直接与间接监管所产生的相关支出。监管机构可以要求预缴年度监管费，预缴金额应当基于合理估算。在最终确定费用水平之前，监管机构应当与相关金融监管机构进行沟通，以确保监管活动对金融部门所有义务实体而言均保持成本效益并合理适当。监管机构应当向相关义务实体告知年度监管费的计算依据。成员国应当确保本条规定的缴费义务能够依据本国法律得到强制执行，并确保应缴费用得以全额支付。

5. 本条不影响金融监管机构依据本国法律收取费用的权利，但仅限于尚未将监管职责授予监管机构的情形，或者涉及根据适用的欧盟法律与监管机构合作、协助其工作并遵从其指示所产生的费用。

6. 委员会获授权依据第100条通过一项授权法案，以补充本条例，具体规定对本条第1款所述的已选定及未选定、受收费约束的各义务实体征收费用的计算方法，以及相关费用的征收程序。在制定确定各项费用具体金额的方法时，委员会应当考虑以下因素：

（a）

义务实体在欧盟范围内按照适用的会计准则计算的最高合并层级上的年度总营业额或相应类型的收入；

（b）

该义务实体是否已获得直接监管资格；

(c) 根据第12条第7款第（b）项所述方法对义务实体进行的洗钱/恐怖融资风险状况分类；

(d) 该义务实体对于金融体系稳定或一个或多个成员国乃至整个欧盟经济的重要性；

(e) 对未被选定的义务实体所收取的费用金额，应按其收入或营业额的比例计算，且不得超过对具有相同收入或营业额水平的已选定义务实体所收取费用金额的20%。

委员会应在2027年1月1日前通过第一款所述的授权法案。

第四章 · 第七十八条

预算的制定

1. 每年，执行主任应当编制下一财政年度管理局收支概算草案，并附上人员编制方案，送交执行委员会。

2. 执行委员会应当根据该草案，通过下一年度管理局收支的临时概算草案。

3. 管理局收支最终概算草案应当于每年1月31日前送交欧盟委员会。

4. 欧盟委员会应当将收支概算连同欧盟总体预算草案一并提交给预算主管机构。

5. 根据收支概算，欧盟委员会应当在欧盟总体预算草案中列入其认为对人员编制方案所必需的估算以及应由总体预算负担的补贴金额，并依照《欧盟运作条约》第313条和第314条的规定将其提交给预算主管机构。

6. 预算主管机构应当批准用于向管理局提供资助的拨款。

7. 预算主管机构应当通过管理局的人员编制方案。

8. 管理局的预算应当由执行委员会通过；在欧盟总体预算最终通过后，该预算即告生效。必要时，应当据此作出相应调整。

第四章 · 第七十九条

预算的执行

1. 执行主任应当在遵循经济性、效率性、有效性及良好财务管理原则的前提下，执行本机构的预算。

2. 每年，执行主任应当向预算主管机关提交与评估程序结果相关的所有信息。

第四章 · 第八十条

账目呈报与免责

1. 该机构的会计主管应当于次年（N+1年）3月1日前，将本财政年度（N年度）的临时决算报送欧盟委员会会计主管及欧洲审计法院。

2. 该机构应当于N+1年3月31日前，向欧洲议会、理事会及欧洲审计法院提交其预算与财务管理的年度报告。

3. 欧盟委员会会计主管应当于N+1年3月31日前，将该机构的临时决算连同欧盟委员会的决算一并报送欧洲审计法院。

4. 在收到欧洲审计法院依据欧洲议会和理事会第2018/1046号条例（EU, Euratom）第246条对本机构临时决算所提出的意见后，执行委员会应当就本机构的最终决算发表意见。

执行主任应当于N+1年9月30日前，向欧洲审计法院提交对其意见的答复，并同时将该答复送交执行委员会。

5. 该机构的会计主管应当于N+1年7月1日前，将最终决算连同执行委员会的意见一并报送欧洲议会、理事会、欧盟委员会及欧洲审计法院。

6. 该机构最终决算所在网站页面的链接应当于N+1年11月15日前在《欧盟官方公报》上予以公布。

7. 执行主任应当应欧洲议会之请求，按照第2018/1046号条例（EU, Euratom）第261条第3款的规定，提供为顺利实施相关财政年度的决算批准程序所必需的任何信息。

8. 经由理事会以 qualified majority（多数票）作出建议后，欧洲议会应当于N+2年5月15日前，就N年度预算的执行情况向执行主任授予决算批准。

第四章 · 第81条

财务规则

适用于该机构的财务规则应当由执行委员会在征询委员会意见后予以通过。除非此种偏离对该机构的运作确属必要且已事先获得委员会的同意，否则不得偏离《欧盟授权条例》（EU）2019/715的规定。

第四章 · 第八十二条

反欺诈措施

1. 为打击欺诈、腐败及任何其他非法活动之目的，欧盟及欧洲原子能共同体第883/2013号条例以及欧盟第2019/715号授权条例第86条应无任何限制地适用于本机构。

2. 本机构应加入1999年5月25日欧洲议会、理事会与委员会之间关于欧洲反欺诈办公室（OLAF）内部调查的机构间协议（42），并立即为本机构全体工作人员制定相应的适当规定。

3. 由相关资助决定、协议及其实施文书所产生的一切文件，均应明确规定：审计法院及欧洲反欺诈办公室在必要时，得对本机构拨付资金的受益人进行现场核查。

第四章 · 第八十三条

信息技术安全

1. 该机构应在执行主任层面建立内部信息技术治理机制，负责制定并管理信息技术预算，并确保定期向执行委员会报告有关适用的信息技术安全规则和标准的合规情况。

2. 该机构应确保其信息技术支出中有一足够比例被透明地用于直接的信息技术安全保障。对欧盟各机构、机关、办事处及 agencies 的网络安全服务（CERT-EU）的贡献可计入该比例。

3. 应建立完善的信息技术安全监测、检测与响应机制，并借助 CERT-EU 的相关服务。重大事件应在发现后24小时内同时向 CERT-EU 和欧盟委员会报告。

第四章 · 第八十四条

问责与报告

1. 监管机构应当就本条例的实施向欧洲议会和理事会负责。

2. 监管机构应当每年向欧洲议会、理事会和委员会提交一份关于其根据本条例所承担任务执行情况的报告，其中包括有关第77条所述监管费用结构及金额之预期演变的信息。对于监管机构依据第54条发布的指南与建议，该报告应当载明报告期内对这些指南与建议的遵守情况，以及此前发布的指南与建议之相关合规性更新信息。该报告应当予以公开，并包含欧洲议会临时要求提供的任何其他相关信息。监管机构主席应当在公开场合向欧洲议会陈述该报告。

3. 应欧洲议会之请求，监管机构主席应当参加欧洲议会相关委员会就其任务执行情况举行的听证会。此类听证会至少每年举行一次。应欧洲议会之请求，监管机构主席应当在欧洲议会相关委员会面前发表声明，并在委员提出要求时回答其成员的任何问题。

4. 在总委员会每次会议结束后六周内，监管机构应当至少向欧洲议会提供一份全面且具有实质意义的会议记录，使欧洲议会能够理解该次会议期间所进行的讨论，其中包括附注说明的决议清单。该记录不得反映总委员会内部涉及个别义务主体的讨论，亦不得反映涉及保密的监管或金融情报单位相关数据的讨论，除非第1条第2款所指的立法文件另有规定。

5. 监管机构应当在收到欧洲议会提出的问题后五周内以口头或书面形式作出答复。

6. 应要求，监管机构主席应当在闭门情况下与欧洲议会相关委员会进行保密的口头磋商，前提是此类磋商对于欧洲议会依据条约行使职权所必需。所有参与人员均应遵守职业保密的要求。

7. 在向欧洲议会通报有关监管机构对欧盟在国际论坛上行动所作贡献的事项时，监管机构不得披露其在履行该项职责过程中获取的、受第三方保密要求约束的任何信息。

人员与合作

员工

第一节 · 第85条

一般规定

1. 《工作人员条例》及《其他雇员聘用条件》，以及欧盟各机构为实施上述《工作人员条例》和《其他雇员聘用条件》而经协商一致通过的规则，适用于本机构全体人员，但本条例未予涵盖之事项除外。

2. 作为对本条第1款的例外规定，本机构主席及第63条第1款第(b)项所指的执行委员会成员，在薪酬及退休年龄方面，分别与普通法院的法官及书记官享有同等地位，其具体定义见理事会第2016/300号（43）条例。对于本条例或第2016/300号条例未予涵盖之事项，应参照适用《工作人员条例》及《其他雇员聘用条件》。

3. 执行委员会经与委员会协商一致后，应根据《工作人员条例》第110条规定的安排，采取必要的实施措施。

4. 本机构可以使用借调的国家专家或其他非本机构雇用的工作人员，包括金融情报单位的代表。

5. 执行委员会应当制定有关成员国人员被借调至本机构的相关规则，并视需要予以更新。该等规则尤其应当包括与上述借调相关的财务安排，如保险及培训等事项。同时，该等规则应当充分考虑相关人员系借调身份且须作为本机构工作人员予以部署的事实，并就其部署条件作出明确规定。在必要时，执行委员会应当力求确保相关规则与法定工作人员差旅费用报销制度所适用的规则保持一致。

第一节 · 第86条

特权与豁免

附于《欧盟条约》和《欧洲联盟运作条约》的关于欧洲联盟特权与豁免的第7号议定书，应适用于该机构及其工作人员。

第一节 · 第87条

该管理局的工作人员，此前曾受雇于欧洲银行管理局

根据《其他工作人员聘用条件》第2条第(f)项聘用的临时人员，以及根据该条件第3a条聘用的合同制人员，如其在2026年1月1日前已通过签订合同在欧洲银行管理局（EBA）从事《欧盟条例》第1093/2010号所列与反洗钱及反恐怖融资相关的任务和活动，并且在受聘于本机构之前一直受雇于EBA，则应被提供与在EBA时相同类型的雇佣合同及同等条件的聘用，但须遵守从EBA划拨至本机构的职位数量上限。上述人员应被视为已在本机构完成了全部服务期限。

第一节 · 第88条

专业保密义务

1. 欧洲央行总理事会和执行委员会的成员，以及欧洲央行的所有工作人员，包括由成员国临时借调的官员，还有所有以合同方式为欧洲央行履行任务的其他人员，均应遵守《欧盟运作条约》第339条及《2024/1640号指令》第67条所规定的职业保密义务，且该等义务在其职务终止后仍继续有效。

2. 执行委员会应当确保，凡直接或间接、长期或临时提供与欧洲央行职责相关服务的人员，包括经执行委员会授权或由公共当局及金融情报单位为此目的任命的官员及其他人员，均须遵守与第1款所规定的同等程度的职业保密要求。

3. 为履行本条例赋予其的各项职责，欧洲央行在第1条第2款所述文件所规定的范围和条件下，有权与欧盟或国家主管当局及机构交换信息；此种信息交换的情形包括：该等文件允许金融监管机构向上述实体披露信息，或者成员国依据适用的欧盟法律可以作出此类披露的规定。

4. 欧洲央行应当制定具体实施措施，以落实第1款和第2款所提及的保密规则。

5. 欧洲央行应当适用欧盟委员会（欧盟、欧原子能共同体）2015/444号决定（44）。

第一节 · 第89条

有关保护涉密及敏感非涉密信息的安全规则

1. 该机构应当制定与其自身安全规则相 equivalent 的安全规则，以保护欧盟机密信息（EUCI）及敏感的非机密信息，其内容应符合委员会第2015/443号决定（欧盟、欧洲原子能共同体）以及第2015/444号决定（欧盟、欧洲原子能共同体）的规定。该机构的安全规则应当涵盖但不限于有关此类信息的交换、处理和存储的相关规定。执行委员会应在获得委员会批准后，采纳该机构的安全规则。

2. 任何与第三国相关主管当局就机密信息交换所达成的行政安排，或者在缺乏此类安排的情况下，向上述当局例外地临时提供欧盟机密信息的行为，均须事先经委员会批准。

第一节 · 第90条

举报违规行为及对举报人的保护

1. 监管机构应当设立专门的举报渠道，用于接收并处理由举报实际或潜在违规行为的人员所提供的信息：

（a）

欧盟条例（EU）2024/1624，就适用于信贷机构和金融机构的相关要求而言；

（b）

欧盟条例（EU）2023/1113；

(c) 欧盟指令（EU）2024/1640，就适用于监管机构、行使监管职能的自律组织以及金融情报单位的相关要求而言。

2. 通过上述渠道进行举报的人员及被举报对象，在适用情况下，均享有欧盟指令（EU）2019/1937所规定的保护。

3. 在非金融领域的监管机构根据欧盟指令（EU）2024/1640第60条第4款提交报告后，监管机构有权向这些监管机构索取有关其如何对所收到的报告采取后续行动的补充信息。相关监管机构应当及时提供所要求的信息，但不得披露任何可能导致举报人身份被识别的信息。

合作

第二节 · 第91条

与欧洲监管机构的合作

1. 监管机构应当与欧洲监管机构（ESAs）建立并保持密切合作，特别是在制定属于各自职责范围内的监管或实施性技术标准、指南或建议草案时。

2. 监管机构应当于2025年6月27日前与欧洲监管机构签署一份谅解备忘录，明确双方在履行欧盟法律项下各自职责时的合作方式。

第二节 · 第92条

与非反洗钱/反恐怖融资主管当局的合作

1. 监管机构应当与非反洗钱/反恐怖融资主管当局开展合作并交换信息，并在“知悉必要”和保密的基础上，与其他负责确保遵守2009/110/EC号指令、2009/138/EC号指令、2014/17/EU号指令、2014/65/EU号指令以及(EU) 2015/2366号指令的国家主管当局和机构，以及欧洲监管机构（ESAs），在其各自职权范围内进行合作与信息交换。

2. 监管机构应当与《欧盟》第575/2013号条例第4条第1款第40项所界定的审慎监管当局、欧洲监管机构以及其他负责确保遵守《欧盟》第2023/1114号条例的国家主管当局，签订谅解备忘录，就其在履行与选定及非选定义务实体相关的欧盟法律项下监管职责时如何开展合作与信息交换作出总体规定。

在认为必要时，监管机构还可以与第1款所述的其他任何主管当局或机构签订谅解备忘录，就其在履行与选定及非选定义务实体相关的欧盟法律项下监管职责时如何开展合作与信息交换作出总体规定。

3. 监管机构与欧洲中央银行应当于2025年6月27日前签订一份谅解备忘录，就其在履行各自依据欧盟法律承担的职责时开展合作与信息交换的具体操作方式作出明确规定。

4. 监管机构应当确保反洗钱/反恐怖融资监管体系内所有监管机构与第1款所述的相关主管当局和机构之间实现有效合作与信息交换，包括对第11条所提及的反洗钱/反恐怖融资中央数据库中任何信息和数据的访问权限。

第二节 · 第93条

反洗钱/反恐怖融资领域的信息共享伙伴关系

1. 在为履行第二章所述任务而有必要的情况下，监管机构可根据基本权利和司法程序保障的规定，建立用于信息共享的跨境伙伴关系，或参与由一个或多个成员国设立、旨在支持预防和打击洗钱及其上游犯罪以及恐怖主义融资的信息共享伙伴关系。监管机构参与已存在的伙伴关系，须经设立该伙伴关系的有关当局同意。

2. 当监管机构建立用于信息共享的跨境伙伴关系时，应当确保该伙伴关系符合《欧盟》2024/1624号条例第75条第3款、第4款和第5款的要求。除义务实体外，监管机构还可邀请该条例第2条第1款第44项及第(a)、(b)和(c)点所指的主管当局，以及在预防和打击洗钱及其上游犯罪和恐怖主义融资方面发挥作用的欧盟机构、办事处和 agencies，参加该伙伴关系；前提是此类参与对其履行职责和行使职权具有相关性。经所有参与成员一致同意，可在必要时临时邀请其他第三方参加伙伴关系会议。

第二节 · 第94条

与欧洲反欺诈办公室、欧洲刑警组织、欧洲司法合作组织及欧洲公共检察官办公室的合作

1. 该机构可以与欧盟各机构、欧盟分散化机构及其他在执法和司法合作领域开展工作的欧盟机构缔结工作安排。此类工作安排可以是战略性的、操作性的或技术性的，其目的尤其在于促进各方之间的合作与信息交流。上述工作安排既不得作为允许交换个人数据的依据，亦不得对欧盟及其成员国产生约束力。

2. 该机构应当与欧洲反欺诈办公室（OLAF）、欧洲刑警组织（Europol）、欧洲司法合作组织（Eurojust）以及欧洲检察署（EPPO）建立并维持密切关系。为此，该机构应分别与上述机构缔结工作安排，详细规定彼此间的合作内容。该关系尤其旨在确保就欧盟所面临的洗钱及恐怖融资威胁方面的行动与战略信息及趋势进行交流。

3. 为促进并便利该机构与欧洲刑警组织、欧洲司法合作组织及欧洲检察署之间的顺畅合作，与其签订的工作安排应当特别规定在彼此办公场所互派联络官的可能性，并就此作出相应条件的约定。

第二节 · 第95条

与第三国及国际组织的合作

1. 为实现本条例所规定的目标，在不影响成员国及欧盟机构各自职权的前提下，监管机构可以与在反洗钱和反恐怖融资领域拥有监管、监督及金融情报单位相关职权的第三国主管机关，以及与国际组织和第三国政府机关建立联系并订立行政安排。上述安排不得对欧盟及其成员国产生法律约束力，亦不得妨碍成员国及其主管机关与这些第三国缔结双边或多边安排。

2. 监管机构可以制定示范性行政安排，以期在欧盟内部确立一致、高效且有效的实践，并加强在打击洗钱和恐怖融资方面的国际协调与合作。各监管机构和金融情报单位应当尽最大努力遵循此类示范性安排。

3. 在涉及多个欧盟监管机构和金融情报单位与第三国主管机关之间的互动，且该等互动事项属于第5条所规定的监管机构职责范围的情形下，监管机构应在必要时发挥主导作用，促进此类互动。监管机构的上述角色不应影响监管机构和金融情报单位与第三国主管机关之间的正常互动。

4. 监管机构应在其依据本条例及第1条第2款所述立法文件所赋予的权限范围内，为在国际论坛上统一、共同、一致且有效地代表欧盟利益作出贡献，包括协助委员会履行其作为金融行动特别工作组成员的相关职责，并支持埃格蒙特金融情报单位小组的工作与目标。

一般及最终条款

第六章 · 第九十六条

文件查阅权

1. 欧盟第1049/2001号条例适用于该机构所持有的文件。

2. 根据欧盟第1049/2001号条例第8条，该机构作出的决定，可依《欧盟运作条约》第228条及第263条的规定，分别向欧洲申诉专员提出投诉或向欧洲联盟法院提起诉讼。

3. 文件查阅权不适用于以下机密信息：

（a）

由该机构、金融监管机构或义务主体在履行第5条第2款及第二章第3节所述任务与活动过程中获取的信息或数据；

（b）

由该机构及金融情报单位在履行第5条第5款及第二章第6节所述任务与活动过程中所掌握的、与其业务操作相关的任何数据或信息。

4. 第3款(a)项所指的与监管程序有关的机密信息，在符合其他人员对其商业秘密予以保护之合法利益的前提下，可以全部或部分向参与该监管程序的义务主体披露。但此种查阅权限不得扩展至该机构或金融监管机构的内部文件，亦不得涉及其相互之间的往来函件。

5. 执行委员会应当制定实施欧盟第1049/2001号条例以及有关监管程序信息披露规则的具体措施。

第六章 · 第九十七条

一般语言安排

1. 第1号理事会条例适用于该机构。

2. 执行委员会应当就该机构的内部语言安排作出决定，该安排应当与根据第29条所采纳的直接监管中的语言安排保持一致。

3. 除口译外，该机构所需的所有翻译及其他语言服务均由欧盟各机构翻译中心提供，该中心系依据第2965/94号（EC）理事会条例设立。

第六章 · 第九十八条

数据保护

1. 根据本条例，为实现《2024/1640号指令》第70条及《2024/1624号条例》第76条所指的反洗钱与反恐怖融资目的而处理个人数据的行为，应被视为履行公共利益任务或行使依据《2018/1725号条例》第5条及《2016/679号条例》第6条赋予该机构的官方职权所必需。

在根据第54条制定对个人数据保护具有重大影响的指南和建议时，该机构应当与依据《2016/679号条例》设立的欧洲数据保护委员会密切合作，以避免在数据保护领域出现重复、不一致及法律不确定性。经欧盟委员会授权后，该机构还应当征求依据《2018/1725号条例》设立的欧洲数据保护监督员的意见。此外，该机构还可邀请各国数据保护主管机构作为观察员参与此类指南和建议的制定过程。

2. 根据《2018/1725号条例》第25条，该机构得制定内部规则，限制数据主体权利的适用，但仅限于为履行《2024/1640号指令》第70条及《2024/1624号条例》第76条所述任务所必需的情形。

第六章 · 第九十九条

机关的责任

1. 在非合同责任的情形下，该机构应当依照各成员国法律所共有的基本原则，对其自身或其工作人员在履行职责过程中造成的任何损害予以赔偿。关于此类损害的救济争议，欧盟法院具有管辖权。

2. 该机构工作人员对该机构承担的个人财务责任及纪律责任，应适用适用于该机构工作人员的相关规定。

第六章 · 第一百条

委托立法行为

1. 授予委员会采用授权法案的权力，须符合本条所规定的条件。

2. 第27条和第77条所述的采用授权法案的权力自2024年12月27日起，无限期授予委员会。

3. 第27条和第77条所述的权力委托可由欧洲议会或理事会随时撤销。撤销决定一经作出，即终止该决定中所指定之权力的委托；其效力自该决定在《欧盟官方公报》公布之次日起生效，或依该决定所载明之较晚日期生效。该决定不影响已生效之任何授权法案的效力。

4. 委员会在通过授权法案前，应当依照2016年4月13日关于更好立法之机构间协议所确立的原则，征求各成员国指派之专家的意见。

5. 委员会一经通过授权法案，应同时通知欧洲议会和理事会。

6. 根据第27条通过的授权法案，仅在欧洲议会或理事会自该法案通知至欧洲议会和理事会之日起三个月内未提出异议，或者在该期限届满前，欧洲议会与理事会均已告知委员会其不提出异议的情况下，方能生效。该期限得由欧洲议会或理事会主动延长三个月。

7. 根据第77条通过的授权法案，仅在欧洲议会或理事会自该法案通知至欧洲议会和理事会之日起两个月内未提出异议，或者在该期限届满前，欧洲议会与理事会均已告知委员会其不提出异议的情况下，方能生效。该期限得由欧洲议会或理事会主动延长两个月。

第六章 · 第一百零一条

总部协定及运作条件

1. 关于在该机构所在地成员国为其提供的住宿安排以及该成员国应提供的各项便利设施，还有适用于该机构工作人员及其家属的特定规则，均应在经执行委员会批准后，由该机构与该成员国签订的总部协定中予以明确规定。

2. 机构所在地成员国应当提供尽可能优越的条件，以确保该机构的正常运作，包括提供多语种、面向欧洲的教育体系以及适当的交通连接。

第六章 · 第一百零二条

评估与审查

1. 截至2030年12月31日，并在此后每五年一次，委员会应根据其指导方针，就该机构在实现其目标、履行其职责、完成各项任务以及确定其所在地方面的绩效编制一份报告。该报告尤其应当涉及：

（a）

该机构的职权范围是否需要修订，以及任何此类修订所涉及的财务影响；

（b）

该机构所有监督活动及任务对欧盟整体利益的影响，特别是以下各项的有效性：

(i) 与对选定的义务主体实施直接监管相关的监督任务和活动；

(ii) 对未被选定的义务主体实施的间接监管；

(iii) 对其他义务主体实施的间接监督；

(c) 与金融情报单位的支持与协调相关活动的影响，尤其是对金融情报单位开展的跨境活动与交易联合分析的协调情况；

(d) 该机构的公正性、客观性和自主性；

(e) 治理安排的适当性，包括执行委员会的组成及其表决机制，以及其与全体委员会之间的关系；

(f) 该机构的成本效益，如适用，应分别针对其不同的资金来源予以评估；

（g）

针对该机构决定的救济机制的有效性，以及适用于该机构的独立性和问责机制；

（h）

该机构与非反洗钱/反恐怖融资主管当局之间合作与信息共享安排的有效性；

(i) 该机构与其他欧盟监管机构及组织之间的互动，包括欧洲银行管理局、欧洲刑警组织、欧洲司法组织、欧洲反欺诈办公室以及欧洲检察署；

(j) 直接监管的范围，以及用于评估和遴选直接监管对象的标准与方法；

（k）

该机构监督权与处罚权的有效性；

（l）

监管机构所达到的监管实践的有效性及趋同性，以及该机构在其中所发挥的作用。

2. 第1款所述的报告还应当审查以下事项：

（a）

该机构的资源是否足以履行其职责；

（b）

是否适宜赋予该机构针对非金融领域义务主体的额外监管职责，并酌情明确应受这些额外监管职责约束的实体类型；

(c) 是否适宜赋予该机构在支持和协调金融情报单位工作方面的额外职责；

(d) 是否适宜赋予该机构额外的处罚权力。

3. 在每一份第二份报告中，委员会应当根据该机构的宗旨、授权、任务和职权，对其所取得的成果进行详尽审查，并评估在上述宗旨、授权及任务方面，继续设立该机构是否仍具有正当性。

4. 该报告以及酌情附带的相关建议，应当送交欧洲议会和理事会。

第六章 · 第一百零三条

对第（EU）No 1093/2010号条例的修正案

《欧盟第1093/2010号条例》修订如下：

（1）

第1条修订如下：

（a）

在第2款中，删除第二 subparagraph；

（b）

在第5款中，删除第（h）项；

(2) 第4条修订如下：

（a）

删除第（1a）项；

（b）

在第（2）项中，删除第（iii）项；

(3) 在第8条第1款中，删除第（l）项；

(4) 删除第9a条和第9b条；

(5) 在第17条中，第6款替换为以下内容：

“6. 在不影响欧盟条约第258条赋予委员会的权力的前提下，当某一主管当局未在本条第4款规定的期限内遵守该款所述的正式意见，且为维持或恢复市场上的公平竞争条件、确保金融体系的有序运行与完整性而有必要及时纠正此种不合规行为时，若本条例第1条第2款所指的立法文件的相关要求直接适用于金融机构，监管机构可针对该金融机构作出一项单独决定，要求其采取一切必要措施以履行其依据欧盟法律所承担的义务，包括停止任何相关做法。

监管机构的决定应当符合委员会根据第4款发布的正式意见。”

(6) 在第19条中，第4款替换为以下内容：

“4. 在不影响欧盟条约第258条赋予委员会的权力的前提下，当某一主管当局未遵守监管机构的决定，从而未能确保某金融机构遵守因本条例第1条第2款所指的立法文件而对其直接适用的要求时，监管机构可针对该金融机构作出一项单独决定，要求其采取一切必要措施以履行其依据欧盟法律所承担的义务，包括停止任何相关做法。”

(7) 在第33条第1款中，第二款被删除；

(8) 在第40条第7款中，第一款被以下内容取代：

“监事会可以决定接纳观察员。特别是，当讨论或决定属于其职权范围内的事项时，监事会应当接纳由欧洲议会和理事会颁布的（EU）2024/1620号条例设立的反洗钱与反恐怖融资管理局的代表。”

(*1) 欧洲议会和欧洲理事会于2024年5月31日颁布的第2024/1620号条例，设立反洗钱与打击恐怖主义融资管理局，并修订第（EU）No 1093/2010号、第（EU）No 1094/2010号及第（EU）No 1095/2010号条例（《欧盟官方公报》L系列，2024/1620，2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1620/oj）。’;"

(9) 第81条第2款b项被删除。

第六章 · 第一百零四条

对第1094/2010号（欧盟）条例的修正案

《欧盟》第1094/2010号条例作如下修订：

（1）

在第1条第2款中，删除第二项；

(2) 在第40条第5款中，将第一项替换为以下内容：

“监事会可以决定接纳观察员。特别是在讨论或决定属于其职权范围的事项时，监事会应当接纳由欧洲议会和理事会根据《欧盟》第2024/1620号条例设立的反洗钱与反恐怖融资管理局的代表（*2）。”

（*2）欧洲议会和理事会于2024年5月31日通过的《欧盟》第2024/1620号条例，旨在设立反洗钱与反恐怖融资管理局，并对《欧盟》第1093/2010号、第1094/2010号及第1095/2010号条例作出修订（《欧盟官方公报》L系列，2024/1620，2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1620/oj）。”

(3) 在第54条中，删除第2款a项。

第六章 · 第一百零五条

对第1095/2010号（欧盟）条例的修正案

《欧盟第1095/2010号条例》作如下修改：

（1）

在第1条第2款中，删除第二项；

(2) 在第40条第6款中，将第一项替换为以下内容：

“监事会可以决定接纳观察员。特别是，当讨论或决定属于其职权范围的事项时，监事会应当接纳由欧洲议会和理事会根据《欧盟第2024/1620号条例》设立的反洗钱与反恐怖融资管理局的代表（*3）。”

（*3）“欧洲议会和理事会于2024年5月31日通过的《欧盟第2024/1620号条例》，旨在设立反洗钱与反恐怖融资管理局，并修订《欧盟第1093/2010号条例》、《欧盟第1094/2010号条例》以及《欧盟第1095/2010号条例》（官方公报L，2024/1620，2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1620/oj）”；

(3) 在第54条中，删除第2款a项。

第六章 · 第一百零六条

过渡性安排

1. 直至2028年6月27日，第11条仅适用于金融监管机构、信贷机构和金融机构。然而，非金融领域的监管机构可在该日期之前自愿遵守该条的规定。

为建立并维护第11条所述的数据库，管理局应与欧洲银行管理局就访问、融资以及共同管理依据《欧盟条例》（EU）No 1093/2010第9a条设立的反洗钱/反恐怖融资数据库签订双边协议。该安排应设定双方同意的期限，且该期限可延长至不迟于2027年6月30日。在此期间，欧洲银行管理局至少应能够继续接收信息、对其进行分析，并根据《欧盟条例》（EU）No 1093/2010第9a条第2款或本条例的规定，代表管理局并基于管理局为此提供的资金，向公众提供相关信息。

2. 作为对第13条第2款的例外规定，在首次遴选过程中，若超过40家义务主体符合第13条第1款规定的直接监管条件，则管理局应对在成员国境内通过设立机构或依据服务自由提供方式开展业务、且在最多成员国境内运营的40家义务主体或集团，履行第5条第2款所列的各项职责。

若按照本款第一项所述标准筛选出的义务主体或集团超过40家，则管理局应在符合本款第一项规定且在最少成员国境内开展业务的义务主体或集团中，进一步选择那些第三国交易量占其上一财务年度总交易量比例最高的主体或集团。

3. 作为对第13条第3款的例外规定，在首次遴选过程中，该条所规定的补充遴选程序不予适用。

4. 作为对第48条第7款的例外规定，在前两次同行评审过程中，金融情报单位参与同行评审属自愿性质。

第六章 · 第一百零七条

本机构活动的开始

委员会负责在2025年12月31日之前建立并初步运作该机构。为此目的：

（a）

委员会可以指定一名委员会官员担任临时执行主任，并行使分配给执行主任的职责，直至该机构具备自行执行其预算的能力且执行主任根据第70条由执行委员会任命后正式就任；

（b）

作为对第62条第1款的例外规定，在该机构主席尚未任命之前，临时执行主任可以召集并主持总理事会会议，但不享有表决权；

(c) 作为对第64条第4款第(g)项的例外规定，在通过第70条所述决定之前，临时执行主任应行使任命权；

(d) 委员会可以向该机构提供协助，特别是通过借调委员会官员，在临时执行主任或执行主任的领导下开展该机构的各项活动；

(e) 临时执行主任可以批准该机构预算中列支的所有款项，并在该机构设立方案获得通过后签订各类合同，包括人员聘用合同。

第六章 · 第一百零八条

生效与适用

本条例自其在《欧盟官方公报》公布之日起第七日起生效。

本条例自2025年7月1日起适用。

然而，第1条、第4条、第49条、第53条、第54条、第55条、第57条至第66条、第68条至第71条、第100条、第101条及第107条自2024年6月26日起适用，第103条自2025年12月31日起适用。

本条例具有完全的约束力，并在所有成员国直接适用。

于2024年5月31日在布鲁塞尔签署。

欧洲议会

主席

R. METSOLA

理事会

主席

H. LAHBIB

(1) 《欧盟官方公报》C系列第152号，2022年4月6日，第89页。

(2) 欧洲议会于2024年4月24日的立场（尚未在《欧盟官方公报》公布）以及理事会于2024年5月30日的决定。

(3) 欧洲议会和理事会于2023年5月31日通过的关于资金及某些加密资产转移所附信息并修订《欧盟指令》(EU) 2015/849的第2023/1113号条例（《欧盟官方公报》L系列第150号，2023年6月9日，第1页）。

(4) 欧洲议会和理事会于2024年5月31日通过的关于防止金融体系被用于洗钱或恐怖主义融资目的的第2024/1624号条例（《欧盟官方公报》L系列第1624号，2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1624/oj）。

(5) 欧洲议会和理事会于2024年5月31日通过的关于成员国为防止金融体系被用于洗钱或恐怖主义融资目的而应建立之机制的第2024/1640号指令，同时修订《欧盟指令》(EU) 2019/1937，并对《欧盟指令》(EU) 2015/849进行修订与废止（《欧盟官方公报》L系列第1640号，2024年6月19日，ELI：http://data.europa.eu/eli/dir/2024/1640/oj）。

(6) 欧洲议会和理事会于2010年11月24日通过的关于设立欧洲银行业监管局（European Banking Authority）的第1093/2010号条例，同时修订第716/2009/EC号决定并废止第2009/78/EC号委员会决定（《欧盟官方公报》L系列第331号，2010年12月15日，第12页）。

(7) 欧洲议会和理事会于2021年2月10日通过的关于设立技术支持工具的第2021/240号条例（《欧盟官方公报》L系列第57号，2021年2月18日，第1页）。

(8) 理事会于2017年10月12日通过的关于实施加强合作以设立欧洲公共检察官办公室（EPPO）的第2017/1939号条例（《欧盟官方公报》L系列第283号，2017年10月31日，第1页）。

(9) 欧洲议会和欧洲理事会于2013年9月11日颁布的第883/2013号条例（欧盟、欧原子能共同体），关于由欧洲反欺诈办公室（OLAF）开展的调查，并废止欧洲议会和欧洲理事会第1073/1999号条例以及欧洲理事会第1074/1999号条例（《欧盟官方公报》L 248，2013年9月18日，第1页）。

(10) 欧洲议会和欧洲理事会于2010年11月24日颁布的第1094/2010号条例，设立欧洲监管机构（欧洲保险与职业养老金管理局），并修订第716/2009/EC号决定，同时废止委员会第2009/79/EC号决定（《欧盟官方公报》L 331，2010年12月15日，第48页）。

(11) 欧洲议会和欧洲理事会于2010年11月24日颁布的第1095/2010号条例，设立欧洲监管机构（欧洲证券和市场管理局），并修订第716/2009/EC号决定，同时废止委员会第2009/77/EC号决定（《欧盟官方公报》L 331，2010年12月15日，第84页）。

(12) 欧盟委员会于2018年12月18日颁布的第2019/715号授权条例，关于根据《欧盟运作条约》及《欧洲原子能共同体条约》设立、并由欧洲议会和欧洲理事会第2018/1046号条例第70条所提及之机构的财务框架性规定（《欧盟官方公报》L 122，2019年5月10日，第1页）。

(13) 《欧盟官方公报》L 136，1999年5月31日，第15页。

(14) 《欧盟官方公报》L 56，1968年3月4日，第1页。

(15) 欧洲议会和欧洲理事会于2001年5月30日颁布的第1049/2001号条例，关于欧洲议会、理事会和委员会文件的公众查阅权（《欧盟官方公报》L 145，2001年5月31日，第43页）。

(16) 欧洲经济共同体确定其使用语言的第1号理事会条例（《欧盟官方公报》17，1958年10月6日，第385/58页）。

(17) 欧洲议会和欧洲理事会于2018年10月23日颁布的第2018/1725号条例，关于欧盟各机构、组织、办事处及机关处理个人数据时对自然人的保护以及此类数据的自由流动，并废止第45/2001号条例及第1247/2002/EC号决定（《欧盟官方公报》L 295，2018年11月21日，第39页）。

(18) 欧洲议会和欧洲理事会于2016年4月27日颁布的第2016/679号条例，关于个人数据处理及此类数据自由流动的自然人保护，并废止第95/46/EC号指令（《通用数据保护条例》）（《欧盟官方公报》L 119，2016年5月4日，第1页）。

(19) 欧洲议会和欧洲理事会于2019年10月23日颁布的第2019/1937号指令，关于举报违反欧盟法律行为者的保护（《欧盟官方公报》L 305，2019年11月26日，第17页）。

(20) 欧洲理事会于2013年10月15日颁布的第1024/2013号条例，赋予欧洲中央银行在信贷机构审慎监管政策方面特定职责（《欧盟官方公报》L 287，2013年10月29日，第63页）。

(21) 欧洲议会和欧洲理事会于2014年5月15日颁布的第2014/59/EU号指令，旨在建立信贷机构和投资公司恢复与处置框架，并修订了理事会第82/891/EEC号指令以及第2001/24/EC号、第2002/47/EC号、第2004/25/EC号、第2005/56/EC号、第2007/36/EC号、第2011/35/EU号、第2012/30/EU号和第2013/36/EU号指令，同时修订了欧洲议会和欧洲理事会第1093/2010号和第648/2012号条例（《欧盟官方公报》L 173，2014年6月12日，第190页）。

(22) 欧洲议会和欧洲理事会于2014年4月16日颁布的第2014/49/EU号指令，关于存款保障计划（《欧盟官方公报》L 173，2014年6月12日，第149页）。

(23) 欧洲议会和欧洲理事会于2023年5月31日颁布的第2023/1114号条例，关于加密资产市场，并修订了第1093/2010号和第1095/2010号条例以及第2013/36/EU号和第2019/1937号指令（《欧盟官方公报》L 150，2023年6月9日，第40页）。

(24) 《欧盟官方公报》L 123，2016年5月12日，第1页。

(25) 《欧盟官方公报》C 210，2022年5月25日，第5页。

(26) 《欧盟官方公报》C 524，2021年12月29日，第10页。

(27) 欧洲议会和欧洲理事会于2013年6月26日颁布的第575/2013号条例，关于信贷机构审慎要求，并修订了第648/2012号条例（《欧盟官方公报》L 176，2013年6月27日，第1页）。

(28) 欧洲议会和欧洲理事会于2008年4月23日颁布的第2008/48/EC号指令，关于消费者信贷协议，并废止了理事会第87/102/EEC号指令（《欧盟官方公报》L 133，2008年5月22日，第66页）。

(29) 欧洲议会和欧洲理事会于2009年9月16日颁布的第2009/110/EC号指令，关于电子货币机构业务的开展、经营及审慎监管，并修订了第2005/60/EC号和第2006/48/EC号指令，同时废止了第2000/46/EC号指令（《欧盟官方公报》L 267，2009年10月10日，第7页）。

(30) 欧洲议会和欧洲理事会于2009年11月25日颁布的第2009/138/EC号指令，关于保险与再保险业务的开展与经营（“偿付能力II”）（《欧盟官方公报》L 335，2009年12月17日，第1页）。

(31) 欧洲议会和欧洲理事会于2014年2月4日颁布的第2014/17/EU号指令，关于住宅不动产相关的消费者信贷协议，并修订了第2008/48/EC号、第2013/36/EU号指令以及第1093/2010号条例（《欧盟官方公报》L 60，2014年2月28日，第34页）。

(32) 欧洲议会和欧洲理事会于2014年4月16日颁布的第537/2014号条例，关于公共利益实体法定审计的具体要求，并废止了委员会第2005/909/EC号决定（《欧盟官方公报》L 158，2014年5月27日，第77页）。

(33) 欧洲议会和欧洲理事会于2014年4月16日颁布的第2014/56/EU号指令，修订关于年度财务报表和合并财务报表法定审计的第2006/43/EC号指令（《欧盟官方公报》L 158，2014年5月27日，第196页）。

(34) 欧洲议会和理事会于2014年5月15日颁布的关于金融工具市场的第2014/65/EU号指令，该指令同时修订了第2002/92/EC号指令和第2011/61/EU号指令（《欧盟官方公报》L 173，2014年6月12日，第349页）。

(35) 欧洲议会和理事会于2015年11月25日颁布的关于内部市场支付服务的第2015/2366(EU)号指令，该指令同时修订了第2002/65/EC号、第2009/110/EC号和第2013/36/EU号指令以及第1093/2010号条例，并废止了第2007/64/EC号指令（《欧盟官方公报》L 337，2015年12月23日，第35页）。

(36) 欧洲议会和理事会于2013年6月26日颁布的关于信贷机构业务准入及对信贷机构和投资公司审慎监管的第2013/36/EU号指令，该指令同时修订了第2002/87/EC号指令并废止了第2006/48/EC号和第2006/49/EC号指令（《欧盟官方公报》L 176，2013年6月27日，第338页）。

(37) 欧洲议会和理事会于2013年6月26日颁布的关于特定类型企业年度财务报表、合并财务报表及相关报告的第2013/34/EU号指令，该指令同时修订了欧洲议会和理事会的第2006/43/EC号指令并废止了理事会的第78/660/EEC号和第83/349/EEC号指令（《欧盟官方公报》L 182，2013年6月29日，第19页）。

(38) 欧洲议会和理事会于2016年5月11日颁布的关于欧盟执法合作机构（欧警）的第2016/794号条例，该条例取代并废止了理事会的第2009/371/JHA号、第2009/934/JHA号、第2009/935/JHA号、第2009/936/JHA号以及第2009/968/JHA号决定（《欧盟官方公报》L 135，2016年5月24日，第53页）。

(39) 欧洲议会和理事会于2018年11月14日颁布的关于欧盟刑事司法合作机构（欧罗JUST）的第2018/1727号条例，该条例取代并废止了理事会的第2002/187/JHA号决定（《欧盟官方公报》L 295，2018年11月21日，第138页）。

(40) 欧洲议会和理事会于2015年5月20日颁布的关于防止将金融体系用于洗钱或恐怖主义融资目的的第2015/849(EU)号指令，该指令同时修订了欧洲议会和理事会的第648/2012号条例，并废止了欧洲议会和理事会的第2005/60/EC号指令以及委员会的第2006/70/EC号指令（《欧盟官方公报》L 141，2015年6月5日，第73页）。

(41) 欧洲议会和理事会于2018年7月18日颁布的关于适用于欧盟一般预算的财务规则的第2018/1046(EU, Euratom)号条例，该条例同时修订了第1296/2013号、第1301/2013号、第1303/2013号、第1304/2013号、第1309/2013号、第1316/2013号、第223/2014号、第283/2014号等多项条例，并废止了第966/2012号(EU, Euratom)条例（《欧盟官方公报》L 193，2018年7月30日，第1页）。

(42) 《欧盟官方公报》L 136，1999年5月31日，第15页。

(43) 欧盟理事会2016年2月29日第2016/300号条例，关于确定欧盟高级公职人员的薪酬（《欧盟官方公报》L 58，2016年3月4日，第1页）。

(44) 欧盟委员会2015年3月13日第2015/444号决定（欧盟、欧洲原子能共同体），关于保护欧盟机密信息的安全规则（《欧盟官方公报》L 72，2015年3月17日，第53页）。

(45) 欧盟委员会2015年3月13日第2015/443号决定（欧盟、欧洲原子能共同体），关于委员会内部的安全管理（《欧盟官方公报》L 72，2015年3月17日，第41页）。

(46) 欧盟理事会1994年11月28日第2965/94号条例，设立欧洲联盟各机构翻译中心（《欧盟官方公报》L 314，1994年12月7日，第1页）。