ماده 2ـ مؤسسات اعتباری، بیمه‌ها و شرکت بورس موظفند هنگام ارائه تمامی خدمات و انجام عملیات پولی و مالی حتی کمتر از سقف مقرر ازجمله انجام هرگونه دریافت و پرداخت، حواله وجه، صدور و پرداخت چک، ارائه تسهیلات، صدور انواع کارت دریافت و پرداخت، صدور ضمانت‌نامه، خرید و فروش ارز و اوراق گواهی سپرده و اوراق مشارکت، قبول ضمانت و تعهد ضامنان به هر شکل از قبیل امضای سفته، بروات و اعتبارات اسنادی، خرید و فروش سهام نسبت به شناسایی اولیه ارباب رجوع (به شرح بندهای « الف» و « ب» ماده (3)) اقدام نموده و اطلاعات آن را در سیستمهای اطلاعاتی خود ثبت نمایند.
تبصره ـ پـرداخت قبـوض دولتی و خدمات شهری کمتر از سقـف مقرر نـیازی به شناسایی ندارد
ماده 3ـ تمامی اشخاص مشمول مکلف به شناسایی اولیه ارباب رجوع هنگام انجام هرگونه معامله، عملیات و ارائه خدمات بیش از سقف مقرر و یا هنگام وجود ظن به انجام پولشویی، به شرح زیر می‌باشند:
الف ـ شناسایی اولیه شخص حقیقی
1ـ شناسایی اولیه شخص حقیقی براساس شماره ملی و کدپستی محل سکونت و تطابق آن با اصل کارت ملی در حد متعارف صورت می‌پذیرد.
تبصره ـ در صورت ارتباط بر خط اشخاص مشمول با سازمان ثبت احوال کشور و تطبیق از آن طریق، اخذ شناسنامه عکسدار یا گواهینامه رانندگی یا گذرنامه معتبر بلامانع می‌باشد.
2ـ درخصوص اتباع خارجی، گذرنامه معتبر کشور متبوع که دارای مجوز ورود و اقامت باشد یا کارت هویت و یا برگ آمایش اتباع خارجی معتبر، مدارک شناسایی محسوب می‌گردد.
تبصره ـ اجرای تمامی تکالیف مذکور در آیین‌نامه اجرایی قانون الزام اختصاص شماره ملی و کدپستی برای کلیه اتباع ایرانی همچنان الزامی است.
ب ـ شناسایی اولیه شخص حقوقی
1ـ شناسایی اولیه شخص حقوقی براساس شناسه ملی و کدپستی اقامتگاه قانونی شخص حقوقی و تطبیق آن با اصل یا تصویر مصدق کارت شناسه (مذکور در آیین‌نامه الزام استفاده از شناسه ملی اشخاص حقوقی) صورت می‌گیرد.
2ـ درخصوص شخص حقوقی خارجی، شناسایی با اخذ مدارک مجوز فعالیت معتبر در ایران و شماره اختصاصی اتباع خارجی مأخوذه از پایگاه ملی اطلاعات اتباع خارجی صورت خواهدگرفت.
3ـ شناسایی اولیه شخص حقیقی معرفی شده از سوی شخص حقوقی برابر ضوابط مقرر در مورد اشخاص حقیقی صورت خواهد پذیرفت.
4ـ متصدیان شناسایی اولیه ارباب رجوع موظفند در مواردی که نسبت به اصالت مدارک شناسایی ارائه شده توسط ارباب رجوع ابهام داشته باشند، از طریق تحقیق از سایر نظامها و پایگاههای اطلاعاتی و یا استعلام از مراجع ذی‌ربط قانونی مطلع نسبت به رفع ابهام و شناسایی اقدام نمایند. به هر حال، ارائه خدمت تا رفع ابهام متوقف می‌گردد.
ج ـ شناسایی اولیه در موارد غیربانکی
1ـ تمامی اشخاصی که عهده‌دار ارائه خدمات مربوط به صندوق امانات و صندوق پستی در کشور هستند، به هنگام ارائه خدمت موظف به شناسایی ارباب رجوع می‌باشند.
2ـ تمامی اشخاصی که در زمینه قبول یا جابجایی امانات و ارائه خدمات پستی به ارباب رجوع فعالیت دارند، موظفند در مواردی که ارزش امانات و محموله‌های پستی از سوی ارباب رجوع بیش از سقف مقرر اعلام می‌گردد، نسبت به شناسایی ارباب رجوع اقدام نمایند.
3ـ تمامی اصنافی که به تشخیص شورا در معرض استفاده پولشویان قرار دارند، موظفند در تمامی معاملات بیش از سقف مقرر نسبت به شناسایی اولیه مشتریان اقدام و آن را ثبت نمایند. این عده همچنین موظف به درج شماره منحصر به فرد اشخاص در فاکتور فروش هستند.
د ـ شناسایی کامل اشخاص حقیقی
اشخاص مشمول موظفند به هنگام ارائه خدمات پایه (به ویژه در زمان افتتاح حساب بانکی) علاوه بر شناسایی اولیه (مذکور در بند الف این ماده) نسبت به شناسایی کامل ارباب رجوع و تخمین سطح فعالیت مورد انتظار وی به شرح زیر اقدام نمایند:
1ـ اخذ معرفی‌نامه معتبر با امضای حداقل یک نفر از مشتریان شناخته شده یا اشخاص مورد اعتماد یا معرفی‌نامه از یکی از مؤسسات اعتباری دارای مجوز از بانک مرکزی جمهوری اسلامی ایران، سازمانهای دولتی و یا نهادها و کانونهای حرفه‌ای رسمی.
2ـ اخذ اطلاعات از ارباب رجوع در مورد سوابق ارتباط با اشخاص مشمول و استعلام از اشخاص مذکور به منظور تعیین صحت اطلاعات ارائه شده از سوی ارباب رجوع.
3ـ اخذ جواز کسب معتبر به ویژه در مورد مشاغل غیرمالی که بیشتر در معرض پولشویی قرار دارند از قبیل طلافروشان، فروشندگان اشیای گرانقیمت، بنگاههای معاملات املاک و خودرو.
4ـ اخذ گواهی اشتغال به کار از اشخاص حقیقی دارای جواز کسب و یا از اشخاص حقوقی دارای شناسه ملی.
5 ـ اخذ اطلاعات در مورد نوع و میزان فعالیت ارباب رجوع جهت تعیین سطح گردش موردانتظار ارباب رجوع در حوزه فعالیت خود.
هـ ـ شناسایی کامل اشخاص حقوقی.
1ـ اخذ اطلاعات راجع به نوع، ماهیت و میزان فعالیت ارباب رجوع به منظور تخمین سطح فعالیت موردانتظار.
2ـ اخذ اطلاعات درخصوص اساسنامه، شرکت‌نامه، سهامداران عمده، نوع فعالیت، تأمین‌کنندگان منابع مالی شخص حقوقی، مؤسسان، مدیران، بازرسان، حسابرسان و نشانی اقامتگاه آنان.
3ـ اخذ اطلاعات مربوط به رتبه‌بندی شرکت از مراجع ذی‌ربط (از قبیل شرکتهای سنجش اعتبار، رتبه‌بندی معاونت برنامه‌ریزی و نظارت راهبردی رییس‌جمهور و یا سایر مراجع حرفه‌ای).
تبصره ـ در صورت عدم رتبه‌بندی شرکت، شخص مشمول باید رأساً از طریق بررسی صورتهای مالی تأیید شده توسط یکی از اعضای جامعه حسابداران رسمی نسبت به تعیین سطح فعالیت مورد انتظار ارباب رجوع اقدام نماید و در صورت عدم الزام شخص حقوقی به انتخاب یکی از اعضای جامعه حسابداران رسمی آخرین صورتهای مالی معتبر شرکت مستقیماً مورد بررسی قرار می‌گیرد.
4ـ اخذ تعهد از مدیران و صاحبان امضاء مبنی بر اینکه آخرین مدارک و اطلاعات مربوط به شخص حقوقی را ارائه داده‌اند و متعهد گردند هر نوع تغییر در موارد مذکور را بلافاصله اطلاع دهند.
تبصره ـ نحوه تعیین سطح فعالیت مورد انتظار ارباب رجوع در اشخاص مشمول مطابق دستورالعملی است که به پیشنهاد شخص مشمول به تصویب شورا خواهد رسید.
ماده 4 ـ مدارک یادشده در بندهای (د) و (هـ) ماده (3) باید حسب مورد از پایگاههای اطلاعاتی ذی‌ربط استعلام و نسبت به صحت اسناد و اطلاعات ارائه شده (از جمله شماره ملی، شناسه ملی و غیره) اطمینان حاصل گردد. استعلام کننده باید زمان اخذ تأییدیه از پایگاههای مذکور را به همراه مشخصات خود در اسناد یادشده گواهی نماید.
ماده 5 ـ چنانچه ارباب رجوع مدارک شناسایی مذکور در مواد فوق را ارائه ننماید و یا ظن به انجام فعالیتهای پـولشویی یا سایر جرایم مرتبـط وجود داشته باشد، اشخاص مشمول باید از ارائه خدمت به وی خودداری و مراتب را به واحد اطلاعات مالی گزارش نمایند.
تبصره ـ اشخاص مشمول می‌توانند در دستورالعملهای داخلی خود مدارک دیگری را که اطلاعات مذکور (به ویژه اطلاعات مورد نیاز در تعیین سطح مورد انتظار فعالیت ارباب رجوع) را به صورت مطمئن تأمین نماید مورد قبول قرار دهند. اشخاص مشمول می‌توانند در دستورالعملهای داخلی، میزان شناسایی را با رعایت اطمینان به تأمین اطلاعات مورد نیاز، با توجه به نوع و ماهیت و سطح فعالیت مورد انتظار ارباب رجوع تنظیم نمایند.
ماده 6 ـ ارائه خدمات پایه به صورت الکترونیکی و بدون شناسایی کامل ارباب رجوع و انجام هرگونه تراکنش مالی الکترونیکی غیرقابل ردیابی یا بی‌نام و ارائه تسهیلات مربوط ممنوع است.
ماده 7 ـ اشخاص مشمول، به هنگام ارائه خدمات پایه به مشاغل غیرمالی باید ضمن دریافت مدارک مذکور در بندهای (د) و (هـ)، تعهدات لازم درخصوص اجرای قانون و مقررات مبارزه با پولشویی را از آنان اخذ نمایند. در صورت خودداری مشاغل غیرمالی از ارائه این تعهد و یا خودداری از عمل به تعهدات، اشخاص مشمول باید از ارائه خدمات به وی خودداری نمایند.
ماده 8 ـ اشخاص مشمول موظف به انجام شناسایی کامل مجدد مشتریان مؤسسات مالی، در مورد مؤسساتی که به تشخیص دبیرخانه در آنها مقررات مبارزه با پولشویی رعایت می‌شود، نمی‌باشند.
ماده 9ـ اشخاص مشمول موظفند هنگام افتتاح و انسداد حساب افراد سیاسی خارجی دقت و نظارت ویژه به عمل آورند.
ماده 10ـ اشخاص مشمول موظفند در هنگام ارائه خدمات نسبت به مراقبت مداوم و نظارت بیشتر بر اشخاصی که از طریق واحد اطلاعات مالی به آنها اعلام می‌گردد، اقدام نمایند.
ماده 11ـ اشخاص مشمول به هنگام ارائه خدمات پایه به ارباب رجوع آنان را متعهد نمایند که:
الف ـ اطلاعات مورد درخواست اشخاص مشمول را که در این آیین‌نامه مشخص گردیده است، ارائه و مقررات مربوط به مبارزه با پولشویی را رعایت نمایند.
ب ـ اجازه استفاده اشخاص دیگر از خدمات پایه دریافتی را ندهند و در صورت اقدام بلافاصله موضوع را به شخص مشمول اطلاع دهند. موارد قانونی (از قبیل وکالت یا نمایندگی) به شرط درج مشخصات نماینده یا وکیل و شناسایی اولیه و ثبت مشخصات وی شامل این بند نمی‌باشد.
تبصره ـ تعهدات فوق باید صریح و دقیق به ارباب رجوع توضیح داده شود. در صورت عدم قبول ارباب رجوع و یا عدم توجه ارباب رجوع به تعهدات خود، ارائه خدمات به وی متوقف گردد.
ماده 12ـ اشخاص مشمول موظفند در تمامی فرمهای مورد استفاده، محل مناسب برای درج یکی از شماره‌های شناسایی معتبر (حسب مورد شماره ملی، شناسه ملی و شماره فراگیر اتباع بیگانه) و کدپستی را پیش‌بینی نمایند و این مشخصات به طور کامل و دقیق دریافت و تطبیق داده شود.
ماده 13ـ اشخاص مشمول موظفند در تمامی نرم‌افزارها، بانکها و سیستمهای اطلاعاتی که عملیات پولی و مالی در آنها ثبت می‌شود، محل لازم برای درج یکی از شماره‌های معتبر (حسب مورد شماره ملی، شناسه ملی و شماره فراگیر اتباع بیگانه) و کدپستی را پیش‌بینی نموده و امکان جستجو براساس شماره‌های مذکور در نرم‌افزارها را فراهم نمایند.
ماده 14ـ اشخاص مشمول موظفند مشخصات درج شده اشخاص و اماکن ثبت شده در سیستمهای اطلاعاتی خود را هر شش ماه یک بار به مراجع ذی‌ربط ارسال و صحت آن را کنترل و آخرین تغییرات را دریافت نمایند. در صورت کشف هرگونه مغایرت قطعی و غیرقابل رفع موارد باید به واحد اطلاعات مالی گزارش گردد.
ماده 15ـ اشخاص مشمول موظفند ظرف شش ماه پس از ابلاغ این آیین‌نامه در مورد مشتریان قبلی که از قبل خدمات پایه را دریافت نموده و بر مبنای آن هنوز به فعالیت خود ادامه می‌دهند، تکالیف فوق را عملی سازند.
تبصره 1ـ آن دسته از مشتریان قبلی که در مرحله تطبیق، مشخصات آنها دارای مغایرت بوده است، موظفند ظرف سه ماه نسبت به رفع مغایرت اقدام نمایند. چنانچه مغایرت مذکور رفع نگردد، واحدهای مبارزه با پولشویی در هر دستگاه موظفند موارد را به واحد اطلاعات مالی ارسال نمایند.
تبصره 2ـ آن دسته از مشتریان قبلی که متوسط فعالیت‌آنها در سال مطابق دستورالعمل مربوط که به تصویب شورا خواهد رسید، کم اهمیت باشد، از شمول این ماده مستثنی هستند.
ماده 16ـ از زمان ابلاغ این آیین‌نامه، اشخاص مشمول موظفند آن دسته از اسناد و مدارکی را که شورا مشخص می‌سازد، به صورت پستی به آدرس ارباب رجوع ارسال نمایند. از تاریخ مذکور، اشخاص مشمول باید در مورد محل سکونت اشخاص حقیقی، کدپستی درج شده در کارت ملی و در مورد اشخاص حقوقی کدپستی اقامتگاه قانونی درج شده در کارت شناسه ملی را برای ارسال مدارک، مبنای عمل قرار دهند.
ماده 17ـ اشخاص مشمول ارائه دهنده خدمات پایه موظفند به طور مداوم و مخصوصاً در موارد زیر اطلاعات مربوط به شناسایی کامل مشتری را به روز نمایند:
الف ـ در زمانی که براساس شواهد و قراین احتمال آن وجود داشته باشد که وضعیت ارباب رجوع تغییرات عمده‌ای پیدا نموده است.
ب ـ در صورتی که شخص مشمول براساس شواهد و قراین احتمال دهد ارباب‌رجوع در جریان عملیات پولشویی و یا تأمین مالی تروریسم قرار گرفته است.
