Član 22. Zakon o sprečavanju pranja novca i finansiranja terorističkih aktivnosti

(Određivanje i utvrđivanje identiteta klijenta putem kvalificiranog elektronskog certifikata za elektronski potpis ili elektronskog pečata) Obveznik iz člana 5. ovog zakona može, u skladu s propisima u BiH kojima se uređuje oblast kvalificiranog elektronskog certifikata za elektronski potpis ili elektronskog pečata, na daljinu odrediti i utvrditi identitet fizičkog lica, njegovog zakonskog zastupnika, te klijenta koji je preduzetnik ili lice koje se bavi drugom samostalnom djelatnošću, pravnog lica i fizičkog lica koje zastupa pravno lice, na osnovu kvalificiranog certifikata za elektronski potpis ili elektronski pečat izdatog od certifikacionog tijela u skladu sa zakonima kojim je uređeno elektronsko poslovanje i elektronski potpis.(2) U postupku određivanja i utvrđivanja identiteta klijenta, u skladu sa stavom (1) ovog člana, obveznik prikuplja podatke iz člana 15. ovog zakona uvidom u kvalificirani certifikat za elektronski potpis ili elektronski pečat. Podaci koje nije moguće prikupiti iz kvalificiranog certifikata prikupljaju se iz drugih važećih javnih isprava koje klijent dostavi posredstvom lica ovlaštenih za poslove poštanskog saobraćaja ili elektronskom poštom. Ako na opisani način nije moguće prikupiti sve propisane podatke, nedostajući podaci prikupljaju se neposredno od klijenta ili na drugi način.(3) Određivanje i utvrđivanje identiteta klijenta, u skladu sa stavom (1) ovog člana, nije dopušteno ako postoji sumnja da je kvalificirani certifikat zloupotrijebljen, odnosno ako obveznik utvrdi da su se promijenile okolnosti koje bitno utiču na njegovu valjanost, a kvalificirani pružalac usluga ga još nije privremeno suspendirao.(4) Obveznik je dužan prema klijentu iz stava (1) ovog člana, do trenutka njegovog fizičkog pristupanja kod obveznika, provoditi mjere pojačanog i trajnog praćenja poslovnog odnosa s klijentom, uključujući i provođenje mjera ograničenja transakcija shodno procijenjenom riziku.(5) Nakon fizičkog pristupanja klijenta obvezniku iz stava (1) ovog člana, obveznik je dužan provoditi mjere identifikacije i praćenja, u skladu s procjenom rizika iz člana 10. ovog zakona.(6) Uslovi pod kojima se može odrediti i utvrditi identitet klijenta u skladu sa stavom (1) ovog člana su sljedeći:a) da kvalificirani elektronski certifikat klijenta nije izdat pod pseudonimom;b) da obveznik osigura tehničke i druge uslove koji mu omogućavaju da u svakom trenutku provjeri da li je kvalificirani elektronski certifikat klijenta istekao ili je opozvan i da li je privatni kriptografski ključ važeći i izdat u skladu sa stavom (1) ovog člana;c) da obveznik provjeri da li kvalificirani elektronski certifikat klijenta ima ograničenja upotrebe certifikata u pogledu visine transakcije odnosno sredstava, načina poslovanja i slično i da svoje poslovanje uskladi s tim ograničenjima;d) obveznik je dužan osigurati tehničke uslove za vođenje evidencije o korištenju sistema putem kvalificiranog elektronskog certifikata klijenta.(7) Obveznik je dužan obavijestiti nadležni nadzorni organ iz člana 93. ovog zakona i FOO da će određivanje i utvrđivanje identiteta klijenta vršiti na osnovu kvalificiranog elektronskog certifikata klijenta. Prilikom obavještavanja dužan je dostaviti i izjavu o ispunjenosti uslova iz stava (6) tač. b) i d) ovog člana.(8) Certifikaciono tijelo, koje je klijentu izdalo kvalificirani elektronski certifikat, dužno je obvezniku, na njegov zahtjev, bez odgađanja dostaviti podatke o načinu na koji je utvrdilo i provjerilo identitet klijenta koji je imalac certifikata.(9) Ako prilikom određivanja i utvrđivanja identiteta klijenta na osnovu ovog člana obveznik posumnja u istinitost prikupljenih podataka ili vjerodostojnost isprava iz kojih su podaci pribavljeni, dužan je obustaviti i postupak određivanja i utvrđivanja identiteta klijenta putem kvalificiranog elektronskog certifikata i odrediti i utvrditi identitet na osnovu čl. 15, 16, 17, 18. i 19. ovog zakona.