Transpordiettevõtte sanktsiooniriskid: kuidas neid juhtida

Milliseid sanktsiooniriske kannavad vedajad ja ekspediitorid ELis, kus need tekivad ning millest koosneb toimiv riskijuhtimise süsteem.

Для транспортных и логистических компаний санкции перестали быть темой «для банков и экTranspordi- ja logistikaettevõtete jaoks ei ole sanktsioonid enam teema üksnes „pankadele ja eksportijatele“. Vedaja, ekspediitor või logistikaoperaator võib sanktsioonirežiimi rikkuda ka siis, kui ta ei ole ostu-müügitehingu pool: piisab, kui vedada keelatud kaupa, teha koostööd sanktsioneeritud isikuga või saada osaks sanktsioonide vältimise ahelast.

Õige sanktsiooniriskide juhtimine ei ole dokumentide kogum „kontrolli jaoks“, vaid süsteem, mis võimaldab enne veo algust aru saada, kellega te töötate, mida, kuhu ja millega veate.

Miks on transport kõrgendatud riskiga

Transpordiettevõte näeb kaupade füüsilist liikumist, mistõttu ilmnevad sanktsioonide vältimise skeemid sageli just tema juures: ümberlaadimine kolmandates riikides, kaubasaaja vahetumine teel olles, „transiit“, mis tegelikult lõpeb sanktsioonide all olevas riigis.

Lisaks puudutavad mõned ELi piirangud otseselt transporti: Venemaa ja Valgevene vedajate kaubaveokeeld ELis maanteel, teatud kaupade transiidipiirangud ning keelud mere- ja õhutranspordis. Sanktsioonipakette uuendatakse regulaarselt: 12. oktoobril 2026 kiitis ELi Nõukogu heaks 22. paketi, mis lisab sanktsiooninimekirja ligikaudu 1600 Venemaa sõjatööstuskompleksiga seotud isikut ja organisatsiooni. Uusi sektoraalseid kaubanduspiiranguid pakett ei sisalda, kuid sanktsiooninimekiri kasvab peaaegu poole võrra, mistõttu muutub tehingupartnerite kontroll veelgi olulisemaks. Meetmed jõustuvad avaldamisega Euroopa Liidu Teatajas.

Meie hinnang: transpordiettevõtte peamine risk ei tulene sageli tahtlikust rikkumisest, vaid kontrolli puudumisest – kui keegi ettevõttes ei vastuta küsimuse eest „kas seda vedu tohib teha“.

Õiguslik alus

Eestis tegutseva transpordiettevõtte jaoks on olulisemad:

• Nõukogu määrus (EL) nr 833/2014 – Venemaa suhtes kehtivad sektoraalsed piirangud, sealhulgas Venemaa vedajate kaubaveokeeld maanteel (art 3l) ja keeld osaleda sanktsioonide vältimisele suunatud tegevuses (art 12).
• Nõukogu määrus (EL) nr 269/2014 – sanktsioneeritud isikute varade külmutamine ning keeld teha neile kättesaadavaks rahalisi vahendeid ja majandusressursse.
• Nõukogu määrus (EÜ) nr 765/2006 – analoogsed piirangud Valgevene suhtes.
• Rahvusvahelise sanktsiooni seadus (RSanS) – sanktsioonide rakendamise kord Eestis.
• Karistusseadustik (§ 93¹) – kriminaalvastutus rahvusvahelise sanktsiooni rikkumise eest.

Transpordiettevõtted ei ole üldjuhul rahapesu ja terrorismi rahastamise tõkestamise seaduse (RahaPTS) kohustatud isikud kogu sellest tulenevate AML-kohustustega. Sanktsioonid on aga siduvad kõigile ELi isikutele, sõltumata sellest staatusest.

Viis sanktsiooniriski valdkonda

Meie hinnang: selle hindamisel, kas ettevõte „kuulub“ sanktsioneeritud isikule, tuleb arvestada mitte ainult otsest osalust, vaid ka kontrolli omandusahela kaudu. Euroopa Komisjoni selgitused lähtuvad üle 50% osalusest ja tegelikust kontrollist.

Millest koosneb sanktsiooniriskide juhtimise süsteem

1. Riskihinnang. Määrake, millised viiest riskivaldkonnast on just teie äri jaoks olulised: suunad, kaubaliigid, kliendid, alltoovõtjad. Hinnang peab kajastama ettevõtte tegelikku tegevust ning seda tuleb üle vaadata marsruutide või kliendibaasi muutumisel.

2. Sisereegel ja protseduur. Dokument peab vastama praktilistele küsimustele: kes vedu kontrollib, mida täpselt kontrollitakse, mis hetkel ja kes teeb otsuse kahtluse korral.

3. Tehingupartnerite kontroll. Klientide, saatjate, kaubasaajate ja nende tegelike kasusaajate kontroll ELi sanktsiooninimekirjade alusel – enne lepingu sõlmimist ja iga andmete muutumise korral. Osa suundade puhul tasub arvestada ka USA ja Ühendkuningriigi sanktsiooninimekirjadega, kui teie pangad või kliendid on nendega seotud.

4. Kauba ja marsruudi kontroll. Kauba kirjelduse ja KN-koodi võrdlemine piirangute loeteludega, siht- ja transiidiriigi kontroll.

5. Eskaleerimise ja keeldumise kord. Töötaja peab teadma, kelle poole kahtluse korral pöörduda ning et vedu peatatakse kuni otsuse saamiseni.

6. Dokumenteerimine. Kontrollide tulemused ja tehtud otsused säilitatakse. See on peamine heausksuse tõend panga päringu või kontrolli korral.

7. Koolitus ja ülevaatamine. Dispetšerid ja müügijuhid peavad tundma ohumärke. Protseduuri tasub üle vaadata pärast iga olulist sanktsioonipaketti.

Ohumärgid

• Klient nõuab ebatavalist marsruuti või „transiiti“ kolmandate riikide kaudu ilma arusaadava majandusliku põhjuseta.
• Kaubasaaja vahetub pärast veo algust.
• Kauba kirjeldus on liiga üldine või ei vasta KN-koodile.
• Makse tuleb kolmandalt isikult või riigist, mis tehinguga seotud ei ole.
• Klient on hiljuti asutatud, tal puudub ajalugu või veebileht ning omandistruktuur on läbipaistmatu.
• Klient on valmis kiireloomulisuse eest üle maksma ega küsi hinna kohta.

Meie hinnang: üks ohumärk ei tähenda veel rikkumist, kuid on alus täiendavaks kontrolliks ja selle dokumenteerimiseks.

Mida ootavad pangad

Pangad ja makseasutused liigitavad transpordi- ja logistikaettevõtted kõrgendatud sanktsiooniriskiga klientideks ning küsivad regulaarselt teavet marsruutide, kaupade ja tehingupartnerite kohta.

Meie hinnang: pangale ei piisa väitest „meie Venemaaga ei tööta“. Kõige veenvamalt mõjub ettevõte, kes suudab näidata oma kontrolliprotseduuri, konkreetsete vedude kontrollitulemusi ja vaieldavates olukordades tehtud otsuseid. Sellise süsteemi olemasolu lihtsustab märgatavalt pangapäringutele vastamist ning vähendab konto piiramise või sulgemise riski.

Millest alustada: kontrollnimekiri

Vajate abi?

Aitame transpordi- ja logistikaettevõtetel hinnata sanktsiooniriske, välja töötada sisemisi protseduure ja koostada vastuseid pankade päringutele. Võtke meiega ühendust, et arutada teie olukorda.

Õigusallikad

• Nõukogu määrus (EL) nr 833/2014 – sektoraalsed piirangud Venemaa suhtes
• Nõukogu määrus (EL) nr 269/2014 – varade külmutamine
• Nõukogu määrus (EÜ) nr 765/2006 – piirangud Valgevene suhtes
• Rahvusvahelise sanktsiooni seadus
• Karistusseadustik, § 93¹
• EU Sanctions Map – ülevaade kehtivatest ELi sanktsioonirežiimidest

Artikkel on informatiivse iseloomuga, kehtib avaldamise kuupäeva seisuga ega ole õigusnõustamine. Sanktsioonirežiimid muutuvad sageli; piirangute kohaldatavus konkreetsele veole nõuab eraldi hindamist. Tekst on koostatud tehisintellekti tööriistade abil ja juristi poolt üle vaadatud.

Read more at

CASP Licence in Estonia: Planning to apply for a CASP licence in Estonia?

The Markets in Crypto-Assets Regulation (MiCA) has replaced the national virtual asset service provider regime in Estonia. Crypto-asset service providers (CASPs) now need authorisation from Finantsinspektsioon, and the requirements are considerably stricter than under the previous FIU registration model.

Many applicants underestimate this shift. Structures that were accepted in the past — a nominee director, a virtual office, policies copied from a template — are, in our assessment, unlikely to pass under MiCA.

Below are the 10 most common reasons a CASP application may be refused or withdrawn. For each, we set out what the law requires, our view based on practice, and how to prepare.

A note on terminology: “The law” sections describe legal requirements with references to MiCA and related acts. “Our view” sections reflect our professional assessment and are not statements of law.

1. No real presence in the EU

The law. A CASP must have a registered office in a Estonia (where it carries out at least part of its crypto-asset services), its place of effective management in the EU, and at least one director is local resident.

Our view. A nominee director and a virtual office were often accepted under the former FIU regime. In our assessment, they do not meet MiCA’s requirements: the regulator expects the company to be genuinely managed from the EU.

How to prepare:

• Appoint a director who is resident in the EU and actually takes part in management decisions.
• Make sure board meetings, key decisions and records demonstrably take place in the EU.
• Use a real office where at least part of the services is provided.

2. Management fails the fit and proper test

The law. Members of the management body must be of sufficiently good repute and possess appropriate knowledge, skills and experience, both individually and collectively, to perform their duties.

Our view. A common reason for a negative assessment is a lack of experience specifically in crypto-assets or financial regulation. General business experience alone is often not enough.

How to prepare:

• Map each board member’s experience against the services you plan to provide.
• Fill gaps before filing, for example by appointing a member with regulatory or crypto-asset experience.
• Prepare complete CVs, references and criminal record certificates in advance.

3. Opaque ownership structure

The law. The application must identify all direct and indirect shareholders with qualifying holdings, and their good repute must be demonstrated. Authorisation may be refused where close links or the law of a third country prevent effective supervision.

Our view. Multi-layered structures through jurisdictions with limited transparency attract close scrutiny and often lead to repeated information requests.

How to prepare:

• Draw a complete ownership chart up to the ultimate beneficial owners.
• Collect documents confirming the repute and source of wealth of each qualifying shareholder.
• Consider simplifying the structure before filing if any layer cannot be clearly explained.

4. Capital does not meet the requirements

The law. A CASP must hold prudential safeguards equal to the higher of the permanent minimum capital for its class of services — EUR 50,000, 125,000 or 150,000 — and one quarter of its fixed overheads for the preceding year.

Our view. The origin of the capital is also examined from an AML perspective. Funds whose source cannot be clearly documented can delay or jeopardise the application.

How to prepare:

• Confirm which class your services fall into and calculate the required amount.
• Document the source of the capital with contracts, bank statements and tax records.
• Budget for ongoing compliance, since the requirement applies continuously, not just at filing.

5. A box-ticking programme of operations

The law. The application must include a programme of operations describing the crypto-asset services to be provided, including where and how they will be marketed.

Our view. A template business plan that does not match the company’s actual model is one of the main reasons for regulator queries and withdrawn applications. The regulator compares the plan with the rest of the file and notices inconsistencies.

How to prepare:

• Describe the services, target markets, client types and marketing channels you will actually use.
• Make sure the financial projections, staffing and policies are consistent with the plan.
• Avoid generic wording copied from other applications.

6. AML/CFT exists only on paper

The law. A CASP must have effective anti-money laundering and counter-terrorist financing arrangements, including a risk assessment, customer due diligence (KYC), transaction monitoring, sanctions screening and compliance with the travel rule.

Our view. Policies copied from a template, without the tools and staff to apply them, significantly increase the risk of refusal.

How to prepare:

• Tailor the business-wide risk assessment to your actual products, clients and jurisdictions.
• Select and contract KYC, transaction monitoring and travel rule tools before filing.
• Appoint a qualified compliance officer and money laundering reporting officer.

7. Weak protection of client assets

The law. A CASP must segregate clients’ crypto-assets and funds from its own. A CASP providing custody must also have a custody and administration policy.

Our view. Segregation must work in practice — in your wallets and your records — not just in the policy.

How to prepare:

• Define the wallet structure and how client holdings are recorded and reconciled.
• Choose the credit institution or custodian for client funds.
• Align the custody policy with the technical setup actually in use.

8. ICT and security are not documented

The law. The application must include technical documentation of the ICT systems and security arrangements, together with a description in non-technical language .

Our view. The documentation should describe the systems you actually run, not a vendor’s generic template.

How to prepare:

• Document your architecture, access controls, key management and incident response.
• Prepare the non-technical summary for readers without an IT background.
• Map your setup against DORA requirements, including third-party ICT risk.

9. Key functions outsourced without oversight

The law. Outsourcing does not relieve a CASP of its responsibility and must not impair the quality of internal control or the competent authority’s ability to supervise.

Our view. A model in which the Estonian company is merely a shell for an external operator is unlikely to be approved.

How to prepare:

• List all outsourced functions and justify why each can be outsourced.
• Put written agreements in place that give the CASP and the regulator access and audit rights.
• Keep enough in-house expertise to supervise each provider.

10. Incomplete or inconsistent application

The law. Finantsinspektsioon may request additional information where the materials submitted do not satisfy it that the applicant meets the requirements.

Our view. In practice, prolonged rounds of queries often end with the application being withdrawn.

How to prepare:

• Cross-check the business plan, policies, financial projections and organisational chart for consistency.
• Answer each regulator query fully and with supporting documents.
• Consider an independent review of the file before submission.

Pre-filing checklist

Before submitting a CASP application to Finantsinspektsioon, check that you can answer “yes” to each point:

• The company is genuinely managed from the EU and has at least one EU-resident director.
• Each board member’s experience matches the planned services.
• The ownership chart is complete up to the ultimate beneficial owners.
• Capital meets the requirement and its source is documented.
• The programme of operations reflects the real business model.
• AML/CFT policies are supported by working tools and qualified staff.
• Client assets are segregated in practice, not only on paper.
• ICT documentation describes the systems actually in use and addresses DORA.
• Outsourced functions are justified and supervised.
• All documents in the file are consistent with each other.

Planning to apply for a CASP licence?

We can assess your company’s readiness, identify the key risks in your application and help you prepare a complete and consistent file. Contact us to discuss your project.

Legal sources:

1. Regulation (EU) 2023/1114 (MiCA): Arts. 59(2), 62(2), 63, 67, 68, 70, 73, 75 and Annex IV (https://eur-lex.europa.eu/eli/reg/2023/1114/oj)
2. Regulation (EU) 2023/1113 (Transfer of Funds Regulation): the travel rule (https://eur-lex.europa.eu/eli/reg/2023/1113/oj)
3. Regulation (EU) 2022/2554 (DORA): ICT and operational resilience (https://eur-lex.europa.eu/eli/reg/2022/2554/oj)
4. Estonian Money Laundering and Terrorist Financing Prevention Act (RahaPTS) (https://www.riigiteataja.ee/en/akt/520072026005)

This article is for general information only and does not constitute legal advice. Requirements and regulatory practice may change; the outcome of any application depends on its specific circumstances.

Read more at

Panga päring ei tähenda, et teid kahtlustatakse seaduse rikkumises. Paljudel juhtudel on tegemist tavapärase kontrolliga, mida tehakse rahapesu tõkestamise nõuete (AML) täitmiseks.

Samas ei tohi panga päringut tähelepanuta jätta.

Mida tasub teha:

✓ Vastake panga päringule ettenähtud tähtaja jooksul.
✓ Vastake rahulikult, selgelt ja küsimuste sisust lähtudes – emotsioonid ega vaidlused ei aita olukorda
lahendada.
✓ Esitage dokumendid, mis vastavad otseselt panga küsimustele.
✓ Ärge saatke lisadokumente ega teavet, mida pank ei ole küsinud, sest see võib kaasa tuua uusi
küsimusi.

Peamine eesmärk on näidata selgelt raha päritolu, tehingu eesmärki ning selle majanduslikku sisu.

Mida selgemad ja loogilisemad on teie selgitused ning esitatud dokumendid, seda kiiremini saab pank kontrolli lõpule viia.

Pidage meeles:

Hästi koostatud vastus aitab sageli vältida korduvaid päringuid, võimalikke kontopiiranguid ning kontrollimenetluse pikenemist.

Veel üks oluline tähelepanek

Paljud pöörduvad juristi poole alles pärast seda, kui on pangale juba mitu korda iseseisvalt vastanud.

Kui esimestes vastustes on esitatud puudulik teave, dokumendid on omavahel vastuolus või selgitused muutuvad, võib olukorra parandamine osutuda märksa keerulisemaks. Lisaks võivad varasemad vastused hakata töötama teie kahjuks.

Kui panga päring on keeruline või te ei ole kindel, milliseid dokumente ja selgitusi tuleks esitada, tasub õigusabi otsida enne esimese vastuse saatmist, mitte alles pärast mitut ebaõnnestunud katset.

Read more at

Dokumendid jäävad ettevõtte arengust maha

Ettevõtte dokumente käsitletakse sageli pelgalt formaalsusena: need koostatakse ettevõtte asutamisel ja jäävad seejärel aastateks muutmata. Samal ajal areneb ettevõte edasi – muutuvad omandistruktuur, töökorraldus ja ärisuhted –, kuid dokumentatsioon ei pruugi nende muudatustega kaasas käia.

Millal on ülevaatus eriti oluline

Dokumentatsiooni regulaarne ülevaatamine aitab veenduda, et see kajastab ettevõtte tegelikku tegevust ja vastab kehtivatele äriprotsessidele. Eriti oluline on see siis, kui:

• muutuvad osanikud või juhatuse liikmed;
• ettevõte laieneb uutele turgudele;
• muudetakse tegevusvaldkonda;
• alustatakse koostööd finantsasutuste või uute äripartneritega.

Vajadus ilmneb sageli kõige ebasobivamal hetkel

Praktikas selgub dokumentide ajakohastamise vajadus tihti just siis, kui aega on kõige vähem: kontrolli käigus, panga päringu saamisel, tehingu ettevalmistamisel või tegevusloa taotlemisel. Kui dokumendid sisaldavad aegunud andmeid või ei vasta tegelikule töökorraldusele, võib see tekitada lisaküsimusi ja pikendada vajalikke menetlusi.

Perioodiline audit kui hea tava

Heaks tavaks peetakse ettevõtte dokumentatsiooni perioodilist auditit. See aitab võimalikud puudused varakult avastada ja viia dokumendid õigeaegselt vastavusse ettevõtte tegeliku tegevusega, ootamata ära olukorda, kus ajakohastamine muutub kiireloomuliseks.

Read more at

Kohustuslikust formaalsusest äriliseks vajaduseks

Veel mõni aasta tagasi pidasid paljud ettevõtted sisereegleid ja -protseduure pelgalt kohustuslikuks dokumentide kogumiks, mida on vaja vaid teatud olukordades. Tänaseks on see lähenemine oluliselt muutunud.

Mida ootavad pangad, partnerid ja järelevalveasutused

Tänapäeva ärikeskkonnas pööratakse üha enam tähelepanu läbipaistvale ühingujuhtimisele, tõhusale sisekontrollile ja peamiste äriprotsesside nõuetekohasele dokumenteerimisele. Finantsasutused, äripartnerid ja järelevalveasutused jälgivad üha hoolikamalt mitte ainult seda, kas sisereeglid on olemas, vaid ka seda, kas need kajastavad täpselt ettevõtte igapäevast tegevust.

Nõuetele vastavus kui riskijuhtimise osa

Ettevõtete jaoks tähendab see, et nõuetele vastavus on muutunud riskijuhtimise lahutamatuks osaks, mitte pelgalt regulatiivseks formaalsuseks. Sisereeglite regulaarne ülevaatamine, vastutuse selge jaotamine ja ettevõtte dokumentatsiooni ajakohasena hoidmine aitavad ettevõtetel kontrollidega enesekindlamalt toime tulla, luua tugevamaid suhteid äripartneritega ja reageerida tõhusamalt muutuvatele regulatiivsetele ootustele.

Miks ennetav lähenemine tasub end ära

Ettevõtted, kes tegelevad nende küsimustega ennetavalt, kulutavad tulevikus nõuetele vastavusega seotud probleemide lahendamisele tavaliselt oluliselt vähem aega ja ressursse.

Read more at