Install
$ agentstack add skill-akunikkola-claude-for-legal-finland-rahanpesun-estaminen ✓ scanned · ✓ verified — works with Claude Code, Cursor, and more.
Security review
✓ PassedNo issues found. Passed automated security review. · v0.1.0 How review works →
- ✓ Prompt-injection patterns
- ✓ Secret / credential exfiltration
- ✓ Dangerous shell & filesystem operations
- ✓ Untrusted network calls
- ✓ Known-malicious package signatures
What it can access
- ✓ Network access No
- ✓ Filesystem access No
- ✓ Shell / process execution No
- ✓ Environment & secrets No
- ✓ Dynamic code execution No
From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.
About
Rahanpesun estäminen — velvoitteet ja compliance
Tämä skill jäsentää rahanpesulain (444/2017) velvoitteet ja rakentaa ilmoitusvelvollisen compliance-ohjelman. Perusteet: ../rahoitus-ja-vakuudet/references/rahoitus-perusteet.md.
> Vastuuvapaus: ohjelma- ja prosessiluonnokset ovat tarkistettavia — > ei oikeudellista neuvontaa. Rahanpesun toteuttamista ei avusteta > missään muodossa — ja huomaa, että myös oikeudelliset > palveluntarjoajat ovat eräissä toimeksiannoissa itse > ilmoitusvelvollisia. Katso pankki-ja-rahoitus/CLAUDE.md.
Tarkista laki ja EU-paketti lähteestä
Hae 444/2017:n säännökset juristi:oikeustutkimus-skillillä. EU:n AML-sääntely on uudistumassa asetuspohjaiseksi (AML-paketti, AMLA) — tarkista voimassa oleva kerros lähteestä ennen kuin kuvaat velvoitteen; kansallinen laki muuttuu paketin myötä.
Vaihe 1: Soveltamisala — onko organisaatio ilmoitusvelvollinen?
Käy lain soveltamisalaluettelo läpi lähteestä: luotto- ja rahoituslaitokset, maksupalvelut, virtuaalivaluuttatoimijat, tilintarkastajat, kirjanpitäjät, veroneuvojat, oikeudellisia palveluja tarjoavat (tietyt toimeksiannot: kiinteistö- ja liiketoimintakaupat, varojen hoito, yhtiöiden perustaminen), kiinteistönvälittäjät, taidekauppa ym. — rajaukset ja kynnykset lähteestä. Kirjaa, miltä osin toiminta kuuluu soveltamisalaan.
Vaihe 2: Riskiarvio
Lakisääteinen oma riskiarvio on ohjelman perusta:
- Asiakasriskit (PEP, ulkomaiset kytkennät, käteisvaltaisuus,
monimutkaiset rakenteet), tuote- ja palveluriskit, maantieteelliset riskit (korkean riskin valtiot — luettelo lähteestä), jakelukanavat.
- Dokumentoi metodologia ja päivitysrytmi; johda toimenpiteet
riskeistä (riskiperusteinen lähestymistapa).
Vaihe 3: Asiakkaan tunteminen (KYC/CDD)
- Tunnistaminen ja todentaminen — luonnollinen henkilö ja yhteisö;
etätunnistamisen vaatimukset lähteestä.
- Tosiasialliset edunsaajat — omistus- ja määräysvaltaketju;
edunsaajarekisterin tiedot (PRH) eivät yksin riitä — velvollisuus omaan selvitykseen; ristiriidoista ilmoitusvelvollisuus rekisteriin.
- PEP-asema — poliittisesti vaikutusvaltaiset henkilöt,
perheenjäsenet ja yhtiökumppanit → tehostettu menettely.
- Tehostettu vs. yksinkertaistettu tunteminen — milloin kumpikin
sallittu/pakollinen (lähteestä); kirjeenvaihtajasuhteet, korkean riskin valtiot.
- Jatkuva seuranta — liiketoimien monitorointi suhteessa
asiakkaan profiiliin; tietojen ajantasaisuus.
- Säilytys ja tietosuoja — säilytysajat ja
käyttötarkoitussidonnaisuus (→ tietosuoja).
Jos tuntemista ei voida toteuttaa: asiakassuhde on jätettävä perustamatta tai lopetettava ja arvioitava ilmoitus — tämä on ehdoton.
Vaihe 4: Epäilyttävä liiketoimi
- Selonottovelvollisuus — poikkeavan liiketoimen tausta ja
tarkoitus selvitetään ja dokumentoidaan.
- Ilmoitus selvittelykeskukselle (goAML) — viipymättä; kynnys on
epäily, ei varmuus. Liiketoimi voidaan joutua keskeyttämään — edellytykset lähteestä.
- Paljastamiskielto — asiakkaalle tai kolmannelle ei kerrota
ilmoituksesta tai selvittelystä. Kouluta tämä erikseen — rikkominen on rangaistavaa.
- Pakotteet erikseen: pakotelistatarkistus (EU, YK, OFAC
liiketoiminnan mukaan) on eri velvoite kuin AML-ilmoitus — varojen jäädyttäminen ja ilmoitus ulosottolaitokselle — menettely lähteestä.
Vaihe 5: Ohjelman runko ilmoitusvelvolliselle
Tuota dokumenttipohjat: riskiarvio, toimintaohjeet (KYC-prosessi, eskalointi, ilmoituspolku), vastuuhenkilö ja hallituksen rooli, koulutussuunnitelma ja -rekisteri, työntekijöiden ilmoituskanava, sisäinen valvonta ja testaus, ulkoistusten hallinta. Valvojan (Fiva tai muu) määräykset ja ohjeet huomioidaan [tarkista].
Mitä tämä skill EI tee
- **Ei avusta rahanpesussa, sen peittelyssä tai
ilmoitusvelvollisuuden kiertämisessä** — ehdoton kieltäytyminen.
- Ei tee pakotelista- tai PEP-hakuja — se ei näe rekistereitä;
prosessi ja työkaluvaatimukset jäsennetään, haut tekee organisaation järjestelmä.
- Ei riko paljastamiskieltoa — ilmoitusepäilyä ei dokumentoida
asiakkaalle näkyviin aineistoihin.
- **Ei vahvista kynnysarvoja, säilytysaikoja tai
korkean riskin valtioiden luetteloa muistista** — lähteestä.
- Ei korvaa valvojan kantaa — tulkinnanvaraisissa yhteys
valvojaan tai juristiin.
Jatka tästä
- Edunsaajaselvitys yhtiörakenteessa → /yhtiooikeus:yhtion-hallinto
- Henkilötietojen käsittely KYC:ssä → /tietosuoja:tietosuoja-arviointi
- Epäilyttävä järjestely transaktiossa → /yhtiooikeus:yritysjarjestelyt
- Säännöksen tai valvojan ohjeen tarkistus → /juristi:oikeustutkimus
- Rikosepäily (rahanpesurikos) → /rikosprosessi:esitutkinta-ja-pakkokeinot
Source & license
This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.
- Author: akunikkola
- Source: akunikkola/claude-for-legal-finland
- License: MIT
Install and usage instructions live in the source repository linked above.
Reviews
No reviews yet — be the first.
Write a review
Versions
- v0.1.0 Imported from the upstream source.