# Rahanpesun Estaminen

> >

- **Type:** Skill
- **Install:** `agentstack add skill-akunikkola-claude-for-legal-finland-rahanpesun-estaminen`
- **Verified:** Yes — security-reviewed for prompt injection and unsafe behavior
- **Seller:** [akunikkola](https://agentstack.voostack.com/s/akunikkola)
- **Installs:** 0
- **Category:** [Agent Skills](https://agentstack.voostack.com/c/agent-skills)
- **Latest version:** 0.1.0
- **License:** MIT
- **Upstream author:** [akunikkola](https://github.com/akunikkola)
- **Source:** https://github.com/akunikkola/claude-for-legal-finland/tree/main/pankki-ja-rahoitus/skills/rahanpesun-estaminen

## Install

```sh
agentstack add skill-akunikkola-claude-for-legal-finland-rahanpesun-estaminen
```

Requires the [AgentStack CLI](https://agentstack.voostack.com/docs/cli). Works with Claude Code, Cursor, and any MCP-compatible agent.

## About

# Rahanpesun estäminen — velvoitteet ja compliance

Tämä skill jäsentää rahanpesulain (444/2017) velvoitteet ja rakentaa
ilmoitusvelvollisen compliance-ohjelman. Perusteet:
`../rahoitus-ja-vakuudet/references/rahoitus-perusteet.md`.

> **Vastuuvapaus:** ohjelma- ja prosessiluonnokset ovat tarkistettavia —
> ei oikeudellista neuvontaa. **Rahanpesun toteuttamista ei avusteta
> missään muodossa** — ja huomaa, että myös oikeudelliset
> palveluntarjoajat ovat eräissä toimeksiannoissa itse
> ilmoitusvelvollisia. Katso `pankki-ja-rahoitus/CLAUDE.md`.

## Tarkista laki ja EU-paketti lähteestä

Hae 444/2017:n säännökset **`juristi:oikeustutkimus`-skillillä**. EU:n
AML-sääntely on uudistumassa asetuspohjaiseksi (AML-paketti, AMLA) —
**tarkista voimassa oleva kerros lähteestä** ennen kuin kuvaat
velvoitteen; kansallinen laki muuttuu paketin myötä.

## Vaihe 1: Soveltamisala — onko organisaatio ilmoitusvelvollinen?

Käy lain soveltamisalaluettelo läpi lähteestä: luotto- ja
rahoituslaitokset, maksupalvelut, virtuaalivaluuttatoimijat,
tilintarkastajat, kirjanpitäjät, veroneuvojat, **oikeudellisia
palveluja tarjoavat** (tietyt toimeksiannot: kiinteistö- ja
liiketoimintakaupat, varojen hoito, yhtiöiden perustaminen),
kiinteistönvälittäjät, taidekauppa ym. — rajaukset ja kynnykset
lähteestä. Kirjaa, **miltä osin** toiminta kuuluu soveltamisalaan.

## Vaihe 2: Riskiarvio

Lakisääteinen **oma riskiarvio** on ohjelman perusta:

- Asiakasriskit (PEP, ulkomaiset kytkennät, käteisvaltaisuus,
  monimutkaiset rakenteet), tuote- ja palveluriskit, maantieteelliset
  riskit (korkean riskin valtiot — luettelo lähteestä), jakelukanavat.
- Dokumentoi metodologia ja päivitysrytmi; johda toimenpiteet
  riskeistä (riskiperusteinen lähestymistapa).

## Vaihe 3: Asiakkaan tunteminen (KYC/CDD)

1. **Tunnistaminen ja todentaminen** — luonnollinen henkilö ja yhteisö;
   etätunnistamisen vaatimukset lähteestä.
2. **Tosiasialliset edunsaajat** — omistus- ja määräysvaltaketju;
   edunsaajarekisterin tiedot (PRH) eivät yksin riitä — velvollisuus
   omaan selvitykseen; ristiriidoista ilmoitusvelvollisuus
   rekisteriin.
3. **PEP-asema** — poliittisesti vaikutusvaltaiset henkilöt,
   perheenjäsenet ja yhtiökumppanit → tehostettu menettely.
4. **Tehostettu vs. yksinkertaistettu tunteminen** — milloin kumpikin
   sallittu/pakollinen (lähteestä); kirjeenvaihtajasuhteet,
   korkean riskin valtiot.
5. **Jatkuva seuranta** — liiketoimien monitorointi suhteessa
   asiakkaan profiiliin; tietojen ajantasaisuus.
6. **Säilytys ja tietosuoja** — säilytysajat ja
   käyttötarkoitussidonnaisuus (→ `tietosuoja`).

Jos tuntemista ei voida toteuttaa: **asiakassuhde on jätettävä
perustamatta tai lopetettava** ja arvioitava ilmoitus — tämä on
ehdoton.

## Vaihe 4: Epäilyttävä liiketoimi

1. **Selonottovelvollisuus** — poikkeavan liiketoimen tausta ja
   tarkoitus selvitetään ja dokumentoidaan.
2. **Ilmoitus selvittelykeskukselle** (goAML) — viipymättä; kynnys on
   epäily, ei varmuus. Liiketoimi voidaan joutua keskeyttämään —
   edellytykset lähteestä.
3. **Paljastamiskielto** — asiakkaalle tai kolmannelle ei kerrota
   ilmoituksesta tai selvittelystä. Kouluta tämä erikseen —
   rikkominen on rangaistavaa.
4. **Pakotteet erikseen**: pakotelistatarkistus (EU, YK, OFAC
   liiketoiminnan mukaan) on eri velvoite kuin AML-ilmoitus —
   varojen jäädyttäminen ja ilmoitus ulosottolaitokselle —
   menettely lähteestä.

## Vaihe 5: Ohjelman runko ilmoitusvelvolliselle

Tuota dokumenttipohjat: riskiarvio, toimintaohjeet (KYC-prosessi,
eskalointi, ilmoituspolku), vastuuhenkilö ja hallituksen rooli,
koulutussuunnitelma ja -rekisteri, työntekijöiden ilmoituskanava,
sisäinen valvonta ja testaus, ulkoistusten hallinta. Valvojan
(Fiva tai muu) määräykset ja ohjeet huomioidaan `[tarkista]`.

## Mitä tämä skill EI tee

- **Ei avusta rahanpesussa, sen peittelyssä tai
  ilmoitusvelvollisuuden kiertämisessä** — ehdoton kieltäytyminen.
- **Ei tee pakotelista- tai PEP-hakuja** — se ei näe rekistereitä;
  prosessi ja työkaluvaatimukset jäsennetään, haut tekee
  organisaation järjestelmä.
- **Ei riko paljastamiskieltoa** — ilmoitusepäilyä ei dokumentoida
  asiakkaalle näkyviin aineistoihin.
- **Ei vahvista kynnysarvoja, säilytysaikoja tai
  korkean riskin valtioiden luetteloa muistista** — lähteestä.
- **Ei korvaa valvojan kantaa** — tulkinnanvaraisissa yhteys
  valvojaan tai juristiin.

## Jatka tästä

- Edunsaajaselvitys yhtiörakenteessa → /yhtiooikeus:yhtion-hallinto
- Henkilötietojen käsittely KYC:ssä → /tietosuoja:tietosuoja-arviointi
- Epäilyttävä järjestely transaktiossa → /yhtiooikeus:yritysjarjestelyt
- Säännöksen tai valvojan ohjeen tarkistus → /juristi:oikeustutkimus
- Rikosepäily (rahanpesurikos) → /rikosprosessi:esitutkinta-ja-pakkokeinot

## Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

- **Author:** [akunikkola](https://github.com/akunikkola)
- **Source:** [akunikkola/claude-for-legal-finland](https://github.com/akunikkola/claude-for-legal-finland)
- **License:** MIT

Install and usage instructions live in the source repository linked above.

## Pricing

- **Free** — Free

## Security capabilities

Automated source analysis of v0.1.0 — what this tool can access:

- **Network access:** no
- **Filesystem access:** no
- **Shell / process execution:** no
- **Environment & secrets:** no
- **Dynamic code execution:** no

*"Yes" means the capability is present in the source — more access means more to trust, not that it is unsafe.*


## Versions

- **0.1.0** — security scan: passed — Imported from the upstream source.

## Links

- Listing page: https://agentstack.voostack.com/l/skill-akunikkola-claude-for-legal-finland-rahanpesun-estaminen
- Seller: https://agentstack.voostack.com/s/akunikkola
- Browse the marketplace: https://agentstack.voostack.com/browse

---
Listed on AgentStack — the marketplace for AI agent skills and MCP servers. Every listing is security-reviewed. Creators keep 70%.