Документи KYC: електронен подпис за банкова съответствие

Въведение: защо KYC стана стратегически приоритет

KYC (Know Your Customer) означава съвкупността от процедури за проверка на личност, които финансово учреждение трябва да прилага преди да установи деловни отношения с клиент. През 2026 г. европейските надзорни органи — ACPR във Франция, EBA на европейско ниво — изискват повишена строгост при събиране, удостоверяване и съхранение на KYC документи. Електронния подпис се налага като технологичния стълб, позволяващ съгласуване на течност на клиентския опит, доказателствена сила на документите и нормативна съответствие. Това ръководство обяснява ставките, правните изисквания и добрите практики за разертаване на KYC процес с електронен подпис в банковия и финансовия сектор.

---

Основи на KYC и неговото документарно измерение

KYC почива на три основни стълба: идентификация на клиента, проверка на неговата личност и постоянно наблюдение на деловната връзка. Всеки от тези стълбове генерира значителни документни потоци, които трябва да бъдат удостоверени, маркирани с времева граница и съхранени по доказателствен начин.

Документи събрани в KYC процес

Типичен KYC файл включва:

• Документи за самоличност: национална карта за самоличност, паспорт, разрешение за престой
• Доказателства за адрес: сметки за енергия, банкови извлечения от по-малко от три месеца
• Документи, свързани с професионална дейност: Kbis, устави, годишни счета за юридически лица
• Декларативни формуляри: декларация за действителни бенефициари, свидетелство за данъчна резидентност, формуляр FATCA/CRS
• Рамкови конвенции: договори за отваряне на сметка, договори за управление, конвенции за услуги по плащане

Всеки от тези документи трябва да бъде подписан, датиран и проследим. Въпросът вече не е дали електронния подпис има място в KYC, а какво ниво на подпис се налага за всеки документ.

Нива на подпис eIDAS приложими към KYC

Регламентът eIDAS (№910/2014) разграничава три нива на електронен подпис, чиято релевантност варира в зависимост от вида на KYC документа:

| Ниво | Приложимост KYC | Изисквания | |--------|------------------|----------| | Прост (SES) | Декларативни формуляри с нисък риск | Връзка между подписващия и документа | | Напреднал (AES) | Конвенции за сметка, стандартни договори | Проверена личност, гарантирана целостност, квалифициран сертификат по желание | | Квалифициран (QES) | Банкови пълномощия, договори за представителство, акти с висока правна стойност | Квалифициран сертификат издан от одобрен PSCO eIDAS |

Напредналия електронен подпис представлява минималното препоръчано ниво за голямото мнозинство на KYC банкови документи. За електронен подпис в корпоративни процеси подложени на засилени нормативни задължения, квалифицираният подпис становя незаменим.

---

Цифров KYC: специфични нормативни изисквания на финансовия сектор

Кредитни институции, инвестиционни фирми и доставчици на услуги по плащане подлежат на плътно нормативно наслагване, което преди всичко условява разработката на техния електронен KYC механизъм.

5-та директива против отмиване на пари (AMLD5) и нейното влияние върху цифров KYC

Преведена в френския закон чрез наредба №2020-1342 от 4 ноември 2020 г., 5-та директива против отмиване на пари (2018/843/UE) отвори пътя за дистанционна идентификация, като изрично признава електронни средства за идентификация нотифицирани по смисъла на eIDAS. Тя налага в частност:

• Засилена проверка за клиенти с висок риск (PEP, трети държави с риск)
• Пълна проследимост на извършени усилия
• Съхранение на данни в течение на пет години след прекратяване на деловната връзка
• Задължение за периодично актуализиране на клиентски файлове

6-та директива AMLD (2021/1237), чиято трансзиция е очаквана преди края на 2026 г., допълнително укрепва тези задължения със въвеждането на европейско пространство за цифрова самоличност (eID) и хармонизиране на списъците за наблюдение.

DSP2 и силно удостоверяване: интерфейсът с KYC

Директивата за услуги по плащане DSP2 (2015/2366/UE) налага силно удостоверяване на клиента (SCA) за чувствителни операции. В контекста на KYC това изискване се материализира при:

• Установяване на дистанционна връзка (100% цифрово отваряне на сметка)
• Подписване на приложение, променящо съществени характеристики на сметката
• Добавяне на бенефициент при прехвърляния без習習習習習習習習習習習習習習習習習習習習習習习习习

Силното удостоверяване изисква комбинация от поне два фактора сред: знание (парола), притежание (смартфон, токен) и присъщо свойство (биометрия). Този механизъм естествено се артикулира с напредналия електронен подпис, чийто процес на издаване интегрира тези фактори на удостоверяване. За разбиране на тънкостите на регламента eIDAS и неговото развитие към eIDAS 2.0, специално ръководство ви предоставя всички ключове.

Препоръки на EBA за цифров onboarding

Европейския банков орган (EBA) публикува през 2022 г. своите ориентации относно използването на дистанционни решения за идентификация в контекста на KYC (EBA/GL/2022/15). Тези насоки уточняват условията, при които учреждение може да разчита на электронни решения за проверка на личност без физическо присъствие на клиента, в частност:

• Използване на технологии за автоматизирана проверка на документи (OCR, NFC)
• Интегриране на етап liveness detection за предотвратяване на deepfake измами
• Пълен audit trail позволяващ реконструкция на цялата идентификационна сесия
• Ниво на доверие значително или високо по смисъла на eIDAS за клиенти със среден или висок риск

---

Разертаване на KYC workflow с електронен подпис: архитектура и добри практики

Внедряването на напълно цифровизиран KYC процес изисква точно съчетаване между технически компоненти и нормативни изисквания.

Компоненти на интегрирано решение KYC-подпис

Здрав KYC електронен подпис механизъм почива на:

1. Модул за събиране на документи: защитен портал позволяващ на клиента да депозира своите документи, със съответствие на контрол (формат, четимост, автентичност)
2. Мотор за проверка на личност: OCR съчетан с биометрична проверка за извличане и контрол на данни от личния документ
3. Мотор за електронен подпис: издаване на подпис сертификат, налагане на подпис на договорни документи, генериране на audit отчет
4. [Квалифициран електронен времеви печат](/guide/horodatage-electronique): сертифицирана временна маркировка наложена върху всеки подписан документ, гарантираща сигурната дата
5. Цифров сейф: съхранение на подписани документи през законното време (минимум 5 години след деловната връзка)
6. Compliance табло: мониториране в реално време на KYC статус на всеки клиент, алерти за файлове за обновяване

Управление на действителни бенефициари и вериги на делегиране

Проверката на действителните бенефициари (UBO — Ultimate Beneficial Owners) представлява един от най-сложните предизвикателства на KYC за юридически лица. Учреждение трябва да идентифицира всяко физическо лице притежаващо преки или косвени, над 25% от капиталу или правата на глас.

Това изискване генерира вериги на подписи включващи няколко подписващи (ръководители, пълномощници, законни представители) с различни нива на упълномощаване. Напредналия електронен подпис позволява управление на тези многоподписни workflows със пълна проследимост на всеки акт на подпис. Правната стойност на всеки електронен подпис в тези вериги на делегиране трябва да бъде внимателно документирана.

Обновяване на KYC: автоматизиране на периодични актуализирания

LCB-FT (борба против отмиване на пари и финансиране на тероризма) налага периодичен преглед на клиентски файлове според техния профил на риск:

• Нисък риск: всеки 5 години
• Среден риск: всеки 3 години
• Висок риск: годишно

Автоматизирането на тези преглеждания чрез workflows на електронен подпис значително намалява оперативния товар на compliance екипите. Автоматични алерти се задействат при приближаване на крайните срокове, и клиентът е поканен да актуализира своите документи чрез защитен цифров път. За учреждения, притежаващи вече решение за подписване, може да е целесъобразно да се оцени преминаване към по-интегрирана платформа.

---

Безопасност на данни и защита на личната сфера в електронен KYC

Обработката на KYC данни включва някои от най-чувствителната информация: данни за самоличност, биометрични данни, имущественна информация. GDPR съответствието се налага със специална острота.

GDPR и KYC: приложими правни основи

Обработките на лични данни извършени в контекста на KYC почиват на две основни правни основи по смисъла на член 6 на GDPR:

• Правно задължение (чл. 6.1.в): LCB-FT налага събиране и проверка на идентификационни данни
• Изпълнение на договор (чл. 6.1.б): отваряне на сметка изисква идентификация на клиента

За биометрични данни (liveness detection, разпознаване на лице), член 9 на GDPR налага специфична правна основа, обикновено явното съгласие на клиента или изричното правно задължение. Оценка на влияние (AIPD) е задължителна преди всяко разертаване на тези технологии.

Минимизиране на данни и периоди на съхранение

Принципът на минимизиране налага събиране само на данни строго необходими за KYC целта. Оригиналните документи могат да бъдат заменени с извлечени данни (име, фамилия, номер на документ, дата на валидност), след като проверката е била извършена. Максималния период на съхранение на биометрични данни е 3 години от събирането, освен противоположно правно задължение.

Учреждение трябва да обезпечи също правото на изтриване (чл. 17 GDPR), докато го съчетава с LCB-FT задълженията за съхранение — правно напрежение, което изисква прецизна политика на документално управление.

Приложим правен рамка за KYC и електронен подпис

Основоположни европейски текстове

Правния механизъм регулиращ електронния KYC във Франция се артикулира около няколко наслагващи се нормативни слоя:

Регламент eIDAS №910/2014 (ЕС): установява правната рамка за електронен подпис в Европейския съюз. Член 25 полага принципа на недискриминация: електронен подпис не може да бъде отхвърлен единствено на основата, че е в електронна форма. Членове 26 до 29 определят изисквания съответно приложими за напреднали и квалифицирани подписи. Преревизията на eIDAS 2.0 (регламент 2024/1183/UE) укрепва тези разпоредби и въвежда европейския портфейл за цифрова самоличност (EUDIW).

5-та директива против отмиване на пари (2018/843/UE) и 6-та директива AMLD: преди всичко условят задълженията за щателност и идентификация. Френската трансзиция се в членове L.561-1 и нататък на Паричния и финансовия кодекс, както и в разпоредба от 6 януари 2021 г. относно механизъма и вътрешния контрол LCB-FT.

Директива DSP2 (2015/2366/UE) и делегиран регламент 2018/389: налагат силно удостоверяване (SCA) и условят издаване на инструменти за плащане.

Френски гражданско право и доказателствена сила

Член 1366 от Гражданския кодекс предвижда, че електронен писмен документ има същата доказателствена сила като писмен документ на хартиен носител, при условие че неговия автор може да бъде надлежно идентифициран и че установяването и съхранението му са осигурени по начин, гарантиращ неговата целостност. Член 1367 признава електронния подпис, когато той се състои в използването на надежден процес за идентификация гарантиращ неговата връзка с документа, към който се прилага.

Декрет №2017-1416 уточнява условията, при които електронния подпис се предполага надежден, в частност чрез отпратяване към eIDAS изисквания за квалифициран подпис.

Технически стандарти ETSI

Норми ETSI EN 319 132 (формати XAdES, CAdES и PAdES) определят стандартите за формат на електронен подпис. В контекста на KYC, форматът PAdES (PDF Advanced Electronic Signatures) е привилегирован, тъй като интегрира подписа преки в PDF файла, осигурявайки съответствие между визуалния документ и неговия криптографски подпис.

Норма ETSI EN 319 401 регулира общите изисквания приложими към доставчици на услуги на доверие (TSP), сред които се намират доставчици на квалифициран електронен подпис. Във Франция, ANSSI осигурява надзор на тези доставчици и публикува списъка на национално доверие (TL-FR).

Правни рискове при несъответствие

Механизъм на KYC несъответствен експонира учреждението на значителни санкции: ACPR може да произнесе дисциплинарни санкции (предупреждение, порицание, временна забрана на упражнение) и парични санкции достигащи до 100 милиона евро или 10% от годишния нетен приход. Директива MiCA (2023/1114/UE) разширява тези задължения към доставчици на услуги на крипто-активи (PSAN/PSCA) от 2024 г., допълнително укрепвайки KYC периметъра за наблюдение.

Сценарии на употреба: електронен KYC на практика

Сценарий 1 — Онлайн банка и 100% цифров onboarding

Европейска необанка обработваща около 15 000 нови отварящи на сметка месечно търси да намали своя процент на отпадане в KYC процеса, тогава преценен на 34% поради триене, свързано с поща на документи. Банката разертава напълно цифров път: потенциален клиент снима своя документ за самоличност чрез мобилен телефон (проверка NFC на микрочипа на защитен титул), извършва selfie на liveness, след това електронно подписва конвенцията за сметка и декларацията за действителен бенефициар чрез напреднал подпис съответствен на eIDAS.

Констатирани резултати след 6 месеца разертаване: процентът на отпадане в KYC пада на 11% (съответстващ на намаление от 67%), средния период на отваряне на сметка преминава от 5 работни дни на по-малко от 20 минути, и единицата цена на обработка на KYC файл намалява със 58%. Автоматично генериран audit trail позволява отговаряне в по-малко от 4 часа на искания за оправдание от ACPR при контролни проверки.

Сценарий 2 — Компания за управление на активи и KYC инвеститори

Компания за управление притежаваща около 2,8 милиарда евро активи за сметка на 1 200 институционални и частни клиенти с висок патримониален статус (UHNWI) трябва да обновява годишно KYC файловете на своите клиенти с висок риск. Традиционно извършено чрез поща и ръчен подпис, този процес мобилизираше 3 еквивалента на работници през 6 седмици всяка година.

След разертаване на решение за KYC електронен подпис квалифициран (QES) за договори на управление и банкови пълномощия, комбинирано с напреднал подпис за формуляри за актуализиране, компанията намалява периода на годишен преобновяване от 6 седмици на 8 работни дни. Процентът на връщане на пълни файлове преди крайния срок преминава от 71% на 96%, елиминирайки почти напълно ситуациите на блокаж поради регулиране. Времевата маркировка на всеки подпис позволява освен това да се обоснове прецизно датата на актуализиране пред регулатора.

Сценарий 3 — Кредитно учреждение и KYC предприятия

Специализирано учреждение в финансирането на МСП обработва около 800 кредитни файлове годишно, всеки изискващ събиране и подписване на 12 до 18 KYC документи (устави, Kbis, сертифицирани счета, декларация на действителни бенефициари, кредитна конвенция, гаранции). Множественост на подписващите (ръководител, съпруга съ-кредитополучател, поручител в солидарност) усложнявали workflows и удължавали периодите на внедряване.

Учреждението разертава многоподписни workflows със параметризуем ред на подписване: ръководителят подписва първи, автоматично задейства покана на съ-кредитополучателя, после на поручителя. Всеки подписващ е удостоверен чрез SMS OTP укрепен и документална проверка на личност. Средния период на закриване на пълен KYC файл преминава от 18 дни на 4 работни дни, позволяващ значително ускорение на периода на финансиране и подобряване на клиентската удовлетвореност (NPS в повишение от 22 точки на МСП сегмента).

Заключение

Конвергенцията между KYC изискванията на финансовия сектор и способностите на електронния подпис очертава през 2026 г. нов стандарт за onboarding и управление на банковата съответствие. Независимо дали е дума за първоначална идентификация на частен клиент, проверка на действителни бенефициари на комплексна структура или периодично обновяване на файлове, електронния подпис — напреднал или квалифициран според ставките — предоставя доказателствената строгост, която регулаторите изискват, едновременно флуидизирайки клиентския опит.

Правния рамка е стабилизирана: eIDAS, LCB-FT, DSP2 и GDPR образуват съвкупност, на която учреждение могат да разчитат за цифровизиране на техни процеси в пълна безопасност.

Certyneo предложи решение за електронен подпис съответствено на eIDAS, интегрирано и одитирано, специално приспособено към ограниченията на финансови актьори. Откройте наши цени и начнете безплатния опит за трансформиране на вашите KYC workflows още днес.