Документи KYC: електронен подпис за банкова съответствие

Въведение: защо KYC стана стратегически приоритет

KYC (Know Your Customer) означава съвкупността от процедури за проверка на личност, които финансово учреждение трябва да прилага преди да установи деловни отношения с клиент. През 2026 г. европейските надзорни органи — ACPR във Франция, EBA на европейско ниво — изискват повишена строгост при събиране, удостоверяване и съхранение на KYC документи. Електронния подпис се налага като технологичния стълб, позволяващ съгласуване на течност на клиентския опит, доказателствена сила на документите и нормативна съответствие. Това ръководство обяснява ставките, правните изисквания и добрите практики за разертаване на KYC процес с електронен подпис в банковия и финансовия сектор.

---

Основи на KYC и неговото документарно измерение

KYC почива на три основни стълба: идентификация на клиента, проверка на неговата личност и постоянно наблюдение на деловната връзка. Всеки от тези стълбове генерира значителни документни потоци, които трябва да бъдат удостоверени, маркирани с времева граница и съхранени по доказателствен начин.

Документи събрани в KYC процес

Типичен KYC файл включва:

• Документи за самоличност: национална карта за самоличност, паспорт, разрешение за престой

• Доказателства за адрес: сметки за енергия, банкови извлечения от по-малко от три месеца

• Документи, свързани с професионална дейност: Kbis, устави, годишни счета за юридически лица

• Декларативни формуляри: декларация за действителни бенефициари, свидетелство за данъчна резидентност, формуляр FATCA/CRS

• Рамкови конвенции: договори за отваряне на сметка, договори за управление, конвенции за услуги по плащане

Всеки от тези документи трябва да бъде подписан, датиран и проследим. Въпросът вече не е дали електронния подпис има място в KYC, а какво ниво на подпис се налага за всеки документ.

Нива на подпис eIDAS приложими към KYC

Регламентът eIDAS (№910/2014) разграничава три нива на електронен подпис, чиято релевантност варира в зависимост от вида на KYC документа:

Напредналия електронен подпис представлява минималното препоръчано ниво за голямото мнозинство на KYC банкови документи. За електронен подпис в корпоративни процеси подложени на засилени нормативни задължения, квалифицираният подпис становя незаменим.

---

Цифров KYC: специфични нормативни изисквания на финансовия сектор

Кредитни институции, инвестиционни фирми и доставчици на услуги по плащане подлежат на плътно нормативно наслагване, което преди всичко условява разработката на техния електронен KYC механизъм.

5-та директива против отмиване на пари (AMLD5) и нейното влияние върху цифров KYC

Преведена в френския закон чрез наредба №2020-1342 от 4 ноември 2020 г., 5-та директива против отмиване на пари (2018/843/UE) отвори пътя за дистанционна идентификация, като изрично признава електронни средства за идентификация нотифицирани по смисъла на eIDAS. Тя налага в частност:

• Засилена проверка за клиенти с висок риск (PEP, трети държави с риск)

• Пълна проследимост на извършени усилия

• Съхранение на данни в течение на пет години след прекратяване на деловната връзка

• Задължение за периодично актуализиране на клиентски файлове

6-та директива AMLD (2021/1237), чиято трансзиция е очаквана преди края на 2026 г., допълнително укрепва тези задължения със въвеждането на европейско пространство за цифрова самоличност (eID) и хармонизиране на списъците за наблюдение.

DSP2 и силно удостоверяване: интерфейсът с KYC

Директивата за услуги по плащане DSP2 (2015/2366/UE) налага силно удостоверяване на клиента (SCA) за чувствителни операции. В контекста на KYC това изискване се материализира при:

• Установяване на дистанционна връзка (100% цифрово отваряне на сметка)

• Подписване на приложение, променящо съществени характеристики на сметката

• Добавяне на бенефициент при прехвърляния без習習習習習習習習習習習習習習習習習習習習習習习习习

Силното удостоверяване изисква комбинация от поне два фактора сред: знание (парола), притежание (смартфон, токен) и присъщо свойство (биометрия). Този механизъм естествено се артикулира с напредналия електронен подпис, чийто процес на издаване интегрира тези фактори на удостоверяване. За разбиране на тънкостите на регламента eIDAS и неговото развитие към eIDAS 2.0, специално ръководство ви предоставя всички ключове.

Препоръки на EBA за цифров onboarding

Европейския банков орган (EBA) публикува през 2022 г. своите ориентации относно използването на дистанционни решения за идентификация в контекста на KYC (EBA/GL/2022/15). Тези насоки уточняват условията, при които учреждение може да разчита на електронни решения за проверка на личност без физическо присъствие на клиента, в частност:

• Използване на технологии за автоматизирана проверка на документи (OCR, NFC)

• Интегриране на етап liveness detection за предотвратяване на deepfake измами

• Пълен audit trail позволяващ реконструкция на цялата идентификационна сесия

• Ниво на доверие значително или високо по смисъла на eIDAS за клиенти със среден или висок риск

---

Разертаване на KYC workflow с електронен подпис: архитектура и добри практики

Внедряването на напълно цифровизиран KYC процес изисква точно съчетаване между технически компоненти и нормативни изисквания.

Компоненти на интегрирано решение KYC-подпис

Здрав KYC електронен подпис механизъм почива на:

• Модул за събиране на документи: защитен портал позволяващ на клиента да депозира своите документи, със съответствие на контрол (формат, четимост, автентичност)

• Мотор за проверка на личност: OCR съчетан с биометрична проверка за извличане и контрол на данни от личния документ

• Мотор за електронен подпис: издаване на подпис сертификат, налагане на подпис на договорни документи, генериране на audit отчет

• Квалифициран електронен времеви печат: сертифицирана временна маркировка наложена върху всеки подписан документ, гарантираща сигурната дата

• Цифров сейф: съхранение на подписани документи през законното време (минимум 5 години след деловната връзка)

• Compliance табло: мониториране в реално време на KYC статус на всеки клиент, алерти за файлове за обновяване

Управление на действителни бенефициари и вериги на делегиране

Проверката на действителните бенефициари (UBO — Ultimate Beneficial Owners) представлява един от най-сложните предизвикателства на KYC за юридически лица. Учреждение трябва да идентифицира всяко физическо лице притежаващо преки или косвени, над 25% от капиталу или правата на глас.

Това изискване генерира вериги на подписи включващи няколко подписващи (ръководители, пълномощници, законни представители) с различни нива на упълномощаване. Напредналия електронен подпис позволява управление на тези многоподписни workflows със пълна проследимост на всеки акт на подпис. Правната стойност на всеки електронен подпис в тези вериги на делегиране трябва да бъде внимателно документирана.

Обновяване на KYC: автоматизиране на периодични актуализирания

LCB-FT (борба против отмиване на пари и финансиране на тероризма) налага периодичен преглед на клиентски файлове според техния профил на риск:

• Нисък риск: всеки 5 години

• Среден риск: всеки 3 години

• Висок риск: годишно

Автоматизирането на тези преглеждания чрез workflows на електронен подпис значително намалява оперативния товар на compliance екипите. Автоматични алерти се задействат при приближаване на крайните срокове, и клиентът е поканен да актуализира своите документи чрез защитен цифров път. За учреждения, притежаващи вече решение за подписване, може да е целесъобразно да се оцени преминаване към по-интегрирана платформа.

---

Безопасност на данни и защита на личната сфера в електронен KYC

Обработката на KYC данни включва някои от най-чувствителната информация: данни за самоличност, биометрични данни, имущественна информация. GDPR съответствието се налага със специална острота.

GDPR и KYC: приложими правни основи

Обработките на лични данни извършени в контекста на KYC почиват на две основни правни основи по смисъла на член 6 на GDPR:

• Правно задължение (чл. 6.1.в): LCB-FT налага събиране и проверка на идентификационни данни

• Изпълнение на договор (чл. 6.1.б): отваряне на сметка изисква идентификация на клиента

За биометрични данни (liveness detection, разпознаване на лице), член 9 на GDPR налага специфична правна основа, обикновено явното съгласие на клиента или изричното правно задължение. Оценка на влияние (AIPD) е задължителна преди всяко разертаване на тези технологии.

Минимизиране на данни и периоди на съхранение

Принципът на минимизиране налага събиране само на данни строго необходими за KYC целта. Оригиналните документи могат да бъдат заменени с извлечени данни (име, фамилия, номер на документ, дата на валидност), след като проверката е била извършена. Максималния период на съхранение на биометрични данни е 3 години от събирането, освен противоположно правно задължение.

Учреждение трябва да обезпечи също правото на изтриване (чл. 17 GDPR), докато го съчетава с LCB-FT задълженията за съхранение — правно напрежение, което изисква прецизна политика на документално управление.

Приложим правен рамка за KYC и електронен подпис

Основоположни европейски текстове

Правния механизъм регулиращ електронния KYC във Франция се артикулира около няколко наслагващи се нормативни слоя:

Регламент eIDAS №910/2014 (ЕС): установява правната рамка за електронен подпис в Европейския съюз. Член 25 полага принципа на недискриминация: електронен подпис не може да бъде отхвърлен единствено на основата, че е в електронна форма. Членове 26 до 29 определят изисквания съответно приложими за напреднали и квалифицирани подписи. Преревизията на eIDAS 2.0 (регламент 2024/1183/UE) укрепва тези разпоредби и въвежда европейския портфейл за цифрова самоличност (EUDIW).

5-та директива против отмиване на пари (2018/843/UE) и 6-та директива AMLD: преди всичко условят задълженията за щателност и идентификация. Френската трансзиция се в членове L.561-1 и нататък на Паричния и финансовия кодекс, както и в разпоредба от 6 януари 2021 г. относно механизъма и вътрешния контрол LCB-FT.

Директива DSP2 (2015/2366/UE) и делегиран регламент 2018/389: налагат силно удостоверяване (SCA) и условят издаване на инструменти за плащане.

Френски гражданско право и доказателствена сила

Член 1366 от Гражданския кодекс предвижда, че електронен писмен документ има същата доказателствена сила като писмен документ на хартиен носител, при условие че неговия автор може да бъде надлежно идентифициран и че установяването и съхранението му са осигурени по начин, гарантиращ неговата целостност. Член 1367 признава електронния подпис, когато той се състои в използването на надежден процес за идентификация гарантиращ неговата връзка с документа, към който се прилага.

Декрет №2017-1416 уточнява условията, при които електронния подпис се предполага надежден, в частност чрез отпратяване към eIDAS изисквания за квалифициран подпис.

Технически стандарти ETSI

Норми ETSI EN 319 132 (формати XAdES, CAdES и PAdES) определят стандартите за формат на електронен подпис. В контекста на KYC, форматът PAdES (PDF Advanced Electronic Signatures) е привилегирован, тъй като интегрира подписа преки в PDF файла, осигурявайки съответствие между визуалния документ и неговия криптографски подпис.

Норма ETSI EN 319 401 регулира общите изисквания приложими към доставчици на услуги на доверие (TSP), сред които се намират доставчици на квалифициран електронен подпис. Във Франция, ANSSI осигурява надзор на тези доставчици и публикува списъка на национално доверие (TL-FR).

Правни рискове при несъответствие

Механизъм на KYC несъответствен експонира учреждението на значителни санкции: ACPR може да произнесе дисциплинарни санкции (предупреждение, порицание, временна забрана на упражнение) и парични санкции достигащи до 100 милиона евро или 10% от годишния нетен приход. Директива MiCA (2023/1114/UE) разширява тези задължения към доставчици на услуги на крипто-активи (PSAN/PSCA) от 2024 г., допълнително укрепвайки KYC периметъра за наблюдение.

Илюстративни сценарии на употреба: електронното KYC

Сценарий 1 — Онлайн банка и 100% цифров onboarding

Тези сценарии са илюстративни: те описват типични ситуации и не отразяват никакъв измерен резултат при клиент. Европейска необанка, обработваща около 15 000 нови открити сметки на месец, търси начин да намали дела на отказите по време на процеса на KYC, който проблемите, свързани с изпращането на документи по пощата, обикновено изострят. Банката въвежда изцяло дигитален процес: кандидатът сканира документа си за самоличност чрез мобилно устройство (NFC проверка на чипа на защитения документ), прави селфи за проверка на живост, след което подписва електронно договора за сметка и декларацията за действителен собственик чрез усъвършенстван електронен подпис, съответстващ на eIDAS.

Очакваните ползи от подобен процес се отнасят до дела на отказите при KYC, срока за откриване на сметка и единичния разход за обработка на досие, които трябва да намалеят спрямо класическия процес по пощата. Автоматично генерираният одитен запис позволява освен това по-бързо да се отговаря на исканията за обосновка от страна на ACPR при проверки. Размерът на реалната полза се измерва върху действителния периметър на банката, преди и след пилотен проект.

Сценарий 2 — Компания за управление на активи и KYC инвеститори

Управляващо дружество, разпореждащо се с активи на стойност около 2,8 милиарда евро от името на 1 200 институционални и много заможни частни клиенти (UHNWI), трябва ежегодно да подновява досиетата по KYC на клиентите си с висок риск. Традиционно извършван чрез изпращане по пощата и саморъчен подпис, този процес ангажира няколко служители в продължение на дълги седмици всяка година.

С решение за KYC чрез квалифициран електронен подпис (QES) за пълномощията за управление и банковите пълномощия, съчетано с усъвършенстван електронен подпис за въпросниците за актуализация, продължителността на процеса на годишно подновяване и делът на непълните досиета към крайния срок трябва да намалеят, което ограничава случаите на регулаторно блокиране. Времевото маркиране на всеки подпис позволява освен това точно да се удостовери датата на актуализация пред регулатора. Размерът на реалната полза се измерва върху действителния портфейл от клиенти, преди и след пилотен проект.

Сценарий 3 — Кредитно учреждение и KYC предприятия

Специализирано учреждение в финансирането на МСП обработва около 800 кредитни файлове годишно, всеки изискващ събиране и подписване на 12 до 18 KYC документи (устави, Kbis, сертифицирани счета, декларация на действителни бенефициари, кредитна конвенция, гаранции). Множественост на подписващите (ръководител, съпруга съ-кредитополучател, поручител в солидарност) усложнявали workflows и удължавали периодите на внедряване.

Институцията въвежда работни процеси за подписване от няколко страни с настройваем ред на подписване: ръководителят подписва пръв, като автоматично задейства покана към съзаемателя, а след това и към поръчителя. Всеки подписващ се удостоверява чрез усилен SMS OTP и проверка на самоличността по документ. Срокът за приключване на пълно досие по KYC трябва да се съкрати, което ускорява отпускането на финансирания и може да подобри удовлетвореността на клиентите в сегмента на малките и средните предприятия. Размерът на реалната полза се измерва върху действителния периметър на институцията, преди и след пилотен проект.

Често задавани въпроси

Каква е разликата между напреднала и квалифициран електронен подпис в KYC досие?

Усъвършенстваният електронен подпис гарантира идентификацията на подписващия и целостта на документа, без да се изисква квалифициран сертификат, издаден от оторизиран доставчик на услуги. Квалифицираният подпис добавя този сертификат, издаден от доставчик на услуги за доверие, сертифициран по eIDAS, което й придава същата правна стойност като ръчен подпис. За повечето обичайни банкови договори усъвършенстваният подпис е достатъчна; квалифицираният подпис е необходима за акти с висок правен интерес, като пълномощия за представителство.

Колко време банка трябва да запазва KYC документи, подписани електронно?

Регулацията срещу прането на пари налага минимален период на съхранение от пет години от края на деловната връзка. Това задължение обхваща всички документи, оправдателни материали, декларативни формуляри и договори, събрани при установяване на връзката и по време на нейния мониторинг. Документите трябва да остават четливи, целостни и достъпни за компетентните органи, включително ACPR, през целия този период.

Законно ли е отдалеченото идентифициране за отваряне на банков сметка във Франция?

Да, след транспозицията на Петата директива срещу прането на пари чрез наредба от 4 ноември 2020 г., отдалеченото идентифициране е изрично признато при условие че се основава на средства за електронна идентификация, съответствуващи на регламент eIDAS. Процесът трябва да включва автоматизирана проверка на документи, установяване на живост и пълен одитен преглед. Висок риск при клиента, като статус на политически експониран лице, налага засилени дължими проверки, които могат да ограничат използването на напълно дематериализиран процес.

Съвместима ли е силното удостоверяване, изисквано от DSP2, с електронния подпис?

Да, тези два механизма са взаимодопълващи се. Усъвършенстваният електронен подпис интегрира естествено факторите за удостоверяване, изискувани от DSP2 — знание, притежание и присъщност — в своя процес на издаване. При подписване на чувствителен KYC документ, като приложение, изменящо съществените характеристики на сметка, финансовото учреждение едновременно отговаря на задължението за силно удостоверяване и на изискването за документообръщаемост, без да умножава стъпките за клиента.

Какво рискува финансовото учреждение, ако не спазва KYC изисквания при дигитално onboarding?

Нарушенията на KYC задължения излагат учреждението на административни санкции, издавани от ACPR, които могат да включват порицание, временна забрана на дейност или глоби, чийто размер може да достигне няколко милиона евро според тежестта. Отвъд финансовите санкции, неизпълнението на KYC съответствието ангажира гражданската отговорност на учреждението в случай на измама или олекотено прането на пари и наносим дълготраен вред на репутацията му пред европейските регулатори.

Заключение

Конвергенцията между KYC изискванията на финансовия сектор и способностите на електронния подпис очертава през 2026 г. нов стандарт за onboarding и управление на банковата съответствие. Независимо дали е дума за първоначална идентификация на частен клиент, проверка на действителни бенефициари на комплексна структура или периодично обновяване на файлове, електронния подпис — напреднал или квалифициран според ставките — предоставя доказателствената строгост, която регулаторите изискват, едновременно флуидизирайки клиентския опит.

Правния рамка е стабилизирана: eIDAS, LCB-FT, DSP2 и GDPR образуват съвкупност, на която учреждение могат да разчитат за цифровизиране на техни процеси в пълна безопасност.

Certyneo предложи решение за електронен подпис съответствено на eIDAS, интегрирано и одитирано, специално приспособено към ограниченията на финансови актьори. Откройте наши цени и начнете безплатния опит за трансформиране на вашите KYC workflows още днес.