AML betetze eta sinadura elektronikoaren bidez finantzetan: 2026rako gida

AML (Anti-Money Laundering) betetze eta sinadura elektronikoa bi zutabe bihurtu dira ezinbestekoak Europan jarduten duten banketxe finantzierotarako, ordainketa-platformetarako eta fintech enpresen alboan. 6. anti-dirua garbitzea direktiba (6AMLD) indarrean sartzear eta Europar Batasuaren AML araudia 2024-2025 paketea aurrera doanean —Europar Batasuaren anti-dirua garbitzea Agentzia (AMLA) sortzea barne—, araubide batean dauden aktoreak aurrera-diligentzia maila inpresionetzailea erakutsi behar dute. Sinadura elektronikoa, behar bezala erabili ahal izanez gero, ez da batxan ez den besterik: betetze-tresna independente bihurtzen da. Artikulu honek AML betetzearen obligazioak sinadura elektronikoaren bidez gidatzen, behar diren asegurazio mailak, eskuragarri dauden irtenbide teknikoak eta 2026an onartu beharrekoa betetze-praktikak biltzen ditu.

Zergatik sinadura elektronikoa AML betetzearen erdian dago

Diru-garbitzea aurka egiteak hiru atal fundamentalak sustentatzeko: bezeroa jakin-minaren ondorioa (KYC — Know Your Customer), translazioak behatzea eta ebidentzien jarraipen. Sinadura elektronikoak zuzenean sartu daiteke bietatik eta hirugarren alean.

Sinadura elektronikoa egiaztatu identitate-froga gisa

AML esparruan, negozio-harremana sartzea beldurrik dagoen momentua da. 2015/849/UE direktibaren 13. artikulua (4AMLD, 5AMLD bidez aldatua) bezeroak identitate zorrotza egiaztatzea eskatzen du edozein harremanak hasi aurretik. Sinadura elektronikoa aurreratua edo kalifikatua — 910/2014 eIDAS araudioaren arabera — siglatzailea pertsona bera dela bermatzen du, autentikazio-prozesuaren eta dokumentatutako identifikazioa bidez. Kalifikatu sinadura elektronikoa (SEQ), fidatze-zerbitzuen hornitzaile baten (QTSP) bidez argitaratua eta Europar listalante betean dagoen, "altua" asegurazio-maila eskaintzen du eIDAS 2.0 araudioaren arabera (2024/1183 UE araudia maiatzean 2024an indarrean sartu zen). Maila hau arriskua handiko bezeroentzat inposatutako diligentzia zorrotzari betetzen zaio.

Jarraipena eta auditoritza arrastoa AML beharrei betetzen

AML araudiak dokumentu KYC gordetzen eskatzen du gutxienez 5 urteen iraupean negozio-harremana amaitzean (2015/849 direktibaren 40. artikulua). Sinadura elektronikoak natiboaren trazabilitate osoa sortzen du: ordua egiaztatu, dokumentu hasha, sigatzailearen identitatea, sarbide logea eta sertifikatu kriptografikoak. Ordua elektroniko bidez bermatutako jarraipen kontrol-entitateek ezarritakoak zuzenean betetzen du — ACPR Frantzia, BaFin Alemania, FCA Erresuma Batuan.

Onboarding digital prozesuan sartzea

Fintech eta neobankak bere onboarding digitalizatu dute. McKinsey Digital Banking 2025 txostenak adierazi zuenez, %78 baino gehiagoak Europan sortzutako kontu berria internet bidez osoa-osoa irekitzen du. Testuinguru honetan, sinadura elektronikoa KYC onboarding bidean sartuta daiteke honakoa egiteko:

• Bezeroak beharpen-baldintza eta datuen kudeaketa politikaren tratutzean (GDPR) adiera-masusta bilatzea
• Identitate-paperak eta etxebizitzari buruzko froga batzea baimendu nahi dela adieraztea
• Kontu irekitzeko kontratuak gehien zintzo-balioarekin bukatzea
• Auzotik neurtzekoa agiri-multzo osoa gorde

Aktibitate finantzierun ahala aldatu nahi duen enpresentzat, enpresen sinaduraren elektroniko guida osoa fundatzeko puntu egokia da.

AML arriskuaren profilaren arabera beharritako sinadura mailak

Betetze-enpresei egiten zaien galdera gehienak sinadura elektonikoaren mailaz diruditen: bezeroak arriskua handiz dagoenean erabili beharko litzateke. Arriskuen bidez hurbilpena, AML dispositiboan txolatua, teknologia hautatzen ere aplikatzen da.

Sinadura elektronikoa arrunta eta aurreratua: arazo-erabilerak arriskua estandarean

Bezeroek arriskua estandarrean sailkatutakoentzat — Europar batasun batean bizi diren pertsonak, arriskuaren faktore berezierik gabe —, sinadura elektronikoa aurreratua (SEA) ohikoa datu daiteke beharrezko. SEA siglatzailearekin univokoen bidez lotutako sinadura sortze datuetan oinarritzen da, sortzen da siglatzaile bakarrek bere kontroleko erabili dezakeen datuetatik, eta dokumentuari ondoren egindako aldaketak hautemateko aukera ematen du (eIDAS araudioaren 26. artikulua). Certyneo bezalako eIDAS betetzen duen irtenbideak maila hau erabili ahal izango du denbora errealean identitate-egiaztapenarekin (OCR + biometria liveness probak), betetze estandar diligentzia beharrei dagokienak izangoa.

Kalifikatua sinadura: diligentzia hobekuntza behartutzat

Bezeroak arrisku profila altua bada — politikoki argitaratu pertsonak (PPE), estatu beretik etorri direnen herritarrak arriskua altuaren listan Europar Batasuak zerrenda eginan, sortza translazio nabarmenduak —, diligentzia hobetzea (Enhanced Due Diligence, EDD) nahi du. Testuinguru honetan, sinadura elektronikoa kalifikatua bakarrik bermatzen du beharritako asegurazio-maila. SEQ erabili beharko du sinadura kalifikatuaren dispositiboa sortzeko (QSCD) eta QTSP akreditatuak argitaratu sertifikatua. Maila hauen ezberdintasunak hobeto ulertzeko eta hartutako irtenbidea hautatzeko, Certyneoren sinadura elektronikoa irtenbideen alderatzea2026an merkatuko eskaintza osoa antzematzen duen analisi estrukturatua.

Distantzialdi identitate-egiaztapenaren rola (eIDAS 2.0 eta EUDI zortaldia)

eIDAS 2.0 araudia (UE 2024/1183) Europar identitate zirkular-dirgelua (EUDI Wallet) sartzen du, zeinaren despleguea 2026ko abuztua arte guztietako estatuetan aurreikusten du. Zortaldia herriak aurkeztu ahal izango ditu egiaztutako identitate atributoak (nazionalitatea, jaiotza-eguna, helbidea) decentralizatuan, ez dutelako berriro bezeroa aurkeztu behar aktoreekin. AML betetzerentzat, etorkizun hau handia da: identitate-egiaztapena ziurtatu dezake "altua" mailatik zuzenean sinadura prozesuaren bidean, erabilearen gehitze fruitsuaririk gabe. Datorren epean integratzen hasitako finantz-entitateek eIDAS 2.0 betegarri irtenbideak aurreahala antzemango eta araudia arrisku bihurtu dute. eIDAS 2.0 araudioaren bertsio Certyneok argitaratutakoa araubide aktiboen aurrean ebaketa konkretuko denbora eman du.

Aktibitate finantzierorako AML sinadura ezarrarazko obligazioak

Betetze alorretik ardura bideratutako entitate

2015/849 UE direktiba, Frantziar zuzenbideari transposatua Monetario eta Finantzariaren Kodexoaren L. 561-1 eta ondorengo artikuluetan, AML araudioaren araubide zabala definitzen dute: banketxe entitate, ordainketa entitate, bizizabal asegurantza entitate, ondare-kudeaketa aholkularia, etxebizitza agenteak 10.000 euroak baino gehiagoko translazioak egiten dutenak, jauretxe profesionalak, eta 2020az geroztik, aktibo zirkularrean zerbitzuen hornitzaileak (PSAN) orain CASP bidez agirtzean MiCA regimen baitaude. Entitate-kategoria bakoitzarentzat, zintzo-kontratuari tratu-egitasunaren sinadurarekin jarraipentzat ez diren kontratuaren dokumentazioak AML betetzearen obligazioen etiketazioak dira.

Datuen jarraipenean: GDPR eta AML ekuazioa

Tentsioa legez badaude AML-ak inposatua (5 urte gutxienez) eta GDPRaren datu minimizazioa printzipioaren artean (UE 2016/679 araudia). EDAren (Datuen Babesa Europar Batzordearen) 4/2022 gidapenean argitaratu zuen asmoa: zuzenbatxea iruzurketa eta dirua garbitu ondorentzat oinarri legea datuen beherantzea e-justiziaren saria baldintzatzat, jarraipenean dagoen datuetatik beharrezko dira. Sinadura elektronikoak, kriptografi metadatuak bakarrik arkiboan eta identitate froga beharrezko, benetzen duten betetzen du araudien biek. Sertifikatua zirkular dirgelau (NF461 zenbakitzen) erabiltzea, ohizko agiri kudeaketa sistemearemandik berezia, GAFI (Pentsatze Finantza Taldearen) 2023ko gidapenean gomendatutako betetze praktika onena.

Santzioak eta arrisku beherapenean

Sanzioak AML akatsen arabera dira nabarmenak. Frantzia, ACPR (Banketxe Kontrol eta Irtenbideak Agentziak) daiteke santziatu beharbada 100 milioiak euros baino gehiago edo urteko saleroskoaren %10. 2025ean, ACPRak ez zuen 47 milioitik behera santzioatu aktibitate finantzierotik, eta bikaretan erakusten harremana sartzean agiri eta egiaztapenaren akatsak. Jarraipen fidagarri arrastoa faltzak —sinadura elektronikoak zehazki eragin dezakena— bildu ziren grebarika zenbait publikoki ebaki argumetuak.

AML betetzearen sinadura elektronikoa egokia despleguatzeko praktika oneak

Sinadura KYC lanfluxuan sartzea diseinoarekin

GDPR-ak inposatutako «pribatutasun diseinu bidez» hurbilpena GAFI-k gomendatutako «betetze diseinu bidez» hurbilpenarekin bat egiten du. Honek esan nahi du sinadura elektronikoa ez dela gehitu behar gauzatutako prozesu bati azaleko geruza bezala, baina diseinutik integratua hartzea. Fluxua hartzea hartzea daitezke ahal horrela, non urrats bakoitzak automatikoki sortu sortzen duen ebidentziak: sinadura sertifikatua, auditoritza izena, ordua egiaztatu, dokumentu hasha. Betetze-enpresaketa IT enpresetakin laneraman beharko dute araudizko hitzarmen gardentzak definiziotzat: zein sinadura maila dokumento motarentzat, zenbat denboraren archibatuara, zein metadatuek jarraipenean.

QTSP hornitzailea homologatua eta auditatzekoa hautatzea

Sinadura elektronikoa hornitzailearen hautatzea oinarrizko osoan dago AML betetzearen arangoan. Kontsolariaren jarraipenean zerrenda nazionalean (Frantzia, ANSSIaren kudeaketa) eta Europar betean zerrenda fidatzen (EU Trust List), egiaztatu ETSI EN 319 411 (sertifikatu politikak) eta ETSI EN 319 132 (XAdES sinadurak) arauen arabera, eta entitateari urtean auditoritza izena eginda denean akreditatu agentzia bidez. Ebidentziak exportatu ahal denbora (PAdES, XAdES, CAdES) lortzean funtsezko da ahal daudela prozeditura judizialean edo AML enketaren erabiltzea. Enpresan entitate betetze-dispositiboa fina nahi dutenak erabil dezakete Certyneoren ROI kalkulua betetze eta eraginkortasun operatiboaren gutzeetako quantifikatzeko.

Enpresaketa eta prozedurak dokumentazioaren formatzea

AML betetze ez du teknologia duten teknologian bukatzen. Aurretik entitate, betetze osabideak eta arrisku kudeaketa beren baldintzare betetze pesialized beharko dute: sinadura mailen ulertzea, auditoritza txostenaren interpretazioa, prozedurak contestan agerian. Adibidez, betetze-enpresaketa barne prozeduren dokumentazioa —edozein betetze eskolex bildua— aztertzen dute ACPRaren kontrol agerian. Prozedura gardentzak, entzumena eta denoratzen eguneratua, ez du betetze-enpresaketa biketik eta zuzenaren ainguratasunaren enkargoa adierazten.

AML betetze eta sinadura elektronikoaren aplikagarri legea araua

Sinaduraren artean euroaketa eta dirua garbitzea artikulatzea lege haroa sortzen dute, bai europar eta baita nazional.

910/2014 eIDAS araudia eta eIDAS 2.0 (UE 2024/1183) : Testuan definitzen dira sinaduraren hiru mailak (arrunta, aurreratua, kalifikatua) eta estatuak artean beheko aitorpen legalaren kondizioak. eIDAS araudioaren 25. artikulua non-diszkriminazioa printzipioa ezartzen du: sinaduraren elektronikoak ez daiteke justizia froga bezala ukatua elektroniko motza arrazoia bakarrik. eIDAS 2.0 araudia, maiatzean 2024an indarrean, identitate zirkularraren behartzeak hobekuntza egin dituzte EUDI Wallet sarrera.

Zuzenbide Zibila, 1366 eta 1367 artikuluak : Frantzia Zuzenbide Zibilararen 1366 artikulua elektronikoko idatzia berdina dela aitortzen du paperean dagoen idatzian den hartan pertsona baten sinaduraren pean eta integritatearen baldintzetan bermatua denean. 1367 artikulua Frantzia zuzenbidean elektroniko sinaduraren artean arauen, dekretuaren bidez Estatuko Kontseiluaren arabera (dekretua n° 2017-1416 2017ko irailaren 28an).

AML Direktibak — 4AMLD (2015/849/UE), 5AMLD (2018/843/UE), 6AMLD (2018/1673/UE) : Direktiba hauk inposatu dituzte entitate asujetan kondizioa egiaztatzea, 5 urte dokumentu gordetzen obligazioak, translazioak behatzea eta enbarguaren konpetentzia finantziera unitatean adierazi ditzaketela (TRACFIN Frantzia). Frantzia-adinketa Monetario eta Finantzariaren Kodexoaren L. 561-1 eta L. 565-1 artikuluetan.

AML pakete 2024 Europar Batasun : 2024/1624 UE arauda (AMLR), zuzenean guztietako egoeretara 2027an, eta 2024/1640 UE direktiba (AMLD6) harmonizatzen araudia diligentzia eta sortzea Europar Batasuaren anti-dirua garbitzea Agentzia (AMLA), zeinaren burua Frantfurten badaude. Testu hauk zorrotzean diligentzia-exigentzia sinadura elektronikoa bidez, eIDAS betetze strategikoa oraindik gehiago egiten dute.

GDPR n° 2016/679 : 5. artikulua (datuen minimizazioa), 17. artikulua (disketako saria, bere salbeuspenarekin) eta 30. artikulua (kudeaketa aktivitateak erregistroa) guztiz sinadura elektronikoaren kudeaketa AML testuinguruan aplikatzen dira. Kontserbazio legez-ohartzean (GDPRaren 6.1.c artikulua) gaur legez-justifikatua datuen kontserbazio garatuz.

ETSI arauen : ETSI EN 319 132-1 arauan XAdES sinadura elektonikoaren profila ezartzen du. ETSI EN 319 102-1 arauna sortze eta egiaztapen sinadura prozedura zehaztzen du. Araun tekniko hauk eIDAS eskauren adinketa diren hornitzaileen tekniko.

Betetze-gabeko arrisku : ACPRaren santzioiaren gainera (100 milioika euroak euro edo urteko saleroskoaren %10), 2024 AMLR-ak harmonizatutako santzioek sor dezakete kontsola konsolidatuaren salesroskoaren %10 iritsi gutxienean gaizki betetze grebeetan. Zuzendariak ere pertsona banetan jardu, AMLD6 direktibaren 42. artikuloan aurreikusitako mugen gehiagotzearekin.

Erabilerako eszenariak: sinadura elektronikoa eta betetze AML praktikaren

Eszenaroa 1 — Onboarding digitala ordainketa-hornitzaile baten

Frantziaren Banketxeak agreagitua den ordainketa-hornitzaile, bere mobil aplikazioan hilean 15.000 sarrera berri gutxi gutxienez, AML eskauren bidez identitate-egiaztapenaren arriskuetan. Sinadura elektronikoa avanzada duten irtenbidea sartzea aurretik, enpresaketa bere manual dokumenta egiaztapen prozesu bitan, sortarazten zirenean 72 orduetako batez-bestean beranduak eta %34ko salketaren denborari beste beharkada baten.

Sinadura elektronikoa avanzada irtenbide batean biometria identitate egiaztapenarekin (liveness egiaztamen + piezaren identitate OCR) desplegutzean, enpresaketa onboarding atzerapen murriztu zuen 8 minutu baino gutxiago %89 kasuetarako. Auditoritza arrasta automatikoki sortutakoa — sinaduraren sertifikatua, biometria egiaztapen txostena eta ordua egiaztatu barnean — AML kontserbazio eskaureei zuzenean dagokio. Beharkada tasak %34 murriztu zen %11era, Juniper Researchak 2025ean digital banketxearen txostenak ikusitako salketaren gehikuntza nettako %35 ordenan.

Eszenaroa 2 — Diligentzia hobekuntza kudeaketa portafolioaren enpresaketan

Portafolioaren kudeaketa enpresaketa bezeroekin ondarearen (UHNWI — Ultra High Net Worth Individuals) kalitatea asumitzen dute araualdi diligentzia hobekuntza beren guztietarako bezero, enpresaketaren zati seinalatzea PPE (Politikoa Argitaratua Pertsonak). Kontratuaren dokumentazioa — mandatuen kudeaketa, arrisku onartzen letrentan, txosten periodikoetan sinatuetan — urte bakoitzean milalugun dokumentu

irudikatzen du.

Sinadura elektronikoa kalifikatua irtenbide batean PPE dokumento guztientzat desplegutzean eta automatikoki gordetzen integratzean zirkular dirgelau (NF461 ziurtatu) denean, enpresaketa jadela zabalik auditazioko arrastoa sortzea. ACPRaren kontrol 48 ordutan, asko enpresaketaren dena eskaria ahal orduta 2 orduta aurkeztu ondoren, kontrol sektoriko batez-bestean arauditutako 2-3 egunak aurka, Juniper Research-ek 2025ean digital banketxearen txostenak ikusitako salketaren gehikuntza nettako %35 ordenan. Betetze enpresaketa bere aldean %60 astuna murriztu zuten duten denbora kontrol-dossie aurraren.

Eszenaroa 3 — AML betetze prestatzeari zerbitzuen hornitzailearen enpresen enpresen harremanetakoa

Aktibo zirkularrean zerbitzuen hornitzailea (CASP) MiCA araudioari eta araudi AML hobekuntzekin 2026ko urtarrilean lehenak utzitakoa dokumentatzea enpresaketaren egon harremana beren obligazioa identitate-egiaztapenaren banketxe entitate baten arauen. Enpresaketaren erabilpena kontratuak, kontserbazio mandatuak eta inbertsio politika attestazioak sinatuetan eta jasotzen.

Sinadura elektronikoa irtenbide aurreratua apiaren bidez enpresaketaren izen prozesuan integratzearekin, enpresaketa automatikoki sortzea eta sinatua giduko ditu KYCari dagokionez osoa. Sinatuaren dokumentua automatikoki indexatzen da betetze kudeaketa sisteman bere metadata kriptografikoekin. Hurbilpena aukerariaren %80 murriztu ahal izan zuten AML-ari emateko astunean lanetan, denboraren guregaitu egitean arrisku altua kasuetan gizakiaren berrikuspen behartzean.

Bukaera

AML betetze eta sinadura elektronikoa binomio ezinbestekoa bilakatu dira 2026an Europan jarduten duten edozein aktibitate finantzierorentzat. Asmoak anti-dirua garbitzea direkibak, 2024 AML paketea eta AMLA sortzea amaitzean, ikus dituzte maila beharritako identitate egiaztapenean, trazabilitate dokumentuetan eta ebidentzien kontserbazioetan. Sinadura elektronikoa —arbuiartzean erabili ondoren beharrez maila egokia (aurreratua edo kalifikatua arrisku profilaaren arabera), ezkondu denboran diseinatu bezeroa-fluxutan eta sustengatuta QTSP akreditatuaren prestatari batean— egokitasunean egiten du betetze eskaureei. Ez da betetze tresna, barkit operatiboak eta abantaila konpetentzia harremana digitala.

Certyneo aktibitate finantzieran, fintechean eta ondare kudeaketa enpresaketan ari da betetze sinadura elektronikoa eIDAS eta AML eskauretatik doitzen irtenbideak desplegutzean. Gozatu zure eska eta hastea zure AML betetze gaurtxoan.