KYC ja LCB-FT: dematerialisoitu käynnistysohje

Mikä on KYC:n ja LCB-FT:n oikeudellinen pohja?

Ranskoin LCB-FT-mekanismoi, joka tulee direktiivistä (UE) 2015/849:sta, on kohderyhmän rahoituslaitosten ja -virastojen suhteen. Etäyhteimistössä olevien toimijoiden välillä voidaan saada yhteyttä vain tarkastuksen jälkeen. Avansoittinen elektroninen allekirjoitus (AES) mahdollistaa suostumusten kokoamisen ja toimenpiteiden seurantavan työkalun käyttönä.

Luo käytännöstä teoriaan, tutustu Certyneon elektronisen allekirjoitusratkaisulle ja sen aluelajalle (Certyneo-ratkaisu pankki- ja vakuutusalalla)– eIDAS:n mukaisesti, ilman asennusta.

• Yhteyden aloittaminen: artikla L561-5 Ranskoin rahajärjestys- ja rahoituslaki
• Vigilanssi yhteydessä: artikla L561-6 Ranskoin rahajärjestys- ja rahoituslaki
• Tavallinen omistaja: kokoaminen ja tarkastus (tavallisten omistajien luettelo)
• Dokumenttien säilyttäminen: viidellä vuoteen jälkeen yhteyden lopussa (artikla L561-12 CMF)
• ACPR:n suorittama laitteen valvonta, liittyen Ranskan keskuspankkiin: raha- ja rahoituslain L612-1 artikla

Mikässä koostuu KYC:n asiakirjojen joukko?

Mikä on yhteyden aloittamisen oikea tapa?

1. 1

   Getherä ymmärrystarpeesi tiedot

   Rahoittaa tietoa asiakkaan tunnistuksesta, identiteettivalintaukku, asuinpaikan todistus ja, yhteisöllä olevalle henkilölle, käyttäjän valtioikeuden julistus ja Kbis.

2. 2

   Tunnistaa tunnustuksesta (art. L561-5)

   Artikla L561-5 vaatii tunnistuksen tarkistamista kirjallisen todisteen esittäessä. Etätoiminnassa lisätavoitteita sovelletaan (lisätodiste, ensimmäinen toiminta asiakkaan nimisovelluksesta, tai elektroninen tunnistusmenetelmä).

3. 3

   Raportoida kirjallinen suostuminen

   Asiakas allekirjoittaa suhteen aloituskansion vahvalla tunnistuksella (SMS OTP) ja RFC 3161 -aikaleimoilla, jotka osoittavat asiakirjojen keräämisen ja suostumuksen tarkan ajan.

4. 4

   Tallentaa ja päivittää huolellisuus

   Allekirjoitettu asiakirja ja sen tarkastustiedostot säilytetään viidessä vuoteen suhteen (art. L561-12). Kaikki uudelleen käsittelyt ymmärryksistä (art. L561-6) ovat allekirjoitettuja ja aikaleimattomia.

Yleishyödylliset kysymykset — KYC & LCB-FT

Voimmeko suhtautua etätoimintaan yhdistämällä LCB-FT:n määritelmät?

Kyllä. Asiakassuhteen aloittaminen etänä on sallittua, kun käytetään täydentäviä tuntemistoimenpiteitä (Code monétaire et financierin L561-10 art. ja siihen liittyvät säännökset). Certyneolla asiakirjat voidaan allekirjoittaa tekstiviestin OTP-koodilla tapahtuvalla tunnistuksella ja RFC 3161 -aikaleimalla, joka dokumentoi jokaisen tarkistustoimen.

Vaihtoehtoisesti elektroninen allekirjoitus korvaa identiteettitarkistuksen artiklan L561-5 mukaan?

Ei, se täydentää sitä. Artikla L561-5 vaatii tunnistuksen tarkistamista kirjallisen todisteen esittäessä; elektroninen allekirjoitus ei korvaa tätä dokumentaation tarkistusta, mutta se aikaleimaa esityksen ja autentoi asiakkaan OTP:llä ja sulkee asiakirjan aikaleiman kautta.

Miten voimme osoittaa vahvasti jatkuvan huolellisuuden, vaatimattoman artiklan L561-6 mukaan?

Artikkeli L561-6 vaatii uudelleenkäsittelyä asiakasymmetyyn koko suhteen. Certyneo säilyttää jokaisen allekirjoitettun version asiakirjasta sen tarkastustiedostosta, mikä mahdollistaa ACPR:lle osoittamaan aikapisteitä ja sisällöä jokaiselle uudelleenkäsittelyyn.

Miten pitkä aika on tarpeen säilyttää KYC-tiedosto?

Viidatonta aikaa jälkeen suhteesta lopetettua (art. L561-12 Rahoitusalan lain). Certyneo arkistoi automaattisesti allekirjoitettu tiedosto ja sen eIDAS-audit trail, jotka ovat yhden klikin kohdassa ACPR:n tarkastukselle käytettävissä.

Onko audit trail opposoituva ACPR:lle ja käyttökelpoinen TRACFIN:n raportointia varten?

Kyllä. Certyneön audit trail (identiteetti vahvistettu OTP:llä, RFC 3161 -aikaleima, SHA-256 hash) dokumentoi jokaisen LCB-FT-toimenpiteen. Se on vietävissä sertifioiduksi PDF:ksi, sovitettavissa ACPR:lle yhteydenottovälineen vaatimustenmukaisuuden osoittamiseksi, ja käytettävissä epäilynilmoituksen tekemiseen TRACFIN:lle.

Mikä on Ranskan keskuspankin ja ACPR:n rooli KYC-valvonnassa?

Ranskan keskuspankki ei suorita KYC:tä laitosten puolesta: ACPR, Ranskan keskuspankkiin liittyvä viranomainen, valvoo pankkien ja vakuutusyhtiöiden KYC- ja LCB-FT-järjestelmien noudattamista ja määrää seuraamukset laiminlyönneistä. Ranskan keskuspankki hallinnoi muutoin suhteen muodostamisen yhteydessä käytettäviä rekistereita (FICP, FCC), ja TRACFIN vastaanottaa epäilyilmoitukset. Sähköisesti allekirjoitettu KYC-asiakirja, jossa on aikaleimallinen auditointiketju, helpottaa erityisesti vaatimusten noudattamisen osoittamista valvontaa suoritettaessa.

Ohjeita ja ratkaisuja liittyen

Tutkia yhdessä meidän elektronisen saatäytyksen verkkokonevarastosta liittyviä resursseja.

• Talousarvio
• DSP2-säännöt ja vahva kirjautuminen (SCA)
• Välilevytarkistus online
• eIDAS-opas — SES, AES, QES
• Sähköisen allekirjoituksen opas