KYC ja LCB-FT: dematerialisoitu käynnistysohje

Mikä on KYC:n ja LCB-FT:n oikeudellinen pohja?

Ranskoin LCB-FT-mekanismoi, joka tulee direktiivistä (UE) 2015/849:sta, on kohderyhmän rahoituslaitosten ja -virastojen suhteen. Etäyhteimistössä olevien toimijoiden välillä voidaan saada yhteyttä vain tarkastuksen jälkeen. Avansoittinen elektroninen allekirjoitus (AES) mahdollistaa suostumusten kokoamisen ja toimenpiteiden seurantavan työkalun käyttönä.

Luo käytännöstä teoriaan, tutustu Certyneon elektronisen allekirjoitusratkaisulle ja sen aluelajalle – eIDAS:n mukaisesti, ilman asennusta.

• Yhteyden aloittaminen: artikla L561-5 Ranskoin rahajärjestys- ja rahoituslaki
• Vigilanssi yhteydessä: artikla L561-6 Ranskoin rahajärjestys- ja rahoituslaki
• Tavallinen omistaja: kokoaminen ja tarkastus (tavallisten omistajien luettelo)
• Dokumenttien säilyttäminen: viidellä vuoteen jälkeen yhteyden lopussa (artikla L561-12 CMF)
• ACPR:n suorittama laitteen valvonta, liittyen Ranskan keskuspankkiin: raha- ja rahoituslain L612-1 artikla

Mikässä koostuu KYC:n asiakirjojen joukko?

Mikä on yhteyden aloittamisen oikea tapa?

1. 1

   Getherä ymmärrystarpeesi tiedot

   Rahoittaa tietoa asiakkaan tunnistuksesta, identiteettivalintaukku, asuinpaikan todistus ja, yhteisöllä olevalle henkilölle, käyttäjän valtioikeuden julistus ja Kbis.

2. 2

   Tunnistaa tunnustuksesta (art. L561-5)

   Artikla L561-5 vaatii tunnistuksen tarkistamista kirjallisen todisteen esittäessä. Etätoiminnassa lisätavoitteita sovelletaan (lisätodiste, ensimmäinen toiminta asiakkaan nimisovelluksesta, tai elektroninen tunnistusmenetelmä).

3. 3

   Raportoida kirjallinen suostuminen

   Asiakas allekirjoittaa asiakirjan yhdistämällä vahva tunnistus (OTP SMS) ja qualifioitu aikaleima, joka todistaa esitys- ja suostumisen päivämäärän täsmälleen oikeassa ajankohdassa.

4. 4

   Tallentaa ja päivittää huolellisuus

   Allekirjoitettu asiakirja ja sen tarkastustiedostot säilytetään viidessä vuoteen suhteen (art. L561-12). Kaikki uudelleen käsittelyt ymmärryksistä (art. L561-6) ovat allekirjoitettuja ja aikaleimattomia.

Yleishyödylliset kysymykset — KYC & LCB-FT

Voimmeko suhtautua etätoimintaan yhdistämällä LCB-FT:n määritelmät?

Kyllä. Etätoiminen on sallittu, kun vahvistetaan lisätunnistusmenetelmiä (art. L561-10 Rahoitusalan laissa olevasta lain ja liittyviä asetuksia). Certyneo mahdollistaa vahvan tunnistuksen (OTP kaksiosainen) ja qualifioivan aikaleiman, joka seuraa jokaisen toiminnan.

Vaihtoehtoisesti elektroninen allekirjoitus korvaa identiteettitarkistuksen artiklan L561-5 mukaan?

Ei, se täydentää sitä. Artikla L561-5 vaatii tunnistuksen tarkistamista kirjallisen todisteen esittäessä; elektroninen allekirjoitus ei korvaa tätä dokumentaation tarkistusta, mutta se aikaleimaa esityksen ja autentoi asiakkaan OTP:llä ja sulkee asiakirjan aikaleiman kautta.

Miten voimme osoittaa vahvasti jatkuvan huolellisuuden, vaatimattoman artiklan L561-6 mukaan?

Artikkeli L561-6 vaatii uudelleenkäsittelyä asiakasymmetyyn koko suhteen. Certyneo säilyttää jokaisen allekirjoitettun version asiakirjasta sen tarkastustiedostosta, mikä mahdollistaa ACPR:lle osoittamaan aikapisteitä ja sisällöä jokaiselle uudelleenkäsittelyyn.

Miten pitkä aika on tarpeen säilyttää KYC-tiedosto?

Viidatonta aikaa jälkeen suhteesta lopetettua (art. L561-12 Rahoitusalan lain). Certyneo arkistoi automaattisesti allekirjoitettu tiedosto ja sen eIDAS-audit trail, jotka ovat yhden klikin kohdassa ACPR:n tarkastukselle käytettävissä.

Onko audit trail opposoituva ACPR:lle ja käyttökelpoinen TRACFIN:n raportointia varten?

Kyllä. Certyneon audit trail (OTP-vervattu tunnus, qualifioitu horokello, hash SHA-256) dokumentoi jokaisen LCB-FT-harkinnan. Se on tuotattavissa PDF:ksi vahvistettuna ja opposoituva ACPR:lle kyseisen suhtautumisrakenteen soveltamiskykyyn, sekä käyttökelpoinen TRACFIN:n epäluottamuksellisuuden raportoinnin tukiin.

Mikä on Ranskan keskuspankin ja ACPR:n rooli KYC-valvonnassa?

Ranskan keskuspankki ei suorita KYC:tä laitosten puolesta: ACPR, Ranskan keskuspankkiin liittyvä viranomainen, valvoo pankkien ja vakuutusyhtiöiden KYC- ja LCB-FT-järjestelmien noudattamista ja määrää seuraamukset laiminlyönneistä. Ranskan keskuspankki hallinnoi muutoin suhteen muodostamisen yhteydessä käytettäviä rekistereita (FICP, FCC), ja TRACFIN vastaanottaa epäilyilmoitukset. Sähköisesti allekirjoitettu KYC-asiakirja, jossa on aikaleimallinen auditointiketju, helpottaa erityisesti vaatimusten noudattamisen osoittamista valvontaa suoritettaessa.

Ohjeita ja ratkaisuja liittyen

Tutkia yhdessä meidän elektronisen saatäytyksen verkkokonevarastosta liittyviä resursseja.

• Talousarvio
• DSP2-säännöt ja vahva kirjautuminen (SCA)
• Välilevytarkistus online
• eIDAS-opas — SES, AES, QES
• Sähköisen allekirjoituksen opas