Doiciméid KYC: síniú leictreonach do chomhlíonadh an bhainc...

Réamhrá: cén fáth ar bhí KYC ina sprioc straitéiseach

KYC (Know Your Customer) is ainm ar an tsraith gcur i bhfeidhm a chaithfidh institiúid airgeadais a dhéanamh chun aitheantas an chustaiméara a fhíorú sula rachaidh siad i mbun gnó le duine. I 2026, éilíonn na húdaráis fhéachaint ar an Eoraip — ACPR san Fhrainc, EBA ar leibhéal an Eoraip — go ndéanfar níos dímhothaithe ar bhailiú, ar fhíorú agus ar stóráil na ndoiciméad KYC. Tugann síniú leictreonach deis ar theicneolaíochta ábhartha a bheith i gcroílár an phróisis ar féidir léi solúbthacht an taithí chustaiméara, luach fianaise an doiciméid agus comhlíonadh rialacháin a bhreacadh i dteannta a chéile. Míníonn an treoir seo duit na dúshláin, na n-éilimh dlíthiúla agus na gnáthúlachta maithe chun próiseas KYC atá sínithe go leictreonach a chur i bhfeidhm sa earnáil bhancúil agus airgeadais.

---

Na bunúsacha ar KYC agus a ghné dhocumental

Braitheann KYC ar thrí dhíobh: aithint an chustaiméara, fíorú a aitheantas agus faireadh leanúnach ar an dúil gnó. Gintear i ngach ceann de na díobh seo sreabhadh doiciméad tábhachtach atá ar chóir a fhíorú, a bheith am-dhréachtaithe agus a choiméad go cruthúnach.

Na doiciméid a bhailítear i bpróiseas KYC

Baineann dossier KYC tipiciúil le:

• Doiciméid aitheantas : cárta náisiúnta aitheantas, pas, teideal fanachta
• Doiciméid a thaitin le háit chónaitheas : billí gealadh, ráitis bhancúla a bhí níos lú ná trí mhí d'aois
• Doiciméid maidir le ghníomhaíochta ghairmiúil : Kbis, stádas, cuntas bliantúil le haghaidh daoine dlite
• Fhoirmeacha fógairt : fógairt ar bhéaloidh iarbhír, deimhniú áit chónaitheas fhiscthe, foirm FATCA/CRS
• Conarthaí creat : conarthaí oscailt chuntas, mandáit bhainistíochta, conarthaí seirbhís íocaíochta

Caithfidh gach ceann de na doiciméid seo a bheith sínithe, dátaithe agus rian-dhéanta. Ní gá a bheith ag cáint an bhíonn áit ag síniú leictreonach i KYC nó nach bhfuil, ach go mínic a bheidh orainn a dhíomharbhóidh céard is céim sínithe a theastaítear do gach gníomh.

Na leibhéal sínithe eIDAS a bhaineann le KYC

Déanann rialachán eIDAS (n°910/2014) idirdhealú idir trí leibhéal sínithe leictreonach, agus bíonn a dhéanamh ar leith ag brath ar an dúil dá bhfoirm doiciméad KYC:

| Leibhéal | Inúsáid KYC | Éilimh | |--------|-----------|---------| | Simplí (SES) | Fhoirmeacha fógairt ar bheagán riosca | Nasc idir sínitheoir agus doiciméad | | Fada (AES) | Conarthaí cuntas, mandáit ghnáth | Aitheantas fíoraithe, slándáil bheart, teastas cáilithe optúnach | | Cáilithe (QES) | Cumhachtaí bancúil, mandáit ionadaíochta, gníomha ar dhritim ard dlíthiúil | Teastas cáilithe ó PSCO ceadaithe eIDAS |

Is síniú leictreonach fada an leibhéal íochtair a bhfuil moladh ann do dhóthain na ndoiciméad KYC bhancúil. I ndáil le phróisis sínithe leictreonaigh i ngnó faoi bhfeidhm rialacháin níos fhogasach, déantar síniú cáilithe ríthábhachtach.

---

KYC digiteach: na héilimh rialacháin ar leith do an earnáil airgeadais

Tá institiúidí creidimh, fiontar infheistíochta agus soláthraí seirbhísí íocaíochta faoi bhfeidhm sraith dhomhain rialacháin ina gcrois-bhreith go díreach ar dhríochtaineadh an ghníomh KYC leictreonach.

An 5ú treoir fraude-bhreachta (AMLD5) agus a thionchar ar KYC digiteach

Arna thiomsú i ndlíodh na Fraince d'fhógra uimh. 2020-1342 ó 4 Samhain 2020, osclaíonn an 5ú treoir fraude-bhreachta (2018/843/UE) an chonair chuig aithint i bhfad a thugthas go léir agus an bhealach aitheantas leictreonaigh notáilte de bhruachán eIDAS a ghlacann siad. Feidhmítear go háirithe:

• An fhíorú níos mine i ndáil le custaiméirí ar a bharúil gur riosca ard iad (PPE, tíortha tríú páirtí ar riosca)
• An rian iomlán ar na ndialann a rinneadh
• Coimeád na sonraí ar feadh cúig bliana ar feadh ceangal an dáil gnó
• An oibleagáid chun na doiciméid chustaiméara a nuashonrú go tráthchúlach

Déanann an 6ú treoir AMLD (2021/1237), ar a bhfuiltear ag súil go mbeidh i ndlíodh na Fraince roimh dheireadh 2026, na hoibleagáidí seo a threisiú le tabhairt isteach spás eorpach d'aitheantas digiteach (eID) agus comhionannas ar liostai faireadh.

DSP2 agus fíorú focheil: an bhileog ghníomhaireachta KYC

Feidhmítear ag treoir ar sheirbhísí íocaíochta DSP2 (2015/2366/UE) fíorú focheil an chustaiméara (SCA) le haghaidh gníomhartha mothaitheach. I gcomhthéacs KYC, déantar an éileamh seo a chur i bhfeidhm nuair a bhíonn:

• Iontráil i dúil gnó i bhfad (oscailt chuntas 100% digiteach)
• Síniú ar leasuithe ag athrú ar tréithe riachtanacha an chuntas
• Cuir leis an bhabhta nuabharúil ar leis nach bhfuil cleachtas ann

Éilíonn an fíorú focheil comhcheangal ar a laghad dhá bhfachtóir ó: eolas (pasfhocal), seilbh (guthán cliste, comhartha) agus neamhdhíreach (biometric). Déanann an gníomh seo dul i ngleic go nádúrtha le síniú leictreonach fada, arb é a phróiseas dá dóthain aontaithe na bhfachtóir fíoraithe seo. Chun tuiscint a fháil ar na hábhair oiriúnacha ar rialachán eIDAS agus ar a chuid athruithe i dtreo eIDAS 2.0, tugann treoir speisialta duit gach eochair atá uait rialachán eIDAS agus a chuid athruithe i dtreo eIDAS 2.0.

Na treorais EBA ar ábhar an-bheag digiteach

D'fhoilsigh Údarás Bancúil an Eoraip (EBA) i 2022 a chuid treorach ar úsáid réiteach aitheantas i bhfad i bhfráma an KYC (EBA/GL/2022/15). Soiléiriú a rinne na guidlines ar na coinníollacha ina féadfaidh institiúid a bhreith ar thúirt fíoraithe aitheantas leictreonaigh gan láithríonn fhisiceach an chustaiméara, go háirithe:

• Úsáid thicneolaíochtaí de fhíorú doiciméad uathoibrithe (OCR, NFC)
• Cuimsitheoireacht ar chéim liveness detection chun fraude deepfake a bhreith
• Taiscéal taobhthréad iomlán a cheadú athghnóthú a gcaint faoina srian aithint
• Leibhéal muiníne substaintiúil nó ard de réir eIDAS i ndáil le custaiméirí ar riosca meánach nó ard

---

Réiteach KYC a síniú go leictreonach: i bhfianaise agus gnáthualaigh

Is gá dúinn a choinneáil foluain idir na heileamhanna teicniúla agus na gcomhad rialacháin chun próiseas KYC líonmhar a bheith ar domhan.

Na comhpháirteanna ar réiteach KYC-síniú in aon tóin

Braitheann gníomh docht KYC síniú leictreonach ar:

1. Modúl bailiú doiciméad : doras slán a cheadú don chustaiméara a dhéanamh ar a chuibhisinní, le fíorú comhchruinn (formáid, léite, barúntacht)
2. Inneall fíoraithe aitheantas : OCR a bheith go dtí fíorú biometric chun sonraí an doiciméad aitheantas a bhaint amach agus a fhíorú
3. Inneall sínithe leictreonach : dáileadh an teastais sínithe, foluain an tsínithe ar dhoiciméad chonarthacha, giniúint an tuairisce tríd
4. [Ú-am leictreonach cáilithe](/guide/horodatage-electronique) : marcáil am a bhí curtha ar dhéigú ar gach doiciméad sínithe, ag gealadh an dáta cinnte
5. Cófra digiteach : coimeád na ndoiciméad sínithe ar feadh fad an dlí (5 bliana go gearr i ndiaidh dúil gnó)
6. Clár bainistíochta fhírinne : faireadh réamhshealadh ar staid KYC gach custaiméara, rabhaidh ar dhossiers a bhí athnuachan

Bainistíonn bhéaloidh iarbhír agus slabhra a chuid dhíomharbhaíochta

Is ceann de na dúshláin is casta ar KYC i ndáil le daoine dlite an fhíorú ar bhéaloidh iarbhír (UBO — Ultimate Beneficial Owners). Caithfidh institiúidí gach duine fhisiceach a bheith ag fáil, go díreach nó go neamhdhíreach, níos mó ná 25% ar phuinn nó ar dhreithí an bhallraíochta.

Gintear ag an éileamh seo slabhraí sínithe ina raibh níos mó ná sínitheoir amháin (stiúraí, mandataí, ionadaithe dlíthiúla) le leibhéal neamhdhíreach difriúil. Ceadaíonn síniú leictreonach fada dúinn na sreafh oibre sin a bhainistigh le rian iomlán ar gach gníomh sínithe. Caithfear luach dlíthiúil gach sínithe leictreonaigh sna slabhraí dhíomharbhaíochta seo a bhheith i scríbhinn go soiléir luach dlíthiúil gach sínithe leictreonaigh.

Athnuachan KYC: uathoibrití an chur i bhfeidhm ar nuashonrú tréimhsiúil

Cuireadh an LCB-FT (streachailt ar a choinneáil agus ar urchar ar scéimh phobail) ar bhealach athbhreacadh thréimhsiúil ar dhossiers custaiméara de réir a riosca:

• Riosca lag : gach 5 bliana
• Riosca meánach : gach 3 bliana
• Riosca ard : gach bliain

Déantar is féidir uathoibrití ar na n-athbhreacadh seo trí sreabhadh oibre sínithe leictreonaigh chun an ualach oibreachán a laghdú go mór ar thímthriall an fhírinne. Gabhann rabhaidh uathoibríocha ag druidim ar na réamhshonraí, agus iarrtar ar an chustaiméara a dhocúméad a nuashonrú trí chonair dhigiteach slán. I dáil le institiúidí ar thaiscint dóibh réiteach sínithe a bheith ann, d'fhéadfadh sé a bheith ábhartha mheas athrú ar réiteach i leataobh ar phlataform níos in aon tóin.

---

Slándáil na sonraí agus cosaint ar phríobháideachta i KYC leictreonach

Ní raibh próiseála an doiciméad KYC thabhairt air fhaisnéise ar an spréachta: faisnéis aitheantas, faisnéis biometric, eolas maoiníochta. Déanann comhlíonadh RGPD imirt ar an tuigint is géire.

RGPD agus KYC: na bonnchúiseanna dlíthiúla

Braitheann próiseála faisnéis phearsanta sa bhfrám KYC ar dhá bhonnchuisea dhíobh seo ag réir an ailt 6 an RGPD:

• Oibleagáid dlíthiúil (alt 6.1.c) : cuireadh ar bhealach an LCB-FT bailiú agus fíorú ar an fhaisnéis aitheantas
• Forghníomhú an chonarthaí (alt 6.1.b) : éilíonn oscailt chuntas fhíorú ar an chustaiméara

I ndáil le faisnéis biometric (liveness detection, fhéadh aitheantas), cuireadh ar bhealach an ailt 9 an RGPD ar bhonnchuisea dhíobh seo ar leith ar bhealach dlíthiúil, go tipiúil an toiliú soiléir ar an chustaiméara nó oibleagáid dhíobh seo ar leith. Tá fhorlorgadh imirt (AIPD) fíor roimh a chur i bhfeidhm ar na thicneolaíochtaí seo.

Laghdú ar shonraí agus ar fhad coimeáda

Cuireadh an phrionsabal i laghdú ar shonraí ar bhealach nach gcaithfear ach an doiciméad go iomlán ar bhealach is gá don bhealach KYC. Is féidir an doiciméad bunaidh a chur in ionad sonraí a bhaint amach (ainm, sloinne, uimhir dhocúméad, dáta bailíochta) chomh fada agus a bhí an fhíorú dhéanta. Is é an fad coimeáda is faide ar shonraí biometric trí bliana ó bhailí, ach amháin oibleagáid dhíobh seo ar leith.

Caithfidh institiúidí a bheith ina stiúrthóir freisin ar an cheart ar dhíothú (alt 17 RGPD), a bhí go dtí a thionchar ar oibleagáidí coimeáda an LCB-FT — foras dlíthiúil a bhí spréachta go bhfuil ar fheidhm a bheith ar pholasaí bhainistíochta doiciméad beacht.

Fráma dlíthiúil ar bhealach ar KYC agus ar an tsíniú leictreonach

Téacsanna ábhartha an Eoraip

Déantar gníomh dlíthiúil ar bhealach ar KYC leictreonach san Fhrainc a bhí i bhfuirm na tsraith dhomhain de rialacháin fhara-bhreachta:

Rialachán eIDAS n°910/2014 (AE) : bunú an fráma dlíthiúil ar shíniú leictreonach san Aontas Eorpach. Leagann alt 25 síos an phrionsabal ar neamhdhíoghbháil: ní féidir a bheith ag síniú leictreonach a dhiúltú ar an bhealach ar an chóir go dtioctaidh sé go leictreonach. Sainníonn alt 26 go 29 na hoibleagáidí a bhí go seachtrach ag síniú fada agus cáilithe. Dagbharúil rialachán eIDAS 2.0 (rialachán 2024/1183/UE) a bheith ar an phionsabal agus a thabhairt isteach ar an spriochúchán eorpach d'aitheantas digiteach (EUDIW).

5ú treoir fraude-bhreachta (2018/843/UE) agus 6ú treoir AMLD : bunaíonn siad go díreach ar oibleagáidí an fhéachaint agus ar aithint. Tá an tiontú san Fhrainc d'fheidhmeanna ar alt L.561-1 agus air an Chóid Airgeadais agus Airgeadais, agus freisin san fhógra ó 6 Eanáir 2021 ar ghníomh agus ar an rialú taobhthréad LCB-FT.

Treoir DSP2 (2015/2366/UE) agus rialachán dhealaithe 2018/389 : feidhmítear fíorú focheil (SCA) agus gníomh ar eisiúint na n-uirlisí íocaíochta.

Dlíodh sibhialta na Fraince agus luach fianaise

Déanann alt 1366 an Chóid Sibhialta a rá go bhfuil an scríbhinn leictreonach ar an chéim chéanna de fhianaise le scríbhinn ar thaisce páipéir, ar choinníoll go bhfuil a údar ábaltóir ar bheith a dhéanamh go cuí a bhí aithint agus go bhfuil sé ar bhealach a bhí curtha i bhfeidhm agus coimeád ar bhealach nach raibh i bhlonc ar a iomlánacht. Déanann alt 1367 a rá ar an tsíniú leictreonach nuair atá sé ar bhealach a bheith ag an úsáid ar bhealach iontaofa d'aithint ag gealadh ar a nasc go dtí an gníomh ar an tsíniú.

Déanann an deachán n°2017-1416 an coinníollacha ar an tsíniú leictreonach a bhí a rá go bhfuil sé iontaofa, go háirithe trí bhealach ar eIDAS ar na heileamhanna sínithe cáilithe.

Caighdeáin thicniúla ETSI

Sainníonn na caighdeáin ETSI EN 319 132 (formáidí XAdES, CAdES agus PAdES) na caighdeáin ar fhormáid ar shíniú leictreonach. I gcomhthéacs KYC, is fearr an fhormáid PAdES (PDF Advanced Electronic Signatures) mar gur ionsú ar an tsíniú go díreach sa bhfíochán PDF, ag gealadh comhchruinn idir an doiciméad amharc agus a síniú criptiugrafach.

Sainníonn an chaighdeán ETSI EN 319 401 na hoibleagáidí ginearálta ar bhealach ar ghníomhaithe seirbhísí muiníne (TSP), ina raibh gníomhaithe sínithe leictreonaigh. San Fhrainc, feidhmítear an ANSSI ar dhíoghbháil na ngníomhaithe seo agus foilsítear an liosta muiníne náisiúnta (TL-FR).

Riosca dlíthiúil i gcás neamhchomhlíonadh

Tugann gníomh KYC neamhchomhlíontach ar an institiúid ar ionduchtaithe suntasacha: is féidir an ACPR a dhéanamh ar smacht dhispléine (rabhaidh, gealadh, toirmeasc ar bhealach ar fheidhm) agus peanntar airgeadais atá féadh 100 milliún euro nó 10% ar thaobhdhíolachta bliantúil ghlanbholgán. Leathnú ar an treoir MiCA (2023/1114/UE) an oibleagáidí seo ar ghnáthaithríonn ar sheirbhísí ar crypto-actaí (PSAN/PSCA) ó 2024, ag treisiú an fhearas KYC ar bhealach a raibh ar súil.

Spréachraí úsáide: an KYC leictreonach i bhfeidhm

Spréachta 1 — Bainc ar líne agus ábhar-bheag 100% digiteach

Bainc nua-Eorpach ar bhealach ar thart ar 15,000 oscailt chuntas nua in aghaidh an mhíosa ar lorg chun a tuar ar bhealach oscailte a laghdú, ar bhraistint ag sin 34% ar bhealach ar ghníomh ar bhealach ar fhaisnéis doiciméad. Déanann an bhainc a chur i bhfeidhm ar an chonair ar domhan digiteach: glacann an duine dóchúlach a pháistí aitheantas ar bhealach soghluaiste (fíorú NFC ar an ghraf an teideal slán), ag déanamh selfie ar liveness, ansin ag síniú go leictreonach ar an chonarthaí chuntas agus ar dhéclíonn bhéaloidh iarbhír ar bhealach sínithe fada in aon tóin ar eIDAS.

Thorthaí a bhí ar fhéachaint i ndiaidh 6 mhí ar bhealach ar bhealach i bhfeidhm: tabhair ar bhealach oscailte chuntas ag síniú ag KYC tabhair go 11% (sin ualach 67%), an dálchúlachta meánach ar bhealach ar bhealach ar bhealach ar fheidhm ó 5 láethanta oibre go níos lú ná 20 nóiméad, agus an costas aonad ar bhealach ar bhealach ar bhealach ar bhealach ar fheidhm níos lú ná 58%. Ceadaíonn an taiscéal tar-ghníomh giniúint go huathoibrithe ar fhreagra go gairid ar 4 uaire ar iarratas ar bhainc an ACPR ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach.

Spréachta 2 — Cuideachta bhainistíochta sócmhainní agus KYC infheistíoirí

Cuideachta bhainistíochta ar bhealach ar thart ar 2.8 bhilliún euro ar sócmhainní i gcúrsaí 1,200 custaiméara institiúidiúla agus pearsantúla go mór ar riosca ard (UHNWI) caithfidh athnuachan bliantúil ar dhossiers KYC a dhéanamh i ndáil le custaiméara ar riosca ard. Ar bhealach traidisiúnta ar bhealach ar bhealach ar dhéanamh ag seol poist agus síniú dlúthláimhe, raibh an próiseas seo ag gealadh 3 ionann am líofa le 6 seachtaine in aghaidh an bhliain.

I ndiaidh cur i bhfeidhm ar réiteach KYC sínithe leictreonaigh cáilithe (QES) i ndáil le mandáit bhainistíochta agus cumhachtaí bancúil, in aon tóin le síniú fada ar dhoinníochtaí nuashonrú, laghdann an chuideachta an fhad ar bhealach ar bhealach ar athbhreacadh bliantúil ó 6 seachtaine go 8 lá oibre. Tugann an cion ar ais ar dhossiers iomlán roimh fhéadh ó 71% go 96%, ag gealadh ach beagán ar bhealach ar bhealach ar bhealach ar fheidhm ar bhealach ar bhealach. Ceadaíonn an taiscéal horodaithe ar gach síniú freisin ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar reonn rialachán.

Spréachta 3 — Institiúid creidimh speisialta agus KYC ghnóthaí

Institiúid speisialta ar bhealach ar thart ar 800 dossier creidimh in aghaidh an bhliain ar bhealach ar bhealach ar 12 go 18 doiciméad KYC (stádas, Kbis, cuntas dhéanta, dearbhú ar bhéaloidh iarbhír, conarthaí creidimh, ráthaíocht pearsantúla). Bhí an il-líon ar shinítheoirí (stiúrthóir, comhthogairde ar dhúil, geallbhreac a shaoirse) ag déanamh ar na sreafh oibre a bhí casta agus ag fada ar fhad an cur i bhfeidhm.

Cur i bhfeidhm ar an institiúid ar sreabhadh oibre sínithe il-shinítheoirí le ord sínithe ar bhealach a dhéanamh: síníonn an stiúrthóir ar dtús, ag gealadh go huathoibrithe ar bhealach ar dhúirt an comhthogairde, ansin ar an gheallagóir. Déanann gach sínitheoir a bheith fíoraithe ar bhealach SMS OTP threisithe agus fíorú aitheantas doiciméad. Tugann an dálchúlachta meánach ar bhealach ar bhealach ar ghlacadh ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ar bhealach ó 18 lá go 4 lá oibre, ag ceadú de cheannaí go han-tapaidh i ndáil le cur i bhfeidhm ar bhealach ar bhealach agus ag feabhas ar bhealach ar bhealach ar bhealach ar bh