Documentos KYC: sinatura electrónica para o cumprimento bancario en 2026

Introdución: por que o KYC converteuse nunha cuestión estratéxica

O KYC (Know Your Customer) designa o conxunto de procedementos de verificación de identidade que un establecemento financeiro debe implementar antes de comezar unha relación de negocios cun cliente. En 2026, as autoridades de supervisión europeas — ACPR en Francia, EBA a nivel europeo — exixen un rigor incrementado na recollida, autenticación e conservación dos documentos KYC. A sinatura electrónica impóñese como o eixe tecnolóxico que permite conciliar a fluidez da experiencia do cliente, a forza probatoria dos documentos e a conformidade regulatoria. Esta guía explícache os desafíos, as exixencias legais e as boas prácticas para desplegar un proceso KYC asinado electronicamente no sector bancario e financeiro.

---

Os fundamentos do KYC e a súa dimensión documental

O KYC repousa en tres pilares fundamentais: a identificación do cliente, a verificación da súa identidade e a supervisión continua da relación de negocios. Cada un destes pilares xera fluxos documentarios importantes que deben ser autenticados, datados e conservados de forma probatoria.

Os documentos recolleitos nun proceso KYC

Un expediente KYC típico inclúe:

• Documentos de identidade: tarxeta nacional de identidade, pasaporte, permiso de residencia
• Xustificantes de domicilio: facturas de enerxía, extractos bancarios de menos de tres meses
• Documentos relativos á actividade profesional: Kbis, estatutos, contas anuais para persoas xurídicas
• Formularios declarativos: declaración de benficiarios reais, certificado de residencia fiscal, formulario FATCA/CRS
• Contratos marco: contratos de apertura de conta, mandatos de xestión, convencións de servizos de pagamento

Cada un destes documentos debe ser asinado, datado e trazable. A cuestión xa non é se a sinatura electrónica ten lugar no KYC, senón determinar que nivel de sinatura é esixible para cada acto.

Os niveis de sinatura eIDAS aplicables ao KYC

O regulamento eIDAS (nº 910/2014) distingue tres niveis de sinatura electrónica, cuxa relevancia varía segundo a natureza do documento KYC:

| Nivel | Aplicabilidade KYC | Exixencias | |--------|------------------|----------| | Simple (SES) | Formularios declarativos de baixo risco | Vínculo entre asinante e documento | | Avanzada (AES) | Convencións de conta, mandatos estándar | Identidade verificada, integridade garantida, certificado cualificado opcional | | Cualificada (QES) | Poderes bancarios, mandatos de representación, actos de alta valor xurídico | Certificado cualificado expedido por PST cualificado eIDAS |

A sinatura electrónica avanzada constitúe o nivel mínimo recomendado para a maioría dos documentos KYC bancarios. Para procesos de sinatura electrónica en empresa sometidos a obrigas regulatorias reforzadas, a sinatura cualificada vólvese imprescindible.

---

KYC dixital: as exixencias regulatorias específicas do sector financeiro

Os establecementos de crédito, empresas de investimento e provedores de servizos de pagamento están sometidos a un conxunto regulatorio denso que condiciona directamente o deseño do seu dispositivo KYC electrónico.

A 5ª directiva anti-lavado de diñeiro (AMLD5) e o seu impacto no KYC dixital

Transposta ao dereito francés pola ordenanza nº 2020-1342 do 4 de novembro de 2020, a 5ª directiva anti-lavado de diñeiro (2018/843/UE) abriu o camiño á identificación a distancia recoñecendo explicitamente os medios de identificación electrónica notificados en sentido eIDAS. Impón nomeadamente:

• A verificación reforzada para clientes de alto risco (PPE, países terceiros de alto risco)
• A trazabilidade completa das diligencias realizadas
• A conservación dos datos durante cinco anos a partir do fin da relación de negocios
• A obriga de actualización periódica dos expedientes de clientes

A 6ª directiva AMLD (2021/1237), cuxa transposición espérase antes de finais de 2026, reforzainda máis estas obrigas coa introdución dun espazo europeo de identidade dixital (eID) e a harmonización das listas de vixilancia.

DSP2 e autenticación forte: a interface co KYC

A directiva sobre servizos de pagamento DSP2 (2015/2366/UE) impón unha autenticación forte do cliente (SCA) para operacións sensibles. No contexto KYC, esta exixencia materializase en:

• A entrada en relación a distancia (apertura de conta 100% dixital)
• A sinatura dun anejo que modifica as características esenciais da conta
• A adición dun beneficiario de transferencia non habitual

A autenticación forte require a combinación de polo menos dous factores entre: o coñecemento (contrasinal), a posesión (smartphone, token) e a inherencia (biometría). Este dispositivo articúlase naturalmente coa sinatura electrónica avanzada, cuxo proceso de emisión integra estes factores de autenticación. Para comprender as sutilezas do regulamento eIDAS e as súas evolucións cara a eIDAS 2.0, unha guía dedicada proporcionáche todas as chaves.

As recomendacións da EBA sobre onboarding dixital

A Autoridade Bancaria Europea (EBA) publicou en 2022 as súas orientacións sobre o uso de solucións de identificación a distancia no marco do KYC (EBA/GL/2022/15). Estas directrices precisan as condicións nas cales un establecemento pode apoiarse en solucións de verificación de identidade electrónica sen presenza física do cliente, nomeadamente:

• Uso de tecnoloxías de verificación documental automatizada (OCR, NFC)
• Integración dunha etapa de detección de liveness para previr fraudes deepfake
• Pista de auditía completa que permita reconstruír a integridade da sesión de identificación
• Nivel de confianza substantivo ou alto en sentido eIDAS para clientes de risco medio ou alto

---

Desplegar un fluxo KYC asinado electronicamente: arquitectura e boas prácticas

A implementación dun proceso KYC completamente dixitalizado require unha articulación precisa entre os compoñentes técnicos e as exixencias regulatorias.

Os compoñentes dunha solución KYC-sinatura integrada

Un dispositivo robusto de KYC sinatura electrónica apóiase en:

1. Módulo de recollida documental: portal seguro que permite ao cliente depositar os seus documentos xustificativos, con control de coherencia (formato, lexibilidade, autenticidade)
2. Motor de verificación de identidade: OCR acoplado a unha verificación biométrica para extraer e verificar os datos do documento de identidade
3. Motor de sinatura electrónica: expedición do certificado de sinatura, apposición da sinatura nos documentos contractuais, xeración do informe de auditía
4. [Horodataxe electrónica cualificada](/guide/horodatage-electronique): estampilla temporal certificada aposta en cada documento asinado, garantindo a data certa
5. Caixa forte dixital: conservación dos documentos asinados durante a duración legal (mínimo 5 anos post-relación de negocios)
6. Taboleiro de mandos de conformidade: seguimento en tempo real do estado KYC de cada cliente, alertas sobre os expedientes a renovar

Xestión dos benficiarios reais e cadeas de delegación

A verificación dos benficiarios reais (UBO — Ultimate Beneficial Owners) representa un dos desafíos máis complexos do KYC para persoas xurídicas. Os establecementos deben identificar toda persoa física que sexa titular, directa ou indirectamente, de máis do 25% do capital ou dos dereitos de voto.

Esta exixencia xera cadeas de sinatura que implican varios asinantes (directivos, mandatarios, representantes legais) con niveis de habilitación diferentes. A sinatura electrónica avanzada permite xestionar estes fluxos multi-asinante coa trazabilidade completa de cada acto de sinatura. A forza xurídica de cada sinatura electrónica nestas cadeas de delegación debe estar cuidadosamente documentada.

Renovación KYC: automatizar as actualizacións periódicas

A LCB-FT (loita contra o lavado de diñeiro e o financiamento do terrorismo) impón unha revisión periódica dos expedientes de clientes segundo o seu perfil de risco:

• Risco baixo: cada 5 anos
• Risco medio: cada 3 anos
• Risco alto: anualmente

A automatización destas revisións mediante fluxos de sinatura electrónica permite reducir considerablemente a carga operativa dos equipos de conformidade. Alertas automáticas actívanse cando se achegan as datas límite, e o cliente é invitado a actualizar os seus documentos mediante un percurso dixital seguro. Para os establecementos que xa dispoñen dunha solución de sinatura, pode ser relevante avaliar un cambio de solución cara a unha plataforma máis integrada.

---

Seguridade dos datos e protección da vida privada no KYC electrónico

O tratamento dos datos KYC implica informacións entre as máis sensibles: datos de identidade, datos biométricos, informacións patrimoniais. A conformidade RGPD impóñese con acuidade particular.

RGPD e KYC: as bases legais aplicables

Os tratamentos de datos persoais realizados no marco do KYC repousan en dúas bases legais principais en sentido do artigo 6 do RGPD:

• Obriga legal (art. 6.1.c): a LCB-FT impón a recollida e verificación dos datos de identificación
• Execución do contrato (art. 6.1.b): a apertura de conta require a identificación do cliente

Para os dados biométricos (detección de liveness, recoñecemento facial), o artigo 9 do RGPD impón unha base legal específica, xeralmente o consentimento explícito do cliente ou unha obriga legal expresa. Unha análise de impacto (AIPD) é obrigatoria antes de todo despliegue destas tecnoloxías.

Minimización dos datos e durácións de conservación

O principio de minimización impón non recoller máis que os datos estritamente necesarios para a finalidade KYC. Os documentos orixinais poden ser substituídos por datos extraídos (nome, apelido, número de documento, data de validez) desde o momento en que a verificación foi realizada. A duración máxima de conservación dos datos biométricos é de 3 anos a partir da recollida, salvo obriga legal contraria.

Os establecementos deben tamén asegurar o dereito ao apagamento (art. 17 RGPD), mentres o concilian coas obrigas de conservación LCB-FT — unha tensión xurídica que require unha política de xestión documental precisa.

Marco legal aplicable ao KYC e á sinatura electrónica

Textos fundadores europeos

O dispositivo legal que encadra o KYC electrónico en Francia articúlase en torno a varias capas regulatorias superpostas:

Regulamento eIDAS nº 910/2014 (UE): establece o marco xurídico da sinatura electrónica na Unión Europea. O artigo 25 presenta o principio de non-discriminación: unha sinatura electrónica non pode ser rexeitada únicamente polo feito de estar en forma electrónica. Os artigos 26 a 29 definen as exixencias respectivamente aplicables ás sinatura avanzadas e cualificadas. A revisión eIDAS 2.0 (regulamento 2024/1183/UE) reforzainda máis estas disposicións e introduce a carteira europea de identidade dixital (EUDIW).

5ª directiva anti-lavado de diñeiro (2018/843/UE) e 6ª directiva AMLD: condicionan directamente as obrigas de diligencia e identificación. A transposición francesa figura nos artigos L.561-1 e seguintes do Código Monetario e Financeiro, así como na orde do 6 de xaneiro de 2021 relativa ao dispositivo e ao control interno LCB-FT.

Directiva DSP2 (2015/2366/UE) e regulamento delegado 2018/389: impoñen a autenticación forte (SCA) e condicionan a emisión dos instrumentos de pagamento.

Dereito civil francés e forza probatoria

O artigo 1366 do Código civil dispón que o escrito electrónico ten a mesma forza probatoria que o escrito en soporte papel, baixo a condición de que o seu autor poida ser debidamente identificado e que estea establecido e conservado en condicións de natureza que garantan a súa integridade. O artigo 1367 recoñece a sinatura electrónica cando consiste no uso dun procedemento fiable de identificación que garante o seu vínculo co acto ao que se vincula.

O decreto nº 2017-1416 precisa as condicións nas cales a sinatura electrónica é presunta fiable, nomeadamente por remisión ás exixencias eIDAS para a sinatura cualificada.

Normas técnicas ETSI

As normas ETSI EN 319 132 (formatos XAdES, CAdES e PAdES) definen os estándares de formato de sinatura electrónica. No contexto KYC, o formato PAdES (PDF Advanced Electronic Signatures) é privilexiado xa que integra a sinatura directamente no ficheiro PDF, asegurando unha coherencia entre o documento visual e a súa sinatura criptográfica.

A norma ETSI EN 319 401 encadra as exixencias xerais aplicables aos provedores de servizos de confianza (TSP), entre os cales figuran os provedores de sinatura electrónica cualificada. En Francia, a ANSSI asegura a supervisión destes provedores e publica a lista de confianza nacional (TL-FR).

Riscos xurídicos en caso de non-conformidade

Un dispositivo KYC non conforme expón o establecemento a sancións significativas: a ACPR pode pronunciar sancións disciplinarias (aviso, censura, prohibición temporal de exercicio) e pecuniarias que poden alcanzar 100 millóns de euros ou o 10% da cifra de negocios anual neta. A directiva MiCA (2023/1114/UE) estende estas obrigas aos provedores de servizos sobre cripto-activos (PSAN/PSCA) a partir de 2024, reforzando aínda máis o perímetro KYC a vixiar.

Escenarios de uso: o KYC electrónico na práctica

Escenario 1 — Banco en liña e onboarding 100% dixital

Un banco dixital europeo que procesa arredor de 15 000 novas aperturas de conta por mes busca reducir a súa taxa de abandono durante o proceso KYC, entón estimada no 34% debido á fricción derivada do envío postal de documentos. O banco desplega un percurso completamente dixital: o cliente en potencia captura o seu documento de identidade mediante móbil (verificación NFC da pista do documento de identidade asegurada), realiza un selfie de liveness, e logo asina electronicamente a convención de conta e a declaración de beneficiario real mediante unha sinatura avanzada conforme a eIDAS.

Resultados constatados despois de 6 meses de despliegue: a taxa de abandono no KYC cae ao 11% (sexa unha redución do 67%), o tempo medio de apertura de conta pasa de 5 días laborais a menos de 20 minutos, e o custo unitario de tratamento dun expediente KYC diminúe un 58%. A pista de auditía xerada automaticamente permite responder en menos de 4 horas ás solicitudes de xustificación da ACPR durante as inspeccións.

Escenario 2 — Sociedade de xestión de activos e KYC investidores

Unha sociedade de xestión que xestiona arredor de 2,8 mil millóns de euros en activos para conta de 1 200 clientes institucionais e particulares fortemente patrimoniais (UHNWI) debe renovar anualmente os expedientes KYC dos seus clientes de alto risco. Tradicionalmente realizado mediante envío postal e sinatura manuscrita, este proceso movilizaba 3 equivalentes en tempo completo durante 6 semanas cada ano.

Despois do despliegue dunha solución de KYC sinatura electrónica cualificada (QES) para mandatos de xestión e poderes bancarios, combinada cunha sinatura avanzada para cuestionarios de actualización, a sociedade reduce a duración do proceso de renovación anual de 6 semanas a 8 días laborais. A taxa de retorno dos expedientes completos antes da data límite pasa do 71% ao 96%, eliminando case totalmente as situacións de bloqueo regulatorio. A trazabilidade datada de cada sinatura permite ademais xustificar con precisión a data de actualización ante o regulador.

Escenario 3 — Establecemento de crédito especializado e KYC empresas

Un establecemento especializado no financiamento de PEME trata arredor de 800 expedientes de crédito por ano, cada un esixindo a recollida e sinatura de 12 a 18 documentos KYC (estatutos, Kbis, contas certificadas, declaración dos benficiarios reais, convención de crédito, garantías personais). A multiplicidade dos asinantes (directivo, cónyuxe co-empreitista, avalista solidario) complicaba os fluxos de traballo e alongaba os prazos de implementación.

O establecemento desplega fluxos de sinatura multi-asinante coa orde de sinatura parametrizable: o directivo asina en primeiro lugar, desencadeando automaticamente a invitación do co-empreitista, e logo do avalista. Cada asinante é autenticado por OTP por SMS reforzado e verificación de identidade documental. O tempo medio de peche dun expediente KYC completo pasa de 18 días a 4 días laborais, permitindo acelerar significativamente o prazo de implementación dos financiamentos e mellorar a satisfacción do cliente (NPS en aumento de 22 puntos no segmento PEME).

Conclusión

A converxencia entre as exixencias KYC do sector financeiro e as capacidades da sinatura electrónica deseña en 2026 un novo estándar para o onboarding e a xestión da conformidade bancaria. Ben sexa a identificación inicial dun cliente particular, a verificación dos benficiarios reais dunha estrutura complexa ou a renovación periódica dos expedientes, a sinatura electrónica — avanzada ou cualificada segundo os desafíos — aporta o rigor probatorio que os reguladores esixen, mentres agiliza a experiencia do cliente.

O marco xurídico está estabilizado: eIDAS, LCB-FT, DSP2 e RGPD forman un zócalo coherente no cal os establecementos poden apoiarse para dixitalizar os seus procesos con total seguridade.

Certyneo propón unha solución de sinatura electrónica conforme a eIDAS, integrada e auditable, especialmente adaptada ás constriccións dos actores financeiros. Descubre os nosos prezos e comeza a túa proba gratuíta para transformar os teus fluxos de traballo KYC desde hoxe.