KYC dokumenti: elektronički potpis za bankarcku sukladnost 2026

Uvod: zašto je KYC postao strateški izazov

KYC (Know Your Customer) označava skup procedura provjere identiteta koju financijska institucija mora provesti prije uspostavljanja poslovnog odnosa s klijentom. U 2026. godini europske nadzorne vlasti — ACPR u Francuskoj, EBA na europskoj razini — zahtijevaju povećanu rigoroznost pri prikupljanju, autentifikaciji i čuvanju KYC dokumenata. Elektronički potpis se nameće kao ključna tehnologija koja omogućava usklađivanje fluidnosti iskustva klijenta, dokazne vrijednosti dokumenata i sukladnosti s propisima. Ovaj vodiš objašnjava izazove, zakonske zahtjeve i najbolje prakse za primjenu potpuno digitaliziranog KYC procesa s elektroničkim potpisom u bankarskom i financijskom sektoru.

---

Temelji KYC-a i njegova dokumentarna dimenzija

KYC počiva na tri temeljna stupa: identifikaciji klijenta, provjeri identiteta i neprekidnom praćenju poslovnog odnosa. Svaki od tih stupova stvara značajne dokumentarne tokove koji moraju biti autentificirani, vremenski označeni i čuvani na način koji osigurava dokaznu vrijednost.

Dokumenti prikupljeni u KYC procesu

Tipičan KYC dosje sadrži:

• Identifikacijske dokumente: nacionalnu iskaznicu, putovnicu, dozvolu boravka
• Dokaze o prebivalištu: račune za energiju, bankovne izvode starome manje od tri mjeseca
• Dokumente vezane uz profesionalnu aktivnost: Kbis, statute, godišnje račune za pravne osobe
• Izjave: izjavu o korisnicima u konačnom vlasništvu, potvrdu o mjestu blagajnog boravka, FATCA/CRS obrazac
• Okvirne ugovore: ugovore o otvaranju računa, mandate upravljanja, ugovore o pružanju usluga plaćanja

Svaki od tih dokumenata mora biti potписан, datiran i praćljiv. Pitanje nije više trebaju li elektronički potpisi biti dio KYC-a, već koji razina potpisa je neophodna za svaki dokument.

Razine eIDAS potpisa primjenjive na KYC

Uredba eIDAS (br. 910/2014) razlikuje tri razine elektroničkog potpisa, čija je relevantnost različita ovisno o vrsti KYC dokumenta:

| Razina | Primjenjivost KYC | Zahtjevi | |--------|------------------|----------| | Jednostavna (SES) | Izjave niskog rizika | Veza između potpisnika i dokumenta | | Napredna (AES) | Okvirni ugovori o računima, standardni mandati | Provjereni identitet, osigurana cjelovitost, kvalificirani certifikat opcionalan | | Kvalificirana (QES) | Bankovni punomoći, mandati za zastupanje, akti visoke pravne vrijednosti | Kvalificirani certifikat izdao ovlašteni PSCO |

Napredna elektronička firma predstavlja minimalnu preporučenu razinu za većinu KYC dokumenata u bankama. Za procese potpisa elektroničkog potpisa u poduzeću podložne pojačanim regulatornim obvezama, kvalificirana firma postaje neizostavna.

---

Digitalni KYC: specifični regulatorni zahtjevi financijskog sektora

Kreditne institucije, investicijske tvrtke i pružatelji usluga plaćanja suočavaju se s gustim slojevitim propisima koji neposredno oblikuju dizajn njihovog elektroničkog KYC uređaja.

5. direktiva protiv pranja novca (AMLD5) i njezin utjecaj na digitalni KYC

Transponirana u francusko pravo ordenancijom br. 2020-1342 od 4. studenoga 2020., 5. direktiva protiv pranja novca (2018/843/EZ) otvorila je put identifikaciji na daljinu признајући eksplicitno elektronička sredstva identifikacije prijavljena u smislu eIDAS. Posebno zahtijeva:

• Pojačanu provjeru za klijente visokog rizika (PPE, zemlje treće s rizikom)
• Potpunu pratljivost obavljenih diligencija
• Čuvanje podataka pet godina od završetka poslovnog odnosa
• Obvezu periodičkog ažuriranja datoteka klijenata

6. direktiva AMLD (2021/1237), čija je transponiranje očekivano prije kraja 2026., dodatno pojačava te obveze uvođenjem europskog prostora digitalne identitete (eID) i harmonizacijom listi praćenja.

DSP2 i jaka autentifikacija: sučelje s KYC-om

Direktiva o uslugama plaćanja DSP2 (2015/2366/EZ) nameće jaku autentifikaciju klijenta (SCA) za osjetljive operacije. U kontekstu KYC-a, taj zahtjev se materijalizira pri:

• Uspostavi odnosa na daljinu (100% digitalno otvaranje računa)
• Potpisivanju amandmana koji mijenjaju bitne karakteristike računa
• Dodavanju primatelja prijevoda koji nije običan

Jaka autentifikacija zahtijeva kombinaciju najmanje dva čimbenika između: znanja (lozinka), posjedovanja (smartphone, token) i svojstva (biometrija). Taj uređaj prirodno se usklađuje s naprednom elektroničkom potpisom, čiji proces izdavanja integrira te čimbenike autentifikacije. Da biste razumjeli zamršenosti propisa eIDAS i njegovih razvoja prema eIDAS 2.0, poseban vodiš daje sve ključeve.

Preporuke EBA-e o digitalnom onboardingu

Europska bankovna uprava (EBA) objavila je 2022. svoje smjernice o korištenju rješenja identifikacije na daljinu u kontekstu KYC-a (EBA/GL/2022/15). Te smjernice pojašnjavaju uvjete pod kojima institucija može pribjegavati rješenjima elektroničke provjere identiteta bez fizičke prisutnosti klijenta, posebno:

• Korištenje tehnologija automatske provjere dokumenata (OCR, NFC)
• Integracija stupnja živostne detekcije za sprječavanje deepfake prijevara
• Potpuni redoslijed radi omogućavanja rekonstrukcije čitave sesije identifikacije
• Razina povjerenja znatan ili visok u smislu eIDAS za klijente srednje ili visoke rizika

---

Primjena KYC toka s elektroničkim potpisom: arhitektura i najbolje prakse

Implementacija potpuno digitaliziranog KYC procesa zahtijeva preciznu artikulaciju između tehničkih komponenti i regulatornih zahtjeva.

Komponente integrirane KYC-potpis rješenja

Robustan uređaj KYC elektronički potpis oslanja se na:

1. Modul prikupljanja dokumenata: sigurni portal koji omogućava klijentu da prosljeđuje svoju dokumentaciju, s kontrolom konzistentnosti (format, čitljivost, autentičnost)
2. Motor provjere identiteta: OCR povezan s biometrijskom provjerom za ekstrakciju i kontrolu podataka iz identifikacijskog dokumenta
3. Motor elektroničkog potpisa: izdavanje certifikata za potpis, postavljanje potpisa na ugovorne dokumente, generiranje izvještaja o reviziji
4. [Kvalificirano vremensko označavanje](/guide/horodatage-electronique): vremenski pečat s certifikatom postavljen na svaki potpisani dokument, osiguravajući sigurnu datumsku vrijednost
5. Digitalni trezor: čuvanje potpisanih dokumenata tijekom zakonskog roka (najmanje 5 godina nakon završetka poslovnog odnosa)
6. Nadzorna kontrolna ploča: praćenje u stvarnom vremenu KYC statusa svakog klijenta, upozorenja za dosjeone za obnovu

Upravljanje korisnicima u konačnom vlasništvu i lanci delegacije

Provjera korisnika u konačnom vlasništvu (UBO — Ultimate Beneficial Owners) predstavlja jedan od najsloženijih izazova KYC-a za pravne osobe. Institucije moraju identificirati sve prirodne osobe koje, izravno ili neizravno, drže više od 25% kapitala ili glasačkih prava.

Taj zahtjev stvara lance potpisa koji uključuju više potpisnika (vodstvo, ovlaštene osobe, zakonski predstavnike) s različitim razinama ovlaštenja. Napredna elektronička firma omogućava upravljanje tim višepotpisničkim tokovima s potpunom pratljivošću svakog čina potpisa. Pravna vrijednost svakog elektroničkog potpisa u tim lancima delegacije mora biti pažljivo dokumentirana.

Obnova KYC-a: automatizacija periodičkih ažuriranja

Zakon o suzbijanju financiranja terorizma (AML/CFT) nameće periodičku reviziju datoteka klijenata prema njihovom profilu rizika:

• Nizak rizik: svakih 5 godina
• Srednji rizik: svakih 3 godine
• Visok rizik: godišnje

Automatizacija tih revizija putem tokova elektroničkog potpisa može drastično smanjiti opterećenje timova za sukladnost. Automatska upozorenja se aktiviraju blizu roku, a klijenta se poziva da ažurira dokumente putem osigurane digitalne rute. Za institucije koje već imaju rješenje potpisa, može biti relevantno procijeniti prelazak na rješenje prema integriranoj platformi.

---

Sigurnost podataka i zaštita privatnosti u elektroničkom KYC-u

Obrada KYC podataka uključuje neke od najosjetljivijih informacija: podatke o identiteti, biometrijske podatke, podatke o imovinskom stanju. GDPR sukladnost nameće se s posebnom intenzitetom.

GDPR i KYC: primjenjive pravne osnove

Obrada osobnih podataka obavljena u okviru KYC-a oslanja se na dvije glavne pravne osnove prema članku 6 GDPR-a:

• Zakonska obveza (čl. 6.1.c): AML/CFT propis nametnuje prikupljanje i provjeru podataka identifikacije
• Izvršenje ugovora (čl. 6.1.b): otvaranje računa zahtijeva identifikaciju klijenta

Za biometrijske podatke (živostna detekcija, prepoznavanje lica), članak 9 GDPR-a nameće specifičnu pravnu osnovu, najčešće eksplicitan pristanak klijenta ili izričitu zakonsku obvezu. Procjena utjecaja (DPIA) je obavezna prije primjene bilo koje takve tehnologije.

Minimizacija podataka i trajanje čuvanja

Princip minimizacije zahtijeva prikupljanje samo podataka strogo potrebnih za svrhu KYC-a. Originalni dokumenti mogu biti zamijenjeni ekstrahiranim podacima (ime, prezime, broj dokumenta, datum isteka) čim je provjera obavljena. Maksimalno trajanje čuvanja biometrijskih podataka je 3 godine od prikupljanja, osim ako drugačije zakonska obveza.

Institucije moraju također osigurati pravo na brisanje (čl. 17 GDPR), istovremeno ga usklađujući s obvezama čuvanja AML/CFT — napetost koja zahtijeva preciznu politiku upravljanja dokumentima.

Primjenjivi pravni okvir za KYC i elektronički potpis

Temeljni europski tekstovi

Pravni uređaj koji uređuje elektronički KYC u Francuskoj strukturira se oko nekoliko slojeva superpozicioniranih propisa:

Uredba eIDAS br. 910/2014 (EZ): uspostavlja pravni okvir za elektronički potpis u Europskoj uniji. Članak 25 postavlja princip nediskriminacije: elektronički potpis ne može biti odbijen samo zato što je u elektroničkom obliku. Članci 26. do 29. određuju zahtjeve primjenjive na napredne i kvalificirane potpise. Revizija eIDAS 2.0 (uredba 2024/1183/EZ) pojačava ta odredbe i uvodi europski portfelj digitalne identitete (EUDIW).

5. direktiva protiv pranja novca (2018/843/EZ) i 6. direktiva AMLD: neposredno određuju obveze pažnje i identifikacije. Francuska transponija nalazi se u člancima L.561-1 i dalje Koda novca i financija, kao i u naredbi od 6. siječnja 2021. o uređaju i internoj kontroli AML/CFT.

Direktiva DSP2 (2015/2366/EZ) i delegirana uredba 2018/389: nameću jaku autentifikaciju (SCA) i određuju izdavanje instrumenata plaćanja.

Francusko građansko pravo i dokazna vrijednost

Članak 1366 francuskog Gradanskog zakonika kaže da elektronski pisani dokument ima istu dokaznu vrijednost kao pisana isprava na papiru, s time što autor može biti dužno identificiran i da je ustvaren i čuvan na način koji osigurava njegovu cjelovitost. Članak 1367 priznaje elektronički potpis kada se sastoji od korištenja pouzdane procedure identifikacije koja osigurava njegovu vezu s dokumentom kojem se dodaje.

Odluka br. 2017-1416 pojašnjava uvjete pod kojima se elektronički potpis pretpostavlja pouzdan, posebno uzimajući u obzir zahtjeve eIDAS za kvalificirani potpis.

Tehničke norme ETSI

Norme ETSI EN 319 132 (formati XAdES, CAdES i PAdES) određuju standarde formata elektroničkog potpisa. U kontekstu KYC-a, format PAdES (PDF Advanced Electronic Signatures) je prioritaran jer integrira potpis direktno u PDF datoteku, osiguravajući konzistentnost između vizualnog dokumenta i njegove kriptografske potpisane vrijednosti.

Norma ETSI EN 319 401 određuje opće zahtjeve primjenjive na pružatelje usluga povjerenja (TSP), uključujući pružatelje kvalificiranog elektroničkog potpisa. U Francuskoj, ANSSI osigurava nadzor tih pružatelja i objavljuje nacionalnu listu povjerenja (TL-FR).

Pravni rizici u slučaju nesukladnosti

Nepravilno postavljen KYC uređaj izlaže instituciju značajnim sankcijama: ACPR može proglasiti disciplinske (upozorenje, napomena, privremena zabrana obavljanja djelatnosti) i novčane kazne do 100 milijuna eura ili 10% godišnjeg neto prometa. Direktiva MiCA (2023/1114/EZ) proširuje te obveze na pružatelje usluga kriptoimovine (PSAN/PSCA) počevši od 2024., dodatno pojačavajući KYC perimetar za praćenje.

Scenariji primjene: elektronički KYC u praksi

Scenarij 1 — Neobanke i 100% digitalni onboarding

Europska neobanke koja obrađuje oko 15 000 novih otvaranja računa mjesečno nastoji smanjiti stopu napuštanja tijekom KYC procesa, tada procijenjena na 34% zbog trenja povezanog s poštanskom dostavom dokumenata. Banka primjenjuje potpuno digitalan put: potencijalni klijent fotografira svoju iskaznicu mobilnom (NFC provjera čipa osiguranog dokumenta), pravi selfie živostne detekcije, zatim elektronički potpisuje ugovor o računu i izjavu o korisniku u konačnom vlasništvu putem naprednog potpisa u skladu s eIDAS.

Rezultati zabilježeni nakon 6 mjeseci primjene: stopa napuštanja pri KYC pada na 11% (smanjenje od 67%), prosječno vrijeme otvaranja računa pada s 5 radnih dana na manje od 20 minuta, a jedinični trošak obrade KYC dosje smanjuje se za 58%. Automatski generirani redoslijed revizije omogućava odgovaranje na zahtjeve justifikacije ACPR tijekom kontrola za manje od 4 sata.

Scenarij 2 — Društvo za upravljanje imovinom i KYC ulagačи

Društvo za upravljanje koje upravljačeće sa otprilike 2,8 milijardi eura imovine za 1 200 institucionalni i posebno bogatih klijenata (UHNWI) mora godišnje obnoviti datoteke KYC svojih klijenta visokog rizika. Tradicionalno obavljano poštanskom dostavom i ručnim potpisima, taj je proces mobilizirao 3 ekvivalenta punog radnog vremena tijekom 6 tjedana godišnje.

Nakon primjene rješenja za KYC elektronički potpis kvalificiran (QES) za mandate upravljanja i bankovne punomoći, kombiniran s naprednim potpisom za obnovu upitnika, društvo smanjuje trajanje godišnjeg procesa obnove s 6 tjedana na 8 radnih dana. Stopa povrata potpunih datoteka prije roka raste s 71% na 96%, praktički eliminirajući regulatorne blokade. Vremenski označena pratljivost svakog potpisa također omogućava točnom opravdanje datuma ažuriranja pred regulatorom.

Scenarij 3 — Specijalizirana kreditna institucija i KYC poduzeća

Specijalizirana institucija u financiranju malih i srednjih poduzeća obrađuje oko 800 datoteka kredita godišnje, od kojih svaka zahtijeva prikupljanje i potpisivanje 12 do 18 KYC dokumenata (statute, Kbis, certificirane račune, izjavu korisnika u konačnom vlasništvu, kreditni ugovor, jamstva ličnosti). Множество potpisnika (ravnatelj, supruga ko-zajmoprimca, kreditni garanta) usložnjava tokove i produljuje rokove primjene.

Institucija primjenjuje tokove s više potpisnika s parametrizabilnim redoslijedom potpisa: ravnatelj prvi potpisuje, automatski pokreće pozivanje ko-zajmoprimca, zatim jamca. Svaki potpisnik se autentificira SMS OTP jačanjem i dokumentarnom provjerom identiteta. Prosječno vrijeme završetka potpune datoteke KYC pada s 18 dana na 4 radna dana, omogućavajući značajno ubrzanje roka primjene financija i poboljšanje zadovoljstva klijenta (NPS povećanje za 22 boda na segmentu malih i srednjih poduzeća).

Zaključak

Konvergencija između KYC zahtjeva financijskog sektora i mogućnosti elektroničkog potpisa crta u 2026. novi standard za onboarding i upravljanje bankarskom sukladnosti. Bilo da se radi o inicijalnoj identifikaciji privatnog klijenta, provjeri korisnika u konačnom vlasništvu složene strukture ili periodičke obnove datoteka, elektronički potpis — napredni ili kvalificirani prema izazovima — donosi dokaznu rigoroznost koju regulatori zahtijevaju, istovremeno fluidizira iskustvo klijenta.

Pravni okvir je stabilan: eIDAS, AML/CFT, DSP2 i GDPR čine koherentan temelj na koji se institucije mogu osloniti za digitalizaciju svojih procesa u potpunoj sigurnosti.

Certyneo nudi rješenje elektroničkog potpisa u skladu s eIDAS, integrirano i revizijsko, posebno prilagođeno ograničenjima aktera u financijskom sektoru. Otkrijte naše cijene i pokrenite besplatnu probnu verziju kako biste već danas transformirali svoje KYC tokove.