KYC dokumentai: elektroninė parašas bankų atitikčiai 2026 m.

Įvadas: kodėl KYC tapo strategine problema

KYC (Know Your Customer) reiškia visą tapatybės patikrinimo procedūrų rinkinį, kurį finansų įstaiga turi įgyvendinti prieš pradedant veiklos santykius su klientu. 2026 m. Europos priežiūros institucijos — ACPR Prancūzijoje, EBA Europoje — reikalauja didesno griežtumų KYC dokumentų rinkime, autentifikavime ir saugojime. Elektroninis parašas tampa pagrindiniu technologiniu pavoju, leidžiančiu derinti kliento patirties sklandumą, dokumentų įrodomą vertę ir normatyvinę atitiktį. Šis vadovas paaiškina problemas, teisinę reikalavimus ir geriausias praktikas elektroninio parašo KYC procesui bankininkystės ir finansų sektoriuje.

---

KYC pagrindai ir jo dokumentinis aspektas

KYC remiasi trimis pagrindiniais stulpais: kliento identifikavimu, jo tapatybės patvirtinimu ir nuolatine verslo santykio priežiūra. Kiekvienas iš šių stulpų sukuria svarbius dokumentų srautus, kurie turi būti autentifikuoti, laiko pažymėti ir saugomi įrodomo būdo.

Dokumentai, surinkti KYC procese

Tipinis KYC failas apima:

• Tapatybės dokumentus: nacionalinę tapatybės kortelę, pasą, buvimui Šalyje leisti
• Gyvenamosios vietos patvirtinimus: energijos sąskaitas, bankų išrašus, kurie yra ne senesni kaip trys mėnesiai
• Dokumentus, susijusius su verslo veikla: Kbis, įstatus, metines ataskaitas juridiniams asmenims
• Deklaracinius formų: faktinio savininko deklaracijas, gyvenamos vietos mokesčių sertifikatą, FATCA/CRS formą
• Pagrindinius susitarimus: sąskaitos atidarymo sutartis, valdymo mandatus, mokėjimų paslaugų sutartis

Kiekvienas iš šių dokumentų turi būti pasirašytas, sudarytas su data ir sekimas. Klausimas todėl nėra jau, ar elektroninis parašas turi vietą KYC, o kokias yra pareiga pasirašyti žemėlapyje dokumentą.

eIDAS taikomas parašo lygiai KYC

Reglamentas eIDAS (Nr. 910/2014) nustato tris elektroninio parašo lygius, kurių aktualumas skiriasi priklausomai nuo KYC dokumento pobūdžio:

| Lygis | KYC taikymas | Reikalavimai | |--------|------------------|----------| | Paprastas (SES) | Deklaracinius žemą riziką turinčius formų | Ryšys tarp pasirašiusiojo ir dokumento | | Išplėstas (AES) | Sąskaitos sutartys, standartiniai mandatai | Patikrinta tapatybė, garantuota integracija, kvalifikuotas sertifikatas neprivalomas | | Kvalifikuotas (QES) | Bankiniai galiojimai, atstovavimo mandatai, aukštos teisinės vertės aktai | Kvalifikuotas sertifikatas iš patvirtinto PSCO eIDAS |

Išplėstas elektroninis parašas yra minimali rekomenduojama riba daugumai bankų KYC dokumentų. Elektroninio parašo procesams įmonėje, kuriems taikomos sustiprintos reguliavimo pareigos, kvalifikuotas parašas tampa neišvengiamas.

---

Skaitmeninis KYC: specifiniai finansų sektoriaus reguliaciniai reikalavimai

Kredito įstaigos, investicijų paslaugų įmonės ir mokėjimų paslaugų teikėjai yra tiesiogiai svarbūs tankiam reguliaciniam nuostatymui, kuris tiesiogiai sąlygingas jų elektroninio KYC įrenginio projektavimui.

5-oji anti-pinigų plovimo direktyva (AMLD5) ir jos įtaka skaitmeniniam KYC

Perkeltas į prancūzų teisę 2020 m. lapkričio 4 d. ordinansu Nr. 2020-1342, 5-oji anti-pinigų plovimo direktyva (2018/843/ES) atidarė kelią nuotoliniam identifikavimui, aiškiai pripažindama elektroninės identifikavimo priemones, užregistruotas eIDAS prasme. Tai ypatinga reikalavimas:

• Sustiprintą patikrinimą aukštos rizikos klientams (PPE, trečiųjų šalių su rizika)
• Pilnią sekimą atliktų tyrimų
• Duomenų saugojimą penkeriems metams nuo verslo santykio pabaigos
• Periodinio kliento failų atnaujinimo pareigą

6-oji AMLD direktyva (2021/1237), kurios perėmimas tikimasi iki 2026 m. pabaigos, dar labiau sustiprina šias pareigas, įvedant Europos skaitmeninės tapatybės erdvę (eID) ir priežiūros sąrašų suderinimą.

DSP2 ir stipri autentifikacija: sąsaja su KYC

Mokėjimo paslaugų direktyva DSP2 (2015/2366/ES) reikalauja stiprios kliento autentifikacijos (SCA) jautriosioms operacijoms. KYC kontekste šis reikalavimas išreiškiamas:

• Į nuotolinę santykį (100 % skaitmeninis sąskaitos atidarymas)
• Papildymas, keičianti pagrindinius sąskaitos savybes
• Neprastų pavedimo gavėjo pridėjimas

Stipri autentifikacija reikalauja bent dviejų veiksnių kombinacijos iš šių: žinios (slaptažodis), turėjimo (išmanusis telefonas, žetona) ir vidaus savybės (biometrija). Šis įrenginys natūraliai suderinasi su išplėstu elektroninio parašo, kurio išdavimo procesas apima šiuos autentifikavimo veiksnius. Norėdami suprasti subtilumų eIDAS reglamento ir jo evoliucijos į eIDAS 2.0, dedikuotas vadovas suteikia visus raktus.

EBA rekomendacijos dėl skaitmeninio registracijos

Europos bankininkystės institucija (EBA) 2022 m. paskelibė gaires dėl nuotolinės identifikavimo sprendimų naudojimo KYC kontekste (EBA/GL/2022/15). Šios gairės tikslina sąlygas, kuriomis įstaiga gali remtis elektroninės tapatybės patikrinimo sprendimais be kliento fizinio buvimo, ypač:

• Automatiniu dokumentų patikrinimo technologijų naudojimas (OCR, NFC)
• Tiesioginio aptikimo žingsnio integracija, skirta sukčiavimams su dirbtine intelektuali (deepfake) naudoti
• Visapusė audito seka, leidžianti rekonstruoti visą identifikavimo sesiją
• Esminė arba aukšta pasitikėjimo lygis eIDAS prasme vidutinės arba aukštos rizikos klientams

---

Elektroninio parašo KYC workflow: architektūra ir geriausia praktika

Visiškai skaitmeninto KYC proceso sukūrimas reikalinga tiksli techninio komponento ir normatyvinių reikalavimų artikuliacija.

Integruoto KYC-parašo sprendimo komponentai

Robust KYC elektroninio parašo įrenginys remiasi:

1. Dokumentų rinkimo modulis: saugus portalas, leidžiantis klientui įkelti dokumentus, su nuoseklumo kontrole (formatas, skaitymas, autentiškumas)
2. Tapatybės patikrinimo variklis: OCR susietas su biometrinio patvirtinimo mechanizmu ekstrahavimui ir kontrolei iš tapatybės dokumento
3. Elektroninio parašo variklis: parašo sertifikato išdavimas, parašo pridėjimas prie sutarčių dokumentų, audito ataskaitos generavimas
4. [Kvalifikuotas elektroninis laiko žymėjimas](/guide/horodatage-electronique): sertifikuota laiko žyma (estampille) pridėta prie kiekvieno pasirašyto dokumento, garantuojanti tikrą datą
5. Skaitmeninis seifas: dokumentų saugojimas patvirtintam laikotarpiui (mažiausia 5 metai po verslo santykio pabaigos)
6. Atitikties prietaisas: realiu laiku sekti KYC statusą kiekviename kliente, signalizuoti apie failus kurie turi būti atnaujinti

Faktinio savininko saugojimas ir delegavimo grandinės

Faktinio savininko (UBO — Ultimate Beneficial Owners) patikrinimas yra vienas iš sudėtingiausių KYC iš asmeninių žmonių su riziką. Įstaigos turi identifikuoti kiekvieną fizinį asmenį, turintį tiesiogiai arba netiesiogiai daugiau kaip 25 % kapitalo arba balsavimo teisių.

Šis reikalavimas sukuria parašo grandineles, sudaromas iš keliaskaitlinių pasirašiusiųjų (vadovai, mandatai, pagal įstatymą atstovai) su skirtingais įgaliojimais. Išplėstas elektroninis parašas leidžia valdyti šiuos kelių-signatarų darbo srautus su pilnute kiekvieno parašo akto sekimo. Kiekvieno elektroninio parašo teisinė vertė šiose delegavimo grandinėse turi būti rūpestingai dokumentuota.

KYC atnaujinimas: periodinio atnaujinimo automatizavimas

LCB-FT (lyginamoji 51 kovos ir terorizmo finansavimo) reikalauja periodinio kliento failų tikrinimo pagal jų rizikos profilį:

• Žema rizika: kas 5 metai
• Vidutinė rizika: kas 3 metai
• Aukšta rizika: kasmet

Šio peržiūrų automatizavimas naudojant elektroninio parašo darbo srautus leidžia žymiai sumažinti kemanų pareigų apimtį. Automatiniai įspėjimai suaktyvinami artėjant terminams, ir kliento prašoma atnaujinti dokumentus naudojant saugų skaitmeninį kelią. Įstaigoms, turinčioms jau parašo sprendimą, gali būti naudinga įvertinti perkėlimą į labiau integruotą platformą.

---

Duomenų saugumas ir privatumo apsauga elektroniniame KYC

KYC duomenų apdorojimas apima pačius jautriausius duomenis: tapatybės duomenis, biometrinius duomenis, turtinę informaciją. GDPR atitiktis įgyvendinama su ypatingais tikslais.

GDPR ir KYC: taikytinos teisinės bazės

Asmeninių duomenų apdorojimas, atliekamas KYC kontekste, remiasi dviem pagrindinėmis teisinėmis bazėmis pagal GDPR 6 straipsnį:

• Teisinė pareiga (6.1.c str.): LCB-FT reikalauja identifikavimo duomenų rinkimo ir patvirtinimo
• Sutarties vykdymas (6.1.b str.): sąskaitos atidarymas reikalauja kliento identifikavimo

Biometriniam duomenims (tiesioginis aptikimas, veido atpažinimas), 9 straipsnis reikalauja specifinės teisinės bazės, dažnai aiškaus sutikimo kliento arba išreikštos teisinės pareigos. Privaloma poveikio analizė (AIPD) prieš bet kurios technologijos diegimą.

Duomenų minimizavimas ir saugojimo terminai

Minimizavimo principas reikalauja rinkti tik nepaprastai būtinus duomenis KYC tikslui. Originalūs dokumentai gali būti pakeisti ištrauktais duomenimis (vardas, pavardė, dokumento numeris, galiojimo data), kai tik patikrinimas atliktas. Biometrinių duomenų saugojimo laiko viršutinė riba yra 3 metai nuo rinkimo, jei nėra kitoks teisinės pareigos.

Įstaigos turi užtikrinti teisę būti pamirštam (17 str. GDPR), kartu suderindamos su LCB-FT saugojimo pareigomis — juridinis įtampa, reikalinga tikslios dokumentų valdymo politikos.

Teisinė sistema KYC ir elektroninio parašo atžvilgiu

Pagrindžiamieji Europos tekstai

Teisinė sistema, sudaranti KYC elektroninį dokumentą Prancūzijoje, sudaryta iš kelis sluoksnių viršlaidžio reguliacinės sistemos:

Reglamentas eIDAS Nr. 910/2014 (ES): nustato teisinį elektroninio parašo pagrindą Europos Sąjungoje. 25 straipsnis nustato nediskriminavimo principą: elektroninis parašas negali būti atmestas tik todėl, kad jis yra elektronine forma. 26–29 straipsniai nustato reikalavimus atitinkamai išplėstiems ir kvalifikuotiems parašams. eIDAS 2.0 peržiūra (reglamentas 2024/1183/ES) sustiprina šias nuostatas ir įveda Europos skaitmeninės tapatybės portfelį (EUDIW).

5-oji anti-pinigų plovimo direktyva (2018/843/ES) ir 6-oji AMLD direktyva: tiesiogiai sąlygingas priežiūros pareigoms ir identifikavimui. Prancūzijos transpozicija yra Monetarinės ir finansinės kodekso 561-1 ir šiuos straipsnius, taip pat 2021 m. sausio 6 d. dekreto nuostatose dėl LCB-FT šiukšliu ir vidaus kontrolės.

Direktyva DSP2 (2015/2366/ES) ir deleguota reglamentas 2018/389: reikalauja stiprios autentifikacijos (SCA) ir sąlygingas mokėjimo priemonių išdavimui.

Prancūzijos civilinė teisė ir įrodymų vertė

Civilinio kodekso 1366 straipsnis nustato, kad elektroninis dokumentas turi tokią pat įrodymą vertę kaip dokumentas ant popierinės medžiagos, jei jo autorius gali būti tinkamai identifikuojamas, ir dokumentas sudartas ir saugomas sąlygomis, garantuojančiomis jo integralumą. 1367 straipsnis pripažįsta elektroninį parašą, kai jis sudaromas naudojant patikimą identifikavimo procesą, garantuojantį jo ryšį su dokumentu.

Dekretas Nr. 2017-1416 tikslina sąlygas, kuriomis elektroninis parašas laikomas patikimu, ypač nurodymu į eIDAS reikalavimus kvalifikuotam parašui.

ETSI techninės normos

Normos ETSI EN 319 132 (XAdES, CAdES ir PAdES formatai) nustato elektroninio parašo formato standartus. KYC kontekste format PAdES (PDF Advanced Electronic Signatures) yra suteikiamas, nes jis sujungtas parašą į PDF failą, užtikrinantį suderinasmą tarp vizualinio dokumento ir jo kriptografinio parašo.

Norma ETSI EN 319 401 apibūdina bendrus reikalavimus pasitikėjimo paslaugų teikėjams (TSP), tarp kurių yra elektroninio parašo teikėjai. Prancūzijoje ANSSI prižiūri šiuos teikėjus ir skelbia nacionalinį pasitikėjimo sąrašą (TL-FR).

Teisinė rizika, nesilaikant atitikties

Nesuderintas KYC įrenginys lauke įstaigai didelei bausmei: ACPR gali paskelbti drausminius sodus (įspėjimą, rūstumą, laikinai draudimą veikti) ir piniginės bausmes, siekiančias 100 milijonų eurų arba 10 % metinio grynojo apyvartos. Direktyva MiCA (2023/1114/ES) išplėtus šias pareigos paslaugų teikėjams pagal kriptovaliutas (PSAN/PSCA) nuo 2024 m., dar labiau stiprinanti KYC apimtį stebėti.

Naudojimo scenarijai: elektroninis KYC praktikoje

1 scenarijus — Internetinė banka ir 100% skaitmeninis registracijas

Europos neobank, kurioje kasmet apie 15 000 naujos sąskaitos atidarimas kiekvieną mėnesį, siekia sumažinti savo atsisveikinimų lygį KYC processo metu, tada įvertintas 34 % dėl trinties, susijusios su paštinių dokumentų siuntimu. Banka diegia visiškai skaitmenų kelyje: buvimo žemelapis fotografuoja savo tapatybės dokumentą per mobilumą (NFC patikrą saugumo žymėto elemento), atlieka gyvo aptikimo selfie, tada pasirašo elektroninį susitarimą apie sąskaitą ir faktinio savininko deklaraciją per išplėstą parašą, atitinkantį eIDAS.

Rezultatai, pastebėti po 6 mėnesių diegimo: atsisveikinimo daugis KYC kelyje krenta į 11 % (sumažinimas 67 %), vidutinis sąskaitos atidarymo laikas nukrenta nuo 5 darbo dienų į mažiau nei 20 minučių, o sąmatinis daugybė per vieną KYC failą sumažėja 58 %. Automatiškai generuojama audito seka leidžia atsakyti ACPR teiginimo prašymams per mažiau nei 4 valandas tikrinet laikas.

2 scenarijus — Turto valdymo bendrovė ir KYC investitoriai

Turto valdymo bendrovė, valdanti apytiksliai 2,8 milijardo eurų turtą apie 1 200 institucinių ir ypač aukšto turto privačių asmenų (UHNWI) kliento, turi kaskart atnaujinti savo aukštos rizikos kliento KYC failus. Tradicinės padarytos per paštinį siunčiam ir rankinį parašu, šis procesas mobilizavo 3 pilną laiką daugybę per 6 savaites kiekvienais metais.

Po turto valdymo mandatų ir bankinių teisių kompleksinės kūrybos (QES) parašo diegimo, sujungtos su išplėstu parašu atnaujinimo klausimynams, bendrovė sumažina metinio atnaujinimo proceso trukmę nuo 6 savaičių iki 8 darbo dienų. Visiškai papildytų failų grąžinimo daugybė prieš terminą keliasi nuo 71 % į 96 %, praktiškai panaudojant reguliacinę blokavimo situacijas. Laiko žymėta kiekvieno parašo seka leidžia be to tiksliai pagrindžia atnaujinimo datą reguliavimo organams.

3 scenarijus — Kredito nustatymas ir KYC prie verslo

Specializuota smulkių ir vidutinių įmonių finansavimo įstaiga tvarko apytiksliai 800 kredito failų per metus, kiekviena reikalinga rinkti ir pasirašyti nuo 12 iki 18 KYC dokumentų (įstatai, Kbis, sertifikuoti sąskaita, faktinio savininko deklaracija, kredito sutartis, asmeninės garantijos). Kelis pasirašiusieji (vadovas, sutuoktinis co-skolintojas, solidarus žaibijas) sunaudojo darbo srautus ir prailgino turto iškeitimo per laika.

Įstaiga diegia kelių-signatarų darbo srautus su konfigūruojama parašo tvarka: vadovas pasirašo pirmas, automatiškai suaktyvinami co-skolininko pakvietimą, tada žaibijo. Kiekvienas signatarų autentifikuojamas per SMS OTP sustiprėję ir dokumentų tapatybės patikrinimas. Vidutinės KYC failo finalinio laika keliasi nuo 18 dienų iki 4 darbo dienų, leidžiančios pagreitinti finansavimo istatymo persikelti ir pagerinti kliento pasitenkinimą (NPS aukščiau 22 taškai SME segmente).

Išvada

Suartėjimas tarp finansų sektoriaus KYC pareigų ir elektroninio parašo gebų brėžia 2026 m. naują standartą bankų registracijos ir atitikties valdymui. Nesvarbu, ar tai yra privačaus kliento pradinis identifikavimas, sudėtingos struktūros faktinio savininko patikrinimas ar periodinio failų atnaujinimo, elektroninis parašas — išplėstas arba kvalifikuotas, atsižvelgiant į problemas — suteikia griežtą įrodymą, kurią reguliavimo institucijos reikalauja, kartu sklandino kliento patirtį.

Teisinė sistema yra stabilizuota: eIDAS, LCB-FT, DSP2 ir GDPR sudaro nuoseklų pagrindą, kuriuo įstaigos gali remtis saugiai skaitmeninti savo procesus.

Certyneo siūlo eIDAS suderintą elektroninio parašo sprendimą, integruota ir audituota, specialiai prisitaikyti finansų veikėjų apribojimams. Sužinokite mūsų kainas ir pradėkite savo nemokamą bandomą sesiją dabar transformuoti jūsų KYC darbo srautus.