Gå til hovedinnhold
Certyneo
Ordlistebegrep · K

KYC (Know Your Customer)

Definisjon

KYC (Know Your Customer) betegner alle prosedyrene for identitetsverifisering som en virksomhet bruker på sine kunder før forretningsforbindelse etableres. Historisk pålagt bankene av retningslinjer mot hvitvasking, har KYC utvidet seg til operasjoner med elektronisk signatur med høy innsats: åpning av konto, kreditt, forsikring, notarhandlinger. Tre søyler: verifisering av identitetsdokument (OCR og bedrageridetektion på sikkerhetselementer på kort eller pass), liveness-kontroll (bevis på at personen er reell og til stede, ikke et foto eller deepfake), og kryssreferanse av informasjon med referanseregistre. Forbindelse til signaturnivå: jo mer følsomt dokumentet er, jo sterkere er KYC — en enkel signatur kan ikke kreve noen, mens eIDAS-forordningen pålegger identitetsverifisering ansikt til ansikt eller tilsvarende på avstand (video-KYC) før utstedelse av sertifikat for kvalifisert signatur (QES). KYC og AML-CFT: KYC er intradeelskrittet; løpende overvåking av transaksjoner (AML-CFT) fortsetter deretter. Hvorfor det er viktig: robust KYC er det som gjør at en signatur på avstand har samme juridiske verdi som en signatur utført personlig, ved å knytte signeringsnøkkelen til en verifisert person.

Vanlige spørsmål

Hva betyr KYC?

KYC (Know Your Customer, «kjenne din kunde») betegner alle verifiseringer som en finansinstitusjon må gjennomføre før den etablerer forretningsforbindelse: kundens identitet, reelle eiere, opprinnelsen til midler, risikoprofil. Det er en obligatorisk bestemmelse i LCB-FT-regelverket (bekjempelse av hvitvasking av penger og finansiering av terrorisme) som er hjemlet i den franske penge- og finansloven.

Hva er rollen til Bank of France og ACPR i KYC?

Bank of France (Banque de France) utfører ikke KYC på vegne av bankene: det er ACPR (Prudential Supervisory and Resolution Authority / Autorité de contrôle prudentiel et de résolution), som er underordnet Bank of France, som kontrollerer samsvar med KYC- og LCB-FT-ordninger hos banker og forsikringsselskaper og ilegger sanksjoner ved manglende oppfyllelse. Bank of France administrerer dessuten registre som konsulteres når forretningsforbindelse etableres (FICP, FCC), og TRACFIN mottar mistankeanmeldelser.

Hvilke dokumenter kreves ved KYC?

For en privatperson: gyldig legitimasjon, bekreftelse på bolig, noen ganger bekreftelse på opprinnelsen til midler. For et selskap: Kbis-utdrag, vedtekter, identiteten på daglig leder og reelle eiere. Innsamling og signering av disse dokumentene gjøres nå på distanse, med identitetsverifisering og elektronisk signering av forretningsforbindelses dokumentasjon.

Klar til å omsette disse begrepene i praksis?

Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.