Podpisz dokumentację KYC / wejdź w kontakt online
Dokumentacja dotycząca kontaktu i znajomości klienta (KYC) między instytucją podlegającą obowiązkowi (bankiem, ubezpieczycielem, fintech, instytucją płatniczą, brokerem) a jej klientem, podpisana elektronicznie z silnym identyfikacją. Zgodnie z obowiązkami czujności LCB-FT art. L561-5 i L561-6 kodeksu monetarnego i finansowego, zbieranie zgody z datą, w tym archiwizacja zgodna.
- Ramy prawne
- Artykuł L561-5/6 CMF · LCB-FT
- Poziom podpisu
- AES eIDAS zalecana
- Archiwum prawne
- 5 lat po związku
Co to jest kontakt i KYC?
Wprowadzenie w stosunek to proces, w którym instytucja podlegająca LCB-FT (bank, ubezpieczyciel, fintech, instytucja płatnicza, broker) nawiązuje stosunek biznesowy z nowym klientem. Artykuł L561-5 Kodeksu walutowego i finansowego wymaga, przed wszelkim nawiązaniem związku, zidentyfikowania klienta i zweryfikowania jego tożsamości na podstawie przedstawienia pisemnego dokumentu potwierdzającego. Artykuł L561-6 następnie wymaga stałej czujności przez cały czas trwania związku, z gromadzeniem i aktualizowaniem informacji na temat przedmiotu i charakteru stosunku biznesowego. KYC (Know Your Customer) obejmuje te czynności: silna tożsamość, rzeczywisty beneficjent, pochodzenie funduszy, profil ryzyka. Zaawansowany podpis elektroniczny + SMS pozwala precyzyjnie przyjąć klienta i dokonywać zgoda na każdą transakcję, zadowalając na potwierdzenie ryzyka (SPSP2) (SP2)
Dlaczego dematerializować kontakt?
Wymagania dotyczące identyfikacji
Artykuł L561-5 wymaga weryfikacji tożsamości na podstawie dowodu potwierdzającego.
Zbieranie zgody zestympowanej
Każdy dokument w pliku KYC (formularz znajomości klienta, deklaracja rzeczywistego właściciela, zgoda na przetwarzanie danych) jest podpisany z sygnaturą czasową RFC 3161, która dowodzi dokładnej daty zbierania — uzasadniony w kontroli ACPR lub wspierający deklarację TRACFIN.
/Zawsze czuwając /na mapie
Artykuł L561-6 wymaga stałej czujności i aktualizacji dokumentacji.
W przypadku gdy w przypadku danych dotyczących danych osobowych nie ma żadnych danych dotyczących danych osobowych, należy określić, czy dane te są dostępne.
Każdy plik jest dostarczany z plikiem PDF jako dowód: tożsamość zweryfikowana przez SMS OTP, sygnatura czasowa RFC 3161, skrót SHA-256, adres IP. Uzasadniony w przypadku kontroli ACPR na urządzeniu LCB-FT i możliwy do wykorzystania w celu wzmocnienia zgłoszenia podejrzenia do TRACFIN.
Czterostopniowy proces
Od zbierania części do zgodnego z przepisami archiwizacji w mniej niż 5 minut.
1. Stworzenie dokumentacji KYC
Zbierz formularz identyfikacyjny klienta, dokument identyfikacyjny klienta (lub dyrektora i beneficjenta prawnego w przypadku osoby prawnej), dowód miejsca zamieszkania i deklarację pochodzenia funduszy.
2. Dodać klienta jako sygnatariusza
Klient (osoba fizyczna) lub przedstawiciel prawny (osoba prawna) otrzymuje za pośrednictwem poczty elektronicznej spersonalizowany bezpieczny link.
3. Wybierz poziom eIDAS
Podpis zaawansowany (AES) zalecany w celu spełnienia silnego uwierzytelniania DSP2 i posiadania dopuszczalnego dowodu w rozumieniu artykułu 1367 Kodeksu cywilnego: certyfikat unikalny dla sygnatariusza, sygnatura czasowa RFC 3161 zgodna z artykułem 26 rozporządzenia eIDAS.
4. Podpis i archiwacja
Klient podpisywał dokument wchodzący w kontakt z telefonu lub komputera.
Często zadawane pytania
- Czy można podpisać plik wprowadzenia do związku elektronicznie?
- Tak, bez ograniczeń. Obowiązki w zakresie czuwania LCB-FT (art. L561-5 i L561-6 Kodeksu walutowego i finansowego) nie wymagają żadnej formy papierowej.
- Jakie dokumenty składają się na kartotekę KYC?
- Uprawniony dokument identyfikacyjny, dowód zamieszkania, formularz informacji o klientach (działalność, przedmiot relacji, źródło funduszy) oraz dla osoby prawnej: Kbis w wieku poniżej 3 miesięcy, statut, deklaracja beneficjenta rzeczywistego (rejestr UBO).
- Czy podpis elektroniczny spełnia wymóg weryfikacji tożsamości określony w art. L561-5?
- Artykuł L561-5 wymaga weryfikacji tożsamości klienta na podstawie przedstawienia pisemnego dokumentu potwierdzającego.
- Który poziom podpisu wybrać: SES, AES lub QES?
- W przypadku dokumentacji nawiązania relacji z klientem zalecany jest podpis zaawansowany (AES): jest dopuszczalny jako dowód w sądzie (art. 1367 Kodeksu cywilnego), jego dokumentacja dowodowa wykazuje jego wiarygodność i spełnia wymóg silnego uwierzytelnienia klienta z DSP2. QES, jako jedyny korzystający z domniemania wiarygodności, może być wymagany w relacjach biznesowych o wysokim ryzyku prania pieniędzy.
- Jak długo należy przechowywać akta KYC?
- 5 lat od zakończenia relacji biznesowej (art. L561-12 Kodeksu walutowego i finansowego).
- Czy włączenie do relacji zdalnej jest dozwolone przez LCB-FT?
- Tak. Nawiązanie relacji na odległość jest dopuszczalne, jeśli wdrożone są dodatkowe środki ostrożności (art. L561-10 Kodeksu monetarno-finansowego i związane z nim przepisy regulacyjne): na przykład dodatkowy dokument uzasadniający, pierwsza operacja realizowana z konta otwartego na nazwisko klienta, lub użycie środka identyfikacji elektronicznej. Certyneo rejestruje te środki z sygnaturą czasową RFC 3161.
- Jak udowodnić stałą czujność wymaganą przez artykuł L561-6?
- Artykuł L561-6 wymaga aktualizacji informacji o klientach przez cały czas trwania relacji.
- Czy podpisany elektronicznie dokument jest sprzeczny z kontrolą ACPR?
- Tak. Audit trail Certyneo (tożsamość zweryfikowana przez OTP, znacznik czasu RFC 3161, hash SHA-256) dokumentuje każdą czynność AML-FT. Jest eksportowalny do certyfikowanego PDF i podlegający kontroli ACPR w celu wykazania zgodności urządzenia do nawiązywania relacji, podobnie jak dla sądów w przypadku sporu.
Czytaj także:
Dematerializacja następnego kontaktu
Bezpłatny plan na stałe (5 kopert przez 14 dni, następnie 2/miesiąc), bez karty bankowej. Zgodny z LCB-FT i eIDAS. Silna identyfikacja, ścieżka audytu i archiwizacja włączone.