Dokumenty KYC: elektronická podpis pre bankovú zhodu

Úvod: prečo sa KYC stalo strategickou záležitosťou

KYC (Know Your Customer) označuje súbor postupov overovania identity, ktoré musí finančný subjekt realizovať pred začatím obchodného vzťahu s klientom. V roku 2026 požadujú európske dohľadové orgány — ACPR vo Francúzsku, EBA na európskej úrovni — zvýšenú starostlivosť pri zbere, autentifikácii a uchovávaniu dokumentov KYC. Elektronická podpis sa ukazuje ako kľúčová technológia umožňujúca zladiť plynulosť skúsenosti klienta, dôkaznú hodnotu dokumentov a regulačnú zhodu. Táto príručka vysvetľuje výzvy, právne požiadavky a najlepšie postupy na nasadenie procesu KYC s elektronickou podpisom v bankovom a finančnom sektore.

---

Základy KYC a jej dokumentárny rozmer

KYC sa opiera o tri základné piliere: identifikáciu klienta, overenie jeho identity a nepretržitý dohľad nad obchodným vzťahom. Každý z týchto pilierov generuje významné dokumentárne toky, ktoré musia byť autentifikované, opatrené časovou pečiatkou a uchovávané dôkazným spôsobom.

Dokumenty zbierané v procese KYC

Typický spis KYC obsahuje:

• Doklady totožnosti: občiansky preukaz, pas, pobytový preukaz
• Doklady o bydlisku: faktúry za energie, výpisy z bankových účtov nie starších ako tri mesiace
• Dokumenty týkajúce sa pracovnej činnosti: výpis z obchodného registra, stanovy, ročné účty pre právnické osoby
• Deklaračné formuláre: vyhlásenie o skutočných vlastníkoch, osvedčenie o mieste podnikania, formulár FATCA/CRS
• Rámcové zmluvy: zmluvy o otvorení účtu, mandáty na správu, zmluvy o platobných službách

Každý z týchto dokumentov musí byť podpísaný, datovaný a sledovateľný. Otázka nie je teda, či má elektronická podpis svoje miesto v KYC, ale akých úrovní podpisu sa vyžaduje pre každý právny úkon.

Úrovne podpisu eIDAS použiteľné na KYC

Nariadenie eIDAS (č. 910/2014) rozlišuje tri úrovne elektronických podpisov, ktorých relevancia sa mení v závislosti od povahy dokumentu KYC:

| Úroveň | Použitie v KYC | Požiadavky | |--------|------------------|----------| | Jednoduchá (SES) | Deklaračné formuláre s nízkym rizikom | Spojenie medzi podpisujúcim a dokumentom | | Pokročilá (AES) | Zmluvy o účte, štandardné mandáty | Overená identita, zaručená celistvosť, voliteľný kvalifikovaný certifikát | | Kvalifikovaná (QES) | Bankové právomoci, mandáty na zastupovanie, právne úkony vysokej hodnoty | Kvalifikovaný certifikát vydaný schváleným PSCO eIDAS |

Pokročilá elektronická podpis predstavuje minimálnu odporúčanú úroveň pre väčšinu bankových dokumentov KYC. Pre procesy elektronického podpisovania v podniku podliehajúce zvýšeným regulačným povinnostiam sa kvalifikovaná podpis stáva nevyhnutnou.

---

Digitálne KYC: špecifické regulačné požiadavky vo finančnom sektore

Úverové inštitúcie, investičné podniky a poskytovatelia platobných služieb sú podrobení hustému vrstveniu regulácií, ktoré priamo ovplyvňuje návrh ich elektronického zariadenia KYC.

Piata smernica proti praniu peňazí (AMLD5) a jej vplyv na digitálne KYC

Transponovaná do francúzskeho práva nariadením č. 2020-1342 z 4. novembra 2020, piata smernica proti praniu peňazí (2018/843/EÚ) otvorila cestu vzdialenej identifikácii tým, že výslovne uznala elektronické identifikačné prostriedky notifikované podľa eIDAS. Okrem iného stanovuje:

• Posilnené overenie pre klientov s vysokým rizikom (PEP, tretie krajiny s vysokým rizikom)
• Úplnú sledovateľnosť vykonaných opatrení
• Uchovávanie údajov počas piatich rokov od ukončenia obchodného vzťahu
• Povinnosť pravidelnej aktualizácie súborov klientov

Šiesta smernica AMLD (2021/1237), ktorej transpozícia sa očakáva do konca roku 2026, ďalej sprisňuje tieto požiadavky zavedením európskeho priestoru digitálnej identity (eID) a harmonizáciou zoznamov monitoringu.

DSP2 a silné overenie: rozhranie s KYC

Smernica o službách platieb DSP2 (2015/2366/EÚ) stanovuje silné overenie klienta (SCA) pre citlivé operácie. V kontexte KYC sa táto požiadavka materializuje pri:

• Vstupe do vzťahu na vzdialenosť (100 % digitálne otvorenie účtu)
• Podpísaní dodatku menej vlastností účtu
• Pridaní nového príjemcu prevodu, ktorý nie je zvykový

Silné overenie vyžaduje kombináciu aspoň dvoch faktorov z: poznatkov (heslo), vlastníctva (smartfón, token) a vlastností (biometria). Toto zariadenie sa prirodzene spája s pokročilou elektronickou podpisom, ktorej proces emisie integruje tieto faktory overenia. Aby ste pochopili nuansy nariadenia eIDAS a jeho vývoja smerom k eIDAS 2.0, dedikovaná príručka vám poskytuje všetky kľúče.

Odporúčania EBA pri digitálnom onboardingu

Európska banková autorita (EBA) zverejnila v roku 2022 svoje usmernenia o používaní riešení vzdialenej identifikácie v rámci KYC (EBA/GL/2022/15). Tieto pokyny precizujú podmienky, za ktorých môže subjekt spoliehať na riešenia elektronickej verifikácie identity bez fyzickej prítomnosti klienta, konkrétne:

• Používanie technológií automatizovanej verifikácie dokumentov (OCR, NFC)
• Integrácia detekcie živosti na predchádzanie podvodom deepfake
• Úplný audit trail umožňujúci rekonštruovať celú session identifikácie
• Úroveň dôvery podstatná alebo vysoká podľa eIDAS pre klientov so stredným alebo vysokým rizikom

---

Nasadenie workflows KYC s elektronickou podpisom: architektúra a najlepšie postupy

Zavedenie plne digitalizovaného procesu KYC si vyžaduje presnú koordináciu medzi technickými komponentmi a regulačnými požiadavkami.

Komponenty integrovaného riešenia KYC-podpis

Robustné zariadenie KYC elektronickej podpisu sa opiera o:

1. Modul zberu dokumentov: bezpečný portál umožňujúci klientovi uložiť svoje doklady, s kontrolou konzistencie (formát, čitateľnosť, autentičnosť)
2. Nástroj verifikácie identity: OCR spojený s biometrickou verifikáciou na extrahovanie a kontrolu údajov z dokladu totožnosti
3. Nástroj elektronickej podpisu: vydávanie certifikátu podpisu, aplikácia podpisu na zmluvné dokumenty, generovanie správy o audite
4. [Kvalifikovaná časová pečiatka](/guide/horodatage-electronique): certifikovaná časová pečiatka pečiatkaná na jednotlivých podpísaných dokumentoch, zaručujúca určitú dátum
5. Digitálny trezor: uchovávanie podpísaných dokumentov počas právnej doby trvali (minimálne 5 rokov po ukončení vzťahu)
6. Compliance panel: real-time sledovanie stavu KYC každého klienta, upozornenia na súbory na obnovenie

Správa skutočných vlastníkov a reťazce delegácie

Overenie skutočných vlastníkov (UBO — Ultimate Beneficial Owners) predstavuje jednu z najzložitejších výziev KYC pre právnické osoby. Subjekty musia identifikovať každú fyzickú osobu, ktorá vlastní priamo alebo nepriamo viac ako 25 % kapitálu alebo hlasovacích práv.

Táto požiadavka generuje reťazce podpisov zahŕňajúce viacerých podpisujúcich (vedúcich, zmocnencov, zákonných zástupcov) s rôznymi úrovňami oprávnenia. Pokročilá elektronická podpis umožňuje spravovať tieto multi-podpisujúce workflows s úplnou sledovateľnosťou každého podpisného aktu. Právna hodnota každej elektronickej podpisu v týchto reťazcoch delegácie musí byť starostlivo dokumentovaná.

Obnovenie KYC: automatizácia pravidelných aktualizácií

LCB-FT (boj proti praniu peňazí a financovaniu terorizmu) vyžaduje periodickú revíziu súborov klientov podľa ich profilu rizika:

• Nízke riziko: každých 5 rokov
• Stredné riziko: každých 3 rokov
• Vysoké riziko: ročne

Automatizácia týchto revízií prostredníctvom workflows elektronickej podpisu umožňuje výrazne zmenšiť operačnú záťaž tímov zameraných na zhodu. Automatické upozornenia sa spúšťajú pri priblížení sa lehote, a klient je pozvaný na aktualizáciu svojich dokumentov cez zabezpečenú digitálnu cestu. Pre organizácie, ktoré už majú riešenie podpisu, môže byť pertinentné zhodnotiť prechod na riešenie na integrovanejšiu platformu.

---

Bezpečnosť údajov a ochrana súkromia v elektronickom KYC

Spracovanie údajov KYC zahŕňa niektoré z najcitlivejších informácií: údaje o identite, biometrické údaje, majetkové informácie. Zhoda s GDPR sa uplatňuje s osobitnou ostrosti.

GDPR a KYC: použiteľné právne základy

Spracovanie osobných údajov realizované v rámci KYC sa opiera o dva hlavné právne základy podľa článku 6 GDPR:

• Právna povinnosť (čl. 6.1.c): LCB-FT vyžaduje zber a overenie údajov totožnosti
• Vykonávanie zmluvy (čl. 6.1.b): otvorenie účtu vyžaduje identifikáciu klienta

Pre biometrické údaje (detekcia živosti, rozpoznávanie tváre), článok 9 GDPR vyžaduje špecifický právny základ, zvyčajne výslovný súhlas klienta alebo výslovnú právnu povinnosť. Hodnotenie vplyvu (DPIA) je povinné pred nasadením týchto technológií.

Minimalizácia údajov a doby uchovania

Princíp minimalizácie vyžaduje zber len údajov striktne potrebných na účel KYC. Pôvodné dokumenty môžu byť nahradené extrahovanými údajmi (meno, priezvisko, číslo dokumentu, dátum platnosti) hneď ako bola overenie vykonaná. Maximálna doba uchovania biometrických údajov je 3 roky od zberu, s výnimkou iných právnych povinností.

Subjekty musia tiež zabezpečiť právo na vymazanie (čl. 17 GDPR), pričom sa to snažia zladiť s povinnosťami LCB-FT na uchovávanie — napätie, ktoré vyžaduje presnú politiku správy dokumentov.

Právny rámec použiteľný na KYC a elektronickú podpis

Základné európske texty

Právny režim upravujúci elektronické KYC vo Francúzsku sa člení okolo niekoľkých vrstiev navrstvených regulácií:

Nariadenie eIDAS č. 910/2014 (EÚ): ustanovuje právny rámec elektronickej podpisu v Európskej únii. Článok 25 položil princíp nediskriminácie: elektronická podpis nemôže byť odmietnutá iba z dôvodu, že je v elektronickej forme. Články 26 až 29 definujú požiadavky aplikovateľné na pokročilé a kvalifikované podpisy. Revidované eIDAS 2.0 (nariadenie 2024/1183/EÚ) posilňuje tieto ustanovenia a zavádza európsky peňaženku digitálnej identity (EUDIW).

Piata smernica proti praniu peňazí (2018/843/EÚ) a šiesta smernica AMLD: priamo podmieňujú povinnosti bedlivosti a identifikácie. Transpozícia do francúzskeho práva sa nachádza v článkoch L.561-1 a nasledujúcich Menového a finančného zákonníka, ako aj v nariadení z 6. januára 2021 o zariadení a internej kontrole LCB-FT.

Smernica DSP2 (2015/2366/EÚ) a delegované nariadenie 2018/389: vyžadujú silné overenie (SCA) a podmieňujú vydávanie platobných nástrojov.

Francúzske občianske právo a dôkazná hodnota

Článok 1366 francúzskeho občianskeho zákonníka uvádza, že elektronický spis má rovnakú dôkaznú silu ako spis na papierovej forme, pokiaľ je jeho autor riadne identifikovateľný a je vytvorený a uchovávený tak, aby bola zaručená jeho celistvosť. Článok 1367 uznáva elektronickú podpis, keď pozostáva z použitia spoľahlivého postupu identifikácie zaručujúceho jej spojenie s úkonom, ku ktorému sa vzťahuje.

Dekrét č. 2017-1416 precizuje podmienky, za ktorých je elektronická podpis považovaná za spoľahlivú, najmä prostredníctvom odkazu na požiadavky eIDAS pre kvalifikovaný podpis.

Technické normy ETSI

Normy ETSI EN 319 132 (formáty XAdES, CAdES a PAdES) definujú normy formátu elektronickej podpisu. V kontexte KYC je formát PAdES (PDF Advanced Electronic Signatures) preferovaný, pretože integruje podpis priamo do súboru PDF, čím sa zabezpečuje konzistenčnosť medzi vizuálnym dokumentom a jeho kryptografickou podpisom.

Norma ETSI EN 319 401 reguluje všeobecné požiadavky aplikovateľné na poskytovateľov služieb dôvery (TSP), medzi ktorých patria poskytovatelia kvalifikovanej elektronickej podpisu. Vo Francúzsku ANSSI zabezpečuje dohľad nad týmito poskytovateľmi a zverejňuje zoznam národného dôvery (TL-FR).

Právne riziká pri nesúlade

Zariadenie KYC, ktoré nie je v súlade, vystavuje subjekt významným sankciám: ACPR môže vyhlasovať disciplinárne sankcie (varovanie, pokarhanie, dočasný zákaz výkonu činnosti) a finančné sankcie, ktoré môžu dosiahnuť 100 miliónov eur alebo 10 % ročného čistého obratu. Smernica MiCA (2023/1114/EÚ) rozširuje tieto povinnosti na poskytovateľov služieb kryptomateriálov (PSAN/PSCA) od roku 2024, čím sa ďalej rozširuje rozsah KYC na dohľad.

Scenáre použitia: elektronické KYC v praxi

Scenár 1 — Online banka a 100 % digitálny onboarding

Neobanka európskeho rozsahu spracovávajúca približne 15 000 nových otvorení účtu mesačne sa snaží znížiť mieru opustenia počas procesu KYC, ktorá bola vtedy odhadnutá na 34 % z dôvodu trenia spojeného s poštovným zaslielaním dokumentov. Banka nasadí úplne digitálnu cestu: potenciálny zákazník zachytí svoj doklad totožnosti cez mobil (NFC overenie čipu zabezpečeného titulu), vykoná selfie detekcie živosti, potom podpíše elektronicky zmluvu o účte a vyhlásenie o skutočnom vlastníkovi prostredníctvom pokročilej podpisu v súlade s eIDAS.

Výsledky zaznamenané po 6 mesiacoch nasadenia: mieru opustenia pri KYC klesá na 11 % (čo predstavuje zníženie o 67 %), priemerný čas na otvorenie účtu klesá z 5 pracovných dní na menej ako 20 minút a jednotkové náklady na spracovanie spisu KYC sa znížia o 58 %. Automaticky generovaný audit trail umožňuje odpovedať na požiadavky ACPR na zdôvodnenie v menej ako 4 hodinách počas inšpekcií.

Scenár 2 — Spoločnosť na správu aktív a KYC investorov

Spoločnosť na správu, ktorá spravuje približne 2,8 miliardy eur aktív pre 1 200 inštitucionálnych klientov a osoby s vysokým majetkom (UHNWI), musí ročne obnoviť súbory KYC svojich klientov s vysokým rizikom. Tradične realizované poštovným zaslaním a handwriteným podpisom, tento proces mobilizoval 3 úväzky počas 6 týždňov každého roku.

Po nasadení riešenia KYC kvalifikovanej elektronickej podpisu (QES) pre mandáty správy a bankové právomoci, kombinovanej s pokročilou podpisom pre dotazníky na aktualizáciu, spoločnosť skrátila dobu procesu ročného obnovenia z 6 týždňov na 8 pracovných dní. Miera vrátenia kompletných spisov pred termínom klesá z 71 % na 96 %, čo prakticky eliminuje situácie regulačného blokávania. Časosled horodatovaného spisu každej podpisu umožňuje pred regulátorom presne zdôvodniť dátum aktualizácie.

Scenár 3 — Špecializovaná úverová inštitúcia a KYC podníkov

Špecializovaná inštitúcia na financovanie malých a stredných podnikov spracúva približne 800 kreditných spisov ročne, pričom každý vyžaduje zber a podpis 12 až 18 dokumentov KYC (stanovy, výpis z obchodného registra, certifikované účty, vyhlásenie skutočných vlastníkov, kreditná zmluva, záruky). Množstvo podpisujúcich (vedúci, spoluemitent manžela, spolusignálnik) komplikovalo workflows a predlžovalo lehoty na zriadenie.

Inštitúcia nasadí multi-podpisovateľské workflows s parametrizovateľným poradím podpisu: vedúci podpíše ako prvý, automaticky spustí pozvanie spoluemitenta, potom garanta. Každý podpisujúci je autentifikovaný posilneným SMS OTP a overením identity dokumentu. Priemerný čas na uzavretie úplného spisu KYC klesá z 18 dní na 4 pracovné dni, čo umožňuje výrazne urýchliť lehotu zriadenia financovania a zlepšiť spokojnosť klienta (NPS v náraste o 22 bodov v segmente MSP).

Záver

Konvergencia medzi požiadavkami KYC vo finančnom sektore a schopnosťami elektronickej podpisu kreslí v roku 2026 nový štandard pre onboarding a správu bankovej zhody. Či ide o počiatočnú identifikáciu jednotlivého klienta, overenie skutočných vlastníkov zložitej štruktúry alebo periodické obnovenie spisov, elektronická podpis — pokročilá alebo kvalifikovaná podľa výziev — prináša dôkaznú prísnosť, ktorú regulátori požadujú, pričom zároveň zlepšuje skúsenosť klienta.

Právny rámec je stabilizovaný: eIDAS, LCB-FT, DSP2 a GDPR tvoria súdržný základ, na ktorý sa subjekty môžu spoliehať na digitalizáciu svojich procesov v bezpečnosti.

Certyneo ponúka riešenie elektronickej podpisu v súlade s eIDAS, integrované a kontrolovateľné, špeciálne prispôsobené podmienkam finančných aktérov. Objavte naše sadzby a začnite svoju bezplatnú skúšobu a transformujte svoje workflows KYC ešte dnes.