Skladnost AML in elektronski podpis v financah: vodnik 2026

Skladnost AML (boj proti pranju denarja) in elektronski podpis sta sedaj neločljiva stebra za finančne institucije, plačilne platforme in fintech podjetja, ki delujejo v Evropi. Od začetka veljavnosti 6. direktive o boju proti pranju denarja (6AMLD) in napredovanja regulativnega paketa AML 2024-2025 Evropske unije – ki vključuje ustanovitev Evropske oblasti za boj proti pranju denarja (AMLA) – morajo podvrženi subjekti dokazati raven razumne preudarnosti, kot je nikoli prej. Elektronski podpis, če je pravilno uporabljen, ni preprosto orodje digitalizacije: postaja celovit instrument skladnosti. Ta članek vas vodi skozi obveznosti AML, ki se nanašajo na elektronski podpis, zahtevane ravni zaupanja, razpoložljive tehnične rešitve in najboljše prakse za leto 2026.

Zakaj je elektronski podpis srce skladnosti AML

Boj proti pranju denarja temelji na treh temeljnih stebrih: poznavanju stranke (KYC – Know Your Customer), nadzoru transakcij in ohranjanju dokazov. Elektronski podpis neposredno posega v prva dva in tretji vidik.

Elektronski podpis kot dokaz preverjenega istovetnosti

V okviru AML je vzpostavitev poslovnega razmerja najpogosteje izpostavljena faza. Članek 13 direktive 2015/849/UE (4AMLD, kot je spremenjena s 5AMLD) zahteva strog pregled istovetnosti stranke pred vzpostavitvijo kakršnega koli pogodbenega razmerja. Napredni ali kvalificirani elektronski podpis – v smislu uredbe eIDAS št. 910/2014 – jamči, da je podpisnik res oseba, ki se izdaja, zahvaljujoč procesu avtentičnosti in dokumentirane istovetnosti. Kvalificirani elektronski podpis (SEQ), izdan s strani ponudnika storitev zaupanja (QTSP), navedenega na evropskem seznamu zaupanja, nudi raven zaupanja »visoka«, kot je opredeljeno v uredbi eIDAS 2.0 (Uredba EU 2024/1183, ki je začela veljati v maju 2024). Ta raven je skladna s pogoji okrepljene preudarnosti, ki se zahtevajo za stranke z visokim tveganjem.

Sledljivost in revizijska sled v skladu z zahtevami AML

Predpisi AML zahtevajo ohranitev dokumentov KYC za najmanj 5 let po zaključku poslovnega razmerja (članek 40 direktive 2015/849). Elektronski podpis naravno ustvari popolno revizijsko sled: certificiran časovni žig, zgoščena vrednost dokumenta, istovetnost podpisnika, dnevnik dostopa in kriptografski certifikati. Ta sledljivost, zagotovljena z elektronskim časovnim žigom, neposredno izpolnjuje zahteve za ohranitev in dokaze, ki jih postavljajo nadzorne oblasti – ACPR v Franciji, BaFin v Nemčiji, FCA v Združenem kraljevstvu.

Vključevanje v procesne tokove digitalnega vključevanja

Fintech podjetja in neobanke so masovno digitalizirala svoje vključevanje. Glede na poročilo McKinsey Digital Banking 2025 se več kot 78 % novih bančnih računov v Evropi odpira v celosti na spletu. V tem kontekstu elektronski podpis, integriran v tok vključevanja KYC, omogoča:

• Zbiranje osveščenega soglasja stranke na splošne pogoje in politiko obdelave podatkov (GDPR)
• Formaliziranje dovolilnice za zbiranje osebnih dokumentov in dokazov o nastopu
• Zaključevanje pogodb o odpiranju računa z največjo vrednostjo dokazov
• Arhiviranje celotnega dostojev v revidirani digitalni sef

Za podvržene subjekte, ki želijo okrepiti svoj sistem, celovit vodnik elektronskega podpisa v podjetju predstavlja strukturiran izhodišče.

Ravni podpisov, ki se zahtevajo glede na profil tveganja AML

Eno najpogostejših vprašanj timov skladnosti se nanaša na raven elektronskega podpisa, ki ga je treba uvesti glede na raven tveganja stranke. Pristop na osnovi tveganja, osrednja točka sistema AML, se prav tako nanaša na tehnološko izbiro.

Preprosti in napredni elektronski podpis: primeri uporabe s standardnim tveganjem

Za stranke, identificiran kot predstavljajočo standardno tveganje – fizične osebe, ki prebivajo v državi članici EU, brez posebnih dejavnikov tveganja – je napredni elektronski podpis (SEA) običajno zadosten. SEA temelji na podatkih za ustvarjanje podpisa, povezanih s podpisnikom na edinstven način; ustvari se iz podatkov, ki jih lahko uporablja le podpisnik pod suo izključno nadzoro, in omogoča zaznavanje kakršne koli poznejše spremembe podpisanega dokumenta (članek 26 uredbe eIDAS). Rešitve, skladne z eIDAS, kot je Certyneo, omogočajo uvajanje te ravni podpisa z preverjanjem istovetnosti v realnem času s pomočjo prepoznavanja dokumentov (OCR + biometrični test živosti), kar zadošča zahtevam standardne preudarnosti.

Kvalificirani podpis: obveznost za okrepljeno preudarnost

Kadar je profil tveganja stranke visok – politično izpostavljene osebe (PPE), državljani tretjih držav z visokim tveganjem, navedeni s strani Evropske komisije, transakcije z znatnim zneskom – je okrepljena preudarnost (Enhanced Due Diligence, EDD) obvezna. V tem kontekstu le kvalificirani elektronski podpis zagotavlja zahtevano raven zaupanja. SEQ zahteva uporabo kvalificiranega naprave za ustvarjanje podpisa (QSCD) in kvalificiran certifikat, izdan s strani akreditiranega QTSP. Za boljše razumevanje razlik med temi ravnami in izbiro ustrezne rešitve, primerjava rešitev elektronskega podpisa, dostopna na Certyneo, nudi strukturirano analizo tržnih ponudb leta 2026.

Vloga preverjanja istovetnosti na daljavo (eIDAS 2.0 in denarnica EUDI)

Uredba eIDAS 2.0 (EU 2024/1183) predstavlja evropski digitalni denarnico (EUDI Wallet), katere uvedba je predvidena do konca leta 2026 v vseh državah članicah. Ta denarnica bo državljanom omogočila predstavljanje preverjenih atributov istovetnosti (državljanstvo, datum rojstva, naslov) na decentraliziran način, brez da bi morali ponovno predložiti svoje dokumente vsakemu ponudniku. Za skladnost AML je ta razvoj bistveno pomenljiv: omogočil bo certificiran pregled istovetnosti na ravni »visoke« neposredno med procesom podpisovanja, brez dodatnega trenja za uporabnika. Finančne institucije, ki danes integrirajo rešitve, skladne z eIDAS 2.0, naprej razmišljajo o tej prehodni spremembi in zmanjšujejo svoje regulativno tveganje na srednji rok. Posodobitev o uredbi eIDAS 2.0, objavljena s strani Certyneo, podrobno opisuje konkretne posledice za podvržene subjekte.

Posebne obveznosti finančnih subjektov glede na podpis AML

Podvrženi subjekti

Direktiva 2015/849/UE, prenesena v pogodbo za Francijo na članih L. 561-1 in naslednje Zakonika o denarnih zadevah, opredeljuje širok obseg subjektov, ki so podvrženi predpisom AML: kreditne institucije, plačilne institucije, zavarovalnice za zavarovanje življenja, svetovalci za upravljanje premoženja, nepremičninski agenti, ki izvršajo transakcije, ki presegajo 10.000 €, pravne profesije, in od leta 2020 ponudniki storitev za digitalna sredstva (PSAN), sedaj podvrženi odobritvi CASP v skladu z režimom MiCA. Za vsako od teh kategorij je dokumentiranje pogodbenega razmerja s sledljivim elektronskim podpisom implicitna zahteva, ki izhaja iz obveznosti ohranitve in dokazovanja.

Ohranitev podatkov: povezava GDPR in AML

Navidezna napetost obstaja med rokom ohranitve, ki ga predpiše AML (najmanj 5 let), in načelom minimizacije podatkov GDPR (Uredba EU 2016/679). Odbor Evropske komisije za zaščito podatkov (EDPB) je v svojih smernicah 4/2022 razjasnilo, da je zakonska osnova za ohranitev v namene boja proti goljufiji in pranju denarja utemeljena izjema pravici do izbrisanja, pod pogojema, da so podatki, ki se hranijo, strogo potrebni. Elektronski podpis s arhiviranjem samo kriptografskih metapodatkov in dokazov istovetnosti strogo potrebnih omogoča hkratno izpolnjevanje obeh sistemov. Uporaba certificiranega digitalnega sefu, ločenega od običajnega sistema upravljanja dokumentov, je priporočena najbolja praksa, navedena v GAFI (Finančni akcijski tašte) v svojih smernicah za digitalno preobrazbo iz leta 2023.

Sankcije in tveganja v primeru neupoštevanja

Sankcije v primeru neupoštevanja AML so občutljive. V Franciji lahko ACPR (Regulatorna in resolucijska oblast) izreče denarne sankcije do 100 milijonov evrov ali 10 % letnega prometa. Leta 2025 je ACPR izrekla sankcije v skupni vrednosti več kot 47 milijonov evrov finančnim subjektom, od katerih je bilo več primerov povezanih s pomanjkljivostmi v dokumentaciji in preverjanju vzpostavljanja razmerja. Odsotnost zanesljive revizijske sledi – ki jo elektronski podpis natanko omogoča ustvariti – je bila med očitkami, ki so bili upoštevani v več javnih odločitvah.

Najboljše prakse za uvajanje elektronskega podpisa, skladnega z AML

Integracija podpisa v tok KYC od začetka

Pristop »privacy by design«, ki ga predpisuje GDPR, se tu sreča s pristopom »compliance by design«, ki ga priporočajo GAFI. To pomeni, da elektronski podpis ne sme biti dodan kot površinska plast obstoječemu procesu, temveč integriran od načrtovanja toka stranke. Tokovi morajo biti oblikovani tako, da vsaka faza avtomatično ustvari potrebne dokaze: certifikat podpisa, poročilo o reviziji, kvalificirani časovni žig, zgoščena vrednost dokumenta. Timovi skladnosti morajo tesno sodelovati s tehničnimi timji za opredelitev jasnih pravil orkestracuje: katera raven podpisa za kakšen tip dokumenta, kakšna obdobja arhiviranja, kateri metapodaci za ohranitev.

Izbira akreditiranega QTSP ponudnika in revizije

Izbira ponudnika elektronskega podpisa je strukturna za skladnost AML. Preveriti je treba, da je ponudnik na nacionalnem seznamu zaupanja (v Franciji ga upravlja ANSSI) in na evropskem seznamu zaupanja (EU Trust List), da je certificiran v skladu s standardi ETSI EN 319 411 (za politike certifikatov) in ETSI EN 319 132 (za podpise XAdES), in da razpolaga z letnim poročilom o reviziji, ki ga je izvedel akreditirani organ. Zmožnost izvoza dokazov v standardizirani obliki (PAdES, XAdES, CAdES) je tudi bistvena za omogočanje njihove uporabe v sodnih postopkih ali preiskavah AML. Institucije, ki želijo optimizirati svoj sistem, lahko uporabijo kalkulator ROI Certyneo za količinsko opredelitev dobitkov skladnosti in operacijske učinkovitosti, povezane z elektronskim podpisom.

Usposabljanje timov in dokumentiranje postopkov

Skladnost AML se ne konča s tehnologijo. Fronta-birojski timovi, uradniki skladnosti in upravljavci tveganja morajo biti usposobljeni za posebnosti elektronskega podpisa v kontekstu AML: razumevanje ravni podpisov, interpretacija poročila o reviziji, poznavanje postopkov v primeru ugovora. Dokumentiranje notranjih postopkov podpisovanja – integrirano v priročnike skladnosti – se preveri med preverkami ACPR. Jasno definirani, testirani in redno posodabljani postopek dokazuje zavezanost institucije k proaktivnemu pristopu skladnosti.

Pravni okvir, ki se nanašata na skladnost AML in elektronski podpis

Povezava med elektronskim podpisom in bojem proti pranju denarja temelji na gosto sestavljenem pravilniku, tako evropskem kot nacionalnem.

Uredba eIDAS št. 910/2014 in eIDAS 2.0 (EU 2024/1183): Ti besedili opredeljujejo tri ravni elektronskega podpisa (preprost, napredni, kvalificirani) in pogoje za medsebojno sodno priznavanje med državami članicami. Članek 25 uredbe eIDAS postavlja načelo nediskriminacije: elektronski podpis ne more biti zavrnjen kot dokaz na sodišču samo zato, ker je v elektronski obliki. Uredba eIDAS 2.0, ki je začela veljati v maju 2024, okrepi zahteve za digitalno istovetnost z uvedbo denarnice EUDI Wallet.

Civilni zakonik, člani 1366 in 1367: Članek 1366 francoske Civilnega zakonika priznava elektronski zapis kot ekvivalent zapisu na papirnati osi, če je mogoče dokazano identificirati osebo, od katere izhaja, in ga vzpostaviti v pogojih, ki naslanjajo na zagotovitev njegove celovitosti. Članek 1367 posebej ureja elektronski podpis v francoskem pravu, naročilo pogojev, ki jih je postavil odlok v Ustavnem svetu (odlok št. 2017-1416 z dne 28. septembra 2017).

Direktive AML – 4AMLD (2015/849/UE), 5AMLD (2018/843/UE), 6AMLD (2018/1673/UE): Te direktive zahtevajo od podvrženih subjektov obveznosti preverjanja istovetnosti, ohranitve dokumentov 5 let, nadzora transakcij in prijave sумpre finančnemu obveščevalnemu organu (TRACFIN v Franciji). Francoska transponirana je navedena v članih L. 561-1 do L. 565-1 Zakonika o denarnih zadevah.

AML paket 2024 EU: Uredba EU 2024/1624 (AMLR), neposredno veljaven v vseh državah članicah od leta 2027, in direktiva EU 2024/1640 (AMLD6) harmonizirajo pravila preudarnosti in ustvarjata Evropsko oblast za boj proti pranju denarja (AMLA), katere sedež je v Frankfurtu. Ti besedili pojavljata zahteve za preverjanje istovetnosti po elektronski poti, kar je skladnost eIDAS še bolj strateško.

GDPR št. 2016/679: Članek 5 (minimizacija podatkov), članek 17 (pravica do izbrisanja, z njenimi izjemami) in članek 30 (register dejstev obdelave) se v celoti nanašajo na obdelavo elektronskega podpisa v kontekstu AML. Zakonska osnova za ohranitev v namene izpolnjevanja zakonske obveznosti (članek 6.1.c GDPR) opravičuje podaljšano ohranitev podatkov podpisa.

ETSI standardi: Standard ETSI EN 319 132-1 opredeljuje profile podpisa XAdES. Standard ETSI EN 319 102-1 specificira postopke ustvarjanja in validacije podpisa. Ti tehnični standardi so prevod operativnih zahtev eIDAS za tehnične ponudnike.

Tveganja neupoštevanja: Poleg denarne kazni ACPR (do 100 M€ ali 10 % letnega prometa), uredba AMLR 2024 predvideva usklajene sankcije na evropski ravni, ki lahko dosežejo 10 % konsolidiranega svetovnega prometa za najbolj resne kršitve. Direktorji se lahko tudi osebno prepustijo, z prepovedimi izvršavanja, predvidena v članu 42 direktive AMLD6.

Scenariji uporabe: elektronski podpis in skladnost AML v praksi

Scenarij 1 – Digitalno vključevanje v licencirani plačilni instituciji

Plačilna institucija, licencirana s strani Banque de France, ki procesira približno 15.000 novih vstopov v poslovne odnosov na mesec prek svoje mobilne aplikacije, se sooča s strogimi zahtevami AML za preverjanje istovetnosti svojih strank. Pred uvedbo rešitve za elektronski podpis, integriran v njegov tok vključevanja, se je institucija zanašala na ročne postopke preverjanja dokumentov, ki so ustvarili povprečne zamude 72 ur in stopnjo opuščanja 34 % v toku naročanja.

Z uvedbo rešitve elektronskega podpisa, kombiniranega s preverjanjem biometrične istovetnosti (test živosti + OCR osebnega dokumenta), je institucija zmanjšala čas vključevanja na manj kot 8 minut za 89 % primerov. Avtomatično ustvarjena revizijska sled – vključno s certifikatom podpisa, poročilom o biometričnem preverjanju in kvalificiranim časovnim žigom – neposredno odgovarja zahtevam AML. Stopnja opuščanja je padla s 34 % na 11 %, kar je neto povečanje zaključenih naročil za približno 35 %, po razponih, opazovanih v poročilih Juniper Research 2025 o digitalnem bančništvu.

Scenarij 2 – Upravljanje okrepljene preudarnosti v družbi za upravljanje portfelja

Družba za upravljanje portfelja, ki upravlja sredstva za bogats stranke (UHNWI – Ultra visok premoženje osebe), je podvržena obveznostim okrepljene preudarnosti za vse svoje stranke, sorazmerna količina njenih strank je razvrščena kot PPE (Politično izpostavljene osebe). Pogodbena dokumentacija – mandati upravljanja, pisma sprejetja tveganja, periodično poročanje s podpisom – predstavlja več tisoč dokumentov na leto.

S preunosom rešitve za kvalificirani elektronski podpis za vse dokumente PPE in integracijo avtomatskega arhiviranja v digitalni sef, certificiran NF461, je družba vzpostavila popolno in revidirano revizijsko sled. Ob 48-urnem nadzoru ACPR so bili vsi zahtevani dostojev proizvedeni v manj kot 2 uri, v primerjavi s povprečjem po industriji, ocenjenim na 2-3 dni. Timovi skladnosti so tudi zmanjšali za 60 % čas, porabljen na pripravo dossiejev za nadzor.

Scenarij 3 – Skladnost AML za ponudnika storitev za digitalna sredstva (CASP)

Ponudnik storitev za digitalna sredstva (CASP), podvržen uredbi MiCA in okrepljenim obveznostim AML, ki veljajo od januarja 2026, mora dokumentirati svoje pogodbe s standardi preverjanja istovetnosti, enakimi tistim v kreditni instituciji. Pogodbe o uporabi platforme, mandati varovanja in certifikati politike naložb morajo biti podpisani in ohranjeni.

Z integracijo rešitve za napredni elektronski podpis prek API v svoj tok registracije je CASP lahko avtomatiziral ustvarjanje in podpisovanje pogodnih dokumentov takoj po validaciji KYC. Vsak podpisani dokument je avtomatično indeksiran v sistemu upravljanja skladnosti z njegovimi kriptografskega metapodaci. Ta pristop je zmanjšal za 80 % ročne posege timov skladnosti pri standardnih primerih, kar je sprostilo čas za obdelavo primerov z visokim tveganjem, ki zahtevajo pregled človeka.

Zaključek

Skladnost AML in elektronski podpis zdaj tvorita nepogrešljiv par za vsak finančni subjekt, delujočo v Evropi leta 2026. Zaporedne direktive o boju proti pranju denarja, ki se končajo z paketom AML 2024 in ustanovitvijo AMLA, so bistveno povečali raven zahtev glede preverjanja istovetnosti, sledljivosti dokumentov in ohranitve dokazov. Elektronski podpis – pod pogojema, da je uvedljen na ustrezni ravni (napredni ali kvalificirani glede na profil tveganja), integriran od načrtovanja tokov strank in opirajoč se na akreditiranega QTSP ponudnika – strukturno odgovarja tem zahtevam. Predstavlja tako orodje skladnosti, vzvod operacijske učinkovitosti in konkurenčno prednost v digitalnem odnosu s strankami.

Certyneo spremlja finančne subjekte, fintech podjetja in društva za upravljanje pri uvedbi rešitev elektronskega podpisa, skladnih z eIDAS in prilagojenih zahtevam AML. Odkrijte naše ponudbe in začnite z vašo skladnostjo AML že danes.