Usklađenost sa AML i elektronski potpis u financijama: vodič 2026

Usklađenost sa AML (Anti-Money Laundering) i elektronski potpis su dva neprekidno povezana stupa za finansijske institucije, platforme za plaćanje i finteh kompanije koje posluju u Evropi. Od stupanja na snagu Šeste direktive o borbi protiv pranja novca (6AMLD) i napredovanja regulatornog paketa AML 2024-2025 Evropske unije — koji uključuje stvaranje Evropske vlasti za borbu protiv pranja novca (AMLA) —, odgovorna lica moraju da dokažu nivo pažnje kakav nikad nije viđen. Elektronski potpis, kada se pravilno primeni, nije samo alat za dematerijalizaciju: postaje sam po sebi instrument usklađenosti. Ovaj članak vas vodi kroz AML obaveze koje se primenjuju na elektronski potpis, potrebne nivoe pouzdanosti, dostupna tehnička rešenja i najbolje prakse koje treba da usvoji do 2026.

Zašto je elektronski potpis u srcu usklađenosti sa AML

Borba protiv pranja novca počiva na tri temeljne stube: poznavanje klijenta (KYC — Know Your Customer), nadzor transakcija i čuvanje dokaza. Elektronski potpis direktno utiče na prva dva i treći segment.

Elektronski potpis kao dokaz proverenog identiteta

U AML okviru, početak poslovnog odnosa je najmanje sigurna faza. Član 13 Direktive 2015/849/EU (4AMLD, kako je izmenjena sa 5AMLD) nameće strogu verifikaciju identiteta klijenta pre nego što se zasnuje bilo koji ugovorni odnos. Napredni ili kvalifikovani elektronski potpis — u smislu Propisa eIDAS br. 910/2014 — garantuje da je potpisnik upravo osoba koju pretpostavlja, zahvaljujući procesu autentifikacije i dokumentovane identifikacije. Kvalifikovani elektronski potpis (QES), izdat od strane davatelja usluga poverenja (QTSP) koji se nalazi na listi poverenja Evrope, nudi nivo pouzdanosti "visok" kako je definisan Propisom eIDAS 2.0 (Propis EU 2024/1183 koji je stupio na snagu u maju 2024). Ovaj nivo je kompatibilan sa zahtevima pojačane analize koja se nameće za klijente sa visokim rizikom.

Mogućnost praćenja i revizijska staza u skladu sa AML zahtevima

Regulativa AML zahteva čuvanje KYC dokumenata minimalno 5 godina nakon završetka poslovnog odnosa (član 40 Direktive 2015/849). Elektronski potpis prirodno generiše kompletan trail revizije: vremenski označeni pečat, heš dokumenta, identitet potpisnika, pristupne logove i kriptografske sertifikate. Ova mogućnost praćenja osigurana elektronskim vremenskim pečatom direktno zadovoljava zahteve čuvanja i dokaza koje postavljaju organi nadzora — ACPR u Francuskoj, BaFin u Nemačkoj, FCA u Ujedinjenom Kraljevstvu.

Integracija u procese onboarding-a digitalno

Finteh kompanije i neobanke su masivno digitalizovale svoj onboarding. Prema izveštaju McKinsey Digital Banking 2025, više od 78% novih bankarskih računa u Evropi je otvoreno potpuno onlajn. U ovom kontekstu, elektronski potpis integrisan u KYC onboarding tok omogućava:

• Prikupljanje informisane saglasnosti klijenta o uslovima poslovanja i politici obrade podataka (GDPR)
• Formalizovanje odobrenja za prikupljanje dokumenata identiteta i dokaza o prebivalištu
• Finalizovanje ugovora o otvaranju računa sa maksimalnom dokaznom vrednošću
• Arhiviranje celog dosijea u auditorsku digitalnu kasiku

Za odgovorna lica koja traže da ojačaju svoj uređaj, kompletan vodič elektronskog potpisa u preduzeću predstavlja strukturnu polaznu tačku.

Nivoi potpisa potrebni prema AML profilu rizika

Jedno od čestih pitanja timova usklađenosti odnosi se na nivo elektronskog potpisa koji treba da se primeni prema nivou rizika klijenta. Pristup zasnovan na rizicima, koji je srž AML uređaja, primenjuje se i na izbor tehnologije.

Jednostavni i napredni elektronski potpis: slučajevi upotrebe sa standardnim rizikom

Za klijente identifikovane kao prikazujuće standardni rizik — fizička lica sa prebivalištem u državi članici EU, bez posebnih faktora rizika —, napredni elektronski potpis (AES) je generalno dovoljan. AES počiva na podacima o kreiranju potpisa povezanim sa potpisnikom na jedinstveni način, kreira se iz podataka koje samo potpisnik može da koristi pod njegovom isključivom kontrolom, i omogućava otkrivanje bilo koje kasnije izmene potpisanog dokumenta (član 26 Propisa eIDAS). Rešenja usklađena sa eIDAS kao što je Certyneo omogućavaju primenu ovog nivoa potpisa sa verifikacijom identiteta u realnom vremenu kroz prepoznavanje dokumenata (OCR + biometrijski liveness check), što zadovoljava zahteve analize standardnog rizika.

Kvalifikovani potpis: obaveza za pojačanu analizu

Kada je profil rizika klijenta visok — politički izložena lica (PEPs), državljani trećih zemalja sa visokim rizikom koje je nabrojavala Evropska komisija, transakcije značajnog iznosa —, pojačana analiza (Enhanced Due Diligence, EDD) postaje obavezna. U tom kontekstu, samo kvalifikovani elektronski potpis garantuje potreban nivo pouzdanosti. QES uključuje korišćenje kvalifikovanog uređaja za pravljenje potpisa (QSCD) i sertifikata kvalifikovanog koji je izdao akreditovani QTSP. Da bolje razumete razlike između ovih nivoa i izaberete odgovarajuće rešenje, upoređivanje rešenja elektronskog potpisa dostupno na Certyneo nudi strukturiranu analizu tržišnih ponuda u 2026.

Uloga verifikacije identiteta na rastojanju (eIDAS 2.0 i EUDI novčanik)

Propis eIDAS 2.0 (EU 2024/1183) uvodi evropski digitalni novčanik za identitet (EUDI Wallet), čije je raspoređivanje predviđeno do kraja 2026. u svim državama članicama. Ovaj novčanik će omogućiti građanima da predstave verifikovane atribute identiteta (državljanstvo, datum rođenja, adresu) na decentralizovan način, bez da ponovo podnose svoje dokumente svakom davatelju usluga. Za usklađenost sa AML, ova evolucija je velika: omogući će verifikaciju identiteta sertifikovanu na nivou "visok" direktno tokom procesa potpisivanja, bez dodatnog trenja za korisnika. Finansijske institucije koje već integriše rešenja kompatibilna sa eIDAS 2.0 anticipiraju ovu tranziciju i smanjuju svoj regulatorni rizik na srednji rok. Ažuriranje o Propisu eIDAS 2.0 objavljeno od strane Certyneo detaljno opisuje praktične implikacije za odgovorna lica.

Specifične obaveze finansijskih učesnika u vezi sa AML potpisom

Odgovorna lica koja su predmet regulacije

Direktiva 2015/849/EU, preneta u francusko zakonodavstvo u članovima L. 561-1 i sledećim iz Zakonika o novcu i finansijama, definiše širok obim odgovornih lica podložnih AML regulativi: kreditne institucije, institucije za plaćanje, osiguravajuća društva za životnu osiguranje, savetnici za upravljanje imovinom, agenti za nekretnine koji sprovode transakcije veće od 10 000 €, pravne profesije, a od 2020, pružaoci usluga za digitalne aktive (PSAs) sada podložni dozvoli CASP prema režimu MiCA. Za svaku od ovih kategorija, dokumentovanje ugovornih odnosa kroz praćljiv elektronski potpis je implicitna obaveza koja proizlazi iz obaveza čuvanja i dokaza.

Čuvanje podataka: artikulacija GDPR i AML

Vidljiva tenzija postoji između perioda čuvanja nametnutog AML-om (najmanje 5 godina) i principa minimizacije podataka GDPR (Propis EU 2016/679). EDPB (Evropski odbor za zaštitu podataka) je razjasnio u svojim smernicama 4/2022 da je pravna osnova čuvanja u svrhu borbe protiv prevare i pranja novca opravdana greška na pravu na brisanje, pod uslovom da su čuvani podaci strogo neophodni. Elektronski potpis, arhiviranjem samo strogo neophodnih metapodataka kriptografije i dokaza o identitetu, omogućava da se istovremeno zadovolje oba režima. Korišćenje sertifikovane digitalne kasike, odvojene od običnog sistema za upravljanje dokumentima, je najbolja praksa preporučena od strane FATF (Finansijske akcione grupe) u njenim smernicama o digitalnoj transformaciji iz 2023.

Sankcije i rizici u slučaju neusklađenosti

Sankcije u slučaju AML propusta su značajne. U Francuskoj, ACPR (Autoritet za prudencijalnu kontrolu i rešavanje) može da izrekne novčane sankcije do 100 miliona evra ili 10% godišnjeg prometa. U 2025, ACPR je izrekla sankcije u ukupnoj vrednosti od više od 47 miliona evra finansijskim učesnicima, sa nekoliko slučajeva koji su uključivali neuspehe u dokumentovanju i verifikaciji početaka odnosa. Odsustvo pouzdane revizijske staze — koju elektronski potpis omogućava — figuriralo je među prigovorima zadrżanim u nekoliko javnih odluka.

Najbolje prakse za primenu elektronskog potpisa usklađenog sa AML

Integrisati potpis u KYC tok od početka dizajna

Pristup "privacy by design" nametnut GDPR-om se ovde susreće sa pristupom "compliance by design" preporučenim od strane FATF. To znači da elektronski potpis ne sme biti dodan kao površinski sloj postojećem procesu, već mora biti integrisan od početka dizajna putanje klijenta. Tokovi moraju biti zamišljeni tako da svaka faza automatski generiše potrebne dokaze: sertifikat potpisa, izveštaj o reviziji, kvalifikovani vremenski pečat, heš dokumenta. Timovi usklađenosti moraju da sarađuju sa IT timovima da bi definisali jasne орkestratsione pravile: koji nivo potpisa za koji tip dokumenta, koja trajanja arhiviranja, koji metapodaci čuvanja.

Izabrati akreditovanu QTSP stranku koja je revizibilna

Izbor davatelja elektronskog potpisa je strukturan za usklađenost sa AML. Trebalo bi da se proveri da li je davatelj na nacionalnoj listi poverenja (u Francuskoj, upravljanoj od strane ANSSI) i na listi poverenja Evrope (EU Trust List), da li je sertificiran prema normama ETSI EN 319 411 (za politike sertifikata) i ETSI EN 319 132 (za XAdES potpise), i da li ima godišnji izveštaj o reviziji od strane akreditovane organizacije. Sposobnost izvoza dokaza u standardizovanom formatu (PAdES, XAdES, CAdES) je takođe neophodna da bi se omogućila njihova upotreba u sklopu sudskih postupaka ili AML istraga. Institucije koje žele da optimizuju svoj uređaj mogu koristiti Certyneo ROI kalkulator da bi kvantifikovale dobitke u usklađenosti i operativnoj efikasnosti povezane sa elektronskim potpisom.

Obučiti timove i dokumentovati procedure

Usklađenost sa AML se ne zaustavlja na tehnologiji. Front-office timovi, oficiri usklađenosti i menadžeri rizika moraju biti obučeni za specifičnosti elektronskog potpisa u AML kontekstu: razumeti nivoe potpisa, znati kako interpretirati izveštaj o reviziji, poznavati procedure koje treba slediti u slučaju osporavanja. Interni dokumenti procedura potpisa — integrisani u priručnike usklađenosti — se pregledavaju tokom ACPR kontrola. Jasna, testirana i redovno ažurirana procedura demonstrira obavezu institucije na proaktivni pristup usklađenosti.

Pravni okvir primenjiv na usklađenost sa AML i elektronski potpis

Artikulacija između elektronskog potpisa i borbe protiv pranja novca počiva na gustom regulatornom korpusu, kako evropskom tako i nacionalnom.

Propis eIDAS br. 910/2014 i eIDAS 2.0 (EU 2024/1183): Ovi tekstovi definišu tri nivoa elektronskog potpisa (jednostavno, napredni, kvalifikovani) i uslove za uzajamno priznavanja između država članica. Član 25 Propisa eIDAS postavlja princip nediskriminacije: elektronski potpis ne može biti odbijen kao dokaz u sudu samo zato što je u elektronskom obliku. Propis eIDAS 2.0, koji je stupio na snagu u maju 2024, ojačava zahteve za digitalnim identitetom sa uvođenjem EUDI novčanika.

Građanski zakonik, članovi 1366 i 1367: Član 1366 francuskog Građanskog zakonika priznaje elektronski dokument kao ekvivalent dokumentu na papirnom nosaču pod uslovom da se može pravilno identifikovati osoba od koje potječe i da je uspostavljen pod uslovima koji osiguravaju njegovu integrnost. Član 1367 posebno reguliše elektronski potpis u francuskom pravu, pozivajući se na uslove postavljene dekretom od strane Saveta od strane. (Dekret br. 2017-1416 od 28. septembra 2017).

AML Direktive — 4AMLD (2015/849/EU), 5AMLD (2018/843/EU), 6AMLD (2018/1673/EU): Ove direktive namežu odgovornim licima obaveze verifikacije identiteta, čuvanja dokumenata 5 godina, nadzora transakcija i izveštavanja sumnje finansijskoj obaveštajnoj službi kompetenentnoj (TRACFIN u Francuskoj). Prenošenje u francusko pravo se nalazi u članovima L. 561-1 do L. 565-1 Zakonika o novcu i finansijama.

AML paket 2024 EU: Propis EU 2024/1624 (AMLR), primenjiv direktno u svim državama članicama od 2027, i Direktiva EU 2024/1640 (AMLD6) harmonizuju pravila analize i stvaraju Evropsku vlast za borbu protiv pranja novca (AMLA), čija je sedišta u Frankfurtu. Ovi tekstovi ojačavaju zahteve za verifikacijom identiteta putem elektronskih sredstava, čineći eIDAS usklađenost još strateškom.

GDPR br. 2016/679: Član 5 (minimizacija podataka), član 17 (право на brisanje, sa njegovim izuzecima) i član 30 (registar aktivnosti obrade) se u potpunosti primenjuju na obrade povezane sa elektronskim potpisom u AML kontekstu. Pravna osnova čuvanja u svrhe pravne obaveze (član 6.1.c GDPR) opravdava produženo čuvanje podataka o potpisu.

ETSI standardi: ETSI norma EN 319 132-1 definiše profile XAdES elektronskog potpisa. ETSI norma EN 319 102-1 specifikuje procedure kreiranja i validacije potpisa. Ovi tehnički standardi su operativna proslava zahtevanja eIDAS za tehnijske davatelje.

Rizici od neusklađenosti: Izvan novčanih sankcija ACPR (do 100 miliona € ili 10% godišnjeg prometa), Propis AMLR 2024 predviđa harmonizovane sankcije na nivou Evrope koje mogu dostići 10% konsolidovanog svetskog godišnjeg prometa za najtežlje propuste. Direktori takođe mogu biti lično postavljeni sa zabranom vršenja dužnosti predviđenom članom 42 Direktive AMLD6.

Scenariji upotrebe: elektronski potpis i usklađenost sa AML u praksi

Scenario 1 — Digitalni onboarding u instituciji za plaćanja sa dozvolom

Institucija za plaćanja sa dozvolom od strane Banke Francuske, koja obrađuje otprilike 15 000 novih početaka odnosa mesečno putem svoje mobilne aplikacije, suočava se sa strogim AML zahtevima za verifikaciju identiteta svojih klijenta. Pre nego što je primenjena rešenja elektronskog naprednog potpisa integrisana u njen onboarding tok, institucija se oslanjala na ručne procese verifikacije dokumenata, što je generisalo prosečne kašnjenja od 72 sata i stopu napuštanja od 34% tokom prijave.

Primenom rešenja elektronskog naprednog potpisa kombinovane sa biometrijskom verifikacijom identiteta (liveness check + OCR prikaza identiteta), institucija je smanjila kašnjenje pri onboarding-u na manje od 8 minuta za 89% standardnih slučajeva. Revizijska staza koju se generiše automatski — uključujući sertifikat potpisa, izveštaj o biometrijskoj verifikaciji i kvalifikovani vremenski pečat — direktno zadovoljava zahteve čuvanja AML. Stopa napuštanja je pala sa 34% na 11%, što je neto povećanje finalizovanih prijava od približno 35%, prema opsezima primećenim u Juniper Research izveštajima 2025 o digitalnom bankarstvu.

Scenario 2 — Upravljanje pojačanom analizom u društvu za upravljanje portfoliom

Društvo za upravljanje portfoliom koje upravlja sredstvima za bogatih klijenta (UHNWI — Ultra High Net Worth Individuals) je podložno obavezama pojačane analize za celu svoju klijentelu, značajna frakcija svojih klijenta klasificirana kao PPE (Politički Izložena Lica). Ugovorna dokumentacija — mandati upravljanja, pisma o prihvatanju rizika, periodičko izveštavanje potpisano — predstavlja nekoliko hiljada dokumenata godišnje.

Primenom rešenja kvalifikovanog elektronskog potpisa za sve dokumente PPE i integracijom automatskog arhiviranja u certifikovanu digitalnu kasiku NF461, društvo je uspostavilo kompletan i revizibilan trail. Tokom 48-satne ACPR kontrole, svi traženi dosijei su mogli biti proizvedeni za manje od 2 sata, u poređenju sa prosečnom sektorskom vrednošću procenjenom na 2-3 dana prema iskustvima objavljena od strane ACPR u svom godišnjem izveštaju kontrole 2024. Timovi usklađenosti su takođe smanjili za 60% vreme posvećeno pripremi dosijea kontrole.

Scenario 3 — Usklađenost sa AML za davatelja usluga za digitalne aktivne (CASP)

Davatelj usluga za digitalne aktivne (CASP) podložan MiCA regulaciji i pojačanim AML obavezama primenjivim od januara 2026. mora da dokumentuje sve svoje ugovorne odnose sa obavezama verifikacije identiteta ekvivalentnim onima u kreditnoj instituciji. Ugovori o korišćenju platforme, mandati za čuvanje i svedočanstva o politici investicija moraju biti potpisani i čuvani.

Integracijom rešenja elektronskog naprednog potpisa putem API-ja u njen tok registracije, CASP je mogao da automatizuje generisanje i potpisivanje ugovornih dokumenata čim je validacija KYC. Svaki potpisani dokument je automatski indeksiran u sistem upravljanja usklađenosti sa svojim kriptografskim metapodacima. Ovaj pristup je omogućio smanjenje za 80% manuelnih intervencija timova usklađenosti na standardnim slučajevima, oslobađajući vreme za obradu slučajeva sa visokim rizikom koji zahtevaju ljudsku reviziju.

Zaključak

Usklađenost sa AML i elektronski potpis čine sada neizbežan binom za sve učesnike u financijama koji posluju u Evropi u 2026. Uzastopne direktive o borbi protiv pranja novca, koje se završavaju sa AML paketom 2024 i stvaranjem AMLA, značajno su podigla nivo zahteva u smislu verifikacije identiteta, dokumentarnog praćenja i čuvanja dokaza. Elektronski potpis — pod uslovom da se primeni na pravom nivou (napredni ili kvalifikovani prema profilu rizika), integrisan od početka dizajna putanja klijenta i podržan od strane akreditovane QTSP stranke — strukturno odgovara tim zahtevima. To predstavlja istovremeno alat usklađenosti, polugu operativne efikasnosti i konkurentsku prednost u digitalnom odnosu sa klijentima.

Certyneo prati finansijske učesnike, finteh kompanije i društva za upravljanje u primeni elektronskih rešenja za potpis usklađenih sa eIDAS i prilagođenih zahtevima AML. Saznajte naša ponuda i započnite vašu AML usklađenost već danas.