Dokumenti KYC: elektronski potpis za банkersku usklađenost

Uvod: zašto je KYC postao strateško pitanje

KYC (Know Your Customer) označava skup procedura verifikacije identiteta koju finansijska institucija mora sprovedeti pre nego što uspostavi poslovni odnos sa klijentom. U 2026. godini, evropski nadzorni organi — ACPR u Francuskoj, EBA na evropskom nivou — zahtevaju veću strogost u prikupljanju, autentifikaciji i čuvanju KYC dokumenata. Elektronski potpis se nameće kao ključna tehnološka osovina koja omogućava usklađivanje fluidnosti klijentskog iskustva, dokazne vrednosti dokumenata i regulatorne usklađenosti. Ovaj vodič objašnjava probleme, zakonske zahteve i najbolje prakse za primenu KYC procesa sa elektronskim potpisom u bankarskom i finansijskom sektoru.

---

Osnove KYC-a i njegova dokumentarna dimenzija

KYC počiva na tri temeljna stupa: identifikacija klijenta, verifikacija identiteta i kontinuirani nadzor poslovnog odnosa. Svaki od ovih stubova generiše važne dokumentarne tokove koji moraju biti autentifikovani, vremenske obiljeeni i čuvani na dokazan način.

Dokumenti prikupljeni u KYC procesu

Tipični KYC dosje sadrži:

• Dokumenta za identifikaciju: nacionalna lična karta, pasoš, dozvola za boravak
• Dokazi o mestu boravka: računi za energiju, izvodi sa računa stariji od tri meseca
• Dokumenti vezani za profesionalnu aktivnost: Kbis, statuti, godišnji računi za fizička lica
• Deklarativni obrasci: deklaracija konačnih vlasnika, sertifikat boravišta, FATCA/CRS obrazac
• Okvirni sporazumi: ugovori o otvaranju računa, mandati upravljanja, sporazumi o uslugama plaćanja

Svaki od ovih dokumenata mora biti potpisan, datiran i praćljiv. Pitanje nije više da li elektronski potpis ima mesto u KYC-u, već da se odredi koji nivo potpisa se nameće za svaki pojedinačni čin.

Nivoi potpisa eIDAS primenjljivi na KYC

Uredba eIDAS (br. 910/2014) razlikuje tri nivoa elektronskog potpisa, čija relevantnost varira u zavisnosti od prirode KYC dokumenta:

| Nivo | Primenjivost KYC | Zahtevi | |--------|------------------|----------| | Jednostavna (SES) | Deklarativni obrasci sa niskim rizikom | Veza između potpisnika i dokumenta | | Napredna (AES) | Konvencije računa, standardni mandati | Verifikovani identitet, garantovana integritet, opcioni kvalifikovani sertifikat | | Kvalifikovana (QES) | Bankarsa polномоћја, mandati reprezentacije, činovi sa visokom pravnom vrednošću | Kvalifikovani sertifikat izdat od strane ovlašćenog PSCO prema eIDAS-u |

Napredni elektronski potpis čini minimalni preporučeni nivo za većinu KYC bankarskih dokumenata. Za procese elektronskog potpisa u preduzeću podložne pojačanim regulatornim obvezama, kvalifikovani potpis postaje neophodan.

---

KYC digitalno: specifični regulatorni zahtevi za finansijski sektor

Institucije za kredit, investicijske kompanije i davalci usluga plaćanja podleže gustoj regulatornoj kombinaciji koja direktno usliovljava dizajn njihovog elektronskog KYC uređaja.

5. direktiva o sprečavanju pranja novca (AMLD5) i njen uticaj na digitalni KYC

Transponovana u francusko pravo uredbom br. 2020-1342 od 4. novembra 2020, 5. direktiva o sprečavanju pranja novca (2018/843/UE) otvorila je vrata za identifikaciju na daljinu, eksplicitno priznavajući elektronska sredstva identifikacije objavljena prema eIDAS-u. Ona posebno nameće:

• Pojačanu verifikaciju za klijente sa visokim rizikom (PPE, zemlje treće sa rizikom)
• Kompletan nadzor sprovedenih pažnje
• Čuvanje podataka tokom pet godina od kraja poslovnog odnosa
• Obavezu periodičke ažuriranja klijentskih dosija

6. direktiva AMLD (2021/1237), čija transpozcija se očekuje do kraja 2026, dodatno pojačava ove obaveze uvođenjem evropskog prostora za digitalnu identifikaciju (eID) i harmonizacijom listi za nadzor.

DSP2 i jaka autentifikacija: interfejs sa KYC-om

Direktiva o uslugama plaćanja DSP2 (2015/2366/UE) nameće jaku autentifikaciju klijenta (SCA) za osetljive operacije. U kontekstu KYC-a, ovaj zahtev se materijalizuje tokom:

• Uspostavljanja odnosa na daljinu (otvaranje računa 100% digitalno)
• Potpisivanja amandmana koji menja esencijalne karakteristike računa
• Dodavanja beneificijara plaćanja koji nije uobičajen

Jaka autentifikacija zahteva kombinaciju najmanje dva faktora između: znanja (lozinka), posedovanja (pametni telefon, token) i urođenosti (biometrija). Ovaj uređaj se prirodno artikulira sa naprednim elektronskim potpisom, čiji proces issuinga inkorporira ove faktore autentifikacije. Za razumevanje suptilnosti uredbe eIDAS i njenih razvoja prema eIDAS 2.0, specijalizovani vodič vam pruža sve ključeve.

Preporuke EBA-e o digitalnom onboarding-u

Evropska bankarsa autoritet (EBA) objavila je 2022. svoje uputstvo o korišćenju rešenja elektronske identifikacije u okviru KYC-a (EBA/GL/2022/15). Ova uputstva pojašnjavaju uslove pod kojima institucija može da se osloni na elektronska rešenja za verifikaciju identiteta bez fizičke prisutnosti klijenta, posebno:

• Korišćenje tehnologija za automatizovanu verifikaciju dokumenata (OCR, NFC)
• Integracija koraka liveness detection za sprečavanje deepfake prevara
• Kompletan audit trail omogućavajući rekonstrukciju celog procesa identifikacije
• Nivo pouzdanosti supstancijalan ili visok prema eIDAS-u za klijente sa srednjim ili visokim rizikom

---

Primena KYC tokova sa elektronskim potpisom: arhitektura i najbolje prakse

Uspostavljanje potpuno digitalizovanog KYC procesa zahteva preciznu artikulaciju između tehničkih komponenti i regulatornih zahteva.

Komponente integrisanog KYC-potpisa rešenja

Robustan uređaj KYC elektronskog potpisa oslanja se na:

1. Modul za prikupljanje dokumenata: osiguran portal omogućavajući klijentu da prosledi svoje dokazne dokumente, sa kontrolom koherentnosti (format, čitljivost, autentičnost)
2. Motor za verifikaciju identiteta: OCR uparena sa biometrijskom verifikacijom za ekstrakciju i kontrolu podataka iz dokaza identiteta
3. Motor za elektronski potpis: issuiranje sertifikata potpisa, nanošenje potpisa na ugovorne dokumente, generisanje izveštaja o auditu
4. [Kvalifikovana elektronska vremenska obilježja](/guide/horodatage-electronique): sertifikovani vremenski žig nosen na svaki potpisani dokument, garantujući sigurnu datumu
5. Digitalni sejf: čuvanje potpisanih dokumenata tokom zakonskog trajanja (najmanje 5 godina nakon završetka poslovnog odnosa)
6. Kontrolni panel usklađenosti: nadzor u realnom vremenu KYC statusa svakog klijenta, upozorenja za dosije koji zahtevaju obnovu

Upravljanje konačnim vlasnicima i lanaca delegiranja

Verifikacija konačnih vlasnika (UBO — Ultimate Beneficial Owners) predstavlja jedan od najkompleksnijih izazova KYC-a za pravna lica. Institucije moraju identifikovati svako fizičko lice koje direktno ili indirektno drži više od 25% kapitala ili glasačkih prava.

Ovaj zahtev generiše Lance potpisa koje uključuju nekoliko potpisnika (rukovodioci, mandatari, zakonski predstavnici) sa različitim nivoima ovlašćenja. Napredni elektronski potpis omogućava upravljanje ovim multi-signatarskim tokovima sa potpunom praćljivošću svakog čina potpisivanja. Pravna vrednost svakog elektronskog potpisa u ovim lancima delegiranja mora biti pažljivo dokumentovana.

Obnova KYC: automatizacija periodičnih ažuriranja

LCB-FT (borba protiv pranja novca i finansiranja terorizma) nameće periodički pregled klijentskih dosija prema njihovom profilu rizika:

• Nizak rizik: svakih 5 godina
• Srednji rizik: svakih 3 godine
• Visok rizik: godišnje

Automatizacija ovih pregleda kroz tokove elektronskog potpisa omogućava značajno smanjenje operativnog opterećenja timova za usklađenost. Automatska upozorenja se okidaju pri približavanju rokova, a klijent je pozvan da ažurira svoje dokumente kroz osiguran digitalni put. Za institucije koje već imaju rešenje za potpisivanje, može biti relevantno proceniti prebacivanje na platformu sa većom integracijom.

---

Bezbednost podataka i zaštita privatnosti u elektronskom KYC-u

Obrada KYC podataka uključuje neke od najosjetljivijih informacija: podaci o identitetu, biometrijski podaci, imovinske informacije. Usklađenost sa GDPR-om nameće se sa specifičnom ozbiljnošću.

GDPR i KYC: primenjljive pravne osnove

Obrada ličnih podataka sprovođena u okviru KYC-a počiva na dve glavne pravne osnove prema članku 6 GDPR-a:

• Zakonska obaveza (čl. 6.1.c): LCB-FT nameće prikupljanje i verifikaciju podataka identifikacije
• Izvršavanje ugovora (čl. 6.1.b): otvaranje računa zahteva identifikaciju klijenta

Za biometrijske podatke (liveness detection, prepoznavanje lica), članak 9 GDPR-a nameće specifičnu pravnu osnovu, obično eksplicitan pristanak klijenta ili iskazanu zakonsku obavezu. Analiza uticaja (AIPD) je obavezna pre bilo kakvog primene ovih tehnologija.

Minimizacija podataka i periodi čuvanja

Princip minimizacije nameće prikupljanje samo podataka strogo potrebnih za svrhu KYC-a. Originalni dokumenti mogu biti zamenjeni ekstrahovanim podacima (ime, prezime, broj dokumenta, rok valjanosti) čim je verifikacija obavljena. Maksimalni period čuvanja biometrijskih podataka je 3 godine od prikupljanja, osim ako nema drugačije zakonske obaveze.

Institucije moraju takođe osigurati pravo na brisanje (čl. 17 GDPR), dok ga usklađuju sa LCB-FT obavezama čuvanja — napetost koja zahteva preciznu politiku upravljanja dokumentima.

Primenjljivi zakonski okvir za KYC i elektronski potpis

Osnivački evropski tekstovi

Zakonski uređaj regulišući elektronski KYC u Francuskoj artikulisan je oko nekoliko slojevitih regulatornih nivoa:

Uredba eIDAS br. 910/2014 (EU): uspostavlja pravni okvir za elektronski potpis u Evropskoj uniji. Članak 25 postavlja princip antidiskriminacije: elektronski potpis ne može biti odbijen samo jer je u elektronskom obliku. Članci 26-29 definišu zahteve primenjljive na napredne i kvalifikovane potpise. Revizija eIDAS 2.0 (uredba 2024/1183/UE) pojačava ova određenja i uvodi evropski digitalni identitetski novčanik (EUDIW).

5. direktiva o sprečavanju pranja novca (2018/843/UE) i 6. direktiva AMLD: direktno uslovljavaju obaveze pažnje i identifikacije. Francuska transpozcija nalazi se u člancima L.561-1 i dalje Zakonika o novcu i finansijama, kao i u uredbi od 6. januara 2021. o uređaju i internoj kontroli LCB-FT.

Direktiva DSP2 (2015/2366/UE) i delegirana uredba 2018/389: nameću jaku autentifikaciju (SCA) i uslovljavaju issuiranje instrumenata plaćanja.

Francusko građansko pravo i dokazna vrednost

Članak 1366 francuskog Zakonika propisuje da elektronski tekst ima istu dokaznu vrednost kao tekst na papirnom nosaču, pod uslovom da autor može biti dužno identifikovan i da je uspostavljen i čuvan na uslovima koji garantuju njegovu integritet. Članak 1367 priznavanja elektronski potpis kada se sastoji od korišćenja pouzdanog postupka identifikacije koji garantuje njegovu vezu sa činom kojem se priključuje.

Uredba br. 2017-1416 pojašnjava uslove pod kojima se elektronski potpis smatra pouzdanim, posebno upućivanjem na zahteve eIDAS-a za kvalifikovani potpis.

ETSI tehnološki standardi

Standardi ETSI EN 319 132 (formati XAdES, CAdES i PAdES) definišu standarde za format elektronskog potpisa. U kontekstu KYC-a, format PAdES (PDF Advanced Electronic Signatures) je privilegovan jer integruje potpis direktno u PDF datoteku, osiguravajući usklađenost između vizuelnog dokumenta i njegove kriptografske potpise.

Standard ETSI EN 319 401 reguliše opšte zahteve primenjljive na davaoce usluga poverenja (TSP), od kojih su davaci elektronskog kvalifikovanog potpisa. U Francuskoj, ANSSI osigurava nadzor ovih davača i objavljuje nacionalnu listu poverenja (TL-FR).

Pravni rizici u slučaju neusklađenosti

Neusaglašeni KYC uređaj izlaže instituciju značajnim sankcijama: ACPR može izreci disciplinske sankcije (upozorenje, ukor, privremena zabrana vršenja delatnosti) i novčane kazne koje mogu dosegnuti 100 miliona evra ili 10% godišnjeg neto prihoda. Direktiva MiCA (2023/1114/UE) proširuje ove obaveze na davaoce usluga na kripto-aktivama (PSAN/PSCA) od 2024, dodatno pojačavajući KYC perimetar koji se mora nadzirati.

Scenariji korišćenja: elektronski KYC u praksi

Scenario 1 — Online banka i 100% digitalni onboarding

Neobank u Evropi koja obradi oko 15.000 novih otvaranja računa mesečno nastoji da smanji stopu napuštanja tijekom KYC procesa, tada procenjenu na 34% zbog trenja vezanog za poštansku pošiljku dokumenata. Banka primenjuje potpuno digitalni put: prospect hvata svoju ličnu kartu putem mobilnog uređaja (NFC verifikacija čipa osigurane isprave), izvršava selfie liveness, zatim digitalno potpisuje konvenciju o računu i deklaraciju konačnog vlasnika kroz napredni potpis usaglašen sa eIDAS-om.

Rezultati primeteni nakon 6 meseci primene: stopa napuštanja na KYC padne na 11% (što znači smanjenje od 67%), prosečno vreme otvaranja računa pada sa 5 radnih dana na manje od 20 minuta, a jedinstv trošak obrade jednog KYC dosija smanjuje se za 58%. Audit trail automatski generisan omogućava odgovore u manje od 4 sata na zahteve za opravdanjem ACPR-a tokom kontrola.

Scenario 2 — Društvo za upravljanje sredstvima i KYC investitori

Društvo za upravljanje koje upravlja oko 2,8 milijardi evra sredstava za račun 1.200 institucionalnih i veoma bogatih privatnih klijenta (UHNWI) mora godišnje ažurirati KYC dosije klijenta sa visokim rizikom. Tradicionalno obavaljeno kroz poštansku pošiljku i ručni potpis, ovaj proces je mobilizovao 3 ekvivalenta punog radnog vremena tokom 6 nedelja svake godine.

Nakon primene rešenja KYC sa kvalifikovanim elektronskim potpisom (QES) za mandate upravljanja i bankarsku polномоћја, kombinovane sa naprednim potpisom za obrasce periodičkog ažuriranja, društvo smanjuje trajanje godišnjeg procesa obnove sa 6 nedelja na 8 radnih dana. Stopa povratka kompletnih dosija pre krajnjeg roka prelazi sa 71% na 96%, gotovo eliminišući situacije regulatornog blokad. Vremenska praćljivost svakog potpisa omogućava takođe precizno opravdavanje datuma ažuriranja pred regulatorom.

Scenario 3 — Specijalizovana kreditna institucija i KYC preduzeće

Institucija specijalizovana za finansiranje malih i srednje najvećih preduzeća obradi oko 800 kreditnih dosija godišnje, svaki zahtevajući prikupljanje i potpisivanje 12 do 18 KYC dokumenata (statuti, Kbis, sertifikovani računi, deklaracija konačnih vlasnika, kreditna konvencija, garancije). Množina potpisnika (rukovodilac, supruga co-zajemac, solidan garant) komplikuje tokove i produžava vremenske periode implementacije.

Institucija primenjuje multi-signatarske tokove sa parametrizabilnim redom potpisivanja: rukovodilac prvo potpisuje, automatski okida poziv co-zajemca, zatim garantista. Svaki potpisnik je autentifikovan kroz SMS OTP pojačan i verifikaciju dokumentarne identifikacije. Prosečno vreme za dovršenje kompletnog KYC dosija pada sa 18 dana na 4 radna dana, omogućavajući značajno ubrzanje vremena implementacije finansiranja i poboljšanje zadovoljstva klijenta (NPS povećan za 22 poena na SME segmentu).

Zaključak

Konvergencija između KYC zahteva u finansijskom sektoru i mogućnosti elektronskog potpisa crta 2026. god. novi standard za onboarding i upravljanje bankarskom usklađenošću. Bilo da se radi o početnoj identifikaciji privatnog klijenta, verifikaciji konačnih vlasnika kompleksne strukture ili periodičkoj obnovi dosija, elektronski potpis — napredni ili kvalifikovani zavisno od pitanja — donosi strogi standard koji regulatori zahtevaju, dok istovremeno fluidizuje iskustvo klijenta.

Zakonski okvir je stabilizovan: eIDAS, LCB-FT, DSP2 i GDPR čine koherentan temelj na koji se institucije mogu osloniti za digitalizaciju svojih procesa sa potpunom bezbednošću.

Certyneo nudi rešenje elektronskog potpisa usaglašeno sa eIDAS-om, integrisano i revidibl, posebno prlagođeno ograničenjima učesnika u finansijskom sektoru. Saznajte naše tarife i započnite besplatnu probnu verziju da transformišete vaše KYC tokove već danas.