Підписання KYC-документу / онлайн-вхід у контакт
Документація щодо встановлення відносин та перевірки клієнта (KYC) між установою, що підпадає під регулювання (банком, страховою компанією, фінтех-компанією, платіжною установою, брокером), та її клієнтом, підписана електронним підписом із використанням надійної ідентифікації. Відповідає вимогам щодо пильності у сфері боротьби з відмиванням грошей та фінансуванням тероризму (LCB-FT), передбаченим статтями L561-5 та L561-6 Грошово-фінансового кодексу, включає збір згоди з часовим штампом та відповідне архівування.
- Правова база
- Стаття L561-5/6 CMF · LCB-FT
- Рівень підписання
- Рекомендовано AES eIDAS
- Законні архіви
- 5 років після стосунків
Що таке зв'язок і KYC?
Вступ у зв'язок - це процес, за допомогою якого установа, що підпадає під ЛЦБ-ФТ (банк, страховик, фінтех, платіжна установа, брокер), встановлює ділові відносини з новим клієнтом. Стаття L561-5 Монетарного і фінансового кодексу вимагає, перш ніж вступати у відносини, ідентифікувати клієнта і перевірити його особу на підставі представлення письмового документа, що підтверджує. Стаття L561-6 потім вимагає постійної пильності протягом усього періоду відносин, з збору та оновленням інформації про предмет та характер ділових відносин.
Чому ми повинні дематеріалізувати зв'язок?
Визначення сильного відповідності
Стаття L561-5 вимагає перевірки ідентичності на підтверджуючому документі. Certyneo поєднує в собі завантаження ідентифікаційного документа, його перевірку та підпис, аутентифікований OTP SMS двоканальним сумісним з сильною автентифікацією клієнта (SCA) DSP2.
Збір згоди з часовим знаком
Кожен елемент KYC-документу (форма інформації про клієнта, заява про одержувача, згода на обробку даних) підписується з кваліфікованим часовим штампом, який доводить точну дату збору протиставляється контролю ACPR або підтверджує заяву TRACFIN.
Постійна пильна охорона
Стаття L561-6 вимагає постійного стеження та оновлення файлу. Certyneo зберігає кожну підписану версію з її аудитним стежком, що дозволяє продемонструвати регулярне оновлення знань клієнта протягом усього ділового відносин.
Аудит протилежного шляху ACPR / TRACFIN
Кожна файла поставляється з PDF-доказом: ідентичність перевірена SMS-OTP, кваліфікований часовий штамп, hash SHA-256, IP. Доступний для перевірки LCB-FT, що проводиться АПР, і використовується для підтвердження заяви підозри до TRACFIN.
Процедура з 4 етапами
Від збору деталей до дотримання документів за 5 хвилин.
1. Створення KYC-файлу
Зберігайте форму про отримання інформації про клієнта, ідентифікаційний документ клієнта (або керівника та реального бенефіціара юридичної особи), доказ про місце проживання та декларацію про походження коштів.
2. Додати клієнта як підписанта
Клієнт (природна особа) або юридичний представник (юридична особа) отримують персональну безпечну посилання по електронній пошті. Його ідентичність перевіряється за допомогою SMS OTP на підтверджений телефон.
3. Вибір рівня eIDAS
Допоможна передова підписка (AES) для задоволення сильної аутентифікації DSP2 і забезпечення презумпції достовірності статті 1367 Цивільного кодексу: єдиний сертифікат на одного підписника, кваліфікований час-штамповання відповідно до статті 26 Регламенту eIDAS.
4. Підписання та архівація
Клієнт підписує досьє про вхід у зв'язок з телефону або комп'ютера. Досьє, що завершено + PDF-довідки, зберігаються в архіві і залишаються доступними для будь-якого контролю ACPR або будь-яких оновлень постійної пильності.
Часто задаються питання
- Чи можна підписувати досьє про вступ до зв'язку електронним способом?
- Так, без обмежень. Обов'язки обережного контролю LCB-FT (статті L561-5 і L561-6 Монетарного та фінансового кодексу) не вимагають будь-якої паперової форми.
- Які документи складають KYC-досьє?
- Справжній документ про особу, доказ про місце проживання, форма інформації про клієнта (діяльність, предмет відносин, походження коштів), а для юридичної особи: Kbis менше 3 місяців, статут, декларація про дійсного бенефіціаря (UBO-реєстр).
- Чи відповідає електронна підписка обов'язку перевірки ідентичності Статті L561-5?
- Стаття L561-5 вимагає перевірити особу клієнта на пред'явленні письмового документа, що підтверджує його. Електронна підписка не замінює цю документальну перевірку, але доповнює її: вона датує збір документів, автентифікує клієнта за допомогою SMS-відправника OTP і запечатує файл з одітом.
- Який рівень підпису вибрати: SES, AES або QES?
- Для файлу про вхід у зв'язок рекомендується розширена підписка (AES): вона забезпечує презумпцію достовірності статті 1367 Цивільного кодексу і задовольняє сильну автентифікацію клієнта DSP2.
- Як довго потрібно зберігати KYC-документ?
- 5 років з моменту закінчення ділових відносин (стаття L561-12 Монетарного та Фінансового кодексу).
- Чи дозволяється дистанційний зв'язок через LCB-FT?
- Так. Відстань від Certyneo дозволяється тільки тоді, коли застосовуються додаткові заходи нагляду (стаття L561-10 Монетарного і фінансового кодексу та пов'язані з цим регулятивні положення): наприклад, додатковий документ підтвердження, перша операція, проведена з рахунку, відкритого на ім'я клієнта, або використання засобу електронної ідентифікації.
- Як довести постійну пильність, необхідну для статті L561-6?
- Стаття L561-6 вимагає оновлення інформації про клієнта протягом усього періоду відносин.
- Чи підписана електронно досьє піддається оскарженню на контролі ACPR?
- Так. Аудит Certyneo (ідентифікація, перевірена OTP, кваліфікований часовий штамп, хеш SHA-256) документує кожну LCB-FT. Він експортується в сертифікованому PDF і піддається обговоренню ACPR для демонстрації відповідності пристрою входу в зв'язок, як і в судах у справах судових спорів.
Читати також
Дематеріалізація вашого наступного вступу в стосунки
Безкоштовний план (5 конвертів на місяць), без банківської картки. LCB-FT і eIDAS. Сильна ідентифікація, аудит і архівація включені.