签署KYC文件/在线联系
银行,保险公司,金融科技机构,支付机构,经纪商) 与其客户之间的联系和客户知识 (KYC) 记录,电子签名,强烈识别. 符合货币和金融法典第L561-5和L561-6条的LCB-FT监督义务,包括时间标记的同意,合规存档.
- 法律框架
- 《金融市场法》第L561-5/6条 · 《反洗钱与反恐怖融资法》
- 签名水平
- 建议使用AES eIDAS
- 法律档案
- 关系结束后5年
什么是接触和KYC?
联系是指一个受 LCB-FT (银行,保险公司,金融科技机构,支付机构,经纪商) 约束的机构与新客户建立业务关系的过程.货币和金融法典第 L561-5 条规定,在任何联系之前,必须识别客户并通过提交书面证明证明证明其身份. L561-6 条则要求在整个关系期间保持持续的警,收集和更新有关业务关系的内容和性质的信息.KYC (Know Your Customer) 包含这些工作:身份,实际受益者,资金来源,资金风险.高级电子签名+SMS允许客户准确地获得同意,并满足每个客户的要求.
为什么要去物质化交往?
强烈的认证
根据L561-5条款,必须通过证件验证身份.Certyneo将身份证的上传,验证和双通道OTPSMS认证签名结合起来,与DSP2强客户认证 (SCA) 兼容.
时间标签的同意
每个KYC文件 (客户信息表,实惠人声明,同意数据处理) 都会以一个合格的时间盖章签名,证明了准确的ACPR检查或支持TRACFIN声明的集日期.
持续警的路线
根据第L561-6条,必须保持持续的警和更新档案.Certyneo将每一个签名的版本都保存在审计记录中,从而证明客户在整个业务关系中都会定期更新.
检查方法:检查方法:
每个文件都附带一个证据PDF:身份由SMSOTP验证,时间标记,SHA-256密码密码,IP.
这是一个四步的过程
收集零件到合规存档,不到5分钟.
1. 建立一个KYC档案
收集客户身份证,客户身份证 (或法人经理和有效受益人),住所证明,以及资金来源声明.
2. 加入客户作为签名
客户 (个人) 或法人代表 (法人) 通过电子邮件获得个性化安全链接.其身份通过确认电话的OTP短信验证.
3.选择eIDAS级别
推荐使用高级签名(AES),以满足 DSP2 强认证要求,并获得《民法典》第 1367 条意义上可采纳的证据:每个签署人的唯一证书、符合 eIDAS 条例第 26 条的合格时间戳。
4.签名和档案
客户通过手机或电脑签署登录文件. 完成的文件+证据PDF将被存档,并可供ACPR检查或持续监控更新.
常见问题
- 联系人可以通过电子方式签名吗?
- 是的,没有限制. LCB-FT的监督义务 (货币和金融法典第L561-5和L561-6条) 不要求任何纸质形式. 通过SMSOTP强有力的Certyneo先进签名 (AES),既满足了DSP2的身份验证要求,也满足了强有力的客户认证 (SCA).
- 如何建立一个KYC文件?
- 有效的身份证,住所证明,客户信息表 (业务,关系的目的,资金来源),以及对于法人:Kbis3个月以下,法规,实体受益人声明 (UBO登记).Certyneo允许将全部电子上传和签名.
- 电子签名是否符合第L561-5条的身份验证要求?
- 根据第561-5条,必须通过提交书面证书来验证客户的身份.电子签名并不能取代此类证件验证,但它补充了此类证件验证:它可以确定客户的时间,通过SMSOTP验证客户身份,并用可对抗的审计记录密封文件.这是符合远程关系的基础.
- 选择哪种签名级别:SES,AES或QES?
- 对于客户建档文件,推荐使用高级签名(AES):它可在法庭上作为证据采纳(《民法典》第 1367 条),其证据档案可证明其可靠性,并满足 DSP2 的客户强认证要求。QES 是唯一享有可靠性推定的签名,对于洗钱风险较高的业务关系可能被要求使用。
- 如何长时间保存KYC记录?
- 经营关系结束后5年 (货币和金融法典第561-12条). Certyneo自动存档签名文件 + eIDAS审计轨迹,可通过单击访问任何ACPR检查.
- 电话是否可以通过LCB-FT进行远程联络?
- 是的. 远程联系只能在实施额外的监督措施 (货币和金融法典第L561-10条和相关法规规定) 时进行:例如额外的证件,从客户名义上开设的账户进行的首次交易或使用电子身份证.
- 如何证明第561-6条所要求的持续警?
- 根据第L561-6条,在整个关系期间,必须更新客户的信息.Certyneo将保存每个签名版本的档案及其审计记录,从而向ACPR证明每次监督更新的日期和内容.
- 电子签名的文件是否可以在ACPR检查中提出异议?
- 是的.Certyneo追踪审计 (身份由OTP验证,合格时间标记,SHA-256哈希) 记录了每一个LCB-FT的检查.它可以出口为ACPR认证的PDF,可以对ACPR进行对抗,以证明联网设备的合规性,就像在诉讼中一样.