AML i KYC — kiedy masz obowiązek weryfikować kontrahenta B2B

Co to jest AML, KYC i KYB?

AML (ang. anti-money laundering) to ogół przepisów i praktyk służących przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. W ich ramach pojawiają się dwa robocze pojęcia. KYC (know your customer) to poznanie swojego klienta — ustalenie i potwierdzenie jego tożsamości oraz oszacowanie ryzyka. KYB (know your business) to odmiana KYC skierowana na klientów będących firmami — obejmuje potwierdzenie istnienia i statusu firmy, jej reprezentacji oraz beneficjentów rzeczywistych.

W praktyce KYB przy nordyckim kontrahencie łączy kilka wątków, które omawiamy w osobnych poradnikach: dane rejestrowe firmy, jej status i finanse oraz ustalenie beneficjenta rzeczywistego (UBO). Konkretne definicje i wymogi wynikają z przepisów danego kraju i bywają aktualizowane — tutaj opisujemy je ogólnie.

Kiedy weryfikacja kontrahenta jest obowiązkiem?

Obowiązek stosowania środków należytej staranności wobec klienta wynika z przepisów AML i dotyczy tak zwanych podmiotów zobowiązanych — a więc określonych branż i zawodów. Klasycznie są to banki i instytucje finansowe, ale lista bywa szersza i obejmuje m.in. biura rachunkowe, doradców, pośredników w obrocie nieruchomościami, notariuszy czy podmioty obracające dobrami dużej wartości. Poza samą przynależnością do branży obowiązek często aktywują też okoliczności transakcji: jej wartość powyżej progu, płatność gotówką albo podwyższone ryzyko.

Kluczowe jest podejście oparte na ryzyku (risk-based approach): im wyższe ryzyko, tym głębsza weryfikacja. Nawet jeśli formalnie nie jesteś podmiotem zobowiązanym, weryfikacja kontrahenta bywa rozsądna z ostrożności biznesowej. To, czy i w jakim zakresie masz obowiązki AML, zależy od Twojej sytuacji — potwierdź to z doradcą lub działem compliance; ten poradnik ich nie ustala.

Co obejmuje weryfikacja kontrahenta?

Zakres zależy od ryzyka, ale zwykle obejmuje kilka warstw. Poniższa tabela porządkuje typowe elementy weryfikacji firmy (KYB) i pokazuje, skąd biorą się dane. To uproszczenie — dokładny zakres i wymagane dowody wynikają z Twoich obowiązków i polityki, którą warto ustalić z doradcą.

Jak przeprowadzić weryfikację przy nordyckim kontrahencie?

Przy firmie z Norwegii, Szwecji lub Danii dane do weryfikacji są rozproszone między rejestry i po części w lokalnym języku. Tożsamość, formę prawną, status i reprezentację potwierdzisz w rejestrze firm (BRREG w Norwegii, Bolagsverket w Szwecji, CVR/Virk w Danii), status podatkowy i VAT u krajowej administracji, a beneficjenta rzeczywistego w rejestrze beneficjentów. Kondycję finansową ocenisz ze sprawozdań (årsregnskap/årsredovisning/årsrapport).

Złożenie tego samodzielnie z kilku źródeł w obcym języku bywa czasochłonne i podatne na pomyłki. Raport NordScan zbiera dane rejestrowe, formę prawną, reprezentację, status i finanse nordyckiej firmy w jednej, czytelnej całości po polsku — co przyspiesza warstwę KYB. Ustalenie beneficjenta i ocenę pod kątem sankcji omawiamy w powiązanym poradniku o UBO. Wystarczający zakres i sposób udokumentowania weryfikacji dopasuj do swoich obowiązków — potwierdź je z doradcą lub działem compliance.

Dokumentacja i bieżące monitorowanie

Weryfikacja nie kończy się na jednorazowym sprawdzeniu. Jeśli podlegasz obowiązkom AML, zwykle musisz udokumentować, co i kiedy sprawdziłeś, oraz przechowywać zebrane dowody przez wymagany okres — to bywa kontrolowane. Przy trwałej relacji dochodzi bieżące monitorowanie: aktualizowanie danych i reagowanie na istotne zmiany, np. zmianę właścicieli, statusu firmy albo pojawienie się nowych sygnałów ryzyka.

W praktyce oznacza to, że raz zebrany raport z czasem się dezaktualizuje, a przy dłuższej współpracy warto weryfikację okresowo powtarzać. Konkretny okres przechowywania dokumentów i częstotliwość przeglądu wynikają z przepisów i Twojej polityki — potwierdź je z doradcą lub działem compliance. Ten poradnik nie ustala tych wymogów za Ciebie.

Najczęstsze pytania

Czym różni się KYC od KYB?

KYC (know your customer) to poznanie klienta w ogóle — także osoby fizycznej. KYB (know your business) to jego odmiana skupiona na kliencie będącym firmą: potwierdzenie istnienia i statusu firmy, kto ją reprezentuje i kto jest jej beneficjentem rzeczywistym. Przy kontrahentach B2B najczęściej mówimy właśnie o KYB.

Czy każda firma musi stosować środki AML?

Nie. Formalny obowiązek dotyczy podmiotów zobowiązanych — określonych branż i zawodów (m.in. instytucje finansowe, biura rachunkowe, doradcy, pośrednicy w nieruchomościach). Inni mogą weryfikować kontrahenta z ostrożności biznesowej. To, czy jesteś podmiotem zobowiązanym i w jakim zakresie, potwierdź z doradcą lub działem compliance.

Co to jest podejście oparte na ryzyku?

To zasada, że głębokość weryfikacji dopasowuje się do ryzyka danej relacji. Przy niskim ryzyku wystarczą podstawowe środki, przy podwyższonym — pogłębione (np. dokładniejsze ustalenie beneficjenta, źródła środków czy powiązań). Ryzyko oceniasz m.in. po kraju, branży, strukturze własnościowej i charakterze transakcji. Konkretne kryteria warto ująć w polityce uzgodnionej z doradcą.

Jak AML łączy się z beneficjentem rzeczywistym i sankcjami?

Ustalenie beneficjenta rzeczywistego (UBO) i sprawdzenie, czy powiązane osoby nie są objęte sankcjami, to typowe elementy weryfikacji AML/KYB. Chodzi o to, by wiedzieć, kto naprawdę stoi za firmą i czy współpraca nie narusza ograniczeń. Ustalanie beneficjenta i związane z tym ograniczenia rejestrów omawiamy szerzej w powiązanym poradniku o UBO w krajach nordyckich.

Jak przyspieszyć weryfikację nordyckiego kontrahenta?

Zamiast składać dane z kilku nordyckich rejestrów w lokalnym języku, wygodniej jest zebrać je w jednym raporcie. Raport NordScan porządkuje dane rejestrowe, formę prawną, reprezentację, status i finanse firmy z Norwegii, Szwecji lub Danii po polsku, w jednym pliku PDF — co przyspiesza warstwę KYB. Wystarczający zakres weryfikacji i sposób jej udokumentowania dopasuj do swoich obowiązków, potwierdzając je z doradcą.

Powiązane poradniki

• Jak sprawdzić firmę w Norwegii
• Jak czytać sprawozdania finansowe skandynawskich firm
• Brønnøysundregistrene (BRREG) — co to jest norweski rejestr firm
• Jak założyć firmę w Norwegii — krok po kroku
• Firma jednoosobowa w Norwegii (enkeltpersonforetak) — podatki i koszty
• Spółka AS w Norwegii (aksjeselskap) — jak działa i ile kosztuje
• Prowadzenie działalności w Norwegii — obowiązki i formalności
• Polska firma w Norwegii — delegowanie, faktury i współpraca
• Handel Polska–Norwegia: jak sprawdzić norweskiego kontrahenta (uwaga: poza VIES)
• Słownik pojęć — firmy w Norwegii, Szwecji i Danii
• Beneficjent rzeczywisty (UBO) w Norwegii, Szwecji i Danii — kto stoi za firmą
• Åpenhetsloven — norweska ustawa o przejrzystości i co oznacza dla partnera