KYC, KYB, AML i weryfikacja dostawców: jakich kontroli naprawdę potrzebuje Twoja firma?

Karta z marką UMNIII do artykułu o tym, jakich kontroli weryfikacyjnych naprawdę potrzebuje firma

Większość firm spotyka te terminy w złej kolejności. Klient prosi o KYC, bank pyta o KYB, audytor pyta, jaką kontrolę AML przeprowadzono, a kolega z zakupów pyta, kto zweryfikował dostawcę. Zanim ktoś usiądzie do wyboru, słowa docierają jako lista rzeczy do kupienia, a nie odpowiedzi na różne pytania.

Nie są one wymienne i to właśnie warto wiedzieć. Każda ustala inny fakt o innym rodzaju strony, a połączenie, którego potrzebuje Twoja firma, wynika z relacji przed Tobą, a nie z terminu, który usłyszałeś pierwszy.

Zobacz, jak UMNIII Verify łączy wybrane kontrole w jedną prośbę

Dlaczego terminy się mylą

Pomyłka nie wynika z niedbałości. Wynika ze sposobu opisywania tych rzeczy, a warto rozdzielić cztery przyczyny.

  • Leżą na różnych poziomach. KYC i KYB to nazwy procesu prowadzonego wobec strony. Kontrola sankcji i PEP to sprawdzenie, które zwykle odbywa się w ramach tego procesu. Pytanie, czy potrzebujesz KYC czy AML, jest trochę jak pytanie, czy potrzebujesz rozmowy kwalifikacyjnej czy referencji: jedno zwykle zawiera drugie.
  • Dwie dotyczą tego, kto, jedna tego, co zgłoszono, a jedna transakcji. Kontrole tożsamości i firmy ustalają, z kim masz do czynienia. Kontrola podaje, co określone źródła danych mówią o osobie. Weryfikacja dostawy pyta, czy dany zakup ma sens handlowy. To trzy różne rodzaje pytań i żadna pojedyncza kontrola nie odpowiada na więcej niż jeden.
  • Weryfikacja dostawców to zwykle proces, a nie jedna samodzielna kontrola. Może łączyć kontrole firmy i tożsamości, kontrolę sankcji, dowody dotyczące dostawcy i pytania o relację handlową lub transakcję. Przedstawiona na liście obok KYC, KYB i kontroli AML wygląda jak czwarta opcja, dlatego firmy pytają, co wybrać, choć prawdziwą odpowiedzią jest zwykle kilka z nich, ułożonych dla danego rodzaju kontrahenta.
  • Zebranie dokumentu to metoda, a nie kontrola. Formularze i prośby o dokumenty są na tej samej liście, bo sprzedaje się je z resztą, ale są sposobem proszenia, a nie źródłem niezależnego potwierdzenia. Więcej o tym poniżej, bo tam tkwi większość nieporozumień.
Czym naprawdę jest każda z nich

Proste definicje, oparte na tym, co UMNIII Verify robi dziś, a nie na ogólnej kategorii.

  • KYC to sprawdzenie osoby w ramach prowadzonego wdrażania. W Verify jest to dokument rządowy sprawdzany pod kątem autentyczności i porównywany z selfie na żywo, z testem żywotności potwierdzającym obecność prawdziwej osoby. Ustala, że osoba przed Tobą posiada ten dokument i jest obecna. Nie mówi nic o firmie, za którą podpisuje.
  • KYB to sprawdzenie spółki i informacji o firmie zawartych w rejestrach. Wyszukiwanie w rejestrze, gdy informacje są dostępne, zwraca dane takie jak nazwa prawna, numer rejestracji, rodzaj spółki, status, data założenia, adres siedziby i numer podatkowy. Członkowie zarządu, udziałowcy i beneficjenci rzeczywiści są zwracani, gdy jurysdykcja i dostępne rejestry to umożliwiają. Zasięg różni się w zależności od jurysdykcji, więc przed zakupem warto potwierdzić te, które są dla Ciebie ważne.
  • Kontrola AML dotyczy danych o sankcjach, listach obserwacyjnych i osobach zajmujących eksponowane stanowiska polityczne. Verify sprawdza osobę i zwraca możliwe trafienia z informacjami o trafieniu i źródle dostępnymi w wyniku. Wynikają z tego dwie ważne rzeczy: możliwe trafienie to zapis podobny do sprawdzanej osoby, wymagający oceny, a nie ustalenie na jej temat; a kontrola odzwierciedla to, co zwrócono w dniu jej wykonania, więc zapisuje, co sprawdzono, a nie zaświadcza, że ktoś jest czysty.
  • Kontrola negatywnych informacji w mediach to dodatkowe wyszukiwanie, dostępne w opcji rozszerzonej. Obejmuje wiadomości i doniesienia medialne związane z przestępczością finansową, w tym praniem pieniędzy i defraudacją; przestępczością z użyciem przemocy; terroryzmem; narkotykami i handlem narkotykami; oszustwami i praktykami wprowadzającymi w błąd; oraz naruszeniami regulacyjnymi. Jest jednym z elementów wzmożonej należytej staranności, a nie dowodem, że nie ma negatywnych informacji.
  • Stałe monitorowanie zapobiega dezaktualizacji kontroli. Dodaj je do osoby już sprawdzonej, a będzie ponownie sprawdzana przez dwanaście miesięcy, Twój zespół może w każdej chwili sprawdzić aktualny stan, cena dotyczy monitorowanej osoby, a nie subskrypcji całej platformy, i kończy się automatycznie wraz z opłaconym okresem.
  • Brytyjskie rejestry adresowe potwierdzają adres, tylko w Wielkiej Brytanii. Verify może potwierdzić adres zamieszkania w Wielkiej Brytanii względem źródła danych w ramach tej samej prośby. To dziś jedyna kontrola rejestrowa tego rodzaju w produkcie, co warto wiedzieć, zanim założysz, że istnieje odpowiednik dla innego kraju.
  • Ustrukturyzowane formularze i prośby o dokumenty to sposób proszenia o wszystko inne. Gotowe zestawy pytań, własne formularze i formularze publikowane przez społeczność Verify oraz prośby o dokumenty, wszystkie zapisane jako szablony wielokrotnego użytku. Stąd pochodzą licencja, uchwała zarządu, schemat własności i wyjaśnienie handlowe.
Weryfikacja dostawców, a w szczególności przypadek ZEA

Weryfikacja dostawców to ta sama praca skierowana do kontrahenta, od którego kupujesz, a nie klienta, którego przyjmujesz. Większość składa się z powyższych kontroli: firma, osoby podpisujące w jej imieniu, kontrola sankcji, gdy wymaga tego Twoja polityka, i zestaw pytań, na które rejestry nie odpowiedzą.

ZEA mają tego szczególną wersję. Decyzja Federal Tax Authority nr 13 z 2026 obowiązuje od 1 października 2026 i określa udokumentowaną weryfikację oczekiwaną od firm podlegających opodatkowaniu w odniesieniu do ich dostawców i otrzymywanych dostaw, przed odliczeniem podatku naliczonego. Obie części są odrębne i właśnie to rozróżnienie ludzie przeoczają. Weryfikacja dostawcy dotyczy tego, z kim masz do czynienia, i obowiązuje przy pierwszym kontakcie oraz ponownie przy dalszej współpracy, gdy dostawcy nie zweryfikowano w poprzednich dwunastu miesiącach, co jest oknem kroczącym, a nie stałą datą roczną. Weryfikacja dostawy dotyczy transakcji: czy istnieje rzeczywisty powód handlowy, czy można wyjaśnić drogę płatności, czy cena mieści się w rozsądnym zakresie i czy towary lub usługi mieszczą się w tym, na co dostawca ma licencję.

W Verify druga część to praca z formularzami, a nie automatyczna kontrola. Pytania o ryzyko, uzasadnienie handlowe i wyjaśnienia płatności są zbierane jako ustrukturyzowane odpowiedzi w tej samej sprawie co zapis dostawcy. Warto też jasno powiedzieć o ograniczeniach: Verify nie potwierdza za Ciebie licencji handlowej ZEA, miejsca prowadzenia działalności w ZEA ani danych bankowych dostawcy i niczego nie składa ani nie przesyła do Federal Tax Authority ani innego systemu docelowego w Twoim imieniu.

Szczegółowo opisaliśmy Decyzję nr 13 z 2026, a więcej informacji znajdziesz o tym, jak działa weryfikacja dostawców w UMNIII Verify.

Zebranie dokumentu to nie to samo co jego weryfikacja

To najczęstsze błędne odczytanie i warto powiedzieć to wprost. Zebranie i udokumentowanie pozycji to nie to samo co jej walidacja. Dokument dodany do prośby jest przechowywany i udokumentowany, a nie automatycznie walidowany.

Licencja handlowa otrzymana przez prośbę o dokument dowodzi, że ktoś przesłał Ci licencję handlową. To, czy każde stwierdzenie w niej jest prawdziwe, to osobne pytanie, a odpowiedź zwykle wymaga zwrócenia się do organu, który ją wydał. To samo dotyczy certyfikatu, listu z banku, uchwały zarządu lub referencji. To nie argument przeciw ich zbieraniu, bo alternatywą jest ich niezbieranie. To argument przeciw zapisywaniu ich tak, jakby zebranie cokolwiek rozstrzygnęło.

Ile kosztuje niepełne połączenie

Zły wybór rzadko powoduje oczywistą porażkę. Powoduje zestaw mniejszych problemów, z którymi łatwo żyć pojedynczo, a które razem są kosztowne.

  • Luki w dowodach. Pracę wykonano, a jej dowodu nie zachowano lub zachowano go w miejscu niepowiązanym ze stroną, której dotyczy. Teczka z luką wygląda dokładnie jak pełna, dopóki ktoś jej nie przejrzy.
  • Podwójna praca. Ta sama firma sprawdzana dwa razy, bo dwóch współpracowników użyło dwóch metod, albo dokument zbierany ponownie, bo nikt nie mógł znaleźć pierwszej kopii.
  • Późne odkrycia. Niewygodny fakt, który wychodzi przy podpisaniu, a nie przy przyjęciu, bo pytania, które by go ujawniło, nie było na liście.
  • Niespójne wdrażanie. Dwie strony tego samego typu traktowane inaczej, bez zapisu dlaczego. Różnica jest zwykle przypadkowa, co trudniej obronić niż celową.
  • Niepotrzebne kontrole. Przeprowadzanie wszystkiego wobec wszystkich to realny koszt, w pieniądzach i czasie osoby, której to dotyczy. Zakopuje też sprawy naprawdę wymagające uwagi wśród tych, które jej nie wymagały.
  • Brakujące kontrole. Odwrotna sytuacja, trudniejsza do zauważenia, bo nic w teczce nie mówi, o co nigdy nie poproszono.
  • Opóźnienia operacyjne. Każda wymiana z kontrahentem dodaje dni. Różnica między proszeniem o wszystko naraz a odkryciem szóstego wymogu tydzień później to zwykle całe opóźnienie.

Nic z tego nie oznacza, że firma, która wybiera właściwe połączenie, spełnia wymogi. Dobry wybór czyni pracę spójną, a zapis możliwym do obrony, co jest węższym i bardziej użytecznym twierdzeniem. Jakie masz obowiązki i co je spełnia, to pytanie do Twojego doradcy.

Prosty sposób na decyzję

Cztery pytania, w tej kolejności. Połączenie wynika z odpowiedzi, a nie jest wybierane bezpośrednio.

  • Jaka to relacja? Osoba, firma, firma i osoby za nią stojące albo dostawca i transakcje, które z nim przeprowadzisz. To decyduje, którą stronę sprawdzasz, i jest to pytanie najczęściej pomijane.
  • Co musisz wiedzieć, zanim przejdziesz dalej? Zapisz to jako fakty, a nie produkty. „Że podpisująca osoba jest członkiem zarządu firmy” to fakt. „KYB” to produkt, który może na to odpowiedzieć lub nie w jurysdykcji, która Cię interesuje.
  • Jakie jest ryzyko? Ryzyko pomaga określić, które kontrole są proporcjonalne i jak daleko powinny sięgać dalsze działania, z zastrzeżeniem obowiązujących minimów prawnych i wewnętrznych. Może skierować Cię od standardowej kontroli do opcji rozszerzonej lub uzasadnić monitorowanie relacji przez dwanaście miesięcy zamiast jednorazowej kontroli.
  • Jakie obowiązki Cię dotyczą? Branża, jurysdykcja i Twoja pisemna polityka. To pytanie do wykwalifikowanego doradcy, a nie do strony produktu, także tej.

Na podstawie tych odpowiedzi oto, co każda kontrola ustala, a czego nie.

Kontrola Co ustala Czego nie ustala
Weryfikacja tożsamości (KYC) Że dokument rządowy przechodzi kontrole autentyczności, pasuje do selfie na żywo i że obecna jest prawdziwa osoba. Żadnych uprawnień tej osoby ani niczego o firmie, w imieniu której działa.
Weryfikacja firmy (KYB) Dane firmy zawarte w rejestrach oraz członków zarządu, udziałowców i beneficjentów rzeczywistych, których te rejestry podają. Niczego w jurysdykcji nieobjętej wyszukiwaniem ani faktu, którego rejestr nie zapisuje.
Kontrola AML Co źródła sankcji, list obserwacyjnych i PEP zwróciły o tej osobie w dniu wykonania. Że możliwe trafienie to ta sama osoba ani że ktoś jest czysty.
Negatywne informacje w mediach (rozszerzona) Doniesienia medialne znalezione w wymienionych kategoriach, jako jeden z elementów wzmożonej należytej staranności. Że nie ma negatywnych informacji.
Dwunastomiesięczne monitorowanie Że sprawdzona osoba jest nadal ponownie sprawdzana przez opłacony okres, a aktualny stan jest dostępny. Natychmiastowego alertu w chwili, gdy coś się zmieni.
Brytyjskie rejestry adresowe Adres zamieszkania w Wielkiej Brytanii, potwierdzony względem źródła danych. Adresu gdzie indziej. To jedyna kontrola rejestrowa tego rodzaju w produkcie.
Formularze i prośby o dokumenty Co strona Ci powiedziała i dostarczyła, przechowywane przy pytaniu, które o to prosiło. Że treść jest prawdziwa. Zebrane i udokumentowane to nie zwalidowane.

Czytaj trzecią kolumnę, a nie drugą. Druga mówi, co kupujesz; trzecia mówi, co później pozostaje pracą Twojej firmy, i to ta kolumna decyduje, czy połączenie jest naprawdę pełne.

Jak pomaga UMNIII Verify

Wkład Verify polega na tym, że połączenie to jedna decyzja podejmowana raz dla typu strony, a nie kilka narzędzi kupowanych osobno i łączonych później ręcznie.

  • Wybrane kontrole, na prośbę. Weryfikacja tożsamości, kontrola AML, weryfikacja firmy i brytyjskie rejestry adresowe, wybierane dla danej strony, a nie stosowane wobec wszystkich. Działają w tej samej prośbie, więc wyniki trafiają do jednego zapisu, a nie do osobnych narzędzi i skrzynek.
  • Pytania i dokumenty w tej samej prośbie. Gotowe zestawy pytań, własne formularze i formularze publikowane przez społeczność Verify oraz prośby o dokumenty, wszystkie zapisane jako szablony wielokrotnego użytku. To, na co żadna kontrola nie odpowie, idzie razem z tym, na co odpowie.
  • Jedna lista na typ strony. Tworzona raz jako szablon, więc dwóch kontrahentów tego samego rodzaju dostaje tę samą prośbę, a odstępstwo jest decyzją, a nie przypadkiem.
  • Zapis pozostaje razem. Praca znajduje się we wspólnym Workspace z członkami, rolami i wspólnymi kredytami, więc prośba, odpowiedzi, dokumenty i wyniki to jedna sprawa z jedną historią.
  • Na końcu jedna teczka. Jeden pakiet dowodów z Twoją marką na prośbę, z historią prośby, wynikami i dostępnymi dowodami oraz z osobno dostępnymi dokumentami, plikami PDF odpowiedzi z formularzy i raportami AML.

Czego nie robi, to nie wybiera za Ciebie. Verify wspiera proces Twojej firmy i go dokumentuje: nie decyduje, jakich kontroli wymagają Twoje obowiązki, nie mówi, czy przyjąć klienta lub dostawcę, i nie zastępuje profesjonalnego osądu ani porad prawnych i dotyczących zgodności. Właściwe połączenie też nie czyni firmy zgodną. Czyni pracę spójną, a zapis pełnym, co jest innym i skromniejszym twierdzeniem.

Gdy kontrola nie może czegoś potwierdzić, Verify nadal jest miejscem, w którym o to prosisz, przechowujesz odpowiedź i trzymasz ją z resztą sprawy, by nikt nie musiał później ustalać, która część została zweryfikowana, a która tylko dostarczona.

Od czego zacząć

Weź najczęściej wdrażany typ strony i napisz obok siebie dwie listy: fakty, które musisz ustalić przed przejściem dalej, oraz kontrole i pytania, które obecnie stosujesz. Większość firm znajduje na pierwszej liście kilka pozycji, na które nic z drugiej nie odpowiada, a na drugiej jedną lub dwie, które nie odpowiadają na nic z pierwszej. Ta luka, w obu kierunkach, to właśnie praca.

Zobacz, jak UMNIII Verify obsługuje ustrukturyzowane prośby lub przeczytaj więcej o KYB i weryfikacji firm oraz kontroli AML i negatywnych informacjach w mediach.

O operacyjnej stronie tego samego problemu napisaliśmy, dlaczego wątki e-mail i wiadomości nie utrzymają procesu weryfikacji.

Ten artykuł zawiera ogólne informacje o terminologii i procesach weryfikacji. Nie stanowi porady prawnej, podatkowej ani dotyczącej zgodności, nie określa, co musi zrobić konkretna firma, i nic w nim nie mówi, że jakiekolwiek połączenie kontroli spełnia obowiązek. To, które kontrole dotyczą Twojej firmy, zależy od branży, jurysdykcji i Twojej polityki ryzyka, i należy to potwierdzić z wykwalifikowanym doradcą.

Zacznij weryfikować

Zespoły zwykle zaczynają od zapisania faktów, które muszą ustalić dla jednego typu strony, a potem sprawdzają, na które z nich naprawdę odpowiada to, co już robią.