Identyfikacja i weryfikacja klienta — KYC i KYB bez zgadywania.
Identyfikacja i weryfikacja klienta — KYC i KYB bez zgadywania.
Zanim nawiążesz relację, musisz wiedzieć, kim jest klient, kto go reprezentuje i kto za nim stoi — i móc to udowodnić. Oto, co dokładnie zebrać i gdzie to sprawdzić.
- Sankcje: MSWiA, UE, OFAC
- Ostrzeżenia KNF
- Beneficjenci rzeczywiści (CRBR)
- Finanse i sprawozdania
- Upadłość, likwidacja, KRZ
- Status VAT i rachunki
- Publikacje prasowe
- Ocena ryzyka 0–100 i PDF
Zwrot pieniędzy, jeśli raport się nie wygeneruje
Dla firm: pierwsze 2 raporty bezpłatnie
Co mówi ustawa
Identyfikacja i weryfikacja klienta to pierwszy ze środków bezpieczeństwa finansowego, które instytucja obowiązana stosuje wobec każdego klienta (art. 34 ust. 1 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu). Ustawa rozdziela trzy czynności:
- identyfikacja klienta — dla firmy: nazwa, forma organizacyjna, adres siedziby, NIP lub kraj rejestracji i numer rejestrowy, a także dane osoby reprezentującej klienta (art. 36 ust. 1);
- identyfikacja beneficjenta rzeczywistego — imię, nazwisko i, w zakresie możliwym do ustalenia, obywatelstwo, PESEL lub data urodzenia (art. 36 ust. 2);
- weryfikacja — potwierdzenie ustalonych danych na podstawie dokumentu tożsamości, dokumentu zawierającego aktualne dane z rejestru albo innych wiarygodnych i niezależnych źródeł (art. 37).
Weryfikację przeprowadza się przed nawiązaniem stosunków gospodarczych lub przed przeprowadzeniem transakcji okazjonalnej. Wyjątek — dokończenie weryfikacji w trakcie nawiązywania relacji — jest dopuszczalny tylko wtedy, gdy jest to konieczne dla zachowania ciągłości prowadzenia działalności, a ryzyko jest niskie (art. 39). Jeśli środków bezpieczeństwa nie da się zastosować, instytucja nie nawiązuje relacji ani nie przeprowadza transakcji (art. 41). Pełny tekst ustawy: isap.sejm.gov.pl.
KYC („know your customer”) to w polskiej ustawie identyfikacja osoby fizycznej; KYB („know your business”) — firmy, jej reprezentantów i właścicieli. Przy kliencie będącym spółką robi się obie rzeczy naraz.
Pięć kroków od NIP do podpisanej notatki.
NIP → KRS albo CEIDG
Sprawdź, czy firma istnieje, w jakiej formie i w jakim statusie: wpis aktualny, wykreślony, w likwidacji. Porównaj nazwę i adres z tym, co podał klient. Spółki szukasz w KRS, przedsiębiorcę jednoosobowego — w CEIDG.
Reprezentacja
Ustal, kto podpisuje umowę i czy ma do tego prawo: członek zarządu zgodnie ze sposobem reprezentacji z KRS, prokurent, pełnomocnik z pełnomocnictwem. Zidentyfikuj tę osobę jak osobę fizyczną — imię, nazwisko, PESEL lub data urodzenia, dokument.
Beneficjent rzeczywisty
Pobierz zgłoszenie z CRBR i zestaw je z wykazem wspólników w KRS. Jeśli wspólnikiem jest inna spółka, idź poziom wyżej. Rozbieżność między rejestrami wymaga wyjaśnienia — a od instytucji obowiązanej zgłoszenia (art. 61a).
Sankcje i PEP dla każdej osoby
Każdą ustaloną osobę — zarząd, prokurentów, wspólników, beneficjentów — i samą firmę sprawdź na listach sankcyjnych. Status PEP ustalasz na podstawie oświadczenia i własnych źródeł (art. 46).
Zapis do teczki
Zanotuj: co sprawdziłeś, kiedy, w jakim źródle i z jakim wynikiem. Dołącz kopie lub wydruki z datą. Notatkę podpisuje osoba, która przeprowadziła weryfikację. To ten dokument pokażesz przy kontroli.
Gdzie KYC najczęściej się sypie.
Cztery sytuacje, które regularnie pojawiają się w protokołach kontroli.
Jak pomaga raport
Raport AMLA wykonuje kroki 1–4 w jednym przebiegu: po wpisaniu NIP pobiera dane z KRS lub CEIDG, Białej listy VAT, GUS REGON i VIES, zestawia beneficjentów z CRBR ze wspólnikami z KRS, a następnie sprawdza firmę i każdą ustaloną osobę na listach sankcyjnych — OpenSanctions (w tym lista MSWiA), lista UE, OFAC SDN, ostrzeżenia KNF. Instytucje obowiązane, po złożeniu oświadczenia przy zamówieniu, widzą też status PEP i RCA.
Wynik przychodzi jako PDF z identyfikatorem i stemplem czasu; autentyczność dokumentu można potwierdzić na stronie weryfikacji. Każde ustalenie w raporcie ma wskazane źródło i datę pobrania — dokładnie to, czego wymaga krok 5. Osób, których dane KRS udostępnia w formie zamaskowanej, nie da się sprawdzić automatycznie; raport wyraźnie to zaznacza, żebyś mógł dopytać klienta.
Krok 5 pozostaje po Twojej stronie: raport jest dowodem przeprowadzonych sprawdzeń, a decyzję o nawiązaniu relacji i podpis pod notatką składa pracownik instytucji. Zobacz też: beneficjent rzeczywisty, sankcje i PEP, ocena ryzyka klienta. Zasady punktacji opisuje metodologia.
Stan prawny: październik 2026. Materiał informacyjny, nie stanowi porady prawnej.
Rejestry za darmo, osoby i sankcje w pełnym raporcie.
Krok 1 — KRS, Biała lista, REGON, VIES — zrobisz bez opłat. Reprezentanci, beneficjenci, listy sankcyjne i PEP są w raporcie AMLA; pakiety na stronie /pakiety, pierwsze 2 raporty dla firm gratis.
Pytania o identyfikację klienta.
Sprawdź klienta po NIP.
KRS, CRBR, listy sankcyjne i PEP dla firmy i każdej osoby — w jednym PDF ze stemplem czasu, do 3 minut.