KYC și AML sunt componente esențiale ale conformității financiare în România, obligatorii pentru instituții precum IFN, CAR și alte organizații. Acestea se completează perfect: KYC oferă baza de identificare, iar AML o extinde prin monitorizare continuă.
Ce este KYC?
KYC (Know Your Customer - Cunoaște-ți Clientul) reprezintă procesul de identificare și verificare a identității clienților la onboarding și periodic ulterior.
Conform Legii nr. 129/2019, procesul KYC implică:
- Colectarea documentelor oficiale (buletin, pașaport, certificat contabilitate pentru firme)
- Identificarea beneficiarului real (UBO)
- Evaluarea scopului relației de afaceri
Ce este AML?
AML (Anti-Money Laundering - Anti-Spălare de Bani) este cadrul complet de prevenire a spălării banilor și finanțării terorismului (ML/FT).
Reglementat de Legea 129/2019 și transpunând directivele UE AMLD5/6, cadrul AML include:
- Politici interne documentate
- Numirea unui responsabil AML
- Training anual obligatoriu
- Monitorizare tranzacții
- Raportări STR (Suspicious Transaction Reports) către ONPCSB
Cum se completează KYC și AML?
KYC formează Customer Due Diligence (CDD), pilonul AML conform Recomandărilor FATF.
După verificarea inițială (KYC), AML aplică risk-based approach (RBA):
- Simplificată – pentru clienți low-risk
- Standard – pentru majoritatea clienților
- Enhanced (EDD) – pentru PEPs, țări high-risk sau tranzacții cash >10.000 EUR
Monitorizarea continuă detectează pattern-uri suspecte (ex. tranzacții frecvente mici către offshore), ducând la STR în max 24h.
Comparație KYC vs AML
| Aspect | KYC | AML |
|---|---|---|
| Scop | Identificare și risc inițial | Prevenire ML/FT completă |
| Timing | Onboarding + update periodic | Toată durata relației + post-terminare |
| Elemente cheie | Documente ID, UBO, scop | KYC + screening sancțiuni, monitorizare |
| Rezultat | Profil client validat | Raportări ONPCSB, audit intern |
Reglementări specifice României
ONPCSB este FIU-ul național, primind aproximativ 50.000 STR/an și aplicând amenzi record în 2025 (>10 mil. RON).
Legea 129/2019 cere:
- Matrice risc actualizată anual
- EDD pentru PEPs (inclusiv familie/asociați)
- Menținere status PEP 1-2 ani post-funcție
Ghiduri practice utile
- Accace – detaliază obligațiile pentru investitori străini
- Iorgulescu Legal – explică noutăți 2025-2026, inclusiv AMLA (noua autoritate UE din 2028)
- KYC.io România – listează documente acceptate
Proceduri practice de implementare
- Evaluare risc instituțional: Identifică expuneri (ex. credite CAR cash-heavy)
- KYC onboarding: Scan/act fizic ID + selfie/video (eIDAS compliant), screening PEP/sancțiuni (EU/US/UN lists via API ca OpenSanctions)
- CDD ongoing: Update anual sau trigger events (tranzacții mari)
- Monitorizare: Software rule-based (ex. >3x medie lunară depuneri)
- Raportare: STR prin platforma ONPCSB în 24h, păstrare registru intern
- Training/Audit: Anual 100% angajați, audit independent bienal
Sancțiuni și beneficii
Riscuri pentru nerespectare
- Amenzi 1.000 – 10% cifră afaceri (max 5 mil RON)
- Suspendare licență
- Închisoare 3-10 ani pentru directori
Beneficii conformitate
- Reducere fraudă și risc reputațional
- Acces InvestEU garanții
- Reputație solidă în piață
Resurse oficiale suplimentare
- FATF Guidance CDD – Recomandări internaționale
- EU AML Package – Directivele europene
- ONPCSB Rapoarte – Rapoarte anuale și statistici