KYC și AML în România: Ghid Complet pentru Conformitate Financiară

KYC și AML sunt componente esențiale ale conformității financiare în România, obligatorii pentru instituții precum IFN, CAR și alte organizații. Acestea se completează perfect: KYC oferă baza de identificare, iar AML o extinde prin monitorizare continuă.

Ce este KYC?

KYC (Know Your Customer - Cunoaște-ți Clientul) reprezintă procesul de identificare și verificare a identității clienților la onboarding și periodic ulterior.

Conform Legii nr. 129/2019, procesul KYC implică:

• Colectarea documentelor oficiale (buletin, pașaport, certificat contabilitate pentru firme)
• Identificarea beneficiarului real (UBO)
• Evaluarea scopului relației de afaceri

Ce este AML?

AML (Anti-Money Laundering - Anti-Spălare de Bani) este cadrul complet de prevenire a spălării banilor și finanțării terorismului (ML/FT).

Reglementat de Legea 129/2019 și transpunând directivele UE AMLD5/6, cadrul AML include:

• Politici interne documentate
• Numirea unui responsabil AML
• Training anual obligatoriu
• Monitorizare tranzacții
• Raportări STR (Suspicious Transaction Reports) către ONPCSB

Cum se completează KYC și AML?

KYC formează Customer Due Diligence (CDD), pilonul AML conform Recomandărilor FATF.

După verificarea inițială (KYC), AML aplică risk-based approach (RBA):

• Simplificată – pentru clienți low-risk
• Standard – pentru majoritatea clienților
• Enhanced (EDD) – pentru PEPs, țări high-risk sau tranzacții cash >10.000 EUR

Monitorizarea continuă detectează pattern-uri suspecte (ex. tranzacții frecvente mici către offshore), ducând la STR în max 24h.

Comparație KYC vs AML

Aspect	KYC	AML
Scop	Identificare și risc inițial	Prevenire ML/FT completă
Timing	Onboarding + update periodic	Toată durata relației + post-terminare
Elemente cheie	Documente ID, UBO, scop	KYC + screening sancțiuni, monitorizare
Rezultat	Profil client validat	Raportări ONPCSB, audit intern

Reglementări specifice României

ONPCSB este FIU-ul național, primind aproximativ 50.000 STR/an și aplicând amenzi record în 2025 (>10 mil. RON).

Legea 129/2019 cere:

• Matrice risc actualizată anual
• EDD pentru PEPs (inclusiv familie/asociați)
• Menținere status PEP 1-2 ani post-funcție

Ghiduri practice utile

• Accace – detaliază obligațiile pentru investitori străini
• Iorgulescu Legal – explică noutăți 2025-2026, inclusiv AMLA (noua autoritate UE din 2028)
• KYC.io România – listează documente acceptate

Proceduri practice de implementare

1. Evaluare risc instituțional: Identifică expuneri (ex. credite CAR cash-heavy)
2. KYC onboarding: Scan/act fizic ID + selfie/video (eIDAS compliant), screening PEP/sancțiuni (EU/US/UN lists via API ca OpenSanctions)
3. CDD ongoing: Update anual sau trigger events (tranzacții mari)
4. Monitorizare: Software rule-based (ex. >3x medie lunară depuneri)
5. Raportare: STR prin platforma ONPCSB în 24h, păstrare registru intern
6. Training/Audit: Anual 100% angajați, audit independent bienal

Sancțiuni și beneficii

Riscuri pentru nerespectare

• Amenzi 1.000 – 10% cifră afaceri (max 5 mil RON)
• Suspendare licență
• Închisoare 3-10 ani pentru directori

Beneficii conformitate

• Reducere fraudă și risc reputațional
• Acces InvestEU garanții
• Reputație solidă în piață

Resurse oficiale suplimentare

• FATF Guidance CDD – Recomandări internaționale
• EU AML Package – Directivele europene
• ONPCSB Rapoarte – Rapoarte anuale și statistici