إعداد إجراءات العناية الواجبة بالعملاء وفقًا للائحة الاتحاد الأوروبي لمكافحة غسل الأموال

الاتحاد الأوروبي AMLيسري العمل باللائحة (الاتحاد الأوروبي) 2024/1624 (يفتح في علامة تبويب جديدة) اعتبارًا من 10 يوليو 2027 ، وهي قابلة للتطبيق مباشرة في جميع الدول الأعضاء (المادة 90). لأغراض العناية الواجبة بالعملاء ( CDD وهذا يعني نصًا واحدًا بدلاً من 27 نسخة وطنية: قائمة دنيا ثابتة لبيانات التعريف، ومساران محددان للتحقق من الهوية، واختبار ملكية مستفيدة بنسبة 25% يحسب الحيازات غير المباشرة، وحدود قصوى صارمة للمدة التي يمكن أن تبقى فيها معلومات العملاء دون تحديث.

ينبغي على الشركات الالتزام باللوائح الآن بدلاً من انتظار التفاصيل. وقد نصت اللوائح على ذلك بالنسبة لهيئة الاتحاد الأوروبي الجديدة. AMLA ، لتسليم المسودة CDD المعايير الفنية بحلول 10 يوليو 2026 (المادة 28(1)). اعتبارًا من AMLA في صفحة الأدوات التنظيمية الخاصة بها، والتي تم تحديثها آخر مرة في 4 سبتمبر 2026، وُضعت علامة "انتهت المشاورات" على تلك المعايير، دون نشر أي تقرير نهائي. يُظهر مشروع القانون التوجه العام، أما نص اللائحة فهو الأمر المؤكد.

تختلف المتطلبات باختلاف الاختصاص القضائي ونوع الشركة، وهذه المقالة عبارة عن معلومات عامة وليست استشارة قانونية.

ما الذي تم تحديده في اللائحة نفسها؟

تتغير أربعة أجزاء من اللائحة بشكل يومي CDD ولا يعتمد أي منها على AMLA تم الانتهاء من وضع معاييرها.

قائمة بيانات أساسية لكل عميل

تنص المادة 22(1) على ما يجب الحصول عليه لتحديد هوية الشخص الطبيعي: جميع الأسماء والألقاب، ومكان وتاريخ الميلاد الكامل، والجنسيات (بصيغة الجمع، أو انعدام الجنسية ووضع اللاجئ أو الحماية الفرعية عند الاقتضاء)، ورقم الهوية الوطنية عند الاقتضاء، ومكان الإقامة المعتاد. أما بالنسبة للكيان القانوني، فتنص على الشكل القانوني والاسم، والعنوان المسجل ومكان العمل الرئيسي، وبلد التأسيس، والممثلين القانونيين، ورقم التسجيل، ورقم التعريف الضريبي، ومعرّف الكيان القانوني عند توفرها.

هناك أمران يقع في فخ فرق العمل. فالعديد من نماذج التوظيف تطلب جنسية واحدة فقط، بينما تنص اللوائح على جنسيات متعددة. كما أن العديد من عمليات التحقق لا تسجل رقم الهوية الوطنية عند قيام العميل بالتحقق من هويته باستخدام جواز سفره.

طريقتان للتحقق من الهوية

تنص المادة 22(6) على طريقتين للحصول على ما تحتاجه للتحقق من هوية العميل:

1. وثيقة هوية أو جواز سفر أو ما يعادله، بالإضافة إلى معلومات من مصادر موثوقة ومستقلة عند الاقتضاء.

2. الهوية الإلكترونية التي تفي بلوائح eIDAS (الاتحاد الأوروبي) رقم 910/2014 بمستوى ضمان "كبير" أو "عالي"، وخدمات الثقة المؤهلة ذات الصلة.

الملاك المستفيدون: 25%، محسوبة عبر سلسلة التوريد

تنص المادة 52(1) على أن معيار الملكية هو امتلاك 25% أو أكثر من الأسهم أو حقوق التصويت أو أي حصة ملكية أخرى، سواء كانت "مباشرة أو غير مباشرة". تُحسب الملكية غير المباشرة بضرب الحصص في كل سلسلة وجمعها. وتُلزمك المادة 22(7) بالتحقق من المالكين المستفيدين، بالإضافة إلى مراجعة سجلات الملكية المستفيدة المركزية.

في حالة عدم وجود أي شخص مؤهل بعد استنفاد جميع الوسائل، تنص المادة 22 (2) على أنه يجب تسجيل عدم تحديد أي مالك مستفيد، ثم تحديد جميع كبار المسؤولين الإداريين والتحقق منهم.

تجديد الأسقف

تنص المادة 26(2) على أن الفترة الفاصلة بين تحديثات معلومات العميل تعتمد على مستوى المخاطر، ويجب ألا تتجاوز سنة واحدة للعملاء ذوي المخاطر العالية الخاضعين لإجراءات العناية الواجبة المعززة، وخمس سنوات لغيرهم. وتضيف المادة 26(3) محفزات الأحداث: تغيير في ظروف العميل، أو معلومة ذات صلة يتم الاطلاع عليها.

أين AMLA 's CDD هل ما زالت المعايير قائمة؟

AMLA تمت التشاور بشأن مسودة المعايير الفنية التنظيمية ( RTS ) على CDD من 9 فبراير 2026 إلى 8 مايو 2026 (يفتح في علامة تبويب جديدة) ، استنادًا إلى مسودة نشرتها الهيئة المصرفية الأوروبية في 30 أكتوبر 2025. وتقول صفحة الاستشارة: "ستُعلن النتائج لاحقًا". ولا تزال صفحة الأدوات التنظيمية (يفتح في علامة تبويب جديدة) تُدرج CDD RTS تم إغلاق باب التشاور في 4 سبتمبر 2026. يرجى إعادة التحقق من كليهما قبل الاعتماد على أي تفاصيل أدناه.

تُعدّ ورقة المشاورة (يفتح في علامة تبويب جديدة) ذات أهمية بالغة للشركات التي تُجري عمليات التوظيف عن بُعد. تنصّ مسودة المادة 7 على أنه بالنسبة للتحقق غير المباشر، تستخدم الشركات نظام التعريف الإلكتروني eIDAS بدرجة كبيرة أو عالية. ولا يجوز لها استخدام حلول عن بُعد إلا في حال "عدم توفّر ذلك، أو عدم إمكانية توقّع توفيره بشكل معقول"، ويجب أن يتضمّن هذا الحلّ ضمانات مثل:

• ضوابط للتأكد من أن الشخص الذي يقدم المستند هو الشخص الموجود في صورته؛

• الصور والفيديوهات والبيانات الملتقطة بتنسيق قابل للقراءة وبجودة كافية للتعرف على الشخص بشكل لا لبس فيه؛

• إيقاف العملية عند وجود مشاكل تقنية أو شكوك حول الهوية؛

• يتم الاحتفاظ بنسخ من الوثائق، وتوثيقها بالوقت، وتخزينها بحيث يمكن التحقق منها بعد الحدث.

ويتوقع مشروع القانون أيضاً أن تتمكن الشركات من تبرير عدم إمكانية التحقق من هوية العميل إلكترونياً أمام الجهة الرقابية. وتنص الفقرة 25 من ديباجة المشروع على أن فترات التجديد لمدة سنة واحدة وخمس سنوات يجب أن تبدأ للعملاء الحاليين فقط من تاريخ تطبيق اللائحة المفوضة، والتي، في حال إقرارها، ستوزع الموجة الأولى من التجديد بدلاً من جعل جميع الوثائق مستحقة في يوليو 2027.

اعتبر كل هذا بمثابة مسودة حتى AMLA يقدم نسخة نهائية وتعتمدها المفوضية.

ما الذي يجب عليك فعله قبل يوليو 2027؟

العمل على سد الثغرات التي تخلقها اللائحة بغض النظر عن كيفية ذلك RTS ينتهي الأمر. تسلسل عملي:

1. قم بمطابقة حقول بياناتك مع المادة 22(1). خذ ملف عميل فردي وملف شركة، وحدد كل عنصر مطلوب على أنه موجود أو قابل للاستنتاج أو مفقود. عادةً ما تكون الجنسيات المفقودة وأرقام الهوية الوطنية هي الثغرات الشائعة.

2. حدد مسار التحقق لكل قناة. إذا كنت تُجري عمليات تسجيل في أسواق تُستخدم فيها الهوية الإلكترونية (eIDAS) على نطاق واسع، فخطط لكيفية قبولها. إذا كنت تعتمد على المستندات والصور الشخصية، فوثّق سبب عدم توفر الهوية الإلكترونية لهذه الفئة السكانية، منذ مسودة القانون. RTS يتوقع هذا التبرير.

3. راجع إجراءات الاتصال عن بُعد لديك وفقًا لمعايير الحماية المقترحة. هل يمكنك إثبات تطابق الوجه مع المستند أو سجل رسمي؟ هل التسجيل مباشر ودقيق بما يكفي للتعرف على الشخص؟ هل تحتفظ بأدلة مؤرخة زمنيًا يمكن الرجوع إليها لعرضها على المشرف؟

4. أعد حساب الملكية المستفيدة للهياكل الهرمية. اضرب في كل سلسلة واجمع السلاسل. الشخص الذي يمتلك 60% من شركة تمتلك 40% من عملائك لديه مصلحة غير مباشرة بنسبة 24%، أسفل الخط في تلك السلسلة وحدها؛ إذا كان نفس الشخص يمتلك أيضًا 5% بشكل مباشر، فإن المجموع هو 29% وهو المالك المستفيد.

5. دوّن إجراءاتك الخاصة بـ "عدم العثور على مالك مستفيد". سجّل النتيجة، ثم حدد كبار المسؤولين الإداريين وتحقق منهم.

6. قم بإنشاء جدول زمني للتحديث. قم بتصنيف كل عميل بتقييم للمخاطر وتاريخ مراجعة لاحق لا يتجاوز سنة واحدة أو 5 سنوات، بالإضافة إلى محفزات الأحداث للتغييرات التي تتعرف عليها.

مثال عملي للخطوة السادسة: مؤسسة دفع لديها 40,000 عميل، تم تصنيف 2,000 منهم على أنهم ذوو مخاطر عالية، تحتاج إلى آلية لتحديث بيانات هؤلاء العملاء الـ 2,000 سنويًا على الأقل. إذا كانت الآلية الحالية تعتمد على حملة بريد إلكتروني يدوية، فهذه هي الثغرة التي يجب معالجتها أولًا.

كيف Toden يساعد في الأجزاء التي يغطيها

يكشف نظام التحقق من الأعمال عن المديرين والمساهمين والمالكين المستفيدين من سجلات الشركات، ويطابق بياناتهم مع القائمة التي يقدمها مقدم الطلب، ويُشير إلى الأشخاص المُدرجين في السجل والذين أغفلهم مقدم الطلب. يمكن تعديل حد الملكية، ويُضبط افتراضيًا على 25% خارج نيجيريا، وهو ما يتوافق مع النسبة المنصوص عليها في المادة 52. لا يُعامل مساهمو الشركات أبدًا كمالكين مستفيدين، ويُكمل مقدم الطلب عملية التحقق من هويته بنفسه، ويتم التحقق منها بمقارنتها مع بيانات المسؤولين المذكورين. يُعد تتبع الملكية في سجل مساهمي الشركات (النظر من خلال السجل) خيارًا اختياريًا، وهو مُعطل افتراضيًا، لذا يُرجى مراجعة كيفية التعامل مع الحيازات غير المباشرة. راجع وثائق الأشخاص الرئيسيين (يفتح في علامة تبويب جديدة) .

بالنسبة للأفراد، يجمع التحقق من الهوية بين التقاط المستندات، وصورة شخصية (سيلفي)، والتحقق من الحضور الفعلي، وفي الأسواق المدعومة، يتم التحقق من السجل الحكومي. يتم فحص قوائم المراقبة عند التسجيل، ثم مرة أخرى وفقًا لجدول زمني قائم على المخاطر. لا نقدم حاليًا وصفًا لدعم الهوية الإلكترونية وفقًا لقانون eIDAS، لذا يتعين على الشركات التي ترغب في اتباع مسار المادة 22(6)(ب) التخطيط لذلك بشكل منفصل.

قاعدة القرار

ابدأ العمل وفقًا لنص اللائحة الآن، لأنها نهائية وقابلة للتطبيق مباشرة اعتبارًا من 10 يوليو 2027. احتفظ بقائمة مختصرة من RTS الخيارات المعتمدة (ضمانات التحقق عن بُعد، وتواريخ بدء التحديث للعملاء الحاليين) وإعادة النظر فيها عندما AMLA ينشر مسودة نهائية. كما يتعين على الدول الأعضاء حتى 10 يوليو 2027 نقل التوجيه المصاحب (الاتحاد الأوروبي) 2024/1640 بموجب المادة 78 (يفتح في علامة تبويب جديدة) منه ، لذا يُرجى متابعة إرشادات المشرف الوطني إلى جانب نصوص الاتحاد الأوروبي.