Integracje / CRBR i procedura AML
Urzędy, rejestry i zgodność
Integracja AI: CRBR i procedura AML
Podłączamy REST API CRBR, KRS i CEIDG oraz listy sankcyjne MF i UE, żeby asystent kompletował dane beneficjentów rzeczywistych przy każdym nowym kliencie. Z pobranych danych przygotowuje projekt karty oceny ryzyka AML z wypełnionymi polami PEP i sankcji do zatwierdzenia przez AML officera.
Po prezentacji do 2 tygodni testów, z dostępem tego samego dnia. Płacicie dopiero po decyzji.
Co podłączamy
Zaczynamy od odczytu danych. Zapis i akcje w systemie CRBR i procedura AML włączamy dopiero wtedy, gdy sami tego chcecie.
Czytamyimię, nazwisko, PESEL lub data urodzenia i obywatelstwo, rodzaj i charakter kontroli, data wpisu i ostatniej zmiany
Asystentporównuje dane CRBR z aktualnym odpisem KRS i wykrywa rozbieżności, gdy spółka nie zaktualizowała rejestru po zmianie wspólnika
Czytamywspólnicy z udziałem procentowym, zarząd, prokurenci, pełnomocnicy i pełna historia wpisów z datami
Asystentwykrywa zmiany wspólników i zarządu, których biuro jeszcze nie odnotowało, i uruchamia alert o biegnącym 14-dniowym terminie aktualizacji
Czytamydane jednoosobowych działalności i spółek cywilnych: adres, kody PKD, status wpisu
Asystentuzupełnia kartę klienta dla przedsiębiorców niezarejestrowanych w KRS i weryfikuje aktualny status wpisu w ewidencji
Czytamypliki XML i CSV z podmiotami objętymi sankcjami krajowymi oraz skonsolidowaną listą Unii Europejskiej, pobierane według harmonogramu
Asystentporównuje klientów i beneficjentów z listami pobranym danego dnia, oznacza trafienia i wstrzymuje dalsze czynności do decyzji AML officera
Czytamyimiona, nazwiska i dane identyfikacyjne beneficjentów oraz osób zarządzających, sprawdzane w komercyjnej bazie PEP
Asystentsprawdza, czy osoba to PEP, członek bliskiej rodziny PEP lub bliski współpracownik, i dołącza wynik z datą i źródłem do karty klienta
Czytamyforma prawna, kraj rejestracji, struktura własności, trafienia PEP i sankcji, kategoria ryzyka i data zatwierdzenia przez AML officera
Asystentwypełnia projekt karty ze wszystkich pobranych źródeł i przesyła do wyznaczonej osoby z prośbą o zatwierdzenie
Czytamyłańcuch powiązań przez spółki zależne i zagraniczne holdingi aż do osoby fizycznej na końcu, z dostępnych rejestrów europejskich
Asystentidentyfikuje rzeczywistego beneficjenta przez wielostopniową strukturę, w tym przez udziałowców zagranicznych, i oznacza powiązania PEP na każdym poziomie
O co pytają w praktyce
Po polsku, jak koledze z pracy. Asystent odpowiada na danych z Waszego programu, a nie z ogólnej wiedzy.
- „Czy nowy klient ma aktualnie zgłoszonych beneficjentów rzeczywistych w CRBR?”
- „Kiedy ostatnio weryfikowaliśmy beneficjentów tej spółki i czy coś się zmieniło w KRS?”
- „Czy któryś ze wspólników lub osób w zarządzie trafia na listę sankcyjną albo jest PEP?”
- „Jakie spółki mają termin aktualizacji karty AML w tym miesiącu?”
Co się zmienia
Biuro rachunkowe zamyka kompletowanie dokumentacji AML przy nowym kliencie w kilka minut zamiast kilku godzin i nie przegapia 14-dniowego terminu na aktualizację po zmianie wspólnika.
Asystent działa na Waszym serwerze, na Waszych uprawnieniach. Każdy odczyt i każda akcja zostawiają ślad w logu. Program zostaje tam, gdzie jest, razem z historią danych i nawykami zespołu.
O programie
CRBR to publiczny rejestr Ministerstwa Finansów, w którym spółki zgłaszają beneficjentów rzeczywistych: osoby fizyczne sprawujące nad nimi faktyczną kontrolę. Procedura AML to wewnętrzny system instytucji obowiązanej obejmujący identyfikację klientów, weryfikację na listach sankcyjnych, ocenę ryzyka prania pieniędzy i bieżące monitorowanie relacji. Obowiązek powstaje przy każdej nowej relacji biznesowej, nie dopiero przy dużej transakcji.
Instytucjami obowiązanymi są biura rachunkowe, kancelarie notarialne, adwokackie i radcowskie, pośrednicy nieruchomości oraz firmy leasingowe i faktoringowe. W codziennej pracy AML officer lub właściciel biura, który wyznaczył sam siebie, otwiera nowy plik klienta, weryfikuje beneficjentów w rejestrach, sprawdza PEP i listy sankcyjne, zatwierdza kartę ryzyka i pilnuje aktualizacji dokumentacji w ustawowych terminach.
Gdzie to działa najlepiej
AML officer biura rachunkowego
Biuro przyjmuje nową spółkę komandytową z trzema wspólnikami. Officer wpisuje NIP i zleca weryfikację. Po kilku minutach dostaje projekt karty z danymi beneficjentów z CRBR, wynikiem sprawdzenia PEP i brakiem trafień na listach sankcyjnych.
Z asystentem: Zatwierdza kartę jednym potwierdzeniem. Dokumentacja AML gotowa w kilka minut, a nie kilka godzin ręcznego szukania w rejestrach i excelu.
Właściciel kancelarii prawnej
Nowy klient to spółka z udziałowcem zagranicznym trzymającym udziały przez holding zarejestrowany w Luksemburgu. Bez automatycznego narzędzia kancelaria nie miałaby powodu szukać osoby fizycznej na końcu tego łańcucha własności.
Z asystentem: Asystent wyciąga strukturę z CRBR, identyfikuje rzeczywistego beneficjenta i wykrywa powiązanie z eksponowanym stanowiskiem za granicą. Karta wraca z adnotacją o wzmożonych środkach bezpieczeństwa.
Pracownik obsługi klientów
W KRS pojawia się wpis o zmianie wspólnika u istniejącego klienta biura. Nikt ręcznie nie śledzi KRS dla 300 podmiotów, więc zmiana normalnie przeszłaby niezauważona przez tygodnie lub miesiące.
Z asystentem: Asystent wykrywa rozbieżność między danymi KRS i CRBR i wysyła alert do AML officera z informacją, że biegnie 14-dniowy termin na aktualizację dokumentacji AML.
Jak się łączymy
Do CRBR i KRS podłączamy się przez bezpłatne publiczne REST API bez rejestracji. CEIDG wymaga jednorazowego wniosku o bezpłatny klucz na biznes.gov.pl. Lista sankcyjna MF nie ma real-time API: pobieramy plik XML lub CSV według dziennego harmonogramu. Lista sankcyjna UE dostępna jest przez REST API serwisu European Union Financial Sanctions. Asystent pracuje na serwerze klienta.
Wszystkie zapytania do rejestrów idą w trybie tylko do odczytu. Zapis do karty klienta i zmiana statusu weryfikacji w systemie biura następują wyłącznie po potwierdzeniu przez wyznaczoną osobę. Do modelu AI trafia polecenie i wyciągnięte z rejestrów fragmenty potrzebne do wypełnienia karty.
Czego potrzebujemy od Was
- NIP lub KRS każdej spółki podany przy zakładaniu nowego klienta w systemie biura
- Klucz API CEIDG: bezpłatny, wydawany przez Ministerstwo Rozwoju po krótkim wniosku rejestracyjnym na biznes.gov.pl
- Aktywna umowa z komercyjnym dostawcą bazy PEP (np. Refinitiv World-Check, Complyadvantage, LexisNexis) z dostępem do REST API
- Wyznaczona osoba z uprawnieniami AML officera, która zatwierdza karty klientów w systemie
- Obowiązująca wewnętrzna procedura AML, do której pól dopasowujemy kartę klienta
Czego asystent nie robi
- Nie zatwierdza oceny ryzyka klienta: decyzja należy wyłącznie do wyznaczonej osoby z uprawnieniami AML officera.
- Nie wysyła zgłoszeń do GIIF: przygotowuje dokumentację i formularz z wypełnionymi polami, ale wysłanie przez portal GIIF robi wyznaczona osoba.
- Nie zapisuje ani nie koryguje danych w CRBR, KRS ani CEIDG: pobiera dane z rejestrów wyłącznie w trybie odczytu.
- Nie decyduje o odmowie relacji biznesowej: przy trafieniu na liście sankcyjnej lub powiązaniu z PEP zawiesza czynności i czeka na AML officera.
Częste pytania
Co się dzieje, gdy dane w CRBR są nieaktualne po zmianie wspólnika?
Asystent porównuje dane z CRBR z aktualnym odpisem KRS i oznacza każdą rozbieżność w karcie klienta. Widzicie wtedy, że rejestr może nie odpowiadać rzeczywistości, i możecie podjąć działanie zanim przyjdzie kontrola. To jeden z głównych efektów połączenia obu źródeł jednocześnie.
Czy można sprawdzić naraz całą bazę istniejących klientów?
Tak, weryfikację historyczną całej bazy można uruchomić jednorazowo. Asystent przechodzi przez wszystkich klientów według harmonogramu, generuje karty dla tych, którzy ich nie mają, i oznacza rekordy z brakującymi danymi lub przeterminowanymi weryfikacjami. Po skończeniu dostajecie listę spraw do uzupełnienia.
Jak przebiega weryfikacja klienta z zagranicznym udziałowcem lub holdingiem?
Asystent wyciąga strukturę własności z CRBR i identyfikuje osobę fizyczną na końcu łańcucha powiązań, także przez zagraniczne holdingi. Dane spółki macierzystej pobiera z dostępnych rejestrów europejskich. Gdy łańcuch prowadzi przez kraj spoza UE, karta trafia do AML officera z adnotacją o potrzebie pogłębionej weryfikacji.
Czy asystent monitoruje też istniejących klientów, nie tylko nowych?
Monitorowanie istniejących klientów działa przez cykliczne porównanie bazy portalu z danymi KRS i listami sankcyjnymi według harmonogramu. Gdy w KRS pojawi się zmiana wspólnika lub zarządu, asystent wysyła alert do AML officera z informacją, że biegnie 14-dniowy termin na aktualizację karty klienta.
Jak zaczynamy
- Bezpłatna prezentacja. Mówicie, na czym pracujecie i co Was korkuje. Mówimy wprost, czy da się to spiąć, a jeśli nie ma czego automatyzować, też to powiemy.
- Do 2 tygodni testów. Dostęp do portalu tego samego dnia, podłączenie w trybie odczytu, sprawdzacie na własnych danych.
- Rozszerzanie. Kolejne moduły i akcje dokładamy, gdy zespół ufa temu, co dostaje. W abonamencie jest wdrożenie, integracja, szkolenie i opieka.
Inne programy: urzędy, rejestry i zgodność
CRBR i procedura AML jest znakiem towarowym swojego właściciela. Nie jesteśmy z nim powiązani ani przez niego autoryzowani. Nazwy używamy wyłącznie po to, żeby wskazać, z jakim programem integrujemy asystenta.