Hva er Know Your Customer?
Også: KYC, KYB
Regulert identitetsverifisering av forhandleren (KYB) og, der det er relevant, forhandlerens kunder (KYC).
Know Your Customer (KYC) er den obligatoriske reguleringsprosessen som brukes av finansinstitusjoner, inkludert innløsere og betalingsleverandører, for å verifisere identiteten, egnetheten og risikoene forbundet med å opprettholde et forretningsforhold.
I sammenheng med innløsning av forhandlere er prosessen mer nøyaktig betegnet Know Your Business (KYB), der innløseren utfører due diligence på selve forhandlerenheten. Dette innebærer å verifisere selskapets juridiske status, driftsadresse og selskapsstruktur ved hjelp av offisiell dokumentasjon som stiftelsesattest og registerutskrifter.
En kritisk del av KYB er å identifisere og verifisere de reelle rettighetshaverne (UBOs), typisk enkeltpersoner som eier eller kontrollerer over 25 % av selskapet, og eventuelle politisk eksponerte personer (PEPs).
Dette er et strengt krav under rammeverk for anti-hvitvasking som EUs 6. anti-hvitvaskingsdirektiv (6AMLD) og Storbritannias Money Laundering Regulations 2017.
En vanlig misforståelse er at KYC/KYB er en engangskontroll ved onboarding. I realiteten må regulerte enheter utføre løpende overvåking, som inkluderer periodiske gjennomganger av forhandlerens informasjon og sanntids transaksjonsovervåking for å oppdage aktivitet som er inkonsistent med virksomhetens forventede profil.
Hvis en forhandler opererer i en høyrisikosektor som iGaming eller finansielle tjenester, er de også forpliktet av kortordningsregler og lokale lover til å utføre KYC på sine egne sluttkunder. Dette sikrer at forhandleren ikke tilrettelegger transaksjoner for sanksjonerte enkeltpersoner eller de fra forbudte jurisdiksjoner.
Dybden av due diligence, fra forenklet (SDD) til forsterket (EDD), bestemmes av risikoprofilen til forhandlerens bransje, jurisdiksjon og transaksjonsmønstre, og påvirker direkte deres godkjenning for en forhandlerkonto (MID) og de kommersielle vilkårene som tilbys.
Praktisk eksempel
Et nytt britisk e-læringsselskap som selger kurs om finansiell handel, søker om en forhandlerkonto hos Cardflo. KYB-prosessen starter.
Selskapet sender inn sitt Companies House-registreringsnummer, MVA-nummer og en bedriftskontoutskrift. For sine to direktører, som hver eier 50 % av aksjene (noe som gjør dem begge til UBOer), må de fremlegge offentlig utstedt bilde-ID (pass) og bevis på adresse (en nylig strømregning).
Cardflos compliance-team bruker elektroniske verifikasjonssystemer for å sjekke disse mot databaser, en prosess som tar omtrent 48 timer.
Imidlertid blir en direktør flagget som en tidligere lavtstående offentlig tjenestemann fra et annet land, noe som klassifiserer dem som en PEP. Dette utløser automatisk forsterket due diligence (EDD).
Innløseren ber nå om ytterligere bevis, inkludert en detaljert CV og informasjon om direktørens kilde til formue. Dette legger til tre virkedager til onboarding-prosessen, noe som bringer totaltiden til fem virkedager.
Innløserens kostnader for EDD-kontrollen, omtrent £150, absorberes i den totale kontooppsett- og prisstrukturen. Vellykket gjennomføring resulterer i MID-aktivering; manglende gjennomføring vil føre til avslag.
Merknader fra kortnettverkene
Mens spesifikke KYC-identitetsverifikasjonskrav er diktert av nasjonale og regionale lover (f. eks. AMLD6 i EU), krever kortordninger som Visa og Mastercard at deres innløsende partnere overholder alle slike forskrifter.
Ordningens regler som Mastercards Business Risk Assessment and Mitigation (BRAM) og Visas Global Brand Protection Program holder innløsere økonomisk ansvarlige for å onboarde forhandlere som er involvert i ulovlige aktiviteter eller handlinger som skader ordningens merkevare.
Bøter for manglende overholdelse kan overstige $100 000 per forhandler.
Ordningene spesifiserer ikke hvilke dokumenter som skal samles inn, men krever at innløsere har et robust Customer Due Diligence-program som er i stand til nøyaktig risikovurdering av forhandlere, spesielt de i høyrisiko MCC-er som 5967 (Direktemarkedsføring) eller 7995 (Veddemål/Spill).
Manglende overholdelse kan sette en innløsers lisens til å operere som hovedmedlem i fare.
Hvorfor det betyr noe for forhandlere
For en forhandler oversettes en ineffektiv KYB-prosess direkte til forsinkede inntekter, da de ikke kan begynne å behandle betalinger før en MID er godkjent og aktiv.
Å gi ufullstendig eller inkonsekvent dokumentasjon er en primær årsak til forsinkelser i onboarding, noe som skyver lanseringsdatoer tilbake med uker. For virksomheter som anses å ha høyere risiko, er en grundig KYB-prosess en forutsetning for å bli akseptert av spesialiserte innløsere.
Hos Cardflo er vår strømlinjeformede KYB-onboarding, som bruker elektronisk verifikasjon og et dedikert compliance-team, designet for å akselerere denne prosessen.
Dette gjør at forhandlere kan aktivere MIDs på tvers av vårt globale innløsernettverk raskere, noe som reduserer tiden til markedet og den administrative byrden, noe som er spesielt kritisk for virksomheter som skalerer internasjonalt.
Ofte stilte spørsmål
Hvilken dokumentasjon kreves vanligvis for KYC på forhandlernivå?
Innløsere krever vanligvis offentlig utstedt identifikasjon for alle betydelige aksjonærer, bevis på selskapsregistrering og bevis på en fysisk driftsadresse. Finansielle rapporter eller bankbrev kan også bli bedt om for å vurdere risikoen for insolvens og potensiell tilbakeføringsansvar før en MID utstedes.
Hvordan påvirker KYC transaksjonsovervåking og risikostyring?
Dataene som samles inn under KYC etablerer en grunnlinje for forventede transaksjonsvolumer og typiske forbrukerprofiler.
Hvis en forhandlers behandlingsmønstre avviker betydelig fra den verifiserte forretningsmodellen, kan innløserens risikosystemer flagge aktiviteten for manuell gjennomgang eller utløse en forespørsel om oppdatert KYC-dokumentasjon for å rettferdiggjøre endringen i risikoprofil.
Hva er forskjellen mellom CDD, EDD og SDD i KYB-prosessen?
Customer Due Diligence (CDD) er standard verifikasjonsprosess for alle forhandlere. Enhanced Due Diligence (EDD) utløses for høyrisikoprofiler, for eksempel forhandlere i høyrisikobransjer, de med komplekse eierstrukturer, eller når en politisk eksponert person (PEP) er involvert.
Det krever en mer grundig undersøkelse av kilden til formue og midler. Simplified Due Diligence (SDD) kan brukes i svært lavrisikoscenarier, for eksempel for børsnoterte selskaper i anerkjente jurisdiksjoner, selv om dette blir mindre vanlig.
Hvor ofte utføres løpende overvåking etter at kontoen min er godkjent?
Løpende overvåking er kontinuerlig. Automatiserte systemer analyserer transaksjonsmønstre 24/7 for avvik.
I tillegg utføres periodiske gjennomganger av bedriftsinformasjonen din vanligvis på risikobasis, vanligvis årlig for lavrisikoforhandlere og oftere for høyrisikoforhandlere. En betydelig endring i transaksjonsvolumet ditt, gjennomsnittlig billettstørrelse eller tilbakeføringsforhold kan også utløse en ad hoc-gjennomgang.
Hvorfor må min innløser identifisere reelle rettighetshavere (UBOer) med over 25 % eierskap?
Terskelen på 25 % er et standard lovkrav fastsatt av internasjonale anti-hvitvaskingsforskrifter, inkludert EUs 4. og 5. AML-direktiver.
Den definerer et nivå av eierskap eller kontroll som anses som betydelig nok til å kreve identitetsverifisering. Dette er for å forhindre anonyme enkeltpersoner fra å bruke selskapsstrukturer til å hvitvaske penger eller finansiere ulovlige aktiviteter.
Noen innløsere kan vedta en lavere terskel, for eksempel 10 %, for svært høyrisikobransjer.
Hva skjer hvis en politisk eksponert person (PEP) identifiseres i selskapets struktur?
Identifisering av en PEP betyr ikke et automatisk avslag. Imidlertid krever det at innløseren utfører forsterket due diligence (EDD) som kreves av loven.
Dette innebærer å samle inn tilleggsinformasjon for å forstå personens kilde til formue og midler og vurdere eventuell potensiell risiko for korrupsjon eller bestikkelser. Forhandlerkontoen vil bli underlagt tettere og hyppigere løpende overvåking hvis den godkjennes.
Jeg ble bedt om å fremlegge en forretningsplan under KYB. Hvorfor er dette nødvendig?
En forretningsplan hjelper innløserens risikovurderingsteam med å forstå forretningsmodellen din, markedsføringsmetoder og forventede transaksjonsmønstre, inkludert volum, transaksjonsstørrelse og geografisk spredning. Denne informasjonen brukes til å sette passende parametere for risikoovervåking for brukerstedet ditt.
For nye virksomheter eller de i høyrisikobransjer som abonnementer eller reiser, er en overbevisende forretningsplan avgjørende for å demonstrere legitimitet og redusere innløserens risiko, noe som ellers kan føre til avslag eller et høyt reservekrav.
See how Know Your Customer plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterte termer
Regelverket som forplikter betalingsinstitusjoner til å oppdage og rapportere mistenkelig aktivitet.
Den lisensierte banken eller finansinstitusjonen som innehar forhandlerens MID og gjør opp korttransaksjoner på vegne av forhandleren.
Due diligence ved ombordstigning av en juridisk enhet: registrering, lisenser, UBO-er, sanksjoner og forretningsmodell, pålagt innløsere under AML-regler.
En unik identifikator utstedt av en innløser som knytter transaksjoner til en spesifikk forhandlerkonto.
Relatert guider.
Klar for å forbedre betalingsløsningen din?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.