المدونة · 3 أكتوبر 2026

اللائحة الأوروبية لمكافحة غسل الأموال (AMLR) ومحفظة الهوية الرقمية الأوروبية (EUDI): متى يجب قبولها؟

قبول محفظة الهوية الرقمية الأوروبية (EUDI) واجب بموجب المادة 5f(2) من لائحة eIDAS، لا لائحة AMLR. يوضح هذا النص من تُلزمه اللائحة، التواريخ المؤكدة والمحسوبة، وما تغطيه المحفظة من المادة 22، وما يتبقى من العناية الواجبة.

بواسطة Didit3 أكتوبر 2026تحديث 3 أكتوبر 2026

باختصار

السؤال حول محفظة الهوية الرقمية الأوروبية (EUDI) في سياق اللائحة الأوروبية لمكافحة غسل الأموال (AMLR) له إجابة من جزأين. يقع واجب قبول محفظة الهوية الرقمية الأوروبية (EUDI) في المادة 5f(2) من لائحة eIDAS، وليس في اللائحة الأوروبية لمكافحة غسل الأموال (AMLR). وهو يلزم الشركات الخاصة الكبيرة التي يجب عليها استخدام مصادقة قوية للمستخدم، وذلك بعد 36 شهرًا من دخول الإجراءات التنفيذية للمحفظة حيز التنفيذ.^[2] بموجب المادة 22(6) من AMLR، تعد المحفظة وسيلة صالحة للتحقق من الهوية.^[1] وهي لا تكمل العناية الواجبة للعملاء.

الموعد النهائي للقبول، المحسوب: 24 ديسمبر 2027.
تغطي المحفظة سمات الهوية. ويبقى المالكون المستفيدون والغرض والفحص والمراقبة.^[1]

آخر مراجعة: 2 أكتوبر 2026 · ليس مشورة قانونية

اللائحة (EU) 2024/1183، المعروفة باسم eIDAS 2، تنشئ المحفظة وتحدد من يجب عليه قبولها.^[2] اللائحة الأوروبية لمكافحة غسل الأموال (AMLR)، اللائحة (EU) 2024/1624، تطبق اعتبارًا من 10 يوليو 2027 وتحدد كيف يتحقق الكيان الملزم من العميل.^[1] تخلط العديد من الصفحات بين اللائحتين وتذكر أن AMLR تجعل المحفظة إلزامية اعتبارًا من يوليو 2027. نصها التشغيلي لا يقول ذلك.

يفصل هذا الدليل بين الواجبين، ويحدد التواريخ المحسوبة، ويوضح ما تغطيه المحفظة من مجموعة بيانات المادة 22. للاطلاع على اللائحة الأوسع، ابدأ بـ شرح AMLR.

ما هي محفظة الهوية الرقمية الأوروبية بموجب eIDAS 2

تعدل eIDAS 2 اللائحة (EU) رقم 910/2014، لائحة eIDAS بشأن تحديد الهوية الإلكترونية (eID).^[2] تضع المادة 5a الجديدة واجبًا أوليًا على الدول الأعضاء، وليس على الشركات.

المادة 5a(1)اللائحة (EU) رقم 910/2014، بصيغتها المعدلة بموجب اللائحة (EU) 2024/1183

"توفر كل دولة عضو محفظة هوية رقمية أوروبية واحدة على الأقل في غضون 24 شهرًا من تاريخ دخول الإجراءات التنفيذية المشار إليها في الفقرة 23 من هذه المادة وفي المادة 5c(6) حيز التنفيذ."

المصدر: EUR-Lex، اللائحة (EU) 2024/1183^[2]

بموجب المادة 5a(5)(d) من eIDAS، يجب أن "تفي المحافظ بالمتطلبات المنصوص عليها في المادة 8 فيما يتعلق بمستوى الضمان العالي".^[2] هذا المستوى مهم لـ AMLR، كما هو موضح أدناه.

غير معروف بعد

لم نتحقق من حالة إطلاق كل محفظة وطنية في 2 أكتوبر 2026. تحقق في كل دولة عضو تقوم بالتعامل معها.

أين يقع التزام قبول محفظة EUDI: المادة 5f(2) من eIDAS، وليس AMLR

واجب الشركات الخاصة بقبول المحفظة هو جملة واحدة في eIDAS.

المادة 5f(2)اللائحة (EU) رقم 910/2014، بصيغتها المعدلة بموجب اللائحة (EU) 2024/1183

"حيثما يُطلب من الأطراف الخاصة المعتمدة التي تقدم خدمات، باستثناء الشركات الصغرى والصغيرة [...]، بموجب قانون الاتحاد أو القانون الوطني استخدام مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت أو حيثما تكون المصادقة القوية للمستخدم لتحديد الهوية عبر الإنترنت مطلوبة بموجب التزام تعاقدي، بما في ذلك في مجالات النقل والطاقة والخدمات المصرفية والمالية والضمان الاجتماعي والصحة ومياه الشرب والخدمات البريدية والبنية التحتية الرقمية والتعليم أو الاتصالات، يجب على تلك الأطراف الخاصة المعتمدة، في موعد لا يتجاوز 36 شهرًا من تاريخ دخول الإجراءات التنفيذية المشار إليها في المادة 5a(23) والمادة 5c(6) حيز التنفيذ وفقط بناءً على طلب المستخدم الطوعي، أن تقبل أيضًا محافظ الهوية الرقمية الأوروبية التي يتم توفيرها وفقًا لهذه اللائحة."

المصدر: EUR-Lex، اللائحة (EU) 2024/1183^[2]

تعمل AMLR بشكل مختلف. تنص المادة 22(6) على أن التحقق يتم "بإحدى الوسائل التالية"، وثيقة هوية أو تحديد هوية إلكتروني.^[1] الجملة المتعلقة بالقبول موجودة في تمهيد، والذي يشرح القانون ولكنه ليس مادة تنفيذية.

التمهيد 66اللائحة (EU) 2024/1624

ينبغي أن يؤخذ التحديد الإلكتروني كما هو منصوص عليه في تلك اللائحة في الاعتبار وأن يُقبل من قبل الكيانات الملزمة لعملية تحديد هوية العميل.

المصدر: EUR-Lex، اللائحة (EU) 2024/1624^[1]

eIDAS

واجب القبول

يلزم الأطراف الخاصة الكبيرة المعتمدة
يُفعّل بالمصادقة القوية للمستخدم
يبدأ من الإجراءات التنفيذية للمحفظة

المادة 5f(2) eIDAS

AMLR

وسيلة للتحقق

تُلزم كل كيان ملزم
تُفعّل من خلال العناية الواجبة تجاه العملاء
تُطبق اعتبارًا من 10 يوليو 2027

المادة 22(6) من AMLR

قانونان، واجبان مختلفان.^[1][2]

احترس

إن عبارة "اعتبارًا من يوليو 2027، يجب على كل كيان مُلزم قبول المحفظة بموجب AMLR" ليست هي ما ينص عليه النص التشغيلي.

من يجب عليه قبول المحفظة، ومتى

المادة 5f(2) هي قائمة بالشروط. يجب استيفاء جميعها.^[2]

الشرط	ما تنص عليه المادة 5f(2)
من	الأطراف الخاصة المعتمدة التي تقدم خدمات، في الخدمات المصرفية والمالية من بين مجالات أخرى.
من المعفى	الشركات الصغيرة والمتناهية الصغر.
المُحفّز	قانون الاتحاد أو القانون الوطني أو العقد يتطلب "مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت".
خيار من	"فقط بناءً على طلب المستخدم الطوعي". يقرر العميل ما إذا كان سيقدم محفظة.
الموعد النهائي	"في موعد أقصاه 36 شهرًا" من دخول الإجراءات التنفيذية حيز التنفيذ.

24 ديسمبر 2024يبدأ العد التنازليتدخل أول لوائح تنفيذ المحفظة حيز التنفيذ.^[4]
30 سبتمبر 2026مسودة AMLAالمسودة النهائية للمعايير تعتبر المحافظ بمثابة eID مؤهلة. ليست قانونًا.^[3]
24 ديسمبر 2026المحافظ مستحقةمحسوب: 24 شهرًا للدول الأعضاء.^[2]
10 يوليو 2027يبدأ تطبيق AMLRالمادة 22(6) تلزم الكيانات الملزمة.^[1]
24 ديسمبر 2027القبولمحسوب: 36 شهرًا بموجب المادة 5f(2).^[2]

تم حساب موعدي ديسمبر النهائيين.

تم تأكيد نقطة البداية فقط في نص قانوني. تم نشر لائحة المفوضية التنفيذية (الاتحاد الأوروبي) 2024/2977، وهي إحدى أولى الإجراءات التنفيذية للمحفظة، في الجريدة الرسمية في 4 ديسمبر 2024 ودخلت حيز التنفيذ في اليوم العشرين التالي: 24 ديسمبر 2024.^[4]

نحسب من تاريخ بدء نفاذ هذا الإجراء التنفيذي: 24 شهرًا تعطي 24 ديسمبر 2026 للدول الأعضاء، و36 شهرًا تعطي 24 ديسمبر 2027 للقبول الخاص.^[2] كلا التاريخين هما حساباتنا ويعتمدان على نقطة البداية هذه. تقدم المفوضية العام فقط: حيث تقول إن الإطار "يُلزم الدول الأعضاء بتوفير محافظ الهوية الرقمية الأوروبية (eID) للمواطنين بحلول نهاية عام 2026".^[5] لا يوجد مصدر أساسي قرأناه يذكر التاريخ الثاني.

غير معروف بعد

في 2 أكتوبر 2026، لم تحدد النصوص ما إذا كان إعداد العميل للعناية الواجبة يعد "مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت" لكيان ملزم معين. اطلب المشورة بشأن هذه النقطة.

انظر أيضًا دليلنا حول المواعيد النهائية للامتثال لمعيار eIDAS 2.

كيف تتوافق محفظة الهوية الرقمية الأوروبية (EUDI) مع المادة 22(6) من اللائحة الأوروبية لمكافحة غسل الأموال (AMLR) ومستويات الضمان

في المادة 22(6)، النقطة (أ) هي وثيقة الهوية والنقطة (ب) هي المسار الإلكتروني.

المادة 22(6)(ب)اللائحة (الاتحاد الأوروبي) 2024/1624

"استخدام وسائل التعريف الإلكترونية التي تفي بمتطلبات اللائحة (الاتحاد الأوروبي) رقم 910/2014 فيما يتعلق بمستويات الضمان 'جوهري' أو 'مرتفع' وخدمات الثقة المؤهلة ذات الصلة كما هو منصوص عليه في تلك اللائحة."

المصدر: EUR-Lex، اللائحة (الاتحاد الأوروبي) 2024/1624^[1]

المستوى الأدنى هو جوهري. يجب أن تفي المحافظ بمستوى الضمان جوهري أو مرتفع، لذا فهي تتجاوزه.^[2]

تذكر AMLA، هيئة مكافحة غسل الأموال الأوروبية، ذلك مباشرة في مسودتها النهائية للمعايير الفنية التنظيمية (RTS) بشأن العناية الواجبة تجاه العملاء (CDD)، بتاريخ 30 سبتمبر 2026. وتشمل الهوية الإلكترونية المؤهلة "محافظ الهوية الرقمية الأوروبية"، وينبغي "استخدام وسائل الهوية الإلكترونية وخدمات الثقة المؤهلة كلما أمكن ذلك".^[3]

تلك المسودة ليست قانونًا. قدمتها AMLA إلى المفوضية، ولن تصبح أحكامها "نهائية إلا عند نشرها في الجريدة الرسمية".^[6][7] انظر معايير AMLA النهائية للعناية الواجبة تجاه العملاء.

تضيف التمهيد 66 من اللائحة الأوروبية لمكافحة غسل الأموال (AMLR) أن استخدام الهوية الإلكترونية "يمكن أن يقلل، عند وجود تدابير مناسبة لتخفيف المخاطر، مستوى المخاطر إلى مستوى قياسي أو حتى منخفض".^[1]

ما توفره لك المحفظة من نقاط بيانات المادة 22

تحدد المادة 22(1)(أ) البيانات التي يجب جمعها عن الشخص الطبيعي.^[1] وتشير صحيفة وقائع AMLA إلى أن جميع نقاط البيانات هذه يجب التحقق منها، وليس جمعها فقط.^[7] يربط الملحق الأول من المسودة النهائية هذه البيانات بسمات المحفظة، بناءً على اللائحة التنفيذية (الاتحاد الأوروبي) 2024/2977.^[3]

نقطة البيانات في المادة 22(1)(أ)	السمة في مسودة الملحق الأول
جميع الأسماء والألقاب	`family_name`, `given_name`
مكان وتاريخ الميلاد الكامل	`birth_place`, `birth_date`
الجنسيات	`nationality`
مكان الإقامة المعتاد	حقول عنوان محل الإقامة
رقم التعريف الوطني، حيثما ينطبق ذلك	الرقم الإداري الشخصي، حيثما ينطبق ذلك

نقاط البيانات من المادة 22(1)(أ) والسمات المذكورة في المسودة.^[1][3]

قاعدتان في المسودة تحددان القيود:

يكفي لما تحمله. حيثما يستخدم التحقق وسيلة المادة 22(6)(ب)، "لا يلزم الحصول على نقاط بيانات إضافية والتحقق منها من خلال معلومات إضافية".^[3]
الفجوات عليك سدها. إذا كانت الهوية الإلكترونية تفتقر إلى سمة مطلوبة، "يجب على الكيان الملزم اتخاذ خطوات للحصول على السمات المفقودة والتحقق منها بوسائل أخرى".^[3]

لذا، قم بربط ما يقدمه كل عرض بالمادة 22(1)، حقلًا بحقل، كما هو مبين في التحقق من الهوية بموجب AMLR.

لماذا لا تكفي المحفظة وحدها لإنجاز العناية الواجبة تجاه العملاء

تحديد هوية العميل هو الإجراء الأول في المادة 20(1).^[1] الإجراءات الأخرى هي واجبات منفصلة، وعرض المحفظة يتركها دون مساس.

إجراء العناية الواجبة تجاه العملاء	مادة AMLR	مشمول بالمحفظة
تحديد هوية العميل والتحقق من هويته	20(1)(a), 22	نعم، للسمات التي تحملها
المالكون المستفيدون وهيكل الملكية	20(1)(b)	لا
الغرض من العلاقة؛ مصدر الأموال عند الضرورة	20(1)(c), 25	لا
فحص العقوبات المالية المستهدفة	20(1)(d)	لا
وضع الشخص المعرض سياسياً (PEP)	20(1)(g)	لا
تقييم مخاطر العميل	20(2)	لا. لا يجوز للكيان الملزم أن يستعين بمصادر خارجية لاتخاذ قرار ملف المخاطر (المادة 18(3)(ج))
المراقبة المستمرة	20(1)(f), 26	لا
الشخص الذي يتصرف نيابة عن العميل	20(1)(i)	هويته، نعم. سلطته في التصرف، لا

إجراءات المادة 20(1) وما تسويه المحفظة.^[1]

راجع ملكية المالك المستفيد بموجب AMLR لقاعدة 25% والمراقبة المستمرة بموجب المادة 26 لفترات التحديث.

مخططات الهوية الإلكترونية الوطنية الموجودة بالفعل

المحفظة ليست المسار الإلكتروني الوحيد. تتحدث المادة 22(6)(ب) عن وسائل التعريف الإلكتروني بشكل عام.^[1] يغطي المسودة النهائية لـ AMLA وسائل الهوية الإلكترونية "بغض النظر عما إذا كانت قد تم إخطارها بموجب المادة 9 من تلك اللائحة أم لا، طالما أنها تتوافق مع متطلبات مستويات ضمان ’جوهري‘ أو ’مرتفع‘ [...]".^[3]

وفقًا لهذا التفسير، يمكن لمخطط وطني بمستوى جوهري أو مرتفع أن يحمل المسار الإلكتروني قبل وصول أي محفظة. ويجب الحصول على السمات التي تفتقر إليها الهوية الإلكترونية بموجب المادة 22(1) والتحقق منها "بوسائل أخرى".^[3]

انتبه

لا تُدرج AMLR ولا المسودة النهائية أي خدمات ثقة مؤهلة تعتبر "ذات صلة". اطلب من كل مخطط مستوى ضمانه كتابة.

ماذا تفعل للعملاء الذين ليس لديهم محفظة

بعض العملاء لن يكون لديهم محفظة ولا هوية إلكترونية مؤهلة. تحافظ اللائحة الأوروبية لمكافحة غسل الأموال (AMLR) على وثيقة الهوية كوسيلة أخرى بموجب المادة 22(6)(أ).^[1]

فحص المستندات عن بعد هو المسار البديل في المسودة النهائية لـ AMLA. تفتح المادة 7(1) من المسودة ذلك المسار حيث "لا يمكن بشكل معقول توقع أن يقدم الشخص وثيقة الهوية أو جواز السفر أو ما يعادله في سياق حضوري، ولا يملك إمكانية الوصول إلى وسائل التعريف الإلكتروني وخدمات الثقة المؤهلة ذات الصلة".^[3] يتبع ذلك شرطان:

ضمانات. ضوابط تثبت أن الشخص الذي يقدم الوثيقة هو صاحبها، ونسخ مختومة بالوقت.^[3]
تبرير. يجب على الشركات "أن تكون قادرة على تبرير سبب عدم إمكانية التحقق من العميل من خلال الطرق المشار إليها في المادة 22(6)".^[3]

تضيف المسودة أن الشركات "قد تستمر في استخدام أدوات الإعداد عن بعد الحالية التي تلبي تلك المتطلبات".^[3] وقد بقي السؤال غير محسوم في 2 أكتوبر 2026: كيف سيتعامل المشرفون مع العميل الذي يمتلك محفظة ويرفض استخدامها.

1اعرض المسار الإلكتروني أولاً

محفظة أو هوية إلكترونية وطنية بمستوى جوهري أو مرتفع.

يمكن للعميل استخدام محفظة أو هوية إلكترونية مؤهلة

نعم

التحقق باستخدام المحفظة

ربط السمات بالمادة 22(1). الحصول على السمات المفقودة بوسائل أخرى.

لا

التحقق باستخدام وثيقة

شخصيًا، أو عن بُعد مع ضمانات. سجل سبب استخدام هذا المسار.

2قم بإجراء بقية العناية الواجبة

المالكون المستفيدون، الغرض، فحص العقوبات والأشخاص المعرضين سياسياً، وتقييم المخاطر.

3اتخذ القرار واحتفظ بالسجلات

يبقى قرار الإعداد لدى الكيان الملزم.

4راقب العلاقة

تحديث معلومات العميل ضمن الفترات المحددة في المادة 26.

الإعداد أولاً بالمحفظة مع وثيقة احتياطية.^[1][3]

كيف تساعد Didit في المحافظ وبقية العناية الواجبة

تدير Didit المسار الإلكتروني، ومسار المستندات، والفحوصات الأخرى في سير عمل واحد. توضح صفحة حل AMLR كل فحص بمادته، ويعرض دليل AMLR في الوثائق الإعداد.

المحافظ اليوم. خمس محافظ هوية رقمية قيد الإنتاج: MitID (الدنمارك)، شبكة الثقة الفنلندية، Smart-ID (إستونيا، لاتفيا، ليتوانيا، بلجيكا)، Mobile-ID (إستونيا، ليتوانيا) و BankID السويدية. دعم محفظة الهوية الرقمية للاتحاد الأوروبي (EUDI) قادم قريباً؛ وهي ليست قيد الإنتاج اليوم. تأكد مع المستشار القانوني من المخططات التي تصل إلى مستوى الضمان الذي تحتاجه.

الخطة الاحتياطية. العملاء الذين ليس لديهم محفظة يتجهون إلى التحقق من المستندات مع قراءة الشريحة، والتحقق من الحيوية، ومطابقة الوجه، في نفس سير العمل.

بقية العناية الواجبة. يكلف فحص مكافحة غسل الأموال ضد أكثر من 1300 عقوبة، وقوائم مراقبة الأشخاص المعرضين سياسياً (PEP) 0.20 دولارًا لكل فحص، ويكلف المراقبة المستمرة إعادة الفحص يوميًا 0.07 دولارًا للشخص الواحد سنويًا. يربط التحقق من الشركات فحوصات الهوية بكل مالك أو مسؤول، وتحمل الاستبيانات قوالب لمصدر الأموال والغرض. يكلف فحص "اعرف عميلك" (KYC) الكامل 0.33 دولارًا ويمكنك البدء مجانًا. انظر الأسعار.

تقدم Didit

التحقق بواسطة محفظة الهوية الرقمية، مع وثائق كخطة احتياطية
فحص العقوبات والأشخاص المعرضين سياسياً (PEP)، وإعادة الفحص يومياً
الاستبيانات، والتحقق من الشركات، وسجل لكل فحص

يبقى معك

المسار الذي يسلكه كل عميل، ومبرراته
ملف مخاطر العميل وقرار الانضمام
المسؤولية: أنت "تظل مسؤولاً مسؤولية كاملة"^[1]

ضع المحافظ والمستندات في سير عمل واحد للانضمام

قدّم محفظة هوية رقمية أولاً، ثم ارجع إلى التحقق من المستندات، وقم بإجراء الفحص في نفس سير العمل.

ابدأ مجانًا تحدث إلينا

النقاط الرئيسية

واجب قبول المحفظة موجود في المادة 5f(2) من لائحة eIDAS. في AMLR، يظهر قبول الهوية الإلكترونية فقط في التمهيد 66.
تواريخ محسوبة: المحافظ مستحقة بحلول 24 ديسمبر 2026، والقبول الخاص بحلول 24 ديسمبر 2027.
تغطي المحفظة سمات الهوية. تبقى ملكية المالك المستفيد، والغرض، ومصدر الأموال، والفحص، وتقييم المخاطر، والمراقبة.
يبقى مستند الهوية كوسيلة أخرى للتحقق.

الأسئلة المتكررة

هل تتطلب AMLR من الكيانات الملزمة قبول محفظة الهوية الرقمية للاتحاد الأوروبي؟

ليس في نصها التشغيلي. تدرج المادة 22(6) تحديد الهوية الإلكتروني كأحد وسيلتي التحقق، ويقول التمهيد 66 فقط إن الهوية الإلكترونية "ينبغي أن تؤخذ في الاعتبار وتُقبل من قبل الكيانات الملزمة".^[1] واجب قبول المحفظة موجود في المادة 5f(2) من لائحة eIDAS، بشروطها الخاصة.^[2]

من أي تاريخ يجب على الشركات الخاصة قبول المحفظة؟

في موعد أقصاه 36 شهراً بعد دخول الإجراءات التنفيذية للمحفظة حيز التنفيذ.^[2] دخل أول هذه الإجراءات حيز التنفيذ في 24 ديسمبر 2024، مما يعطي تاريخ 24 ديسمبر 2027.^[4] هذا اليوم هو حسابنا، وليس تاريخاً مطبوعاً في اللائحة.

ما هي الشركات التي تقع خارج واجب قبول المحفظة؟

تُستثنى الشركات المتناهية الصغر والشركات الصغيرة. ينطبق الواجب أيضاً فقط عندما يتطلب قانون الاتحاد أو القانون الوطني أو العقد مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت، وفقط عندما يطلب المستخدم استخدام محفظة.^[2]

هل يكمل فحص المحفظة العناية الواجبة تجاه العملاء؟

لا. تتحقق المحفظة من سمات الهوية التي تحملها. تتطلب المادة 20(1) أيضاً تحديد المالك المستفيد، والغرض من العلاقة، وفحص العقوبات، وحالة الشخص المعرض سياسياً، والمراقبة المستمرة.^[1] يجب الحصول على السمات التي تفتقر إليها المحفظة والتحقق منها بوسائل أخرى، بموجب المسودة النهائية لـ AMLA.^[3]

هل تحتسب مخططات الهوية الإلكترونية الوطنية، أم محفظة الاتحاد الأوروبي فقط؟

بموجب المسودة النهائية لـ AMLA، تحتسب المخططات الوطنية إذا وصلت إلى مستوى جوهري أو مرتفع، "بغض النظر عما إذا كانت قد أُخطرت بموجب المادة 9" من لائحة eIDAS.^[3] المسودة مؤرخة في 30 سبتمبر 2026 وليست قانوناً بعد.^[6]

هل لا يزال بإمكاننا التحقق من العملاء باستخدام وثيقة هوية بمجرد وصول المحافظ؟

نعم. وثيقة الهوية هي إحدى الوسيلتين في المادة 22(6).^[1] للانضمام عن بعد، تحتفظ المسودة النهائية لـ AMLA بفحوصات المستندات للعملاء الذين لا يمكنهم الحضور شخصياً وليس لديهم هوية إلكترونية مؤهلة، ويجب على الشركة تبرير الاختيار.^[3]

هل يعتبر الانضمام مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت؟

لم يتم تسوية ذلك في 2 أكتوبر 2026. يتم تفعيل المادة 5f(2) بموجب متطلب قانوني أو تعاقدي لاستخدام مصادقة قوية للمستخدم لتحديد الهوية عبر الإنترنت.^[2] لا تذكر النصوص ما إذا كان الانضمام للعناية الواجبة تجاه العملاء يفي بهذا الاختبار. استشر قبل الاعتماد على أي من القراءتين.

كم يجب أن نحتفظ بالبيانات من التحقق من المحفظة؟

خمس سنوات. تغطي المادة 77 المستندات والمعلومات التي تم الحصول عليها في العناية الواجبة تجاه العملاء، "بما في ذلك المعلومات التي تم الحصول عليها عبر وسائل التحديد الإلكترونية"، لمدة 5 سنوات من نهاية العلاقة أو المعاملة العرضية. بعد ذلك، يجب حذف البيانات الشخصية.^[1]

المصادر

اللائحة (الاتحاد الأوروبي) 2024/1624 (AMLR)، EUR-Lex، الجريدة الرسمية بتاريخ 19 يونيو 2024.
اللائحة (الاتحاد الأوروبي) 2024/1183 المعدلة للائحة (الاتحاد الأوروبي) رقم 910/2014 (eIDAS 2)، EUR-Lex.
التقرير النهائي، مسودة معايير تنظيمية فنية (RTS) بموجب المادة 28(1) من AMLR، AMLA، 30 سبتمبر 2026.
اللائحة التنفيذية للمفوضية (الاتحاد الأوروبي) 2024/2977، EUR-Lex، الجريدة الرسمية بتاريخ 4 ديسمبر 2024.
لائحة الهوية الرقمية الأوروبية، صفحة السياسات، المفوضية الأوروبية.
AMLA تضع اللمسات الأخيرة على المعايير الرئيسية للقطاع الخاص، بيان صحفي لـ AMLA، 1 أكتوبر 2026.
صحيفة وقائع حول المعايير التنظيمية الفنية (RTS) بموجب المادة 28(1) من AMLR، AMLA، سبتمبر 2026.

المحفظة تختصر خطوة واحدة من العناية الواجبة. أما الخطوات الأخرى والقرارات، فتبقى حيث تضعها AMLR. الخريطة الكاملة للمتطلبات والضوابط موجودة على صفحة حل AMLR.

ابنِ بقية العناية الواجبة تجاه العملاء حول المحفظة

قم بتكوين فحوصات الهوية، والفحص، والاستبيانات، والمراقبة، واحتفظ بإثبات كل منها.