تنطبق لائحة الاتحاد الأوروبي لمكافحة غسل الأموال (AMLR) اعتبارًا من 10 يوليو 2027. تحقق من الأشخاص بالهوية الإلكترونية أو بالمستندات، واعثر على الملاك، وافحصهم واحتفظ بالأدلة، في سير عمل واحد. يكلف فحص اعرف عميلك (KYC) الكامل 0.33 دولار.
موثوق به من قبل أكثر من 3,000 مؤسسة حول العالم.
ما تطلبه منك لائحة مكافحة غسل الأموال وتمويل الإرهاب (AMLR)
اعتبارًا من 10 يوليو 2027، ستتبع كل جهة ملزمة في الاتحاد الأوروبي مجموعة واحدة من قواعد العناية الواجبة بالعملاء (CDD). تتولى Didit إجراء الفحوصات وتقديم الأدلة، بينما تحتفظ أنت بالقرارات والمسؤولية.
اختر الفحوصات التي تتطلبها سياسة المخاطر الخاصة بك في أداة الإنشاء بدون كود: التحقق الإلكتروني من الهوية أو المستندات، التحقق من الحيوية، مطابقة الوجه، الفحص والاستبيانات. أنت توافق على السياسة، وسير العمل يطبقها.
19 يونيو 2024
يظهر التنظيم (EU) 2024/1624 في الجريدة الرسمية للاتحاد الأوروبي.
9 يوليو 2024
يدخل قانون مكافحة غسل الأموال (AMLR) حيز التنفيذ. لا ينطبق على الكيانات الملزمة بعد.
1 يوليو 2025
تبدأ هيئة مكافحة غسل الأموال (AMLA)، ومقرها فرانكفورت، عملياتها.
1 أكتوبر 2026
تعلن AMLA عن مسوداتها النهائية للمعايير الفنية بشأن العناية الواجبة للعملاء، بتاريخ 30 سبتمبر 2026، وترسلها إلى المفوضية الأوروبية. إنها مسودة نهائية وليست قانونًا.
10 يوليو 2027
تُلزم القواعد الكيانات الملزمة في جميع أنحاء الاتحاد الأوروبي. يبدأ سقف الـ 10,000 يورو للمدفوعات النقدية للأشخاص الذين يتاجرون بالسلع أو يقدمون الخدمات في نفس اليوم.
2028
تبدأ AMLA في الإشراف المباشر على المؤسسات المالية عالية المخاطر المختارة، بحد أقصى 40 مؤسسة في الجولة الأولى.
10 يوليو 2029
يبدأ تطبيق AMLR على وكلاء كرة القدم وأندية كرة القدم المحترفة.
المادة 19
متى تطبق العناية الواجبة
ما يطلبه AMLR
العناية الواجبة بالعملاء لكل علاقة عمل جديدة وللمعاملات العرضية بقيمة 10,000 يورو أو أكثر. المحفزات الأقل: 1,000 يورو لتحويل الأموال ولمقدمي خدمات الأصول المشفرة (CASPs)، و3,000 يورو نقدًا (تحديد الهوية والتحقق)، و2,000 يورو في القمار.
ما يقدمه Didit
جلسات عبر API أو رابط مستضاف، تبدأ من محفزاتك الخاصة. قواعد مراقبة المعاملات التي تحدد المبالغ والأنماط.
ما يبقى معك
تحديد متى يتم استيفاء الحد الأدنى وأي المعاملات مرتبطة ببعضها.
المادة 22
تحديد الهوية والتحقق
ما يطلبه AMLR
مجموعة ثابتة من البيانات لكل شخص (الأسماء، مكان وتاريخ الميلاد، الجنسيات، العنوان) ولكل كيان قانوني، وكلها تم التحقق منها.
ما يقدمه Didit
التقاط المستندات لأكثر من 14,000 نوع من المستندات، قراءة الشرائح لجوازات السفر الإلكترونية وبطاقات الهوية الإلكترونية، التحقق من الحيوية السلبية والإيجابية، مطابقة الوجه والبحث غير المستندي.
ما يبقى معك
اختيار مصدر موثوق ثانٍ عندما يفتقر المستند إلى نقطة بيانات، مثل العنوان.
المادة 22(6)
مسار تحديد الهوية الإلكترونية
ما يطلبه AMLR
التحقق من خلال وثيقة هوية، أو من خلال تحديد الهوية الإلكترونية بمستوى ضمان eIDAS كبير أو عالٍ وخدمات الثقة المؤهلة.
ما يقدمه Didit
خمس محافظ هوية رقمية مباشرة: MitID، Finnish Trust Network، Smart-ID، Mobile-ID و BankID Sweden. محفظة EUDI قادمة قريبًا.
ما يبقى معك
التأكد من أن كل نظام يلبي مستوى الضمان الذي تحتاجه، وتسجيل سبب استخدامك لمسار المستندات عندما فعلت ذلك، وهو ما ستطلبه مسودة AMLA النهائية.
المواد 22(7) و 24 و 51 إلى 55 و 62
الملكية النفعية
ما يطلبه AMLR
تحديد كل شخص طبيعي يمتلك 25% أو أكثر، بشكل مباشر أو غير مباشر، وأي شخص يتحكم في الكيان بوسائل أخرى. استشر السجل المركزي وبلغ عن التناقضات في غضون 14 يومًا تقويميًا (المادة 24).
ما يقدمه Didit
بيانات سجل الشركات في ثلاثة مستويات (Lite، المساهمون، UBOs)، فحص هوية مرتبط لكل مالك أو مسؤول، وفحص الشركة والشخص.
ما يبقى معك
تقييم التحكم بوسائل أخرى، استشارة السجل المركزي والإبلاغ عن التناقضات. يختلف توفر المستويات حسب البلد.
المادة 25
الغرض ومصدر الأموال
ما يطلبه AMLR
فهم الغرض والطبيعة المقصودة للعلاقة، وعند الضرورة، مصدر الأموال.
ما يقدمه Didit
استبيانات مع قوالب لمصدر الأموال والغرض من العلاقة.
ما يبقى معك
تحديد مقدار المعلومات التي يحتاجها كل مستوى من مستويات المخاطر.
المادة 26
المراقبة والتحديثات المستمرة
ما يطلبه AMLR
مراقبة العلاقة وتحديث معلومات العميل مرة واحدة على الأقل كل عام للعملاء ذوي المخاطر العالية وكل 5 سنوات للآخرين، بالإضافة إلى محفزات الأحداث.
ما يقدمه Didit
إعادة فحص يومية مع تنبيهات عبر webhook وسجل لكل عملية تشغيل، مقابل $0.07 لكل شخص سنويًا. جلسات جديدة عند استحقاق التحديث.
ما يبقى معك
تحديد فئة المخاطر وتاريخ المراجعة لكل عميل.
المادتان 20(1)(ز) و 42 إلى 46
الأشخاص المعرضون سياسياً (PEPs)
ما يطلبه AMLR
تحديد ما إذا كان العميل أو المالك المستفيد شخصًا معرضًا سياسيًا (PEP)، أو فردًا من العائلة أو شريكًا مقربًا. تطبيق موافقة الإدارة العليا، وفحوصات مصدر الثروة ومصدر الأموال، والمراقبة المعززة. تستمر تدابير المخاطر لمدة 12 شهرًا على الأقل بعد ترك الشخص للمنصب.
ما يقدمه Didit
فحص PEP يغطي أفراد العائلة والشركاء المقربين، استبيانات، مراجعة يدوية وموافقة رباعية الأعين.
ما يبقى معك
موافقة الإدارة العليا والتدابير المعززة التي تختارها.
المادتان 20(1)(د) و 26(4)
فحص العقوبات
ما يطلبه AMLR
فحص العملاء والمالكين المستفيدين والأشخاص المتحكمين مقابل العقوبات المالية المستهدفة للاتحاد الأوروبي، وإعادة الفحص بانتظام.
ما يقدمه Didit
فحص ضد أكثر من 1,300 قائمة عقوبات، PEP وقوائم مراقبة، يتم تحديثها يوميًا، مقابل $0.20 لكل فحص. إعادة فحص يومية مع مراقبة مستمرة.
ما يبقى معك
مراجعة كل تطابق واتخاذ إجراء بشأن التطابق المؤكد.
المادتان 26(1) و 69
المعاملات والإبلاغ
ما يطلبه AMLR
راقب المعاملات بناءً على معلوماتك عن العميل، وأبلغ وحدة الاستخبارات المالية (FIU) عن أي شبهات.
ما يقدمه Didit
قواعد فورية للعملات الورقية والمشفرة، 11 حزمة قواعد، تنبيهات، إدارة الحالات، وإعداد التقارير.
ما يبقى معك
الموافقة على معايير الكشف وتقديم التقرير.
المادة 18
الاستعانة بمصادر خارجية
ما يطلبه AMLR
يُسمح بالاستعانة بمصادر خارجية بموجب اتفاقية مكتوبة، وإخطار مشرفك قبل بدء المزود، وضوابط منتظمة. تظل مسؤولاً بالكامل.
ما يقدمه Didit
عمليات التحقق، والأدلة وراء كل نتيجة، والسجلات القابلة للتصدير لضوابطك.
ما يبقى معك
ست مهام لا يمكن الاستعانة بمصادر خارجية فيها أبدًا: الموافقة على تقييم المخاطر على مستوى الشركة، والموافقة على السياسات والضوابط، وتحديد ملف مخاطر العميل، واتخاذ قرار ضم العميل، والإبلاغ إلى وحدة الاستخبارات المالية (FIU)، والموافقة على معايير الكشف.
المادة 77
السجلات
ما يطلبه AMLR
احتفظ بسجلات العناية الواجبة، غير منقحة، لمدة 5 سنوات بعد انتهاء العلاقة أو المعاملة. ثم احذف البيانات الشخصية.
ما يقدمه Didit
سجلات الجلسات مع فترة احتفاظ تحددها من شهر واحد إلى 10 سنوات، وحذف عند الطلب، وتخزين في الاتحاد الأوروبي بشكل افتراضي.
ما يبقى معك
واجب الاحتفاظ نفسه، وأي تمديد تطلبه السلطة.
المادة 76(5)
التدخل البشري
ما يطلبه AMLR
القرارات الآلية لقبول أو رفض عميل، أو لتغيير مستوى العناية الواجبة، تتطلب تدخلاً بشريًا ذا معنى. يمكن للعميل طلب تفسير.
ما يقدمه Didit
قوائم المراجعة اليدوية، وموافقة رباعية الأعين، والأدلة وراء كل نتيجة آلية.
ما يبقى معك
القرار البشري والتفسير لعميلك.
آخر مراجعة: 2 أكتوبر 2026. ليست استشارة قانونية. تأكد من التزاماتك مع المستشار القانوني. يُطبق AMLR اعتبارًا من 10 يوليو 2027، والمعايير الفنية لـ AMLA هي مسودة نهائية بتاريخ 30 سبتمبر 2026، وليست قانونًا.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "YOUR_AMLR_WORKFLOW_UUID",
"vendor_data": "customer_8412"
}'{ "url": "https://verify.didit.me/session/…" }app.post("/webhooks/didit", async (req, res) => {
const expected = crypto.createHmac("sha256", process.env.DIDIT_WEBHOOK_SECRET)
.update(req.rawBody).digest();
const sig = Buffer.from(req.get("X-Signature") ?? "", "hex");
if (sig.length !== expected.length ||
!crypto.timingSafeEqual(sig, expected)) return res.sendStatus(401);
const { event_id, timestamp, webhook_type, vendor_data, status } = req.body;
const fresh = Math.abs(Date.now() / 1000 - timestamp) <= 300; // signed field
if (!fresh) return res.sendStatus(401);
if (webhook_type === "status.updated" || webhook_type === "data.updated") {
// event_id repeats on retries: store each event once (unique key).
if (await alreadyStored(event_id)) return res.sendStatus(200);
await saveEvidence(event_id, vendor_data, req.body); // your record
if (status === "In Review") queueForReviewer(vendor_data);
// "Approved" and "Declined" are results. You decide to onboard.
}
res.sendStatus(200);
});OK# Integrate Didit for AMLR customer due diligence
Integrate Didit into <my_stack> to run the customer checks that the EU
Anti-Money Laundering Regulation (AMLR, Regulation (EU) 2024/1624) will
require from 10 July 2027. Didit supplies the checks and the evidence. The
obliged entity keeps every decision and stays fully liable (Article 18).
This prompt is not legal advice.
## What stays with the obliged entity (never automate these away)
Article 18(3) lists six tasks that cannot be outsourced:
- proposing and approving the business-wide risk assessment
- approving internal policies, procedures and controls
- deciding the risk profile of a customer
- deciding to enter a business relationship or carry out a transaction
- reporting to the financial intelligence unit (FIU)
- approving the criteria for detecting suspicious transactions
Build the integration so that a named person takes each of these decisions.
Article 76(5) also requires meaningful human intervention on automated
decisions to accept or refuse a customer.
## Published prices used below
- Full KYC (know your customer) check: $0.33
- AML (anti-money laundering) screening: $0.20 per check
- Ongoing AML monitoring: $0.07 per person per year
For every other module, read https://didit.me/pricing. Do not invent a price.
## 1. Create the applications and the workflow
Create an account at https://business.didit.me. Live and sandbox are separate
applications. Sandbox outcomes are simulated. Store the application keys and
workflow UUIDs in server-side configuration. Never expose a key to a browser.
Build the workflow in the Console, or with
POST https://verification.didit.me/v3/workflows/.
Map the checks to the regulation:
- Identification and verification (Article 22): either a digital ID wallet
(the electronic identification route of Article 22(6)(b)) or ID
Verification with chip reading, liveness and face match (the document
route of Article 22(6)(a)). Which route a customer takes is the obliged
entity's policy. Record the route and the reason in your own system.
- Sanctions and PEP (politically exposed person) screening (Article 20):
add AML Screening.
- Purpose and source of funds (Article 25): add a Questionnaire.
- Companies and beneficial owners (Articles 51 to 62): use a KYB (know your
business) workflow and start a linked identity session for each owner.
The AMLR ownership test is 25% or more, with control assessed in parallel.
Registry tiers vary by country, and a register alone is not sufficient
verification.
Publish the draft. Existing sessions keep the workflow version they started
with.
## 2. Create a session for each customer
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: <application-key>" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "<workflow-uuid>",
"vendor_data": "<your-customer-id>"
}'
The response contains "url". Redirect the customer to it, or embed the hosted
flow. vendor_data is your own stable reference and is returned on session
events. Within one application only one unfinished session can exist per
(workflow_id, vendor_data) pair.
## 3. Receive authenticated results
Register a webhook destination for status.updated and data.updated and store
its secret_shared_key on the server.
Verify before reading a result or changing a customer's data:
- X-Signature-V2: HMAC-SHA256 over recursively sorted, compact JSON with
Unicode preserved. This header does not sign raw bytes.
- X-Signature: HMAC-SHA256 over the exact raw request bytes, captured before
any JSON middleware.
- Check the signature format and length before a constant-time comparison.
- Validate X-Timestamp and reject a difference greater than 300 seconds.
Require it to match the timestamp in the authenticated payload. The header
is not signed, so a header checked alone can be replaced on a replay.
- Make processing idempotent before any side effect: a retry reuses the same
event_id, so key on event_id and skip an event you have already stored.
Durably queue the work before acknowledging.
Session statuses: Approved, Declined, In Review, In Progress, Not Started,
Abandoned, Expired, Kyc Expired, Resubmitted, Awaiting User.
- "Approved" and "Declined" are verification results, not onboarding
decisions. Store the result, then let the obliged entity's own process
decide.
- "In Review" goes to a human reviewer.
For reconciliation read
GET https://verification.didit.me/v3/session/{sessionId}/decision/.
## 4. Keep watching (Article 26)
Enable ongoing AML monitoring for approved customers. Didit re-screens daily
and re-screens fire the usual status.updated and data.updated events.
Store a risk class and a next review date for each customer in your own
system. Article 26(2) caps the interval between updates of customer
information at 1 year for higher-risk customers and 5 years for all others,
with event triggers on top. When a review is due, create a new session.
## 5. Keep the record (Article 77)
Records are kept for 5 years from the end of the business relationship, the
occasional transaction or the refusal, and personal data is then deleted
unless another law or an authority requires otherwise.
- Set retention in Business Console -> App Settings -> Data (1 month to 10
years). The clock that matters starts when the relationship ends, so either
size the window for that or export the evidence into the obliged entity's
own archive.
- Delete a session on demand with
DELETE https://verification.didit.me/v3/session/{session_id}/delete/.
Store the session id, the status, the workflow version, the route used and
the name of the person who took the onboarding decision.
## 6. Verify the integration
1. In the sandbox application, run one customer through the wallet route and
one through the document route. Confirm both write the same record shape.
2. Send a webhook with a wrong signature and confirm it is rejected with 401.
3. Confirm an "In Review" result reaches a reviewer and that no code path
onboards a customer without a recorded human decision.
4. Confirm sandbox and live traffic use separate applications.
Docs: https://docs.didit.me/getting-started/amlr-compliance
للبناء والاختبار، وللمستخدمين الأوائل.
أكثر من 25 وحدة، بأسعار معلنة للجميع. خصومات تلقائية على الكميات.
للحجوم الكبيرة والبرامج المنظمة.
تُطبق خصومات الحجم تلقائيًا مع زيادة الاستخدام — لا تفاوض، ولا مكالمات مبيعات.
Didit هي بنية تحتية للهوية ومكافحة الاحتيال، المنصة التي تمنينا وجودها عندما كنا نبني منتجاتنا بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لتعمل كجزء حقيقي من نظامك بدلاً من صندوق أسود تضطر للالتفاف حوله.
تغطي واجهة برمجة تطبيقات (API) واحدة التحقق من الأفراد (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي، على بنية مصممة لتكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، وأكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن يومًا بعد يوم.
AMLR هو اللائحة (EU) 2024/1624، لائحة الاتحاد الأوروبي لمكافحة غسل الأموال: مجموعة واحدة من القواعد المطبقة مباشرة على العناية الواجبة بالعملاء، والملكية المستفيدة، والإبلاغ وحفظ السجلات لكل كيان ملزم في الاتحاد الأوروبي.
التواريخ المهمة:
حتى 10 يوليو 2027، لا تزال القوانين الوطنية التي تنقل التوجيهات السابقة سارية. نظرًا لأن AMLR هي لائحة، فإنها لا تحتاج إلى نقل وطني، على الرغم من أن الدول الأعضاء تحتفظ ببعض الخيارات، مثل حدود نقدية أقل.
تساعدك Didit على تلبية فحوصات العملاء. يكلف فحص اعرف عميلك (KYC) الكامل 0.33 دولارًا، ويكلف فحص العقوبات والشخصيات السياسية المعرضة للمخاطر (PEP) 0.20 دولارًا لكل فحص.
آخر مراجعة: 2 أكتوبر 2026. هذه ليست نصيحة قانونية. تأكد مع المستشار القانوني.
إنها ثلاثة أجزاء من نفس حزمة 2024:
فخ واحد: التوجيه (EU) 2018/1673، بشأن مكافحة غسل الأموال بموجب القانون الجنائي، هو قانون مختلف. أعطِ الرقم عندما يكون مهمًا.
لا تصادق AMLA على البائعين أو توافق عليهم، ولا تنشئ AMLR ترخيص بائع. توفر Didit الفحوصات والأدلة، على سبيل المثال التحقق من الهوية عبر أكثر من 14,000 نوع مستند والفحص مقابل أكثر من 1,300 قائمة. برنامجك الخاص هو ما يقيمه المشرف.
المادة 3 تسردها. المجموعات الرئيسية:
يمكن للدول الأعضاء إعفاء بعض خدمات القمار وبعض أندية كرة القدم حيث يثبت أن المخاطر منخفضة.
مهما كانت الفئة، فإن فحوصات العملاء لها نفس الشكل، وتديرها Didit في سير عمل واحد: فحوصات الهوية في أكثر من 220 دولة ومنطقة، والتحقق من الأعمال مع فحص هوية لكل مالك.
إذا لم تكن متأكدًا مما إذا كنت ضمن النطاق، استشر مستشارًا قانونيًا. هذه ليست نصيحة قانونية.
نعم، وفقًا للنصوص الحالية، لكنه ليس الخيار الأول.
ما تقوله اللائحة. المادة 22(6) تذكر طريقتين للتحقق من الهوية: وثيقة هوية، أو تحديد هوية إلكتروني بمستوى ضمان eIDAS كبير أو عالٍ، مع خدمات ثقة مؤهلة. لا تذكر AMLR أي تقنية. لا تظهر كلمات "سيلفي"، "حيوية"، و"بيومتري" فيها.
ما تقوله المسودات المعيارية. المسودات المعيارية الفنية النهائية لـ AMLA، المؤرخة في 30 سبتمبر 2026، تعتبر الهوية الإلكترونية هي المسار الافتراضي عن بُعد. التحقق من المستندات عن بُعد هو بديل للعملاء الذين لا يمكنهم تقديم المستند شخصيًا بشكل معقول وليس لديهم وصول إلى هوية إلكترونية مؤهلة. يجب أن تكون قادرًا على تبرير استخدامها وإظهار الضمانات. تقول AMLA أيضًا إن الشركات قد تستمر في استخدام أدوات الانضمام عن بُعد الحالية التي تلبي تلك المتطلبات. هذه مسودة نهائية أُرسلت إلى المفوضية الأوروبية. إنها ليست قانونًا.
أين تتناسب Didit. تدير Didit كلا المسارين: خمس محافظ هوية رقمية تعمل في الإنتاج، والتحقق من المستندات مع قراءة الشريحة، والحيوية، ومطابقة الوجه.
ليست بعد. أنهت AMLA مسودتها النهائية للمعايير الفنية التنظيمية (RTS) بشأن العناية الواجبة بالعملاء في 30 سبتمبر 2026 وأعلنت عنها في 1 أكتوبر 2026. وقد أُرسلت إلى المفوضية الأوروبية.
تترتب على ذلك ثلاثة أمور:
AMLR نفسها ثابتة: تنطبق اعتبارًا من 10 يوليو 2027.
ما يجب فعله الآن: البناء وفقًا للائحة والحفاظ على سير العمل سهل التغيير. في أداة بناء Didit بدون تعليمات برمجية، يمكنك إضافة أو إزالة فحص، أو نقل العملاء من مسار المستندات إلى محفظة هوية رقمية، دون إعادة نشر. تسجل كل جلسة إصدار سير العمل الذي تم تشغيله عليه، حتى تتمكن من إظهار القواعد التي تم تطبيقها.
لا تنص AMLR على ذلك. يقع واجب القبول في لائحة eIDAS، وليس في AMLR.
لا تنهي المحفظة العناية الواجبة أيضًا. تظل الملكية المستفيدة، والغرض، وفحص العقوبات والشخصيات السياسية المعرضة للمخاطر (PEP)، والمراقبة قائمة.
Didit اليوم: خمس محافظ هوية رقمية تعمل في الإنتاج: MitID (الدنمارك)، Finnish Trust Network، Smart-ID (إستونيا، لاتفيا، ليتوانيا، بلجيكا)، Mobile-ID (إستونيا، ليتوانيا) وBankID السويد. محفظة EUDI قادمة قريبًا. يغطي التحقق من المستندات العملاء الذين ليس لديهم محفظة.
25% أو أكثر. تحدد المادة 52(1) اختبار الملكية بنسبة 25% أو أكثر من الأسهم، أو حقوق التصويت، أو أي مصلحة ملكية أخرى، سواء كانت مباشرة أو غير مباشرة. الصياغة هي 25% أو أكثر، وليست أكثر من 25%.
ثلاث نقاط غالبًا ما تُغفل:
إذا لم يتم العثور على مالك مستفيد، تسجل ذلك وتتحقق من كبار المسؤولين الإداريين بدلاً من ذلك. يجب استشارة السجل المركزي، لكنه لا يكفي بمفرده، ويتم الإبلاغ عن التناقضات في غضون 14 يومًا تقويميًا.
يقدم التحقق من الأعمال من Didit بيانات سجل الشركة في ثلاثة مستويات (Lite، المساهمون، UBOs) ويربط فحص الهوية بكل مالك أو مسؤول. يختلف توفر المستوى حسب البلد.
تحدد المادة 26(2) فترات زمنية قصوى بين تحديثات معلومات العميل:
هذه هي الحدود القصوى، وليست أهدافًا. تضيف المادة 26(3) محفزات للأحداث: تغيير في ظروف العميل، أو واجب قانوني للاتصال بالعميل خلال العام، أو حقيقة ذات صلة تكتشفها. وقد ذكرت AMLA أنه لا يمكن تمديد هذه الفترات من خلال المعايير الفنية.
العقوبات منفصلة. تطلب المادة 26(4) منك التحقق بانتظام مما إذا كان العملاء والمالكون المستفيدون يخضعون لعقوبات مالية مستهدفة. يجب على مؤسسات الائتمان والمالية أيضًا التحقق من أي تعيين جديد.
كيف تساعد Didit:
أنت تحدد فئة المخاطر وتاريخ المراجعة لكل عميل. لا تتخذ Didit هذا القرار نيابة عنك.
تسمح المادة 18 للكيانات الملزمة بالاستعانة بمصادر خارجية للمهام لمقدمي الخدمات بشروط تتضمن اتفاقية مكتوبة، وإخطار المشرف الخاص بك قبل بدء المزود، وضوابط منتظمة. تظل مسؤولاً بالكامل عن المهام التي تم الاستعانة بمصادر خارجية لها.
لا يمكن الاستعانة بمصادر خارجية لست مهام أبدًا (المادة 18(3)):
ما يمكن لـ Didit تشغيله لك: فحوصات الهوية والمستندات، والتحقق من محفظة الهوية الرقمية، وعمليات البحث في السجل وفحوصات المالك، وفحص العقوبات والشخصيات السياسية المعرضة للمخاطر (PEP)، وإعادة الفحص اليومي، ومراقبة المعاملات مقابل القواعد التي وافقت عليها، وإعداد التقارير.
تضيف الفقرة 47 أن استخدام برامج أو خدمات فحص من طرف ثالث، حيث يقوم موظفوك بتنفيذ المتطلبات، لا يعتبر استعانة بمصادر خارجية. يمثل تحديد الجانب الذي يقع فيه إعدادك سؤالًا للمستشار القانوني. من المقرر إصدار إرشادات AMLA للاستعانة بمصادر خارجية بحلول 10 يوليو 2027.
خمس سنوات. ستتطلب المادة 77 منك الاحتفاظ بسجلات العناية الواجبة بالعملاء، وسجلات المعاملات، وتقييمات الشك لمدة 5 سنوات من نهاية العلاقة التجارية، أو المعاملة العرضية، أو رفض الانضمام. يجب ألا يتم تنقيح السجلات. عند انتهاء السنوات الخمس، يجب حذف البيانات الشخصية، ما لم ينطبق قانون آخر أو تطلب سلطة ما ما يصل إلى 5 سنوات إضافية في حالة محددة.
الواجب يقع عليك. يمكن للمزود تخزين السجلات، لكن الالتزام لا ينتقل.
كيف تتعامل Didit مع ذلك:
تحذير واحد: تبدأ السنوات الخمس عند انتهاء العلاقة، وليس عند إجراء الفحص. اضبط نافذة الاحتفاظ مع وضع ذلك في الاعتبار، أو قم بتصدير السجلات إلى أرشيفك الخاص.
تدفع لكل فحص، بالأسعار المعلنة:
يتم تسعير التحقق من الأعمال، ومحافظ الهوية الرقمية، ومراقبة المعاملات حسب الاستخدام أيضًا. راجع التسعير لكل وحدة.
الانطلاق سريع:
التكامل هو استدعاء API واحد وwebhook واحد. يعتمد الوقت الذي يستغرقه الإطلاق على سياساتك وموافقاتك الخاصة، والتي تظل معك بموجب المادة 18.
ابدأ مجانًا على business.didit.me، أو تحدث إلينا عبر صفحة الاتصال.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.