EU एंटी-मनी लॉन्ड्रिंग रेगुलेशन (AMLR) 10 जुलाई 2027 से लागू होता है। लोगों को इलेक्ट्रॉनिक आईडी या दस्तावेज़ द्वारा सत्यापित करें, मालिकों का पता लगाएं, उनकी स्क्रीनिंग करें और सबूत रखें, एक ही वर्कफ़्लो में। एक पूर्ण नो योर कस्टमर (KYC) चेक की लागत $0.33 है।
दुनिया भर में 3,000+ संगठनों द्वारा विश्वसनीय।
AMLR आपसे क्या चाहता है
10 जुलाई 2027 से, EU में हर बाध्य इकाई ग्राहक ड्यू डिलिजेंस (CDD) नियमों के एक सेट का पालन करेगी। Didit जाँच करता है और सबूत लौटाता है। आप निर्णय और जवाबदेही अपने पास रखते हैं।
नो-कोड बिल्डर में अपनी जोखिम नीति के लिए आवश्यक जाँचें चुनें: इलेक्ट्रॉनिक आईडी या दस्तावेज़ सत्यापन, लाइवनैस, फेस मैच, स्क्रीनिंग और प्रश्नावली। आप नीति को मंज़ूरी देते हैं। वर्कफ़्लो इसे लागू करता है।
19 जून 2024
रेगुलेशन (EU) 2024/1624 EU के ऑफिशियल जर्नल में प्रकाशित हुआ।
9 जुलाई 2024
AMLR लागू होता है। यह अभी तक बाध्य संस्थाओं पर लागू नहीं होता है।
1 जुलाई 2025
फ्रैंकफर्ट में स्थित एंटी-मनी लॉन्ड्रिंग अथॉरिटी (AMLA) अपना संचालन शुरू करती है।
1 अक्टूबर 2026
AMLA ने 30 सितंबर 2026 को कस्टमर ड्यू डिलिजेंस पर अपने फाइनल ड्राफ्ट टेक्निकल स्टैंडर्ड की घोषणा की और उन्हें यूरोपीय आयोग को भेजा। वे एक फाइनल ड्राफ्ट हैं, कानून नहीं।
10 जुलाई 2027
नियम पूरे EU में बाध्य संस्थाओं पर लागू होते हैं। वस्तुओं का व्यापार करने वाले या सेवाएं प्रदान करने वाले लोगों के लिए नकद भुगतान पर EUR 10,000 की सीमा उसी दिन से शुरू होती है।
2028
AMLA सीधे चयनित उच्च-जोखिम वाले वित्तीय संस्थानों की निगरानी करना शुरू करता है, पहले दौर में अधिकतम 40।
10 जुलाई 2029
AMLR फुटबॉल एजेंटों और प्रोफेशनल फुटबॉल क्लबों पर लागू होना शुरू होता है।
आर्ट. 19
जब ड्यू डिलिजेंस लागू होता है
AMLR पूछता है
हर नए बिज़नेस रिलेशनशिप और EUR 10,000 या उससे ज़्यादा के लेन-देन पर ग्राहक की ड्यू डिलिजेंस। कम ट्रिगर: फंड ट्रांसफर के लिए EUR 1,000 और क्रिप्टो-एसेट सर्विस प्रोवाइडर (CASPs) के लिए, नकद में EUR 3,000 (पहचान और सत्यापन), जुए में EUR 2,000।
Didit प्रदान करता है
आपके अपने ट्रिगर से शुरू किए गए API या होस्ट किए गए लिंक द्वारा सेशन। लेन-देन की निगरानी के नियम जो राशि और पैटर्न को फ़्लैग करते हैं।
आपके पास रहता है
यह तय करना कि कब थ्रेशोल्ड पूरा होता है और कौन से लेन-देन लिंक किए गए हैं।
अनुच्छेद 22
पहचान और सत्यापन
AMLR पूछता है
प्रत्येक व्यक्ति (नाम, जन्म स्थान और तिथि, राष्ट्रीयता, पता) और प्रत्येक कानूनी इकाई के लिए डेटा का एक निश्चित सेट, यह सब सत्यापित।
Didit प्रदान करता है
14,000+ दस्तावेज़ प्रकारों के लिए दस्तावेज़ कैप्चर, ई-पासपोर्ट और ई-आईडी के लिए चिप रीडिंग, पैसिव और एक्टिव लाइवनेस, फेस मैच और गैर-दस्तावेज़ लुकअप।
आपके पास रहता है
जब किसी दस्तावेज़ में पते जैसे डेटा पॉइंट की कमी हो, तो दूसरा विश्वसनीय स्रोत चुनना।
अनुच्छेद 22(6)
इलेक्ट्रॉनिक पहचान मार्ग
AMLR पूछता है
पहचान दस्तावेज़ के माध्यम से सत्यापन, या eIDAS एश्योरेंस स्तर पर पर्याप्त या उच्च और योग्य ट्रस्ट सेवाओं पर इलेक्ट्रॉनिक पहचान के माध्यम से।
Didit प्रदान करता है
पांच डिजिटल ID वॉलेट लाइव: MitID, Finnish Trust Network, Smart-ID, Mobile-ID और BankID Sweden। EUDI वॉलेट जल्द ही आ रहा है।
आपके पास रहता है
यह पुष्टि करना कि प्रत्येक स्कीम आपकी आवश्यक एश्योरेंस स्तर को पूरा करती है, और यह रिकॉर्ड करना कि आपने दस्तावेज़ मार्ग का उपयोग कब किया, जिसकी AMLA के अंतिम ड्राफ्ट मानक मांगेंगे।
अनुच्छेद 22(7), 24, 51 से 55 और 62
लाभार्थी स्वामित्व
AMLR पूछता है
प्रत्येक प्राकृतिक व्यक्ति की पहचान करें जो प्रत्यक्ष या अप्रत्यक्ष रूप से 25% या उससे अधिक का मालिक है, और कोई भी जो अन्य माध्यमों से इकाई को नियंत्रित करता है। केंद्रीय रजिस्टर से परामर्श करें और 14 कैलेंडर दिनों के भीतर विसंगतियों की रिपोर्ट करें (अनुच्छेद 24)।
Didit प्रदान करता है
तीन स्तरों में कंपनी रजिस्ट्री डेटा (लाइट, शेयरधारक, UBOs), प्रत्येक मालिक या अधिकारी के लिए एक लिंक्ड पहचान जांच, और कंपनी और व्यक्ति की स्क्रीनिंग।
आपके पास रहता है
अन्य माध्यमों से नियंत्रण का आकलन करना, केंद्रीय रजिस्टर से परामर्श करना और विसंगतियों की रिपोर्ट करना। टियर की उपलब्धता देश के अनुसार भिन्न होती है।
अनुच्छेद 25
फंड का उद्देश्य और स्रोत
AMLR पूछता है
रिलेशनशिप के उद्देश्य और इच्छित प्रकृति को समझें और, जहाँ आवश्यक हो, फंड के स्रोत को भी।
Didit प्रदान करता है
फंड के स्रोत और रिलेशनशिप के उद्देश्य के लिए टेम्पलेट्स के साथ प्रश्नावली।
आपके पास रहता है
यह तय करना कि जोखिम के प्रत्येक स्तर को कितनी जानकारी की आवश्यकता है।
अनुच्छेद 26
चल रही निगरानी और अपडेट
AMLR पूछता है
रिलेशनशिप की निगरानी करें और उच्च जोखिम वाले ग्राहकों के लिए कम से कम हर 1 साल में और अन्य सभी के लिए हर 5 साल में ग्राहक जानकारी अपडेट करें, साथ ही इवेंट ट्रिगर भी।
Didit प्रदान करता है
वेबहुक द्वारा अलर्ट के साथ दैनिक री-स्क्रीनिंग और प्रत्येक रन का रिकॉर्ड, प्रति व्यक्ति प्रति वर्ष $0.07 में। जब रीफ्रेश देय हो तो नए सेशन।
आपके पास रहता है
प्रत्येक ग्राहक की जोखिम श्रेणी और समीक्षा तिथि निर्धारित करना।
अनुच्छेद 20(1)(g) और 42 से 46
राजनीतिक रूप से उजागर व्यक्ति (PEPs)
AMLR पूछता है
निर्धारित करें कि ग्राहक या लाभार्थी मालिक एक PEP, एक परिवार का सदस्य या एक करीबी सहयोगी है। वरिष्ठ प्रबंधन अनुमोदन, धन के स्रोत और फंड के स्रोत की जांच और बढ़ी हुई निगरानी लागू करें। जोखिम उपाय व्यक्ति के पद छोड़ने के कम से कम 12 महीने बाद तक जारी रहते हैं।
Didit प्रदान करता है
PEP स्क्रीनिंग जिसमें परिवार के सदस्य और करीबी सहयोगी शामिल हैं, प्रश्नावली, मैन्युअल समीक्षा और फोर-आईज़ अनुमोदन।
आपके पास रहता है
वरिष्ठ प्रबंधन अनुमोदन और आपके द्वारा चुने गए उन्नत उपाय।
अनुच्छेद 20(1)(d) और 26(4)
प्रतिबंध स्क्रीनिंग
AMLR पूछता है
ग्राहकों, लाभार्थी मालिकों और नियंत्रित व्यक्तियों की EU लक्षित वित्तीय प्रतिबंधों के खिलाफ जांच करें, और नियमित रूप से फिर से जांच करें।
Didit प्रदान करता है
1,300+ प्रतिबंधों, PEP और वॉचलिस्ट के खिलाफ स्क्रीनिंग, दैनिक रूप से रीफ्रेश की जाती है, प्रति जांच $0.20 में। चल रही निगरानी के साथ दैनिक री-स्क्रीनिंग।
आपके पास रहता है
प्रत्येक मैच की समीक्षा करना और पुष्टि होने पर कार्रवाई करना।
अनुच्छेद 26(1) और 69
लेन-देन और रिपोर्टिंग
AMLR पूछता है
ग्राहक के बारे में आपकी जानकारी के आधार पर लेन-देन की निगरानी करें, और किसी भी संदिग्ध गतिविधि की सूचना वित्तीय खुफिया इकाई (FIU) को दें।
Didit प्रदान करता है
फिएट और क्रिप्टो के लिए रियल-टाइम नियम, 11 नियम बंडल, अलर्ट, केस मैनेजमेंट और रिपोर्ट तैयार करना।
आपके पास रहता है
डिटेक्शन क्राइटेरिया को अप्रूव करना और रिपोर्ट फाइल करना।
अनुच्छेद 18
आउटसोर्सिंग
AMLR पूछता है
लिखित समझौते के साथ आउटसोर्सिंग की अनुमति है, प्रोवाइडर के शुरू होने से पहले अपने सुपरवाइजर को सूचित करें, और नियमित कंट्रोल रखें। आप पूरी तरह से जवाबदेह बने रहेंगे।
Didit प्रदान करता है
आपके कंट्रोल के लिए हर परिणाम के पीछे की जाँच, सबूत और एक्सपोर्ट करने योग्य रिकॉर्ड।
आपके पास रहता है
छह कार्य जिन्हें कभी आउटसोर्स नहीं किया जा सकता: बिजनेस-वाइड रिस्क असेसमेंट को अप्रूव करना, नीतियों और कंट्रोल को अप्रूव करना, ग्राहक की रिस्क प्रोफाइल तय करना, ऑनबोर्ड करने का निर्णय लेना, FIU को रिपोर्ट करना और डिटेक्शन क्राइटेरिया को अप्रूव करना।
अनुच्छेद 77
रिकॉर्ड
AMLR पूछता है
ड्यू डिलिजेंस रिकॉर्ड को बिना एडिट किए, संबंध या लेन-देन समाप्त होने के 5 साल बाद तक रखें। फिर पर्सनल डेटा को डिलीट कर दें।
Didit प्रदान करता है
सेशन रिकॉर्ड्स जिनकी रिटेंशन अवधि आप 1 महीने से 10 साल तक सेट कर सकते हैं, ऑन-डिमांड डिलीशन और डिफ़ॉल्ट रूप से EU स्टोरेज।
आपके पास रहता है
रिटेंशन ड्यूटी खुद, और किसी भी अथॉरिटी द्वारा आवश्यक कोई भी एक्सटेंशन।
अनुच्छेद 76(5)
मानवीय हस्तक्षेप
AMLR पूछता है
किसी ग्राहक को स्वीकार या अस्वीकार करने, या ड्यू डिलिजेंस के स्तर को बदलने के लिए स्वचालित निर्णयों में सार्थक मानवीय हस्तक्षेप की आवश्यकता होती है। ग्राहक स्पष्टीकरण मांग सकता है।
Didit प्रदान करता है
मैनुअल रिव्यू क्यू, फोर-आई अप्रूवल और हर स्वचालित परिणाम के पीछे के सबूत।
आपके पास रहता है
मानवीय निर्णय और आपके ग्राहक को स्पष्टीकरण।
अंतिम समीक्षा: 2 अक्टूबर 2026। यह कानूनी सलाह नहीं है। अपने वकील से अपनी जिम्मेदारियों की पुष्टि करें। AMLR 10 जुलाई 2027 से लागू होता है, और AMLA के तकनीकी मानक 30 सितंबर 2026 की अंतिम ड्राफ्ट हैं, कानून नहीं।
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "YOUR_AMLR_WORKFLOW_UUID",
"vendor_data": "customer_8412"
}'{ "url": "https://verify.didit.me/session/…" }app.post("/webhooks/didit", async (req, res) => {
const expected = crypto.createHmac("sha256", process.env.DIDIT_WEBHOOK_SECRET)
.update(req.rawBody).digest();
const sig = Buffer.from(req.get("X-Signature") ?? "", "hex");
if (sig.length !== expected.length ||
!crypto.timingSafeEqual(sig, expected)) return res.sendStatus(401);
const { event_id, timestamp, webhook_type, vendor_data, status } = req.body;
const fresh = Math.abs(Date.now() / 1000 - timestamp) <= 300; // signed field
if (!fresh) return res.sendStatus(401);
if (webhook_type === "status.updated" || webhook_type === "data.updated") {
// event_id repeats on retries: store each event once (unique key).
if (await alreadyStored(event_id)) return res.sendStatus(200);
await saveEvidence(event_id, vendor_data, req.body); // your record
if (status === "In Review") queueForReviewer(vendor_data);
// "Approved" and "Declined" are results. You decide to onboard.
}
res.sendStatus(200);
});OK# Integrate Didit for AMLR customer due diligence
Integrate Didit into <my_stack> to run the customer checks that the EU
Anti-Money Laundering Regulation (AMLR, Regulation (EU) 2024/1624) will
require from 10 July 2027. Didit supplies the checks and the evidence. The
obliged entity keeps every decision and stays fully liable (Article 18).
This prompt is not legal advice.
## What stays with the obliged entity (never automate these away)
Article 18(3) lists six tasks that cannot be outsourced:
- proposing and approving the business-wide risk assessment
- approving internal policies, procedures and controls
- deciding the risk profile of a customer
- deciding to enter a business relationship or carry out a transaction
- reporting to the financial intelligence unit (FIU)
- approving the criteria for detecting suspicious transactions
Build the integration so that a named person takes each of these decisions.
Article 76(5) also requires meaningful human intervention on automated
decisions to accept or refuse a customer.
## Published prices used below
- Full KYC (know your customer) check: $0.33
- AML (anti-money laundering) screening: $0.20 per check
- Ongoing AML monitoring: $0.07 per person per year
For every other module, read https://didit.me/pricing. Do not invent a price.
## 1. Create the applications and the workflow
Create an account at https://business.didit.me. Live and sandbox are separate
applications. Sandbox outcomes are simulated. Store the application keys and
workflow UUIDs in server-side configuration. Never expose a key to a browser.
Build the workflow in the Console, or with
POST https://verification.didit.me/v3/workflows/.
Map the checks to the regulation:
- Identification and verification (Article 22): either a digital ID wallet
(the electronic identification route of Article 22(6)(b)) or ID
Verification with chip reading, liveness and face match (the document
route of Article 22(6)(a)). Which route a customer takes is the obliged
entity's policy. Record the route and the reason in your own system.
- Sanctions and PEP (politically exposed person) screening (Article 20):
add AML Screening.
- Purpose and source of funds (Article 25): add a Questionnaire.
- Companies and beneficial owners (Articles 51 to 62): use a KYB (know your
business) workflow and start a linked identity session for each owner.
The AMLR ownership test is 25% or more, with control assessed in parallel.
Registry tiers vary by country, and a register alone is not sufficient
verification.
Publish the draft. Existing sessions keep the workflow version they started
with.
## 2. Create a session for each customer
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: <application-key>" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "<workflow-uuid>",
"vendor_data": "<your-customer-id>"
}'
The response contains "url". Redirect the customer to it, or embed the hosted
flow. vendor_data is your own stable reference and is returned on session
events. Within one application only one unfinished session can exist per
(workflow_id, vendor_data) pair.
## 3. Receive authenticated results
Register a webhook destination for status.updated and data.updated and store
its secret_shared_key on the server.
Verify before reading a result or changing a customer's data:
- X-Signature-V2: HMAC-SHA256 over recursively sorted, compact JSON with
Unicode preserved. This header does not sign raw bytes.
- X-Signature: HMAC-SHA256 over the exact raw request bytes, captured before
any JSON middleware.
- Check the signature format and length before a constant-time comparison.
- Validate X-Timestamp and reject a difference greater than 300 seconds.
Require it to match the timestamp in the authenticated payload. The header
is not signed, so a header checked alone can be replaced on a replay.
- Make processing idempotent before any side effect: a retry reuses the same
event_id, so key on event_id and skip an event you have already stored.
Durably queue the work before acknowledging.
Session statuses: Approved, Declined, In Review, In Progress, Not Started,
Abandoned, Expired, Kyc Expired, Resubmitted, Awaiting User.
- "Approved" and "Declined" are verification results, not onboarding
decisions. Store the result, then let the obliged entity's own process
decide.
- "In Review" goes to a human reviewer.
For reconciliation read
GET https://verification.didit.me/v3/session/{sessionId}/decision/.
## 4. Keep watching (Article 26)
Enable ongoing AML monitoring for approved customers. Didit re-screens daily
and re-screens fire the usual status.updated and data.updated events.
Store a risk class and a next review date for each customer in your own
system. Article 26(2) caps the interval between updates of customer
information at 1 year for higher-risk customers and 5 years for all others,
with event triggers on top. When a review is due, create a new session.
## 5. Keep the record (Article 77)
Records are kept for 5 years from the end of the business relationship, the
occasional transaction or the refusal, and personal data is then deleted
unless another law or an authority requires otherwise.
- Set retention in Business Console -> App Settings -> Data (1 month to 10
years). The clock that matters starts when the relationship ends, so either
size the window for that or export the evidence into the obliged entity's
own archive.
- Delete a session on demand with
DELETE https://verification.didit.me/v3/session/{session_id}/delete/.
Store the session id, the status, the workflow version, the route used and
the name of the person who took the onboarding decision.
## 6. Verify the integration
1. In the sandbox application, run one customer through the wallet route and
one through the document route. Confirm both write the same record shape.
2. Send a webhook with a wrong signature and confirm it is rejected with 401.
3. Confirm an "In Review" result reaches a reviewer and that no code path
onboards a customer without a recorded human decision.
4. Confirm sandbox and live traffic use separate applications.
Docs: https://docs.didit.me/getting-started/amlr-compliance
बिल्डिंग, टेस्टिंग और आपके पहले यूज़र्स के लिए।
25+ मॉड्यूल, सार्वजनिक रूप से मूल्य निर्धारण। स्वचालित वॉल्यूम छूट।
बड़े वॉल्यूम और रेगुलेटेड प्रोग्राम्स के लिए।
जैसे-जैसे उपयोग बढ़ता है, वॉल्यूम डिस्काउंट अपने आप लागू हो जाते हैं — कोई मोलभाव नहीं, कोई सेल्स कॉल नहीं।
Didit आइडेंटिटी और फ्रॉड के लिए इंफ्रास्ट्रक्चर है, एक ऐसा प्लेटफॉर्म जिसकी हमें खुद प्रोडक्ट बनाते समय ज़रूरत महसूस हुई थी: ओपन, फ्लेक्सिबल और डेवलपर-फ्रेंडली, ताकि यह आपके स्टैक का एक वास्तविक हिस्सा बन सके, न कि कोई ब्लैक बॉक्स जिसके चारों ओर आपको इंटीग्रेट करना पड़े।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स की स्क्रीनिंग करने (KYT, अपने ट्रांजेक्शन को जानें), और रियल टाइम में ट्रांजेक्शन की निगरानी करने का काम करता है। यह एक ऐसे स्टैक पर बना है जो है:
इसके पीछे का आधार: हर सेशन पर 48+ भाषाओं में 14,000+ डॉक्यूमेंट टाइप, 1,000+ डेटा सोर्स, और 200+ फ्रॉड सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से डायनामिक रूप से सीखता है और हर दिन बेहतर होता जाता है।
AMLR रेगुलेशन (EU) 2024/1624 है, EU एंटी-मनी लॉन्ड्रिंग रेगुलेशन: ग्राहक ड्यू डिलिजेंस, लाभकारी स्वामित्व, रिपोर्टिंग और रिकॉर्ड रखने के लिए नियमों का एक सीधा लागू होने वाला सेट, जो EU में हर बाध्य इकाई के लिए है।
महत्वपूर्ण तारीखें:
10 जुलाई 2027 तक, पहले के निर्देशों को लागू करने वाले राष्ट्रीय कानून अभी भी लागू होते हैं। क्योंकि AMLR एक रेगुलेशन है, इसे किसी राष्ट्रीय ट्रांसपोज़िशन की आवश्यकता नहीं है, हालांकि सदस्य राज्य कुछ विकल्प रखते हैं, जैसे कम नकद सीमाएँ।
Didit आपको ग्राहक चेक पूरे करने में मदद करता है। एक पूर्ण नो योर कस्टमर (KYC) चेक की लागत $0.33 है, और प्रतिबंधों और राजनीतिक रूप से उजागर व्यक्ति (PEP) की स्क्रीनिंग की लागत प्रति चेक $0.20 है।
अंतिम समीक्षा: 2 अक्टूबर 2026। यह कानूनी सलाह नहीं है। वकील से पुष्टि करें।
ये 2024 पैकेज के तीन हिस्से हैं:
एक जाल: डायरेक्टिव (EU) 2018/1673, आपराधिक कानून द्वारा मनी लॉन्ड्रिंग का मुकाबला करने पर, एक अलग अधिनियम है। जब यह मायने रखता है तो संख्या दें।
AMLA विक्रेताओं को प्रमाणित या अनुमोदित नहीं करता है, और AMLR कोई विक्रेता लाइसेंस नहीं बनाता है। Didit चेक और सबूत प्रदान करता है, उदाहरण के लिए 14,000+ डॉक्यूमेंट टाइप में पहचान सत्यापन और 1,300+ सूचियों के खिलाफ स्क्रीनिंग। आपका अपना कार्यक्रम ही वह है जिसका एक पर्यवेक्षक आकलन करता है।
अनुच्छेद 3 में उनकी सूची दी गई है। मुख्य समूह:
सदस्य राज्य कुछ जुआ सेवाओं और कुछ फुटबॉल क्लबों को छूट दे सकते हैं जहाँ जोखिम कम साबित होता है।
श्रेणी चाहे जो भी हो, ग्राहक चेक का आकार समान होता है, और Didit उन्हें एक ही वर्कफ़्लो में चलाता है: 220+ देशों और क्षेत्रों में पहचान चेक, और प्रत्येक मालिक के लिए पहचान चेक के साथ व्यवसाय सत्यापन।
यदि आप सुनिश्चित नहीं हैं कि आप दायरे में हैं या नहीं, तो वकील से पूछें। यह कानूनी सलाह नहीं है।
हाँ, मौजूदा टेक्स्ट के अनुसार, लेकिन यह पहली पसंद नहीं है।
रेगुलेशन क्या कहता है। अनुच्छेद 22(6) पहचान सत्यापित करने के दो तरीके बताता है: एक पहचान दस्तावेज़, या eIDAS आश्वासन स्तर पर पर्याप्त या उच्च इलेक्ट्रॉनिक पहचान, योग्य ट्रस्ट सेवाओं के साथ। AMLR किसी तकनीक का नाम नहीं लेता है। इसमें “सेल्फ़ी”, “लाइवनेस” और “बायोमेट्रिक” शब्द नहीं आते हैं।
ड्राफ्ट मानक क्या कहते हैं। AMLA के अंतिम ड्राफ्ट तकनीकी मानक, 30 सितंबर 2026 के अनुसार, इलेक्ट्रॉनिक आईडी को डिफ़ॉल्ट रिमोट मार्ग मानते हैं। रिमोट दस्तावेज़-आधारित सत्यापन उन ग्राहकों के लिए एक विकल्प है जो दस्तावेज़ को व्यक्तिगत रूप से प्रस्तुत नहीं कर सकते हैं और जिनके पास योग्य इलेक्ट्रॉनिक आईडी तक पहुँच नहीं है। आपको इसका उपयोग करने का औचित्य साबित करने और सुरक्षा उपायों को दिखाने में सक्षम होना चाहिए। AMLA यह भी कहता है कि फर्म मौजूदा रिमोट ऑनबोर्डिंग टूल का उपयोग जारी रख सकती हैं जो उन आवश्यकताओं को पूरा करते हैं। यह यूरोपीय आयोग को भेजा गया एक अंतिम ड्राफ्ट है। यह कानून नहीं है।
Didit कहाँ फिट बैठता है। Didit दोनों मार्गों को चलाता है: प्रोडक्शन में पाँच डिजिटल आईडी वॉलेट लाइव हैं, और चिप रीडिंग, लाइवनेस और फेस मैच के साथ दस्तावेज़ सत्यापन।
अभी नहीं। AMLA ने 30 सितंबर 2026 को ग्राहक ड्यू डिलिजेंस पर अपने अंतिम ड्राफ्ट नियामक तकनीकी मानक (RTS) पूरे किए और 1 अक्टूबर 2026 को उनकी घोषणा की। उन्हें यूरोपीय आयोग को भेजा गया है।
तीन बातें जो इसके बाद आती हैं:
AMLR स्वयं तय है: यह 10 जुलाई 2027 से लागू होता है।
अभी क्या करें: रेगुलेशन के अनुसार निर्माण करें और वर्कफ़्लो को बदलना आसान रखें। Didit के नो-कोड बिल्डर में आप एक चेक जोड़ या हटा सकते हैं, या ग्राहकों को दस्तावेज़ मार्ग से डिजिटल आईडी वॉलेट में ले जा सकते हैं, बिना फिर से डिप्लॉय किए। प्रत्येक सेशन उस वर्कफ़्लो संस्करण को रिकॉर्ड करता है जिस पर वह चला था, ताकि आप दिखा सकें कि कौन से नियम लागू हुए थे।
AMLR ऐसा नहीं कहता है। स्वीकृति का कर्तव्य eIDAS रेगुलेशन में है, AMLR में नहीं।
एक वॉलेट ड्यू डिलिजेंस को भी पूरा नहीं करता है। लाभकारी स्वामित्व, उद्देश्य, प्रतिबंध और PEP स्क्रीनिंग, और निगरानी बनी रहती है।
Didit आज: पाँच डिजिटल आईडी वॉलेट प्रोडक्शन में लाइव हैं: MitID (डेनमार्क), Finnish Trust Network, Smart-ID (एस्टोनिया, लातविया, लिथुआनिया, बेल्जियम), Mobile-ID (एस्टोनिया, लिथुआनिया) और BankID Sweden। EUDI वॉलेट जल्द ही आ रहा है। दस्तावेज़ सत्यापन उन ग्राहकों को कवर करता है जिनके पास कोई वॉलेट नहीं है।
25% या अधिक। अनुच्छेद 52(1) स्वामित्व परीक्षण को 25% या अधिक शेयरों, मतदान अधिकारों या अन्य स्वामित्व हित पर निर्धारित करता है, जो सीधे या अप्रत्यक्ष रूप से धारित होते हैं। शब्दांकन 25% या अधिक है, न कि 25% से अधिक।
तीन बिंदु जो अक्सर छूट जाते हैं:
यदि कोई लाभकारी मालिक नहीं मिलता है, तो आप उसे रिकॉर्ड करते हैं और इसके बजाय वरिष्ठ प्रबंधकीय अधिकारियों को सत्यापित करते हैं। केंद्रीय रजिस्टर से परामर्श किया जाना चाहिए, लेकिन यह अपने आप में पर्याप्त नहीं है, और विसंगतियों की रिपोर्ट 14 कैलेंडर दिनों के भीतर की जाती है।
Didit का बिजनेस वेरिफिकेशन तीन स्तरों (लाइट, शेयरधारक, UBOs) में कंपनी रजिस्ट्री डेटा लौटाता है और प्रत्येक मालिक या अधिकारी के लिए एक पहचान चेक को लिंक करता है। टियर की उपलब्धता देश के अनुसार भिन्न होती है।
अनुच्छेद 26(2) ग्राहक जानकारी के अपडेट के बीच अधिकतम अंतराल निर्धारित करता है:
ये अधिकतम सीमाएँ हैं, लक्ष्य नहीं। अनुच्छेद 26(3) इवेंट ट्रिगर जोड़ता है: ग्राहक की परिस्थितियों में बदलाव, वर्ष के दौरान ग्राहक से संपर्क करने का कानूनी कर्तव्य, या एक प्रासंगिक तथ्य जिसके बारे में आपको जानकारी होती है। AMLA ने कहा है कि इन अवधियों को तकनीकी मानकों के माध्यम से बढ़ाया नहीं जा सकता है।
प्रतिबंध अलग हैं। अनुच्छेद 26(4) आपसे नियमित रूप से यह जांचने के लिए कहता है कि क्या ग्राहक और लाभकारी मालिक लक्षित वित्तीय प्रतिबंधों के अधीन हैं। क्रेडिट और वित्तीय संस्थानों को किसी भी नए पदनाम पर भी जांच करनी चाहिए।
Didit कैसे मदद करता है:
आप प्रत्येक ग्राहक की जोखिम श्रेणी और समीक्षा तिथि तय करते हैं। Didit आपके लिए यह निर्णय नहीं लेता है।
अनुच्छेद 18 बाध्य संस्थाओं को सेवा प्रदाताओं को कार्य आउटसोर्स करने की अनुमति देता है, उन शर्तों पर जिनमें एक लिखित समझौता, प्रदाता के शुरू होने से पहले आपके पर्यवेक्षक को अधिसूचना, और नियमित नियंत्रण शामिल हैं। आउटसोर्स किए गए कार्यों के लिए आप पूरी तरह से उत्तरदायी रहते हैं।
छह कार्य कभी भी आउटसोर्स नहीं किए जा सकते हैं (अनुच्छेद 18(3)):
Didit आपके लिए क्या चला सकता है: पहचान और दस्तावेज़ चेक, डिजिटल आईडी वॉलेट सत्यापन, रजिस्ट्री लुक-अप और मालिक चेक, प्रतिबंध और PEP स्क्रीनिंग, दैनिक री-स्क्रीनिंग, आपके द्वारा अनुमोदित नियमों के खिलाफ लेनदेन की निगरानी, और रिपोर्ट तैयार करना।
अनुच्छेद 47 में यह भी कहा गया है कि तीसरे पक्ष के सॉफ़्टवेयर या स्क्रीनिंग सेवाओं का उपयोग करना, जहाँ आपके अपने कर्मचारी आवश्यकता को पूरा करते हैं, आउटसोर्सिंग नहीं है। आपकी सेटअप इस रेखा के किस तरफ आती है, यह वकील के लिए एक सवाल है। AMLA के आउटसोर्सिंग दिशानिर्देश 10 जुलाई 2027 तक आने वाले हैं।
पाँच साल। अनुच्छेद 77 आपको ग्राहक ड्यू डिलिजेंस रिकॉर्ड, लेनदेन रिकॉर्ड और संदेह आकलन को व्यावसायिक संबंध समाप्त होने, आकस्मिक लेनदेन या ऑनबोर्डिंग से इनकार करने के 5 साल तक रखने की आवश्यकता होगी। रिकॉर्ड को संपादित नहीं किया जाना चाहिए। जब 5 साल समाप्त हो जाते हैं, तो व्यक्तिगत डेटा को हटा दिया जाना चाहिए, जब तक कि कोई अन्य कानून लागू न हो या कोई प्राधिकरण किसी विशिष्ट मामले में 5 और साल तक न मांगे।
यह कर्तव्य आपका है। एक प्रदाता रिकॉर्ड स्टोर कर सकता है, लेकिन दायित्व नहीं बदलता है।
Didit इसे कैसे संभालता है:
एक सावधानी: 5 साल तब शुरू होते हैं जब संबंध समाप्त होता है, न कि जब चेक चला था। उस बात को ध्यान में रखते हुए प्रतिधारण विंडो सेट करें, या रिकॉर्ड को अपने स्वयं के संग्रह में निर्यात करें।
आप प्रति चेक भुगतान करते हैं, प्रकाशित कीमतों पर:
बिजनेस वेरिफिकेशन, डिजिटल आईडी वॉलेट और लेनदेन की निगरानी की कीमत भी प्रति उपयोग है। हर मॉड्यूल के लिए मूल्य निर्धारण देखें।
लाइव होना एक छोटा रास्ता है:
एकीकरण एक API कॉल और एक वेबहुक है। रोलआउट में कितना समय लगता है, यह आपकी अपनी नीतियों और अनुमोदनों पर निर्भर करता है, जो अनुच्छेद 18 के तहत आपके पास रहते हैं।
business.didit.me पर मुफ्त में शुरू करें, या संपर्क पृष्ठ के माध्यम से हमसे बात करें।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।