Blog · 3 Oktober 2026

Verifikasi identitas AMLR: eID utama, dokumen sebagai alternatif

Apa yang disyaratkan Pasal 22 AMLR, apa yang dikatakan draf final AMLA tanggal 30 September 2026 tentang orientasi jarak jauh, dan cara memilih antara identitas elektronik dan verifikasi dokumen untuk setiap pelanggan.

Oleh Didit3 Oktober 2026Diperbarui 3 Okt 2026

amlr-identity-verification-eid-document-remote-onboarding-cover.png

Singkatnya

Verifikasi identitas AMLR didasarkan pada Pasal 22 Peraturan Anti-Pencucian Uang (AMLR) UE: kumpulkan kumpulan data tetap, lalu verifikasi dengan dokumen identitas atau dengan identifikasi elektronik (eID) pada tingkat jaminan substansial atau tinggi.^[1] Untuk orientasi jarak jauh, draf standar akhir AMLA, otoritas anti-pencucian uang UE, tertanggal 30 September 2026, menjadikan eID sebagai standar dan pemeriksaan berbasis dokumen sebagai alternatif yang harus dibenarkan oleh perusahaan.^[2]

Verifikasi dokumen tetap sah: ini adalah salah satu dari dua cara dalam Pasal 22(6).^[1]
Standar ini adalah draf akhir, belum diadopsi dan bukan hukum.^[4]

Terakhir ditinjau: 2 Oktober 2026 · Bukan nasihat hukum

Sebagian besar halaman tentang topik ini mengatakan salah satu dari dua hal: hanya identifikasi elektronik, dompet, dan tanda tangan berkualitas yang akan dihitung mulai tahun 2027, atau tidak ada yang berubah untuk pemeriksaan dokumen dan wajah. Keduanya tidak sesuai dengan teks.

Panduan ini membaca Pasal 22, kemudian draf akhir AMLA yang diumumkan pada 1 Oktober 2026, dan mengubah keduanya menjadi alur keputusan. AMLR, Peraturan (EU) 2024/1624, berlaku mulai 10 Juli 2027.^[1] Untuk gambaran yang lebih luas, mulailah dengan Penjelasan AMLR.

Apa yang diwajibkan oleh verifikasi identitas AMLR: kumpulan data Pasal 22

Mengidentifikasi pelanggan dan memverifikasi identitas tersebut adalah langkah uji tuntas pelanggan pertama dalam Pasal 20(1)(a).^[1] Pasal 22(1) menetapkan apa yang harus dikumpulkan. Kumpulan data yang sama berlaku untuk "setiap orang yang mengaku bertindak atas nama pelanggan".^[1]

Poin	Orang perseorangan, Pasal 22(1)(a)	Badan hukum, Pasal 22(1)(b)
(i)	Semua nama depan dan nama belakang	Bentuk dan nama badan hukum
(ii)	Tempat dan tanggal lahir lengkap	Alamat kantor terdaftar atau resmi, tempat usaha utama jika berbeda, dan negara pendirian
(iii)	Kewarganegaraan atau status perlindungan, dan nomor identifikasi nasional jika berlaku	Nama-nama perwakilan hukum dan, jika ada, nomor pendaftaran, nomor identifikasi pajak, dan Pengenal Entitas Hukum (LEI)
(iv)	Tempat tinggal biasa, atau alamat pos jika tidak ada yang tetap, dan nomor identifikasi pajak jika ada	Nama-nama orang yang memegang saham atau jabatan direksi dalam bentuk nominee, dengan status nominee mereka

Untuk suatu perusahaan, draf akhir menambahkan verifikasi terhadap dokumen konstitutif dan ekstrak pendaftaran publik.^[2] Siapa yang memiliki dan mengendalikannya adalah tugas terpisah: lihat pemilik manfaat AMLR.

Perhatian

Dikumpulkan tidak berarti diverifikasi. Lembar fakta AMLA menyatakan "semua titik data dalam Pasal 22(1) AMLR yang digunakan untuk tujuan identifikasi, perlu diverifikasi".^[3] Paspor jarang menunjukkan alamat, jadi data yang hilang harus berasal "dari sumber yang dapat diandalkan dan independen".^[2]

Dua cara verifikasi dalam Pasal 22(6)

Pasal 22(6)Peraturan (EU) 2024/1624

"Entitas wajib harus memperoleh informasi, dokumen, dan data yang diperlukan untuk verifikasi identitas pelanggan dan setiap orang yang mengaku bertindak atas nama mereka melalui salah satu cara berikut: (a) pengajuan dokumen identitas, paspor, atau yang setara dan, jika relevan, perolehan informasi dari sumber yang dapat diandalkan dan independen, baik diakses langsung atau disediakan oleh pelanggan; (b) penggunaan sarana identifikasi elektronik yang memenuhi persyaratan Peraturan (EU) No 910/2014 sehubungan dengan tingkat jaminan 'substansial' atau 'tinggi' dan layanan kepercayaan berkualitas yang relevan sebagaimana diatur dalam Peraturan tersebut."

Sumber: EUR-Lex, Peraturan (EU) 2024/1624, Pasal 22^[1]

Poin (a), dokumen. Berdasarkan draf final, suatu dokumen dianggap sah jika diterbitkan oleh otoritas yang ditunjuk dan menunjukkan nama pemegang, tempat dan tanggal lahir, nomor dan tanggal kedaluwarsa, “citra wajah dan tanda tangan pemegang dokumen” serta “fitur keamanan untuk memastikan keasliannya”.^[2]

Poin (b), identifikasi elektronik. Draf tersebut mencakup eID berdasarkan Peraturan eIDAS “terlepas dari apakah eID tersebut diberitahukan berdasarkan Pasal 9 Peraturan tersebut atau tidak”, asalkan mencapai tingkat substansial atau tinggi, dan menambahkan: “Ini termasuk Dompet Identitas Digital Eropa.”^[2] Tidak ada teks yang mencantumkan layanan kepercayaan yang memenuhi syarat mana yang “relevan”.

eID sudah cukup untuk atribut yang dibawanya. Apabila ada yang kurang, perusahaan harus “memperoleh dan memverifikasi atribut yang hilang melalui cara lain”.^[2] Kewajiban dan tanggal terkait Dompet tercantum dalam AMLR dan Dompet Identitas Digital Uni Eropa serta panduan kami mengenai tenggat waktu eIDAS 2.

Catatan

Resital 66 menyatakan bahwa eID “harus dipertimbangkan dan diterima oleh entitas wajib”.^[1] Itu adalah resital. Aturan operatifnya adalah Pasal 22(6), yang menyatakan “melalui salah satu cara berikut”.^[1]

Apa yang dikatakan draf final AMLA tentang orientasi jarak jauh AMLR

AMLR tidak memiliki pasal tentang identifikasi video, pencocokan swafoto, atau keaktifan.^[1] Verifikasi jarak jauh dirinci dalam standar teknis regulasi berdasarkan Pasal 28(1). Laporan final AMLA bertanggal 30 September 2026 dan diumumkan keesokan harinya: “Draf final standar tersebut kini telah diserahkan kepada Komisi Eropa.”^[4] Seluruh rangkaian dibahas dalam standar uji tuntas pelanggan final AMLA.

30 September 2026Draf finalAMLA mencantumkan tanggal pada laporan finalnya.
1 Oktober 2026DiumumkanAMLA menyatakan draf tersebut telah diserahkan kepada Komisi.
Belum ada tanggalAdopsiMengikat hanya setelah dimuat di Jurnal Resmi.
10 Juli 2027AMLR berlakuPasal 22 mengikat entitas wajib.

Status standar tersebut pada 2 Oktober 2026.^[1][2][4]

Status

Semua yang ada di bagian ini adalah draf final, belum diadopsi dan bukan hukum. Lembar fakta AMLA: RTS “tetap tunduk pada peninjauan dan potensi amandemen oleh Komisi Eropa”.^[3] Nomor pasal adalah nomor pasal dalam teks 30 September 2026; draf sebelumnya berbeda.^[2]

Draf Pasal 6(3) memberikan tiga cara untuk melanjutkan: memperoleh dokumen “atau salinan terverifikasi darinya”, menggunakan identifikasi elektronik atau layanan kepercayaan yang memenuhi syarat, atau “bertindak sesuai dengan Pasal 7”.^[2] Pasal 7 adalah pintu gerbang untuk pemeriksaan dokumen jarak jauh.

Pasal 7(1)Draf final RTS AMLA, 30 September 2026

“apabila orang perseorangan tidak dapat diharapkan secara wajar untuk menyerahkan dokumen identitas, paspor, atau yang setara dalam konteks tatap muka dan tidak memiliki akses ke sarana identifikasi elektronik dan layanan kepercayaan yang memenuhi syarat yang relevan yang memenuhi persyaratan yang ditetapkan oleh Pasal 22(6), poin (b), Peraturan (EU) 2024/1624, entitas wajib harus memverifikasi identitas orang perseorangan melalui dokumen identitas, paspor, atau yang setara menggunakan solusi alternatif yang memenuhi kondisi yang ditetapkan dalam Pasal ini.”

Sumber: AMLA, Laporan Final, draf RTS berdasarkan Pasal 28(1) AMLR^[2]

Kedua kondisi harus terpenuhi. Solusi alternatif kemudian harus memenuhi lima pengamanan.

Pengamanan	Rumusan draf Pasal 7(2)
(a) Pemegang	“kontrol diterapkan untuk memastikan bahwa orang perseorangan yang menyerahkan dokumen identitas, paspor, atau yang setara adalah pemegang dokumen”
(b) Saluran	“integritas dan kerahasiaan komunikasi melalui solusi tersebut dipastikan”
(c) Kualitas	Gambar, video, suara, dan data “memiliki kualitas yang cukup sehingga orang perseorangan dapat diidentifikasi secara tidak ambigu”
(d) Pembatalan	Proses berhenti karena “kekurangan teknis atau gangguan koneksi yang tidak terduga” atau karena keraguan tentang identitas
(e) Catatan	salinan disimpan, diberi cap waktu, dan disimpan dengan aman oleh entitas wajib

Pengamanan untuk solusi alternatif dalam draf final.^[2]

Pasal 7(3)AMLA draf final RTS, 30 September 2026

"Entitas wajib yang menggunakan solusi alternatif harus dapat memberikan alasan mengapa pelanggan tidak dapat diverifikasi melalui metode yang disebut dalam Pasal 22(6) Peraturan (EU) 2024/1624 dan menunjukkan kepada pengawas mereka bahwa solusi alternatif yang digunakan sesuai dengan persyaratan Pasal ini."

Sumber: AMLA, Laporan Akhir, draf RTS berdasarkan Pasal 28(1) AMLR^[2]

Resital 11 memberikan urutan preferensi. Identifikasi elektronik dan layanan kepercayaan yang berkualitas "seyogianya digunakan sedapat mungkin". Solusi alternatif "hanya boleh digunakan berdasarkan kasus per kasus", dan dalam kasus tersebut perusahaan "dapat terus menggunakan alat orientasi jarak jauh yang ada yang memenuhi persyaratan tersebut".^[2] Tanggapan AMLA kepada responden: "langkah-langkah dalam Pasal 22(6) AMLR masih merupakan opsi standar".^[2]

Verifikasi dokumen berdasarkan AMLR: apa yang salah dari klaim "hanya eID"

Banyak halaman vendor mengklaim AMLR hanya mengizinkan tiga metode: eID nasional, dompet, dan layanan kepercayaan yang berkualitas. Teks-teks tersebut menyatakan sebaliknya, dalam kedua arah.

Klaim	Apa yang dikatakan teks
Hanya eID, dompet, atau tanda tangan berkualitas yang diperhitungkan	Pasal 22(6)(a) menyebutkan penyerahan dokumen identitas sebagai salah satu dari dua cara.^[1] Draf tersebut mempertahankan solusi jarak jauh berbasis dokumen sebagai alternatif.^[2]
Pengecekan dokumen dan wajah sama dengan eID	Tidak. Draf tersebut hanya mengizinkannya jika tidak ada cara Pasal 22(6) yang dapat digunakan, dengan kewajiban untuk memberikan alasan.^[2]
Diperlukan liveness, pembacaan chip, atau panggilan video	AMLR tidak memiliki pasal tentang identifikasi video, pencocokan selfie, liveness, atau biometrik.^[1] Draf tersebut tidak menyebutkan teknik apa pun. Ini meminta "kontrol".^[2]
Sertifikasi yang disebutkan wajib	Satu-satunya standar teknis yang disebutkan dalam draf adalah Dokumen 9303 dari Organisasi Penerbangan Sipil Internasional, untuk fitur keamanan dokumen.^[2]

Verifikasi dokumen tetap sah. Verifikasi dokumen jarak jauh bukan lagi pilihan bebas di samping eID: berdasarkan draf tersebut, ini melayani pelanggan yang tidak dapat menggunakan dua cara standar, dan perusahaan harus menunjukkan alasannya.

Belum diketahui

Pada 2 Oktober 2026, baik draf maupun lembar fakta tidak menyatakan seberapa ketat pengawas akan membaca "tidak memiliki akses ke", misalnya untuk pelanggan yang memiliki eID tetapi menolak untuk menggunakannya. Juga tidak diketahui apakah Komisi akan mempertahankan Pasal 7 tidak berubah.

Rute verifikasi mana untuk pelanggan mana: alur keputusan

Rute mengikuti apa yang dapat digunakan pelanggan, bukan apa yang disukai perusahaan.

1Kumpulkan data Pasal 22(1)

Kumpulan data tetap untuk seseorang atau entitas hukum.

Cara Pasal 22(6) mana yang dapat digunakan pelanggan ini

eID atau layanan kepercayaan

Verifikasi dengan identifikasi elektronik

Substansial atau tinggi. Dapatkan atribut yang hilang dengan cara lain.

Dokumen secara langsung

Verifikasi dokumen secara tatap muka

Asli atau salinan terverifikasi, diperiksa keasliannya.

Tidak ada

Gunakan solusi jarak jauh alternatif

Dengan lima pengamanan. Catat mengapa tidak ada cara yang memungkinkan.

2Simpan bukti

Dengan stempel waktu, dapat dibaca, siap untuk supervisor Anda.

3Lanjutkan uji tuntas

Pemilik manfaat, tujuan, dan pemeriksaan sanksi.

Pemilihan rute berdasarkan Pasal 22(6) AMLR dan Pasal 6 dan 7 dari draf final.^[1][2]

Bawaan

Identifikasi elektronik

Bukti: hasil eID dan atributnya
Cakupan: pelanggan dengan eID pada tingkat substansial atau tinggi
Justifikasi: tidak ada yang spesifik untuk rute

Pasal 22(6)(b) AMLR

Bawaan, secara langsung

Dokumen, tatap muka

Bukti: dokumen atau salinan terverifikasi
Cakupan: pelanggan yang dapat hadir secara langsung
Justifikasi: tidak ada yang spesifik untuk rute

Pasal 22(6)(a) AMLR

Alternatif, jarak jauh

Solusi jarak jauh berbasis dokumen

Bukti: dokumen, kontrol pemegang, dan catatan dengan cap waktu
Cakupan: pelanggan yang tidak dapat menggunakan salah satu dari bawaan
Justifikasi: diperlukan, kasus per kasus

Pasal 7, draf final AMLA

Apa pun rutenya, perusahaan harus "setiap saat dapat menunjukkan kepada supervisor mereka bahwa tindakan yang diambil sudah tepat".^[1] Pada rute alternatif, itu berarti mencatat, per pelanggan, mengapa tidak ada cara Pasal 22(6) yang memungkinkan.

Apa yang ditambahkan oleh pedoman onboarding jarak jauh EBA, dan statusnya setelah Juli 2027

Detail teknis berada dalam teks lain: pedoman Otoritas Perbankan Eropa (EBA) EBA/GL/2022/15, berlaku sejak 2 Oktober 2023 untuk lembaga kredit dan keuangan di bawah arahan saat ini.^[5] Pedoman tersebut menyatakan apa yang dibiarkan terbuka oleh draf:

Solusi tanpa pengawasan harus "melakukan verifikasi deteksi keaktifan" (paragraf 41).^[5]
Kriteria dianggap terpenuhi jika eID yang diberitahukan pada tingkat substansial atau tinggi, atau layanan kepercayaan berkualitas yang relevan, digunakan (paragraf 45).^[5]

Status setelah 10 Juli 2027

Belum ditetapkan. Peraturan AMLA tetap memberlakukan pedoman EBA "sampai pedoman dan rekomendasi baru yang dikeluarkan oleh Otoritas mengenai subjek yang sama mulai berlaku",^[6] dan pelacak AMLA mencantumkan pedoman ini di antaranya.^[7] Namun arahan yang menjadi dasar pedoman tersebut dicabut mulai 10 Juli 2027,^[8] dan draf tersebut tidak menyebutkannya secara spesifik.^[2] Pada 2 Oktober 2026, tidak ada sumber primer yang menyatakan apakah pedoman tersebut tetap berlaku, berakhir, atau dialihkan ke AMLA.

Bagaimana Didit membantu dengan kedua jalur verifikasi identitas AMLR

Didit menjalankan jalur elektronik dan jalur dokumen dalam satu alur kerja, sehingga setiap pelanggan mengambil jalur yang dapat mereka gunakan. Halaman solusi AMLR memetakan setiap pemeriksaan ke pasal-pasalnya, dan panduan AMLR dalam dokumen menunjukkan pengaturannya.

Jalur elektronik. Lima dompet ID digital sedang dalam produksi: MitID (Denmark), Finnish Trust Network, Smart-ID (Estonia, Latvia, Lituania, Belgia), Mobile-ID (Estonia, Lituania) dan BankID Swedia. Dukungan untuk Dompet Identitas Digital Uni Eropa (EUDI) akan segera hadir. Konfirmasi dengan penasihat hukum skema mana yang mencapai tingkat jaminan yang Anda butuhkan.

Jalur dokumen. Pengambilan dokumen berjalan dengan pembacaan chip melalui komunikasi jarak dekat (NFC), keaktifan dan pencocokan wajah. Ini sesuai dengan kontrol pemegang dalam draf Pasal 7(2)(a). Draf tersebut tidak menyebutkannya, dan memilihnya adalah keputusan Anda.

Didit diuji dalam kotak pasir regulasi keuangan Spanyol, diawasi oleh CNMV dengan SEPBLAC berpartisipasi; kesimpulannya diterbitkan oleh Kementerian Keuangan Spanyol pada Februari 2026. Opini hukum independen oleh finReg360, tertanggal 28 April 2026, menemukan bahwa alat ini memenuhi pedoman orientasi jarak jauh EBA (EBA/GL/2022/15). Ini adalah opini hukum, bukan putusan regulator.

Pemeriksaan Kenali Pelanggan Anda (KYC) lengkap berharga $0.33 dan Anda bisa mulai secara gratis. Lihat harga.

Didit menyediakan

Verifikasi dengan dompet ID digital atau dengan dokumen
Pembacaan chip, keaktifan, dan pencocokan wajah
Catatan sesi untuk setiap pemeriksaan, dengan retensi yang Anda konfigurasi

Tetap bersama Anda

Jalur yang diambil setiap pelanggan, dan justifikasinya
Penilaian risiko dan keputusan orientasi
Kewajiban: Anda "akan tetap bertanggung jawab penuh"^[1]

Jalankan kedua jalur AMLR dalam satu alur kerja

Siapkan dompet ID digital dan verifikasi dokumen secara berdampingan, dan bayar per pemeriksaan.

Mulai gratis Hubungi kami

Poin-poin penting

Pasal 22(6) AMLR memberikan dua cara verifikasi: dokumen identitas, atau eID pada tingkat substansial atau tinggi dan layanan kepercayaan yang berkualitas.
Draf akhir AMLA tanggal 30 September 2026 mempertahankan pemeriksaan dokumen jarak jauh sebagai alternatif yang dibenarkan dengan lima pengamanan.
Draf tersebut belum diadopsi dan bukan hukum.
Tidak ada teks yang menyebutkan keaktifan, selfie, panggilan video, atau pembacaan chip.

Pertanyaan yang sering diajukan

Apakah verifikasi dokumen masih sesuai dengan AMLR?

Ya. Pasal 22(6)(a) menyebutkan penyerahan dokumen identitas sebagai salah satu dari dua cara verifikasi.^[1] Untuk orientasi jarak jauh, draf akhir AMLA memperlakukan solusi berbasis dokumen sebagai alternatif bagi pelanggan yang tidak dapat hadir secara langsung dan tidak memiliki eID yang memenuhi syarat, dengan kewajiban untuk memberikan justifikasi.^[2]

Apa yang diwajibkan oleh Pasal 22 AMLR?

Kumpulan data tetap dan verifikasinya. Untuk perseorangan: nama, tempat dan tanggal lahir, kewarganegaraan, dan tempat tinggal. Untuk badan hukum: bentuk dan nama hukum, kantor terdaftar, perwakilan hukum, dan pemegang nominasi.^[1] Lembar fakta AMLA menyatakan bahwa semua poin data ini harus diverifikasi.^[3]

Apakah ada satu metode verifikasi identitas yang lebih diutamakan daripada yang lain?

Dalam draf final AMLA, ya. Identifikasi elektronik dan layanan kepercayaan yang berkualitas “seyogianya digunakan sedapat mungkin”, dan solusi jarak jauh alternatif digunakan berdasarkan kasus per kasus.^[2] Regulasi itu sendiri menyatakan “salah satu dari cara berikut”.^[1]

Apakah identifikasi video akan dilarang mulai Juli 2027?

Tidak ada teks yang melarang atau menyebutkannya. AMLR tidak memiliki pasal tentang identifikasi video.^[1] Draf tersebut menyatakan bahwa perusahaan “dapat terus menggunakan alat orientasi jarak jauh yang ada yang memenuhi persyaratan tersebut” di mana jalur alternatif tersedia.^[2]

Apakah AMLR mewajibkan deteksi keaktifan, pembacaan chip NFC, atau biometrik?

Tidak. Regulasi tersebut tidak memiliki pasal tentang pencocokan swafoto, keaktifan, atau biometrik.^[1] Draf final tidak menyebutkan teknik apa pun dan mewajibkan “kontrol” bahwa penyaji adalah pemegang dokumen.^[2] Deteksi keaktifan muncul dalam pedoman EBA.^[5]

Apakah standar uji tuntas pelanggan AMLA sudah menjadi hukum?

Tidak. AMLA mengirimkan draf finalnya ke Komisi.^[4] Komisi dapat mengubahnya, dan baru menjadi definitif setelah diterbitkan dalam Jurnal Resmi.^[3] Ini akan berlaku enam bulan setelah mulai berlaku, sehingga tidak ada tanggal kalender yang ditetapkan.^[2]

Apakah pemeriksaan eID menyelesaikan uji tuntas pelanggan?

Tidak. eID menetapkan identitas untuk atribut yang dibawanya, dan atribut yang hilang harus diverifikasi dengan cara lain.^[2] Langkah-langkah lain dalam Pasal 20(1) masih berlaku: pemilik manfaat, tujuan, pemeriksaan sanksi, dan pemantauan berkelanjutan.^[1]

Apakah pedoman orientasi jarak jauh EBA masih berlaku setelah Juli 2027?

Belum ditetapkan pada 2 Oktober 2026. Regulasi AMLA menjaga pedoman EBA tetap berlaku sampai instrumen AMLA tentang subjek yang sama berlaku,^[6] dan pelacak AMLA mencantumkan pedoman ini di antaranya.^[7] Tidak ada sumber utama yang mengatakan apa yang terjadi setelah direktif saat ini dicabut.^[8]

Sumber

Regulasi (EU) 2024/1624 (AMLR), EUR-Lex, Jurnal Resmi 19 Juni 2024.
Laporan Akhir, draf RTS berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.
Lembar Fakta tentang RTS berdasarkan Pasal 28(1) AMLR, AMLA, September 2026.
AMLA menyelesaikan standar kunci untuk sektor swasta, siaran pers AMLA, 1 Oktober 2026.
Pedoman penggunaan solusi orientasi pelanggan jarak jauh, EBA/GL/2022/15, Otoritas Perbankan Eropa.
Regulasi (EU) 2024/1620 (Regulasi AMLA), EUR-Lex, Pasal 54(5).
Pelacak instrumen regulasi, AMLA, pembaruan terakhir 30 September 2026.
Direktif (EU) 2024/1640 (AMLD6), EUR-Lex, Pasal 77.

Peta persyaratan dan pemeriksaan pasal per pasal ada di halaman solusi AMLR.

Bangun alur orientasi AMLR Anda

Konfigurasi jalur verifikasi yang dibutuhkan oleh penilaian risiko Anda dan simpan bukti di balik setiap pelanggan.