Regulasi Anti-Pencucian Uang Uni Eropa (AMLR) berlaku mulai 10 Juli 2027. Verifikasi individu melalui ID elektronik atau dokumen, temukan pemiliknya, lakukan screening, dan simpan buktinya, dalam satu alur kerja. Pemeriksaan know your customer (KYC) lengkap berbiaya $0.33.
Dipercaya oleh 3.000+ organisasi di seluruh dunia.
Apa yang AMLR minta dari Anda
Mulai 10 Juli 2027, setiap entitas wajib di UE akan mengikuti satu set aturan customer due diligence (CDD). Didit menjalankan pemeriksaan dan mengembalikan bukti. Anda menyimpan keputusan dan tanggung jawabnya.
Pilih pemeriksaan yang dibutuhkan kebijakan risiko Anda di builder tanpa kode: verifikasi ID elektronik atau dokumen, liveness, pencocokan wajah, screening, dan kuesioner. Anda menyetujui kebijakan. Alur kerja menerapkannya.
19 Juni 2024
Peraturan (EU) 2024/1624 muncul dalam Jurnal Resmi UE.
9 Juli 2024
AMLR mulai berlaku. Belum berlaku untuk entitas yang diwajibkan.
1 Juli 2025
Otoritas Anti Pencucian Uang (AMLA), yang berbasis di Frankfurt, mulai beroperasi.
1 Oktober 2026
AMLA mengumumkan standar teknis draf finalnya tentang uji tuntas pelanggan, tertanggal 30 September 2026, dan mengirimkannya ke Komisi Eropa. Ini adalah draf final, bukan undang-undang.
10 Juli 2027
Aturan ini mengikat entitas yang diwajibkan di seluruh UE. Batas EUR 10.000 untuk pembayaran tunai bagi orang yang berdagang barang atau menyediakan layanan dimulai pada hari yang sama.
2028
AMLA mulai mengawasi langsung lembaga keuangan berisiko tinggi terpilih, dibatasi 40 pada putaran pertama.
10 Juli 2029
AMLR mulai berlaku untuk agen sepak bola dan klub sepak bola profesional.
Pasal 19
Kapan uji tuntas berlaku
Permintaan AMLR
Uji tuntas pelanggan untuk setiap hubungan bisnis baru dan transaksi sesekali senilai EUR 10.000 atau lebih. Batas yang lebih rendah: EUR 1.000 untuk transfer dana dan penyedia layanan aset kripto (CASP), EUR 3.000 dalam bentuk tunai (identifikasi dan verifikasi), EUR 2.000 dalam perjudian.
Didit menyediakan
Sesi via API atau tautan yang di-host, dimulai dari pemicu Anda sendiri. Aturan pemantauan transaksi yang menandai jumlah dan pola.
Tetap menjadi tanggung jawab Anda
Menentukan kapan ambang batas terpenuhi dan transaksi mana yang terhubung.
Pasal 22
Identifikasi dan verifikasi
Permintaan AMLR
Kumpulan data tetap untuk setiap orang (nama, tempat dan tanggal lahir, kebangsaan, alamat) dan untuk setiap badan hukum, semuanya diverifikasi.
Didit menyediakan
Pengambilan dokumen untuk 14.000+ jenis dokumen, pembacaan chip untuk e-paspor dan e-ID, liveness pasif dan aktif, pencocokan wajah, dan pencarian non-dokumen.
Tetap menjadi tanggung jawab Anda
Memilih sumber tepercaya kedua ketika dokumen tidak memiliki titik data, seperti alamat.
Pasal 22(6)
Rute identifikasi elektronik
Permintaan AMLR
Verifikasi melalui dokumen identitas, atau melalui identifikasi elektronik pada tingkat jaminan eIDAS substansial atau tinggi dan layanan kepercayaan yang berkualitas.
Didit menyediakan
Lima dompet ID digital yang aktif: MitID, Finnish Trust Network, Smart-ID, Mobile-ID, dan BankID Swedia. EUDI Wallet segera hadir.
Tetap menjadi tanggung jawab Anda
Mengonfirmasi bahwa setiap skema memenuhi tingkat jaminan yang Anda butuhkan, dan mencatat mengapa Anda menggunakan rute dokumen saat itu, yang akan diminta oleh draf standar akhir AMLA.
Pasal 22(7), 24, 51 hingga 55 dan 62
Kepemilikan manfaat
Permintaan AMLR
Identifikasi setiap orang alami yang memiliki 25% atau lebih, secara langsung atau tidak langsung, dan siapa pun yang mengendalikan entitas dengan cara lain. Konsultasikan daftar pusat dan laporkan perbedaan dalam waktu 14 hari kalender (Pasal 24).
Didit menyediakan
Data registri perusahaan dalam tiga tingkatan (Lite, Pemegang Saham, UBO), pemeriksaan identitas tertaut untuk setiap pemilik atau pejabat, serta penyaringan perusahaan dan orang.
Tetap menjadi tanggung jawab Anda
Menilai kontrol dengan cara lain, mengonsultasikan daftar pusat, dan melaporkan perbedaan. Ketersediaan tingkatan bervariasi di setiap negara.
Pasal 25
Tujuan dan sumber dana
Permintaan AMLR
Pahami tujuan dan sifat hubungan yang dimaksudkan dan, jika perlu, sumber dana.
Didit menyediakan
Kuesioner dengan template untuk sumber dana dan tujuan hubungan.
Tetap menjadi tanggung jawab Anda
Menentukan berapa banyak informasi yang dibutuhkan setiap tingkat risiko.
Pasal 26
Pemantauan dan pembaruan berkelanjutan
Permintaan AMLR
Pantau hubungan dan perbarui informasi pelanggan setidaknya setiap 1 tahun untuk pelanggan berisiko tinggi dan setiap 5 tahun untuk semua lainnya, ditambah pemicu peristiwa.
Didit menyediakan
Penyaringan ulang harian dengan peringatan melalui webhook dan catatan setiap proses, seharga $0.07 per orang per tahun. Sesi baru saat pembaruan diperlukan.
Tetap menjadi tanggung jawab Anda
Menetapkan kelas risiko dan tanggal peninjauan setiap pelanggan.
Pasal 20(1)(g) dan 42 hingga 46
Orang yang terekspos secara politik (PEP)
Permintaan AMLR
Tentukan apakah pelanggan atau pemilik manfaat adalah PEP, anggota keluarga, atau rekan dekat. Terapkan persetujuan manajemen senior, pemeriksaan sumber kekayaan dan sumber dana, serta pemantauan yang ditingkatkan. Tindakan risiko berlanjut setidaknya selama 12 bulan setelah orang tersebut meninggalkan jabatan.
Didit menyediakan
Penyaringan PEP yang mencakup anggota keluarga dan rekan dekat, kuesioner, tinjauan manual, dan persetujuan empat mata.
Tetap menjadi tanggung jawab Anda
Persetujuan manajemen senior dan tindakan yang ditingkatkan yang Anda pilih.
Pasal 20(1)(d) dan 26(4)
Penyaringan sanksi
Permintaan AMLR
Periksa pelanggan, pemilik manfaat, dan orang yang mengendalikan terhadap sanksi keuangan yang ditargetkan UE, dan periksa lagi secara teratur.
Didit menyediakan
Penyaringan terhadap 1.300+ sanksi, PEP, dan daftar pantauan, diperbarui setiap hari, seharga $0.20 per pemeriksaan. Penyaringan ulang harian dengan pemantauan berkelanjutan.
Tetap menjadi tanggung jawab Anda
Meninjau setiap kecocokan dan menindaklanjuti yang dikonfirmasi.
Pasal 26(1) dan 69
Transaksi dan pelaporan
Permintaan AMLR
Pantau transaksi berdasarkan informasi yang Anda miliki tentang pelanggan, dan laporkan kecurigaan kepada unit intelijen keuangan (FIU).
Didit menyediakan
Aturan real-time untuk fiat dan kripto, 11 bundel aturan, peringatan, manajemen kasus, dan persiapan laporan.
Tetap menjadi tanggung jawab Anda
Menyetujui kriteria deteksi dan mengajukan laporan.
Pasal 18
Alih Daya
Permintaan AMLR
Alih daya diizinkan dengan perjanjian tertulis, pemberitahuan kepada atasan Anda sebelum penyedia mulai bekerja, dan kontrol rutin. Anda tetap bertanggung jawab penuh.
Didit menyediakan
Pemeriksaan, bukti di balik setiap hasil, dan catatan yang dapat diekspor untuk kontrol Anda.
Tetap menjadi tanggung jawab Anda
Enam tugas yang tidak boleh dialihdayakan: menyetujui penilaian risiko di seluruh bisnis, menyetujui kebijakan dan kontrol, menentukan profil risiko pelanggan, memutuskan untuk melakukan onboarding, melaporkan ke FIU, dan menyetujui kriteria deteksi.
Pasal 77
Catatan
Permintaan AMLR
Simpan catatan uji tuntas, tanpa redaksi, selama 5 tahun setelah hubungan atau transaksi berakhir. Kemudian hapus data pribadi.
Didit menyediakan
Catatan sesi dengan retensi yang Anda atur dari 1 bulan hingga 10 tahun, penghapusan sesuai permintaan, dan penyimpanan di UE secara default.
Tetap menjadi tanggung jawab Anda
Kewajiban retensi itu sendiri, dan setiap perpanjangan yang disyaratkan oleh otoritas.
Pasal 76(5)
Intervensi manusia
Permintaan AMLR
Keputusan otomatis untuk menerima atau menolak pelanggan, atau untuk mengubah tingkat uji tuntas, memerlukan intervensi manusia yang berarti. Pelanggan dapat meminta penjelasan.
Didit menyediakan
Antrean peninjauan manual, persetujuan empat mata, dan bukti di balik setiap hasil otomatis.
Tetap menjadi tanggung jawab Anda
Keputusan manusia dan penjelasan kepada pelanggan Anda.
Terakhir ditinjau: 2 Oktober 2026. Bukan nasihat hukum. Konfirmasikan kewajiban Anda dengan penasihat hukum. AMLR berlaku mulai 10 Juli 2027, dan standar teknis AMLA adalah draf final tertanggal 30 September 2026, bukan hukum.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "YOUR_AMLR_WORKFLOW_UUID",
"vendor_data": "customer_8412"
}'{ "url": "https://verify.didit.me/session/…" }app.post("/webhooks/didit", async (req, res) => {
const expected = crypto.createHmac("sha256", process.env.DIDIT_WEBHOOK_SECRET)
.update(req.rawBody).digest();
const sig = Buffer.from(req.get("X-Signature") ?? "", "hex");
if (sig.length !== expected.length ||
!crypto.timingSafeEqual(sig, expected)) return res.sendStatus(401);
const { event_id, timestamp, webhook_type, vendor_data, status } = req.body;
const fresh = Math.abs(Date.now() / 1000 - timestamp) <= 300; // signed field
if (!fresh) return res.sendStatus(401);
if (webhook_type === "status.updated" || webhook_type === "data.updated") {
// event_id repeats on retries: store each event once (unique key).
if (await alreadyStored(event_id)) return res.sendStatus(200);
await saveEvidence(event_id, vendor_data, req.body); // your record
if (status === "In Review") queueForReviewer(vendor_data);
// "Approved" and "Declined" are results. You decide to onboard.
}
res.sendStatus(200);
});OK# Integrate Didit for AMLR customer due diligence
Integrate Didit into <my_stack> to run the customer checks that the EU
Anti-Money Laundering Regulation (AMLR, Regulation (EU) 2024/1624) will
require from 10 July 2027. Didit supplies the checks and the evidence. The
obliged entity keeps every decision and stays fully liable (Article 18).
This prompt is not legal advice.
## What stays with the obliged entity (never automate these away)
Article 18(3) lists six tasks that cannot be outsourced:
- proposing and approving the business-wide risk assessment
- approving internal policies, procedures and controls
- deciding the risk profile of a customer
- deciding to enter a business relationship or carry out a transaction
- reporting to the financial intelligence unit (FIU)
- approving the criteria for detecting suspicious transactions
Build the integration so that a named person takes each of these decisions.
Article 76(5) also requires meaningful human intervention on automated
decisions to accept or refuse a customer.
## Published prices used below
- Full KYC (know your customer) check: $0.33
- AML (anti-money laundering) screening: $0.20 per check
- Ongoing AML monitoring: $0.07 per person per year
For every other module, read https://didit.me/pricing. Do not invent a price.
## 1. Create the applications and the workflow
Create an account at https://business.didit.me. Live and sandbox are separate
applications. Sandbox outcomes are simulated. Store the application keys and
workflow UUIDs in server-side configuration. Never expose a key to a browser.
Build the workflow in the Console, or with
POST https://verification.didit.me/v3/workflows/.
Map the checks to the regulation:
- Identification and verification (Article 22): either a digital ID wallet
(the electronic identification route of Article 22(6)(b)) or ID
Verification with chip reading, liveness and face match (the document
route of Article 22(6)(a)). Which route a customer takes is the obliged
entity's policy. Record the route and the reason in your own system.
- Sanctions and PEP (politically exposed person) screening (Article 20):
add AML Screening.
- Purpose and source of funds (Article 25): add a Questionnaire.
- Companies and beneficial owners (Articles 51 to 62): use a KYB (know your
business) workflow and start a linked identity session for each owner.
The AMLR ownership test is 25% or more, with control assessed in parallel.
Registry tiers vary by country, and a register alone is not sufficient
verification.
Publish the draft. Existing sessions keep the workflow version they started
with.
## 2. Create a session for each customer
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: <application-key>" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "<workflow-uuid>",
"vendor_data": "<your-customer-id>"
}'
The response contains "url". Redirect the customer to it, or embed the hosted
flow. vendor_data is your own stable reference and is returned on session
events. Within one application only one unfinished session can exist per
(workflow_id, vendor_data) pair.
## 3. Receive authenticated results
Register a webhook destination for status.updated and data.updated and store
its secret_shared_key on the server.
Verify before reading a result or changing a customer's data:
- X-Signature-V2: HMAC-SHA256 over recursively sorted, compact JSON with
Unicode preserved. This header does not sign raw bytes.
- X-Signature: HMAC-SHA256 over the exact raw request bytes, captured before
any JSON middleware.
- Check the signature format and length before a constant-time comparison.
- Validate X-Timestamp and reject a difference greater than 300 seconds.
Require it to match the timestamp in the authenticated payload. The header
is not signed, so a header checked alone can be replaced on a replay.
- Make processing idempotent before any side effect: a retry reuses the same
event_id, so key on event_id and skip an event you have already stored.
Durably queue the work before acknowledging.
Session statuses: Approved, Declined, In Review, In Progress, Not Started,
Abandoned, Expired, Kyc Expired, Resubmitted, Awaiting User.
- "Approved" and "Declined" are verification results, not onboarding
decisions. Store the result, then let the obliged entity's own process
decide.
- "In Review" goes to a human reviewer.
For reconciliation read
GET https://verification.didit.me/v3/session/{sessionId}/decision/.
## 4. Keep watching (Article 26)
Enable ongoing AML monitoring for approved customers. Didit re-screens daily
and re-screens fire the usual status.updated and data.updated events.
Store a risk class and a next review date for each customer in your own
system. Article 26(2) caps the interval between updates of customer
information at 1 year for higher-risk customers and 5 years for all others,
with event triggers on top. When a review is due, create a new session.
## 5. Keep the record (Article 77)
Records are kept for 5 years from the end of the business relationship, the
occasional transaction or the refusal, and personal data is then deleted
unless another law or an authority requires otherwise.
- Set retention in Business Console -> App Settings -> Data (1 month to 10
years). The clock that matters starts when the relationship ends, so either
size the window for that or export the evidence into the obliged entity's
own archive.
- Delete a session on demand with
DELETE https://verification.didit.me/v3/session/{session_id}/delete/.
Store the session id, the status, the workflow version, the route used and
the name of the person who took the onboarding decision.
## 6. Verify the integration
1. In the sandbox application, run one customer through the wallet route and
one through the document route. Confirm both write the same record shape.
2. Send a webhook with a wrong signature and confirm it is rejected with 401.
3. Confirm an "In Review" result reaches a reviewer and that no code path
onboards a customer without a recorded human decision.
4. Confirm sandbox and live traffic use separate applications.
Docs: https://docs.didit.me/getting-started/amlr-compliance
Untuk membangun, menguji, dan pengguna pertamamu.
25+ modul, harga transparan. Diskon volume otomatis.
Untuk volume besar dan program teregulasi.
Diskon volume berlaku otomatis seiring peningkatan penggunaan — tanpa negosiasi, tanpa sales call.
Didit adalah infrastruktur untuk identitas dan fraud, platform yang kami harapkan sudah ada saat kami membangun produk sendiri: terbuka, fleksibel, dan developer-friendly, sehingga bisa jadi bagian nyata dari stack Anda, bukan sekadar "kotak hitam" yang harus Anda integrasikan secara terpisah.
Satu API mencakup verifikasi individu (KYC, know your customer), verifikasi bisnis (KYB, know your business), screening dompet kripto (KYT, know your transaction), dan pemantauan transaksi secara real-time, di atas stack yang dibangun agar:
Di balik itu semua: 14.000+ jenis dokumen dalam 48+ bahasa, 1.000+ sumber data, dan 200+ sinyal fraud di setiap sesi. Infrastruktur Didit belajar secara dinamis dari setiap sesi dan terus meningkat setiap hari.
AMLR adalah Regulasi (EU) 2024/1624, Regulasi Anti Pencucian Uang Uni Eropa: satu set aturan yang berlaku langsung tentang uji tuntas pelanggan, kepemilikan manfaat, pelaporan, dan pencatatan untuk setiap entitas wajib di Uni Eropa.
Tanggal-tanggal penting:
Hingga 10 Juli 2027, undang-undang nasional yang mengimplementasikan arahan sebelumnya masih berlaku. Karena AMLR adalah regulasi, tidak perlu transisi nasional, meskipun Negara Anggota memiliki beberapa opsi, seperti batas tunai yang lebih rendah.
Didit membantu Anda memenuhi pemeriksaan pelanggan. Pemeriksaan know your customer (KYC) lengkap berbiaya $0.33, dan screening sanksi serta politically exposed person (PEP) berbiaya $0.20 per pemeriksaan.
Terakhir ditinjau: 2 Oktober 2026. Ini bukan nasihat hukum. Konfirmasi dengan penasihat hukum.
Ketiganya adalah bagian dari paket 2024 yang sama:
Satu hal yang perlu diperhatikan: Directive (EU) 2018/1673, tentang memerangi pencucian uang melalui hukum pidana, adalah tindakan yang berbeda. Berikan nomornya jika penting.
AMLA tidak mensertifikasi atau menyetujui vendor, dan AMLR tidak menciptakan lisensi vendor. Didit menyediakan pemeriksaan dan bukti, misalnya verifikasi identitas di 14.000+ jenis dokumen dan screening terhadap 1.300+ daftar. Program Anda sendiri yang akan dinilai oleh pengawas.
Pasal 3 mencantumkannya. Kelompok utamanya:
Negara Anggota dapat mengecualikan beberapa layanan perjudian dan beberapa klub sepak bola jika risikonya terbukti rendah.
Apa pun kategorinya, pemeriksaan pelanggan memiliki bentuk yang sama, dan Didit menjalankannya dalam satu alur kerja: pemeriksaan identitas di 220+ negara dan wilayah, serta verifikasi bisnis dengan pemeriksaan identitas untuk setiap pemilik.
Jika Anda tidak yakin apakah Anda termasuk dalam cakupan, tanyakan kepada penasihat hukum. Ini bukan nasihat hukum.
Ya, berdasarkan teks yang ada, tapi ini bukan pilihan utama.
Apa yang dikatakan regulasi. Pasal 22(6) menyebutkan dua cara untuk memverifikasi identitas: dokumen identitas, atau identifikasi elektronik pada tingkat jaminan eIDAS substantial atau tinggi, dengan layanan kepercayaan yang berkualitas. AMLR tidak menyebutkan teknik tertentu. Kata-kata “selfie”, “liveness”, dan “biometrik” tidak muncul di dalamnya.
Apa yang dikatakan draf standar. Draf standar teknis final AMLA, tertanggal 30 September 2026, memperlakukan ID elektronik sebagai jalur jarak jauh default. Verifikasi berbasis dokumen jarak jauh adalah alternatif bagi pelanggan yang tidak dapat secara wajar menunjukkan dokumen secara langsung dan tidak memiliki akses ke ID elektronik yang memenuhi syarat. Anda harus dapat membenarkan penggunaannya dan menunjukkan perlindungan. AMLA juga menyatakan bahwa perusahaan dapat terus menggunakan alat onboarding jarak jauh yang ada yang memenuhi persyaratan tersebut. Ini adalah draf final yang dikirim ke Komisi Eropa. Ini belum menjadi hukum.
Di mana Didit berperan. Didit menjalankan kedua jalur: lima dompet ID digital sudah live di produksi, dan verifikasi dokumen dengan pembacaan chip, liveness, dan pencocokan wajah.
Belum. AMLA menyelesaikan draf final standar teknis regulasi (RTS) tentang uji tuntas pelanggan pada 30 September 2026 dan mengumumkannya pada 1 Oktober 2026. Draf tersebut telah dikirim ke Komisi Eropa.
Tiga hal yang perlu diperhatikan:
AMLR sendiri sudah ditetapkan: berlaku mulai 10 Juli 2027.
Apa yang harus dilakukan sekarang: bangun sesuai regulasi dan jaga agar alur kerja mudah diubah. Di builder no-code Didit, Anda dapat menambah atau menghapus pemeriksaan, atau memindahkan pelanggan dari jalur dokumen ke dompet ID digital, tanpa perlu redeploy. Setiap sesi mencatat versi alur kerja yang dijalankan, sehingga Anda dapat menunjukkan aturan mana yang berlaku.
AMLR tidak mengatakannya. Kewajiban penerimaan ada di Regulasi eIDAS, bukan di AMLR.
Dompet juga tidak menyelesaikan uji tuntas. Kepemilikan manfaat, tujuan, screening sanksi dan PEP, serta pemantauan tetap ada.
Didit hari ini: lima dompet ID digital sudah live di produksi: MitID (Denmark), Finnish Trust Network, Smart-ID (Estonia, Latvia, Lituania, Belgia), Mobile-ID (Estonia, Lituania) dan BankID Swedia. Dompet EUDI akan segera hadir. Verifikasi dokumen mencakup pelanggan yang tidak memiliki dompet.
25% atau lebih. Pasal 52(1) menetapkan uji kepemilikan pada 25% atau lebih dari saham, hak suara, atau kepentingan kepemilikan lainnya, yang dipegang secara langsung atau tidak langsung. Redaksinya adalah 25% atau lebih, bukan lebih dari 25%.
Tiga poin yang sering terlewatkan:
Jika tidak ditemukan pemilik manfaat, Anda mencatatnya dan memverifikasi pejabat pengelola senior sebagai gantinya. Register pusat harus dikonsultasikan, tetapi itu tidak cukup dengan sendirinya, dan perbedaan dilaporkan dalam waktu 14 hari kalender.
Verifikasi Bisnis Didit mengembalikan data register perusahaan dalam tiga tingkatan (Lite, Pemegang Saham, UBO) dan menghubungkan pemeriksaan identitas ke setiap pemilik atau pejabat. Ketersediaan tingkatan bervariasi per negara.
Pasal 26(2) menetapkan interval maksimum antara pembaruan informasi pelanggan:
Ini adalah batas atas, bukan target. Pasal 26(3) menambahkan pemicu peristiwa: perubahan keadaan pelanggan, kewajiban hukum untuk menghubungi pelanggan selama tahun tersebut, atau fakta relevan yang Anda ketahui. AMLA telah menyatakan bahwa periode ini tidak dapat diperpanjang melalui standar teknis.
Sanksi terpisah. Pasal 26(4) meminta Anda untuk secara teratur memeriksa apakah pelanggan dan pemilik manfaat tunduk pada sanksi keuangan yang ditargetkan. Lembaga kredit dan keuangan juga harus memeriksa setiap penetapan baru.
Bagaimana Didit membantu:
Anda memutuskan kelas risiko dan tanggal peninjauan setiap pelanggan. Didit tidak membuat keputusan itu untuk Anda.
Pasal 18 memungkinkan entitas wajib untuk mengalihdayakan tugas kepada penyedia layanan dengan syarat-syarat yang mencakup perjanjian tertulis, pemberitahuan kepada pengawas Anda sebelum penyedia memulai, dan kontrol reguler. Anda tetap bertanggung jawab penuh atas tugas-tugas yang dialihdayakan.
Enam tugas tidak pernah dapat dialihdayakan (Pasal 18(3)):
Apa yang dapat Didit jalankan untuk Anda: pemeriksaan identitas dan dokumen, verifikasi dompet ID digital, pencarian register dan pemeriksaan pemilik, screening sanksi dan PEP, screening ulang harian, pemantauan transaksi terhadap aturan yang Anda setujui, dan persiapan laporan.
Resital 47 menambahkan bahwa penggunaan perangkat lunak pihak ketiga atau layanan screening, di mana staf Anda sendiri melakukan persyaratan tersebut, bukanlah outsourcing. Di sisi mana pengaturan Anda berada adalah pertanyaan untuk penasihat hukum. Pedoman outsourcing AMLA akan diterbitkan paling lambat 10 Juli 2027.
Lima tahun. Pasal 77 akan mengharuskan Anda menyimpan catatan uji tuntas pelanggan, catatan transaksi, dan penilaian kecurigaan selama 5 tahun sejak berakhirnya hubungan bisnis, transaksi sesekali, atau penolakan onboarding. Catatan tidak boleh diedit. Ketika 5 tahun berakhir, data pribadi harus dihapus, kecuali jika ada undang-undang lain yang berlaku atau otoritas meminta hingga 5 tahun lagi dalam kasus tertentu.
Kewajiban ada pada Anda. Penyedia dapat menyimpan catatan, tetapi kewajiban tidak berpindah.
Bagaimana Didit menanganinya:
Satu peringatan: 5 tahun dimulai ketika hubungan berakhir, bukan ketika pemeriksaan dijalankan. Tetapkan jendela retensi dengan mempertimbangkan hal itu, atau ekspor catatan ke arsip Anda sendiri.
Anda membayar per pemeriksaan, dengan harga yang dipublikasikan:
Verifikasi bisnis, dompet ID digital, dan pemantauan transaksi juga dikenakan biaya per penggunaan. Lihat harga untuk setiap modul.
Go live adalah jalur yang singkat:
Integrasinya adalah satu panggilan API dan satu webhook. Berapa lama peluncuran tergantung pada kebijakan dan persetujuan Anda sendiri, yang tetap menjadi tanggung jawab Anda berdasarkan Pasal 18.
Mulai gratis di business.didit.me, atau hubungi kami melalui halaman kontak.
Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.