AMLR 소프트웨어: 자체 구축, 구매 및 비용
AMLR 소프트웨어에 대한 공급업체 중립적인 구매 가이드: 규정이 요구하는 10가지 기능, 구매할 것과 유지할 것, 공급업체에 대한 13가지 질문, 판매 주장의 위험 신호, 실제 예시가 포함된 비용 모델.
요약
AMLR 소프트웨어는 단일 제품이 아니며, 어떤 도구도 규제에 대해 인증받을 수 없습니다. 유럽연합 자금세탁방지 규정(AMLR)은 2027년 7월 10일부터 적용되며[1] 신원 확인부터 감사 증거까지 10가지 기능을 포함합니다.
- 문서 및 전자 신분증 확인, 등록 데이터, 심사 목록과 같은 일반적인 확인 작업을 구매하세요.
- 귀사의 리스크 로직과 아웃소싱할 수 없는 여섯 가지 업무를 유지하세요.[1]
- 신규 고객, 갱신, 모니터링 대상자, 검토자 시간 등 네 가지 물량으로 비용을 추정하세요.
AMLR 준수 소프트웨어를 검색하면 전체 규정을 위한 단일 제품을 약속하는 랜딩 페이지가 나옵니다. 2026년 10월 2일 검색 결과에서 가격을 표시한 곳은 없었으며, 대부분의 판매업체 페이지는 기술 표준을 여전히 초안으로 설명하고 있었습니다.
이 가이드는 규정을 기능에 매핑하고, 일반적인 것과 자체 리스크 로직인 것을 구분하며, AMLR KYC(고객 알기 제도) 솔루션 선택을 위한 체크리스트를 제공하고, 비용 모델로 마무리됩니다. 마지막 섹션까지는 공급업체 중립적입니다.
AMLR 소프트웨어가 다루어야 할 기능 맵
AMLR(규정 (EU) 2024/1624)은 의무 사업자(해당 규정을 따르는 기업)에 의무를 부과합니다. 이 규정은 어떤 제품도 명시하지 않으며, 준수 기능이 "직원과 기술을 포함한 적절한 자원"을 갖출 것을 요구합니다(제11조(3)).[1] 제품 설명서로 읽어보면, 고객 실사(CDD) 장과 그 주변 조항들은 10가지 기능을 암시합니다.
| 의무 | 기능 | 조 |
|---|---|---|
| 전자 신원 확인(eID)을 통한 신원 확인 | 실질적 또는 높은 보증 수준의 eID 체계 연결 | 제22조(6)(b); RTS 초안 제27조 |
| 문서로 신원 확인 | 진위 확인, 제시자가 소유자인지 확인하는 통제, 타임스탬프가 찍힌 증거 | 제22조(6)(a); RTS 초안 제6조, 제7조 |
| 기업 및 소유자 확인 | 등록 데이터, 25% 이상의 소유권 구조, 소유자 신원 확인 | 제22조(1)(b), 제22조(7), 제51조, 제52조 |
| 제재 및 정치적 주요인물(PEP) 심사 | 고객, 소유자 및 통제권자에 대한 심사, 목록 변경 시 재심사 | 제20조(1)(d), 제20조(1)(g), 제26조(4); RTS 초안 제17조, 제25조 |
| 고객 정보 최신 상태 유지 | 리스크 등급별 검토 스케줄러 및 이벤트 트리거 | 제26조제2항, 제26조제3항 |
| 거래 모니터링 | 규칙, 경고, 각 평가 기록 | 제26조제1항, 제69조제2항 |
| 의심스러운 활동 평가 및 보고 | 금융정보분석원(FIU)에 대한 사례 관리 및 보고서 작성 | 제69조, 제77조(1)(b) |
| 기록을 보관한 후 삭제 | 증거 저장소, 5년 타이머, 삭제 작업 | 제77조 |
| 자동화된 결정 검토 | 검토 대기열, 기록된 사유, 고객이 이의를 제기할 수 있는 설명 | 제76조제5항 |
| 감사 증거 | 내보내기 가능한 사례별 추적: 입력, 확인, 결과, 검토자, 타임스탬프 | 제20조제4항, 제21조제3항, 제18조제5항 |
조항은 규정 (EU) 2024/1624의 조항입니다.[1] "초안 RTS"는 2026년 9월 30일자 AMLA의 최종 초안이며 아직 채택되지 않았습니다.[2]
제22조(6)는 두 가지 확인 수단을 명시합니다: 신분증 또는 실질적 또는 높은 수준의 보증 및 적격 신뢰 서비스가 있는 eID.[1] AMLA, 유럽연합 자금세탁방지기구는 고객 실사에 대한 최종 규제 기술 표준(RTS) 초안을 위원회에 보냈습니다.[3] 이 초안은 채택되지 않았으며 법률이 아닙니다. 이 초안은 가능한 모든 경우에 eID를 사용하는 것이 바람직하며 원격 문서 확인을 기업이 정당화해야 하는 대안으로 취급한다고 명시합니다.[2] 한 가지 경로가 있는 도구는 작업의 절반을 처리합니다. AMLR 신원 확인 및 AMLR 실소유주를 참조하십시오.
구매자들은 마지막 줄을 잊습니다. AMLR에는 단일 감사 추적 조항이 없습니다. 의무는 이와 같은 문장에서 나옵니다.
제20조(4)규정 (EU) 2024/1624
"의무 사업자는 식별된 자금 세탁 및 테러 자금 조달 위험을 고려할 때 취해진 조치가 적절하다는 것을 감독 당국에 항상 입증할 수 있어야 합니다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
자체 개발 vs 구매, 기능별
정직한 구분은 세 부분으로 나뉩니다: 일반적인 확인, 구매하는 엔진 및 작성하는 규칙, 그리고 법률에 따라 귀하의 책임인 작업.
구매
일반적인 확인
- 문서 및 eID 확인
- 등록 및 심사 데이터
제20조 및 제22조
구성
구매한 엔진, 귀하의 규칙
- 고객 위험 점수화
- 거래 모니터링 기준
제18조제4항
유지
법률에 따라 귀하의 책임
- 온보딩 결정
- FIU에 대한 보고
제18조제3항
제18조(3)는 "어떤 상황에서도 아웃소싱할 수 없는" 여섯 가지 업무를 나열합니다: 사업 전반의 위험 평가 제안 및 승인, 내부 정책 승인, 고객의 위험 프로필 결정, 관계 개시 결정, 금융정보분석원에 보고(동일 그룹 내의 좁은 예외는 제외), 의심스러운 거래를 탐지하는 기준 승인.[1] 무엇을 구매하든 책임은 이전되지 않습니다.
제18조(2)규정 (EU) 2024/1624
"의무 사업자는 서비스 제공업체가 수행하는 아웃소싱된 작업과 관련된 모든 행위, 즉 작위 또는 부작위에 대해 전적으로 책임을 진다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
| 기능 | 판정 | 이유 |
|---|---|---|
| 문서 확인 | 구매 | 일반적인 확인. 문서 유형과 공격 방식에 발맞춰야 하는 비용이 듭니다. |
| eID 연결 | 구매 | 국가별 체계마다 하나의 통합이 필요합니다. |
| 회사 등록 데이터 | 구매 | 품질이 고르지 않은 많은 국가 출처가 있습니다. |
| 제재 및 PEP 데이터 | 데이터 구매, 임계값 소유 | 일치로 인정할 근접성은 귀하의 위험 선호도에 달려 있습니다. |
| 위험 점수화 | 엔진 구매, 모델 작성 | 도구는 제안합니다. 위험 프로필 결정은 귀하의 몫입니다 (제18조 제3항 (c)호). |
| 거래 모니터링 | 엔진 구매, 기준 승인 | 기준 승인은 아웃소싱할 수 없습니다 (제18조 제3항 (f)호). |
| 사례 및 보고서 | 구매 또는 자체 개발 | 도구는 보고서를 작성할 수 있습니다. 제출은 귀하의 몫입니다 (제18조 제3항 (e)호). |
| 온보딩 결정 | 유지 | 귀하에게 유보되어 있으며 (제18조 제3항 (d)호), 자동화된 경우 사람의 개입이 필요합니다 (제76조 제5항). |
조항 참조는 AMLR에 따릅니다.[1] 판정은 법적 분류가 아닌 당사의 견해입니다.
구매가 아웃소싱으로 간주되는지 여부는 별개의 문제입니다. 재고 47은 "의무 대상 기관이 제3자 소프트웨어를 사용하거나 취득하는 것 또는 데이터베이스나 심사 서비스에 접근하는 것은 아웃소싱으로 간주되지 않는다"고 명시합니다.[1] 제공업체가 요구 사항을 직접 수행하는 경우, 제18조가 적용됩니다: 제공업체가 시작하기 전에 감독 기관에 통지, 서면 계약 및 정기적인 통제.[1] 2026년 10월 2일 현재 자동화된 검증 서비스에 대한 이 경계선이 어디에 해당하는지는 아직 알려지지 않았습니다: AMLA의 아웃소싱 지침은 2027년 7월 10일까지 발표될 예정입니다.[1] AMLR 제18조 아웃소싱을 참조하십시오.
원격 온보딩을 위한 참조 아키텍처
각 단계는 증거 저장소에 기록합니다.
1트리거 감지
새로운 관계 또는 제19조 임계값에 해당하는 거래.
2데이터 세트 수집
제22조(1) 데이터. 회사인 경우, 25% 이상의 소유자를 추가합니다.
고객이 실질적 또는 높은 수준의 eID를 사용할 수 있습니까
eID로 확인
누락된 속성을 수집합니다.
문서로 확인
이유를 기록하고 타임스탬프가 찍힌 사본을 보관합니다.
3선별
고객, 소유자 및 통제권자에 대한 제재 및 정치적 주요인물 확인.
4점수 및 결정
도구는 위험 등급을 제안합니다. 귀사 직원이 결정합니다.
5모니터링 및 갱신
목록이 변경될 때 재선별합니다. 최대 1년 또는 5년 후에 검토합니다.
6저장 후 삭제
관계 종료 후 5년 동안 증거를 보관합니다.
조항 번호는 AMLR을 참조합니다.[1] eID 우선 분기는 아직 채택되지 않은 AMLA의 최종 RTS 초안을 따릅니다.[2]
4단계는 법적 제한을 충족합니다. 회사는 이 조건에 따라 AI 시스템을 포함한 자동화된 프로세스에서 결정을 채택할 수 있습니다.[1]
Regulation (EU) 2024/1624 제76조(5)(b)
"고객과의 사업 관계를 체결하거나 체결을 거부하거나 유지하기 위한 모든 결정 [...]은 해당 결정의 정확성과 적절성을 보장하기 위해 의미 있는 인간의 개입이 전제되어야 한다"
동일한 규칙은 거래를 수행하거나 실사 범위를 변경하는 결정에 적용되며, 고객은 설명을 얻고 결정에 이의를 제기할 수 있습니다.[1] 이 도구는 점수뿐만 아니라 검토 대기열도 필요합니다.
모든 공급업체에 물어봐야 할 열세 가지 질문
이 목록은 내부 자체 개발에도 적용됩니다. 부문별 의무에 대해서는 의무 사업자별 AMLR 체크리스트를 참조하십시오.
- 각 국가별 eID 체계를 보증 수준과 함께 나열하십시오.[1]
- 두 경로를 하나의 흐름으로 표시하고, 각 경우에 문서 경로에 대한 이유를 기록합니다.[2]
- eID 또는 여권에 주소가 없는 경우 누락된 속성이 어떻게 수집되는지 설명합니다.[2]
- 데이터가 저장되는 위치와 귀하 및 각 하위 처리자가 설립된 위치를 명시합니다. 제18조 제6항은 제29조부터 제31조까지에 따라 식별된 제3국의 공급자를 제한하며, 모든 비EU 공급자를 제한하지는 않습니다.[1]
- 아웃소싱 문서를 제공합니다: 서면 계약, 방법 설명, 변경 통지, 통제 보고서.[1]
- 흐름이 귀사의 기본값이 아닌 귀사의 정책 및 절차를 따르는지 확인합니다.[1]
- 통화 전에 전체 가격표를 보내주십시오: 건별, 모니터링 대상자별, 최소 금액.
- 하나의 완전한 사례 파일을 읽을 수 있는 형식으로 내보냅니다.
- 관계 종료 또는 거부일로부터 5년으로 보존 기간을 설정한 후 삭제합니다.[1]
- 사람의 검토 도구를 시연합니다: 대기열, 두 번째 승인자, 기록된 이유.
- 재심사를 유발하는 요인과 제재 목록 변경 후 얼마나 빨리 재심사가 이루어지는지 알려주십시오.[1][2]
- 통합 시간을 직접 측정할 수 있도록 샌드박스를 제공해 주십시오.
- 종료에 대해 설명합니다: 모든 기록이 내보내지므로 당사의 보존 의무가 계약 이후에도 유지됩니다.
AMLR 준수 소프트웨어 비용: 직접 돌려볼 수 있는 모델
건별 가격 책정 시 연간 비용은 네 가지 물량을 따릅니다.
| 비용 항목 | 연간 물량 | 법적 근거 |
|---|---|---|
| 온보딩 | 신규 고객(N): 각 1회 확인 및 1회 심사 | 제19조, 제20조, 제22조 |
| 갱신 | 고위험 고객(H) 및 기타 고객의 5분의 1(S / 5) | 제26조제2항 |
| 지속적인 심사 | 모니터링 대상자(M): 고객, 실소유자, 지배자 | 제26조제4항 |
| 사람의 검토 | 경고 및 수동 검토, 각 소요 시간(분) | 제76조제5항 |
두 가지 주의사항. 고위험 고객의 경우 1년, 기타 모든 고객의 경우 5년이라는 간격은 최대치이며, 상황이 변경될 때도 업데이트가 필요하므로 S / 5는 최저치입니다.[1] 또한 제26조는 매번 새로운 신원 확인이 아닌 업데이트된 정보를 요구합니다. 갱신당 1회 확인을 예산에 포함하는 것은 상한선을 제공합니다. 배경: 제26조에 따른 지속적인 모니터링.
예시
어떤 회사는 20,000명의 고객을 보유하고 있으며, 그 중 10%가 고위험 고객이고, 연간 5,000명의 신규 고객을 유치합니다. 온보딩: 5,000건의 확인 및 5,000건의 심사. 갱신: 2,000건의 고위험 검토와 18,000 / 5 = 3,600건의 기타 검토, 총 5,600건. 지속적인 심사: 25,000명. 각 물량에 단가를 곱하고, 검토자 시간을 추가하고, 모든 공급업체에 동일한 물량에 대해 서면으로 가격을 책정하도록 요청합니다.
공급업체 주장에서의 위험 신호
각 주장은 본문에 위배됩니다.
| 주장 | 원문 내용 |
|---|---|
| "AMLR 인증" 또는 "AMLA 승인" | 제공자의 의무는 "계약에 의해서만 발생"하며, AMLR은 도구에 대한 인증을 생성하지 않습니다.[1] AMLA는 회사에 "어떤 문서나 인증서도 발행하지 않습니다."[4] |
| "이러한 방법만 준수합니다" | 제22조 제6항은 두 가지 수단을 명시합니다.[1] 최종 초안에 따르면, 기업은 안전장치를 충족하는 "기존의 원격 온보딩 도구를 계속 사용할 수 있습니다." 그것은 어떤 기술도 명시하지 않습니다: 라이브니스, 칩 리딩 또는 비디오.[2] |
| "표준은 아직 협의 중입니다" | 최신 정보가 아닙니다. 협의는 2026년 5월 8일에 종료되었으며, 최종 보고서는 2026년 9월 30일자입니다.[2] 반대 주장 또한 사실이 아닙니다. 위원회는 아직 이를 채택하지 않았습니다.[3] |
| "저희가 귀하의 책임을 부담합니다" | 의무 사업자는 "계속 전적으로 책임을 집니다" (제18조 제2항).[1] |
| "지갑 확인으로 실사 완료" | eID는 신원을 다룹니다. 소유권, 심사 및 모니터링은 여전히 남아 있습니다 (제20조 제1항).[1] |
AMLA는 표준이 발효 후 6개월 뒤에 적용될 것을 제안하므로,[3] 아직 시작일은 정해지지 않았습니다. 더 자세한 내용은 AMLA의 최종 고객 실사 표준 및 AMLR 및 EUDI 지갑에서 확인하십시오.
Didit이 귀하의 영역을 어떻게 지원하는지
Didit은 하나의 워크플로우로 지도의 구매된 절반을 제공하며, 각 확인당 가격이 책정됩니다. AMLR 솔루션 페이지는 각 확인을 해당 조항에 매핑하고, 문서 내 AMLR 가이드는 설정을 보여줍니다.
확인. 신원 확인은 문서 기반으로, 칩 리딩, 라이브니스 및 얼굴 매칭을 통해 또는 디지털 ID 지갑을 통해 실행됩니다. MitID, Finnish Trust Network, Smart-ID, Mobile-ID 및 BankID Sweden은 현재 운영 중입니다. EU 디지털 신원(EUDI) 지갑 지원은 곧 제공될 예정입니다. 사업자 확인은 등록 데이터를 반환하고 각 소유자에 대한 신원 확인을 연결합니다. 자금세탁 방지(AML) 심사는 매일 업데이트되는 1,300개 이상의 제재, 정치적 주요인물 및 감시 목록을 포함하며, 지속적인 모니터링은 매일 재심사합니다. 거래 모니터링은 실시간 규칙을 실행하고 귀하가 제출할 금융정보분석원 보고서를 준비합니다.
통제. 코드가 필요 없는 워크플로우 빌더는 수동 검토 및 4안 승인을 통해 귀하의 정책을 수행합니다. 세션 기록은 기본적으로 EU 내에서 1개월에서 10년까지 귀하가 설정한 보존 기간을 유지합니다. 보안 및 규정 준수를 참조하십시오.
비용. 위 예시에 적용되는 세 가지 공개 가격은 다음과 같습니다: 전체 KYC 확인 $0.33, AML 심사 $0.20, 연간 인당 지속적인 모니터링 $0.07.
| 항목 | 수량 | 단가 | 연간 |
|---|---|---|---|
| 온보딩 KYC 확인 | 5,000 | $0.33 | $1,650 |
| 온보딩 AML 심사 | 5,000 | $0.20 | $1,000 |
| KYC 확인 갱신, 상한선 | 5,600 | $0.33 | $1,848 |
| 지속적인 모니터링 | 25,000 | $0.07 | $1,750 |
| 총계 | $6,248 |
이는 사업자 확인, 거래 모니터링 및 귀하의 검토 시간을 제외한 것입니다. 다른 모든 가격은 가격 페이지에 있으며, 무료로 시작할 수 있습니다.
Didit 제공
- 디지털 ID 지갑 또는 문서에 의한 신원 확인
- 사업체 확인, 심사 및 일일 재심사
- 모니터링 엔진 및 보고서 준비
- 모든 확인에 대한 세션 기록
귀하에게 남음
- 위험 평가 및 정책
- 위험 프로필 및 온보딩 결정
- 모니터링 기준 및 금융정보분석원 보고서
- 책임: 귀하는 "계속 전적으로 책임을 진다"[1]
핵심 요약
- AMLR은 10가지 기능을 의미하며, 어떤 도구도 이에 대해 인증될 수 없습니다.
- 일반적인 확인을 구매하십시오. 위험 모델, 탐지 기준 및 결정을 유지하십시오.
- 도구는 두 가지 경로 모두를 필요로 합니다: eID 및 기록된 사유가 있는 문서 확인.
- AMLA의 고객 실사 표준은 최종 초안입니다: 협의 중도 아니고 법률도 아닙니다.
자주 묻는 질문
AMLR을 준수하려면 새 소프트웨어가 필요합니까?
AMLR은 제품이 아닌 결과를 요구합니다. 제11조(3)는 직원 및 기술을 포함한 적절한 자원을 요구합니다. 귀하의 현재 도구는 두 가지 확인 경로, 심사, 갱신 일정 및 증거 추적을 모두 다루는 경우 충분합니다.
소프트웨어가 AMLR에 대해 인증될 수 있습니까?
아니요. AMLR은 공급업체 또는 도구에 대한 인증, 라이선스 또는 승인을 생성하지 않으며, AMLA는 회사에 인증서를 발급하지 않는다고 명시합니다. 준수는 제품의 속성이 아니라 의무 사업자의 프로그램 특성입니다.
KYC 소프트웨어를 구매하는 것이 제18조에 따른 아웃소싱입니까?
요구 사항을 누가 수행하느냐에 따라 달라집니다. 재고 47은 의무 사업자가 요구 사항을 직접 수행할 때 제3자 소프트웨어, 데이터베이스 또는 심사 서비스를 사용하는 것이 아웃소싱이 아니라고 명시합니다. 공급자가 이를 수행하는 경우 제18조가 적용됩니다. 자동화된 확인 서비스가 어디에 해당하는지는 아직 결정되지 않았습니다. AMLA의 아웃소싱 지침은 2027년 7월 10일까지 발표될 예정입니다.
내 공급업체가 전자 ID를 제공해야 합니까, 아니면 문서 확인으로 충분합니까?
두 가지 모두를 계획하십시오. 제22조(6)는 신분증 또는 실질적 또는 높은 수준의 보증을 가진 전자 신분 확인을 허용합니다. AMLA의 2026년 9월 30일자 최종 초안 표준은 아직 채택되지 않았지만, 가능한 한 전자 신분 확인을 사용해야 하며 원격 문서 확인은 회사가 정당화해야 하는 대안으로 취급한다고 명시합니다.
AMLR 소프트웨어는 연간 얼마입니까?
네 가지 수량에 단위 가격을 곱하십시오: 신규 고객, 갱신(모든 고위험 고객과 나머지 고객의 최소 5분의 1), 지속적인 심사 대상자, 검토자 시간. 이 기사의 예에서는 연간 20,000명의 기존 고객과 5,000명의 신규 고객이 5,000건의 온보딩 확인, 5,600건의 갱신 및 25,000명의 모니터링 대상자를 의미합니다.
도구를 선택하기 전에 AMLA의 기술 표준을 기다려야 합니까?
아니요. AMLR은 2027년 7월 10일부터 적용됩니다. 고객 실사 표준은 AMLA가 위원회에 제출한 최종 초안으로, 발효 후 6개월 후에 적용될 예정이므로 시작일은 아직 알려지지 않았습니다. 두 가지 확인 경로를 모두 다루는 도구를 선택하십시오.
AMLR에 따라 온보딩 결정을 완전히 자동화할 수 있습니까?
전적으로 그렇지는 않습니다. 제76조(5)는 자동화된 프로세스 및 AI 시스템으로부터의 결정을 허용하지만, 관계를 수락, 거부 또는 종료하는 모든 결정은 의미 있는 인간 개입을 받아야 합니다. 온보딩 결정은 아웃소싱할 수 없습니다.
KYC 기록은 얼마나 오랫동안 보관해야 하며 어디에 보관해야 합니까?
사업 관계 종료, 일회성 거래 또는 거부 시점으로부터 5년 동안 보관해야 합니다. 그 후에는 다른 법률이 적용되거나 당국이 기간을 최대 5년 더 연장하지 않는 한 개인 데이터는 삭제되어야 합니다. AMLR은 기록을 어디에 보관해야 하는지 명시하고 있지 않지만, 감독 기관은 귀하의 규정 준수 여부를 추적할 수 있어야 합니다.
출처
- 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 관보.
- 최종 보고서, AMLR 제28조(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- AMLA, 민간 부문 핵심 표준 최종 확정, AMLA 보도 자료, 2026년 10월 1일.
- 자주 묻는 질문, AMLA.
조항별 지도는 AMLR 솔루션 페이지에 있습니다. 변호사와 함께 내용을 확인하십시오.