Kidhi ukaguzi wa wateja wa AMLR
kabla ya Julai 10, 2027.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa zetu wenyewe: wazi, rahisi kubadilika, na rafiki kwa waendelezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, ijue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila session
• Inaaminika, inatumika na kampuni 3,000+ katika nchi 220+
• Salama, SOC 2 Aina ya 1 & Aina ya 2, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Miundombinu iliyo chini: aina 14,000+ za nyaraka katika lugha 48+, vyanzo vya data 1,000+, na ishara za udanganyifu 200+ kwenye kila session. Miundombinu ya Didit hujifunza kwa nguvu kutoka kila session na inaboresha kila siku.

AMLR ni Kanuni (EU) 2024/1624, Kanuni ya EU ya Kupambana na Utakatishaji Fedha: seti moja ya sheria zinazotumika moja kwa moja kuhusu uangalifu wa mteja, umiliki halisi, kuripoti na kutunza kumbukumbu kwa kila taasisi inayowajibika katika EU.

Tarehe muhimu:

• Juni 19, 2024: ilichapishwa katika Jarida Rasmi
• Julai 9, 2024: ilianza kutumika
• Julai 10, 2027: inatumika kwa taasisi zinazowajibika (Kifungu cha 90)
• Julai 10, 2029: inatumika kwa mawakala wa mpira wa miguu na vilabu vya mpira wa miguu vya kitaalamu

Hadi Julai 10, 2027, sheria za kitaifa zinazotekeleza maagizo ya awali bado zinatumika. Kwa sababu AMLR ni kanuni, haihitaji utekelezaji wa kitaifa, ingawa Nchi Wanachama zinahifadhi chaguzi kadhaa, kama vile viwango vya chini vya pesa taslimu.

Didit inakusaidia kukidhi ukaguzi wa wateja. Ukaguzi kamili wa mjue mteja wako (KYC) unagharimu $0.33, na uchunguzi wa vikwazo na mtu anayejihusisha na siasa (PEP) unagharimu $0.20 kwa kila ukaguzi.

Iliyopitiwa mwisho: Oktoba 2, 2026. Huu si ushauri wa kisheria. Thibitisha na mwanasheria.

Ni sehemu tatu za kifurushi kilekile cha 2024:

• AMLR, Kanuni (EU) 2024/1624: sheria kwa biashara. Inatumika moja kwa moja kuanzia Julai 10, 2027.
• AMLD6, Maelekezo (EU) 2024/1640: yanalenga Nchi Wanachama. Yanashughulikia wasimamizi, vitengo vya ujasusi wa kifedha (FIUs), rejista na adhabu, na lazima yatekelezwe kufikia Julai 10, 2027.
• AMLA, Mamlaka ya Kupambana na Utakatishaji Fedha, iliyoundwa na Kanuni (EU) 2024/1620 na yenye makao yake makuu Frankfurt. Inaandaa viwango vya kiufundi na, kuanzia 2028, inasimamia moja kwa moja kundi teule la taasisi za kifedha zenye hatari kubwa, zikiwa zimepunguzwa hadi 40 katika awamu ya kwanza.

Mtego mmoja: Maelekezo (EU) 2018/1673, kuhusu kupambana na utakatishaji fedha kwa sheria ya jinai, ni sheria tofauti. Toa nambari inapohitajika.

AMLA haithibitishi au kuidhinisha wachuuzi, na AMLR haiundi leseni ya muuzaji. Didit inatoa ukaguzi na ushahidi, kwa mfano uthibitishaji wa utambulisho katika aina 14,000+ za hati na uchunguzi dhidi ya orodha 1,300+. Mpango wako mwenyewe ndio msimamizi anachunguza.

Kifungu cha 3 kinaorodhesha. Makundi makuu:

• Taasisi za mikopo na taasisi za kifedha, ambazo zinajumuisha kampuni za uwekezaji, bima za maisha, ofisi za kubadilisha fedha na watoa huduma za mali za crypto (CASPs)
• Wakaguzi, wahasibu wa nje na washauri wa kodi, pamoja na mawakili na wanasheria kwa miamala fulani
• Watoa huduma za uaminifu au kampuni na mawakala wa mali isiyohamishika, ikiwemo ukodishaji kuanzia EUR 10,000 kwa mwezi
• Wafanyabiashara wa madini na mawe ya thamani na bidhaa zenye thamani kubwa, kama vile vito na saa zaidi ya EUR 10,000
• Watoa huduma za kamari, watoa huduma za ufadhili wa umma, waamuzi wa mikopo na waendeshaji wa uhamiaji wa uwekezaji
• Mawakala wa mpira wa miguu na vilabu vya mpira wa miguu vya kitaalamu, kuanzia Julai 10, 2029

Nchi Wanachama zinaweza kusamehe baadhi ya huduma za kamari na baadhi ya vilabu vya mpira wa miguu ambapo hatari imethibitishwa kuwa ndogo.

Chochote kategoria, ukaguzi wa wateja una sura sawa, na Didit inaziendesha katika mtiririko mmoja wa kazi: ukaguzi wa utambulisho katika nchi na maeneo 220+, na uthibitishaji wa biashara na ukaguzi wa utambulisho kwa kila mmiliki.

Ikiwa huna uhakika kama uko ndani ya wigo, uliza mwanasheria. Huu si ushauri wa kisheria.

Ndiyo, kulingana na maandishi yalivyo, lakini si chaguo la kwanza.

Kanuni inasema nini. Kifungu cha 22(6) kinataja njia mbili za kuthibitisha utambulisho: hati ya utambulisho, au utambulisho wa kielektroniki katika kiwango cha uhakikisho cha eIDAS cha kutosha au cha juu, na huduma za uaminifu zilizohitimu. AMLR haitaji mbinu yoyote. Maneno “selfie”, “liveness” na “biometric” hayaonekani ndani yake.

Viwango vya rasimu vinasema nini. Rasimu ya mwisho ya viwango vya kiufundi vya AMLA, ya tarehe 30 Septemba 2026, inachukulia kitambulisho cha kielektroniki kama njia chaguomsingi ya mbali. Uthibitishaji wa hati kwa mbali ni njia mbadala kwa wateja ambao hawawezi kuwasilisha hati kibinafsi na hawana ufikiaji wa kitambulisho cha kielektroniki kinachostahiki. Lazima uweze kuhalalisha matumizi yake na kuonyesha ulinzi. AMLA pia inasema kampuni zinaweza kuendelea kutumia zana zilizopo za usajili wa mbali zinazokidhi mahitaji hayo. Hii ni rasimu ya mwisho iliyotumwa kwa Tume ya Ulaya. Siyo sheria.

Didit inafaa wapi. Didit inaendesha njia zote mbili: pochi tano za kitambulisho cha kidijitali zinatumika, na uthibitishaji wa hati na usomaji wa chip, liveness na ulinganishaji wa uso.

Bado. AMLA ilimaliza rasimu yake ya mwisho ya viwango vya kiufundi vya udhibiti (RTS) kuhusu uangalifu wa mteja mnamo Septemba 30, 2026 na kuzitangaza mnamo Oktoba 1, 2026. Zimetumwa kwa Tume ya Ulaya.

Zifuatazo ni mambo matatu:

• Siyo sheria. Zinafunga tu baada ya Tume kuzipitisha na kuchapishwa katika Jarida Rasmi, na Tume bado inaweza kuzirekebisha.
• Hakuna tarehe ya kalenda. Rasimu inapendekeza kwamba viwango vitumike miezi sita baada ya kuanza kutumika, kwa hivyo tarehe ya kuanza inategemea kupitishwa.
• Miongozo bado iko wazi. AMLA ilishauriana kuhusu miongozo yake ya ufuatiliaji unaoendelea na tathmini ya hatari ya biashara nzima mnamo 2026. Hazijakamilika.

AMLR yenyewe imerekebishwa: inatumika kuanzia Julai 10, 2027.

Nini cha kufanya sasa: jenga kulingana na kanuni na uweke mtiririko wa kazi rahisi kubadilika. Katika Didit’s no-code builder unaweza kuongeza au kuondoa ukaguzi, au kuhamisha wateja kutoka njia ya hati hadi pochi ya kitambulisho cha kidijitali, bila kupeleka upya. Kila kipindi hurekodi toleo la mtiririko wa kazi lililotumika, ili uweze kuonyesha sheria zilizotumika.

AMLR haisemi hivyo. Wajibu wa kukubali unakaa katika Kanuni ya eIDAS, si katika AMLR.

• eIDAS, Kifungu cha 5f(2). Kampuni za kibinafsi ambazo lazima zitumie uthibitishaji thabiti wa mtumiaji kwa utambulisho mtandaoni zitapaswa kukubali EU Digital Identity (EUDI) Wallet wakati mtumiaji anapoomba, si zaidi ya miezi 36 baada ya vitendo vya utekelezaji wa pochi kuanza kutumika. Biashara ndogo na za kati zimesamehewa.
• AMLR, Kifungu cha 22(6). Utambulisho wa kielektroniki katika kiwango cha uhakikisho cha kutosha au cha juu ni moja ya njia mbili za kuthibitisha utambulisho. Rasimu ya mwisho ya viwango vya AMLA (Septemba 30, 2026, si sheria) inasema inapaswa kutumika popote inapowezekana na inathibitisha kuwa EUDI Wallets zinastahiki.

Pochi haimalizi uangalifu pia. Umiliki halisi, madhumuni, vikwazo na uchunguzi wa PEP, na ufuatiliaji unabaki.

Didit leo: pochi tano za kitambulisho cha kidijitali zinatumika: MitID (Denmark), Finnish Trust Network, Smart-ID (Estonia, Latvia, Lithuania, Ubelgiji), Mobile-ID (Estonia, Lithuania) na BankID Sweden. EUDI Wallet inakuja hivi karibuni. Uthibitishaji wa hati unashughulikia wateja ambao hawana pochi.

25% au zaidi. Kifungu cha 52(1) kinaweka mtihani wa umiliki kwa 25% au zaidi ya hisa, haki za kupiga kura au maslahi mengine ya umiliki, yanayoshikiliwa moja kwa moja au kwa njia isiyo ya moja kwa moja. Maneno ni 25% au zaidi, si zaidi ya 25%.

Mambo matatu ambayo mara nyingi hukosewa:

• Umiliki usio wa moja kwa moja huhesabiwa. Unazidisha hisa chini ya kila mnyororo na kuongeza minyororo pamoja.
• Udhibiti hujaribiwa sambamba. Mtu anaweza kuwa mmiliki halisi kupitia udhibiti kwa njia zingine, kama vile haki ya kuteua wengi wa bodi, bila kujali hisa zao (Vifungu vya 51 na 53).
• 15% ni uwezekano tu. Kifungu cha 52(2) kinaruhusu Tume kuweka kizingiti cha chini, kisichozidi 15%, kwa kategoria za taasisi zenye hatari kubwa. Hakuna sheria kama hiyo iliyopo.

Ikiwa hakuna mmiliki halisi anayepatikana, unaandika hilo na kuthibitisha maafisa wakuu wa usimamizi badala yake. Rejista kuu lazima ishauriwe, lakini haitoshi peke yake, na tofauti zinaripotiwa ndani ya siku 14 za kalenda.

Uthibitishaji wa Biashara wa Didit unarudisha data ya rejista ya kampuni katika viwango vitatu (Lite, Shareholders, UBOs) na kuunganisha ukaguzi wa utambulisho kwa kila mmiliki au afisa. Upatikanaji wa kiwango hutofautiana kulingana na nchi.

Kifungu cha 26(2) kinaweka vipindi vya juu zaidi kati ya masasisho ya taarifa za mteja:

• Mwaka 1 kwa wateja wenye hatari kubwa
• Miaka 5 kwa wateja wengine wote

Hizi ni viwango vya juu, si malengo. Kifungu cha 26(3) kinaongeza vichochezi vya matukio: mabadiliko katika hali ya mteja, wajibu wa kisheria wa kuwasiliana na mteja wakati wa mwaka, au ukweli muhimu unaoujua. AMLA imesema vipindi hivi haviwezi kuongezwa kupitia viwango vya kiufundi.

Vikwazo ni tofauti. Kifungu cha 26(4) kinakuuliza uangalie mara kwa mara kama wateja na wamiliki halisi wanakabiliwa na vikwazo vya kifedha vilivyolengwa. Taasisi za mikopo na kifedha lazima pia ziangalie uteuzi wowote mpya.

Jinsi Didit inavyosaidia:

• Ufuatiliaji unaoendelea unachunguza tena wateja waliokubaliwa kila siku dhidi ya orodha 1,300+, hutuma arifa kwa webhook wakati kitu kinabadilika na kurekodi kila uendeshaji, kwa $0.07 kwa kila mtu kwa mwaka.
• Vipindi vya kuburudisha vinaendesha tena ukaguzi wa utambulisho kwenye ratiba iliyowekwa na sera yako.

Unaamua darasa la hatari la kila mteja na tarehe ya ukaguzi. Didit haifanyi uamuzi huo kwa ajili yako.

Kifungu cha 18 kinaruhusu taasisi zinazowajibika kutoa kazi kwa watoa huduma kwa masharti yanayojumuisha makubaliano ya maandishi, arifa kwa msimamizi wako kabla ya mtoa huduma kuanza, na udhibiti wa mara kwa mara. Unabaki kuwajibika kikamilifu kwa kazi zilizotolewa nje.

Kazi sita haziwezi kamwe kutolewa nje (Kifungu cha 18(3)):

• Kupendekeza na kuidhinisha tathmini ya hatari ya biashara nzima
• Kuidhinisha sera za ndani, taratibu na udhibiti
• Kuamua wasifu wa hatari wa mteja
• Kuamua kuingia katika uhusiano wa kibiashara au kufanya muamala
• Kuripoti kwa kitengo cha ujasusi wa kifedha (FIU)
• Kuidhinisha vigezo vya kugundua miamala yenye shaka

Didit inaweza kukufanyia nini: ukaguzi wa utambulisho na hati, uthibitishaji wa pochi ya kitambulisho cha kidijitali, utafutaji wa rejista na ukaguzi wa mmiliki, vikwazo na uchunguzi wa PEP, uchunguzi wa kila siku, ufuatiliaji wa miamala dhidi ya sheria ulizoidhinisha, na maandalizi ya ripoti.

Recital 47 inaongeza kuwa kutumia programu za wahusika wengine au huduma za uchunguzi, ambapo wafanyakazi wako wenyewe hufanya mahitaji, si kutoa nje. Ni upande gani wa mstari huo usanidi wako unapoangukia ni swali kwa mwanasheria. Miongozo ya AMLA ya kutoa nje inatarajiwa kufikia Julai 10, 2027.

Miaka mitano. Kifungu cha 77 kitakuhitaji uhifadhi kumbukumbu za uangalifu wa mteja, kumbukumbu za miamala na tathmini za shaka kwa miaka 5 tangu kumalizika kwa uhusiano wa kibiashara, muamala wa mara kwa mara au kukataa kujiunga. Kumbukumbu hazipaswi kurekebishwa. Wakati miaka 5 inapoisha, data ya kibinafsi lazima ifutwe, isipokuwa sheria nyingine inatumika au mamlaka inaomba hadi miaka 5 zaidi katika kesi maalum.

Wajibu ni wako. Mtoa huduma anaweza kuhifadhi kumbukumbu, lakini wajibu hauhamishwi.

Jinsi Didit inavyoshughulikia:

• Uhifadhi unaoweka, kutoka mwezi 1 hadi miaka 10, ili kumbukumbu za kipindi ziweze kulingana na sheria ya miaka 5
• Ufutaji unapohitajika, kwenye console au kwa API
• Hifadhi ya EU kwa chaguo-msingi, na usindikaji wa ndani ya nchi kwenye Enterprise
• Ukaguzi wa binadamu: ukaguzi wa mikono na idhini ya macho manne inasaidia uingiliaji wa binadamu wenye maana ambao Kifungu cha 76(5) kinahitaji kwa maamuzi ya kiotomatiki

Tahadhari moja: miaka 5 huanza wakati uhusiano unapoisha, si wakati ukaguzi ulipoendeshwa. Weka dirisha la uhifadhi ukizingatia hilo, au hamisha kumbukumbu kwenye kumbukumbu yako mwenyewe.

Unalipa kwa kila ukaguzi, kwa bei zilizochapishwa:

• $0.33 kwa ukaguzi kamili wa mjue mteja wako (KYC)
• $0.20 kwa kila ukaguzi wa vikwazo na PEP
• $0.07 kwa kila mtu kwa mwaka kwa ufuatiliaji unaoendelea

Uthibitishaji wa biashara, pochi za kitambulisho cha kidijitali na ufuatiliaji wa miamala pia hupangwa bei kwa matumizi. Tazama bei kwa kila moduli.

Kuanza kutumia ni njia fupi:

• Fungua akaunti na ujenge mtiririko wa kazi katika no-code builder
• Ijaribu katika programu ya sandbox
• Unda vipindi kwa API, au shiriki kiungo kilichopangishwa
• Pokea matokeo kwa webhook iliyosainiwa

Ujumuishaji ni simu moja ya API na webhook moja. Muda wa utekelezaji unategemea sera na idhini zako mwenyewe, ambazo zinabaki kwako chini ya Kifungu cha 18.

Anza bure kwa business.didit.me, au zungumza nasi kupitia ukurasa wa mawasiliano.