澳大利亚AML/CTF第二阶段改革生效：您现在应履行的客户尽职调查义务 (ZH)
自2026年7月1日起，澳大利亚的律师事务所、产权转让师、会计师、房地产中介以及信托和公司服务提供商均已成为AML/CTF法案下的报告实体。本文将详细阐述客户尽职调查的具体要求。.
2026年7月1日，澳大利亚AML/CTF改革的第二阶段正式生效。大约9万家此前从未接触过反洗钱法律的企业一夜之间成为了报告实体。如果您经营律师事务所、产权转让业务、会计师事务所、房地产中介、房地产开发业务、信托或公司服务提供商，或者您从事贵金属和宝石交易，那么这些义务已经落在您的肩上——向AUSTRAC注册已于2026年3月31日开放，您必须在开始提供指定服务之日起28天内申请注册。
大多数关于此的指南都解释了法律。很少有指南解释您实际需要构建什么。本文将涵盖第二部分。
主要收获
- 第二阶段义务于2026年7月1日开始。向AUSTRAC注册于2026年3月31日开放，您必须在首次提供指定服务后的28天内申请。
- 新纳入的行业包括法律从业者、产权转让师、会计师、房地产中介和房地产开发商、信托和公司服务提供商，以及贵金属和宝石经销商。
- 客户尽职调查是运营核心：识别客户身份，通过可靠和独立的来源验证身份，识别公司或信托的受益所有人，并对所有人进行制裁和政治公众人物名单的筛选。
- 验证并非一次性。您负有持续的客户尽职调查义务，这意味着需要根据名单变化重新筛选现有客户群，而不仅仅是在客户入职时。
- 所有这些都不需要设立合规部门。一次验证运行的费用为身份捆绑包0.33美元加上AML筛选0.20美元，持续监控费用为每位客户每年0.07美元。
“客户尽职调查”在实践中的含义
《AML/CTF法案》要求您在提供指定服务之前了解四件事。如果将其写成工程要求而非法律要求，它们是：
1. 这个人是谁。收集客户的全名、出生日期和居住地址。
2. 此人是否真实，以及他们是否是其声称的身份。这是文件检查和生物识别检查发挥作用的地方。您需要读取身份文件，确认它是真实文件，而不是屏幕照片或打印副本，并确认出示文件的人实际在场且是照片中的人。
3. 如果客户是公司或信托，其背后是谁。受益所有权是大多数新报告实体低估的部分。为公司买家提供服务的产权转让师，或为结构注册的TCSP，需要了解董事、股东以及最终拥有或控制实体的个人——然后也需要识别这些个人。
4. 图片中的任何人是否受到制裁或属于政治公众人物。对客户和每位受益所有人进行制裁名单、政治公众人物名单和负面媒体的筛选。
然后您需要保留记录，并持续观察。
为何信托和公司服务提供商的案例最难处理
一份信托契约或公司注册可能涉及四到五名自然人：董事、受托人、委托人、受益所有人。根据第二阶段改革，他们每个人都需要被识别，并且实体本身需要根据注册信息进行验证。
通过电子邮件进行此操作——向每位董事发送其自己的验证链接并进行追踪——是导致公司放弃并重新使用复印护照的失败模式。另一种方法是将公司检查和个人检查作为链接流程一起运行，以便验证实体自动生成需要验证的人员列表，并且每个检查都附属于同一个案件文件。
技术细节
第二阶段检查的身份验证部分是一个单独的会话。您在服务器端创建它，将客户发送到返回的URL或加载SDK，并通过webhook接收决策。
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "your-tranche-2-workflow",
"vendor_data": "matter-2026-0417",
"callback": "https://yourfirm.com.au/webhooks/didit"
}'其背后的工作流程按照您需要的顺序串联了所需的检查：
| 步骤 | 证明内容 | 价格 |
|---|---|---|
| 身份验证 | 文件真实且数据读取正确 | $0.15 |
| 被动活体检测 | 现场有真实人物，而非照片或深度伪造 | $0.10 |
| 人脸比对1:1 | 现场人物与文件照片一致 | $0.05 |
| IP分析 | 会话的实际来源地 | $0.03 |
| AML筛选 | 涵盖1300多个列表的制裁、PEP和负面媒体检查 | $0.20 |
| 持续AML监控 | 名单变化时持续重新筛选 | $0.07 / 用户 / 年 |
| 业务验证 (KYB) | 注册记录、董事、受益所有人 | 起价$2.00 |
前四项共同构成了0.33美元的身份捆绑包。每月前500次验证是免费的，按功能计算，对于小型事务所来说，这通常是每月的全部验证量。
对于澳大利亚客户，Didit可读取八个州和地区的驾照模板、澳大利亚护照、Medicare卡、ImmiCard、公民身份证明、签证以及出生、婚姻和更名证明。
持续尽职调查是人们容易遗忘的部分
只在客户入职当天进行一次筛选并不能满足要求。制裁名单每周都在变化。一个在七月时清白的客户可能在十一月出现在名单上，而发现这一变化的义务在于您。
持续AML监控会根据相同的1300多个列表重新筛选您的所有客户，并在客户状态发生变化时触发webhook。对于拥有2000名活跃客户的事务所，每年只需支付140美元，即可无需再为此事操心。
用例
律师事务所和产权转让师。在业务委托时进行验证，通过vendor_data与案件号关联，使合规记录和案件文件保持一致。
会计师。客户入职时的身份加AML检查，如果客户是实体而非个人，则附加公司检查。
房地产中介和房地产开发商。在指定服务之前进行买家验证，通过代理发送的链接运行，并使用中介机构的品牌而非第三方品牌。
信托和公司服务提供商。实体验证以生成受益所有人列表，并为列表中的每个人进行关联的身份检查。
如何与Didit集成
- 创建一个免费账户，每月享受500次免费验证。
- 在可视化构建器中构建工作流程——拖入身份验证、活体检测、人脸比对和AML筛选，如果为实体提供服务，则添加业务验证。
- 使用
vendor_data将其指向您的事项或客户参考。 - 订阅
session.status.updatedwebhook并将决策写入您的事务所管理系统。 - 为每个已验证的客户开启持续AML监控。
集成通常只需一个下午。没有最低承诺，没有年度合同要求，积分永不过期。
常见问题
即使我尚未提供指定服务，是否也必须向AUSTRAC注册？
注册于2026年3月31日开放，您必须在开始提供指定服务之日起28天内提交申请。如果您已经提供指定服务，那么时钟已经开始计时。
扫描的护照是否足够？
不够。改革的全部意义在于通过可靠和独立的来源进行验证。文件的照片无法证明发送者是否是照片中的人。这就是活体检测和人脸比对步骤的目的，也是为什么它们合计费用为0.15美元而不是免费的原因。
我是否可以在不让公司受益所有人进行完整身份检查的情况下，验证他们？
您可以根据您已有的数据，对照制裁和PEP名单筛选他们。这是否足够取决于您在AML/CTF计划下分配的风险评级——这是您合规官的判断，而不是供应商的判断。
对于小型事务所，这需要多少费用？
每月每项功能低于500次验证，免费。超过此数量，身份捆绑包每位客户0.33美元，加上AML筛选0.20美元，以及每年每位客户0.07美元的持续监控费用。
Didit是澳大利亚公司吗？
Didit总部位于旧金山，工程团队在巴塞罗那，服务于220多个国家/地区的客户。数据默认在欧盟处理，保留期限可配置为一个月至无限期，并提供删除端点，如果您需要不保留任何数据。
准备好开始了吗？
阅读AML筛选文档以了解API界面，查看Didit在澳大利亚的服务范围，查看定价，然后免费开始，每月享受500次验证。