الانتقال إلى المحتوى الرئيسي
تضع اللائحة الأوروبية لمكافحة غسل الأموال (AMLR)، اللائحة (EU) 2024/1624، قواعد العناية الواجبة تجاه العملاء (CDD) ضمن نص واحد واجب التطبيق مباشرة. وهي تلزم مؤسسات الائتمان والمؤسسات المالية، بما في ذلك مزودو خدمات الأصول المشفرة (CASPs)، ومزودو خدمات ألعاب القمار، وسائر الكيانات الملزمة الواردة في المادة 3. دخلت اللائحة حيز التنفيذ في 9 يوليو 2024 وسيبدأ تطبيقها اعتباراً من 10 يوليو 2027. وحتى ذلك الحين، تستمر القوانين الوطنية التي تنقل التوجيه الحالي إلى التشريعات المحلية في التطبيق. هذه الصفحة مخصصة للمطورين ومهندسي الامتثال المكلفين بتنفيذ ذلك. يوضح كل قسم ما تطلبه اللائحة، ويذكر رقم المادة، ويعرض خطوة سير العمل في Didit، أو endpoint لـ API، أو webhook الذي يمكنك استخدامه لهذا الجزء. للاطلاع على النظرة العامة الخاصة بالأعمال، راجع صفحة حلول AMLR. آخر مراجعة: 2 أكتوبر 2026.
توفر Didit الفحوصات والأدلة. وأنت تبقى الكيان الملزم. أنت من يحدد ملف المخاطر الخاص بالعميل، وأنت من يقرر إجراء التسجيل، وتظل مسؤولاً مسؤولية كاملة عن أي مهمة تسندها إلى جهات خارجية (المادة 18). استخدام Didit لا يضمن في حد ذاته امتثال شركتك للائحة AMLR. هذه الصفحة لا تشكل استشارة قانونية: تحقق من كيفية تطبيق كل قاعدة على عملك مع مستشارك القانوني والجهة الإشرافية الخاصة بك.

متطلبات AMLR في لمحة موجزة

المسار الشامل

ينشئ النظام الخلفي الخاص بك جلسة، ويكمل المستخدم سير العمل، ثم تخطرك Didit، وتقوم أنت باسترداد القرار الكامل. يظل قرار التسجيل من اختصاص فريقك. وتستمر المراقبة بعد التسجيل.

متى تُطبَّق العناية الواجبة

تحدد المادة 19 متى يتعين عليك تطبيق العناية الواجبة تجاه العملاء: عند إنشاء علاقة عمل؛ وللمعاملات العارضة التي لا تقل عن 10,000 يورو، سواء في عملية واحدة أو في معاملات مرتبطة؛ وعند وجود اشتباه في غسل الأموال أو تمويل الإرهاب، بغض النظر عن المبلغ؛ وعند الشك في صحة بيانات تحديد الهوية التي تحتفظ بها بالفعل. وتُطبَّق حدود تفعيل أدنى في بعض القطاعات: 1,000 يورو للتحويلات العارضة للأموال وللمعاملات العارضة لدى مزودي CASP، و3,000 يورو للمعاملات النقدية العارضة (تحديد الهوية والتحقق منها على الأقل)، و2,000 يورو في ألعاب القمار. ويجب على مزود CASP تحديد هوية العميل والتحقق منها على الأقل للمعاملات العارضة التي تقل عن 1,000 يورو. لا تقرر Didit ما إذا كان المُشغِّل منطبقًا أم لا. بل تقوم أنت بالتوجيه وفقاً لنوع المعاملة ومبلغها في الكود البرمجي الخاص بك، ثم تبدأ سير العمل المتوافق معها. مخطط توجيه مبسّط للنظام الخلفي الخاص بك. وهو لا يغطي كل مُشغِّل وارد في المادة 19 (على سبيل المثال، المشاركة في إنشاء كيان قانوني)، وقد تختلف القواعد القطاعية التي تنطبق عليك:

تحديد هوية الأشخاص والتحقق منها

تسرد المادة 22(1) البيانات التي يجب عليك الاحتفاظ بها عن الشخص الطبيعي: جميع الأسماء وأسماء العائلة، ومكان وتاريخ الميلاد الكامل، والجنسيات، ورقم الهوية الوطنية حيثما ينطبق ذلك، ومحل الإقامة المعتاد، والرقم الضريبي حيثما كان متاحاً. ثم تحدد المادة 22(6) وسيلتين للتحقق من الهوية: مستند إثبات الهوية، أو جواز السفر أو ما يعادله، أو تحديد الهوية الإلكتروني (eID) الذي يلبي مستويات الضمان “كبير” أو “عالي” وفقاً لـ eIDAS، إلى جانب خدمات الثقة المؤهلة ذات الصلة.

نقاط البيانات مقابل القرار

يحمل القرار الذي يعود به GET /v3/session/{sessionId}/decision/ إدخالاً واحداً لكل فحص هوية في id_verifications[].

المساران

يُدرج مستوى الضمان الذي تبلّغ عنه كل محفظة في صفحة محافظ الهوية الرقمية. إن تقييم ما إذا كان مخطط معين يلبي المادة 22(6)(b) لاستخدامك هو مسؤوليتك الخاصة. تُعد Didit التكامل الذي يتيح لعميلك استخدام المحفظة؛ وهي ليست بحد ذاتها مزود خدمات ثقة مؤهلاً أو مخطط eID.

ما تنص عليه مسودة المعايير الفنية بشأن التحقق عن بعد

تتولى هيئة مكافحة غسل الأموال (AMLA) إعداد المعايير الفنية التنظيمية (RTS) بشأن العناية الواجبة تجاه العملاء بموجب المادة 28(1). يحمل التقرير النهائي الصادر عن AMLA تاريخ 30 سبتمبر 2026 وتم الإعلان عنه في 1 أكتوبر 2026. إنها مسودة نهائية مقدمة إلى المفوضية الأوروبية. ولم تُعتمد وليست قانوناً. قد تُجري المفوضية تغييرات عليها، وتقترح المسودة تطبيقها بعد ستة أشهر من دخولها حيز التنفيذ. تتعامل تلك المسودة مع الوسيلتين الواردتين في المادة 22(6) كخيار افتراضي. ويُعد التحقق عن بعد باستخدام مستند حلاً بديلاً للحالات التي لا يمكن، بشكل معقول، توقّع أن يقدّم الشخص المستند وجهاً لوجه ولا تتوفر لديه إمكانية الوصول إلى eID المؤهل (مسودة المادة 7(1)). وإذا استخدمت الحل البديل، تطلب منك المسودة أن تكون قادراً على تبرير السبب، وأن تُثبت للمشرف عليك أن الحل يتضمن ضمانات وقائية (مسودة المادتين 7(2) و7(3)). تتسم المسودة بالحياد التكنولوجي: فهي لا تحدد تقنية بعينها. كيف تتوافق الضمانات الوقائية الواردة في المسودة مع ما تسجله جلسة Didit: إن تسجيل سبب اتباع العميل مسار المستندات بدلاً من eID هو مسؤوليتك. خزّن هذا السبب في نظامك الخاص أو أرفقه بالجلسة باستخدام metadata عند إنشائها.

التحقق من الشركات والمستفيدين الحقيقيين

بالنسبة للكيان القانوني، تطلب المادة 22(1)(b) الشكل والاسم القانونيين، وعنوان المقر المسجل، والممثلين القانونيين، وحيثما كان متاحاً، رقم التسجيل والرقم الضريبي ومُعرّف الكيان القانوني (LEI). يجب عليك أيضاً تحديد المستفيدين الحقيقيين واتخاذ تدابير معقولة للتحقق منهم، حتى تفهم هيكل الملكية والسيطرة (المادة 20(1)(b)). المستفيد الحقيقي هو شخص طبيعي يمتلك ملكية مباشرة أو غير مباشرة لنسبة “25 % أو أكثر” من الأسهم أو حقوق التصويت أو غيرها من حصص الملكية (المادة 52(1))، أو يسيطر على الكيان من خلال الملكية أو وسائل أخرى (المادتان 51 و53). يتم تقييم السيطرة بالتوازي مع الملكية. أربع نقاط يجب مراعاتها عند التصميم:
  • الحد متروك لتحدده بنفسك. النسبة المذكورة في AMLR هي “25 % أو أكثر”، وليست “أكثر من 25 %”. حد UBO في سير العمل قابل للضبط، لذا عيّنه بما يطابق ذلك وقم بمراجعته إذا كانت سياستك أكثر صرامة.
  • السجل ليس كافياً بمفرده. تتطلب المادة 22(7) استشارة السجلات المركزية بالإضافة إلى التحقق من المستفيدين الحقيقيين. إبلاغ السجل عن أي تعارض خلال 14 يوماً تقويمياً (المادة 24) هو خطوتك أنت.
  • خلو نتيجة السجل ليس دليلاً على أن الشركة ليس لها مالكون. قد لا يحتوي السجل على أي سجل ملكية لشركة أو دولة معينة. إذا لم تحدد أي مستفيد حقيقي، تطلب منك المادة 22(2) تسجيل ذلك وتحديد مسؤولي الإدارة العليا والتحقق منهم بدلاً من ذلك.
  • مراقبة السجلات قادمة قريباً. المراقبة المستمرة لتغييرات السجلات غير متاحة بعد. وإلى أن تتوفر، أعِد تشغيل التحقق من الشركات وفق جدول التحديث الخاص بك.

فحص العقوبات والأشخاص المعرضين سياسياً (PEPs)

يجب عليك التحقق مما إذا كان العميل أو مستفيدوه الحقيقيون خاضعين لعقوبات مالية مستهدفة، وما إذا كان الأشخاص الخاضعون للعقوبات يسيطرون على عميل من الكيانات القانونية أو يمتلكون أكثر من 50 % منه (المادة 20(1)(d)). في AMLR، تعني العقوبات المالية المستهدفة عقوبات الاتحاد الأوروبي. يجب عليك أيضاً تحديد ما إذا كان العميل أو المستفيد الحقيقي شخصاً معرضاً سياسياً (PEP)، أو أحد أفراد عائلته، أو شخصاً مقرباً منه (المادة 20(1)(g)). وبالنسبة للأشخاص المعرضين سياسياً، تضيف المادة 42 موافقة الإدارة العليا، وتدابير لتحديد مصدر الثروة ومصدر الأموال، ومراقبة مستمرة معززة.
تسجيل تطابق كـ Confirmed Match أو False Positive يؤدي إلى إطلاق webhook من نوع data.updated ولا يغير قرار الجلسة بمفرده. الحصول على موافقة الإدارة العليا لعلاقة عمل مع شخص معرض سياسياً هو إجراء خاص بك: وجّه الجلسة إلى المراجعة وسجّل من وافق عليها.

المراقبة المستمرة والتحديث

تتطلب المادة 26 مراقبة مستمرة لعلاقة العمل والحفاظ على معلومات حديثة عن العميل. يجب ألا تتجاوز الفترة الفاصلة بين التحديثات سنة واحدة للعملاء ذوي المخاطر الأعلى و5 سنوات لجميع العملاء الآخرين (المادة 26(2))، ويجب عليك أيضًا التحديث عند تغير ظروف العميل أو عند معرفتك بحقيقة ذات صلة (المادة 26(3)). يجب تكرار فحوصات العقوبات بانتظام، وبالنسبة لمؤسسات الائتمان والمؤسسات المالية عند أي إدراج جديد (المادة 26(4)).
لا يؤدي تبديل حالة المراقبة إلى إصدار webhook خاص به. بمجرد تفعيل المراقبة، تُطلق عمليات إعادة الفحص أحداث status.updated وdata.updated المعتادة.

جدولة التحديث كل سنة وكل 5 سنوات في نظامك الخاص

يعتمد جدول التحديث الزمني على فئة المخاطر التي تحددها، ولا يمكن إسناد هذا القرار لمصادر خارجية. لا تحتفظ Didit بفئة المخاطر الخاصة بك ولا تجدول التحديث الدوري نيابةً عنك.
1

تخزين فئة المخاطر وتاريخ آخر تحديث

احتفظ بهما في سجل العميل الخاص بك، بجانب vendor_data التي ترسلها إلى Didit.
2

تشغيل مهمة مجدولة

حدد العملاء الذين يكون آخر تحديث لهم أقدم من الفترة المحددة لديك: سنة واحدة كحد أقصى للمخاطر الأعلى، و5 سنوات كحد أقصى للباقين. هذه فترات قصوى، لذا يمكنك اختيار فترات أقصر.
3

إنشاء جلسة جديدة

استدعِ POST /v3/session/ بنفس قيمة vendor_data وسير عمل التحديث الخاص بك، ثم أرسل url إلى العميل.
4

التفاعل مع الأحداث أيضًا

تعامل مع "Kyc Expired"، وwebhook المراقبة الذي ينقل الجلسة إلى "In Review"، والتغيير الذي يبلّغ عنه العميل كمُشغِّلات لتحديث مبكر.

الغرض ومصدر الأموال

قبل الدخول في علاقة عمل أو تنفيذ معاملة عرضية، تطلب منك المادة 25 فهم غرضها وطبيعتها المقصودة. عند الضرورة، تحصل على معلومات حول الغرض والمبرر الاقتصادي، والحجم التقديري للنشاط، ومصدر الأموال، ووجهة الأموال، والنشاط التجاري للعميل أو مهنته. تعني عبارة “عند الضرورة” أن النطاق يعتمد على المخاطر. يمكن أن تضيف العناية الواجبة المشددة مصدر الثروة (المادة 34(4)). القوالب هي نقطة انطلاق. يمكنك تعديل الأسئلة لتتوافق مع تقييم المخاطر لديك، والاحتفاظ بالإجابات مع الجلسة لتكون في نفس السجل مع فحص الهوية.

مراقبة المعاملات والإبلاغ عنها

تغطي المراقبة المستمرة المعاملات المنفذة خلال فترة العلاقة، لضمان استمرار توافقها مع ما تعرفه عن العميل (المادة 26(1)). عندما تعلم أو تشتبه أو يكون لديك أسباب معقولة للاشتباه في أن الأموال هي عائدات نشاط إجرامي أو مرتبطة بتمويل الإرهاب، فإنك تبلّغ وحدة المعلومات المالية (FIU) الخاصة بك بموجب المادة 69.
حدّان يجب مراعاتهما:
  • أنت من يوافق على معايير الكشف. لا يمكن إسناد الموافقة على معايير كشف المعاملات المشبوهة أو غير المعتادة إلى جهة خارجية (المادة 18(3)(f)). راجع كل قاعدة تطبّقها وسجّل تلك الموافقة في سياساتك الخاصة.
  • أنت من يرفع التقرير. تُعِد Didit ملفات التقرير من الحالة. ولا ترسل أي شيء إلى وحدة المعلومات المالية. يتم تقديم التقرير بواسطة مسؤول الامتثال لديك عبر قناة وحدة المعلومات المالية الخاصة بك.

الاحتفاظ بالسجلات، ثم حذفها

المادة 77 تحدد واجبك في الاحتفاظ بالسجلات. تحتفظ بالمستندات والمعلومات التي تم الحصول عليها لإجراءات العناية الواجبة تجاه العملاء، وسجلات تقييمات الشبهات لديك، وسجلات المعاملات لمدة 5 سنوات. تبدأ الفترة عند انتهاء علاقة العمل، أو عند تنفيذ المعاملة العارضة، أو عند رفضك بدء العلاقة (المادة 77(3)). وعند انتهاء السنوات الخمس، تقوم بحذف البيانات الشخصية، ما لم ينطبق قانون آخر أو تطلب منك إحدى السلطات الاحتفاظ بسجلات محددة لفترة أطول. يبدأ احتساب الوقت من حدث في نظامك: انتهاء العلاقة. لا تعرف Didit هذا التاريخ، لذا فإن مدة الاحتفاظ التي تقوم بتهيئتها وعمليات الحذف التي تطلبها هي قرارات تعود إليك.
1

اختر نافذة احتفاظ لا يمكن أن تنتهي مبكراً

تصل الجلسة إلى نهاية النافذة ويتم حذفها. اختر نافذة تغطي طول علاقاتك مع العملاء بالإضافة إلى 5 سنوات، أو اتركها غير محدودة وقم بالحذف عند الطلب.
2

سجّل تاريخ انتهاء العلاقة

قم بتخزين تاريخ الإنهاء أو المعاملة أو الرفض في نظامك الخاص. هذا التاريخ هو الذي تبدأ منه السنوات الخمس الخاصة بك.
3

احذف عند انتهاء الفترة

استدعِ DELETE /v3/session/{sessionId}/delete/ لكل جلسة تابعة لذلك العميل. الحذف لا يمكن التراجع عنه وتتوقف عناوين URL للوسائط عن العمل.
سجلات التدقيق وسجل الفحص لا يغطيان واجب السنوات الخمس بمفردهما. تتوفر سجلات التدقيق لمدة تتراوح بين 30 يوماً و3 سنوات اعتماداً على خطتك، وتتوفر سجلات عمليات الفحص لمدة عامين بشكل افتراضي. إذا كانت سياسة السجلات لديك تعتمد عليهما، فقم بتصديرهما إلى سجلاتك الخاصة قبل انتهاء تلك الفترات. سجلات الجلسات الخاضعة لإعداد الاحتفاظ بالبيانات الخاص بك هي ما يتطابق مع المادة 77.

المراجعة البشرية للقرارات الآلية

تتيح لك المادة 76(5) اتخاذ قرارات ناتجة عن عمليات مؤتمتة، بما في ذلك أنظمة التنميط وأنظمة الذكاء الاصطناعي، وفقاً لثلاثة شروط. تقتصر البيانات على بيانات العناية الواجبة. يخضع أي قرار لبدء علاقة عمل أو رفضها أو الحفاظ عليها، أو لتنفيذ معاملة عارضة أو رفضها، أو لتغيير نطاق العناية الواجبة لتدخل بشري هادف. ويمكن للعميل الحصول على تفسير للقرار والطعن فيه.
حالة الجلسة "Approved" أو "Declined" هي نتيجة الفحوصات التي قمت بتهيئتها. وهو مدخل لقرارك بالتسجيل، وهو قرار تتركه المادة 18(3) لك. حدد مع مستشارك القانوني المواضع التي يتعين فيها على شخص أن يتدخل، ثم قم بتضمين تلك الخطوة في سير العمل وفي نظامك الإداري الداخلي.

الاستعانة بمصادر خارجية

تتيح لك المادة 18 إسناد المهام الناتجة عن AMLR إلى مزوّد خدمة خارجي. وتحدد شروطاً لذلك: إخطار جهتك الرقابية قبل أن يبدأ المزوّد بالعمل (المادة 18(1))، وبقاؤك مسؤولاً بالكامل عن المهام المسندة لمصادر خارجية (المادة 18(2))، وتحديد الشروط في اتفاقية مكتوبة وإجراء ضوابط منتظمة على المزوّد (المادة 18(4)). كما تنص اللائحة على أن استخدام برمجيات تابعة لجهات خارجية، أو الوصول إلى قواعد البيانات أو خدمات الفحص، حيث تنفّذ المتطلب بنفسك، لا يُعد استعانة بمصادر خارجية (الحيثية 47). ويعتمد تحديد ما إذا كان استخدامك لـ Didit يندرج ضمن الاستعانة بمصادر خارجية على طريقة استخدامك لها. ومن المقرر صدور إرشادات AMLA بشأن الاستعانة بمصادر خارجية بحلول 10 يوليو 2027. لا يمكن الاستعانة بمصادر خارجية لتنفيذ ست مهام تحت أي ظرف من الظروف (المادة 18(3)). وتبقى مسؤوليتها عليك:
  1. اقتراح واعتماد تقييم المخاطر على مستوى شركتك بالكامل.
  2. اعتماد السياسات والإجراءات والضوابط الداخلية الخاصة بك.
  3. اتخاذ القرار بشأن ملف المخاطر الذي يُنسب إلى العميل.
  4. اتخاذ القرار بشأن بدء علاقة عمل أو إجراء معاملة عارضة.
  5. الإبلاغ عن الأنشطة المشبوهة والتقارير القائمة على الحدود إلى وحدة التحريات المالية (FIU).
  6. اعتماد معايير رصد المعاملات والأنشطة المشبوهة أو غير المعتادة.
أما المهام المحيطة بها فيمكن تفويضها: جمع بيانات الهوية، وتشغيل التحقق من المستند أو الهوية الإلكترونية (eID)، وجمع بيانات المستفيد الحقيقي وعمليات البحث في السجلات، والفحص ضد قوائم العقوبات وقوائم الأشخاص المعرضين سياسياً (PEP)، وتشغيل مراقبة المعاملات وفق المعايير التي اعتمدتها، وإعداد التنبيهات والأدلة. ما يجب تضمينه في سجل الاستعانة بمصادر خارجية لديك بشأن Didit:

سير العمل المرجعي

نقطة انطلاق لسير عمل تسجيل الأشخاص الطبيعيين. كيّفه وفقاً لتقييم المخاطر الخاص بك.
1

إنشاء سير العمل

في لوحة تحكم الأعمال (Business Console)، افتح سير العمل وأنشئ سير عمل اعرف عميلك (KYC). استخدم أداة البناء المرئية إذا كنت بحاجة إلى تفريعات حسب الدولة أو حسب النتيجة.
2

اختيار طرق التحقق من الهوية حسب الدولة

في خطوة التحقق من الهوية، قم بتمكين محافظ الهوية الرقمية المتاحة للدول التي تخدمها، والتقاط المستندات كمسار لجميع المستخدمين الآخرين. راجع طرق التحقق من الهوية.
3

ربط المستند بالشخص

بالنسبة لمسار المستندات، أضف كشف الحيوية ومطابقة الوجه، وNFC عندما يحتوي المستند على شريحة إلكترونية.
4

تغطية العنوان

أضف إثبات العنوان للعملاء الذين لا تتضمن مستنداتهم عنواناً.
5

الفحص والمراقبة

أضف فحص AML، وحدد الحدود التي تحيل التطابق إلى المراجعة، وقم بتفعيل المراقبة المستمرة.
6

طلب الغرض ومصدر الأموال

أضف الاستبيانات من قوالب الغرض من الحساب ومصدر الأموال.
7

الاشتراك في أحداث webhook

أنشئ وجهة webhook للاشتراك في الحدثين status.updated وdata.updated. راجع webhook.
8

النشر ونسخ معرّف سير العمل

انشر سير العمل واستخدم workflow_id الخاص به عند إنشاء الجلسات.
إنشاء جلسة:
الاستجابة (201 Created):
أعد توجيه العميل إلى url. وعندما تصل الجلسة إلى قرار، ترسل Didit حدث webhook من نوع status.updated. إليك مقتطفاً منه:
تحقق من التوقيع، واجعل event_id مفتاح idempotency الخاص بك، وطابق status كنص دقيق حساس لحالة الأحرف. القيم مدرجة في حالات التحقق. ثم اقرأ القرار بالكامل عبر GET /v3/session/{sessionId}/decision/ ومرره إلى الشخص أو العملية التي تتخذ قرار التسجيل لديك.

الجدول الزمني

الأسئلة الشائعة

دخلت لائحة AMLR حيز التنفيذ في 9 يوليو 2024 وستنطبق اعتباراً من 10 يوليو 2027. وبالنسبة لوكلاء كرة القدم وأندية كرة القدم المحترفة، فستنطبق اعتباراً من 10 يوليو 2029. وحتى 10 يوليو 2027، تظل القوانين الوطنية التي تنقل التوجيه الحالي سارية المفعول.
تُعد AMLR اللائحة التنظيمية (EU) 2024/1624. وهي تتضمن القواعد الخاصة بالكيانات الملزمة وتنطبق مباشرةً، دون الحاجة إلى نقل تشريعي وطني. أما AMLD6 فهي التوجيه (EU) 2024/1640، وهي موجهة إلى الدول الأعضاء وتغطي الجهات الإشرافية والسجلات والعقوبات، ومن المقرر إتمام النقل التشريعي بحلول 10 يوليو 2027. بينما AMLA هي هيئة مكافحة غسل الأموال، التي تم إنشاؤها بموجب اللائحة (EU) 2024/1620 ومقرها في فرانكفورت. وهي تتولى صياغة المعايير الفنية والإرشادات وستشرف مباشرةً على مجموعة محددة من الكيانات المالية بدءاً من عام 2028.
نعم، بشروط. تحدد المادة 22(6) وسيلتين: مستند إثبات هوية، أو الهوية الإلكترونية (eID) بمستوى تأكيد جوهري أو عالٍ. وتبقي المسودة النهائية للمعايير الصادرة عن AMLA بتاريخ 30 سبتمبر 2026 على التحقق عن بُعد باستخدام المستند كبديل في الحالات التي لا يمكن فيها توقع تقديم الشخص للمستند وجهاً لوجه بشكل معقول ولا يتوفر لديه وصول إلى هوية إلكترونية مؤهلة. ويجب أن تكون قادراً على تبرير استخدامه وإظهار الضمانات المطبقة. ولا تحدد المسودة تقنية بعينها، كما أنها لم تصبح قانوناً بعد.
لا. أنهت AMLA مسودتها في 30 سبتمبر 2026 وأرسلتها إلى المفوضية الأوروبية. ولا تصبح ملزمة إلا بعد أن تعتمدها المفوضية وتُنشر في الجريدة الرسمية، وقد تُجري المفوضية تعديلات عليها. وتقترح المسودة تطبيقها بعد ستة أشهر من دخولها حيز التنفيذ، لذا لا يوجد تاريخ محدد في التقويم حتى الآن.
تُدرج لائحة AMLR نفسها الهوية الإلكترونية كواحدة من وسيلتين للتحقق. وهي لا تلزم كل كيان خاضع بقبول محفظة EUDI Wallet. بل يقع واجب القبول ضمن لائحة eIDAS: حيث يتعين على الأطراف المعتمدة الخاصة التي يجب عليها استخدام المصادقة القوية للمستخدم لتحديد الهوية عبر الإنترنت قبول المحفظة بناءً على طلب المستخدم، في موعد لا يتجاوز 36 شهراً من دخول القوانين التنفيذية حيز التنفيذ، وتُعفى الشركات المتناهية الصغر والصغيرة من ذلك. ومسألة ما إذا كان ذلك يشمل التسجيل لديك هي مسألة تعود إلى مستشارك القانوني. في Didit، تتوفر محفظة EUDI Wallet تحت وسم قريباً. والمحافظ المتاحة في بيئة الإنتاج اليوم هي MitID وBankID Sweden وFinnish Trust Network وSmart-ID وMobile-ID.
الحد هو “25% أو أكثر” من الأسهم أو حقوق التصويت أو حصص الملكية الأخرى (المادة 52(1))، مع تقييم السيطرة بالتوازي. وتسمح المادة 52(2) للمفوضية بتحديد حد أدنى أقل، بحد أقصاه 15%، لفئات الكيانات ذات المخاطر الأعلى بموجب تفويض تشريعي. ولا يوجد مثل هذا التشريع حالياً. في Didit، يُعد حد UBO إعداداً ضمن سير عمل KYB الخاص بك.
قم بتخزين فئة مخاطر العميل وتاريخ آخر تحديث في نظامك الخاص، وشغّل مهمة مجدولة تحدد العملاء الذين تجاوزوا فترتك المحددة، وأنشئ جلسة جديدة باستخدام POST /v3/session/ مع نفس الـ vendor_data. أضف مُشغِّلات للأحداث: حالة "Kyc Expired"، أو webhook الخاص بالمراقبة، أو أي تغيير يبلغ عنه العميل. وتُعد فترات السنة والـ 5 سنوات في المادة 26(2) أقصى مدد زمنية مسموح بها.
مهام مثل جمع بيانات الهوية، وإجراء التحقق، والبحث في السجلات، والفحص، وتشغيل مراقبة المعاملات وفقاً للمعايير التي وافقت عليها. وهناك ست مهام لا يمكن إسنادها لجهات خارجية: اعتماد تقييم المخاطر على مستوى الشركة، واعتماد السياسات الداخلية، وتحديد ملف مخاطر العميل، واتخاذ قرار التسجيل، وإرسال التقارير إلى وحدة التحريات المالية (FIU)، واعتماد معايير الكشف. وتظل مسؤولاً بالكامل عما تسنده لجهات خارجية (المادة 18(2)).
تبدأ السنوات الـ 5 عند انتهاء العلاقة، وليس عند التحقق من العميل. في Business Console → App Settings → الاحتفاظ بالبيانات، اختر إطاراً زمنياً طويلاً بما يكفي لتغطية العلاقة بالإضافة إلى 5 سنوات، أو اتركه غير محدود. تتبع تاريخ الانتهاء في نظامك الخاص واستدعِ DELETE /v3/session/{sessionId}/delete/ عند انتهاء فترتك. وقم بتصدير سجلات التدقيق وسجل الفحص إذا كانت سياسة السجلات لديك تعتمد عليها.
لا. الامتثال هو خاصية يكتسبها برنامجك بأكمله: تقييم المخاطر لديك، وسياساتك، وقراراتك، وضوابطك الرقابية. توفر لك Didit عمليات التحقق، والمراقبة، والأدلة التي تعتمد عليها هذه الأجزاء من البرنامج. ولا توجد شهادة أو اعتماد خاص بلائحة AMLR للموردين أو الأدوات.

الموارد ذات الصلة

نظرة عامة على حل AMLR

منظور الأعمال: من تُلزمه AMLR وأين يأتي دور Didit.

طرق التحقق من الهوية

التقاط المستندات، والبحث بدون مستندات، ومحافظ الهوية الرقمية.

محافظ الهوية الرقمية

التوفر ومستوى الضمان لكل محفظة.

التحقق من الشركات

عمليات البحث في السجلات، والملكية، والأشخاص الرئيسيون.

فحص AML

فحص العقوبات، والأشخاص المعرضين سياسياً، وقوائم المراقبة مع المراقبة المستمرة.

مراقبة المعاملات

القواعد، والتنبيهات، والحالات، وإعداد تقارير وحدة الاستخبارات المالية (FIU).

الاستبيانات

قوالب لغرض العلاقة ومصدر الأموال.

الاحتفاظ بالبيانات

فترات الاحتفاظ والحذف عند الطلب.

webhook

أنواع الأحداث، وpayload، والتحقق من التوقيع.

الأسعار

الدفع لكل فحص. اطلع على السعر الحالي لكل ميزة.
آخر تعديل في ٧ نوفمبر ٢٠٢٦