Co to jest KYB? Wymogi, UBO i lista kontrolna w 8 krokach

Ostatnia aktualizacja: lipiec 2026

KYB weryfikuje firmę, a następnie ludzi, którzy się za nią kryją; KYC weryfikuje wyłącznie osobę. Właśnie ta druga część sprawia, że większość programów zawodzi: zebranie odpisu z rejestru jest proste, ale ustalenie, kto ostatecznie kontroluje podmiot przez trzy warstwy spółek holdingowych w dwóch jurysdykcjach, już nie.

Ten przewodnik wyjaśnia, czego wymaga KYB, czym w praktyce różni się od KYC, jak działa ustalanie beneficjenta rzeczywistego oraz przedstawia listę kontrolną w ośmiu krokach dla programu, który obroni się podczas kontroli. Jeśli są Państwo na dalszym etapie i porównują dostawców zamiast projektować program, zapraszamy do naszego przewodnika po najlepszym oprogramowaniu KYB dla branży krypto w 2026 roku.

Co to jest KYB?

Know Your Business, w skrócie KYB („poznaj swojego klienta biznesowego”), to proces weryfikacji tożsamości, wiarygodności i struktury własności klienta biznesowego przed nawiązaniem z nim relacji oraz monitorowania tej relacji w czasie. Istnieje, ponieważ przestępcy nie otwierają rachunków na własne nazwiska; otwierają je na spółki, których struktura własności jest celowo zaciemniona.

Weryfikacja KYB składa się z czterech elementów: potwierdzenia, że podmiot istnieje prawnie i ma uregulowany status, ustalenia osób, które ostatecznie go posiadają lub kontrolują, weryfikacji umocowania osoby działającej w imieniu podmiotu oraz sprawdzenia wszystkich tych stron na listach sankcyjnych, w bazach PEP i w źródłach negatywnych informacji medialnych.

KYB a KYC

	KYC	KYB
Przedmiot weryfikacji	Osoba fizyczna	Podmiot prawny wraz z jego właścicielami i osobami kontrolującymi
Podstawowe dowody	Dokument tożsamości, test żywotności (liveness), potwierdzenie adresu	Wpisy w rejestrach, dokumenty założycielskie, łańcuch własności
Źródła danych	Uwierzytelnianie dokumentów, biometria	Rejestry spółek, rejestry beneficjentów rzeczywistych, dokumenty korporacyjne
Typowy czas trwania	Od sekund do minut	Od godzin do tygodni, zależnie od złożoności struktury
Najtrudniejszy element	Fałszerstwa dokumentów i deepfake’i	Nieprzejrzysta, wielowarstwowa struktura własności

Warto zwrócić uwagę na ostatni wiersz tabeli. KYB to nie jest KYC z większą ilością papierów. KYB zawiera KYC jako podproces, ponieważ każdy zidentyfikowany beneficjent rzeczywisty i każdy upoważniony przedstawiciel musi następnie zostać zweryfikowany jako osoba fizyczna.

Beneficjent rzeczywisty (UBO)

Beneficjent rzeczywisty (UBO) to osoba fizyczna, która ostatecznie posiada lub kontroluje podmiot prawny. W unijnych ramach przeciwdziałania praniu pieniędzy orientacyjny próg to udział w kapitale lub prawach własności wynoszący ponad 25%, posiadany bezpośrednio lub pośrednio. Kontrola może wynikać także z innych podstaw: praw głosu, uprawnienia do powoływania lub odwoływania zarządu albo ustaleń umownych zapewniających faktyczną kontrolę bez formalnej własności.

W praktyce stale pojawiają się trzy komplikacje:

Struktury wielowarstwowe. Gdy własność jest posiadana przez spółki pośrednie, trzeba prześledzić łańcuch aż do osób fizycznych, obliczając udziały pośrednie na każdym poziomie.
Brak właściciela spełniającego próg. Gdy żadna osoba nie przekracza progu, przepisy każą wskazać członków wyższej kadry kierowniczej. Udokumentowanie, dlaczego zastosowano to rozwiązanie zastępcze, jest równie ważne jak samo jego zastosowanie.
Powiernicy nominalni i trusty. Zarejestrowani akcjonariusze nie zawsze są beneficjentami rzeczywistymi. W przypadku trustów trzeba ustalić założyciela, powierników, protektora, beneficjentów oraz każdą inną osobę sprawującą kontrolę.

Lista kontrolna programu KYB w ośmiu krokach

1. Określ apetyt na ryzyko i kategorie zakazane

Zapisz, z jakich jurysdykcji, branż i struktur klientów nie przyjmiesz, zanim na stole pojawi się konkretna transakcja. Lista zakazów ustalana pod presją handlową nie jest mechanizmem kontrolnym.

2. Zweryfikuj, czy podmiot istnieje

Pobierz wpis z oficjalnego rejestru spółek w jurysdykcji rejestracji: nazwę prawną, numer rejestrowy, adres siedziby, datę utworzenia, status i skład zarządu. Dane z rejestru są cenniejsze niż dokumenty dostarczone przez klienta, które mogą być sfałszowane lub nieaktualne.

3. Odwzoruj strukturę własności

Zbuduj pełny łańcuch od podmiotu klienta do osób fizycznych, z procentami udziałów na każdym poziomie. Dla każdego ogniwa zapisz źródło i datę. To właśnie ten dokument kontroler poprosi o pokazanie.

4. Zweryfikuj beneficjentów rzeczywistych i upoważnionych przedstawicieli jako osoby fizyczne

Każdy zidentyfikowany beneficjent rzeczywisty oraz osoba podpisująca w imieniu podmiotu przechodzi weryfikację dokumentu i test żywotności. Na tym etapie program KYB opiera się na infrastrukturze weryfikacji tożsamości; dostawcy tacy jak iDenfy łączą weryfikację firm z warstwą KYC osób fizycznych, co pozwala uniknąć prowadzenia dwóch niepowiązanych procesów.

5. Sprawdź każdą stronę

Sprawdź podmiot, jego beneficjentów rzeczywistych, członków zarządu i upoważnionych przedstawicieli na listach sankcyjnych, w bazach PEP i w źródłach negatywnych informacji medialnych. Sprawdzanie wyłącznie samej spółki to częsta i poważna luka: sankcje często dotyczą osób fizycznych, których spółki same nie figurują na listach.

6. Oceń i zważ ryzyko

Połącz jurysdykcję, branżę, złożoność struktury, oczekiwany profil transakcji i wyniki weryfikacji w udokumentowaną ocenę ryzyka, która wyznacza poziom należytej staranności. Wysoka ocena ryzyka uruchamia wzmożone środki bezpieczeństwa finansowego: ustalenie źródła pochodzenia środków, źródła pochodzenia majątku oraz akceptację kadry kierowniczej wyższego szczebla.

7. Monitoruj w sposób ciągły

Onboarding to migawka; struktura własności się zmienia, członkowie zarządu odchodzą, listy sankcyjne są aktualizowane codziennie. Program bez bieżącej weryfikacji i okresowej aktualizacji danych jest zgodny z przepisami pierwszego dnia, a niezgodny po trzech miesiącach. Przeglądy wyzwalane zmianami w rejestrze są skuteczniejsze niż same stałe cykle roczne.

8. Prowadź ścieżkę audytu

Przechowuj każdy dokument, każdy wynik weryfikacji, każdą decyzję dotyczącą ryzyka oraz dane osoby, która ją podjęła, przez ustawowy okres przechowywania. Podczas kontroli nieudokumentowana prawidłowa decyzja i decyzja błędna wyglądają identycznie.

KYB w branży krypto

Firmy kryptowalutowe podlegają standardowym obowiązkom KYB oraz dwóm dodatkowym. Po pierwsze, klienci korporacyjni często przechowują i przenoszą aktywa on-chain, więc należyta staranność na poziomie podmiotu musi łączyć się z analityką na poziomie portfeli: wiedza o tym, kim jest firma, niewiele znaczy, jeśli jej adresy depozytowe mają bezpośrednią ekspozycję na podmioty objęte sankcjami. Po drugie, należyta staranność wobec kontrahentów wymagana przez regułę podróży (Travel Rule) jest w praktyce procesem KYB stosowanym wobec innych VASP: trzeba ocenić, czy instytucja kontrahenta ma licencję, gdzie, i czy w ogóle jest w stanie odbierać dane Travel Rule.

Oba czynniki prowadzą w tym samym kierunku: warstwa weryfikacji firm i warstwa analityki blockchain muszą być połączone, a nie działać jako odrębne silosy z oddzielnymi aktami spraw.

Najczęściej zadawane pytania

Co oznacza skrót KYB?

KYB to skrót od Know Your Business („poznaj swojego klienta biznesowego”). To proces weryfikacji, czy klient biznesowy istnieje prawnie, ustalenia osób fizycznych, które ostatecznie go posiadają lub kontrolują, potwierdzenia umocowania osoby działającej w jego imieniu oraz sprawdzenia wszystkich tych stron na listach sankcyjnych i w bazach PEP.

Czym różni się KYC od KYB?

KYC weryfikuje osobę fizyczną na podstawie dokumentów tożsamości i biometrii. KYB weryfikuje podmiot prawny na podstawie danych z rejestrów spółek i dokumentów korporacyjnych, a następnie stosuje KYC wobec każdego beneficjenta rzeczywistego i upoważnionego przedstawiciela. KYB zawiera KYC, a nie go zastępuje.

Jaki jest próg dla beneficjenta rzeczywistego (UBO)?

W unijnych ramach przeciwdziałania praniu pieniędzy orientacyjny próg to własność lub kontrola ponad 25%, posiadana bezpośrednio lub pośrednio. Kontrola uzyskana w inny sposób, na przykład przez prawa głosu lub uprawnienie do powoływania zarządu, również się kwalifikuje, niezależnie od procentowego udziału w kapitale.

Jakie dokumenty są wymagane do KYB?

Zazwyczaj zaświadczenie o rejestracji lub odpis z rejestru, umowa lub statut spółki, aktualny rejestr udziałowców lub struktury własności, potwierdzenie adresu siedziby, identyfikacja członków zarządu i beneficjentów rzeczywistych oraz dowód umocowania osoby podpisującej. Wymogi różnią się w zależności od jurysdykcji i oceny ryzyka podmiotu.

Ile trwa weryfikacja KYB?

Prostą spółkę z jednej jurysdykcji o przejrzystej strukturze własności można zweryfikować w kilka minut dzięki automatycznym zapytaniom do rejestrów. Złożone struktury z wieloma warstwami, podmiotami zagranicznymi, trustami lub powiernikami nominalnymi często wymagają dni lub tygodni, ponieważ łańcuch własności trzeba prześledzić ręcznie.

Czy KYB dotyczy protokołów DeFi?

Nie samego protokołu, jeśli jest niepowierniczy, a żaden pośrednik nie przyjmuje klientów. JewelSwap jest na przykład niepowierniczy w sieciach MultiversX, Sui i Radix: użytkownicy korzystają ze smart kontraktów bezpośrednio z własnych portfeli. Obowiązki KYB dotyczą firm, które przyjmują klientów, w tym giełd, kustoszy i dostawców usług płatniczych.

Czytaj dalej

Viktor Vostrikov

Co-Founder

About the author.

Co-Founder at JewelSwap & Chief Strategy Officer at iDenfy. Viktor brings his successful track record of superb development & project management.