Federalny dekret z mocą ustawy nr 10 z 2025 r.
Federalna ustawa AML/CFT w regulaminie CBUAE.
KYC w ZEA według czterech organów nadzoru.
Nowa federalna ustawa AML i przepisy wykonawcze weszły w życie pod koniec 2025 roku; stosują je Bank Centralny, Capital Market Authority, DFSA (DIFC) i FSRA (ADGM).
Bank Centralny i FSRA wskazują UAE Pass jako sposób weryfikacji tożsamości; Fill Easy dostarcza te dane wraz z informacjami z rejestru spółek i o własności.
To podsumowanie, a nie porada prawna. Rozstrzyga tekst urzędowy; Twój zespół ds. zgodności określa wymagania wynikające z wewnętrznych zasad.
Nowa ustawa federalna, cztery zestawy zasad.
Federalny dekret z mocą ustawy nr 10 z 2025 r. zastąpił dekret z mocą ustawy nr 20 z 2018 r. od 14 października 2025 r.; przepisy wykonawcze, uchwała Rady Ministrów nr 134 z 2025 r., weszły w życie 14 grudnia 2025 r. Okólniki wydane na podstawie starej ustawy pozostają w mocy, o ile nie są sprzeczne z nowymi przepisami.
Przepisy wykonawcze wymagają weryfikacji tożsamości na podstawie oryginalnych dokumentów, danych lub informacji pochodzących z wiarygodnego i niezależnego źródła oraz ustalają próg 25% udziału dla beneficjentów rzeczywistych.
Najważniejsze informacje
- Ustawa
- Federalny dekret z mocą ustawy nr 10 z 2025 r.; uchwała Rady Ministrów nr 134 z 2025 r.
- Beneficjent rzeczywisty
- 25% lub więcej udziałów albo praw głosu, bądź kontrola w inny sposób
- Dokumentacja
- Co najmniej pięć lat na szczeblu federalnym; sześć w DIFC i ADGM; dziesięć według CMA
- Nierezydenci
- Klienci bez dokumentu tożsamości ZEA są traktowani jako osoby o podwyższonym ryzyku
- Organy nadzoru
CBUAEBank Centralny ZEACMAUrząd Rynku KapitałowegoDFSAUrząd Nadzoru Usług Finansowych w DubajuFSRAUrząd Regulacji Usług FinansowychDFSA sprawuje nadzór nad DIFC, a FSRA nad ADGM.- Tożsamość cyfrowa
- UAE PassKrajowa tożsamość cyfrowa ZEAWskazywana przez CBUAE i FSRA jako sposób weryfikacji tożsamości.
Wybierz swój sektor.
To, czyje zasady obowiązują, zależy od organu, który wydał licencję Twojej firmie. Wybierz organ nadzoru, aby zobaczyć akceptowane dowody i zakres danych dostarczanych przez Fill Easy.
CBUAEBank Centralny ZEAWytyczne CBUAE dotyczące CDD/KYC i przechowywania dokumentacji, 2025 (otwiera się w nowej karcie)Osoby fizyczne
Ustal tożsamość klienta
Imię i nazwisko zgodne z dokumentem tożsamości lub podróży (wraz z kopią), obywatelstwo, stały adres, data urodzenia, miejsce urodzenia zależnie od ryzyka oraz pracodawca (wytyczne CDD 3.2.1; przepisy wykonawcze art. 9).
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.Zweryfikuj Emirates ID
Skorzystaj z internetowej bramki weryfikacyjnej ICP, aplikacji UAE Pass lub innego rozwiązania wspieranego przez rząd ZEA; zachowaj kopię Emirates ID i zapis jej cyfrowej weryfikacji (wytyczne dotyczące cyfrowej tożsamości 2.2; wytyczne CDD 3.2.4.1).
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.Potwierdzenie adresu
Między innymi rachunek za media z ostatnich trzech miesięcy, umowa najmu lub korespondencja od władz ZEA (wytyczne CDD 3.2.4).
Potwierdzenie adresu pozostaje częścią Twojego procesu: UAE Pass nie zwraca adresu.
Klienci bez Emirates ID
Kopie paszportów poświadczone przez pracowników adnotacją "Original sighted and verified"; nierezydenci są traktowani jako osoby o podwyższonym ryzyku.
GovVerifyKlienci z Hongkongu, Singapuru, ZEA lub Chin kontynentalnych weryfikowani przez rządowy system tożsamości cyfrowej, jeśli dopuszcza to Twoja polityka.
Spółki
Ustal i zweryfikuj tożsamość podmiotu
Nazwa, forma prawna, akt założycielski, siedziba główna, statut poświadczony przez organ ZEA, kadra kierownicza i osoby uprawnione do podpisu; dowody obejmują urzędowy odpis z rejestru przedsiębiorstw prowadzonego przez organ państwowy (wytyczne CDD 3.2.2 i 3.2.4).
CorpVerify · wyszukiwanie w rejestrzeUrzędowy odpis z rejestru kraju siedziby spółki wraz z dokumentami założycielskimi, jeśli rejestr je przechowuje.Spółki niebędące rezydentami
Dokumenty poświadczone notarialnie dla pierwszego poziomu własności oraz pełne dokumenty założycielskie dla kolejnych poziomów (wytyczne CDD 3.2.4).
CorpVerify · wyszukiwanie w rejestrzeDokumenty założycielskie z rejestru każdego poziomu, w Hongkongu, Chinach kontynentalnych i innych jurysdykcjach.Beneficjenci rzeczywiści
Osoby fizyczne posiadające co najmniej 25%, ustalone w całym łańcuchu własności; dla klientów o podwyższonym ryzyku rozważ próg 10% (wytyczne CDD 3.2.5; przepisy wykonawcze art. 10).
CorpVerify · ustalanie UBOStruktura własności jest śledzona przez każdy rejestr aż do osób fizycznych na szczycie, z podaniem jurysdykcji i udziału na każdym poziomie.
Identyfikacja zdalna i dokumentacja
- Zasady dotyczące relacji na odległość muszą być co najmniej tak rygorystyczne jak przy kontakcie osobistym; rozmowa wideo nadal jest relacją na odległość (wytyczne CDD 3.7).
- Przyjmowanie klientów w oparciu o wiarygodną tożsamość cyfrową może oznaczać standardowy, a nawet niższy poziom ryzyka (wytyczne dotyczące cyfrowej tożsamości 2.1).
- Dokumentację przechowuje się co najmniej pięć lat od najpóźniejszego z następujących zdarzeń: zakończenia relacji, transakcji lub dochodzenia (przepisy wykonawcze art. 25).
CMAUrząd Rynku KapitałowegoRegulamin SCA, rozdział piąty: wytyczne AML (otwiera się w nowej karcie)Osoby fizyczne
Ustal tożsamość klienta
Pełne imię i nazwisko oraz inne używane nazwiska, obywatelstwo, adres w ZEA, data i kraj urodzenia oraz dokument tożsamości: dokument tożsamości ZEA, paszport lub krajowy dokument tożsamości państwa GCC, z jego numerem, miejscem wydania i datą ważności (rozdział trzeci, art. 1).
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.Zweryfikuj najpóźniej w ciągu 30 dni
Na podstawie autentycznych i wiarygodnych niezależnych źródeł. Weryfikacja może nastąpić po przyjęciu klienta, ale musi zakończyć się w ciągu 30 dni; w przeciwnym razie relacja zostaje zakończona.
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.
Spółki
Ustal tożsamość podmiotu
Nazwa prawna, miejsce i data założenia, adres, licencja handlowa lub jej odpowiednik wraz z numerem, datą wydania i wygaśnięcia, działalność, dokumenty założycielskie oraz kadra kierownicza.
CorpVerify · wyszukiwanie w rejestrzeWpis rejestrowy i dane licencji z rejestru kraju siedziby spółki.Beneficjenci rzeczywiści
Co najmniej 25%; w przeciwnym razie kontrola w inny sposób; w ostateczności kadra kierownicza, z pisemnym uzasadnieniem.
CorpVerify · ustalanie UBOStruktura własności jest śledzona przez każdy rejestr aż do osób fizycznych na szczycie, z podaniem jurysdykcji i udziału na każdym poziomie.
Identyfikacja zdalna i dokumentacja
- Relacje prowadzone na odległość przy użyciu technologii takich jak podpis elektroniczny są wymienione jako czynnik ryzyka (rozdział drugi, art. 3).
- Przechowuj dokumentację przez dziesięć lat, dłużej niż wynosi minimum federalne (rozdział dwunasty, art. 1).
DFSAUrząd Nadzoru Usług Finansowych w DubajuRegulamin DFSA, moduł AML (rozdział 7) (otwiera się w nowej karcie)Osoby fizyczne
Ustal tożsamość klienta
Pełne imię i nazwisko, data i miejsce urodzenia, obywatelstwo, miejsce zamieszkania dla celów prawnych, adres zamieszkania (nie skrytka pocztowa) i pracodawca (zasada 7.3.2(2)).
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.Zweryfikuj w wiarygodnych, niezależnych źródłach
Imię i nazwisko, dane o urodzeniu i obywatelstwo na podstawie ważnego paszportu lub urzędowego dokumentu tożsamości ze zdjęciem, z poświadczonymi kopiami przy braku kontaktu osobistego; wystarczają informacje pobrane z oficjalnego źródła rządowego (zasada 7.3.1(3); punkty 1 i 2 objaśnień).
GovVerifyKlienci z Hongkongu, Singapuru, ZEA lub Chin kontynentalnych weryfikowani przez rządowy system tożsamości cyfrowej, jeśli dopuszcza to Twoja polityka.
Spółki
Ustal i zweryfikuj tożsamość podmiotu
Nazwa i nazwa handlowa, siedziba rejestrowa, data i miejsce założenia, kopia świadectwa rejestracji, statut, kadra kierownicza i forma prawna (zasada 7.3.2(3)).
CorpVerify · wyszukiwanie w rejestrzeŚwiadectwo rejestracji, statut oraz dane osób pełniących funkcje w spółce z rejestru kraju jej siedziby.Beneficjenci rzeczywiści
Osoby fizyczne posiadające kontrolujący udział, następnie kontrola w inny sposób, a potem kadra kierownicza (zasada 7.3.3). DFSA nie wyznacza stałego progu; prawo federalne stosuje 25%.
CorpVerify · ustalanie UBOStruktura własności jest śledzona przez każdy rejestr aż do osób fizycznych na szczycie, z podaniem jurysdykcji i udziału na każdym poziomie.Monitorowanie ciągłe
Okresowa aktualizacja numerów paszportów, adresów i rejestrów udziałowców (zasada 7.6.1 i objaśnienia).
Monitorowanie i usuwanie nieprawidłowościPonowna kontrola portfela klientów u źródła na podstawie jednego pliku Excel, z oznaczeniem zmian wśród dyrektorów, właścicieli, adresów i statusów.
Identyfikacja zdalna i dokumentacja
- Relacje na odległość bez zabezpieczeń takich jak podpisy elektroniczne są wskaźnikiem podwyższonego ryzyka (zasada 6.1.2(1)).
- Przechowuj dokumentację co najmniej sześć lat (zasada 14.4.1).
FSRAUrząd Regulacji Usług FinansowychRegulamin FSRA dotyczący AML i sankcji, zasada 8.3.2 (otwiera się w nowej karcie)Osoby fizyczne
Ustal tożsamość klienta
Pełne imię i nazwisko oraz inne używane nazwiska, data i miejsce urodzenia, obywatelstwo, miejsce zamieszkania dla celów prawnych, adres zamieszkania i pracodawca (zasada 8.3.2(2)).
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.UAE Pass jako sposób weryfikacji
W przypadku rezydentów ZEA należycie uwierzytelniony UAE Pass może służyć do identyfikacji i weryfikacji klienta, w tym jego adresu; urzędowy dokument tożsamości w postaci cyfrowej jest ważny (punkty 1 i 4 objaśnień).
GovVerify · UAE PassNumer Emirates ID, imię i nazwisko po angielsku i arabsku, obywatelstwo i data urodzenia, udostępnione za zgodą klienta.
Spółki
Ustal i zweryfikuj tożsamość podmiotu
Nazwa, nazwa handlowa, forma prawna, adresy, data i miejsce założenia, świadectwo rejestracji, statut, numer rejestrowy i kadra kierownicza (zasada 8.3.2(3)).
CorpVerify · wyszukiwanie w rejestrzeŚwiadectwo rejestracji, statut oraz dane osób pełniących funkcje w spółce z rejestru kraju jej siedziby.Beneficjenci rzeczywiści
Co najmniej 25% udziałów lub głosów, prawo do powoływania lub odwoływania większości zarządu albo znaczący wpływ; w przeciwnym razie kadra kierownicza (zasada 8.3.3).
CorpVerify · ustalanie UBOStruktura własności jest śledzona przez każdy rejestr aż do osób fizycznych na szczycie, z podaniem jurysdykcji i udziału na każdym poziomie.Monitorowanie ciągłe
Okresowy przegląd informacji z badania klienta i o beneficjentach rzeczywistych (zasada 8.6.1).
Monitorowanie i usuwanie nieprawidłowościPonowna kontrola portfela klientów u źródła na podstawie jednego pliku Excel, z oznaczeniem zmian wśród dyrektorów, właścicieli, adresów i statusów.
Identyfikacja zdalna i dokumentacja
- Elektroniczne KYC musi być co najmniej tak rygorystyczne jak procedura osobista, z kilkoma czynnikami uwierzytelnienia, kontrolą autentyczności zarówno dokumentu tożsamości, jak i osoby oraz normami biometrycznymi ZEA (punkt 8 objaśnień).
- Przechowuj dokumentację co najmniej sześć lat (zasada 4.5.1).
Przeczytaj źródło
Tekst urzędowy.
Uchwała Rady Ministrów nr 134 z 2025 r.
Przepisy wykonawcze: badanie klienta, beneficjenci rzeczywiści i dokumentacja.
Wytyczne CBUAE dotyczące identyfikacji cyfrowej
UAE Pass i bramka ICP do weryfikacji Emirates ID.
Objaśnienia do regulaminu AML FSRA, zasada 8.3.2
UAE Pass do weryfikacji tożsamości i adresu w ADGM.
Pytania o KYC i AML w ZEA
Nie znalazłeś odpowiedzi? Zapytaj nasz zespół
Czy możemy polegać na danych zwracanych przez Fill Easy?
Tak, jako dowód weryfikacji. Przepisy wykonawcze wymagają weryfikacji tożsamości z użyciem oryginalnych dokumentów, danych lub informacji z wiarygodnego i niezależnego źródła (uchwała Rady Ministrów nr 134 z 2025 r., art. 9). Bank Centralny wymienia UAE Pass wśród sposobów weryfikacji Emirates ID i akceptuje urzędowy odpis z rejestru przedsiębiorstw prowadzonego przez organ państwowy, a w DIFC wystarczają informacje pobrane z oficjalnego źródła rządowego. Fill Easy przekazuje te dane bez zmian, wraz ze źródłem i czasem pobrania. Podstawą zaufania jest źródło, a nie Fill Easy jako pośrednik; decyzja pozostaje po stronie Twojej firmy.
Czy Fill Easy zapewnia nam zgodność z przepisami AML Zjednoczonych Emiratów Arabskich?
Nie. Obowiązek badania klienta spoczywa na Twojej firmie na podstawie przepisów AML Zjednoczonych Emiratów Arabskich, a jej procedury określają, jakie dowody są wystarczające. Fill Easy dostarcza dowody wykorzystywane przez te procedury: dane rządowe lub rejestrowe, z podaniem źródła i czasu pobrania.
Czy UAE Pass weryfikuje adres klienta?
W ADGM FSRA akceptuje należycie uwierzytelniony UAE Pass do weryfikacji adresu rezydentów ZEA. Dane UAE Pass dostarczane przez Fill Easy obejmują numer Emirates ID, imię i nazwisko, obywatelstwo oraz datę urodzenia, dlatego w innych przypadkach potwierdzenie adresu pozostaje częścią Twojego procesu.
Która ustawa obowiązuje obecnie?
Federalny dekret z mocą ustawy nr 10 z 2025 r., obowiązujący od 14 października 2025 r., oraz jego przepisy wykonawcze, uchwała Rady Ministrów nr 134 z 2025 r., obowiązujące od 14 grudnia 2025 r. Okólniki i wytyczne wydane na podstawie ustawy z 2018 r. pozostają w mocy, o ile nie są sprzeczne z nowymi przepisami, więc niektóre nadal odwołują się do dawnych numerów artykułów.
Czy próg 25% dla beneficjenta rzeczywistego obowiązuje wszędzie?
Jest to próg federalny. Bank Centralny sugeruje rozważenie 10% dla klientów o podwyższonym ryzyku, a DFSA nie ustala stałej wartości i oczekuje niższego progu, gdy wymaga tego ryzyko.
Jak przyjmować klientów bez Emirates ID?
Nierezydenci są traktowani jako osoby o podwyższonym ryzyku. Pracownicy poświadczają kopie paszportów adnotacją "Original sighted and verified", a klienci z Hongkongu, Singapuru lub Chin kontynentalnych mogą być weryfikowani za pomocą tożsamości cyfrowej własnego państwa, jeśli dopuszczają to procedury Twojej firmy.
Jak zweryfikować spółkę zarejestrowaną poza ZEA?
Bank Centralny oczekuje dokumentów poświadczonych notarialnie dla pierwszego poziomu własności oraz pełnych dokumentów założycielskich dla każdego poziomu powyżej. Fill Easy dostarcza dokumenty założycielskie z rejestru każdego poziomu wraz z podsumowaniem w języku angielskim.
Czy rozmowa wideo jest kontaktem osobistym?
Nie. Bank Centralny traktuje relację nawiązaną podczas rozmowy wideo jako relację na odległość, więc stosuje się do niej zabezpieczenia przewidziane dla kontaktu na odległość (wytyczne CDD 3.7).
Jak długo musimy przechowywać dokumentację?
Co najmniej pięć lat według prawa federalnego, sześć lat w DIFC i ADGM oraz dziesięć lat według zasad Urzędu Rynku Kapitałowego.