2025 年第 10 号联邦法令（Federal Decree-Law No. 10 of 2025）
联邦反洗钱及反恐怖融资法，载于阿联酋中央银行规则手册。
一部新的联邦法律，四套规则手册。
2025 年第 10 号联邦法令（Federal Decree-Law No. 10 of 2025）自 2025 年 10 月 14 日起取代 2018 年第 20 号法令；其实施条例，即 2025 年第 134 号内阁决议，于 2025 年 12 月 14 日跟进生效。依旧法发布的通函在不冲突的范围内继续有效。
实施条例要求依据可靠且独立来源的原始文件、数据或信息核实身份，并将受益所有人的持股门槛设定为 25%。
概览
- 法律
- 2025 年第 10 号联邦法令；2025 年第 134 号内阁决议
- 受益所有人
- 持有 25% 或以上所有权或表决权，或以其他方式实施控制
- 记录保存
- 联邦层面至少五年；迪拜国际金融中心及阿布扎比全球市场六年；资本市场管理局规定十年
- 非居民
- 无阿联酋身份证的客户视为较高风险
- 监管机构
CBUAE阿联酋中央银行CMA资本市场管理局DFSA迪拜金融服务管理局FSRA金融服务监管局DFSA 监管迪拜国际金融中心；FSRA 监管阿布扎比全球市场。- 数字身份
- UAE Pass阿联酋国家数字身份阿联酋中央银行及 FSRA 将其列为身份核实方式。
选择您所在的行业。
贵机构的持牌地点决定适用哪套规则手册。选择您的行业，查看其接受哪些证明，以及 Fill Easy 提供哪些数据。
CBUAE阿联酋中央银行阿联酋中央银行《客户尽职调查/KYC 及记录保存指引》（CBUAE Guidance on CDD/KYC and record-keeping），2025 年（在新标签页打开）个人客户
识别客户身份
身份证或旅行证件上的姓名（附副本）、国籍、永久地址、出生日期、视风险而定的出生地点，以及雇主（CDD 指引第 3.2.1 条；实施条例第 9 条）。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。核实阿联酋身份证
使用 ICP 在线验证网关、UAE Pass 应用或其他获阿联酋政府支持的解决方案；保存阿联酋身份证副本及其数字核实记录（数字身份指引第 2.2 条；CDD 指引第 3.2.4.1 条）。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。地址证明
包括近三个月内的水电费账单、租赁合同或阿联酋政府信函等（CDD 指引第 3.2.4 条）。
地址证明仍由贵机构的流程处理：UAE Pass 不返回地址。
无阿联酋身份证的客户
护照副本须由员工核证并注明“Original sighted and verified”（已查验原件并核实）；非居民视为较高风险。
GovVerify在贵机构政策认可的情况下，通过香港、新加坡、阿联酋或中国内地客户本国（地区）政府的数字身份进行核验。
企业客户
识别并核实实体
名称、法律形式、组织大纲、总部、经阿联酋当局认证的章程、高级管理人员及授权签字人；证据包括政府维护的公司登记机关出具的官方摘录（CDD 指引第 3.2.2 及 3.2.4 条）。
CorpVerify · 登记机关查询公司本国登记机关出具的官方摘录，以及登记机关备有的章程文件。非居民公司
第一层股权须提供经公证的文件，其上各层须提供完整的注册成立文件（CDD 指引第 3.2.4 条）。
CorpVerify · 登记机关查询来自每一层所在登记机关的注册成立文件，覆盖香港、中国内地及其他司法管辖区。受益所有人
持有 25% 或以上的自然人，沿股权链向上追溯；对较高风险客户可考虑 10% 的门槛（CDD 指引第 3.2.5 条；实施条例第 10 条）。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。
非面对面及记录保存
- 非面对面政策的严格程度不得低于面对面方式；视频通话仍属非面对面（CDD 指引第 3.7 条）。
- 依托可靠数字身份的客户准入，风险水平可能属于标准甚至更低（数字身份指引第 2.1 条）。
- 记录须自业务关系终止、交易完成或调查结束（以最晚者为准）起至少保存五年（实施条例第 25 条）。
个人客户
识别客户身份
法定全名及别名、国籍、阿联酋地址、出生日期及出生国家，以及身份证明文件：阿联酋身份证、护照或海湾合作委员会国家身份证，并列明号码、签发地及到期日（第三章第 1 条）。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。最迟在 30 天内完成核实
依据真实、可靠的独立来源核实。核实可在客户准入后进行，但须在 30 天内完成，否则须终止业务关系。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。
企业客户
识别实体
法定名称、注册成立地点及日期、地址、商业执照或同等文件（附编号、签发及到期日期）、业务活动、章程及高级管理人员。
CorpVerify · 登记机关查询公司本国登记机关的登记记录及执照信息。受益所有人
持有 25% 或以上的人；如无，则为以其他方式实施控制的人；最后才是高级管理人员，并须作书面记录。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。
非面对面及记录保存
- 通过电子签名等技术远程开展的业务关系被列为风险因素（第二章第 3 条）。
- 记录须保存十年，长于联邦最低要求（第十二章第 1 条）。
DFSA迪拜金融服务管理局DFSA 规则手册反洗钱模块（第 7 章）（在新标签页打开）个人客户
识别客户身份
全名、出生日期及地点、国籍、法定住所、住址（不得为邮政信箱）及雇主（规则 7.3.2(2)）。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。根据可靠、独立的来源核实
姓名、出生信息及国籍依据有效护照或官方带照片身份证件核实；如无实际接触，须提供核证副本；从官方政府来源下载的信息即已足够（规则 7.3.1(3)；指引第 1 及第 2 项）。
GovVerify在贵机构政策认可的情况下，通过香港、新加坡、阿联酋或中国内地客户本国（地区）政府的数字身份进行核验。
企业客户
识别并核实实体
名称及商号、注册办事处、注册成立日期及地点、公司注册证明书副本、章程、高级管理人员及法律形式（规则 7.3.2(3)）。
CorpVerify · 登记机关查询公司本国登记机关的公司注册证明书、章程及高级职员信息。受益所有人
拥有控制性所有权权益的自然人；其次为以其他方式实施控制的人；再次为高级管理人员（规则 7.3.3）。DFSA 未设固定门槛；联邦法律采用 25%。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。持续监测
定期更新护照号码、地址及股东名册（规则 7.6.1 及相关指引）。
持续监测及整改通过一个 Excel 文件在源头重新核查存量客户，标记董事、股东、地址及状态变更。
非面对面及记录保存
- 未采取电子签名等保障措施的非面对面业务关系属于较高风险指标（规则 6.1.2(1)）。
- 记录须至少保存六年（规则 14.4.1）。
FSRA金融服务监管局FSRA 反洗钱及制裁规则手册，规则 8.3.2（在新标签页打开）个人客户
识别客户身份
全名及别名、出生日期及地点、国籍、法定住所、住址及雇主（规则 8.3.2(2)）。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。以 UAE Pass 进行核实
对于阿联酋居民，经妥善认证的 UAE Pass 可用于识别及核实客户身份，包括核实地址；数字形式的政府身份证明文件视为有效（指引第 1 及第 4 项）。
GovVerify · UAE Pass经客户同意，获取阿联酋身份证 (Emirates ID) 号码、英文及阿拉伯文姓名、国籍及出生日期。
企业客户
识别并核实实体
名称、商号、法律形式、地址、注册成立日期及地点、公司注册证明书、章程、注册号码及高级管理人员（规则 8.3.2(3)）。
CorpVerify · 登记机关查询公司本国登记机关的公司注册证明书、章程及高级职员信息。受益所有人
持有 25% 或以上股份或表决权、有权任免董事会多数成员，或具有重大影响力的人；如无，则为高级管理人员（规则 8.3.3）。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。持续监测
定期复核尽职调查及受益所有权信息（规则 8.6.1）。
持续监测及整改通过一个 Excel 文件在源头重新核查存量客户，标记董事、股东、地址及状态变更。
非面对面及记录保存
- 电子 KYC 的严格程度不得低于面对面方式，须采用多重认证因素，核查身份证件及本人均为真实，并符合阿联酋生物识别标准（指引第 8 项）。
- 记录须至少保存六年（规则 4.5.1）。
关于阿联酋 KYC 及反洗钱的常见问题
没有找到答案？ 咨询我们的团队
我们能否依赖 Fill Easy 提供的数据？
可以，作为核实证据。实施条例要求依据可靠且独立来源的原始文件、数据或信息核实身份（2025 年第 134 号内阁决议第 9 条）。阿联酋中央银行将 UAE Pass 列为核实阿联酋身份证的方式之一，并接受政府维护的公司登记机关出具的官方摘录；在迪拜国际金融中心，取自官方政府来源的信息即已足够。Fill Easy 原样传递这些数据，并附来源及获取时间。您依赖的是数据来源，而非作为中介的 Fill Easy，决定权始终在贵机构。
使用 Fill Easy 能否让我们符合阿拉伯联合酋长国反洗钱规则？
不能。依据阿拉伯联合酋长国反洗钱规则，尽职调查义务由贵机构承担，何为足够由贵机构的政策决定。Fill Easy 提供这些政策所依赖的证据：来自政府或登记机关来源的记录，每份均注明获取地点及时间。
UAE Pass 能否核实客户地址？
在阿布扎比全球市场，FSRA 接受经妥善认证的 UAE Pass 用于核实阿联酋居民的地址。Fill Easy 提供的 UAE Pass 数据为阿联酋身份证号码、姓名、国籍及出生日期，因此在其他地区，地址证明仍由贵机构的流程处理。
目前适用哪部法律？
2025 年第 10 号联邦法令（自 2025 年 10 月 14 日起生效）及其实施条例，即 2025 年第 134 号内阁决议（自 2025 年 12 月 14 日起生效）。依 2018 年法律发布的通函及指引在不冲突的范围内继续有效，因此部分文件仍引用旧的条文编号。
受益所有权门槛是否一律为 25%？
25% 是联邦门槛。阿联酋中央银行建议对较高风险客户考虑 10%；DFSA 未设固定数值，并要求在风险需要时采用更低门槛。
如何为没有阿联酋身份证的客户开户？
非居民视为较高风险。护照副本须由员工核证并注明“Original sighted and verified”（已查验原件并核实）；在贵机构政策认可的情况下，来自香港、新加坡或中国内地的客户可通过其本国（地区）政府的数字身份核实。
如何核实在阿联酋境外注册的公司？
阿联酋中央银行要求第一层股权提供经公证的文件，其上每一层提供完整的注册成立文件。Fill Easy 从每一层所在的登记机关获取注册成立文件，并附英文摘要。
视频通话是否算作面对面？
不算。阿联酋中央银行将通过视频通话建立的业务关系视为非面对面，因此适用非面对面控制措施（CDD 指引第 3.7 条）。
记录须保存多久？
联邦法律规定至少五年，迪拜国际金融中心及阿布扎比全球市场为六年，资本市场管理局的规则为十年。