身份识别第1步
识别与核实
我们依据可靠的证明文件核实每位客户的身份（第10/2010号法律第3条）；若客户为公司，还会核查其公司文件。
在开展业务之前。
西班牙KYC外包
我们的团队负责您客户的KYC：身份识别、最终受益人、政治公众人物与制裁名单核查、资金来源以及定期复核。我们依照您的内部政策开展工作，为每位客户留存完整的书面档案，是否接受该客户仍由贵机构决定。
想外包KYC？我们为您出具报价
请告诉我们您的机构类型以及每月新增客户数量，我们将为您量身定制报价。
- 24小时内回复
- 无需承诺
- 严格保密
- 单份档案答复时限
- 24个工作小时
- 逐一复核每位客户
- 自有团队
- 文件留存
- 10年
- 适用AMLR外包规则
- 2027年7月10日
我们的服务
由我们的团队完成客户的全部KYC工作
每份档案均由我们的团队按贵机构的政策复核，并以书面形式留存分析。您会收到附有我们建议的档案，并由您作出决定。
最终受益人第2步
最终受益人
我们穿透核查至持股或控制比例超过25%、或以其他方式控制公司的自然人，即使中间隔着多层公司（第4条）。
复杂架构同样适用。
名单核查第3步
PEP与制裁
我们核查客户或其最终受益人是否担任或曾担任重要公职（第14条），以及是否列入欧盟或联合国的金融制裁名单（第42条）。
每次新增客户时进行。
资金第4步
经营活动与资金来源
我们了解业务关系的目的和客户的经营活动（第5条），并在风险需要时分析资金的来源。
附有证明文件支持。
强化第5步
强化尽职调查
对于高风险客户，我们采取强化措施（第11条）：要求更多文件、进行更深入的分析，并向贵机构提出有理由支持的建议。
风险越高，分析越深入。
复核第6步
定期复核
我们定期更新档案，并在客户情况发生变化时及时更新，这是持续监控的要求（第6条）。
档案保持最新。
常见情形
什么情况下适合外包KYC
以下是机构最常请我们接手客户核查工作的几种情形。
业务增长
新增客户的速度超过了团队的处理能力
如果每位新客户都要等上几天才能通过KYC，您就会流失业务。外部团队可以消化业务高峰，无需您额外招聘。
小型机构
没有专职的合规人员
在小型机构中，KYC往往落在本来就身兼数职的人身上。外包能带来规范的方法，而体系的其余部分仍由您掌控。
外部审查
外部专家或监管机构发现档案不完整
缺少最终受益人、缺少制裁核查或未及时更新的档案，往往是审查中最先被发现的问题。
复杂客户
外国公司、加密资产或多层架构
这类档案最耗时，也最容易出错。我们以法律思维对其进行分析。
法规规定
KYC及其外包：数据一览
数据来源于第10/2010号法律和欧盟第2024/1624号条例（AMLR）。
第10/2010号法律第4.2.b条 25%
自然人被认定为公司最终受益人所依据的资本或表决权比例。
第10/2010号法律第25条 10年
客户尽职调查文件必须保存的期限。
第10/2010号法律第7.3条 无KYC，不交易
如果无法采取尽职调查措施，就不能建立业务关系，也不能执行交易。
第10/2010号法律第8.4条 视同义务主体的一部分
法律允许这样一种外包：根据合同，服务提供商被视为反洗钱义务主体的一部分。
AMLR第18.3条 6项任务
不得外包的任务，其中包括确定客户的风险档案以及是否建立业务关系。
AMLR第90条 2027年7月10日
欧盟第2024/1624号条例原则上开始适用的日期；该条例在第18条中对外包作出规定。
由我们负责贵机构的KYC？
请告知您的新增客户数量和客户类型，我们将为您量身定制报价。
常见问题
KYC外包：常见问题
外包KYC合法吗？
合法。第10/2010号法律允许这样一种外包：根据合同，服务提供商被视为反洗钱义务主体的一部分（第8.4条）。自2027年7月10日起，欧盟第2024/1624号条例（AMLR）第18条对此作出了详细规定：事先通知监管机构、签订书面协议并进行定期控制。不能转移的是责任和关键决定。
谁负责？我的机构决定什么？
合规责任仍由贵机构承担。我们负责识别、核实和分析，并向您交付附有建议的档案；客户的风险档案以及是否接受该业务关系由贵机构决定，根据AMLR，这两项任务不得外包（第18.3条）。向SEPBLAC报告可疑交易同样由贵机构通过其代表办理。
服务包含哪些内容？
包括：每位客户的身份识别与核实、最终受益人的识别、政治公众人物与金融制裁核查、业务关系的目的和资金来源、高风险情形下的强化尽职调查，以及档案的定期复核。每位客户都有一份完整的书面档案。
审核一位客户需要多长时间？
自收齐完整文件之日起，我们在24个工作小时内就每份档案给出答复。如果客户架构复杂或风险较高，可能需要补充更多文件，我们会在一开始就告知您。
费用是多少？
我们根据新增客户数量、客户类型和您业务的风险为您量身定制报价。请在表单中介绍您的情况，我们会回复您。
与身份验证软件有何区别？
软件只核对证件，不会判断信息是否合理。在我们的服务中，每份档案都由我们的团队复核：分析公司架构、资金来源和名单匹配结果，并以书面形式留存推理过程。
2027年欧盟条例带来哪些变化？
自2027年7月10日起，AMLR第18条要求您在外包开始前通知监管机构、签订书面协议、确保服务提供商执行贵机构的政策，并对其进行定期控制。我们协助您做好准备；合同事宜请见KYC外包合同。
我客户的数据保护如何保障？
我们代表贵机构处理数据，因此担任数据处理者，并通过合同约定处理指示、保密义务和安全措施，这是《通用数据保护条例》（GDPR）第28条的要求。
实操指南
我们如何分步骤外包您的KYC
规范的外包会明确我们做什么、贵机构决定什么，以及如何进行控制。
核实与分析
按照您的政策完成身份识别、最终受益人、名单核查、资金来源和风险建议。
决定
风险档案、是否接受客户，以及向SEPBLAC报告。
复核
书面协议、定期控制，以及随时可供外部专家和检查使用的档案。
10步完成KYC外包
- 我们审阅贵机构的客户准入政策和风险分析。
- 我们约定服务涵盖哪些类型的客户，以及向每类客户索取哪些文件。
- 我们签订书面协议，约定任务分工、保密和数据处理事项。
- 我们通过约定的渠道接收每位新客户的文件。
- 我们识别并核实客户及其最终受益人。
- 我们核查政治公众人物和金融制裁情况。
- 我们根据风险分析业务关系的目的和资金来源。
- 我们在24个工作小时内向您交付附有建议的档案。
- 贵机构决定风险档案以及是否接受该客户。
- 我们定期复核档案，并在情况变化时予以更新。
来源：第10/2010号法律（第3至8条、第11、14、25和42条）及欧盟第2024/1624号条例（第18和90条）。
实务词典
KYC的关键概念
这些术语见于第10/2010号法律、欧盟第2024/1624号条例以及数据保护法规。
KYC概念
KYC（了解您的客户）
一系列用于了解客户是谁、谁在其背后、从事什么业务的措施。
第10/2010号法律第3至6条。
尽职调查义务
客户尽职调查
身份识别、最终受益人、业务关系的目的，以及对客户的持续监控。
第10/2010号法律第3至6条。
最终受益人自然人
最终受益人
拥有或控制公司25%以上权益，或以其他方式控制公司的自然人。
第10/2010号法律第4.2条。
PEP风险
政治公众人物
担任或曾担任重要公职的人员；需采取强化措施。
第10/2010号法律第14条。
制裁名单
国际金融制裁
欧盟和联合国的措施，要求冻结被列名的个人或实体的资金。
第10/2010号法律第42条。
强化高风险
强化尽职调查
针对高风险客户、国家或交易的额外措施。
第10/2010号法律第11条。
监控持续
持续监控
对业务关系进行复核，使信息保持最新，包括资金来源。
第10/2010号法律第6条。
外包模式
外包
将任务委托给服务提供商，该提供商根据合同被视为反洗钱义务主体的一部分。
第10/2010号法律第8.4条及AMLR第18条。
处理者数据
数据处理者
代表他人处理个人数据的一方，其处理指示由合同约定。
GDPR第28条。
操作手册
我们负责什么，贵机构决定什么
识别与核实
由我们负责：核查每位客户的文件。
由贵机构决定：文件是否足以继续办理。
最终受益人
由我们负责：还原控制链条。
由贵机构决定：对最终受益人的最终确认。
PEP与制裁
由我们负责：核查各类名单并分析每一项匹配结果。
由贵机构决定：匹配结果确认后采取的措施。
风险档案
由我们负责：提出风险等级建议并说明理由。
由贵机构决定：风险档案（AMLR第18.3.c条）。
客户接受
由我们负责：准备附有我们建议的档案。
由贵机构决定：是否建立业务关系（AMLR第18.3.d条）。
KYC中的常见错误
这些是审查中很快就会发现的常见问题。
- 档案中没有识别最终受益人。
- 没有在每次新增客户时核查金融制裁。
- 不考虑风险，对所有客户采取相同的尽职调查措施。
- 不更新老客户的档案。
- 没有书面协议就进行外包。
联系我们
预约通话
请告诉我们您的机构类型、每月新增客户数量以及客户类型，我们将为您量身定制报价。
第10/2010号法律和AMLR下的KYC外包
更新于2026年10月22日
KYC（了解您的客户）是第10/2010号法律中客户尽职调查的核心：识别客户及其最终受益人、了解其经营活动并进行持续监控。许多机构选择外包KYC，以获得更多人手和规范的方法，但自身仍须承担责任。
法律的要求
第10/2010号法律要求依据可靠的证明文件识别客户（第3条）、识别最终受益人（第4条）、了解业务关系的目的（第5条），并进行包括资金来源在内的持续监控（第6条）。如果无法采取这些措施，就不能与该客户开展业务（第7.3条）。详见AML与KYC。
外包与依赖第三方
法律区分两种安排。依赖第三方（第8.1至8.3条）是指借助其他反洗钱义务主体已完成的尽职调查，需订立书面协议，且持续监控除外。外包（第8.4条）则不同：服务提供商根据合同作为贵机构的一部分开展工作，并执行贵机构的政策。我们的服务属于外包。
2027年的变化
欧盟第2024/1624号条例（AMLR）第18条自2027年7月10日起适用，对外包作出规定：事先通知监管机构、签订书面协议、执行机构的政策以及定期控制。此外，该条列出了六项不得外包的任务。我们在AMLR一文中作了概述。
KYC的组成部分
每个组成部分都有专门的指南：最终受益所有权、政治公众人物、国际金融制裁、强化尽职调查、简化尽职调查、企业KYB以及视频远程身份识别。
适用对象
我们服务于各行业的反洗钱义务主体：支付机构和金融科技公司、金融咨询公司（EAF）、加密资产服务提供商、房地产机构以及保险经纪公司。
适用位置
KYC外包是贵机构反洗钱体系的一环。它需要与SEPBLAC代表、反洗钱技术部门（如果您设有的话）以及每年复核其运行情况的外部专家报告相互协调。