W poniższym artykule omówimy przepisy kryminalizujące bezpośrednie i pośrednie omijanie sankcji oraz zniesienie wymogu umyślności przy rażącym niedbalstwie, kompletny katalog sygnałów ostrzegawczych w 4 obszarach ryzyka oraz wymogi weryfikacyjne, a także zastanowimy się, dlaczego manualny “papierowy compliance” zawodzi i jak wdrożyć cyfrowe KYB w czasie rzeczywistym z niepodważalnym śladem audytowym.
Kryminalizacja omijania prawa i redefinicja należytej staranności
Kluczową innowacją normatywną wprowadzoną przez unijną Dyrektywę 2024/1226 jest formalna penalizacja zachowań kwalifikowanych jako obchodzenie sankcji. Nowe przepisy precyzyjnie definiują działania polegające na przenoszeniu środków finansowych i zasobów gospodarczych na podmioty trzecie w celu ukrycia ich rzeczywistego właściciela, podawaniu fałszywych lub zatajaniu prawdziwych informacji o strukturze własnościowej (w tym o statusie beneficjenta rzeczywistego – UBO), a także niedopełnieniu obowiązków raportowania majątku podlegającego zamrożeniu. Każde z tych zachowań stanowi odrębny czyn zabroniony podlegający bezwzględnemu ściganiu z urzędu.
Równocześnie ustawodawca zerwał z tradycyjną barierą dowodową wymagającą wykazania umyślności czynu w przypadku towarów o strategicznym znaczeniu. Zgodnie z art. 3 dyrektywy oraz polskimi przepisami projektowymi, obrót towarami z unijnej listy uzbrojenia oraz towarami i technologiami podwójnego zastosowania (dual-use) rodzi odpowiedzialność karną również wtedy, gdy naruszenie jest wynikiem rażącego niedbalstwa. Przedsiębiorca, który sprzedaje komponenty elektroniczne, precyzyjne obrabiarki, optykę czy specjalistyczną chemię do odbiorcy z Azji lub Bliskiego Wschodu, nie może zasłaniać się dobrą wiarą ani brakiem świadomości co do dalszych losów towaru. Jeśli nie wdrożył rygorystycznych procedur weryfikacji końcowego użytkownika i zignorował oczywiste symptomy ryzyka, odpowiada karnie za rażące zaniedbanie obowiązków profesjonalnego uczestnika rynku.
Sygnały ostrzegawcze (red flags) w łańcuchu dostaw
Aby uchronić się przed zarzutem rażącego niedbalstwa oraz oskarżeniem o współudział w mechanizmach obchodzenia embarga, przedsiębiorstwa są zobowiązane do wdrożenia stałego systemu identyfikacji i analizy sygnałów ostrzegawczych. Zarówno Komisja Europejska, jak i polskie organy celno-skarbowe traktują wystąpienie poniższych symptomów jako przesłankę obligującą spółkę do natychmiastowego pogłębienia weryfikacji (EDD) lub zablokowania transakcji.
| Obszar analizy | Kluczowe sygnały ostrzegawcze (Red Flags) | Obligatoryjne działania weryfikacyjne |
|---|---|---|
| Struktura podmiotowa i właścicielska | Spółka utworzona tuż po ogłoszeniu nowych pakietów sankcyjnych; nagłe zbycie udziałów na rzecz menedżerów, pracowników lub bliskich krewnych dotychczasowego właściciela; sztuczne rozproszenie kapitału poniżej progu 50% przy zachowaniu faktycznej kontroli zarządczej; rejestracja w jurysdykcjach powierniczych i offshore. | Obowiązkowa weryfikacja beneficjentów rzeczywistych (UBO) w CRBR i rejestrach międzynarodowych; przeprowadzenie tzw. testu kontroli faktycznej poza samą wielkością pakietu udziałów; weryfikacja tożsamości reprezentantów. |
| Geografia i logistyka dostaw | Reeksport przez kraje podwyższonego ryzyka omijania sankcji (Kazachstan, Kirgistan, Armenia, Gruzja, Turcja, ZEA); nielogiczne, skomplikowane i ekonomicznie nieuzasadnione trasy tranzytowe; siedziba kontrahenta w wirtualnym biurze pod wspólnym adresem z setkami firm. | Pozyskanie i weryfikacja oświadczeń o końcowym użytkowniku towaru (end-user certificate); sprawdzenie fizycznej infrastruktury magazynowej odbiorcy; wprowadzenie umownych klauzul zakazu reeksportu (No-Russia clause). |
| Profil biznesowy i transakcyjny | Zamówienie technologii zaawansowanej przez podmiot bez zaplecza technicznego i doświadczenia; akceptacja zawyżonych cen bez negocjacji; niestandardowe mechanizmy płatności realizowane przez podmioty trzecie lub banki tranzytowe; odmowa podania szczegółów dotyczących instalacji docelowej. | Sprawdzenie kodów CN i klasyfikacja asortymentu pod kątem towarów podwójnego zastosowania; weryfikacja rachunku na Białej Liście VAT; badanie sprawozdań finansowych i historii działalności operacyjnej podmiotu. |
| Otoczenie medialne i reputacyjne | Występowanie negatywnych doniesień prasowych dotyczących udziału firmy lub jej zarządu w nielegalnym eksporcie; powiązania z osobami pełniącymi eksponowane stanowiska polityczne (PEP) w krajach objętych sankcjami. | Automatyczny screening reputacyjny w źródłach prasowych i bazach ostrzeżeń publicznych; ciągły monitoring statusu PEP i RCA; eskalacja decyzji do komitetu ryzyka w przypadku wykrycia powiązań. |
Organy kontrolne wychodzą z założenia, że w dobie cyfryzacji obrotu profesjonalny przedsiębiorca dysponuje narzędziami umożliwiającymi wychwycenie powyższych anomalii. Zignorowanie faktu, że nowo założona firma z Azji Centralnej bez witryny internetowej i bazy maszynowej zamawia wrażliwe urządzenia przemysłowe, stanowi klasyczny przypadek rażącego niedbalstwa, który implikuje bezpośrednią odpowiedzialność karną.
Od papierowego compliance do cyfrowego KYB w czasie rzeczywistym
W dynamicznie zmieniającej się rzeczywistości regulacyjnej tradycyjne, manualne metody weryfikacji kontrahentów stały się strukturalną wadą operacyjną. Prowadzenie analizy w arkuszach kalkulacyjnych, wyrywkowe pobieranie odpisów z KRS oraz zapisywanie zrzutów ekranu ze stron rejestrowych nie gwarantują bezpieczeństwa prawnego. Zrzut ekranu nie posiada waloru daty pewnej, jest podatny na modyfikacje i nie stanowi twardego dowodu na to, że w chwili zlecania płatności lub wysyłki towaru podmiot nie figurował na aktualizowanej w trybie ciągłym liście sankcyjnej.
Standard należytej staranności opiera się obecnie na podejściu bazującym na analizie ryzyka. Współczesne procedury KYB (Know Your Business) wymagają integracji technologicznej na trzech kluczowych poziomach:
- Agregacja danych z wielu rejestrów w ułamku sekundy
Weryfikacja oparta na jednym rejestrze stwarza złudne poczucie bezpieczeństwa. System weryfikacyjny musi jednocześnie połączyć dane z rejestru KRS, CEIDG, Białej Listy VAT, Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR) z ponad 80 międzynarodowymi listami sankcyjnymi (w tym unijnymi, MSWiA, OFAC, ONZ) oraz bazami PEP.
- Stały, automatyczny monitoring portfela
Podmiot bezpieczny w momencie podpisania umowy może trafić na listę sankcyjną kilka miesięcy później. Zamiast weryfikacji ad-hoc, firma musi posiadać system wczesnego ostrzegania informujący o zmianach własnościowych czy pojawieniu się kontrahenta na listach ostrzegawczych.
- Niepodważalny cyfrowy ślad audytowy (audit trail)
Raport weryfikacyjny musi posiadać unikalny identyfikator, stempel czasu oraz kryptograficzną sumę kontrolną lub pieczęć kwalifikowaną. Podczas kontroli KAS stanowi to twardy dowód dochowania należytej staranności, zdejmujący z zarządu widmo odpowiedzialności osobistej.
Plan działania dla organizacji: 3 kroki do odporności operacyjnej
Dostosowanie organizacji do nowych rygorów sankcyjnych i uniknięcie kar wymaga podjęcia uporządkowanych działań zarządczych:
- Krok 1: Audyt ekspozycji sankcyjnej
Mapowanie wszystkich relacji biznesowych – nie tylko bezpośrednich dostawców i odbiorców, ale także operatorów logistycznych, spedytorzy, agencji celnych i banków pośredniczących.
- Krok 2: Aktualizacja wewnętrznych polityk zgodności
Wprowadzenie jasnych procedur postępowania przy wykryciu Red Flags oraz wyznaczenie osób odpowiedzialnych za eskalację i wstrzymywanie podejrzanych transakcji.
- Krok 3: Automatyzacja screeningu KYB
Rezygnacja z podatnych na błędy metod manualnych i wdrożenie zautomatyzowanych narzędzi weryfikacji w czasie rzeczywistym.
Automatyczna weryfikacja sankcyjna z Vercly
Automatyzacja screeningu KYB w czasie rzeczywistym pozwala wyeliminować czynnik ludzki, drastycznie skraca czas obsługi procesów zakupowych i sprzedażowych oraz zapewnia organizacji pełną, audytowalną ochronę dowodową przed zaostrzającymi się kontrolami państwowymi.
Wypróbuj Vercly Sankcje + PEP AI
Moduł Vercly pozwala na natychmiastowe sprawdzanie kontrahentów w ponad 80 globalnych bazach sankcyjnych, automatyczne badanie powiązań UBO oraz stały monitoring portfela z generowaniem raportów opatrzonych cyfrowym stemplem czasu.
Zabezpiecz swoją firmę i zarząd przed skutkami nowych przepisów.
Skontaktuj się z zespołem Vercly i zobacz demo!
