Weryfikacja UBO
Identyfikacja i sprawdzenie beneficjenta rzeczywistego w kilka chwil
Ustawa AML nakłada obowiązek identyfikacji beneficjenta rzeczywistego każdego kontrahenta. CRBR jest tylko punktem startowym. Vercly weryfikuje strukturę UBO w czasie rzeczywistym, łącząc dane z wielu źródeł – nie tylko CRBR, ale też KRS i zagranicznych rejestrów publicznych.
Co to jest UBO i kto musi go weryfikować?
Beneficjent rzeczywisty (UBO – Ultimate Beneficial Owner) to osoba fizyczna, która sprawuje pośrednią lub bezpośrednią kontrolę nad podmiotem; zwykle przez posiadanie co najmniej 25% udziałów, głosów lub prawa do zysku.
Kluczowy termin w tej definicji to osoba fizyczna. Jeśli jedynym wspólnikiem spółki z o.o. jest fundusz inwestycyjny zarejestrowany na Kajmanach, UBO jest człowiek stojący za tym funduszem – nie fundusz sam w sobie. I to jego Twój system compliance musi zidentyfikować i zweryfikować.
Kto jest zobowiązany do weryfikacji UBO?
Obowiązek wynika wprost z ustawy AML (ustawa z 1 marca 2018 r.). Instytucje obowiązane to m.in.:
Dla klientów podwyższonego ryzyka – PEP, podmioty z jurysdykcji z listy FATF, transakcje powyżej progów ustawowych – obowiązuje rozszerzona należyta staranność (EDD). Identyfikacja i weryfikacja UBO jest jej integralną częścią.
Dlaczego CRBR nie wystarcza?
Centralny Rejestr Beneficjentów Rzeczywistych jest obowiązkowym punktem startowym, ale nie końcowym. Cztery strukturalne ograniczenia sprawiają, że samo zapytanie CRBR nie spełnia wymogów starannej weryfikacji.
| Ograniczenie CRBR | Co to oznacza w praktyce |
|---|---|
| Dane mogą być nieaktualne lub celowo błędnie zgłoszone przez podmiot | Podmiot z błędnym UBO w CRBR przechodzi weryfikację ręczną bez alarmu |
| Rejestr nie obejmuje podmiotów zagranicznych | UBO spółki z udziałem spółki zagranicznej nie będzie widoczny w CRBR |
| Brak krzyżowej weryfikacji z innymi źródłami | CRBR nie porówna danych z KRS, listami sankcyjnymi ani bazą PEP |
| Brak automatycznej aktualizacji przy zmianie struktury właścicielskiej | Zmiana udziałowca w spółce matce może zmienić UBO – CRBR tego nie śledzi |
Przykład: spółka XYZ sp. z o.o. ma w CRBR wpisanego Prezesa jako beneficjenta rzeczywistego. Jej jedynym wspólnikiem jest spółka holdingowa zarejestrowana w Luksemburgu – niewidoczna w CRBR. Rzeczywisty właściciel końcowy może być obywatelem państwa z listy wysokiego ryzyka FATF i figurować na liście OFAC. CRBR tego nie pokaże.
Jak Vercly weryfikuje UBO?
Czas odpowiedzi: kilka sekund. Liczba źródeł: 110+. Pokrycie PEP: >95% dat urodzenia.
Identyfikacja podmiotu
Podajesz NIP, nazwę lub LEI kontrahenta. System identyfikuje podmiot i pobiera jego dane rejestrowe z KRS w czasie rzeczywistym.
Odpytanie CRBR + rejestry zagraniczne
Vercly odpytuje CRBR i jednocześnie sięga po rejestry publiczne z 27 rynków europejskich oraz 50 jurysdykcji USA, wyłapując struktury właścicielskie niewidoczne w rejestrze krajowym.
Weryfikacja krzyżowa UBO z listami i bazą PEP
Każdy zidentyfikowany UBO jest automatycznie sprawdzany na 80+ listach sankcyjnych (OFAC, UE, ONZ i inne) oraz w bazie PEP Vercly – 30 000 rekordów, ponad 95% pokrycie daty urodzenia dla polskich funkcji ustawowych.
Gotowy raport
Wynikiem jest ustrukturyzowany raport z mapą struktury właścicielskiej, klasyfikacją ryzyka (niskie / średnie / wysokie), cytowaniami źródeł i pełnym audit trail. Format gotowy do dołączenia do akt CDD/EDD.
UBO a sankcje i łańcuch dostaw
Vercly weryfikuje UBO nie tylko na poziomie bezpośredniego kontrahenta, ale przez całą dostępną strukturę właścicielską.
Weryfikacja bezpośredniego kontrahenta to minimum. Jeśli jego UBO jest podmiotem sankcjonowanym lub powiązanym z jurysdykcją wysokiego ryzyka, ryzyko prawne i reputacyjne spada na Twoją organizację, niezależnie od tego, czy o tym wiedziałeś.
Dwa regulacyjne sygnały z 2026 roku, które wzmacniają ten obowiązek:
EUDR (European Union Deforestation Regulation)
Wchodzi w życie 30 grudnia 2026 r. Nakłada na importerów obowiązek due diligence w całym łańcuchu dostaw, w tym weryfikacji podmiotów na każdym szczeblu. Nieznajomość UBO dostawcy drugiego stopnia przestaje być wymówką.
KSC 2.0 / NIS2
Wchodzi w życie 3 października 2026 r. Rozszerza obowiązki weryfikacji dostawców dla podmiotów z sektora kluczowego i ważnego. Ryzyko sankcyjne w łańcuchu dostaw staje się częścią audytu bezpieczeństwa.
Poznaj ekosystem Vercly. Inteligentne zarządzanie ryzykiem
Dowiedz się, jak uprościć weryfikację UBO z Vercly
Najczęściej zadawane pytania
UBO to osoba fizyczna sprawująca pośrednio lub bezpośrednio kontrolę nad podmiotem, najczęściej poprzez posiadanie co najmniej 25% udziałów, głosów lub prawa do zysku. Jeśli jedynym wspólnikiem spółki z o.o. jest spółka zagraniczna, UBO jest osoba fizyczna stojąca za tą spółką – niekoniecznie wpisana do polskiego KRS.
Obowiązek wynika z ustawy AML z 1 marca 2018 r. i obejmuje instytucje obowiązane: banki, SKOK-i, instytucje płatnicze, firmy leasingowe, biura rachunkowe, notariuszy, pośredników nieruchomości oraz kancelarie. Identyfikacja i weryfikacja UBO jest integralną częścią procedury CDD (Customer Due Diligence), a dla klientów podwyższonego ryzyka również EDD.
CRBR obejmuje wyłącznie podmioty zarejestrowane w Polsce. Jeśli kontrahentem jest spółka zagraniczna lub jej struktura właścicielska sięga poza Polskę, CRBR nie wystarczy. Vercly odpytuje jednocześnie CRBR, KRS oraz zagraniczne rejestry publiczne z 27 rynków i 50 jurysdykcji USA, korelując wyniki w jednym raporcie.
Reprezentant (np. członek zarządu wpisany do KRS) to osoba upoważniona do działania w imieniu spółki. UBO to osoba fizyczna sprawująca nad nią faktyczną kontrolę – nie zawsze ta sama. W spółce z jedynym wspólnikiem-funduszem zagranicznym reprezentant może być polskim prezesem, a UBO – obywatelem państwa z listy FATF.
Podejście risk-based i trigger-based: weryfikacja przy onboardingu, a następnie przy każdej istotnej zmianie (nowy wspólnik, restrukturyzacja, nowa transakcja powyżej progu). Vercly oferuje monitoring ciągły – jeśli status UBO zmieni się po onboardingu (wpis na listę sankcyjną, zmiana struktury), system wyśle alert automatycznie.
Tak. Vercly udostępnia REST API z czasem odpowiedzi wynoszącym kilka sekund. Możliwa jest pełna integracja z systemem CRM, platformą onboardingową lub workflow compliance bez zmiany stack’u technologicznego.
