Weryfikacja UBO
Identyfikacja i sprawdzenie beneficjenta rzeczywistego w kilka sekund
Co to jest UBO i kto musi go weryfikować?
Beneficjent rzeczywisty (UBO – Ultimate Beneficial Owner) to osoba fizyczna, która sprawuje pośrednią lub bezpośrednią kontrolę nad podmiotem; zwykle przez posiadanie co najmniej 25% udziałów, głosów lub prawa do zysku.
Kluczowy termin w tej definicji to osoba fizyczna. Jeśli jedynym wspólnikiem spółki z o.o. jest fundusz inwestycyjny zarejestrowany na Kajmanach, UBO jest człowiek stojący za tym funduszem – nie fundusz sam w sobie. I to jego Twój system compliance musi zidentyfikować i zweryfikować.
Kto jest zobowiązany do weryfikacji UBO?
Obowiązek wynika wprost z ustawy AML (ustawa z 1 marca 2018 r.). Instytucje obowiązane to m.in.:
Dla klientów podwyższonego ryzyka – PEP (z ang. Politically Exposed Person, czyli osoby eksponowane politycznie), podmioty z jurysdykcji z listy FATF, transakcje powyżej progów ustawowych – obowiązuje rozszerzona należyta staranność (EDD). Identyfikacja i weryfikacja UBO jest jej integralną częścią.
Dlaczego CRBR nie wystarcza?
Coraz częściej firmy prowadzą relacje biznesowe z wielonarodowymi podmiotami posiadającymi złożoną strukturę właścicielską. Zweryfikowanie potencjalnych powiązań kontrahenta wymaga zatem szczegółowej analizy.
Centralny Rejestr Beneficjentów Rzeczywistych jest obowiązkowym punktem startowym, ale nie końcowym. Cztery strukturalne ograniczenia sprawiają, że samo zapytanie CRBR nie spełnia wymogów starannej weryfikacji.
| Ograniczenie CRBR | Co to oznacza w praktyce |
|---|---|
| Dane mogą być nieaktualne lub celowo błędnie zgłoszone przez podmiot | Podmiot z błędnym UBO w CRBR przechodzi weryfikację ręczną bez alarmu |
| Rejestr nie obejmuje podmiotów zagranicznych | UBO spółki z udziałem spółki zagranicznej nie będzie widoczny w CRBR |
| Brak krzyżowej weryfikacji z innymi źródłami | CRBR nie porówna danych z KRS, listami sankcyjnymi ani bazą PEP |
| Brak automatycznej aktualizacji przy zmianie struktury właścicielskiej | Zmiana udziałowca w spółce matce może zmienić UBO – CRBR tego nie śledzi |
Przykład: spółka XYZ sp. z o.o. ma w CRBR wpisanego Prezesa jako beneficjenta rzeczywistego. Jej jedynym wspólnikiem jest spółka holdingowa zarejestrowana w Luksemburgu – niewidoczna w CRBR. Rzeczywisty właściciel końcowy może być obywatelem państwa z listy wysokiego ryzyka FATF i figurować na liście OFAC. CRBR tego nie pokaże.
Jak Vercly weryfikuje UBO?
Czas odpowiedzi: kilka sekund. Liczba źródeł: 110+. Pokrycie PEP w Polsce: >95% dat urodzenia.
Identyfikacja podmiotu
Podajesz NIP lub inny wymagany numer rejestrowy (w przypadku jurysdykcji zagranicznej). System identyfikuje podmiot i pobiera jego dane rejestrowe w czasie rzeczywistym.
Odpytanie rejestrów UBO + dodatkowych danych
Vercly odpytuje rejestry UBO (np. CRBR lub analogiczne rejestry z innych jurysdykcji) i jednocześnie sięga po rejestry publiczne z 27 rynków europejskich oraz 50 jurysdykcji USA, ustalając struktury właścicielskie niewidoczne w rejestrze krajowym. Na tej podstawie ustalany jest beneficjent rzeczywisty. Co więcej, Vercly może skorelować te dane ze sobą i przekazać alert w przypadku rozbieżności.
Weryfikacja krzyżowa UBO z listami sankcyjnymi i bazą PEP
Każdy zidentyfikowany UBO jest automatycznie sprawdzany na 80+ listach sankcyjnych (OFAC, UE, ONZ i inne) oraz na listach PEP Vercly – ponad kilkaset tysięcy rekordów, a w polskiej bazie ponad 95% pokrycie daty urodzenia dla polskich funkcji ustawowych.
Gotowy raport
Wynikiem jest ustrukturyzowany raport z mapą struktury właścicielskiej, klasyfikacją ryzyka (niskie / średnie / wysokie), cytowaniami źródeł i pełnym audit trail. Format gotowy do dołączenia do akt CDD/EDD.
Trójstopniowy algorytm Vercly.
Jak identyfikujemy beneficjenta rzeczywistego?
Identyfikacja UBO to ustrukturyzowany, trójstopniowy proces. Zaprojektowaliśmy go tak, aby wykryć to, czego CRBR sam nie pokaże: np. rozbieżności między deklaracjami a rzeczywistą strukturą własności.
Architektura modułu opiera się na bezwzględnym rozdzieleniu dwóch warstw: bezstronnej agregacji danych rejestrowych (Kroki 1–2) od zaawansowanej analityki wspomaganej przez AI (Krok 3). Co ważne, każda decyzja compliance jest w pełni audytowalna.
*Krok 1 i Krok 2 są standardową częścią oferty Vercly. Krok 3 (Vercly AI Deep Research) jest aktualnie w fazie wdrożenia. Jeśli Twój proces wymaga analizy złożonych struktur holdingowych lub podmiotów zagranicznych – skontaktuj się z nami, przedstawimy szczegóły i możliwości pilotażu.
Bezpośrednia integracja z CRBR
Punkt startowy
System wykonuje automatyczne zapytanie do Centralnego Rejestru Beneficjentów Rzeczywistych. Dane z CRBR są pierwszym i najbardziej oczywistym punktem wejścia do procedury KYC.
Ważne zastrzeżenie: dane w CRBR mają charakter wyłącznie deklaratywny – są zgłaszane przez sam podmiot i mogą być nieaktualne, niekompletne lub celowo nieprawidłowe. Dlatego stanowią wyłącznie bazę wyjściową do dalszej weryfikacji.
Dane z CRBR trafiają do Kroku 2
Detekcja rozbieżności CRBR ↔ KRS
Weryfikacja danych
System automatycznie krzyżuje dane deklarowane w CRBR ze strukturą właścicielską wynikającą z Krajowego Rejestru Sądowego. To kluczowy krok: KRS odzwierciedla stan prawny spółki, CRBR – deklarację podmiotów.
Kluczowa funkcja: natychmiastowe wykrywanie i raportowanie rozbieżności – różnice w udziałach, brak ujawnienia wspólnika, niedopasowanie reprezentacji. Raport o rozbieżnościach jest generowany automatycznie. Cały Krok 1 i Krok 2 opiera się wyłącznie na danych obiektywnych z rejestrów państwowych: bez algorytmów AI, bez interpretacji. Twardy fundament dowodowy, w 100% audytowalny.
Skonsolidowane dane trafiają do Kroku 3 (*jeśli wymagany)
Vercly AI Deep Research
Przypadki złożone
Dla skomplikowanych struktur wielopoziomowych, spółek z zagranicznymi podmiotami nadrzędnymi lub braku jednoznacznych danych w rejestrach krajowych – system uruchamia dedykowanych Agentów AI.
AI przeprowadza pogłębioną kwerendę: zagraniczne rejestry handlowe, semantyczna analiza dokumentów korporacyjnych (statuty, sprawozdania, pliki PDF/OCR), open-source intelligence.
Rola AI jest doradcza: system agreguje wzorce i dostarcza analitykowi pełen zestaw ustrukturyzowanych informacji oraz uzasadnień. Decyzję o wskazaniu UBO podejmuje człowiek – z pełnym fundamentem merytorycznym. Wynik to graficzny organigram struktury holdingu z metryczką uzasadnienia, gotowy do akt EDD.
Reguły identyfikacji UBO według formy prawnej
Poniższy standard obowiązuje dla Kroków 1-2. Każda forma prawna ma własne kryteria wyznaczenia beneficjenta rzeczywistego – Vercly stosuje je automatycznie bez konieczności ręcznej konfiguracji.
| Forma prawna | Reguła identyfikacji UBO w Vercly |
|---|---|
| Sp. z o.o. | Wspólnicy posiadający >25% udziałów. Jeśli udziałowcem jest inna spółka, system schodzi w głąb struktury kapitałowej aż do osoby fizycznej. |
| Spółka komandytowa | Komplementariusze jako osoby faktycznie prowadzące sprawy spółki. Komandytariusze z prawem do zysku powyżej progu – analizowani osobno. |
| Spółka jawna i partnerska | Wszyscy wspólnicy – bez progu udziałowego. |
| Spółka akcyjna i spółdzielnia | Beneficjenci zgłoszeni do CRBR jako punkt wyjścia, krzyżowane z KRS i rejestrami akcjonariuszy (jeśli dostępne). |
| Fundacje, instytuty, instytucje budżetowe | Osoby sprawujące faktyczną kontrolę: zarząd, prokurenci, beneficjenci fundacji. |
| Spółka z podmiotem zagranicznym w strukturze | Odpytanie rejestrów zagranicznych z 27 rynków europejskich i 50 jurysdykcji USA. Korelacja wyników w jednym raporcie. |
UBO a sankcje i łańcuch dostaw
Vercly weryfikuje UBO nie tylko na poziomie bezpośredniego kontrahenta, ale przez całą dostępną strukturę właścicielską.
Weryfikacja bezpośredniego kontrahenta to minimum. Jeśli jego UBO jest podmiotem sankcjonowanym lub powiązanym z jurysdykcją wysokiego ryzyka, ryzyko prawne i reputacyjne spada na Twoją organizację, niezależnie od tego, czy o tym wiedziałeś.
Dwa regulacyjne sygnały z 2026 roku, które wzmacniają ten obowiązek:
EUDR (European Union Deforestation Regulation)
Wchodzi w życie 30 grudnia 2026 r. Nakłada na importerów obowiązek due diligence w całym łańcuchu dostaw, w tym weryfikacji podmiotów na każdym szczeblu. Nieznajomość UBO dostawcy drugiego stopnia przestaje być wymówką.
KSC 2.0 / NIS2
Wchodzi w życie 3 października 2026 r. Rozszerza obowiązki weryfikacji dostawców dla podmiotów z sektora kluczowego i ważnego. Ryzyko sankcyjne w łańcuchu dostaw staje się częścią audytu bezpieczeństwa.
Poznaj ekosystem Vercly. Inteligentne zarządzanie ryzykiem
Dla kogo jest weryfikacja UBO od Vercly?
Compliance Officer / MLRO
Instytucja obowiązana z wymogiem CDD/EDD
Co daje Vercly?
- Automatyczny raport UBO z pełną ścieżką audytu, gotowy na kontrolę regulatora,
- Weryfikacja krzyżowa UBO z bazą PEP (30 000 rekordów w polskiej bazie) i 80+ listami sankcyjnymi,
- Ongoing monitoring list sankcyjnych,
- Integracja z procedurami CDD/EDD bez zmiany workflow.
CTO / Architekt systemów IT
Integracja API w środowisku produkcyjnym
Co daje Vercly?
- REST API, czas odpowiedzi kilka sekund = nie spowalnia procesu onboardingu,
- 110+ źródeł za jednym endpointem – bez budowania własnych agregatorów,
- Dokumentacja dostępna na etapie pilotażu,
- SLA i wdrożenie bez zmiany stack’u technologicznego.
Dowiedz się, jak uprościć weryfikację UBO z Vercly
Najczęściej zadawane pytania
UBO to osoba fizyczna sprawująca pośrednio lub bezpośrednio kontrolę nad podmiotem, najczęściej poprzez posiadanie co najmniej 25% udziałów, głosów lub prawa do zysku. Jeśli jedynym wspólnikiem spółki z o.o. jest spółka zagraniczna, UBO jest osoba fizyczna stojąca za tą spółką – niekoniecznie wpisana do polskiego KRS.
Obowiązek wynika z ustawy AML z 1 marca 2018 r. i obejmuje instytucje obowiązane: banki, SKOK-i, instytucje płatnicze, firmy leasingowe, biura rachunkowe, notariuszy, pośredników nieruchomości oraz kancelarie. Identyfikacja i weryfikacja UBO jest integralną częścią procedury CDD (Customer Due Diligence), a dla klientów podwyższonego ryzyka również EDD.
CRBR obejmuje wyłącznie podmioty zarejestrowane w Polsce. Jeśli kontrahentem jest spółka zagraniczna lub jej struktura właścicielska sięga poza Polskę, CRBR nie wystarczy. Vercly odpytuje jednocześnie CRBR, KRS oraz zagraniczne rejestry publiczne z 27 rynków i 50 jurysdykcji USA, korelując wyniki w jednym raporcie.
Reprezentant (np. członek zarządu wpisany do KRS) to osoba upoważniona do działania w imieniu spółki. UBO to osoba fizyczna sprawująca nad nią faktyczną kontrolę – nie zawsze ta sama. W spółce z jedynym wspólnikiem-funduszem zagranicznym reprezentant może być polskim prezesem, a UBO – obywatelem państwa z listy FATF.
Podejście risk-based i trigger-based: weryfikacja przy onboardingu, a następnie przy każdej istotnej zmianie (nowy wspólnik, restrukturyzacja, nowa transakcja powyżej progu). Dla spółek zarejestrowanych w KRS Vercly oferuje monitoring ciągły zmian. Jeśli zmiana nastąpi po onboardingu, system automatycznie wyśle alert o zaistniałej zmianie.
Tak. Vercly udostępnia REST API z czasem odpowiedzi wynoszącym kilka sekund. Możliwa jest pełna integracja z systemem CRM, platformą onboardingową lub workflow compliance bez zmiany stack’u technologicznego.
W spółce z o.o. UBO to najczęściej wspólnik posiadający co najmniej 25% udziałów. W spółce komandytowej analiza jest złożona: komplementariusz sprawuje kontrolę operacyjną, ale rzeczywisty beneficjent może być komandytariuszem z prawem do zysku. Jeśli udziałowcem jest inna spółka, należy prześledzić całą ścieżkę własności aż do osoby fizycznej.
