סוגי בדיקות KYC: מה ההבדל בין SDD, CDD ו־EDD?

בדיקת נאותות לקוח מופחתת (Simplified Due Diligence – SDD):

• מתי? מיועדת ללקוחות או לעסקאות המוגדרים כבעלי סיכון נמוך מאוד להלבנת הון או מימון טרור.
• מה כוללת? בדיקה זו מצומצמת ודורשת איסוף מינימלי של מידע ואימות בסיסי. מטרתה היא להקל על תהליך ההצטרפות ללקוחות "פשוטים" ו"בטוחים" ולהפחית את הנטל הרגולטורי על המוסד הפיננסי.
• דוגמאות: פתיחת חשבון חסכונות בסכומים נמוכים מאוד, מוצרים פיננסיים מסוימים המוגבלים בסכומם, או לקוחות המוכרים היטב למוסד לאורך זמן עם היסטוריית פעילות תקינה.

בדיקת נאותות לקוח סטנדרטית (Customer Due Diligence – CDD):

• מתי? זוהי הרמה הסטנדרטית והנפוצה ביותר, המיושמת על רוב הלקוחות והעסקאות שאינם נופלים תחת קטגוריית הסיכון הנמוך או הגבוה במיוחד.
• מה כוללת? איסוף מידע מזהה, אימות זהות (כפי שפירטנו קודם – דרכון, תעודת זהות, חשבון חשמל), הבנת מטרת הקשר העסקי, וניטור שוטף של הפעילות הפיננסית.
• דוגמאות: פתיחת חשבון בנק רגיל, ביצוע העברות כספים בסכומים מקובלים עבור לקוח פרטי, או קבלת הלוואה סטנדרטית.

בדיקת נאותות לקוח מוגברת (Enhanced Due Diligence – EDD):

• מתי? מיושמת על לקוחות או עסקאות המוגדרים כבעלי סיכון גבוה להלבנת הון, מימון טרור או פשיעה פיננסית.
• מה כוללת? בדיקה יסודית ומעמיקה הרבה יותר, הכוללת איסוף מידע מפורט יותר, אימות ממקורות חיצוניים ועצמאיים, בחינה יסודית של מקור הכספים והעושר, ניטור פעילות צמוד וקבלת אישורים מרמות ניהול גבוהות יותר.
• דוגמאות:
  ■ PEPs (Politically Exposed Persons): אישי ציבור בכירים, בני משפחותיהם ומקורביהם.
  ■ לקוחות ממדינות בסיכון גבוה: מדינות הנחשבות למועדות להלבנת הון או מימון טרור.
  ■ עסקאות מורכבות או לא שגרתיות: למשל, העברת סכומי כסף גדולים מאוד שאינם תואמים את פרופיל הפעילות הרגיל של הלקוח.
  ■ מבנים תאגידיים מורכבים: חברות בעלות שרשרת בעלות ארוכה ומסובכת שמקשה על זיהוי הבעלים הסופיים.

כדי להבין את התהליך כולו ואת מקומה של כל רמה בתוך המערכת – מומלץ לקרוא את המדריך המלא על בדיקת KYC.

האם קיימים הבדלים ב-KYC בין העברות בסכומים שונים (לדוגמה, 50 אלף שקל לעומת 200 אלף שקל)?

בהחלט קיים הבדל מהותי בדרישות ה-KYC בין העברות בסכומים נמוכים יחסית (כמו עד 50 אלף שקל) לבין העברות בסכומים גבוהים יותר (כמו מעל 200 אלף שקל). ההבדל נובע ישירות מגישת הערכת הסיכונים:

העברות בסכומים נמוכים (עד כ-50,000 ש"ח):

• רמת בדיקה: לרוב תהיה זו CDD סטנדרטית.
• דרישות: המוסד הפיננסי ידרוש זיהוי ואימות בסיסיים של השולח (תעודת זהות/דרכון, הוכחת כתובת), ופרטי מוטב מלאים. ייתכן שישאלו על מטרת ההעברה באופן כללי.
• סיכון: נחשבות לרוב כבעלות סיכון נמוך עד בינוני, אלא אם כן ישנם גורמי סיכון נוספים (לדוגמה, העברה חוזרת ונשנית לאותה מדינה בסיכון, או למוטב חריג).

העברות בסכומים גבוהים (מעל כ-50,000 ש"ח ובטח מעל 200,000 ש"ח):

• רמת בדיקה: סכומים אלו ככל הנראה יצריכו EDD (בדיקת נאותות מוגברת), או לפחות בדיקה מעמיקה יותר במסגרת ה-CDD.
• דרישות נוספות:
  • הוכחת מקור כספים (Source of Funds – SOF): זהו כמעט ודאי יידרש. הבנק יבקש לראות תיעוד מפורט המעיד על מקור הכספים המועברים. לדוגמה, אם מדובר בכסף ממכירת דירה, יבקשו לראות הסכם מכר. אם זה חסכונות, יבקשו דפי חשבון בנק המעידים על צבירת הכספים לאורך זמן.
  • הוכחת מקור עושר (Source of Wealth – SOW): במקרים של סכומים גבוהים במיוחד (מיליונים), הבנק עשוי לבקש להבין לא רק מאיפה הגיע הכסף הספציפי לעסקה, אלא כיצד הלקוח צבר את כל הונו.
  • מטרת ההעברה מפורטת: תתבקש הצהרה מפורטת ומוצקה לגבי מטרת ההעברה ומהות הקשר עם המוטב (לדוגמה, "תשלום עבור שירותי ייעוץ לפי חוזה מצורף", "השקעה בנכס מסוים עם
  • פרטים", "תמיכה כלכלית לבן משפחה עם הסבר על צורך").
  • בדיקות נוספות: בדיקה מול רשימות סנקציות, רשימות PEPs, ובדיקות "תקשורת שלילית" (Adverse Media Screening) – חיפוש אחר כתבות שליליות או מידע מפליל על הלקוח או המוטב בתקשורת.
  • אישור דרגים בכירים: פעולות בסכומים כאלה לעיתים דורשות אישור מיוחד מצד מנהל הסניף או קצין הציות (Compliance Officer) בבנק.

סף הדיווח לרשויות: חשוב לציין שבישראל, מוסדות פיננסיים נדרשים לדווח ליחידה לאיסור הלבנת הון ומימון טרור על פעילות לקוחות העוברת סכומים מסוימים. למשל, דיווח על עסקאות במזומן מעל 50,000 ש"ח, או למשל בהעברה של מעל 5,000 ש"ח בהעברות למדינות בסיכון גבוה.

כיצד KYC משפיעה על העברות בינלאומיות:

תהליכי KYC משפיעים באופן מהותי על העברות כספים בינלאומיות, והשפעות אלו יכולות להיות הן חיוביות (מניעת פשיעה) והן שליליות (עלויות ועיכובים).

עיכובים בתהליך

• בדיקות כפולות: מכיוון שמעורבים שני מוסדות פיננסיים (הבנק השולח והבנק המקבל), ייתכן ששניהם יצטרכו לבצע בדיקות KYC, או לפחות לוודא שהבנק השני עמד בדרישו
• בקשות למידע נוסף: אם פרטי המידע אינם שלמים, ברורים או מעוררים חשד (לדוגמה, שם המוטב אינו תואם בדיוק לפרטים הרשומים), הבנקים עשויים לעצור את העברה ולבקש מידע נוסף מהשולח ו/או המוטב. תהליך זה יכול לארוך ימים ואף שבועות
• שעות פעילות שונות ואזורי זמן: הבדלים בין אזורי זמן ושעות פעילות של בנקים במדינות שונות יכולים להאריך את זמן הטיפול בבקשות למידע
• עסקאות מורכבות/בסיכון גבוה: העברות כספים בהיקפים גדולים, למדינות בסיכון גבוה, או לגורמים בעלי פרופיל סיכון גבוה (עוברות בדיקות EDD Enhanced Due Diligence) מורחבות, המאריכות משמעותית את זמן הטיפול.

דמי טיפול ועלויות נוספות:

• עלויות תפעול גבוהות: יישום וניהול תוכניות KYC ו-AML דורשים השקעות כבדות בטכנולוגיה (מערכות אוטומטיות לניטור), כוח אדם מיומן (קציני ציות, אנליסטים), והכשרות. עלויות אלו מגולגלות בסופו של דבר ללקוחות בדמות דמי טיפול גבוהים יותר.
• עמלות בנקים מתווכים: בהעברות בינלאומיות רבות מעורבים בנקים מתווכים (Correspondent Banks), שגם להם יש דרישות KYC/AML משלהם, והם גובים עמלות עבור השירות.
• קנסות ותשלומים: בנקים שאינם עומדים בדרישות AML/KYC עלולים לספוג קנסות עתק, מה שמגביר את המוטיבציה שלהם להשקיע בציות, ושוב – להעלות את העלויות ללקוחות.

דרישות מידע ממקורות הכספים והמקבל:

• מקור כספים (Source of Funds – SOF) ומקור עושר (Source of Wealth – SOW): במיוחד בעסקאות גדולות או בעלות סיכון גבוה, הבנק עשוי לדרוש תיעוד המעיד על מקור הכספים המועברים (לדוגמה, תלושי שכר, דפי בנק, חוזי מכירה של נכסים) ואף על מקור העושר הכללי של הלקוח (כיצד צבר את הונו).
• פרטי המוטב: נדרשים פרטים מלאים ומדויקים של המוטב, כולל שם מלא, כתובת, פרטי בנק (מספר חשבון, קוד SWIFT/BIC, IBAN), ולעיתים גם מטרת ההעברה ומהות הקשר בין השולח למקבל.
• מטרת ההעברה: לעיתים קרובות נדרש להצהיר על מטרת ההעברה (לדוגמה, תשלום עבור שירות, מתנה, תמיכה משפחתית). הסבר מפורט וברור מונע חשדות.
• מסמכים תומכים: במקרים מסוימים, ייתכן שיידרשו מסמכים תומכים לעסקה, כגון חוזים, חשבוניות או הסכמים.

השפעות מדינות: מה קורה באזורים עם חוסר תשתית זיהוי:

• "De-risking" (הורדת סיכון): מוסדות פיננסיים גדולים, כדי להימנע מסיכוני AML/KYC וקנסות, עשויים לבחור לצמצם או להפסיק קשרים עם בנקים, חברות או אפילו מדינות שלמות הנחשבות לבעלות סיכון גבוה, או כאלה שבהן תשתית הזיהוי והפיקוח חלשה. תופעה זו נקראת "De-risking".
• קושי בביצוע העברות: במדינות בהן חסרה תשתית זיהוי חזקה (לדוגמה, אין מסמכי זיהוי אמינים, אין מאגרי מידע מרכזיים, או שרשויות האכיפה חלשות), קשה מאוד לבצע בדיקות KYC מהימנות. כתוצאה מכך, בנקים בינלאומיים יתקשו לבצע עסקאות עם אותן מדינות.
• עלויות גבוהות יותר/חוסר שירותים: אם בכל זאת מתאפשרות עסקאות, הן יבוצעו לעיתים קרובות דרך ערוצים מוגבלים, בעלויות גבוהות במיוחד, או עם דרישות מידע דרקוניות, וזאת כדי לפצות על הסיכון המוגבר. במקרים קיצוניים, ייתכן שלא יהיו כלל שירותי העברות כספים פורמליים, מה שדוחף את הלקוחות לפתרונות לא פורמליים ופחות בטוחים.
• הדרה פיננסית: בסופו של דבר, חוסר תשתית זיהוי במדינות מסוימות עלול להוביל להדרה פיננסית של אוכלוסיות שלמות, אשר אינן יכולות לקבל גישה לשירותים פיננסיים בסיסיים בשל הקושי בזיהוי ואיתורן.

בסך הכל, בעוד שדרישות KYC הן הכרחיות למלחמה בפשיעה פיננסית, הן יוצרות גם אתגרים משמעותיים בהיבטי מהירות, עלות ונגישות לשירותים פיננסיים, במיוחד בהקשר בינלאומי.

לטיפים והמלצות מפורטות על איך לעבור את תהליך ה-KYC בקלות, עברו למאמר: איך לעבור בדיקת KYC בקלות.