SaaS向けKYB（Know Your Business）認証とは？

Know Your Business (KYB)認証とは、企業が取引先企業の身元、登録、所有権、および支配情報を確認するために行うコンプライアンスチェックです。KYBチェックでは通常、SaaS企業に対し、定款や登録証明書など一連の書類の提出が求められます。ここで特筆すべきは、KYBチェックが貴社のビジネスにとって法的な要件であるか、あるいは単に決済または金融プロバイダーのポリシーを遵守しているかにかかわらず、そのすべては、関係企業の役割、事業活動の場所（管轄区域）、および取引の性質（取引関係）に基づいて決定されるということです。

KYBが事業体に焦点を当てる一方、KYCは企業に関わる人物を対象とし、個人を特定し、確認します。マネーロンダリング防止規制は、自然人および法人（いずれもCDDの対象となり得る）の両方を網羅する、顧客デューデリジェンス（CDD）に対してより広範なアプローチを採用しています。

企業顧客の場合、デューデリジェンスには、法的存在の確認、所有権の理解、実質的支配者の特定、および代理で行動する人物の確認が含まれる場合があります。

規制対象のSaaSビジネスが、獲得する法人顧客ごとに常にKYBの管理を義務付けられているわけではありません。規制対象の決済プロバイダーやSaaS企業のその他のビジネスパートナーが、当該企業に対してKYBチェックの実施を要求する場合があります。あるいは、当該企業の不正防止およびリスク管理ポリシーのいずれかが、顧客の企業レベルでの確認管理を義務付けている場合もあります。これらの確認の対象となるのは、株式会社、有限責任会社、パートナーシップ、非営利団体、その他登録済みの組織などです。もちろん、企業から要求される、あるいは必要とされる書類の性質は、特定の組織の種類や、組織が登録されている国の法律によって異なりますが、通常は以下のものが含まれます。

• 事業の登録または法人化の証明
• 事業の公式住所
• 事業登録または納税者識別番号の証明
• 株式保有および経営に関する情報
• 公式な意思決定を行い、事業を遂行する事業代表者の身元およびその他の詳細

実質的支配者（UBO）とは、法人を通じて会社を支配または所有する人物を指します。支配は、直接的または間接的な所有権、議決権、あるいはその他の形態に由来する場合があります。管轄区域によっては、支配の指標として最低所有割合が定められている場合がありますが、単なる数値だけでは実質的支配を定義するには不十分です。UBOチェックは、直接的または複数の階層を通じて法人を支配する個人を明らかにします。所有権が構造によって分割されている場合、UBOチェックは真の所有者を追跡するのに役立ちます。合理的な措置を伴うUBOの特定は、AML/CFTフレームワークにおける顧客オンボーディングプロセスの一部となり得ます。

KYB確認は通常、オンボーディング時に作成されたプロファイルと組織を照合するための情報収集から始まります。プロバイダーおよびリスク評価に応じて、要求されるデータには以下が含まれる場合があります。

• 登録商号および登録番号
• 設立日または登録日
• 登録住所および事業内容
• 取締役またはその他の支配者
• 所有者
• 税務識別または VAT番号

法人登記簿は、登録された法人に関する情報、法人の正式名称、および登録詳細を記録する法的な保管庫またはデータベースです。KYB担当者は、受領した企業情報を登記情報と照合し、第三者参照として利用することができます。実質的支配者データは、同じ登記簿、別の登記簿、または公的に指定されたメカニズムで保管される場合があります。また、登記簿には、この情報への第三者アクセスを規制する規則が設けられていることもあります。

KYBを実施する前に、なぜそれが必要なのか、誰が担当するのかを決定してください。決済または…によって確認された場合、 Merchant of Record プロバイダーは、SaaS企業がどのような情報を提供すべきかを評価します。SaaS企業がKYB（Know Your Business）を実施すると決定した場合、必要となるデータ量、リスク評価の異なるレベル、エスカレーションパス、およびオンボーディング前に記録をどうするかについて明確なルールを設定します。継続的な顧客デューデリジェンスの対象となっている企業の場合、会社のステータス、所有権、または管理の変更は、オンボーディング後の再検証を引き起こす可能性があります。