Що таке верифікація Know Your Business (KYB) для SaaS?

Верифікація «Знай свого бізнесу» (KYB) – це перевірка відповідності, яку компанія проводить щодо свого бізнес-партнера для підтвердження ідентичності, реєстрації, власності та контрольної інформації компанії. Перевірка KYB зазвичай вимагає від SaaS-компанії надати низку документів, таких як установчі документи, свідоцтво про реєстрацію тощо. Тут варто зазначити, що незалежно від того, чи є перевірка KYB юридичною вимогою для вашого бізнесу, чи ви просто виконуєте політику свого платіжного або фінансового провайдера, все це буде визначатися на основі ролі, місця діяльності (юрисдикції) та характеру транзакцій (ділових відносин) залученої компанії.

Хоча KYB зосереджується на бізнесі, KYC орієнтований на людей, залучених до компанії, та ідентифікує і верифікує фізичну особу. Правила боротьби з відмиванням грошей використовують ширший підхід до належної перевірки клієнта (CDD), що охоплює як фізичних, так і юридичних осіб; будь-яка з яких може бути об'єктом CDD.

Для клієнта-компанії належна перевірка може включати підтвердження юридичного існування, розуміння структури власності, ідентифікацію бенефіціарних власників та перевірку особи, яка діє від її імені.

Регульований SaaS-бізнес не завжди зобов'язаний здійснювати KYB-перевірку для кожного залученого бізнес-клієнта. Регульовані платіжні провайдери або інші бізнес-партнери SaaS-компанії можуть вимагати від компанії проведення KYB-перевірок. Або ж одна з політик компанії щодо запобігання шахрайству та управління ризиками вимагає від неї здійснювати верифікацію клієнтів на бізнес-рівні. Суб'єктами таких перевірок можуть бути корпорації, товариства з обмеженою відповідальністю, партнерства, неприбуткові організації та інші види зареєстрованих установ. Звісно, характер документів, які можуть бути запитані або необхідні від компанії, відрізнятиметься залежно від конкретного виду організації та законів країни, де вона зареєстрована, хоча зазвичай вони включають:

• Підтвердження реєстрації або інкорпорації бізнесу
• Офіційна адреса бізнесу
• Підтвердження реєстрації бізнесу або податковий ідентифікаційний номер
• Інформація щодо акціонерного капіталу та управління
• Особа та інші відомості про представника бізнесу, який приймає офіційні рішення та веде діяльність компанії

Кінцевий бенефіціарний власник (КБВ) – це особа, яка через юридичну особу контролює або володіє компанією. Контроль може виникати внаслідок прямого чи опосередкованого володіння, права голосу або інших форм. Юрисдикції можуть встановлювати мінімальний розмір володіння як показники контролю, але сама по собі встановлена цифра недостатня для визначення бенефіціарного володіння. Перевірка КБВ виявить особу, яка прямо або через кілька рівнів контролює юридичну особу. Коли володіння розділене структурою, перевірка КБВ допомагає відстежити справжнього власника. Ідентифікація КБВ за допомогою обґрунтованих заходів може бути частиною процесу онбордингу клієнтів у рамках систем боротьби з відмиванням грошей та фінансуванням тероризму (ПВК/ФТ).

Перевірка KYB зазвичай починається зі збору інформації для зіставлення організації з профілем, створеним під час онбордингу. Залежно від постачальника послуг та оцінки ризиків, запитувані дані можуть включати:

• Зареєстроване найменування компанії та реєстраційний номер
• Дата заснування або реєстрації
• Юридична адреса та вид діяльності
• Директори або інші контролюючі особи
• Власники
• Податкова ідентифікація або номер платника ПДВ

Корпоративний реєстр — це юридичне сховище або база даних інформації про зареєстровані суб'єкти, офіційну назву суб’єкта та реєстраційні дані. Персонал KYB може порівнювати отриману інформацію про компанію з інформацією реєстру, використовуючи її як стороннє джерело. Дані про бенефіціарну власність можуть зберігатися в тому ж реєстрі, іншому реєстрі або офіційно визначеному механізмі; реєстр також може мати правила, що регулюють доступ третіх сторін до цієї інформації.

Перш ніж проводити KYB, визначте, чому це необхідно та хто цим займатиметься. Якщо перевірено платіжним або Merchant of Record постачальник, оцініть, яку інформацію має надати SaaS-компанія. Якщо SaaS-компанія обирає KYB, встановіть чіткі правила щодо обсягу необхідних даних, різних рівнів оцінки ризиків, шляху ескалації та що робити із записами до їх підключення. Для компаній, що перебувають під постійною належною перевіркою клієнтів, будь-яка зміна статусу компанії, власності чи контролю може спричинити повторну верифікацію після підключення.