什么是面向SaaS的了解您的业务 (KYB) 验证？

了解你的业务 (KYB) 验证是企业对其商业伙伴进行的一项合规性检查，旨在验证公司的身份、注册信息、所有权和控制信息。KYB 检查通常要求 SaaS 公司提供一系列文件，例如公司章程、注册证明等。值得一提的是，KYB 检查是否是您企业的法律要求，或者您仅仅是执行您的支付或金融服务提供商的政策，所有这些都将根据所涉公司的角色、经营地点（司法管辖区）和交易性质（业务关系）来确定。

KYB关注的是企业本身，而KYC则针对公司内的个人，对其进行身份识别和验证。反洗钱法规对客户尽职调查（CDD）采取了更广泛的方法，涵盖了自然人和法人；两者都可以是CDD的对象。

对于公司客户，尽职调查可能包括确认其合法存在、了解所有权、识别受益所有人以及验证代表其行事的人员。

受监管的SaaS业务并非总是需要对其获取的每个企业客户进行KYB管理。SaaS公司的受监管支付提供商或其他业务合作伙伴可能会要求该公司执行KYB检查。此外，公司的一项欺诈预防和风险管理政策也可能要求公司对其客户进行业务层面的验证。检查对象可以是公司、有限责任公司、合伙企业、非营利组织以及其他类型的注册组织。当然，公司可能需要或被要求提供的文件性质会因特定组织类型和该组织注册所在国家/地区的法律而异，但通常包括：

• 业务注册或成立证明
• 业务的官方地址
• 商业注册证明或税务识别号
• 股权与管理信息
• 公司法定代表人或授权代表的身份及其他详细信息

最终受益所有人（UBO）是指通过法人实体控制或拥有公司的人。控制可能源于直接或间接所有权、表决权或其他形式。各司法管辖区可能设定最低所有权作为控制指标，但仅凭固定数字不足以界定受益所有权。UBO核查将揭示直接或通过多层结构控制法人实体的个人。当所有权通过某种结构进行分割时，UBO核查有助于追溯真实所有者。在反洗钱/反恐怖融资（AML/CFT）框架下，采取合理措施进行UBO识别可以成为客户入职流程的一部分。

KYB核查通常通过收集信息开始，以便将组织与入驻期间创建的档案进行匹配。根据服务提供商和风险评估，所需数据可能包括：

• 注册企业名称和注册号
• 成立或注册日期
• 注册地址和经营范围
• 董事或其他控制人
• 所有者
• 税务识别号或 增值税号

商业登记处是一个法律信息库或数据库，用于存放注册实体的信息、实体的正式名称和注册详情。KYB工作人员可以将他们收到的公司信息与登记处信息进行比对，将其作为第三方参考。最终受益所有权数据可能保存在同一个登记处、另一个注册簿或一个官方指定的机制中；登记处也可能有规定来管理第三方访问这些信息。

在进行KYB之前，请确定为何需要它以及由谁来处理。如果由支付或 记账商（MOR) 提供商，评估SaaS公司应提供哪些信息。如果SaaS公司决定采用KYB，则需明确规定所需数据量、不同级别的风险评估、升级路径，以及在入驻前如何处理这些记录。对于正在接受持续客户尽职调查的公司，其状态、所有权或控制权的任何变更都可能触发入驻后的重新验证。