Rezime
Odbor za tržište kapitala (SPK) uveo je značajne izmjene u procese daljinske identifikacije. Novo saopštenje reguliše daljinsko pribavljanje klijenata za fizička lica koja su strani državljani. Istovremeno, utvrđuju se pravila za daljinsku identifikaciju pravnih lica registrovanih u privrednom registru. Za strance upotreba pasoša sa tehnologijom komunikacije bliskog polja (NFC) postaje standard. Saopštenje propisuje obavezne kontrole kroz Centralni registarski sistem (MERSİS) za pravna lica. Takođe, utvrđivanje stvarnog vlasnika (UBO) postaje sastavni dio procesa prihvatanja pravnih lica. Ove izmjene stvaraju nove scenarije rizika u procesima upoznaj svog klijenta (KYC). Pored toga, uvode se nove obaveze periodičnog izvještavanja za timove za usklađenost. Transakcije klijenata koji su prihvaćeni na daljinu sada moraju prolaziti kroz strože filtere za praćenje transakcija.
Šta se promijenilo
Saopštenje proširuje opseg lica i institucija za koje se može izvršiti daljinska identifikacija. Fizička lica koja nemaju tursko državljanstvo sada mogu postati klijenti putem daljinske identifikacije. Za ovaj proces koriste se pasoši koji su usklađeni sa standardom 9303 Međunarodne organizacije za civilno vazduhoplovstvo (ICAO). Saopštenje uslovljava korišćenje funkcije komunikacije bliskog polja (NFC) na pasošu. Institucije putem NFC-a verifikuju da li se podaci na čipu pasoša podudaraju sa podacima na samom pasošu. Ako institucije ne mogu izvršiti ovu verifikaciju, ne mogu uspostaviti poslovni odnos putem daljinske identifikacije.
Institucije automatski svrstavaju u grupu visokog rizika klijente čija je daljinska identifikacija izvršena putem pasoša. Saopštenje uvodi veoma stroga ograničenja na transfer novca za ove račune. Klijenti mogu vršiti uplate isključivo sa svojih ličnih bankovnih računa u inostranstvu. Institucije takođe mogu vršiti isplate samo na lični bankovni račun tog lica. Saopštenje nalaže da se ovi transferi obavljaju isključivo putem SWIFT sistema. Institucije provjeravaju da li se podaci u SWIFT porukama podudaraju sa podacima dobijenim od klijenta. Institucije završavaju ovu provjeru prije nego što se izvrši bilo koja druga transakcija na računu klijenta.
Saopštenje reguliše verifikaciju ovlašćenja za zastupanje prilikom daljinske identifikacije pravnih lica. Institucije potvrđuju ovlašćenje zastupnika putem sistema MERSİS ili Službenog glasnika privrednog registra (Ticaret Sicili Gazetesi). Saopštenje nalaže obavezno utvrđivanje stvarnog vlasnika pravnog lica. Ako institucije ne mogu identifikovati stvarnog vlasnika, odmah prekidaju proces. Institucije takođe prekidaju proces ako uoče neslaganja među dostavljenim podacima. Kada institucije uoče sumnjivu situaciju, otkazuju postupak daljinske identifikacije.
Ako zastupnik već ima otvoren račun kod institucije, proces se pojednostavljuje. Ovo lice može podnijeti zahtjev u ime pravnog lica koje zastupa putem internet bankarstva. Zahtjev za uspostavljanje trajnog poslovnog odnosa može se podnijeti i putem mobilne aplikacije. U tom slučaju, institucije nesmetano nastavljaju proces identifikacije pravnog lica.
Tokom procesa daljinske identifikacije, koraci provjere živosti (liveness test) i poređenja fotografija su od izuzetne važnosti. Saopštenje dozvoljava upotrebu aplikacija zasnovanih na vještačkoj inteligenciji u ovom procesu. Međutim, to ne eliminiše obavezu obavljanja video poziva od strane posebno obučenog osoblja. Tokom video poziva, osoblje pravi jasne snimke koji prikazuju lice klijenta i podatke na pasošu. Institucije takođe bilježe tehničke podatke dobijene iz elektronskog okruženja u kojem klijent obavlja transakciju. Sistemi prikupljaju podatke kao što su IP adresa, informacije o portu, identifikator uređaja i geografska lokacija. Institucije u ovom kontekstu procjenjuju i podatke o pretraživaču. Institucije analiziraju sve ove tehničke podatke i informacije iz pasoša koristeći pristup zasnovan na riziku.
Prilikom identifikacije zastupnika pravnog lica, institucije sa sigurnošću verifikuju da je to lice ovlašćeno za zastupanje tog subjekta. Može postojati više lica koja su zajednički ovlašćena za zastupanje pravnog lica. U tom slučaju, institucije mogu izvršiti identifikaciju svih ovlašćenih lica tokom iste sesije. Ako žele, institucije mogu završiti proces i organizovanjem odvojenih sesija u različito vrijeme. Kada je potrebno, institucije mogu od zastupnika zatražiti kopiju kartona deponovanih potpisa (imza sirküleri). Osoblje pravi fotografije ili snimke ekrana koji prikazuju informacije na kartonu deponovanih potpisa. Osoblje upoređuje uzorak potpisa sa kartona deponovanih potpisa sa potpisom na identifikacionom dokumentu. Osoblje u ovo poređenje uključuje i uzorak potpisa dostupan u sistemu MERSİS. Osoblje provjerava da li je karton deponovanih potpisa ovjeren kod notara. Osoblje potvrđuje tačnost dokumenta koristeći datum i broj upisa na njemu. Osoblje takođe vrši upit u bazu podataka Uprave prihoda (Gelir İdaresi Başkanlığı) kako bi uporedilo ažurne podatke.
Na koga utiče
Ove izmjene direktno obavezuju tri osnovne vrste institucija koje posluju na tržištu kapitala:
- Brokerske kuće
- Društva za upravljanje portfeljem
- Pružaoci usluga povezanih sa kriptoimovinom
Obaveze i rokovi
Saopštenje je objavljeno 3. septembra 2026. godine i stupilo je na snagu istog dana. Radnje koje institucije moraju preduzeti i rokovi navedeni su u nastavku:
| Obveznik | Obaveza | Rok |
|---|---|---|
| Brokerske kuće, društva za upravljanje portfeljem, pružaoci usluga povezanih sa kriptoimovinom | Prijaviti MASAK-u podatke o klijentima koji su prihvaćeni putem daljinske identifikacije. | Posljednji mjesec svakog tromjesečja na osnovu kalendarske godine |
| Brokerske kuće, društva za upravljanje portfeljem, pružaoci usluga povezanih sa kriptoimovinom | Pribaviti i verifikovati podatke o adresi lica čija je identifikacija izvršena putem pasoša. | Najkasnije u roku od tri mjeseca od datuma transakcije |
| Brokerske kuće, društva za upravljanje portfeljem, pružaoci usluga povezanih sa kriptoimovinom | Ne dozvoliti transfer novca i kriptoimovine prije nego što se izvrši potvrda adrese. | Tokom i nakon uspostavljanja trajnog poslovnog odnosa |
| Brokerske kuće, društva za upravljanje portfeljem, pružaoci usluga povezanih sa kriptoimovinom | Identifikovati stvarnog vlasnika tokom procesa identifikacije zastupnika pravnog lica. | Tokom uspostavljanja trajnog poslovnog odnosa |
Koraci za usklađenost
Konkretni koraci koje menadžer za usklađenost mora preduzeti kako bi se uskladio sa ovim saopštenjem su:
- Ažurirajte svoje tokove za daljinsko prihvatanje klijenata. Uspostavite infrastrukturu za čitanje pasoša sa NFC podrškom za strane državljane.
- Revidirajte svoj model procjene rizika. Definišite pravilo koje klijente čija je daljinska identifikacija izvršena putem pasoša svrstava u grupu visokog rizika.
- Pooštrite kontrole transfera novca. Kreirajte kontrolni mehanizam koji osigurava da se transferi na ove visokorizične račune vrše isključivo putem SWIFT-a.
- Integrišite proces potvrde adrese u sistem. Postavite sistemska ograničenja koja sprečavaju strane klijente da obavljaju transakcije prije nego što se završi potvrda adrese.
- Planirajte procese izvještavanja MASAK-u. Pripremite upite za izvlačenje podataka koji će svaka tri mjeseca generisati izvještaje o klijentima prihvaćenim putem daljinske identifikacije.
- Strukturirajte proces prihvatanja pravnih lica. Obezbijedite integraciju sa sistemom MERSİS i Službenim glasnikom privrednog registra.
- Ažurirajte scenarije za utvrđivanje stvarnog vlasnika. Napišite poslovna pravila koja automatski zaustavljaju proces ako se stvarni vlasnik ne može identifikovati.
- Obučite osoblje za scenarije video poziva. Pružite posebnu obuku agentima korisničke podrške o daljinskoj identifikaciji putem pasoša.
- Ažurirajte ekrane agenata korisničke podrške. Dizajnirajte interfejse preko kojih osoblje može učitati karton deponovanih potpisa u sistem i uporediti ga sa podacima iz sistema MERSİS.
- Revidirajte svoj plan interne revizije. Testirajte da li ograničenja uvedena novim saopštenjem, kao što su potvrda adrese i SWIFT kontrola, ispravno funkcionišu u sistemu.
- Poboljšajte procese komunikacije sa klijentima. Uspostavite tok koji šalje automatske podsjetnike stranim klijentima čija potvrda adrese nedostaje.
Truvali bilješka
Truvali je softver za usklađenost koji na jednoj platformi objedinjuje borbu protiv pranja novca, upoznaj svog klijenta (KYC) i praćenje transakcija. U Turskoj, timovi koji danas pokrivaju ova tri područja koristeći usluge tri različita dobavljača moraju navigirati kroz različite aplikacije kako bi procijenili jednog klijenta. Truvali objedinjuje ovaj tok na jednom mjestu; bodovanje rizika i upravljanje predmetima takođe su dio iste platforme.
Izvori
- https://www.resmigazete.gov.tr/eskiler/2026/09/20260903-3.htm
Izjava o odricanju odgovornosti
Ovaj tekst je informativnog karaktera i ne predstavlja pravno mišljenje. Obim vaših obaveza varira u zavisnosti od dozvole za rad i poslovnog modela vaše institucije; za obavezujuću procjenu obratite se svom pravnom savjetniku i pogledajte ažurni tekst propisa.