KYC-verificatie van leveranciers: wat er gecontroleerd wordt, waarom het belangrijk is en hoe je het kunt automatiseren

Volgens onderzoek waren externe leveranciers betrokken bij 30% van alle bevestigde datalekken in 2025. Onderzoeksrapport gegevensinbreuken van VerizonHet dubbele van het percentage van het voorgaande jaar. Voor inkoop- en compliance-teams is het patroon achter deze cijfers consistent. Leveranciers die zonder grondige screening het onboardingproces hebben doorstaan, vormen het toegangspunt waardoor strengere interne controles worden omzeild.

Deze handleiding beschrijft wat er precies wordt gecontroleerd tijdens de KYC-verificatie van leveranciers, welke documenten vereist zijn en hoe automatisering de tijd tussen de selectie van een leverancier en een succesvolle onboarding verkort.

Vendor KYC-verificatie is het gestructureerde proces waarbij de juridische identiteit, eigendomsstructuur en het risicoprofiel van een leverancier of partner worden bevestigd voordat een zakelijke relatie wordt aangegaan. Een gedegen verificatieproces is essentieel. due diligence van de leverancier Dit proces voert deze controles uit tijdens de onboarding en herhaalt ze met vaste tussenpozen. De controles omvatten de bedrijfsregistratie, de directieleden, de uiteindelijke begunstigden (UBO's) en de blootstelling aan sancties en negatieve media.

Waarom is KYC voor leveranciers niet onderhandelbaar?

De blootstelling aan regelgeving is de belangrijkste reden voor deze zaak, maar het operationele risico is minstens zo groot. Vanaf april 2026 stelt de Financial Action Task Force (FATF) elke instelling volledig verantwoordelijk voor de due diligence die zij uitbesteedt aan een derde partij. Aanbeveling 17Die verplichting gaat niet over op de taak.

De Europese Unie 6e antiwitwasrichtlijn (6AMLD)De wet, die sinds december 2020 van kracht is, voegt een strafrechtelijke dimensie toe door de aansprakelijkheid voor systematische tekortkomingen in de anti-witwaswetgeving uit te breiden tot functionarissen van het bedrijf, en niet alleen tot de instelling zelf. Een tekortkoming in de screening van leveranciers kan van een overtreding van de compliance-regels omslaan in een persoonlijk juridisch risico.

Zonder een gedocumenteerd proces voor leveranciersverificatie loopt uw ​​organisatie ook een auditrisico. Toezichthouders inspecteren routinematig de onboardingdossiers van derden tijdens AML-onderzoeken. Tekortkomingen in de documentatie over de uiteindelijke begunstigden of in de gegevens over sanctiescreening behoren tot de meest voorkomende redenen waarom een ​​instelling een herstelbevel ontvangt.

De operationele kant is eveneens duidelijk. Handmatige verwerking van leveranciers creëert een knelpunt in het proces dat meegroeit met uw leveranciersnetwerk. Teams die document voor document beoordelen, merken dat de wachtrij sneller groeit dan ze deze kunnen verwerken, en de daaropvolgende shortcuts zijn precies waar auditors naar op zoek zijn.

Hoe werkt de KYC-verificatie van leveranciers?

Een KYC-controle voor leveranciers verloopt via drie parallelle sporen, elk gericht op een ander type risico. Controles van de bedrijfsidentiteit bevestigen dat het bedrijf wettelijk geregistreerd en actief is. Controles van het eigenaarschap traceren wie de entiteit beheert, inclusief indirect eigenaarschap via complexe holdingstructuren. Risicoscreening vergelijkt het bedrijf en zijn leidinggevenden met wereldwijde watchlists. ongunstige mediaen databases met politiek prominente personen (PEP's).

Gezamenlijk leveren deze drie onderdelen een leveranciersprofiel op met een risicoscore, waarop de inkoopafdeling actie kan ondernemen en dat de compliance-afdeling kan documenteren.

Bedrijfsidentiteit en juridische status

Identiteitsverificatie Het begint met de bedrijfsregistratiedocumenten. Dit omvat de oprichtingsakte, de statuten en een bewijs van het geregistreerde bedrijfsadres. Voor grensoverschrijdende leveranciersrelaties betekent dit doorgaans documenten uit het land van registratie, die, indien beschikbaar, worden vergeleken met officiële registers.

De controle bevestigt dat de bedrijfsnaam overeenkomt met de registratie, dat het bedrijf actief is (niet uit het register geschrapt of onder curatele gesteld) en dat het geregistreerde adres overeenkomt met een daadwerkelijke vestigingsplaats.

Identificatie van de UBO en het uiteindelijke eigenaarschap

Uiteindelijke begunstigden (UBO's) De UBO (User Bouse) zijn de natuurlijke personen die uiteindelijk eigenaar zijn van of zeggenschap hebben over een rechtspersoon, doorgaans gedefinieerd als iedereen die meer dan 25% van de aandelen of stemrechten bezit. UBO-verificatie traceert het eigendom via alle tussenliggende holdingstructuren, identificeert elke persoon aan de top van de keten en voert identiteitscontroles uit volgens dezelfde normen die worden toegepast op individuele klanten.

Bij complexe bedrijfsstructuren, die veel voorkomen in rechtsgebieden met sterke privacybescherming, is het nodig om elke holdingmaatschappij terug te traceren tot een natuurlijk persoon of een beursgenoteerd bedrijf.

AML- en sanctiescreening

Het derde onderdeel screent de verkopende entiteit en haar directeuren aan de hand van sanctielijsten, PEP-databases en negatieve media-aandacht. Sanctiescreening vergelijkt entiteitsnamen en bijbehorende personen met Office of Foreign Assets Control (OFAC), VN-, EU- en nationale observatielijsten.

PEP-screening Het systeem identificeert of een directeur of UBO een hoge publieke functie bekleedt of heeft bekleed die het corruptierisico verhoogt. Bij de monitoring van negatieve media worden gepubliceerde nieuwsbronnen gescand op indicatoren van financiële criminaliteit, waaronder fraude, omkoping en witwassen, die niet op officiële lijsten voorkomen, maar wel wijzen op een verhoogd risico.

De voordelen van het uitvoeren van volledige KYB-controles Dit gaat verder dan het onboarding-evenement. Diezelfde screeninglaag ondersteunt doorlopende monitoring wanneer de relatie met de leverancier langdurig voortduurt.

Welke documenten zijn vereist voor de KYC-procedure van de leverancier?

De vereiste documenten variëren per rechtsgebied en risicoclassificatie van de leverancier, maar gereguleerde instellingen beginnen doorgaans met een basispakket dat de juridische status, de bevoegde vertegenwoordiging en het adres omvat. Leveranciers met een hoger risico, leveranciers uit risicovolle rechtsgebieden, leveranciers die actief zijn in gevoelige sectoren of leveranciers met complexe eigendomsstructuren, worden geconfronteerd met complexere eisen. verbeterde zorgvuldigheid Dat voegt documentatie en directe bronverificatie toe.

Standaard KYC-documenten voor leveranciers omvatten een oprichtingsakte of een gelijkwaardig bedrijfsregistratiebewijs, statuten of een grondwettelijk document, een bewijs van geregistreerd bedrijfsadres dat niet ouder is dan drie maanden, een door de overheid uitgegeven identiteitsbewijs voor alle directeuren en UBO's, en een aandeelhoudersregister of eigendomsverklaring die de uiteindelijke eigendomsstructuur bevestigt.

Voor leveranciers in risicovollere categorieën gelden doorgaans aanvullende eisen, zoals gecontroleerde jaarrekeningen, bewijs van wettelijke vergunningen (indien van toepassing) en een bevestiging van de herkomst van de gelden. Een document dat vaak ontbreekt in de dossiers van leveranciers tijdens een inspectie door de toezichthouder, is de eigendomsverklaring of de bevestiging van inschrijving in het nationale register van uiteindelijke begunstigden.

De richtlijnen van de FATF met betrekking tot cliëntenonderzoek beschouwt UBO-registratie als een fundamentele AML-controlemaatregel en het begrijpen hoe de meest voorkomende problemen aan te pakken. uitdagingen bij bedrijfsverificatie Het begint meestal met het correct opstellen van deze documentatie.

Wat is het verschil tussen vendor KYC en KYB?

De twee termen overlappen elkaar aanzienlijk en worden vaak door elkaar gebruikt, maar het onderscheid heeft praktische implicaties voor de softwareselectie. Know Your Business (KYB) is de wettelijke en productcategorie die alle bedrijfsverificatie omvat. Vendor KYC is de toegepaste vorm ervan wanneer de te verifiëren entiteit een leverancier of partner is in plaats van een klant.

Het praktische verschil zit hem in het perspectief en de aanleiding. KYB-processen zijn ingebouwd in gereguleerde instellingen, zoals banken, betalingsverwerkers en beurzen, en verifiëren de bedrijven die zij bedienen. Vendor KYC-processen worden uitgevoerd binnen een inkoop- of compliancefunctie en verifiëren de bedrijven die hen bedienen.

De onderliggende controles zijn in beide contexten identiek en omvatten bedrijfsregistratie, het in kaart brengen van de uiteindelijke begunstigde (UBO) en het screenen op sancties en negatieve media-aandacht. Inzicht in hoe KYC, KYB en KYT Connect maakt het eenvoudiger om te beoordelen of een bepaald platform voldoet aan de compliance-vereisten die uw onboardingproces voor leveranciers daadwerkelijk nodig heeft.

De keuze voor een platform is waar het onderscheid het belangrijkst is. Oplossingen die zijn gebouwd rond de KYB-regelgeving behandelen de openbaarmaking van de uiteindelijke begunstigde, grensoverschrijdende documentstandaarden en de diepgang van de AML-bescherming. Generieke tools voor risicobeheer van leveranciers pakken operationele risico's aan zonder de AML-laag die gereguleerde sectoren vereisen.

Hoe pakt Shufti de KYC-procedures voor leveranciers aan in wereldwijde toeleveringsketens?

Voor compliance-teams die grote of internationale leveranciersnetwerken beheren, is het uitvoeren van die controles snel genoeg om gelijke tred te houden met de inkoop de grootste uitdaging. Handmatige verificatie van bedrijfsregistraties, UBO-ketens en blootstelling aan sancties in meerdere rechtsgebieden kost dagen per leverancier. Die achterstand wordt nog groter wanneer de leveranciersbasis zich uitstrekt over regio's met verschillende documentstandaarden en talen.

Shufti's Ken Uw Bedrijven (KYB) De oplossing voert controles uit op bedrijfsregistraties, identificatie van de uiteindelijke begunstigde (UBO) en sanctiescreening via één enkele API in meer dan 250 landen, met toegang tot meer dan 3,500 wereldwijde watchlists en meer dan 215 sanctieregimes. De gegevens worden elke 15 minuten bijgewerkt. Bedrijfsdocumenten worden in realtime geëxtraheerd en vergeleken met officiële registers. Eigendomsketens worden getraceerd door complexe bedrijfsstructuren, waarbij elke geïdentificeerde UBO wordt onderworpen aan dezelfde identiteitscontroles als individuele klanten.

Voor teams die onder druk staan ​​om een ​​steeds groter wordende leverancierspijplijn af te handelen zonder extra personeel aan te nemen, biedt Shufti's een oplossing. bedrijfsdeskundigen AML screening ondersteunt voortdurende monitoring Naast de initiële onboarding. Een leverancier die de eerste controles doorstaat, vormt zes maanden later geen complianceprobleem wanneer de eigendom verandert of de sanctielijsten worden bijgewerkt.

Leverancierscreening die afhankelijk is van handmatige documentbeoordeling kan de groeiende toeleveringsketen niet bijbenen zonder compliance-lacunes te creëren. Shufti's KYB en business AML screening Voert documentcontroles, UBO-mapping en sanctiescreening uit via één enkele API, die meer dan 250 landen bestrijkt en de watchlistgegevens elke 15 minuten vernieuwt.

Demo aanvragen om te zien hoe het volledige verificatieproces omgaat met uw leveranciersvolumes en rechtsgebieden.