- Australia
- Austria
- Bangladesz
- Brazylia
- Bułgaria
- Kanada
- Chiny
- Cypr
- Egipt
- Estonia
- Suazi
- Etiopia
- Francja
- Niemcy
- Grecja
- Haiti
- Hongkong
- India
- Irak
- Irlandia
- Indonezja
- Włochy
- Japonia
- Jordania
- Kazachstan
- Kenia
- Kosowo
- Kuwejt
- Łotwa
- Luksemburg
- Malezja
- Malta
- Mauritius
- Meksyk
- Mikronezja
- Mołdawia
- Czarnogóra
- Maroko
- Mozambik
- Mjanma
- Namibia
- Nauru
- Nepal
- Nigeria
- Nikaragua
- Niue
- Norwegia
- Holandia
- Nowa Zelandia
- Oman
- Pakistan
- Palau
- Palestyna
- Panama
- Papua Nowa Gwinea
- Paragwaj
- Peru
- Portoryko
- Filipiny
- Portugalia
- Portugalia
- Katar
- Republika Konga
- Rumunia
- Rosja
- Rwandy
- Samoa
- San Marino
- Senegal
- Serbia
- Seszele
- Sierra Leone
- Singapur
- Słowacja
- Słowenia
- Somalia
- RPA
- Korea Południowa
- Sudan Południowy
- Sri Lanka
- St Kitts i Nevis
- St Maarten
- St Lucia
- Szwecja
- Szwajcaria `
- Syria
- Tajwan
- Tadżykistan
- Tanzania
- Tajlandia
- Timor Wschodni
- Iść
- Tonga
- Trynidad i Tobago
- Turcja
- Turks i Caicos
- Turkmenia
- Tunezja
- tuvalu
- Uganda
- Ukraina
- UK
- Urugwaj
- USA
- Uzbekistan
- Watykan
- Wietnam
- Wenezuela
- Vanuatu
Polski.
Weryfikacja tożsamości i KYC dla Polski
Shufti zapewnia zgodność z polskimi przepisami KYC i KYB, weryfikacją tożsamości online oraz systemem AML. W pełni dostosowane do ustawy o przeciwdziałaniu praniu pieniędzy i standardów KNF.
Wydajność operacyjna dla Polski KYC
Nasze liczby mówią same za siebie
99.23%
Wskaźniki zdawalności
< 5 s
Weryfikacja
Czas
99%
EIDV
Pokrycie
Gotowe dowodowo kontrole osób i firm
Dokumenty indywidualne, które weryfikujemy
Shufti obsługuje 18 rodzajów polskich dokumentów tożsamości wykorzystywanych w krajowym i międzynarodowym procesie KYC.
Wyświetl wszystkie obsługiwane dokumentyNarodowa karta identyfikacyjna
Podstawowy dokument tożsamości dla obywateli polskich zamieszkałych w Polsce. Shufti obsługuje starsze i nowsze formaty kart, stosowane w procesie rejestracji oraz w regulowanych krajowych procedurach weryfikacji KYC.
Paszport
Polski paszport biometryczny używany do podróży, awaryjnej weryfikacji tożsamości i transgranicznego onboardingu. Pola MRZ i biograficzne umożliwiają strukturalną ekstrakcję i dopasowywanie.
Prawo jazdy
Licencja ze zdjęciem, zgodna z prawem UE, służy jako dowód tożsamości. Pomaga potwierdzić imię i nazwisko oraz datę urodzenia, gdy dowód osobisty jest niedostępny, ale nie jest głównym elementem KYC.
Zezwolenie na pobyt
Karta pobytu wydawana cudzoziemcom mieszkającym w Polsce. Umożliwia ona weryfikację tożsamości i statusu pobytu osób niebędących obywatelami w procesie rejestracji w ramach przepływów finansowych, telekomunikacyjnych i związanych z pracodawcami.
Karta pobytu
Powszechnie używany przez obywateli państw spoza UE mieszkających w Polsce. Pomaga potwierdzić tożsamość i legalny pobyt czasowy w okresie ważności dokumentu w ramach regulowanych podróży wjazdowych.
W tym Niebieska Karta UE
Obejmuje przypadki kart pobytu wydanych w ramach określonych ścieżek zezwoleń, w tym ścieżek pracy dla osób o wysokich kwalifikacjach. Stosowane w przypadku, gdy miejsce zamieszkania wpływa na ryzyko związane z wdrożeniem lub kwalifikowalność produktu.
mObywatel Identyfikator Cyfrowy
Oficjalny elektroniczny dokument tożsamości używany w Polsce, w tym w bankach. Umożliwia weryfikację tożsamości w kraju, ale nie jest dokumentem podróży i nie zastępuje paszportów za granicą.
Tożsamość podmiotu gospodarczego
Wyciąg z KRS
Wyciąg zweryfikowany przez sąd dla podmiotów zarejestrowanych. Potwierdza nazwę prawną, status rejestracyjny, formę prawną, adres, członków zarządu i inne kluczowe informacje wykorzystywane w polskich kontrolach KYB.
Rekord CEIDG
Oficjalny rejestr jednoosobowych działalności gospodarczych i działalności cywilnej. Służy do potwierdzenia tożsamości firmy, statusu działalności, adresu i danych właściciela podczas rejestracji.
Artykuły lub dokumenty konstytucyjne
Dokumenty korporacyjne są wykorzystywane, gdy same dane rejestrowe nie wystarczają. Pomagają one potwierdzić warunki rejestracji, strukturę zarządzania i zasady dotyczące uprawnień w przeglądach o podwyższonym ryzyku.
Identyfikacja podatkowa działalności gospodarczej
Certyfikat NIP
Podstawowy identyfikator podatkowy używany w procesie rejestracji firm w Polsce. Obsługuje walidację podmiotu, weryfikację rejestracji podatkowej, kontrolę fakturowania oraz spójność między rejestrami i rejestrami kontrolnymi.
Dowód statusu VAT
Służy do potwierdzania rejestracji VAT i statusu podatkowego aktywnych firm. Pomaga weryfikować kontrahentów, relacje rozliczeniowe i weryfikować tożsamość podatkową podczas kontroli KYB.
Dowód REGON
Oficjalny statystyczny identyfikator podmiotu gospodarczego używany wraz z NIP i danymi z rejestru. Pomaga porównywać dane dotyczące podmiotów gospodarczych w polskich bazach danych i wzmacnia spójność weryfikacji podmiotów.
Własność i kontrola (UBO)
Rekord CRBR
Oficjalny dowód z rejestru beneficjentów rzeczywistych, służący do identyfikacji beneficjentów rzeczywistych. Wspiera kontrole, ale powinien być potwierdzony szerszą dokumentacją dotyczącą własności i rejestru.
Dowody dyrektora i akcjonariusza
Służy do potwierdzenia, kto zarządza lub kontroluje podmiot. Obsługuje weryfikację uprawnień, mapowanie własności oraz weryfikację spójności danych z KRS, CRBR i wewnętrznych danych rejestracyjnych.
Pakiet samodeklaracji lub wspierania własności
Stosowany w przypadku, gdy instytucje potrzebują szerszych dowodów własności wykraczających poza dane rejestrowe. Pomaga udokumentować strukturę kontroli, pośrednią własność i uzasadnienie decyzji KYB obarczonych wyższym ryzykiem.
Języki, które obsługujemy
Obsługa tekstu dokumentu
Polskie dokumenty tożsamości używają alfabetu łacińskiego ze znakami diakrytycznymi, takimi jak Ą, Ć, Ę, Ł, Ń, Ó, Ś, Ź i Ż. Shufti dokładnie wychwytuje te znaki i w stosownych przypadkach uwzględnia znak MRZ.
Kontrola dopasowywania nazw
Shufti normalizuje polskie warianty pisowni i znaki diakrytyczne w celu dopasowania. Obsługuje również nazwiska z łącznikiem, warianty płciowe oraz transliterację z cyrylicy na alfabet łaciński w dokumentach migracyjnych.
Spójność dowodów
Shufti łączy dane z dokumentów, wyniki selfie i zapisy kontroli na różnych etapach. Oryginalna pisownia jest zachowywana na potrzeby audytu, a znormalizowane warianty umożliwiają dopasowywanie i weryfikację.
ZARZĄDZANIE I KONTROLA
Decyzje gotowe na audyt, mniejsze obciążenie operacyjne
Mniej ponownych zgłoszeń polskich dowodów osobistych
Przechwytywanie danych za pomocą chipów NFC i zapasowe kopie dokumentów redukują konieczność ponownego przesyłania danych ze starszych urządzeń.
Czystsze ślady audytu dla przeglądów KNF i GIIF
Pozytywne wyniki kontroli KNF i GIIF: zarejestrowano dowody biometryczne, dokumenty i CRBR.
Dokładne dopasowanie polskich nazw
Dopasowanie uwzględniające znaki diakrytyczne zapobiega fałszywym odrzuceniom nazw Dowód Osobisty i CRBR.
KYC, KYB i AML w jednym back office
Weryfikacja twarzy, potwierdzenie UBO i AML screening uruchamiane w ramach jednego przepływu pracy.
Dowód Osobisty – Pierwszy Przepływ Weryfikacji
Podstawowy przepływ tożsamości zbudowany na chipie Dowód Osobisty NFC z automatycznym przywracaniem.
Wyzwania związane z IDV/KYC w Polsce
Luki w danych CRBR
Dostęp do CRBR ograniczony po orzeczeniu TSUE z 2022 r.; ograniczona obsługa języka angielskiego; złożone struktury UBO wymagają wzajemnego odsyłania do statutów spółek.
Tarcie awaryjne NFC
Starsze urządzenia nie obsługują NFC; polski system weryfikacji dowodów osobistych opierający się wyłącznie na dokumencie zwiększa liczbę ponownych zgłoszeń i wiąże się z koniecznością ręcznego przeglądu.
Ukraińskie dokumenty dla uchodźców
Ponad 1.5 miliona ukraińskich uchodźców objętych ochroną tymczasową posiada niestandardowe dokumenty; cyfrowe zezwolenia Diia.pl wymagają specjalnej infrastruktury.
Luki w transpozycji unijnego rozporządzenia AML
Transpozycja AMLD IV, V, VI wymaga ciągłej adaptacji; rośnie liczba zgłoszeń GIIF STR; usuwanie danych z RODO koliduje z 5-letnim obowiązkiem przechowywania danych zgodnie z AML.
Rozwiązania IDV/KYC firmy Shufti dla Polski
Rozwiązania KYC
Weryfikacja twarzy
Selfie z wykrywaniem żywotności porównano ze zdjęciem Dowódcy Osobistego. Algorytmy anty-spoofingowe i biometryczne wykrywają wzorce kradzieży tożsamości i oszustw związanych z wieloma kontami.
.Weryfikacja wieku
Oszacowanie wieku na podstawie selfie potwierdzone weryfikacją Dowodu Osobistego lub Karty Pobytu. Data urodzenia zweryfikowana pod kątem gier, alkoholu i uprawnień finansowych.
.Weryfikacja adresu
Shufti weryfikuje każdy dokument adresowy. Polskie przedsiębiorstwa użyteczności publicznej (PGE, Tauron, PGNiG) i banki (PKO Bank Polski, Bank Pekao, mBank) akceptują jako dowód.
.Weryfikacja dokumentów
Zweryfikuj wszystkie 18 polskich typów dokumentów, w tym Dowód Osobisty NFC, cechy biometryczne Paszportu i Kartę Pobytu. Znaki diakrytyczne są precyzyjnie rozpoznawane i dopasowywane.
.Rozwiązania KYB
Weryfikacja biznesowa
Weryfikacja polskich podmiotów poprzez wyciąg z KRS, NIP, REGON i rejestr beneficjentów rzeczywistych w CRBR. Dyrektorzy są weryfikowani na podstawie oficjalnych zdjęć i progów UBO.
.Wzmocniona należyta staranność (EDD)
Uruchomienie EDD dla polskich podmiotów wysokiego ryzyka, w tym podmiotów spoza UE i osób zajmujących eksponowane stanowiska polityczne (PEP). Udokumentowano rozbieżności w CRBR; zebrano dowody na potrzeby audytów GIIF i KNF.
.AML Screening
Business AML Screening
Przeprowadzanie kontroli polskich podmiotów na listach PEP, Skonsolidowanej Liście Sankcyjnej UE, listach Rady Bezpieczeństwa ONZ i polskiej krajowej liście sankcyjnej prowadzonej przez MSWIA.
.
Kontrola transakcji
Wzory flag spełniające progi GIIF: podejrzana aktywność i transakcje powyżej 15 000 EUR. Kontrola w czasie rzeczywistym z automatycznym generowaniem STR w SI*GIIF.
.Zbudowany tak, aby pasował do polskiego krajobrazu zgodności
Komisja Nadzoru Finansowego (KNF)
Komisja Nadzoru Finansowego (KNF) sprawuje nadzór nad bankami, rynkiem kapitałowym, ubezpieczeniami i instytucjami płatniczymi w Polsce. Rejestry KYC i odniesienia do CRBR firmy Shufti spełniają wymogi kontroli KNF.
Generalny Inspektor Informacji Finansowej (GIIF)
Polska jednostka analityki finansowej (FIU) odbiera i analizuje zgłoszenia STR i raporty AML zgodnie z ustawą AML/CFT z 2018 r. Shufti integruje się z systemem SI*GIIF, wstępnie wypełnia pola zgłoszeń STR i monitoruje progi 15 000 EUR.
Urząd Ochrony Danych Osobowych (UODO)
Polski organ ochrony danych osobowych egzekwuje RODO (GDPR), nakładając kary do 20 milionów euro. Shufti stosuje szyfrowanie zgodnie z artykułem 32 i 5-letni okres przechowywania danych zgodnie z przepisami AML, zgodnie z wytycznymi UODO.
Narodowy Bank Polski (NBP)
Bank centralny nadzoruje politykę pieniężną, systemy płatnicze i zarządzanie przeciwdziałaniem praniu pieniędzy (AML) w Polsce. System kontroli transakcji Shufti jest zgodny ze standardami NBP dotyczącymi systemu płatniczego i przeciwdziałania praniu pieniędzy (AML).
Urząd Ochrony Konkurencji i Konsumentów (UOKiK)
Urząd Ochrony Konkurencji i Konsumentów egzekwuje prawo konkurencji i prawa konsumentów. Systemy weryfikacji tożsamości i zapobiegania oszustwom Shufti spełniają oczekiwania UOKiK.
Krajowa Administracja Skarbowa (KAS)
Krajowa Administracja Skarbowa (KAS) zajmuje się administracją podatkową i celną w całej Polsce. Weryfikacja NIP i REGON oraz sprawdzanie rejestracji działalności gospodarczej przez Shufti wspiera zgodność z KAS.
Ministerstwo Spraw Wewnętrznych i Administracji (MSWIA)
Ministerstwo Spraw Wewnętrznych i Administracji kontroluje dokumenty tożsamości i listę sankcyjną Polski. Shufti integruje sankcje MSWIA z AML screening i przepływy pracy związane z warstwowaniem KYC.
Wybór wdrożenia
Dostępne za pośrednictwem Azure Poland Central (cały region), Google Cloud Warsaw (cały region) lub AWS Local Zone Warsaw w przypadku wymagań dotyczących rezydencji danych w danym kraju.
Dostosowanie regulacyjne
Zgodne z obowiązkami w zakresie prowadzenia dokumentacji wynikającymi z RODO (wdrożenie polskiego RODO) oraz ustawy AML/CFT. UODO i GIIF zapewniają zgodność; zastosowano podstawę prawną w postaci art. 6 ust. 1 lit. c).
Kontrola retencji
Konfigurowalne ustawienia przechowywania i usuwania danych dostosowane do minimalnego okresu 5 lat określonego w polskiej ustawie AML/CFT z 2018 r. Żądania usunięcia danych zgodnie z RODO odroczone na czas przechowywania.
Postawa szyfrowania
Szyfrowanie zgodnie z artykułem 32 RODO stosowane jest do danych osobowych i finansowych w trakcie przesyłu i w stanie spoczynku. Szyfrowanie AES-256 dotyczy danych przechowywanych, a TLS 1.2+ dotyczy połączeń w trakcie przesyłu danych.
Kontrola danych & Prywatność dla Polski
Źródła AML w Polsce, które wzmacniają decyzję
Izba Reprezentantów Polski
Senat Rzeczypospolitej Polskiej
Komisja Nadzoru Finansowego (KNF)
Ministerstwo Spraw Wewnętrznych i Administracji
Bird & Bird
Business Insider Polska
Gazeta Wyborcza
Rzeczpospolitej
Izba Reprezentantów Polski
Senat Rzeczypospolitej Polskiej
Komisja Nadzoru Finansowego (KNF)
Ministerstwo Spraw Wewnętrznych i Administracji
Bird & Bird
Business Insider Polska
Gazeta Wyborcza
Rzeczpospolitej
Izba Reprezentantów Polski
Senat Rzeczypospolitej Polskiej
Komisja Nadzoru Finansowego (KNF)
Ministerstwo Spraw Wewnętrznych i Administracji
Bird & Bird
Business Insider Polska
Gazeta Wyborcza
Rzeczpospolitej
Najczęściej zadawane pytania
Jakie dokumenty KYC są wymagane od osób fizycznych w Polsce?
Polski KYC wymaga dowodu osobistego (ważnego 10 lat), polskiego paszportu lub Karty Pobytu dla obywateli spoza UE/EOG. Każdy z nich jest weryfikowany na podstawie danych organu wydającego lub za pomocą chipa NFC. Zdalna weryfikacja jest możliwa za pomocą cyfrowego potwierdzenia tożsamości mojeID i selfie zweryfikowanego na żywo.
Czym jest ustawa o przeciwdziałaniu praniu pieniędzy w Polsce i kto musi ją stosować?
Polska ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) z dnia 1 marca 2018 r. transponowała unijne dyrektywy AML IV, V i VI. Do instytucji zobowiązanych należą banki, firmy płatnicze, firmy inwestycyjne, ubezpieczyciele, pośrednicy w obrocie nieruchomościami, prawnicy, notariusze, księgowi, operatorzy kryptowalut oraz dostawcy usług korporacyjnych. Nieprzestrzeganie przepisów skutkuje wszczęciem dochodzenia przez GIIF i nałożeniem kar administracyjnych.
Jak działa weryfikacja tożsamości online w Dowodzie Osobistym w Polsce?
Weryfikacja tożsamości online za pośrednictwem Dowód Osobisty wykorzystuje odczyt chipa NFC/RFID przez mojeID, biometryczne skanowanie twarzy za pomocą aplikacji eDO z wykrywaniem żywotności lub skanowanie kodu QR w aplikacji mObywatel. Urządzenia bez NFC korzystają z weryfikacji wyłącznie na podstawie dokumentów, a selfie sprawdzane jest na podstawie żywotności. W całym procesie obowiązuje szyfrowanie zgodnie z artykułem 32 RODO.
Czym jest weryfikacja KYB i dlaczego jest wymagana w Polsce?
KYB potwierdza status prawny, rzeczywistego właściciela oraz zdolność do przestrzegania przepisów ustawy AML i wytycznych KNF w Polsce. Proces obejmuje walidację wyciągu z KRS (zdolność prawna), weryfikację NIP i REGON oraz weryfikację wyciągu z CRBR rzeczywistych właścicieli posiadających ponad 25% udziałów.
Jak działa weryfikacja beneficjenta rzeczywistego w CRBR w przypadku polskich firm?
CRBR to polski publiczny rejestr beneficjentów rzeczywistych prowadzony przez Ministerstwo Finansów. Firmy zgłaszają beneficjentów rzeczywistych posiadających powyżej 25% udziałów w ciągu 7-14 dni od rejestracji. Instytucje zobowiązane weryfikują wpisy do CRBR; wszelkie rozbieżności są dokumentowane. Kary za brak rejestracji sięgają 1 000 000 zł.
Czym jest system raportowania GIIF i kiedy należy zgłaszać podejrzane transakcje?
GIIF obsługuje SI*GIIF, elektroniczny system zgłaszania STR. Instytucje zobowiązane zgłaszają podejrzaną działalność bezzwłocznie, a wszystkie transakcje powyżej 15 000 EUR są rejestrowane w GIIF. GIIF potwierdza odbiór w ciągu 7 dni. Konta mogą zostać zamrożone na okres 96 godzin, z możliwością przedłużenia do 6 miesięcy na mocy nakazu prokuratora.
Czym jest PESEL i jak wspomaga proces KYC w Polsce?
PESEL to 11-cyfrowy numer identyfikacyjny, unikalny dla każdej osoby, kodujący datę urodzenia i płeć. Jest on nadawany w dokumentach Dowód Osobisty, Paszport i Prawo Jazdy. Shufti porównuje PESEL podczas weryfikacji tożsamości, aby potwierdzić zgodność z oficjalnymi rejestrami i wykryć kradzież tożsamości lub multikonto.
Jak obowiązki związane z przechowywaniem danych osobowych wynikające z RODO i AML oddziałują na siebie w Polsce?
Prawo do usunięcia danych określone w artykule 17 RODO nie ma zastosowania w okresie przechowywania danych zgodnie z przepisami AML. Polska ustawa AML/CFT wymaga 5-letniego przechowywania dokumentów KYC i rejestrów transakcji. Artykuł 6(1)(c) RODO stanowi podstawę prawną przetwarzania AML. UODO egzekwuje przestrzeganie przepisów; naruszenia mogą skutkować karami finansowymi w wysokości do 20 milionów euro.
Czy identyfikator cyfrowy mDowód można wykorzystać do zdalnej weryfikacji KYC w Polsce?
mDowód to cyfrowy Dowód Osobisty przechowywany na smartfonie, umożliwiający skanowanie kodu QR w celu potwierdzenia tożsamości, gdy karta fizyczna jest niedostępna. Wymaga aplikacji mObywatel i funkcji NFC. Shufti akceptuje mDowód podczas zdalnego logowania z weryfikacją żywotności i walidacją chipa NFC, jeśli jest dostępna.
Zbuduj program KYC, KYB i AML gotowy na Polskę z Shufti
Spersonalizujmy Twoją podróż
Tylko kilka szybkich pytań, które pomogą Ci w korzystaniu z Shufti.
Szufti
Pozycjonowanie rynkowe i ocena komercyjna
Branża znajduje się na poziomie 1.7ocena
Najlepszy innowator w zakresie weryfikacji tożsamości
10 NAJLEPSZYCH dostawców rozwiązań KYC
Najlepsze rozwiązanie do wdrażania klientów
Samer Al Tamimi@CEO Safwa Bank
Prywatność naszych klientów traktujemy bardzo poważnie i zawsze poszukujemy nowych, innowacyjnych rozwiązań, aby zapewnić bezpieczne korzystanie z usług bankowych. Współpraca z Shufti to powiew świeżego powietrza, ponieważ ich w 100% własna technologia chroni dane naszych klientów przed lukami w zabezpieczeniach i zapewnia ich pełne bezpieczeństwo.
SPRAWDZONE PODRĘCZNIKI
Poznaj praktyczne zasoby dotyczące KYC i AML
16 sierpnia 2025
Przeczytasz w 5 minut
Ile z tego, co zweryfikowałeś, jest rzeczywiście prawdą?
Usługa Deepfake Blindspot Audit firmy Shufti działa teraz w pełni w środowisku AWS, audytując historyczne procedury KYC pod kątem sygnałów manipulacyjnych bez konieczności przenoszenia poufnych danych poza lokalizację.
Oficjalne dokumenty
16 sierpnia 2025
Przeczytasz w 5 minut
Zapobiegaj oszustwom związanym z przejęciem konta dzięki wielowarstwowej obronie
W niniejszym dokumencie opisano wielowarstwową obronę Shufti wykorzystującą weryfikację, odciski palców urządzeń, biometrię i wykrywanie żywotności w celu zapobiegania atakom ATO.
Oficjalne dokumenty
16 sierpnia 2025
Przeczytasz w 5 minut
Przewodnik dla przedsiębiorstw dotyczący wyboru odpowiedniego rozwiązania do weryfikacji tożsamości
Pomaga osobom decyzyjnym wybrać platformę, która jednocześnie spełnia wymagania interesariuszy zajmujących się ryzykiem, zgodnością z przepisami, produktem, rozwojem i kadrą kierowniczą.
Oficjalne dokumenty
