土耳其的KYC（了解你的客户）要求是什么？

土耳其的 KYC 要求由第 5549 号法律和 MASAK 法规规定。所有受约束的实体必须验证客户身份、进行客户尽职调查 (CDD)、实施基于风险的监控，并将记录保留八年。土耳其 KYC 合规要求提供的文件包括土耳其公民身份证 (TC Kimlik Kartı)、土耳其国民身份证替代品、护照以及非公民的外国人身份证。采用 NFC 芯片验证的 eKYC 土耳其解决方案可在满足 BDDK 和 MASAK 标准的同时，加快身份验证速度。

什么是 MASAK？土耳其的反洗钱合规要求是什么？

MASAK是土耳其财政部下属的金融情报机构。土耳其的反洗钱合规要求金融机构开展客户尽职调查（CDD），通过MASAK在线系统提交可疑交易报告，保存八年记录，并在高级管理层任命一名合规官。MASAK合规要求适用于银行、支付服务提供商、加密货币平台以及所有受监管实体。

KVKK合规性如何影响土耳其的KYC数据处理？

《土耳其消费者保护法》（KVKK，第6698号法律）要求所有数据控制者在处理个人数据前必须在VERBIS系统注册。KYC数据被归类为个人数据，必须进行加密、限定用途，并受数据主体访问权限的约束。遵守KVKK意味着跨境数据传输需要达到同等的保护标准。土耳其身份验证必须同时符合KVKK的数据保护和反洗钱合规要求。

土耳其国民身份证KYC验证接受哪些文件？

土耳其国民身份证件身份验证 (KYC) 的主要文件包括土耳其公民身份证 (TC Kimlik Kartı) 和土耳其护照。辅助文件包括土耳其公民身份证 (Sürücü Belgesi)、土耳其公民身份证 (Yabancı Kimlik Kartı) 以及适用于外国公民的土耳其公民身份证 (İkamet İzni)。支持近场通信 (NFC) 的芯片式国民身份证优先使用。土耳其电子身份验证 (eKYC) 解决方案支持所有 26 种土耳其证件类型，并包含生物识别验证功能。

土耳其企业身份验证 (KYB) 有哪些要求？

土耳其 KYB 验证需要 Ticaret Sicil Gazetesi、Faaliyet Belgesi 和公司章程来验证实体身份。纳税身份使用 VKN。根据第 5549 号法律，UBO 身份验证是强制性的，要求 Ortaklık Yapısı、Pay Defteri 和 Gerçek Faydalanıcı Bildirimi 文件。 KYB 土耳其合规性包括以 25% 所有权门槛验证所有受益所有人。

Shufti如何支持土耳其加密货币KYC合规性，以符合CMB法规？

土耳其加密货币KYC合规性受CMB第7518号法律管辖，该法律要求平台在2026年6月前获得资本市场委员会（CMB）牌照。Shufti提供完整的KYC注册、旅行规则合规性管辖区验证、制裁筛查和八年记录保存服务。我们的土耳其加密货币KYC解决方案支持CMB牌照申请和牌照颁发后的MASAK报告义务。

土耳其对反洗钱记录的数据保留要求是什么？

第5549号法律规定，自业务关系终止之日起，所有反洗钱记录必须保留八年。这包括KYC文件、交易记录和可疑交易报告（STR）文件。土耳其的反洗钱合规要求采用自动化的记录保留机制，并维护随时可供审计的记录，以应对MASAK的审查和监管机构的检查。

土耳其加入金融行动特别工作组（FATF）会对土耳其的反洗钱合规义务产生什么影响？

土耳其自1991年起成为金融行动特别工作组（FATF）成员，并在2024年6月因弥补合规漏洞而被从灰名单中移除。从灰名单移除后，土耳其反洗钱和反恐怖融资机构（MASAK）和土耳其反洗钱和反恐怖融资机构（BDDK）加强了反洗钱标准。FATF的40项建议指导着土耳其的反洗钱政策和国际代理银行的预期。如今，土耳其的反洗钱合规要求是能够证明其控制措施高于最低标准。

违反土耳其 KYC 和 AML 法规的处罚是什么？

不遵守土耳其KYC和第5549号反洗钱法规定的义务将导致行政处罚和潜在的刑事制裁。违反MASAK合规规定将处以罚款；未能保存八年记录、未能进行适当的土耳其KYC验证或未能提交可疑交易报告（STR）将导致执法行动。未能在2026年6月前获得CMB牌照的加密货币平台将面临清算。屡犯者将受到更严厉的处罚。

伊拉克

伊拉克身份验证与KYC

Shufti 为伊拉克提供 KYC、KYB 和 AML 合规解决方案，支持伊拉克中央银行的监管、AMLCFT 办公室的标准以及 2015 年第 39 号反洗钱法的义务。

伊拉克 KYC 的运营绩效

我们的数据说明一切

98.68%

通过率

< 5 秒

企业验证
时间

100%

NFC支付
企业验证

对伊拉克民众和企业进行证据确凿的检查

我们核实的个人文件

Shufti 支持 23 种伊拉克文档类型。

查看所有支持的文档

伊拉克国民身份证 (Hawiyya Wataniyya)

自 2016 年 1 月起发行的生物识别智能卡；是银行业、金融科技业和受监管行业进行个人身份验证的主要 KYC 文件。

伊拉克护照（Jawaz Al-Safar）

符合国际民航组织标准的带机读区的文档；在国际和国内均被接受用于旅行、居留许可和 KYC 要求。

伊拉克公民身份 ID (Bittaqat Al-Ahwal Al-Madaniyya)

2016 年以前的旧卡仍然合法有效；由于与生物识别国民卡相比，其历史欺诈风险较高，因此需要加强尽职调查程序。

驾驶执照

由伊拉克汽车和旅游协会签发；用作辅助身份证明文件，并在没有生物识别技术的行业中作为 KYC 工作流程的备用方案。

居留许可证

由内政部签发给外国公民；用于核实非伊拉克居民身份以及在伊拉克机构的跨境监管合规情况。

企业实体标识

商业登记证书

由贸易部签发的法人实体地位主要证明；在所有受监管的金融机构中，KYB 工作流程和公司账户开立均需提供此证明。

关联的文章

定义所有权结构、股东构成和公司目标的基础性公司治理文件；用于识别最终受益所有人和核实受益所有权。

营业税号

税务登记证

由伊拉克税务总局签发；确认分配的税务识别号码和实体符合伊拉克税务机关要求的状态。

财政部税务清关

税务合规状况证明；伊拉克金融监管框架下受监管实体在许可证续期和重大交易审批时需要提供此类证明。

所有权与控制权（UBO）

股东名册

官方记录，用于记录所有权结构和股东详情；对于根据《反洗钱法》第 39/2015 号规定确定最终受益所有人至关重要。

UBO 声明

根据 2015 年第 39 号反洗钱法，当交易金额超过 10 万伊拉克第纳尔时，必须进行此项调查；调查内容包括受益所有权详情和控制结构，以用于合规性审查。

董事会决议

公司治理文件证明授权签字人、控制人及已批准的交易权限；支持 KYB 验证和强化尽职调查工作流程。

我们涵盖的语言

伊拉克阿拉伯语和库尔德语文字

主要语言为阿拉伯语，用于处理伊拉克文件；库尔德语在库尔德斯坦地区使用；对文件验证和监管合规至关重要。

阿拉伯语音译控制

通过阿拉伯语音译变体、变音符号和拉丁字母机器可读区域数据进行姓名匹配，以提高身份验证的准确性。

交叉步骤证据一致性

在 KYC 和 CDD 步骤中进行身份数据核对；确认文件、生物特征检查和合规性筛查中身份的一致性。

治理与控制

便于审计的决策，更低的运营阻力

与伊拉克反洗钱框架的监管一致性

工作流程按照 2015 年第 39 号反洗钱法和反洗钱和反恐融资办公室的标准运行，减少了审计摩擦和监管审查周期。

针对双重权威的多文件核实

支持 23 种伊拉克文件类型，无需重新处理即可在巴格达联邦和库尔德斯坦地区政府辖区内进行验证。

跨重叠名单的制裁筛查

通过对联合国、美国财政部外国资产控制办公室（OFAC）伊拉克相关名单、欧盟、反洗钱和打击恐怖主义融资（AMLCFT）本地名单以及与ISIS相关的名单进行筛查，可以降低在四个不同制度下的合规风险。

2016 年前文件处理及强化尽职调查

传统民事身份身份验证包括二级控制和欺诈风险标记，在满足监管要求的同时，减少了人工审核周期。

现金主导型经济优化

针对没有银行账户的人群，采用替代身份识别和实用性验证的 KYC 工作流程，安全地实现普惠金融。

企业级合规基础设施

伊拉克身份识别/了解客户挑战

双重权威复杂性

巴格达和库尔德斯坦地区政府（KRG）实行平行的监管框架；库尔德斯坦地区政府可以修改联邦法律，从而产生双重管辖权合规要求。

现金主导型经济体

90% 的交易以现金进行；只有 23% 的成年人拥有银行账户，因此需要传统银行渠道以外的其他身份验证途径。

遗留文档共存

2016 年之前的民事身份证明文件与生物识别国民卡一起仍然有效；较旧的文件存在较高的欺诈风险，需要加强尽职调查程序。

制裁风险增加

重叠的制裁制度导致四个名单上的筛查义务；单点故障风险会影响交易速度和运营成本。

Shufti 为伊拉克提供的身份验证/KYC 解决方案

KYC解决方案

人脸验证

使用伊拉克国民身份证和护照图像进行生物特征验证；支持活体检测和防欺骗，用于数字注册。

年龄验证

基于自拍的年龄估算，并辅以文件验证作为后备方案；这对于伊拉克受年龄限制的金融服务、游戏和加密货币交易所的 KYC 至关重要。

地址验证

Shufti 可以验证任何带有地址的文件；交叉引用 Zain Iraq、AsiaCell、Rafidain Bank 和 Rasheed Bank 的声明来验证伊拉克居民身份。

文件验证

对伊拉克身份证件进行 OCR 和机器可读区域验证；检测伪造和篡改，同时捕获结构化数据以用于合规系统。

KYB解决方案

业务验证

对伊拉克商业登记证书、税务登记和公司章程与贸易和税务委员会数据库进行核对。

加强尽职调查（EDD）

根据 UBO 声明和股东名册识别受益所有人；对于高风险司法管辖区、行业和高价值交易，这是强制性的。

AML Screening

业务 AML Screening

对实体进行反洗钱和打击恐怖主义融资本地名单、联合国名单、与伊拉克有关的外国资产控制办公室名单、欧盟制裁名单和ISIS名单的筛查；支持交易审批和持续监控。

交易筛选

对 goAML 报告途径进行交易监控；检测可疑模式、制裁匹配情况以及根据 2015 年第 39 号反洗钱法规定的报告义务。

监管协调

专为适应伊拉克的合规环境而打造

伊拉克中央银行（CBI）

伊拉克中央银行（CBI）是伊拉克的货币当局，负责监管支付系统、货币政策和汇率管理。舒夫提负责将KYC（了解你的客户）工作流程与CBI的监管标准保持一致。官方网站：https://cbi.iq/

伊拉克证券委员会（ISC）

负责监管证券市场和伊拉克证券交易所。舒夫提支持根据伊拉克证券委员会（ISC）许可标准进行证券交易的投资者KYC验证。官方网站：https://www.isc.gov.iq/en

反洗钱和打击恐怖主义融资办公室（AMLCFT）

金融情报部门负责接收和分析可疑交易。Shufti 与 goAML 报告基础设施集成，以满足反洗钱和反恐融资 (AMLCFT) 的义务。官方网站：https://www.aml.iq/

联邦最高审计委员会（FBSA）

负责确保公共资金问责制的最高金融监管机构。Shufti 提供符合审计要求的 KYC 记录和交易文件，为 FBSA 提供支持。官方网站：https://www.fbsa.gov.iq/en

通信和媒体委员会（CMC）

负责监管媒体和通信。Shufti 的验证和数据隐私控制符合 CMC 电子通信和数据保护要求。官方网站：https://www.cmc.gov.iq/

税务总局（GCT）

负责税务评估、征收和债务跟进。Shufti 负责验证税务登记和财政部税务清关，支持 GCT 工作流程。官方网站：https://mof.gov.iq/en/General-Tax-Authority.aspx

内政部（MOI）

签发国民身份证、护照和民事身份证明文件。Shufti 系统与内政部文件认证和生物识别验证标准相集成。官方网站：https://www.moi.gov.iq/

财政部（IMOF）

制定财政政策并监督公共支出。舒夫提负责支持与IMOF报告和税务清算核查的监管协调。官方网站：https://mof.gov.iq/en/

部署选择

AWS 中东（阿联酋）、Azure 阿联酋北部或 GCP 多哈；伊拉克实体可在本地部署，以满足本地数据治理和监管合规性要求。

监管协调

数据控制符合土耳其中央银行（CBI）的规定和《2015年反洗钱法》第39号的记录保存标准。《2012年第78号电子签名法》对记录和执行进行规范。

保留控制

保留和清除设置确保符合《2015 年反洗钱法》第 39/2015 号规定的五年最低记录保存期限。工作流程维护审计跟踪和证据，以备监管机构调查。

加密姿态

强大的加密技术可保护传输中和存储中的个人及财务数据。数据分类通过季度安全审计进行区分。

数据和隐私控制在伊拉克

专为合规团队打造

伊拉克反洗钱信息来源强化了决策

伊拉克反洗钱和打击恐怖主义融资办公室 - 本地名单

伊拉克众议院

财政部

国防部

石油部

伊拉克国家石油公司（INOC）

Alsumaria

Rudaw

伊拉克反洗钱和打击恐怖主义融资办公室 - 本地名单

伊拉克众议院

财政部

国防部

石油部

伊拉克国家石油公司（INOC）

Alsumaria

Rudaw

伊拉克反洗钱和打击恐怖主义融资办公室 - 本地名单

伊拉克众议院

财政部

国防部

石油部

伊拉克国家石油公司（INOC）

Rudaw

常見問題解答

在伊拉克进行KYC（了解你的客户）流程时，主要需要哪些身份证明文件？

伊拉克国民身份证（Hawiyya Wataniyya）是主要的KYC（了解你的客户）文件。这张生物识别智能卡自2016年1月起开始发放，并被伊拉克所有金融机构和受监管行业认可。2016年之前签发的民事身份身份证仍然有效，但由于欺诈风险较高，需要进行更严格的尽职调查。

伊拉克的主要反洗钱法是什么？该法何时生效？

2015 年第 39 号反洗钱法是伊拉克主要的反洗钱立法。它规定了客户尽职调查义务、超过 10 万伊拉克第纳尔的受益所有人报告门槛，并授权伊拉克中央银行内的反洗钱和反恐融资办公室分析可疑交易报告。

伊拉克是否使用goAML系统报告可疑交易？

是的，伊拉克已实施了goAML系统（联合国毒品和犯罪问题办公室平台），用于通过TAFI I项目报告可疑交易，该项目于2022年至2023年间完成。所有受监管的伊拉克金融机构都必须按照《2015年反洗钱法》第39号的规定，通过goAML基础设施向反洗钱和打击恐怖主义融资办公室提交可疑活动报告。

伊拉克目前的FATF状态和反洗钱合规性评估如何？

根据2023年8月的相互评估报告，伊拉克已于2025年1月从金融行动特别工作组（FATF）灰名单中移除。此次除名反映了伊拉克在反洗钱/反恐融资改革、加强监管框架以及在反洗钱和反恐融资办公室的监督下改进金融情报行动方面取得的进展。

KYB对伊拉克企业进行身份验证需要哪些文件？

KYB验证需要商业登记证（由贸易部颁发）、公司章程、税务登记证（税务总局颁发）以及财政部出具的完税证明。根据《反洗钱法》第39/2015号，为识别受益所有人，必须提交UBO声明和股东名册。

库尔德斯坦地区政府和联邦政府如何影响伊拉克的 KYC 合规性？

库尔德斯坦地区政府运行着一套独立的监管框架，并可修改联邦立法，从而造成双重监管合规要求。KYC（了解你的客户）流程必须同时适用于巴格达联邦管辖区和库尔德斯坦地区政府管辖区，每个管辖区都有不同的文件标准、税务机关监管和许可框架。

在伊拉克，客户KYC和交易记录的数据保留期限是多久？

2015 年第 39 号反洗钱法规定，客户 KYC 记录和交易文件至少保留五年。Shufti 的数据保留控制功能通过可配置的清除设置、自动化的合规工作流程以及支持监管机构问询回复的审计跟踪，确保履行此项义务。

哪些制裁名单适用于伊拉克合规性审查？

四项制裁制度同时适用：联合国制裁、美国财政部外国资产控制办公室（OFAC）伊拉克相关制裁（31 CFR 第 576 部分）、欧盟制裁以及伊拉克本地反洗钱和打击恐怖主义融资制裁（AMLCFT）名单。对“伊斯兰国”（ISIS）的制裁则单独列明。根据伊拉克反洗钱法规，交易获批必须对所有四项制裁名单进行全面筛查。