土耳其的KYC（了解你的客户）要求是什么？

土耳其的 KYC 要求由第 5549 号法律和 MASAK 法规规定。所有受约束的实体必须验证客户身份、进行客户尽职调查 (CDD)、实施基于风险的监控，并将记录保留八年。土耳其 KYC 合规要求提供的文件包括土耳其公民身份证 (TC Kimlik Kartı)、土耳其国民身份证替代品、护照以及非公民的外国人身份证。采用 NFC 芯片验证的 eKYC 土耳其解决方案可在满足 BDDK 和 MASAK 标准的同时，加快身份验证速度。

什么是 MASAK？土耳其的反洗钱合规要求是什么？

MASAK是土耳其财政部下属的金融情报机构。土耳其的反洗钱合规要求金融机构开展客户尽职调查（CDD），通过MASAK在线系统提交可疑交易报告，保存八年记录，并在高级管理层任命一名合规官。MASAK合规要求适用于银行、支付服务提供商、加密货币平台以及所有受监管实体。

KVKK合规性如何影响土耳其的KYC数据处理？

《土耳其消费者保护法》（KVKK，第6698号法律）要求所有数据控制者在处理个人数据前必须在VERBIS系统注册。KYC数据被归类为个人数据，必须进行加密、限定用途，并受数据主体访问权限的约束。遵守KVKK意味着跨境数据传输需要达到同等的保护标准。土耳其身份验证必须同时符合KVKK的数据保护和反洗钱合规要求。

土耳其国民身份证KYC验证接受哪些文件？

土耳其国民身份证件身份验证 (KYC) 的主要文件包括土耳其公民身份证 (TC Kimlik Kartı) 和土耳其护照。辅助文件包括土耳其公民身份证 (Sürücü Belgesi)、土耳其公民身份证 (Yabancı Kimlik Kartı) 以及适用于外国公民的土耳其公民身份证 (İkamet İzni)。支持近场通信 (NFC) 的芯片式国民身份证优先使用。土耳其电子身份验证 (eKYC) 解决方案支持所有 26 种土耳其证件类型，并包含生物识别验证功能。

土耳其企业身份验证 (KYB) 有哪些要求？

土耳其 KYB 验证需要 Ticaret Sicil Gazetesi、Faaliyet Belgesi 和公司章程来验证实体身份。纳税身份使用 VKN。根据第 5549 号法律，UBO 身份验证是强制性的，要求 Ortaklık Yapısı、Pay Defteri 和 Gerçek Faydalanıcı Bildirimi 文件。 KYB 土耳其合规性包括以 25% 所有权门槛验证所有受益所有人。

Shufti如何支持土耳其加密货币KYC合规性，以符合CMB法规？

土耳其加密货币KYC合规性受CMB第7518号法律管辖，该法律要求平台在2026年6月前获得资本市场委员会（CMB）牌照。Shufti提供完整的KYC注册、旅行规则合规性管辖区验证、制裁筛查和八年记录保存服务。我们的土耳其加密货币KYC解决方案支持CMB牌照申请和牌照颁发后的MASAK报告义务。

土耳其对反洗钱记录的数据保留要求是什么？

第5549号法律规定，自业务关系终止之日起，所有反洗钱记录必须保留八年。这包括KYC文件、交易记录和可疑交易报告（STR）文件。土耳其的反洗钱合规要求采用自动化的记录保留机制，并维护随时可供审计的记录，以应对MASAK的审查和监管机构的检查。

土耳其加入金融行动特别工作组（FATF）会对土耳其的反洗钱合规义务产生什么影响？

土耳其自1991年起成为金融行动特别工作组（FATF）成员，并在2024年6月因弥补合规漏洞而被从灰名单中移除。从灰名单移除后，土耳其反洗钱和反恐怖融资机构（MASAK）和土耳其反洗钱和反恐怖融资机构（BDDK）加强了反洗钱标准。FATF的40项建议指导着土耳其的反洗钱政策和国际代理银行的预期。如今，土耳其的反洗钱合规要求是能够证明其控制措施高于最低标准。

违反土耳其 KYC 和 AML 法规的处罚是什么？

不遵守土耳其KYC和第5549号反洗钱法规定的义务将导致行政处罚和潜在的刑事制裁。违反MASAK合规规定将处以罚款；未能保存八年记录、未能进行适当的土耳其KYC验证或未能提交可疑交易报告（STR）将导致执法行动。未能在2026年6月前获得CMB牌照的加密货币平台将面临清算。屡犯者将受到更严厉的处罚。

索马里

索马里身份验证与KYC

Shufti 为索马里提供 KYC 验证和身份验证服务。根据 NIRA 生物识别标准验证客户身份，并对照 FRC 规定的反洗钱合规名单进行筛查。

索马里 KYC 的运营绩效

我们的数据说明一切

99.26%

通过率

< 5 秒

企业验证
时间

240+

国家和
覆盖区域

在索马里对个人和企业进行证据就绪的检查

我们核实的个人文件

Shufti 支持 2 种索马里文档类型。

查看所有支持的文档

索马里电子护照

内政部签发的生物识别护照，带有MRZ字段、二维码和全息图。防篡改安全机制可防止伪造并支持自动提取。

索马里国民身份证

由国家工业监管局 (NIRA) 颁发的生物识别卡，包含 11 位唯一标识符、二维码和全息图。是索马里金融领域 KYC 验证的主要文件。

企业实体标识

商业登记证

由商业和工业部通过索马里商业注册系统（SBRS）签发；确认实体状态、名称和授权签字人。

公司注册证书

证明公司在索马里合法成立；是开设商业银行账户和获得受监管服务所必需的。

营业税号

税务识别号（TIN）

由财政部在注册时签发；是税务和增值税合规的必要条件，也是受监管机构的主要税务身份证明。

增值税登记证书

由财政部向增值税注册企业签发；确认超过适用门槛的实体的纳税义务和注册状态。

所有权与控制权（UBO）

股东名册

由注册公司维护；按照反洗钱/反恐融资金融法规的要求，记录所有权百分比、股份类别和法定所有者。

受益所有权声明

披露持有 25% 或以上股份或控制权的最终受益所有人；这是索马里中央银行对受监管实体注册的要求。

我们涵盖的语言

索马里语和阿拉伯语文档处理

财务记录中的文件采用索马里拉丁字母和阿拉伯字母书写。OCR技术同时支持这两种文字，从而实现跨机构的精准多语言验证。

索马里语姓名匹配

索马里语人名拼写和音译存在差异。考虑音译的匹配方式可以减少误匹配。结果可供审核。

CDD/KYB各步骤的证据一致性

文档字段和客户数据在整个 KYC 和 KYB 工作流程中清晰可见。审计跟踪支持质量保证、监管审查和可用于调查的证据包。

治理与控制

便于审计的决策，更低的运营阻力

减少可避免的重复提交

引导和质量关卡可以减少入职过程中的重试和摩擦。

更清晰的审计追踪

包含时间戳、筛选结果和注释的决策包有助于 FRC 和 CBS 审计准备工作。

更精准的姓名匹配

考虑音译的逻辑可以减少异常情况，提高首次验证成功率。

统一的工作流程，统一的后台管理

了解你的客户 (KYC)、了解你的企业 (KYB) 和 AML screening 一目了然。简化管理和跟踪。

国家身份识别优先流程设计

优先使用国民身份证，并以电子护照作为备选方案，可以减少人工审核并保存证据。

企业级合规基础设施

索马里身份验证/了解你的客户挑战

低ID渗透率

NIRA项目正在扩展；大量人口缺乏正式身份证件。替代证件有助于机构保持合规性并减少新用户注册的阻力。

哈瓦拉反洗钱风险

非正式汇款网络每年处理数十亿美元的资金，但KYC控制措施却极少。这需要符合FRC标准的筛选和可供审计的证据。

司法管辖权分散

联邦、邦特兰和索马里兰三地执法力度不均，导致机构需应对多重监管框架。KYC（了解你的客户）控制必须与客户所在司法管辖区相符。

护照完整性风险

传统签发流程的缺陷会造成伪造风险。生物识别电子护照提供更强有力的审核。传统证件需要严格的核实。

Shufti 为索马里提供的身份验证/KYC 解决方案

KYC解决方案

人脸验证

活体检测和人脸与文档匹配功能可检测身份冒用和洗钱网络。实时检查可阻止高风险尝试，且不会对合法用户造成任何阻碍。

年龄验证

用于年龄限制服务的自拍年龄估算；必要时会回退到证件验证。既能确保合规性，又能保证用户注册流程顺畅。

地址验证

Shufti 可以验证任何带有地址的文件。接受 Hormuud Telecom、BECO 和 Telesom 的水电煤气账单；Salaam Somali Bank、Premier Bank 和 IBS 的银行对账单。

文件验证

可处理索马里语和阿拉伯语的电子护照和国民身份证。自动化提取和真伪验证功能可减少欺诈行为和人工审核环节。

KYB解决方案

业务验证

核实SBRS注册企业；确认实体身份、状态和签字人。生成结构化的证据包，供治理和监管审查使用。

加强尽职调查（EDD）

针对高风险客户实施更严格的管控措施，以符合索马里的风险状况和财务报告委员会（FRC）的预期。提供包含审计追踪和调查资料的证据。

AML Screening

业务 AML Screening

对实体和所有者进行筛查，核查其是否符合联合国、美国财政部外国资产控制办公室 (OFAC)、欧盟和索马里制裁名单。筛查结果将作为审计、监管审查和合规调查的依据。

交易筛选

监控索马里汇款领域特有的洗钱网络和结构模式。支持符合FRC goAML报告要求的持续反洗钱工作。

监管协调

专为适应索马里的合规环境而打造

索马里中央银行（CBS）

负责监管银行、汇款、移动支付和保险业务。Shufti 通过提供客户尽职调查 (CDD) 证据和生成可供审计的决策跟踪记录，支持中央银行系统 (CBS) 的准入流程。官方网站：https://centralbank.gov.so/

财务报告中心（FRC）

索马里金融情报机构（FIU）依据2016年《反洗钱/反恐融资法》设立，负责分析洗钱和恐怖主义融资情报，并保存证据以用于向goAML提交可疑交易报告/反洗钱报告。官方网站：https://frc.gov.so/

国家反洗钱委员会（NAMLC）

制定反洗钱/反恐融资策略和财务报告委员会（FRC）关于机构合规的优先事项。Shufti 记录筛选决定和合规依据。官方网站：https://namlc.gov.so/

财政部（MoF）

负责制定经济政策和金融法规。Shufti 通过收集纳税人识别号 (TIN) 和维护税务合规记录来支持企业核查。官方网站：https://mof.gov.so/

商务和工业部（MoCI）

Shufti 通过 SBRS 系统管理企业注册。Shufti 负责核实 SBRS 系统中的企业，并维护所需的身份、状态和受益所有权证明。官方网站：https://moci.gov.so/

国家通信管理局（NCA）

负责监管电信、互联网和广播。Shufti 支持电信运营商的生物识别技术，用于用户注册和地址验证。官方网站：https://nca.gov.so/

国家身份识别和登记局（NIRA）

索马里国家身份识别管理局 (NIRA) 负责管理索马里国家生物识别身份识别项目。Shufti 支持以身份识别为先的注册流程，并验证二维码和安全功能。官方网站：https://id.nira.gov.so/

移民及公民局（ICA）

负责移民和入籍事务；签发电子护照。Shufti 通过 MRZ 数据提取和真实性检查来验证电子护照的合规性。官方网站：https://immigration.gov.so/en/

部署选择

索马里境内没有云服务。最近的基础设施位于肯尼亚（AWS 内罗毕）和南非。受监管实体可使用本地部署。

监管协调

2023 年《数据保护法》确立了数据主体的权利和义务。Shufti 符合该法规定的记录保存、违规通知和传输限制要求。

保留控制

2016 年《反洗钱/反恐融资法案》规定的最低保留期限适用于金融机构。Shufti 提供可配置的保留期限，支持反洗钱记录和数据保护法 (DPA) 的最小化。

加密姿态

《2023年数据保护法》强制要求采取技术安全控制措施。传输中采用强加密（TLS 1.2+），静态数据采用强加密（AES-256），符合所有法定合规标准。

数据和隐私控制在索马里

专为合规团队打造

加强决策的索马里反洗钱信息来源

索马里众议院

国家反洗钱委员会（NAMLC）

索马里国家电视台

Hiiraan Online

摩加迪沙电台

常見問題解答

在索马里进行 KYC 验证主要需要哪些身份证明文件？

索马里接受国民身份证（由国家身份识别管理局 (NIRA) 签发，11 位数字识别码，带二维码和全息图）和电子护照（由公民身份认证局 (ICA) 签发，带生物识别信息和 MRZ 字段）。两者均具备防篡改安全功能。辅助文件包括出生证明和水电煤气账单，用于地址核实。

索马里在金融监管委员会（FRC）框架下的反洗钱/反恐融资框架如何监管金融机构？

根据2016年《反洗钱/反恐融资法》（2024年修订版），索马里金融情报机构（FRC）要求通过goAML门户网站提交可疑交易报告（STR）和可疑交易报告（LCTR）。各机构必须实施客户尽职调查（CDD），维护客户记录并进行客户筛选。FRC提供指导和执法支持，并与国家反洗钱委员会（NAMLC）合作制定反洗钱合规战略。

什么是“了解你的企业”（KYB）？为什么索马里需要进行KYB？

KYB（了解你的企业）要求核实企业实体、身份、状态和最终受益所有人。已在SBRS（南非商业登记系统）注册的企业必须提供注册证明、税务识别号（财政部）和受益所有权声明。所有商业账户均需遵守CBS（中央银行）的强制性规定；KYB支持2016年反洗钱/反恐融资法案规定的实体层面风险评估。

在索马里进行客户身份验证时，KYC面临的主要挑战是什么？

约75%的人缺乏正式身份证件；NIRA计划（2025年8月启动，目标2029年完成）旨在扩大覆盖范围。由于历史遗留问题，文件伪造的风险依然存在；生物识别电子护照可以缓解这一问题。地址证明存在挑战；NIRA的永久性国民身份证记录与当前居住地不符。其他工作流程可确保合规性。

汇款运营商和移动支付服务提供商应如何确保索马里境内的 KYC 合规性？

根据《2016年反洗钱/反恐融资法案》和《核心银行系统法案》（CBS）对所有客户和代理商实施KYC（了解你的客户）流程。对照联合国、美国财政部外国资产控制办公室（OFAC）和索马里制裁名单进行筛查。通过FRC goAML门户网站提交可疑交易报告（STR）/非法交易报告（LCTR）。监控洗钱网络、拆分交易和哈瓦拉风险模式。按照反洗钱标准保留证据。