The Ultimate 2026 Guide to AML Compliance: Obligations, Questionnaires, and Identification

1. What is AML and why should you care?

AML to skrót od Anti-Money Laundering (Przeciwdziałanie Praniu Pieniędzy). To zestaw zasad i procedur mających na celu ochronę przestrzeni gospodarczej przed brudnymi pieniędzmi. W szerszym kontekście 2026 roku przepisy te nakładają aktywną postawę na Twoje przedsiębiorstwo.

Egzekwowanie tych zasad będzie coraz bardziej rygorystyczne od 2026 roku, pod nadzorem nowopowstałego europejskiego organu AMLA. To już nie tylko podpisanie papieru i przechowywanie go w szufladzie. Jeśli jesteś podmiotem zobowiązanym w ramach AML, musisz znać swoich klientów i stale to udowadniać.

2. Kto jest podmiotem zobowiązanym w ramach AML według prawa (na rok 2026)

Najczęstszym błędem jest przekonanie, że AML dotyczy tylko dużych banków lub giełd kryptowalut. Prawda jest taka, że tzw. podmioty zobowiązane w ramach ustawy o AML obejmują znacznie szerszy zakres zawodów.

• Instytucje finansowe
  Banki, kasy oszczędności, towarzystwa ubezpieczeniowe, instytucje płatnicze, fundusze emerytalne, kantory wymiany walut, firmy inwestycyjne.
• Hazard
  Kasyna, zakłady online — z wyłączeniem tomboli i bingo w wersji nieonline.
• Nieruchomości
  Agenci nieruchomości (w tym wynajem), osoby kupujące lub sprzedające nieruchomości na własny rachunek, licytatorzy przeprowadzający aukcje nieruchomości.
• Zawody rachunkowe i podatkowe
  Audytorzy, doradcy podatkowi, księgowi — typowa grupa docelowa AML PROOF.
• Zawody prawnicze
  Adwokaci, notariusze, komorni sądowi, administratorzy upadłości.
• Dostawcy usług korporacyjnych
  Dostawcy usług dla spółek z ograniczoną odpowiedzialnością i trustów (założenie, administracja, siedziba).
• Aktywa wirtualne (applicable regulations)
  Giełdy kryptowalut, usługi przechowywania, platformy handlowe.
• Handlarze gotówką (applicable regulations)
  Lombardy, handlarze sztuką, złotem i antykami — w przypadku płatności gotówką 10 000 EUR lub więcej.

3. Identyfikacja klienta, Weryfikacja KYC i szablon kwestionariusza AML

Jeśli jesteś podmiotem zobowiązanym, nie możesz inicjować transakcji ani świadczyć usług bez prawidłowej "identyfikacji i kontroli klienta". W tym miejscu w grę wchodzi słynny kwestionariusz AML. Profesjonaliści często szukają "szablonu kwestionariusza AML", ale władze zalecają zróżnicowane podejście dostosowane do Twojej konkretnej branży.

1. Wewnętrzne ramy polityki (SVZ) — applicable regulations
   Dokument pisemny opisujący, w jaki sposób Twoja firma spełnia obowiązki AML. FIU prosi o niego najpierw podczas inspekcji.
2. Ocena ryzyka — applicable regulations
   Pisemna ocena ryzyka prania pieniędzy specyficznego dla Twojej działalności. Część wewnętrznych ram polityki.
3. Identyfikacja klienta — applicable regulations
   Przed nawiązaniem stosunku biznesowego musisz zweryfikować tożsamość klienta.
4. Weryfikacja kompleksowa klienta — applicable regulations
   Identyfikacja ostatecznego beneficjenta, celu transakcji, źródła środków oraz sprawdzenie na listach sankcji i osób politycznie eksponowanych.
5. Ciągły monitoring stosunku biznesowego — applicable regulations
   Sprawdzenia klientów nie są jednorazowe — monitorujesz ich przez całą trwającą relację biznesową.
6. Przechowywanie dokumentacji przez 10 lat — applicable regulations
   Cała dokumentacja musi być przechowywana przez 10 lat po zakończeniu stosunku biznesowego.
7. Raportowanie podejrzanych transakcji do FIU — applicable regulations
   Jeśli zidentyfikujesz podejrzaną transakcję, jesteś zobowiązany do zgłoszenia jej do czeskiej Jednostki Analizy Finansowej (FIU).
8. Screening sankcji — the international sanctions legislation
   Każdy klient musi być sprawdzony względem unijnych i międzynarodowych list sankcji.
9. Szkolenie personelu zgodnie z przepisami ustawy AML
   Przynajmniej raz na 12 miesięcy i zawsze przed przydzieleniem do istotnej roli.
10. Osoba wyznaczona — przepisy ustawy AML
    Osoba odpowiedzialna za wewnętrzne mechanizmy kontroli AML; nie musi być członkiem organu statutowego.
11. Osoba kontaktowa FIU — przepisy ustawy AML
    Od lutego 2025 roku większość podmiotów zobowiązanych musi powiadomić FIU o osobie kontaktowej w ciągu 30 dni. Wyjątek: adwokaci i notariusze.
12. Sygnalizowanie nieprawidłowości — the whistleblowing legislation
    Od sierpnia 2023 roku wewnętrzny system raportowania jest obowiązkowy dla wszystkich podmiotów zobowiązanych.

4. Szkolenie z AML: wymóg dla pracowników

Prawo nakazuje, aby regularne szkolenia AML były przeprowadzane dla każdego pracownika i osoby na porównywalnym stanowisku, która ma kontakt z transakcjami. Ponadto musisz prowadzić dokładną dokumentację tego, zwaną również "protokołem szkolenia AML".

Zamiast płacić wysokie opłaty za fizyczne seminaria szkoleniowe i tracić cenny czas, internetowe certyfikowane kursy szkoleniowe to efektywny sposób na automatyzację procesu i zapewnienie natychmiastowego dowodu zgodności dla audytorów.

Ustawa wyróżnia trzy poziomy weryfikacji klienta:

• Uproszczona weryfikacja klienta — przepisy ustawy AML — dla klientów niskiego ryzyka i sytuacji wyraźnie wyszczególnionych w ustawie
• Standardowa weryfikacja klienta — przepisy ustawy AML — podstawowy obowiązek dla wszystkich klientów
• Rozszerzona identyfikacja i weryfikacja klienta — przepisy ustawy AML — dla osób politycznie eksponowanych, klientów wysokiego ryzyka lub krajów wysokiego ryzyka

Musisz udokumentować wynik weryfikacji i przechowywać go przez 10 lat.

5. Szkolenie AML — obowiązkowe dla pracowników

Ustawa wymaga regularnego szkolenia AML dla każdego pracownika, który może napotkać podejrzaną transakcję w trakcie wykonywania pracy. Poza tym musisz prowadzić dokumentację — tzw. "protokół szkolenia AML".

Ustawa wymaga szkolenia personelu

• Przed przydzieleniem do odpowiedniej roli
• Co najmniej raz na 12 miesięcy
• Ilekroć zmienia się SVZ lub ocena ryzyka

Dokumentacja szkolenia musi być przechowywana przez co najmniej 5 lat. Niezapewnienie szkolenia podlega grzywnie do 5 000 000 CZK (ok. 200 tys. EUR).

6. Co niosą ze sobą 2026 — nowe obowiązki

Lata 2025 i 2026 przyniosły lub przynoszą następujące zmiany:

7. Jak zacząć — praktyczne kroki

Jeśli nie wiesz, od czego zacząć, postępuj w następujący sposób:

1. Sprawdź, czy jesteś podmiotem zobowiązanym → nasz test na /obligatorytest
2. Przygotuj ocenę ryzyka (sekcja dotycząca oceny ryzyka)
3. Przygotuj wewnętrzne ramy polityki, SVZ (sekcja dotycząca ram polityki)
4. Powiadom FIU o osobie kontaktowej (sekcja dotycząca osoby kontaktowej)
5. Przeszkolić pracowników (sekcja dotycząca szkolenia)
6. Skonfiguruj proces identyfikacji klienta i weryfikacji (sekcje dotyczące identyfikacji i weryfikacji)

AML PROOF prowadzi cię przez każdy krok automatycznie.