Bankowość i usługi płatnicze /

Nowelizacja AML 2026: nowe zasady CRBR i system SIGIIF 

Polski rynek finansowy czekają istotne zmiany w obszarze AML i compliance. Projekt nowelizacji ustawy AML (UC75), wdrażający Dyrektywę (UE) 2024/1640, przewiduje nowe zasady dostępu do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR) oraz uruchomienie systemu SIGIIF (GoAML). Dla instytucji obowiązanych oznacza to konieczność przeglądu i aktualizacji obowiązujących procedur.

Ograniczenie jawności CRBR – nowe zasady dostępu

Projekt znosi pełną jawność rejestru dla każdego obywatela (skutek wyroków TSUE):

  • Uzasadniony interes: Podmioty komercyjne muszą wykazać uzasadniony interes związany ze zwalczaniem prania pieniędzy, by uzyskać dostęp do danych o beneficjentach (art. 68d ust. 1 ustawy AML).
  • Dostęp z mocy prawa: Instytucje obowiązane uzyskają dostęp do danych bezpośrednio z mocy prawa w celu stosowania środków bezpieczeństwa finansowego (art. 68a ust. 1 pkt 2 ustawy AML).

Nowy system SIGIIF (GoAML) – terminy rejestracji i obowiązki raportowe wobec GIIF

System SIGIIF zastąpi dotychczasowe formularze. Raportowanie transakcji ponadprogowych do GIIF będzie odbywać się wyłącznie przez ten system. Wejście w życie przepisów planowane jest na 1 października 2026 r.System SIGIIF zastąpi dotychczasowe formularze. Raportowanie transakcji ponadprogowych do GIIF będzie odbywać się wyłącznie przez ten system. Wejście w życie przepisów planowane jest na 1 października 2026 r. Rejestrację podzielono na etapy:

  • Do 7.10.2026 r.: Banki i SKOK-i.
  • Od 8 do 21.10.2026 r.: KIP, MIP, biura usług płatniczych.
  • Od 22 do 28.10.2026 r.: TFI, fundusze i ubezpieczyciele.
  • Od 29.10 do 11.11.2026 r.: Pozostałe podmioty.

Ocena ryzyka finansowania proliferacji broni masowego rażenia (WMD)

Zgodnie z art. 27 ust. 1a ustawy AML, instytucje obowiązane muszą oceniać ryzyko finansowania rozprzestrzeniania broni masowego rażenia (proliferacji) przed wdrożeniem nowych produktów, usług, kanałów dostawy lub technologii (standard FATF).Zgodnie z art. 27 ust. 1a ustawy AML, instytucje obowiązane muszą oceniać ryzyko finansowania rozprzestrzeniania broni masowego rażenia (proliferacji) przed wdrożeniem nowych produktów, usług, kanałów dostawy lub technologii (standard FATF).Co trzeba zrobić?Co trzeba zrobić?

  • Audyt procedur KYC/AML pod kątem ryzyk proliferacji (WMD).
  • Weryfikacja integracji systemów z API SIGIIF.
  • Przegląd umów outsourcingu pod kątem dostępu osób trzecich do CRBR.

Przebieg prac legislacyjnych nad projektem UC75 można na bieżąco śledzić na stronach Rządowego Centrum Legislacji. Jeżeli potrzebujesz wsparcia w ocenie wpływu projektowanych przepisów lub wdrożeniu nowych procedur, skontaktuj się z naszym zespołem FinTech. Pomożemy przygotować Twoją organizację do nadchodzących zmian legislacyjnych. 

Autor team leader D&P Legal Kinga Argalska
Skontaktuj się z naszym ekspertem
Napisz wiadomość: info@dudkowiak.com
check full info of team member: Kinga Argalska

Skontaktuj się z nami

Flaga Polski.ZIELONA GÓRAPOLSKA
Jana Sobieskiego 2/3
65-071 Zielona Góra
+48 61 853 56 48kancelaria@dudkowiak.com
Flaga Polski.KRAKÓWPOLSKA
Opolska 110
31-355 Kraków
+48 61 853 56 48krakow@dudkowiak.com
Flaga Polski.WARSZAWAPOLSKA
Rondo ONZ 1
00-124 Warszawa
+48 22 300 16 74warszawa@dudkowiak.com
Flaga Polski.POZNAŃPOLSKA
pl. W. Andersa 3
61-894 Poznań
+48 61 853 56 48poznan@dudkowiak.com
Flaga Polski.WARSAWPOLAND
Rondo ONZ 1
00-124 Warsaw
+48 22 300 16 74warszawa@dudkowiak.com