Bezpečnost a compliance
Jaký je dnes náš regulatorní status, co pokrývá náš program a podle jakých standardů pracujeme.
Regulatorní postavení
Royal Payment Solutions, LLC nemá bankovní licenci, licenci instituce elektronických peněz, platební instituce ani licenci k převodu peněz (money transmitter) a nedrží, nepřijímá ani nepřevádí prostředky klientů. RoyalPay bude spuštěn pouze s licencovaným partnerem, který vydává účty a karty a drží prostředky, pod jeho dohledem a na základě písemné smlouvy s ním. Pokud by naše role někdy vyžadovala vlastní licenci nebo registraci, například jako money services business u FinCEN, získáme ji dříve, než takovou činnost zahájíme.
Program AML, BSA a KYC
Přijat 27. září 2026 a schválen řídícím členem. Vychází z amerických zákonů Bank Secrecy Act a USA PATRIOT Act a bude fungovat vedle programu licencovaného partnera.
Celá politika KYC- Hodnocení rizik
- Nejméně jednou ročně: typy a místa klientů, produkty, kanály a vzorce transakcí. Vyšší riziko znamená zesílenou hloubkovou kontrolu.
- Identifikace klienta
- Jméno, datum narození, adresa, identifikační číslo a úřední doklad s fotografií, ověřené dokladem nebo ve spolehlivých databázích. Žádné anonymní ani fiktivní účty.
- Skuteční majitelé
- U společností identifikujeme a ověřujeme každého vlastníka s podílem 25 % a více a jednu ovládající osobu.
- Sankční screening
- Proti seznamu OFAC SDN, konsolidovanému seznamu EU, britskému UK Sanctions List a seznamu Rady bezpečnosti OSN, uloženým lokálně a denně aktualizovaným, při založení účtu a znovu u každého klienta po každé aktualizaci.
- Průběžné monitorování
- Neobvyklé vzorce, vysoce rizikové země, strukturování transakcí a náhlé změny objemu a také pravidelná revize údajů o klientech.
- Hlášení
- Podezřelou činnost hlásíme FinCEN, je-li to vyžadováno, zpravidla do 30 dnů od zjištění, a budeme ji předávat partnerovi podle smlouvy o programu.
- Záznamy
- Identifikační údaje, záznamy o transakcích a hlášení uchováváme nejméně pět let.
- Školení a testování
- Školení AML pro příslušné pracovníky nejméně jednou ročně a pravidelné nezávislé testování programu.
Náš slib v oblasti KYC
Důkladné prověření klientů drží podvody a finanční kriminalitu daleko od našich klientů a jejich peněz. Není to náklad, který se snažíme snížit. Je to součást produktu.
-
Ověření dřív, než se pohnou peníze
Žádný účet nepřijme ani neodešle ani cent, dokud není ověřena totožnost a partner klienta neschválí.
-
Čtyři oficiální sankční seznamy, každý den
Každého žadatele prověřujeme proti seznamům OFAC, EU, Spojeného království a OSN, které denně stahujeme a aktualizujeme, a po každé aktualizaci znovu prověříme všechny klienty.
-
O každé shodě rozhoduje člověk
Možnou shodu nikdy nerozhoduje stroj. Pracovník compliance porovná údaje, rozhodne a zaznamená důvod.
-
Vyšší riziko, hlubší prověrka
Politicky exponované osoby a klienti s vyšším rizikem procházejí zesílenou hloubkovou kontrolou včetně původu prostředků a majetku.
-
Nikdy žádné anonymní účty
Jeden klient, jedna ověřená totožnost, jeden spis. Neotevíráme účty pro třetí osoby, které zůstávají v pozadí.
-
Platí přísnější pravidlo
Pokud jsou požadavky partnera přísnější než naše, platí požadavky partnera. Při změně práva platí přísnější verze, dokud politiku neaktualizujeme.
-
Záznamy připravené k auditu
Každá kontrola, rozhodnutí i důvod se uchovávají nejméně pět let po skončení vztahu a na požádání je předložíme partnerovi nebo orgánu dohledu.
-
Testováno každý rok
Nezávislá revize nejméně jednou ročně prověří politiku a její uplatňování. Zjištění a nápravy sdílíme s partnerem.
Standardy, podle kterých pracujeme
Pokud se standard vztahuje na licencovaného partnera, a ne na nás, stavíme produkt tak, aby ho partner mohl splnit.
| Oblast | Rámec | Jak ho uplatňujeme |
|---|---|---|
| Boj proti praní peněz a financování terorismu | Bank Secrecy Act, USA PATRIOT Act, doporučení FATF | Náš písemný program popsaný výše. V EU a Spojeném království navíc postupujeme podle programu partnera v souladu s unijními předpisy AML nebo britskými Money Laundering Regulations. |
| Sankce | Sankční režimy OFAC, EU, Spojeného království a OSN | Vlastní screening proti oficiálním seznamům při založení účtu a po každé denní aktualizaci, po spuštění navíc služba partnera. Každou možnou shodu posoudí člověk. |
| Ochrana osobních údajů | GDPR, UK GDPR, kalifornský CCPA/CPRA | Minimalizace údajů, přístup, export a výmaz na žádost a žádné reklamní ani analytické cookies. |
| Platební služby | PSD2 a pravidla pro elektronické peníze v EU, britské PSRs a EMRs, státní zákony USA o převodu peněz | Regulovanou činnost vykonává licencovaný partner. Budeme působit jako jeho poskytovatel technologie na základě písemné smlouvy o outsourcingu. |
| Údaje o kartách | PCI DSS | Neukládáme celá čísla karet ani bezpečnostní kódy. Údaje o kartách zůstávají u vydavatele a jeho procesora. |
| Informační bezpečnost | ISO/IEC 27001 a OWASP ASVS jako referenční rámec, bez certifikace | Šifrování přenosu, dvoufázové přihlášení, přísná politika zabezpečení obsahu, hashované klíče API, omezení počtu požadavků a auditní záznamy. |
Správa a řízení
Politiky schvaluje řídící člen, revidují se nejméně jednou ročně a aktualizují se při změně právních předpisů nebo produktu.
- Compliance program AML, BSA a KYC, verze 1.0
- Zásady ochrany osobních údajů a obchodní podmínky
- Opatření informační bezpečnosti popsaná v Centru důvěry
- Auditní stopa každého administrativního úkonu, uchovávaná dva roky
- Nezávislá právní revize všech dokumentů, naplánovaná před spuštěním
Dotazy k bezpečnosti nebo compliance?
Náš tým compliance odpovídá na dotazy klientů, novinářů, úřadů i obchodních kontaktů.