Prowadzimy firmy przez obowiązki AML i sankcje międzynarodowe — od oceny, czy jesteś instytucją obowiązaną, przez procedury i screening kontrahentów, po zgłoszenia do GIIF i obronę w postępowaniu.
Doradzamy firmom, dla których jeden nieodebrany sygnał AML albo jeden niesprawdzony kontrahent to nie formalność, lecz realne ryzyko kary i utraty rachunku. Obsługujemy banki, instytucje płatnicze, firmy inwestycyjne, biura rachunkowe, kancelarie, pośredników nieruchomości, firmy krypto i eksporterów — wszystkich, których prawo nazywa instytucją obowiązaną albo wystawia na ryzyko sankcyjne.
Nie zostawiamy Cię z samą ustawą. Tłumaczymy złożone regulacje prostym językiem, budujemy procedury, które da się wdrożyć, i jesteśmy pod telefonem, gdy trzeba szybko zdecydować: zgłaszać transakcję czy nie, wpuścić kontrahenta czy zamrozić płatność.
Trzymamy rękę na pulsie tam, gdzie prawo zmienia się najszybciej: unijny pakiet AML i AMLA, sankcje wobec Rosji i Białorusi, kryminalizacja naruszeń sankcji oraz AML w krypto — MiCA, licencja CASP i travel rule. Mówimy Ci, co z tego realnie dotyczy Twojej firmy w tym roku.
Zaczynamy od pytania, na które wiele firm odpowiada źle: czy w ogóle jesteś instytucją obowiązaną? Analizujemy Twój model działania pod kątem katalogu z ustawy AML i mówimy wprost, jakie obowiązki Cię dotyczą — zanim zrobi to za nas kontrola.
Przygotowujemy ocenę ryzyka instytucji oraz wewnętrzną procedurę AML dopasowaną do Twojej struktury, klientów i branży — nie szablon z internetu. Dokument wskazuje konkretne kroki, kto za co odpowiada i jak działać, gdy zapali się czerwona lampka.
Budujemy proces poznania klienta (KYC — know your customer) i stosowania środków bezpieczeństwa finansowego: standardowych (CDD — customer due diligence) oraz wzmożonych wobec klientów wyższego ryzyka (EDD — enhanced due diligence). Ustawiamy go tak, żeby chronił firmę, a nie paraliżował sprzedaży.
Ustalamy, kto realnie kontroluje Twojego klienta lub Twoją spółkę — beneficjenta rzeczywistego (UBO — ultimate beneficial owner) — zwykle osobę powyżej 25% udziałów lub głosów, albo sprawującą kontrolę w inny sposób. Zgłaszamy dane do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR) i pamiętamy o zasadzie, o której łatwo zapomnieć: sam wpis w CRBR nie wystarcza, trzeba go samodzielnie zweryfikować.
Ustawiamy zasady monitorowania transakcji i decydowania, co i kiedy zgłosić do GIIF (Generalnego Inspektora Informacji Finansowej) — od raportów ponadprogowych dla określonych kategorii transakcji powyżej 15 000 EUR po zawiadomienia o transakcji podejrzanej (SAR/STR), które składa się niezależnie od kwoty. Uczymy zespół rozpoznawać sygnały i dokumentować decyzję o (nie)zgłoszeniu.
Doradzamy instytucjom płatniczym i firmom o wysokim wolumenie: relacje korespondenckie, płatności transgraniczne, wysokie ryzyko geograficzne oraz nadchodzące unijne limity gotówkowe. Układamy proces tak, żeby zgodność nie zatykała przepływu pieniędzy.
Sprawdzamy kontrahentów, właścicieli i transakcje wobec list sankcyjnych: unijnej listy skonsolidowanej, list ONZ oraz amerykańskiej OFAC. Badamy strukturę własności, bo sankcje sięgają też podmiotów kontrolowanych — w USA (OFAC) co do zasady od łącznej własności 50% lub więcej, a w UE od własności powyżej 50% lub — odrębnie — od kontroli, więc spółka bywa objęta sankcją bez pakietu większościowego.
Doradzamy, co zrobić, gdy kontrahent lub środki trafiają pod sankcje: zamrożenie aktywów, zakaz udostępniania środków, zgłoszenie do właściwego organu i — gdy prawo na to pozwala — wniosek o zezwolenie na zwolnienie (derogację). Prowadzimy Cię przez decyzję krok po kroku, zanim popełnisz kosztowny błąd.
Prowadzimy firmy kryptoaktywów przez reżim MiCA: przejście z rejestru VASP na licencję CASP (dostawcy usług w zakresie kryptoaktywów), obowiązki AML oraz travel rule — wymóg, by dane nadawcy i odbiorcy „podróżowały" z każdym transferem, bez progu kwotowego.
Przygotowujemy firmę na nadchodzący jednolity rulebook AML: rozporządzenie AMLR i nowy unijny nadzór AMLA z siedzibą we Frankfurcie. Robimy przegląd luk (gap analysis) i plan dostosowania, żeby zmiana nie zaskoczyła Cię na ostatniej prostej.
Sprawdzamy, czy Twoje procedury, dokumenty i środki należytej staranności realnie działają — audyt kończy się raportem z poziomem zgodności i listą rekomendacji. Szkolimy zarząd, AML Officera i pracowników, bo najlepsza procedura nie zadziała, jeśli zespół nie wie, kiedy ją uruchomić.
Reprezentujemy Cię w kontrolach i postępowaniach — przed GIIF, Szefem KAS i sądem. Bronimy w sprawach o kary administracyjne AML (sięgające milionów euro) oraz o naruszenie sankcji, i pomagamy naprawić stan zgodności, zanim kara się uprawomocni.
Łączymy dwie rzeczy, które rzadko idą w parze: praktykę AML i praktykę sankcyjną, w jednym zespole — obok naszej praktyki compliance i ESG. Kinga Miller prowadzi compliance jako adwokat i Approved Compliance Expert, Łukasz Kudela obsługuje AML i firmy kryptoaktywów jako radca prawny, a całość spina Michał Wołoszański jako Managing Partner.
Nie dostajesz wykładu z ustawy — dostajesz procedurę, którą da się wdrożyć, i telefon, który odbieramy, gdy trzeba zdecydować w godzinę.
Prawo AML i sankcyjne zmienia się w 2025–2026 szybciej niż kiedykolwiek. Pilnujemy tego za Ciebie:
Stan prawny: sierpień 2026.
Instytucja obowiązana to podmiot, który ustawa AML wprost wymienia — m.in. bank, instytucja płatnicza, firma inwestycyjna, firma kryptoaktywów, biuro rachunkowe, notariusz, pośrednik nieruchomości czy dealer towarów luksusowych powyżej progu gotówkowego. Jeśli jesteś na tej liście, masz obowiązki: ocenę ryzyka, procedury, KYC i zgłoszenia do GIIF.
Problem w tym, że wiele firm nie wie, że pod nią podpada — albo błędnie zakłada, że nie. To pierwsze pytanie, które zadajemy, i pierwsze, które zada kontrola.
Sprawdzamy Twój model działania wobec katalogu ustawy i mówimy wprost: jesteś objęty czy nie, a jeśli tak — od czego zacząć.
Zgłaszasz dwie rzeczy: transakcje ponadprogowe powyżej równowartości 15 000 EUR oraz każdą transakcję podejrzaną (SAR/STR), niezależnie od kwoty. Transakcje ponadprogowe raportuje się w ustawowym terminie, a podejrzane — bez zbędnej zwłoki, gdy pojawia się uzasadnione podejrzenie prania pieniędzy lub finansowania terroryzmu.
Kluczowa jest nie sama kwota, lecz sygnały: nietypowy schemat, niejasne źródło środków, pośpiech, rozbijanie płatności. To ocena, nie automat.
Ustawiamy zasady monitoringu i uczymy zespół dokumentować decyzję — także decyzję o niezgłoszeniu, bo i ona bywa kontrolowana.
Beneficjent rzeczywisty (UBO) to osoba fizyczna, która realnie kontroluje klienta lub spółkę — zwykle posiadająca powyżej 25% udziałów lub głosów, albo sprawująca kontrolę w inny sposób. Dane o UBO zgłasza się do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR).
Jest pułapka: jako instytucja obowiązana nie możesz oprzeć się wyłącznie na wpisie w CRBR. Musisz samodzielnie ustalić i zweryfikować UBO, bo za błąd odpowiadasz Ty, nie rejestr.
Ustalamy strukturę własności, także przy spółkach zagranicznych i wielopoziomowych, i porządkujemy zgłoszenia do CRBR.
CDD (standardowe środki należytej staranności) stosujesz do każdego klienta; EDD (wzmożone) — gdy ryzyko jest podwyższone: klient wysokiego ryzyka, powiązania z rajem podatkowym, PEP (osoba na eksponowanym stanowisku politycznym) czy nietypowa transakcja. EDD oznacza głębsze sprawdzenie źródła majątku i środków oraz ściślejszy monitoring.
Odwrotnie też jest ryzyko: nadmiar kontroli tam, gdzie nie trzeba, dusi sprzedaż i zniechęca dobrych klientów.
Kalibrujemy proces do realnego ryzyka — tak, żeby chronił firmę, a nie blokował ją na każdym kroku.
Kary administracyjne sięgają milionów euro — co do zasady do dwukrotności korzyści albo do 1 000 000 EUR, a dla niektórych instytucji do 5 000 000 EUR lub 10% rocznego obrotu; w skrajnych przypadkach dochodzi odpowiedzialność karna. Karę nakłada GIIF, a naruszenia obejmują też art. 299 Kodeksu karnego (pranie pieniędzy).
Ryzyko to nie tylko pieniądze: utrata rachunku, licencji i reputacji potrafi zaboleć bardziej niż sama grzywna.
Bronimy w postępowaniu i, co ważniejsze, pomagamy naprawić stan zgodności, zanim kontrola się nim zajmie.
AMLA to nowy unijny organ ds. przeciwdziałania praniu pieniędzy z siedzibą we Frankfurcie, który wraz z rozporządzeniem AMLR ujednolica przepisy AML w całej UE. AMLR jako rozporządzenie działa bezpośrednio — ten sam tekst wiąże firmy we wszystkich państwach członkowskich, bez krajowej transpozycji.
AMLA już działa; bezpośredni nadzór nad największymi transgranicznymi grupami rusza od 1 stycznia 2028, a pełne stosowanie AMLR — od 10 lipca 2027. To nie jest problem „na jutro", ale przygotowania zaczynasz dziś.
Robimy przegląd luk i plan dostosowania, żeby nowy rulebook nie zaskoczył Cię w ostatniej chwili.
Screening polega na sprawdzeniu kontrahenta, jego właścicieli i transakcji wobec list sankcyjnych: unijnej listy skonsolidowanej, list ONZ i amerykańskiej OFAC. Nie wystarczy sprawdzić samej nazwy z faktury — sankcje sięgają też podmiotów kontrolowanych przez osoby z listy, w USA (OFAC) co do zasady od łącznej własności 50% lub więcej, a w UE od własności powyżej 50% lub — odrębnie — od kontroli, więc spółka bywa objęta sankcją bez pakietu większościowego.
Listy zmieniają się często, więc jednorazowe sprawdzenie nie chroni — potrzebny jest proces i ponawianie screeningu.
Ustawiamy zasady weryfikacji, badamy strukturę własności i podpowiadamy, kiedy transakcji lepiej nie realizować.
Za naruszenie sankcji grozi w Polsce kara pieniężna nakładana przez Szefa KAS — do 20 000 000 zł — a na poziomie UE Dyrektywa (UE) 2024/1226 wyznacza unijne minima odpowiedzialności karnej: do 5 lat więzienia za najpoważniejsze czyny oraz grzywny dla firm do 40 mln EUR / 5% obrotu (niższe progi dla pozostałych); w Polsce trwają prace nad ustawą wdrażającą. Naruszenie to m.in. udostępnienie środków osobie z listy albo obejście zamrożenia.
To realne ryzyko: Krajowa Administracja Skarbowa już nakładała karę 20 mln zł za naruszenie sankcji.
Doradzamy, jak zbudować kontrolę, która wyłapie ryzyko, zanim zamieni się w postępowanie.
Gdy kontrahent lub środki są objęte sankcjami, co do zasady musisz zamrozić aktywa, wstrzymać udostępnianie środków i zgłosić sprawę właściwemu organowi — a nie „przeczekać" i realizować płatność. Naruszenie zakazu, także nieumyślne, rodzi odpowiedzialność.
W niektórych sytuacjach prawo pozwala wystąpić o zezwolenie na zwolnienie środków (derogację) — np. na płace, umowy sprzed sankcji czy koszty podstawowe. To wyjątek, nie reguła, i wymaga wniosku.
Prowadzimy Cię przez decyzję krok po kroku: zamrozić, zgłosić, czy wystąpić o zezwolenie — i przygotowujemy dokumenty.
Travel rule to obowiązek, by przy każdym transferze kryptoaktywów dane nadawcy i odbiorcy „podróżowały" razem z przelewem — dla transferów krypto bez żadnego progu kwotowego. Wynika z unijnego rozporządzenia o transferach środków (Regulation (UE) 2023/1113) i obowiązuje od 30 grudnia 2024.
Dla firmy kryptoaktywów oznacza to konkretną infrastrukturę: zbieranie, weryfikację i przekazywanie danych stron transferu oraz procedurę na transfery niekompletne.
Układamy proces zgodności z travel rule i wpinamy go w szerszy reżim AML oraz MiCA.
Jeśli świadczysz usługi w zakresie kryptoaktywów w UE, potrzebujesz licencji CASP (dostawcy usług w zakresie kryptoaktywów) w reżimie MiCA, który zastąpił dotychczasowy rejestr VASP. MiCA przewidziała okres przejściowy dla firm działających przed 30 grudnia 2024, ale on już się kończy — dziś kluczowe jest ustalenie Twojego aktualnego statusu.
Licencja CASP to nie tylko formularz: to procedury AML, travel rule, wymogi kapitałowe i nadzór KNF.
Prowadzimy firmy kryptoaktywów przez proces licencyjny i budujemy zgodność, której oczekuje nadzorca — nie minimum na papierze.
Audyt AML sprawdza, czy Twoja ocena ryzyka, procedury, KYC i zgłoszenia realnie działają — kończy się raportem z poziomem zgodności i listą rekomendacji. To najtańszy moment, żeby znaleźć lukę: przed kontrolą, nie w jej trakcie.
Kontrola patrzy nie tylko na dokumenty, ale i na to, czy zespół wie, kiedy zgłosić transakcję i jak udokumentować decyzję.
Robimy audyt, domykamy luki i przygotowujemy firmę oraz AML Officera do rozmowy z organem — na spokojnie, z papierami w porządku.
Praktykę AML i sankcyjną prowadzi u nas realny zespół — poznaj osoby, które poprowadzą Twoją sprawę.
Kinga Miller
Partner, Adwokat, Approved Compliance Expert, Approved ESG Officer
Prowadzi praktykę compliance i AML — od oceny ryzyka po obronę w postępowaniu.
Łukasz Kudela
Senior Associate, Radca prawny,
Cryptocurrency Project Manager
Obsługuje AML i firmy kryptoaktywów — MiCA, licencja CASP i travel rule.
Michał Wołoszański
Założyciel i Partner Zarządzający kancelarii,
INSEAD Global Executive MBA, Radca prawny
Spina praktykę AML i sankcyjną z perspektywą biznesową klienta.
Masz kontrolę, wątpliwość albo kontrahent trafił pod sankcje? Napisz, na jakim etapie jesteś — wskażemy ryzyka i następny krok.
Skontaktuj się z nami