Vad är KYB?
KYB, eller Know Your Business, är processen för att verifiera identitet, ägarstruktur och juridisk status för affärspartners, leverantörer och kunder – både före och under en affärsrelation.
KYB utvecklades som en del av det bredare ramverket KYC (Know Your Customer). KYC omfattar kundkännedom i allmänhet och gäller för både privatpersoner och juridiska personer. KYB är mer specifikt: det fokuserar särskilt på juridiska personer. Kärnfrågan är inte bara vem individen är, utan vad företaget faktiskt är, vem som äger det och vem som agerar för dess räkning.
KYB växte fram som ett svar på en tydlig regulatorisk lucka. Under årtionden granskades individers identiteter strikt, medan företag verkade under betydligt svagare krav. Som ett resultat blev juridiska personer ett verktyg för att dölja penningtvätt, finansiering av terrorism och annan ekonomisk brottslighet. I Europa åtgärdade tillsynsmyndigheter denna lucka genom det fjärde penningtvättsdirektivet (AMLD4) år 2017. I USA införde FinCEN KYB-regler genom kraven på kundkännedom (Customer Due Diligence) år 2016.
Vad KYB-processen innebär
KYB är inte en engångskontroll innan ett avtal undertecknas. Istället är det en strukturerad process med flera olika komponenter.
Det första steget är att verifiera företagets identitet. Detta innebär att bekräfta att affärspartnern är en registrerad juridisk person och att dess officiella namn, adress och registreringsnummer stämmer överens med auktoritativa företagsregister.
Den andra komponenten är att identifiera verkliga huvudmän (Ultimate Beneficial Owners, UBOs) – de individer som faktiskt äger eller kontrollerar företaget. Ägandet löper ofta genom flera lager av juridiska personer. Följaktligen är detta en av de mer komplexa delarna av processen.
Den tredje komponenten är riskbedömning. Detta innebär att kontrollera affärspartnern mot sanktionslistor, databaser över personer i politiskt utsatt ställning (PEP) och källor för negativa nyheter.
Den fjärde komponenten – och ofta den mest förbisedda – är löpande övervakning. Företag förändras över tid. Ägarstrukturer skiftar, adresser ändras och juridisk status kan ändras. Därför kan en partner som godkändes vid en verifiering för ett år sedan befinna sig i en annan situation idag.
Den största praktiska utmaningen: fragmenterad data
Det största hindret för KYB är inte viljan att verifiera partners. Det är snarare fragmenteringen av data i det globala affärsklimatet.
Varje land har sitt eget företagsregister, sitt eget dataformat, sitt eget språk och sina egna valideringsregler. Dessutom kan samma företagsnamn visas på olika sätt beroende på vilken källa som används. Olika jurisdiktioner tillämpar också olika tröskelvärden: en kan definiera en verklig huvudman som en person som innehar mer än 25 % av ett företag, medan en annan använder ett tröskelvärde på 10 %.
System som identifierar affärspartners automatiskt behöver en enda, globalt erkänd identifierare. Utan en sådan är fel, dubbletter och dataluckor oundvikliga.
Hur LEI-koden stöder KYB-processen
En LEI-kod är en alfanumerisk identifierare på 20 tecken som unikt identifierar varje juridisk person. Den kopplar till verifierad referensdata, inklusive enhetens officiella namn, registrerade adress och ägarstruktur. Global Legal Entity Identifier Foundation (GLEIF) underhåller denna data globalt och säkerställer att den förblir offentlig, maskinläsbar och standardiserad.
GLEIF beskriver LEI-systemet som ett verktyg som stöder smartare, billigare och mer tillförlitliga beslut om vem man ska göra affärer med. Det förbättrar också datakvaliteten vid kundregistrering, KYC/KYB-arbetsflöden och hantering av gränsöverskridande leveranskedjor.
Specifikt inom KYB innebär en giltig LEI att ett företag är kopplat till verifierad identitetsdata. System kan hämta denna data automatiskt från GLEIF Global LEI Index, vilket tar bort behovet av långsamma och felbenägna manuella kontroller.
Dessutom inkluderar LEI-data på nivå 2 information om ägarstruktur som täcker direkta och yttersta moderbolag. Detta stöder direkt identifiering av verkliga huvudmän. Samma behov av strukturerad identitetsdata vid gränsöverskridande transaktioner ligger också till grund för FATF Travel Rule, som vi täcker i en separat artikel.
Löpande övervakning och LEI-giltighet
LEI-systemet inkluderar ett krav på årlig förnyelse, och detta gör det särskilt användbart för kontinuerlig KYB-övervakning. Enligt GLEIF:s regler måste en LEI förnyas och enhetens data bekräftas varje år. Därför signalerar en giltig LEI att datan är aktuell. En utgången LEI signalerar å andra sidan att posten inte har uppdaterats – vilket i sig är en riskindikator i alla KYB-processer.
Detta gör LEI-status enkel att integrera i arbetsflöden för löpande övervakning.
KYB, LEI och artificiell intelligens
Moderna KYB-lösningar använder i allt högre grad AI-driven automatisering. AI-verktyg kan hantera registerkontroller, identifiering av verkliga huvudmän och sanktionsscreening i stor skala. Deras effektivitet beror dock direkt på kvaliteten på indata.
Ett textbaserat företagsnamn är inte en tillförlitlig identifierare för en maskin. Det är däremot en LEI-kod. När ett system använder en LEI för att identifiera en affärspartner hämtar det all tillhörande data från GLEIF-databasen automatiskt, utan manuell inblandning. Vi utforskar denna koppling ytterligare i vår artikel om varför artificiell intelligens behöver tillförlitlig företagsidentitet.
Som ett resultat är företag med en giltig LEI tydligare identifierbara och lättare att integrera i automatiserade KYB-system.
Vem behöver KYB
KYB är ett regulatoriskt krav för finansiella institutioner, betaltjänstleverantörer och andra reglerade enheter. Ramverk som MiFID II, EMIR och DORA kräver alla verifierad identitetsdata för motparter.
Utöver reglerade sektorer håller dock KYB på att bli standardpraxis i bredare bemärkelse. Företag som hanterar stora leverantörsnätverk, verkar inom gränsöverskridande handel eller använder plattformar som kopplar samman affärsenheter tillämpar alltmer KYB som en del av sin standardiserade riskhantering.
Ett praktiskt steg
Om din organisation är involverad i gränsöverskridande transaktioner, leverantörshantering, finansiella marknader eller någon reglerad sektor, är det klokt att hålla din LEI-kod giltig och uppdaterad.
En giltig LEI gör ditt företag tydligare identifierbart i KYB-processer. Det minskar också friktionen vid registrering av partners och stöder integration med system som förlitar sig på LEI-baserad identifiering.
Du kan registrera en LEI eller förnya din befintliga LEI på bara några minuter.