Hva er KYB?
KYB, eller Know Your Business, er prosessen med å verifisere identiteten, eierstrukturen og den juridiske statusen til forretningspartnere, leverandører og klienter – både før og under et forretningsforhold.
KYB ble utviklet som en del av det bredere KYC (Know Your Customer)-rammeverket. KYC dekker generell kundekontroll, og gjelder både for enkeltpersoner og juridiske enheter. KYB er mer spesifikt: det fokuserer spesielt på juridiske enheter. Kjernespørsmålet er ikke bare hvem enkeltpersonen er, men hva selskapet faktisk er, hvem som eier det, og hvem som handler på dets vegne.
KYB oppsto som svar på et tydelig reguleringsgap. I flere tiår ble individuelle identiteter strengt kontrollert, mens selskaper opererte under mye svakere krav. Som et resultat ble juridiske enheter et middel for å skjule hvitvasking av penger, terrorfinansiering og annen finansiell kriminalitet. I Europa adresserte regulatorene dette gapet gjennom fjerde hvitvaskingsdirektiv (AMLD4) i 2017. I USA innførte FinCEN KYB-regler gjennom kravene til kundekontroll i 2016.
Hva KYB-prosessen innebærer
KYB er ikke en engangskontroll før en kontrakt signeres. I stedet er det en strukturert prosess med flere distinkte komponenter.
Det første trinnet er å verifisere selskapets identitet. Dette betyr å bekrefte at forretningspartneren er en registrert juridisk enhet, og at dens offisielle navn, adresse og registreringsnummer samsvarer med autoritative forretningsregistre.
Den andre komponenten er å identifisere reelle rettighetshavere (UBOer) – enkeltpersonene som faktisk eier eller kontrollerer selskapet. Eierskap går ofte gjennom flere lag med juridiske enheter. Følgelig er dette en av de mer komplekse delene av prosessen.
Den tredje komponenten er risikovurdering. Dette betyr å sjekke forretningspartneren mot sanksjonslister, databaser over politisk eksponerte personer (PEP) og negative mediekilder.
Den fjerde komponenten – og ofte den mest oversette – er løpende overvåking. Selskaper endrer seg over tid. Eierstrukturer endres, adresser endres, og juridisk status kan endres. Derfor kan en partner som besto verifisering for et år siden, være i en annen situasjon i dag.
Den sentrale praktiske utfordringen: fragmenterte data
Den største hindringen i KYB er ikke viljen til å verifisere partnere. Snarere er det fragmenteringen av data på tvers av det globale forretningsmiljøet.
Hvert land opprettholder sitt eget forretningsregister, sitt eget dataformat, sitt eget språk og sine egne valideringsregler. Videre kan det samme selskapsnavnet fremstå forskjellig avhengig av hvilken kilde du bruker. Ulike jurisdiksjoner anvender også forskjellige terskler: en kan definere en reell rettighetshaver som en person som eier mer enn 25 % av et selskap, mens en annen bruker en terskel på 10 %.
Systemer som identifiserer forretningspartnere automatisk, trenger en enkelt, globalt anerkjent identifikator. Uten en er feil, duplikater og datagap uunngåelige.
Hvordan LEI-koden støtter KYB-prosessen
En LEI-kode er en 20-tegns alfanumerisk identifikator som unikt identifiserer enhver juridisk enhet. Den kobles til verifiserte referansedata, inkludert enhetens offisielle navn, registrerte adresse og eierstruktur. Global Legal Entity Identifier Foundation (GLEIF) vedlikeholder disse dataene globalt, og sikrer at de forblir offentlige, maskinlesbare og standardiserte.
GLEIF beskriver LEI-systemet som et verktøy som støtter smartere, billigere og mer pålitelige beslutninger om hvem man skal gjøre forretninger med. Det forbedrer også datakvaliteten i klientopptak, KYC/KYB-arbeidsflyter og grenseoverskridende forsyningskjedestyring.
I KYB spesifikt betyr en gyldig LEI at et selskap kobles til verifiserte identitetsdata. Systemer kan automatisk spørre disse dataene fra GLEIF Global LEI Index, noe som eliminerer behovet for langsomme og feilutsatte manuelle kontroller.
Dessuten inkluderer LEI nivå 2-data informasjon om eierstruktur som dekker direkte og ultimate morselskaper. Dette støtter direkte identifisering av reelle rettighetshavere. Det samme behovet for strukturerte identitetsdata i grenseoverskridende transaksjoner ligger også til grunn for FATF Travel Rule, som vi dekker i en egen artikkel.
Løpende overvåking og LEI-gyldighet
LEI-systemet inkluderer et årlig fornyelseskrav, og dette gjør det spesielt nyttig for kontinuerlig KYB-overvåking. I henhold til GLEIF-reglene må en LEI fornyes og enhetsdataene bekreftes hvert år. Derfor signaliserer en gyldig LEI at dataene er oppdaterte. En utløpt LEI signaliserer derimot at posten ikke er oppdatert – noe som i seg selv er en risikofaktor i enhver KYB-prosess.
Dette gjør LEI-status enkel å integrere i løpende overvåkingsarbeidsflyter.
KYB, LEI og kunstig intelligens
Moderne KYB-løsninger bruker i økende grad AI-drevet automatisering. AI-verktøy kan håndtere registerkontroller, UBO-identifikasjon og sanksjonsscreening i stor skala. Imidlertid avhenger deres effektivitet direkte av kvaliteten på inndataene.
Et tekstbasert selskapsnavn er ikke en pålitelig identifikator for en maskin. En LEI-kode er det. Når et system bruker en LEI til å identifisere en forretningspartner, henter det automatisk alle tilknyttede data fra GLEIF-databasen, uten manuell inngripen. Vi utforsker denne forbindelsen videre i vår artikkel om hvorfor kunstig intelligens trenger pålitelig forretningsidentitet.
Som et resultat er selskaper med en gyldig LEI tydeligere identifiserbare og lettere å integrere i automatiserte KYB-systemer.
Hvem trenger KYB
KYB er et lovkrav for finansinstitusjoner, betalingstjenesteleverandører og andre regulerte enheter. Rammeverk som MiFID II, EMIR og DORA krever alle verifiserte identitetsdata for motparter.
Utover regulerte sektorer blir imidlertid KYB stadig mer standard praksis. Selskaper som administrerer store leverandørnettverk, opererer i grenseoverskridende handel, eller bruker plattformer som forbinder forretningsenheter, anvender i økende grad KYB som en del av sin standard risikostyring.
Et praktisk skritt
Hvis organisasjonen din er involvert i grenseoverskridende transaksjoner, leverandørstyring, finansmarkeder eller en regulert sektor, er det fornuftig å holde LEI-koden din gyldig og oppdatert.
En gyldig LEI gjør selskapet ditt tydeligere identifiserbart i KYB-prosesser. Det reduserer også friksjon under partneropptak og støtter integrasjon med systemer som er avhengige av LEI-basert identifikasjon.
Du kan registrere en LEI eller fornye din eksisterende LEI på bare noen få minutter.