COREDO

Od roku 2016 vyvíjím COREDO jako platformu řešení pro podnikatele, kteří budují mezinárodní finanční služby, kryptoprojekty, platební společnosti a holdingové struktury. Během této doby tým COREDO realizoval desítky projektů v EU, Singapuru, Dubaji, Velké Británii, Estonsku, na Kypru, v Česku, na Slovensku a v Kanadě, stejně jako v řadě zemí Asie a SNS. Viděl jsem, jak stejné chyby zpomalují spuštění a jak správně sestavený plán šetří měsíce a stovky tisíc. V tomto článku shromáždím pracovní postupy a metodiky, které pravidelně používáme, a odpovím na klíčové otázky: registrace společnosti v zahraničí, výběr jurisdikce pro fintech, licence (včetně MSB pro kryptoměny a platby), požadavky na substance, otevření firemního účtu v EU, compliance a AML.

Matice výběru jurisdikce a struktury

Silná struktura začíná u správné jurisdikce. Vždy začínám maticí výběru jurisdikce, v níž řadíme země podle šesti bloků: regulatorní režim, náklady a lhůty, požadavky na substance, bankovní ekosystém, daňová předvídatelnost, sankční a reputační rizika.

• Regulatorní compliance v EU: srozumitelná pravidla, možnost passportingu pro EMIs/PSPs v rámci EHP, ale vysoká očekávání ohledně governance a AML.
• Asie (Singapur): přísná, ale transparentní politika MAS; vhodná pro forex/crypto při vyspělých procesech; silné požadavky ACRA na zveřejnění beneficientů.
• Blízký východ (SAE): nastavení společnosti ve free zone je vhodné pro růst a daňovou optimalizaci přes svobodné zóny; regulační sandboxy pomáhají rychle testovat fintech modely.
• Velká Británie a Estonsko: digitální prostředí, rychlý start, rozvinutá e-rezidence a digitální bankovnictví v Estonsku; přitom banky pečlivě kontrolují doklad o adrese a substance.

Vždy doporučuji nešetřit na návrhu struktury holdingu pro ochranu aktiv. Struktura holdingu pro ochranu aktiv může zahrnovat evropský holding, provozní společnosti v EU/SAE, a také samostatný trust pro IP. Hybridní struktury: Dubaj + Polsko často dávají rovnováhu daňového zatížení, přístup k pracovní síle a platební infrastruktuře (v Polsku bereme v úvahu kódy PKD Polska pro klasifikaci činností a platební schémata NPI/SPI).

Registrace společnosti v zahraničí

Příprava korporátních dokumentů pro licenci a vlastní registraci: není to jen shromažďování potvrzení. Naše zkušenost v COREDO ukázala: jasné popisování modelu, NACE kódy pro EU, SIC kódy pro Velkou Británii a PKD kódy jsou součástí posouzení rizik pro banku a regulátora. Nesprávně zvolený kód dělá případ „high-risk“ v očích compliance. Trvám na časné synchronizaci: obchodní model → kódy činností → licence → bankovní profil.

Požadavky na substance pro společnosti se staly standardem. Pro prokázání substance banky a regulátoři požadují:

• kancelář (nájemní smlouva/dohoda, fotografie, plán),
• zaměstnanci na mzdovém seznamu s relevantními funkcemi,
• místní ředitel (pokud to vyžaduje zákon),
• platné smlouvy s klienty/dodavateli,
• místní účetní a audit (je-li to relevantní),
• plán substance na 12–24 měsíců.

Otevírání účtů a náležitá péče

Otevírání obchodního účtu v EU není o «vyplnit formulář». Banky očekávají úplný kontrolní seznam due diligence: stanovy, UBO‑strukturu, podnikatelský plán pro podání žádosti o licenci / provozní model, důkazy hospodářské substance, AML/KYC‑politiky, doklad o adrese, smlouvy s klíčovými protistranami. Klienta předem připravuji na vzory bankovních dotazů a na přípravu odpovědí: náklady na spuštění, zdroje prostředků, odhad obratů, geografii plateb, sankční rizika.

• slabá KYC/CDD politika,
• rizikový apetyt neslučitelný s geografií klientů,
• nesoulad dokumentů týkajících se UBO a CRS/FATCA,
• nedostatečná hospodářská substance a neuspokojivé právní stanovisko pro bankovní due diligence.

Licencování MSB, VASP, platebních institucí a forexu

Povolení k činnosti: klíčový prvek vaší strategie. Řešení vyvinuté v COREDO pro fintech‑společnosti pokrývá roadmapy a předběžná posouzení.

Kdy a jak MSB mimo EU a FINTRAC

MSB mimo EU – funkční možnost pro krypto‑burzy, poskytovatele plateb a remitenty. Jak získat MSB v Kanadě? Kanadský model je FINTRAC registrace MSB v Kanadě, nikoli klasická „licence“. Požadavky MSB podle FINTRAC zahrnují:

• určení druhů služeb: převody peněz, obchodování s virtuální měnou (MSB pro kryptoměny),
• jmenování compliance officera/MLRO,
• KYC/CDD a enhanced due diligence (EDD) pro vysoce rizikové klienty,
• politika AML/CTF, posouzení rizik, školení, nezávislé přezkoumání,
• SAR a prahová hlášení o podezřelých transakcích (threshold reporting),
• politika uchovávání záznamů o prověrkách klientů.

Provozní shoda kanadského MSB obvykle trvá 3–4 měsíce (registrace MSB: časový plán 3-4 měsíce) pokud jsou politiky a IT‑kontroly připravené. Doba a náklady získání MSB závisí na složitosti produktu a geografii. Doporučuji provést hodnocení ROI licencování MSB před zahájením: cost‑benefit analýza licencování a ekonomický model umožní pochopit návratnost (ROI licence MSB: výpočet návratnosti) s ohledem na bankovní poplatky, IT‑integrace a požadavky na tým.

Poskytovatel služeb s virtuálními aktivy v Estonsku: krypto-AML

VASP v Estonsku: jde o registraci/licencování poskytovatelů služeb virtuálních aktiv s přísnějšími požadavky po reformách. Proces registrace VASP a požadavky zahrnují:

• lokální kancelář a představenstvo, skutečná substance,
• minimální základní kapitál (v závislosti na modelu: burza/kustodie),
• jmenování MLRO a compliance officera, schválené politiky KYC a KYT (Know Your Transaction),
• AML monitoring pro toky z krypta na fiat a monitorovací systémy transakcí (transaction monitoring),
• nezávislý audit souladu a pravidelné vykazování.

Platební licence v EU a Británii

Získání platební licence v Litvě (režim platebních institucí v Litvě a požadavky): populární cesta pro PI/EMI: srozumitelné kapitálové požadavky pro platební instituce, vstřícný postoj regulátora k inovacím a možnost passportingu v EHP (passporting vs local licence: kdy se vyplatí). Na Kypru CySEC dohlíží na forex/CFD (CySEC forex), zatímco pro PI/EMI rozhoduje Centrální banka Kypru; kombinace je užitečná, pokud budujete brokerský a platební okruh.

Spojené království je tradičně silné v oblasti PSP, ale banky jsou přísnější k přeshraničním platbám. Zahrnuji do roadmapy proof of address a plán substance, stejně jako obvody přeshraničních plateb a požadavky AML pro korespondenční bankovní vztahy a jejich omezení.

Licence MAS v Singapuru pro forex a kryptoměny

Singapur je etalon compliance. Licence MAS pro forex a krypto vyžaduje promyšlené řízení (governance), IT‑kontroly a řízení rizik. Časový rámec a požadavky licencování MAS v Singapuru závisí na třídě licence: pro DPT (krypto) a e‑money – delší prověrka fit‑and‑proper, pro capital markets services – důraz na operační rizika. Požadavky ACRA na zveřejnění beneficientů a přísná kultura vykazování nastavují vysokou laťku, ale umožňují budovat byznys pro Asii s kvalitní reputací.

Bankovní licence: kapitálová přiměřenost

Pokud je vaším cílem banka nebo velký EMI, diskutuji Basel III a výpočet kapitálové přiměřenosti. Kapitálová přiměřenost podle Basel III pro banky: základ, který určuje rizikové váhy aktiv a kapitálové rezervy. Časový harmonogram podání žádosti v CNB o bankovní licenci (Česká národní banka) obvykle činí 12–18+ měsíců. Pro EMI a PSP: zvláštní požadavky na kapitál a interní kontroly, včetně stresových testů likvidity, procedury ICAAP/ILAAP a nezávislý interní audit.

Jak vytvořit funkční program AML/CTF

Kompliance a AML u MSB, PSP a VASP nejsou souborem dokumentů, ale operačním systémem. Já stavím program kolem doporučení FATF, směrnic EU a místních pravidel.

• KYC/CDD politiky v souladu s FATF: rizikově orientovaný přístup, segmentace klientů, spouštěče pro EDD.
• Monitorování transakcí pro platební služby: scénáře, prahy, modely chování; model skórování AML rizika pro PSP.
• SAR/STR, limity transakcí, CTR a hlášení prahů: návaznost na místní zákony (např. 10 000 jako provozní práh v některých jurisdikcích).
• Whistleblowing compliance a interní postupy: chráněné kanály, šetření, poučení z případů.
• Role MLRO a funkce kontroly compliance: nezávislost, přístup k představenstvu, pravidelné zprávy.
• Maturity model programu compliance pro hodnocení: od «ad‑hoc» k «optimalizovanému», s KPI a plánem zlepšení.
• Politika uchovávání záznamů CDD: doby uchovávání a spolehlivost rejstříků.
• Integrace AML monitoringu s platební infrastrukturou: události jádra platební platformy, sankční API, geolokace a otisk zařízení.

Tým COREDO zaváděl AML SaaS řešení a RegTech integrace pro společnosti s intenzivním tokem P2P a obchodnických plateb. Díky tomu klesla míra falešně pozitivních detekcí, zrychlilo se zpracování alertů a regulační inspekce probíhaly předvídatelně.

Sankční, daňové a korporátní požadavky

Posouzení sankčních rizik při registraci, povinný blok. Používám matici hodnocení jurisdikčních rizik pro výběr jurisdikce a matici sankčních rizik při práci s klienty: křížíme seznamy OFAC, EU, OSN, a také mediální rizika. Řízení sankčních omezení při mezinárodních operacích zahrnuje pravidelné aktualizace seznamů, zpětné testování vzorků transakcí a školení.

CRS — výměna informací mezi daňovými jurisdikcemi a požadavky FATCA na reporting jsou standardem pro banky a EMI. Kontroluji shodu se strukturou UBO: transparentnost skutečného vlastníka a rejstřík beneficientů, ACRA/EU zveřejnění, Směrnice EU 2017/1132 požadavky na stanovy (účely, kapitál, orgány řízení).

Případové studie COREDO

• Kanada, MSB pro kryptoměny. Klient plánoval OTC směnu a platby. Připravili jsme AML/CTF program, zavedli KYT a monitoring transakcí, jmenovali MLRO, provedli registraci MSB u FINTRAC v Kanadě. Registrace trvala 3,5 měsíce, banka schválila účet po právním posudku a předvedení systému řízení případů pro SAR. Projekt dosáhl pozitivního ROI po 8 měsících.
• Estonsko, VASP a holdingová struktura. Regulátor požadoval posílenou ekonomickou substanci: kancelář, představenstvo, audit. Tým COREDO sestavil plán substance, provedl e‑residency a digitální bankovnictví v Estonsku jako doplňkový nástroj, zřídil švýcarský účet pro holding. Regulační audit proběhl bez nutnosti úprav.
• Hybridní struktury: Dubaj + Polsko. Provozní společnost ve svobodné zóně jsme napojili na polského PSP podle schématu NPI/SPI. Nastavili jsme daňovou optimalizaci přes svobodné zóny, zajistili AML poradenství pro mezinárodní byznys a přípravu na bankovní due diligence v EU. Otevřeli jsme účet v Emirates NBD pro provozní náklady a v evropské bance pro EU klienty.
• Kypr a Litva: forex a platby. Pro brokera jsme zařídili CySEC forex (CIF) a paralelně iniciovali získání licence v Litvě v režimu platební instituce. Segmentovali jsme rizika oddělením investičních služeb a plateb. Kombinace poskytla flexibilitu pro EU passporting a lokální prodeje.

Termíny licencí a plán postupu

Nezačínám projekt bez roadmapu pro získání finanční licence. Obsahuje postupné kroky:

1. Diagnostika a obchodní model: NACE/SIC/PKD, posouzení licencí, hodnocení jurisdikčních rizik.
2. Struktura a substance: kancelář, zaměstnanci, plán náboru, místní ředitel.
3. AML/CTF: KYC/CDD/EDD, SAR/CTR, kontrola sankcí, školení.
4. IT a integrace: AML SaaS, transaction monitoring, case management, reportování.
5. Dokumenty: compliance politika, podnikatelský plán, finanční model, smlouvy, doklad o adrese.
6. Podání a komunikace s regulátorem, odpovědi na dotazy.
7. Bankovní okruh, právní posudek, otevření účtu.
8. Post-licenční monitoring a periodické audity.

COREDO používá praktické kontrolní seznamy COREDO pro spuštění za 2–3 měsíce tam, kde je to možné (např. příprava dokumentů a compliance před formálním podáním), aby urychlil první etapy.

Bankovní a regulační prověrka

Příprava na bankovní due diligence: jde o logiku a posloupnost. Synchronizuji:

• právní a daňový due diligence před registrací,
• posouzení stavů CRS/FATCA pro všechny UBO,
• plán otevření účtů (EU/Švýcarsko/SAE),
• exit strategie a restrukturalizace po odmítnutí (pokud je riziko vysoké).

Řešení vyvinuté v COREDO zahrnuje šablony odpovědí bankám, popisy rizik, matici požadavků a sadu dokladů o substance. Pro korespondentské banky předem omezujeme geografické oblasti a MCC kódy, stanovujeme transakční limity a proces pozastavení podezřelých operací.

Podpora po udělení licence

Licence je začátek, ne cíl. Průběžné poradenské služby v oblasti compliance a podpora za pevnou cenu udržují program aktuální. Monitoring po udělení licence a periodické audity zahrnují:

• interní audit, regulační audit a příprava na inspekce,
• aktualizace postupů KYC/CDD a EDD,
• integrace whistleblowingu a interních vyšetřovacích postupů,
• aktualizace sankčních seznamů a KPI AML programu,
• aktualizace kapitálových požadavků pro platební instituce a vykazování.

Krátké kontrolní seznamy a osvědčené postupy

• Před registrací:
  • Porovnejte obchodní model s NACE/SIC/PKD.
  • Vytvořte matici hodnocení jurisdikčních rizik a matici sankcí.
  • Připravte podnikatelský plán, finanční model, doklad o adrese a plán substance.
• Pro licenci:
  • Sestavte politiky KYC/CDD/EDD, AML/CTF podle FATF, SAR/CTR a zásady uchovávání záznamů.
  • Jmenujte MLRO a compliance officera s relevantními zkušenostmi.
  • Nastavte monitorování transakcí, KYT, sankční screening a správu případů.
• Pro banky:
  • Získejte právní stanovisko, ověřte UBO strukturu pro CRS/FATCA.
  • Připravte odpovědi na standardní dotazy a dokumentaci o zdrojích prostředků.
  • Vyberte banku podle geografického zaměření a rizikového apetitu, zajistěte záložní účet.
• Pro krypto/fintech:
  • Zkontrolujte požadavky VASP a rámec MTF (pokud existuje trh s aktivy).
  • Ujistěte se o AML kontrolách pro krypto a o nezávislém auditu.
  • Spočítejte ROI licence MSB a porovnejte s alternativami v EU/Asii.

Co skutečně funguje

Pokud budujete MSB pro kryptoměny, plánujete VASP v Estonsku, míříte na získání platební licence v EU nebo MAS licenci v Singapuru: už jste na správné cestě, když se na požadavky díváte komplexně: od NACE/SIC/PKD až po AML SaaS a Basel III. Tým COREDO nepřipravuje „složku dokumentů“, ale operační systém compliance a bankovních vztahů, který zvládne růst.

Závěry

Pokud potřebujete praktický plán – od matice výběru jurisdikce až po regulační audit a otevření účtů, poskytněte nám kontext vašeho modelu. Připojím experty COREDO na licence, AML a bankovní due diligence a my sestavíme mapu cesty, která povede k licenci a udržitelnému provoznímu modelu.

Každý den vidím, že i silné kryptospolečnosti a fintech projekty narážejí spíše ne na technické výzvy, ale na bankovní a regulační problémy. Klíčový uzel, korespondenční vypořádání a blokace účtů kvůli nedostatečně nastavenému AML a slabému „substance“. Během deseti let jsme s týmem COREDO prošli desítkami licencí, stovkami registrací právnických osob v EU, v Asii a na Blízkém východě, a také řadou postupů odblokování účtů. Níže — strukturovaný průvodce otázkami, které nejčastěji vedou k zablokování plateb, a řešeními, která skutečně fungují.

Kryptobiznis a korespondenční bankovnictví

Kryptobiznis a korespondenční bankovnictví jsou dnes propojeny přímo. Pokud korespondenční banka zaznamená ve vašich tocích abnormální rychlost transakcí nebo «špinavé» zdroje prostředků, zablokuje převod ještě před připsáním. Korespondenční banky a krypto jsou oblastí zvýšené pozornosti: funguje SWIFT‑filtrace a sankční screening, uplatňují se prahová pravidla a modely hodnocení korespondenčního rizika.

Volba jurisdikce a registrace právnické osoby

Geografie je důležitá, ale rozhodují detaily: požadovaná licence, požadavky na substance, přístup k EMI a korespondenčním účtům, a také podpora místního FIU a regulátora v komunikaci s bankou. Níže – hlavní směry, kde tým COREDO realizoval udržitelné modely spuštění.

EU: VASP/CASP/EMI a PKD‑kódy

V EU mají kryptospolečnosti často nejlepší startovní podmínky v Litvě a Estonsku. Registrace VASP v Estonsku dnes vyžaduje navýšený kapitál, odpovědné osoby za AML a interního auditora, a také přesný popis postupů Travel Rule. Doba zahrnující přípravu dokumentů a projití FIU obvykle trvá 2–4 měsíce, pokud jsou předem nastaveny KYC/E‑KYC a EDD na beneficiáry.

MPS/PSA ve Velké Británii a v Singapuru

Ve Velké Británii jsou regulační požadavky FCA na krypto a platby poměrně detailní, a vstřícnost banky silně závisí na průhlednosti zveřejnění UBO a kvalitě AML‑politiky. Singapur nastavuje vysokou laťku ohledně požadavků na substance: lokální ředitel, kancelář, zaměstnanci, reálná provozní činnost. Pro MPS/platební licence podle regulatorních požadavků MAS jsou kritické detailní AML/CTF postupy, IP/geo‑analýza protistran a integrace AML‑Rule Engine.

DFSA a DMCC v Dubaji: nuance

Dubaj prostřednictvím DFSA a DMCC nabízí flexibilitu, ale vyžaduje disciplínu. DFSA a DMCC v Dubaji u kryptobiznisu sledují Travel Rule, sankční screening, a také oddělení toků fiat/crypto při převodech přes SWIFT a lokální clearingy.

EMI, forex, platební a kryptolicence

Licence není jen papír, je to jazyk komunikace s bankou a korespondentem. Pro EMI jsou důležité kapitál, governance a přístup ke korespondenčním účtům prostřednictvím sponzorských dohod. Pro forex‑poskytovatele a CASP jsou kritické EDD na beneficiáře, archiv KYC a uchovávání metadat transakcí, stejně jako threshold monitoring.

Náš přístup v COREDO — začít s obchodní architekturou: produktová mapa, jurisdikce klientů, měna oběhu, plán korespondenčních vztahů. Когда Licencování je podpořeno provozním modelem, banka rychleji vydává limity a méně často spouští SWIFT‑filtraci s ruční kontrolou.

Korespondenční banky a krypto: rizika

Riziko korespondenta (correspondent banking risk) – это комбинацией jurisdikce, profilu klientů, expozic vůči sankcím a kvality dat. Банк учитывает OFAC санкционные списки, listas EU/UK, а также вашу реакцию на санкционные обновления и watchlists. Если в профиле встречаются P2P‑операции, OTC‑дески и миксеры, риск‑скор растет мгновенно.

AML v kryptobiznisu: od Travel Rule po EDD

Silné AML není souhrn pravidel, ale fungující pipeline. Zde jsou důležité Travel Rule a požadavky FATF, nastavení EDD, průběžné sankční prověřování a kontrola transakcí pomocí blockchainové analytiky. Integrace Chainalysis a dalších forenzních nástrojů pro blockchain je již standard, ne volba.

Řešení vyvinuté v COREDO obsahuje AML‑Rule Engine s transakčními pravidly pro velocity, strukturám fragmentace, geo‑chováním a metrikám „čerstvosti“ prostředků. Takový engine zaznamenává události do SIEMu, vytváří zprávy pro FIU a snižuje „ruční“ zpracování alarmů.

Požadavky FATF a Travel Rule

Soulad poskytovatelů virtuálních aktiv v EU a v Asii

V EU se dohled posouvá k MiCA/CASP, s vyššími požadavky na kapitál, reporting a řízení rizik. V Asii je větší důraz na technickou stránku monitoringu a IP/geokontrolách.

Řízení rizik P2P kryptoměnové směny

P2P kryptoměnová směna a rizika, téma, kde banky pozorně sledují escrow‑modely, rozdělování objednávek, rychlost obratu a zdroje likvidity. V P2P se vyskytuje sankční i riziko protistrany, stejně jako zvýšené riziko strukturování plateb. Nejlepší praktiky AML pro P2P směnárny v EU zahrnují oddělené peněženky pro různé třídy protistran a samostatné fiat účty pro každý kanál onrampu.

Blokování účtů: příčiny a mechanismy

Hlavní příčiny blokací účtů kryptofirem v EU a Asii – neexistence nebo nejasná politika AML, mezery v pravidle Travel Rule, nedostatečné dokumenty o beneficientech a prudké nárůsty rychlosti transakcí. Také spouští použití soukromých mincí bez kompenzačních kontrolních postupů a podezřelá propojení s mixéry.

Důkaz zákonnosti: KYC/E‑KYC

Jak prokázat zákonnost fiatních vkladů do kryptospolečnosti? Sbíráme řetězec: smlouvy, faktury, bankovní výpisy, daňová přiznání, smart‑kontrakty a on‑chain důkazy. Integrace Chainalysis pro dokazování zákonnosti směruje adresy s «zelenými» štítky, ukazuje rizikové skóre a izoluje toxické segmenty.

Potvrdit substanci a uchovat účty

Substance není poštovní adresa, ale opakovaná provozní přítomnost: personál, kancelář, smlouvy, zprávy, místní daně. Požadavky na substance v Singapuru zahrnují místního ředitele, pronájem kanceláře a srozumitelný plán náboru. V EU a na Kypru požadavky na substance také zahrnují skutečnou řídicí funkci a místní platební dohody.

Otevírání a správa účtů: banky, EMI

EMI a přístup ke korespondenčním účtům jsou vazbou, kterou banky hodnotí z pohledu řízení rizik a profilu klientů. Správně je počítat s několika EMI a jednou až dvěma bankami, využívajícími SWIFT‑GPI pro transparentnost a samostatné páry Nostro/Vostro pro různé měny. To poskytuje odolnost proti výpadkům a možnost řízení limitů.

Technologie pro zajištění souladu: pravidlový systém, SIEM

Moderní AML je postaveno kolem integrace AML‑Rule Engines, SIEM a API‑integrací pro blockchainovou analytiku. Sankční screening funguje podle vícestupňového workflow: pre‑screening, on‑screening, post‑event review a eskalace do case‑managementu. Ve skutečnosti je to compliance‑fabrika, kde je každá událost logována a může být předložena FIU.

Škálování bez omezení

Škálovat P2P‑platformu bez nárůstu korespondenčních omezení lze prostřednictvím oddělených toků, lokálních clearingů a alternativních platebních railů. Alternativy korespondenčních vztahů pro mezinárodní fiatových převodů zahrnují model sponzorovaných plateb přes velkého EMI, lokální schémata (SEPA Instant, Faster Payments) a také regulované on/off‑rampy se stablecoiny, pokud to umožňuje kompliance.

Případy COREDO – praktické příběhy

– Estonsko, registrace VASP. Klient přišel s hotovým produktem, ale bez Travel Rule a s „těžkými“ beneficiáři. Tým COREDO zrealizoval EDD balíčky, integroval poskytovatele Travel Rule a vybudoval KYC archiv. Registrace trvala 11 týdnů, banka otevřela účet se základním limitem, který se po třech měsících při stabilně „čistých“ tocích zdvojnásobil.

– Kypr, licence EMI. Klient potřeboval přístup do SEPA a ke korespondentním bankám pro několik měn. Připravili jsme podnikatelský plán, rámec řízení rizik, postup pro kontrolu sankcí a doklad o prostředcích pro kapitál. Prostřednictvím sponzorské banky klient získal dohody Nostro/Vostro a GPI‑trackery, a také zvýšil limity po prvním čtvrtletí bez incidentů.

Návratnost investic do souladu a outsourcingu

Outsourcing compliance pro kryptoměny se často vrátí během 3–6 měsíců díky snížení prostojů a ztrát kvůli blokacím. Metriky ROI při blokacích zahrnují Loss of Revenue, Downtime, Cost of Funds a růst CAC kvůli frikcím na onrampu.

Odpovědi na často kladené dotazy klientů

• Na co se banky zaměřují při posuzování kryptospolečnosti jako klienta? Банка posuzuje UBO disclosure, EDD‑balíčky, implementaci Travel Rule, sankční screening a oddělení toků. Důležitá je substance a kvalita proof of business, stejně jako připravenost na spolupráci s FIU včetně včasných SAR/STR.
• V jakých jurisdikcích je menší riziko korespondenčních blokací? Tam, kde je jasný regulatorní režim (EU, Velká Británie, Singapur, Kypr, Dubaj) a reálná substance. Jurisdikce je polovina úspěchu, druhá polovina je faktický AML model a předvídatelnost toků.
• Jak správně budovat korespondenční vztahy při práci s kryptotoky? Začínat s hybridním modelem EMI+bank, dohodnout limity a typy protistran, dokumentovat Rule Engine a blockchain monitoring. Pravidelně sdílet s bankou reporty a nemíchat P2P s korporátními toky.
• Jaké dokumenty banka požaduje při podezřelé aktivitě a kolik jich připravit předem? Obvykle požadují proof of funds, KYC/E‑KYC logy, smlouvy, faktury, daňové doklady a Chainalysis report. Připravte „krabici“ dopředu, aktualizujte čtvrtletně a uchovávejte metadata transakcí nejméně po stanovenou dobu.
• Jak dlouho trvá registrace VASP v Estonsku? Průměrně 8–12 týdnů na přípravu balíčku a 60–90 dní na posouzení FIU, pokud nejsou potřeby doplnění. Při kvalitní předběžné kontrole beneficiářů je riziko zdržení výrazně nižší.
• Jak snížit korespondenční riziko u P2P a vyhnout se SWIFT фильтрации? Oddělit fiat a kryptotoky, nastavit sankční screening a Travel Rule, omezit velocity a objemy na klienta. Doladit s bankou seznamy povolených protistran a směrovat platby přes GPI s transparentními remitencemi.
• Jak moc FATCA/CRS ovlivňují otevírání účtů pro криптобизнес? Významně, protože údaje daňového reportingu tvoří část rizikového profilu. Je důležité správně a včas podávat CRS/FATCA reporty a vyloučit nesoulad s bankovními dotazníky.
• Které banky posilují kontroly podle OFAC a sankcí? To je trend u všech bank s přístupem k dolarové likviditě a velkým korespondentům jako Deutsche Bank, MUFG a Citi. Tudíž sankční screening a aktualizace watchlistů musí fungovat bez prodlev.
• Které licence jsou vhodné pro škálování P2P? V EU, CASP se silnou AML funkcí, na Kypru CASP/EMI v závislosti na modelu, v Singapuru MPS/PSA s rozšířenými on‑rampami. Klíčové je správné rozdělení rizikových segmentů toků a jasné governance.

Kontrolní seznamy: dokumenty, politiky a kroky

• Doklad o prostředcích a evidence‑balíček pro banku. Shromážděte smlouvy, faktury, výpisy, daňová přiznání a on‑chain zprávy. Doplňte KYC/E‑KYC logy, IP/geo‑analytikou, profilem protistrany a mapou směrování prostředků.
• Příprava podnikatelského plánu a AML politiky pro licenci EMI/Payment. Popište produktovou mapu, zákaznické segmenty, geografii a prognózu toků. Přiložte AML politiku s Rule Engine, workflowem sanctions screening, realizací Travel Rule a plánem EDD.
• Due diligence beneficiářů pro banku. Připravte UBO‑zveřejnění, životopisy, zdroj majetku a potvrzující dokumenty. Proveďte nezávislé mediální vyhledávání, politickou expozici a sankční screening s výsledky.
• Jak zajistit substance v Singapuru, aby byly účty zachovány. Uzavřete nájemní smlouvu, najměte místního ředitele a klíčové zaměstnance. Vedejte místní účetnictví, zaznamenávejte provozní procesy a pravidelně potvrzujte obchodní aktivitu.
• Jaké PKD‑kódy uvádět pro minimalizaci blokací. Analyzujte shodu kódu s deklarovanými službami a bankovním profilem. Vylučte „šedé“ formulace a uveďte specifické kryptooperace v jazyce klasifikátoru.
• Jak integrovat blockchain monitoring do AML politiky. Popište zdroje dat, prahové hodnoty, kroky při alertech a uchovávání metadat. Uveďte API integrace, postupy white/blacklistingu a eskalaci případů do FIU.
• Co dělat při oznámení o pozastavení operací. Okamžitě potvrďte přijetí, požádejte o seznam požadavků a lhůty. Sestavte rozšířený evidence‑balíček a navrhněte plán nápravných opatření s lhůtami.

Partnerství s COREDO

Krypto byznys a korespondenční bankovnictví nejsou o štěstí, ale o architektuře procesů a přesnosti dat. Když je AML-politika, Travel Rule, prověřování sankcí, ekonomická substance a důkazní základ spojeny do jednoho systému, blokace se proměňují ve vzácné výjimky a škálování se stává řízenou rutinou. Tým COREDO realizoval desítky takových systémů v EU, v Asii a na Blízkém východě a já vidím, jak zralý compliance zvyšuje kapitalizaci podnikání.

COREDO řídím od roku 2016 a každé čtvrtletí vidím totéž: společnosti, které vnímají boj proti praní špinavých peněz (AML) jako „zaškrtávátko pro regulátora“, nakonec za to platí vysokou cenu — od blokací účtů a zastavení operací až po vleklé kontroly a ztrátu partnerů. Kompliance AML funguje jako aktivum, pokud je začleněna do strategie růstu, a nežije v samostatném souboru na serveru. Když tým COREDO zavádí AML‑procesy s ohledem na zvláštnosti jurisdikce, obchodní modely a IT architekturu, klienti získávají nejen licence a klid při kontrolách, ale i měřitelnou efektivitu — snížení falešných poplachů, zrychlení onboardingu a lepší ROI investic do AML‑technologií.

Regulační orientace jsou jasné: doporučení FATF, směrnice EU AMLD5/AMLD6, pokyny EBA, principy Wolfsberg Group. Ale suchý seznam požadavků málokdy vede k fungujícímu systému. Řešení vyvinuté v COREDO se vždy opírá o rizikově orientovaný přístup (RBA), jasné prohlášení o apetitu k riziku (Risk Appetite Statement) a průhledné KPI týmu AML. Tomu říkám „operační compliance“: nejen že vyhovujeme, ale také přinášíme hodnotu byznysu.

Přístup založený na riziku v souladu s opatřeními proti praní špinavých peněz

Chyby RBA a jak se jim vyhnout

• Míchání produktových a zákaznických rizik v jednom skórování. Já tato měření odděluji, jinak ztrácíme průhlednost a vysvětlitelnost.
• Neexistence prohlášení o apetitu k riziku (Risk Appetite Statement) pro AML. Bez něj se eskalace a vyšetřování stávají chaotickými.
• Univerzální pravidla bez zohlednění National Risk Assessment (NRA) jurisdikcí přítomnosti. Tým COREDO vždy kalibruje pravidla podle konkrétní země a odvětví.
• Podcenění rizika falešně negativních výsledků. Provádíme stresové testy a red‑teaming, abychom odhalili „temná místa“.
• Chyby v algoritmech skórování rizika klienta. Validace a periodické přehodnocení vah faktorů řeší tento problém.

Chyby při tvorbě AML politik

Každá z těchto chyb se pravidelně objevuje v reálných projektech a každá má jednoduchý, ale disciplinovaný způsob nápravy.

1. Chyby při tvorbě AML politik bez návaznosti na provozní realitu. Politika popisuje ideál, ale postupy a systémy jej nepodporují. Zajišťuji plnou shodu: «politika: procedura: kontrola, data».
2. Typické chyby KYC v politice klienta. Nedostatečná verifikace dokumentárních důkazů, chybějící dynamická aktualizace údajů, ignorování LEI. Napojujeme spolehlivé zdroje dat a nastavujeme frekvenci aktualizací podle úrovně rizika.
3. Nedostatky politiky pro odhalování skutečných vlastníků (beneficial ownership). Chyby vznikají při použití pouze rejstříků. Přidávám kaskádový přístup: korporační struktury, nezávislé zdroje, ověření nepřímé kontroly.
4. Chyby při kontrole PEP a sankčních seznamů. Neúplné zdroje, řídká aktualizace, úzké algoritmy porovnávání. V COREDO budujeme vícezdrojové prověřování, zohledňujeme frekvenci aktualizace sankčních seznamů a flexibilně nastavujeme fuzzy matching.
5. Chyby při nastavování monitoringu transakcí. Univerzální prahy vedou k lavině falešných pozitiv, zatímco přehnaná filtrace vede k přehlédnutí podezřelých schémat. Používám ladění alertů, analýzu ekonomické efektivity pravidel a vysvětlitelnou umělou inteligenci.
6. Jak nastavit SAR/STR‑procedury bez chyb. Jasná kritéria eskalace, lhůty, role, řízení případů a kontrola kvality. Vytváříme standardní šablony a školíme analytiky pro práci s FIU.
7. Chyby v prohlášení o rizikovém apetitu pro AML. Neurčitost způsobuje prodlevy a paralýzu v rozhodování. Fixuji principy a prahové hodnoty na úrovni představenstva.
8. Nedostatečná segmentace klientů v CDD jako chyba. Jedna velikost nevyhovuje všem. V projektech COREDO je segmentace založena na chování, geografii, produktu a kanálu.
9. Dopad nedostatků záznamů a uchovávání dat na vyšetřování STR. Bez kvalitní politiky uchovávání dat a auditní stopy vyšetřování stagnují. Zavádíme řízení kvality dat a MDM‑praktiky.
10. Proč je nezávislý audit AML nezbytný. Vnější pohled odhaluje drift modelů, konflikty procesů a slabá místa v řízení. Plánuji audit každoročně a po zásadních změnách.

Zavedení politiky AML ve společnosti

Můj princip je jednoduchý: politiku nezavádím, dokud nevidím, jak „prochází“ systémem od onboardingu až po hlášení do FIU. Každá role rozumí svým úkolům, a integrace i přístupová práva se ověřují na testovacích scénářích.

Plán zavedení ERP/CRM

• Audit současných systémů, katalog dat, mapa API integrací, posouzení real‑time monitoringu vs batch zpracování.
• Nastavení řízení přístupu založeného na rolích (Role‑based access control) a oddělení povinností (Segregation of duties), aby se eliminovaly konflikty funkcí.
• Integrace KYC služeb a sankčních poskytovatelů s ERP/CRM a front‑officem.
• Testování end‑to‑end scénářů: onboarding, aktualizace údajů, eskalace, SAR/STR.
• Dokumentace, version control, školení a nasazení v ostrém provozu s metrikami Alert disposition.

Nastavení TMS: pravidla a výsledky

SAR/STR: Řízení případů a eskalace

KYC, CDD a EDD: hloubka a kontrola

KYC není formulář, ale proces. Začíná kvalitní segmentací, pokračuje sběrem dokumentárních důkazů a končí průběžnou aktualizací profilu klienta. CDD: základní úroveň ověření, EDD – prohloubené pro vysoce rizikové klienty a složité struktury.

Segmentace rizika klientů

Nedostatečná segmentace klientů v metodice CDD vede k neopodstatněnému zatížení a mezerám. Používám hodnocení rizika klienta (Customer risk rating), které zohledňuje odvětví, zemi, produkt, kanál, typ protistrany, PEP‑status a sankční rizika.

Beneficiáři, LEI a důkazy

Identifikace skutečných majitelů: oblast, kde se často dělají chyby. Používám vícevrstvou metodiku: rejstříky, korporátní struktury, smluvní vazby a ukazatele nepřímého vlivu. LEI urychluje ověřování právnických osob a usnadňuje porovnávání. Pro CDD/EDD je důležité shromažďovat dokumentární důkazy s jasnou kontrolou aktuálnosti a zdrojů.

Hloubka prověrek PEP a sankcí

PEP screening a Sanctions screening vyžadují aktuální zdroje a flexibilní algoritmy. Nastavujeme frekvenci aktualizací seznamů sankcí, používáme několik poskytovatelů dat a nastavujeme fuzzy matching s kontrolou rizika falešně negativních výsledků.

GDPR a přeshraniční přenosy údajů

Bez datové kultury AML‑procesy ztrácejí efektivitu. Začínám u kvality dat a správy hlavních dat: konsolidace referenčních registrů, kontrola kvality polí, automatické validátory, jednotné identifikátory. Audit trail zaznamenává všechny činnosti a retention policy zohledňuje doby uchovávání podle jurisdikcí a účelu zpracování.

GDPR: bezpečnost a přístup

Při přeshraničních přenosech dat (cross‑border data transfers) posuzuji zákonná oprávnění, standardní smluvní ustanovení a místní omezení. Cloudová AML řešení poskytují flexibilitu, pokud jsou správně nastaveny RBAC, šifrování a monitoring.

Role představenstva v řízení

Řízení a dozor utvářejí kulturu compliance. Snažím se o zapojení představenstva: schválení prohlášení o rizikovém apetitu, přezkoumání KRI a KPI, zprávy AML‑důstojníka a plán rozvoje.

Nezávislost AML důstojníka a jeho školení

Řízení třetích stran

Outsourcing AML funkcí pomáhá škálovat, ale typické chyby při outsourcingu AML funkcí jsou: nejasná SLA, nedostatečná kontrola kvality a slabý model přístupu k datům. Vytvářím řízení rizik třetích stran a prověrku dodavatele: hodnocení poskytovatele, testovací úkoly, KPI, audit výběru případů, plán pro případ selhání.

Příprava na kontroly FIU/regulátora

Proč je nezávislý audit AML povinný a čemu se vyhnout? Externí hodnocení odhalí mezery, které interní tým nepostřehne kvůli „otupělému“ pohledu. Používám Realistic testing a red‑teaming AML politik, abych se ujistil, že scénáře skutečně zachycují typologie rizik.

Příprava na kontrolu FIU a regulátora

Technologie a efektivita AML

Podnik očekává měřitelné výsledky. Proto vytvářím KPI a metriky výkonnosti týmu AML:

• Metriky vyřizování alertů: podíl falešných poplachů, průměrná doba zpracování, podíl eskalací, podíl potvrzených případů, podíl SAR/STR.
• Odstraňování backlogu: plán snižování a udržení v rámci SLA.
• Analýza nákladů a přínosů pro AML řešení: náklady na alert, náklady na SAR, ekonomická efektivita pravidel monitoringu a modelů.
• KRI: podíl vysoce rizikových klientů, podíl klientů s EDD, podíl shod se sankcemi.

AML v kryptoměnách a specifika poskytovatelů služeb virtuálních aktiv (VASP)

Pro poskytovatele virtuálních aktiv jsou důležité Travel Rule, on‑chain analýza a integrace adresních rizik do TMS. Běžné chyby v politice práce s virtuálními aktivy (VASP), ignorování řetězců mixerů, slabé prověřování protistran a absence postupů pro jurisdikce s vysokým rizikem. Zavádíme monitorování v reálném čase, zdroje hodnocení rizik adres a tras, a také postupy STR pro operace s vyšším rizikem.

• nedostatečná trénovací množina,
• chybějící validace modelu a kontrola driftu.

Tým COREDO nastavuje standard MLOps pro AML: verze dat, replikace výsledků, vysvětlitelná AI a pravidelné přeučování.

Případy COREDO v EU, v Asii a v SNS

• EMI‑licence v EU a integrace TMS. Klient s produktem v Česku a na Slovensku se připravoval na získání licence v jedné ze zemí EU. Tým COREDO realizoval RBA, Risk Appetite Statement, zavedení TMS s kontextovými ukazateli a vysvětlitelnou umělou inteligencí. Výsledek: snížení počtu falešně pozitivních výsledků o 42 %, zkrácení onboardingu korporátních klientů z 7 na 3 dny, úspěšná kontrola regulátora bez připomínek.
• platební licence v Singapuru. Pro licenci na platební služby podle MAS jsme vytvořili AML politiku a postupy s ohledem na místní požadavky a GDPR při přeshraničním přenosu dat. Řešení vyvinuté v COREDO zahrnovalo RBAC, case management a přísné SLA. Výsledek: regulátor vyzdvihl zralost governance a kvalitu eskalací.
• VASP‑projekt v Estonsku s Travel Rule. Klient z EU plánoval expanzi do Dubaje. Vybudovali jsme Crypto AML, implementovali Travel Rule, provedli vendor due diligence pro poskytovatele adresních rizik, nastavili nezávislý audit a plán řízení regulatorních změn. Výsledek: bezchybné podání STR a úspěšné spuštění produktu v několika jurisdikcích.

Jak napravit porušení AML

Když FIU nebo regulátor poukáže na nedostatky, je důležité rychle a strukturovaně reagovat.

Naše zkušenosti v COREDO ukázaly, že efektivní plán opatření se skládá z následujících fází:

1. Gap‑assessment a prioritizace podle rizika a dopadu na podnikání.
2. Rychlé „vítězství“ (quick wins): aktualizace pravidel, ladění alertů, odstranění úzkých míst v SAR/STR.
3. Strategické změny: revize RBA, aktualizace Prohlášení o toleranci rizika, zavedení KPI/KRI na úrovni představenstva.
4. Data & tech: zlepšení kvality dat, validace modelu, sledování driftu, nastavení vysvětlitelné AI.
5. Řízení: posílení role AML důstojníka, aktualizace dokumentace a kontrola verzí, plán nezávislého auditu.
6. Oprava backlogu a kontrola udržitelnosti změn.

Jak COREDO doprovází podnikání

Když spouštíme projekty, dívám se dál než jen na soulad s AML. Registrace právnických osob v EU, v Česku, na Slovensku, na Kypru a v Estonsku, podpora ve Velké Británii, v Singapuru a v Dubaji, to je základ. Získání finančních licencí (krypto, platební, forex, bankovní) vyžaduje konzistentní politiky a zralý provozní model. Tým COREDO buduje celý řetězec: od korporátní struktury po AML procesy, integrace, školení a nezávislý audit.

AML jako konkurenční výhoda

Dobrá AML politika funguje jako navigace: ukazuje trasy, varuje před riziky a pomáhá postupovat rychleji. AML compliance přináší obchodní výsledky, když se opírá o zralý RBA, jasný Risk Appetite Statement, kvalitní data a technologickou disciplínu. Vidím, jak týmy klientů začínají rozhodovat rychleji, snižují počet falešných poplachů, uvolňují zátěž front office a posilují vztahy s bankami a regulátory.

COREDO buduje právě takový systém: praktický, měřitelný a škálovatelný. Pokud plánujete registraci společnosti v EU, v Asii nebo v zemích SNS, připravujete se na získání finanční licence nebo chcete posílit boj proti praní peněz (AML), spolehněte se na zkušenosti. Můj tým již řešil podobné úkoly v Česku, na Slovensku, na Kypru, v Estonsku, ve Velké Británii, v Singapuru a v Dubaji. Mluvíme současně jazykem byznysu i regulátorů a proměňujeme požadavky v fungující procesy – s průhlednými KPI, spolehlivým řízením a udržitelným ROI.