COREDO > Compliance Services

Compliance Services

Komplexní compliance služby pro regulovaný obchod v EU

Dodržování regulatorních požadavků je klíčovou podmínkou pro fungování finančního бизнеса v EU. Nedostatky v compliance mohou vést k pokutám, omezení licencí a reputačním rizikům.

COREDO poskytuje komplexní compliance služby — od úvodní analýzy a tvorby interních politik až po implementaci, školení zaměstnanců a průběžný audit. Spolupracujeme s platebními institucemi (EMI, PSP), CASP, fondy a dalšími účastníky finančního trhu.

Získejte konzultaci

Naše compliance služby

COREDO nabízí šest směrů compliance služeb, z nichž každá může být realizována jako samostatný projekt nebo jako součást komplexní podpory.

AML audit

Nezávislá kontrola interních AML-politik a procedur společnosti. Během auditu srovnáváme stávající interní předpisy klienta s požadavky AMLD, národního práva a doporučeními FATF. Na základě výsledků je vypracován report se specifickými doporučeními: které politiky je potřeba aktualizovat, které procedury implementovat, které rizika řešit jako prioritu.

Audit zahrnuje evaluaci procesů customer due diligence, monitorování transakcí, systému interního hlášení a mechanismu pro identifikaci podezřelých operací (SAR). Report obsahuje nejen seznam nedostatků, ale i prioritní plán nápravy s uvedením lhůt a odpovídajících osob. Cena AML auditu — od 3 000 EUR/rok (průměrná cena — 10 000 EUR/rok v závislosti na složitosti), lhůta provedení — 30–40 dní od okamžiku obdržení všech dokumentů.

AML školení

Školení zaměstnanců — povinný požadavek AMLD pro všechny regulované organizace. COREDO vyvíjí školící programy přizpůsobené konkrétnímu podniku klienta: screening sankcí, monitoring transakcí, customer due diligence, identifikace PEP (politically exposed persons), rozpoznávání podezřelých operací.

Formát školení — od jednorázových workshopů až po periodické programy s testováním a vydáním certifikátů. Programy jsou vyvíjeny s ohledem na národní právo jurisdikce, ve které klient podniká. Přizpůsobujeme materiály pro různé úrovně: základní školení pro front-office a pokročilé pro compliance tým a vedení.

AML Support & Outsourcing

Kompletní outsourcing AML-funkcí pro společnosti, které potřebují fungující compliance infrastrukturu bez najímání vlastního týmu. Přebíráme na sebe kompletní cyklus: ověřování klientů při onboardingu, risk profiling, nastavení a provádění monitorování transakcí, periodické revize a přípravu reportingu.

Tato služba je vhodná pro startupy v etapě získávání licence, společnosti s malým tokem klientů a podniky rozšiřující operace, které potřebují externí podporu v přechodném období. Outsourcing AML-funkcí umožňuje společnosti soustředit se na hlavní podnikání, přenechat compliance procesy týmu s prokázanou odborností. COREDO nabízí paušální tarify na AML-outsourcing: 5 hodin — 550 EUR, 10 hodin — 1 000 EUR, 20 hodin — 1 800 EUR, 40 hodin — 3 200 EUR, 80 hodin — 5 600 EUR.

Customer Due Diligence (KYC/KYB)

Služby ověřování klientů (Know Your Customer) a obchodních partnerů (Know Your Business). Provádíme kompletní spektrum kontrol: identifikaci skutečných majitelů, screening podle sanktčních seznamů (EU, OFAC, OSN), kontrolu PEP-statusu, evaluaci úrovně rizika klienta.

CDD je jedním z klíčových požadavků FATF (Doporučení 10) a povinné pro všechny regulované organizace při navázání obchodních vztahů, provádění transakcí překračujících stanovenou prahovou hodnotu, a také při podezření na praní peněz. COREDO zajišťuje jak standardní (Standard CDD), tak zesílenou kontrolu (Enhanced Due Diligence, EDD) pro klienty se zvýšeným rizikem — PEP, klienty z jurisdikcí s vysokým rizikem, společnosti s neprůhlednou vlastnickou strukturou. Nastavujeme také procesy ongoing monitoring pro periodické aktualizování informací o stávajících klientech.

Outsourcing MLRO

Money Laundering Reporting Officer (MLRO) — pracovník odpovědný za soulad s AML-požadavky. Jmenování MLRO je povinné pro převážnou većinu finančních institucí v EU. COREDO poskytuje službu outsourcingu MLRO pro společnosti, které potřebují kvalifikovaného specialistu, ale nemají možnost nebo nutnost najímat zaměstnance.

Náš MLRO přebírá funkce: dohled nad AML-procedurami, přijímání a posuzování interních hlášení o podezřelých operacích, podávání SAR (Suspicious Activity Reports) příslušnému orgánu, koordinace spolupráce s regulátorem, kontrola plnění compliance-plánu. COREDO nabízí AML-outsourcing v sazbách od 80 EUR do 130 EUR/hod. v závislosti na objemu: do 5 hodin — 130 EUR/hod., od 20 hodin — 100 EUR/hod., od 80 hodin — 80 EUR/hod. Cena outsourcingu MLRO v České republice — 2 400 EUR + DPH/měsíc (zahrnuje předplatné Standard na 20 hodin a odměnu MLRO-specialisty). Pro ostatní jurisdikce se cena určuje individuálně.

Whistleblowing Act Compliance

Nastavení systému interních kanálů pro hlášení o porušeních v souladu s EU Whistleblower Directive (2019/1937). Direktiva zavazuje organizace s počtem zaměstnanců od 50 osob (a také všechny veřejné společnosti a obce s populací od 10 000) vytvořit chráněné kanály pro hlášení o porušeních.

COREDO vyvíjí a implementuje kompletní balíček: vnitřní pravidla a procedury zpracování hlášení, technické kanály pro podání (písemně, ústně, přes online systém), mechanismus zpětné vazby s navrhovatelem v stanovené lhůtě, ochranu navrhovatele před pronásledováním. Pro společnosti s 50–249 zaměstnanci byla lhůta pro implementaci interních kanálů v prosinci 2023, a absence takového systému může vést k sankcím. V České republice jsou odpovídající požadavky zakotveny v Zákon č. 171/2023 Sb. (Zákon o ochraně oznamovatelů), který se vztahuje na zaměstnavatele s 50 a více zaměstnanci.

Srovnávací tabulka compliance služeb

Služba	Pro koho	Klíčový výsledek	Formát
AML/CFT systém	EMI, PSP, CASP, banky	Hotové politiky, CDD procedury, monitoring	Projekt + ongoing
AML audit	Všechny regulované společnosti	Report s doporučeními, plán nápravy	Jednorázový / roční
Outsourced MLRO	Startupy, malé společnosti	Plnění funkce MLRO, reporting regulátoru	Trvalý outsourcing
KYC/KYB screening	Finanční společnosti, M&A	Kontrola klientů, partnerů, UBO	Na požádání
Regulační podpora	Všechny licencované společnosti	Příprava na inspekce, aktualizace politik	Ongoing
Whistleblowing	Společnosti s 50+ zaměstnanci	Chráněné kanály, procedury, soulad	Projekt

Jurisdikce

COREDO poskytuje compliance-souprovod v několika jurisdikcích EU, pracuje přímo s národními regulátory:

Česká republika — Česká národní banka (ČNB). AML-právo: Zákon č. 253/2008 Sb. (AML Act).

Litva — Lietuvos Bankas. Jeden z nejaktivnějších center fintech-licencování v EU.

Polsko — KNF (Komisja Nadzoru Finansowego). Zahrnuje SPI a úplné licence pro platební služby.

Německo — BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht). Přísné požadavky na compliance-infrastrukturu.

Estonsko — Finantsinspektsioon. Licencování kryptoaktiv a platebních služeb.

V případě potřeby COREDO přivolá místní experty pro práci s národním právem jiných jurisdikcí EU.

Naši experti

Compliance-směr v COREDO vedou specialisté s dlouholetými zkušenostmi v práci s AML-právem EU.

Grigorii Lutcenko

Head of Compliance. Vede compliance-projekty, vyvíjí AML-systémy pro EMI, PSP a kryptokompanie.

Egor Pykalev

Senior compliance specialista. Praktické zkušenosti v CDD, monitorování transakcí a přípravě společností na kontroly regulátora.

Nikita Veremeev

Founder & NED. Strategické řízení compliance-směru, koordinace velkých projektů.

Případové studie

Případ 01Příprava CASP k autorizaci dle MiCA v České republice.

Pražská kryptovalutová společnost potřebovala kompletní revizi AML politik před podáním žádosti o autorizaci CASP u ČNB. Stávající procedury nesplňovaly požadavky nařízení MiCA. COREDO provedla gap analýzu, aktualizovala AML/CFT dokumentaci, implementovala automatizovaný screening podle sankcních seznamů EU/OFAC/OSN a přebudovala procedury CDD. Výsledek: příprava dokončena za 2 měsíce, regulátor přijal žádost bez připomínek k compliance části.

Případ 02Outsourcing AML funkce pro PSP v Polsku.

Malá platební instituce licencovaná KNF neměla vlastní compliance tým a potřebovala externí podporu pro plnění regulačních požadavků. COREDO zajistila kompletní cyklus: ověřování nových klientů při onboardingu, risk profiling, průběžné monitorování transakcí a přípravu SAR reportů. Výsledek: plnohodnotná AML funkce realizována externím týmem za 6 týdnů, čímž byla nahrazena potřeba zaměstnat tři stálé specialisty.

Případ 03Systematizace KYC/KYB pro EMI v Litvě.

EMI s licencí Lietuvos Bankas obsluhoval korporátní klienty z 12 jurisdikcí EU, ale neměl jednotný standard ověřování protistran. COREDO vytvořila centralizovaný KYC/KYB screening proces odpovídající národním požadavkům každé jurisdikce, nastavila EDD procedury pro klienty se zvýšeným rizikem a proškolila interní tým 8 zaměstnanců. Výsledek: rychlost zpracování žádostí vzrostla o 60 %, bylo dosaženo plného souladu s požadavky AMLD6.

Prodiskutujte svou akvizici

Výhody COREDO

COREDO je tým specialistů s praktickou zkušeností v oblasti finančního compliance v několika jurisdikcích Evropské unie. Pracujeme ne s abstraktními doporučeními, ale s konkrétními požadavky regulátorů zemí, ve kterých podnikají naši klienti.

Specializace na regulované společnosti.

Naši klienti jsou platební instituce (EMI, PSP), kryptokompanie (CASP), investiční fondy, makléři. Chápeme specifika jednotlivých typů licencí a související compliance-povinnosti.

Compliance tým.

Compliance-směr v COREDO vede Grigorii Lutcenko (Head of Compliance), v týmu je Egor Pykalev (Senior compliance specialista). Tým pracuje s AML-právem České republiky, Litvy, Polska a dalších jurisdikcí EU.

Kompletní balíček služeb.

Od počáteční evaluace compliance-zralosti až po implementaci procedur a nepřetržité podpory. Každý projekt skončí konkrétním výsledkem: aktualizovanými politikami, nastaveným procesy, dokumentací připravenou k auditu regulátorem.

Individuální přístup.

Compliance-řešení nikdy nejsou univerzální — požadavky se liší v závislosti na typu licence, jurisdikci, rozsahu operací a klientele. Tvoříme rozsah prací na základě konkrétní situace klienta. Lhůty realizace závisejí na rozsahu: například registrace AIF podle ZISIF §15 v České republice trvá 1,5–2,5 měsíce, zatímco příprava přihlášky na EMI — od 3 do 6 měsíců.

Práce na rozhraní právních a compliance-služeb.

COREDO kombinuje odbornost v oblasti práva a compliance, což umožňuje nabídnout klientům nejen regulační procedury, ale i právní podporu — například při spolupráci s regulátorem, přípravě na inspekci nebo odvolání nařízení. Právní a compliance-týmy pracují společně, což zrychluje řešení otázek ležících na rozhraní obou disciplín.

Zkušenost s různými typy regulátorů.

Pracujeme s národními regulátory několika jurisdikcí EU — ČNB (Česká republika), Lietuvos Bankas (Litva), KNF (Polsko) — a rozumíme rozdílům v přístupech, lhůtách a požadavcích každého z nich.

Kontaktujte nás

Compliance služby mimo EU

Ačkoli se COREDO zaměřuje především na regulaci finančního sektoru v Evropské unii, podporujeme také společnosti při mezinárodní expanzi a přeshraniční compliance. Náš tým poskytuje specializované konzultace pro klíčové jurisdikce mimo EU, kde evropské společnosti čím dál více rozvíjejí operace.

Soulad s požadavky UK & FCA

FCA reguluje finanční služby ve Spojeném království mimo rámec EU.

Klíčové požadavky:

SM&CR — osobní odpovědnost vrcholového managementu.
FCA reporting (REP, CRIM, RegData) — průběžné regulatorní reportování.
Post-Brexit regulace — nezávislý vývoj AML/finanční regulace UK.

COREDO zajišťuje FCA reporting, implementaci SM&CR a AML/CFT compliance dle POCA 2002 a MLR 2017.

Soulad s požadavky Kanada & FINTRAC

FINTRAC dohlíží na AML/CFT v Kanadě.

Klíčové požadavky:

PCMLTFA — CDD, monitoring transakcí, STR reporting.
Registrace MSB — povinná pro platební a peněžní služby.
STR reporting — hlášení podezřelých transakcí.
Compliance officer — povinné jmenování odpovědné osoby.

COREDO poskytuje podporu v oblasti PCMLTFA compliance, registrace MSB a STR procesů.

Soulad s požadavky Singapur & MAS

MAS reguluje AML/CFT v Singapuru.

Klíčové požadavky:

MAS Notices 626/824 — CDD, monitoring, reporting.
Payment Services Act — regulace poskytovatelů platebních služeb.
TRM Guidelines — řízení technologických a kybernetických rizik.

COREDO implementuje AML politiky dle MAS, CDD postupy a monitoring transakcí.

Virtual Asset-compliance Dubaj & SAE

Virtuální aktiva jsou regulována VARA, DFSA a CBUAE.

Klíčové požadavky:

VARA & ADGM pravidla — licencování kryptoslužeb.
DFSA framework — regulace v rámci DIFC.
CBUAE AML zákon (Decree-Law No. 20/2018) — základní AML rámec.
EDD — rozšířená kontrola klientů a skutečných vlastníků.

COREDO zajišťuje podporu při licencování, AML/CFT compliance a EDD procesech v SAE.

Jak pracujeme

Spolupráce s COREDO na compliance-projektech je postavena na čtyři etapy.

Počáteční evaluace

Analyzujeme současný stav compliance-systému klienta: jaké politiky existují, jak jsou uspořádány procesy CDD, monitorování transakcí a interního hlášení, je jmenován MLRO, provádí se školení zaměstnanců. V tomto kroku určíme rozsah nezbytných zlepšení a vytvoříme předběžný projektový plán.

01

Gap-analýza

Porovnáme současný stav s požadavky: národní AML-právo, AMLD, doporučení FATF, specifické požadavky regulátora podle typu licence (například požadavky ČNB pro EMI v České republice nebo Lietuvos Bankas pro kryptokompanie v Litvě). Výsledkem je podrobný report se seznamem nedostatků, evaluací rizik a prioritami nápravy.

02

Vývoj a implementace

Aktualizujeme nebo vyvíjíme od nuly: AML/CFT-politiky, CDD procedury, pravidla monitorování transakcí, skripty pro screening sanktčních seznamů, šablony SAR, programy školení zaměstnanců. Implementujeme procesy a školíme tým.

03

Podpora a audit

Po implementaci — ongoing support: periodický audit procedur, aktualizace politik při změnách práva, příprava na inspekce regulátora, konzultace v nestandardních situacích. Compliance není jednorázový projekt, ale nepřetržitý proces vyžadující trvalý monitoring změn v regulačním prostředí. COREDO poskytuje tuto podporu po dobu celé spolupráce. Periodičnost plánovaného AML-auditu se určuje podle risk-profilu společnosti. Pro makléře-dealery je audit povinný ročně. Doporučená praxe pro finanční instituce — nejméně jednou za 12 měsíců, pro společnosti se zvýšeným rizikovým profilem (kryptoaktiva, přeshraniční platby) — každých 6 měsíců.

04

Často kladené dotazy

Jaké compliance povinnosti má moje společnost?

Rozsah povinností závisí na typu činnosti, licence a jurisdikci. Obecně řečeno, všechny finanční instituce v EU jsou povinny: implementovat CDD procedury, zajistit monitoring transakcí, jmenovat MLRO, provádět pravidelné školení zaměstnanců a vést interní hlášení. Konkrétní požadavky určuje národní AML-právo a podmínky licence.

Jak často je nutné provádět AML audit?

Právo ve väčšině jurisdikcí EU nestanovuje jednotný harmonogram, ale předpokládá pravidelnost. Standardní praxe — provádění kompletního AML auditu nejméně jednou za rok. Pro společnosti se zvýšeným rizikovým profilem (práce s kryptoaktivem, přeshraniční platby, PEP-klienti) se doporučuje audit každých 6 měsíců. Navíc je audit nutný při podstatných změnách v obchodním modelu nebo právě.

Co je to MLRO a je povinné jej jmenovat?

MLRO (Money Laundering Reporting Officer) — pracovník odpovědný za dodržování AML-požadavků v organizaci. Ve väčšině zemí EU je jmenování MLRO povinné pro finanční instituce. MLRO nese odpovědnost za dohled nad AML-procedurami, posouzení podezřelých transakcí, podávání zpráv příslušnému orgánu a koordinaci inspekci. Pokud společnost nemá zdroje pro zaměstnance MLRO, lze funkci předat outsourcingu.

Je nutné školit všechny zaměstnance o AML-procedurách?

Podle AMLD je školení o AML-procedurách povinné pro všechny zaměstnance, kteří se mohou setkat s riziky praní peněz v rámci své pracovní funkce. V praxi to znamená: compliance-tým, front-office, zaměstnanci pracující s klienty a vedení. Periodičnost školení určují vnitřní politiky společnosti, ale doporučuje se provádět jej nejméně jednou ročně.

Jaké pokuty hrozí za nedodržení AML-požadavků v EU?

Sankce se liší dle jurisdikcí, ale zahrnují: správní pokuty, pozastavení nebo zrušení licence, veřejné zveřejnění porušení. Směrnice (EU) 2018/1673 stanoví minimální trest v podobě 4 let zbavení svobody za vážné protiprávní činy. Pro fyzické osoby mohou dosáhnout pokut až 5 000 000 EUR. Právnické osoby také nesou odpovědnost za porušení, která spáchali jejich zaměstnanci.

Může COREDO zcela převzít compliance-funkci?

Ano. COREDO nabízí komplexní outsourcing compliance-funkcí: AML-procedury, CDD, monitoring transakcí, MLRO, školení, přípravu reportingu a spolupráci s regulátorem. Kompletní outsourcing je vhodný pro startupy v etapě získávání licence a společnosti, které potřebují fungující compliance-infrastrukturu bez vytvoření vlastního oddělení.

Jaký je rozdíl mezi standardní (CDD) a zesílenou (EDD) kontrolou?

Standard CDD zahrnuje identifikaci klienta, ověření totožnosti, určení skutečného vlastníka a evaluaci úrovně rizika. Enhanced Due Diligence (EDD) se uplatňuje pro klienty zvýšeného rizika: PEP, klienti z jurisdikcí s vysokým rizikem, neobvyklé obchodní modely. EDD znamená dodatečný sběr informací, hlubší analýzu zdroje prostředků a zesílený monitoring.

Co zahrnuje nastavení whistleblowing-systému?

V souladu s EU Whistleblower Directive (2019/1937) jsou organizace povinny vytvořit chráněné kanály pro hlášení o porušeních. Nastavení zahrnuje: vývoj vnitřních pravidel pro zpracování hlášení, volbu a implementaci technického kanálu (online platforma, telefonní linka, poštovní schránka), zajištění důvěrnosti navrhovatele, určení odpovědné osoby a mechanismu zpětné vazby v stanovené lhůtě.

S jakými jurisdikcemi COREDO v oblasti compliance pracuje?

COREDO pracuje s regulovanými společnostmi v několika jurisdikcích EU, včetně České republiky, Litvy, Polska a Německa. Naše hlavní kancelář je v Praze. V případě potřeby přivoláme místní experty pro práci s národním právem specifické jurisdikce.

Jak zahájit spolupráci s COREDO v oblasti compliance?

První krok — bezplatná konzultace, během níž evaluujeme aktuální stav compliance ve vaší společnosti, určíme rozsah nezbytných prací a navrhneme plán akcí. Kontaktujte nás přes formulář na webu, napište na info@coredo.eu nebo volejte +420 228 886 867. Naše kancelář je umístěna v Praze.

Kontaktujte nás

Nejste si jisti, zda váš compliance-systém splňuje požadavky regulátora? Získejte bezplatnou konzultaci od týmu COREDO. Evaluujeme současný stav, určíme mezery a navrhneme konkrétní plán akcí.

info@coredo.eu | +420 228 886 867