Bankacılıkta EDD’nin Açılımı: Gelişmiş Durum Tespiti Kılavuzu

EDD ne anlama geliyor? Açılımı Gelişmiş Durum Tespiti (Enhanced Due Diligence ) olup, bankaların isim, adres ve pasaport fotoğrafının karşıdaki kişinin kimliği konusunda güven duymaları için yeterli olmadığı durumlarda uyguladıkları doğrulama sürecidir.

Her müşterinin buna ihtiyacı yok. Kendi ülkesinde tasarruf hesabı açan maaşlı bir çalışan nadiren şüphe uyandırır. Ancak katmanlı sahipliğe sahip yabancı bir şirketin FATF izleme listesindeki bir yargı bölgesinden büyük miktarlarda para transferi yapması farklı bir durumdur. EDD, bu tür görüşmelerin belgelenmesini sağlar.

Bu denetimden geçmenin cezası oldukça yüksek. Binance, 2023 yılında kara para aklama ve müşteri tanıma (AML ve KYC) ihlallerini çözmek için 4,3 milyar dolar ödedi. HSBC, 2012'de 1,9 milyar dolarlık bir para cezasıyla karşı karşıya kaldı. Deutsche Bank ise 2017'de 630 milyon dolarlık bir uzlaşmaya vardı. Detayları bir kenara bırakırsak, her vaka aynı hikayeyi anlatıyor: Daha yakından incelenmesi gereken biri bu incelemeye tabi tutulmadı. EDD (Gelişmiş Durum Tespiti) tam da bunu önlemek için var.

Bankacılık sektöründe EDD nedir ve ne anlama gelir?

Bankacılıkta EDD'nin açılımı Gelişmiş Durum Tespiti'dir . Finans kurumlarının riski değerlendirmek ve yönetmek için kullandığı müşteri durum tespiti çerçevesinin en üst kademesinde yer alır.

Çerçeve üç seviyeden oluşmaktadır:

• Basitleştirilmiş Durum Tespiti (SDD) — temel tasarruf hesapları gibi öngörülebilir, düşük değerli işlemlere sahip düşük riskli müşteriler için.
• Müşteri Durum Tespiti (CDD) — çoğu müşteriye uygulanan standart kontrol: kimlik, adres, temel risk derecelendirmesi
• Gelişmiş Durum Tespiti (EDD) — kara para aklama, terörist finansmanı veya diğer mali suçlar açısından yüksek risk taşıyan müşteriler veya işlemler için ayrılmıştır.

EDD bir ürün değil, yasa tarafından zorunlu kılınan bir dizi uyumluluk prosedürüdür. Yasal temeli, çeşitli önemli çerçeveleri kapsar:

• FATF Tavsiyesi 10 — finansal kurumların yüksek riskli iş ilişkilerine yönelik gelişmiş önlemler uygulamalarını gerektirir.
• AB 4., 5. ve 6. Kara Para Aklama Direktifleri (AMLD) — 6. AMLD 2021 yılında yürürlüğe girdi ve AB üye devletlerinde gelişmiş durum tespiti (EDD) gerekliliklerini kademeli olarak sıkılaştırdı.
• ABD Banka Gizlilik Yasası (BSA) ve ABD PATRIOT Yasası , muhabir bankacılık, siyasi nüfuz sahibi kişiler (PEP'ler) ve yüksek riskli yargı bölgeleri için artırılmış denetim gerektiriyor.
• Hindistan Merkez Bankası'nın Müşteri Tanıma (KYC) Ana Yönergesi - risk sınıflandırma kuralları kapsamında yüksek riskli olarak sınıflandırılan müşteriler için Gelişmiş Durum Tespiti (EDD) zorunluluğu getiriyor.

Bir kurum, risk eşiğini karşılayan bir müşteri veya işlemi işaretlediğinde, Gelişmiş Durum Tespiti (EDD) uygulamak bir yargı kararı değil, yasal bir yükümlülüktür ve süreci belgelemek, yürütmek kadar önemlidir.

EDD ve CDD: Temel Farkları Anlamak

Müşteri durum tespiti ve gelişmiş durum tespiti sıklıkla birlikte anılır, ancak farklı amaçlara hizmet ederler ve farklı risk seviyelerinde devreye girerler. Gelişmiş durum tespiti, müşteri durum tespitinin yerini almaz; durum daha derinlemesine inceleme gerektirdiğinde onu genişletir.

Müşteri Durum Tespiti (CDD) aşamasından Gelişmiş Durum Tespiti (EDD) aşamasına geçiş, bir risk değerlendirmesinin ardından gerçekleşir. Bir müşterinin profili, işlem davranışı veya coğrafi maruziyeti kurumun risk eşiğini aşarsa, CDD süreci doğrudan EDD incelemesine yönlendirilir. CDD'yi giriş taraması olarak düşünün. EDD ise kırmızı bayrak işaretinin ardından gelen detaylı incelemedir.

Gelişmiş Durum Tespiti Ne Zaman Gereklidir?

Gelişmiş durum tespiti rastgele tetiklenmez. Belirli risk faktörleri ortaya çıktığında devreye girer. FATF Tavsiyesi 10 ve çoğu ulusal kara para aklama karşıtı yasa, koşulları açıkça ortaya koymaktadır. 2024 yılı itibariyle, FATF, artırılmış gözetim altında olan veya harekete geçme çağrısı yapılan 23'ten fazla yargı bölgesini listelemektedir; bu ülkelerle önemli bağları olan herhangi bir müşteri genellikle gelişmiş durum tespitini tetikler.

En yaygın tetikleyiciler:

1. Siyasi Nüfuz Sahibi Kişiler (PEP'ler) - mevcut veya eski üst düzey hükümet yetkilileri, devlet başkanları, askeri komutanlar ve bunların yakın aile üyeleri veya yakın ortaklarıdır. PEP'ler, kamu fonlarına erişimleri ve yolsuzluk potansiyelleri nedeniyle yüksek risk taşırlar; bu, suçluluk varsayımı anlamına gelmez.
2. Yüksek riskli yargı bölgelerinden gelen müşteriler — FATF gri veya kara listesinde yer alan ülkeler veya zayıf kara para aklama kontrollerine, yüksek yolsuzluk puanlarına veya aktif yaptırım rejimlerine sahip yerler.
3. Olağandışı veya açıklanamayan işlemler — büyük miktarda nakit yatırma, hesaplar arasında hızlı para transferi, müşterinin beyan ettiği gelir veya ticari faaliyetle uyuşmayan transferler.
4. Paravan şirketler ve karmaşık sahiplik yapıları — birden fazla hissedar katmanına, vekil hissedarlara veya belirsiz nihai gerçek sahiplere sahip kuruluşlar.
5. Muhabir bankacılık ilişkileri — bir bankanın yabancı bir yargı bölgesindeki başka bir bankaya hizmet vermesi durumunda, o kurumun müşteri tabanına dolaylı maruz kalma riski önemli ölçüde artar.
6. Yüksek riskli sektörler ; kripto para birimleri, kumar, silah ve savunma sanayi, değerli metaller, gayrimenkul ve otomobil bayilikleri ve otelcilik gibi nakit yoğun işletmelerdir.
7. Olumsuz medya yankıları — bir müşterinin tarama sırasında tespit edilen dolandırıcılık, rüşvet, uyuşturucu veya suç faaliyetleriyle ilişkilendirilmesine dair olumsuz haberler.
8. Tutarsız iş amacı — müşterinin ne yaptığını söylediği ile parayı nasıl hareket ettirdiği arasındaki uyuşmazlık.

EDD sürecini başlatmak için tek bir tetikleyici yeterlidir. Pratikte, birden fazla işaret bir araya geldiğinde aciliyet seviyesini hızla yükseltir.

Kara Para Aklama ile Mücadele (AML) mevzuatına uyumda yüksek riskli müşteriler kimlerdir?

Kara para aklama ile mücadele bağlamında "yüksek riskli müşteri", profili, davranışı veya ilişkileri nedeniyle mali suç işleme olasılığı normal eşiğin üzerine çıkan herhangi bir birey veya kuruluşu ifade eder. Bu kategoriler, uyumluluk ekiplerinin etkili risk değerlendirme çerçeveleri oluşturmasına yardımcı olur.

• Siyasi Nüfuz Sahibi Kişiler (PEP'ler): Bu grup, üst düzey politikacıları, hakimleri, askeri subayları, devlete ait işletmelerin yöneticilerini ve bunların ailelerini ve yakın çevrelerini içerir. Risk, herhangi bir suistimal varsayımından değil, kamu kaynaklarına ve karar alma yetkisine erişimlerinden kaynaklanmaktadır. PEP'ler için EDD (Gelişmiş Durum Tespiti), genellikle servet kaynağının doğrulanmasını, gelişmiş sürekli izlemeyi ve ilişkinin üst yönetim tarafından onaylanmasını kapsar.
• İkametgahı olmayan ve sınır ötesi müşteriler: Özellikle yüksek riskli ülkelerden gelen ve ikamet etmedikleri yargı bölgelerinde hesap açan kişiler ek incelemeye tabi tutulur. Sınır ötesi para akışlarını izlemek daha zordur ve fonların gerçek kaynağının nereden geldiğini gizlemek için daha fazla alan yaratır.
• Şeffaf olmayan mülkiyet yapısına sahip kurumsal varlıklar: Tröstler, offshore holding şirketleri ve çok katmanlı kurumsal yapılar, yasa dışı fonların katmanlandırılması için sıklıkla kullanılan araçlar olarak karşımıza çıkmaktadır. EDD, gerçek mülkiyeti nihai gerçek sahibine (UBO) kadar haritalandırır; bu da genellikle %25'ten fazla mülkiyete veya etkin kontrole sahip olan gerçek kişiyi ifade eder.
• Yüksek hacimli kripto para kullanıcıları: Açık bir iş gerekçesi olmaksızın büyük veya düzensiz hacimlerde işlem yapan cüzdanlar, karıştırıcılarla veya gizlilik odaklı kripto paralarla bağlantılı adresler ve hızlı eşler arası transferler gerçekleştiren kullanıcılar, herhangi bir sanal varlık hizmet sağlayıcısı veya kripto borsasında EDD adayı olarak nitelendirilir.
• Nakit yoğun işletmeler: Restoranlar, oto yıkama yerleri, otoparklar ve önemli miktarda fiziksel nakit kullanan perakende mağazaları, klasik kara para aklama yöntemleridir. Nakitin izini sürmek daha zordur, bu da fon kaynağının doğrulanmasını özellikle önemli kılar.

Tüm kategorilerde, gerçek sahiplik doğrulaması, anlamlı bir EDD incelemesinin temelini oluşturur. Bir kuruluşu nihayetinde kimin kontrol ettiğini bilmeden, risk tablosu eksik kalır.

Gelişmiş Durum Tespiti Nasıl Yapılır: Adım Adım

Düzgün bir EDD (Gelişmiş Durum Tespiti) süreci belgelenmeli ve tekrarlanabilir olmalıdır. Adımları atlamak veya kararların ardındaki gerekçeyi kaydetmemek başlı başına bir uyumluluk riskidir. Bankalar ve düzenlemeye tabi fintech platformları bunu genellikle şu şekilde yürütür:

1. Tetikleyici tanımlama — Risk tabanlı kurallar kullanarak müşteriyi veya işlemi işaretleyin: coğrafi maruziyet, PEP durumu, işlem boyutu, sektör veya olumsuz medya uyarısı. EDD'nin başlatılmasının özel nedenini not edin.
2. Gelişmiş kimlik doğrulama — Standart KYC'nin gerektirdiğinden daha fazla kimlik kanıtı toplayın. Bu, onaylı bir pasaport fotokopisi, ikinci bir resmi kimlik belgesi, biyometrik doğrulama veya canlı video görüşmesi olabilir. Şirketler için, kuruluş belgeleri, hissedar kayıtları ve yönetim kurulu üyelik kayıtları edinin.
3. Fon kaynağı doğrulaması — Belirli işlemdeki fonların tam olarak nereden geldiğini belirleyin. Banka hesap özetleri, maaş bordroları, gayrimenkul satış sözleşmeleri veya yatırım hesabı özetleri işe yarar. Amaç, gelir kaynağından transfer edilen fonlara kadar net bir belge izi oluşturmaktır.
4. Servet kaynağı doğrulaması — Müşterinin toplam varlıklarını zaman içinde nasıl oluşturduğunu belirleyin. Bu, fon kaynağı sorusundan daha geniş kapsamlı bir sorudur. Yüksek net değere sahip müşteriler için bu, genellikle işletme sahipliği geçmişini, miras kayıtlarını veya önceki vergi beyannamelerini incelemek anlamına gelir.
5. Olumsuz medya taraması — Olumsuz haberler için haber veritabanlarını, düzenleyici yaptırım kayıtlarını ve yasal dosyaları araştırın. Sahtekarlık, rüşvet, yolsuzluk, uyuşturucu veya insan kaçakçılığı ile bağlantıları kontrol edin. Hiçbir şey çıkmasa bile bulguları kaydedin.
6. Siyasi Nüfuz Sahibi Kişiler (PEP) ve yaptırım listesi taraması — Müşteriyi OFAC'ın SDN listesine, BM Güvenlik Konseyi'nin konsolide listesine, AB yaptırım listelerine, Hazine Bakanlığı'nın OFSI listesine ve yerel eşdeğerlerine karşı kontrol edin. PEP'ler için, yakın çevresindekileri de tarayın.
7. Gerçek hak sahipliği haritalaması — Kurumsal müşteriler için, eşik değerin üzerindeki tüm gerçek hak sahiplerini belirleyen bir sahiplik şeması oluşturun ve 2 ila 6. adımları kullanarak her birini doğrulayın.
8. Üst yönetim onayı — İşlemi onaylamadan veya sisteme dahil etmeden önce üst düzey bir uyumluluk yetkilisinden yazılı onay alın. Bu hem hesap verebilirliği hem de denetim izini oluşturur.
9. Sürekli izleme — Hesabı yüksek frekanslı izleme profiline taşıyın. Yüksek riskli ilişkiler için 6 ila 12 ayda bir veya bir değişiklik olduğunda (yeni olumsuz medya haberleri, olağandışı bir transfer, sahiplik değişikliği gibi) hemen inceleyin.

EDD tek seferlik bir onay değildir. Risk profili değişen bir müşteri (yeni bir PEP ilişkisi, büyük ve beklenmedik bir transfer, gerçek sahiplik değişikliği gibi), kayıt sırasında EDD'den sorunsuz geçmiş olsa bile, yeni bir incelemeye ihtiyaç duyar.

Gelişmiş Durum Tespiti Gereksinimleri ve Kontrol Listesi

Düzenleyici denetçiler, Gelişmiş Durum Tespiti (EDD) işlemlerinin yapıldığına, belgelendiğine ve onaylandığına dair kanıt ararlar. Eksiksiz bir EDD dosyası, yalnızca nihai sonucu değil, her bir kontrolün kanıtını göstermelidir. Aşağıdakiler, çoğu büyük AML çerçevesi kapsamındaki minimum gereksinimleri kapsamaktadır:

• [ ] Müşteri kimliği gelişmiş dokümantasyon ile doğrulandı
• [ ] Elde edilen ve saklanan kimlik belgelerinin onaylı kopyaları
• [ ] Fon kaynağı, destekleyici kanıtlarla belgelenmiştir.
• [ ] Servet kaynağı değerlendirildi ve belgelendi
• [ ] PEP taraması tamamlandı ve sonuçlar kaydedildi
• [ ] Yaptırım taraması tamamlandı (OFAC, BM, AB, Hazine Bakanlığı)
• [ ] Olumsuz haber taraması tamamlandı ve belgelendi
• [ ] Gerçek sahiplik yapısı haritalandırıldı ve gerçek faydalanıcılar belirlendi
• [ ] UBO kimlikleri doğrulandı
• [ ] İş amacı ve işlem gerekçesi belgelenmiştir
• [ ] Üst düzey uyumluluk görevlisinin onayı alındı ve kaydedildi.
• [ ] Atanan ve gerekçelendirilen risk derecelendirmesi
• [ ] İzleme sıklığı yüksek risk profiline yükseltildi
• [ ] Gözden geçirme programı onaylandı (6-12 ay veya olay bazlı)

Belgeleri atlamak veya yetersiz içerikle belgelemek ciddi sonuçlar doğurur. Kara Para Aklama ve Gelişmiş Durum Tespiti (EDD) ihlallerine ilişkin düzenleyici para cezaları rekor seviyelere ulaştı:

Desen tutarlı: EDD'yi düzgün bir şekilde yürütmenin maliyeti, onu atlamanın maliyetinden her zaman daha düşüktür.

Kripto Para Birimlerinde EDD: Dijital Varlıklara da Uygulanabilir mi?

Kripto para birimleri eskiden çoğu geleneksel kara para aklama önleme çerçevesinin dışında kalıyordu. Ancak FATF'nin sanal varlık kılavuzunu güncellemesi ve Seyahat Kuralı'nın küresel olarak uygulanmaya başlamasıyla bu durum değişti.

Kısa cevap: evet, EDD (Gelişmiş Durum Tespiti) kripto para işletmeleri ve yüksek riskli kullanıcıları için tamamen geçerlidir.

FATF'nin Seyahat Kuralı olarak bilinen 16. Tavsiyesi uyarınca, kripto para borsaları, ödeme işlemcileri ve saklama cüzdanı sağlayıcıları da dahil olmak üzere sanal varlık hizmet sağlayıcıları (VASP'ler), eşik değerin üzerindeki işlemler için gönderici ve alıcı bilgilerini toplamalı ve iletmelidir. Yüksek riskli müşteri profiliyle işlem yapan herhangi bir VASP, yalnızca standart doğrulama değil, Gelişmiş Durum Tespiti (EDD) uygulamalıdır.

Kripto paralarda EDD için özel tetikleyiciler:

• Büyük veya hızlı zincir içi transferler — söz konusu müşterinin profili için normalin önemli ölçüde üzerinde hacimler
• Karıştırma veya yönlendirme hizmetlerinin kullanımı — işlem geçmişini gizleyen Tornado Cash gibi protokoller aracılığıyla fonların yönlendirilmesi
• İşaretlenmiş cüzdan adresleriyle etkileşim — blockchain analiz firmaları (Chainalysis, Elliptic, TRM Labs) tarafından karanlık ağ pazarlarına, fidye yazılımlarına veya yaptırım uygulanan kuruluşlara bağlanan cüzdanlar.
• Barındırılmayan cüzdan transferleri — düzenlenmiş bir saklama kuruluşu dışındaki cüzdanlara para transferi, standart VASP'den VASP'ye izleme mekanizmasını atlatma.
• Tutarsız işlem kalıpları — belirgin bir ticari gerekçe olmaksızın yüksek sıklıkta küçük transferler veya büyük para yatırma işlemleri.

2024 yılında yürürlüğe giren AB Kripto Varlık Piyasaları Düzenlemesi (MiCA), Avrupa'da faaliyet gösteren platformlar için bu gereklilikleri güçlendiriyor. Benzer çerçeveler İngiltere, BAE, Singapur ve Amerika Birleşik Devletleri'nde de yürürlükte veya geliştirme aşamasındadır.

Kripto ödemelerini kabul eden satıcılar ve e-ticaret operatörleri için ödeme ağ geçitlerinin uyumluluk kurulumu önemlidir. Plisio, kara para aklama taraması ve risk tabanlı uyumluluk süreçlerini doğrudan altyapısına entegre ederek, platformundaki satıcıların EDD uyumluluk yükünün önemli bir bölümünü ortadan kaldırır.

EDD, finansal sistemin standart doğrulama yöntemlerinin gözden kaçırdığı noktaları yakalamasının yoludur. Bankalar, fintech şirketleri ve kripto platformlarındaki uyumluluk ekipleri için, bankacılıkta EDD'nin tam adı olan Gelişmiş Durum Tespiti (Enhanced Due Diligence), tam olarak ne gerektirdiğini açıklar: müşteri durum tespitinin tek başına sağladığından daha fazla dokümantasyon, daha derin doğrulama ve daha sıkı sürekli izleme. Kağıt üzerinde doğru yapıldığında, denetim izi kurumu korur. Atlandığında ise, yukarıdaki ceza tablosunda neler olacağı gösterilmektedir.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.