Kogo obejmują sankcje UE — osoby, firmy, statki i reguła własności

Pytanie „kogo obejmują sankcje UE" ma dwie zupełnie różne odpowiedzi — i większość firm MŚP zna tylko jedną z nich. Pierwsza dotyczy tego, kto jest wpisany na listy sankcyjne (osoby, firmy, statki, samoloty). Druga — kto musi te listy respektować i stosować środki ograniczające. Obie są dla Twojej firmy równie ważne. Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r.¹ i rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r.² są bezpośrednio obowiązujące w każdym państwie członkowskim bez żadnej transpozycji³ — włącznie z Polską.

Stan prawny na dzień: 2026-05-20.

TL;DR — kluczowe punkty w 60 sekund

• Kto jest na listach — wpisywani są: osoby fizyczne (oligarchowie, urzędnicy, wojskowi), podmioty prawne (firmy, banki, organizacje), statki i samoloty powiązane z reżimami sankcjonowanymi.
• Reguła własności — firma, której sankcjonowana osoba lub podmiot posiada ponad 50% udziałów albo nad którą sprawuje kontrolę, jest objęta sankcjami nawet jeśli sama nie widnieje na żadnej liście.⁴
• Beneficjent rzeczywisty — weryfikacja powinna sięgać do ostatecznego właściciela; nieprzejrzysta struktura holdingowa nie zwalnia z odpowiedzialności.
• Kto musi stosować sankcje — każda osoba fizyczna i prawna działająca na terytorium UE, niezależnie od branży i wielkości firmy.³
• Brak nazwy na liście to za mało — Twój kontrahent może być objęty sankcjami poprzez właściciela, a nie bezpośredni wpis.
• Kara w Polsce — do 20 mln zł administracyjnie za naruszenie przepisów o zamrożeniu środków (art. 6 ust. 2 ustawy z 13.04.2022 r.).⁵

Dwa pytania, jedna odpowiedź

Kiedy pada pytanie „kogo obejmują sankcje", w praktyce chodzi o dwie różne kwestie. Warto je rozdzielić, bo mylenie ich to najczęstsza przyczyna luk w sanction screeningu.

Pytanie A: Kto jest wpisany na listy sankcyjne? To pytanie dotyczy kategorii adresatów środków ograniczających — czyli konkretnych osób, firm, statków i samolotów, które zostały objęte zakazami i nakazami (zamrożenie aktywów, zakaz transakcji, zakaz wjazdu itp.). Te kategorie omówione są szczegółowo poniżej.

Pytanie B: Kto musi sankcje stosować? To zupełnie inne pytanie — i dotyczy Twojej firmy. Adresatem rozporządzeń sankcyjnych UE jest każdy podmiot działający na terytorium Unii Europejskiej, niezależnie od branży, formy prawnej czy wielkości. Rozporządzenia UE są bezpośrednio obowiązujące bez żadnej implementacji krajowej³ — co oznacza, że nie musisz czekać na polską ustawę, żeby mieć obowiązek.

Kategorie wpisów — kto trafia na listy sankcyjne

Listy sankcyjne UE — prowadzone i konsolidowane przez DG FISMA (Dyrekcję Generalną ds. Stabilności Finansowej, Usług Finansowych i Unii Rynków Kapitałowych)⁶ — zawierają cztery główne kategorie wpisów. Każda z nich działa nieco inaczej i wymaga innego podejścia przy weryfikacji.

Osoby fizyczne

To najszersza i najbardziej zróżnicowana kategoria. Na listach sankcyjnych UE znajdują się oligarchowie powiązani z Kremlem, wysocy urzędnicy państwowi i wojskowi Rosji i Białorusi, propagandyści, a także osoby finansujące lub wspierające działania podważające suwerenność Ukrainy. Każda osoba fizyczna jest opisana zestawem identyfikatorów: imię i nazwisko (często w wielu transliteracjach), data urodzenia, obywatelstwo, numer paszportu lub dokumentu tożsamości, a nieraz również adres zamieszkania lub miejsce urodzenia.

Weryfikacja osób fizycznych jest najtrudniejsza właśnie przez ryzyko fałszywych trafień — popularne imiona i nazwiska, różne zapisy cyrylicy w alfabecie łacińskim, zbieżności dat urodzenia. Dlatego przy weryfikacji kontrahenta nigdy nie wystarczy samo imię i nazwisko — potrzebne są co najmniej dwa identyfikatory.

Podmioty prawne — firmy i organizacje

Podmioty prawne to drugi co do liczebności typ wpisów. Obejmują spółki kapitałowe (SA, sp. z o.o. i ich zagraniczne odpowiedniki), banki, fundusze, organizacje non-profit, instytucje rządowe i quasi-rządowe — jeśli spełniają kryteria wskazane w rozporządzeniach. Przykładem są rosyjskie banki państwowe czy firmy zbrojeniowe objęte sankcjami na mocy rozporządzenia nr 833/2014² i kolejnych jego nowelizacji.

Każdy podmiot prawny jest opisany przez pełną nazwę (nierzadko w wielu wersjach językowych i transliteracjach), kraj rejestracji, identyfikatory rejestrowe (odpowiednik KRS, NIP) i adres siedziby. Zmiana nazwy ani rejestracja spółki córki w innym kraju nie usuwa sankcji — wpis dotyczy tożsamości podmiotu, nie konkretnej rejestracji.

Statki

To kategoria, o której wiele firm spoza logistyki morskiej nawet nie wie. Na listach sankcyjnych UE i ONZ⁷ figurują konkretne jednostki pływające — zidentyfikowane przez numer IMO (International Maritime Organization), nazwę statku, flagę i właściciela. Chodzi przede wszystkim o statki wykorzystywane do omijania sankcji: tankowce przewożące rosyjską ropę, jednostki wspierające logistycznie agresję lub przerzucające towary objęte zakazem eksportu lub importu.

Jeśli Twoja firma działa w branży spedycyjnej, importowej lub zajmuje się czarterem, weryfikacja statku i jego beneficjenta rzeczywistego to element screeningu, który nie może być pominięty.

Samoloty i statki powietrzne

Analogicznie do statków, na listach pojawiają się prywatne i czarterowe statki powietrzne — identyfikowane przez numer rejestracyjny (numer boczny) i dane właściciela lub operatora. Ta kategoria jest szczególnie istotna dla branży lotniczej, cargo i turystyki czarterowej. Samoloty wpisane na listy mają zakaz lądowania w portach lotniczych UE, co ma bezpośrednie przełożenie na planowanie tras i umów z przewoźnikami. Jeśli działasz w turystyce i korzystasz z zewnętrznych czarterów, sprawdzenie operatora i użytkowanego statku powietrznego jest częścią Twojego obowiązku screeningowego — więcej o tym znajdziesz na naszej stronie dla branży turystycznej.

Reguła własności i kontroli — „ponad 50%" to nie wszystko

Sama lista wpisów to za mało. Rozporządzenie Rady (UE) nr 269/2014¹ rozszerza zakres sankcji na podmioty, w których sankcjonowana osoba lub podmiot posiada ponad 50% udziałów lub nad którymi sprawuje kontrolę.⁴ To tzw. reguła własności i kontroli (ang. ownership and control rule).

Dlaczego to ważne? Wyobraź sobie, że Twój kontrahent — polska spółka z o.o. — nie figuruje na żadnej liście. Ale jej jedynym udziałowcem jest rosyjski holding wpisany na listę sankcyjną UE. W takim wypadku polska spółka jest objęta sankcjami tak samo jak jej właściciel. Transakcja z nią jest zakazana, a zamrożenie aktywów obejmuje też środki zgromadzone na koncie tej polskiej spółki.

Szczegółowe omówienie reguły własności — w tym przypadki kumulowania udziałów przez kilka podmiotów z listy, kontroli poprzez prawa głosu i przykłady struktur holdingowych — znajdziesz w naszym dedykowanym artykule o regule własności ponad 50% w sankcjach UE.

Warto zapamiętać jeden szczegół: próg to ponad 50%, a nie „co najmniej 50%". Dokładnie połowa udziałów nie uruchamia reguły — robi to dopiero jeden udział powyżej tej granicy. Identyczną zasadę stosuje się do kontroli — decydujące jest prawo do decydowania o działaniach podmiotu, nie tylko formalne udziały.

Beneficjent rzeczywisty — dlaczego trzeba patrzeć głębiej

Reguła własności i kontroli prowadzi prosto do kolejnego wymagania: weryfikacji beneficjenta rzeczywistego (UBO — Ultimate Beneficial Owner). Nawet jeśli bezpośredni właściciel Twojego kontrahenta nie jest na liście sankcyjnej, może nim być właściciel właściciela — lub podmiot trzy poziomy wyżej w strukturze holdingowej.

Nieprzejrzysta struktura własnościowa nie zwalnia Twojej firmy z odpowiedzialności. Jeśli do sankcjonowanego podmiotu można dojść przez łańcuch kontrolnych udziałów, transakcja jest niedozwolona niezależnie od tego, ile warstw pośredników dzieli Cię od nazwy na liście. Obowiązek due diligence spoczywa na Tobie — nie na organie, który musiałby Ci to udowodnić ex post.

W praktyce oznacza to, że przy kontrahentach z jurysdykcji wysokiego ryzyka (Rosja, Białoruś, Iran, wybrane raje podatkowe) powinieneś żądać dokumentacji własnościowej, wyciągów z rejestrów i — tam gdzie to możliwe — oświadczeń o strukturze UBO. Ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu⁸ wprowadza podobne wymagania dla instytucji obowiązanych w obszarze AML — sanction screening dla firm spoza sektora finansowego działa według tej samej logiki, choć na podstawie innej podstawy prawnej.

Kto musi stosować sankcje — każdy podmiot na terytorium UE

Tutaj nie ma żadnych wyjątków. Rozporządzenia UE — w tym nr 269/2014¹ i nr 833/2014² — są bezpośrednio stosowane w całej Unii Europejskiej bez potrzeby transpozycji do krajowego porządku prawnego.³ Oznacza to, że obowiązek stosowania środków ograniczających spoczywa na:

• każdej osobie prawnej — spółce, stowarzyszeniu, fundacji, spółdzielni, niezależnie od branży,
• każdej osobie fizycznej prowadzącej działalność gospodarczą,
• każdej osobie przebywającej na terytorium UE — w tym obcokrajowcach.

Nie ma znaczenia, czy Twoja firma jest mała, czy duża. Nie ma znaczenia, czy działasz w sektorze finansowym, turystyce, nieruchomościach czy e-commerce. Ustawa z 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835)⁹ — uzupełniając rozporządzenia UE — potwierdza obowiązki podmiotów działających w Polsce i wskazuje Szefa Krajowej Administracji Skarbowej jako organ uprawniony do nakładania kar.¹⁰

Polska lista sankcyjna jest prowadzona przez Ministra Spraw Wewnętrznych i Administracji¹¹ i stanowi odrębną warstwę, którą należy sprawdzać równolegle z listami unijnymi. Jeśli chcesz wiedzieć, które listy dokładnie obowiązują Twoją firmę i jak do nich dotrzeć, przeczytaj nasz artykuł o listach sankcyjnych — czym są i dlaczego dotyczą Twojej firmy.

Warto też pamiętać o wymiarze karnym: dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1226 z 24 kwietnia 2024 r.¹² zobowiązała państwa członkowskie do wprowadzenia przepisów karnych za naruszenia unijnych środków ograniczających, przewidując kary pozbawienia wolności dla osób fizycznych oraz sankcje finansowe dla osób prawnych. Szczegółowe widełki kar dla poszczególnych typów naruszeń określa treść dyrektywy i krajowe przepisy implementacyjne.

Dlaczego brak nazwy na liście nie oznacza bezpieczeństwa

To jest być może najważniejszy wniosek z całego artykułu. Możesz rzetelnie sprawdzić nazwę firmy kontrahenta we wszystkich dostępnych bazach — skonsolidowanej liście UE¹³, EU Sanctions Map¹⁴, liście ONZ⁷, OFAC SDN¹⁵ i polskiej liście MSWiA¹¹ — i nie znaleźć żadnego trafienia. A mimo to transakcja może być zakazana.

Dzieje się tak z kilku powodów:

1. Reguła własności nie jest ujawniona na liście. Lista sankcyjna zawiera wpisy podmiotów i osób wpisanych bezpośrednio. Nie zawiera listy wszystkich firm, które są objęte sankcjami przez reguła własności — to Ty musisz to ustalić przez weryfikację struktury własnościowej.

2. Lista jest aktualizowana często. Skonsolidowana lista UE jest regularnie uzupełniana — dodawane są nowe wpisy, modyfikowane są istniejące, nakładane są kolejne pakiety sankcyjne. Weryfikacja przeprowadzona sześć miesięcy temu może być już nieaktualna. Kluczowe jest sprawdzanie kontrahenta przy każdej transakcji lub cyklicznie przy relacjach długotrwałych, nie jednorazowo przy onboardingu.

3. Inne listy mogą obejmować Twojego kontrahenta. Jeśli masz relacje z podmiotami z USA lub Wielką Brytanią, musisz brać pod uwagę listę OFAC SDN¹⁵ i brytyjską OFSI¹⁶. Wpis na liście OFAC bez wpisu na liście UE to częsty scenariusz przy kontraktorach z jurysdykcji powiązanych z Rosją lub Iranem.

4. Zmiana nazwy lub rejestracji nie usuwa sankcji. Podmioty na listach sankcyjnych nierzadko próbują omijać środki ograniczające przez restrukturyzację — zmianę nazwy, przeniesienie siedziby, tworzenie spółek córek w neutralnych jurysdykcjach. Sankcje śledzą tożsamość podmiotu, nie jego formalną nazwę rejestrową.

Dokładny opis procesu weryfikacji kontrahenta — krok po kroku, z przykładami identyfikatorów i procedurą obsługi trafień — znajdziesz w naszym artykule o weryfikacji kontrahenta pod kątem sankcji.

FAQ — najczęściej zadawane pytania

Czy jednoosobowa działalność gospodarcza też musi sprawdzać listy sankcyjne?

Tak. Rozporządzenia UE obowiązują każdą osobę fizyczną prowadzącą działalność na terytorium UE³ — JDG nie jest z tego wyłączona. Skala obowiązku zależy od profilu działalności i relacji handlowych, ale sam obowiązek istnieje.

Co to znaczy „ponad 50% udziałów" w praktyce — czy liczy się każdy rodzaj udziałów?

Reguła własności dotyczy udziałów własnościowych (equity), ale w rozumieniu rozporządzeń sankcyjnych UE obejmuje też kontrolę przez prawa głosu i inne mechanizmy decyzyjne.⁴ Jeśli sankcjonowana osoba może decydować o działaniach spółki — niezależnie od formalnego procentu udziałów — reguła może mieć zastosowanie. W razie wątpliwości przy konkretnej strukturze własnościowej warto skonsultować się z prawnikiem.

Czy wystarczy sprawdzić kontrahenta raz, przy podpisaniu umowy?

Nie. Listy sankcyjne są regularnie aktualizowane. Podmiot, który był bezpieczny przy onboardingu, może zostać wpisany na listę w trakcie trwania relacji. Dobre praktyki compliance zakładają weryfikację przy każdej nowej transakcji oraz cykliczne przeglądy istniejących kontrahentów — szczególnie z obszarów podwyższonego ryzyka.

Czy sankcje dotyczą tylko kontrahentów z Rosji i Białorusi?

Nie. Systemy sankcyjnych UE obejmują dziesiątki krajów i reżimów — od Iranu przez Syrię po Koreę Północną i inne. Rozporządzenie Rady (WE) nr 765/2006 z 18 maja 2006 r.¹⁷ dotyczy Białorusi. Istnieją osobne reżimy dla Iranu, Syrii, Libii, Mjanmy i wielu innych. EU Sanctions Map¹⁴ pod adresem sanctionsmap.eu pozwala przejrzeć aktywne reżimy sankcyjne. Pełny zakres obowiązujących list — w artykule o listach sankcyjnych UE i MSWiA.

Czy jako broker ubezpieczeniowy mam te same obowiązki co importer?

Obowiązek wynika z rozporządzenia, które jest jednakowe dla wszystkich — nie ma wyłączeń branżowych poza nielicznymi wyjątkami humanitarnymi. Specyfika branży ubezpieczeniowej polega raczej na tym, jakie podmioty weryfikujesz (ubezpieczający, uposażeni, cesjonariusze) i jak często powinna być przeprowadzana weryfikacja. Więcej o tym, jak sanction screening wygląda w praktyce ubezpieczeniowej, przeczytasz na stronie branży ubezpieczeniowej.

Jeśli mój kontrahent ma certyfikat lub pozwolenie importowe, czy mogę pominąć weryfikację sankcyjną?

Nie. Żaden certyfikat, pozwolenie importowe ani zaświadczenie z urzędu nie zastępuje obowiązku weryfikacji wobec list sankcyjnych. Sankcje UE działają równolegle do przepisów celnych i handlowych — i są od nich niezależne. Sprawdzenie należy do Twojej firmy, nie do organu celnego.

Co konkretnie zrobić — kroki dla Twojej firmy

1. Ustal, które listy Cię obowiązują. Minimum to lista UE (Consolidated List, DG FISMA¹³) i polska lista MSWiA¹¹. Jeśli masz transakcje z USA lub podmiotami z nimi powiązanymi — dodaj listę OFAC SDN¹⁵.

2. Zinwentaryzuj swoich kontrahentów. Sporządź wykaz aktywnych dostawców, klientów i partnerów handlowych, ze szczególnym uwzględnieniem podmiotów z Rosji, Białorusi, Iranu i innych reżimów sankcjonowanych.

3. Sprawdź strukturę własnościową. Dla każdego kontrahenta podwyższonego ryzyka zidentyfikuj właściciela — i właściciela właściciela. Stosuj regułę własności: ponad 50% udziałów lub kontrola przez sankcjonowany podmiot oznacza, że kontrahent jest objęty sankcjami.

4. Zidentyfikuj beneficjenta rzeczywistego (UBO). Żądaj dokumentacji własnościowej od kontrahentów z jurysdykcji podwyższonego ryzyka. Nieprzejrzysta struktura to czerwona flaga.

5. Wdróż regularną weryfikację. Weryfikacja jednorazowa nie wystarczy. Ustal procedurę sprawdzania przy każdej transakcji oraz cykliczne przeglądy (np. kwartalne) aktywnych relacji.

6. Dokumentuj wyniki screeningu. Rejestruj datę weryfikacji, sprawdzone listy, wynik i osobę odpowiedzialną. W razie kontroli ze strony Szefa KAS¹⁰ dokumentacja jest Twoim dowodem należytej staranności.

7. Zdefiniuj procedurę obsługi trafień. Zanim dojdzie do trafienia, Twoja firma powinna wiedzieć, co zrobić: wstrzymać transakcję, zgłosić trafienie i kto podejmuje decyzję. Brak procedury to nie jest argument łagodzący — jest to argument obciążający.

Jak Sanqto może pomóc

Sanqto to oprogramowanie do sanction screeningu instalowane w sieci Twojej firmy — dane nie opuszczają Twojej infrastruktury (on-premise). System daje wynik w trzech stanach: MATCH, POSSIBLE lub CLEAR, z czasem odpowiedzi poniżej 30 ms. Pomaga zautomatyzować powtarzalną część weryfikacji: porównanie danych identyfikacyjnych z aktualnymi listami sankcyjnymi, flagowanie przypadków wymagających ręcznego przeglądu i budowanie rejestru trafień, który dokumentuje należytą staranność. Jeśli prowadzisz biuro podróży, firmę ubezpieczeniową lub inny podmiot zobowiązany, sprawdź, jak dopasować screening do specyfiki Twojej branży — na stronach turystyka i ubezpieczenia. Obowiązek sanction screeningu i zakres podmiotów, które go muszą prowadzić, opisuje szczegółowo nasz artykuł o obowiązku sanction screeningu.

Podstawa prawna

• Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy — CELEX 32014R0269
• Rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie — CELEX 32014R0833
• Rozporządzenie Rady (WE) nr 765/2006 z 18 maja 2006 r. dotyczące środków ograniczających w odniesieniu do Białorusi — CELEX 32006R0765
• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1226 z 24 kwietnia 2024 r. w sprawie definicji przestępstw i kar za naruszenie unijnych środków ograniczających — CELEX 32024L1226
• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835) — ISAP
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723) — ISAP
• Polska lista sankcyjna MSWiA — gov.pl/web/mswia/lista-osob-i-podmiotow-objetych-sankcjami
• Skonsolidowana lista UE (Consolidated List / FSD) — DG FISMA — finance.ec.europa.eu
• EU Sanctions Map — sanctionsmap.eu
• OFAC SDN List — ofac.treasury.gov
• UK OFSI Consolidated List — gov.uk
• UN Security Council Consolidated List — un.org

Przypisy

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny na dzień: 20 maja 2026. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.