Lista sankcyjna MSWiA — jak sprawdzić kontrahenta krok po kroku

Polska lista sankcyjna prowadzona przez Ministra Spraw Wewnętrznych i Administracji to jeden z dwóch wykazów, które musisz sprawdzać zanim zawrzesz kontrakt lub przyjmiesz płatność od nowego klienta — obok unijnej listy skonsolidowanej.¹ Nie wiesz, gdzie ją znaleźć ani jak poprawnie porównać dane kontrahenta? Ten artykuł przeprowadzi Cię przez cały proces: od wejścia na stronę gov.pl, przez porównanie identyfikatorów, po to, co zapisać w rejestrze trafień, gdy weryfikacja da wynik CLEAR.

Stan prawny na dzień: 2026-05-20.

TL;DR — najważniejsze w 90 sekund

• Lista MSWiA to oficjalny polski wykaz sankcyjny, prowadzony przez Ministra Spraw Wewnętrznych i Administracji na podstawie ustawy z 13 kwietnia 2022 r. (Dz.U. 2022 poz. 835).²
• Adres: gov.pl/web/mswia/lista-osob-i-podmiotow-objetych-sankcjami — pobierz plik PDF lub XLSX.¹
• Lista MSWiA to nie to samo co lista UE — musisz sprawdzać obie; żadna nie zastępuje drugiej.
• Identyfikatory, które porównujesz: NIP, REGON lub PESEL dla osób fizycznych, a gdy ich brak — data urodzenia i kraj rezydencji.
• Reguła własności: sprawdź też beneficjentów rzeczywistych — sankcje obejmują firmy, w których osoba z listy posiada ponad 50% udziałów lub sprawuje kontrolę.³
• Przy trafieniu: nie podpisuj umowy, zamroź środki jeśli już je masz, zgłoś sprawę Szefowi KAS.⁴
• Brak weryfikacji może kosztować do 20 mln zł kary administracyjnej (art. 6 ust. 2 ustawy z 13.04.2022).⁵

Czym jest lista sankcyjna MSWiA i kto ją prowadzi

Polska lista sankcyjna powstała na podstawie Ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835).² To krajowy instrument sankcyjny — odrębny od unijnej Consolidated List, choć uzupełniający go. Organem prowadzącym jest minister właściwy do spraw wewnętrznych, czyli de facto Minister Spraw Wewnętrznych i Administracji.¹

Na liście mogą znaleźć się osoby fizyczne i podmioty, wobec których istnieje uzasadnione podejrzenie wspierania agresji na Ukrainę lub zagrożenia dla bezpieczeństwa narodowego (art. 2 ustawy). O wpisanie na listę mogą wnioskować m.in. Szef ABW, Szef AW, Szef KAS czy Komisja Nadzoru Finansowego. Decyzja należy do ministra, a wpis podlega publikacji — co czyni listę dokumentem jawnym i dostępnym dla każdej firmy.

Wpis na polskiej liście wywołuje konkretne skutki: zamrożenie środków i zasobów gospodarczych podmiotu, zakaz udostępniania mu jakichkolwiek funduszy przez osoby trzecie, a także wykluczenie z postępowań o zamówienie publiczne.² Jeśli zawrzesz umowę z podmiotem figurującym na liście, ryzykujesz nie tylko karę finansową — sama umowa może być nieważna z mocy prawa.

Warto odróżnić listę MSWiA od listy UE. Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r.⁶ i Rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r.⁷ tworzą unijną Consolidated List, prowadzoną przez DG FISMA Komisji Europejskiej.⁸ Obydwie listy obowiązują Twoją firmę bezpośrednio — żadna nie jest opcjonalna. Więcej o tym, czym jest lista sankcyjna i jakie listy obowiązują polskie firmy, przeczytasz w osobnym artykule.

Gdzie znaleźć listę MSWiA (gov.pl) — krok po kroku

Dostęp do listy jest prosty i bezpłatny — wymaga tylko kilku kliknięć na stronie rządowej.

Krok 1. Wejdź na stronę MSWiA. Otwórz przeglądarkę i wpisz adres gov.pl/web/mswia/lista-osob-i-podmiotow-objetych-sankcjami.¹ To oficjalna strona Ministerstwa Spraw Wewnętrznych i Administracji — jedyna wiarygodna lokalizacja listy. Nie korzystaj z kopii udostępnianych przez portale trzecie, bo mogą być nieaktualne.

Krok 2. Pobierz aktualną wersję listy. Na stronie znajdziesz plik do pobrania w formacie PDF oraz XLSX (arkusz kalkulacyjny). Do weryfikacji manualnej wygodniejszy jest XLSX — można go otworzyć w Excelu lub LibreOffice Calc i używać funkcji wyszukiwania. Zanotuj datę pobrania — będzie Ci potrzebna do dokumentacji.

Krok 3. Sprawdź datę ostatniej aktualizacji. Lista jest aktualizowana po każdej decyzji ministra — nie ma stałego harmonogramu. Dlatego plik pobrany tydzień temu może już nie odzwierciedlać aktualnego stanu. Przed każdą istotną transakcją pobieraj świeżą wersję. Jeśli obsługujesz wielu kontrahentów cyklicznie, rozważ automatyzację tego procesu.

Krok 4. Otwórz plik i zapoznaj się ze strukturą wpisu. Każdy wpis na liście MSWiA zawiera: pełną nazwę lub imię i nazwisko podmiotu, aliasy i poprzednie nazwy, identyfikatory (NIP, REGON, PESEL, numer paszportu, datę urodzenia), kraj rejestracji lub rezydencji, podstawę wpisu i datę umieszczenia na liście. To są pola, które będziesz porównywać z danymi swojego kontrahenta — szczegółowo wyjaśniamy je w artykule o tym, jak czytać wpis na liście sankcyjnej.

Jak sprawdzić kontrahenta — instrukcja 6 kroków

Sama obecność listy na dysku to za mało. Kluczowe jest poprawne porównanie danych — wiele firm popełnia błąd polegający na wyszukiwaniu wyłącznie po nazwie. To niewystarczające i może prowadzić zarówno do przeoczenia prawdziwego trafienia, jak i do fałszywych alarmów, które blokują normalną działalność.

Krok 1. Zbierz kompletne dane identyfikacyjne kontrahenta. Zanim zaczniesz szukać, upewnij się, że masz: pełną nazwę firmy lub imię i nazwisko osoby fizycznej, NIP (dla podmiotów zarejestrowanych w Polsce), REGON (jeśli jest dostępny), PESEL lub numer i serię paszportu (dla osób fizycznych), kraj rejestracji lub rezydencji. Dane niepełne prowadzą do wyników niepewnych — POSSIBLE zamiast CLEAR lub MATCH.

Krok 2. Wyszukaj po nazwie z uwzględnieniem wariantów. Wyszukuj po wszystkich wariantach nazwy: pełna nazwa firmy, skrót, poprzednia nazwa handlowa. W przypadku osób fizycznych sprawdź wszystkie znane imiona i nazwiska — listy sankcyjne zawierają transliteracje z cyrylicy, które mogą dawać różne zapisy tego samego człowieka. Na przykład „Iwanow", „Ivanov" i „Ivanoff" to potencjalnie ta sama osoba. Funkcja Ctrl+F w pliku XLSX przeszuka cały arkusz — używaj krótkich fragmentów nazwy, nie pełnych ciągów.

Krok 3. Porównaj identyfikatory, nie tylko nazwę. Gdy znajdziesz wpis z podobną lub identyczną nazwą, nie kończ weryfikacji na tym etapie. Porównaj identyfikatory krok po kroku: NIP lub REGON (dla podmiotów polskich), PESEL lub numer paszportu (dla osób fizycznych), datę urodzenia i miejsce urodzenia, kraj rejestracji lub rezydencji. Dwa podmioty mogą mieć identyczne nazwiska, ale różne NIP-y — i być zupełnie innymi firmami. Odwrotnie: podmiot na liście może działać pod zmienioną nazwą, ale ten sam NIP go zidentyfikuje jednoznacznie.

Krok 4. Sprawdź aliasy i poprzednie nazwy. Spójrz na kolumny z aliasami i poprzednimi nazwami w pliku listy. Podmioty objęte sankcjami często zmieniają nazwy lub prowadzą działalność równolegle pod kilkoma szyldami — to celowy zabieg mający utrudnić identyfikację. Jeśli Twój kontrahent w ostatnim czasie zmienił nazwę lub przeszedł restrukturyzację, koniecznie zweryfikuj obie nazwy.

Krok 5. Zastosuj regułę własności (ownership rule). Sankcje UE obejmują nie tylko bezpośrednio wpisane podmioty, ale również firmy, w których osoba lub podmiot z listy posiada ponad 50% udziałów lub sprawuje nad nimi kontrolę.³ Oznacza to, że musisz sprawdzić strukturę własnościową kontrahenta — kto jest jego beneficjentem rzeczywistym. Jeśli właściciel Twojego kontrahenta figuruje na liście MSWiA lub unijnej, transakcja jest zakazana tak samo, jakby sam kontrahent był wpisany. Informacje o beneficjentach rzeczywistych możesz weryfikować w Centralnym Rejestrze Beneficjentów Rzeczywistych (CRBR).

Krok 6. Ustal wynik i go udokumentuj. Po przeprowadzeniu weryfikacji przypisz jej wynik: MATCH (identyfikatory potwierdzają trafienie — ta sama osoba lub podmiot), POSSIBLE (zbieżność nazwy lub innych danych, ale bez pewności — wymaga dodatkowej weryfikacji manualnej), lub CLEAR (brak trafienia). Niezależnie od wyniku, zapisz go w rejestrze trafień — szczegóły poniżej.

Co zrobić, gdy jest trafienie (MATCH / POSSIBLE / CLEAR)

Wynik CLEAR

Wynik CLEAR oznacza, że kontrahent nie figuruje na żadnej sprawdzanej liście. Możesz kontynuować transakcję — ale pamiętaj, że weryfikacja ma ważność tylko na dzień pobrania listy. Przy kolejnej transakcji z tym samym kontrahentem musisz powtórzyć sprawdzenie, bo lista mogła się zmienić. Udokumentuj wynik w rejestrze trafień: data, wersja listy, wynik CLEAR, imię weryfikującego.

Wynik POSSIBLE

Wynik POSSIBLE pojawia się, gdy znalazłeś wpis z podobną nazwą lub częściowo zbieżnymi danymi, ale nie możesz jednoznacznie stwierdzić, czy to ten sam podmiot. To nie jest sygnał do automatycznego zablokowania transakcji, ale do pogłębionej weryfikacji. Skontaktuj się z kontrahentem i poproś o dodatkowe dokumenty potwierdzające tożsamość — np. aktualny odpis KRS, kopię dokumentu tożsamości, potwierdzenie NIP-u. Udokumentuj przebieg tej dodatkowej weryfikacji i wyciągnięty wniosek. Jeśli po analizie masz nadal wątpliwości, skonsultuj się z prawnikiem lub doradcą compliance przed zawarciem umowy.

Wynik MATCH

Wynik MATCH oznacza, że identyfikatory potwierdzają: to jest ta sama osoba lub podmiot figurujący na liście. Musisz natychmiast podjąć kilka działań. Po pierwsze, nie podpisuj umowy i nie realizuj żadnych transakcji z tym podmiotem — zakaz wynika z mocy prawa.² Po drugie, jeśli środki finansowe tego podmiotu są już w Twojej dyspozycji (np. wpłacona zaliczka), masz obowiązek je zamrozić — nie możesz ich zwrócić ani wykorzystać bez zezwolenia właściwego organu. Po trzecie, zgłoś trafienie Szefowi Krajowej Administracji Skarbowej (KAS).⁴ Organem właściwym w kwestiach sankcji krajowych jest Szef KAS; w sprawach z zakresu AML — GIIF (Generalny Inspektor Informacji Finansowej).⁹ Po czwarte, zachowaj pełną dokumentację: kiedy odkryłeś trafienie, jakie kroki podjęłeś i w jakiej kolejności.

Nie podejmuj decyzji o „odczekaniu" lub „kontynuowaniu po cichu w ramach wyjątku" — każde naruszenie zakazu, nawet nieświadome, może skutkować karą administracyjną do 20 mln zł nakładaną przez Szefa KAS na podstawie art. 6 ust. 2 ustawy z 13 kwietnia 2022 r.⁵ Więcej o tym, jakie kary grożą za naruszenie sankcji w Polsce, przeczytasz w osobnym artykule.

Jak udokumentować weryfikację — rejestr trafień

Rejestr trafień to Twój dowód należytej staranności. Jeśli Szef KAS przeprowadzi kontrolę i zapyta, czy sprawdzałeś kontrahentów — bez rejestru nie masz jak udowodnić, że tak robiłeś. „Sprawdzaliśmy, ale nie zapisywaliśmy" nie jest argumentem, który zdziała cokolwiek w postępowaniu administracyjnym.

Minimalna treść wpisu w rejestrze trafień dla każdej przeprowadzonej weryfikacji:

• Data weryfikacji — dzień, w którym sprawdzenie zostało wykonane.
• Dane identyfikacyjne kontrahenta — pełna nazwa lub imię i nazwisko, NIP, REGON lub PESEL, kraj rejestracji.
• Lista(y) sprawdzone — lista MSWiA (data pobrania pliku), unijna Consolidated List (data pobrania lub wersja), ewentualnie OFAC, UK OFSI.
• Wersja/data listy — np. „lista MSWiA pobrana 2026-05-20", „Consolidated List DG FISMA ver. 20260518".
• Wynik weryfikacji — CLEAR / POSSIBLE / MATCH.
• Imię i nazwisko osoby weryfikującej — kto konkretnie przeprowadził sprawdzenie.
• Uwagi — w przypadku POSSIBLE: jakie kroki podjęto dalej i jaki był ostateczny wniosek; w przypadku MATCH: jakie działania zostały podjęte i kiedy.

Rejestr możesz prowadzić w arkuszu Excel, w dedykowanym oprogramowaniu compliance lub w dowolnym systemie CRM — ważne, żeby każdy wpis był niemodyfikowalny po zamknięciu lub przynajmniej opatrzony historią zmian. Wzór rejestru trafień jest częścią pakietu dokumentów wdrożeniowych Sanqto. Więcej o tym, czy moja firma musi prowadzić sanction screening i jakie procedury należy wdrożyć, przeczytasz w osobnym artykule.

Lista MSWiA a listy UE — dlaczego trzeba sprawdzać obie

To pytanie pojawia się regularnie: skoro sprawdzam listę unijną, to czy muszę jeszcze sprawdzać polską? Odpowiedź brzmi: tak, i to z kilku konkretnych powodów.

Odrębna podstawa prawna. Unijna Consolidated List opiera się na rozporządzeniach UE — przede wszystkim Rozporządzeniu nr 269/2014⁶ i Rozporządzeniu nr 833/2014⁷ — które są bezpośrednio obowiązujące we wszystkich państwach członkowskich bez potrzeby transpozycji.¹⁰ Polska lista MSWiA wynika z ustawy krajowej z 13 kwietnia 2022 r.² — to osobny instrument, o własnej procedurze wpisu, własnym organie prowadzącym i własnym katalogu podmiotów.

Różne podmioty na każdej liście. Lista MSWiA może zawierać podmioty, które nie figurują na liście unijnej — i odwrotnie. Minister może wpisać na listę krajową podmiot działający w Polsce lub powiązany z Polską nawet wtedy, gdy Rada UE jeszcze nie wydała odpowiedniej decyzji. Sprawdzenie wyłącznie listy UE może więc dawać wynik CLEAR, podczas gdy ten sam kontrahent widnieje już na liście MSWiA.

Różna częstotliwość aktualizacji. Lista UE jest aktualizowana po każdym pakiecie sankcyjnym, który może obejmować dziesiątki nowych wpisów naraz. Lista MSWiA zmienia się po każdej indywidualnej decyzji ministra. Oba kalendarzyki są niezależne — nie możesz zakładać, że jeden odzwierciedla drugi.

Skutki prawne. Naruszenie zakazu wynikającego z listy unijnej i naruszenie zakazu wynikającego z ustawy z 13 kwietnia 2022 r. to dwie odrębne podstawy odpowiedzialności — mogą być kumulowane. Organ ścigający jedno nie jest tym samym organem co ścigający drugie.

Praktycznie: w Twojej procedurze weryfikacyjnej powinny znaleźć się zawsze dwa punkty kontrolne — lista MSWiA i lista UE (Consolidated List DG FISMA¹¹). Jeśli Twoja firma ma relacje z podmiotami spoza UE lub rozlicza transakcje w USD, warto dołożyć OFAC SDN List¹² i UK OFSI List.¹³ Szczegółowe porównanie wszystkich czterech głównych list sankcyjnych znajdziesz w artykule przegląd list sankcyjnych UE, ONZ, OFAC i MSWiA.

Jak Sanqto może pomóc

Ręczne pobieranie dwóch (lub więcej) list przed każdą transakcją, przeglądanie pliku XLSX z setkami wpisów, ręczne porównywanie identyfikatorów, dokumentowanie w arkuszu — to proces podatny na błędy ludzkie, zwłaszcza przy dużej liczbie kontrahentów lub gdy weryfikacja jest przeprowadzana pod presją czasu. Sanqto automatyzuje ten proces: oprogramowanie działa on-premise, czyli w sieci Twojej firmy — dane kontrahentów nie opuszczają Twojej infrastruktury. System pobiera aktualne wersje list z MSWiA¹ i DG FISMA⁸ automatycznie, a wynik weryfikacji zwraca w trzech stanach — MATCH, POSSIBLE lub CLEAR. W pakiecie wdrożeniowym otrzymujesz też gotową politykę sankcyjną, wzór rejestru trafień i instrukcję stanowiskową — dokumenty, które będziesz potrzebować przy ewentualnej kontroli Szefa KAS. Jeśli prowadzisz biuro podróży, agencję nieruchomości lub działasz w branży ubezpieczeniowej, na stronach branżowych znajdziesz szczegóły specyficzne dla Twojego sektora.

Często zadawane pytania (FAQ)

Czy lista MSWiA jest jawna i bezpłatna?

Tak. Lista sankcyjna MSWiA jest dokumentem publicznym, dostępnym bezpłatnie na stronie gov.pl.¹ Każdy może ją pobrać w formacie PDF lub XLSX bez logowania ani rejestracji. Wpis na listę jest z założenia jawny — jest to instrument nacisku, który działa tylko wtedy, gdy jest powszechnie znany.

Jak często muszę sprawdzać kontrahenta?

Przy każdej nowej transakcji lub podpisaniu nowej umowy — to minimum. Dla stałych kontrahentów rekomenduje się cykliczne sprawdzanie, bo lista może zmienić się w dowolnym momencie. Nie ma w przepisach sztywno określonej częstotliwości — rynkowa praktyka compliance sugeruje co najmniej raz na kwartał dla relacji ciągłych. Automatyzacja pobierania list i weryfikacji rozwiązuje ten problem systemowo — więcej o tym, jak działają aktualizacje list sankcyjnych, przeczytasz w osobnym artykule.

Co jeśli kontrahent ma takie samo imię i nazwisko jak osoba na liście?

To klasyczny scenariusz POSSIBLE. Sama zbieżność nazwy nie jest wystarczająca do potwierdzenia trafienia — musisz porównać identyfikatory: NIP, PESEL, datę urodzenia, numer paszportu, kraj rezydencji. Jeśli identyfikatory są różne, możesz udokumentować wynik jako CLEAR po pogłębionej weryfikacji. Jeśli identyfikatory są zbieżne lub brakuje Ci danych do porównania — traktuj sprawę jako POSSIBLE i nie finalizuj transakcji bez dodatkowej analizy.

Czy muszę sprawdzać też listy UE, czy wystarczy lista MSWiA?

Musisz sprawdzać obie. Lista MSWiA i unijna Consolidated List to odrębne rejestry, oparte na odrębnych podstawach prawnych, zawierające potencjalnie różne podmioty.²⁶ Żadna nie jest podzbiorem drugiej. Rozporządzenia UE — w tym Rozp. nr 269/2014⁶ — są bezpośrednio obowiązujące dla każdej firmy w Polsce bez potrzeby dodatkowej transpozycji.¹⁰

Czy beneficjent rzeczywisty (UBO) kontrahenta też musi być sprawdzany?

Tak. Sankcje UE obejmują podmioty, w których osoba lub firma z listy posiada ponad 50% udziałów lub sprawuje nad nimi kontrolę (reguła własności).³ Weryfikacja wyłącznie nazwy kontrahenta bez sprawdzenia jego struktury własnościowej może być niewystarczająca — zwłaszcza w przypadku firm o złożonej strukturze holdingowej lub zarejestrowanych w jurysdykcjach z nieprzejrzystym rejestrem.

Czy jest kara za brak dokumentacji weryfikacji?

Ustawa z 13 kwietnia 2022 r. przewiduje karę administracyjną do 20 mln zł za naruszenie obowiązków związanych z zamrożeniem środków lub zakazem udostępniania środków sankcjonowanym podmiotom.⁵ Brak dokumentacji weryfikacji nie jest sam w sobie odrębną podstawą kary, ale uniemożliwia wykazanie należytej staranności — co przy sporze z organem kontrolnym działa na Twoją niekorzyść. Szef KAS⁴ może uznać, że skoro nie masz dowodów weryfikacji, to jej nie przeprowadzałeś.

Podstawa prawna

• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835) — ISAP
• Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy — CELEX 32014R0269
• Rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie — CELEX 32014R0833
• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1226 z 24 kwietnia 2024 r. w sprawie definicji przestępstw i kar za naruszenie unijnych środków ograniczających — CELEX 32024L1226
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723) — ISAP
• Polska lista sankcyjna MSWiA — gov.pl/web/mswia/lista-osob-i-podmiotow-objetych-sankcjami
• EU Financial Sanctions Database (DG FISMA) — finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures_en
• EU Consolidated List — finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures_en
• OFAC Specially Designated Nationals List (SDN) — ofac.treasury.gov
• UK OFSI Consolidated List of Financial Sanctions Targets — gov.uk/government/publications/financial-sanctions-consolidated-list-of-targets

Footnotes

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny na dzień: 20 maja 2026 r. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.