Lista sankcyjna OFAC po polsku — co musi wiedzieć polska firma

OFAC, czyli Office of Foreign Assets Control (Biuro Kontroli Aktywów Zagranicznych) przy Departamencie Skarbu USA, prowadzi listę SDN — Specially Designated Nationals and Blocked Persons List — będącą jedną z najszerzej stosowanych list sankcyjnych na świecie.¹ Formalnie to prawo amerykańskie, które dotyczy podmiotów powiązanych ze Stanami Zjednoczonymi. Praktycznie — dotyka polskich firm w każdej sytuacji, gdy w grę wchodzą przelewy dolarowe, kontrahenci z ekspozycją na rynek USA lub umowy z klauzulą compliance. Ten artykuł wyjaśnia, czym lista OFAC różni się od listy UE, kiedy i jak ją sprawdzać oraz co zrobić, gdy pojawi się trafienie.

Stan prawny na dzień: 2026-05-20.

TL;DR

• OFAC (ang. Office of Foreign Assets Control) to agenda Departamentu Skarbu USA; prowadzi listę SDN (Specially Designated Nationals) zawierającą osoby i podmioty objęte sankcjami USA.¹
• Polską firmę lista OFAC dotyczy pośrednio, ale realnie — gdy rozliczasz w USD, masz kontrahenta z ekspozycją na USA lub w umowie masz klauzulę sankcyjną.
• Wtórne sankcje (secondary sanctions) to narzędzie, którym USA może odciąć firmę spoza USA od systemu dolarowego za współpracę z podmiotem z listy SDN — nawet bez żadnego powiązania ze Stanami.
• Reguła 50% obowiązuje w OFAC tak samo jak w prawie UE: podmiot kontrolowany w ponad 50% przez osobę z listy SDN jest traktowany jak wpisany na tę listę.
• Wyszukiwarkę kontrahentów znajdziesz bezpłatnie pod adresem sanctionssearch.ofac.treas.gov — to oficjalny serwis OFAC Sanctions List Search.
• Lista OFAC i lista UE to dwa odrębne systemy — nie wolno zakładać, że sprawdzenie jednej zastępuje sprawdzenie drugiej.
• Przy trafieniu: nie wykonuj transakcji, zablokuj środki i skonsultuj się z prawnikiem lub compliance officerem przed podjęciem jakiegokolwiek kolejnego kroku.

Czym jest OFAC i lista SDN

OFAC — Office of Foreign Assets Control, po polsku Biuro Kontroli Aktywów Zagranicznych — to agenda Departamentu Skarbu Stanów Zjednoczonych odpowiedzialna za administrowanie programami sankcji ekonomicznych USA.¹ Nie jest to organ sądowy ani policyjny — OFAC działa przez zakazy administracyjne i zamrożenia aktywów, a jego decyzje mają skutek natychmiastowy.

Flagowym produktem OFAC jest lista SDN — Specially Designated Nationals and Blocked Persons List (Lista Specjalnie Wyznaczonych Obywateli i Zablokowanych Osób). Lista ta zawiera nazwiska osób fizycznych, nazwy firm, nazwy statków i oznaczenia samolotów, których aktywa w jurysdykcji USA są zablokowane, a wszelkie transakcje z ich udziałem zabronione.¹ Poza listą SDN OFAC prowadzi też listy sektorowe, tzw. SSI (Sectoral Sanctions Identifications) oraz inne — one nie blokują podmiotów całkowicie, lecz ograniczają określone kategorie transakcji.

Surowy plik z listą SDN możesz pobrać bezpłatnie ze strony OFAC — dostępny jest w kilku formatach, w tym XML i CSV. Do codziennej weryfikacji służy wyszukiwarka Sanctions List Search pod adresem sanctionssearch.ofac.treas.gov.¹ To narzędzie jest bezpłatne, oficjalne i obsługuje przeszukiwanie po nazwie, miejscowości, kraju, numerze dokumentu i kodzie programu sankcyjnego.

Dlaczego polska firma musi znać listę OFAC

Tutaj pada standardowe pytanie: „To jest prawo USA — po co polska firma z Poznania ma się tym przejmować?". Odpowiedź jest w czterech scenariuszach. Każdy z nich może dotyczyć Twojej firmy, nawet jeśli nie prowadzisz działalności w Stanach i nie masz tam ani jednego klienta.

Rozliczenia w dolarach amerykańskich

Każdy przelew w dolarach — niezależnie od tego, skąd wychodzi i dokąd zmierza — przechodzi przez banki korespondencyjne w USA. Banki te są podmiotami prawa amerykańskiego i mają obowiązek filtrowania transakcji według listy SDN. Jeśli na ścieżce Twojego przelewu pojawi się osoba lub podmiot z listy OFAC, bank korespondencyjny zablokuje transakcję i może zamrozić środki w toku — niezależnie od Twojej wiedzy i intencji. Dla Twojej firmy oznacza to: opóźnione lub utracone płatności, zablokowane rachunki, koszty wyjaśniania. Mechanizm ten omawiamy szerzej w artykule o tym, jak sankcje wpływają na płatności i przelewy.

Kontrahenci z ekspozycją na rynek USA

Twój partner handlowy może sam nie być na liście SDN, ale mieć beneficjenta rzeczywistego (UBO), który jest. Jeśli ten beneficjent posiada ponad 50% udziałów lub sprawuje faktyczną kontrolę nad firmą, to — zgodnie z regułą 50% OFAC — cała firma jest traktowana jak podmiot zablokowany. Wchodzisz więc w transakcję z podmiotem „na liście" bez żadnej wiedzy o tym fakcie.

Umowy z klauzulą sankcyjną

W standardowych kontraktach handlowych, zwłaszcza z partnerami z Europy Zachodniej i USA, coraz częściej pojawia się klauzula compliance zawierająca zobowiązanie do przestrzegania „applicable sanctions, including but not limited to OFAC regulations". Jeśli podpiszesz taką umowę, a potem okaże się, że Twój podkontrahent jest na liście SDN — naruszasz kontrakt niezależnie od tego, czy naruszyłeś prawo krajowe. Konsekwencją jest rozwiązanie umowy z przyczyn leżących po Twojej stronie i potencjalne roszczenia odszkodowawcze.

Wtórne sankcje — najpoważniejsze ryzyko

Wtórne sankcje (ang. secondary sanctions) to instrument, którym USA może ukarać podmiot spoza swojej jurysdykcji za prowadzenie istotnej działalności z określonymi programami sankcyjnymi — przede wszystkim z Iranem, wybranymi podmiotami rosyjskimi i sektorami objętymi sankcjami USA wobec Rosji i Białorusi. Mechanizm jest prosty: jeśli Twoja firma wielokrotnie i świadomie prowadzi transakcje z podmiotem objętym wtórnymi sankcjami USA, OFAC może wpisać Twoją firmę na listę SDN. Od tego momentu żaden bank na świecie rozliczający się przez system dolarowy nie może z Tobą pracować. To efektywna blokada dostępu do rynków międzynarodowych, która dla firmy eksportowej czy importowej oznacza koniec działalności.

Wtórne sankcje są stosowane selektywnie — przede wszystkim wobec dużych graczy lub firm, które ewidentnie działają jako pośrednicy obchodzący sankcje. O tym, jak działają takie schematy i dlaczego ściągają uwagę regulatorów, piszemy w artykule o omijaniu sankcji przez kraje trzecie. Dla małej polskiej firmy ryzyko bezpośredniego wpisu jest niskie. Ryzyko pośrednie — blokady przelewów przez banki korespondencyjne działające prewencyjnie — jest już realne i zdarza się częściej.

Lista OFAC a lista UE — kluczowe różnice

Wiele firm zakłada, że sprawdzenie skonsolidowanej listy UE (Consolidated List prowadzonej przez DG FISMA)² wystarczy i obejmuje też listę OFAC. To błąd. Listy są prowadzone przez dwa odrębne systemy prawne, różnią się zakresem podmiotów, podstawą prawną i mechanizmem egzekwowania.

Kluczowy wniosek: sprawdzenie listy UE nie zastępuje weryfikacji OFAC i odwrotnie. Osoba może być na liście SDN, a nie być na liście UE — i vice versa. Minimalna praktyka dla polskiej firmy z obrotem w USD to weryfikacja w obu bazach.

Jeśli chcesz poznać pełne porównanie wszystkich pięciu głównych list sankcyjnych (UE, ONZ, OFAC, OFSI i MSWiA), przeczytaj artykuł listy sankcyjne UE, ONZ, OFAC i MSWiA — przewodnik.

Jak sprawdzić kontrahenta na liście OFAC — krok po kroku

OFAC udostępnia bezpłatną wyszukiwarkę Sanctions List Search pod adresem sanctionssearch.ofac.treas.gov.¹ Poniżej opisany jest proces weryfikacji — od wejścia na stronę do udokumentowania wyniku.

Krok 1: Wejdź na stronę Sanctions List Search

Otwórz przeglądarkę i przejdź na sanctionssearch.ofac.treas.gov. To oficjalny serwis rządu USA — żadna inna wyszukiwarka nie jest upoważnionym źródłem OFAC. Strona jest bezpłatna i nie wymaga rejestracji.

Krok 2: Wybierz zakres list

Domyślnie wyszukiwarka przeszukuje wszystkie listy OFAC jednocześnie, w tym listę SDN oraz listy sektorowe (SSI, NS-MBS i inne). Możesz zawęzić zakres do samej SDN, ale na potrzeby weryfikacji kontrahenta zalecane jest zostawienie wszystkich aktywnych programów.

Krok 3: Wpisz dane kontrahenta

W polu wyszukiwania wpisz nazwę firmy lub imię i nazwisko osoby. Wyszukiwarka obsługuje wyszukiwanie rozmyte (fuzzy matching) — podaje wyniki podobne fonetycznie. Ustaw suwak progu podobieństwa (Similarity Score): wartość 100 to dokładna zgodność, wartość 80–85 to dobry kompromis między pewnością a czułością.

Wskazówka: wyszukaj też warianty transliteracji — jeśli sprawdzasz osobę o rosyjskim lub ukraińskim nazwisku, spróbuj kilku wersji zapisu łacinką (np. „Ivanov", „Iwanov", „Ivanoff"). Lista SDN zawiera aliasy, ale nie zawsze wszystkie możliwe warianty.

Krok 4: Przeanalizuj wyniki

Każdy wynik zawiera: nazwę lub nazwisko, alias, kraj, datę urodzenia (jeśli znana), numer identyfikacyjny (paszport, numer rejestracji firmy) i numer programu sankcyjnego. Nie wystarczy zbieżność samej nazwy — musisz porównać identyfikatory: datę urodzenia, kraj rezydencji, numery dokumentów. Dwie osoby o tym samym nazwisku to częste false positive.

Krok 5: Sprawdź beneficjenta rzeczywistego (UBO)

Weryfikacja samego kontrahenta bez sprawdzenia jego właściciela końcowego (UBO) to niepełna weryfikacja. Jeśli podmiot jest własnością osoby z listy SDN w ponad 50%, sam ten podmiot jest traktowany jak zablokowany — nawet jeśli jego własna nazwa nie pojawia się w wynikach (patrz: Reguła 50% poniżej). Pobierz odpis KRS, akt założycielski lub rejestr handlowy z kraju rejestracji kontrahenta i sprawdź strukturę własnościową — pełną procedurę opisujemy w artykule o weryfikacji kontrahenta pod kątem sankcji.

Krok 6: Udokumentuj wynik

Niezależnie od tego, czy wynik to CLEAR, czy POSSIBLE — zapisz datę i godzinę weryfikacji, wersję listy (widoczną na stronie OFAC po zakończeniu wyszukiwania), wprowadzone dane i uzyskany wynik. Ten zapis to Twój dowód należytej staranności. Przechowuj go razem z dokumentacją transakcji — może być potrzebny przy kontroli Szefa Krajowej Administracji Skarbowej¹⁰ lub w razie pytań ze strony banku korespondencyjnego.

Reguła 50% w OFAC

Reguła 50% (ang. 50% rule) to jedno z najważniejszych i najczęściej pomijanych zagadnień przy weryfikacji OFAC. Jej sens jest prosty: podmiot, który jest w ponad 50% własnością osoby lub firmy wpisanej na listę SDN, jest traktowany jak podmiot zablokowany — niezależnie od tego, czy jego własna nazwa figuruje na liście.¹

Oznacza to w praktyce, że weryfikacja listy OFAC przez wyszukanie samej nazwy firmy jest niewystarczająca, jeśli nie sprawdzisz jednocześnie struktury własnościowej. Jeśli kontrahent to spółka z o.o., której 51% udziałów należy do osoby z listy SDN — a ta spółka sama nie jest na liście — to transakcja z tą spółką i tak narusza sankcje OFAC.

Reguła 50% ma też zastosowanie kumulatywne: jeśli dwie osoby z listy SDN posiadają odpowiednio 30% i 25% udziałów w spółce, ich łączny udział wynosi 55% — spółka jest zablokowana. Weryfikujesz więc nie tylko jednego właściciela, ale całą strukturę udziałową.

Analogiczna zasada obowiązuje w prawie UE, gdzie próg własności lub kontroli uprawniający do objęcia podmiotu sankcjami wynosi ponad 50%.⁷ Różnica polega na tym, że prawo UE stosuje też kryterium kontroli — można objąć podmiotem sankcjami, jeśli osoba z listy sprawuje nad nim faktyczną kontrolę nawet przy niższym udziale własnościowym. W praktyce OFAC stosuje podobne podejście, lecz formułuje je w odrębnych FAQ i wytycznych (OFAC Guidance).

Co zrobić przy trafieniu

Trafienie na liście OFAC — czyli wynik MATCH lub nawet niejednoznaczny POSSIBLE — to sytuacja wymagająca natychmiastowego zatrzymania transakcji i ostrożnego postępowania. Poniżej opisane są kroki, które powinieneś podjąć.

1. Zatrzymaj transakcję

Nie realizuj płatności, nie wydaj towaru, nie świadcz usługi. Każda transakcja z podmiotem objętym sankcjami OFAC — nawet nieumyślna — może mieć poważne konsekwencje finansowe i reputacyjne dla Twojej firmy i banku, przez który przelewasz środki.

2. Zablokuj środki, jeśli już wpłynęły

Jeśli podmiot z listy SDN dokonał już wpłaty na Twoje konto lub przekazał Ci środki w innej formie, jesteś zobowiązany do ich zablokowania (zamrożenia). Nie możesz ich zwrócić bez zezwolenia OFAC — nawet zwrot środków jest transakcją, która może naruszać sankcje.

3. Odróżnij POSSIBLE od MATCH

Wynik POSSIBLE (możliwe trafienie — zbieżność niekompletna) nie jest tożsamy z MATCH (potwierdzonym trafieniem). Przy wyniku POSSIBLE powinieneś zebrać dodatkowe informacje identyfikacyjne od kontrahenta (numer dokumentu tożsamości, numer rejestracji firmy, adres) i porównać je z danymi z listy SDN. Dopiero po tej weryfikacji podejmujesz decyzję, czy masz do czynienia z fałszywym alarmem, czy z rzeczywistym trafieniem. Całą tę procedurę udokumentuj pisemnie.

4. Skonsultuj się z prawnikiem lub compliance officerem

Trafienie na listę OFAC to sytuacja wymagająca oceny prawnej, nie decyzji operacyjnej. Skontaktuj się z prawnikiem specjalizującym się w prawie sankcyjnym przed podjęciem jakiegokolwiek kolejnego kroku — w tym przed zawiadomieniem organów.

5. Złóż raport, jeśli masz obowiązek

Jeśli jesteś podmiotem z US nexus (np. masz podmiot zależny w USA, rozliczasz przez bank z siedzibą w USA), możesz mieć obowiązek zgłoszenia trafienia do OFAC. Dla polskiej firmy bez US nexus obowiązek ten nie dotyczy bezpośrednio — ale Twój bank korespondencyjny może mieć własne procedury raportowania, które uruchamiają się automatycznie przy blokadzie transakcji.

W Polsce trafienia na listy sankcyjne (w tym sytuacje związane z sankcjami OFAC, gdy dotykają przepływów przez polskie rachunki) mogą podlegać zgłoszeniu do Szefa KAS¹⁰ lub GIIF¹¹ — w zależności od kontekstu sprawy. Obowiązek zgłoszenia i jego zakres warto ustalić z prawnikiem jeszcze przed potencjalnym trafieniem, a nie w trakcie kryzysu.

FAQ — lista sankcyjna OFAC po polsku

Czy lista OFAC SDN obowiązuje polską firmę?

Bezpośrednio nie — lista SDN to prawo USA dotyczące U.S. persons i transakcji w systemie finansowym USA.¹ Pośrednio tak, w czterech sytuacjach: rozliczenia w USD (clearing przez banki USA), kontrahent lub UBO z ekspozycją USA, umowa z klauzulą sankcyjną obejmującą OFAC, eksport towarów z komponentami U.S.-origin. Przy braku jakiegokolwiek touchpointu z USA ryzyko bezpośrednie jest minimalne — ale blokada przelewu USD przez bank korespondencyjny to ryzyko realne nawet bez formalnego obowiązku.

Czym się różni lista SDN od list sektorowych OFAC (SSI)?

Lista SDN blokuje podmiot całkowicie — żadne transakcje z nim nie są dozwolone bez licencji OFAC. Listy sektorowe (SSI — Sectoral Sanctions Identifications) ograniczają jedynie określone kategorie transakcji z danym podmiotem — np. zakaz nowych pożyczek powyżej 30 dni, zakaz transakcji na rynku kapitałowym. Podmioty z list SSI mogą być stroną zwykłych transakcji handlowych, o ile nie dotyczą one zakazanych kategorii.

Co oznacza „US nexus" i jak sprawdzić, czy moja firma go ma?

US nexus to dowolne powiązanie Twojej firmy ze Stanami Zjednoczonymi: oddział lub spółka zależna w USA, Twoi wspólnicy lub pracownicy będący obywatelami lub rezydentami USA, transakcje rozliczane przez banki w USA, towary lub technologie pochodzące z USA (U.S.-origin goods), oprogramowanie na licencji USA eksportowane dalej. Nawet użycie niektórych platform chmurowych może tworzyć US nexus w rozumieniu przepisów eksportowych USA.

Czy muszę weryfikować klientów w OFAC przy każdej transakcji?

Jeśli Twoja firma regularnie rozlicza się w USD lub ma kontrahentów z ekspozycją na USA — tak, weryfikacja przy każdej istotnej transakcji jest dobrą praktyką. Minimalne podejście to weryfikacja przy onboardingu nowego kontrahenta i przy każdej nowej umowie, plus okresowy przegląd bazy istniejących kontrahentów (co kwartał). Lista SDN jest aktualizowana na bieżąco — podmiot, który był CLEAR dziś, może jutro znaleźć się na liście.

Co grozi polskiej firmie za transakcję z podmiotem z listy SDN?

Bezpośrednia odpowiedzialność wobec OFAC dotyczy podmiotów z US nexus. Dla polskiej firmy bez US nexus bezpośrednie kary OFAC nie mają zastosowania. Realne ryzyka to: blokada przelewu USD przez bank korespondencyjny, zerwanie kontraktu przez partnera zagranicznego, odmowa obsługi przez bank (due diligence banku może zakończyć współpracę), a w skrajnych przypadkach — wpisanie Twojej firmy na listę SDN w wyniku mechanizmu wtórnych sankcji.

Jak często powinienem aktualizować dane z listy OFAC?

OFAC aktualizuje listę SDN na bieżąco. Przy ręcznym sprawdzaniu pobieraj aktualną wersję pliku z ofac.treasury.gov w dniu każdej weryfikacji — stary plik nie jest miarodajny. Przy automatycznym systemie screeningu zadbaj, by dostawca aktualizował dane co najmniej raz dziennie.¹

Jak Sanqto może pomóc

Ręczne sprawdzanie listy OFAC SDN, skonsolidowanej listy UE i polskiej listy MSWiA¹² przy każdej transakcji jest możliwe, ale pracochłonne i podatne na błędy ludzkie — szczególnie przy weryfikacji aliasów, transliteracji i struktur własnościowych. Sanqto automatyzuje ten proces: oprogramowanie pobiera aktualne dane z DG FISMA,³ OFAC¹ i MSWiA, konsoliduje je w jednej bazie i zwraca wynik w modelu trójstanowym — MATCH, POSSIBLE lub CLEAR. Działa on-premise, więc dane Twoich kontrahentów nie opuszczają infrastruktury Twojej firmy. Czas odpowiedzi na zapytanie to poniżej 30 ms. W pakiecie wdrożeniowym znajdziesz politykę sankcyjną, rejestr trafień i instrukcję stanowiskową — dokumenty, które będą potrzebne przy ewentualnej kontroli Szefa KAS.¹⁰

Jeśli działasz w branży, która szczególnie często napotyka ryzyko OFAC — np. w turystyce z klientami spoza UE lub w ubezpieczeniach z kontrahentami ze Wschodu — sprawdź strony branżowe: biura podróży i OTA, agencje ubezpieczeniowe.

Więcej o tym, czy Twoja firma ma w ogóle obowiązek prowadzenia sanction screeningu, znajdziesz w artykule czy moja firma musi prowadzić sanction screening.

Podstawa prawna

• OFAC Specially Designated Nationals and Blocked Persons List (SDN) — U.S. Department of the Treasury — ofac.treasury.gov
• OFAC Sanctions List Search — sanctionssearch.ofac.treas.gov
• Rozporządzenie Rady (UE) nr 269/2014 z 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy — CELEX 32014R0269
• Rozporządzenie Rady (UE) nr 833/2014 z 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie — CELEX 32014R0833
• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835) — ISAP
• EU Financial Sanctions Database (DG FISMA) — webgate.ec.europa.eu/fsd/fsf
• EU Sanctions Map — sanctionsmap.eu
• Polska lista sankcyjna MSWiA — gov.pl/web/mswia
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723) — ISAP

Footnotes

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny na dzień: 20 maja 2026 r. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.