Weryfikacja kontrahenta pod kątem sankcji — kompletny poradnik krok po kroku

Stan prawny na dzień: 2026-05-20.

Zanim podpiszesz umowę z nowym dostawcą, przyjmiesz zlecenie od zagranicznego klienta albo przelecisz fakturę — masz obowiązek sprawdzić, czy ten podmiot nie figuruje na liście sankcyjnej UE, MSWiA, ONZ lub OFAC. To nie jest procedura zarezerwowana dla banków. Rozporządzenie Rady (UE) nr 269/2014 z dnia 17 marca 2014 r.¹ oraz Rozporządzenie Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r.² są bezpośrednio stosowane we wszystkich państwach członkowskich³ — Twoja firma musi je respektować niezależnie od branży i wielkości.

Poniżej znajdziesz konkretny proces: które listy sprawdzić, jak porównać dane identyfikacyjne, jak zastosować regułę własności ponad 50%, co zrobić przy trafieniu i jak udokumentować całą weryfikację.

TL;DR — najważniejsze punkty

• Obowiązek weryfikacji dotyczy każdej firmy zarejestrowanej lub działającej w UE, niezależnie od branży — art. 2 rozp. 269/2014¹.
• Sprawdzasz minimum cztery listy: skonsolidowaną listę UE, polską listę MSWiA⁴, listę ONZ i listę OFAC SDN⁵ (jeśli masz transakcje w USD lub z podmiotami powiązanymi z USA).
• Weryfikujesz przed zawarciem umowy i cyklicznie przez cały czas trwania współpracy.
• Reguła własności: podmiot kontrolowany przez osobę z listy w ponad 50% jest również objęty sankcjami — nawet jeśli samego podmiotu na liście nie ma⁶.
• Przy trafieniu nie działasz na własną rękę — zamrażasz środki i niezwłocznie zgłaszasz sprawę właściwemu organowi.
• Całą weryfikację dokumentujesz i przechowujesz przez co najmniej 5 lat⁷.

Dlaczego weryfikacja kontrahenta to obowiązek, nie opcja

Rozporządzenia UE mają charakter bezpośrednio wiążący — wchodzą w życie bez konieczności osobnej implementacji przez polskiego ustawodawcę³. Oznacza to, że zakaz współpracy z osobami i podmiotami umieszczonymi na listach sankcyjnych obowiązuje Twoją firmę z mocy prawa UE, a nie z wyboru. Art. 2 rozp. 269/2014 nakazuje zamrozić wszelkie środki finansowe i zasoby gospodarcze należące do wymienionych podmiotów oraz zakazuje udostępniania im jakichkolwiek środków lub zasobów — bezpośrednio lub pośrednio¹.

Krajowe przepisy wzmacniają ten obowiązek. Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835)⁸ nakłada dodatkowe obowiązki i przewiduje sankcje administracyjne za ich naruszenie — karę pieniężną do 20 000 000 zł nakłada Szef Krajowej Administracji Skarbowej⁹. Odpowiedzialność karną za umyślne naruszenia sankcji UE kryminalizuje Dyrektywa (UE) 2024/1226 z dnia 24 kwietnia 2024 r.¹⁰, której termin implementacji przez państwa UE minął 20 maja 2025 r.¹¹ — dla najpoważniejszych naruszeń dyrektywa przewiduje karę pozbawienia wolności w wymiarze co najmniej 5 lat¹².

Jeśli chcesz sprawdzić, czy obowiązek screening dotyczy konkretnie Twojej firmy, przeczytaj artykuł Czy moja firma musi prowadzić sanction screening? Pełne zestawienie kar i organów kontrolnych znajdziesz w tekście Jakie kary grożą za naruszenie sankcji?

Kiedy trzeba weryfikować kontrahenta

Przed zawarciem każdej umowy

Weryfikacja jest obowiązkowa zanim podpiszesz kontrakt, zlecenie, zamówienie lub umowę o współpracy. Dotyczy to zarówno nowych kontrahentów, jak i tych, z którymi pracujesz od lat — statusy na listach sankcyjnych zmieniają się przy każdym nowym pakiecie sankcji. UE uchwaliła już 20 pakietów środków wobec Rosji¹³, a nowe wpisy pojawiają się regularnie.

Cyklicznie w trakcie trwania współpracy

Jednorazowa weryfikacja przy podpisaniu umowy nie wystarczy. Podmiot, który był „czysty" sześć miesięcy temu, mógł zostać wpisany na listę w międzyczasie. Rekomendowana częstotliwość to weryfikacja przy każdej istotnej transakcji (np. nowej fakturze, nowym zleceniu) lub co najmniej raz na kwartał dla stałych kontrahentów o wysokiej wartości.

W szczególnych sytuacjach

Przeprowadź dodatkową weryfikację, gdy: kontrahent zmienia właścicielstwo lub strukturę zarządczą; pojawia się nowy beneficjent rzeczywisty (UBO); transakcja dotyczy towarów podwójnego zastosowania lub jest realizowana przez kraj trzeci o podwyższonym ryzyku obejścia sankcji.

Które listy sankcyjne sprawdzić

Twoja firma musi sprawdzać co najmniej te cztery źródła:

Lista skonsolidowana UE

Prowadzona przez Komisję Europejską (DG FISMA), dostępna pod adresem webgate.ec.europa.eu/fsd¹⁴. Zawiera ponad 2500 indywidualnych wpisów (stan po 18. pakiecie sankcji wobec Rosji; aktualna liczba po 20. pakiecie jest wyższa)¹⁵. Lista obejmuje osoby fizyczne i podmioty objęte sankcjami na mocy wielu reżimów sankcyjnych — wobec Rosji, Białorusi, Syrii, Korei Północnej i innych. To Twoje pierwsze i najważniejsze źródło. Pełny przegląd reżimów sankcyjnych UE znajdziesz na interaktywnej mapie EU Sanctions Map (sanctionsmap.eu)¹⁴.

Polska lista MSWiA

Prowadzona przez ministra właściwego do spraw wewnętrznych⁴, dostępna na gov.pl¹⁶. Jest uzupełnieniem listy UE — zawiera podmioty wpisane decyzją polskich organów. Choć lista MSWiA jest węższa niż lista UE, pomija ją na własne ryzyko: organy krajowe mogą tam wpisać podmioty działające na polskim rynku, których nie ma jeszcze na listach unijnych.

Lista ONZ

Komitety Sankcji Rady Bezpieczeństwa ONZ prowadzą własne listy dla poszczególnych reżimów (m.in. Al-Kaida, Korea Północna, Iran). Lista UE jest odrębna od listy ONZ — UE implementuje decyzje ONZ przez własne rozporządzenia i rozszerza je autonomicznie¹⁷. Podmiot na liście ONZ jest zazwyczaj wpisany również na listę UE, ale zweryfikowanie listy ONZ bezpośrednio eliminuje ryzyko opóźnienia między decyzją Rady Bezpieczeństwa a jej implementacją przez UE.

Lista OFAC SDN

Office of Foreign Assets Control (OFAC), U.S. Department of the Treasury⁵, prowadzi listę Specially Designated Nationals and Blocked Persons (SDN)¹⁸. Dotyczy Cię, jeśli: realizujesz transakcje w dolarach amerykańskich, masz kontrahentów z powiązaniami z USA, eksportujesz produkty z komponentami pochodzenia amerykańskiego lub współpracujesz z podmiotami posiadającymi oddziały w USA.

Lista UK OFSI (opcjonalnie)

Jeśli działasz na rynku brytyjskim lub masz kontrahentów z Wielkiej Brytanii, sprawdź listę UK OFSI (Office of Financial Sanctions Implementation, HM Treasury). Od Brexitu lista UK jest odrębna od listy UE i może się różnić. Weryfikacja tej listy nie jest obowiązkiem wynikającym z prawa UE, ale jest standardem dla firm z ekspozycją na rynek brytyjski.

Proces weryfikacji krok po kroku

Krok 1 — Zbierz identyfikatory kontrahenta

Zanim zaczniesz przeszukiwać listy, zgromadź komplet danych identyfikacyjnych:

• Dla podmiotu prawnego: pełna nazwa firmy, NIP, REGON, numer KRS (dla polskich spółek), kraj rejestracji, adres siedziby, forma prawna.
• Dla osoby fizycznej (właściciel, reprezentant, UBO): imię i nazwisko, data urodzenia, obywatelstwo, PESEL (jeśli polska osoba fizyczna), seria i numer dokumentu tożsamości.
• Dla podmiotów zagranicznych: odpowiedniki NIP (VAT number, EIN, Company Registration Number) i adresy rejestracyjne.

Kompletność identyfikatorów to klucz do uniknięcia fałszywych alarmów i fałszywych negatywów. Im więcej danych, tym pewniejszy wynik.

Krok 2 — Sprawdź aliasy i transliteracje

Osoby i podmioty na listach sankcyjnych są wpisywane pod wieloma wariantami nazwy. Rusłan i Ruslan, Łukaszenko i Lukashenka, Gazprom i Газпром — każdy z tych wariantów może być wpisany osobno lub razem. Przy ręcznej weryfikacji sprawdzaj:

• Wszystkie znane warianty pisowni imienia i nazwiska (szczególnie transliteracje z cyrylicy).
• Skróty i poprzednie nazwy firm (np. po fuzjach lub przekształceniach).
• Nazwy w językach oryginalnych (rosyjski, arabski, chiński) — listy często zawierają zapisy w alfabecie oryginalnym obok transliteracji.

Przy weryfikacji ręcznej użyj funkcji wyszukiwania fuzzy (przybliżonego) w narzędziach EU Sanctions Map lub portalu webgate.ec.europa.eu. Narzędzia automatyczne (jak systemy klasy screening software) obsługują transliteracje i aliasy natywnie.

Krok 3 — Zastosuj regułę własności ponad 50%

To najważniejszy i najczęściej pomijany element weryfikacji. Jeśli podmiot na liście sankcyjnej posiada ponad 50% udziałów (praw własnościowych) w innym podmiocie — ten drugi podmiot jest również objęty sankcjami, nawet jeśli go na liście nie ma⁶.

Przykład: firma X nie jest wpisana na listę UE, ale jej 60-procentowym udziałowcem jest osoba figurująca w załączniku I do rozp. 269/2014. Zawarcie umowy z firmą X jest naruszeniem sankcji.

Weryfikacja reguły własności wymaga sprawdzenia struktury właścicielskiej kontrahenta. Źródła: KRS (dla polskich spółek), rejestry handlowe kraju rejestracji, system CRBR (Centralny Rejestr Beneficjentów Rzeczywistych).

Krok 4 — Zidentyfikuj beneficjenta rzeczywistego (UBO)

Ustal, kto jest beneficjentem rzeczywistym (Ultimate Beneficial Owner — UBO) kontrahenta. W Polsce każda spółka jest obowiązana zgłosić UBO do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR). Dla podmiotów zagranicznych skorzystaj z odpowiedników CRBR w kraju rejestracji lub z baz danych KYC/due diligence.

Sprawdź, czy UBO lub ktokolwiek w łańcuchu własnościowym (do poziomu kontroli) figuruje na listach sankcyjnych. Reguła ponad 50% stosuje się na każdym poziomie struktury — pośrednia kontrola przez sieć spółek zależnych również może skutkować objęciem sankcjami.

Krok 5 — Oceń wynik: MATCH, POSSIBLE lub CLEAR

Po przeszukaniu list oceń każde trafienie:

Krok 6 — Zbierz dokumenty potwierdzające

Przy każdej weryfikacji zbierz i zachowaj:

• Datę i godzinę weryfikacji oraz wersję listy (listy są aktualizowane regularnie — data weryfikacji ma znaczenie dowodowe).
• Zrzuty ekranu lub eksport wyników wyszukiwania z każdej sprawdzonej listy.
• Dane wejściowe użyte do wyszukiwania (jakich identyfikatorów użyłeś).
• Uzasadnienie dla wyniku POSSIBLE lub CLEAR, jeśli istniało wstępne trafienie.

Krok 7 — Wpisz wynik do rejestru trafień

Każda weryfikacja, niezależnie od wyniku, trafia do rejestru trafień. Szczegóły tego dokumentu opisuję w sekcji „Jak udokumentować weryfikację" poniżej.

Co zrobić przy trafieniu (MATCH, POSSIBLE, CLEAR)

Wynik CLEAR

Weryfikacja wykazała brak trafień lub wszystkie wstępne zbieżności zostały wykluczone przez dodatkowe identyfikatory. Wpisujesz wynik do rejestru z datą, wersją listy i uzasadnieniem. Możesz realizować transakcję.

Wynik POSSIBLE

Wstępna zbieżność wymaga dalszej analizy. Nie przerywaj transakcji automatycznie, ale nie kontynuuj jej do momentu wyjaśnienia. Zbierz od kontrahenta dodatkowe dokumenty tożsamości, informacje o strukturze właścicielskiej lub inne dane pozwalające jednoznacznie potwierdzić lub wykluczyć trafienie. Skonsultuj się z prawnikiem lub doradcą compliance. Udokumentuj cały proces.

Wynik MATCH

Masz pewne trafienie — dane kontrahenta w pełni pokrywają się z wpisem na liście sankcyjnej. Obowiązki są określone przepisami:

1. Natychmiast wstrzymujesz transakcję i zamrażasz wszelkie środki finansowe lub zasoby gospodarcze należące do tego podmiotu lub pozostające pod jego kontrolą¹.
2. Niezwłocznie zgłaszasz fakt Szefowi Krajowej Administracji Skarbowej¹⁹ lub innemu właściwemu organowi krajowemu.
3. Nie powiadamiasz kontrahenta o fakcie trafienia (zakaz „tipping off" znany z regulacji AML).
4. Całą dokumentację zabezpieczasz i przechowujesz do decyzji organu.

Nie działaj samodzielnie — nie zwalniaj środków ani nie podejmuj żadnych działań wobec zamrożonych aktywów bez wyraźnej zgody właściwego organu.

Jak udokumentować weryfikację — rejestr trafień

Rejestr trafień to dokument, który pozwala Ci udowodnić organom kontrolnym, że weryfikacja była przeprowadzona — kiedy, jak i z jakim wynikiem. Jest to kluczowy element procedury compliance.

Minimalna zawartość rejestru

Każdy wpis w rejestrze powinien zawierać:

• Data i godzina weryfikacji — z dokładnością do minuty (wersje list zmieniają się w ciągu dnia).
• Dane identyfikacyjne kontrahenta — pełna nazwa, NIP/numer rejestracji, imiona i nazwiska osób fizycznych.
• Identyfikatory użyte do wyszukiwania — co wpisałeś w pole wyszukiwania każdej listy.
• Przeszukane listy — UE, MSWiA, ONZ, OFAC, inne — z dokładnym URL lub nazwą narzędzia i wersją/datą listy.
• Wynik weryfikacji — MATCH, POSSIBLE lub CLEAR.
• Uzasadnienie — w przypadku POSSIBLE: opis wstępnego trafienia i powód wykluczenia lub dalszych kroków.
• Osoba przeprowadzająca weryfikację — imię, nazwisko, stanowisko.

Jak długo przechowywać

Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu przewiduje w art. 49 pięcioletni okres przechowywania dokumentacji od zakończenia stosunków gospodarczych⁷. Dla dokumentacji sankcyjnej warto stosować ten sam standard — 5 lat to minimum bezpieczne przy kontroli.

Format rejestru

Rejestr może mieć formę arkusza kalkulacyjnego, systemu ticketowego lub dedykowanego modułu compliance software. Kluczowe: musi być dostępny na żądanie organu kontrolnego i musi pozwalać szybko odtworzyć historię weryfikacji dla każdego kontrahenta.

Weryfikacja ręczna a zautomatyzowana

Weryfikacja ręczna

Polega na samodzielnym sprawdzaniu kontrahentów w oficjalnych bazach danych: portalu webgate.ec.europa.eu/fsd¹⁴, stronie MSWiA¹⁶, liście OFAC SDN¹⁸ i portalach ONZ. Jest bezkosztowa w sensie licencji, ale pochłania czas i jest podatna na błędy ludzkie — szczególnie przy transliteracjach, aliasach i weryfikacji struktury właścicielskiej. Przy kilku kontrahentach miesięcznie może być wystarczająca. Przy kilkudziesięciu lub kilkuset — staje się ryzykowna.

Weryfikacja zautomatyzowana

Systemy klasy sanction screening software automatyzują przeszukiwanie wielu list jednocześnie, obsługują aliasy i transliteracje, stosują algorytmy dopasowania fuzzy oraz generują dokumentację i rejestr trafień automatycznie. Eliminują ryzyko pominięcia listy lub przeoczenia wpisu z powodu literówki.

Przy wyborze systemu zwróć uwagę na: jakie listy są obsługiwane, jak często są aktualizowane, czy system pozwala na wdrożenie w infrastrukturze własnej firmy (on-premise) zamiast wysyłania danych kontrahentów do zewnętrznych serwerów, i jak wygląda ścieżka audytowa dla każdej weryfikacji.

Jak Sanqto może pomóc

Sanqto to oprogramowanie do sanction screening przeznaczone dla firm spoza sektora finansowego — takich jak biura podróży, agencje ubezpieczeniowe, deweloperzy i pośrednicy nieruchomości. System działa w trybie on-premise, co oznacza, że dane Twoich kontrahentów nie opuszczają infrastruktury Twojej firmy. Wynik weryfikacji zwracany jest w trzech stanach: MATCH, POSSIBLE lub CLEAR, a pełna ścieżka audytowa każdej weryfikacji jest gotowa do okazania na żądanie organu kontrolnego. Więcej o screeningu dla Twojej branży: biura podróży i turystyka, nieruchomości, ubezpieczenia.

FAQ — najczęstsze pytania

Czy muszę weryfikować polskich kontrahentów, czy tylko zagranicznych?

Musisz weryfikować wszystkich — zarówno polskie firmy i osoby fizyczne, jak i zagraniczne. Polska lista MSWiA⁴ zawiera podmioty działające na rynku krajowym. Lista UE obejmuje podmioty ze wszystkich państw. Kryterium objęcia sankcjami to wpis na liście, a nie kraj rejestracji.

Czy reguła własności ponad 50% dotyczy też polskich spółek córek zagranicznych podmiotów?

Tak. Jeśli polska spółka jest w ponad 50% własnością podmiotu wpisanego na listę sankcyjną — ta polska spółka jest objęta sankcjami⁶. Rejestr KRS i CRBR pozwalają sprawdzić strukturę własnościową polskich podmiotów.

Co zrobić, jeśli kontrahent ma takie samo imię i nazwisko jak osoba z listy, ale to wyraźnie inna osoba?

Wynik traktujesz jako POSSIBLE, zbierasz dokumenty potwierdzające odrębność tożsamości (np. inny PESEL, data urodzenia, kraj zamieszkania), uzasadniasz w rejestrze, dlaczego trafienie zostało wykluczone. Takie „fałszywe alarmy" (false positives) są normalną częścią procesu — ważne, żeby były prawidłowo udokumentowane.

Czy lista ONZ jest automatycznie zawarta w liście UE?

Nie jest automatycznie tożsama. UE implementuje decyzje ONZ przez własne rozporządzenia i prowadzi odrębną, szerszą listę¹⁷. W praktyce osoby z listy ONZ zazwyczaj trafiają też na listę UE, ale może istnieć opóźnienie czasowe. Weryfikacja listy ONZ bezpośrednio daje pewność co do aktualnego statusu.

Jak często aktualizują się listy sankcyjne?

Lista skonsolidowana UE jest aktualizowana przy każdym nowym pakiecie sankcji — UE uchwaliła już 20 pakietów wobec Rosji¹³, a kolejne są dodawane przy okazji decyzji politycznych. Lista OFAC SDN może być aktualizowana kilka razy w miesiącu. Lista MSWiA¹⁶ jest aktualizowana decyzją ministra SWiA⁴. Dlatego jednorazowa weryfikacja przy podpisaniu umowy nie wystarczy — konieczne jest cykliczne ponowne sprawdzanie.

Czy muszę przechowywać dokumentację weryfikacji, jeśli wynik był CLEAR?

Tak, bezwzględnie. Dokumentacja weryfikacji jest dowodem, że procedura była przeprowadzona prawidłowo — niezależnie od wyniku. Brak dokumentacji przy kontroli jest równoznaczny z brakiem weryfikacji z perspektywy organu kontrolnego.

Podstawa prawna

Pełny przegląd list sankcyjnych i ich reżimów znajdziesz w artykule Listy sankcyjne UE, ONZ, OFAC i MSWiA — przewodnik.

• Rozporządzenie Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy lub im zagrażających — CELEX 32014R0269
• Rozporządzenie Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie — CELEX 32014R0833
• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835) — eli.gov.pl
• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1226 z dnia 24 kwietnia 2024 r. w sprawie definicji przestępstw i kar w odniesieniu do naruszenia środków ograniczających Unii — CELEX 32024L1226
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — eli.gov.pl
• Lista osób i podmiotów objętych sankcjami (MSWiA) — gov.pl/web/mswia
• Lista skonsolidowana UE (Financial Sanctions Files) — webgate.ec.europa.eu/fsd
• Lista OFAC SDN — ofac.treasury.gov
• EU Sanctions Map — sanctionsmap.eu

Footnotes

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny na dzień: 20 May 2026. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.