NIS2 & Third-Party Cyber Risk: From Requirements to Continuous Monitoring Monday, 26 October 2026Register free
Infocredit Group
Άρθρο · Ελλάδα

Δέουσα επιμέλεια πελατών (CDD): πρακτικός οδηγός

Τι σημαίνει δέουσα επιμέλεια, πότε εφαρμόζεται απλουστευμένη ή αυξημένη, πώς επαληθεύονται εταιρείες και πραγματικοί δικαιούχοι, και πώς τεκμηριώνεται ο έλεγχος.

Η δέουσα επιμέλεια πελατών (Customer Due Diligence, CDD) είναι ο πυρήνας κάθε προγράμματος καταπολέμησης του ξεπλύματος χρήματος. Τράπεζες, εταιρείες πληρωμών, επενδυτικές εταιρείες, ασφαλιστικές, λογιστές, δικηγόροι, μεσίτες ακινήτων και άλλες υπόχρεες οντότητες πρέπει να γνωρίζουν με ποιον συνεργάζονται, πριν και κατά τη διάρκεια της σχέσης.

Για επιχειρήσεις που δραστηριοποιούνται σε Ελλάδα και Κύπρο, η πρόκληση είναι συχνά διασυνοριακή: ελληνικοί όμιλοι με κυπριακές εταιρείες χαρτοφυλακίου, ή κυπριακοί πάροχοι με Έλληνες πελάτες. Ο έλεγχος πρέπει να καλύπτει και τις δύο αγορές με αξιόπιστα δεδομένα.

Τα βασικά μέτρα δέουσας επιμέλειας

  • Ταυτοποίηση και επαλήθευση του πελάτη με αξιόπιστα, ανεξάρτητα έγγραφα και πηγές.
  • Εντοπισμός και επαλήθευση των πραγματικών δικαιούχων (UBO) και κατανόηση της δομής ιδιοκτησίας.
  • Κατανόηση του σκοπού και της φύσης της επιχειρηματικής σχέσης.
  • Έλεγχος σε λίστες κυρώσεων, πολιτικά εκτεθειμένα πρόσωπα (PEP) και αρνητικές ειδήσεις.
  • Συνεχής παρακολούθηση της σχέσης και επικαιροποίηση των στοιχείων.

Απλουστευμένη και αυξημένη δέουσα επιμέλεια

Η προσέγγιση βάσει κινδύνου σημαίνει ότι η ένταση του ελέγχου προσαρμόζεται. Για πελάτες χαμηλού κινδύνου επιτρέπεται απλουστευμένη δέουσα επιμέλεια, εφόσον ο χαμηλός κίνδυνος τεκμηριώνεται.

Για πελάτες υψηλού κινδύνου — όπως PEP, σύνθετες εταιρικές δομές, χώρες υψηλού κινδύνου ή ασυνήθιστες συναλλαγές — απαιτείται αυξημένη δέουσα επιμέλεια: επιπλέον έλεγχος της προέλευσης κεφαλαίων και περιουσίας, έγκριση από ανώτερη διοίκηση και συχνότερη παρακολούθηση.

Επαλήθευση εταιρειών (KYB) σε Ελλάδα και Κύπρο

Για νομικά πρόσωπα, η δέουσα επιμέλεια περιλαμβάνει επαλήθευση της εταιρείας στο μητρώο (ΓΕΜΗ στην Ελλάδα, Τμήμα Εφόρου Εταιρειών στην Κύπρο), των διευθυντών, των μετόχων και των πραγματικών δικαιούχων. Τα στοιχεία μητρώου πραγματικών δικαιούχων χρησιμοποιούνται ως ένδειξη, όχι ως αντικατάσταση της δικής σας επαλήθευσης.

Τεκμηρίωση: τι θα ζητήσει ο ελεγκτής

  • Ποιοι έλεγχοι έγιναν, πότε και από ποιον.
  • Ποιες πηγές χρησιμοποιήθηκαν και τι αποτέλεσμα έδωσαν.
  • Πώς αξιολογήθηκαν και απορρίφθηκαν πιθανές αντιστοιχίσεις σε λίστες.
  • Η αιτιολόγηση της βαθμολογίας κινδύνου του πελάτη.

Πώς βοηθά η Infocredit Group

Με τις πλατφόρμες ComplianceSuite και API4ALL, η Infocredit Group αυτοματοποιεί την επαλήθευση εταιρειών και πραγματικών δικαιούχων, τον έλεγχο κυρώσεων, PEP και αρνητικών ειδήσεων, και την τεκμηρίωση, με υποστήριξη στα ελληνικά από τα γραφεία μας σε Λευκωσία και Αθήνα.

Ο οδηγός αυτός παρέχει γενική πληροφόρηση και δεν αποτελεί νομική συμβουλή.

Συχνές ερωτήσεις

Ποιος υποχρεούται να εφαρμόζει δέουσα επιμέλεια;

Οι υπόχρεες οντότητες της νομοθεσίας AML: πιστωτικά και χρηματοπιστωτικά ιδρύματα, ασφαλιστικές, επενδυτικές εταιρείες, ελεγκτές και λογιστές, δικηγόροι σε ορισμένες συναλλαγές, μεσίτες ακινήτων, πάροχοι κρυπτοστοιχείων και άλλοι.

Κάθε πότε πρέπει να επανελέγχονται οι πελάτες;

Ανάλογα με τον κίνδυνο και όταν συμβαίνει κάποιο γεγονός-ενεργοποιητής, όπως αλλαγή ιδιοκτησίας. Ο έλεγχος κυρώσεων ιδανικά γίνεται συνεχώς, ώστε μια νέα καταχώριση να εντοπίζεται άμεσα.

Διαφέρει η δέουσα επιμέλεια από το KYC;

Στην πράξη οι όροι χρησιμοποιούνται σχεδόν ισοδύναμα. Το KYC αφορά συνήθως φυσικά πρόσωπα, το KYB εταιρείες, και η δέουσα επιμέλεια καλύπτει και τα δύο.

Newsletter

Compliance insights, straight to your inbox

Monthly analysis on AML, screening and risk technology from the teams behind ComplianceSuite, RISQO and API4ALL. No spam — unsubscribe anytime.