AML/KYC
מנגנוני הזיהוי והבקרה שמונעים ממערכת הפיננסים לשמש כלי להלבנת הון ומימון טרור
בקצרה
AML (Anti-Money Laundering) ו-KYC (Know Your Customer) הם שני מנגנונים רגולטוריים משלימים שמטרתם למנוע ממערכת הפיננסים לשמש צינור להלבנת הון, מימון טרור ופשיעה מאורגנת. KYC הוא תהליך זיהוי הלקוח, איסוף ואימות פרטים אישיים בעת פתיחת חשבון. AML הוא מערך הכלים, הנהלים והטכנולוגיות שמוסדות פיננסיים מפעילים כדי לנטר ולזהות פעילות חשודה באופן שוטף.1
הרגולציה הישראלית: חוק איסור הלבנת הון
בישראל, חוק איסור הלבנת הון, תש"ס-2000 מהווה את הבסיס המשפטי.6 החוק מחייב בנקים, חברות ביטוח, בתי השקעות, נותני שירותי מטבע ואף עורכי דין ורואי חשבון (במקרים מסוימים) לבצע הליכי זיהוי, לדווח על פעולות חריגות, ולשמור רישומים. הרשות לאיסור הלבנת הון ומימון טרור פועלת תחת משרד המשפטים ומרכזת את הפיקוח.2 החוק עצמו ממשיך להתעדכן: בנובמבר 2023 פורסם ברשומות תיקון מס' 33, שהרחיב את מעגל הגופים והרשויות שאליהם הרשות רשאית להעביר מידע מעבר לרשימה שהייתה קבועה בסעיף 30 לחוק.2
החוק הוא רק השכבה הראשונה. עיקר החובות המעשיות על תאגיד בנקאי נקבעות בצו איסור הלבנת הון (חובות זיהוי, דיווח וניהול רישומים של תאגידים בנקאיים למניעת הלבנת הון ומימון טרור), התשס"א-2001, ובהוראת ניהול בנקאי תקין 411 של הפיקוח על הבנקים בבנק ישראל, שמחייבת כל בנק להפעיל מערך שלם: מדיניות שמאשר הדירקטוריון, ממונה ייעודי, הערכת סיכונים, "הכר את הלקוח", ניטור פעילות, שמירת מסמכים, הדרכת עובדים, זיהוי לקוחות ודיווח לרשות המוסמכת.3
חובת הדיווח על כספים בכניסה לישראל וביציאה ממנה
אחת החובות שנוגעות ישירות לציבור הרחב, ולא רק למוסדות, היא חובת הדיווח על הכנסת כספים לישראל והוצאתם ממנה, לפי החוק ולפי תקנות איסור הלבנת הון (דרכי דיווח על כספים בעת הכניסה לישראל או היציאה ממנה), התשס"א-2001. "כספים" לעניין זה אינם רק מזומן: ההגדרה כוללת גם המחאות בנקאיות, המחאות נוסעים, ניירות ערך למוכ"ז, שטרות סחירים וכרטיסי תשלום. ככלל, סף הדיווח הוא 50,000 ש"ח ומעלה בסך כל הכספים שבידי המדווח, ובכניסה וביציאה משטחי עזה או דרך מעברי גבול יבשתיים הסף נמוך בהרבה ועומד על 12,000 ש"ח ומעלה.4
חובות עיקריות על מוסדות פיננסיים
זיהוי ואימות: כל לקוח חייב להציג תעודה מזהה, ובמקרים מסוימים להצהיר על מקור הכספים ועל הנהנה הסופי (Beneficial Owner).
ניטור שוטף: מערכות אוטומטיות מזהות דפוסים חשודים, הפקדות מזומנים חוזרות מתחת לסף הדיווח, העברות לאזורי סיכון גבוה, או פעילות חריגה ביחס לפרופיל הלקוח.
דיווח: כל פעולה בלתי רגילה מדווחת לרשות לאיסור הלבנת הון. אי-דיווח הוא עבירה פלילית.
שלבי תהליך KYC
- זיהוי ראשוני (CDD, Customer Due Diligence): איסוף פרטים בסיסיים, אימות זהות ובדיקה מול רשימות סנקציות בינלאומיות.
- בדיקה מורחבת (EDD, Enhanced Due Diligence): עבור לקוחות בסיכון גבוה, כגון אישי ציבור (PEPs), תושבי מדינות בסיכון גבוה, או עסקאות בהיקפים חריגים. הוראה 411 מגדירה "איש ציבור" בשלוש קטגוריות: איש ציבור זר, איש ציבור מקומי ובעל תפקיד בכיר בארגון בינלאומי, וקובעת לכל אחת מהן טיפול שונה. חשבון של איש ציבור זר או של בעל תפקיד בכיר בארגון בינלאומי מוגדר אוטומטית כחשבון בסיכון גבוה, ואילו לגבי איש ציבור מקומי נדרש הבנק לסווג בעצמו, לפי בכירות התפקיד ומידת הגישה לכספי ציבור.3
- ניטור מתמשך (Ongoing Monitoring): עדכון תקופתי של נתוני הלקוח ומעקב אחר שינויים בדפוס הפעילות.
לצד הבדיקות, להוראה 411 יש שן: היא מפרטת מתי לבנק יש "סירוב סביר" לפתוח חשבון או לנהלו לעניין חוק הבנקאות (שירות ללקוח), התשמ"א-1981, ואי-היענות של הלקוח למסור פרטים הנדרשים לפי הצו ולפי נהלי הבנק היא אחת העילות המפורשות לכך.3 במילים אחרות, סירוב לענות על שאלון הכרת הלקוח אינו עניין טכני, הוא עשוי להיות עילה חוקית לסירוב שירות.
המערכת הישראלית לא פועלת בחלל ריק. הסטנדרט הבינלאומי שלפיו נבנית הרגולציה המקומית הוא המלצות ה-FATF, שאומצו בפברואר 2012 ומתעדכנות מאז באופן שוטף, ועודכנו לאחרונה ביוני 2026.1 ה-FATF מפרסם גם רשימות מדינות בסיכון, "רשימה שחורה" של מדינות שלגביהן קיימת קריאה לפעולה ו"רשימה אפורה" של מדינות הכפופות להליך פיקוח מוגבר, ועדכוני הרשימות מתפרסמים בישראל בהודעות ראשת הרשות לאיסור הלבנת הון.5 העברה ליעד שנמצא ברשימות האלה היא בדיוק סוג הפעולה שמערכות הניטור מסמנות.
ההשפעה על המשקיע הפרטי
יישום מעשי
עבור המשקיע הפרטי, AML/KYC מתבטאים בשאלון הכרת הלקוח שיש למלא בעת פתיחת חשבון בנק או חשבון מסחר, בדרישה לצרף מסמכים מזהים, ולעיתים בבקשות לגבי מקור הכספים. למרות הבירוקרטיה, מנגנונים אלו מגנים על המשקיעים עצמם, הם מונעים ממוסדות לטפל בכסף ממקורות פליליים, ותורמים ליציבות המערכת הפיננסית כולה.
KYC מול AML: מה ההבדל
שני המנגנונים נשמעים דומה אך ממלאים תפקידים שונים ומשלימים. KYC הוא נקודת הכניסה, זיהוי מי אתם ומהו מקור כספיכם, ואילו AML הוא התהליך המתמשך שמנטר את הפעילות לאורך זמן. הטבלה הבאה ממחישה את ההבחנה באופן כללי.
| היבט | KYC (הכרת הלקוח) | AML (איסור הלבנת הון) |
|---|---|---|
| מה זה | תהליך זיהוי ואימות זהות הלקוח | מערך נהלים וטכנולוגיות לניטור פעילות |
| מתי | בעיקר בפתיחת חשבון ובעדכון תקופתי | באופן שוטף לאורך כל חיי החשבון |
| מטרה | לוודא מיהו הלקוח ומהו מקור כספיו | לזהות ולדווח על פעילות חשודה |
| ביטוי מעשי | שאלון ומסמכים מזהים | התרעות אוטומטיות ודיווח לרשות |
מנגנוני AML/KYC הם חלק ממערך הרגולציה שמגן על המשקיע ועל תקינות השוק. כדי להבין היכן נתקלים בהם בפועל בעת בחירת מקום לניהול ההשקעות, ראו את המדריך בנק מול ברוקר. מי שנתקל במנגנונים אלה בזירת הקריפטו יכול להעמיק במדריך רגולציית קריפטו בעולם.
שאלות נפוצות
צו איסור הלבנת הון החל על תאגידים בנקאיים והוראת ניהול בנקאי תקין 411 מחייבים את הבנק לקיים "הכר את הלקוח", לנטר את הפעילות בחשבון ולדווח לרשות המוסמכת. הבנק לא חושד בכם אישית, אלא מקיים חובה רגולטורית. הסף המספרי היחיד שקבוע בחקיקה ונוגע ישירות לציבור הוא סף הדיווח על כספים בכניסה לישראל וביציאה ממנה, 50,000 ש"ח ומעלה (ו-12,000 ש"ח במעברי גבול יבשתיים ובכניסה ויציאה משטחי עזה). בתוך החשבון עצמו, הרף לבירור נגזר מהפרופיל שלכם ומהערכת הסיכון של הבנק ולא ממספר אחיד. אם לא תענו, הוראה 411 מכירה באי-מסירת פרטים כעילה ל"סירוב סביר" לתת שירות. שמרו תיעוד של מקורות כספים גדולים.
דפוסים חריגים כמו: הפקדות מזומנים חוזרות מתחת לסף הדיווח (structuring), העברות לאזורי סיכון (מדינות ברשימה שחורה של FATF), פעילות שלא תואמת את הפרופיל הכלכלי (משכורת של 10,000 שקל עם הפקדות של 100,000), ופתיחת חשבונות מרובים ללא הצדקה עסקית. מערכות אוטומטיות מזהות את הדפוסים ומתריעות.
הדיווח הוא חסוי ואסור לבנק ליידע אתכם. הרשות לאיסור הלבנת הון בוחנת את הדיווח. ברוב המקרים, הבדיקה מסתיימת ללא פעולה נוספת. במקרים חריגים, התיק מועבר למשטרה לחקירה. חשוב לדעת: דיווח לא אומר שעשיתם משהו לא חוקי, רוב הדיווחים הם על פעילות לגיטימית שפשוט נראית חריגה. שמרו תיעוד של עסקאות גדולות.
כן. בישראל מתן שירות בנכס פיננסי, ובכלל זה פעילות במטבעות וירטואליים, טעון רישיון לפי חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים), התשע"ו-2016, בפיקוח רשות שוק ההון, וחל עליו צו איסור הלבנת הון ייעודי לנותני שירות בנכס פיננסי ולנותני שירותי מטבע. הם מחויבים בתהליכי KYC מלאים: זיהוי, אימות זהות, בירור מקור הכספים ודיווח על פעולות חשודות. גם בצד הבנקאי יש הסדר: הוראת ניהול בנקאי תקין 411 מקדישה פרק נפרד למתן שירותי תשלום אגב פעילות של לקוח במטבע וירטואלי. פלטפורמות מסחר בינלאומיות נדרשות בדרך כלל לאימות זהות מלא מלקוחות ישראלים, לפי הרגולציה שחלה עליהן במדינת הרישוי שלהן.
PEP (Politically Exposed Person) הוא אדם שמכהן או כיהן בתפקיד ציבורי בכיר: שרים, שופטים, ראשי ערים, קצינים בכירים, ובני משפחותיהם. מוסדות פיננסיים מחויבים לבדיקה מורחבת (EDD) כלפי PEPs כי הם חשופים יותר לסיכוני שחיתות. PEPs ידרשו למלא שאלונים מורחבים ולהסביר את מקורות הונם. זה לא אומר שהם חשודים, אלא שרמת הפיקוח גבוהה יותר.
עוסק פטור עצמו לא כפוף ישירות לחובות AML, אבל הבנק שלו כן. לכן, גם עוסקים קטנים עלולים להידרש להסביר הפקדות מזומנים גדולות או דפוסי פעילות חריגים. עורכי דין, רואי חשבון ויועצי מס כפופים לחובות דיווח מסוימות כאשר הם מעורבים בעסקאות פיננסיות בשם לקוחות. חשוב לנהל ספרים מסודרים ולשמור קבלות גם כעוסק קטן.
- FATF, The FATF Recommendations - הסטנדרט הבינלאומי למאבק בהלבנת הון, במימון טרור ובמימון תפוצת נשק להשמדה המונית, שאומץ ב-16 בפברואר 2012 ומתעדכן מאז באופן שוטף (עדכון אחרון: יוני 2026) fatf-gafi.org ↗ ↩נבדק לאחרונה: 11/08/2026
- משרד המשפטים, הרשות לאיסור הלבנת הון ומימון טרור - עמוד הרשות, ובו הודעות הרשות ופרסום תיקון מס' 33 לחוק איסור הלבנת הון, התשפ"ד-2023, שהרחיב את העברת המידע מעבר לגופים שבסעיף 30 לחוק gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- בנק ישראל, הפיקוח על הבנקים, הוראת ניהול בנקאי תקין 411: ניהול סיכוני איסור הלבנת הון ואיסור מימון טרור (גרסה 29, אפריל 2026). כוללת הכר את הלקוח, ניטור פעילות, שמירת מסמכים, הדרכה, דיווח לרשות המוסמכת, זיהוי לקוחות, סעיף 50 "סירוב סביר", לקוחות החשופים מבחינה ציבורית וסעיף 87א בעניין שירותי תשלום אגב פעילות במטבע וירטואלי boi.org.il ↗ ↩נבדק לאחרונה: 11/08/2026
- רשות המסים בישראל, הלבנת הון - חובת הדיווח על הכנסת כספים לישראל והוצאתם ממנה לפי חוק איסור הלבנת הון, התש"ס-2000 ותקנות איסור הלבנת הון (דרכי דיווח על כספים בעת הכניסה לישראל או היציאה ממנה), התשס"א-2001: סף של 50,000 ש"ח, ו-12,000 ש"ח במעברי גבול יבשתיים ובכניסה ויציאה משטחי עזה gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- הרשות לאיסור הלבנת הון ומימון טרור, משטר איסור הלבנת הון ומימון טרור בישראל - חקיקה, פסיקה, עיצומים, הערכת סיכונים לאומית (NRA) והודעות ראשת הרשות על עדכוני רשימות המדינות בסיכון של ה-FATF gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
- חוק איסור הלבנת הון, התש"ס-2000 - נוסח החוק באתר הכנסת main.knesset.gov.il ↗ ↩נבדק לאחרונה: 11/08/2026
מושגי מפתח
הלבנת הון (Money Laundering)
תהליך שבו כספים שהושגו מפעילות פלילית מוסווים כהכנסה לגיטימית, באמצעות שרשרת פעולות פיננסיות מורכבות.
PEP (Politically Exposed Person)
אישיות ציבורית בכירה (כגון פוליטיקאי, שופט, או קצין בכיר) שלגביה נדרשת בדיקת נאותות מורחבת בשל סיכון מוגבר לשחיתות.
STR (דיווח על פעולה חשודה)
Suspicious Transaction Report, דיווח שמוסד פיננסי חייב להגיש לרשויות כאשר הוא מזהה פעולה שעלולה להצביע על הלבנת הון או מימון טרור.
מייסד
נכתב ונבדק על ידי מערכת מידע-הון
השקעתי שנים בהייטק ובשוק ההון. ניהלתי בעצמי את הפנסיה, הביטוחים וההשקעות שלי, של המשפחה ושל החברים, ובמקביל אני מוביל קהילת משקיעים פעילה כבר שנים. כל ערך במידע-הון מתורגם ישירות מהחוק והרגולציה לעברית קריאה, כדי שהמסמך הבא שיגיע אליך בדואר יהיה מובן. גם בעשר וחצי בלילה.
תחומי מומחיות