Quem deve cumprir as normas RBI KYC na Índia?
O Direção principal do RBI KYC (formalmente Direção principal — Conheça seu cliente (KYC) Direção, 2016, emendado pela última vez em agosto de 2025) é o regulamento oficial do KYC para todas as entidades supervisionadas pelo Banco da Reserva da Índia. Ele implementa as obrigações da Índia nos termos do Lei de Prevenção à Lavagem de Dinheiro, 2002 (PMLA) e se alinha com o Força-Tarefa de Ação Financeira (FATF) 40 recomendações.
Entidades não bancárias (fintechs, plataformas de empréstimo, agregadores de pagamento) sem uma licença direta do RBI devem cumprir suas programa KYC do parceiro bancário ou tornando-se uma Agência de Registro KYC (KRA) de acordo com as regras do SEBI. Veja o guia completo do eKYC India para saber como a verificação digital se encaixa nessa estrutura.
Estrutura de due diligence do cliente (CDD): SDD, CDD e EDD
A Direção Principal do RBI KYC estabelece um abordagem baseada em risco (RBA) para identificação do cliente. As entidades regulamentadas devem classificar cada cliente e produto em um nível de risco e aplicar o nível de diligência correspondente. A emenda de agosto de 2025 expandiu a definição de documentos oficialmente válidos (OVDs) aceitáveis e esclareceu a equivalência digital de CDD.identificação do cliente. As entidades regulamentadas devem classificar cada cliente e produto em um nível de risco e aplicar o nível de diligência correspondente. A emenda de agosto de 2025 expandiu a definição de documentos oficialmente válidos (OVDs) aceitáveis e esclareceu a equivalência digital de CDD.
Os três níveis de CDD
Aplica-se a: contas de Jan Dhan, seguros de pequeno valor (prêmio de <5,000 €), contas básicas de poupança, contas de planos de previdência social do governo.
Principais relaxamentos: Não é necessário comprovante de endereço para contas de baixo saldo; autodeclaração aceitável; requisitos reduzidos de documentos para populações rurais.
Aplica-se a: Todos os clientes de varejo, contas bancárias padrão, contas de empréstimo, investidores em fundos mútuos, apólices de seguro acima de R$50.000.
Requisitos: Verificação de identidade (Aadhaar/passaporte/carteira de eleitor/carteira de habilitação), comprovante de endereço, PAN (obrigatório para transações financeiras acima de 50.000€), fotografia. Pode ser feito digitalmente via Offline Aadhaar eKYC ou Video KYC (V-CIP).
Aplica-se a: Todos os clientes de varejo, contas bancárias padrão, contas de empréstimo, investidores em fundos mútuos, apólices de seguro acima de R$50.000.
Requisitos: Verificação de identidade (Aadhaar/passaporte/carteira de eleitor/carteira de habilitação), comprovante de endereço, PAN (obrigatório para transações financeiras acima de 50.000€), fotografia. Pode ser feito digitalmente via Offline Aadhaar eKYC ou Video KYC (V-CIP).
Direção Mestra do RBI — Parágrafo 40
Os clientes embarcados por meio do Aadhaar eKYC baseado em OTP (on-line, não presenciais) são classificados como clientes não presenciais e sujeito à devida diligência aprimorada. Suas contas têm um limite de débito cumulativo de 1 lakh/ano até que o cliente conclua a verificação presencial ou por vídeo KYC (V-CIP).
Vídeo KYC (V-CIP) — Requisitos do RBI Para 19
Vídeo KYC (V-CIP) foi introduzido pelo RBI em janeiro de 2020 (parágrafo 19 da Direção Principal) e significativamente expandido na emenda de agosto de 2025. Ele permite que entidades regulamentadas conduzam um KYC totalmente compatível sem qualquer interação física, ao mesmo tempo em que são tratadas como equivalentes presenciais, removendo o limite de transação de 1 lakh que se aplica ao OTP eKYC.
Requisitos obrigatórios do V-CIP (RBI Parágrafo 19)
OTP eKYC versus Video KYC: limites de transação
KYC periódico: cronograma de revisão baseado em riscos
O KYC periódico não é opcional — a não realização de análises dentro do cronograma pode resultar na inoperabilidade das contas. O Circular do RBI de junho de 2025 facilitou significativamente o processo: os clientes agora podem concluir a atualização do KYC via Internet banking, mobile banking ou Video KYC sem visitar uma filial.
Emenda do RBI de junho de 2025
A circular do RBI de junho de 2025 permite explicitamente a atualização periódica do KYC por meio de canais digitais — incluindo portais bancários, aplicativos móveis e Video KYC — sem exigir visitas presenciais às agências. As entidades regulamentadas devem implementar esse caminho digital até dezembro de 2025. A API da eKYCnow suporta lembretes KYC periódicos automatizados e fluxos de nova verificação digital.Vídeo KYC, sem exigir visitas presenciais à filial. As entidades regulamentadas devem implementar esse caminho digital até dezembro de 2025. A API da eKYCnow suporta lembretes KYC periódicos automatizados e fluxos de nova verificação digital.
Exame de AML, PEP e obrigações de STR
Da Índia Combate à lavagem de dinheiro (AML) A estrutura opera sob a Lei de Prevenção à Lavagem de Dinheiro de 2002 (PMLA) e a Direção Principal do RBI KYC. Todas as entidades regulamentadas devem examinar os clientes em relação às listas de PEP, sanções do UNSC e listas de observação domésticas — e apresentar Relatórios de Transações Suspeitas (STRs) na Unidade de Inteligência Financeira — Índia (FIU-IND) dentro dos prazos prescritos.Unidade de Inteligência Financeira — Índia (FIU-IND) dentro dos prazos prescritos.
Principais obrigações de AML sob a direção principal do RBI
EKYCnow analisa mais de 1.200 listas globais de observação, bancos de dados PEP e listas de sanções em tempo real, integradas diretamente à sua chamada de API de integração.
CKYC e CERSAI: Registro central obrigatório de KYC
Requisitos de tokenização e cofre de Aadhaar
De acordo com a especificação Aadhaar Data Vault da UIDAI, cada entidade que recebe um número Aadhaar — mesmo temporariamente durante o eKYC — deve tokenizá-lo em uma chave de referência e armazenar somente o token, nunca o número bruto de 12 dígitos. O número Aadhaar em si deve ser armazenado em um cofre criptografado compatível com UIDAI e não deve aparecer em bancos de dados de aplicativos, registros ou trilhas de auditoria.
O eKYCnow gerencia o Aadhaar Vault e a tokenização automaticamente — seu aplicativo só recebe uma chave de referência, nunca o número bruto de Aadhaar. Isso garante que sua pilha esteja em conformidade sem nenhuma infraestrutura de cofre própria.Aadhaar Vault e tokenização automaticamente; seu aplicativo só recebe uma chave de referência, nunca o número bruto de Aadhaar. Isso garante que sua pilha esteja em conformidade sem nenhuma infraestrutura de cofre própria.
Cronograma de penalidades e execução
Lista de verificação completa de conformidade com o RBI KYC para 2026
Use esta lista de verificação para auditar a postura de conformidade da sua instituição antes da próxima inspeção do RBI ou auditoria interna:
O eKYCnow abrange todos os itens da lista de verificação acima — vídeo KYC V-CIP, Aadhaar eKYC, triagem de AML/PEP, upload de CKYC e fluxos periódicos de KYC — em uma única API compatível com RBI e UIDAI. De $10/verificação.
Perguntas frequentes
O que é a Direção Principal do RBI KYC?
A Direção Principal do RBI KYC é a regulamentação consolidada do Banco da Reserva da Índia para as normas Know Your Customer em todas as entidades reguladas pelo RBI — bancos, NBFCs, bancos de pagamento e fintechs. Alterado significativamente pela última vez em agosto de 2025, ele exige a Due Diligence (CDD),
Quem deve cumprir as normas RBI KYC?
Todas as entidades regulamentadas pelo RBI devem cumprir: bancos comerciais regulares, bancos cooperativos, NBFCs, bancos de pagamento, pequenos bancos financeiros, emissores de instrumentos de pagamento pré-pagos e agregadores de contas. As entidades SEBI (valores mobiliários), IRDAI (seguros) e PFRDA (pensões) seguem estruturas paralelas alinhadas com os mesmos princípios da Direção Principal. As fintechs não regulamentadas devem cumprir os requisitos de seus parceiros bancários regulamentados Programa KYC.
O Video KYC é obrigatório de acordo com as regras do RBI?
Vídeo KYC (V-CIP) não é obrigatório para todos os clientes, mas é o único método digital que atinge o status equivalente presencial de acordo com o RBI Para 19 — removendo o limite de transação de 1 lakh/ano e a classificação EDD que se aplicam ao OTP eKYC. Para contas de alto valor ou clientes remotos, o V-CIP é a única opção prática totalmente compatível. Veja o produto Video KYC India →
Qual é a penalidade pela não conformidade com o KYC na Índia?
As penalidades do PMLA podem chegar $1 lakh por dia por violações contínuas (por exemplo, falha no upload de registros CKYC, registros STR perdidos). Além disso, o RBI impôs penalidades monetárias de 1 a 5 crore aos bancos e NBFCs de forma sistemática KYC falhas — publicadas no site do RBI, criando um risco de reputação significativo. Violações graves ou repetidas podem resultar no cancelamento da licença.
O upload do CKYC para o CERSAI é obrigatório?
Sim. CLYC o upload para a CERSAI é obrigatório para todas as entidades financeiras regulamentadas na Índia — bancos, NBFCs, seguradoras e intermediários de valores mobiliários — dentro 3 dias úteis após a abertura da conta. O número CKYC de 14 dígitos de um cliente é então portátil: ele pode embarcar em qualquer outra instituição regulamentada sem repetir todo o processo KYC.
O eKYCnow pode automatizar a conformidade com o RBI KYC?
Sim. O eKYCnow da Message Central fornece uma única API cobrindo todos os itens da lista de verificação do RBI: Aadhaar XML (eKYC offline), Vídeo KYC V-CIP, verificação de PAN, DigiLocker busca de documentos, detecção de vivacidade facial, triagem AML/PEP e suporte CKYC. Preços a partir de £10/verificação 5 cheques gratuitos — sem necessidade de cartão de crédito →
O que mudou na emenda KYC do RBI de agosto de 2025?
A emenda de agosto de 2025 fez quatro mudanças importantes: (1) expandiu a lista de documentos oficialmente válidos (OVDs) para incluir novas credenciais de identidade digital; (2) esclareceu que o XML offline Aadhaar satisfaz o CDD padrão; (3) fortaleceu os requisitos de prevenção de deepfake para sessões V-CIP; e (4) alinhou a estrutura AML/KYC da Índia com as 40 recomendações atualizadas do FATF em 2023, alinhando a Índia com as 40 recomendações globais padrões.
Qual é a diferença entre eKYC e CKYC?
eKYC é o processo digital de verificação da identidade de um cliente na integração de uma instituição específica (com sede em Aadhaar, Video KYC, baseada em PAN etc.). CLYC é o registro KYC portátil e padronizado armazenado no registro central da CERSAI — reutilizável em todas as instituições financeiras regulamentadas em todo o país. eKYC é como você coleta os dados; CKYC é como esses dados são compartilhados e reutilizados. Veja o guia completo do eKYC India →