Raportowanie transakcji podejrzanych (SAR) do GIIF

Zgłoszenie SAR (Suspicious Activity Report) to zawiadomienie o aktywności albo okolicznościach, które mogą wskazywać na pranie pieniędzy lub finansowanie terroryzmu. W polskiej ustawie AML nie ma jednego przepisu o nazwie „SAR”. To praktyczne określenie kilku trybów zawiadamiania — przede wszystkim z art. 74, 86 i 90. W określonej sytuacji art. 89 wymaga natomiast kontaktu bezpośrednio z prokuratorem.

Kluczowe jest szybkie rozpoznanie właściwej ścieżki. Po wykryciu sygnału zabezpiecz dane, ustal, czy transakcja oczekuje na wykonanie, i przekaż sprawę osobie odpowiedzialnej za AML. Zachowaj alert, analizę, podstawę decyzji, treść zawiadomienia i potwierdzenie wysyłki. Inaczej postępuje się wobec podejrzanych okoliczności, inaczej przed wykonaniem konkretnej transakcji, a jeszcze inaczej, gdy wcześniejsze zawiadomienie było niemożliwe. Ogólną rolę organu wyjaśnia artykuł Czym jest GIIF?.

Najważniejsze zasady

• Nie ma zamkniętej listy transakcji podejrzanych. Liczy się kontekst, profil klienta i uzasadnione wnioski z analizy.
• Art. 74 dotyczy okoliczności mogących wskazywać na pranie pieniędzy lub finansowanie terroryzmu. Termin to maksymalnie 2 dni robocze od potwierdzenia podejrzenia.
• Art. 86 dotyczy konkretnej transakcji lub wartości majątkowych i wymaga zawiadomienia przed jej wykonaniem.
• Art. 89 może wymagać zawiadomienia właściwego prokuratora, gdy podejrzenie dotyczy innego przestępstwa albo przestępstwa skarbowego.
• Art. 90 stosuje się, gdy wcześniejsze zawiadomienie z art. 86 albo 89 było niemożliwe.
• O wyniku decyduje człowiek. System może wykryć sygnały, ale nie zastępuje udokumentowanej oceny AML Officer.
• Co do zasady nie wolno ujawniać klientowi ani osobom nieuprawnionym informacji o analizie lub zawiadomieniu. Ustawa przewiduje jednak ściśle określone wyjątki, m.in. w art. 86 ust. 12.

Co to jest transakcja podejrzana?

Podejrzana nie znaczy po prostu „duża”, „gotówkowa” albo „zagraniczna”. Podejrzenie powstaje, gdy znane instytucji fakty, ocenione łącznie, mogą wskazywać na pranie pieniędzy lub finansowanie terroryzmu. Czasem sygnałem jest jedna nietypowa operacja. Częściej problem ujawnia dopiero wzorzec zachowania.

Instytucja porównuje aktywność z informacjami o kliencie, celem i charakterem relacji, profilem ryzyka, źródłem wartości majątkowych oraz dotychczasowym przebiegiem współpracy. Powinna też uwzględniać własną ocenę ryzyka, krajową ocenę ryzyka i aktualne komunikaty GIIF.

Samo wystąpienie jednego sygnału ostrzegawczego nie przesądza o zgłoszeniu. Brak jednego „mocnego” sygnału również nie wyklucza podejrzenia, jeżeli kilka pozornie drobnych zdarzeń układa się w nietypowy wzorzec.

Przykładowe sygnały ostrzegawcze

Poniższe przykłady są punktami do analizy, a nie automatyczną listą zgłoszeniową:

• operacje wyraźnie niepasujące do deklarowanej działalności lub skali klienta;
• częste wpłaty i szybkie wypłaty bez widocznego uzasadnienia gospodarczego;
• dzielenie operacji na mniejsze kwoty w sposób, który może służyć unikaniu kontroli lub progów;
• nagłe używanie rachunku nieaktywnego albo istotna zmiana typowego zachowania;
• rozbudowany łańcuch płatności bez zrozumiałego celu ekonomicznego;
• przepływy przez podmioty, których rola w transakcji jest niejasna (patrz: transakcje na słupa);
• odmowa podania informacji o źródle środków, celu transakcji albo beneficjencie rzeczywistym;
• niespójność danych klienta z dokumentami, rejestrami lub publicznie dostępnymi informacjami;
• zaangażowanie państwa wysokiego ryzyka, nietypowej jurysdykcji albo struktur utrudniających ustalenie właściciela;
• presja na natychmiastowe wykonanie operacji i próby ominięcia standardowej ścieżki akceptacji;
• operacje na kryptoaktywach albo gotówce, których skala nie odpowiada profilowi klienta;
• transakcje z podmiotem objętym sankcjami albo możliwe próby obchodzenia środków ograniczających.

Każdy sygnał trzeba opisać w kontekście. Dobra notatka odpowiada nie tylko na pytanie „co się wydarzyło?”, lecz również „dlaczego jest to nietypowe dla tego klienta?” i „jakie alternatywne wyjaśnienia sprawdzono?”.

Cztery tryby, których nie należy mylić

Art. 74 — zawiadomienie o podejrzanych okolicznościach

Instytucja zawiadamia GIIF, gdy rozpozna okoliczności, które mogą wskazywać na podejrzenie popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu. Informację przekazuje niezwłocznie, nie później niż w ciągu 2 dni roboczych od dnia potwierdzenia podejrzenia.

Momentem początkowym nie jest automatycznie data pierwszego alertu. Alert uruchamia analizę. Termin zaczyna biec od potwierdzenia podejrzenia, dlatego dokumentacja powinna pokazywać datę sygnału, przebieg analizy, moment potwierdzenia oraz czas wysyłki. Analizy nie można jednak sztucznie przedłużać, aby odsunąć termin.

Art. 74 sprawdza się m.in. wtedy, gdy podejrzenie wynika z całego zachowania klienta lub kilku wcześniejszych operacji, a nie z jednej oczekującej transakcji.

Art. 86 — zawiadomienie przed konkretną transakcją

Jeżeli instytucja poweźmie uzasadnione podejrzenie, że określona transakcja albo wartości majątkowe będące przedmiotem transakcji mogą mieć związek z praniem pieniędzy lub finansowaniem terroryzmu, zawiadamia GIIF przed przeprowadzeniem transakcji.

Po otrzymaniu urzędowego poświadczenia odbioru instytucja nie wykonuje transakcji przez okres do 24 godzin. GIIF może w tym czasie przekazać żądanie wstrzymania transakcji lub blokady rachunku na okres do 96 godzin liczonych od daty i godziny wskazanych w UPO. Soboty i dni ustawowo wolne od pracy nie wliczają się do tych terminów.

GIIF przekazuje żądanie, ale operacyjnie wykonuje je instytucja. Jeżeli potrzebne jest dalsze zabezpieczenie, prokurator może postanowić o wstrzymaniu transakcji lub blokadzie rachunku na czas oznaczony, nie dłuższy niż sześć miesięcy. W ustawowych warunkach okres ten może zostać przedłużony o kolejne sześć miesięcy.

Art. 89 — zawiadomienie prokuratora o innym przestępstwie

Jeżeli instytucja poweźmie uzasadnione podejrzenie, że wartości majątkowe będące przedmiotem transakcji lub zgromadzone na rachunku pochodzą z innego przestępstwa niż pranie pieniędzy lub finansowanie terroryzmu albo z przestępstwa skarbowego, co do zasady zawiadamia właściwego prokuratora.

Ten tryb nie dotyczy w taki sam sposób banków krajowych, oddziałów banków zagranicznych, oddziałów instytucji kredytowych oraz SKOK-ów wskazanych w przepisie. Dlatego przed wysłaniem zawiadomienia trzeba sprawdzić status własnej instytucji i dokładne brzmienie art. 89.

Instytucja nie wykonuje objętej zawiadomieniem transakcji ani innych transakcji obciążających wskazany rachunek przez okres do 96 godzin, liczony od momentu przekazania zawiadomienia. Po otrzymaniu postanowień prokuratora wskazanych w art. 89 ust. 4 i 7 niezwłocznie przekazuje GIIF elektroniczną informację o zawiadomieniu oraz kopie tych postanowień.

Art. 90 — zawiadomienie po transakcji

Jeżeli wcześniejsze zawiadomienie było niemożliwe, instytucja reaguje niezwłocznie po przeprowadzeniu transakcji. W przypadku przesłanki z art. 86 zawiadamia GIIF na podstawie art. 90 ust. 1. W przypadku przesłanki z art. 89 zawiadamia właściwego prokuratora na podstawie art. 90 ust. 2. Może chodzić np. o sytuację, w której podejrzenie powstało dopiero po połączeniu później uzyskanych danych.

Art. 90 nie jest wygodniejszą alternatywą dla zawiadomienia przed transakcją. W dokumentacji trzeba wykazać, dlaczego wcześniejsze działanie było niemożliwe i kiedy dokładnie instytucja potwierdziła podejrzenie.

Wyjątek dotyczący pomocy prawnej

Art. 75 wyłącza obowiązki z art. 74, 86, 89 i 90 wobec instytucji z art. 2 ust. 1 pkt 14 w zakresie informacji uzyskanych przy ustalaniu sytuacji prawnej klienta w związku z postępowaniem sądowym, obroną, reprezentacją albo poradą dotyczącą wszczęcia lub uniknięcia takiego postępowania. To wyjątek zakresowy, a nie ogólne zwolnienie prawników z AML.

Jak wybrać właściwy tryb?

Pomaga prosta sekwencja pytań:

1. Czy mamy wyłącznie informację progową? Jeżeli tak, sprawdź art. 72 i przewodnik o transakcjach ponadprogowych, a w przypadku walut wirtualnych — o raportowaniu kwartalnym.
2. Czy podejrzenie dotyczy ogólnych okoliczności lub wzorca aktywności? Rozważ art. 74.
3. Czy istnieje konkretna, niewykonana jeszcze transakcja związana z podejrzeniem prania pieniędzy lub finansowania terroryzmu? Rozważ art. 86.
4. Czy wartości mogą pochodzić z innego przestępstwa albo przestępstwa skarbowego? Sprawdź art. 89 i właściwego adresata.
5. Czy transakcja już się odbyła, ponieważ wcześniejsze zawiadomienie było niemożliwe? Sprawdź art. 90.

W sprawach niejednoznacznych analizę należy eskalować do AML Officer lub osoby wykonującej tę funkcję. Nie warto budować procedury opartej wyłącznie na nazwie alertu w systemie.

Przykład: biuro rachunkowe widzi, że klient otrzymał serię wpłat od niepowiązanych podmiotów, po czym zleca pilny przelew na rachunek osoby trzeciej. Sam nietypowy wzorzec może wymagać analizy w kierunku art. 74. Jeżeli konkretne zlecenie czeka na wykonanie i istnieje uzasadnione podejrzenie związku z praniem pieniędzy, trzeba równolegle ocenić art. 86. Biuro nie powinno jednak traktować przelewu widocznego wyłącznie w dokumentacji księgowej tak, jakby samo było bankiem wykonującym dyspozycję — jego rola i możliwość faktycznego wstrzymania operacji są inne.

Procedura zgłoszenia krok po kroku

Krok 1. Zabezpiecz dane i ustal status transakcji

Sprawdź, czy transakcja oczekuje na wykonanie, jest w toku czy została zakończona. Zabezpiecz dane klienta, stron, rachunków, kwot, walut, dat i kanałów. Nie podejmuj działań, które mogą niepotrzebnie ujawnić klientowi analizę.

Krok 2. Zbierz informacje o kliencie i kontekście

Porównaj operację z profilem klienta, celem relacji, historią transakcji, oceną ryzyka oraz deklarowanym źródłem środków. Sprawdź dane KYC, beneficjenta rzeczywistego, PEP, sankcje, jurysdykcje i powiązania.

Krok 3. Opisz sygnały oraz wyjaśnienia

Zapisz fakty, nie tylko wniosek. Wskaż, co odbiega od oczekiwanego zachowania, jakie dokumenty sprawdzono, jakie wyjaśnienia uzyskano i dlaczego okazały się wystarczające albo niewystarczające.

Krok 4. Ustal podstawę, adresata i termin

AML Officer wybiera właściwy tryb i zapisuje moment potwierdzenia podejrzenia. Weryfikuje, czy adresatem jest GIIF, czy prokurator, oraz czy należy wstrzymać wykonanie transakcji.

Krok 5. Przygotuj i zatwierdź zawiadomienie

Zawiadomienie powinno pozwolić odbiorcy zrozumieć sprawę bez odtwarzania całej wewnętrznej historii firmy. Powinno zawierać wymagane dane stron i transakcji, zwięzły opis okoliczności, chronologię, powiązania i uzasadnienie podejrzenia.

Krok 6. Wyślij i monitoruj odpowiedź

Informację do GIIF przekazuje się zgodnie z wymaganiami systemu teleinformatycznego. Po wysyłce trzeba zachować UPO i monitorować komunikaty. W trybie art. 86 szczególnie ważne są dokładna godzina oraz prawidłowe liczenie ustawowych okresów.

Krok 7. Zachowaj pełny ślad audytowy

Do sprawy dołącz alert, wykorzystane dane, analizę, decyzję, treść zgłoszenia, potwierdzenie odbioru, komunikację, podjęte działania i podstawę zamknięcia sprawy. Jeżeli zapadła decyzja o braku zgłoszenia, również powinna mieć krótkie uzasadnienie.

Rola AML Officer

AML Officer lub AMLRO odpowiada za zgodność procesu z ustawą i procedurą. Powinien mieć odpowiednią wiedzę, dostęp do informacji, niezależność operacyjną oraz możliwość szybkiego uruchomienia właściwej ścieżki eskalacji.

Do jego zadań należy przede wszystkim:

• nadzorowanie analizy alertów i podejrzanych zdarzeń;
• wybór podstawy prawnej i adresata;
• kontrola terminów;
• zatwierdzenie treści zawiadomienia;
• ochrona poufności procesu;
• monitorowanie odpowiedzi GIIF lub prokuratora;
• aktualizowanie reguł, procedur i szkoleń na podstawie nowych przypadków.

W jednoosobowej działalności obowiązki osób wskazanych w art. 6 i 8 wykonuje osoba prowadząca działalność. Nie zwalnia jej to z udokumentowania analizy i decyzji.

Konsekwencje błędów

Naruszeniem może być nie tylko całkowity brak zgłoszenia. Ryzyko powstaje także przy spóźnieniu, niepełnych danych, ujawnieniu klientowi informacji o zawiadomieniu, wykonaniu transakcji mimo obowiązku oczekiwania albo braku dokumentacji pozwalającej odtworzyć decyzję.

Ustawa przewiduje kary administracyjne, a w określonych sytuacjach również odpowiedzialność karną. Szczegółowe omówienie znajdziesz w artykule o karach AML.

Jak SystemAML może wspierać obsługę SAR?

SystemAML łączy dane klienta, transakcje, wyniki weryfikacji, ocenę ryzyka, alerty, zadania i dokumenty. System monitoruje transakcje i może wykrywać zdarzenia wymagające analizy. Pozwala też prowadzić sprawę według określonego statusu, wskazać osobę odpowiedzialną, pilnować terminu oraz zachować historię zmian i akceptacji.

Moduł raportowania GIIF generuje zawiadomienia w plikach XML zgodnych ze schematami. Nie przesądza jednak automatycznie o zgłoszeniu. Ocenę kontekstu, wybór podstawy prawnej, akceptację i wysyłkę przeprowadza uprawniona osoba. Takie rozdzielenie alertu od ludzkiej decyzji jest ważne zarówno dla jakości SAR, jak i dla późniejszej kontroli.

Następny krok: załóż bezpłatne konto SystemAML i odwzoruj jedną zamkniętą, anonimową sprawę: alert, dane klienta, analizę, decyzję i dokumenty. Pozwoli to sprawdzić ścieżkę pracy bez wysyłania testowego zawiadomienia do GIIF.

Najczęściej zadawane pytania

Czy każda nietypowa transakcja musi zostać zgłoszona?

Nie. Nietypowość jest sygnałem do analizy. Zawiadomienie następuje po potwierdzeniu ustawowych przesłanek, a tok rozumowania powinien zostać udokumentowany.

Czy SAR składa się dopiero po wykonaniu transakcji?

To zależy od trybu. Art. 86 wymaga zawiadomienia przed wykonaniem konkretnej transakcji. Art. 90 dotyczy sytuacji, w której wcześniejsze zawiadomienie było niemożliwe.

Czy klient może dowiedzieć się o zgłoszeniu?

Instytucja musi zachować poufność informacji o analizie, zawiadomieniu i działaniach organów w zakresie określonym przez ustawę. Wyjątkowo art. 86 ust. 12 pozwala, na wniosek klienta, poinformować go o przekazaniu przez GIIF żądania wstrzymania transakcji lub blokady rachunku. Nie jest to ogólne zezwolenie na ujawnienie całej analizy albo treści zawiadomienia.

Czy przekroczenie 15 000 euro oznacza obowiązek złożenia SAR?

Nie. Raport ponadprogowy z art. 72 nie jest równoznaczny z podejrzeniem. Jeżeli występują sygnały ostrzegawcze, niezależnie analizuje się przesłanki SAR.

Od kiedy liczy się 2 dni robocze z art. 74?

Od dnia potwierdzenia przez instytucję okoliczności mogących wskazywać na podejrzenie prania pieniędzy lub finansowania terroryzmu. Dokumentacja powinna jasno wskazywać ten moment.

Źródła i stan informacji

Stan prawny i informacje sprawdzono 4 września 2026 r.:

• Ustawa AML — tekst jednolity i akty zmieniające
• Raportowanie informacji do GIIF
• Generalny Inspektor Informacji Finansowej — gov.pl
• Komunikat GIIF nr 114 skierowany m.in. do biur rachunkowych i doradców

Artykuł ma charakter informacyjny i nie zastępuje analizy prawnej konkretnego przypadku.