CRBR – obowiązki rejestracji beneficjentów

Firma produkcyjna z Mazowsza odkrywa podczas audytu AML, że jej holenderska spółka matka nigdy nie zgłosiła beneficjenta rzeczywistego do Centralnego Rejestru Beneficjentów Rzeczywistych. Kara? Do 1 000 000 zł. Termin na uzupełnienie danych? Już minął. To nie jest scenariusz akademicki – zdarza się częściej, niż wskazywałoby na to poczucie bezpieczeństwa zarządów.

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) nakłada na podmioty wpisane do KRS obowiązek ujawnienia danych osób fizycznych sprawujących rzeczywistą kontrolę nad spółką. Podstawę prawną stanowi ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Termin na pierwotne zgłoszenie wynosi 7 dni od wpisu do KRS, a na aktualizację danych – 7 dni od zaistnienia zmiany. Brak wpisu grozi karą pieniężną do 1 000 000 zł nakładaną przez Ministra Finansów.

Poniższy przewodnik przeprowadza przez procedurę krok po kroku: od ustalenia, kto jest beneficjentem rzeczywistym, przez złożenie zgłoszenia, po najczęstsze błędy i trzy scenariusze biznesowe. Znajdą tu Państwo również konkretne terminy, koszty i checklistę gotowości.

Kto podlega obowiązkowi i jak zidentyfikować beneficjenta rzeczywistego?

Obowiązek rejestracji obejmuje spółki jawne, komandytowe, komandytowo-akcyjne, spółki z ograniczoną odpowiedzialnością, spółki akcyjne oraz proste spółki akcyjne wpisane do KRS. Obowiązek dotyczy również trustów i spółek partnerskich. Fundacje rodzinne wpisane do rejestru Sądu Okręgowego w Piotrkowie Trybunalskim podlegają odrębnej procedurze, ale obowiązek ujawnienia beneficjenta rzeczywistego pozostaje taki sam.

Beneficjentem rzeczywistym jest osoba fizyczna sprawująca bezpośrednią lub pośrednią kontrolę nad podmiotem. W praktyce – najczęściej wspólnik posiadający ponad 25% udziałów lub głosów. Gdy żadna osoba fizyczna nie przekracza tego progu, obowiązek spada na wyższą kadrę zarządzającą. To właśnie ten drugi przypadek generuje najwięcej błędów podczas kontroli przeprowadzanych przez KAS i instytucje obowiązane działające w reżimie AML.

W strukturach holdingowych identyfikacja beneficjenta rzeczywistego wymaga analizy każdego szczebla własności. Spółka zależna zarejestrowana w Polsce musi wskazać osobę fizyczną na szczycie łańcucha własności – nawet jeśli bezpośrednim udziałowcem jest podmiot zagraniczny z siedzibą w Amsterdamie czy Luksemburgu. Brak takiej analizy to najczęstszy błąd, który KORDECKI & Partners identyfikuje podczas przeglądów compliance.

Trzy sygnały ostrzegawcze, które powinny uruchomić weryfikację:

zmiana struktury udziałowej powyżej progu 25%
przejście kontroli zarządczej na nowego dyrektora generalnego lub prokurenta
restrukturyzacja holdingu zagranicznego obejmująca polską spółkę zależną

Jak przebiega procedura zgłoszenia do CRBR krok po kroku?

Zgłoszenie do CRBR jest bezpłatne i odbywa się wyłącznie drogą elektroniczną przez portal crbr.podatki.gov.pl. Formularz wymaga podpisu kwalifikowanego lub profilu zaufanego osoby uprawnionej do reprezentacji podmiotu. Zgłoszenia nie może złożyć pełnomocnik – to wymóg wynikający wprost z ustawy, który zaskakuje wiele firm korzystających z zewnętrznych doradców.

Krok pierwszy: zebranie danych identyfikacyjnych beneficjenta rzeczywistego. Potrzebne są: imię i nazwisko, obywatelstwo, kraj zamieszkania, PESEL (dla obywateli polskich) lub data urodzenia (dla cudzoziemców), a także informacja o charakterze i zakresie sprawowanej kontroli.

Krok drugi: weryfikacja poprawności danych w KRS. Dane zgłaszane do CRBR muszą być spójne z aktualnymi wpisami w Krajowym Rejestrze Sądowym. Rozbieżność między KRS a CRBR stanowi podstawę do wszczęcia postępowania wyjaśniającego przez Ministra Finansów.

Krok trzeci: złożenie zgłoszenia w terminie 7 dni. Termin liczy się od dnia wpisu do KRS (dla nowych podmiotów) lub od dnia, w którym nastąpiła zmiana danych (dla podmiotów już zarejestrowanych). Soboty i niedziele nie wstrzymują biegu terminu – to kolejna pułapka dla niedoświadczonych działów prawnych.

Krok czwarty: potwierdzenie wpisu i archiwizacja. System generuje automatyczne potwierdzenie. Zalecamy archiwizowanie potwierdzeń wraz z dokumentacją źródłową – w razie kontroli instytucji obowiązanej działającej w reżimie AML dowód terminowego zgłoszenia eliminuje ryzyko odpowiedzialności.

Spółka z Małopolski działająca w branży IT wiosną 2024 r. przeprowadziła reorganizację struktury udziałowej. Nowy wspólnik objął 30% udziałów. Dział prawny zgłosił zmianę do CRBR w 6. dniu od podpisania umowy – z jednodniowym zapasem. Gdyby termin minął, kara mogłaby wynieść kilkaset tysięcy złotych.

Konkretna sytuacja Państwa firmy może wymagać analizy wieloszczeblowej struktury własności lub weryfikacji danych cudzoziemców bez numeru PESEL. Nieodwracalne skutki opóźnienia – kara finansowa i wpis do historii naruszeń AML – pojawiają się szybciej, niż można się spodziewać.

Jeśli Państwa spółka przechodzi reorganizację lub nie ma pewności co do poprawności aktualnego wpisu w CRBR – przeprowadzimy weryfikację struktury własności, identyfikację beneficjentów rzeczywistych i przygotujemy dokumentację zgłoszeniową: info@kordeckipartners.com.

Jakie błędy najczęściej prowadzą do kary i jak ich unikać?

Najczęstszy błąd to zgłoszenie beneficjenta rzeczywistego na poziomie spółki polskiej bez analizy struktury zagranicznej. Polska sp. z o.o. należąca do cypryjskiego holdingu często wskazuje jako beneficjenta rzeczywistego dyrektora cypryjskiej spółki – zamiast osoby fizycznej stojącej na szczycie struktury. Instytucje obowiązane w reżimie AML, takie jak banki i biura rachunkowe, mają obowiązek weryfikacji tych danych. Rozbieżność skutkuje blokowaniem rachunków bankowych.

Drugi błąd: brak aktualizacji po zmianie prokury. Prokurent może sprawować rzeczywistą kontrolę nad spółką w rozumieniu ustawy. Jeśli nowy prokurent obejmuje stanowisko, a zarząd nie analizuje, czy spełnia definicję beneficjenta rzeczywistego, termin 7 dni mija niezauważony.

Trzeci błąd dotyczy spółek komandytowych. Komplementariusz z nieograniczoną odpowiedzialnością niemal zawsze jest beneficjentem rzeczywistym. Tymczasem część podmiotów zgłasza wyłącznie komandytariuszy posiadających ponad 25% udziałów w zysku. To błąd, który w razie kontroli KAS może skutkować wszczęciem postępowania karno-skarbowego wobec osób zarządzających.

W kontekście szerszym – CRBR to element europejskiego systemu AML, który łączy się z obowiązkami ESG raportowania wynikającymi z CSRD (Dyrektywa UE 2022/2464) oraz ze screeningiem sankcyjnym. Więcej o procedurach screeningu sankcyjnego dla polskich przedsiębiorstw znajdą Państwo w naszym opracowaniu: screening sankcyjny – proces dla polskich przedsiębiorstw.

Czwarta pułapka to brak procedury wewnętrznej aktualizacji danych CRBR. Compliance to proces, nie dokument. Firmy, które nie wbudowały obowiązku weryfikacji wpisu CRBR w cykl rocznego przeglądu korporacyjnego, regularnie odkrywają opóźnienia dopiero podczas due diligence przed transakcją M&A.

Trzy scenariusze biznesowe – producent, startup IT i inwestor zagraniczny

Scenariusz pierwszy: producent z sektora przemysłowego. Spółka akcyjna z Górnego Śląska, zatrudniająca 320 pracowników, należy do grupy kapitałowej z udziałowcem pośrednim zarejestrowanym w Luksemburgu. Beneficjentem rzeczywistym jest osoba fizyczna – założyciel grupy – posiadająca 60% głosów w luksemburskiej spółce holdingowej. Polska spółka musi zgłosić tę osobę do CRBR z pełną ścieżką własności. Wymaga to uzyskania od zagranicznej spółki matki dokumentacji potwierdzającej strukturę udziałową – co w praktyce zajmuje od 5 do 14 dni roboczych. Warto uruchomić ten proces z wyprzedzeniem, nie czekając na zmianę danych.

Scenariusz drugi: startup technologiczny. Spółka z o.o. z Warszawy, rok po założeniu, pozyskuje inwestora venture capital obejmującego 35% udziałów. Zmiana struktury własności musi zostać zgłoszona do CRBR w ciągu 7 dni od zawarcia umowy inwestycyjnej. Jednocześnie startup ma obowiązki wynikające z ustawy o sygnalistach (art. 8 ustawy o sygnalistach nakłada na pracodawców zatrudniających ponad 50 osób obowiązek wdrożenia kanału zgłoszeń wewnętrznych) – co pokazuje, że compliance w rosnącej firmie technologicznej to kilka nakładających się reżimów regulacyjnych jednocześnie.

Scenariusz trzeci: inwestor zagraniczny. Dla niemieckiego inwestora wchodzącego na rynek polski poprzez nową spółkę z o.o. termin 7 dni na zgłoszenie do CRBR biegnie od dnia wpisu spółki do KRS – nie od dnia rejestracji w urzędzie skarbowym ani od dnia pierwszej transakcji. Rejestracja przez system S24 może nastąpić w ciągu 24 godzin (art. 157(1) k.s.h.), co oznacza, że termin CRBR może zaskoczyć zagranicznego inwestora, który wciąż kompletuje dokumenty korporacyjne. W tej sytuacji warto skorzystać z doświadczenia kancelarii posiadającej German Desk.

Zagadnienie praw wierzycieli w polskim postępowaniu upadłościowym, które może dotyczyć podmiotów naruszających przepisy AML, omawiamy szczegółowo w osobnym materiale: prawa rady wierzycieli w polskim postępowaniu upadłościowym.

Konkretna sytuacja Państwa firmy – niezależnie od tego, czy jest to startup, holding czy podmiot zagraniczny – wymaga indywidualnej oceny struktury własności. Nieodwracalne skutki błędnej identyfikacji beneficjenta rzeczywistego obejmują nie tylko karę finansową, ale również reputacyjne ryzyko w relacjach z bankami i partnerami handlowymi.

Jeśli Państwa spółka wchodzi na rynek polski, przechodzi reorganizację holdingową lub nie ma pewności co do poprawności wpisu w CRBR – przeprowadzimy pełną analizę struktury własności, zidentyfikujemy beneficjentów rzeczywistych na każdym szczeblu i złożymy zgłoszenie w terminie: info@kordeckipartners.com.

Checklist: co przygotować przed złożeniem zgłoszenia do CRBR?

Przed złożeniem zgłoszenia warto przeprowadzić wewnętrzny przegląd dokumentacji. Poniżej lista elementów, bez których proces może się zatrzymać w połowie drogi – szczególnie w strukturach wieloszczeblowych lub z udziałowcami zagranicznymi.

Aktualny odpis z KRS potwierdzający skład zarządu i strukturę udziałową
Dokumentacja właścicielska dla każdego szczebla struktury holdingowej (umowy spółek, rejestry udziałowców, certyfikaty rezydencji)
Dane identyfikacyjne beneficjenta rzeczywistego: PESEL lub data urodzenia, obywatelstwo, kraj zamieszkania
Kwalifikowany podpis elektroniczny lub profil zaufany osoby uprawnionej do reprezentacji
Procedura wewnętrzna określająca, kto i w jakim terminie aktualizuje wpis CRBR po każdej zmianie korporacyjnej

Brak choćby jednego z powyższych elementów wydłuża proces i zwiększa ryzyko przekroczenia terminu 7 dni. W praktyce – wiele firm o tym zapomina – procedura wewnętrzna jest najważniejszym elementem, bo eliminuje ryzyko systemowo, nie tylko jednorazowo.

Często zadawane pytania

P: Czy każda zmiana w składzie zarządu wymaga aktualizacji wpisu w CRBR?

O: Nie każda. Aktualizacja jest wymagana tylko wtedy, gdy nowy członek zarządu spełnia definicję beneficjenta rzeczywistego – czyli sprawuje rzeczywistą kontrolę nad spółką. Jeśli kontrolę sprawuje udziałowiec posiadający ponad 25% głosów, zmiana w zarządzie nie wymaga aktualizacji CRBR. Termin na aktualizację, gdy zmiana jest wymagana, wynosi 7 dni od dnia zaistnienia zmiany. Uważamy, że bezpieczniejszym rozwiązaniem jest każdorazowa weryfikacja przez prawnika podczas zmiany w organach spółki.

P: Ile kosztuje zgłoszenie do CRBR i czy można skorzystać z pełnomocnika?

O: Samo zgłoszenie do CRBR jest bezpłatne. Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu wymaga jednak, aby zgłoszenia dokonała osoba uprawniona do reprezentacji podmiotu – pełnomocnik nie może złożyć zgłoszenia w imieniu spółki. Koszty pojawiają się przy zaangażowaniu doradcy prawnego do identyfikacji beneficjentów rzeczywistych w strukturach holdingowych – w zależności od złożoności struktury jest to zazwyczaj kilka do kilkunastu godzin doradztwa.

P: Czy fundacja rodzinna ma obowiązek wpisu do CRBR?

O: Tak. Fundacja rodzinna, wpisana do rejestru prowadzonego przez Sąd Okręgowy w Piotrkowie Trybunalskim, podlega obowiązkowi ujawnienia beneficjentów rzeczywistych w CRBR. Beneficjentem rzeczywistym fundacji rodzinnej jest fundator oraz beneficjenci, którym przysługują prawa majątkowe. Minimalny fundusz założycielski fundacji rodzinnej wynosi 100 000 zł, co oznacza, że dotyczy ona podmiotów o istotnym majątku – a ryzyko kary do 1 000 000 zł za brak wpisu jest proporcjonalnie poważne.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance, ESG raportowania i procedur AML. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.