Firma handlowa z Mazowsza podpisuje kontrakt z rosyjskim kontrahentem w lutym 2022 roku. Tydzień później wchodzi w życie kolejny pakiet sankcji UE. Konto kontrahenta zostaje zamrożone, dostawa zablokowana, a płatności – wstrzymane. Zarząd firmy dowiaduje się o sankcjach z mediów, nie od prawnika. Konsekwencje: ryzyko naruszenia rozporządzeń unijnych, utrata kontraktu i potencjalna odpowiedzialność karna.

Sankcje Unii Europejskiej tworzą bezpośrednio stosowane obowiązki dla polskich przedsiębiorców – bez potrzeby implementacji krajowej. Rozporządzenia sankcyjne Rady UE obowiązują z dniem publikacji w Dzienniku Urzędowym UE. Naruszenie zakazu może skutkować karą pozbawienia wolności do 3 lat oraz grzywną bez ustawowego górnego limitu w sprawach karnych skarbowych.

Niniejszy przewodnik omawia krok po kroku, jak identyfikować podmioty objęte sankcjami, jakie procedury compliance należy wdrożyć, oraz co zrobić, gdy transakcja jest już w toku. Omawiamy trzy scenariusze biznesowe: producenta, firmę IT i zagranicznego inwestora. Na końcu – lista kontrolna i odpowiedzi na najczęstsze pytania klientów.

Jak działa unijny reżim sankcyjny wobec polskich firm?

Rozporządzenia sankcyjne Rady UE – w tym rozporządzenie nr 833/2014 dotyczące Rosji oraz kolejne pakiety rozszerzające zakazy – stosują się bezpośrednio w Polsce od dnia ogłoszenia. Polskie organy – Ministerstwo Finansów, KAS oraz ABW – odpowiadają za egzekwowanie tych przepisów na poziomie krajowym. Polska ustawa z 15 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę dodaje krajową warstwę sankcji: zamrożenie aktywów, wykluczenie z zamówień publicznych i zakazy wjazdu.

Mechanizm działa dwutorowo. Po pierwsze – zakazy bezpośrednie: zakaz świadczenia usług, zakaz eksportu towarów podwójnego zastosowania, zakaz dostępu do portów i lotnisk. Po drugie – zamrożenie aktywów podmiotów z list SDN i list UE. Polska firma, która przeleje pieniądze do zamrożonego podmiotu, narusza prawo unijne – nawet jeśli nie wiedziała o wpisaniu kontrahenta na listę.

Kluczowy jest tu element „należytej staranności". Organy UE i krajowe oczekują, że przedsiębiorca weryfikuje kontrahenta przed transakcją. Brak weryfikacji nie jest okolicznością łagodzącą – jest dowodem zaniedbania. W praktyce – wiele firm o tym zapomina – wystarczy sprawdzenie listy podmiotów sankcjonowanych na portalu EUR-Lex lub dedykowanym narzędziu OFAC/EU Sanctions Map przed każdą transakcją powyżej określonego progu.

Terminy mają tu fundamentalne znaczenie. Nowe pakiety sankcji wchodzą w życie często w ciągu 24–48 godzin od publikacji. Firma, która nie monitoruje Dziennika Urzędowego UE, może nieświadomie kontynuować zakazaną transakcję. Jeden dzień opóźnienia w reakcji może zamknąć drogę do skorzystania z derogacji lub licencji generalnej.

Jakie procedury compliance powinien wdrożyć polski przedsiębiorca?

Skuteczny program sanctions compliance opiera się na trzech filarach: weryfikacji kontrahenta, monitorowaniu list sankcyjnych i procedurze eskalacji. Wdrożenie tego programu nie wymaga zatrudnienia działu prawnego – wymaga jednak pisemnych procedur, rejestru weryfikacji i wyznaczonej osoby odpowiedzialnej. Koszt wdrożenia podstawowego programu to zazwyczaj kilka dni pracy prawnika i kilkanaście godzin szkoleń.

Weryfikacja kontrahenta powinna obejmować sprawdzenie co najmniej czterech baz danych: listy podmiotów sankcjonowanych UE, listy OFAC (jeśli firma prowadzi transakcje w USD), krajowej listy z ustawy z 15 kwietnia 2022 r. oraz – dla zamówień publicznych – rejestru KIO. Odwołanie do KIO w sprawach zamówień publicznych musi zostać złożone w terminie 10 dni od powiadomienia o wyborze oferty – ten termin jest nieprzywracalny.

  • Wyznacz osobę odpowiedzialną za compliance sankcyjny (Sanctions Compliance Officer).
  • Wdróż automatyczne alerty przy każdej nowej publikacji w Dzienniku Urzędowym UE.
  • Prowadź rejestr weryfikacji kontrahentów z datą i wynikiem sprawdzenia.
  • Opracuj procedurę eskalacji: co zrobić, gdy kontrahent pojawi się na liście w trakcie realizacji umowy.
  • Przeprowadzaj szkolenia dla działu handlowego minimum raz na 6 miesięcy.

Scenariusz pierwszy – producent z Małopolski. Firma produkująca części maszynowe eksportuje do Kazachstanu. Kazachski nabywca odsprzedaje towar dalej – do Rosji. To tzw. obejście sankcji (circumvention). Od 2023 r. rozporządzenia unijne wprost zakazują eksportu, jeśli eksporter „wie lub ma uzasadnione podstawy sądzić", że towar trafi do objętego sankcjami kraju. Brak due diligence końcowego użytkownika to dziś bezpośrednie ryzyko naruszenia.

Scenariusz drugi – firma IT z Warszawy. Spółka świadczy usługi chmurowe dla klientów z Bliskiego Wschodu. Jeden z klientów zostaje wpisany na listę podmiotów sankcjonowanych w połowie trwania kontraktu. Firma ma 30 dni na uzyskanie licencji generalnej lub rozwiązanie umowy. Brak działania w tym terminie oznacza naruszenie zakazu świadczenia usług IT objętych sankcjami sektorowymi.

Uważamy, że bezpieczniejszym rozwiązaniem jest wdrożenie automatycznej weryfikacji kontrahentów bezpośrednio w systemie CRM lub ERP – zanim umowa zostanie podpisana, nie po fakcie.

Konkretna sytuacja Państwa firmy może wymagać oceny, czy istniejące umowy naruszają aktualne zakazy sankcyjne. Brak weryfikacji zamraża drogę do derogacji i naraża zarząd na odpowiedzialność osobistą.

Jeśli Państwa spółka prowadzi transakcje z kontrahentami spoza UE i nie posiada formalnego programu sanctions compliance – przeprowadzimy audyt umów, weryfikację kontrahentów i wdrożenie procedur: info@kordeckipartners.com.

Co zrobić, gdy transakcja jest już w toku – jak ograniczyć ryzyko?

Odkrycie, że kontrahent znalazł się na liście sankcyjnej w trakcie realizacji umowy, to sytuacja wymagająca natychmiastowego działania. Trzy kroki muszą nastąpić w ciągu 48 godzin: wstrzymanie wszelkich płatności i dostaw, powiadomienie właściwego organu krajowego (w Polsce – Ministerstwo Finansów, Departament Polityki Celnej i Sankcyjnej) oraz zasięgnięcie opinii prawnej. Opóźnienie w powiadomieniu może być traktowane jako celowe naruszenie.

Derogacje i licencje generalne to narzędzia, które pozwalają legalnie zakończyć trwające transakcje. Rozporządzenia sankcyjne UE przewidują możliwość uzyskania zgody właściwego organu na realizację kontraktu zawartego przed datą nałożenia sankcji – pod warunkiem złożenia wniosku w określonym terminie i spełnienia warunków formalnych. Termin na złożenie wniosku o licencję to zazwyczaj 30 dni od daty wpisu kontrahenta na listę.

Scenariusz trzeci – zagraniczny inwestor. Fundusz private equity z Niemiec nabył udziały w polskiej spółce, która ma umowę dystrybucyjną z podmiotem białoruskim. Po rozszerzeniu sankcji UE na Białoruś kontrakt staje się problematyczny. Inwestor musi ocenić, czy polska spółka naruszyła zakazy i czy istnieje ryzyko odpowiedzialności funduszu jako pośredniego beneficjenta zakazanych transakcji. Kwestia ta wprost wpływa na wycenę inwestycji i due diligence przed wyjściem z inwestycji.

Warto pamiętać o art. 730 k.p.c. – zabezpieczenie roszczeń jest dostępne zarówno przed wszczęciem postępowania, jak i w jego toku, jeśli roszczenie jest uprawdopodobnione i istnieje interes prawny. W sporach wynikających z sankcji – na przykład gdy kontrahent odmawia zwrotu płatności za niedostarczone towary – zabezpieczenie może uchronić firmę przed nieodwracalną utratą środków.

Spory z kontrahentami zagranicznymi często trafiają do arbitrażu. Zgodnie z art. 1154 k.p.c. zapis na sąd polubowny musi być sporządzony na piśmie – ustna umowa arbitrażowa jest nieważna. Polskie firmy coraz częściej korzystają z praktyki sporów KORDECKI & Partners, gdy spory z kontrahentami dotyczą właśnie kwestii sankcyjnych lub niemożności świadczenia.

Jakie są konsekwencje prawne naruszenia sankcji UE dla zarządu spółki?

Naruszenie sankcji unijnych to nie tylko ryzyko dla spółki – to ryzyko osobiste dla członków zarządu. Polska ustawa z 15 kwietnia 2022 r. przewiduje kary pozbawienia wolności do 3 lat dla osób fizycznych, które świadomie uczestniczą w obchodzeniu sankcji. Odpowiedzialność zarządu nie wymaga udowodnienia złego zamiaru – wystarczy, że działał z rażącym niedbalstwem.

Odpowiedzialność podatkowa zarządu pojawia się, gdy spółka przeprowadza transakcje z podmiotami objętymi sankcjami i traci prawo do odliczenia VAT lub CIT z tytułu fikcyjnych kosztów. Zgodnie z art. 116 § 1 Ordynacji podatkowej, jeśli egzekucja z majątku spółki okaże się bezskuteczna, członkowie zarządu odpowiadają solidarnie za zaległości podatkowe. Więcej o tej odpowiedzialności można przeczytać w analizie odpowiedzialności zarządu za zaległości podatkowe.

Ryzyko reputacyjne jest równie poważne jak ryzyko prawne. Firmy wpisane na listy naruszycieli sankcji tracą dostęp do finansowania bankowego, są wykluczane z zamówień publicznych i tracą zdolność kredytową. Wykluczenie z zamówień publicznych na podstawie polskiej ustawy sankcyjnej jest automatyczne – nie wymaga wyroku sądu. To konsekwencja nieodwracalna w perspektywie kilku lat.

Egzekwowanie orzeczeń zagranicznych w sprawach sankcyjnych staje się coraz częstszym problemem polskich firm. Sądy z UE korzystają z rozporządzenia Bruksela I bis (nr 1215/2012), które zapewnia automatyczne uznawanie orzeczeń bez potrzeby uzyskiwania exequatur. Szczegółowy opis procedury egzekwowania orzeczeń zagranicznych w Polsce zawiera poradnik egzekwowania wyroku luksemburskiego w Polsce.

Sąd patrzy na dowody, nie na intencje. Dokumentacja compliance – rejestry weryfikacji, korespondencja wewnętrzna, protokoły szkoleń – to jedyna skuteczna obrona przed zarzutem rażącego niedbalstwa. Firma, która nie prowadzi takiej dokumentacji, nie ma czym się bronić.

Konkretna sytuacja Państwa spółki może być punktem wyjścia do oceny, czy istniejące procedury są wystarczające – zanim organy zadają to pytanie same. Odpowiedzialność osobista zarządu jest tu nieodwracalna: wyrok skazujący lub decyzja o wykluczeniu z przetargów zamykają drogę do wielu rynków na lata.

Jeśli Państwa spółka realizuje lub realizowała transakcje z podmiotami z Rosji, Białorusi, Iranu lub innych krajów objętych sankcjami UE – przeprowadzimy przegląd umów, ocenę ryzyka naruszenia i rekomendacje compliance: info@kordeckipartners.com.

Często zadawane pytania

P: Czy polska firma musi sprawdzać kontrahentów z krajów UE pod kątem sankcji?

O: Tak – sankcje unijne stosują się do wszystkich podmiotów prowadzących działalność na terytorium UE, niezależnie od siedziby kontrahenta. Podmiot z siedzibą w UE może być wpisany na listę sankcyjną, jeśli jest kontrolowany przez osobę lub podmiot objęty sankcjami. Weryfikacja powinna obejmować zarówno listę podmiotów UE, jak i strukturę własności kontrahenta – beneficjenta rzeczywistego. Brak weryfikacji beneficjenta rzeczywistego to jeden z najczęstszych błędów polskich firm w postępowaniach kontrolnych KAS.

P: Ile czasu i ile kosztuje wdrożenie programu sanctions compliance w średniej firmie?

O: Dla firmy zatrudniającej do 100 pracowników i prowadzącej transakcje z kilkudziesięcioma kontrahentami zagranicznymi, wdrożenie podstawowego programu compliance trwa zazwyczaj od 2 do 4 tygodni. Koszt usług prawnych wynosi zazwyczaj od kilku do kilkunastu tysięcy złotych, w zależności od złożoności struktury handlowej. Program obejmuje politykę weryfikacji kontrahentów, rejestr sprawdzeń, procedurę eskalacji i szkolenie dla pracowników. Inwestycja ta jest wielokrotnie niższa niż koszty postępowania karnego lub wykluczenia z przetargów publicznych.

P: Czy sankcje UE dotyczą tylko eksportu, czy też usług i płatności?

O: Powszechnym nieporozumieniem jest przekonanie, że sankcje dotyczą wyłącznie handlu towarami. Rozporządzenia unijne – w tym rozporządzenie 833/2014 i jego kolejne zmiany – zakazują również świadczenia usług doradczych, prawnych, IT, finansowych i transportowych na rzecz podmiotów objętych sankcjami lub na terytorium Rosji w zakresie sektorów objętych zakazami. Polska firma świadcząca usługi oprogramowania lub konsultingowe dla rosyjskiego klienta może naruszać sankcje sektorowe nawet bez eksportu jakiegokolwiek towaru. Każdy kontrakt usługowy z podmiotem z kraju objętego sankcjami wymaga indywidualnej analizy.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance sankcyjnego, sporów transgranicznych i ochrony zarządu przed odpowiedzialnością osobistą. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.