Programu ya Kufungua Akaunti nchini Kenya: Mwongozo wa Mnunuzi kwa Benki, SACCO na MFI (2026)

Jibu fupi: Programu ya kufungua akaunti huendesha mtiririko wa kazi wa usajili wa wateja (onboarding): fomu, nyaraka, watia saini, mapitio ya wafanyakazi na kumbukumbu. Si sawa na API ya mtoa huduma wa Mjue Mteja Wako (KYC) inayothibitisha utambulisho, wala na skrini ya usajili wa wateja ya mfumo wako mkuu wa benki (core banking), na taasisi nyingi za Kenya zinahitaji vyote vitatu vikifanya kazi pamoja. Chagua kwa kuzingatia aina za akaunti za Kenya, nyaraka za taasisi, mantiki ya nani wa kuchujwa, mabadiliko ya fomu bila miradi ya IT, mahali mfumo unapohifadhiwa (hosting) na gharama ya miaka mitatu.

Mwongozo huu ni kwa ajili ya timu za uendeshaji, za huduma za kidijitali, za uzingatiaji na za ununuzi katika benki, benki za fedha ndogo (MFB) na SACCO (vyama vya ushirika wa akiba na mikopo) za Kenya zinazohamisha ufunguaji wa akaunti kutoka kwenye karatasi. Utafiti wa Benki Kuu ya Kenya (CBK) wa Desemba 2024, ulioripotiwa katika mwongozo wake wa 2025 kuhusu uchunguzi wa kina wa mteja (CDD), uligundua kwamba teknolojia iliyopitwa na wakati inakwamisha uthibitishaji wa wateja. Huu ni mwongozo wa vitendo, si ushauri wa kisheria; thibitisha mahitaji na msimamizi wako (CBK, SASRA) au mshauri wako.

Creodata hutengeneza BAOS, programu ya kufungua akaunti kwa benki za Kenya na SACCO, kwa hivyo karibu na mwisho tunaeleza waziwazi mahali inapofaa. Vigezo vinavyotangulia sehemu hiyo ndivyo ambavyo tungevitumia kumpima muuzaji yeyote. Imekaguliwa dhidi ya vyanzo vya msingi tarehe 8 Oktoba 2026.

Programu ya kufungua akaunti hufanya nini, na inatofautianaje na mtoa huduma wa KYC?

Aina tatu za bidhaa huuzwa nchini Kenya kama "usajili wa wateja kidijitali" (digital onboarding), na kila moja inahitaji majaribio tofauti.

Utafutaji wa "KYC providers in Kenya" au "KYC companies in Kenya" (watoa huduma au kampuni za KYC nchini Kenya) kwa sehemu kubwa huleta aina ya pili. Ukaguzi wa utambulisho ni hatua moja tu: kampuni yenye wakurugenzi watatu, wamiliki manufaa wawili na watia saini wanne inahitaji ukaguzi kwa kila mtu, na lazima kitu fulani kibaini wao ni akina nani, kikusanye nyaraka zao na kihifadhi kumbukumbu moja. Uchujaji, ukadiriaji wa hatari na ufuatiliaji kwa kawaida hukaa kwenye mfumo wa nne, yaani programu yako ya AML (kupambana na utakatishaji fedha haramu).

Kanuni za Kenya zina maana gani kwa mahitaji yako?

Hakuna kanuni ya Kenya inayotaja bidhaa yoyote. Kanuni zinasema kile ambacho lazima ukusanye, ukague na uhifadhi, kwa kila aina ya akaunti unayotoa.

Benki na MFB: mwongozo wa CBK wa 2025 kuhusu CDD

• Wigo. Mwongozo wa CBK wa 2025, Guidance on Customer Due Diligence (unaotumika kuanzia tarehe 1 Septemba 2025), unahusu benki za biashara, kampuni za fedha za mikopo ya nyumba (mortgage finance companies), MFB, watoa huduma za kutuma fedha (money remittance providers), maduka ya kubadilisha fedha za kigeni (forex bureaus), watoa huduma za malipo (PSP) na watoa mikopo wasiopokea amana (aya 1.2), lakini si SACCO. Tazama makala yetu kuhusu mwongozo wa CBK wa CDD.
• Mifano ya uthibitishaji. Jedwali 3 linataja ukaguzi wa IPRS wa namba ya kitambulisho, namba ya mfululizo na jina, ukaguzi wa jina la KRA PIN, picha binafsi (selfie) zenye utambuzi wa uso na simu za video kama mifano, si mahitaji. Jedwali 4 linakadiria usajili wa wateja kidijitali kuwa na hatari ya "medium to high" (ya wastani hadi ya juu) ikiwa haujathibitishwa ipasavyo.
• Sera zako mwenyewe. Kanuni za POCAML za 2023 zinataka sera za maandishi kwa mahusiano yasiyo ya ana kwa ana (kanuni 9) na tathmini ya hatari kabla ya kuanzisha teknolojia mpya au njia mpya ya kutoa huduma (kanuni 8(2)).
• Muda. Kanuni 25(3) hadi (4) inaruhusu uthibitishaji kukamilika baada ya uhusiano kuanza, lakini tu haraka kadiri inavyowezekana kwa busara, pale ambapo ni muhimu ili kutokatiza biashara, na hatari zikiwa zinadhibitiwa. Mwongozo wa CBK unazungumzia tu CDD "prior to opening an account" (kabla ya kufungua akaunti) (aya 3.2), kwa hivyo kubaliana na CBK kuhusu mbinu yako.

SACCO: SASRA/GG/1/2024

Mwongozo wa SASRA kuhusu AML, SASRA/GG/1/2024 (24 Juni 2024), §6.1.1, unaomba kitambulisho halisi cha taifa, pasipoti au kitambulisho cha mgeni (alien ID card) kwa watu binafsi; cheti cha usajili wa kampuni (certificate of incorporation) na hesabu za hivi karibuni zilizokaguliwa, pale inapohusika, kwa mashirika yenye hadhi ya kisheria (bodies corporate); na kwa taasisi zisizo na hadhi ya kisheria, cheti cha usajili pamoja na utambulisho wa viongozi au watia saini. Utambulisho huthibitishwa dhidi ya chanzo huru na cha kuaminika kama vile IPRS au hifadhidata ya kodi ya KRA. Tazama mwongozo wetu wa usajili wa wanachama wa SACCO.

Vitambulisho na KRA PIN

• Kumbukumbu rasmi yoyote moja inatosha kumtambua mtu binafsi: cheti cha kuzaliwa, kitambulisho cha taifa, pasipoti, leseni ya udereva au hati nyingine iliyoainishwa kisheria (Proceeds of Crime and Anti-Money Laundering Act (POCAMLA), kifungu 45(1A)(a)). Vitambulisho vinabaki halali hadi Waziri (Cabinet Secretary) atangaze vinginevyo katika Gazeti rasmi la Serikali (Registration of Persons Act, kifungu 17), kwa hivyo kubali vitambulisho vya zamani pamoja na vipya.
• Kufungua akaunti katika taasisi ya fedha kunahitaji KRA PIN (Tax Procedures Act, yaani Sheria ya Taratibu za Kodi, Jedwali la Kwanza, kipengele 11); wasio wakazi wameondolewa sharti hili tangu Finance Act 2026 (kifungu 12(5B)). Tazama mwongozo wetu wa ukaguzi wa IPRS na KRA PIN.
• Wateja wa kigeni huwasilisha pasipoti halali, na CBK inatarajia uhalisi wake ukaguliwe (CDD aya 3.4.1).
• Akaunti mpya zinahitaji tamko binafsi la ukaazi wa kodi (tax-residence self-certification), ambalo linaweza kuwa sehemu ya nyaraka za kufungua akaunti (CRS Regulations, LN 8 ya 2023, kanuni 18 na 24).

Makampuni, wamiliki manufaa na BRS

• Kanuni 16(1) inaorodhesha kile ambacho taasisi yenye hadhi ya kisheria (legal person) huwasilisha, ikiwa ni pamoja na azimio la bodi lililothibitishwa linalowataja watia saini, na taarifa za watu wanaoisimamia, kuidhibiti au kuimiliki. Orodha hakiki ya nyaraka za kufungua akaunti za biasharaEN inazieleza kwa kila aina ya taasisi.
• Mmiliki manufaa (beneficial owner, BO) ni mtu anayeshika angalau 10% ya hisa au ya haki za kupiga kura, anayeweza kuteua au kuondoa wajumbe wengi wa bodi, au anayetumia ushawishi au udhibiti mkubwa (Companies BO Regulations, kanuni 3(2)). Mwongozo wa CBK kuhusu wamiliki manufaa unaziomba taasisi zikusanye fomu ya BO iliyowasilishwa kwa BRS (Huduma ya Usajili wa Biashara) na matokeo ya utafutaji rasmi wa BRS (official search, ambayo mara nyingi huitwa CR12), zilinganishe majina dhidi ya vyote viwili, na ziripoti kutolingana kwa majina kwa Financial Reporting Centre (FRC) (aya 4.6.1 na 4.8). Tazama umiliki manufaa wakati wa kufungua akauntiEN.
• Yeyote anayetenda kwa niaba ya mteja anahitaji ushahidi wa maandishi wa mamlaka yake, pamoja na uchunguzi kamili wa kina (CDD) wake yeye mwenyewe (CDD aya 3.4.2).
• Tangu tarehe 25 Septemba 2026, amana (trusts) zilizoandikwa lazima zisajiliwe au ziundwe rasmi kwa Msajili wa Amana (Registrar of Trusts) katika BRS (Trust Administration Act 2026). Badiliko kama hili hupima jinsi fomu za muuzaji zinavyoweza kubadilishwa kwa urahisi.

Vyama, vikundi na akaunti za pamoja

Hatukupata kifungu chochote kuhusu vikundi visivyo na hadhi ya kisheria katika Kanuni za AML. Vikundi vya kijamii vilivyosajiliwa vina cheti cha Form 2 kutoka Kurugenzi ya Maendeleo ya Jamii (Directorate of Social Development), lakini tarehe 10 Septemba 2026 Mahakama Kuu ilitangaza Community Groups Registration Act (Sheria ya Usajili wa Vikundi vya Kijamii) kuwa kinyume cha Katiba, huku tamko hilo likiwa limesimamishwa hadi saa sita usiku tarehe 10 Februari 2027. Benki kwa kawaida huomba cheti cha usajili, katiba, kumbukumbu za mkutano zinazowataja watia saini na mamlaka ya kutia saini, pamoja na kitambulisho na KRA PIN ya kila mtia saini; orodha hakiki zilizochapishwa zinatofautiana. Tazama kufungua akaunti za vyama na vikundi. Kwa akaunti za pamoja, kifungu pekee mahsusi tulichokipata ni cha hiari: uthibitisho wa maandishi kwamba mhusika mmoja amemfahamu mwingine kwa angalau miezi kumi na miwili (kanuni 15(2)(j)).

PEP, vikwazo na kumbukumbu

• Mwongozo wa CBK kuhusu watu wenye nyadhifa za kisiasa (PEP) (aya 5.4) unasema kuuliza maswali ya moja kwa moja kuhusu PEP wakati wa kufungua akaunti na kubuni fomu zinazoyanasa, bila kutegemea tamko la mteja mwenyewe pekee.
• Chuja dhidi ya UN Consolidated List (orodha jumuishi ya vikwazo ya Umoja wa Mataifa) na orodha ya ndani ya Kenya kabla ya kumsajili mteja (CDD aya 3.6.3.2); tazama uchujaji wa vikwazo na PEP nchini KenyaEN.
• Ikiwa CDD haiwezi kukamilishwa, usifungue akaunti, na uwasilishe taarifa ya miamala yenye mashaka (STR) (kanuni 25(2)).
• Hifadhi kumbukumbu za CDD kwa angalau miaka saba tangu muamala au uhusiano kuisha (POCAMLA kifungu 46(4); kanuni 42). Mfumo mpana zaidi wa kisheria umeelezwa katika mwongozo wetu wa POCAMLA na POTA.

Ulinzi wa data na mahali mfumo unapohifadhiwa

Data Protection Act (Sheria ya Ulinzi wa Data) inataka notisi itolewe kabla ya kukusanya data (kifungu 29), inachukulia data za kibayometriki kuwa nyeti (kifungu 2), na inataka tathmini ya athari (impact assessment) kwa uchakataji unaoelekea kuwa na hatari kubwa (kifungu 31), kama vile picha binafsi (selfie). Data inaweza kutoka nje ya Kenya tu kukiwa na ushahidi wa kinga zinazofaa au pale inapolazimu (kifungu 48). Microsoft Azure haina eneo (region) nchini Kenya; yaliyo karibu zaidi yako Afrika Kusini. Kwa benki, mwongozo wa CBK kuhusu utoaji wa huduma kwa wahusika wa nje (outsourcing guideline, CBK/PG/16) unataja vituo vya data na shughuli za KYC kwa ajili ya uzingatiaji wa AML kama mifano ya utoaji wa huduma kwa wahusika wa nje wenye uzito (material outsourcing) unaohitaji idhini ya CBK; iwapo bidhaa fulani inahesabika ni uamuzi wako na wa CBK.

Orodha hakiki ya tathmini

Maswali ya kuwauliza wauzaji

1. Onyesha chama chenye wanachama kumi na wawili na watia saini watatu, kuanzia ombi hadi uamuzi.
2. Onyesha kampuni ya dhima ndogo (limited company) yenye mwanahisa ambaye ni kampuni. Ni nani wanaoishia kwenye orodha ya uchujaji?
3. Ni ukaguzi upi bidhaa yako huufanya yenyewe, na upi huuachia mtoa huduma mwingine?
4. Badilisha hati inayohitajika wakati wa onyesho, na uonyeshe ni nani anayeidhinisha badiliko hilo.
5. Je, msimamizi wa mfumo (administrator) anaweza kuhariri au kufuta maingizo ya kumbukumbu za ukaguzi?
6. Ni vipengele vipi katika pendekezo lako vinavyofanya kazi leo, na vipi viko kwenye mpango wa baadaye (roadmap)?

Ishara za onyo

• "CBK inataka KYC kwa picha binafsi (selfie), ukaguzi wa uhai (liveness) au video" au "ukaguzi wa IPRS ni lazima kwa benki". CBK inazitaja hizi kama mifano (Jedwali 3).
• "Lazima utumie mkusanyaji wa huduma za IPRS mwenye leseni (licensed IPRS aggregator)." Hatukupata kanuni kama hiyo; njia ya kufikia IPRS iliyowekwa kisheria ni ombi kwa Waziri (Cabinet Secretary) (LN 69 ya 2016).
• Kiwango cha umiliki manufaa cha 25%. Kenya hutumia angalau 10%.
• Utafutaji wa papo hapo wa umiliki manufaa kwenye BRS. Msajili anaweza kutoa data ya BO kwa taasisi za fedha kupitia Form BOF6; hatukupata API iliyochapishwa kwa ajili ya hilo.
• "Data kuhifadhiwa nchini Kenya" (Kenyan data residency) kwenye wingu lisilo na eneo (region) nchini Kenya.
• Fomu ya chama ambayo ni fomu ya biashara iliyobadilishwa jina tu, bila orodha ya wanachama wala viongozi.

BAOS inahusika wapi?

BAOS ni mtiririko wa kazi wa kufungua akaunti unaokaa kando ya mtoa huduma wako wa uthibitishaji wa utambulisho na mfumo wako mkuu wa benki. Inahusu akaunti za biashara na za makampuni, binafsi, za vikundi (chama) na za pamoja, kila aina ikiwa na fomu yake, pamoja na aina kumi na tano za taasisi za biashara, kuanzia biashara za mmiliki pekee (sole proprietorships) hadi SACCO, NGO na amana (trusts). Maombi ya chama hubeba orodha ya wanachama, viongozi waliochaguliwa na azimio la mkutano wa kikundi; maombi ya akaunti za pamoja hukusanya taarifa kamili za kila mwenye akaunti, pamoja na maelekezo ya uendeshaji wa akaunti na maelekezo ya haki ya aliyebaki hai (survivorship).

Timu yako inaweza kubadilisha fomu bila toleo jipya la programu, na fomu huchapishwa chini ya macho manne (ya watu wawili). Fomu zinaweza kubeba maandishi ya Kiingereza na Kiswahili. BAOS huorodhesha kwenye ombi kila mtu anayehitaji kuchujwa (wakurugenzi, wamiliki manufaa, wanachama, wenye akaunti na watia saini), mara moja kila mmoja. Wapitiaji huchukua ombi, huthibitisha nyaraka na kuliidhinisha au kulikataa, au humtumia mwombaji barua pepe kuomba taarifa zaidi, kisha hurekodi namba ya akaunti mara mfumo mkuu wa benki unapofungua akaunti. Vipima muda vya SLA huendeshwa kwenye hatua za mtiririko wa kazi, na kila kitendo cha mtiririko wa kazi hurekodiwa pamoja na aliyekifanya, kwa jukumu gani, lini na kutoka anwani gani.

Kile ambacho BAOS haifanyi: haikagui vitambulisho dhidi ya IPRS, BRS au KRA, haifanyi ukaguzi wa uhai (liveness) wala ulinganishaji wa uso, haichuji dhidi ya orodha, haikadirii hatari, wala haizuii idhini hadi uchujaji ukamilike. Uchujaji hufanyika kwenye zana yako ya uchujaji. Hakuna kiunganishi kilichojengwa ndani kwa mtoa huduma wa uthibitishaji wa vitambulisho au kwa mfumo mkuu wa benki: wafanyakazi hufanya ukaguzi kwenye zana za mtoa huduma wako na huandika namba ya akaunti wenyewe. BAOS haitumi SMS wala haitoi sahihi ya kielektroniki (e-signature), kumbukumbu zake za ukaguzi si kumbukumbu zinazoongezwa tu (append-only), na kiolesura cha bidhaa kiko kwa Kiingereza.

BAOS huendeshwa kama managed application ya Azure Marketplace katika eneo la Azure unalochagua, na mipango yake iko hadharani: tazama mipango na bei za BAOS. Kwa maelezo ya Kenya, tazama BAOS nchini Kenya.

Maswali yanayoulizwa mara kwa mara

Kuna tofauti gani kati ya programu ya kufungua akaunti na mtoa huduma wa KYC?

API ya mtoa huduma wa KYC hukagua mtu, kwa mfano kitambulisho dhidi ya IPRS. Programu ya kufungua akaunti huendesha ombi zima: fomu, nyaraka, watia saini, mapitio ya wafanyakazi na kumbukumbu. Akaunti za biashara na za vyama huhusisha watu wengi, kwa hivyo taasisi nyingi hutumia vyote viwili.

Je, CBK inataka ukaguzi wa IPRS au picha binafsi (selfie) kwa ufunguaji wa akaunti kidijitali nchini Kenya?

Hatukupata kanuni inayozitaka benki kufanya hivyo. Mwongozo wa CBK wa 2025 kuhusu CDD unataja ukaguzi wa IPRS, ukaguzi wa jina la KRA PIN, picha binafsi na simu za video kama mifano (Jedwali 3). Sera yako ya maandishi kuhusu mahusiano yasiyo ya ana kwa ana (kanuni 9) inapaswa kueleza ni ukaguzi upi unaoutumia na kwa nini.

Je, KRA PIN inahitajika ili kufungua akaunti ya benki nchini Kenya?

Chini ya sheria ya kodi ya Kenya, ndiyo, isipokuwa kama wewe si mkazi. Tax Procedures Act inaorodhesha kufungua akaunti katika taasisi za fedha kama muamala unaohitaji PIN (Jedwali la Kwanza, kipengele 11). Tangu Finance Act 2026, watu wasio wakazi wameondolewa sharti hili (kifungu 12(5B)). Kwa vikundi visivyosajiliwa, maandishi ya sheria hayajaweka msimamo thabiti, kwa hivyo thibitisha na mshauri wako.

Je, data ya kufungua akaunti inaweza kuhifadhiwa nje ya Kenya?

Inaweza, kwa masharti. Data Protection Act inaruhusu uhamishaji kukiwa na ushahidi wa kinga zinazofaa au pale inapolazimu (kifungu 48), na data nyeti kama za kibayometriki pia zinahitaji ridhaa ya mhusika (kifungu 49). Benki pia zinapaswa kukagua iwapo mpangilio huo ni utoaji wa huduma kwa wahusika wa nje wenye uzito (material outsourcing) unaohitaji idhini ya CBK chini ya CBK/PG/16.

Kumbukumbu za kufungua akaunti lazima zihifadhiwe kwa muda gani nchini Kenya?

Angalau miaka saba tangu muamala au uhusiano wa akaunti kuisha (POCAMLA kifungu 46(4); kanuni 42). Hilo linahusu faili ya CDD, nakala za vitambulisho na matokeo ya uchambuzi, kwa hivyo hakikisha programu inaweza kuhifadhi na kurejesha kumbukumbu kamili kwa muda huo wote.