KYC, AML и цифровая идентификация

Банк России относит каждую компанию и ИП — клиента банка — к одной из трёх групп риска, но публично показывает только одну из них — высокую. Разбираем, как присваивается уровень, что на самом деле означает «красная зона», какие операции при ней остаются доступны, как её оспорить и когда это доходит до исключения из ЕГРЮЛ.

Освобождение компании от НДФЛ при работе с самозанятым действует, пока доход исполнителя — объект налога на профессиональный доход и отношения с ним по факту не трудовые; освобождение от взносов и право учесть расход требуют ещё и чека. Разбираем, когда эти условия перестают выполняться, что тогда доначислят и почему статус самозанятого стоит проверять на дату каждой выплаты.

Патент определяет не только право иностранца работать, но и конкретный регион, профессию и срок — а срок этот зависит от своевременной оплаты, не от записи в календаре. Разбираем, где официально проверить патент, что каждая проверка подтверждает и чего не показывает, как контролировать оплату и когда и в каком порядке уведомлять МВД о приёме и увольнении.

Идентификация клиента — обязанность самой организации по ст. 5 115-ФЗ, не поставщика технологии. Разбираем, что закон требует от банка, МФО и маркетплейса по отдельности, какие требования предъявлять KYC-провайдеру, как устроить сравнительный пилот и как посчитать полную стоимость проверки.

ИНН в счёте или договоре — только отправная точка, не завершённая проверка контрагента. Разбираем по шагам, куда вводить ИНН для ЮЛ и ИП на официальных бесплатных сервисах, что смотреть в каждом результате, как отличить установленный факт от сигнала для дополнительной проверки и что сохранить, если проверку придётся подтвердить.

Официальное описание бланка паспорта гражданина РФ не упоминает микропечать, зато называет другие защитные элементы — от водяного знака до лазерной перфорации номера. Разбираем, что из них проверяется вживую, что — по фотографии, и чем подлинность бланка отличается от действительности документа.

Единого чек-листа по 115-ФЗ не существует: закон называет три закрытых круга субъектов — организации статьи 5, «иных лиц» статьи 7.1 и узкий круг статьи 7.1-1 — и обязанности у них разные. Разбираем, кто подпадает под закон, какие из одиннадцати групп обязанностей относятся к конкретной категории бизнеса, в какой срок отчитываться перед Росфинмониторингом и что грозит за нарушение.

Публичное должностное лицо — собирательное обозначение трёх категорий лиц, у каждой из которых свой набор требований к проверке. Разбираем точные формулировки закона, чем ПДЛ отличается от PEP и политически значимого лица, какие родственники попадают в периметр проверки и что стандарт FATF говорит о сроке действия статуса.

Бенефициарный владелец — не обязательно тот, кто указан в ЕГРЮЛ: это физическое лицо, которое в конечном счёте владеет компанией или контролирует её. Разбираем точное определение по 115-ФЗ, чем бенефициар отличается от выгодоприобретателя, учредителя и номинального держателя, как считается косвенная доля, где искать сведения и что закон требует от самой компании, банков и партнёров по сделке.

Due diligence — комплексная проверка компании, актива или сделки перед подписанием, а термин применим далеко не только к покупке бизнеса. Разбираем точное значение понятия, чем оно отличается от должной осмотрительности и проверки по 115-ФЗ, какие бывают виды проверки и как на практике устроена проверка контрагента.

Liveness detection часто путают с распознаванием лица, приписывают ему абсолютную защиту от подделок или связывают с несуществующим требованием закона. Разбираем точное определение из стандарта ISO/IEC 30107, чем проверка живости отличается от более широкого понятия обнаружения атак предъявления, чем активный режим отличается от пассивного, где технология стоит в цепочке проверки клиента и какие у неё есть реальные ограничения.

KYT (Know Your Transaction) — не термин закона и не требование ФАТФ, а отраслевое название практики постоянного мониторинга операций клиента. Разбираем, чем KYT отличается от KYC и AML, как устроен путь от операции до решения специалиста, какие признаки повышают риск операции, что на самом деле требует Travel Rule и как это соотносится с российским 115-ФЗ.