Федеральный закон о платформенной экономике вступит в силу 1 октября 2026 года. Операторы посреднических цифровых платформ, включённых в реестр, будут обязаны при заключении договора проверять сведения о партнёрах и владельцах пунктов выдачи заказов — по закрытому перечню и в сроки, которые зависят от выбранного оператором способа. Разбираем, кого коснутся новые правила, что именно будут проверять и что нужно успеть подготовить до 1 октября.
Проверка контрагента по ИНН показывает, что компания существует, — и почти ничего сверх этого. Она не говорит, кто реально контролирует бизнес, вправе ли подписант заключать договор и не идёт ли компания к исключению из реестра. Разбираем, что и в каком порядке проверять перед сделкой, кто по закону обязан это делать, а кто — нет, и почему конечного бенефициара не найти ни в одном российском открытом реестре.
«Распознавание лиц» в обиходе означает что угодно — от разблокировки телефона до поиска человека в толпе, хотя это разные по сложности задачи с разной точностью и разными рисками ошибок. Разбираем, как система на самом деле проходит путь от кадра до результата, чем обнаружение лица отличается от его распознавания, почему точность нельзя описать одним процентом и где эта технология реально используется — не только в банках.
Единую биометрическую систему часто путают то с биометрией в конкретном банке, то с оплатой лицом на кассе, то с любой другой системой распознавания. На деле ЕБС — отдельная государственная инфраструктура с собственным законом, оператором и правилами. Разбираем, что это такое, как в неё попасть, где она реально используется и чем она отличается от коммерческих биометрических систем.
«Финмониторинг», «ПОД/ФТ», «115-ФЗ», «обязательный контроль» и «подозрительная операция» в текстах часто смешиваются в одну расплывчатую тему, хотя это разные понятия с разными нормами и разными последствиями для бизнеса. Разбираем каждое по отдельности: что контролирует государство, кого именно обязывает 115-ФЗ, чем формальный порог обязательного контроля отличается от содержательных признаков подозрительной операции и как эта система выглядит внутри компании.
Принять на обслуживание компанию — не то же самое, что принять физическое лицо. За каждым юрлицом стоит цепочка владения, директора, учредители и конечные бенефициары, каждого из которых необходимо идентифицировать и проверить по санкционным, PEP- и репутационным базам.
KYB-проверка (Know Your Business) — набор процедур, с помощью которых организация устанавливает юридическую состоятельность, структуру владения и репутацию корпоративного клиента или контрагента. В отличие от KYC, где объектом выступает физическое лицо, KYB направлена на юридическое лицо и всех связанных с ним персон: директоров, учредителей, лиц с правом подписи и конечных бенефициаров.
Практическая цель KYB — сформировать обоснованное суждение: существует ли компания де-факто, законно ли она действует, кто за ней стоит и какие риски несет взаимодействие с ней. Без этого суждения невозможно ни присвоить клиенту уровень риска, ни выполнить требования 115-ФЗ и рекомендации FATF, ни защитить собственный бизнес от регуляторных и финансовых последствий.
Международный онбординг обязывает проверять клиентов сразу по трем санкционным режимам — OFAC, ЕС и Великобритании. Каждый из них ведет собственные списки, устанавливает свои пороги владения и по-разному трактует понятие контроля. Ошибка на любом этапе — неполные входные данные, пропущенный алиас, неучтенная цепочка бенефициаров — оборачивается либо ложным срабатыванием, которое тормозит воронку, либо пропуском реального совпадения, за который регулятор привлечет к ответственности в режиме strict liability. В этой статье — конкретный порядок действий: какие данные собирать, где искать записи в SDN, консолидированном списке ЕС и UK Sanctions List, как применять правило 50 процентов в каждой юрисдикции и как документировать решение по алерту так, чтобы оно выдержало аудит.
До 95% алертов в AML-скрининге оказываются ложными — каждый из них отнимает время комплаенс-команды, замедляет онбординг и снижает конверсию, не добавляя реальной защиты. В статье разбираем, как настроить пороги, правила фильтрации и логику эскалаций, чтобы сократить объем ручных проверок на десятки процентов, сохранить скорость прохождения клиентов и не повысить регуляторный риск.
Идентификация клиента завершается за секунды, но именно после нее начинается цепочка проверок, от которой зависит, станет ли этот клиент источником регуляторного штрафа или безопасным деловым партнером. Санкционный скрининг, PEP-проверка и риск-профилирование используют данные, собранные на этапе KYC, чтобы определить, не связан ли клиент с ограничительными списками, публичной властью или иными факторами повышенного риска — и какой уровень контроля к нему применить. Ниже разбираем, как устроен каждый из этих этапов после идентификации, какие данные в них поступают, по каким алгоритмам принимаются решения и почему непрерывный мониторинг превращает разовую проверку в постоянный процесс, без которого комплаенс-контур теряет актуальность уже через несколько дней.
Финтех-компания, подпадающая под 115-ФЗ, обязана выстроить полноценный KYC и AML-контур — от идентификации клиента до передачи сведений в Росфинмониторинг. На практике главная сложность не в самих требованиях закона, а в том, чтобы реализовать их без лавины ручных проверок, которая парализует комплаенс-команду уже при нескольких тысячах клиентов. Здесь разбираем, из каких элементов состоит минимальный контур по 115-ФЗ, как автоматизировать KYC на онбординге и AML-мониторинг в ходе обслуживания и какие инженерные решения позволяют масштабировать комплаенс без пропорционального роста штата.
Санкционный скрининг и AML-проверка клиентов — обязательная часть онбординга для финансовых и цифровых сервисов, но именно здесь бизнес чаще всего теряет конверсию. Каждая лишняя секунда ожидания увеличивает долю отказов, а каждое пропущенное совпадение — регуляторные риски. В этой статье разбираем, как спроектировать архитектуру AML-скрининга внутри KYC-пайплайна так, чтобы проверка по санкционным спискам, PEP-базам и перечням террористов занимала доли секунды, ложные срабатывания не парализовали команду комплаенса, а клиент проходил регистрацию без ощутимых задержек.
Повторный KYC — точка, где бизнес рискует потерять уже лояльного клиента. Регулятор требует периодической актуализации данных, но каждый лишний шаг в процессе верификации создает трение, и часть клиентов уходит, не завершив процедуру. В этой статье разбираем, когда и с какой глубиной запускать re-KYC, что обновлять в зависимости от уровня риска, как выстроить сценарий повторной идентификации с минимальными потерями и какими метриками контролировать отток на каждом этапе воронки.
