KYT (Know Your Transaction): что это, как работает мониторинг операций и при чём здесь Travel Rule

KYT — одно из тех сокращений в разговорах о комплаенсе, которое почти всегда путают либо с требованием закона, либо с формулировкой из Рекомендаций FATF. Ни то ни другое не так: за термином стоит отраслевая практика, знакомая и закону, и регулятору — только под другими именами.

Что такое KYT простыми словами

KYT — мониторинг операций клиента и оценка их риска в ходе обслуживания: система или специалист сопоставляет каждую операцию с профилем клиента, историей его поведения и заданными правилами, чтобы заметить отклонение и вовремя обратить на него внимание. Термин возник по аналогии с KYC (Know Your Customer) и закрепился прежде всего в криптоиндустрии, где стал обозначать мониторинг переводов виртуальных активов.

Формулировка «KYT — это непрерывный контроль операций» встречается часто, но слово «непрерывный» ни один источник не требует — точнее говорить о постоянном мониторинге: он идёт на всём протяжении обслуживания клиента, а не только в момент приёма на обслуживание.

Почему KYT — не термин закона

Это можно проверить напрямую. В русском переводе Рекомендаций FATF (неофициальный перевод МУМЦФМ, размещён на сайте ЕАГ; 192 страницы, обновлён в июне 2026 года) слово «KYT» не встречается ни разу — как и в статьях 6 и 7 115-ФЗ, прочитанных полностью. Российское законодательство вообще говорит об «операциях», а не о «транзакциях».

Ближайший нормативный аналог в России — не «KYT», а формулировка из Положения Банка России от 18.06.2025 № 860-П: правила внутреннего контроля кредитной организации должны включать «программу выявления в деятельности клиентов операций, подлежащих обязательному контролю, операций с цифровыми рублями, подлежащих обязательному контролю, подозрительных операций, подозрительных операций с цифровыми рублями, подозрительной деятельности, а также подозрительной деятельности с цифровыми рублями» — одну из программ в составе правил внутреннего контроля. Другими словами: то, что отрасль называет KYT, регулятор называет программой выявления операций и подозрительной деятельности.

KYT, KYC и AML: в чём разница

Три термина часто ставят в один ряд по схеме «KYC — кто, KYT — что, AML — риск», но это упрощение вводит в заблуждение сразу в двух местах: KYT не «идёт после» KYC — они питают друг друга, а AML не «включает» KYT как подпункт схемы, а служит правовой рамкой, внутри которой существуют обе практики.

Граница между KYC и KYT условна: результат мониторинга операций может стать основанием для обновления сведений о клиенте, а профиль клиента, собранный на этапе KYC-верификации, задаёт ожидаемое поведение, с которым сравнивают новые операции. Обновление сведений по 115-ФЗ происходит не реже раза в три года для клиентов с низким риском, не реже раза в год для остальных и в течение семи рабочих дней при возникновении сомнений в достоверности данных — эти сроки относятся к KYC, а не к KYT, но именно они формируют профиль, на который опирается мониторинг. О том, как эти требования закрываются на практике, — на странице AML-решения NeuroVision.

Как устроен мониторинг операций

Логика мониторинга — это цепочка, а не единый механизм; каждый её шаг решает свою задачу:

Правила, пороги и профиль клиента

Правила и пороги — базовый механизм мониторинга. Часть из них задана законом: например, пороги обязательного контроля по 115-ФЗ. Часть организация устанавливает сама в правилах внутреннего контроля, ориентируясь на собственную оценку риска. Правила первичны, всё остальное — профиль клиента, история поведения, модели — надстраивается над ними. Без профиля клиента правило превращается в грубый фильтр по одной лишь сумме: профиль и история операций нужны, чтобы отличить нормальное поведение конкретного клиента от нетипичного для него.

От сигнала до решения специалиста

Сигнал — это не обвинение и не готовый вывод, а указание на то, что операция или совокупность операций клиента требует внимания человека. Разбором занимается специальное должностное лицо: оно сопоставляет сигнал с историей клиента, другими операциями и доступными данными — и от этого контекста зависит итоговое решение.

Где помогает машинное обучение, а где достаточно правил

Машинное обучение не является обязательным элементом мониторинга — ни один прочитанный нормативный источник его не требует. Часть систем применяет машинное обучение для поиска аномалий и снижения доли ложных срабатываний, но базовым механизмом остаются правила и пороги. Отдельная надстройка — анализ связей (в отрасли его называют графовым анализом): он помогает увидеть цепочки переводов и связанные аккаунты, но тоже не является обязательным требованием, а решением, которое организация принимает сама.

Почему ложные срабатывания неизбежны

Чем шире и грубее правило, тем больше операций оно помечает без реального основания — это управляемая величина, а не дефект системы. Подробно тема ложных срабатываний и того, как их сокращают без потери качества проверки, разобрана в статье «Ложные срабатывания в AML-скрининге».

Отдельно стоит отметить: мониторинг в реальном времени не является обязательным требованием стандарта. Например, Пояснительная записка к Рекомендации 16 (п. 28) прямо допускает, что меры получающего финансового учреждения по выявлению переводов без нужной информации «могут включать в себя мониторинг после события или, где возможно, мониторинг в реальном времени» — то есть оба варианта названы равноправно.

Какие признаки повышают риск операции

Часть признаков — прямые законные основания для документального фиксирования информации по ст. 7 п. 2 115-ФЗ:

• запутанный или необычный характер сделки, не имеющей очевидного экономического смысла или очевидной законной цели
• несоответствие сделки целям деятельности организации, установленным её учредительными документами
• неоднократное совершение операций или сделок, характер которых даёт основание полагать, что цель — уклонение от процедур обязательного контроля (в отрасли это называют дроблением)
• совершение операции клиентом, в отношении которого уполномоченный орган направлял запрос
• отказ клиента от совершения разовой операции, вызывающей подозрения
• решение клиента об отказе от установления отношений или об их прекращении при обоснованных подозрениях, что это связано с проведением внутреннего контроля

Дополнительно, как отраслевые индикаторы без привязки к конкретной норме: быстрый транзит средств, резкое изменение объёма операций, нетипичная география, несоответствие обычному поведению клиента, необычные цепочки переводов.

Ни один из перечисленных признаков сам по себе не означает преступление и не делает операцию подозрительной автоматически. По закону это основание для документального фиксирования и дальнейшей оценки: подозрение возникает у работников организации в результате применения правил внутреннего контроля, а не срабатывает само по себе.

Отдельно о свежести источника: признаки необычных сделок раньше связывали с Положением Банка России № 375-П, но оно утратило силу — его заменило Положение от 18.06.2025 № 860-П. Конкретные коды признаков из приложения к 860-П здесь не приводятся: этот уровень детализации требует отдельной проверки.

Travel Rule: что это и кого касается

Travel Rule — правило о сопровождении перевода сведениями об отправителе и получателе. Термина «Travel Rule» нет в русском переводе Рекомендаций FATF вообще — ни одного вхождения на 192 страницах; это отраслевое название, закрепившееся в криптоиндустрии.

В июне 2025 года FATF пересмотрела Рекомендацию 16 — что именно изменилось и при чём здесь виртуальные активы, разобрано ниже, в разделе про внедрение. Русский перевод Рекомендаций FATF, подготовленный МУМЦФМ и размещённый на сайте ЕАГ, обновлён в июне 2026 года и содержит пересмотренную Рекомендацию 16 «Прозрачность платежей». Перевод неофициальный: оригинал стандарта публикует FATF. Дословные требования к составу данных и пороги ниже приводятся по переводу Рекомендаций FATF, обновлённому в июне 2026 года.

Как связаны Рекомендация 15 и Рекомендация 16

Точная конструкция состоит из трёх слоёв, и схлопывать их в одну фразу «Travel Rule — это Рекомендация 16» — ошибка:

• Рекомендация 15 «Новые технологии» обязывает страны обеспечить регулирование провайдеров услуг в сфере виртуальных активов (ПУВА, в международной терминологии — VASP) в целях ПОД/ФТ, их лицензирование или регистрацию и распространение на них эффективных систем мониторинга
• Пояснительная записка к Рекомендации 15, п. 7(b) распространяет на переводы виртуальных активов требования Рекомендации 16
• Рекомендация 16 «Прозрачность платежей» задаёт само содержание требования: перевод должен сопровождаться информацией об отправителе и получателе

Сама FATF в отчёте за июль 2026 года формулирует связку так: «The Travel Rule applies the FATF’s payment transparency requirements (FATF Recommendation 16) to the VA context» — Travel Rule применяет требования FATF о прозрачности платежей (Рекомендация 16) к контексту виртуальных активов.

Какие данные передаются и кто за это отвечает

Обязанности сформулированы дословно в Пояснительной записке к Рекомендации 15, п. 7(b):

• ПУВА-отправитель получает и хранит требуемую и точную информацию об отправителях и требуемую информацию о получателях переводов виртуальных активов, оперативно передаёт её в защищённом режиме получающему ПУВА или финансовому учреждению и предоставляет соответствующим органам по их запросам
• ПУВА-получатель получает и хранит требуемую информацию об отправителях и требуемую и точную информацию о получателях и предоставляет её органам по запросам

Обратите внимание на асимметрию слова «точная»: у отправителя точность требуется по данным отправителя, у получателя — по данным получателя. Важная особенность именно для виртуальных активов: информация может передаваться напрямую или опосредованно, и необязательно, чтобы она непосредственно сопровождала перевод — для банковских переводов сведения идут вместе с платёжным сообщением, для виртуальных активов чаще используется отдельный канал.

Состав данных для трансграничного платежа или перевода ценностей свыше минимального порога (Пояснительная записка к Р.16, п. 9):

• имя отправителя и получателя
• номер счёта отправителя и получателя, если счёт используется; при отсутствии счёта — уникальный номер ссылки на операцию (п. 9(b))
• адрес отправителя, а также название страны и города получателя
• дата рождения отправителя, если отправитель — физическое лицо
• если отправитель и/или получатель — юридическое лицо, при наличии: связанный BIC (Business Identifier Code — идентификационный код предприятия), либо LEI (Legal Entity Identifier — идентификатор юридического лица), либо уникальный официальный идентификатор

Есть ли порог, ниже которого правило не действует

Это самое частое искажение темы: есть два разных порога по 1 000 долларов США или евро, и их постоянно путают.

Что происходит с внедрением: данные FATF за 2026 год

По сообщению FATF, 18 июня 2025 года она опубликовала изменения к Рекомендации 16, согласованные на июньском пленарном заседании 2025 года, и переименовала её — теперь она называется «Прозрачность платежей» (Payment transparency). Страны должны быть готовы к внедрению обновлённых требований к концу 2030 года — это срок для стран, а не для отдельных компаний. Пересмотр связан с изменением платёжного ландшафта: разнообразием платёжных продуктов и участников рынка, новыми технологиями и стандартами обмена сообщениями, а также эволюцией рисков.

Пересмотр распространяется и на переводы виртуальных активов: Пояснительная записка к Рекомендации 15 отсылает к обновлённому составу данных — имя, номер счёта или уникальный номер ссылки на операцию, адрес отправителя, страна и город получателя, дата рождения отправителя-физлица, а для юридических лиц BIC, LEI или уникальный официальный идентификатор, — либо к аналогичной информации применительно к виртуальным активам. Минимальный порог сохранён: страны могут принять порог не выше 1 000 долларов США или евро — для трансграничных платежей и переводов ценностей, кроме снятия наличных, и, по новой норме, отдельно для внутренних переводов. Руководство FATF по применению пересмотренной Рекомендации 16 по состоянию на дату публикации ещё не финализировано: проект выходил на публичное обсуждение с 24 июня по 21 августа 2026 года и, по заявлению FATF, не меняет обязательства обновлённой рекомендации, а разъясняет их применение.

Насколько Travel Rule реально внедрён на практике, показывает отчёт «Targeted Update on Implementation of the FATF Standards on Virtual Assets/VASPs» за июль 2026 года: 83 % респондентов (91 из 109 юрисдикций) приняли законодательство, внедряющее Travel Rule, ещё 11 из 109 сообщили, что находятся в процессе. Показательнее другая цифра: 60 % (55 из 91) юрисдикций, уже принявших такое законодательство, ещё не выпустили заключений или указаний и не приняли мер надзорного или правоприменительного характера в отношении ПУВА по соблюдению Travel Rule. Разрыв между принятием закона и его практическим применением — то, что стоит запомнить из этой статистики.

KYT в криптосервисах и в банках: что отличается

Общая логика мониторинга одна: поток операций, правила и пороги, оценка риска, выявление отклонений, сигнал, разбор человеком. Но реализация заметно различается.

Российская особенность, о которой почти не пишут: Федеральным законом от 04.08.2026 № 283-ФЗ в статью 6 115-ФЗ добавлены новые виды операций обязательного контроля — купля-продажа цифровых валют, приобретение и погашение цифровых прав, а также зачисление на адрес-идентификатор, администрируемый цифровым депозитарием, цифровых валют или цифровых прав с адреса-идентификатора, не администрируемого цифровым депозитарием, и обратное перечисление. Это ближайший российский аналог темы некастодиальных кошельков, и порог по этим операциям общий — 1 миллион рублей. Закон № 283-ФЗ вступил в силу 1 сентября 2026 года, отдельного срока для этих пунктов он не устанавливает — то есть они действуют с этой даты.

KYT и 115-ФЗ: российский контур

Обязательный контроль: единого порога нет

Утверждение «обязательный контроль от 600 000 рублей» опровергается текстом действующей редакции — пороги различаются по видам операций:

Единого порога обязательного контроля не существует: закон устанавливает разные пороги для разных видов операций. Базовый порог пункта 1 статьи 6 — 1 миллион рублей, а «600 000 ₽» — это порог только для операций между отдельным счётом гособоронзаказа и любыми иными счетами (п. 1.4); движение между отдельными счетами ГОЗ, начиная со второго зачисления, контролируется от 10 000 000 ₽.

Подозрительные операции и сроки сообщения

Обязательный контроль и выявление подозрительных операций — разные процедуры с разными сроками и разными точками отсчёта. Сведения по операциям обязательного контроля представляются в уполномоченный орган не позднее трёх рабочих дней, следующих за днём совершения операции (ст. 7 п. 1 пп. 4). Сведения по подозрительным операциям направляются не позднее трёх рабочих дней, следующих за днём выявления таких операций, — независимо от того, относится ли сама операция к перечню статьи 6 (ст. 7 п. 3).

Положение Банка России № 860-П отдельно разграничивает «подозрительные операции» и «подозрительную деятельность»: разовая операция может быть нормальной, а совокупность действий клиента — нет.

Обязанность вести правила внутреннего контроля и назначать специальное должностное лицо, ответственное за их реализацию, лежит не на всех компаниях, а на организациях, перечисленных в статье 5 (банки, профучастники рынка ценных бумаг, страховые организации, ломбарды, операторы по приёму платежей и другие), и на лицах, указанных в статье 7.1 (адвокаты, нотариусы, лица, оказывающие юридические и бухгалтерские услуги) — и только при выполнении определённых операций от имени или по поручению клиента. Подробнее о том, кого именно касается 115-ФЗ и как проходит финмониторинг, — в статье «Финмониторинг и ПОД/ФТ простыми словами»; требования 115-ФЗ применительно к финтех-компаниям разобраны в статье «Комплаенс в финтехе по 115-ФЗ».

Почему обязательный контроль — это не KYT

Равенство «KYT = обязательный контроль» неверно. Обязательный контроль — перечень видов операций, установленный законом (включая операции, которые Росфинмониторинг вправе определять по п. 1.9 ст. 6): попала операция в перечень и превысила порог — сведения направляются независимо от того, вызывает она подозрения или нет. KYT-система работает не только по формальным порогам обязательного контроля, но и по оценке риска и отклонений. Правила внутреннего контроля — внутренний документ организации, включающий в том числе программу выявления таких операций; KYT-система — инструмент, который помогает эту программу реализовать. Пересекаются эти понятия частично, но не совпадают.

Проверка операций и их сторон по перечням лиц, причастных к экстремизму и терроризму, а также по санкционным спискам — отдельная задача, которая применяется и к клиенту, и к сторонам операции. Подробнее о том, как устроены такая проверка по перечням и оценка риска по PEP, — в статье «Как работают санкционный скрининг, проверка PEP и риск-профилирование».

Чем KYT отличается от антифрода

Пересечения возможны и это нормально: обе системы смотрят на поток операций и строят правила поверх него. Но роли различаются — задача, получатель результата и горизонт разные. Подробнее об архитектуре системы, которая ищет мошенничество в реальном времени, — в статье «Антифрод-система: архитектура и фрод-мониторинг в реальном времени».

Как выстроить мониторинг операций: с чего начать

Для организации, которая внедряет или пересматривает мониторинг операций, порядок действий обычно такой:

• определить, относится ли организация к субъектам ст. 5 или ст. 7.1 115-ФЗ и какие именно операции подпадают под обязательный контроль
• закрепить в правилах внутреннего контроля программу выявления операций, подлежащих обязательному контролю, и подозрительных операций, назначить специальное должностное лицо
• задать пороги и правила — как обязательные по закону, так и собственные, основанные на оценке риска клиентов
• сформировать профиль клиента и типичное поведение, чтобы отличать нормальные операции от нетипичных
• встроить проверку по перечням причастных к экстремизму и терроризму и по санкционным спискам
• предусмотреть маршрут разбора сигналов специалистом и порядок фиксирования решений
• при растущем потоке операций — рассмотреть автоматизацию сбора данных, применения правил и первичной оценки риска, оставляя решение по спорным сигналам специалисту

По данным продуктовой страницы, KYT-платформа NeuroVision поддерживает настройку собственных сценариев и триггеров — лимиты сумм, типы операций, география, частота, связи между аккаунтами, — подключение к санкционным спискам, базам KYC, банковским учётным системам (core banking) и платёжным шлюзам, а также поддержку форматов отчётности STR/SAR (сообщения о подозрительных операциях). Часть систем при этом применяет машинное обучение для поиска аномалий в поведении клиентов.

FAQ

Что такое KYT простыми словами?

KYT — постоянный мониторинг операций клиента и оценка их риска: система или специалист сопоставляет операцию с профилем клиента и историей его поведения, чтобы заметить отклонение. Это отраслевое название практики, а не термин закона.

Чем KYT отличается от KYC?

KYC — установление и проверка сведений о самом клиенте при приёме на обслуживание и при обновлении данных. KYT — мониторинг операций клиента в процессе обслуживания. Они не сменяют друг друга по очереди: результат мониторинга может стать основанием для обновления сведений о клиенте, а профиль, собранный при KYC, задаёт ожидаемое поведение для KYT.

Что такое Travel Rule и кого он касается?

Travel Rule — правило о сопровождении перевода сведениями об отправителе и получателе. Термин «Travel Rule» — отраслевое название, а не определение из стандарта; в Рекомендациях FATF его содержание закреплено в Рекомендации 16 и распространено на виртуальные активы через Пояснительную записку к Рекомендации 15 (п. 7(b)). Касается провайдеров услуг в сфере виртуальных активов (ПУВА) и финансовых учреждений, отправляющих или получающих такие переводы.

Есть ли порог, ниже которого Travel Rule не применяется?

Требование не исчезает ни при какой сумме. Есть факультативный порог не выше 1 000 долларов США или евро, ниже которого страна может разрешить сокращённый состав данных — только имена отправителя и получателя и номер счёта каждого либо уникальный номер ссылки на операцию. Это отдельно от порога надлежащей проверки клиента, тоже в 1 000 долларов или евро, но по другой норме.

Как расшифровывается KYT?

Know Your Transaction — «знай свою транзакцию» или «знай свою операцию». По аналогии с KYC (Know Your Customer), но объект внимания — не личность клиента, а его операции.

Чем KYT отличается от AML?

AML (Anti-Money Laundering) — весь комплекс мер организации против отмывания доходов и финансирования терроризма, правовая и организационная рамка. KYT — одна из практик внутри этой рамки, наряду с KYC: конкретно мониторинг операций и оценка их риска.

Какие операции подлежат обязательному контролю по 115-ФЗ и есть ли единый порог?

Единого порога нет. Базовый порог для большинства видов операций — 1 миллион рублей, для сделок с недвижимостью — не менее 5 миллионов, для операций между отдельным счётом гособоронзаказа и иными счетами — 600 000 рублей (движение между отдельными счетами ГОЗ, начиная со второго зачисления, — от 10 миллионов), для почтового перевода — 100 000 рублей, для операций по поручению клиента — иностранного гражданина или иностранного юридического лица — 50 000 или 500 000 рублей соответственно, а для ряда операций порога нет вовсе. Полный перечень и пороги устанавливает статья 6 115-ФЗ.

Что считается подозрительной операцией?

Операция или совокупность действий клиента, в отношении которых у работников организации на основании правил внутреннего контроля возникло подозрение, что цель — отмывание доходов или финансирование терроризма. Основаниями для фиксирования служат, например, запутанный характер сделки без очевидного экономического смысла или неоднократные операции, указывающие на уклонение от обязательного контроля. Ни один признак сам по себе не доказывает нарушение.

В какой срок нужно сообщить в Росфинмониторинг?

Срок зависит от типа операции. По операциям обязательного контроля — не позднее трёх рабочих дней, следующих за днём совершения операции. По подозрительным операциям — не позднее трёх рабочих дней, следующих за днём их выявления. Точки отсчёта разные: в первом случае считают от совершения, во втором — от обнаружения.

Обязателен ли KYT по российскому закону?

Термина «KYT» в законе нет, поэтому в этом виде он не может быть обязательным. Но обязанность вести мониторинг операций и выявлять операции обязательного контроля и подозрительные операции есть — она лежит на организациях, перечисленных в статье 5 115-ФЗ, и лицах, указанных в статье 7.1, и реализуется через правила внутреннего контроля, включающие программу выявления таких операций.

Нужен ли KYT банку и нужен ли криптосервису — есть ли разница?

Логика мониторинга общая для обоих, но реализация различается. В банках сведения о второй стороне операции почти всегда есть у обслуживающего финансового учреждения, и данные идут вместе с платёжным сообщением. В криптосервисах у второй стороны перевода может не быть обслуживающего провайдера вообще, а сведения по Travel Rule передаются отдельным каналом.

Можно ли полностью автоматизировать мониторинг операций?

Часть процесса — сбор данных, применение правил и первичная оценка риска — поддаётся автоматизации, и часть систем для этого использует машинное обучение. Но решение по сигналу, требующему внимания, принимает специалист: ни один нормативный источник не рассматривает автоматическую систему как замену этому разбору.