AML/KYC Стандарты

1. Введение и сфера применения

Настоящий документ описывает политику и процедуры FinRoute Connect («Компания», «мы») в области противодействия отмыванию доходов, полученных преступным путем (AML), противодействия финансированию терроризма (CFT) и идентификации клиентов (KYC).

Данная политика применяется ко всем пользователям, партнерам, сотрудникам и контрагентам, взаимодействующим с платформой FinRoute Connect, и разработана в соответствии с:

• Рекомендациями Группы разработки финансовых мер борьбы с отмыванием денег (FATF).
• Директивами ЕС о противодействии отмыванию денег (AMLD 5/6).
• Законодательством США (Bank Secrecy Act, USA PATRIOT Act).
• Национальными законами о ПОД/ФТ в юрисдикциях нашего присутствия.

2. Определения AML/KYC/CFT

AML (Anti-Money Laundering)

Отмывание денег — процесс легализации доходов, полученных преступным путем, через финансовую систему для сокрытия их незаконного происхождения.

AML-меры включают процедуры выявления, предотвращения и сообщения о подозрительных финансовых операциях.

KYC (Know Your Customer)

Идентификация клиента — процесс проверки личности пользователя, подтверждения его адреса, источника средств и целей использования сервиса для оценки рисков и предотвращения злоупотреблений.

CFT (Counter-Financing of Terrorism)

Противодействие финансированию терроризма — меры по выявлению и блокированию потоков средств, направляемых на поддержку террористической деятельности или организаций, включенных в санкционные списки.

3. Наша система комплаенса

Система AML/KYC FinRoute Connect построена на четырех ключевых компонентах:

4. Процедуры верификации клиентов

Мы применяем многоуровневую верификацию в зависимости от типа клиента и уровня риска:

4.1. Физические лица (Retail)

4.2. Юридические лица (Business)

Для корпоративных клиентов применяются расширенные процедуры (Enhanced Due Diligence, EDD):

4.3. Верификация платежных провайдеров

Все платежные сервисы, представленные в нашей аналитической базе, проходят предварительную проверку:

• Наличие действующей лицензии финансового регулятора.
• Соответствие требованиям AML/CFT юрисдикции регистрации.
• Отсутствие в санкционных списках и реестрах недобросовестных операторов.
• Публичная информация о политике конфиденциальности и условиях использования.
• История инцидентов и репутационные отзывы (при наличии).

5. Оценка рисков

Мы применяем риск-ориентированный подход для классификации клиентов и операций по уровням риска:

Факторы оценки риска

• Географический: Юрисдикция клиента, контрагентов и транзакций.
• Клиентский: Тип клиента, структура владения, репутация.
• Продуктовый: Тип используемых сервисов, анонимность инструментов.
• Транзакционный: Суммы, частота, маршруты, валюты операций.

6. Мониторинг транзакций

Мы применяем автоматизированные и ручные процедуры для выявления подозрительной активности:

6.1. Автоматические правила (Red Flags)

Система автоматически флагирует операции, соответствующие следующим критериям:

• Структурирование (Smurfing): Множественные операции чуть ниже порогов отчетности.
• Необычные паттерны: Резкое изменение объема, частоты или географии операций.
• Связи с рискованными юрисдикциями: Транзакции в/из стран из «серых» списков FATF.
• Несоответствие профилю: Операции, нехарактерные для заявленной деятельности клиента.
• Быстрое движение средств: Поступление и вывод средств без экономической цели.

6.2. Ручной анализ

Все автоматически сфлаженные операции проходят проверку комплаенс-аналитиками:

• Анализ контекста и истории клиента.
• Запрос дополнительной информации у клиента при необходимости.
• Принятие решения: разрешить, отклонить или эскалировать операцию.
• Документирование обоснования принятого решения.

7. Санкционный скрининг

Мы осуществляем обязательную проверку всех клиентов и контрагентов против актуальных санкционных списков:

Процедура при совпадении

1. Автоматическая блокировка: Регистрация или операция приостанавливается при потенциальном совпадении.
2. Ручная верификация: Комплаенс-аналитик проверяет совпадение (полное/частичное, тезка и т.д.).
3. Эскалация: При подтверждении совпадения — уведомление руководства и регулятора (при необходимости).
4. Документирование: Все действия и решения фиксируются в журнале санкционного скрининга.

8. Отчетность о подозрительной активности

В соответствии с применимым законодательством, мы обязаны сообщать о подозрительных операциях (Suspicious Activity Reports, SAR / Suspicious Transaction Reports, STR) в уполномоченные органы:

Критерии для подачи отчета

• Операции без очевидной экономической или законной цели.
• Попытки уклонения от процедур KYC/AML.
• Использование поддельных или украденных документов.
• Связь с известными преступными схемами или юрисдикциями.
• Любая активность, вызывающая обоснованные подозрения в отмывании денег или финансировании терроризма.

Процедура отчетности

1. Сотрудник, выявивший подозрительную активность, направляет внутренний отчет MLRO.
2. MLRO проводит независимую оценку и принимает решение о подаче внешнего отчета.
3. Отчет направляется в соответствующий финансовый разведывательный орган (FIU) в установленные сроки.
4. Клиент не уведомляется о подаче SAR/STR («tipping off» запрещено законодательством).

9. Хранение записей

Мы ведем и храним документацию в соответствии с требованиями финансового регулирования:

Записи хранятся в зашифрованном виде с ограниченным доступом. По истечении срока хранения данные надежно удаляются или обезличиваются в соответствии с Политикой конфиденциальности.

10. Обучение и управление

10.1. Программа обучения

Все сотрудники, имеющие доступ к клиентским данным или процедурам комплаенса, проходят обязательное обучение:

• Вводный курс: Основы AML/CFT, внутренние политики, красные флаги.
• Ежегодное обновление: Изменения в законодательстве, новые схемы отмывания.
• Ролевое обучение: Специфические процедуры для комплаенс-аналитиков, поддержки, разработки.
• Тестирование: Обязательная проверка усвоения материала с минимальным проходным баллом.

10.2. Управление комплаенсом

Ответственность за реализацию AML-политики возложена на:

• MLRO (Money Laundering Reporting Officer): Назначенное лицо, ответственное за отчетность и надзор.
• Комплаенс-комитет: Регулярные встречи руководства для оценки рисков и эффективности контролей.
• Внутренний аудит: Независимая проверка соответствия политикам и законодательству.
• Совет директоров: Утверждение политик и получение отчетности о комплаенс-рисках.

11. Обязанности пользователей

Используя платформу FinRoute Connect, вы обязуетесь:

• Предоставлять точную, полную и актуальную информацию при верификации.
• Немедленно уведомлять нас об изменении данных (адрес, структура владения, контакты).
• Предоставлять запрошенные документы или пояснения в рамках процедур KYC/EDD.
• Не использовать Сервис для операций, нарушающих законодательство о ПОД/ФТ.
• Не предпринимать действий по обходу процедур верификации или мониторинга.
• Соблюдать применимые санкционные ограничения в вашей деятельности.

12. Географические ограничения

В соответствии с санкционными режимами и оценкой рисков, мы ограничиваем или запрещаем доступ к Сервису для пользователей из следующих категорий юрисдикций:

Полный запрет

• Страны под всеобъемлющими санкциями ООН, ЕС, США (на текущий момент: КНДР, Иран, Сирия, Крым, отдельные регионы Украины).
• Юрисдикции, признанные FATF как не сотрудничающие в области ПОД/ФТ («черный список»).

Ограниченный доступ (EDD требуется)

• Страны из «серого списка» FATF (усиленный мониторинг).
• Юрисдикции с высоким уровнем коррупции или слабым регулированием (по индексам Transparency International, World Bank).
• Регионы с повышенным риском финансирования терроризма или организованной преступности.

13. Контакты комплаенс-отдела

По вопросам, связанным с применением AML/KYC политик, верификацией, отчетностью или настоящим документом, обращайтесь: