Съответствие: AML, KYC Наказания и санкции

Спазването на изискванията за борба с финансовите престъпления е областта, в която повечето нови банки се сблъскват с първите си сериозни констатации от страна на надзорните органи, а също така и областта, която кореспондентските банки разглеждат най-отблизо преди да открият сметка. Банка със стабилен капиталов план, но слаб контрол срещу изпирането на пари ще има трудности при получаването на лиценз и след като получи лиценз, да се свърже с международната разплащателна система.

Глобалният стандарт: FATF

The Financial Action Task Force sets the international standard in its 40 Recommendations. The current text, adopted in 2012, was last updated in October 2025. Countries implement the Recommendations through law, and the FATF and its regional bodies assess each country through mutual evaluations.

По-долу са изброени най-важните за банките Препоръки.

Препоръка	Тема
R.1	Оценяване на рисковете и прилагане на подход, основан на риска
R.6 и R.7	Целенасочени финансови санкции срещу тероризма и разпространението на ядрени оръжия
R.10	Надлежна проверка на клиента
R.11	Водене на запис
R.12	Политически изложени лица
R.13	Корреспондентско банкиране
R.15	Нови технологии, включително виртуални активи
R.16	Прозрачност на плащанията, преди това банкови преводи
от R.17 до R.19	Разчитане на трети страни, вътрешен контрол, държави с по-висок риск
R.20 и R.21	Докладване на съмнителни сделки и сигнализиране
R.24 и R.25	Действителни собственици на юридически лица и правни форми

The foundation is the risk-based approach in R.1. Мерките следва да бъдат пропорционални на установените рискове, което означава по-строг контрол за клиентите и продуктите с по-висок риск и опростени мерки, когато рискът е доказано по-нисък.

Познайте Вашия клиент и надлежната проверка на клиента

Recommendation 10 prohibits anonymous accounts and accounts in obviously fictitious names. It requires CDD when establishing a business relationship, for occasional transactions above USD/EUR 15,000, when there is suspicion of money laundering or terrorist financing, and when the institution doubts previously obtained identification data.

Мерките по КУР са:

1. Идентификация на клиента и удостоверяване на самоличността чрез използване на надеждни, независими източници на документи, данни или информация.
2. идентифициране на действителния собственик и предприемане на разумни мерки за проверка на самоличността, включително разбиране на структурата на собственост и контрол на юридическите лица и правните форми;
3. Разбиране и при необходимост получаване на информация относно целта и предназначението на взаимоотношенията.
4. Провеждане на текуща комплексна проверка и контрол на сделките, за да се гарантира, че те съответстват на познанията на институцията за клиента, включително, когато е необходимо, източника на средствата.

Ако дадена институция не може да изпълни изискванията за ДДС, тя не следва да открива сметката или следва да прекрати взаимоотношенията и следва да обмисли подаването на доклад за съмнителна транзакция. Р.11, записите за сделките и ЦДЦК се съхраняват най-малко пет години.

Разширена надлежна проверка

Разширената комплексна проверка се прилага там, където рискът е по-висок. Типични причини за това са сложни структури на собственост, бизнеси с интензивно използване на парични средства, клиенти, свързани с държави с по-висок риск, частно банкиране и нелицеви взаимоотношения без силна проверка.

Безвъзмездна собственост

Действителният собственик е физическото лице, което в крайна сметка притежава или контролира клиент. Р.24 изисква от страните да гарантират, че адекватна, точна и актуализирана информация за действителните собственици е на разположение на органите чрез регистър или алтернативен механизъм; забранява също така нови акции на приносител и изисква мерки срещу злоупотребата с номинални акционери и директори.

ЕС определя общ праг. Регламент срещу изпирането на пари, дялово участие означава пряко или непряко притежаване на 25% или повече от акциите, правата на глас или други дялови участия в корпоративно образувание.Контролът чрез други средства също може да направи дадено лице действителен собственик и прагът от 25% не премахва необходимостта от разбиране на цялата структура.

Политически изложени лица

А PEP е лице, на което е поверена видна обществена функция, като например държавен глава, високопоставен политик, висш съдия или високопоставено длъжностно лице в държавно предприятие.Членове на семейството и близки сътрудници също са обхванати.

За чуждестранни ПЕП, Р.12 изисква от институциите:

1. Да разполагат със системи за управление на риска, които да определят дали клиентът или действителният собственик е PEP.
2. Получаване на одобрение от висшето ръководство за установяване или продължаване на взаимоотношенията.
3. Вземете разумни мерки, за да установите източника на богатство и източник на средства.
4. Провеждане на засилен текущ мониторинг.

За вътрешни длъжностни лица и лица с видни функции в международни организации тези мерки се прилагат, когато взаимоотношенията са с по-висок риск.

Скрининг на санкциите

Санкциите са законови забрани, а не преценки на риска. Р.6, страните трябва да замразят „без забавяне“ средствата на лица, определени от Съвета за сигурност на ООН като терористи, а Р.7 прилага същата логика към финансирането на разпространението.

Банките прилагат и автономните санкции на юрисдикциите, в които извършват дейност – в ЕС това са регламентите на Съвета. Банките, които извършват плащания в други валути, трябва да вземат предвид и режимите на санкции, които прилагат техните кореспондентски банки, защото плащане, което нарушава тези режими, ще бъде спряно във веригата.

Програмата за санкции обхваща:

1. Проверка на клиенти, действителни собственици и свързани страни при влизане и когато списъците се променят.
2. Проверка на плащанията, включително имената на страните, банките, корабите и местоположенията, в реално време преди изпълнението.
3. Управление на сигналите с документирани решения, избягване както на фалшив комфорт, така и на прекомерно блокиране.
4. Замразяване и докладване на мачове до компетентния орган.
5. Контроли срещу избягване на данъци, като например премахване или промяна на информация за плащане.

Мониторинг на транзакции и доклади за подозрителна дейност

Мониторингът на транзакциите сравнява активността на клиентите с очаквания профил и с известни типологии.Мониторингът обикновено е автоматизиран, със сценарии и прагове, съобразени със собствената клиентска база на банката, и се преглежда от обучени анализатори.

По-долу Р.20, институция, която „подозрява или има основателни причини да подозира“, че средствата са приходи от престъпна дейност или свързани с финансиране на тероризма, трябва незабавно да докладва на звеното за финансово разузнаване.Тези доклади се наричат доклади за съмнителни транзакции или доклади за подозрителна дейност в зависимост от юрисдикцията.

Р.21 защитава служителите, които добросъвестно подават сигнали и забранява разкриването на информация, което означава разкриване пред клиента или други лица, че е подаден сигнал.Ето защо банката трябва да управлява отношенията с клиента внимателно след подаването, без да разкрива доклада.

За ЕС AML опаковка и AMLA

ЕС прие пакет през 2024 г., който премества повечето правила от директиви в пряко приложим регламент и създава орган на ЕС.

Инструмент	Какво прави	Ключова дата
Регламент (ЕС) 2024/1624 (AMLR)	Single rulebook for obliged entities: CDD, beneficial ownership, PEPs, reporting, an EU-wide limit on cash payments by traders in goods and services of EUR 10,000	Прилага се от 10 юли 2027 г., с по-късна дата за някои субекти
Directive (EU) 2024/1640 (AMLD6)	Национални надзорни органи, ЗФР, регистри на действителните собственици, регистри на банкови сметки	Общо транспониране до 10 юли 2027 г., с по-ранни дати за някои членове
Регламент (ЕС) 2024/1620 (AMLA)	Създава Орган за борба с изпирането на пари със седалище във Франкфурт на Майн	Прилага се от 1 юли 2025 г., с някои членове по-рано

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. Регламентът изисква първият процес на подбор да започне до 1 юли 2027 и посочва, че прекият надзор над избраните субекти трябва да започне през 2028. If more than 40 entities qualify in the first round, AMLA supervises the 40 operating in the highest number of Member States.

За останалите институции националните надзорни органи остават отговорни, като AMLA координиране и определяне на технически стандарти.

Правилото за пътуване

Правилото за пътуване изисква информацията за плащането относно изпращача и получателя да придружава трансфера по платежната верига. FATF Р.16.

В ЕС, Регламент (ЕС) 2023/1113 Регламентът се прилага от 30 декември 2024 г. за преводи на средства и крипто-активи. За преводи на средства над 1000 евро се изисква пълна информация за платеца и получателя, с по-леки изисквания за по-малки преводи, които не са свързани.За крипто-активите регламентът прилага същите изисквания „независимо от тяхната сума и дали те са вътрешни или трансгранични преводи“.

FATF преразгледа R.16 и неговата тълкувателна бележка през юни 2025, като я преименува на прозрачност на плащанията. According to the CSSF’s summary, the changes standardise the information required in payment messages, clarify responsibilities along the payment chain, add measures against fraud, misrouting and error such as payee verification, and are to take effect by the end of 2030.

Държавен риск и публични списъци

Всички FATF На пленарната си сесия през юни 2026 г., както е обобщено от: ЗФР на Малта, Корейската народно-демократична република, Иран и Мианмар останаха високорискови юрисдикции, за които беше отправен призив за предприемане на действия; Босна и Херцеговина и Ирак бяха добавени към списъка на юрисдикциите под засилено наблюдение, а Алжир и Намибия бяха премахнати.

ЕС поддържа свой собствен списък на високорискови трети държави. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. Задължените субекти от ЕС трябва да прилагат засилена комплексна проверка на взаимоотношенията и сделките, включващи държави от списъка.

Какво очакват регулаторите от нова банка

1. Оценка на риска в целия бизнес обхващащи клиенти, продукти, канали и страни, одобрени от борда.
2. Служител, докладващ за изпиране на пари с власт, ресурси и директен достъп до борда.
3. Писмени политики и процедури които съответстват на действителните системи за влизане и наблюдение.
4. Изпитани системи за проверка на самоличността, скрининг и мониторинг, с документирана настройка.
5. Обучение за целия персонал, със специализирано обучение за френд офис и съответствие.
6. Независимо тестване от вътрешен одит или външен рецензент.
7. Съответствие с бизнес плана. Регулаторите сравняват AML рамка с целевите клиенти и страни в заявлението, както и предизвикателни пропуски.

Следващата статия разглежда кореспондентското банкиране, където тези механизми за контрол се тестват от други банки, както и от надзорните органи.