התאמה: AML, KYC וסנקציות

זה גם האזור שבו הבנקים הקשורים בוחנים את עצמם הכי קרוב לפני פתיחת חשבונות. בנק עם תוכנית הון יציבה אבל פיקוח חלש על הלבנת הכספים יתקשה להשיג רישיון, וברגע שיקבל רישיון, להתחבר למערכת התשלום הבינלאומית.

הסטנדרט הגלובלי: FATF

כוח הפעולה הפיננסי קובע את הסטנדרט הבינלאומי בהמלצותיו 40. The current text, adopted in 2012, was last updated in October 2025. מדינות מיישמות את ההמלצות באמצעות חוק, ו- FATF והגוף האזורי שלה מעריכים כל מדינה באמצעות הערכות הדדיות.

ההמלצות הרלוונטיות ביותר לבנקים מופיעות בטבלה הבאה.

המלצה	נושא
R.1	הערכת סיכונים והתאמת גישה המבוססת על סיכונים
R6 ו-R7.	סנקציות כלכליות ממוקדות על טרור והתפשטות.
R.10	הקפדה ראויה של הלקוח
R.11	שמור רשומות
R.12	אנשים חשופים פוליטית
R.13	בנקאות מתאימה
R.15	טכנולוגיות חדשות, כולל נכסים וירטואליים
R.16	שקיפות בתשלומים, בעבר העברת כספים.
R.17 עד R.19	התלות בצדדים שלישיים, בקרות פנימיות, מדינות בסיכון גבוה יותר
R20 ו-R21	דיווחים על עסקאות חשודות וטיפים.
R.24 ו-R.25	בעלות מועילה של אנשים משפטיים והסדרים

היסוד הוא הגישה המבוססת על סיכונים ב-R.1. צעדים צריכים להיות פרופורציונליים לסיכונים המוגדרים, מה שאומר יותר בדיקה עבור לקוחות ומוצרים בסיכון גבוה יותר וצעדים פשוטים כשהסיכון נמוך באופן מובהק.

הכיר את הלקוח שלך ואת הדרישה לשמירה על הלקוח

המלצה 10 הוא דורש CDD כאשר מתקיימים יחסים עסקיים, עבור עסקאות מקרים מעל USD / EUR 15,000, כאשר יש חשד להלבנת הון או מימון טרור, וכאשר המוסד מפקפקים נתוני זיהוי שהושגו בעבר.

האמצעים של CDD הם:

1. זיהוי הלקוח ואימות הזהות באמצעות מקור אמין, מסמכים עצמאיים, נתונים או מידע.
2. זיהוי הבעלים התועלתני ולקיחת צעדים סבירים כדי לאמת את הזהות, כולל הבנה של בעלות ומבנה השליטה של אנשים וארגונים משפטיים.
3. הבנה, וככל הנדרש לקבלת מידע על, המטרה והטבע המתוכנן של היחסים.
4. ביצוע בדיקה שוטפת של העסקאות על מנת לוודא שהן עומדות בידע של המוסד לגבי הלקוח, כולל, אם יש צורך, מקור הכסף.

אם מוסד לא יכול להשלים את ה- CDD, הוא לא צריך לפתוח את החשבון או שהוא צריך לסיים את היחסים, והוא צריך לשקול להגיש דו"ח על עסקאות חשודות. ר.11, עסקה ורשומות CDD צריך לשמור לפחות חמש שנים.

הקפדה ראויה משופרת

הקפדה ראויה מוגברת (EDD) חלה על מקומות בהם הסיכון גבוה יותר. גורמים טיפוסיים הם מבנים מורכבים של בעלות, עסקים שדורשים הרבה מזומנים, לקוחות הקשורים למדינות בסיכון גבוה יותר, בנקאות פרטית ויחסים שאינם פנים אל פנים ללא אימות חזק.

בעלות מועילה

בעל זכות קניינית הוא האדם הפיזי שבסופו של דבר מחזיק או שולט בלקוח. R.24 דורש ממדינות להבטיח שמידע מספק, מדויק ומעודכן על בעלת זכות קניינית זמין לרשויות, באמצעות רשם או מנגנון חלופי.

האיחוד האירופי קובע סף משותף. לפי התקנות למניעת הלבנת הון, אינטרס בעלות פירושו בעלות ישירה או עקיפה של 25% או יותר מהמניות, זכויות הצבעה או אינטרסים אחרים בבעלות ביחידת תאגידית. שליטה באמצעות דרכים אחרות יכולה גם להפוך אדם לבעלים רווחי, וסף של 25% לא מוריד את הצורך להבין את המבנה המלא.

אנשים חשופים פוליטית

PEP הוא מישהו שממונה על תפקיד ציבורי בולט, כמו ראש מדינה, פוליטיקאי בכיר, שופט בכיר או פקיד בכיר של חברה בבעלות המדינה. חברי משפחה ושותפים קרובים מכסים גם כן.

עבור PEP זרים, R.12 דורש ממוסדות:

1. ישנן מערכות ניהול סיכונים כדי לקבוע אם הלקוח או בעל ההשפעה הוא PEP.
2. לקבל אישור מהנהלת החברה להקמת או המשך מערכת היחסים.
3. לקחת צעדים סבירים כדי לקבוע את מקור העושר ומקור הכסף.
4. ביצוע מעקב מתמשך מוגבר.

עבור PEP מקומיים ואנשים עם תפקידים בולטים בארגונים בינלאומיים, צעדים אלה חלים במקום שבו היחסים הם בסיכון גבוה יותר.

סריקת סנקציות

סנקציות הן איסורים משפטיים, לא שיפוטי סיכון. לפי R.6, מדינות חייבות להקפיא "ללא עיכוב" את הכסף של אנשים המזוהים על ידי מועצת הביטחון של האו"ם כטרוריסטים, ו-R.7 מיישמת את אותו הלוגיקה לממן הפצת נשק גרעיני.

הבנקים גם מיישמים את הסנקציות האוטונומיות של השיפוטיות בהן הם פועלים. באיחוד האירופי אלה תקנות המועצה. בנקים שעושים תשלומים במטבעות אחרים חייבים גם לקחת בחשבון את משטר הסנקציות שהבנקים המתוקשרים שלהם מיישמים, כיוון שתשלום שמפר את המשטרים הללו ייעצר בשרשרת.

תוכנית סנקציות מכסה:

1. סריקת לקוחות, בעלי זכויות וצדדים מחוברים בעת ההרשמה ובכל פעם שהרשימות משתנות.
2. סריקת תשלומים, כולל שמות של צדדים, בנקים, ספינות ומיקומים, בזמן אמת לפני ביצוע.
3. ניהול אזהרות עם החלטות מתועדות, הימנעות גם מנוחות שגויה וגם מחסום יתר.
4. הקפאה ודיווח על התאמות לרשויות האחראיות.
5. בקרה נגד הימנעות, כגון הסרת או שינוי מידע תשלום.

מעקב אחר עסקאות ודו"חות על פעילות חשודה

ניהול עסקאות משווה את פעילות הלקוחות עם הפרופיל הצפוי ועם הטיפולוגיות הידועות. הניטור הוא בדרך כלל אוטומטי, עם תרחישים וגבולות המותאמים לבסיס הלקוחות של הבנק עצמו, ונבדק על ידי אנליסטים מאומנים.

מתחת ר.20, מוסד ש"חשוד או שיש לו סיבות סבירות לחשוד" כי הכספים הם הכנסות של פשע או קשור לממן טרור צריך לדווח במהירות ליחידת המודיעין הפיננסי. דיווחים אלה נקראים דוחות עסקה חשודה או דוחות פעילות חשודה תלוי בשיפוט.

R.21 מגנה על עובדי הבנק המדווחים בנאמנות ואוסרת על הדלפת מידע, כלומר חשיפה ללקוח או לאחרים שהודעה הוגשה, ולכן הבנק חייב לנהל את מערכת היחסים עם הלקוחות בזהירות לאחר ההגשה, ללא חשיפת הדוח.

ה-EU AML וחבילת AMLA

האיחוד האירופי אימץ חבילה בשנת 2024 אשר מעבירה את רוב החוקים מהנחיות לתקנות שניתנות ליישום ישירות ויוצרת רשות של האיחוד האירופי.

כלי	מה זה עושה	תאריך מפתח
תקנה (איחוד האירופי) 2024/1624 (AMLR)	ספר חוקים יחיד ליחידות מחויבות: CDD, בעלות מועילה, PEP, דיווחים, גבול של האיחוד האירופי על תשלומים במזומן על ידי סוחרים בסחורות ושירותים של 10,000 אירו	תקף מ-10 ביולי 2027, עם תאריך מאוחר יותר עבור ישויות מסוימות
Directive (EU) 2024/1640 (AMLD6)	מפקחים לאומיים, יחידות מידע פיננסי, רשומות בעלות מועילה, רשימות חשבונות בנק.	תאריך הוצאה: 10 ביולי 2027, עם תאריכים מוקדמים יותר עבור כמה מאמרים.
תקנה (איחוד האירופי) 2024/1620 (AMLA)	יוצר את הרשות למלחמה בהלבנת כספים, הממוקמת בפרנקפורט על מיין.	החל מ-1 ביולי 2025, עם כמה ערכים מוקדם יותר.

AMLA תפקח באופן ישיר על מספר מוגבל של מוסדות אשראי ופיננסיים בסיכון גבוה הפועלים לפחות בשש מדינות חברות. החוק דורש שתהליך הבחירה הראשון יתחיל עד 1 ביולי 2027, וטוען שהפיקוח הישיר על הגופים הנבחרים צריך להתחיל בשנת 2028. אם יותר מ-40 גופים יתקבלו בסיבוב הראשון, AMLA תפקח על ה-40 הפועלים במספר הגבוה ביותר של מדינות חברות.

עבור מוסדות אחרים, המפקחים הלאומיים נשארים אחראים, עם AMLA מתאם ומציב סטנדרטים טכניים.

חוק הנסיעה

חוק הנסיעות דורש מידע על התשלום של המקור והמתקבל, כדי ללוות את ההעברה דרך שרשרת התשלומים. FATF ר' 16.

באיחוד האירופי, התקנה (EU) 2023/1113 חלה החל מ-30 בדצמבר 2024 על העברת כסף ונכסי קריפטו. עבור העברה של כסף, מידע מלא על המשלם והמקבל נדרש מעל ל-1,000 אירו, עם דרישות קלות יותר להעברות קטנות שאינן מקושרות. עבור נכסי קריפטו, הרגולציה מיישמת את אותן דרישות "ללא קשר לסכום שלהם ואם הם העברה פנימית או חוץ-גבולות".

ה... FATF ביוני 2025, הממשלה שינתה את R.16 ואת ההערה הפרשנית שלו, ושינתה את שמו לשקיפות בתשלומים. CSSFסיכום, השינויים תקנו את המידע הנדרש בהודעות תשלום, להבהיר אחריות לאורך שרשרת התשלומים, להוסיף צעדים כנגד הונאה, ניהול לא נכון ושגיאות כמו אישור מקבל התשלום, והם צריכים להיכנס לתוקף עד סוף 2030.

סיכון מדינה ורשימות ציבוריות

FATF מפרסם שתי רשימות לאחר כל ישיבה מלאה. ביוני 2026 הישיבה הפנויה, כפי שסוכם על ידי FIAU של מלטה, הרפובליקה הדמוקרטית העממית של קוריאה, איראן ובורמה נותרו תחומי סמכות בסיכון גבוה תחת קריאה לפעולה. בוסניה והרצגובינה ועיראק הוספו לרשימת השיפוטיות תחת מעקב מוגבר, ואלג'יריה ונמיביה הוסר.

האיחוד האירופי מקיים רשימה משלו של מדינות צד ג' בסיכון גבוה. האיחוד האירופי אימצה תיקונים בדצמבר 2025 שהוסיפו את רוסיה, בוליביה ואיי הבתולה הבריטיים החל מה-29 בינואר 2026.

מה המפקחים מצפים מבנק חדש

1. הערכת סיכון עסקית כללית מכסה לקוחות, מוצרים, ערוצים ומדינות, מאושר על ידי המועצה.
2. קצין דיווחי הלבנת הון. עם סמכויות, משאבים וגישה ישירה למועצת המנהלים.
3. מדיניות ופרוצדורות כתובות שמתואמות עם מערכות הניהול והפיקוח.
4. מערכות נבחנו לאימות זהות, סריקת וניטור, עם כיוון מתועד.
5. אימון עבור כל הצוות, עם אימון מומחה למשרד הראשי ופיקוח.
6. בדיקה עצמאית על ידי ביקורת פנימית או מבקר חיצוני.
7. עקביות עם תכנית העסקים. מפקחים משווקים את המסגרת של AML עם לקוחות היעד ומדינות באישור, ואתגרים פער.

המאמר הבא מסתכל על בנקאות קשורה, שם הבדיקות הללו נבחנות על ידי בנקים אחרים כמו גם על ידי מפקחים.