შესრულება: AML, KYC და სანქციები

Financial crime compliance is where most new banks meet their first serious supervisory findings. It is also the area that correspondent banks examine most closely before opening accounts. A bank with a sound capital plan but weak anti-money laundering controls will struggle to obtain a licence and, once licensed, to connect to the international payment system.

გლობალური სტანდარტი: FATF

Financial Action Task Force-მა დაამტკიცა საერთაშორისო სტანდარტი მის 40 რეკომენდაციებში. The current text, adopted in 2012, was last updated in October 2025. Countries implement the Recommendations through law, and the FATF and its regional bodies assess each country through mutual evaluations.

ბანკებისთვის ყველაზე მნიშვნელოვანი რეკომენდაციები ჩამოთვლილია ქვემოთ.

რეკომენდაცია	რვმა
R.1	რისკების შეფასება და რისკებზე დაფუძნებული მიდგომის გამოყენება
R6 და R7	Targeted financial sanctions on terrorism and proliferation
R.10	კლთვნრჟკა ოპვჱვნრაუთწ
R.11	რეგისტრაციის დაცვა
R.12	პოლიტიკურად გამოხატული პირები
R.13	კორესპონდენტი ბანკი
R.15	ახალი ტექნოლოგიები, მათ შორის ვირტუალური აქტივები
R.16	Payment transparency, formerly wire transfers
R.17-დან R.19-მდე	Reliance on third parties, internal controls, higher-risk countries
R.20 და R.21	Suspicious transaction reporting and tipping-off
R.24 და R.25	იურიდიული პირების და შეთანხმებების სასარგებლო მფლობელობა

R.1-ის საფუძველია რისკზე დაფუძნებული მიდგომა. ზომები უნდა იყოს პროპორციული გამოვლენილი რისკების მიმართ, რაც ნიშნავს უფრო მეტ კონტროლს მაღალი რისკის კლიენტებისა და პროდუქტების მიმართ და გამარტივებულ ზომებს იქ, სადაც რისკი აშკარად ნაკლებია.

Know your customer and customer due diligence

რეკომენდაცია 10 აკრძალულია ანონიმური ანგარიშები და ანგარიშები, რომლებიც ცხადია ფანტასტიკური სახელებითაა. ეს მოითხოვს CDD- ს ბიზნეს ურთიერთობების დამყარებისას, შემთხვევითი ტრანზაქციებისთვის $/€15000- ზე მეტი, როდესაც არსებობს ფულის გათეთრების ან ტერორისტების ფინანსების ეჭვი, და როდესაც ინსტიტუტი ეჭვობს წინასწარ მიღებულ იდენტიფიკაციურ მონაცემებში.

The CDD measures are:

1. Identifying the customer and verifying identity using reliable, independent source documents, data or information.
2. Identifying the beneficial owner and taking reasonable measures to verify identity, including understanding the ownership and control structure of legal persons and arrangements.
3. Understanding, and as appropriate obtaining information on, the purpose and intended nature of the relationship.
4. Conducting ongoing due diligence and scrutiny of transactions to ensure they are consistent with the institution’s knowledge of the customer, including, where necessary, the source of funds.

თუ ინსტიტუტი ვერ ახერხებს CDD-ის დასრულებას, მას არ უნდა გახსნას ანგარიში ან უნდა შეწყვიტოს ურთიერთობა და უნდა გაითვალისწინოს საეჭვო ტრანზაქციების შესახებ ანგარიშის წარმოება. R.11-ის მიხედვით, ტრანზაქციები და CDD-ის ჩანაწერები უნდა ინახებოდეს სულ მცირე ხუთი წლის განმავლობაში.

გაუმჯობესებული სათანადო ყურადღება

გაუმჯობესებული სათანადო ყურადღება (EDD) იქ მოქმედებს, სადაც რისკი უფრო მაღალია. ტიპიური გამომწვევები კომპლექსური მფლობელობის სტრუქტურებია, ფულადი ინტენსიური ბიზნესები, კლიენტები, რომლებიც დაკავშირებულია უფრო მაღალი რისკის ქვეყნებთან, კერძო ბანკინგი და არა პირდაპირი ურთიერთობები ძლიერი ვერიფიკაციის გარეშე. EDD ზომები მოიცავს მეტი მტკიცებულებას თანხების წყაროსა და სიმდიდრის წყაროს შესახებ, ზედა მენეჯერის ნებართვა და უფრო ხშირად გადახედვა.

საკუთრება

რეალური მფლობელი არის ფიზიკური პირი, რომელიც ბოლოს და ბოლოს ფლობს ან აკონტროლებს კლიენტს. R.24 ქვეყნებს მოითხოვს უზრუნველყონ, რომ შესაბამისი, ზუსტი და დღევანდელი რეალური მფლობელის ინფორმაციის ხელმისაწვდომობა უფლებამოსილებისთვის, რეგისტრის ან ალტერნატიული მექანიზმის საშუალებით. იგი ასევე იკრძალება ახალი აქციების მიმღები და მოითხოვს ზომების მიღებას ნომინირებული აქციონერებისა და დირექტორების არასწორად გამოყენების წინააღმდეგ.

ევროკავშირი განსაზღვრავს ერთობლივ საზღვარს. ფულის გათეთრების საწინააღმდეგო რეგლამენტის მიხედვით, მფლობელობაში მონაწილეობა გულისხმობს პირდაპირ ან არაპირდაპირ 25% ან მეტი აქციების, ხმის მიცემის უფლების ან სხვა მფლობელობის მონაწილეობას კორპორატიულ ორგანიზაციაში. კონტროლი სხვა საშუალებებით ასევე შეიძლება გახდეს ადამიანის სასარგებლო მფლობელი და 25% საზღვარი არ ამოიღებს საჭიროებას სრული სტრუქტურის გაგებაში.

პოლიტიკურად გამოხატული პირები

PEP არის ვინმე, ვისაც მნიშვნელოვანი საზოგადოებრივი ფუნქცია აქვს, როგორიცაა სახელმწიფოს ხელმძღვანელი, მაღალჩინოსანი პოლიტიკოსი, მაღალჩინოსანი მოსამართლე ან მთავრობის საკუთრებაში არსებული კომპანიის მაღალჩინოსანი. ოჯახის წევრები და ახლო თანამშრომლებიც შედის.

უცხოური PEP-ებისთვის, R.12 მოითხოვს ინსტიტუციებს:

1. Have risk-management systems to determine whether a customer or beneficial owner is a PEP.
2. Obtain senior management approval to establish or continue the relationship.
3. Take reasonable measures to establish source of wealth and source of funds.
4. Conduct enhanced ongoing monitoring.

For domestic PEPs and people with prominent functions at international organisations, these measures apply where the relationship is higher risk.

ჟანკუთთ

Sanctions are legal prohibitions, not risk judgements. Under R.6, countries must freeze “without delay” the funds of persons designated by the UN Security Council for terrorism, and R.7 applies the same logic to proliferation financing.

ბანკები ასევე იყენებენ ავტონომიურ სანქციებს იმ ადმინისტრაციულ ერთეულებში, სადაც ისინი მუშაობენ. ევროკავშირში ეს არის საბჭოს რეგულაციები. ბანკები, რომლებიც სხვა ვალუტაში გადახდებს ახორციელებენ, ასევე უნდა გაითვალისწინონ სანქციების რეჟიმები, რომლებსაც მათი კორესპონდენტი ბანკები იყენებენ, რადგან გადახდა, რომელიც ამ რეჟიმის დარღვევას შეიცავს, ქსელში შეჩერდება.

A sanctions programme covers:

1. Screening customers, beneficial owners and connected parties at onboarding and whenever lists change.
2. Screening payments, including names of parties, banks, vessels and locations, in real time before execution.
3. Managing alerts with documented decisions, avoiding both false comfort and excessive blocking.
4. Freezing and reporting matches to the competent authority.
5. Controls against evasion, such as stripping or altering payment information.

Transaction monitoring and suspicious activity reports

ტრანზაქციების მონიტორინგი კლიენტის აქტიურობას შედარებს მოსალოდნელ პროფილთან და ცნობილ ტიპოლოგიებთან. მონიტორინგი ჩვეულებრივ ავტომატიზირებულია, სცენარებითა და საზღვრებით, რომლებიც განსაზღვრულია ბანკის საკუთარი კლიენტების ბაზის მიხედვით და გადამოწმებულია გამოცდილი ანალიტიკოსების მიერ.

ქვემოთ 20 ივნისი., ინსტიტუცია, რომელიც "საეჭვოა ან აქვს მიზეზები ეჭვის" რომ ფული არის დანაშაულის შემოსავალი ან დაკავშირებულია ტერორისტულ ფინანსებთან უნდა დაუყოვნებლივ შეატყობინოს ფინანსური ინფორმაციის განყოფილებას. ეს შეტყობინებები ეწოდება საეჭვო ტრანზაქციების შეტყობინებები ან საეჭვო აქტივობის შეტყობინებები დამოკიდებულია იუსტიციაზე.

R. 21 იცავს თანამშრომლებს, რომლებიც კეთილსინდისიერად აწვდიან ინფორმაციას და არ იძლევა საშუალებას გაავრცელონ ინფორმაცია კლიენტებსა თუ სხვა პირებზე, რომ რეპორტი შეტანილია. A bank must therefore manage the customer relationship carefully after filing, without revealing the report.

EU AML პაკეტი და AMLA

The EU adopted a package in 2024 that moves most rules from directives into a directly applicable regulation and creates an EU authority.

ინსტრუმენტი	ქრჲ ოპაგთ	თარიღი
რეგლამენტი (EU) 2024/1624 (AMLR)	ერთიანი წესების წიგნი ვალდებულ პირთათვის: CDD, სასარგებლო მფლობელობა, PEP- ები, ანგარიშგება, ევროკავშირის მასშტაბით ფასიანი გადახდების ლიმიტი პროდუქტებისა და მომსახურების EUR 10,000 ტრეიდერების მიერ	10 ივლისი, 2027
დირექტივა (EU) 2024/1640 (AMLD6)	National supervisors, FIUs, beneficial ownership registers, bank account registers	General transposition by 10 July 2027, with earlier dates for some articles
რეგლამენტი (EU) 2024/1620 (AMLA)	Creates the Anti-Money Laundering Authority, seated in Frankfurt am Main	Applies from 1 July 2025, with some articles earlier

AMLA პირდაპირი ზედამხედველობა მოახდენს გარკვეულ რაოდენობის მაღალი რისკის ფინანსურ და საკრედიტო ინსტიტუტებზე, რომლებიც მუშაობენ არანაკლებ ექვს ქვეყანაში. The regulation requires the first selection process to start by 1 July 2027, and states that direct supervision of selected entities should commence in 2028. If more than 40 entities qualify in the first round, AMLA supervises the 40 operating in the highest number of Member States.

For other institutions, national supervisors remain in charge, with AMLA coordinating and setting technical standards.

ოპაგთლჲრჲ ჱა ოყრსგანვ

გადაადგილების წესი მოითხოვს გადარიცხვის ინფორმაციის მიწოდებას ორიენტატორისა და მიმღების შესახებ, რათა თან ახლდეს გადარიცხვას გადახდის ჯაჭვში. ეს მოდის FATF R.16-დან.

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. For transfers of funds, full payer and payee information is required above EUR 1,000, with lighter requirements for smaller transfers that are not linked. კრიპტო-აქტივებისთვის, რეგულაცია იყენებს იმავე მოთხოვნებს „დამოუკიდებლად მათი რაოდენობისა და იმისა, თუ ისინი ადგილობრივი ან საერთაშორისო გადარიცხვები არიან“.

The FATF revised R.16 and its interpretive note in June 2025, renaming it payment transparency. According to the CSSF’s summary, the changes standardise the information required in payment messages, clarify responsibilities along the payment chain, add measures against fraud, misrouting and error such as payee verification, and are to take effect by the end of 2030.

ქვეყნის რისკი და საზოგადოებრივი სიები

The FATF publishes two lists after each plenary. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Bosnia and Herzegovina and Iraq were added to the list of jurisdictions under increased monitoring, and Algeria and Namibia were removed.

The EU maintains its own list of high-risk third countries. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. EU obliged entities must apply enhanced due diligence to relationships and transactions involving listed countries.

What regulators expect from a new bank

1. A business-wide risk assessment covering customers, products, channels and countries, approved by the board.
2. A money laundering reporting officer with authority, resources and direct access to the board.
3. წერილობითი პოლიტიკა და პროცედურები, რომლებიც შეესაბამება რეალურ onboarding და მონიტორინგის სისტემებს.
4. ტესტირებადი სისტემებიიდენტიფიკაციის, სკრინინგისა და მონიტორინგისთვის, დოკუმენტირებული გამართვით.
5. Training for all staff, with specialist training for front office and compliance.
6. დამოუკიდებელი ტესტირება შიდა აუდიტის ან გარე რედაქტორის მიერ.
7. Consistency with the business plan. Regulators compare the AML framework with the target customers and countries in the application, and challenge gaps.

The next article looks at correspondent banking, where these controls are tested by other banks as well as by supervisors.