CryptolicensePowered by Paralex
Обсудить проект
  1. Главная
  2. Финансовые лицензии
  3. ПОД/ФТ и комплаенс

ПОД/ФТ-комплаенс, который работает в ежедневных операциях

Регулятор смотрит не только на письменные политики: он проверяет, действительно ли клиенты идентифицированы, сигналы мониторинга разобраны, а сообщения дошли до подразделения финансовой разведки. Мы проектируем и внедряем системы ПОД/ФТ для криптокомпаний, платежных и электронно-денежных организаций, брокеров и обменных пунктов — от оценки рисков до инструментов и обучения.

ПОД/ФТTravel ruleГотовность к проверке
Обсудить проектЮрисдикции
Режим

Почему ПОД/ФТ — отдельное направление

Противодействие отмыванию денег и финансированию терроризма (ПОД/ФТ) — условие почти любой финансовой лицензии и регистрации. В некоторых режимах это основная обязанность: компании денежных услуг в Канаде и США не получают лицензию, а регистрируются в FINTRAC и FinCEN, а финансовые посредники в Швейцарии выполняют требования Закона о противодействии отмыванию денег (AMLA) через членство в саморегулируемой организации. В других режимах, например для платежных организаций в Казахстане, правила внутреннего контроля по ПОД/ФТ входят в сам пакет документов для учетной регистрации.

Для компаний, работающих с криптоактивами, планка выше. В ЕС Регламент (ЕС) 2023/1113 распространил требования к информации о переводах — так называемое travel rule — на переводы криптоактивов с 30 декабря 2024 года. Закон Казахстана о цифровых активах обязывает провайдеров собирать сведения об отправителе и получателе и не допускает исполнения перевода без них.

Мы работаем с компанией и с назначенным ею ответственным лицом. Мы не выполняем функции MLRO (ответственного сотрудника по ПОД/ФТ) или иные регулируемые функции за клиента: решения и сообщения остаются ответственностью компании. Там, где это допускает закон, можем обсудить модели внешней поддержки — с подтверждением в каждом проекте.

Кому подходит

  • Криптобиржам, брокерам, кастодианам и торговым платформам — при подготовке к лицензированию и после него
  • Платежным и электронно-денежным организациям, компаниям денежных переводов
  • Инвестиционным фирмам и брокерам при приеме клиентов и инвесторов
  • Обменным пунктам
  • Компаниям, получившим замечания по итогам проверки и нуждающимся в плане их устранения
  • Группам, выходящим в новую юрисдикцию и адаптирующим политики к местному праву
  • Финтех-компаниям, выбирающим сервисы KYC, проверки по спискам или блокчейн-аналитики
Объём

Объем нашей работы

Что мы делаем

  • Оценка рисков ОД/ФТ (отмывания денег и финансирования терроризма) на уровне бизнеса и риск-аппетит
  • Политики, процедуры и правила внутреннего контроля по ПОД/ФТ в соответствии с применимым правом
  • KYC/KYB, проверка клиентов и бенефициарных владельцев, проверка по санкционным спискам и процедуры в отношении публичных должностных лиц (PEP)
  • Сценарии мониторинга операций и порядок работы с подозрительными операциями
  • Процессы travel rule для переводов криптоактивов
  • Обучение сотрудников, подготовка к проверкам и устранение замечаний
  • Выбор и интеграция инструментов KYC, проверки по спискам и блокчейн-аналитики вместе с нашими инженерами

Что остается за компанией

  • Назначение комплаенс-контролера или MLRO и решения этого лица
  • Решения о приеме клиентов, отказе и прекращении отношений
  • Направление сообщений в подразделение финансовой разведки через ответственное лицо компании
  • Ежедневное выполнение контрольных процедур сотрудниками компании
  • Ответственность совета директоров и руководства за систему ПОД/ФТ
  • Договоры с поставщиками технологий и оплата их услуг
Юрисдикции

Системы ПОД/ФТ по юрисдикциям

В каждой юрисдикции по-своему распределены роли лицензирующего органа, надзора за ПОД/ФТ и подразделения финансовой разведки. Примеры ниже показывают, откуда берутся основные обязанности.

ЮрисдикцияРегулятор / надзорРежимКлючевые моменты
Европейский союзНациональные органы; руководства EBAРегламент (ЕС) 2023/1113Travel rule для переводов денежных средств и криптоактивов применяется с 30 декабря 2024 года; руководство EBA по travel rule — с той же даты
ЭстонияFinantsinspektsioon; подразделение финансовой разведки (FIU)Авторизация CASP; надзор FIU по ПОД/ФТFinantsinspektsioon авторизует CASP; FIU остается надзорным органом по ПОД/ФТ
МальтаMFSA; FIAUЛицензия и надзор по ПОД/ФТMFSA лицензирует CASP; надзор за ПОД/ФТ осуществляет FIAU
Казахстан (национальный режим)НБРК; АРРФРЛицензия или учетная регистрация с требованиями по ПОД/ФТПлатежные организации представляют правила внутреннего контроля по ПОД/ФТ и назначают комплаенс-контролера; провайдеры цифровых активов собирают сведения об отправителе и получателе
МФЦА (Астана)AFSAАвторизацияОтдельно от национального режима; система ПОД/ФТ оценивается в рамках авторизации и надзора AFSA и подтверждается в каждом проекте
ВеликобританияFCAРегистрация по MLRs 2017Криптобиржи и кастодиальные кошельки регистрируются в FCA по правилам о противодействии отмыванию денег (MLRs)
ШвейцарияСРО, признанные FINMAЧленство в СРО (AMLA)Профессиональные финансовые посредники, включая торгующих виртуальными валютами, обязаны вступить в СРО, которая осуществляет надзор
КанадаFINTRACРегистрация MSB (не лицензия)Программа комплаенса: ответственный сотрудник, политики, оценка рисков, обучение и проверка эффективности не реже одного раза в два года
СШАFinCENРегистрация MSB (не лицензия)Регистрация по форме FinCEN Form 107 в течение 180 дней, обновление каждые два года, программа ПОД
СейшелыFSAЛицензия VASPШтатный комплаенс-офицер и заместитель; аутсорсинг этой функции не допускается; применяется travel rule

Чем различаются юрисдикции

  • Кто надзирает: в Эстонии и на Мальте надзор за ПОД/ФТ осуществляет не тот орган, который выдает лицензию, а в Швейцарии многих посредников контролируют саморегулируемые организации.
  • Регистрация или лицензия: регистрация в FINTRAC и FinCEN не является лицензией и не означает одобрения, но влечет полный объем обязанностей по программе ПОД.
  • Travel rule: ЕС применяет Регламент (ЕС) 2023/1113 с 30 декабря 2024 года; Казахстан требует сведения об отправителе и получателе по переводам цифровых активов; другие юрисдикции устанавливают собственные правила.
  • Проверка собственников: в Казахстане учредители оператора обмена цифровых активов не могут быть из стран списков ФАТФ или входить в санкционные перечни по ПОД/ФТ.
  • Ответственный сотрудник: одни режимы требуют штатного сотрудника и запрещают аутсорсинг этой функции, как для VASP на Сейшелах; другие допускают внешнюю поддержку на определенных условиях.
  • Периодичность проверки: в Канаде программа комплаенса проверяется не реже одного раза в два года; в других странах периодичность определяется правилами регулятора.
Требования

Что нужно для работающей системы

Управление

  • Политика ПОД/ФТ и риск-аппетит, утвержденные советом директоров
  • Оценка рисков на уровне бизнеса по клиентам, продуктам, каналам и географии
  • Ответственность, закрепленная за назначенным комплаенс-контролером с прямым доступом к руководству
  • Прозрачная структура собственности самой компании: проверенные бенефициары и источник средств

Бюджет и ресурсы

  • Бюджет на комплаенс-персонал, обучение и независимую проверку
  • Подписки на сервисы KYC, проверки по спискам, мониторинга и, для крипто, блокчейн-аналитики
  • Планирование нагрузки: ожидаемый объем сигналов и число аналитиков
  • Инфраструктура для хранения записей

Люди и роли

  • Комплаенс-контролер, отвечающий требованиям юрисдикции к квалификации и резидентству
  • Обученные сотрудники первой линии для приема клиентов и платежей
  • Независимая проверка или служба внутреннего аудита
  • Задокументированный порядок эскалации подозрительных операций ответственному лицу

Процессы и системы

  • Риск-скоринг клиентов и основания для углубленной проверки
  • Проверка по санкционным спискам и на PEP при приеме и на постоянной основе
  • Правила мониторинга операций, настроенные под бизнес-модель
  • Обмен данными по travel rule для переводов криптоактивов
  • Управление кейсами и журнал аудита решений и сообщений

Регуляторный капитал не включает государственные и регистрационные сборы, операционные расходы и стоимость наших услуг. Стоимость наших услуг согласуется после оценки проекта.

Документы

Документы, которые мы готовим

  • Оценка рисков ОД/ФТ на уровне бизнеса
  • Политика ПОД/ФТ и правила внутреннего контроля
  • Процедуры надлежащей проверки клиентов (KYC/KYB) и методика риск-скоринга
  • Процедуры проверки по санкционным спискам и в отношении PEP
  • Сценарии мониторинга операций и порядок обработки сигналов
  • Порядок эскалации и направления сообщений о подозрительных операциях
  • Процедура travel rule для переводов криптоактивов
  • Порядок хранения записей и данных
  • Программа и план обучения
  • План комплаенс-мониторинга и реестр устранения замечаний
  • Записка по выбору инструментов и техническое задание на интеграцию
Процесс

Как проходит проект

  1. 01

    Диагностика

    Изучаем бизнес-модель, действующие документы, системы и замечания проверок, составляем карту применимых требований.

  2. 02

    Оценка рисков

    Готовим оценку рисков ОД/ФТ на уровне бизнеса — основу для всех контрольных процедур.

  3. 03

    Политики и процедуры

    Разрабатываем или перерабатываем политики, процедуры и правила внутреннего контроля под юрисдикцию и реальные операции.

  4. 04

    Инструменты и интеграция

    Помогаем выбрать провайдеров KYC, проверки по спискам, мониторинга и блокчейн-аналитики; наши инженеры встраивают их в процессы приема клиентов и платежей.

  5. 05

    Обучение и тестирование

    Обучаем сотрудников и ответственное лицо, тестируем сценарии на выборке данных и корректируем пороги.

  6. 06

    Готовность к проверке

    Готовим доказательную базу, проводим тренировочную проверку и сопровождаем устранение замечаний.

Сроки

Сроки

Закон не устанавливает срок построения системы, но вокруг нее есть жесткие даты: заявление на лицензию или регистрацию нельзя подать без документов по ПОД/ФТ, а надзорный орган может установить срок устранения замечаний по итогам проверки. Продолжительность нашей работы зависит от факторов ниже.

  • Количество продуктов, юрисдикций и типов клиентов
  • Создается ли система с нуля или адаптируются политики группы
  • Готовность ИТ-инфраструктуры и доступность данных для мониторинга
  • Выбор поставщиков технологий и заключение договоров с ними
  • Объем и характер замечаний проверки
Наша работа

Что делает наша команда

Юристы

  • Анализ законодательства о ПОД/ФТ и правил регулятора, применимых к бизнесу
  • Политики, процедуры и правила внутреннего контроля
  • Договоры с провайдерами KYC, проверки по спискам и аналитики, включая условия о защите данных
  • Условия обслуживания клиентов и раскрытие информации при приеме
  • Ответы на запросы регулятора и замечания проверок
  • Работа с местными юристами, если применяется иностранное право

Финансисты

  • Бюджет и модель расходов на комплаенс
  • Методика анализа источника средств и происхождения капитала
  • Индикаторы финансовых преступлений для платежных и торговых потоков
  • Согласование данных ПОД/ФТ с финансовой и регуляторной отчетностью

Специалисты по ПОД/ФТ и комплаенсу

  • Оценка рисков на уровне бизнеса и риск-скоринг клиентов
  • KYC/KYB, проверка бенефициаров, санкционные процедуры и процедуры по PEP
  • Сценарии мониторинга операций и обработка сигналов
  • Поддержка назначенного ответственного лица в анализе подозрительных операций и подготовке сообщений в подразделение финансовой разведки
  • Обучение сотрудников и руководства
  • Тренировочные проверки и планы устранения замечаний

Разработчики

  • Интеграция провайдеров KYC и проверки по спискам в процесс приема клиентов
  • Настройка правил мониторинга операций и системы управления кейсами
  • Интеграция решения travel rule для переводов криптоактивов
  • Интеграция блокчейн-аналитики для оценки рисков кошельков и транзакций
  • Журнал аудита, хранение записей и данные для отчетности
После получения разрешения

Текущее сопровождение

  • Обновление оценки рисков при изменении продуктов, клиентов или юрисдикций
  • Регулярный пересмотр и калибровка сценариев мониторинга
  • Обновление данных надлежащей проверки клиентов в зависимости от риска
  • Регулярное обучение сотрудников
  • Отслеживание изменений санкционных перечней, списков ФАТФ и национального законодательства
  • Периодическая независимая проверка системы
  • Сопровождение проверок и устранения замечаний
Связанные услуги

Связанные услуги и режимы

Обмен цифровых активов

Покупка, продажа и обмен цифровых активов для клиентов: обменные сервисы, онлайн-обменники, обмен в приложении.

Подробнее
ЕС · MiCAАвторизацияПаспорт ЕС

Авторизация CASP по MiCA

Авторизация провайдера услуг в сфере криптоактивов по MiCA в государстве — члене ЕС с правом обслуживать клиентов по всему Союзу.

Подробнее

Платёжные и финтех-решения

Платёжные сервисы, связанные с цифровыми активами, электронные деньги, платёжные приложения и инфраструктура.

Подробнее
ЕС · Великобритания · ОАЭ · СингапурКазахстан · НБРКМФЦА · AFSA

Лицензия платёжного института

Авторизация или регистрация поставщика платёжных услуг в ЕС, Великобритании, ОАЭ, Сингапуре, Казахстане или МФЦА — от выбора режима до запуска.

Подробнее
ЕС · Великобритания · ОАЭ · Гонконг · СингапурМФЦА · AFSAКазахстан · банковская модель

Лицензия эмитента электронных денег

Лицензирование институтов электронных денег и stored value facilities в ЕС, Великобритании, ОАЭ, Гонконге, Сингапуре и МФЦА, модели электронных кошельков для Казахстана.

Подробнее
Фиат · наличный и безналичныйНе криптовалюта и не форекс

Лицензия на обмен валюты

Лицензии, регистрации и включение в реестры для обменных пунктов, обменных домов и мани-ченджеров, работающих с фиатной валютой: Казахстан, ЕС, ОАЭ, Гонконг, Сингапур, Северная Америка.

Подробнее
FAQ

Частые вопросы

Опишите проект в нескольких предложениях. Мы ответим по существу: какие вопросы нужно решить и с чего начать.

Обсудить проект
Можете ли вы выполнять функции нашего MLRO или комплаенс-контролера?

Нет. Мы не выполняем регулируемые функции за клиентов. Мы помогаем компании выбрать и подготовить назначаемое лицо и поддерживаем его методологией, документами и аналитикой. Там, где право юрисдикции допускает внешнюю поддержку, можем обсудить модели аутсорсинга с подтверждением в каждом проекте; некоторые режимы, например режим VASP на Сейшелах, требуют штатного сотрудника и запрещают аутсорсинг этой функции.

Кто направляет сообщения о подозрительных операциях?

Компания через свое ответственное лицо направляет сообщения в национальное подразделение финансовой разведки. Мы помогаем выстроить порядок эскалации, готовим анализ и ведем документацию, но решение о направлении сообщения и сама отправка остаются за компанией.

Что такое travel rule и применяется ли оно к нам?

Travel rule обязывает провайдеров передавать и получать сведения об отправителе и получателе переводов. В ЕС Регламент (ЕС) 2023/1113 применяет его к переводам криптоактивов с 30 декабря 2024 года, а Закон Казахстана о цифровых активах также требует эти сведения от провайдеров цифровых активов. Применимость и порядок зависят от ваших услуг и юрисдикций.

У нас уже есть политики группы. Зачем их адаптировать?

Местное право определяет терминологию, пороги, каналы направления сообщений и правила хранения записей. Политика группы, которая их не отражает, — частое замечание при проверках. Мы выявляем расхождения и готовим локальные дополнения или полные локальные версии.

Какие инструменты KYC и блокчейн-аналитики вы рекомендуете?

Закрепленного поставщика у нас нет. Мы формируем требования на основе оценки рисков и закона, сравниваем провайдеров по покрытию, месту хранения данных и стоимости, а наши инженеры интегрируют выбранные инструменты. Договор подписывает компания.

Поможете ли вы после проверки?

Да. Анализируем замечания, готовим план устранения с ответственными и сроками, обновляем документы и процессы, помогаем подготовить материалы, которые запрашивает надзорный орган. Гарантировать оценку надзорного органа мы не можем.

Источники проверены 15 октября 2026 года
  • European Banking Authority — Travel Rule Guidelines press release (Regulation (EU) 2023/1113) — https://www.eba.europa.eu/publications-and-media/press-releases/eba-issues-travel-rule-guidance-tackle-money-laundering-and-terrorist-financing-transfers-funds-and (checked 15 Oct 2026)
  • Estonian Financial Intelligence Unit — Authorisation of economic activity — https://www.fiu.ee/en/authorisation-economic-activity/authorisation-economic-activity (checked 15 Oct 2026)
  • Finantsinspektsioon — Transition period for crypto companies — https://fi.ee/en/news/transition-period-crypto-companies-ends-summer (checked 15 Oct 2026)
  • MFSA — Dear CEO letter on VFA licences and transition to CASP — https://www.mfsa.mt/wp-content/uploads/2026/06/Dear-CEO-Letter-VFA-Licence-and-Transition-to-CASP-under-the-Markets-in-Crypto-Assets-Act-MiCA-Act.pdf (checked 15 Oct 2026)
  • National Bank of Kazakhstan — Registration of payment organisations — https://nationalbank.kz/ru/news/uchetnaya-registraciya-platezhnoy-organizacii (checked 15 Oct 2026)
  • Law of the Republic of Kazakhstan No. 193-VII On Digital Assets, official text (IZPI) as amended to 23 Jul 2026 (project file z2300000193.23072026.rus.pdf) (checked 15 Oct 2026)
  • AFSA — Guide on the Authorisation Process — https://afsa.aifc.kz/files/pages/2134/docs/10/guide-on-the-authorisation-process_.pdf (checked 15 Oct 2026)
  • FCA Handbook — PERG 18 (cryptoasset registration under the MLRs) — https://handbook.fca.org.uk/handbook/perg18/perg18s12 (checked 15 Oct 2026)
  • FINMA — Self-regulatory organisations (SROs) — https://www.finma.ch/en/authorisation/self-regulatory-organisations-sros/ (checked 15 Oct 2026)
  • FINMA — FinTech — https://www.finma.ch/en/authorisation/fintech/ (checked 15 Oct 2026)
  • FINTRAC — MSB registration — https://fintrac-canafe.canada.ca/msb-esm/intro-eng11 ; https://fintrac-canafe.canada.ca/msb-esm/reg-eng (checked 15 Oct 2026)
  • FinCEN — Money Services Business registration — https://www.fincen.gov/index.php/money-services-business-msb-registration (checked 15 Oct 2026)
  • FSA Seychelles — VASP FAQs — https://fsaseychelles.sc/vasp/faqs (checked 15 Oct 2026)

Оценим вашу систему ПОД/ФТ

Направьте описание бизнес-модели и действующие документы или замечания проверки, которые нужно устранить. Мы определим пробелы и предложим план работ; стоимость наших услуг согласуется после этой оценки.

Обсудить проект
Контакты

Расскажите о проекте

Мы изучим описание и ответим по существу: какой режим может быть применим и с чего начать.

Удобнее почтой? Напишите напрямую.info@paralex.kz

Powered by Paralex

Необходимые услуги

Ответ — на указанный контакт.