Реформа AML в ЕС в октябре 2026 года: стандарты AMLA, надзор и комплаенс

Введение:

‍В октябре 2026 года Европейский союз сделал несколько важных шагов в развитии системы противодействия отмыванию денег и финансированию терроризма (AML/CFT). Европейское управление по борьбе с отмыванием денег и финансированием терроризма (AMLA) завершило подготовку проектов технических стандартов по проверке клиентов, деловым отношениям и связанным операциям, внутреннему контролю в группах компаний и взаимодействию национальных надзорных органов. Кроме того, AMLA провело консультацию по центральной базе надзорной информации и представило рекомендации для пересмотра Регламента о рынках криптоактивов (MiCA).

• У этих мер разный юридический статус. Регламент ЕС об AML уже принят, но в основном применяется с 10 июля 2027 года. Окончательные проекты стандартов AMLA ещё должны пройти процедуру утверждения Европейской комиссией и публикации. Материалы о базе данных и MiCA являются предложениями. В статье рассматриваются октябрьские инициативы и практическая подготовка без смешения обязательных норм и будущих проектов.

Что произошло в октябре 2026 года?:

‍1 октября AMLA объявило об окончательных проектах стандартов по четырём направлениям: проверка клиентов (CDD); разграничение деловых отношений, разовых и связанных операций; минимальные требования к мерам AML/CFT в группах компаний, включая филиалы и дочерние общества в третьих странах; взаимодействие надзорных органов страны происхождения и принимающей страны. Проекты направлены в Европейскую комиссию. Для трёх стандартов, касающихся частного сектора, предложено применение через шесть месяцев после вступления соответствующих актов в силу; для футбольного сектора предусмотрен отдельный срок.

• 7 октября AMLA открыло консультацию по проекту стандартов для центральной базы данных AML/CFT. Консультация завершилась 3 ноября. База предназначена для конфиденциального обмена надзорной информацией между компетентными органами и оценки рисков. AMLA указало, что проект не вводит прямых обязанностей по отчётности для частных компаний. В тот же день AMLA изложило возможные направления пересмотра MiCA с точки зрения AML/CFT. Эти рекомендации не изменяют действующую редакцию MiCA.

Правовой календарь: принятые нормы и проекты:

‍Регламент (ЕС) 2024/1624, обычно называемый Регламентом AML (AMLR), является принятым актом ЕС прямого действия. Большинство его положений применяется с 10 июля 2027 года; для указанных футбольных клубов и агентов установлена более поздняя дата — 10 июля 2029 года. Директива (ЕС) 2024/1640 регулирует национальные механизмы и должна быть внедрена государствами-членами по установленному графику. Регламент (ЕС) 2024/1620 учреждает AMLA. Регламент (ЕС) 2023/1113 об информации, сопровождающей переводы денежных средств и некоторых криптоактивов, является отдельным, хотя и связанным актом.

• AMLA разрабатывает технические стандарты на основании полномочий, предоставленных законодательством, однако опубликованный итоговый доклад не становится автоматически делегированным регламентом Европейской комиссии. Комиссия может рассмотреть или изменить проект. Поэтому в политиках и сообщениях клиентам следует писать «окончательный проект AMLA», пока не подтверждены принятие и публикация акта. Организациям полезно вести реестр нормативных изменений с отдельными категориями: действующие обязанности, будущие даты применения, проекты делегированных актов и предложения на стадии консультаций.

Проверка клиента: достаточные доказательства и надёжная идентификация:

‍Проект стандартов по CDD охватывает сведения о клиентах, представителях, бенефициарных владельцах и лицах, в интересах которых совершаются операции. Он рассматривает идентификационные данные, независимые источники проверки, электронную идентификацию, дистанционное обслуживание и проверку политически значимых лиц. При работе с корпоративной структурой необходимо установить факт существования юридического лица, полномочия представителя, цепочку владения и контроля и личности физических лиц, которые в конечном итоге владеют компанией или контролируют её.

• Риск-ориентированный подход не означает ни автоматического сокращения проверки, ни требования собирать все возможные документы. В определённых ситуациях низкого риска упрощённые меры могут предусматривать ограниченный набор основных идентификационных сведений. Повышенный риск может потребовать дополнительной проверки и анализа происхождения средств или состояния. Организации следует документировать, почему выбранные меры соразмерны риску, какими доказательствами подтверждается вывод и какие изменения потребуют повторной оценки. До изменения процедур необходимо проверить окончательный текст стандартов.
• Для дистанционной идентификации недостаточно получить копию документа или полагаться на заявление поставщика о соответствии требованиям. Следует оценить надёжность и независимость источников, подлинность документа, защиту от подмены личности, контрольный след, безопасность данных и случаи, когда нужна ручная проверка. Процедура должна учитывать различия документов разных стран, не считая любой источник одинаково надёжным.
• Проверка политически значимых лиц — это постоянная мера управления риском, а не разовая отметка при открытии дела. Такой статус влечёт применение предусмотренных усиленных мер, но сам по себе не свидетельствует о нарушении закона. Источник средств и благосостояния следует оценивать в контексте деятельности клиента; проверку политически значимых лиц нужно отличать от проверки санкционных списков.

Деловые отношения и связанные операции:

‍Проект по статье 19(9) разъясняет, когда взаимодействие следует считать продолжающимися деловыми отношениями, а когда — разовой операцией, а также как определять взаимосвязанные операции для применения порогов проверки. Важны повторяемость, продолжительность и характер профессиональных или коммерческих отношений. Наличие письменного договора само по себе не решает вопрос: значение могут иметь постоянный доступ к услугам и ожидаемое продолжение взаимодействия.

• Для профессионального консультанта при применении критериев проекта стоимость основной операции может иметь большее значение, чем сумма его гонорара. Следует анализировать фактически оказанную услугу, стоимость операции и связь между платежами, а не механически ориентироваться только на счёт консультанта или искусственно разделять связанные суммы. Проект не даёт права собирать дополнительные персональные данные без правового основания лишь для поиска возможных связей.

Групповой контроль и трансграничный надзор:

Проект требований к группам касается корпоративного управления, оценки рисков, внутреннего контроля и безопасного обмена необходимой информацией внутри группы. Он также рассматривает филиалы и дочерние общества в третьих странах, где местное право может препятствовать применению групповых правил или передаче данных. Международной группе следует определить, какое юридическое лицо заключает договор с клиентом, кто принимает решения о риске, где хранятся документы и как выявляются местные ограничения.

• Если заявлено, что иностранное законодательство запрещает передачу сведений, необходимо зафиксировать применимую норму, категории затрагиваемых данных, возможные исключения и меры снижения риска; при необходимости следует получить местное юридическое заключение. Внутренняя политика группы не отменяет обязательное местное право, требования о защите данных и профессиональную тайну. Особенно важно ясно распределить ответственность между организациями ЕС в группе, головная компания которой находится за пределами Союза.
• Проект стандартов сотрудничества между надзорными органами определяет порядок обмена информацией и координации трансграничных проверок групп, работающих в нескольких государствах ЕС. Это должно способствовать единообразию надзора, но не устраняет полномочия национальных органов. Прямой надзор AMLA ограничивается отдельными выбранными финансовыми организациями с высоким риском и трансграничной деятельностью. Большинство обязанных субъектов останется под надзором национальных органов.

Центральная база и пересмотр MiCA:

Предлагаемая центральная база AML/CFT предназначена для AMLA и надзорных органов, которым будет предоставляться конфиденциальный доступ по принципу служебной необходимости. Её цель — улучшить оценку рисков и сделать обмен надзорной информацией более предсказуемым. AMLA сообщило, что проект опирается на сведения, которыми органы уже располагают или которые собирают в рамках своих функций, и не создаёт прямой отчётности для частных организаций. Рассматривать консультацию как новое обязательное сообщение в AMLA не следует.

• В ответе по MiCA AMLA предложило рассмотреть вопросы стейкинга, кредитования и заимствования, децентрализованных финансов, неразрешённых стейблкоинов, отдельных эмитентов токенов, привязанных к активам, и трансграничного надзора. Эти предложения могут повлиять на будущие инициативы Европейской комиссии, но сами по себе не меняют обязанности поставщиков услуг с криптоактивами.

Персональные данные, профессиональная тайна и группы за пределами ЕС:

‍Обязанности AML/CFT не отменяют GDPR. Персональные данные должны собираться для конкретных целей, в необходимом объёме, оставаться точными и защищаться от неправомерного доступа. Это особенно важно для сведений о политически значимых лицах, их родственниках и близких деловых партнёрах, а также для централизованных групповых систем. Перед передачей данных необходимо отдельно оценить применимые требования о защите данных.

• Решение Суда ЕС 2022 года по делам о реестрах бенефициарных владельцев касалось неограниченного публичного доступа к информации о бенефициарах в рамках прежнего режима. Оно не отменило сами реестры и обязанность обязанных организаций проводить проверку клиента. Адвокатская тайна и профессиональная привилегия требуют анализа права конкретной страны; ни групповая политика, ни общее заявление о привилегии не заменяют такую оценку.
• Регламент AML ЕС автоматически не заменяет законодательство Великобритании. Британские требования продолжают применяться к деятельности в Великобритании. При этом организация, работающая в ЕС или имеющая там регулируемое подразделение, может подпадать под дополнительные нормы ЕС и национальное право. Международной группе следует определить, какое юридическое лицо оказывает услугу, кто осуществляет надзор, где хранятся данные и куда подаются сообщения.

Практическая программа подготовки:

‍Подготовку можно начать с определения компаний и видов деятельности группы, подпадающих под правила AML/CFT, соответствующих национальных надзорных органов и применимых дат. Затем следует сопоставить действующие процедуры проверки клиентов, бенефициарных владельцев, политически значимых лиц, дистанционной идентификации и связанных операций с окончательными проектами AMLA. Предлагаемые изменения следует обозначать как предварительные до их утверждения Комиссией.

• Международным группам необходимо документировать распределение полномочий, потоки информации, ограничения третьих стран и порядок эскалации. Полезно проверить процедуры на практических примерах: дистанционная проверка иностранного учредителя, повторное оказание услуг, связанные платежи, бенефициарный владелец со статусом политически значимого лица и запрос данных, ограниченный местным законодательством. Следует назначить ответственного за мониторинг принятия актов Комиссией, публикации в Официальном журнале и национальных разъяснений.

Заключение:

‍Октябрь 2026 года продвинул практическую разработку системы AML/CFT в ЕС, но не сделал каждую объявленную меру немедленно обязательной. Дату применения AMLR, окончательные проекты AMLA, консультацию по базе данных и рекомендации по MiCA необходимо рассматривать как разные юридические категории. Подготовка должна быть сосредоточена на достаточных доказательствах, соразмерных решениях по риску, ясном распределении ответственности в группах и возможности оперативно обновить процедуры после принятия окончательных актов.

‍

Часто задаваемые вопросы :-

Имеют ли стандарты AMLA октября 2026 года обязательную силу?

‍Нет. Стандарты для частного сектора и сотрудничества надзорных органов опубликованы как окончательные проекты, направленные Европейской комиссии. Обязательная сила появится после предусмотренного порядка принятия и публикации.

Когда применяется Регламент AML ЕС?

‍Регламент (ЕС) 2024/1624 в основном применяется с 10 июля 2027 года. Для указанных организаций футбольного сектора предусмотрена дата 10 июля 2029 года.

Вводят ли октябрьские проекты немедленные требования к проверке клиента?

‍Нет, сама публикация проектов не создаёт новых обязательных требований. Продолжают применяться действующие нормы ЕС и национального права; необходимо следить за утверждением стандартов и датами их применения.

Должны ли компании напрямую передавать сведения в базу AMLA?

AMLA сообщило, что проект базы не создаёт прямых обязанностей по отчётности для частных компаний. Она предназначена для обмена надзорной информацией.

Осуществляет ли AMLA прямой надзор за всеми обязанными субъектами?

Нет. Большинство организаций остаётся под надзором национальных органов. Прямой надзор AMLA ограничен отдельными выбранными финансовыми организациями с высоким риском и трансграничной деятельностью.

Изменяют ли рекомендации AMLA правила MiCA?

‍Нет. Это предложения для пересмотра законодательства Европейской комиссией, а не действующие поправки к MiCA.

Что следует сделать международной группе?

‍Определить регулируемые юридические лица и распределение обязанностей, сопоставить процедуры проверки клиентов и обмена данными с проектами, зафиксировать ограничения третьих стран и следить за принятием окончательных актов.