Раздел 1: Введение
1.1 Цель Политики
Цель настоящей Политики — разработать и внедрить эффективные меры, направленные на предотвращение отмывания денег (AML), финансирования терроризма (CTF) и других незаконных действий, связанных с использованием цифровых активов. Политика направлена на обеспечение соблюдения законодательства, а также международных стандартов в области AML и KYC.
Основными задачами данной Политики являются:
- Соблюдение требований законодательства и международных норм по противодействию отмыванию денег и финансированию терроризма;
- Защита репутации компании через внедрение прозрачных и эффективных процедур верификации клиентов и мониторинга транзакций;
- Минимизация финансовых и юридических рисков, связанных с возможными санкциями и штрафами;
- Обеспечение безопасности и конфиденциальности данных клиентов, что особенно важно в условиях работы с цифровыми активами;
- Предотвращение незаконных операций с криптовалютами, которые могут быть использованы для отмывания денег или финансирования террористической деятельности.
Таким образом, данная политика служит не только инструментом обеспечения соблюдения законодательства, но и основой для защиты компании от вовлечения в незаконную деятельность, а также для создания доверительных и безопасных условий для наших клиентов.
1.2 Законодательные и нормативные требования
Политика AML/KYC компании основывается на соблюдении международных и национальных законодательных норм и стандартов, направленных на предотвращение отмывания денег, финансирования терроризма и защиту данных клиентов.
Компания обязана соблюдать следующие основные законодательные и нормативные требования:
- Международные стандарты:
- Рекомендации Финансовой группы разработки мер по отмыванию денег (FATF), которые служат основой для создания эффективных мер по борьбе с отмыванием денег и финансированием терроризма на международном уровне;
- Принципы и стандарты, установленные Базельским комитетом по банковскому надзору, которые регулируют финансовую деятельность и управление рисками;
- Рекомендации Европейского Союза по борьбе с отмыванием денег и финансированием терроризма.
- Национальные законы и нормативные акты: Политика направлена на соблюдение требований национального законодательства, регулирующего вопросы отмывания денег, финансирования терроризма и защиты персональных данных. Компания обязана следовать всем применимым нормативным актам, регулирующим деятельность в сфере цифровых активов.
- Отраслевые стандарты и лучшие практики: Включают обязательства по верификации клиентов, мониторингу транзакций, защите персональных данных и предотвращению мошенничества. Эти практики соответствуют международным стандартам и рекомендациям в области AML и KYC.
- Регулирование деятельности обменных сервисов и финансовых учреждений: Компания соблюдает все требования, которые применяются к обменным платформам и финансовым учреждениям, действующим в сфере цифровых активов, включая внутренний контроль и обязательства по отчетности.
Данный подход обеспечивает соответствие нормативным требованиям и нацелен на создание безопасной, прозрачной и законной бизнес-среды для наших клиентов.
1.3 Обязанности компании по соблюдению AML, CTF и KYC
В рамках своей деятельности сервис обязуется соблюдать международные стандарты и национальные требования в области:
- AML (Anti-Money Laundering) — противодействие отмыванию доходов, полученных преступным путём;
- CTF (Combating the Financing of Terrorism) — предотвращение финансирования терроризма;
- KYC (Know Your Customer) — политика «Знай своего клиента», направленная на идентификацию и проверку личности пользователей.
Компания обязана принимать все необходимые меры для соблюдения этих стандартов и не допускать использования сервиса в целях, противоречащих законодательству или нормам финансовой безопасности. В частности, компания обязана выполнять следующие действия:
- Разработка и внедрение внутренних процедур: Компания обязана разработать и внедрить внутренние процедуры, соответствующие требованиям AML, CTF и KYC, направленные на предотвращение использования сервиса для незаконных целей. Эти процедуры должны быть регулярно обновляемы в соответствии с изменениями в законодательстве и практике.
- Идентификация и верификация клиентов (KYC): Все клиенты должны проходить процедуру тщательной идентификации и верификации перед началом сотрудничества с компанией. Компания обязана собирать и проверять личные данные клиентов, а также проверять их документы с использованием доступных технологий и сервисов для подтверждения подлинности.
- Проверка клиентов на санкционные списки и другие проверки (AML, CTF): Компания обязана регулярно проверять своих клиентов на наличие в международных санкционных списках и списках, связанных с рисками отмывания денег и терроризма. В случае выявления потенциально рисковых клиентов, компания должна принять соответствующие меры.
- Оценка рисков и принятие решений на основе риск-ориентированного подхода: Компания обязана использовать риск-ориентированный подход для оценки рисков каждого клиента на основе их профиля, географического положения, типа деятельности и объемов транзакций. В зависимости от уровня риска, компания должна применять дополнительные меры проверки и мониторинга.
- Мониторинг транзакций и выявление подозрительных операций: Компания обязана осуществлять постоянный мониторинг всех транзакций, проводимых через сервис, с целью выявления подозрительных операций, которые могут указывать на отмывание денег или финансирование терроризма.
- Сохранение данных и отчетность: Компания обязана обеспечить сохранность всех данных, связанных с клиентами и их операциями, в соответствии с законодательными требованиями. Все подозрительные транзакции и действия клиентов должны быть документированы и готовы к предоставлению по запросу регулирующих органов.
- Обучение персонала: Все сотрудники компании, работающие с клиентами или операциями, обязаны проходить регулярное обучение по вопросам AML, CTF и KYC, чтобы поддерживать высокий уровень знаний о возможных рисках и методах их предотвращения.
- Обязанности по взаимодействию с государственными органами: Компания обязана сотрудничать с государственными и регулирующими органами, предоставлять им необходимую информацию о подозрительных действиях и помогать в расследованиях, связанных с отмыванием денег или финансированием терроризма.
- Обязанности по внутреннему аудиту и регулярной оценке системы: Компания обязана регулярно проводить внутренние аудиты для оценки эффективности процедур AML/KYC/CTF и своевременно адаптировать их в соответствии с изменяющимися условиями и законодательными требованиями.
Раздел 2: Принципы и Общие Положения
2.1 Общие положения
Компания твердо привержена принципам противодействия отмыванию денег (AML) и финансированию терроризма (CTF), а также соблюдению всех требований, связанных с идентификацией клиентов (KYC). Мы понимаем важность защиты нашего сервиса от использования для незаконных целей, и поэтому принимаем на себя обязательства по обеспечению высоких стандартов соблюдения.
Компания гарантирует, что:
- Все операции, проводимые через сервис, соответствуют законодательным требованиям и принципам прозрачности;
- Мы придерживаемся политики нулевой толерантности к любой незаконной деятельности, связанной с отмыванием денег, финансированием терроризма и другими преступными действиями;
- Мы обязаны минимизировать риски, связанные с отмыванием денег и финансированием терроризма, и предпринимаем необходимые шаги для эффективного контроля за деятельностью клиентов, мониторинга транзакций и проведения соответствующих проверок;
- Ответственность за соблюдение данной политики лежит на каждом уровне организации, от руководства до сотрудников, участвующих в обслуживании клиентов и транзакций;
- Принцип "знай своего клиента" является основой всех наших процедур, что позволяет нам осуществлять надлежащую осмотрительность при взаимодействии с каждым клиентом;
- Мы обязуемся регулярно пересматривать и обновлять наши внутренние процедуры, чтобы они соответствовали изменениям в законодательстве и адаптировались к новым угрозам и рискам.
Компания полностью осознает свою роль в обеспечении безопасности финансовых операций и привержена принципам честности, прозрачности и законности во всей своей деятельности.
2.2 Принципы противодействия отмыванию денег и финансированию терроризма
Компания строит свою деятельность на основе следующих принципов, направленных на эффективное противодействие отмыванию денег и финансированию терроризма:
- Соблюдение законодательства и международных стандартов: Мы обязаны следовать всем применимым законам и международным стандартам, таким как рекомендации Финансовой группы разработки мер по отмыванию денег (FATF), а также соблюдать требования регулирующих органов и следовать лучшим мировым практикам в области противодействия отмыванию денег и финансированию терроризма.
- Принцип "Знай своего клиента" (KYC): Мы обеспечиваем тщательную идентификацию и верификацию всех клиентов, используя стандарты KYC. Каждый клиент должен предоставить достоверную информацию, которая будет проверена с использованием доступных инструментов и технологий, чтобы исключить использование сервиса для незаконных целей.
- Риск-ориентированный подход: Мы применяем риск-ориентированный подход при работе с клиентами и их транзакциями. В зависимости от уровня риска, компания может применять более строгие меры проверки и мониторинга для клиентов и операций с повышенным риском.
- Принцип предотвращения использования сервиса для незаконных целей: Компания обязана предотвращать любые попытки использования сервиса для отмывания денег или финансирования терроризма. Мы внедрили механизмы мониторинга транзакций и проверки на наличие в санкционных списках, а также используем передовые технологии для выявления подозрительных операций.
- Прозрачность и отчетность: Мы обязаны обеспечивать полную прозрачность нашей деятельности и своевременно предоставлять информацию о подозрительных транзакциях и клиентах, которые могут быть связаны с отмыванием денег или финансированием терроризма. Все такие действия будут документироваться и передаваться соответствующим органам для дальнейшего расследования.
- Обучение сотрудников: Все сотрудники компании, вовлеченные в процессы взаимодействия с клиентами и обработки транзакций, обязаны регулярно проходить обучение по вопросам AML и CTF. Это помогает поддерживать высокий уровень осведомленности и компетенции, а также улучшать эффективность борьбы с незаконными операциями.
- Конфиденциальность данных клиентов: Компания обязана обеспечивать защиту персональных данных клиентов и их конфиденциальность в соответствии с действующим законодательством. Это включает в себя надежные меры безопасности для предотвращения утечек информации и соблюдения всех требований защиты данных.
- Запрос дополнительных данных для верификации: В случае необходимости компания может запросить у клиента дополнительные данные или документы для подтверждения цели транзакции и проверки ее законности. Это может включать запрос следующей информации:
- На что должны были быть обменяны полученные средства (валюта и сумма);
- Адрес кошелька для выплаты (если выплата была произведена в криптовалюте);
- Банк, номер карты, валюта и сумма (если выплата планировалась в фиатных средствах);
- Электронная почта клиента;
- IP-адрес клиента;
- Дополнительная информация из заявки (мобильный номер телефона клиента, контакт в мессенджере/социальных сетях, ФИО и другие данные).
Эти меры предназначены для обеспечения прозрачности транзакций и предотвращения использования сервиса для незаконных или сомнительных операций.
2.3 Определения терминов
В рамках этой политики необходимо ясно определить основные термины, которые будут использоваться в процессе реализации AML/KYC процедур. Данные определения помогут гарантировать, что все стороны (сотрудники компании, клиенты и партнеры) понимают, что скрывается под теми или иными терминами и концепциями. Важно, чтобы эти определения были точными и соответствовали международной практике и стандартам.Каждый из следующих терминов играет ключевую роль в обеспечении соответствия компании законодательным и нормативным требованиям, а также в реализации эффективной системы защиты от финансовых преступлений.
2.3.1 AML (Anti-Money Laundering)
AML (Anti-Money Laundering) — это международный термин, который охватывает различные меры и процедуры, направленные на предотвращение отмывания денежных средств. Отмывание денег — это процесс преобразования незаконно полученных средств в такие, которые выглядят как законные. Эти средства могут поступать, например, от торговли наркотиками, коррупции или других преступных деяний. В рамках системы AML компании обязаны внедрить определенные внутренние процедуры для мониторинга и анализа операций, идентификации клиентов (через KYC) и принятия мер по блокировке подозрительных операций. Цель AML — обеспечить, чтобы финансовые услуги не использовались для таких незаконных целей.
2.3.2 CTF (Combating the Financing of Terrorism)
CTF (Combating the Financing of Terrorism) — это набор процедур, направленных на выявление и блокирование финансовых потоков, которые могут быть использованы для поддержки террористической деятельности. Важно, чтобы сервисы, занимающиеся финансовыми операциями, не способствовали переводу средств в пользу террористических организаций. CTF включает в себя идентификацию клиентов, мониторинг их операций, а также проверку на наличие связей с террористическими группами. Для этого используется проверка клиентов по санкционным спискам и анализ источников финансирования. Основная цель — предотвратить финансирование терроризма через финансовую систему.
2.3.3 KYC (Know Your Customer)
KYC (Know Your Customer) — это процесс, в рамках которого компания проверяет и идентифицирует свою клиентскую базу. Основная цель KYC заключается в том, чтобы гарантировать, что компания имеет точное представление о том, кто является ее клиентом, а также о целях и характере их финансовых операций. Процесс включает сбор персональных данных, таких как имя, дата рождения, адрес, а также проверку этих данных через различные источники (например, паспорт или другие официальные документы). Этот процесс помогает компании избежать работы с клиентами, которые могут быть вовлечены в отмывание денег или финансирование терроризма, а также улучшает доверие между клиентом и компанией.
2.3.4 KYT (Know Your Transaction)
KYT (Know Your Transaction) — это процесс мониторинга и анализа транзакций, который помогает компании выявлять подозрительные или аномальные финансовые операции. KYT сосредоточен на изучении самих транзакций, а не только на клиентах, что позволяет своевременно обнаружить признаки финансовых преступлений. Используя KYT, компания может выявить необычные схемы или аномалии в движении средств, такие как крупные переводы, происходящие в короткий период времени, или попытки обойти установленные лимиты. Процесс мониторинга транзакций является неотъемлемой частью комплексного подхода к борьбе с отмыванием денег и финансированием терроризма.
Эти определения служат основой для разработки и внедрения процедур AML/KYC и должны быть понятны всем участникам процесса. Четкое понимание терминов помогает минимизировать риски, связанные с незаконной деятельностью, и обеспечивает соответствие нормативным требованиям.
Раздел 3: Идентификация и верификация клиентов (KYC)
3.1 Процедуры идентификации клиентов
Компания обязуется выполнять процедуры идентификации и верификации клиентов в соответствии с требованиями законодательства Украины, международных стандартов по борьбе с отмыванием денег и финансированием терроризма (AML/CTF), а также с учётом рекомендаций FATF. Целью KYC-процедур является надлежащее установление личности клиентов, оценка уровня риска и предотвращение использования платформы для противоправной деятельности. Все клиенты, использующие сервис обмена цифровых активов, подлежат обязательной идентификации до начала операций.
Процедуры идентификации клиентов проводятся до предоставления доступа к услугам платформы и включают сбор, проверку и верификацию персональных данных на основании официальных документов. Клиент предоставляет удостоверение личности, подтверждение адреса проживания (при необходимости), а также проходит биометрическую или видеоидентификацию с использованием автоматизированных инструментов. Верификация осуществляется с привлечением специализированных KYC-сервисов, которые проверяют подлинность документов, соответствие данных, и при необходимости — наличие лица в санкционных или других рисковых списках. Повторная идентификация проводится при изменении данных клиента, повышении уровня риска или по запросу регулирующих органов. Все полученные данные хранятся в зашифрованной форме и доступны только уполномоченным сотрудникам в рамках внутренних процедур безопасности.
3.1.1 Документы, требуемые для верификации
- Для физических лиц – резидентов Украины:
- Паспорт гражданина Украины (паспорт старого образца “книжка” или ID-карта), или действующее водительское удостоверение;
- Заграничный паспорт;
- Идентификационный код (ИНН);
- Документ, подтверждающий адрес проживания (например, квитанция за коммунальные услуги, выписка из банка — не старше 3 месяцев).
- Для иностранных граждан:
- Паспорт или другой документ, удостоверяющий личность;
- Вид на жительство или иные документы, разрешающие пребывание в Украине;
- Подтверждение адреса проживания.
- Дополнительно:
- Селфи с документом или видеоидентификация для проверки совпадения личности;
- В отдельных случаях — информация о происхождении средств (по запросу).
3.1.2 Видеофиксация и повторная проверка
Для повышения надежности идентификации и исключения случаев мошенничества компания использует процедуру видеофиксации клиента в процессе верификации. Видеофиксация проводится с использованием автоматизированных решений или в ручном режиме сотрудниками службы комплаенса. Клиент должен записать видео, на котором он демонстрирует своё лицо и оригинал документа, удостоверяющего личность, следуя инструкциям системы.
Повторная проверка личности осуществляется в следующих случаях:
- При выявлении несоответствий или подозрений в подлинности данных;
- При изменении персональных данных;
- При переходе клиента в категорию повышенного риска;
- По запросу регулирующих органов или в рамках периодического пересмотра данных.
Результаты видеоидентификации хранятся в зашифрованном виде и доступны только уполномоченным сотрудникам для целей комплаенс-контроля и аудита.
3.2 Проверка по санкционным спискам
В рамках процедуры идентификации компания обязана проверять всех клиентов на наличие в международных и национальных санкционных списках. Проверка осуществляется автоматически при помощи специализированных решений, а также может проводиться вручную сотрудниками службы комплаенса в случае выявления сомнительных совпадений.
К основным источникам санкционных данных относятся:
- Списки, утверждённые Советом национальной безопасности и обороны Украины (СНБО);
- Санкционные списки ООН, ЕС, OFAC (США), HMT (Великобритания) и других международных органов;
- Реестры лиц, причастных к финансированию терроризма, массовому распространению оружия, торговли людьми и иным противоправным действиям.
При совпадении клиента с санкционным лицом или наличии обоснованных подозрений в такой связи, компания:
- Приостанавливает процедуру регистрации или блокирует текущий аккаунт;
- Уведомляет соответствующие государственные органы в порядке, установленном законодательством Украины;
- Документирует все действия и сохраняет результаты проверки.
Платформа не обслуживает клиентов, внесённых в санкционные списки, а также лиц, связанных с ними напрямую или косвенно.
3.3 Меры для политически значимых лиц (PEP)
Сервис применяет усиленные меры идентификации и контроля в отношении политически значимых лиц (PEP), их родственников и лиц, связанных с ними по деловым или иным близким отношениям.
К PEP относятся:
- Должностные лица государственной власти, органов местного самоуправления, правоохранительных и судебных органов;
- Высшие должностные лица иностранных государств;
- Руководители международных организаций и центральных банков.
При выявлении PEP:
- Клиент обязан предоставить дополнительную информацию о происхождении средств и источниках доходов;
- Проводится расширенная проверка на предмет связи с коррупционной или незаконной деятельностью;
- Решение о продолжении обслуживания принимается руководством компании или ответственным за соблюдение AML/CTF сотрудником;
Факт отнесения клиента к категории PEP не означает автоматического отказа в обслуживании, но требует особого подхода и постоянного контроля.
3.4 Риск-ориентированный подход при работе с клиентами
Сервис применяет риск-ориентированный подход (Risk-Based Approach, RBA) при идентификации и обслуживании клиентов, что позволяет сосредоточить ресурсы на наиболее уязвимых направлениях и эффективно предотвращать использование платформы в незаконных целях.
В рамках этого подхода:
- Каждому клиенту присваивается уровень риска (низкий, средний, высокий) на основе критериев: страна резидентства, тип документов, характер и объём операций, статус PEP, история транзакций;
- Для клиентов с высоким уровнем риска применяются усиленные меры проверки и постоянный мониторинг операций;
- Уровень риска может пересматриваться в ходе работы с клиентом, при изменении его активности или выявлении новых обстоятельств.
Риск-профилирование проводится автоматически с использованием внутренних алгоритмов и, при необходимости, корректируется сотрудниками отдела комплаенса.
Раздел 4: Мониторинг и анализ транзакций (KYT)
4.1 Процесс анализа транзакций
Сервис осуществляет постоянный мониторинг транзакционной активности пользователей с целью выявления подозрительных, нетипичных или потенциально незаконных операций, включая признаки отмывания доходов и финансирования терроризма. Все входящие и исходящие транзакции анализируются в автоматическом режиме с использованием алгоритмов оценки рисков, а также могут дополнительно проверяться вручную сотрудниками службы комплаенса. Анализ охватывает параметры транзакций, такие как объём, частота, направление переводов, поведенческие особенности пользователя и предполагаемые источники происхождения активов.
Особое внимание уделяется операциям, не соответствующим установленному транзакционному профилю пользователя или демонстрирующим признаки отклонения от его обычной активности. Транзакции, проводимые с использованием анонимайзеров (VPN, TOR), осуществляемые с подозрительных криптовалютных адресов или превышающие установленные пороговые значения, подлежат дополнительной проверке. В случае выявления признаков подозрительности операция может быть временно приостановлена до завершения анализа. При необходимости сотрудники службы комплаенса запрашивают у пользователя разъяснения, подтверждающие документы или сведения о происхождении средств.
Все действия по анализу транзакций, включая автоматические сигналы, решения сотрудников и сопутствующую переписку, фиксируются и хранятся в информационной системе в течение срока, установленного действующим законодательством. Сервис обеспечивает высокий уровень защиты персональных данных и ограничивает доступ к аналитической информации исключительно уполномоченными сотрудниками.
Применяемый подход к анализу транзакций основан на концепции Know Your Transaction (KYT) — принципа, согласно которому каждая операция подлежит оценке на предмет прозрачности, соответствия заявленным целям, источника происхождения средств и потенциальных рисков. KYT является неотъемлемой частью системы противодействия отмыванию доходов и позволяет своевременно выявлять подозрительные действия в рамках как крипто-фиатных, так и крипто-криптовалютных операций.
4.2 Использование блокчейн-аналитики для оценки рисков
Сервис применяет технологии блокчейн-аналитики для оценки рисков, связанных с происхождением цифровых активов и выявления потенциально противоправной или подозрительной деятельности. Анализ осуществляется с использованием специализированного программного обеспечения, которое позволяет отслеживать историю движения криптовалют, выявлять связи с адресами, участвующими в незаконных операциях, и оценивать уровень риска криптовалютных кошельков.
Особое внимание уделяется идентификации признаков, указывающих на возможную связь с даркнет-рынками, мошенничеством, отмыванием доходов, финансированием терроризма, криптомикшерами (tumblers/mixers), сервисами анонимизации, а также санкционными адресами. Анализ охватывает как крипто-фиатные, так и крипто-криптовалютные транзакции, включая случаи, когда обе стороны сделки находятся вне юрисдикции Украины, но операция проводится через сервис.
Используемая аналитика позволяет классифицировать транзакции и адреса по уровням риска (низкий, средний, высокий), а также выявлять подозрительные поведенческие паттерны. При обнаружении высокого уровня риска сервис вправе приостановить выполнение операции, запросить у пользователя дополнительную информацию или отказать в проведении транзакции.
Данные, полученные в ходе блокчейн-анализа, применяются исключительно в рамках процедур комплаенс-контроля и внутреннего управления рисками. Информация может быть передана государственным или международным регулирующим органам в случаях, предусмотренных действующим законодательством или по соответствующим юридическим запросам.
4.3 Проблемы с анонимными криптовалютами
Сервис признаёт повышенные риски, связанные с использованием анонимных криптовалют, таких как Monero (XMR), Zcash (ZEC), Dash и других цифровых активов, ориентированных на усиленную конфиденциальность и затрудняющих отслеживание транзакций. Такие активы представляют особую сложность для выполнения процедур надлежащей проверки происхождения средств (KYT) и могут использоваться для сокрытия фактов отмывания доходов, уклонения от санкционных ограничений или финансирования противоправной деятельности.
В целях управления рисками сервис может ограничивать или полностью запрещать операции с анонимными криптовалютами. Если такие активы допускаются к обмену, к пользователю применяются усиленные меры проверки, включая углублённый анализ происхождения средств, дополнительную верификацию личности и оценку транзакционного поведения.
Сервис оставляет за собой право отклонить операцию или отказать в обслуживании, если использование анонимных активов не позволяет достоверно установить источник средств или транзакция содержит признаки потенциального правонарушения. Кроме того, сервис может сообщать о таких случаях в соответствующие регулирующие или правоохранительные органы в соответствии с применимыми нормами права.
4.4 Процедуры блокировки и заморозки средств
Сервис оставляет за собой право блокировать или замораживать средства пользователей в случаях, когда транзакции или действия клиента вызывают обоснованные подозрения в причастности к противоправной деятельности, нарушению законодательства, либо несоответствуют политике комплаенса и внутренним процедурам по управлению рисками. Блокировка может быть применена как в отношении конкретной операции, так и ко всем активам на счёте пользователя.
Основаниями для блокировки могут являться:
- Наличие совпадений с санкционными списками или лицами повышенного риска;
- Аномальная транзакционная активность, не соответствующая профилю пользователя;
- Отказ пользователя предоставить дополнительные сведения по запросу службы комплаенса;
- Наличие признаков отмывания доходов, финансирования терроризма или иных финансовых преступлений.
В случае применения блокировки сервис уведомляет пользователя об ограничении, за исключением случаев, когда разглашение информации может препятствовать расследованию или противоречить требованиям регулирующих органов. При необходимости сервис взаимодействует с соответствующими государственными или международными структурами и предоставляет всю необходимую документацию, включая основания и хронологию действий по заморозке средств.
Средства остаются замороженными до выяснения всех обстоятельств, получения необходимой документации или завершения расследования. Решение об окончательном статусе средств принимается на основании результатов внутренней проверки и, при необходимости, в соответствии с предписаниями компетентных органов.
4.5 Реакция на подозрительные транзакции
Сервис осуществляет оперативную реакцию на любые транзакции, которые могут содержать признаки подозрительности или потенциальной противоправной деятельности. Подозрительной считается транзакция, которая отклоняется от обычного поведения пользователя, имеет необычную структуру, размер или направление, а также связана с адресами или контрагентами, вызывающими сомнение с точки зрения происхождения средств, географического расположения или ассоциаций с рисковыми секторами.
При выявлении такой транзакции система автоматически генерирует уведомление для службы комплаенса, которая в кратчайшие сроки проводит анализ с использованием доступных инструментов, включая блокчейн-аналитику и данные из открытых и закрытых источников. Сервис может запросить у пользователя дополнительную информацию или документы, подтверждающие легальность происхождения средств и цель транзакции. До получения ответа и завершения анализа исполнение операции может быть приостановлено.
В случае подтверждения подозрительности транзакции сервис документирует соответствующее событие, предпринимает меры в соответствии с внутренними процедурами и, при необходимости, уведомляет компетентные органы согласно действующему законодательству. Сервис придерживается политики нулевой толерантности к попыткам использования своей инфраструктуры для целей отмывания доходов, финансирования терроризма или других незаконных действий.
Реакция на подозрительные транзакции является неотъемлемой частью системы управления рисками и строится на принципах добросовестности, правовой определённости и конфиденциальности.
4.5.1 Примеры подозрительных операций
В целях повышения эффективности выявления и пресечения подозрительных действий сервис использует перечень типовых признаков операций, которые могут указывать на высокий риск или возможное нарушение законодательства. Ниже приведены примеры транзакций, которые считаются подозрительными и подлежат дополнительному анализу со стороны службы комплаенса:
- Транзакции, существенно превышающие обычные объёмы операций пользователя без обоснованных причин или предварительной активности;
- Частые мелкие переводы, направленные на обход лимитов и автоматических проверок (структурирование);
- Использование ранее не зарегистрированных кошельков, адресов или платёжных инструментов без объяснений;
- Внезапное изменение транзакционной активности, например, переход от редких операций к интенсивным переводам;
- Использование сервисов анонимизации, таких как TOR, VPN, прокси или криптомикшеры;
- Переводы, связанные с адресами, упомянутыми в санкционных, криминальных или даркнет-реестрах;
- Операции от имени третьих лиц без прозрачной причины или явной связи с владельцем аккаунта;
- Попытки избежать процедур KYC/AML, включая отказ от предоставления документов или сокрытие информации;
- Транзакции, не соответствующие заявленной цели использования сервиса (например, частный обмен на суммы, характерные для бизнеса).
Перечень подозрительных признаков не является исчерпывающим и может дополняться на основании накопленного опыта, рекомендаций международных организаций, обновлений законодательства и внутреннего анализа рисков. Каждое подозрение рассматривается индивидуально с учётом контекста, профиля пользователя и характера операций.
4.5.2 Документация и отчетность для органов контроля
Сервис ведёт тщательный учёт всех случаев выявления подозрительных транзакций, отказов в обслуживании, блокировок средств и иных мероприятий, связанных с управлением рисками и соблюдением норм AML/CTF. Вся информация документируется с указанием даты, времени, сущности события, действий, предпринятых сотрудниками службы комплаенса, и прилагаемой переписки или подтверждающих материалов.
По результатам анализа подозрительной активности сервис формирует внутренний отчёт, который хранится в защищённой системе в соответствии с требованиями законодательства и стандартами информационной безопасности. Доступ к таким материалам предоставляется только уполномоченным сотрудникам или по официальному запросу компетентных органов.
При наличии правовых оснований или в случаях, когда это предусмотрено внутренней политикой, сервис осуществляет передачу сведений о подозрительных транзакциях в уполномоченные государственные или международные органы, регулирующие вопросы противодействия отмыванию доходов и финансированию терроризма. Такая передача осуществляется с соблюдением всех требований законодательства, включая сроки, формат отчётности и конфиденциальность предоставляемой информации.
Хранение документации, связанной с подозрительными операциями и действиями по ним, осуществляется в течение установленного срока, достаточного для проведения возможных расследований, проверок или аудита. Сервис также обеспечивает возможность предоставления отчётности по требованию регуляторов в кратчайшие сроки и в надлежащем виде.
Раздел 5: Внутренний контроль и безопасность
5.1 Программа внутреннего контроля
Компания разрабатывает, внедряет и поддерживает эффективную систему внутреннего контроля для обеспечения соответствия стандартам противодействия отмыванию денег (AML), финансированию терроризма (CTF) и требованиям политики «Знай своего клиента» (KYC). Программа внутреннего контроля должна быть направлена на минимизацию рисков, связанных с незаконными финансовыми операциями, и соответствовать нормам международного законодательства и национальных регуляторов.
Основные элементы программы внутреннего контроля включают:
- Определение и анализ рисков: Регулярная оценка рисков для компании, связанных с клиентами, транзакциями и странами с высоким уровнем риска, а также выявление уязвимых точек в операциях;
- Контроль за соблюдением процедур AML/KYC/CTF: Обеспечение выполнения всех процедур верификации и мониторинга операций в соответствии с действующими нормами, включая автоматизированные системы для проверки данных клиентов и мониторинга транзакций;
- Назначение ответственного лица: Определение уполномоченного сотрудника или группы, которые несут ответственность за внедрение, контроль и обновление программ по соблюдению AML/KYC/CTF;
- Обучение и повышение квалификации сотрудников: Программа обязательного обучения для всех сотрудников компании, работающих с клиентами, операциями и безопасностью, чтобы поддерживать высокий уровень осведомленности о рисках и правилах соблюдения AML/KYC/CTF;
- Регулярный внутренний аудит и пересмотр: Проведение регулярных проверок и аудитов для оценки эффективности системы внутреннего контроля, а также своевременное внесение изменений и улучшений в процессы на основе новых угроз и требований законодательства.
5.2 Назначение ответственного сотрудника за соблюдение AML/CTF
Компания назначает ответственного сотрудника, который будет отвечать за соблюдение политики противодействия отмыванию денег (AML), предотвращение финансирования терроризма (CTF) и процедуру «Знай своего клиента» (KYC). Этот сотрудник должен обладать необходимыми полномочиями для реализации и контроля всех мероприятий, связанных с соблюдением стандартов AML/KYC/CTF, и действовать в интересах обеспечения безопасности финансовых операций на сервисе.
Основные обязанности ответственного сотрудника включают:
- Контроль за соблюдением законодательства и внутренних процедур: Ответственный сотрудник следит за тем, чтобы все процессы, связанные с верификацией клиентов, мониторингом транзакций и проверкой по санкционным спискам, соответствовали действующим нормативным требованиям и внутренним стандартам компании;
- Обновление и адаптация политик: Регулярное пересмотрение и обновление политики и процедур в соответствии с изменениями законодательства, новых угроз и рисков, а также рекомендациями международных органов;
- Обучение и наставничество: Проведение обучающих программ для сотрудников, повышение осведомленности по вопросам AML/KYC/CTF и обеспечение правильного применения стандартов на всех уровнях;
- Взаимодействие с внешними органами: Ответственный сотрудник взаимодействует с государственными и регулирующими органами, в том числе с органами финансового мониторинга, предоставляя им необходимую информацию по запросу, а также координирует действия в случае расследований или проверки;
- Мониторинг эффективности системы: Оценка работы системы внутреннего контроля и мониторинг соблюдения политики AML/KYC/CTF, включая проверку работы автоматизированных решений и процессуальных действий.
Ответственный сотрудник должен быть независим от других операционных процессов, чтобы обеспечить беспристрастность и высокий уровень соблюдения требований. Все действия, связанные с его обязанностями, документируются для обеспечения прозрачности и отслеживаемости.
5.3 Обучение сотрудников
Компания внедряет обязательную программу обучения сотрудников по вопросам соблюдения политики противодействия отмыванию денег (AML), предотвращения финансирования терроризма (CTF) и процедуры идентификации клиентов (KYC). Обучение проводится регулярно и охватывает все ключевые аспекты, необходимые для эффективного распознавания и предотвращения потенциально незаконной или подозрительной деятельности.
Программа обучения включает:
- Введение в нормативные требования: Ознакомление сотрудников с основами законодательства, международными стандартами и внутренними процедурами в области AML/CTF/KYC;
- Идентификация подозрительных действий: Обучение методам выявления признаков отмывания денег, использования анонимных сервисов, обхода контроля, структурирования операций и других форм противоправного поведения;
- Использование систем мониторинга и анализа: Инструктаж по работе с инструментами автоматизированного анализа транзакций, проверке клиентов и ведению внутренней документации;
- Практические кейсы и сценарии: Изучение примеров из реальной практики, в том числе ошибок, допущенных в индустрии, и методов их предотвращения;
- Обязанности сотрудников: Понимание роли каждого сотрудника в системе внутреннего контроля, важности соблюдения процедур и последствий несоблюдения политики комплаенса.
Обучение проводится при приёме на работу, а также регулярно — не реже одного раза в год или при внесении значимых изменений в процедуры. Дополнительно могут проводиться внеплановые тренинги при выявлении новых угроз, обновлении законодательства или изменении внутренней политики.
Все факты прохождения обучения фиксируются и хранятся в кадровом и комплаенс-досье сотрудника, как подтверждение его осведомлённости и квалификации в рамках текущей политики безопасности компании.
5.4 Защита данных клиентов и кибербезопасность
Компания принимает все необходимые меры для обеспечения безопасности персональных данных клиентов, а также защиты информационных систем от несанкционированного доступа, потери данных, кибератак и других угроз. Комплексный подход к кибербезопасности является неотъемлемой частью политики комплаенса и внутреннего контроля.
Основные направления защиты включают:
5.4.1 Политики безопасности информации
Компания разрабатывает и применяет внутренние регламенты и политики по управлению информационной безопасностью, включая:
- Контроль доступа к персональным данным и критически важной информации;
- Использование защищённых каналов связи и шифрования при передаче и хранении данных;
- Применение многофакторной аутентификации и регулярных обновлений программного обеспечения;
- Системы обнаружения и предотвращения вторжений, а также журналирование событий безопасности;
Все системы хранения и обработки данных соответствуют требованиям локального и международного законодательства в части защиты персональных данных.
5.4.2 Защита от несанкционированного доступа
Компания внедряет технические и организационные меры для предотвращения несанкционированного доступа к инфраструктуре, включая:
- Ограничение прав доступа на основе ролей (RBAC);
- Мониторинг активности пользователей и автоматическое оповещение о подозрительных действиях;
- Контроль за доступом сторонних подрядчиков и поставщиков ИТ-услуг;
- План реагирования на инциденты, включающий немедленное информирование уполномоченных сотрудников и приостановку операций при выявлении угроз.
Защита данных клиентов рассматривается как приоритет в рамках обеспечения доверия к сервису и соответствия требованиям AML/KYC/CTF.
Раздел 6: Риски и ограничение доступа
6.1 Управление рисками при работе с клиентами
Сервис применяет риск-ориентированный подход при взаимодействии с клиентами, направленный на выявление, оценку и снижение потенциальных рисков, связанных с отмыванием доходов, финансированием терроризма и другими противоправными действиями. Такой подход позволяет дифференцировать уровень контроля и проверки в зависимости от индивидуальных характеристик клиента и его активности.
Основные элементы управления рисками включают:
- Оценка профиля клиента: На этапе регистрации и в процессе обслуживания сервис анализирует источник средств, геолокацию, тип деятельности, транзакционную активность и иные факторы, влияющие на уровень риска;
- Классификация клиентов по уровням риска: Все пользователи распределяются по категориям (низкий, средний, высокий риск) на основе совокупности факторов. В зависимости от уровня риска применяются соответствующие меры KYC, мониторинга и проверки;
- Дополнительные меры при повышенном риске: В случае выявления признаков высокого риска (например, принадлежность к PEP, использование анонимизирующих сервисов, происхождение из стран с высоким уровнем коррупции) проводится углублённая проверка и усиливается наблюдение за действиями клиента;
- Динамическая переоценка: Уровень риска клиента может быть пересмотрен в случае изменения транзакционного поведения, обновления информации, появления новых рисков или по инициативе службы комплаенса.
Подход к управлению рисками постоянно совершенствуется с учётом рекомендаций международных организаций, изменений законодательства и накопленной практики.
6.2 Ограничения для клиентов из стран с высоким риском
В рамках реализации риск-ориентированного подхода сервис устанавливает специальные ограничения в отношении пользователей, зарегистрированных или ведущих деятельность в юрисдикциях, отнесённых к числу высокорисковых.
К странам и регионам с высоким риском относятся:
- Юрисдикции, внесённые в официальные списки высокого риска FATF (Financial Action Task Force);
- Территории, находящиеся под международными санкциями;
- Страны с системными проблемами в сфере противодействия отмыванию доходов и финансированию терроризма;
- Регионы, в которых отсутствует должный уровень регулирования криптовалютного сектора или правоприменения в части AML/CTF.
Ограничения могут включать:
- Запрет на регистрацию новых аккаунтов;
- Блокировку отдельных операций или доступ к определённым услугам сервиса;
- Обязательное прохождение расширенной верификации (Enhanced Due Diligence);
- Отказ в обслуживании или закрытие аккаунта по усмотрению службы комплаенса.
Сервис оставляет за собой право применять более строгие меры в зависимости от текущей геополитической ситуации, обновлений санкционных списков, отчётов международных организаций и других внешних факторов.
Регулярное обновление перечня стран с высоким риском осуществляется на основе анализа данных FATF, ЕС, ООН, OFAC и других авторитетных источников.
6.3 Запрещённые операции и действия
Сервис строго запрещает проведение операций, которые могут быть связаны с отмыванием доходов, финансированием терроризма, обходом санкций или другими противоправными действиями. Это включает как действия клиентов, так и использование сторонних платформ, находящихся в зоне высокого риска.
В соответствии с усиленными требованиями международных стандартов AML/CTF и внутренней политикой комплаенса, сервис вводит ограничения на операции, связанные с отправкой или получением цифровых активов через определённые ресурсы, признанные высокорисковыми.
Запрещено осуществление транзакций, если в процессе участвуют следующие платформы или организации:
- Lazarus Group;
- Lazarus Group;
- Hydra;
- Garantex;
- Tornado Cash;
- Blender.io;
- Genesis Market;
- ChipMixer;
- Trocador.app;
- Shinbad.io;
- Anonexch.io;
- Bitpapa;
- Nobitex;
- Grinex.io;
- Rapira.net;
- CommEx;
- Capitalist.net;
- BitMart;
- Gate.io;
- BitMEX;
- MEXC;
- UniSwap.
Важно: Если клиент совершает транзакцию с использованием одной из указанных выше платформ, операция может быть немедленно приостановлена, а средства — заблокированы на неопределённый срок. Также сервис вправе запросить дополнительные документы и разъяснения в рамках расширенного контроля.
Сервис оставляет за собой право:
- Обновлять и дополнять список запрещённых платформ без предварительного уведомления;
- Отказывать в обслуживании пользователям, которые прямо или косвенно взаимодействуют с перечисленными ресурсами;
- Передавать информацию о таких действиях в компетентные органы в соответствии с законодательством.
Актуальная версия перечня запрещённых ресурсов доступна на сайте сервиса и регулярно обновляется. Клиенты обязаны самостоятельно отслеживать изменения и учитывать данные ограничения при совершении транзакций.
6.4 Система предотвращения мошенничества
Компания разрабатывает и внедряет систему предотвращения мошенничества с целью минимизации рисков, связанных с незаконной деятельностью, а также защиты интересов клиентов. Эта система должна включать в себя несколько ключевых элементов:
- Мониторинг транзакций в реальном времени Система должна обеспечивать автоматизированный мониторинг всех транзакций, проводимых через сервис. Особое внимание уделяется высоким транзакциям, а также операциям, которые могут быть связаны с мошенничеством или другими незаконными действиями;
- Использование алгоритмов для выявления подозрительных транзакций Для выявления аномальных и подозрительных операций компания применяет современные алгоритмы и модели машинного обучения, которые анализируют поведение пользователей, частоту и сумму транзакций, а также другие факторы риска;
- Проверка на возможные схемы мошенничества Особое внимание уделяется операциям, связанным с типичными схемами мошенничества, такими как фишинг, скам, двойные платежи, несанкционированные переводы и манипуляции с криптовалютными адресами.
- Процесс приостановки и блокировки транзакций Если транзакция вызывает подозрения, система автоматически приостанавливает её и уведомляет команду комплаенса для дальнейшего анализа. В случае подтверждения мошенничества операция может быть заблокирована, а средства — заморожены до выяснения всех обстоятельств;
Компания обязана постоянно совершенствовать систему предотвращения мошенничества и проводить её обновление в соответствии с новыми угрозами и методами защиты.
6.5 Остановка транзакций с подозрительными характеристиками
Компания обязана внедрить механизмы для немедленной остановки транзакций, которые имеют признаки подозрительных или незаконных действий. Это включает в себя операции, которые могут быть связаны с отмыванием денег, финансированием терроризма, мошенничеством или нарушением действующих законов.
Процесс остановки транзакций с подозрительными характеристиками включает следующие шаги:
- Процесс остановки транзакций с подозрительными характеристиками включает следующие шаги:
- Высокие суммы перевода без видимой экономической причины;
- Операции, связанные с высокорисковыми регионами или странами;
- Транзакции с использованием анонимных криптовалют или сервисов;
- Несоответствие между источником средств и предполагаемыми действиями клиента.
- Уведомление команды комплаенса При выявлении подозрительных операций, система автоматически уведомляет сотрудников, ответственных за комплаенс, для дальнейшего анализа.
- Приостановка транзакций Все операции, которые были отнесены к подозрительным, должны быть приостановлены до окончательной проверки. Это включает как входящие, так и исходящие транзакции.
- Документирование всех приостановленных операций Все приостановленные транзакции должны быть должным образом зафиксированы в системе, а информация о таких операциях должна быть доступна для внутреннего аудита и внешних проверок.
- Дополнительные меры проверки В случае необходимости компания может запросить дополнительные документы или информацию от клиента для уточнения деталей операции и выявления возможных признаков мошенничества или нарушений.
- Периодическая проверка и обновление списка подозрительных операций Компания регулярно пересматривает и обновляет критерии подозрительных операций, чтобы они соответствовали текущим угрозам и стандартам безопасности.
Если клиент продолжает совершать операции с высокими рисками или подозрительными характеристиками, компания может принять решение о блокировке его аккаунта.
Раздел 7: Правовые последствия
7.1 Ответственность за нарушение Политики
Компания строго придерживается всех требований в рамках законодательства и международных стандартов в области AML, CTF и KYC. В случае выявления нарушений политики со стороны клиента, включая предоставление ложной информации, попытки обхода процедур идентификации или использование сервиса для незаконных целей, компания вправе применить следующие меры:
- Блокировка аккаунта клиента — в случае выявления серьёзных нарушений, аккаунт клиента может быть заблокирован для предотвращения дальнейших незаконных действий;
- Отказ в предоставлении услуг — если нарушение оказывается существенным, компания может отказать клиенту в предоставлении дальнейших услуг;
- Документирование нарушения — все случаи нарушения политики должны быть задокументированы и предоставлены для внутреннего аудита и возможных проверок со стороны регулирующих органов.
Компания также оставляет за собой право передавать информацию о нарушениях в правоохранительные органы, если это необходимо для расследования.
7.2 Взаимодействие с государственными органами
Компания обязана сотрудничать с государственными органами, регулирующими органами и правоохранительными учреждениями в рамках борьбы с отмыванием денег и финансированием терроризма. В случае возникновения подозрений в совершении преступлений или нарушении закона, компания обязана:
- Предоставить информацию по запросу регулирующих органов — в том числе о подозрительных транзакциях, клиентах или операциях;
- Содействовать в расследованиях — компания обязана предоставлять необходимую информацию и документы для расследования подозрительных или незаконных действий;
- Обеспечить доступность данных для проверки — все действия компании, связанные с соблюдением требований AML, CTF и KYC, должны быть прозрачными для контролирующих органов.
7.3 Прекращение обслуживания клиента и блокировка аккаунта
Компания оставляет за собой право прекратить обслуживание клиента в случае:
- Выявления нарушения законодательства или внутренней политики — если клиент использует сервис для совершения незаконных действий, таких как отмывание денег или финансирование терроризма;
- Подозрений в мошенничестве или обмане — в случае предоставления ложной или неполной информации для обхода процедур идентификации и верификации;
- Нарушения условий использования — если клиент нарушает условия соглашения или требования для проведения транзакций.
В таких случаях аккаунт клиента может быть заблокирован, а транзакции могут быть заморожены до завершения расследования.
7.4 Обязанности по отчетности и передаче данных в правоохранительные органы
Компания обязана соблюдать все требования по отчетности в соответствии с местным законодательством и международными стандартами. Включает:
- Отчеты о подозрительных операциях — компания обязана подавать отчеты о подозрительных операциях в правоохранительные органы и регулирующие органы, если такие транзакции имеют признаки отмывания денег или финансирования терроризма;
- Регулярная отчетность по соблюдению политики AML/CTF — компания должна предоставлять информацию о выполнении требований AML, CTF и KYC на регулярной основе, если это предусмотрено законодательством.
Компания также обязана своевременно информировать органы контроля о любых изменениях, которые могут повлиять на соблюдение законодательства в этой области.
Раздел 8: Приложения и дополнительные ресурсы
8.1 Ссылки на законы и постановления
В этом разделе приводится перечень всех применимых международных и национальных законов, постановлений и нормативных актов, которые регулируют деятельность компании в области противодействия отмыванию денег (AML), финансированию терроризма (CTF) и обеспечения идентификации клиентов (KYC). Все эти документы являются обязательными для соблюдения и обеспечивают соответствие международным и локальным требованиям.
Примеры нормативных актов, которые могут быть включены в этот раздел:
- Международные стандарты FATF (Financial Action Task Force) — рекомендации для стран по борьбе с отмыванием денег и финансированием терроризма;
- Директивы Европейского Союза по AML/CTF — нормативные акты, регулирующие политику борьбы с отмыванием денег и терроризмом для всех стран-членов ЕС;
- Закон о банковской тайне США (Bank Secrecy Act) — законы, регулирующие финансовые учреждения в США;
- Законы и постановления местных регулирующих органов — в зависимости от юрисдикции, в которой действует сервис.
8.2 Санкционные списки
В этом разделе указаны санкционные списки, на основе которых компания проверяет своих клиентов и их транзакции. Эти списки могут быть как национальными, так и международными и используются для обеспечения соответствия требованиям противодействия отмыванию денег и финансированию терроризма.
Примеры санкционных списков:
- Санкционный список ООН;
- Санкции ЕС и других международных организаций;
- Санкционный список США (OFAC) — Управление по контролю за иностранными активами Министерства финансов США;
- Санкционный список Великобритании (HM Treasury);
- Список лиц, связанных с финансированием терроризма и международной преступной деятельностью.
8.3 Шаблоны и формы для подачи документов
Компания может запросить у клиента предоставление дополнительных документов или информации в рамках процесса идентификации и верификации, а также для соблюдения обязательств по AML, CTF и KYC. Запросы будут направляться в соответствии с установленными процедурами и требованиями законодательства. Все необходимые формы и инструкции для подачи документов будут предоставлены клиенту в процессе взаимодействия. Компания гарантирует, что все предоставленные данные будут использоваться исключительно в целях соблюдения требований безопасности и законодательства.
8.4 Рекомендуемые стандарты безопасности и защиты данных
Компания обязана соблюдать строгие стандарты безопасности и защищать данные клиентов от несанкционированного доступа, утечек и других угроз. Этот раздел описывает общие принципы безопасности, которые могут быть применимы на международном уровне.
Примеры мер безопасности:
- Шифрование данных при передаче — защита всех данных клиентов с помощью современных алгоритмов шифрования;
- Протоколы безопасности для хранения данных — применение безопасных методов хранения данных и защиты от их утечек;
- Меры по предотвращению несанкционированного доступа — внедрение эффективных систем защиты данных;
- Рекомендации по использованию двухфакторной аутентификации (2FA) — дополнительная защита аккаунтов клиентов.