Положение НБУ об осуществлении учреждениями финансового мониторинга
28.07.2020 · № 107
ПРАВЛЕНИЕ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ
ПОСТАНОВЛЕНИЕ
28.07.2020 № 107
Об утверждении Положения об осуществлении учреждениями финансового мониторинга
В соответствии со статьями 7 , 15 , 55 , 56 Закона Украины "О Национальном банке Украины", с целью обеспечения реализации требований Закона Украины от 06 декабря 2019 года № 361-IX "О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию" банка Украины ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемое Положение об осуществлении учреждениями финансового мониторинга (далее - Положение).
2. Установить, что учреждения:
1) применяют к клиентам, с которыми деловые отношения устанавливаются с даты вступления в силу Закона Украины от 06 декабря 2019 года № 361-IX "О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения требований Закона;
2) применяют к клиентам, с которыми деловые отношения установлены до вступления в силу Закона (далее - имеющиеся клиенты), мер по надлежащей проверке, выявления фактов принадлежности клиентов (их конечных бенефициарных владельцев) к политически значимым лицам, членам их семей и/или лиц, связанных с политически значимыми Положения при осуществлении процедур плановой актуализации / уточнения учреждением данных о таких клиентах в сроки, установленные учреждением в имеющихся внутренних документах в соответствии с законодательством Украины по вопросам финансового мониторинга, до вступления в силу Закона.
Относительно имеющихся клиентов, не поддерживающих деловых отношений с учреждением (кроме тех, риск деловых отношений с которыми высок), указанные мероприятия могут осуществляться и сверх установленных сроков при обращении такого клиента в учреждение, но до проведения финансовых операций, инициированных клиентом;
3) отчитываются в специально уполномоченный орган по пороговым финансовым операциям политически значимых лиц, членов их семей и/или лиц, связанных с политически значимыми лицами, которые не имели такого статуса в соответствии с Законом Украины от 14 октября 2014 года № 1702-VII "О предотвращении и противодействии преступлению легализации, и финансированию распространения оружия массового уничтожения", начиная с даты выявления учреждением факта принадлежности соответствующего клиента к политически значимому лицу, члена его семьи и/или лица, связанного с политически значимым лицом;
4) обеспечивают настройку и автоматизацию необходимых процессов учреждения согласно требованиям Положения позже 30 июня 2021 года.
{Подпункт 4 пункта 2 с изменениями, внесенными в соответствии с Постановлением Национального банка № 2 от 12.01.2021 }
3. Признать утратившими силу:
1) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 05 августа 2003 № 25 "Об утверждении Положения об осуществлении финансового мониторинга финансовыми учреждениями", зарегистрированное в Министерстве юстиции Украины 15 августа 2003 за № 715/8036;
2) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 13 ноября 2003 года № 121 "О внесении изменений в Положение об осуществлении финансового мониторинга финансовыми учреждениями, утвержденного распоряжением Государственной комиссии по регулированию рынков финансовых услуг Украины от 05.08.2003 № 20" №1088/8409;
3) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 15 апреля 2004 № 336 "Об утверждении изменений в Положение об осуществлении финансового мониторинга финансовыми учреждениями", зарегистрированное в Министерстве юстиции Украины 07 мая 2004 за № 581/9180;
4) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 28 апреля 2006 № 5720 "Об утверждении Изменений в Положение об осуществлении финансового мониторинга финансовыми учреждениями", зарегистрированное в Министерстве юстиции Украины 17 мая 2006 за № 570/12444;
5) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 10 мая 2007 г. № 7288 "Об утверждении Изменений в Положение об осуществлении финансового мониторинга финансовыми учреждениями", зарегистрированное в Министерстве юстиции Украины 24 мая 2007 г. под № 539/13806;
6) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 07 августа 2008 года № 951 "О внесении изменений в нормативно-правовые акты Государственной комиссии по регулированию рынков финансовых услуг Украины по вопросам обучения работников, ответственных за проведение внутреннего финансового мониторинга", зарегистрировано в Министерстве юстиции Украины 24 октября 2002 г.
7) распоряжение Государственной комиссии по регулированию рынков финансовых услуг Украины от 24 февраля 2011 № 102 "О внесении изменений в Положение об осуществлении финансового мониторинга финансовыми учреждениями", зарегистрированное в Министерстве юстиции Украины 18 мая 2011 за № 600/19338;
8) распоряжение Национальной комиссии, осуществляющей государственное регулирование в сфере рынков финансовых услуг, от 05 марта 2013 г. № 712 "Об утверждении Изменений к некоторым нормативно-правовым актам Государственной комиссии по регулированию рынков финансовых услуг Украины", зарегистрированное в Министерстве юстиции Украины 18 мая 2013 г. за № 77;
9) распоряжение Национальной комиссии, осуществляющей государственное регулирование в сфере рынков финансовых услуг, от 13 октября 2015 года № 2481 "Об утверждении Критериев, по которым оценивается уровень риска для субъектов первичного финансового мониторинга, государственное регулирование и надзор за деятельностью которых осуществляет Нацкомфинуслуг1" за №1335/27780;
10) постановление Правления Национального банка Украины от 15 сентября 2016 г. № 388 "Об утверждении Положения об осуществлении небанковскими финансовыми учреждениями финансового мониторинга в части предоставления ими финансовой услуги по переводу средств";
11) постановление Правления Национального банка Украины от 17 апреля 2018 г. № 43 "Об утверждении Изменений в Положение об осуществлении небанковскими финансовыми учреждениями финансового мониторинга в части предоставления ими финансовой услуги по переводу средств".
4. Департамента финансового мониторинга (Игорь Береза) обеспечить размещение этого постановления страницы официального Интернет-представительства Национального банка.
5. Контроль за исполнением этого постановления возложить на первого заместителя Председателя Национального банка Украины Екатерину Рожкову.
6. Постановление вступает в силу дня, следующего за днем его официального опубликования.
Председатель
К. Шевченко
СОГЛАСОВАНО:
Председатель Государственной службы финансового мониторинга Украины
И. Черкасский
УТВЕРЖДЕНО Постановление Правления Национального банка Украины 28.07.2020 № 107
ПОЛОЖЕНИЕ об осуществлении учреждениями финансового мониторинга
1. Настоящее Положение разработано в соответствии с Законами Украины " О Национальном банке Украины " , "О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения" , с целью предотвращения использования учреждений для легализации финансирования, отмывания доходов распространение оружия массового поражения.
2. Настоящим Положением устанавливаются общие требования Национального банка (далее - Национальный банк) относительно выполнения учреждениями требований законодательства Украины по вопросам финансового мониторинга.
3. Требования настоящего Положения распространяются на страховщиков (перестраховщиков), страховых (перестраховых) брокеров, кредитные союзы, ломбарды и другие финансовые учреждения (кроме финансовых учреждений и других юридических лиц, в отношении которых государственное регулирование и надзор в сфере предотвращения и противодействия осуществляются другими субъектами государственного финансового мониторинга); платежные организации, участников или членов платежных систем, оказывающих финансовые услуги на основании соответствующих лицензий или регистрационных документов; операторов почтовой связи; другие учреждения, предоставляющие услуги по переводу средств и осуществлению валютных операций; филиала или представительства иностранных субъектов хозяйственной деятельности, которые предоставляют финансовые услуги на территории Украины, других юридических лиц, которые по своему правовому статусу не являются финансовыми учреждениями, но предоставляют отдельные финансовые услуги (далее - учреждения).
4. В настоящем Положении используются следующие сокращения (абревиатуры):
1) ВК/ФТ – легализация (отмывание) доходов, полученных преступным путем, финансирование терроризма и/или финансирование распространения оружия массового поражения;
2) договор страхования жизни – договор (страховой полис, свидетельство, сертификат) страхование жизни;
3) ДФМ - структурное подразделение центрального аппарата Национального банка, к компетенции которого относятся вопросы надзора в сфере предотвращения и противодействия ИК/ФТ;
4) ЭПЗ – электронное платежное средство;
5) ЕГР – единый государственный реестр юридических лиц, физических лиц – предпринимателей и общественных формирований;
6) Закон о НПК/ФТ - Закон Украины "О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения";
7) ИКАО Doc 9303 – рекомендации Международной организации гражданской авиации (ICAO) Doc 9303;
8) КБВ – конечный бенефициарный владелец;
9) КЭП – квалифицированная электронная подпись;
10) код ЕГРПОУ - идентификационный код согласно Единому государственному реестру предприятий и организаций Украины;
11) микропредприятия - учреждения, согласно критериям, приведенным в Законе Украины "О бухгалтерском учете и финансовой отчетности в Украине", принадлежат к микропредприятиям;
12) НПК – надлежащая проверка клиента;
13) ПИК/ФТ - предотвращение и противодействие легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового поражения;
14) ПЗНП – усиленные меры надлежащей проверки;
15) подсистема верификации СЭИ – подсистема верификации сведений относительно юридических лиц и физических лиц – предпринимателей интегрированной системы электронной идентификации;
16) платежное учреждение – учреждение, оказывающее услуги по переводу средств;
17) РНОКПП – регистрационный номер учетной карточки налогоплательщика;
18) СА (система автоматизации учреждения) – система автоматизации процессов финансового мониторинга, которая может состоять из одного или нескольких отдельных автоматизированных программных модулей, обеспечивающих функционирование надлежащей системы управления рисками ВК/ФТ учреждения;
19) СБУ – Служба безопасности Украины;
20) СЭИ – интегрированная система электронной идентификации;
21) СЗНП- упрощенные меры надлежащей проверки;
22) Система BankID НБУ – система BankID Национального банка Украины;
26) FATF – группа по разработке финансовых мер борьбы с отмыванием денег;
27) PEP (PEPs во множестве) - физическое лицо, являющееся политически значимым лицом, членом его семьи или лицом, связанным с политически значимым лицом, или другое лицо, конечный бенефициарный владелец которого является политически значимым лицом, членом его семьи или лицом;
5. Термины и понятия в настоящем Положении употребляются в следующих значениях:
1) адрес массовой регистрации – адрес, по которому зарегистрировано более 50 юридических лиц, трастов или других правовых образований;
2) анализ финансовых операций - комплекс риск-ориентированных мероприятий, осуществляемых на постоянной основе и установленных внутренними документами учреждения по вопросам ПВК/ФТ, проведение которых позволяет учреждению выявить финансовые операции, подлежащие финансовому мониторингу;
3) высокий риск деловых отношений (финансовой операции без установления деловых отношений) с клиентом - результат оценки учреждением риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом, основанный на результатах анализа совокупности критериев, предусмотренных законодательством Украины и внутренними документами учреждения по вопросам ПВК/ФТ, и свидетельствующий о высокой вероятности использования клиентом;
4) отдаленное установление деловых отношений – установление деловых отношений с клиентом без его физического присутствия;
5) видеоверификация – процедура осуществления учреждением верификации лица в режиме видеотрансляции;
6) ответственный работник учреждения – работник учреждения, ответственный за проведение финансового мониторинга в учреждении;
7) внутренние документы учреждения по вопросам ПВК/ФТ – правила, программы, методики, другие документы, разработанные и утвержденные учреждением с целью надлежащего выполнения функций СПФМ;
7 - 1 ) держатель ЕГР - Министерство юстиции Украины, принимающее организационных мероприятий, связанных с обеспечением функционирования ЕГР;
{ Пункт 5 раздела I дополнен новым подпунктом 7 - 1 согласно Постановлением Национального банка № 121 от 05.10.2024 }
8) де-рискинг – явление, при котором СПФМ отказывает в установлении (поддержании) деловых отношений с клиентами во избежание рисков, а не управления ими;
9) справка о присвоении РНОКПП – документ, выданный соответствующим контролирующим органом, удостоверяющий регистрацию физического лица в Государственном реестре физических лиц – налогоплательщиков;
10) договор доступа к СЭИ - договор учреждения с Министерством цифровой трансформации Украины относительно доступа к интегрированной системе электронной идентификации с возможностью получать данные из подсистемы верификации сведений о юридических лиц и ФЛП о руководителе юридического лица, других лиц, которые могут совершать действия от имени юридического лица, ФЛП, лиц, которые могут совершать и ФЛП, содержащиеся в ЕГР;
11) эскалация – информирование соответствующего работника учреждения и/или коллегиального органа о наступлении соответствующего события;
12) средства защиты информации - программно-технические средства, которые обеспечивают защиту электронных документов от несанкционированных действий по ознакомлению с их содержанием, модификации или искажения;
13) значительная сумма - сумма, равная или превышающая сумму, определенную частью первой статьи 20 Закона о НДП/ФТ;
14) идентификационный документ - паспорт гражданина Украины или другой документ, удостоверяющий личность и в соответствии с законодательством Украины может быть использован на территории Украины для заключения сделок;
15) компания-оболочка - юридическое лицо, траст или другое подобное правовое образование, в отношении которого (которого) у учреждения есть обоснованные подозрения, что его (его) деятельность может быть фиктивной;
16) контрагент - лицо, являющееся второй стороной финансовой операции (контрагентом может быть учреждение), согласно которому между клиентом и контрагентом осуществляется передача активов;
17) малолетнее лицо – физическое лицо, не достигшее четырнадцати лет;
18) метод распознавания реальности личности (liveness detection method) - метод фотофиксации личности в режиме реального времени с использованием алгоритмов, позволяющих отличить реального человека от репродукции в любом виде его внешности (например, цифровая репродукция, грим, маска);
19) мониторинг деловых отношений / мониторинг финансовых операций – анализ финансовых операций клиента, осуществляемых в процессе деловых отношений с ним, относительно соответствия таких финансовых операций имеющейся в учреждении информации о клиенте, его деятельности и риске (в том числе в случае необходимости об источнике средств, связанных с финансовыми операциями);
20) надежные источники - источники, указанные в настоящем Положении, кроме официальных источников и официальных документов, как возможные к использованию учреждениями при выполнении ими требований законодательства Украины в сфере НПК/ФТ;
21) безотлагательно – промежуток времени, определенный/установленный с момента наступления оснований для совершения соответствующих действий, которые являются приоритетными и совершаются в первую очередь, но не позднее следующего рабочего дня или установленного времени следующего рабочего дня;
22) немедленно – кратчайший срок в течение рабочего дня, в который должны совершаться (происходить) соответствующие действия с момента наступления оснований для их осуществления;
23) несовершеннолетнее лицо – физическое лицо в возрасте от четырнадцати до восемнадцати лет;
24) низкий риск деловых отношений (финансовой операции без установления деловых отношений) с клиентом - результат оценки учреждением риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом, основанный на результатах анализа совокупности критериев, предусмотренных законодательством Украины и внутренними документами учреждения по вопросам ПВК/ФТ, и свидетельствующий о низкой вероятности;
25) онлайн-мониторинг переводов средств – процедура анализа переводов средств в режиме реального времени, осуществляемая до момента:
зачисление учреждением получателя средств на электронный кошелек получателя / выплаты средств получателю при отсутствии у него электронного кошелька;
перечисление учреждением-посредником средств другому СПФМ-посреднику или СПФМ получателя;
26) первичный документ - документ, содержащий обязательные реквизиты [наименование лица (юридическое или физическое), составившее документ, название документа, дату и место его составления, содержание и объем операции, единицу его измерения, подпись или другие данные, позволяющие идентифицировать лицо - инициатора совершения операции; наименование получателя средств, номер(ы) счета(ов)], и является основанием для отражения финансовой операции в СА;
27) перечень государств, не выполняющих рекомендации FATF, - перечень государств (юрисдикций), не выполняющих или ненадлежащим образом выполняющих рекомендации международных, межправительственных организаций, задействованных в сфере борьбы с ВК/ФТ, который формируется в порядке, определенном Кабинетом Министров Украины на основе выводов международных, межправительственных организаций, задействованных в сфере СУО;
28) перечень террористов - перечень лиц, связанных с осуществлением террористической деятельности или в отношении которых применены международные санкции, что формируется в порядке, определенном Кабинетом Министров Украины, и обнародуется на официальном вебсайте СУО;
29) подделка - создание (полностью или частично) документа, похожего на подлинный/аутентичный документ, с целью незаконного его использования в качестве подлинного/аутентичного документа;
30) дальнейший мониторинг переводов средств – процедура анализа переводов средств, осуществляемая после того, как:
средства были зачислены учреждением получателя на электронный кошелек получателя/выплачены получателю, при отсутствии у него электронного кошелька;
средства были перечислены учреждением-посредником другому СПФМ-посреднику или СПФМ получателя;
31) возложение/инструмент возложения - использование учреждением информации по идентификации, верификации клиентов, установление их КБВ и принятие мер по верификации их личности, а также информации о целях и характере будущих деловых отношений, полученной от третьего лица, являющегося СПФМ в соответствии с требованиями Закона о НДП/ФТ или принимающего подобные регистрации согласно такому закону субъекта и действует от своего имени;
32) порядок - четкая последовательность действий определенного процесса с указанием способов, форм, сроков (сроков) применения работниками учреждения этих действий, определенная во внутренних документах учреждения по вопросам ПИК/ФТ;
33) приемлемый уровень рисков ВК/ФТ - риск, управляемый, подконтрольным учреждению, не может повлечь за собой повышение юридического риска и риска репутации, а также ухудшение финансовых результатов деятельности учреждения или нанести ущерб его кредиторам и клиентам;
34) приостановление осуществления финансовой операции - временная остановка процедуры проведения финансовой операции в случае выявления учреждением информации, что требует дальнейшего анализа на предмет необходимости принятия учреждением определенных действий с целью выполнения им требований законодательства Украины в сфере НДПИ/ФТ и/или внутренних документов учреждения по вопросам НДС/ФТ, в частности в случае совпадения данных участника финансовой операции с данными лица с данными лица с
35) разовая финансовая операция на значительную сумму - финансовая операция, осуществляемая без установления деловых отношений, на сумму, равную или превышающую сумму, определенную частью первой статьи 20 Закона об НДП/ФТ (независимо от того, проводится такая финансовая операция единовременно или как несколько финансовых операций, которые могут быть связаны между собой);
36) реестр отказов – реестр уведомлений учреждения об осуществленных отказах в установлении (поддержании) деловых отношений с клиентами;
37) реестр заморожений/разморожений - реестр уведомлений учреждения о осуществленных заморозках/размораживаниях активов, связанных с терроризмом и его финансированием, распространением оружия массового уничтожения и его финансированием;
38) реестр уведомлений о подозрительной финансовой деятельности - реестр сообщений учреждения о подозрительной финансовой деятельности;
39) реестр разногласий о КБВ и структуре собственности - реестр уведомлений учреждения о разногласиях между сведениями о КБВ и структуре собственности, содержащимися в ЕГР, и информацией о КБВ и структуре собственности, полученной учреждением в результате НПК;
{Подпункт 39 пункта 5 раздела I в редакции Постановления Национального банка № 121 от 05.10.2024 }
40) реестр финансовых операций – реестр финансовых операций учреждения, подлежащих финансовому мониторингу;
41) риск-аппетит (склонность к риску) учреждения в сфере ПВК/ФТ - величина риска ВК/ФТ, предопределенная и в пределах приемлемого уровня риска ВК/ФТ, относительно которой учреждение приняло решение о целесообразности/необходимости его содержания с целью достижения его стратегических целей;
42) риск репутации - имеющийся или потенциальный риск для поступлений и капитала, возникающий из-за неблагоприятного восприятия имиджа учреждения клиентами, контрагентами, потенциальными инвесторами или органами надзора, который влияет на способность учреждения устанавливать новые отношения с контрагентами, оказывать новые услуги или поддерживать существующие отношения и может базы, привлечения к административной, гражданской или уголовной ответственности;
43) риск юридический - имеющийся или потенциальный риск для поступлений или капитала учреждения, возникающего из-за нарушения или несоблюдения учреждением требований законов Украины, нормативно-правовых актов и может привести учреждение к финансовым потерям, злоупотреблениям, привлечению учреждения и/или его руководителей к административной, гражданской или уголовной ответственности;
44) самозванец – лицо, выдающее себя за другое лицо, незаконно присваивая себе чужие идентификационные данные;
45) санкционный перечень СНБОУ - перечень лиц, в отношении которых применены специальные экономические и другие ограничительные меры (санкции) в соответствии со статьей 5 Закона "О санкциях";
46) средний риск деловых отношений (финансовой операции без установления деловых отношений) с клиентом - результат оценки учреждением риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом, основанный на результатах анализа совокупности критериев, предусмотренных законодательством Украины и внутренними документами учреждения по вопросам ПВК/ФТ, и свидетельствующий о повышенной вероятности использования клиента;
47) скоринговая риск-модель - модель оценки риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом, рассчитывающая определенный интегрированный показатель (score) на основе удельного веса присущих деловым отношениям (финансовой операции без установления деловых отношений) с клиентом критериев риска, который в дальнейшем используется для присвоения с клиентом;
48) скрининговая процедура – процедура осуществления учреждением анализа данных, включая анализ баз данных учреждения с помощью автоматизированных программных модулей (при наличии), с целью выявления соответствующих фактов;
49) социальная инженерия – совокупность методов использования психологических особенностей личности с целью побуждения ее к определенным действиям, которых бы она при привычных условиях ни совершила, введение лица в заблуждение;
50) дело клиента - все документы / информация относительно клиента, деловых отношений с ним (проведение им разовой финансовой операции на значительную сумму), включая результаты мер надлежащей проверки, собранные и задокументированные учреждением при выполнении требований законодательства Украины и внутренних документов учреждения по вопросам УИК/ФТ;
51) субъект хозяйствования – юридическое лицо-резидент или ФЛП;
52) учреждение получателя – учреждение, оказывающее услуги по переводу средств получателю;
53) учреждение плательщика - учреждение, оказывающее услуги по переводу средств плательщику (инициатору перевода);
54) учреждение-посредник - учреждение, являющееся посредником по переводу средств в значении термина, определенного в пункте 48 части первой статьи 1 Закона о НДП/ФТ;
55) фальсификация - изменение настоящего/аутентичного документа (его элементов, частей) с целью введения учреждения в заблуждение, в частности для использования идентификационного документа лицом, не имеющим на это права;
56) финансовый номер телефона – контактный номер телефона клиента, используемый учреждением, в частности с целью проведения его аутентификации;
57) финансовая инклюзия – процесс внедрения открытого, своевременного и полноценного доступа к широкому спектру финансовых продуктов и услуг, распространение их использования в обществе с помощью имеющихся и инновационных подходов;
58) ID-карта – идентификационный документ, в который имплантирован бесконтактный электронный носитель;
59) otp-пароль (одноразовый пароль) - определенная последовательность текстовых символов и/или цифр, генерируемая программными средствами учреждения централизованно и действительна только для этой цели и ограничена во времени, которое учреждение посылает лицу на его финансовый номер телефона в виде текстового сообщения.
Другие термины и понятия, которые употребляются в настоящем Положении, применяются в значениях, определенных Законом о ПИК/ФТ , Законами Украины "О финансовых услугах и государственном регулировании рынков финансовых услуг" , "О платежных системах и переводе средств в Украине" , нормативно-правовыми актами Национального банка, Кабинета Министров Украины и Государственного государственного управления финансов Украины).
II. Надлежащая организация внутренней системы НДП/ФТ учреждения↑
6. Учреждение обязано обеспечить надлежащую организацию внутренней системы НДП/ФТ и проведение первичного финансового мониторинга. Целью надлежащей организации внутренней системы НДП/ФТ и проведение первичного финансового мониторинга является:
1) выполнение требований законодательства Украины в сфере ПИК/ФТ;
2) возможность надлежащим образом выявлять пороговые и подозрительные финансовые операции (деятельность) и сообщать о них СУО;
3) предотвращение использования услуг и продуктов учреждения для проведения клиентами финансовых операций в целях ВК/ФТ.
7. Учреждение с целью надлежащей организации внутренней системы НДП/ФТ и проведения первичного финансового мониторинга принимает, в частности, следующие меры:
1) назначает ответственного работника учреждения согласно требованиям законодательства Украины в сфере НДП/ФТ на уровне руководства учреждения;
2) обеспечивает функционирование системы управления рисками ВК/ФТ;
3) разрабатывает и утверждает внутренние документы учреждения по вопросам НДП/ФТ в объеме, необходимом для эффективного функционирования внутренней системы НДП/ФТ и понимания работниками учреждения своих обязанностей и полномочий в сфере НДП/ФТ;
4) обеспечивает на постоянной основе рассмотрение проблемных и актуальных вопросов функционирования внутренней системы ПВК/ФТ;
5) обеспечивает достаточные ресурсы для функционирования внутренней системы ПВК/ФТ;
6) обеспечивает достаточную информированность и осведомленность руководства учреждения об их обязанностях в сфере ПИК/ФТ, а также относительно присущих риск-профилю учреждения рисков ВК/ФТ;
7) обеспечивает информирование руководства учреждения относительно важности соблюдения требований законодательства Украины по вопросам УИК/ФТ с целью обеспечения надлежащей системы управления рисками, необходимости принятия действенных мер по эффективному предотвращению использования услуг учреждения с целью ВК/ФТ и понимания последствий, которые подвергается учреждение в случае невыполнения требований законодательства Украины по вопросам УИК/ФТ;
8) обеспечивает надлежащую осведомленность и исполнение работниками учреждения, определенных им обязанностей в сфере НДП/ФТ, понимание такими работниками своей ответственности за неисполнение обязанностей и/или бездействие;
9) внедряет и постоянно совершенствует систему внутреннего аудита (контроля) по вопросам ПИК/ФТ и/или привлекает независимых аудиторов, в частности, обеспечивает своевременное выявление внутренним аудитом (контролем) и/или независимым аудитом проблемных вопросов и признаков ненадлежащей системы управления рисками ВК/ФТ;
10) изучает новые продукты/услуги, включая новые каналы продаж, использования или разработки новых технологий для имеющихся или новых продуктов с целью надлежащей оценки присущих им рисков ВК/ФТ и надлежащего контроля над рисками ВК/ФТ для имеющихся продуктов/услуг;
11) обеспечивает на постоянной основе проведение учебных мероприятий для работников учреждения и агентов учреждения (их работников) с целью понимания ими возложенных на них обязанностей и порядка действий;
12) обеспечивает проверку наличия безупречной деловой репутации у всех работников учреждения, вовлеченных в проведение первичного финансового мониторинга;
13) создает и обеспечивает функционирование действенной и своевременной системы эскалации подозрений и проблемных вопросов в сфере НДП/ФТ и порядке их рассмотрения, включая сообщение информации/фактов, касающиеся случаев нарушения или возможного нарушения законодательства Украины в сфере НДП/ФТ, в порядке, предусмотренном внутренними документами учреждения;
14) обеспечивает своевременное и в полном объеме исполнение учреждением обязанностей СПФМ (в том числе выявление финансовых операций, подлежащих финансовому мониторингу, замораживание активов, связанных с терроризмом и/или его финансированием/распространением оружия массового уничтожения и/или его финансированием, исключая осуществление операций) (при наличии);
15) обеспечивает своевременное выявление финансовых операций, подлежащих финансовому мониторингу, и надлежащий информационный обмен по СУО;
16) разрабатывает и осуществляет мероприятия с НПК с целью понимания сущности деятельности клиента, цели и ожидаемого характера деловых отношений с ним, что позволяет учреждению быть уверенным, что финансовые операции клиента соответствуют имеющейся в учреждении информации о нем, его бизнес, риск-профиль, включая в случае необходимости источника происхождения его средств/ подозрительных финансовых операций (деятельности);
17) надлежащим образом документирует действия работников учреждения и фиксирует события, касающиеся выполнения учреждением обязанностей СПФМ;
18) хранит все документы, данные, информацию (в том числе соответствующие отчеты, распоряжения, файлы), касающиеся выполнения учреждением обязанностей СПФМ, в течение сроков, определенных законодательством Украины;
19) своевременно и в полном объеме предоставляет по запросам Национального банка необходимые документы/информацию/объяснения/аргументы, должным образом подтверждающие выполнение учреждением требований законодательства Украины по вопросам УИК/ФТ;
20) принимает меры по постоянному совершенствованию внутренней системы НДП/ФТ.
8. Учреждение может создать отдельное структурное подразделение по НДП/ФТ, которое возглавляет ответственный работник учреждения или непосредственно подчиняется ответственному работнику учреждения, с учетом особенностей его организационной структуры. Указанное подразделение функционирует в соответствии с положением об этом структурном подразделении, что утверждается в соответствии с требованиями внутренних документов учреждения.
9. Ответственность за ненадлежащую организацию внутренней системы НДП/ФТ и проведение первичного финансового мониторинга несет руководитель учреждения, а также ответственный работник учреждения.
10. Ответственный работник учреждения не реже одного раза в месяц информирует руководителя учреждения в соответствии с требованиями части пятой статьи 9 Закона об УИК/ФТ, а также по таким вопросам в сфере УИК/ФТ:
1) результатов мониторинга деловых отношений с клиентами, по итогам которого выявлена подозрительная деятельность клиентов, и предложений по принятию необходимых мер в отношении таких клиентов с целью минимизации рисков ВК/ФТ;
2) вопросов, связанных с предложениями по отказу в продолжении деловых отношений с клиентами (в том числе в случае установления клиенту неприемлемо высокого уровня риска);
3) проблемных вопросов, возникающих у учреждения во время проведения мероприятий по НПК;
4) изменений в законодательстве Украины по вопросам ПИК/ФТ и принятие учреждением необходимых мер в связи с такими изменениями (в том числе обновление внутренних документов учреждения по вопросам ПИК/ФТ) с указанием сроков принятия таких мер;
5) результатов оценки новых продуктов/услуг учреждения и присущих им рисков ВК/ФТ;
6) проблемных вопросов проведения учебных мероприятий для работников учреждения, агентов учреждения (их работников);
7) проблемных вопросов, связанных с установлением деловых отношений с PEPs и/или их обслуживанием;
8) других вопросов по выполнению учреждением требований законодательства Украины в сфере НДП/ФТ, требующих рассмотрения и реагирования с целью соблюдения учреждением требований законодательства Украины в сфере НДП/ФТ.
11. Руководитель учреждения имеет право делегировать рассмотрение вопросов, указанных в пункте 10 раздела II настоящего Положения, специально созданному отдельному комитету или комитету, уже действующему в учреждении (далее - Комитет).
Полномочия Комитета (при создании или при наличии), порядок его формирования и принятия решений определяются в положении о Комитете.
Вопросы, указанные в пункте 10 раздела II настоящего Положения, должны рассматриваться на заседаниях Комитета не реже одного раза в полгода.
Главой отдельного комитета может быть руководитель учреждения или ответственный работник учреждения.
Состав и численность Комитета формируются и утверждаются распорядительным актом учреждения.
Председатель и члены Комитета имеют право приглашать для участия в заседании Комитета руководителей и работников других подразделений учреждения.
12. Ответственный работник учреждения не реже одного раза в год не позднее I квартала года, следующего за отчетным, отчитывается исполнительному органу (если исполнительный орган коллегиальный) / руководителю учреждения по:
1) результатов оценки риск-профиля учреждения;
2) вопросов, связанных с созданием надлежащей организации внутренней системы НДП/ФТ и проведением первичного финансового мониторинга;
3) вопросов, связанных с обеспечением надлежащей системы управления рисками ВК/ФТ.
13. Ответственный работник учреждения должен постоянно поддерживать свои знания по вопросам НДП/ФТ на должном уровне, в том числе путем прохождения обучения в сфере НДП/ФТ, а также повышения квалификации в порядке и в сроки, установленные Законом о НДП/ФТ .
Учреждение должно способствовать поддержанию уровня знаний ответственного работника и обеспечивать прохождение им обучения в соответствующих учебных заведениях.
14. Учреждения-правопреемники и учреждения, которые реорганизовали свои обособленные подразделения, обязаны обеспечить выполнения требований законодательства Украины относительно хранения имеющейся к реорганизации информации о выполнении учреждением требований законодательства Украины в сфере ПИК/ФТ, включая результаты НПК, информации о финансовых операциях клиентов и лиц, участвовавших в их проведении, и своевременно предоставлять СУФ информацию.
15. Учреждение на основании риск-ориентированного подхода организует и проводит в соответствии со статьей 8 Закона о НДП/ФТ внутренние проверки или независимый аудит по соблюдению учреждением требований законодательства Украины в сфере НДП/ФТ.
Учреждение должно обеспечить:
1) включения во внутренние проверки или независимого аудита вопросов относительно достаточности принятых учреждением мер по обеспечению функционирования надлежащей системы управления рисками ВК/ФТ, достаточности и эффективности введенной СА (при наличии) для выполнения учреждением обязанностей СПФМ, соответствия ответственного работника учреждения требованиям, установленным Законом об УПК/ФТ ;
2) наличие отчетов по результатам внутренних проверок или независимого аудита (при необходимости к отчетам могут прилагаться выводы и предложения по устранению недостатков, выявленных по результатам внутренней проверки или независимого аудита);
3) осуществление контроля за устранением нарушений, выявленных во время внутренних проверок или независимого аудита.
Учреждение обязано составить план мер по устранению выявленных нарушений требований законодательства Украины и/или недостатков в сфере ПИК/ФТ с целью минимизации рисков ВК/ФТ и недопущения нарушений в будущем (далее - план уменьшения рисков) не позднее 15 рабочих дней с даты подписания лицом(ами), которое(и) проверяло проверку результатам независимого аудита.
Учреждение обязано принять меры по выполнению плана по уменьшению рисков в определенные в нем сроки.
Учреждение обязано подать в электронном виде отчет по результатам внутренней проверки или независимого аудита с сопроводительным письмом, подписанным КЭП руководителя учреждения, в ГФМ не позднее двадцатого рабочего дня со дня его подписания/получения с обеспечением гарантированной доставки и конфиденциальности.
Учреждение обязано по требованию Национального банка представить ему в электронном виде план уменьшения рисков с сопроводительным письмом, подписанным КЭП руководителя учреждения.
Национальный банк имеет право предоставить предложения и замечания к плану уменьшения рисков, обязательных для учета и выполнения учреждением.
16. Платежное учреждение обязано ввести СА, которое должно обеспечивать:
1) замораживание активов, связанных с терроризмом и их финансированием, распространением оружия массового поражения и его финансированием;
2) ведение протокола работы каждого пользователя, защищенного от модификации. В протоколе должны отображаться начало и завершение работы каждого пользователя с указанием времени с точностью до секунды;
3) наличие системы защиты информации, отвечающей требованиям законодательства Украины в сфере защиты информации;
4) наличие системы резервного копирования и хранения информации;
5) постоянный мониторинг финансовых операций клиентов в целях оперативного выявления индикаторов подозрительности финансовых операций.
17. Введенное СА платежного учреждения должно способствовать функционированию надлежащей системы управления рисками ВК/ФТ и быть направленной на:
1) обеспечение возможности оперативной обработки учреждением большого объема данных по клиентам и их финансовым операциям, используя соответствующие алгоритмы, сценарии и т.п.;
2) эффективное расходование ресурсов учреждения для выполнения задач и обязанностей СПФМ.
18. Учреждение (кроме платежного учреждения) обязано обеспечить процедуры проверки наличия клиентов в перечнях террористов и замораживания активов, связанных с терроризмом и его финансированием, распространением оружия массового уничтожения и его финансированием, посредством СА (при наличии) или с использованием альтернативных методов, включая
Учреждение (кроме платежного учреждения) обязано задокументировать описание сущности вышеуказанных мер.
Учреждение (кроме платежного учреждения) обязано по запросу Национального банка предоставить описание и разъяснение сущности таких мероприятий (продемонстрировать их работу при необходимости).
19. Учреждение представляет информацию для взятия на учет (снятие с учета) в СУО как СПФМ, а также представляет СУО информацию о финансовых операциях, подлежащих финансовому мониторингу, другую информацию, которая может быть связана с ВК/ФТ, в порядке, установленном соответствующими нормативно-правовыми актами Кабинета Министров Украины и Министерства.
III. Требования к внутренним документам учреждения по вопросам ПИК/ФТ↑
20. Учреждение разрабатывает и утверждает внутренние документы с целью выполнения требований законодательства Украины в сфере ПИК/ФТ, которые должны содержать действенные риск-ориентированные процедуры, порядки, достаточные для надлежащей организации и функционирования внутренней системы ПИК/ФТ и проведения первичного финансового мониторинга, функционирования надлежащей системы управления рисками ВК/ФТ.
21. Внутренние документы учреждения по вопросам ПИК/ФТ разрабатываются учреждением с учетом требований законов Украины, регулирующих вопросы ПИК/ФТ, настоящего Положения, нормативно-правовых актов Кабинета Министров Украины, Министерства финансов Украины, Национального банка, принятых для выполнения и в соответствии с этими законами, рекомендаций FATF, результатов национальной оценки рисков и рисков СУО.
Учреждение, являющееся участником группы, имеет право использовать в своей деятельности процедуры/программы/другие документы по вопросам ПИК/ФТ, разработанные и утвержденные главной (материнской) организацией этой группы (при условии, что учреждение может предоставить такой документ по запросу Национального банка).
22. Основными принципами разработки и реализации внутренних документов учреждения по ПВК/ФТ являются:
1) надлежащая организация и функционирование внутренней системы ПВК/ФТ и проведение первичного финансового мониторинга, функционирование надлежащей системы управления рисками ВК/ФТ; обеспечение функционирования эффективной внутренней системы ПВК/ФТ;
2) введение риск-ориентированного подхода при осуществлении процедур по НДП/ФТ;
3) выполнение учреждением всех требований, определенных законодательством Украины в сфере НДП/ФТ;
4) учет всех видов и направлений деятельности учреждения;
5) введение культуры НДП/ФТ в учреждении и обеспечение непосредственного участия каждого работника (в пределах его компетенции) в процессе реализации процедур НДП/ФТ;
6) четкое распределение обязанностей и полномочий между руководителем учреждения, ответственным работником учреждения, другими работниками учреждения, вовлеченными в проведение первичного финансового мониторинга, с целью недопущения в работе учреждения нарушений законодательства Украины в сфере НПК/ФТ;
7) установление детального и максимально понятного работникам учреждения, привлеченным к проведению первичного финансового мониторинга, порядка действий при осуществлении процедур ПВК/ФТ;
8) обеспечение тайны финансового мониторинга и конфиденциальности информации об информационном обмене с СУО, включая факт передачи сведений о финансовой операции клиента СУО;
9) обеспечение конфиденциальности информации о внутренних документах учреждения по вопросам ПИК/ФТ;
10) обеспечения конфиденциальности информации о клиентах, их финансовых операциях, а также других сведений в соответствии с требованиями законодательства Украины в сфере защиты информации;
11) предотвращение привлечения работников учреждения в ВК/ФТ.
23. Внутренние документы учреждения по вопросам ПИК/ФТ по крайней мере должны содержать:
1) определение работников и/или подразделений (при наличии) учреждения, ответственных за осуществление мероприятий по НПК, и распределение обязанностей между ними;
2) порядок действий, обеспечивающий осуществление всех мер по НПК (в том числе мер по идентификации и верификации, установлению КБВ, мониторингу деловых отношений и финансовых операций, актуализации данных о клиенте);
3) порядок выявления PEPs и порядок принятия в отношении них необходимых дополнительных мер;
4) порядок осуществления оценки/переоценки риск-профиля учреждения и риск-профиля клиентов и принятие мер с целью минимизации рисков ВК/ФТ;
5) порядок выявления критериев риска ИК/ФТ и индикаторов подозрительности финансовых операций;
6) порядок ведения анкеты клиента, перечня клиентов, указанных в пункте 61 раздела IV настоящего Положения, что обеспечит своевременность, полноту и достоверность внесенной в анкету клиента или указанных перечней клиентов информации;
7) порядок действий относительно отказа учреждения от установления (поддержания) деловых отношений/обслуживания, в том числе путем расторжения деловых отношений, отказа от проведения финансовой операции в случаях, предусмотренных Законом о НДП/ФТ ;
8) порядок выявления разногласий между сведениями о КБВ и структуре собственности, содержащимися в ЕГР, и информацией, полученной учреждением в результате осуществления НПК;
{Подпункт 8 пункта 23 раздела III с изменениями, внесенными в соответствии с Постановлением Национального банка № 121 от 05.10.2024 }
9) порядок использования инструмента возложения (при принятии учреждением решения использовать этот инструмент);
10) порядок использования учреждением агентов, проведение учебных мероприятий для них (их работников) и осуществление контроля за их деятельностью (при принятии учреждением решения привлекать агентов);
11) порядок внесения соответствующей информации в реестры сообщений;
12) порядок использования СА (при наличии);
13) порядок осуществления информационного обмена по СУО и выполнения соответствующих решений/поручений СУО;
14) порядок замораживания активов, связанных с терроризмом и их финансированием, распространением оружия массового поражения и его финансированием;
15) порядок остановки учреждением операций в случаях, определенных Законом об УИК/ФТ ;
16) порядок сопровождения учреждением переводов средств соответствующей информацией согласно требованиям, определенным в статье 14 Закона о НДП/ФТ (для платежных учреждений);
17) порядок контроля над соответствующими лимитами при использовании учреждением упрощенных методов идентификации и верификации клиента (представителя клиента);
18) порядок обеспечения тайны финансового мониторинга, конфиденциальности другой информации;
19) порядок информирования СБУ в случаях, определенных законодательством Украины в сфере НДП/ФТ;
20) порядок проведения учебных мероприятий для работников учреждения;
21) порядок ознакомления работников учреждения с внутренними документами учреждения по вопросам ПИК/ФТ;
22) порядок хранения всех документов/информации о выполнении учреждением требований законодательства Украины в сфере НПК/ФТ.
24. Внутренние документы учреждения по вопросам ПИК/ФТ должны учитывать особенности, направления и специфику деятельности учреждения, особенности разных типов клиентов, а также имплементацию учреждением риск-ориентированного подхода.
Внутренние документы учреждения по вопросам ПИК/ФТ могут быть в виде одного общего документа или нескольких отдельных документов.
25. Учреждение должно обеспечить актуальность внутренних документов учреждения по вопросам ПИК/ФТ, учитывая изменения в законодательство Украины в сфере ПИК/ФТ и события, которые могут повлиять на риски ВК/ФТ учреждения.
26. Учреждение обновляет внутренние документы учреждения по вопросам ПИК/ФТ на постоянной основе, но не позднее трех месяцев со дня вступления в силу изменений в законодательство Украины по вопросам ПИК/ФТ и/или установления учреждением событий, которые могут повлиять на риски ВК/ФТ.
27. Учреждение самостоятельно определяет и документирует порядок отнесения внутренних документов учреждения по вопросам УИК/ФТ к документам с ограниченным доступом и порядок доступа к ним работников учреждения и третьих лиц.
28. Учреждение обеспечивает ознакомление с внутренними документами учреждения по вопросам ПИК/ФТ работников учреждения (в зависимости от их должностных обязанностей) под подпись или с помощью электронных средств в случае:
1) прием работника на работу в учреждение - до начала выполнения таким работником учреждения должностных обязанностей;
2) утверждение, внесение изменений во внутренние документы учреждения по вопросам НДП/ФТ - не позднее 20 рабочих дней со дня утверждения, внесение изменений (кроме работников, которые в течение этого периода находились в отпуске, на больничной, в командировке, которые знакомятся не позднее двух рабочих дней со дня выхода на работу).
29. Внутренние документы учреждения по вопросам УИК/ФТ утверждаются исполнительным органом (если исполнительный орган коллегиальный)/руководителем учреждения в порядке, определенном учредительными документами учреждения, по представлению ответственного работника учреждения.
30. Учреждение обязано не позднее третьего рабочего дня со дня получения запроса Национального банка о предоставлении внутренних документов подать ГФМ в электронном виде внутренние документы учреждения по вопросам ПИК/ФТ с сопроводительным письмом, подписанным КЭП руководителя/ответственного работника учреждения.
31. Учреждение обязано в своей деятельности применять риск-ориентированный подход, который должен быть пропорционален характеру и масштабу деятельности учреждения.
32. Риск-ориентированный подход должен применяться учреждением на постоянной основе и обеспечивать выявление, идентификацию, оценку всех имеющихся и потенциальных рисков ВК/ФТ, характерных для деятельности учреждения (риск-профиля учреждения) и его клиентов, а также предусматривать своевременную разработку мер по управлению рисками ВК/ФТ, их минимализации.
33. Учреждение документирует процесс применения риск-ориентированного подхода таким образом, чтобы быть способным продемонстрировать его суть (в частности, в чем разница в подходах), принятые учреждением решения при его применении и обоснованность таких решений.
34. Учреждение, применяя риск-ориентированный подход, должно воздерживаться от необоснованного применения де-рискинга. Указанный подход противоречит риск-ориентированному подходу и не способствует финансовой инклюзии.
35. Риск-ориентированный подход должен основываться на оценке рисков и включать в себя:
1) оценку риск-профиля учреждения:
выявление и оценку рисков ВК/ФТ, характерных для деятельности учреждения;
анализ имеющихся мер по управлению рисками ВК/ФТ для их снижения (минимизации);
определение риск-аппетита учреждения в сфере ПВК/ФТ (приемлемого для учреждения уровня риска ВК/ФТ);
2) оценку риск-профиля клиента:
выявление и оценку риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом;
анализ имеющихся мер по управлению рисками ВК/ФТ для их снижения (минимизации) до приемлемого для учреждения уровня риска ВК/ФТ (в рамках риск-аппетита учреждения в сфере ПВК/ФТ).
36. Учреждение осуществляет оценку собственного риска-профиля с учетом специфики своей деятельности и следующих факторов:
1) характера и масштаба деятельности учреждения;
2) источников финансирования бизнеса (собственные или привлеченные средства);
3) продуктов и услуг, предоставляемых учреждением;
4) видов клиентов и их риск-профиля;
5) географического расположения учреждения, географического расположения государства регистрации клиентов или учреждений, через которые учреждение осуществляет передачу (получение) активов;
7) контрагентов, с участием которых учреждение производит действия с активами;
8) других важных факторов, связанных с деятельностью учреждения.
37. Учреждение, анализируя риски ПВК/ФТ своих продуктов и услуг, должно учитывать особенности и возможности их использования, в частности:
1) целевое использование продукта и/или услуги:
позволяют продукты и/или услуги учреждения маскировать незаконное происхождение средств, переводить средства для финансирования террористической деятельности, способствовать анонимности участников финансовой операции (скрывать реальных конечных получателей тех или иных продуктов и/или услуг);
могут ли они использоваться клиентом от имени третьих лиц;
могут ли быть интересны для компаний-оболочек;
2) особые возможности использования продукта и/или услуги: позволяет ли продукт и/или услуга клиенту учреждения осуществлять операции с контрагентами/бизнес-сегментом, которым присущи повышенные риски в сфере ВК/ФТ;
3) целевой сегмент для реализации продукта и/или услуги: виды клиентов, наиболее/чаще всего использующих тот или иной продукт и/или ту или иную услугу.
38. Анализируя каналы/способы предоставления (получения) своих продуктов и/или услуг, учреждение должно уделять особое внимание рискам, присущим новейшим технологиям (в том числе удаленному установлению деловых отношений с клиентом), наличию агентов, использованию информации других СПФМ.
39. Учреждение должно учитывать географические критерии риска, уделяя, в частности, особое внимание государствам (территориям), не выполняющим рекомендации FATF, или имеющим стратегические недостатки в сфере НДП/ФТ (в соответствии с заявлениями FATF), государствам, осуществляющим вооруженную агрессию против Украины в статье 1, на наличия/отсутствия военных конфликтов, террористических групп и/или организаций на территории государства (территории).
40. Географические критерии рисков учреждения должны также учитывать местонахождение самого учреждения (его материнского учреждения, филиалов, представительств, дочерних учреждений) и географию предоставления учреждением своих продуктов и/или услуг.
41. Учреждение при определении своего риска-профиля обязано также учитывать наличие и характер санкций, которые к нему применены.
42. Критерии рисков определяются учреждением самостоятельно с учетом критериев рисков, установленных Национальным банком в приложении 18 к настоящему Положению, типологических исследований СУО, результатов национальной оценки рисков, а также рекомендаций Национального банка.
43. Учреждение определяет приоритетность/значимость разработанных критериев риска, учитывая возможные последствия / влияние таких рисков, и устанавливает им соответствующий удельный вес для дальнейшей оценки уровня риска.
44. Учреждение имеет право провести оценку риска деловых отношений (финансовой операции без установления деловых отношений) одновременно для группы клиентов (один групповой риск-профиль), выделив таких клиентов в соответствующие категории на основе четко определенных и зафиксированных во внутренних документах учреждения по вопросам ПИК/ФТ параметров (в том числе социального статуса), использования одинаковых видов. Если деловые отношения (финансовая операция без установления деловых отношений) с клиентом соответствуют таким параметрам, учреждение присваивает таким деловым отношениям (финансовой операции без установления деловых отношений) с клиентом уровень риска, установленный для такого профиля. Учреждение в дальнейшем на постоянной основе обеспечивает контроль за соответствием деловых отношений (финансовой операции без установления деловых отношений) с клиентами, выделенными в отдельный риск-профиль соответствующим параметрам такого риск-профиля.
45. Учреждение на основе оценки рисков ВК/ФТ, присущих его деятельности, определяет свой риск-аппетит (уровень приемлемого уровня риска) в сфере ПВК/ФТ, учитывая:
1) риски, которые учреждение готово принять;
2) риски, которые учреждение может принять, но только после принятия мер по управлению такими рисками (их минимизации);
3) риски, которые неприемлемы для учреждения.
46. Учреждение по результатам проведенного анализа имеет право определить (при необходимости) и прописать во внутренних документах учреждения по вопросам ПИК/ФТ установленные запреты/ограничения в своей деятельности (об отдельных видах деятельности и/или привлечении отдельных типов клиентов на обслуживание).
47. Учреждение, принимая соответствующие риски, должно учитывать наличие у него эффективных мер по управлению ими, в частности, наличие необходимых ресурсов.
48. Исполнительный орган (если исполнительный орган коллегиальный) / руководитель учреждения не реже одного раза в год рассматривает результаты оценки риск-профиля учреждения, утверждает соответствующее решение по результатам такого рассмотрения и сообщает ответственному работнику учреждения для его дальнейшего выполнения.
49. Учреждение учитывает результаты оценки риск-профиля учреждения при разработке критериев риска для оценки риска деловых отношений (финансовой операции без установления деловых отношений) с клиентами и мер по управлению рисками ВК/ФТ.
50. Учреждение осуществляет оценку риска деловых отношений (финансовой операции без установления деловых отношений) с клиентами до установления деловых отношений с клиентом/проведение финансовой операции без установления деловых отношений.
51. Учреждение по результатам осуществления оценки деловых отношений (финансовой операции без установления деловых отношений) с клиентом устанавливает уровень риска, используя модель оценки рисков (при необходимости скоринговую риск-модель), учитывающую наличие присущих клиенту, его деятельности (в том числе ожидаемой на этапе установления деловых отношений с клиентом) критериев риска.
52. Шкала для классификации уровней риска деловых отношений (финансовая операция без установления деловых отношений) обязательно должна содержать высокий и неприемлемо высокий (подкатегория высокого риска, который является максимально высоким риском, который не может быть принят учреждением) уровне риска.
53. Учреждение вводит собственную модель оценки рисков (при необходимости скоринговую риск-модель) и самостоятельно определяет входные данные и информационные источники для оценки рисков, алгоритм (модель) проведения оценки рисков и шкалу определения уровней рисков.
54. Учреждение, разрабатывая критерии риска с учетом своего риск-аппетита в сфере ПВК/ФТ, определяет адекватные количественные пределы для тех критериев, которые содержат количественные характеристики (в частности, "существенное увеличение", "большие объемы", "регулярность").
55. Учреждение разрабатывает алгоритмы, содержащие количественные и/или качественные характеристики, позволяющие выявить и установить наличие соответствующего критерия риска, характерного для клиента и деловых отношений с ним (финансовой операции без установления деловых отношений) [выгодополучателю (выгодоприобретателю) по договору страхования жизни].
56. Учреждение устанавливает высокий риск деловых отношений (финансовой операции без установления деловых отношений) в отношении клиентов, определенных в части пятой статьи 7 Закона о НДП/ФТ, в других случаях, определенных учреждением самостоятельно во внутренних документах учреждения по вопросам НДС/ФТ, а также:
1) клиентов (лиц), осуществляющих деятельность в сфере виртуальных активов;
2) клиентов (лиц), в отношении которых у учреждения есть подозрение на совершение ими операций ВК/ФТ, совершение других преступлений;
3) клиентов (лиц), в отношении которых [выгодополучателей (выгодополучателей) по договорам страхования жизни которых] у учреждения есть подозрение относительно их принадлежности к компаниям-оболочкам (осуществление ими фиктивной деятельности);
4) клиентов, осуществляющих финансовые операции по внешнеэкономическим договорам, участниками которых являются лица, имеющие регистрацию, местожительство или местонахождение в государстве (юрисдикции) из перечня государств, не выполняющих рекомендации FATF;
5) клиентов (лиц) - страхователей, выгодополучателей (выгодополучателей) по договорам страхования жизни которых или КБВ выгодополучателей (выгодополучателей) по договорам страхования жизни которых:
имеют регистрацию, место жительства или местонахождение в государстве (юрисдикции) из перечня государств, не выполняющих рекомендации FATF;
относятся к категории PEPs.
57. Учреждение устанавливает неприемлемо высокий риск деловых отношений (финансовой операции без установления деловых отношений) по отношению к клиентам в случаях, определенных частью шестой статьи 7 Закона о НДП/ФТ, в других случаях, определенных учреждением самостоятельно во внутренних документах учреждения по вопросам УИК/ФТ, а также:
1) клиентов (лиц), в отношении которых у учреждения по результатам изучения подозрительной деятельности клиента есть обоснованные подозрения о совершении ими операций ВК/ФТ, других преступлений;
2) клиентов (лиц), в отношении которых у учреждения есть основания полагать, что они являются компаниями-оболочками.
58. Учреждение, в случае отсутствия критериев риска и отсутствия подозрений, устанавливает низкий риск в отношении деловых отношений с клиентами, пользующимися услугами учреждения с низким уровнем риска ВК/ФТ (например, финансовые операции касаются преимущественно оплаты коммунальных услуг, другой обычной деятельности населения).
59. Учреждение постоянно принимает меры по поддержанию в актуальном состоянии (включая осуществление переоценки уровня риска при необходимости):
1) собственного риск-профиля - в случае изменения бизнес-модели, внедрения новых продуктов или услуг, существенно отличающихся от имеющихся в виду присущих им рисков ВК/ФТ, но не реже одного раза в год;
2) риск-профиля клиента:
при осуществлении мер по актуализации данных о клиенте;
в случае выявления новых свойственных деловым отношениям (финансовым операциям без установления деловых отношений) с клиентом критериев риска - не позднее 15 числа месяца, следующего за месяцем, в котором был выявлен новый критерий риска.
60. Учреждение на постоянной основе принимает меры по выявлению критериев риска, присущих деловым отношениям (финансовым операциям без установления деловых отношений) с клиентом, анализируя информацию, полученную по результатам осуществления НПК, и осуществленные финансовые операции клиента [с использованием соответствующих автоматизированных программных модулей (при наличии)].
61. Учреждение обязано на постоянной основе формировать и вести в электронном виде перечни клиентов с установленными/переоцененными учреждением уровнями риска деловых отношений (финансовой операции без установления деловых отношений) с такими клиентами, включая низкий, средний, высокий, неприемлемо высокий уровень риска, факты установления PБ и факты установления учреждением принадлежности клиентов собственности клиента (далее – Перечни клиентов).
{Абзац первый пункта 61 раздела IV в редакции Постановления Национального банка № 121 от 05.10.2024 }
Учреждение формирует Список клиентов с указанием следующих данных:
1) дата осуществления учреждением оценки;
2) дата осуществления учреждением переоценки (при изменении уровня риска);
3) дата обнаружения принадлежности клиента к категории PEP;
3 - 1 ) дата выявления разногласий относительно сведений о КБВ, размещенных в ЕГР, при наличии таких расхождений (при формировании и ведении относительно такого клиента анкеты клиента соответствующая информация указывается в анкете);
{Пункт 61 раздела IV дополнен новым подпунктом 3-1 согласно Постановлению Национального банка № 121 от 05.10.2024 }
3 - 2 ) дата выявления разногласий относительно сведений о структуре собственности, размещенных в ЕГР, при наличии таких разногласий (в случае формирования и ведения такого клиента анкеты клиента соответствующая информация указывается в анкете);
{Пункт 61 раздела IV дополнен новым подпунктом 3 - 2 согласно Постановлению Национального банка № 121 от 05.10.2024 }
4) для физических лиц – резидентов: фамилия, имя, отчество (при наличии);
РНОКПП / номер (и при наличии - серии) паспорта гражданина Украины, в котором проставлена отметка об отказе от принятия РНОКПП / номер паспорта с записью об отказе от принятия РНОКПП в электронном бесконтактном носителе / уникальный номер записи в Едином государственном демографическом реестре (при наличии);
5) для физических лиц – нерезидентов:
фамилия, имя, отчество (при наличии);
номер (и при наличии - серии) паспорта (или иного документа, удостоверяющего личность и в соответствии с законодательством Украины может быть использован на территории Украины для заключения сделок) / уникальный номер записи в Едином государственном демографическом реестре (при наличии);
6) для юридических лиц – резидентов:
полное наименование;
код по ЕГРПОУ;
7) для юридических лиц – нерезидентов (трастов или других подобных правовых образований) / представительств юридических лиц – нерезидентов:
полное наименование;
страна регистрации.
Учреждение обязано предоставить в электронном виде по запросу Национального банка заверенные КЭП руководителя учреждения Перечня клиентов, содержащие актуальную информацию на дату, указанную в запросе Национального банка. Учреждение в случае необходимости формирования Перечня клиентов на бумажных носителях обязано обеспечить отображение на бумажных носителях всех данных, идентичных тем, которые содержат Перечни клиентов в электронном виде и предусмотренные пунктом 61 раздела IV настоящего Положения, с обязательным указанием даты печати.
62. Учреждение обязано осуществлять оценку/переоценку рисков, в том числе присущих его деятельности, документировать их результаты, а также поддерживать в актуальном состоянии информацию об оценке рисков, присущих ее деятельности (риск-профиль учреждения), и риска своих клиентов таким образом, чтобы быть способной продемонстрировать свое понимание рисков-клиентов.
63. Учреждение определяет перечень и объем необходимых для принятия мер по эффективному управлению рисками ВК/ФТ в пределах предварительно определенного приемлемого уровня рисков учреждения.
64. Меры по управлению рисками ВК/ФТ, в частности, включают:
1) четкое распределение обязанностей и ответственности между работниками учреждения и постоянный внутренний контроль;
2) предварительный анализ новых продуктов/услуг учреждения с целью выявления присущих им потенциальных рисков ВК/ФТ;
3) применение лимитов, других инструментов, ограничивающих использование отдельной услуги/продукта;
4) внедрение диверсифицированного подхода по получению разрешения на установление (продление) деловых отношений (проведение разовой финансовой операции на значительную сумму без установления деловых отношений) с клиентом, применяя риск-ориентированный подход (по принципу: высший риск – высший по должности уполномоченный работник учреждения предоставляет свое разрешение, включая руководителей учреждения);
5) получение дополнительного разрешения уполномоченного работника учреждения/руководителя учреждения на проведение отдельных финансовых операций с высоким уровнем риска в рамках установленных деловых отношений;
6) обеспечение мониторинга деловых отношений с клиентом, что позволит оперативное выявление соответствующих присущих критериев риска;
7) осуществление мероприятий НПК (включая усиленные при необходимости) и применение принципа "знай своего клиента", включая получение дополнительной необходимой информации для понимания содержания деятельности клиента и/или сущности финансовой операции;
8) повышение степени и характера мониторинга деловых отношений с клиентами высокого уровня риска;
9) регулярное и объективное информирование руководства учреждения о выявленных рисках ВК/ФТ и мерах по управлению такими рисками;
10) обеспечение понимания работниками учреждения своих обязанностей в сфере НДП/ФТ, в том числе путем проведения учебных мероприятий.
65. Учреждение регулярно, но не реже одного раза в год, во время актуализации своего риск-профиля пересматривает существующие в учреждении меры по управлению рисками по их достаточности и эффективности и разрабатывает дополнительные меры, если по результатам анализа имеющихся мер недостаточно для эффективного управления рисками ВК/ФТ.
66. Учреждение определяет во внутренних документах учреждения по вопросам ПИК/ФТ суть всех мер по применению риск-ориентированного подхода.
67. Учреждение, применяя упрощенные или усиленные меры НПК, должно быть способно обосновать такой подход.
68. Учреждение обязано документировать все принятые меры по применению им риск-ориентированного подхода таким образом, чтобы быть способным продемонстрировать соответствие этих мер требованиям законодательства Украины по вопросам УИК/ФТ.
69. Признаками ненадлежащей системы управления рисками являются:
1) ненадлежащее осуществление комплексной оценки/переоценки рисков ВК/ФТ учреждения, включая характерные его деятельности (риск-профиль учреждения), документирование их результатов, мер по мониторингу, контроль рисков и поддержание риск-профиля учреждения в актуальном состоянии для минимизации использования услуг учреждения с целью ВК/ФТ;
2) неосуществление НПК, ненадлежащее осуществление оценки/переоценки риска деловых отношений (финансовых операций без установления деловых отношений) с клиентами (риск-профилей клиентов), документирование их результатов, мер по мониторингу, контроля рисков и поддержания риск-профилей клиентов учреждения в актуальном состоянии для минимизации использования услуг учреждения;
3) ненадлежащее применение риск-ориентированного подхода, заключающегося в ненадлежащем понимании учреждением рисков ВК/ФТ, непринятие пропорциональных выявленным рискам эффективных мер по их минимизации (СЗНП для клиентов с низким риском и ПЗНП для клиентов с высоким риском), отсутствие риск-ориентированной процедуры;
4) непринятие своевременных и адекватных мер по минимизации выявленных рисков ВК/ФТ до приемлемого уровня рисков ВК/ФТ;
5) отсутствие действенных инструментов для предотвращения/невозможности многократного, в больших объемах проведения финансовых операций (деятельности), в отношении которых есть подозрения в использовании учреждения для ВК/ФТ или совершения другого преступления, в частности мониторинга деловых отношений с клиентами и финансовых операций клиентов, осуществляемых в процессе таких деловых отношений;
6) отсутствие эффективного внутреннего контроля по вопросам финансового мониторинга, несвоевременное выявление внутренним аудитом (контролем) проблем и недостатков во внутренней системе ПВК/ФТ и признаков ненадлежащей системы управления рисками ВК/ФТ;
7) отсутствие эффективной системы эскалации подозрений и проблемных вопросов в сфере ПИК/ФТ, что сделало невозможным своевременный и действенный порядок их рассмотрения, включая сообщение информации/фактов, касающиеся случаев нарушения или возможного нарушения законодательства Украины в сфере ПИК/ФТ;
8) отсутствие надлежащей системы обнаружения PEPs, что привело к непринятию должным образом учреждением по ним дополнительных мер, определенных законодательством Украины в сфере ПИК/ФТ;
9) отсутствие должной системы обнаружения КБВ клиентов;
10) необеспечение учреждением надлежащего документирования действий работников учреждения и фиксации событий, связанных с выполнения учреждением функций СПФМ.
70. Система управления рисками ВК/ФТ учреждения считается ненадлежащей в случае установления хотя бы одного из признаков, определенных в пункте 69 раздела IV настоящего Положения, и фактов многократного, в больших объемах проведения финансовых операций, в отношении которых имеются подозрения в использовании учреждения для ВК/ФТ или совершения другого преступления, ставших следствием невыполнения мер УПК/ФТ.
V. Порядок назначения и увольнения ответственного работника учреждения↑
71. Ответственный работник учреждения назначается в порядке, определенном учредительными документами учреждения и настоящим Положением.
Должность ответственного работника учреждения имеет уровень руководства.
72. Ответственный работник учреждения непосредственно подчиняется руководителю учреждения и отчитывается перед ним.
73. Ответственным работником учреждения / лицом, исполняющим обязанности ответственного работника учреждения, не может быть председатель исполнительного органа (если исполнительный орган коллегиальный), директор (президент) (если исполнительный орган единоличный) или другое должностное лицо, осуществляющее руководство и управление субъектом хозяйствования в соответствии с законодательством и учредительным документом.
74. Ответственный работник учреждения должен иметь безупречную деловую репутацию и отвечать квалификационным требованиям, установленным настоящим Положением.
Квалификационными требованиями к ответственному работнику учреждения являются требования по профессиональной пригодности ответственного работника учреждения, а также по отсутствию фактов, предусмотренных настоящим Положением.
75. Признаками небезупречной деловой репутации ответственного работника учреждения являются:
1) наличие у лица судимости, которое не погашено и не снято в установленном законом порядке;
2) лишение лица права занимать определенные должности или заниматься определенной деятельностью согласно приговору или другому решению суда (применяется в течение срока действия такого наказания);
3) наличие факта, что лицо являлось руководителем, главным бухгалтером или владельцем существенного участия в учреждении не менее шести месяцев в течение одного года, предшествующего принятию решения соответствующим государственным органом о применении меры воздействия в виде:
отзыв/аннулирование всех лицензий в учреждения (применяется в течение пяти лет со дня принятия решения соответствующим государственным органом об отзыве/аннулировании лицензии);
отстранение руководства от управления учреждением и назначение временной администрации в учреждении в случае установления нарушений учреждением законов и других нормативно-правовых актов, регулирующих деятельность по предоставлению финансовых услуг (применяется в течение пяти лет со дня принятия решения соответствующим государственным органом об отстранении руководства от управления учреждением и назначении временной администрации);
4) наличие факта, что лицо было руководителем, главным бухгалтером или владельцем существенного участия в учреждении не менее шести месяцев, если такое учреждение в этот период или в течение одного года после этого было признано банкротом и/или подвергнуто процедуре принудительной ликвидации (применяется в течение 10 лет со дня признания учреждения банкротом или начала процедуры принудительной ликвидации).
76. Требования к профессиональной пригодности ответственного работника учреждения являются:
1) наличие высшего экономического, юридического образования или образования в области управления (для ответственного работника микропредприятия – высшего образования);
2) наличие стажа работы в учреждении, видом деятельностью которого является предоставление финансовых услуг, по направлению деятельности в сфере НДП/ФТ, или стажа работы в СУО / Министерстве финансов Украины, связанного с приобретением опыта в сфере НДП/ФТ, - не менее одного года;
3) осведомленность с законодательством Украины в сфере НДП/ФТ, а также владение навыками по применению в практической деятельности требований законодательства Украины и внутренних документов учреждения по вопросам УИК/ФТ (ПВК/ФТ) в течение последних трех лет].
Лицо, которое впервые назначается на должность ответственного работника учреждения и/или не проходило обучение в сфере НДП/ФТ в течение последних трех лет, может быть назначено на должность ответственного работника учреждения без наличия документа, указанного в подпункте 3 пункта 76 раздела V настоящего Положения, при условии прохождения им обучения в сфере УИК/ФТ в течение трех месяцев в сфере НДП/ФТ.
77. Относительно ответственного работника учреждения должны отсутствовать следующие факты:
1) применение Украиной, иностранными государствами (кроме государств, осуществляющих вооруженную агрессию против Украины), межгосударственными объединениями или международными организациями санкций в отношении лица (применяется в течение срока действия санкций и в течение трех лет после их отмены или истечения срока, на который они были введены);
2) включение лица в перечень террористов (применяется в течение срока пребывания лица в перечне и в течение 10 лет после его исключения из него).
78. Учреждение проверяет деловую репутацию лица и его соответствие квалификационным требованиям, установленным настоящим Положением, на основании следующих документов:
1) оригиналы документов для идентификации лица, позволяющие установить сведения, указанные в пункте 1 части девятой и в пункте 1 части десятой статьи 11 Закона об УИК/ФТ;
{Подпункт 1 пункта 78 с изменениями, внесенными в соответствии с Постановлением Национального банка № 198 от 29.12.2023 }
2) документы для оценки деловой репутации лица, включая справку компетентного органа страны постоянного места жительства физического лица о том, есть ли у него судимости;
3) документы для оценки соответствия лица требованиям профессиональной пригодности, включая оригиналы официальных документов с информацией о:
высшее образование личности;
прохождение лицом обучения в сфере НДП/ФТ (при наличии);
предварительные места работы лица [например, трудовая книжка (при наличии)].
79. Учреждение, если нет возможности установить соответствие профессиональной пригодности лица из иностранного документа об образовании или подлинность этого документа или статус учебного заведения, имеет право требовать предоставления решения уполномоченного государственного органа Украины о признании в Украине такого иностранного документа об образовании.
80. Учреждение обязано проверить лицо, являющееся кандидатом на должность ответственного работника учреждения, относительно его соответствия требованиям Закона о НДП/ФТ и настоящего Положения в порядке, определенном внутренними документами учреждения, до его назначения.
Учреждение в результате такой проверки должно убедиться в наличии/отсутствии у лица безупречной деловой репутации и его соответствие/несоответствие квалификационным требованиям, установленным этим Положением, в подтверждение чего учреждением составляется письменное решение (вывод), которое(ий) подписывается председателем исполнительного органа (если исполнительный орган коллегиальный) / руководителем.
81. Учреждению запрещается назначать ответственным работником учреждения лицо, в отношении которого выявлены признаки небезупречной деловой репутации и не отвечающий квалификационным требованиям, установленным настоящим Положением.
82. Ответственный работник учреждения обязан в течение всего времени, в течение которого он сохраняет свой статус, отвечать требованиям, установленным Законом о НДП/ФТ и настоящим Положением.
83. Учреждение обязано осуществлять постоянный контроль за соответствием ответственного работника учреждения требованиям, установленным Законом о НДП/ФТ и настоящим Положением.
Учреждение не реже одного раза в год обязано проверять ответственного работника учреждения относительно его соответствия требованиям Закона о НДП/ФТ и настоящего Положения в порядке, определенном внутренними документами учреждения, и составлять по результатам такой проверки решение (вывод).
84. Учреждение назначает лицо, которое будет временно исполнять обязанности ответственного работника учреждения (в связи с временной нетрудоспособностью, отпуском, командировкой), в установленном учредительными документами учреждения и настоящим Положением порядка сроком до четырех месяцев.
Учреждение возлагает временное исполнение обязанностей ответственного работника учреждения на лицо, имеющее безупречную деловую репутацию и отвечающее квалификационным требованиям, установленным настоящим Положением.
На лицо, временно исполняющее обязанности ответственного работника учреждения, возлагаются все обязанности и предоставляются все права ответственного работника учреждения, предусмотренные в Законе об НДС/ФТ , настоящим Положением и внутренними документами учреждения по вопросам НДС/ФТ.
85. Учреждение после освобождения от должности ответственного работника учреждения / отстранения от работы согласно решению Национального банка / отстранения от работы в других предусмотренных законодательством Украины случаях обязано не позднее следующего рабочего дня назначить другого ответственного работника учреждения.
Допускается в случае увольнения/отстранения от работы ответственного работника учреждения назначения учреждением лица, которое будет исполнять обязанности ответственного работника учреждения сроком проверки учреждением деловой репутации и соответствия квалификационным требованиям, установленным настоящим Положением, кандидата должность ответственного работника учреждения, который должен превышать двух месяцев.
86. Учреждение сохраняет все документы, из которых ею проводилась проверка деловой репутации ответственного работника учреждения и его соответствия квалификационным требованиям, установленным этим Положением, как и решение (вывод) в течение сроков, определенных законодательством Украины.
87. Учреждение обязано по запросу Национального банка предоставить документы, на основании которых ею проводилась проверка деловой репутации ответственного работника учреждения и его соответствия квалификационным требованиям, установленным настоящим Положением, а также решение (вывод) и обеспечить разъяснение (при необходимости) сути мер, которые осуществлялись учреждением с целью проверки ответственного работника.
88. Учреждение несет ответственность за надлежащую проверку деловой репутации ответственного работника учреждения и его соответствия квалификационным требованиям, установленным Законом о НДП/ФТ и настоящим Положением, достоверность информации, на основании которой принято решение (вывод) и изложенная в решении (выводе).
VI. Требования к единым правилам по вопросам ПИК/ФТ группы↑
89. Требования, установленные разделом IV настоящего Положения, применяются к группе, в которой материнской компанией является финансовое учреждение, зарегистрированное в Украине.
90. Группа разрабатывает и внедряет единые правила по вопросам УИК/ФТ с учетом требований законодательства Украины, регулирующих вопросы УИК/ФТ.
91. Единые правила по вопросам ПИК/ФТ должны содержать особенности осуществления учреждениями мероприятий по ПИК/ФТ.
92. Единые правила по вопросам ПИК/ФТ группы распространяются на всех участников, входящих в такую группу.
93. Единые правила по вопросам ПИК/ФТ группы должны содержать:
1) описание организационной структуры группы в части обеспечения участниками группы соблюдения требований законодательства Украины по вопросам ПИК/ФТ;
2) определение участников групповой системы ПВК/ФТ в соответствии с направлениями деятельности участников группы;
3) порядок обращения и обеспечения конфиденциальности информации между членами группы.
94. Основными принципами разработки и эффективной реализации единых правил по вопросам ПИК/ФТ группы являются:
1) обеспечение организации и функционирования эффективной системы ПВК/ФТ членами группы;
2) наличие надлежащей системы управления рисками ВК/ФТ;
3) наличие надлежащей системы контроля за соблюдением участниками группы международных стандартов по ПИК/ФТ, законодательства Украины по вопросам ПИК/ФТ и единых правил по вопросам ПИК/ФТ;
4) разработка общих принципов применения программного обеспечения для осуществления анализа финансовых операций с целью выявления финансовых операций, подлежащих финансовому мониторингу, активов, связанных с терроризмом и его финансированием, распространением оружия массового уничтожения и его финансированием, а также участниками или выгодополучателями, по которым являются лица, включенные в перечень группой;
5) введение единых требований к порядку обмена и использования участниками группы информации в случаях, определенных Законом о ПИК/ФТ , обеспечения конфиденциальности обращения такой информации;
6) разработка единого порядка передачи и хранения документов и информации по вопросам ПИК/ФТ.
95. Обновление единых правил по вопросам ПИК/ФТ группы осуществляется на постоянной основе, но не позднее трех месяцев со дня вступления в силу соответствующих изменений в законодательство Украины по вопросам ПИК/ФТ и/или установление группой событий, которые могут повлиять на риски ВК/ФТ.
96. Учреждениям, которые являются участниками групп, включая международные группы (материнские компании которых не являются учреждениями, зарегистрированными в Украине), разрешается осуществлять раскрытие и взаимный обмен информацией, являющейся тайной финансового мониторинга, в пределах такой группы (включая материнскую компанию и других участников группы) для обеспечения соблюдения группой придерживаются единых правил по вопросам ПВК/ФТ (включая процедуры обмена информацией в рамках группы), которые обеспечивают конфиденциальность обращения такой информации.
Приложение 1 к Положению об осуществлении учреждениями финансового мониторинга
НЕОБХОДИМАЯ ПРОВЕРКА КЛИЕНТОВ
1. Учреждение обязано осуществлять надлежащую проверку новых и имеющихся клиентов в случаях, предусмотренных статьей 11 Закона о НДП/ФТ.
2. Меры по идентификации и верификации клиента (представителя клиента) осуществляются учреждением в порядке, определенном в приложении 2 к Положению об осуществлении учреждениями финансового мониторинга (далее – Положение).
3. Установление КБВ и верификация его лица производится учреждением в порядке, определенном в приложении 4 к Положению.
4. Оценка риска деловых отношений (проведение финансовой операции без установления деловых отношений) с клиентом является составной частью НПК.
5. Учреждение к установлению деловых отношений (проведение финансовой операции без установления деловых отношений) с клиентом должно установить (понять) цель и характер будущих деловых отношений или проведение финансовой операции на основании полученной от потенциального клиента необходимой информации. С этой целью учреждение, руководствуясь риск-ориентированным подходом, в частности выясняет:
1) сущность, масштаб и вид деятельности клиента – юридического лица, ФЛП, траста или другого подобного правового образования;
2) размер доходов/социальное состояние клиента – физического лица;
3) вид услуг/продуктов, за которыми клиент обращается в учреждение;
4) ориентировочный объем финансовых операций, которые планирует производить клиент в учреждении.
6. Учреждение, используя риск-ориентированный подход, при осуществлении НПК в отношении юридического лица, траста или другого подобного правового образования осуществляет тщательный анализ информации о клиенте с целью выявления критериев риска, свидетельствующих о том, что потенциальный клиент является компанией-оболочкой, определенных в приложении 18 к Положению.
Учреждение при выявлении соответствующих критериев риска с целью подтверждения/опровержения того, что потенциальный клиент является компанией-оболочкой, обязано получить и проанализировать дополнительные документы и/или информацию, которые могут уточнить/разъяснить наличие/отсутствие соответствующих оснований для подозрения учреждения, например:
1) о финансовой отчетности, подтвержденной независимым внешним аудитом, которая раскрывает суть и содержание финансовых операций, осуществляемых клиентом, и позволяет установить соответствие прибыли (дохода)/оборота его хозяйственной деятельности;
2) подтверждающие фактическое движение товаров, оказание услуг, выполнение работ при осуществлении хозяйственной деятельности;
3) подтверждающие ведение хозяйственной деятельности основными контрагентами потенциального клиента;
4) подтверждающие уплату налога на прибыль (доходы);
5) подтверждающих найм лиц на условиях трудового договора (договора о найме персонала или договора о предоставлении услуг аутсорсинга), к должностным обязанностям которых относится организация и обеспечение осуществления хозяйственной деятельности, с учетом соответствия таких обязанностей виду деятельности потенциального клиента, объемам его финансовых операций;
6) подтверждающих наличие производственных/офисных помещений, других активов, достаточных для ведения потенциальным клиентом соответствующего вида хозяйственной деятельности (правоустанавливающий документ или договор аренды помещения/оборудования);
7) подтверждающие наличие офисных помещений у потенциального клиента по адресу массовой регистрации.
Перечень вышеупомянутых документов/информации не является исчерпывающим. Учреждение может самостоятельно определить другие документы/информацию, которые по его усмотрению достаточны для подтверждения того, что потенциальный клиент не является компанией-оболочкой, при условии, что объем такой информации достаточен для проведения надлежащего анализа информации относительно клиента и принятия соответствующего обоснованного решения.
7. Требования пункта 6 приложения 1 к Положению не распространяются на юридических лиц, которые являются холдинговыми компаниями или их корпоративными предприятиями, при условии, что структура собственности холдинговой компании является прозрачной, позволяет определить КБУ (или убедиться в их отсутствии) и суть хозяйственной деятельности такого юридического лица полностью.
8. Если полученные учреждением документы и/или информация, определенные в пункте 6 приложения 1 к Положению, не достаточны для опровержения учреждением того, что потенциальный клиент является компанией-оболочкой (а также, если потенциальный клиент отказал учреждению в предоставлении необходимых для анализа документов/ информации ), то учреждение устанавливает таким образом 15 Закона о НДП/ФТ.
9. Учреждение, используя риск-ориентированный подход, принимает меры для подтверждения/опровержения того, что клиент является компанией-оболочкой, и относительно существующих клиентов при мониторинге деловых отношений и финансовых операций клиентов, осуществляемых в процессе таких отношений.
10. Учреждение в случае присвоения клиенту неприемлемо высокого уровня риска в соответствии с требованиями пункта 8 приложения 1 к Положению принимает ПЗНП по отношению к другим клиентам, которые связаны с таким клиентом и также являются клиентами учреждения.
11. Учреждение с учетом риск-профиля клиента на постоянной основе проводит мониторинг деловых отношений и финансовых операций клиентов, осуществляемых в процессе таких отношений, относительно соответствия таких финансовых операций имеющейся в учреждении информации о клиенте, его деятельности и риске (в том числе, при необходимости, об источнике средств, связанных с финансовыми операциями) в порядке, определенном в до .
12. Если по результатам мониторинга деловых отношений клиента учреждение выявляет подозрительные финансовые операции (деятельность), то учреждение при необходимости принимает меры по переоценке уровня риска таких деловых отношений с клиентом и принимает ПЗНП в случае присвоения высокого уровня риска.
13. Учреждение обязано обеспечивать актуализацию данных о клиенте (полученных и существующих документов, данных и информации о нем):
1) не реже одного раза в год, если риск деловых отношений с клиентом высок;
2) не реже одного раза в три года, если риск деловых отношений с клиентом является средним;
3) не реже одного раза в пять лет – в других случаях при условии отсутствия подозрений.
14. Учреждение обязано обеспечивать актуализацию данных о клиенте также в случае:
1) выявление фактов наличия существенных изменений в деятельности клиента (в том числе в случае смены КБВ, руководителя, местонахождение юридического лица, траста, другого подобного правового образования, ФЛП);
2) окончание срока (прекращения) действия, утраты силы или признания недействительными поданных документов;
4) установление факта принадлежности клиента к PEP.
15. В случае утраты действия/обмена идентификационного документа клиента (представителя клиента) учреждение принимает меры по получению данных действующего документа и актуализации данных о клиенте не позднее шести месяцев со дня наступления соответствующего события. В других случаях учреждение принимает меры по актуализации данных о клиенте не позднее трех месяцев со дня выявления соответствующего факта/наступления события.
16. Для клиентов, не поддерживающих деловых отношений с учреждением или не осуществляющих дальнейших разовых финансовых операций на значительную сумму (при наличии предварительной разовой финансовой операции на значительную сумму), в течение последних шести месяцев до наступления событий, указанных в пунктах 14 , 15 приложения 1 к Положению, учреждение производит актуализацию данных о инициирование ими проведения финансовых операций.
17. Учреждение в своих внутренних документах учреждения по ПВК/ФТ может предусмотреть и другие случаи осуществления актуализации данных клиента.
18. Учреждение может принимать меры по актуализации данных о клиенте путем использования дистанционных систем обслуживания, средств электронной почты с применением КЭП/усовершенствованной электронной подписи, телефонной связи, колл-центра, других дистанционных каналов связи в пределах технических возможностей учреждения. В любом случае учреждение документирует принятие этих мер таким образом, чтобы быть способным продемонстрировать их надлежащее применение (в том числе с сохранением соответствующих записей, файлов).
19. Учреждение определяет необходимость информирования клиентом учреждения о наступлении существенных изменений его деятельности (другой информации, предоставляемой клиентом учреждении) и устанавливает процедуру получения необходимых данных / информации от клиента (представителя клиента), в частности путем установления соответствующих обязанностей в договорах о предоставлении услуг учреждения.
20. Учреждение обязано формировать и вести анкеты клиентов в случае:
1) если риск деловых отношений с клиентом (риск финансовой операции без установления деловых отношений с клиентом) высок;
2) проведение финансовой операции, подлежащей финансовому мониторингу [пороговая и/или подозрительная финансовая операция (деятельность)];
3) проведение разовой финансовой операции без установления деловых отношений с клиентом, если сумма финансовой операции равна или превышает сумму, определенную частью первой статьи 20 Закона о НДП/ФТ или проведение клиентом нескольких финансовых операций, которые могут быть связаны между собой, на общую сумму, равную или превышающую сумму, определенную частью первой статьи 20 Закона о П;
4) выявление факта принадлежности потенциального клиента и клиента, с которым поддерживаются деловые отношения, к категории PEP;
5) установление деловых отношений с клиентом на основании договора о приеме в его пользу регулярных платежей.
Анкета клиента ведется учреждением в электронном виде.
Перечень информации, содержащейся в анкетах клиентов, приведен в приложениях 22-26 к Положению.
Учреждение имеет право при необходимости дополнять анкеты дополнительными данными.
Анкета клиента должна содержать информацию, полученную учреждением по результатам НПК (включая НЗНП), а также выводы учреждения по оценке риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом с указанием дат осуществления таких оценок и переоценок (при изменении уровня риска).
Учреждение вносит в анкету информацию (данные), достоверность которой подтверждается имеющимися в учреждении соответствующими документами (их копиями), а также информацию, полученную от клиента, из официальных, надежных и других источников.
21. Анкета клиента формируется при установлении деловых отношений с клиентом, но до проведения первой операции клиентом. Анкета дополняется новыми или уточненными данными в течение 10 рабочих дней по результатам принятых мер по актуализации данных о клиенте. Информация об оценке/переоценке уровня риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом указывается в день осуществления такой оценки/переоценки (с указанием соответствующих дат осуществления такой оценки/переоценки).
22. Учреждение по необходимости формирования бумажной формы анкеты обязано обеспечить отражение в ней всех данных электронной анкеты.
23. Учреждение документирует проведение НПК и принятые учреждением решения таким образом, что позволит продемонстрировать их надлежащее осуществление и обоснованность, и сохраняет соответствующие документы и/или информацию по делу клиента в течение сроков, определенных Законом об УИК/ФТ .
24. Дело клиента может формироваться и храниться в электронном виде.
Приложение 2 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК идентификации, верификации клиента (представителя клиента)
1. Учреждение обязано осуществлять идентификацию и верификацию клиента (представителя клиента) с учетом требований Закона о НДП/ФТ и Положения об осуществлении учреждениями финансового мониторинга (далее – Положения).
2. Идентификация и верификация клиента осуществляются для установления деловых отношений, совершения сделок, проведения финансовой операции.
С целью не препятствования обыкновенной деловой практике верификация клиента может осуществляться при необходимости при установлении деловых отношений. В таком случае осуществление верификации должно быть завершено как можно быстрее после первого контакта с клиентом при условии эффективного управления рисками ВК/ФТ.
3. Учреждение при осуществлении идентификации получает следующие идентификационные данные:
1) для физического лица - сведения, указанные в пункте 1 части девятой и в пункте 1 части десятой статьи 11 Закона о НДП/ФТ;
2) для ФЛП - сведения, указанные в пункте 2 части девятой статьи 11 Закона о НДП/ФТ;
3) для юридического лица - сведения, указанные в пункте 3 части девятой и в пункте 2 части десятой статьи 11 Закона о НДП/ФТ;
4) для траста или другого подобного правового образования – сведения, указанные в пункте 3 части десятой статьи 11 Закона о НДП/ФТ;
5) для органа государственной власти Украины или фонда социального страхования:
полное наименование;
местонахождение;
реквизиты распорядительного акта, на основании которого создано юридическое лицо (наименование, дата принятия/подписания, номер распорядительного акта), кроме действующих на основании законодательства Украины;
код по ЕГРПОУ;
идентификационные данные лиц, имеющих право распоряжаться имуществом;
6) для международного учреждения или организации (ее представительства), в которых принимает участие Украина в соответствии с международными договорами Украины, согласие на обязательность которых предоставлено Верховной Радой Украины, а также международных договоров Украины, не подлежащих ратификации:
дату заключения, номер, дату ратификации Украиной договора (при);
идентификационные данные лиц, имеющих право распоряжаться имуществом на территории Украины;
7) для представительств учреждений, органов, офисов или агентств Европейского Союза:
полное наименование;
местонахождение;
сведения о нормативном акте и/или договоре, на основании которого создано такое учреждение, орган, офис или агентство;
идентификационные данные лиц, имеющих право распоряжаться имуществом на территории Украины;
8) для дипломатических представительств иностранных государств, аккредитованных в Украине в установленном порядке:
полное наименование;
местонахождение на территории Украины;
сведения о документе, подтверждающем аккредитацию на территории Украины;
идентификационные данные лиц, имеющих право распоряжаться имуществом на территории Украины;
9) для страховщиков (перестраховщиков), страховых (перестраховых) брокеров в случае проведения страхового возмещения или страховой выплаты по договору международного обязательного страхования гражданско-правовой ответственности:
в отношении юридического лица – резидента:
полное наименование;
местонахождение;
код по ЕГРПОУ;
в отношении юридического лица – нерезидента:
полное наименование;
местонахождение.
4. Учреждение при разработке процедур идентификации и верификации должно руководствоваться риск-ориентированным подходом, соблюдая требования и ограничения, установленные в Положении, и учитывать то, что результатом осуществления идентификации и верификации должно быть:
1) однозначное установление личности клиента (представителя клиента);
2) уверенность в том, что полученные идентификационные данные принадлежат клиенту (представителю клиента);
3) убеждение в том, что клиент (представитель клиента) не является самозванцем, а действительно является лицом, которым он/она представился/назвался.
5. Учреждение может идентифицироваться на основании информации, полученной от клиента (представителя клиента), или одновременно на основании документов и/или информации, полученной учреждением с целью осуществления его верификации.
6. Учреждение обязано осуществлять верификацию на основании официальных документов или информации, полученной из официальных источников или других надежных источников, определенных в приложении 1 к Положению. Во время верификации учреждение должно проверить (подтвердить) принадлежность соответствующему лицу идентификационных данных.
7. Официальные документы должны быть действительны (действительными) на момент их представления.
8. Учреждение обеспечивает проверку соответствия оформления официальных документов требованиям законодательства Украины и их действия (действительности), а также принятие других мер с целью минимизации риска использования подделок и документов с признаками фальсификации при идентификации и верификации.
9. Учреждение осуществляет верификацию клиента – физического лица (в том числе несовершеннолетнего) / ФЛП или физического лица – представителя клиента на основании идентификационного документа его владельца (если иное не предусмотрено в Положении) относительно следующих идентификационных данных:
1) фамилия, имя и (при наличии) отчество (если по обычаям национального меньшинства, к которому принадлежит лицо, фамилия или отчество не являются составляющими имени, то только составляющие имени);
2) дата рождения;
3) серия (при наличии) и номер идентификационного документа, дата выдачи и выдавший его орган;
4) гражданство (для нерезидентов);
5) местожительство или местонахождение (для резидентов) / местожительство или место временного пребывания в Украине (для нерезидентов) с учетом пункта 28 приложения 2 к Положению;
6) РНОКПП;
7) уникальный номер записи в Едином государственном демографическом реестре (при наличии).
10. Учреждение, если идентификационный документ клиента (представителя клиента), являющийся резидентом, не содержит РНОКПП и отметки или записи об отказе о принятии РНОКПП дополнительно получает справку о присвоении РНОКПП.
11. Учреждение, если идентификационный документ не содержит уникального номера записи в Едином государственном демографическом реестре, может потребовать дополнительных документов для его установления.
12. Учреждение получает идентификационный документ при осуществлении верификации клиента – физического лица (в том числе несовершеннолетнего) / ФЛП или физического лица – представителя клиента путем:
1) предъявление оригинала документа собственником в его личном присутствии (под личным присутствием следует считать физическое присутствие лица, верификация которого осуществляется, в одном помещении с уполномоченным работником учреждения при осуществлении верификации его лица);
2) предъявление оригинала документа владельцем при верификации, осуществленной учреждением в режиме видеотрансляции с соблюдением требований, определенных в приложении 3 к Положению (далее - видеоверификация).
Учреждение может использовать и другие методы идентификации и верификации представителей юридического лица, которые являются его подписантами (включены в перечень лиц, имеющих право подписывать расчетные документы клиента), в частности путем получения необходимых идентификационных данных подписантов от клиента в виде письма/опросника, подписанного КЭП руководителя этого юридического лица.
13. Факт личного присутствия физического лица при осуществлении верификации учреждение документирует путем использования любого из следующих способов:
1) изготовление уполномоченным работником учреждения бумажных копий с оригинала идентификационного документа (страниц/страниц, содержащих идентификационные данные), которые удостоверяются подписями этого уполномоченного работника и физического лица - владельца документа как соответствующие оригиналу (дополнительно на копиях);
2) изготовление электронных копий с оригинала идентификационного документа (страниц/страниц, содержащих идентификационные данные), а также осуществление фотофиксации лица с собственным идентификационным документом, а именно страницы/стороны, содержащей фото собственника, с последующим наложением КЭП уполномоченным полученным документом на получении документа;
3) считывание идентификационных данных с бесконтактного электронного носителя, имплантированного к ID-карте, сохранение протокола проведенной аутентификации при осуществлении процедуры считывания (по крайней мере, пассивной аутентификации в соответствии с пунктом 5.1 части одиннадцатой ИКАО Doc 9303) и:
сохранение протокола фиксации факта введения лицом правильного персонального идентификационного номера, предназначенного для идентификации и авторизации доступа к бесконтактному электронному носителю (ПИН1), или
осуществление фотофиксации лица с собственным идентификационным документом, а именно страницы/стороны, содержащей фото собственника, с последующим наложением КЭП уполномоченным работником учреждения и квалифицированной электронной отметки времени на полученный электронный документ, содержащий фото.
Учреждение может документировать факт считывания идентификационных данных с ID-карты и другим способом при условии, что факт личного присутствия владельца идентификационного документа во время процедуры считывания может быть доказан учреждением таким образом, что не вызывает сомнений;
4) получение е-паспорта / е-паспорта для выезда за границу, заверенного квалифицированной электронной печатью Государственного предприятия "ДІЯ" с соответствующей квалифицированной электронной меткой времени, что будет соответствовать дате осуществления учреждением верификации лица.
14. Учреждение осуществляет верификацию малолетнего лица на основании поданного его законным представителем (родителем, усыновителем или опекуном) свидетельства о рождении малолетнего лица или паспорта для выезда за границу, или другого документа, удостоверяющего малолетнее лицо-нерезидента.
Присутствие малолетнего человека в таком случае не требуется.
Если малолетнее лицо является резидентом Украины, то учреждение получает дополнительно справку о присвоении РНОКПП такому малолетнему лицу.
Учреждение осуществляет верификацию законного представителя малолетнего в порядке, определенном для физического лица.
15. Учреждение осуществляет верификацию несовершеннолетнего лица порядке, определенном для физического лица.
16. Учреждение осуществляет идентификацию лица, от имени или по поручению которого устанавливаются деловые отношения / проводится финансовая операция. Учреждение получает необходимые идентификационные данные из официальных документов (их копий), в частности доверенности, информации, предоставленной и заверенной законным представителем, и других источников. Верификация этого лица осуществляется во время его первого обращения в учреждение.
17. Учреждение при заключении договора о предоставлении услуг в пользу третьего лица осуществляет идентификацию и верификацию лица, заключающего договор. Договор должен содержать все идентификационные данные лица, в пользу которого он заключен. Учреждение осуществляет верификацию этого лица при предъявлении им в учреждение первого требования или выражения другим способом намерения получить соответствующие услуги.
Учреждение производит идентификацию и верификацию лица, в пользу которого осуществляется страховое возмещение или страховая выплата по договорам страхования ответственности перед третьим лицом, при проведении страхового возмещения или страховой выплаты по таким договорам.
18. Учреждение, если лицо действует как представитель другого лица или от имени или в интересах другого лица, обязано также установить КБВ лица, от имени или в интересах которого проводится финансовая операция (при наличии) или установить выгодополучателя (выгодоприобретателя) по финансовой операции.
19. Учреждение, если его клиентом является номинальный держатель, с целью минимизации рисков ВК/ФТ может принять решение необходимость установления лица, в пользу или в интересах которого проводится финансовая операция такого номинального держателя, то есть установить выгодополучателя (выгодоприобретателя).
20. Учреждение устанавливает следующие данные относительно выгодополучателя (выгодоприобретателя) по финансовой операции:
1) для физического лица – фамилию, имя и (при наличии) отчество, дату рождения, страну гражданства и постоянного места жительства;
2) для юридического лица - полное наименование, местонахождение, дату и орган регистрации юридического лица, данные, позволяющие установить конечных бенефициарных владельцев.
Учреждение устанавливает выгодополучателя на основании документов и/или информации, предоставленных лицом, действующим на пользу или в интересах выгодополучателя, а также из других источников, если соответствующая информация является публичной (открытой).
21. Страховщики (перестраховщики), страховые (перестраховые) брокеры с целью осуществления идентификации выгодополучателя (выгодоприобретателя) по договору страхования жизни дополнительно к мерам НПК устанавливают:
1) для выгодополучателей (выгодоприобретателей), конкретно определенных в договоре страхования жизни, - фамилия, имя и (при наличии) отчество физического лица или наименование юридического лица, траста или другого подобного правового образования;
2) для выгодополучателей (выгодоприобретателей), определенных через их характеристики или категорию (например, муж, жена или дети на момент наступления страхового случая) или иным способом (например по завещанию), - информацию, достаточную для уверенности страховщика (перестраховщика), страхового (перестрахового) брокера в возможности идентифицировать страховой выплаты
Страховщики (перестраховщики), страховые (перестраховые) брокеры осуществляют верификацию выгодополучателей (выгодоприобретателей) по договору страхования жизни при осуществлении страховой выплаты. В случае передачи прав по договорам страхования жизни третьим лицам идентификация новых выгодополучателей (выгодоприобретателей) осуществляется при передаче таких прав.
22. Учреждение осуществляет верификацию предприятия в части идентификационных данных, касающихся его государственной регистрации, на основании данных, содержащихся в ЕГР, в частности, полученных в виде бесплатного доступа через портал электронных сервисов.
Учреждение получает учредительные документы юридического лица путем их поиска по коду доступа, предоставленному/введенному представителем клиента.
Если в ЕГР нет учредительных документов, то учреждение может получить их в виде заверенной копии зарегистрированного учредительного документа.
23. Учреждение, если лицо действует как представитель клиента, должно проверить на основании официальных документов наличие у этого лица соответствующих полномочий. Документы, выданные территории иностранного государства, подтверждающие полномочия представителя клиента, должны быть легализованы в установленном порядке, если иное предусмотрено законодательством или международным договором Украины. Копии этих документов должны быть нотариально удостоверены.
24. Учреждение при наличии договора доступа к СЭИ может осуществить верификацию ФЛП или представителя клиента - субъекта хозяйствования и проверить наличие у представителя субъекта соответствующих полномочий в следующем порядке:
1) получение документов для установления деловых отношений посредством средств информационных, телекоммуникационных, информационно-телекоммуникационных систем, которые подписаны/заверены КЭП клиента, являющегося ФЛП, или КЭП физического лица как представителя соответствующего субъекта хозяйствования;
2) осуществление проверки наличия необходимого объема полномочий у такого физического лица как представителя соответствующего предприятия с помощью подсистемы верификации СЭИ;
3) установление факта соответствия идентификационных данных, содержащихся в подсистеме верификации СЭИ, идентификационным данным, содержащимся в КЭП такого лица;
4) документирование должным образом фактов осуществления вышеперечисленных проверок.
25. Учреждение во время верификации клиента-нерезидента, являющегося юридическим лицом, также получает легализованную выписку из торгового, банковского или судебного реестра или нотариально заверенное регистрационное удостоверение уполномоченного органа иностранного государства о регистрации этого юридического лица.
26. Учреждение при верификации клиента-нерезидента, являющегося трастом или другим правовым образованием, также получает нотариально заверенную копию документа или его легализованное извлечение об образовании (учреждении) траста или другого подобного правового образования.
27. Учреждение с целью установления сведений об исполнительном органе (органы управления) получает по крайней мере наименование органа и фамилию, имя и (при наличии) отчество лиц, входящих в состав такого органа.
28. Учреждение, если нет подозрений относительно достоверности (действительности) документов и/или информации, может не осуществлять верификации полученных от клиента и заверенных им таких идентификационных данных:
1) место жительства или место нахождения физического лица – резидента Украины (место жительства или место временного пребывания физического лица-нерезидента в Украине);
2) сведения об исполнительном органе (органах управления).
29. Повторная идентификация и верификация клиента (его представителя) не являются обязательными, если это лицо ранее было идентифицировано и верифицировано должным образом, при отсутствии у учреждения подозрений и/или оснований считать, что имеющиеся документы, данные и/или информация о клиенте (представителе клиента) недействительны (недействительны).
30. Учреждение может осуществить верификацию клиента – физического лица также путем использования одного из следующих способов:
1) с помощью Системы BankID НБУ в следующем порядке:
получить идентификационные данные такого физического лица с помощью средств Системы BankID НБУ;
получить от физического лица копию идентификационного документа (копии страниц идентификационного документа, содержащих идентификационные данные), на которую наложен КЭП клиента;
осуществить проверку идентификационных данных, содержащихся в копии идентификационного документа, КЭП и файле, полученном с помощью Системы BankID НБУ от банка, являющегося абонентом-идентификатором, на их соответствие;
2) путем получения электронной копии идентификационного документа в следующем порядке:
получить е-паспорт / е-паспорт для выезда за границу, заверенный квалифицированной электронной печатью Государственного предприятия "ДІЯ" с соответствующей квалифицированной электронной меткой времени, соответствующей дате осуществления учреждением верификации лица, и:
осуществить фотофиксацию лица с использованием метода распознавания реальности лица с последующим наложением КЭП уполномоченного работника учреждения и квалифицированной электронной отметки времени на полученный электронный документ, содержащий фото; или
получить копию идентификационного документа или опросника, на который наложен КЭП клиента.
Учреждение может считать верификацию клиента - физического лица завершенным только при условии осуществления им успешной проверки соответствия полученных идентификационных данных.
31. Учреждение при соблюдении одновременно всех условий, определенных в пункте 32 приложения 2 к Положению, может осуществить верификацию клиента - физического лица путем использования любого из следующих способов:
1) получение копии идентификационного документа и справки о присвоении РНОКПП (если нет необходимой информации в идентификационном документе), заверенной КЭП владельца идентификационного документа;
2) получение через Систему BankID НБУ идентификационных данных;
3) считывание идентификационных данных с бесконтактного электронного носителя, имплантированного к ID-карте, сохранение протокола проведенной аутентификации во время осуществления процедуры считывания (по крайней мере, пассивной аутентификации в соответствии с пунктом 5.1 части одиннадцатой ИКАО Doc 9303) и
сохранение протокола фиксации факта введения лицом правильного персонального идентификационного номера, предназначенного для идентификации и авторизации доступа к бесконтактному электронному носителю (ПИН1), или
осуществление фотофиксации лица с использованием метода распознавания реальности личности и лица с собственным идентификационным документом, а именно страницы/стороны, содержащей фото собственника, с последующим наложением КЭП уполномоченным работником учреждения и квалифицированной электронной отметки времени на полученный электронный документ, содержащий фото;
4) получение идентификационных данных и финансового номера телефона из бюро кредитных историй (при условии, что источником таких данных является банк) и корректного введения лицом, верификация которого осуществляется, otp-пароля, отправленного учреждением на такой финансовый номер телефона, и фотофиксации лица с использованием метода распознавания реальности личности и личности владельца с последующим наложением КЭП уполномоченным работником учреждения и квалифицированной электронной отметки времени на полученный электронный документ, содержащий фото.
32. Учреждение может использовать право, указанное в пункте 31 приложения 2 к Положению, в случае одновременного соблюдения всех нижеперечисленных условий:
1) риск деловых отношений с клиентом (финансовой операции без установления деловых отношений) низкий;
2) общая сумма всех финансовых операций, уменьшающих активы клиента, не превышает 40 тысяч гривен в месяц (эквивалент) и 400 тысяч гривен в год (эквивалент);
3) общая сумма обязательств учреждения перед клиентом/клиента перед учреждением не превышает 40 тысяч гривен (эквивалент) (не касается просроченной задолженности).
33. В случае осуществления перевода в пределах Украины на сумму, не превышающую 30 тысяч гривен, или сумму, эквивалентную указанной сумме, в том числе в иностранной валюте, учреждение, осуществляя надлежащую проверку плательщика / получателя перевода в установленных Законом о НПК/ФТ случаях, кроме идентификационных документов, может получать демографического реестра в соответствии с Законом Украины "О Едином государственном демографическом реестре и документах, подтверждающих гражданство Украины, удостоверяют личность или ее специальный статус", с целью верификации таких данных:
1) фамилия, имя и (при наличии) отчество;
2) место жительства (или место нахождения физического лица – резидента или место временного пребывания физического лица-нерезидента в Украине);
3) РНОКПП;
4) дата и место рождения.
33-1 . Оператор почтовой связи в случае проведения выплат пенсий, пособий, субсидий и других выплат населению, определенных законодательством Украины (далее - пенсии/социальные пособия), на основании заключенных договоров с органами Пенсионного фонда Украины, органами труда и социальной защиты населения, соответствующими центрами по начислению и осуществлению социальных выплат, иными уполномоченными социальными органами выплаты осуществляются на сумму от 5 тысяч до 30 тысяч гривен, может осуществить идентификацию и верификацию клиента - физического лица (представителя клиента) путем сверки данных предъявленного клиентом (представителем клиента) паспорта или иного документа, удостоверяющего личность клиента (для представителя клиента также документа, подтверждающего его полномочия документах, форма и содержание которых установлены законодательством Украины (далее - выплатные документы)/данными, указанными клиентом (представителем клиента) в бланке почтового перевода.
После сверки данных оператором почтовой связи клиент (представитель клиента) проставляет свою собственноручную подпись с указанием даты получения пенсии/социальной помощи, а работник оператора почтовой связи – собственноручная подпись в соответствующих графах выплатных документов/бланка почтового перевода.
Оператор почтовой связи обязан хранить выплатные документы/бланки почтовых переводов с проставленными собственноручными подписями клиента (представителя клиента) и датами получения пенсии/социальной помощи или их копии, удостоверенные уполномоченным работником оператора почтовой связи, в течение сроков, определенных Законом об УВК/УИК .
34. Учреждение обязано во время осуществления идентификации клиента информировать его о возложенные его обязательства по обработке персональных данных для целей ПВК/ФТ.
{Приложение 2 с изменениями, внесенными согласно Постановлениям Национального банка № 145 от 12.11.2020 , № 198 от 29.12.2023 }
Приложение 3 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК осуществления видеоверификации
1. Верификация, осуществленная учреждением с соблюдением требований, определенных в приложении 3 к Положению об осуществлении учреждениями финансового мониторинга (далее – Положение), приравнивается к верификации, осуществленной в личном присутствии лица.
2. Работник учреждения, обеспечивающего проведение видеоверификации (далее - уполномоченный работник), во время осуществления видеоверификации должен находиться в помещении, где обеспечены условия для получения качественной аудиовизуальной информации (в частности ограничено движение других лиц в зоне видимости камеры и посторонний шум).
Видеоверификация должна происходить таким образом, чтобы сделать невозможным наблюдение за этим процессом другими клиентами учреждения, какими-либо третьими посторонними лицами.
3. При осуществлении видеоверификации обмен аудиовизуальной информацией между уполномоченным работником и лицом, верификация которого осуществляется, должен происходить с обеспечением целостности и конфиденциальности передаваемой информации.
4. Учреждение обязано получить четкое и однозначное согласие лица на проведение видеоверификации перед началом такой процедуры (в том числе на фотофиксацию лица и/или экрана с его изображением, и соответствующих документов, предъявляемых им). Запись видеоверификации также должна содержать факт предоставления такого согласия.
5. Видеоверификация должна производиться в режиме реального времени и не прерываться. В случае прерывания по какой-либо причине видеоверификация должна быть осуществлена повторно в полном объеме.
6. Качество аудиовизуальной информации (изображения и звука во время видеотрансляции) должно быть достаточным для однозначного распознавания личности и содержания общения между уполномоченным работником и лицом, а также проведенных уполномоченным работником проверок соответствующих информативных и защитных элементов изображения документов, содержащих идентификационные данные лица (в частности, микротекста).
7. Учреждение при разработке порядка осуществления видеоверификации должно предусматривать различные варианты общения уполномоченного работника и лица, отличающиеся по крайней мере последовательностью и/или перечнем вопросов.
Запись процесса видеоверификации должна содержать часть, где лицо, верификация которой осуществляется, озвучивает информацию о номере и серии (при наличии) идентификационного документа и контактном номере телефона для общения с учреждением (финансовый номер телефона).
8. Заведение во время видеоверификации осуществляет фотофиксацию:
1) лица, верификация которого осуществляется;
2) лица с собственным идентификационным документом, а именно страницы/стороны, содержащие фотографии владельца.
Фотофиксация обеспечивается учреждением таким образом, чтобы фотоизображения позволяли однозначно распознать личность и детали идентификационного документа (в частности, фото, идентификационные данные, содержащиеся на такой странице идентификационного документа).
9. Учреждение обеспечивает во время видеоверификации по крайней мере таких проверок идентификационного документа (в том числе использование специальных программных модулей):
1) на предмет признаков повреждения, подделки (в частности, что в этот документ не вклеены фото, что соответствующие элементы, текст, размер символов и промежутков между ними размещены должным образом);
2) принадлежности предоставленного документа физическому лицу, верификация которого осуществляется (визуальная проверка соответствия лица);
3) логические проверки информации, содержащей документ такого типа, с целью выявления признаков подделки (в частности даты выдачи документа, даты истечения срока его действия, выдавшего документ органа, машиносчитываемой информации);
4) убедиться, что предоставленный документ содержит защитные элементы, которые должны иметь документ такого типа и которые можно обнаружить во время визуального осмотра при естественном освещении, после чего проверить эти защитные элементы.
С целью проверки защитных элементов документа (в том числе оптико-переменной краски, 3D-эффекта, анимационного эффекта, голографической ленты) уполномоченный работник предоставляет соответствующие инструкции лицу, верификация которого осуществляется, по выполнению дополнительных действий с документом перед камерой (в том числе повернуть свой документ под разными углами горизонтально).
10. Учреждение имеет право во время видеоверификации не производить проверки защитных элементов идентификационного документа, если учреждением:
1) обеспечена процедура считывания с бесконтактного электронного носителя, имплантированного к настоящему документу, идентификационных данных лица и проведена по крайней мере их пассивная аутентификация в соответствии с пунктом 5.1 части одиннадцатой ИКАО Doc 9303 с сохранением протокола проведенной пассивной аутентификации.
Учреждение самостоятельно определяет программные/программно-аппаратные средства, с помощью которых дистанционно осуществляется считывание идентификационных данных личности и производится их пассивная аутентификация. Учреждение обязано обеспечить защищенный канал обмена данными между указанными программными/программно-аппаратными средствами и компьютером уполномоченного работника учреждения во время считывания идентификационных данных; или
2) получен е-паспорт / е-паспорт для выезда за границу, заверенный квалифицированной электронной печатью Государственного предприятия "ДІЯ" с соответствующей квалифицированной электронной меткой времени, что будет соответствовать дате осуществления учреждением верификации лица.
11. Учреждение самостоятельно в своих внутренних документах учреждения по ПВК/ФТ определяет перечень идентификационных документов, принимаемых учреждением для верификации личности во время видеоверификации. Учреждение определяет такой перечень на основе риск-ориентированного подхода, учитывая наличие соответствующих собственных ресурсов, средств (в том числе программных) для проверки соответствующих типов документов на предмет выявления признаков, которые могут свидетельствовать об их возможном подлоге или фальсификации.
12. Если вышеуказанный перечень идентификационных документов учреждения включает документы, изготовленные в форме книжечки и не содержащие бесконтактного электронного носителя, то учреждение дополнительно обеспечивает принятие мер, позволяющих минимизировать риски ВК/ФТ, и по крайней мере одно из следующих мер:
1) получение через Систему BankID НБУ информации об идентификационных данных личности и обеспечении сопоставления (сравнения) этих данных;
2) получение от лица, верификация которого осуществляется, иного(ых) документа(ов), удостоверяющего(их) его личность, проверку которого(ых) учреждение может осуществить на предмет наличия признаков повреждения, подделки и обеспечения сопоставления (сравнения) данных;
3) получение идентификационных данных, финансового номера телефона из бюро кредитных историй (при условии, что источником данных является банк) и корректного введения лицом, верификация которого осуществляется, otp-пароля, отправленного учреждением на такой финансовый номер телефона.
Учреждение может не осуществлять мер, указанных в пункте 12 приложения 3 к Положению, если оно обеспечило успешную проверку идентичности идентификационных данных лица с помощью данных, содержащихся в квалифицированной электронной подписи, которым клиент (представитель клиента) подписал документ по установлению деловых отношений с учреждением (в том числе опросник учреждений, другой отношений).
13. Уполномоченный работник во время видеоверификации должен убедиться в том, что нет признаков давления/влияния на лицо, верификация которого осуществляется, третьим лицом. В случае наличия признаков такого давления уполномоченный работник подробнее расспросит лицо о цели установления деловых отношений для снижения риска дальнейших мошеннических действий с помощью социальной инженерии.
14. При наличии признаков подозрительного поведения лица, верификация которого осуществляется, уполномоченный работник должен задать дополнительные (в том числе косвенные) вопросы на знание собственных идентификационных данных.
15. Другую информацию, необходимую учреждению для осуществления НПК, может получить:
1) по словам клиента (получение ответов на вопросы уполномоченного работника) во время видеоверификации;
2) в форме заполненного опросника учреждения, подписанного КЭП клиента (представителя клиента);
3) из предварительно заполненной клиентом анкеты на сайте или в приложении учреждения. В таком случае учреждение должным образом документирует факт предоставления клиентом соответствующей информации.
16. Учреждение при разработке порядка осуществления видеоверификации должно предусматривать завершающим этапом корректное введение лицом, верификация которого осуществляется, otp-пароля, который учреждение посылает этому лицу на озвученный во время видеоверификации финансовый номер телефона.
17. Учреждение обеспечивает защиту информации, получаемую/созданную ею во время видеоверификации клиента (представителя клиента), в соответствии с требованиями законодательства Украины в сфере защиты информации.
18. Учреждение не может использовать результаты видеоверификации в случае:
1) если осуществленный процесс видеоверификации не отвечает требованиям, установленным в Положении;
2) наличия сомнений относительно действия (действительности) идентификационного документа лица, не опровергнутые;
3) наличие признаков того, что на клиента (представителя клиента) оказывается влияние со стороны третьего лица.
19. Учреждение обязано документировать каждый этап видеоверификации и фиксировать результаты всех проверок, предусмотренных в Положении и внутренних документах учреждения по ПВК/ФТ, осуществленных уполномоченным работником и/или программными средствами учреждения.
Учреждение обязано обрабатывать, хранить, передавать электронные документы способом, обеспечивающим невозможность их модификации, а также обеспечить их резервное хранение и защиту от потери, уничтожения, незаконной обработки в соответствии с требованиями нормативно-правовых актов Национального банка.
20. Уполномоченный работник учреждения накладывает КЭП на полученные от клиента (представителя клиента) электронные копии документов, из которых осуществлена видеоверификация его лица.
21. Все документы и информация о процессе видеоверификации, в частности файлы с записью процесса видеоверификации, электронные документы, полученные учреждением от клиента (представителя клиента), другие документы, фиксирующие факты проведения соответствующих проверок, предусмотренных в Положении и внутренних документах учреждения по вопросам ПИК/ФТ, хранятся в деле клиента в течение определенных законодательством Украины.
22. Учреждение обеспечивает прохождение уполномоченными работниками до начала выполнения ими должностных обязанностей, связанных с обеспечением процесса видеоверификации, соответствующего обучения и получения должной подготовки для проведения видеоверификации.
Приложение 4 к Положению об осуществлении учреждениями финансового мониторинга
УСТАНОВКА конечных бенефициарных владельцев
1. Учреждение при осуществлении НПК обязано:
1) установить КБВ клиента или факт его(их) отсутствия, в том числе получить структуру собственности юридического лица с целью его понимания;
2) установить данные, позволяющие установить КБВ [фамилию, имя и (при наличии) отчество, страну гражданства и постоянного места жительства, дату рождения, характер и меру (уровень, степень, долю) бенефициарного владения (удобства, интереса, влияния)];
3) принять меры по верификации лица КБВ (при наличии КБВ).
2. Учреждение с целью установления КБУ обязано:
1) истребовать и получить от клиента – юридического лица структуру собственности такого клиента;
2) установить в отношении траста или другого подобного правового образования сведения об учредителях, доверительных владельцах, защитниках (в случае наличия), выгодополучателях (выгодоприобретателях) или группе выгодополучателей (выгодоприобретателей), а также о любых других физических лиц, которые оказывают решающее влияние на деятельность траста или другого владельца.
В отношении трастов и других подобных правовых образований, выгодополучатели (выгодоприобретатели) которых характеризуются определенными признаками или классом, устанавливается информация о таких выгодополучателях (выгодополучателях), которая позволила бы установить их личность в момент выплаты или реализации ими причитающихся им прав;
3) принять надлежащие меры для проверки достоверности информации о КБВ и убедиться, что учреждение знает, кто является КБВ (при его наличии), принимая обоснованные меры для понимания права собственности (контроля) и структуры собственности.
2-1 . Учреждение в течение пяти рабочих дней со дня получения структуры собственности/информации о КБВ, данные о котором установлены по результатам осуществления НПК, проверяет полученную структуру собственности/информацию о КБВ на наличие/отсутствие разногласий со сведениями о КБВ/структуре собственности такого клиента, размещенными в ЕГР, и вносит соответствующую информацию об обнаруженных клиентах.
3. Учреждение для установления и верификации личности КБВ имеет право использовать данные, содержащиеся в официальных документах, официальных и/или других открытых источниках, в частности, в иностранных государственных реестрах, подобных ЕГР. Учреждение также может использовать информацию, полученную от клиента, принимая необходимые меры по проверке полученной информации с помощью других источников.
4. Учреждение при установке КБВ клиента не должно полагаться исключительно на ЕГР, кроме случаев, непосредственно определенных в Положении об осуществлении учреждениями финансового мониторинга.
5. Требования к установлению КБВ учреждение выполняет с использованием риск-ориентированного подхода, учитывая выявленные критерии рисков. В то же время, объем действий учреждения по сбору необходимой информации и глубина анализа полученной информации должны быть пропорциональны выявленным рискам, в частности сложности структуры собственности юридического лица. В любом случае учреждение должно принять меры, достаточные для того, чтобы быть уверенным, что он знает, кто КБВ (или что КБВ отсутствует), и для получения понимания права собственности (контроля) и структуры собственности.
6. Учреждение в отношении клиентов, являющихся эмитентами, которые в соответствии с законодательством или условиями публичного размещения акций на международно признанных биржах обязаны публично раскрывать сведения о КБУ, или являются дочерними предприятиями или представительствами таких эмитентов, может установить факт отсутствия у них КБУ.
7. В случае установления деловых отношений (проведение финансовой операции без установления деловых отношений) с клиентом, являющимся физическим лицом или ФЛП, учреждение может считать, что у такого клиента отсутствует КБВ, кроме случаев возникновения у учреждения подозрения или достаточных оснований для подозрения (в том числе в случае выявления соответствующих критериев риска или индикаторов подозрения финансовых операций).
{Приложение 4 с изменениями, внесенными в соответствии с Постановлением Национального банка № 121 от 05.10.2024 }
Приложение 5 к Положению об осуществлении учреждениями финансового мониторинга
Упрощенные меры надлежащей проверки клиента
1. Учреждение имеет право осуществлять СЗНП в отношении клиентов, риск деловых отношений с которыми (риск финансовой операции без установления деловых отношений которых) низкий.
2. Учреждение при принятии решения об осуществлении СЗНП обязано убедиться, что риск деловых отношений с клиентом (риск финансовой операции без установления деловых отношений) низкий.
3. Учреждение при формировании отдельных групповых риск-профилей низкого уровня риска в порядке, определенном в разделе IV Положения об осуществлении учреждениями финансового мониторинга (далее - Положения), может определить соответствующие СЗНП, применяемые им в отношении таких категорий клиентов.
4. Учреждение при определении категорий клиентов, относящихся к риск-профилям низкого уровня риска, учитывает типологические исследования СУО в сфере ПИК/ФТ, результаты национальной оценки рисков, а также рекомендации Национального банка. Такими категориями клиентов могут быть:
1) физические лица, осуществляющие регулярные платежи за услуги на незначительные суммы;
2) объединение совладельцев многоквартирного дома;
3) эмитенты, которые в соответствии с законодательством или условиями публичного размещения акций на международно признанных биржах обязаны публично раскрывать сведения о КБУ, или являются дочерними предприятиями или представительствами таких эмитентов;
4) предприятия жилищно-коммунального хозяйства, провайдеры доступа к сети Интернет и к услугам телевидения, с которыми учреждения заключают договоры о приеме регулярных платежей от физических лиц на незначительные суммы, при условии, что такие договоры предусматривают безналичное перечисление принятых средств исключительно на счет клиента, открытого в банке;
5) органы государственной власти, фонды социального страхования, органы местного самоуправления;
6) международные учреждения или организации, в которых принимает участие Украина в соответствии с международными договорами Украины, согласие на обязательность которых предоставлено Верховной Радой Украины;
7) учреждения, органы, офисы или агентства Европейского Союза;
8) дипломатические представительства иностранного государства члена Организации экономического сотрудничества и развития, аккредитованные в Украине в установленном порядке.
5. Под СЗНП могут пониматься, в частности, следующие меры:
1) уменьшение частоты и объема действий по мониторингу деловых отношений и сбору дополнительной информации о деловых отношениях;
2) использование упрощенных моделей верификации с учетом требований и ограничений, определенных в приложении 2 к Положению;
3) уменьшение объема необходимой для получения дополнительной информации/перечня достаточных источников информации, в частности, для установления (понимания) цели и характера деловых отношений/проведения финансовой операции, учитывая особенности соответствующего продукта/услуги, ограничивающие их использование для целей ВК/ФТ;
4) использование информации из ЕГР в качестве достаточного источника для установления КБВ при осуществлении мероприятий НПК по категориям клиентов, определенных в подпункте 4 пункта 4 приложения 5 к Положению.
6. Вышеупомянутый перечень СЗНП не является исчерпывающим. Учреждение с учетом риск-ориентированного подхода самостоятельно разрабатывает, обновляет и использует СЗНП, соблюдая требования и ограничения, установленные в Положении.
7. Учреждение осуществляет мероприятия, предусмотренные в подпунктах 1-3 пункта 5 приложения 5 к Положению, в отношении клиентов:
1) физических лиц, осуществляющих обычные финансовые операции на суммы и в объеме, имеющих рациональное обоснование, учитывая риск-профиль таких физических лиц, и деловым отношениям с которыми не присущи критерии рисков, и финансовые операции которых не содержат индикаторов подозрительности финансовых операций, определенных учреждением;
2) субъектов хозяйствования, ведущих обычную хозяйственную деятельность, уплачивают налоги, в отношении которых у учреждения отсутствуют подозрения относительно ВК/ФТ, деловым отношениям с которыми не присущи критерии рисков, и финансовые операции которых не содержат индикаторов подозрительности финансовых операций, определенных учреждением.
8. Учреждение в случае осуществления СЗНП и мер, определенных в пункте 7 приложения 5 к Положению, обязано проводить мониторинг деловых отношений и финансовых операций клиента, осуществляемых в процессе таких отношений, достаточный для того, чтобы иметь возможность выявлять критерии риска и/или индикаторы подозрительности финансовых операций (при этом). клиентом и, в частности, финансовые операции, не соответствующие финансовому состоянию и/или содержанию деятельности клиента.
9. Учреждение не имеет права принимать СЗНП и меры, определенные в пункте 7 приложения 5 к Положению, при подозрении, а также если деловым отношениям (финансовой операции без установления деловых отношений) с клиентом присущи соответствующие критерии риска и/или индикаторы подозрительности финансовых операций. В таком случае учреждение обязано осуществить переоценку риска деловых отношений (финансовой операции без установления деловых отношений) с клиентом и принять меры НПК, пропорциональные такому риску.
Приложение 6 к Положению об осуществлении учреждениями финансового мониторинга
Усиленные меры надлежащей проверки клиента
1. Учреждение обязано осуществлять ПЗНП в отношении клиентов, риск деловых отношений с которыми (риск финансовой операции без установления деловых отношений которых) высок.
2. ПЗНП осуществляются учреждением для установления деловых отношений с клиентом (проведение финансовой операции без установления деловых отношений) во время проведения мониторинга деловых отношений и финансовых операций клиента, осуществляемых в процессе таких отношений, и актуализации учреждением данных по клиенту.
3. Учреждение осуществляет ПЗНП с целью минимизации выявленных рисков, присущих деловым отношениям (финансовой операции без установления деловых отношений) с клиентом, в том числе путем:
1) увеличение частоты и объема действий по мониторингу деловых отношений и финансовых операций клиента, совершаемых в процессе таких отношений;
2) сбора дополнительной информации о клиенте, деловых отношениях с ним.
4. При осуществлении ПЗНП учреждение выбирает вид необходимого для принятия меры в зависимости от выявленных рисков, присущих деловым отношениям (финансовой операции без установления деловых отношений) с клиентом и пропорциональным таким рискам. Такими мерами, в частности, могут быть:
1) установление лиц, осуществляющих прямое и/или косвенное решающее влияние путем владения долей, менее 25 процентов уставного (складочного) капитала или прав голоса юридического лица;
2) получение дополнительной информации о клиенте путем поиска информации о нем в открытых источниках (например, официальных источниках, публичных реестрах, вебсайтах авторитетных изданий);
3) уяснение причин и обстоятельств использования клиентом сложной структуры собственности и/или регистрации в определенном государстве (юрисдикции);
4) выяснение источников состояния (богатства) и/или источников средств, связанных с финансовыми операциями, клиента/КБВ клиента;
5) увеличение частоты действий учреждения по актуализации данных по клиенту;
6) проверка наличия/действия лицензий, разрешений или наличия информации о клиенте в соответствующих реестрах, если это обязательно в соответствии с требованиями законодательства для осуществления клиентом соответствующей деятельности;
7) получение более подробной информации о целях и характере установления деловых отношений, в частности, если клиентом является нерезидент;
8) поиск информации в открытых источниках о наличии уголовных производств в отношении клиента, его представителей, КБУ;
9) увеличение количества и частоты осуществления соответствующих проверок финансовых операций клиента;
10) выяснение наличия у клиента юридических и экономических связей с другими клиентами учреждения (в том числе клиентов, имеющих общего КБВ/руководителя/представителя с клиентом) и их сущности/роли в такой группе;
11) визит работника учреждения к клиенту по адресу его местонахождение с целью выяснения соответствия информации, предоставленной клиентом учреждению, по осуществлению им соответствующего вида деятельности реальной ситуации;
12) установление определенных ограничений/лимитов на использование клиентом услуги/продукта учреждения [в частности, относительно объемов деятельности, сумм финансовых операций, государств (юрисдикций), контрагентов];
13) установление обязательным требованием получения подтверждающих документов/информации по отдельным финансовым операциям до проведения клиентом таких финансовых операций;
14) получение разрешения руководителя на установление (поддержание) деловых отношений (проведение разовой финансовой операции на значительную сумму без установления деловых отношений) с клиентом;
15) получение дополнительного разрешения уполномоченного работника учреждения/руководителя учреждения на проведение отдельных финансовых операций в пределах установленных деловых отношений;
16) осуществление на время страховых выплат по договору страхования жизни идентификации и верификации КБВ (в случае его наличия) выгодополучателя (выгодоприобретателя), подвергшийся критерию риска ВК/ФТ, в результате чего учреждение установило высокий риск деловых отношений (финансовой операции без установления деловых отношений) с клиентом.
5. Перечень, определенный в пункте 4 приложения 6 к Положению, не является исчерпывающим. Учреждение самостоятельно определяет виды необходимых к принятию учреждением мер и объем необходимой дополнительной информации для осуществления ПЗНП.
6. Учреждение должно повысить степень и характер мониторинга деловых отношений с клиентом с целью определения, являются ли финансовые операции или действия клиента подозрительными в случае выявления финансовых операций, соответствующих хотя бы одному из следующих признаков:
1) являются сложными финансовыми операциями;
2) являются необычно крупными финансовыми операциями;
3) проведены необычным способом;
4) не имеют очевидной экономической или законной цели;
5) не отвечают информации о запланированной клиентом деятельности с использованием услуг учреждения, полученной учреждением от клиента при установлении целей и характере деловых отношений с ним.
7. В случае выявления учреждением финансовых операций (их совокупности), которые являются необычно крупными финансовыми операциями для клиента в соответствии с имеющейся у учреждения информации о его финансовом состоянии, учреждение с учетом риск-ориентированных подходов должно принять меры для выяснения источников средств, связанных с такими финансовыми операциями, достаточных для определения наличия/отсутствия у таких клиентов.
8. Учреждение документирует проведение НЗНП и принятые решения таким образом, что позволит ему продемонстрировать их надлежащее осуществление и обоснованность, и сохраняет соответствующие документы и/или информацию по делу клиента в течение сроков, определенных Законом о НДП/ФТ .
Приложение 7 к Положению об осуществлении учреждениями финансового мониторинга
МЕРЫ по неприбыльным организациям
1. Учреждение обязано принимать меры по неприбыльным организациям, учитывая благотворительные, для минимизации риска быть использованным в целях ВК/ФТ.
2. Меры минимизации риска должны быть пропорциональны риску ВК/ФТ деловых отношений (финансовой операции без установления деловых отношений) с неприбыльной организацией, учитывая выявленные учреждением критерии риска, а также индикаторы подозрительности финансовых операций.
3. Учреждение при осуществлении НПК по неприбыльной организации должно понять суть ее деятельности, корректируя глубину анализа риск-ориентированным подходом и акцентируя свое внимание на следующих аспектах деятельности неприбыльной организации:
1) ее основные цели (миссии) создания и деятельности;
2) учредителях организации;
3) активах организации;
4) основных источниках поступлений средств и видах доноров/лиц, перечисляющих средства в его пользу;
5) видах основных ее расходов и пропорции статей на содержание неприбыльной организации в таких расходах;
6) видах ее бенефициаров – получателей средств;
7) масштабах деятельности (внутригосударственная деятельность или международная);
8) методах поиска доноров;
9) имеющихся достижениях организации, в том числе выполненных (реализованных) проектах/программах;
10) прозрачности механизмов распределения средств и каналов перечисления средств бенефициарам;
11) целевому использованию средств;
12) доле наличных денег в поступлениях/расходах организации (ее рациональной обоснованности);
13) соответствия объема информации о деятельности организации в открытых источниках объемам деятельности такой организации и т.п.
Приложение 8 к Положению об осуществлении учреждениями финансового мониторинга
ДОПОЛНИТЕЛЬНЫЕ МЕРОПРИЯТИЯ в отношении клиентов, которые (КБВ которых) являются политически значимыми лицами, членами их семей и лицами, связанными с политически значимыми лицами
1. Учреждение во время надлежащей проверки должно осуществлять дополнительно по PEP мероприятия, определенные частью четырнадцатой статьи 11 Закона о НДП/ФТ.
2. Учреждение должно разработать внутренние процедуры для выявления факта принадлежности потенциального клиента и клиента, с которым поддерживаются деловые отношения, к категории PEP.
3. Учреждение, используя риск-ориентированный подход, разрабатывает внутренние процедуры по особенностям работы с PEPs, в частности:
1) относительно выявления факта принадлежности клиента к категории PEP, а также выгодополучателя (выгодоприобретателя) по его договору страхования жизни или КБВ такого выгодополучателя (выгодоприобретателя) к политически значимому лицу (физическому лицу, являющемуся национальным, иностранным публичным деятелем и деятелем, выполняющим публичные)
виды информационных источников, которые используются учреждением для установления принадлежности клиентов к категории PEPs, а также выгодополучателя (выгодоприобретателя) по договору страхования жизни или КБВ такого выгодополучателя (выгодополучателя) к политически значимому лицу;
количество информационных источников (их комбинации), используемых учреждением для соответствующих категорий клиентов;
порядок проверки учреждением полученной информации;
порядок выявления PEPs в существующей клиентской базе, включая сроки и периодичность проведения скрининговых процедур, включая анализ баз данных учреждения с помощью автоматизированных программных модулей (при наличии) и документирование их результатов;
2) в отношении принятия мер к клиентам, относящимся к категории PEPs или выгодополучатели (выгодополучатели) по договорам страхования жизни которых или КБВ выгодополучателей (выгодополучателей) по договорам страхования жизни которых являются политически значимыми лицами:
порядок получения разрешения руководителя учреждения в отношении клиентов, относящихся к категории PEPs (какие руководители учреждения имеют право на предоставление такого разрешения и в каких случаях, процедура эскалации), для установления (продолжения) деловых отношений, проведения (без установления деловых отношений) финансовых операций на сумму, равную или превышающую сумму, определенную частью первой статьи 20 Закона о П однократно или более нескольких финансовых операций, которые могут быть связаны между собой);
порядок информирования руководителя учреждения к осуществлению страховой выплаты по договору страхования жизни, если выгодополучатель (выгодоприобретатель) или его КБУ является политически значимым лицом (какие работники учреждения информируют и в каких случаях процедура эскалации);
порядок установления источников состояния (богатства) и источников средств, связанных с финансовыми операциями, и условий, при которых они достаточны;
порядок осуществления углубленного мониторинга деловых отношений с PEPs или с клиентами, выгодополучатели (выгодоприобретатели) или их КБУ по договорам страхования которых являются политически значимыми лицами.
4. Учреждение все разработанные процедуры должным образом документирует во внутренних документах учреждения по ПВК/ФТ.
5. Если политически значимое лицо перестало выполнять выдающиеся публичные функции, то учреждение обязано не менее чем в течение 12 месяцев продолжать учитывать его продолжающиеся риски и принимать меры, определенные в пунктах 2-4 части четырнадцатой статьи 11 Закона о НДП/ФТ, к лицам, которые (КБВ которых) являются лицами, членами которых являются политически значимыми. политически значимыми лицами пока не убедится в том, что такие риски отсутствуют.
В то же время учреждение должно учитывать риски, остающиеся свойственными политически значимому лицу, в частности:
1) уровень влияния, что лицо может еще иметь;
2) объем полномочий, которыми она была наделена;
3) связь между прошлыми и действующими полномочиями.
5-1 . Учреждение не принимает (прекращает) принимать меры, определенные в пунктах 2-4 части четырнадцатой статьи 11 Закона о НДП/ФТ, в отношении политически значимого лица, членов его семьи и связанных с ним лиц в случае соблюдения условий, определенных в абзацах пятнадцатой , шестнадцатой статьи чТ/ч.
Учреждение для принятия решения о прекращении принятия мер, определенных в пунктах 2-4 части четырнадцатой статьи 11 Закона о НДП/ФТ, относительно политически значимого лица, членов его семьи и лиц, связанных с ним, осуществляет анализ финансовых операций политически значимого лица, членов его семьи и лиц, связанных с лицом выдающихся публичных функций в порядке, определенном во внутренних документах учреждения по вопросам ПИК/ФТ.
Указанный порядок по крайней мере должен содержать:
1) сроки проведения анализа финансовых операций;
2) порядок оценки риска финансовых операций, проводимых политически значимым лицом, членами его семьи и лицами, связанными с ним;
3) порядок выявления признаков, что деловые отношения с политически значимым лицом содержат риски, свойственные политически значимым лицам;
4) порядок выявления признаков, что деловые отношения с членами семьи политически значимого лица и лицами, связанными с ним, составляют риски.
Учреждение по результатам такого анализа документирует принятое решение и доводит его до сведения руководителя учреждения или уполномоченного им лица.
Учреждение при обслуживании политически значимого лица, членов его семьи и лиц, связанных с ним, в отношении которых учреждение прекратило принимать меры, определенные в пунктах 2-4 части четырнадцатой статьи 11 Закона об НДС/ФТ, продолжает осуществлять НПК в порядке, определенном Законом об НДС/ФТ, настоящим Положением/ТК.
6. Учреждение с целью определения принадлежности клиента к категории PEP обязано использовать не только информацию, предоставленную клиентом, но и другие источники информации, если уровень риска деловых отношений (разовой финансовой операции на значительную сумму) с клиентом выше, чем низкий. Такими источниками, например, могут быть:
1) базы данных сервис-провайдеров, предоставляющих безвозмездно или платно информационные услуги;
2) публичные источники данных в сети Интернет, включая официальные интернет-представительства органов государственной власти;
3) официальные интернет-представительства систем декларирования доходов публичными лицами, включая Единый государственный реестр деклараций лиц, уполномоченных на выполнение функций государства или местного самоуправления.
Однако учреждение должно учитывать: если информации о соответствующем лице нет в отдельной базе данных, это не является подтверждением того, что лицо не относится к категории PEP.
6-1 . Учреждение при необходимости присылает запрос национальному публичному деятелю о выполнении (прекращении исполнения) национальным публичным деятелем выдающихся публичных функций.
Такой запрос учреждение предоставляет в форме и порядке, определенных во внутренних документах учреждения по вопросам ПИК/ФТ.
Учреждение обеспечивает проверку информации о выполнении (прекращении исполнения) национальным публичным деятелем выдающихся публичных функций, полученную от такого лица по запросу учреждения, в порядке, определенном во внутренних документах учреждения по вопросам ПИК/ФТ.
7. Учреждение при проведении процедур по актуализации имеющихся данных о клиентах также осуществляет актуализацию статуса принадлежности клиента к категории PEP. Дополнительно учреждение периодически на основе риск-ориентированного подхода анализирует существующую клиентскую базу по отношению к категории PEP, но не реже чем:
1) один раз в полгода – если уровень риска деловых отношений (разовой финансовой операции на значительную сумму) с клиентом является высоким;
2) один раз в год – если уровень риска деловых отношений (разовой финансовой операции на значительную сумму) с клиентом является средним;
3) один раз в три года – для других случаев.
8. Порядок получения разрешения руководителя учреждения для установления (продолжения) деловых отношений/проведение разовой финансовой операции на значительную сумму должен содержать:
1) делегирование соответствующим должностным лицам из перечня руководителей учреждения права предоставлять такое разрешение в прямо определенных случаях в зависимости от размера, структуры и специфики деятельности учреждения.
Учреждение при разработке этой процедуры должно учитывать, что целью такого разрешения является получение взвешенного решения руководителя о возможности управлять рисками, присущими клиенту, имеющему всестороннее понимание потенциальных и имеющихся рисков ВК/ФТ и риск-профиля конкретного клиента, а также требований внутренних документов учреждения по ПВК/ФТ. Система делегирования должна строиться по принципу: чем выше риск деловых отношений/разовой финансовой операции на значительную сумму – тем выше по должности руководитель учреждения должен предоставлять разрешение;
2) перечень информации о клиенте и риска деловых отношений с ним / разовой финансовой операции на значительную сумму, которая должна содержать документ, предоставляемый руководителю для получения разрешения, достаточной для всестороннего понимания руководителем присущих рисков и последующего принятия им взвешенного решения;
3) порядок подготовки такого документа (какое подразделение готовит и какие работники учреждения уполномочены согласовывать такой документ/предоставлять свою альтернативную точку зрения при наличии);
4) порядок документирования учреждением данной процедуры.
9. Учреждение при установке источников состояния (богатства) и источников средств, связанных с финансовыми операциями PEPs, использует риск-ориентированный подход с целью определения необходимой детализации и глубины осуществления анализа, количества источников информации, которые будут использоваться для получения и/или проверки полученной информации.
10. Работники учреждения, устанавливая источники состояния (богатства) и источники средств, связанных с финансовыми операциями PEPs, должны сосредотачиваться на наличии/отсутствии логических объяснений их накопления с точки зрения законности.
11. Учреждение должно уделять значительное внимание обучению своего персонала, чтобы предотвращать случаи возникновения у работников учреждения ошибочного предположения, что сам по себе статус PEP является рациональным и логическим объяснением наличия значительных состояний (богатства) у такого лица из-за наличия у него доступа к значительным средствам (активам) в связи с функциями.
12. Под "размером/величиной совокупных активов (состояния) личности и истории их накопления" не понимается установление учреждением полного их перечня, точной их стоимости и дат наступления определенных событий. Благодаря полученному пониманию о размере/величине совокупных активов (состояний) личности и истории их накопления учреждение должно осуществить надлежащим образом оценку риска деловых отношений/проведение разовой финансовой операции на значительную сумму с PEP, учитывая присущие такому лицу риски, и сформировать свои ожидания относительно потенциального объема финансовых операций, которые могут рационально объясняться. учреждении информацию.
13. Учреждение, анализируя историю накопления состояния (богатства), должно сформировать общее понимание их происхождения, например, благодаря наследованию, наемному труду, ведению бизнеса, инвестированию.
14. Учреждение для установления источников состояния (богатства) и источников средств, связанных с финансовыми операциями, может использовать официальные документы, публичную информацию, информацию, полученную от клиента, информацию, имеющуюся у учреждения в связи с обслуживанием его финансовых операций в прошлом, и из других источников.
15. Учреждение при высоком уровне риска деловых отношений с PEP/разовой финансовой операции на значительную сумму должно принять меры по проверке полученной от клиента информации. Учреждение может осуществлять проверку информации только относительно отдельных источников состояния (богатства), предпочитая источники состояния (богатства) с наибольшим удельным весом.
16. Учреждение может не принимать меры по установлению источников состояния (богатства) и источников средств, связанных с финансовыми операциями PEP, в случае одновременного выполнения следующих условий:
1) уровень риска деловых отношений с клиентом/разовой финансовой операции на значительную сумму является низким;
2) у учреждения нет подозрения в ВК/ФТ;
3) объем финансовых операций, осуществляемых PEP через учреждение, не превышает 400 тысяч гривен (эквивалент) в месяц.
16-1 . Учреждение должно обеспечить надлежащее применение рискориентированного подхода к установлению деловых отношений/при обслуживании клиентов, являющихся РЕРs, с целью присвоения им обоснованного уровня риска, предотвращения безосновательного отказа таким клиентам в проведении финансовых операций и/или установлении (продолжении) деловых отношений.
Учреждение несет ответственность за ненадлежащее применение к клиентам, являющимся РЭРs, риск-ориентированного подхода, включая установление им необоснованного уровня риска и/или принятие в отношении них непропорциональных мер в соответствии с категорией риска.
17. Учреждение, используя риск-ориентированный подход, на постоянной основе осуществляет углубленный мониторинг деловых отношений с PEPs, включая финансовые операции, проводимые в процессе таких деловых отношений. При построении своих внутренних процедур учреждение должно учитывать, что целью такого углубленного мониторинга является оперативное обнаружение:
1) финансовых операций, содержащих индикаторы подозрительности финансовых операций;
2) финансовых операций, не соответствующих риск-профилю клиента, и/или ожиданиям учреждения по объему финансовых операций, которые могут рационально объясняться с учетом имеющейся в учреждении информации о клиенте;
3) новых существенных обстоятельств и событий по PEP, которые могут оказать значительное влияние на уровень риска деловых отношений с ним.
18. Учреждение в случае отказа клиенту, являющемуся РЭР, от установления (поддержания) деловых отношений и/или проведения финансовой операции в случаях, определенных статьей 15 Закона о НДП/ФТ, обязано в течение пяти рабочих дней со дня отказа предоставить такому клиенту объяснение с обоснованием причины отказа в письменной (электронной) форме. Такое объяснение предоставляется клиенту за собственноручной подписью/с наложением КЭП руководителя учреждения.
Учреждение определяет порядок отказа от установления (поддержания) деловых отношений и/или проведения финансовой операции клиенту, являющемуся РЭР, и предоставление объяснения во внутренних документах учреждения по вопросам ПИК/ФТ.
Учреждение в случаях отказа клиенту, являющемуся РЭР, от установления (поддержания) деловых отношений и/или проведения финансовой операции составляет заключение с обоснованием, которое подписывается руководителем учреждения с обязательным согласованием с ответственным работником учреждения.
{Приложение 8 с изменениями, внесенными согласно Постановлениям Национального банка № 108 от 05.09.2023 , № 198 от 29.12.2023 }
Приложение 9 к Положению об осуществлении учреждениями финансового мониторинга
ИСПОЛЬЗОВАНИЕ АГЕНТОВ
1. Учреждение вправе поручать агентам из договора осуществлять идентификацию и верификацию клиентов (представителей клиентов).
2. Такими агентами могут быть:
1) юридические лица (резиденты и нерезиденты);
2) ФЛП;
3) физические лица – резиденты.
3. Агенты осуществляют идентификацию и верификацию клиентов (представителей клиентов) учреждения в порядке, определенном внутренними документами учреждения по вопросам ПИК/ФТ, с учетом требований и ограничений, установленных Законом об ПИК/ФТ и Положением по осуществлению учреждениями финансового мониторинга.
4. Учреждение несет ответственность за осуществление идентификации и верификации своих клиентов (представителей клиентов) в соответствии с требованиями законодательства Украины в сфере ПИК/ФТ, несмотря на использование/неиспользование им агентов для осуществления идентификации и верификации.
5. Учреждение, используя агента, обязано получить необходимую информацию от него до установления деловых отношений (проведение финансовой операции без установления деловых отношений) с клиентом.
6. Учреждение принимает решение об установлении деловых отношений (проведение финансовой операции без установления деловых отношений) с клиентом, заключение соответствующих договоров, а также об отказе от установления деловых отношений / проведения финансовых операций.
7. Учреждение к принятию решения о сотрудничестве с соответствующим агентом должно провести предварительный анализ его надежности в порядке, определенном внутренними документами учреждения по вопросам ПИК/ФТ. Целью такого анализа является выявление и оценка учреждением рисков, связанных с будущим сотрудничеством, а именно возможностью учреждения выполнять законодательство Украины в сфере ПИК/ФТ, используя такого агента.
8. Учреждение при проведении анализа надежности агента в частности должно выяснить следующее:
1) наличие/отсутствие агента или руководителя агента – юридического лица в перечне террористов, санкционном перечне СНБОУ;
2) наличие/отсутствие судимости у физического лица - агента (включая ФЛП) или руководителя агента - юридического лица, которое не погашено и не снято в установленном законодательством порядке, за преступления, предусмотренные в разделах VI , VII , XVII Особенной части Уголовного кодекса Украины;
3) наличие/отсутствие ограничений/запретов относительно права заниматься агенту определенной деятельностью в соответствии с продолжающимся приговором суда до погашения или снятия судимости;
4) находится ли агент (юридическое лицо или ФЛП) в стадии ликвидации (прекращения деятельности) и/или было ли возбуждено против него дело о банкротстве;
5) было ли/было соответствующее физическое лицо - агент (включая ФЛП) / руководитель агента - юридического лица уволено/уволен по статьям 40 ( пункты 7 , 8 части первой настоящей статьи), 41 (кроме пунктов 4, 5 части первой настоящей статьи) Кодекса законов о труде Украины (в течение последних пяти);
6) было ли лицо по крайней мере в течение последних семи лет объектом применения мер воздействия за нарушение требований законодательства Украины в сфере ПИК/ФТ со стороны органа, осуществляющего надзор за его деятельностью в сфере ПИК/ФТ, и/или объектом расследования по вопросам ВК/ФТ;
7) наличие/отсутствие другой отрицательной информации в открытых источниках относительно такого агента.
Учреждение для анализа получает соответствующую информацию из официальных источников, открытых источников, а также документов/информации, предоставленных агентом.
9. Учреждение по результатам проведенного анализа составляет обоснованное заключение о возможности сотрудничества с соответствующим агентом, учитывая выявленные риски и их приемлемость/неприемлемость для учреждения, что подписывается ответственным работником учреждения. Разрешение на сотрудничество с агентом предоставляет исполнительный орган (если исполнительный орган коллегиальный) / руководитель учреждения путем наложения соответствующей резолюции на заключение или специально созданный отдельный комитет или уже действующий в учреждении комитет путем принятия соответствующего решения.
10. Учреждение в случае принятия решения о возможности сотрудничества с соответствующим агентом заключает с этим агентом письменный договор, содержащий в частности следующие положения:
1) обязанность агента передать учреждению всю информацию/документы (включая их копии), касающиеся идентификации и верификации клиентов (представителей клиентов), осуществление идентификации и верификации которых обеспечил такой агент;
2) порядок и сроки предоставления агентом учреждению соответствующей информации и документов;
3) обязанность агента обеспечить защиту информации с ограниченным доступом, в том числе персональных данных клиентов, и ответственность агента за их разглашение согласно законодательству Украины;
4) обязанность агента обеспечить техническую способность осуществления им идентификации и верификации на должном уровне (в частности, наличие компьютерной техники, соответствующего программного обеспечения, коммуникационных средств, защищенность электронных систем);
5) права сторон по отказу от сотрудничества, в том числе случаи, в которых учреждение имеет право расторгнуть договор в одностороннем порядке (в том числе в случае установления учреждением фактов представления агентом недостоверной или неполной информации при осуществлении им анализа надежности агента).
11. Учреждение постоянно обеспечивает проведение учебных мероприятий для агентов (их работников) с целью поддержания должного уровня их знаний относительно требований к процедуре идентификации и верификации клиентов (представителей клиентов) учреждения в соответствии с внутренними документами учреждения по вопросам ПИК/ФТ. Учреждение обеспечивает документирование факта проведения учебных мероприятий, их содержания и перечня агентов (их работников), прошедших соответствующее обучение.
12. Учреждение обязано ознакомить агентов (их работников) с требованиями внутренних документов учреждения по ПВК/ФТ, касающиеся осуществления идентификации и верификации клиентов (представителей клиентов) учреждения, в следующем порядке:
1) до начала исполнения агентом (его работниками) своих обязанностей;
2) не позднее пяти рабочих дней с даты утверждения, внесения изменений во внутренние документы учреждения по вопросам ПИК/ФТ, касающиеся процедур осуществления идентификации и верификации.
13. Учреждение обеспечивает контроль за соблюдением агентами требований внутренних документов учреждения по вопросам ПИК/ФТ относительно осуществления идентификации и верификации, в частности путем проведения периодических проверок.
14. Учреждение разрабатывает порядок и процедуру прекращения сотрудничества с агентами в случае выявления фактов / возникновения событий, повышающих риски учреждения в сфере НДП/ФТ, в частности, в случае выявления учреждением фактов нарушений агентом условий договора / ненадлежащего исполнения агентом (его работниками) обязанностей по осуществлению идентификации и верификации клиентов.
15. Ответственный работник учреждения обеспечивает ведение актуального перечня агентов, с которыми сотрудничает.
16. Учреждение обеспечивает размещение на официальном Интернет-странице учреждения актуального перечня агентов, с которыми оно сотрудничает.
Приложение 10 к Положению об осуществлении учреждениями финансового мониторинга
ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ относительно надлежащей проверки клиента, полученной от третьей стороны
1. Учреждение при осуществлении НПК вправе использовать инструмент возложения.
2. Учреждение всегда несет ответственность за осуществление НПК в соответствии с требованиями законодательства Украины в сфере НПК/ФТ, несмотря на использование/неиспользование им инструмента возложения при осуществлении НПК.
3. Учреждение, используя инструмент возложения, имеет право получать и использовать сведения о:
1) идентификацию, верификацию клиентов;
2) установление КБВ клиентов и принятие мер по верификации их личности;
3) мишень и характер будущих деловых отношений с клиентом.
4. Учреждение при осуществлении НПК может использовать инструмент возложения при соблюдении следующих условий:
1) третьим лицом, предоставляющим соответствующую информацию об УПК учреждении, является лицо, которое:
является СПФМ в соответствии с требованиями Закона о НДП/ФТ или обязанным субъектом в соответствии с законодательством страны регистрации и принимает подобные по содержанию меры в сфере НДП/ФТ, за исключением лиц, зарегистрированных и/или лицензированных в государстве, отнесенных к перечню государств, не выполняющих рекомендации FATF, или являющихся банком-оболочкой;
поддерживает деловые отношения с клиентом, информацию о котором предоставляет учреждению, и осуществляет меры НПК в отношении такого клиента, действуя от собственного имени (не использует сам инструмент возложения в таких случаях);
определенная учреждением надежным лицом для сотрудничества и использования инструмента возложения;
2) учреждение имеет заключенный с третьей стороной договор, согласно которому третья сторона обязана:
предоставлять в определенные учреждением сроки соответствующую информацию по НПК;
предоставлять соответствующую информацию о НПК учреждении, только если НПК была осуществлена третьей стороной без использования инструмента возложения (запрет в цепи возложения);
предоставлять по запросу учреждения (при необходимости) в определенные учреждением сроки копии соответствующих подтверждающих документов относительно принятых мер НПК;
хранить информацию и документы по НПК, по крайней мере, в течение срока, определенного в пункте 18 части второй статьи 8 Закона об УИК/ФТ.
5. Учреждение, используя инструмент возложения, обязано получить необходимую информацию от третьей стороны до установления деловых отношений (проведение финансовой операции без установления деловых отношений) с клиентом.
6. В целях установления факта того, что третья сторона является иностранным обязанным субъектом и принимает подобные по содержанию меры в сфере ПИК/ФТ, учреждение использует информацию из открытых источников, в частности:
1) законодательные требования государства регистрации такого лица;
2) результаты оценки государств (юрисдикций) FATF или соответствующими региональными организациями по типу FATF;
3) внутренние документы такого лица, касающиеся порядка осуществления НПК и хранения информации.
7. До принятия решения о сотрудничестве с соответствующим третьим лицом и использовании инструмента возложения на его результаты НПК учреждение должно провести предварительный анализ надежности такого лица в порядке, определенном внутренними документами учреждения по вопросам УИК/ФТ. Целью такого анализа является выявление и оценка учреждением рисков, связанных с будущим сотрудничеством, а именно возможностью учреждения выполнять законодательство Украины в сфере ПИК/ФТ, используя результаты НПК третьего лица.
Учреждение при проведении анализа должно выяснить, было ли лицо объектом применения мер воздействия за нарушение требований НПК и/или порядка хранения информации со стороны органа, осуществляющего надзор за ее деятельностью в сфере ПИК/ФТ, и было ли учреждение объектом расследования по вопросам ВК/ФТ.
Учреждение по результатам проведенного анализа составляет обоснованный вывод о возможности сотрудничества с соответствующим третьим лицом, учитывая выявленные риски и их приемлемость/неприемлемость для учреждения, что подписывается ответственным работником учреждения. Разрешение на сотрудничество с третьим лицом предоставляет исполнительный орган (если исполнительный орган коллегиальный) / руководитель учреждения путем наложения соответствующей резолюции на заключение или специально созданный отдельный комитет или уже действующий в учреждении комитет путем принятия соответствующего решения.
8. Учреждение документирует факт получения соответствующей информации от третьего лица и хранит полученные данные, а также подтверждающие документы/файлы, в которых была получена информация, в течение сроков, определенных Законом о НДП/ФТ .
9. В анкете клиента должно быть указано о факте возложения на результаты НПК третьего лица с указанием даты получения соответствующей информации и наименования третьего лица, предоставившего соответствующую информацию.
10. Если по запросу учреждения третья сторона не предоставила копии соответствующих подтверждающих документов относительно принятых мер НПК или неоднократно нарушила сроки предоставления такой информации без уважительных причин, то учреждение должно прекратить сотрудничество с этим лицом и не использовать в дальнейшем полученную от такого лица информацию во время осуществления НПК.
11. Ответственный работник учреждения обеспечивает ведение актуального перечня третьих лиц, с которыми учреждение сотрудничает по использованию инструмента возложения.
12. Если третье лицо и учреждение принадлежат к той же группе, определенные в подпункте 1 пункта 4 приложения 10 к Положению об осуществлении учреждениями финансового мониторинга (далее - Положения) условия считаются соблюденными ( подпункт 2 пункта 4, а также пункты 6 и 7 приложения)
1) участники группы соблюдают единые групповые правила по вопросам ПИК/ФТ, в частности требования по осуществлению НПК и хранению информации и документов, и такие правила отвечают рекомендациям Группы FATF;
2) соблюдение участниками группы единых групповых правил по вопросам ПИК/ФТ является объектом консолидированного надзора соответствующего надзорного/исполнительного органа в сфере ПИК/ФТ.
13. Учреждение может использовать инструмент возложения для получения информации через Систему BankID НБУ. В таком случае учреждение может не выполнять требования, определенные в пунктах 4 , 6 и 7 приложения 10 к Положению, а в анкете клиента учреждение может указать название "Система BankID НБУ" вместо наименования банка-идентификатора.
Приложение 11 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК отказа учреждения от установления (поддержания) деловых отношений / проведение финансовой операции
1. Учреждение обязано отказаться от установления (поддержания) деловых отношений/отказать клиенту в обслуживании, в том числе путем расторжения деловых отношений, отказаться от проведения финансовой операции в случаях, предусмотренных частью первой статьи 15 Закона о НДП/ФТ.
2. Учреждение имеет право отказаться от проведения подозрительной операции.
3. В случаях, предусмотренных частью первой статьи 15 Закона о НДП/ФТ, учреждение обязано в течение одного рабочего дня, но не позднее следующего рабочего дня со дня отказа, сообщить СУО о попытках проведения финансовых операций и о лицах, которые намерены установить деловые отношения и/или провести финансовые операции, или с которыми расторгнуто а также о финансовых операциях, в проведении которых было отказано.
4. Учреждению запрещается (за исключением случаев, предусмотренных резолюциями Совета Безопасности ООН), устанавливать деловые отношения и проводить финансовые операции, оказывать финансовые и другие связанные услуги в случаях, предусмотренных частью четвертой статьи 15 Закона о НДП/ФТ.
5. В случаях, предусмотренных частью четвертой статьи 15 Закона о НДП/ФТ, учреждение обязано немедленно уведомить СУО о попытках установления деловых отношений и проведения финансовых операций, получения финансовых и других связанных услуг прямо или косвенно лицами, определенными в части четвертой статьи 15 Закона об НДП/ФТ.
6. Учреждение должно определить во внутренних документах учреждения по вопросам НДП/ФТ порядок отказа в предусмотренных Законом о НДП/ФТ случаях от установления (поддержания) деловых отношений (в том числе путем расторжения договорных отношений) или проведения финансовой операции, которая также должна содержать:
1) перечень уполномоченных работников учреждения/коллегиальных органов учреждения, имеющих право принимать решение об отказе в установленных Законом о НДП/ФТ случаях;
2) процедуру рассмотрения и принятия уполномоченными работниками учреждения соответствующих решений, а также их документирование;
3) составление заключения с четким указанием оснований отказа в поддержании деловых отношений с клиентом (со ссылкой на конкретные абзацы, пункты и части статьи 15 Закона о НДП/ФТ) в каждом случае;
4) порядок информирования ответственного работника учреждения или работника, уполномоченного ответственным работником учреждения, о принятии решения об отказе;
5) порядок информирования клиента об отказе в установлении (поддержании) с ним деловых отношений с обязательным указанием даты отказа и соответствующих оснований отказа, определенных статьей 15 Закона об НДП/ФТ (со ссылкой на конкретные абзацы, пункты и части настоящей статьи);
6) порядок информирования клиента об отказе в проведении финансовой операции с обязательным указанием даты отказа и соответствующих оснований отказа, определенных в статье 15 Закона о НДП/ФТ (со ссылкой на конкретные абзацы, пункты и части настоящей статьи), и удостоверением подписью уполномоченного работника учреждения, принявшего решение об отказе в учреждение в бумажном виде.
Приложение 12 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК остановки, возобновления финансовых операций и исполнения решений (поручений) СУО
1. Учреждение в соответствии с частью первой статьи 23 Закона о НДП/ФТ:
1) имеет право остановить осуществление финансовой операции, если она подозрительна;
2) обязана остановить финансовые операции при возникновении подозрения, что они содержат признаки совершения уголовного правонарушения, определенного Уголовным кодексом Украины .
Остановка таких финансовых операций производится без предварительного уведомления клиента на два рабочих дня со дня остановки включительно.
2. Ответственный работник учреждения выдает внутреннее распоряжение в случае принятия решения о:
1) остановка финансовой операции в случаях, предусмотренных частью первой статьи 23 Закона о НДП/ФТ, - в день остановки финансовой операции;
2) возобновление проведения финансовой операции в случае, установленном абзацем вторым части десятой статьи 23 Закона о НДП/ФТ, - в день возобновления учреждением проведения соответствующей финансовой операции.
3. В день издания соответствующего распоряжения ответственный работник учреждения обязательно уведомляет о таком факте председателя исполнительного органа (если исполнительный орган коллегиальный)/руководителя учреждения. Если решение/поручение СУО поступило в учреждение по окончании рабочего дня, то днем поступления соответствующего решения/поручения СУО в учреждение есть следующий рабочий день учреждения.
4. Внутренние распоряжения ответственного работника учреждения должны содержать:
1) наименование клиента;
2) наименование, номер и дату первоначального документа;
3) сумму финансовой операции;
4) основания остановки финансовой операции, определенные Законом о НДП/ФТ ;
5) срок остановки финансовой операции;
6) дату и время выдачи распоряжения;
7) подпись ответственного работника учреждения.
Такие внутренние предписания могут быть оформлены на бумажных носителях или в электронном виде.
В случае оформления распоряжений в электронном виде подпись ответственного работника учреждения не требуется, а датой и временем выдачи распоряжения есть дата и время его создания в соответствующем автоматизированном программном модуле или дата и время направления такого распоряжения с помощью информационных систем учреждения.
5. Внутренние распоряжения ответственного работника учреждения должны храниться по отдельному делу не менее пяти лет в порядке, предусмотренном для хранения документов с ограниченным доступом.
6. Учреждение обязано уведомить СУО об остановке финансовой операции в случаях, предусмотренных частью первой статьи 23 Закона об НДС/ФТ, путем немедленного информирования того же рабочего дня, когда финансовая операция была остановлена.
7. Учреждение обязано обеспечить незамедлительное доведение до сведения ответственного работника учреждения факт получения учреждением решений и/или поручений СУО.
8. Учреждение обязано выполнить решение и/или поручение СУО в порядке, установленном соответствующим нормативно правовым актом Министерства финансов Украины, который согласован с Национальным банком.
9. Учреждение по письменному запросу клиента уведомляет его в письменной форме номер и дату решения СУО о продолжении остановки соответствующих финансовых операций.
Приложение 13 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК заморозки/размораживания активов
1. Учреждение в соответствии с частью первой статьи 22 Закона о НДП/ФТ обязано немедленно, без предварительного уведомления клиента (лица), заморозить активы, связанные с терроризмом и его финансированием, распространением оружия массового уничтожения и его финансированием (далее – активы террористов).
2. Платежное учреждение обязано использовать СА для обеспечения замораживания активов террористов.
3. Учреждение (кроме платежного учреждения) обязано обеспечить процедуры проверки наличия клиентов в перечнях террористов и замораживания активов террористов с помощью СА (при наличии) или с использованием альтернативных методов, включая методы, предусматривающие обработку информации в электронном виде.
Учреждение (кроме платежного учреждения) обязано задокументировать описание сущности вышеуказанных мер.
Учреждение (кроме платежного учреждения) обязано по запросу Национального банка предоставить разъяснение сущности таких мер (продемонстрировать их работу при необходимости).
4. Учреждение разрабатывает и документирует во внутренних документах учреждения по вопросам ПИК/ФТ порядок осуществления мер, обеспечивающих возможность замораживания учреждением активов террористов, в частности:
1) порядок загрузки перечня и изменений в него;
2) порядок осуществления скрининговых процедур, позволяющих учреждению выявить в его клиентской базе и финансовых операциях, осуществляемых посредством учреждения, индикаторы связанности с лицами из перечня террористов;
3) процедуру рассмотрения и порядок эскалации случаев выявления индикаторов связанности с лицами из перечня террористов, в частности, совпадения отдельных данных (комбинаций данных) с клиентской базы и финансовых операций, осуществляемых посредством учреждения, с данными лиц из перечня террористов;
4) меры по приостановке осуществления финансовых операций и/или замораживания/размораживания соответствующих активов.
5. Учреждение должно обеспечить невозможность распоряжения/использования любым лицом активов террористов, кроме случаев, прямо предусмотренных законодательством.
6. Учреждение, разрабатывая скрининговые процедуры, позволяющие учреждению выявить индикаторы связанности с лицами из перечня террористов, должно руководствоваться принципом максимально возможного анализа данных лиц, имеющихся в распоряжении учреждения, в том числе полученных по результатам осуществления НПК, обеспечивая как минимум анализ данных лиц
1) участников финансовых операций, осуществляемых посредством учреждения (в том числе реквизитов всех полей первичных документов, которые могут содержать данные лиц) и выгодополучателей по финансовым операциям;
2) клиентов учреждения;
3) представителей клиентов учреждения; лиц, действующих от имени, по доверенности или в пользу клиентов;
4) КБВ клиентов; лиц, оказывающих прямое или косвенное решающее влияние на клиента;
5) должностных лиц органов управления клиентов.
7. Под "наличием индикатора связанности с лицами из перечня террористов" следует считать выявление учреждением того факта, что лицо (в том числе организация) включено в перечень террористов.
8. Учреждение обязано внедрить соответствующую систему мониторинга, которая позволит учреждению независимо от риска-профиля учреждения и риск-профилей его клиентов выявлять все индикаторы связанности с лицами из перечня террористов (далее - система ФТ-мониторинга).
9. Система ФТ-мониторинга должна обеспечивать:
1) выявление индикаторов связанности с лицами из перечня террористов;
2) выявление в режиме реального времени до установления деловых отношений с клиентом, проведение финансовой операции индикаторов связанности с лицами из перечня террористов;
3) просмотр имеющихся данных в клиентской базе на периодической основе;
4) обеспечивать приостановку финансовой операции до ее проведения и приостановку процедуры установления деловых отношений в случае выявления индикатора связанности с лицами из перечня террористов или стечения данных, которое не опровергнуто;
5) информирование уполномоченного работника учреждения о выявлении индикатора связанности с лицами из перечня террористов, в том числе посредством встроенных правил эскалации этого вопроса;
6) информирование уполномоченного работника учреждения о попытке проведения финансовой операции в пользу лица или инициирование финансовой операции лицом (представителем лица), активы которого заморожены.
10. Учреждение должно регулярно обеспечивать анализ эффективности системы ФТ-мониторинга, в частности путем анализа истории инцидентов за отдельные даты/периоды, пересмотра существующих настроек системы с целью выявления возможных в ней недостатков, и принимать оперативные меры с целью устранения выявленных недостатков.
11. Учреждение обеспечивает для анализа выявленных индикаторов связанности с лицами из перечня террористов выделение ресурсов, достаточных для выполнения им обязанностей по заморозке активов террористов.
12. Учреждение обновляет имеющийся в нем перечень террористов немедленно, но не позднее следующего рабочего дня со дня размещения на официальном вебсайте СУО изменений в перечень террористов.
13. Учреждение в случае выявления системой ФТ-мониторинга совпадения отдельных данных с данными лица из перечня террористов обеспечивает принятие мер по подтверждению/опровержению выявленного совпадения в установлении деловых отношений с клиентом, проведения финансовой операции.
14. Если по результатам анализа выявленного совпадения подтверждается наличие индикатора связанности с лицами из перечня террористов (лицо включено в перечень террористов), то учреждение:
1) обязана отказать в установлении деловых отношений (в рамках предоставления финансовых и других услуг), проведении финансовых операций с лицами (в том числе организациями), определенными частью четвертой статьи 15 Закона о НДП/ФТ;
2) имеет право отказать в установлении деловых отношений и/или проведении финансовых операций в других случаях. При принятии решения о применении или неприменении права отказа, учреждение должно тщательно проанализировать имеющиеся риски ВК/ФТ.
15. Учреждение также обеспечивает разработку скрининговой процедуры данных в существующей клиентской базе каждый раз во время:
1) внесение изменений в перечень террористов;
2) актуализации данных о клиентах и лицах, имеющих связи с клиентом (в том числе представителей клиентов, КБУ).
Учреждение в случае обнаружения системой ФТ-мониторинга совпадения данных в связи с актуализацией данных о клиенте не позднее следующего рабочего дня со дня актуализации данных о клиенте обеспечивает анализ выявленного совпадения и до момента завершения анализа временно приостанавливает финансовые операции такого клиента.
Учреждение в случае обнаружения системой ФТ-мониторинга совпадения данных в связи с внесением изменений в перечень террористов обязано как можно скорее (с учетом объемов клиентской базы и количества обнаруженных системой ФТ-мониторинга совпадений данных) проанализировать обнаруженные совпадения, но не позднее двух недель с даты загрузки него).
Если у учреждения нет информации (или ее недостаточно) для подтверждения/опровержения того, что лицо включено в список террористов, то учреждение может запросить дополнительную информацию у клиента или получить его из других надежных источников. В таком случае учреждение до опровержения/подтверждения того факта, что лицо включено в список террористов, приостанавливает осуществление финансовых операций такого клиента.
16. В случае выявления системой ФТ-мониторинга совпадения данных участника финансовой операции, относительно которого в учреждении нет идентификационных данных, достаточных для опровержения/подтверждения того факта, что участник финансовой операции является лицом, включенным в перечень террористов, учреждение до момента завершения анализа финансирования данных обязано приостановить так дополнительную информацию для завершения анализа:
1) в срок, не превышающий трех рабочих дней с момента выявления совпадения - для финансовых операций в пределах Украины;
2) в срок, не превышающий пяти рабочих дней с момента обнаружения совпадения, – для трансграничных финансовых операций.
17. Если в сроки, определенные в пункте 16 приложения 13 к Положению об осуществлении учреждениями финансового мониторинга (далее - Положение), учреждение не получило информации, достаточной для опровержения того факта, что лицо включено в перечень террористов, то учреждение осуществляет меры по заморозке активов, являющихся предметом такой.
18. Учреждение обязано обеспечить учет замороженных активов, являющихся предметом финансовой операции, таким образом, чтобы быть способным по запросу Национального банка продемонстрировать предпринятые учреждением меры по заморожению активов и наличие в учреждении замороженных активов в полном объеме (при необходимости).
19. Учреждение осуществляет размораживание активов в сроки и только в случаях, определенных частью четвертой статьи 22 Закона о НДП/ФТ.
20. Ответственный работник учреждения выдает внутреннее распоряжение о замораживании/размораживании активов террористов, которое должно содержать:
1) дату и время принятия решения и его сущность (размораживание или заморозка);
2) имеющиеся идентификационные данные лица, активы которого замораживаются/размораживаются;
3) реквизиты записи в списке террористов: номер (С1), дата внесения (С2), источник внесения (С5);
4) информацию о деловых отношениях с клиентом (при наличии):
номера и даты заключения договоров о предоставлении учреждением услуг, виды активов, являющихся предметом таких договоров, и суммы/стоимости, на которые они заключены (при наличии);
5) информацию о финансовых операциях с активами террористов без установления деловых отношений (при наличии):
наименование, номер и дату первоначального документа;
дату инициирования финансовой операции;
дату заморозки активов;
6) основания размораживания активов (для случаев размораживания);
7) связь лица, активы которого заморожены (были заморожены), с лицом из перечня террористов (если лицо, активы которого замораживаются, не является лицом из перечня террористов);
8) подпись ответственного работника учреждения.
Учреждение обеспечивает хранение распоряжений ответственного работника учреждения по заморожению/разморожению активов по отдельному делу не менее пяти лет с обеспечением защиты информации с ограниченным доступом.
21. В случае заморозки активов террористов учреждение обязано немедленно информировать:
1) СУО – путем отправки сообщения в порядке, предусмотренном пунктом 19 раздела II настоящего Положения;
2) СБУ – путем отправки письма-сообщения.
22. Учреждение информирует соответствующее территориальное подразделение СБУ по его местонахождению о замораживании активов террористов путем отправки письма-сообщения по форме, приведенной в приложении 20 к Положению. Порядок предоставления такой информации должен обеспечивать ее гарантированную доставку и конфиденциальность.
23. В случае замораживания активов клиентов учреждение проводит финансовые операции, увеличивающие активы такого клиента, и незамедлительно замораживает активы, полученные в результате проведения таких финансовых операций.
24. Учреждение информирует о финансовых операциях, увеличивающих активы клиента, и/или попытку(ы) осуществления финансовых операций, уменьшающих активы клиента, СУО и СБУ в день проведения финансовой операции (попытки ее осуществления), но не позднее 11 часов следующего рабочего дня со дня осуществления финансовой операции, увеличивающей активы клиента, и/или клиент определенном в пункте 20 приложения 13 к Положению. Учреждение уведомляет клиента (лицо) в письменной форме о замораживании его активов и активов по заблокированной финансовой операции (участником которой является такое лицо) в ответ на полученный от него письменный запрос.
25. Учреждение обязано немедленно разморозить активы:
1) не позднее следующего рабочего дня со дня исключения лица или организации из перечня террористов;
2) не позднее следующего рабочего дня со дня поступления от СБУ информации о том, что лицо или организация, имеющая такое же или похожее имя (наименование), как и лицо или организация, включенное в перечень террористов и активы которого стали объектом заморозки, по результатам проверки не включено в указанный перечень.
В случае размораживания активов учреждение не позднее следующего рабочего дня со дня размораживания активов информирует СУО и СБУ в порядке, определенном пунктом 20 приложения 13 к Положению.
26. Учреждению, его руководителю и работникам запрещено разглашать сведения о фактах информирования СУО и СБУ о замораживании/размораживании активов.
27. Доступ к активам, связанным с терроризмом и его финансированием, распространением оружия массового поражения и его финансированием, осуществляется в порядке, установленном статьей 11 - 2 раздела III Закона "О борьбе с терроризмом".
Приложение 14 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК мониторинга финансовых операций, их регистрации и осуществления информационного обмена по СУО
1. Учреждение в своих внутренних документах учреждения по вопросам ПИК/ФТ должно предусмотреть порядок мониторинга финансовых операций клиентов с целью выявления подлежащих финансовому мониторингу.
2. Платежное учреждение обязано использовать СА с целью выявления:
1) финансовых операций с активами, связанными с терроризмом и их финансированием, распространением оружия массового поражения и его финансированием (далее - активы террористов);
2) пороговых финансовых операций;
3) индикаторов подозрительности финансовых операций.
3. Учреждение (кроме платежного учреждения) может использовать СА с целью выявления финансовых операций, определенных в пункте 2 приложения 14 к Положению, с учетом особенностей своей деятельности (в частности характера и объемов деятельности, видов предоставляемых услуг, типов обслуживаемых клиентов, использования новейших технологий) и присущих своей деятельности рисков ВК.
4. Учреждение должно обеспечить своевременное выявление финансовых операций с активами террористов, пороговых финансовых операций и индикаторов подозрительности финансовых операций с целью оперативного выявления подозрительных финансовых операций (деятельности).
5. Учреждение по выявлению подозрительных финансовых операций (деятельности):
1) проводит на постоянной основе мониторинг деловых отношений с клиентами и финансовых операций, осуществляемых в процессе таких отношений, относительно соответствия таких финансовых операций имеющейся у учреждения информации о клиенте, его деятельности и риск-профилю (в том числе соответствия финансовых операций клиента ожидаемой/запланированной им деятельности на этапе установления деловых отношений с учреждением);
2) обеспечивает отбор [в том числе с помощью автоматизированных программных модулей (при наличии)] необычных финансовых операций (которые, в частности, являются сложными финансовыми операциями, необычно крупными, проведенными необычным способом, не имеют очевидной экономической или законной цели, не соответствуют финансовому состоянию клиента), вводя периодический анализ соответствующими правилами/ еженедельно, ежемесячно, ежеквартально);
3) привлекает необходимых работников учреждения к осуществлению анализа финансовых операций [в том числе тех, что были обнаружены с помощью автоматизированных программных модулей (при наличии)] с делегированием им соответствующих функциональных обязанностей и прав, проведения для них учебных мероприятий таким образом, чтобы такие работники были способны проявлять необычную и подозрительную деятельность клиентов;
4) обеспечивает функционирование надлежащей процедуры эскалации подозрений работниками учреждения, процедуры их оперативного рассмотрения уполномоченными работниками учреждения, принятие решений о наличии/отсутствии подозрений по результатам анализа.
6. Учреждение с целью выявления подозрительных финансовых операций (деятельности) обеспечивает анализ финансовых операций клиентов (их совокупности) относительно наличия/отсутствия индикаторов подозрительности финансовых операций, включая использование автоматизированных программных модулей (при наличии), реализующих отбор финансовых операций с помощью соответствующих правил/сценариев.
7. Учреждение самостоятельно разрабатывает перечень индикаторов подозрительности финансовых операций с учетом индикаторов, указанных в приложении 19 к Положению об осуществлении учреждениями финансового мониторинга (далее - Положения), типологических исследований СУО и рекомендаций Национального банка в сфере ПИК/ФТ.
Учреждение, разрабатывая индикаторы подозрительности финансовых операций, определяет количественные пределы тех индикаторов, которые содержат количественные характеристики (в частности "существенное увеличение", "большие объемы", "регулярно").
8. Учреждение при разработке правил/сценариев отбора финансовых операций должно учитывать риск-профиль клиента, информацию, полученную в результате осуществления НПК и другую доступную ему информацию (в том числе полученную от правоохранительных органов).
Учреждение также обеспечивает выявление финансовых операций, не соответствующих его ожиданиям с учетом:
1) запланированную клиентом будущую деятельность при установлении деловых отношений с ней (учитывая анонсированный объем финансовых операций, виды услуг для использования);
2) риск-профиль клиента (в том числе финансовые операции, осуществляемые клиентом, не имеют рационального обоснования, учитывая информацию, полученную в результате осуществления мер надлежащей проверки, и/или не типичны для клиентов, сходных по размеру/виду деятельности/величине дохода/социальному статусу).
9. Разработанные правила/сценарии отбора финансовых операций учреждения должны обеспечить выявление:
1) финансовой операции с наличными деньгами, содержащей индикаторы подозрительности финансовых операций, - не позднее 20 рабочих дней после совершения такой финансовой операции;
2) других финансовых операций (совокупности связанных между собой финансовых операций), содержащих индикаторы подозрительности финансовых операций - не позднее последнего рабочего дня месяца, следующего за месяцем, в котором такие финансовые операции были совершены.
10. Если имеющихся у учреждения документов и/или сведений недостаточно для осуществления анализа, опровержения/подтверждения подозрений и/или принятия соответствующего решения в отношении отдельных финансовых операций (их совокупности), то учреждение обеспечивает оперативное принятие дополнительных мер (в том числе истребование дополнительных документов и/или сведений, касающихся финансовой операции или деятельности клиента), но не подозрения на подозрение и деятельности клиента) финансовых операций и обязательно фиксирует даты получения соответствующих документов и/или сведений.
11. Учреждение обязано документировать все меры, предпринятые им по опровержению/подтверждению своих подозрений при осуществлении анализа финансовых операций клиентов (в частности, для установления цели и сущности финансовых операций, их соответствия финансовому состоянию и/или деятельности клиента, установлению при необходимости источника средств, связанных с финансовыми операциями).
12. В случае наличия фактов, свидетельствующих (могут свидетельствовать) об осуществлении клиентом подозрительных финансовых операций (деятельности) или невозможности опровергнуть свои подозрения по результатам принятых мер, учреждение в зависимости от объема таких финансовых операций принимает решение о направлении уведомления о подозрительной(и) финансовой(и) операции или о подозрении. подозрительной(ых) финансовой(ых) операции(и) (деятельности), предоставляемой в СУО вместе с указанным уведомлением, копиями документов и другой информацией, на основе которых сформировано подозрение.
13. Учреждение, составляя обоснованное заключение о подозрительной(ых) финансовой(ых) операции(и)(деятельности), обеспечивает максимально четкое и всестороннее изложение своего подозрения и других обстоятельств, фактов, событий, приведших к возникновению такого подозрения. Обоснованный вывод считается составленным надлежащим образом, если содержание изложенного подозрения после ознакомления с таким выводом понятно третьему лицу с опытом в сфере НДП/ФТ (лица, другого от того, которое работало над его составлением).
14. Учреждение обеспечивает фиксацию (дату, время и содержание соответствующих событий):
1) действий работников учреждения по отправке и получению [в том числе с помощью автоматизированных программных модулей (при наличии)] работниками учреждения информирований о финансовых операциях, которые могут подлежать финансовому мониторингу, обнаружены индикаторы подозрительности финансовых операций, а также принятые ими решения относительно дальнейшей эскалации подозрения;
2) поступление/получение ответственным работником учреждения или работником, уполномоченным ответственным работником учреждения, соответствующих информаций от работников учреждения и/или автоматизированных программных модулей (при наличии), принятие окончательного решения о наличии/отсутствии подозрений и отнесении финансовой операции к подлежащей финансовому мониторингу.
15. Учреждение с целью осуществления внутреннего контроля периодически проводит дальнейший мониторинг финансовых операций в порядке, установленном во внутренних документах учреждения по вопросам ПИК/ФТ, с целью выявления финансовых операций, подлежащих финансовому мониторингу, но по определенным причинам не были своевременно им выявлены.
В случае обнаружения по результатам дальнейшего мониторинга финансовых операций, подлежащих финансовому мониторингу, о которых учреждение не информировало СУО, учреждение безотлагательно обеспечивает информирование СУО о таких финансовых операциях. Учреждение также должно проанализировать причины необнаружения таких финансовых операций и принять оперативные меры по устранению выявленных недостатков/проблем и недопущению возникновения аналогичных недостатков/проблем в будущем.
Учреждение не осуществляет дальнейший мониторинг финансовых операций в течение всего срока проведения Национальным банком проверки учреждения по вопросам соблюдения требований законодательства Украины в сфере НДП/ФТ, включая день начала такой проверки (не распространяется на финансовые операции, проводимые во время указанной проверки).
16. Учреждение по требованию Национального банка должно быть в состоянии продемонстрировать достаточность принятых с целью выполнения требований законодательства в сфере НДП/ФТ мероприятий, в частности в части выявления финансовых операций, подлежащих финансовому мониторингу, и доказать, что принятые с этой целью соответствующие решения основываются на содержательных фактах и результатах комплексного и надлежащего анализа.
17. Учреждение ведет реестр финансовых операций, реестр сообщений о подозрительной финансовой деятельности, реестр разногласий о КБУ и структуре собственности, реестр отказов и реестр заморожений/разморожений (дальше - реестры сообщений) с учетом финансовых операций и соответствующих фактов, которые имели место в обособленных подразделениях по отдельности начала календарного года
18. Учреждение ведет реестры сообщений в электронном виде (включая возможность использования Word, Excel). Регистры сообщений представляют собой документы с ограниченным доступом.
19. Доступ к реестрам сообщений имеют ответственный работник учреждения, как и работники учреждения, уполномоченные ответственным работником учреждения.
Ответственный работник учреждения устанавливает по необходимости доступ определенных им работников учреждения к соответствующим реестрам сообщений путем выдачи им соответствующего распоряжения.
20. Ответственный работник учреждения отвечает за защиту реестров сообщений от уничтожения, несанкционированного доступа, модификации или искажения данных.
21. Ответственный работник учреждения или работник учреждения, уполномоченный ответственным работником учреждения, принимает решение о:
1) то, что финансовая(ые) операция(и) клиента является подозрительной(ими) путем внесения информации о ней(ных) в реестр финансовых операций в день возникновения достаточных оснований для подозрения;
2) то, что деятельность клиента(ов) является подозрительной путем внесения информации о такой деятельности в реестр сообщений о подозрительной финансовой деятельности в день подписания обоснованного заключения по подозрительной финансовой деятельности;
3) внесение информации о наличии разногласий между сведениями о КБВ, структуре собственности, содержащимися в ЕГР, и информацией о КБВ, структуре собственности, полученной учреждением в результате осуществления НПК, в реестр разногласий о КБВ и структуре собственности;
4) внесение информации об отказе в установлении (поддержании) деловых отношений с клиентом (лицом) в реестр отказов;
5) внесение информации о заморозке/размораживании активов террористов в реестр заморожений/разморожений;
6) внесение информации о других финансовых операциях, подлежащих финансовому мониторингу в реестр финансовых операций.
Полномочия работника, уполномоченного ответственным работником учреждения по принятию такого решения, должны быть предусмотрены в трудовом договоре (должностной инструкции) такого работника.
22. Учреждение обеспечивает внесение в реестр финансовых операций информации о:
1) пороговые финансовые операции;
2) подозрительные финансовые операции;
3) остановленные учреждением финансовые операции, в том числе с целью выполнения соответствующего решения или поручения СУО;
4) финансовые операции, по которым учреждением отказано клиенту (лицу) в их осуществлении;
5) попытки проведения финансовых операций клиентами и финансовые операции в пользу клиентов, активы которых заморожены учреждением;
6) финансовые операции, в отношении которых учреждение обеспечивает меры по отслеживанию (мониторингу) по соответствующему запросу/решению/поручению СУО.
23. Учреждение предоставляет в СУО информацию в случаях и сроки, определенные Законом об НДС/ФТ .
24. В реестр финансовых операций вносятся следующие данные:
1) порядковый номер регистрации в реестре с начала календарного года и дата регистрации;
2) уникальный номер финансовой операции в СА учреждения (при его наличии);
3) дата осуществления/попытки проведения/отказа от проведения/остановки финансовой операции/замораживания активов финансовой операции;
4) код признака осуществления финансовой операции в соответствии с справочником кодов признаков осуществления финансовых операций, определенного соответствующим нормативно-правовым актом Министерства финансов Украины;
5) сумма финансовой операции в валюте ее проведения и ее эквивалент в национальной валюте по официальному курсу гривни к иностранной валюте, установленному Национальным банком на день проведения финансовой операции (для валютно-обменных операций указывается сумма по курсу купли/продажи/обмена иностранной валюты учреждения);
6) фамилия, имя и (при наличии) отчество или наименование клиента и РНОКПП/код по ЕГРПОУ этого лица (если РНОКПП/код по ЕГРПОУ не присвоено, то указывается девять нулей);
7) фамилия, имя и (при наличии) отчество или наименование контрагента и РНОКПП/код по ЕГРПОУ этого лица (если РНОКПП/код по ЕГРПОУ не присвоено, то отмечается девять нулей; если РНОКПП/код по ЕГРПОУ не известен учреждению, то ставится п'. Клиент учреждения может быть одновременно и контрагентом, если он является фактическим отправителем (инициатором перевода/плательщиком) и получателем активов по финансовой операции;
8) код признака (коды признаков) пороговых финансовых операций / виды подозрений и признаков подозрений в соответствии с справочниками кодов признаков пороговых финансовых операций / видов подозрений, признаков подозрений, определенных соответствующим нормативно-правовым актом Министерства финансов Украины;
9) комментарии (при наличии). Для подозрительной финансовой операции отмечается краткий комментарий по обоснованному выводу.
В реестр финансовых операций также вносятся другие сведения, предусмотренные настоящим Положением.
25. Учреждение вносит в реестр уведомлений о подозрительной финансовой деятельности следующие данные:
1) порядковый номер регистрации в реестре с начала календарного года и дату регистрации;
2) код вида подозрения в соответствии с справочником кодов вида подозрений, определенных соответствующим нормативно-правовым актом Министерства финансов Украины;
3) код признака подозрений в соответствии с справочником кодов признаков подозрений, определенных соответствующим нормативно-правовым актом Министерства финансов Украины;
4) фамилия, имя и (при наличии) отчество/наименование клиента(ов) - участника(ов) подозрительной финансовой деятельности и его(их) РНОКПП/код по ЕГРПОУ (если РНОКПП/код по ЕГРПОУ не присвоено, то отмечается девять нулей);
5) ориентировочную сумму подозрительных финансовых операций в гривневом эквиваленте;
6) начальную и конечную дату осуществления подозрительной деятельности;
7) комментарии (краткий комментарий по обоснованному выводу).
26. Учреждение вносит в реестр расхождений КБВ и структуру собственности следующие данные:
1) порядковый номер регистрации в реестре с начала календарного года и дату регистрации;
2) дату выявления разногласий между сведениями о КБВ и/или структуре собственности;
3) наименование и код по ЕГРПОУ юридического лица, относительно которого установлены разногласия между КБВ и/или структурой собственности, содержащимися в ЕГР, и информацией о КБВ и/или структуре собственности, полученной учреждением в результате осуществления НПК;
4) комментарии (при наличии).
27. Учреждение определяет наличие разногласий между информацией о КБВ и/или структуре собственности юридического лица, полученной в результате осуществления НПК, и соответствующими сведениями, размещенными в ЕГР (далее - разногласия), с учетом видов разногласий, определенных в Порядке сообщения держателя Единого государственного реестра между юридическими лицами и физическими лицами субъектом первичного финансового мониторинга в результате осуществления надлежащей проверки и размещенными в Едином государственном реестре юридических лиц, физических лиц-предпринимателей и общественных формирований сведениями о конечных бенефициарных владельцах и/или структуре собственности юридического лица , утвержденном приказом Министерства юстиции Украины от 12 июля 2 юстиции Украины 12 июля 2023 года № 1185/40241 (с изменениями) (далее - Порядок сообщения держателя ЕГР).
Датой обнаружения разногласий является дата внесения в анкету клиента информации о соответствующем КБУ/структуре собственности, относительно информации о каком/или разногласии. Учреждение в отношении клиентов, в отношении которых в соответствии с требованиями Положения нет обязанности формировать и вести анкеты клиентов, вносит соответствующую информацию в Перечень клиентов.
Учреждение предоставляет держателю ЕГР информацию об обнаружении разногласий в соответствии с процедурой, определенной Порядком уведомления держателя ЕГР , в установленные Законом об УИК/ФТ сроки.
28. Учреждение вносит в реестр отказов следующие данные:
1) порядковый номер регистрации в реестре с начала календарного года и дату регистрации;
2) дату принятия решения учреждением об отказе в установлении (поддержании деловых отношений);
3) код вида уведомления об отказе в соответствии с справочником кодов вида уведомления об отказе, определенного соответствующим нормативно-правовым актом Министерства финансов Украины;
4) код основания отказа в соответствии с справочником кодов оснований отказа, определенного соответствующим нормативно-правовым актом Министерства финансов Украины;
5) фамилия, имя и (при наличии) отчество/наименование лица, которому отказано, и его РНОКПП/код по ЕГРПОУ [если РНОКПП/код по ЕГРПОУ не присвоено, то указывается девять нулей];
6) комментарии (включая причины отказа).
29. Учреждение вносит в реестр заморожений/разморожений следующие данные:
1) порядковый номер регистрации в реестре с начала календарного года и дату регистрации;
2) код вида сообщения о замораживании/размораживании активов, связанных с терроризмом и его финансированием, распространением оружия массового уничтожения и его финансированием, в соответствии с справочником кодов вида сообщения о заморозке/размораживании активов, связанных с терроризмом и его финансированием, определенным оружием. актом Министерства финансов Украины;
3) фамилия, имя и (при наличии) отчество/наименование клиента, и его РНОКПП/код по ЕГРПОУ [если РНОКПП/код по ЕГРПОУ не присвоено, то отмечается девять нулей];
4) код вида замороженного/размороженного актива в соответствии с справочником кодов вида замороженных/размороженных активов, определенного соответствующим нормативно-правовым актом Министерства финансов Украины;
5) сумма замороженных/размороженных активов в гривневом эквиваленте;
6) комментарии (при наличии).
30. Удаление данных, внесенных в реестры сообщений, не допускается.
31. В случае необходимости исправления ошибочно внесенных в реестров сообщений данных учреждение указывает в информационной строке реестра с такими ошибочными данными факт аннулирования соответствующей записи и указывает основания аннулирования в поле "Комментарии", а также дополняет реестр новой записью, если соответствующая информация подлежит предоставлению к .
32. Решение об аннулировании записи в соответствующем реестре уведомлений принимает ответственный работник учреждения или работник, уполномоченный ответственным работником учреждения.
33. Если по результатам осуществления проверки внутренним аудитом (контролем) / независимым аудитом или Национальным банком (в том числе во время безвыездного надзора) выявлены факты непредоставления учреждением соответствующей информации в СУО/держателя ЕГР, которая должна была быть предоставлена учреждением в соответствии с требованиями законодательства Украины в сфере ПИК/ФТ, то учреждение 30 рабочих дней с даты получения ответственным работником подписанного отчета о результатах внутренней проверки или даты получения учреждением отчета независимого аудита/справки о проверке Национальным банком результаты безвыездного надзора по вопросам финансового мониторинга соответствующая информация не будет подлежать предоставлению СУО/держателю ЕГР в соответствии с требованиями законодательства Украины.
34. В случае отказа учреждением клиенту в проведении финансовой операции / установлении деловых отношений в соответствующие реестры сообщений вносятся имеющиеся на время принятия соответствующего решения данные, связанные с такой финансовой операцией / деловыми отношениями, с обязательным указанием в поле "Комментарии" оснований отказа.
35. Учреждение по необходимости формирования выписки из реестра сообщений на бумажном носителе обязано обеспечить отображение на бумажных носителях всех данных, идентичных тем, которые содержит реестр сообщений в электронном виде и предусмотренные Положением, с обязательным указанием даты печати.
36. Порядок передачи информации в СУО должен обеспечивать ее гарантированную доставку и конфиденциальность.
37. Учреждение обязано обеспечить своевременность, полноту и достоверность предоставления соответствующей информации СУО/держателю ЕГР.
38. Требование СУО о предоставлении информации, необходимой для выполнения запроса соответствующего органа иностранного государства, должно содержать ссылку на номер и дату регистрации этого запроса в СУО.
39. Учреждение обязано выполнить запрос СУО о предоставлении информации об отслеживании (мониторинге) финансовых операций клиента в порядке, установленном соответствующим нормативно правовым актом Министерства финансов Украины, согласованным с Национальным банком.
{Приложение 14 с изменениями, внесенными согласно Постановлением Национального банка № 121 от 05.10.2024 }
Приложение 15 к Положению об осуществлении учреждениями финансового мониторинга
МЕРЫ по переводам средств
1. Учреждение для выполнения требований, определенных в статье 14 Закона о НДП/ФТ, должно обеспечить:
1) наличие в документах на перевод всех необходимых полей для внесения информации о плательщике и/или получателе перевода;
2) сопровождение переводов средств обязательной информацией о плательщике и получателе средств;
3) введение надлежащих мер мониторинга наличия обязательной информации в переводе и выявление реквизитов, заполненных с использованием символов, не допускаемых платежной системой;
4) разработка и применение эффективных риск-ориентированных процедур с целью принятия решения о проведении, остановке, отклонении переводов средств, в которых отсутствует информация о плательщике и/или получателе или которые заполнены с использованием символов, не допускаемых правилами соответствующей платежной системы;
5) информирование Национального банка об СПФМ, которые неоднократно не предоставляют информацию по запросу плательщика и/или получателя перевода средств.
2. Отсутствие информации о плательщике и/или получателе перевода (далее - отсутствие информации) - отсутствие необходимой информации о плательщике и/или получателе перевода, требуемое в случаях, определенных в статье 14 Закона о НДП/ФТ.
3. Неполная информация о плательщике и/или получателе (далее - неполная информация) - частичное отсутствие необходимой информации о плательщике и/или получателе перевода, требуемое в случаях, определенных в статье 14 Закона о НДС/ФТ.
4. Бессодержательная информация о плательщике и/или получателе (далее - бессодержательная информация) - если в соответствующих полях, где должна содержаться необходимая информация о плательщике и/или получателе перевода, указанная информация, не имеющая смысла и/или заполненная как набор случайных символов (например, "ххххх" или "АБВГД" и/или получателя перевода (например, "другие", "мой клиент"), даже если такая информация заполнена с использованием символов, допускаемых правилами соответствующей платежной системы.
5. Процедуры мониторинга переводов средств учреждением считаются надлежащими, если они:
1) обеспечивают выявление случаев отсутствия информации, неполной информации и бессодержательной информации;
2) позволяют учреждению совмещать онлайн-мониторинг и последующий мониторинг переводов средств;
3) обеспечивают немедленное информирование уполномоченного работника учреждения о совпадении с индикаторами онлайн-мониторинга информации о плательщике/получателе перевода средств.
6. Учреждение должно периодически просматривать настройки автоматизированных программных модулей, осуществляющих мониторинг переводов средств, по актуальности перечня слов (словосочетаний), которые выявляются как случаи бессодержательной информации, и обеспечивать его актуальность.
7. Выявление случаев бессодержательной информации должно рассматриваться учреждением как отсутствие информации о плательщике и/или получателе.
8. Если перевод средств с использованием ЭПЗ или prepaid-карт может осуществляться как для оплаты товаров или услуг, так и для перевода средств в других целях (в том числе перевода между физическими лицами), то учреждение может применить исключение, предусмотренное пунктом 4 части восемнадцатой статьи 14 Закона об НДС/ФТ, если оно имеет возможность однозначно.
9. Учреждение с использованием риск-ориентированного подхода разрабатывает процедуры мониторинга переводов средств, учитывая:
1) особенности клиентской базы;
2) специфику деятельности (характеру предоставляемых продуктов и услуг);
3) географию предоставления услуг [государств (юрисдикций) участников переводов];
4) каналы (способы) предоставления услуг;
5) количество СПФМ, которые неоднократно не предоставляют информацию о плательщике и/или получателе перевода;
6) сложность трассы платежа;
7) объемы и суммы осуществляемых переводов.
СПФМ, которые неоднократно не предоставляют информацию по запросу плательщика и/или получателя перевода, - СПФМ плательщика или СПФМ-посредника, которые неоднократно не предоставляли по запросу учреждения информацию о плательщике/получателе без надлежащего обоснования.
10. Внутренние документы учреждения по вопросам ПИК/ФТ должны содержать:
1) перечень платежных услуг (продуктов) учреждения, предоставляемых учреждением, на которые распространяются требования статьи 14 Закона о НДП/ФТ;
2) распределение обязанностей и порядок действий уполномоченных работников учреждения при выявлении случаев отсутствия информации, неполной информации и/или бессодержательной информации в переводах;
3) способы заполнения необходимой информации о плательщике и/или получателе в документах о переводе средств;
4) признаки связанности переводов средств;
5) средства, которые позволяют определить страну регистрации СПФМ плательщика и СПФМ получателя;
6) индикаторы мониторинга информации о плательщике и/или получателе перевода средств;
7) порядок выявления и случаи, в которых плательщик/получатель, регулярно инициирующий/получающий переводы средств, будет считаться учреждением поддерживающим с ним деловые отношения и в отношении которого необходимо осуществить меры надлежащей проверки в порядке, предусмотренном в приложении 1 к Положению об осуществлении учреждениями финансового мониторинга (далее - Положение).
11. Учреждение-посредник должно ввести системы контроля для хранения и сопровождения перевода средств необходимой информацией о плательщике и получателе (в том числе путем обеспечения возможности конвертировать информацию в другой формат без ошибок и пропусков).
12. Учреждение-посредник и учреждение получателя должны обеспечить проведение онлайн-мониторинга и последующего мониторинга информации о плательщике и/или получателе переводов средств с целью выявления случаев отсутствия информации, неполной информации, бессодержательной информации или заполнения данных с использованием символов, не допускаемых правилами соответствующей платежной системы. Глубина и частота проведения мониторинга переводов средств определяются с учетом результатов оценки уровня рисков ВК/ФТ (риск-профиля учреждения), учитывая факторы, приведенные в пункте 9 приложения 15 к Положению.
13. Учреждение-посредник и учреждение получателя определяют процедуры обнаружения индикаторов, при наличии которых проводится онлайн-мониторинг информации о плательщике и/или получателе.
14. Индикаторы онлайн-мониторинга информации о плательщике и/или получателе перевода средств должны включать, в частности, следующее:
1) проведение перевода средств на необычно крупную сумму (сумму, превышающую определенный пороговый уровень). Определяя пороговый уровень перевода средств, учреждение-посредник/учреждение получателя должно основываться на средней сумме обычных переводов средств, проводимых в течение дня, учитывая специфику своей деятельности;
2) государством (юрисдикцией) СПФМ плательщика или СПФМ получателя является государство, принадлежащее к перечню государств, не выполняющих рекомендации FATF, и/или государство, имеющее стратегические недостатки в сфере ПИК/ФТ в соответствии с заявлениями FATF;
3) наличие отрицательной информации об СПФМ, от которого поступил перевод средств;
4) получение перевода средств от СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя;
5) перевод средств, в котором отсутствует название плательщика и/или получателя.
15. Настройки автоматизированных программных модулей, обеспечивающих осуществление учреждением-посредником / учреждением получателя мониторинга переводов средств, должны обеспечивать немедленное информирование уполномоченных работников учреждения в случае обнаружения индикаторов онлайн-мониторинга информации о плательщике и/или получателе перевода средств.
16. Учреждение, помимо мониторинга информации о плательщике и/или получателе, осуществляет, в том числе с использованием автоматизированных программных модулей, мониторинг переводов средств с целью выявления подозрительных финансовых операций с помощью индикаторов подозрительности финансовых операций, разработанных учреждением самостоятельно, учитывая индикаторы, приведенные в
17. Учреждение-посредник и учреждение получателя должны ввести риск-ориентированные процедуры принятия решения о выполнении, отклонении или остановке перевода средств в случае установления по результатам онлайн-мониторинга переводов средств случаев отсутствия информации, неполной информации, бессодержательной информации или заполнения данных с использованием символов, не допускаемых правилами соответствующей платы.
18. В случае выявления учреждением плательщика при осуществлении анализа финансовых операций, осуществляемых учреждением в пределах платежной системы без установления деловых отношений с получателем, критериев риска ВК/ФТ и/или индикаторов подозрительности финансовых операций (их совокупности) и/или финансовых операций (их совокупности), относительно которых есть подозрения в использовании учреждения для и/или сведений недостаточно для анализа, опровержения/подтверждения подозрений и/или принятия соответствующего решения относительно отдельных финансовых операций (их совокупности), учреждение плательщика должно обратиться в учреждение получателя для получения необходимых документов и/или сведений.
19. Учреждение-посредник / учреждение получателя при принятии решения об исполнении, отклонении или остановке перевода должно учесть риски ВК/ФТ, связанные с таким переводом, в частности:
1) приводит ли отсутствие информации о плательщике и/или получателе к повышению рисков ВК/ФТ;
2) приводит ли наличие одного или нескольких индикаторов мониторинга информации о плательщике и/или получателе перевода средств к возникновению подозрения у учреждения.
20. Если учреждение-посредник/учреждение получателя приняло решение об отклонении в проведении перевода средств, то оно уведомляет СПФМ-посредника/СПФМ плательщика о причинах такого отклонения. В этом случае отправка запроса на уточнение информации о плательщике и/или получателе не требуется.
21. Если учреждение-посредник / учреждение получателя приняло решение о приостановлении перевода средств, то оно должно направить запрос в СПФМ, от которого поступил перевод, о предоставлении отсутствующей информации о плательщике и/или получателе или предоставлении информации с использованием символов, допускаемых правилами соответствующей платежной системы.
22. Учреждение-посредник / учреждение получателя в случае принятия решения о проведении перевода по результатам онлайн-мониторинга или выявления проведенного перевода по результатам дальнейшего мониторинга, в котором отсутствует информация / неполная информация / бессодержательная информация / заполнена данными с использованием символов, не допускаемых правилами соответствующей платежной системы. СПФМ плательщика о предоставлении отсутствующей информации или предоставлении информации с использованием символов, допускаемых правилами соответствующей платежной системы.
23. Учреждение в случае принятия решения по результатам онлайн-мониторинга о проведении перевода, в котором отсутствует информация / неполная информация / бессодержательная информация / заполнена данными с использованием символов, не допускаемых правилами соответствующей платежной системы, обязана учитывать имеющиеся риски ВК/ФТ и выявленные индикаторы обоснования документов подозрения.
24. В запросе о предоставлении отсутствующей информации или предоставлении информации с использованием символов, допускаемых правилами соответствующей платежной системы, должен быть установлен срок предоставления информации:
1) для платежей в пределах Украины – до трех рабочих дней;
2) для трансграничных платежей – до пяти рабочих дней.
В то же время, если платеж имеет сложную трассу платежа, то учреждение может установить более длительные сроки.
25. Учреждение-посредник / учреждение получателя в случае неполучения запрашиваемой информации может принять решение о направлении повторного запроса, в частности с предупреждением, что в случае непредоставления запрашиваемой информации в течение определенных в запросе сроков, к такому СПФМ могут применяться меры углубленного мониторинга деловых отношений, а также квалификация его на и/или получателя перевода.
26. Если запрашиваемая информация не была предоставлена СПФМ-посредником / СПФМ плательщика в определенные запросом сроки, то учреждение-посредник / учреждение получателя с учетом внутренних процедур на основе риск-ориентировочного подхода принимает решение о:
1) проведение или отклонение перевода средств;
2) наличие/отсутствие подозрения в переводе средств и информировании СУО о переводе средств, относительно которого возникло подозрение;
3) целесообразность дальнейшего сотрудничества с СПФМ, от которого не получен ответ на запрос, учитывая наличие/отсутствие подозрения;
4) квалификацию такого СПФМ как СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя перевода.
27. Установление только случаев отсутствия информации, неполной информации, бессодержательной информации или заполнение данных с использованием символов, не допускаемых правилами соответствующей платежной системы, может не свидетельствовать о подозрении. Учреждение принимает решение о наличии/отсутствии перевода средств подозрения ВК/ФТ на основании комплексного рассмотрения всех присущих этому перевода индикаторов подозрительности финансовых операций.
28. Учреждение осуществляет квалификацию СПФМ-посредника/СПФМ плательщика как СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя перевода, учитывая, в частности, следующие факторы:
1) долю переводов средств, не содержащих или содержащих некорректную или неполную информацию о плательщике и/или получателе за определенный промежуток времени;
2) долю запросов об уточнении информации, на которые не получен ответ или получены неудовлетворительные ответы;
3) опыт взаимодействия с СПФМ, учитывая качество обработки им присланных учреждением запросов;
4) вид информации, отсутствующей в переводе денежных средств.
29. С этой целью учреждение документирует все выявленные случаи отсутствия информации, неполной информации, бессодержательной информации или заполнения данных с использованием символов, не допускаемых правилами соответствующей платежной системы.
30. В случае принятия решения о квалификации СПФМ-посредника / СПФМ плательщика как СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя перевода, учреждение в течение 15 рабочих дней с даты принятия такого решения направляет в адрес Департамента финансового мониторинга Национального банка электронное сообщение
1) наименование СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя перевода;
2) наименование государства (юрисдикция) регистрации СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя перевода;
3) информацию о случаях непредоставления информации:
количество случаев непредоставления информации;
вид информации по переводу средств, относительно которой осуществлен запрос, но не получен ответ (например, фамилия, имя и (при наличии) отчество, РНОКПП);
период времени, который предоставлялся учреждением для ответа;
причины непредоставления информации СПФМ плательщика/СПФМ-посредником (при наличии);
перечень мер, предпринятых учреждением по такому СПФМ.
31. Учреждение с целью управления рисками, связанными с СПФМ, который неоднократно не предоставляет информацию по запросу плательщика и/или получателя перевода, может предпринять, в частности, следующие меры:
1) прислать письмо-предупреждение такому СПФМ о принятии дальнейших мер в случае непредоставления запрашиваемой информации, в частности отказа в проведении каких-либо платежей в дальнейшем;
2) ввести проведение онлайн-мониторинга всех переводов средств, поступающих от такого СПФМ;
3) принятие решения об ограничении или отказе от поддержания (разрыва) деловых отношений.
32. Учреждение обеспечивает документирование разработанных процедур относительно переводов средств и выполнения работниками учреждения делегированных им обязанностей, принятия ими действий, принятия соответствующих решений, связанных с выполнением процедур учреждения, таким образом, чтобы быть способным продемонстрировать обоснованное их осуществление и оперативно предоставлять соответствующую информацию по запросу Национального банка, СУО или правоохранительных органов.
Приложение 16 к Положению об осуществлении учреждениями финансового мониторинга
ПОРЯДОК предоставления лицами уведомлений о нарушениях в сфере НДП/ФТ, порядке их рассмотрения
1. Учреждение должно разработать и ввести отдельные каналы коммуникаций с целью информирования работниками исполнительного органа (если исполнительный орган коллегиальный) / руководителя учреждения и/или ответственного работника учреждения о возможных нарушениях требований законодательства или внутренних процедур учреждения в сфере НДП/ФТ (далее - уведомление о нарушении).
2. Процедуры учреждения должны содержать:
1) порядок предоставления работниками уведомлений [в том числе с использованием средств автоматизации (при наличии)] о нарушении;
2) меры по обеспечению конфиденциальности факта отправки лицом сообщения о нарушении и его защите;
3) порядок получения и рассмотрения исполнительным органом (если исполнительный орган коллегиальный)/руководителем учреждения и/или ответственным работником учреждения уведомлений о нарушении.
3. Порядок информирования должен предусматривать возможность предоставления уведомлений о нарушении как анонимно, так и с указанием авторства.
4. Учреждение может предусмотреть различные каналы получения уведомлений о нарушении при условии соблюдения условий конфиденциальности, в частности посредством переписки по электронной почте (e-mail), отправки факса, письма по адресу учреждения, телефонной "горячей линии", запроса на личную встречу с председателем исполнительного органа (если исполнительный орган коллеги формы на официальном и/или внутреннем сайте учреждения, других средств.
5. Учреждение в случае получения анонимного сообщения о нарушении должно предусмотреть в форме предоставления такой информации, в частности:
1) дату/период проведения финансовых операций;
2) валюту и сумму каждой финансовой операции;
3) участников финансовых операций и их роль;
4) фактических выгодополучателей (при наличии информации);
5) содержание финансовых операций;
6) имеющиеся признаки ВК/ФТ;
7) при каких обстоятельствах (средствах) выявлены финансовые операции;
8) третьих лиц, в том числе за пределами учреждения, которые могли быть привлечены к проведению указанных операций.
6. Учреждение должно обеспечить во время приема на работу, а также во время проведения плановых учебных тренингов по вопросам ПИК/ФТ ознакомление работников с имеющимися каналами коммуникаций в учреждении для предоставления уведомления о нарушении.
7. Учебные мероприятия, указанные в пункте 6 приложения 16 к Положению об осуществлении учреждениями финансового мониторинга (далее - Положение), должны содержать часть, в которой разъясняется, что работнику учреждения рекомендуется указывать в уведомлении о нарушении в случае осуществления им анонимного информирования.
8. Рекомендуемый минимальный список реквизитов сообщения о нарушении может содержать данные, приведенные в пункте 5 приложения 16 к Положению.
9. Учреждение обеспечивает защиту работников, подавших уведомление о нарушении. Учреждению запрещено осуществлять к работникам какие-либо дискриминационные меры [увольнение или принуждение к увольнению, привлечение к дисциплинарной ответственности или подвержение другим негативным мерам влияния (перевод, аттестация (переаттестация), изменение условий труда, отказ в назначении на высшую должность, сокращение заработной платы и т.п.) ими уведомления о нарушении.
10. Учреждение может установить во внутренних процедурах порядок предоставления уведомлений о нарушении третьими лицами.
11. Учреждение обязано принимать меры по защите персональных данных всех лиц, относящихся к уведомлению о нарушении.
12. Работники учреждения, а также третьи лица могут направлять уведомления о нарушениях в Национальный банк с использованием телефонной "горячей линии", официального Интернет-представительства Национального банка, средств электронной почты.
Приложение 17 к Положению об осуществлении учреждениями финансового мониторинга
ПРОВЕДЕНИЕ УЧЕБНЫХ МЕРОПРИЯТИЙ
1. Учреждение во внутренних документах учреждения по вопросам ПИК/ФТ должно определить категории работников (соответствующие должности, структурные подразделения учреждения), которые должны проходить обучение по вопросам ПИК/ФТ.
Такие категории работников должны охватывать работников, участвующих в осуществлении мероприятий по выполнению учреждением требований законодательства в сфере НДП/ФТ и которым делегированы соответствующие права и обязанности.
2. Учреждение при разработке содержания учебных мероприятий должно учитывать специфику должностных обязанностей работников, их полномочия и ответственность, а также уровень знаний и квалификацию, необходимые для таких работников, с целью надлежащего ими выполнения своих обязанностей в сфере ПИК/ФТ. Результатом проведенного обучения должно быть понимание работниками ожиданий учреждения и своих обязанностей/роли в сфере ПИК/ФТ.
3. Учреждение ежегодно разрабатывает план проведения учебных мероприятий по вопросам ПИК/ФТ, который должен содержать:
1) запланированные учебные мероприятия (разработанные и проведенные за счет внутренних кадровых ресурсов учреждения и/или с привлечением внешних лекторов/преподавателей);
2) запланированные внешние учебные мероприятия (посещение работниками учреждения внешних учебных мероприятий / прохождение соответствующих сертификаций в сфере ПИК/ФТ);
3) ознакомление работников учреждения с требованиями внутренних документов учреждения по вопросам УИК/ФТ до начала выполнения ими должностных обязанностей (в том числе в случае существенного их изменения) и в случае внесения изменений во внутренние документы учреждения по вопросам УИК/ФТ.
План проведения учебных мероприятий по вопросам ПИК/ФТ утверждается исполнительным органом (если исполнительный орган коллегиальный)/руководителем учреждения.
4. Учебные мероприятия должны включать, в частности, следующее:
1) требования законодательства и внутренних документов учреждения по вопросам ПИК/ФТ;
2) ответственность, предусмотренная законодательством за нарушение требований законодательства по вопросам ПИК/ФТ;
3) самые высокие зоны риска учреждения по результатам оценки риск-профиля учреждения;
4) примеры нарушений учреждениями, другими лицами соответствующих санкций;
5) имеющиеся в учреждении процедуры эскалации/информирования (в частности, относительно своих подозрений, возможных нарушений, выявленных индикаторов подозрительности финансовых операций, критериев риска, других проблемных вопросов в сфере НДП/ФТ);
6) практические аспекты работы с имеющимися в учреждении автоматизированными программными модулями для выполнения требований законодательства и внутренних документов учреждения по вопросам ПВК/ФТ.
5. Учреждение после прохождения работниками учреждения соответствующего обучения обеспечивает тестирование уровня полученных работниками знаний и обеспечивает прохождение повторного обучения теми работниками, которые по результатам тестирования получили неудовлетворительные результаты.
6. Учреждение документирует факт проведения соответствующих учебных мероприятий, фиксируя, в частности, следующую информацию:
1) вид учебного мероприятия и название учебного курса;
2) фамилию, имя и (при наличии) отчество, должность лица, прошедшего обучение;
3) фамилию, имя и (при наличии) отчество, должность лица, проведшего обучение (в случае проведения учебного мероприятия, кроме электронных курсов);
4) место проведения обучения (при посещении внешнего учебного мероприятия);
5) данные лица, проводившего внешнее обучение;
6) дата проведения обучения;
7) результаты тестирования и/или копия сертификата (при наличии).
7. План проведения учебных мероприятий по вопросам ПИК/ФТ, а также информация, указанная в пункте 6 приложения 17 к Положению об осуществлении учреждениями финансового мониторинга, сохраняются учреждением не менее пяти лет с момента проведения соответствующего учебного мероприятия.
8. Учреждение периодически обеспечивает актуализацию содержания учебных мероприятий с учетом изменений во внутренних документах учреждения по ПВК/ФТ, внутренних процессах и процедурах, результатов оценки риск-профиля учреждения.
9. Учреждение обеспечивает возможность получения работниками учреждения соответствующих разъяснений и ответов на вопросы, касающиеся выполнения ими обязанностей в сфере ПИК/ФТ.
10. Учреждение должно уделять большое внимание обучению ответственного работника учреждения, других работников учреждения с целью поддержания их надлежащего уровня знаний и квалификации в сфере ПИК/ФТ.
Приложение 18 к Положению об осуществлении учреждениями финансового мониторинга
1. Критерии риска по типу клиента - это критерии риска ВК/ФТ, которые характерны для правовой формы, структуры собственности клиента, деловой, профессиональной или личной деятельности клиента и его КБУ.
2. Учреждение при разработке собственных критериев риска по типу клиента должно учесть критерии риска, указанные в пунктах 3 - 6 раздела I приложения 18 к Положению об осуществлении учреждениями финансового мониторинга (далее - Положения).
3. Критериями риска, обусловленными коммерческой или личной деятельностью клиента или его КБУ, в частности, являются:
1) клиент предоставляет юридические, консалтинговые, бухгалтерские услуги или услуги по учреждению хозяйствующих субъектов и последующего осуществления ими деятельности, открытие счета в банке от своего имени для осуществления финансовых операций от имени клиента;
2) период деятельности юридического лица с даты государственной регистрации менее полугода;
3) предыдущая деятельность и опыт клиента существенно отличаются от того, что клиент планирует осуществлять, используя услуги учреждения;
4) клиент производит любой из следующих видов деятельности:
азартные игры, лотереи;
услуги инкассации;
деятельность, которой присущ высокий уровень обращения наличных денег;
производство и/или торговля оружием, боеприпасами, военной техникой и военными машинами (ее частями);
деятельность, связанная с производством и/или торговлей материалами ядерных реакторов;
деятельность профессиональных спортивных клубов (в том числе международных спортивных организаций);
услуги по перестрахованию;
посреднические услуги по торговле иностранной валютой (например, дилеры Forex);
предоставление услуг, которые трудно документально подтвердить, что они действительно были предоставлены (например, рекламные, маркетинговые, консалтинговые услуги, услуги по исследованию рынка, разработка и обслуживание IT-решений);
инвестиционные услуги и вспомогательные инвестиционные услуги [за исключением случаев, когда поставщик услуг лицензирован и является объектом надзора по вопросам ПИК/ФТ со стороны соответствующего надзорного органа государства (кроме государств, отнесенных к перечню государств, не выполняющих рекомендации FATF (черный список), и имеющих стратегические недостатки в сфере ПИК/ФТ);
торговля бинарными опционами;
деятельность, связанная с виртуальными активами (является поставщиком услуг, связанных с обращением виртуальных активов);
деятельность некоммерческих организаций, в том числе благотворительная деятельность, деятельность религиозных организаций, политических партий (кроме ОСМД);
5) клиент или его КБВ осуществляет деятельность, характеризующуюся высоким риском коррупции, в частности:
производство и/или торговля фармацевтическими продуктами или наркотическими веществами (прекурсорами);
производство и/или торговля оружием, боеприпасами, военной техникой и военными машинами (ее частями);
добыча руд и/или драгоценных камней;
добыча сырой нефти, природного газа и производство нефтепродуктов;
виды деятельности, предусматривающие получение специальных разрешений на пользование недрами внутри территории Украины, ее континентального шельфа и исключительной (морской) экономической зоны;
государственные закупки.
4. Критериями риска, которые обусловлены особенностями, связанными с правовой формой учреждения, структурой собственности и поведением клиента, в частности, являются:
1) предприятие является новым клиентом учреждения, с даты установления деловых отношений с которым не прошло три месяца;
2) клиент выпускает или имеет право выпускать акции на предъявителя (долевые ценные бумаги);
3) юридическое лицо, структура собственности или контроля которого или членства в котором необычно сложны;
4) в управленческой структуре или структуре собственности клиента есть элемент номинального управления/собственности;
5) в структуре собственности клиента имеются доверительные (трастовые) отношения;
6) финансовые операции клиента являются сложными, необычно велики для его деятельности или не соответствуют финансовому состоянию;
7) есть основания полагать, что клиент применяет дробление финансовой операции - искусственную структуризацию (деление) суммы финансовой операции, предельный размер которой определен соответствующими требованиями и ограничениями, предусмотренными законодательством по вопросам ПВК/ФТ, на несколько связанных между собой финансовых операций, осуществляемых на меньшие суммы, во избежание определенных пороговых значений/требований;
8) есть основания полагать, что имеющееся регулярное осуществление клиентом финансовых операций по инициированию/получению переводов средств - осуществление (проведение) одним инициатором (плательщиком) /получателем пяти и более раз в сутки перевода средств (кроме переводов, определенных частью восемнадцатой статьи 14 Закона о ПВК/ФТ) с целью вопросов ПВК/ФТ;
9) клиент неоправданно затягивает сроки предоставления информации для осуществления НПК учреждением, старается как можно больше скрыть от учреждения детали своей деловой деятельности;
10) имеющаяся информация о клиенте позволяет подозревать, что клиент может быть компанией-оболочкой.
Для опровержения/подтверждения того, что клиент является компанией-оболочкой, учреждение учитывает как минимум критерии, указанные в пункте 5 раздела I приложения 18 к Положению.
5. Критериями риска, которые могут свидетельствовать о том, что клиент [выгодополучатель (выгодоприобретатель) по его договору страхования жизни] является компанией-оболочкой, в частности:
1) репутационные критерии:
КБУ юридического лица является руководителем, бухгалтером или подписантом;
КБУ юридического лица является участником многих других юридических лиц, у некоторых является руководителем и/или бухгалтером/подписантом (уполномоченным на основании акта юридического лица, договора и доверенности);
в уставе юридического лица имеются ограничения полномочий руководителя, являющегося КБВ (при условии владения КБВ долей в размере более 50 процентов уставного капитала этого юридического лица);
совершение сделок или обращение третьего лица за доверенностью в связи с ограниченной дееспособностью КБУ, лишением свободы или прохождением военной службы;
наличие информации об открытых уголовных производствах по расследованию преступлений в сфере хозяйственной деятельности в отношении владельца существенного участия/контролера или юридического лица, его руководителей и/или представителей;
наличие информации о влиянии и координации действий третьими лицами на принятие решений КБВ относительно хозяйственной деятельности юридического лица;
неопределенность, неосведомленность КБВ в вопросах планирования дальнейшей хозяйственной деятельности юридического лица, его стратегических целей, распределения и использования дивидендов;
имеющаяся информация о неоднократном ограничении прав владельца существенного участия / контролера юридического лица и/или самого юридического лица по распоряжению денежными средствами, размещенными на его/ее счете(ах), выполнение банком ареста средств, хранящихся на счете клиента - юридического лица, остановка (дальнейшая остановка, продолжение остановки) операций / специально уполномоченного органа;
несоответствие круга общения или коммуникативного уровня общения (в том числе преимущественное использование шаблонных речевых конструкций со ссылкой на законодательные акты для уклонения от четких ответов) владельца существенного участия / КБВ содержания и вида деятельности юридического лица;
2) регистрационные критерии:
адрес местонахождения юридического лица совпадает с адресом массовой регистрации налогоплательщиков (за исключением адресов размещения бизнес – центров);
местом регистрации владельцев существенного участия / КБО является государство (юрисдикция), отнесенное Кабинетом Министров Украины к перечню оффшорных зон или законодательством которого предусмотрен механизм номинальной/доверительной собственности;
имеющиеся факты неоднократного изменения КБВ и/или руководителя юридического лица и/или изменения наименования юридического лица при отсутствии признаков экономической целесообразности таких изменений;
наличие информации о регистрации юридического лица по похищенным, утраченным документам или документам лиц, умерших или не существующих;
руководителем юридического лица есть лицо:
которая относится к социально уязвимым слоям населения (студенты, пенсионеры, находящиеся в отпуске по уходу за ребенком до достижения им трехлетнего возраста);
со специфическим социальным статусом (малообеспеченные, нищие);
молодого (до 20 лет) или пожилого возраста (после 75 лет);
зарегистрированной на неподконтрольной Украине территории (временно оккупированная территория в Донецкой и Луганской областях, Автономной Республике Крым и городе Севастополь);
местонахождением юридического лица является квартира по адресу, что является местонахождением другого юридического лица, участник(и) которых не являются собственниками или ассоциированными лицами собственника такой квартиры;
имеющаяся информация, что владелец существенного участия / контролер юридического лица не совершал действий по регистрации юридического лица и регистрация юридического лица состоялась без его ведома;
местонахождением юридического лица является вымышленный адрес;
имеющиеся факты изменения КБВ или руководителя юридического лица, принадлежавшего/принадлежащего публичным лицам;
3) операционные критерии:
юридическое лицо не имеет (в собственности или пользовании) производственных мощностей/торгово-складских помещений, других активов, необходимых для ведения задекларированной хозяйственной деятельности, или объемы хозяйственной деятельности несопоставимы с объемами имеющихся активов;
имеющаяся информация, что юридическое лицо не выполняет законодательных требований по представлению отчетности в фискальные органы / органы статистики;
количество работников (в том числе работающих по гражданско-правовым соглашениям, в частности договорам подряда) юридического лица не соответствует виду и объемам его деятельности;
юридическое лицо преимущественно использует следующие средства расчетов: вексель, бартер, уступку прав требования и т.д. (при отсутствии таких операций в видах деятельности);
нет доходов или они формируются в основном за счет непрофильных (неосновных) видов деятельности;
операционные денежные потоки отрицательные за последние несколько лет и/или бизнес финансируется преимущественно за счет финансовой помощи;
наличие значительных внешних и/или внутренних долгосрочных заимствований от физических и/или юридических лиц (кроме банков), не входящих в структуру собственности, в том числе не указанных ее КБУ (кроме облигаций).
6. Критериями риска, обусловленными репутацией клиента, его КБВ или выгодополучателя (выгодоприобретателя) по его договору страхования жизни, в частности, являются:
1) имеющаяся негативная информация о нем в официальных и/или публичных источниках, свидетельствующая о возможной связи с терроризмом или другой уголовной/незаконной деятельностью;
2) его средства заморожены или арестованы в связи с уголовными производствами, связанными с ИК/ФТ;
3) учреждение неоднократно информировало СУО о финансовых операциях клиента в связи со своими подозрениями.
Учреждение при анализе информации из публичных источников должно учитывать авторитетность такого источника, учитывая его надежность и независимость, а также качество изложенных материалов.
7. Географические критерии риска - это критерии риска ВК/ФТ, присущие сотрудничеству между учреждением и клиентом, который [КБВ которого или выгодополучатель (выгодоприобретатель) по договору страхования жизни которого] связан с государством (территорией), на котором экономические, социальные, правовые или политические условия могут повлечь высокий уровень.
8. Учреждение при разработке собственных географических критериев риска должно, в частности, учесть:
1) государство (территорию) резидентности, гражданства, регистрации, местонахождение клиента, его КБВ, ключевых контрагентов клиента, выгодополучателя (выгодоприобретателя) по его договору страхования жизни;
2) государство (территорию), в котором осуществляется основная хозяйственная деятельность клиента;
3) государство (территорию) происхождения клиента, его КБВ и государство (территорию), в котором они имеют существенные личные или деловые связи;
4) государства (территории):
что отнесены Кабинетом Министров Украины к перечню оффшорных зон;
отнесенные к перечню государств, не выполняющих рекомендации FATF (черный список);
имеющие стратегические недостатки в сфере ПВК/ФТ в соответствии с заявлениями FATF (серый список);
что определены Европейской комиссией как страны со слабыми режимами ПИК/ФТ;
которым присущ повышенный риск коррупции;
которым присущ повышенный риск финансирования терроризма.
Учреждение для формирования перечня стран, которым присущ повышенный риск коррупции, может использовать, например, национальную оценку коррупционного риска, предоставленную Transparency International, а перечню стран, которым присущ повышен риск финансирования терроризма, - Отчет о глобальном индексе терроризма Института экономики и мира.
9. Критерии риска по типу услуги (продукта) – это критерии риска ВК/ФТ, присущие соответствующей услуге (продукту) учреждения.
10. Учреждение при разработке собственных критериев риска по типу услуги (продукта) должно учесть:
1) уровень прозрачности услуги (продукта);
2) уровень сложности услуги (продукта);
3) потенциальная сумма (оборот) средств, которая может быть использована клиентом с помощью услуги (продукта).
11. Критериями риска, которые присущи соответствующей услуге (продукту) учреждения, в частности, являются:
1) клиент желает пользоваться услугами учреждения на условиях индивидуального обслуживания для состоятельных клиентов – физических лиц, характеризующихся следующими элементами:
плановый или фактический годовой оборот финансовых сделок превышает 10 миллионов гривен;
услуги предусматривают комплексное управление активами, включая консультации по финансовому планированию, инвестированию, налоговым вопросам и правопреемству;
предоставляются специальные условия кредитования и разрабатываются особые условия обслуживания таких клиентов и их финансовых операций, а также существует усиленная политика конфиденциальности информации о таких клиентах и их финансовых операциях;
2) клиент получает ссуды, обеспечиваемые финансовыми инструментами или другими гарантиями учреждения, за исключением случаев совершения операций репо;
3) клиент использует услуги по управлению активами (фидуциарные услуги);
4) клиент использует продукты (услуги), которые имеют хотя бы один из следующих признаков:
продукт (услуга) способствует анонимности клиента (например, электронные деньги, заранее оплаченные карты);
продукт (услуга) является сложным из-за возможности отслеживания операции [в частности переводы, осуществляемые с привлечением большого количества посредников, "быстрые" электронные услуги (международные операции, выполняемые электронными деньгами)];
проведение финансовых операций на необычно большие суммы (или общий оборот), что является несвойственным для известной организации деятельности клиента;
инструкции по проведению финансовой операции предоставляются третьей стороной, не являющейся стороной деловых отношений;
большая доля наличных операций, несвойственная для соответствующего вида деятельности клиента;
возможность совершать сложные масштабные операции с большим количеством привлеченных участников.
IV. Критерии риска по каналу поставки услуги (продукта)↑
12. Критерии риска по каналу поставки услуги (продукта) - это критерии риска ВК/ФТ, характерные для канала поставки услуги (продукта), то есть тому, каким образом клиент получает и использует услугу (продукт).
13. Учреждение при разработке собственных критериев риска по каналу поставки услуги (продукта) должно учесть, в частности, следующие критерии риска:
1) в процесс идентификации и верификации клиента вовлечены агенты, не являющиеся СПФМ;
2) учреждение использовало инструмент возложения для идентификации и верификации клиента (представителя клиента);
3) предоставление финансовых услуг основывается на технологических решениях, определенным образом ограничивающих возможности учреждения в части управления процессом, оперативности принятия решений.
Приложение 19 к Положению об осуществлении учреждениями финансового мониторинга
Индикаторы подозрительности финансовых операций
I. Индикаторы, касающиеся деятельности или поведения клиента↑
1. Клиент (представитель клиента) не может ясно объяснить, в чем состоит его деловая деятельность (характер деятельности).
2. Клиент (представитель клиента) не желает или отказывается предоставлять информацию, необходимую для принятия мер надлежащей проверки, предоставляет ее в недостаточной степени или предоставляет сомнительную информацию, которую трудно проверить.
3. Существуют основания подозревать, что предоставленная информация/документы для НПК содержат ложные или поддельные сведения (в частности очевидны значительные несоответствия, допущены существенные ошибки).
4. Невозможно связаться с клиентом (представителем клиента) с помощью предоставленных им данных, в частности по адресу местонахождения, проживания или по указанному номеру телефона и по электронной почте (особенно в короткие сроки после предоставления такой контактной информации).
5. Клиент (представитель клиента) нервничает без видимых причин или проявляет нетипичное поведение.
6. Клиент демонстрирует необычную заинтересованность требованиями законодательства в сфере ПИК/ФТ и внутренней системы ПИК/ФТ учреждения (в частности внутренних документов учреждения по вопросам ПИК/ФТ).
7. Клиент (представитель клиента) отменяет проведение запланированной финансовой операции после того, как учреждение запросило у него соответствующие подтверждающие документы и/или разъяснения.
8. Клиент (представитель клиента) настаивает на срочности проведения финансовой операции, демонстрируя нервное поведение, без наличия очевидных причин (оснований).
9. Клиент (представитель клиента) предлагает деньги, подарки или другой вид благодарности работнику учреждения за проведение финансовой операции необычным или подозрительным способом.
11. Финансовые операции физического лица не соответствуют риск-профилю клиента (в том числе возрасту, профессии, доходам).
12. Клиент демонстрирует незнание информации о его финансовых операциях и/или не может объяснить их содержание.
13. Клиент необычно и чрезмерно оправдывает или объясняет финансовую операцию, подчеркивая отсутствие каких-либо связей с незаконной деятельностью.
14. Характер финансовой операции и/или обстоятельства, при которых она инициируется, дают основания полагать, что она осуществляется от имени и/или в пользу другой стороны, лицо которой не раскрыто учреждению.
15. От имени нескольких клиентов, между которыми нет логически объясняемых взаимосвязей, выступает один и тот же представитель.
16. Представитель клиента – физического лица не имеет четких и понятных отношений с клиентом (например, лицо не является родственником, членом семьи, адвокатом).
17. Представители клиента-субъекта максимально избегают контактов с работниками учреждения [посещение учреждения (отделенного подразделения учреждения)], даже если при обычных условиях проведения финансовой операции это было бы для них гораздо удобнее.
18. Есть очевидные признаки того, что другие лица контролируют проведение финансовой операции [клиент читает все из заметок или телефона или другие лица следят за клиентом в помещении учреждения (отделенного подразделения учреждения) или оставаясь извне].
19. Цель или мотивация получения услуг в Украине нерезидентами неубедительна или непонятна.
20. Клиент постоянно настаивает на обслуживании одного работника учреждения (отделенного подразделения учреждения), даже если это обычные операции, и/или прекращает осуществлять финансовые операции через учреждение (отделенное подразделение учреждения) на период отсутствия конкретного работника.
II. Индикаторы, касающиеся финансовых операций клиента↑
21. Долгое время наблюдается аналогичная тенденция объема финансовых операций клиента в течение одного дня (необычно быстрое осуществление финансовых операций на большие суммы).
22. Проведение нескольких финансовых операций клиентом в течение одного дня в учреждении (одном обособленном подразделении учреждения), но с очевидной попыткой обслуживаться у разных работников учреждения (клиентского менеджера или кассира).
23. Финансовая операция / совокупность связанных между собой финансовых операций не характерна/характерна для обычной деятельности клиента (например, цели, тип и объем операции), а предоставленные объяснения не являются аргументированными.
24. Контрагентами клиента являются лица, в отношении которых у учреждения есть отрицательная информация [в частности, лица, которым учреждение отказало в установлении (поддержании) деловых отношений в связи с присвоением неприемлемо высокого риска ИК/ФТ).
25. Произошли значительные изменения в объемах финансовых операций, совершаемых клиентом/в пользу клиента.
26. Клиент регулярно осуществляет или получает значительное количество переводов.
27. Регулярное получение средств из-за границы и/или перевод средств за границу, если цель таких переводов неочевидна или совокупность таких финансовых операций носит необычный характер.
28. Переводы за пределы Украины, осуществляемые несколькими разными клиентами в один день или в течение трех дней, имеют признаки связанности [в том числе схожие по сумме, именам отправителя/получателя, тестовым вопросам, текстам бесплатных сообщений и странам (территориям) получателей].
29. Отправитель перевода не владеет достаточным объемом информации о получателе, которому посылает перевод, или получатель не владеет достаточным объемом информации об отправителе перевода.
30. Значительное количество переводов физических лиц/субъектов хозяйствования/неприбыльных (в том числе благотворительных) организаций используются для сбора и последующего перевода средств небольшого количества получателей-нерезидентов.
31. Учреждение-посредник или учреждение получателя платежа отказало в выполнении платежа клиента и вернуло средства клиенту, инициировавшему платеж.
32. Перевод поступает от СПФМ, о котором известно, что он не предоставляет информацию о плательщике и/или получателе без надлежащего обоснования.
33. Клиент получает через учреждение много наличных или безналичных платежей на незначительные суммы, которые впоследствии агрегируются и большой суммой перечисляются другому клиенту.
34. Клиент (юридическое лицо) в основном получает через учреждение безналичные платежи в свою пользу и учреждению становится известно, что он выплачивает наличные денежные средства другим лицам.
35. Проведение клиентом финансовых операций в большом объеме с наличными деньгами, не связанными с основным видом деятельности клиента, и/или проведение значительного количества операций с использованием электронных платежных средств.
36. Проведение так называемых возвратных переводов, то есть когда средства, полученные от лица из иностранного государства (территории), сразу перечисляются другому лицу из того же государства (территории) или на счет отправителя в другом государстве (на территории).
37. Переводы направляются для выплаты в обособленных подразделениях учреждения, расположенных очень близко к границам стран с повышенным риском терроризма.
38. Неоднократное проведение финансовых операций по договорам уступки прав требования (перевода долга) в пользу клиента.
39. Платежи, осуществляемые по инициативе / в пользу клиента - субъекта хозяйствования в назначениях обычно не содержат понятной и четкой цели (в частности, обычно содержат только ссылки на номера контрактов или счетов-фактур, не указывая вид товара или услуги).
40. В пользу клиента (субъекта хозяйствования), заключившего с учреждением договор о приеме регулярных платежей от физических лиц, поступают платежи, содержание которых явно не соответствует содержанию и виду его деятельности.
41. В пользу клиента (субъекта хозяйствования), заключившего с учреждением договор о приеме регулярных платежей от физических лиц, поступают регулярные платежи, основание и цель которых непонятна.
42. Заявленные и/или фактические объемы операций розничного торговца, суммы отдельных трансакций, суммы возврата средств/возмещений клиентам (в случае возврата товара) не соответствуют обычной практике торговцев той же сферы (конкурентов).
43. Клиент покупает большое количество prepaid-карт на значительную сумму.
44. Заключение договора на прием онлайн-платежей с клиентом, у которого отсутствует деятельность, связанная с интернет-торговлей или онлайн-аукционами, иная подобная деятельность.
45. Проведение по инициативе/в пользу физического лица финансовых операций на значительные суммы, характер которых присущ коммерческой деятельности.
46. Существенное несоответствие реквизитов платежей/поступлений данным, указанным в соответствующих подтверждающих документах (например, номер договора, тип и название товара или услуги).
III. Индикаторы по разным видам продуктов (услуг)↑
47. Наличные операции:
1) объем наличных операций не соответствует объему, присущему виду и масштабам деятельности клиента;
2) клиентом осуществляются регулярные финансовые операции наличными деньгами на крупные округленные суммы;
3) клиент регулярно обменивает большое количество банкнот низкого номинала на банкноты высокого номинала;
4) клиент вносит значительные суммы средств наличными деньгами, источником происхождения которых указывает выручку от продажи активов, однако не может это подтвердить документально;
5) регулярное проведение наличных финансовых операций по покупке, продаже или конвертации иностранной валюты на крупные суммы;
6) проведение значительного количества финансовых операций по внесению наличных средств на небольшие суммы в пользу одного получателя через различные обособленные подразделения учреждения или группой лиц, одновременно обращающихся в одно обособленное подразделение учреждения;
7) проведение большого количества финансовых операций по внесению наличных средств одним клиентом в течение короткого промежутка времени с помощью банковских автоматов самообслуживания на общую сумму;
8) наличная финансовая операция проводится (структурируется) таким образом, чтобы обойти требования, требуемые при осуществлении соответствующих пороговых финансовых операций.
48. Кредиты / финансовые кредиты / ссуды:
1) клиент не интересуется существенными условиями кредитования (в том числе процентная ставка, штрафы) или расходами, связанными с возвратом кредита/финансового кредита/ссуды;
2) клиент неохотно предоставляет информацию о целях кредита/финансового кредита/ссуды или указанная цель вызывает сомнения;
3) клиент отмечает, что источником средств, связанных с выполнением обязательств по кредиту / финансовому кредиту / ссудой, является иностранный источник и неохотно дает объяснения;
4) клиент намерен получить кредит/финансовый кредит/заем, предоставляя одновременно финансовую отчетность, содержащую информацию об инвестициях или доходах от компаний, зарегистрированных в государствах (территориях), отнесенных Кабинетом Министров Украины к перечню оффшорных зон, или законодательством которых предусмотрен механизм номинальной/доверительной собственности;
5) экономическая целесообразность получения кредита / финансового кредита / ссуды не понятна;
6) залогом по кредиту/финансовому кредиту/ссудой клиента являются активы, принадлежащие третьим лицам, не связанным с клиентом;
7) залогом по кредиту/финансовому кредиту/ссудой клиента являются собственные активы/имущество, источник происхождения которых(ого) неизвестен;
8) кредит/финансовый кредит/заем погашается средствами, принадлежащими третьему лицу, при отсутствии рационального обоснования его связанности с клиентом;
9) клиент использует выданный кредит/финансовый кредит/заем не в соответствии с утвержденными целями, совершая операции, нетипичные для деятельности клиента;
10) клиент возвращает просроченный уже длительное время кредит/финансовый кредит/заем средствами, источники происхождения которых не понятны;
11) клиент возвращает долгосрочный кредит/финансовый кредит/заем в необычно короткий срок после его получения;
12) увеличение количества случаев получения клиентом кредитов / финансовых кредитов / ссуд в больших размерах, если не установлено, что такое поведение является обоснованным/типичным для клиента;
13) клиент в течение короткого периода времени получает несколько кредитов/финансовых кредитов/займов на незначительную сумму каждый, но общая сумма которых превышает размер пороговых финансовых операций, подлежащих финансовому мониторингу, и обязательства по таким кредитам/финансовым кредитам/займам выполняются в полном объеме до наступления срока оплаты согласно;
14) клиент неоднократно получает кредиты / финансовые кредиты / ссуды на суммы ниже установленной для пороговых финансовых операций, подлежащих финансовому мониторингу, во избежание отчетности относительно таких финансовых операций, а также с целью уклонения от применения к нему требований осуществления НПК;
15) клиент обращается в учреждение за получением кредита/финансового кредита/ссуды на значительную сумму (ориентировочно несколько миллионов гривен) и/или на короткий срок пользования, имеющаяся у учреждения информация о финансовом состоянии клиента свидетельствует, что такое лицо не имеет достаточных финансовых возможностей для выполнения обязательств по кредиту/финансовому кредиту/ссуде;
16) клиент возвращает средства в значительно большей сумме, чем это необходимо для выполнения обязательства по кредиту/финансовому кредиту/ссуде, не пытаясь их считать;
17) клиент обращается за кредитом / финансовым кредитом / ссудой на сумму, которая значительно отличается от сумм кредитов / финансовых кредитов / ссуд, получавшихся им ранее;
18) досрочное выполнение обязательства по кредиту/финансовому кредиту/ссуде путем единовременной выплаты на сумму, не соответствующую финансовому состоянию клиента;
19) с целью уплаты задолженности по кредиту/финансовому кредиту/ссуде клиент предоставляет средства купюрами высокой номинальной стоимости в большом размере;
20) с целью уплаты задолженности по кредиту/финансовому кредиту/ссуде клиент предоставляет банкноты в необычной упаковке;
21) обеспечением по кредиту/финансовому кредиту/ссудой в значительной сумме, предоставляемой клиенту, являются средства, размещенные им на депозит.
49. Услуги страхования/перестрахования:
1) обращение клиента о заключении договоров страхования/перестрахования на очевидно невыгодных условиях для сторон таких договоров, а также внесение существенных изменений в основные условия договора страхования/перестрахования, в частности в течение короткого периода времени;
2) обращение клиента об увеличении без очевидной необходимости страховой суммы, установленной при заключении договора страхования;
3) обращение клиента о заключении договоров страхования/перестрахования со страховыми суммами, размер которых не соответствует потенциальному риску;
4) уплата страховых взносов в размерах, значительно превышающих размеры страховых взносов, определенных договором страхования;
5) обращение клиента о страховании имущества, общая стоимость которого не соответствует финансовому состоянию клиента;
6) наступление страхового случая в короткий срок после заключения договора страхования;
7) использование значительных сумм наличности при уплате страхового взноса;
8) предоставление клиентом документов, являющихся основанием для оплаты страховых выплат, имеющих признаки подделки;
9) уплата страховых взносов через третьих лиц и/или третьими лицами;
10) заключение договоров страхования по нехарактерным или невозможным рискам для объекта страхования;
11) клиент часто и/или неожиданно инициирует досрочное расторжение договора страхования жизни и перечисление выкупной суммы на собственные счета в разных банках или в пользу третьего лица;
12) страховые выплаты производятся в пользу лиц, не являющихся страхователями или выгодополучателями (выгодоприобретателями) по соответствующему договору страхования;
13) клиент уплачивает страховые взносы на суммы ниже установленной для пороговых финансовых операций, подлежащих финансовому мониторингу, во избежание отчетности относительно таких финансовых операций, а также с целью уклонения от применения к нему требований осуществления НПК;
14) возраст клиента является необычным для типа соответствующего страхового продукта (например, клиент слишком молод или пожилого возраста);
15) клиент часто меняет страховщика;
16) клиент часто изменяет счета, используемые для уплаты страховых взносов или страховых выплат.
50. Услуги финансового лизинга:
1) цель заключения договора финансового лизинга не обоснована с точки зрения целевого использования предмета лизинга (например, не соответствует сути деятельности клиента);
2) клиент выполняет обязательства согласно договору финансового лизинга, используя средства, поступившие из государств (территорий), отнесенные Кабинетом Министров Украины к перечню оффшорных зон или законодательством которых предусмотрен механизм номинальной/доверительной собственности;
3) предоставление клиенту-лизингополучателю гарантии, по условиям которой платеж осуществляется через финансовое учреждение, зарегистрированное в государстве (на территории), отнесенное Кабинетом Министров Украины к перечню оффшорных зон или отнесенное к перечню государств, не выполняющих рекомендации FATF (черный список);
4) клиент-лизингополучатель предлагает заключить договор финансового лизинга по цене, значительно превышающей обычную рыночную цену такого предмета лизинга;
5) третье лицо платит лизинговые платежи от клиента без наличия обоснованных оснований.
51. Услуги факторинга:
1) о клиенте, отступающем факторе право денежного требования к покупателю (должнику), известно, что он часто меняет контрагентов, в то же время обычная хозяйственная деятельность такого покупателя (должника) не соответствует типу товара/услуги, который(а) был(а) приобретен(а) у клиента;
2) клиент дополнительно и/или неожиданно предлагает отступить фактору право денежного требования к покупателю (должнику) также по другой операции / виду товара (услуги), которая(ый) не соответствует типу обычной хозяйственной деятельности такого покупателя (должника);
3) у фактора есть основания полагать, что клиент предлагает заключить договор об уступке права требования к покупателю (должнику), который является вновь созданной компанией, которая прекратит деятельность вскоре после заключения договора;
4) фактору стало известно, что клиент предлагает уступку права требования к покупателю (должнику) также другим факторинговым компаниям, одновременно предоставляя разную информацию, противоречащую имеющейся информации о покупателе (должнике), поручителях, первичной документации, таможенной документации и других аспектах хозяйственной деятельности участников финансовых операций;
5) клиент предлагает необычно благоприятные для фактора правила расчета платы по договору факторинга (процентов и вознаграждения) и, в свою очередь, хочет получить более гибкие условия финансирования;
6) клиент предлагает привлечение третьего лица с сомнительной репутацией как гаранта/поручителя;
7) клиент часто обращается с предложениями по внесению изменений в договор факторинга относительно порядка выполнения фактором обязательств по договору;
8) клиентом, с которым заключается договор факторинга, является иностранная компания, осуществляющая деятельность на рынках государств (территорий), отнесенных Кабинетом Министров Украины к перечню оффшорных зон, или государств, отнесенных к перечню государств, не выполняющих рекомендации FATF (черный список);
9) покупатель (должник) выполняет обязательства по соответствующему договору перед фактором с использованием банковского счета в юрисдикции, отличающейся от юрисдикции регистрации такого должника, например, в государствах (на территориях), отнесенных Кабинетом Министров Украины к перечню оффшорных зон или законодательством которых предусмотрены механизм номин перечня государств, не выполняющих рекомендации FATF (черный список);
10) клиент предлагает заключить договор об уступке права требования к покупателю (должнику), в отношении которого у фактора сразу возникают сомнения в выполнении обязательства должником / возможности взыскания соответствующей задолженности с должника;
11) цена договора, относительно которого происходит уступка права денежного требования, не соответствует рыночной;
12) договор между клиентом и покупателем (должником) предусматривает включение в цепь поставки товара посредника, ведущего бизнес в стране, отличной от страны покупателя и продавца, при отсутствии очевидных причин для использования такого посредника (не существует очевидных препятствий для прямой поставки товара между продавцом и покупателем);
13) предусматривается уступка права денежного требования по договору, где продавец, покупатель и посредник по поставке товара являются связанными лицами или все участники цепи поставки товара принадлежат к одной группе компаний.
52. Онлайн-услуги:
1) клиент обращается к одному агенту за открытием электронных кошельков/покупкой prepaid-карт разных эмитентов, часто пополняет соответствующий кошелек/prepaid-карту или снимает наличные несколько раз за короткий промежуток времени и при отсутствии этому рационального объяснения;
2) разные представители нескольких несвязанных между собой клиентов используют для доступа к онлайн-услуги одинаковые IP-адреса (интернет-протокол);
3) есть основания полагать, что третья сторона использует онлайн-услугу клиента (например, доступ к онлайн-услуге инициируется из-за границ Украины, тогда как учреждение имеет информацию о присутствии клиента в Украине).
Приложение 20 к Положению об осуществлении учреждениями финансового мониторинга
ПИСЬМО-сообщение о заморозке/размораживании активов
(выбрать)
от "___" ____________ №
Таблица
№ з/п
Атрибут
Информация
1
2
3
I. Сведения об учреждении, которое предоставляет информацию
1
Наименование учреждения
2
Код по ЕГРПОУ
3
Контактный телефон ответственного работника учреждения
4
Электронная почта для обратной связи
II. Информация о лице, активы которого заморожены/разморожены
5
Номер записи в списке террористов (С1)
6
Полное наименование [(фамилия, имя, отчество (при наличии)]
7
Имеющиеся идентификационные данные лица
8
Дополнительная информация (при наличии), в частности о связи лица, активы которого заморожены (были заморожены), с лицом из перечня террористов (если лицо, активы которого замораживаются, не является лицом, включенным в перечень террористов)
III. Информация о замороженных/размороженных активах
9
Дата и время замораживания/размораживания активов
10
Основание для замораживания/размораживания активов
11
Вид актива
12
Суммы замороженных/размороженных активов
13
Номера и даты заключения договоров о предоставлении учреждением услуг, виды активов, являющихся предметом таких договоров, и суммы, на которые они заключены (при наличии)
14
Информация о финансовых операциях с активами террористов без установления деловых отношений (при наличии): наименование, номер и дата первоначального документа; дата инициирования финансовой операции; дата заморозки активов
15
Дополнительная информация (при наличии)
16
Приложения (при наличии)
Ответственный работник учреждения
____________ (подпись)
П. И. Б.
Приложение 21 к Положению об осуществлении учреждениями финансового мониторинга
ПРИМЕР схематического изображения структуры собственности клиента – юридического лица
Приложение 22 к Положению об осуществлении учреждениями финансового мониторинга
АНКЕТА клиента – юридического лица – резидента
Анкета клиента – юридического лица – резидента должна содержать следующие сведения:
1. Полное и сокращенное (при наличии) наименование.
2. Организационно-правовая форма.
3. Форма собственности.
4. Местонахождение.
5. Количество работников.
6. Код по ЕГРПОУ.
7. Дата государственной регистрации.
8. Дата и номер записи в ЕГР.
9. Номера контактных телефонов и факсов.
10. Информация об обособленных подразделениях (филиалах, представительствах, отделениях или других обособленных подразделениях).
11. Адрес электронной почты (при наличии).
12. Дата установления деловых отношений/осуществление финансовой операции на значительную сумму без установления деловых отношений.
13. Уровень риска деловых отношений (проведение финансовых операций без установления деловых отношений). Информация указывается отдельно о каждом установленном уровне риска с указанием даты установки/изменения.
14. Дата первоначального заполнения анкеты.
15. Дата/способ проведения верификации клиента (представителя клиента).
16. Информация о принятии учреждением других мер НПК (в частности, актуализации данных о клиенте, ПЗНП, результатах мониторинга финансовых операций).
17. Дата внесения в анкету последних изменений.
18. Идентификационные данные лиц, имеющих право распоряжаться имуществом клиента; идентификационные данные представителя клиента (кроме других лиц, состоящих в трудовых отношениях с клиентом).
19. Данные об исполнительном органе.
20. Фамилия, имя, отчество (при наличии) руководителя или лица, на которое возложены функции по руководству и управлению хозяйственной деятельностью.
21. Данные, позволяющие установить КБУ (или указание факта их отсутствия), и дату выявления разногласий по сведениям о КБВ, размещенных в ЕГР (при наличии таких расхождений).
22. Данные о структуре собственности (прямое владение) с указанием части владения и дата выявления разногласий относительно сведений о структуре собственности, размещенных в ЕГР (при наличии таких расхождений).
23. Информация о принадлежности клиента к категории PEP:
1) дата выявления соответствующего факта;
2) дата получения разрешения руководителя учреждения на установление/продолжение деловых (договорных) отношений;
3) признак принадлежности к PEP (КБВ является политически значимым лицом, членом его семьи или лицом, связанным с политически значимым лицом) и должность соответствующего политически значимого лица;
4) дата, с которой учреждение прекратило принимать меры, определенные в части четырнадцатой статьи 11 Закона о НДП/ФТ.
24. Информация о материнской компании, корпорации, холдинговой группе, промышленно-финансовой группе или другом объединении, членом которого является клиент, дочерние предприятия.
25. Размер уставного капитала.
26. Вид (виды) хозяйственной (экономической) деятельности.
27. Содержание/сущность деятельности.
28. Услуги учреждения (продукты), которыми пользуется клиент.
29. Счета, открытые в банках, в том числе в других странах (наименование банка, его код, номер счета).
30. Дата отказа от установления/поддержания (разрыва) деловых (договорных) отношений.
31. Дата заморозки активов.
32. Дата размораживания активов.
{Приложение 22 с изменениями, внесенными в соответствии с Постановлениями Национального банка № 198 от 29.12.2023 , № 121 от 05.10.2024 }
Приложение 23 к Положению об осуществлении учреждениями финансового мониторинга
АНКЕТА клиента – юридического лица – нерезидента (траста или другого подобного правового образования)
Анкета клиента – юридического лица – нерезидента (траста или другого подобного правового образования) должна содержать следующие сведения:
1. Полное и сокращенное (при наличии) наименование.
2. Форма собственности.
3. Страна регистрации.
4. Дата регистрации.
5. Орган регистрации.
6. Реквизиты свидетельства о регистрации или выписке из банковского, торгового или судебного реестра.
7. Местонахождение.
8. Информация об обособленных подразделениях (филиалах, представительствах, отделениях или других обособленных подразделениях).
9. Количество работников.
10. Номера контактных телефонов.
11. Адрес электронной почты (при наличии).
12. Дата установления деловых отношений.
13. Уровень риска деловых отношений (проведение финансовых операций без установления деловых отношений). Информация указывается отдельно о каждом установленном уровне риска с указанием даты установки/изменения.
14. Дата первоначального заполнения анкеты.
15. Дата/способ проведения верификации клиента (представителя клиента).
16. Информация о принятии учреждением других мер НПК (в частности, актуализации данных о клиенте, ПЗНП, результатах мониторинга финансовых операций).
17. Дата внесения в анкету последних изменений.
18. Идентификационные данные лиц, имеющих право распоряжаться имуществом клиента; идентификационные данные представителя клиента (кроме других лиц, состоящих в трудовых отношениях с клиентом).
19. Сведения об исполнительном органе.
20. Фамилия, имя, отчество (при наличии) руководителя или лица, на которое возложены функции по руководству и управлению хозяйственной деятельностью.
21. Данные, позволяющие установить КБУ (или указание факта их отсутствия).
22. Данные о структуре собственности (прямом владении) с указанием доли владения.
23. Информация о принадлежности клиента к категории PEP:
1) дата выявления соответствующего факта;
2) дата получения разрешения руководителя учреждения на установление/продолжение деловых (договорных) отношений;
3) признак принадлежности к PEP (КБВ является политически значимым лицом, членом его семьи или лицом, связанным с политически значимым лицом) и должность соответствующего политически значимого лица;
4) дата, с которой учреждение прекратило принимать меры, определенные в части четырнадцатой статьи 11 Закона о НДП/ФТ.
24. Информация о материнской компании, корпорации, холдинговой группе, промышленно-финансовой группе или другом объединении, членом которого является клиент.
25. Размер уставного капитала.
26. Вид (виды) хозяйственной (экономической) деятельности.
27. Содержание/сущность деятельности.
28. Услуги учреждения (продукты), которыми пользуется клиент.
29. Счета, открытые в банках, в том числе в других странах (наименование банка, код, номер счета). Заполняется при наличии такой информации.
30. Дата отказа от установления/поддержания (разрыва) деловых (договорных) отношений.
31. Дата заморозки активов.
32. Дата размораживания активов.
{Приложение 23 с изменениями, внесенными в соответствии с Постановлением Национального банка № 198 от 29.12.2023 }
Приложение 24 к Положению об осуществлении учреждениями финансового мониторинга
АНКЕТА клиента – представительства юридического лица – нерезидента
Анкета клиента – представительства юридического лица – нерезидента должна содержать следующие сведения:
1. Полное и сокращенное (при наличии) наименование.
2. Местонахождение.
3. Данные о регистрации как плательщика налога на прибыль [регистрационный (учетный) номер, дата регистрации, орган регистрации] – при наличии.
4. Вид (виды) хозяйственной (экономической) деятельности.
5. Содержание/сущность деятельности.
6. Лицензии (разрешения) на право совершения определенных операций (деятельности) (наименования, серии, номера, кем выданы, срок действия).
7. Услуги учреждения (продукты), которыми пользуется клиент.
8. Идентификационные данные лиц, обладающих правом распоряжаться имуществом клиента, идентификационные данные представителя клиента.
9. Номера контактных телефонов.
10. Адрес электронной почты (при наличии).
11. Дата установления деловых отношений.
12. Счета, открытые в банках (наименование банка, код, номер счета).
13. Уровень риска деловых отношений (проведение финансовых операций без установления деловых отношений). Информация указывается отдельно о каждом установленном уровне риска с указанием даты установки/изменения.
14. Дата первоначального заполнения анкеты.
15. Дата/способ проведения верификации клиента (представителя клиента).
16. Данные по принятию учреждением других мер НПК (в частности, актуализации данных о клиенте, ПЗНП результатов мониторинга финансовых операций).
17. Дата внесения в анкету последних изменений.
18. Полное и сокращенное (при наличии) наименование юридического лица – нерезидента.
19. Организационно-правовая форма юридического лица – нерезидента.
20. Форма собственности юридического лица – нерезидента.
21. Страна регистрации юридического лица – нерезидента.
22. Дата регистрации юридического лица – нерезидента.
23. Орган регистрации юридического лица – нерезидента.
24. Реквизиты свидетельства о регистрации или выписке из банковского, торгового или судебного реестра.
25. Местонахождение юридического лица – нерезидента.
26. Информация об обособленных подразделениях (филиалах, представительствах, отделениях или других обособленных подразделениях) юридического лица - нерезидента.
27. Идентификационные данные лиц, имеющих право распоряжаться имуществом юридического лица – нерезидента.
28. Номера контактных телефонов юридического лица - нерезидента.
29. Адрес электронной почты юридического лица – нерезидента (при наличии).
30. Данные об исполнительном органе юридического лица – нерезидента.
31. Фамилия, имя, отчество (при наличии) руководителя или лица, на которое возложены функции по руководству и управлению хозяйственной деятельностью юридического лица - нерезидента.
32. Данные, позволяющие установить КБУ юридического лица – нерезидента (или указание факта их отсутствия).
33. Данные о структуре собственности (прямое владение) с указанием доли владения юридического лица – нерезидента.
34. Информация о принадлежности клиента к категории PEP:
1) дата выявления соответствующего факта;
2) дата получения разрешения руководителя учреждения на установление/продолжение деловых (договорных) отношений;
3) признак принадлежности к PEP (КБВ является политически значимым лицом, членом его семьи или лицом, связанным с политически значимым лицом) и должность соответствующего политически значимого лица;
4) дата, с которой учреждение прекратило принимать меры, определенные в части четырнадцатой статьи 11 Закона о НДП/ФТ.
35. Информация о материнской компании, корпорации, холдинговой группе, промышленно-финансовой группе или другом объединении, членом которого является клиент.
36. Размер уставного капитала юридического лица – нерезидента.
37. Вид (виды) хозяйственной (экономической) деятельности юридического лица – нерезидента.
38. Содержание деятельности юридического лица – нерезидента.
39. Дата отказа от установления/поддержания (разрыва) деловых (договорных) отношений.
40. Дата заморозки активов.
41. Дата размораживания активов.
{Приложение 24 с изменениями, внесенными в соответствии с Постановлением Национального банка № 198 от 29.12.2023 }
Приложение 25 к Положению об осуществлении учреждениями финансового мониторинга
АНКЕТА клиента – физического лица
Анкета клиента - физического лица должна содержать следующие сведения:
1. Фамилия, имя, отчество (при наличии).
2. Дата рождения.
3. Место рождения (при наличии).
4. Гражданство (для нерезидентов).
5. Место жительства или пребывания.
6. Информация об идентификационном документе.
7. Место временного пребывания территории Украины (для нерезидентов).
8. РНОКПП или номер (и при наличии - серия) паспорта гражданина Украины, в котором проставлена отметка об отказе от принятия РНОКПП, или номер паспорта с записью об отказе от принятия РНОКПП в электронном бесконтактном носителе.
9. Уникальный номер записи в Едином государственном демографическом реестре (при наличии).
10. Место работы, должность.
11. Номера контактного телефона.
12. Адрес электронной почты (при наличии).
13. Дата установления деловых отношений/осуществление первой разовой финансовой операции на значительную сумму.
14. Уровень риска деловых отношений (проведение финансовых операций без установления деловых отношений). Информация указывается отдельно о каждом установленном уровне риска с указанием даты установки/изменения.
15. Дата первоначального заполнения анкеты.
16. Дата/способ проведения верификации клиента (представителя клиента).
17. Информация по принятию учреждением других мер НПК (в частности, актуализации данных о клиенте, ПЗНП результатов мониторинга финансовых операций).
18. Дата внесения в анкету последних изменений.
19. Идентификационные данные представителя клиентов.
20. Данные о регистрации физического лица как предпринимателя (для клиентов – физических лиц, осуществляющих предпринимательскую деятельность) – при наличии.
21. Вид предпринимательской деятельности (для клиентов – физических лиц, осуществляющих предпринимательскую деятельность) – при наличии.
22. Виды независимой профессиональной деятельности (для клиентов – физических лиц, осуществляющих независимую профессиональную деятельность) – при наличии.
23. Виды услуг, которыми пользуется клиент.
24. Информация о принадлежности клиента к категории PEP:
1) связь с политически значимыми лицами (политически значимое лицо, член семьи политически значимого лица или лицо, связанное с политически значимым лицом);
2) категория должностей политически значимого лица;
3) фамилия, имя, отчество (при наличии) политически значимого лица (отмечается, если сам клиент не является политически значимым лицом), другие идентификационные данные (при наличии) и признак резидентности такого политически значимого лица;
4) дата выявления соответствующего факта;
5) дата получения разрешения руководителя учреждения на установление/продолжение деловых (договорных) отношений;
6) дата, с которой учреждение прекратило принимать меры, определенные в части четырнадцатой статьи 11 Закона о НДП/ФТ.
25. Данные по принятию учреждением других мер НПК (в частности, актуализации данных о клиенте, ПЗНП, результатах мониторинга финансовых операций).
26. Дата отказа от установления/поддержания (разрыва) деловых (договорных) отношений.
27. Дата заморозки активов.
28. Дата размораживания активов.
{Приложение 25 с изменениями, внесенными согласно Постановлению Национального банка № 198 от 29.12.2023 }
Приложение 26 к Положению об осуществлении учреждениями финансового мониторинга
АНКЕТА клиента – физического лица – предпринимателя
Анкета клиента – физического лица – предпринимателя должна содержать следующие сведения:
1. Фамилия, имя, отчество (при наличии).
2. Дата рождения.
3. Место рождения (при наличии).
4. Гражданство.
5. Место жительства или местонахождение.
6. Сведения об идентификационном документе.
7. Место временного пребывания территории Украины (для нерезидентов).
8. РНОКПП или номер (и при наличии - серия) паспорта гражданина Украины, в котором проставлена отметка об отказе от принятия РНОКПП, или номер паспорта с записью об отказе от принятия РНОКПП в электронном бесконтактном носителе.
9. Уникальный номер записи в Едином государственном демографическом реестре (при наличии).
10. Дата и номер записи в ЕГР.
11. Номера контактного телефона.
12. Адрес электронной почты (при наличии).
13. Дата установления деловых отношений/осуществление разовой финансовой операции на значительную сумму.
14. Уровень риска деловых отношений (проведение финансовых операций без установления деловых отношений). Информация указывается отдельно о каждом установленном уровне риска с указанием даты установки/изменения.
15. Дата первоначального заполнения анкеты.
16. Дата/способ проведения верификации клиента (представителя клиента).
17. Данные по принятию учреждением других мер НПК (в частности, актуализации данных о клиенте, ПЗНП, результатах мониторинга финансовых операций).
18. Дата внесения в анкету последних изменений.
19. Вид (виды) предпринимательской деятельности.
20. Содержание/сущность деятельности.
21. Лицензии (разрешения) на право совершения определенных операций (деятельности) (наименование, серии, номера, кем выданы, срок действия).
22. Идентификационные данные представителя клиента.
23. Виды услуг, которыми пользуется клиент.
24. Счета клиента, открытые в банках (наименование банка, код банка, номер счета). Заполняется при такой информации.
25. Информация о принадлежности клиента к категории PEP:
1) связь с политически значимыми лицами (политически значимое лицо, член семьи политически значимого лица или лицо, связанное с политически значимым лицом);
2) категория должностей политически значимого лица;
3) фамилия, имя, отчество (при наличии) политически значимого лица (отмечается, если сам клиент не является политически значимым лицом), другие идентификационные данные (при наличии) и признак резидентности такого политически значимого лица;
4) дата выявления соответствующего факта;
5) дата получения разрешения руководителя учреждения на установление/продолжение деловых (договорных) отношений;
6) дата, с которой учреждение прекратило принимать меры, определенные в части четырнадцатой статьи 11 Закона о НДП/ФТ.
26. Дата отказа от установления/поддержания (разрыва) деловых (договорных) отношений.
27. Дата заморозки активов.
28. Дата размораживания активов.
{Приложение 26 с изменениями, внесенными в соответствии с Постановлением Национального банка № 198 от 29.12.2023 }
Об утверждении Положения об осуществлении учреждениями финансового мониторинга Постановление Национального банка; Положение, Порядок, Меры, Критерии, Письмо, Сообщения, Форма типового документа от 28.07.2020 № 107 Редакция от 08.10.2024 , основание — v0121500-24 Постоянный адрес: https://zakon.rada.gov.ua/go/
Законодательство Украины по состоянию на 25.09.2026 действует
Публикации документа
Официальное интернет-представительство Национального банка Украины от 29.07.2020
Официальный вестник Украины от 01.09.2020 - 2020 г., № 68, с. 45, статья 2203, код акта 100507/2020
Поиск проверенных независимых адвокатов, юристов, бухгалтеров, аудиторов, нотариусов и других специалистов в регионах Украины.
С 2003 года УБК создали тысячи успешных предприятий в Украине - поможем и вам. Будем рады ответить на ваши дополнительные вопросы. Успехов вам в бизнесе!
Бухгалтерское и налоговое сопровождение бизнеса
Юридическое сопровождение и комплаенс
Лицензии, разрешения, сертификация
Финансирование, гранты и привлечение инвестиций
Международная торговля и выход на внешние рынки
Цифровые услуги для бизнеса
Услуги УБК и партнёров в регионах Украины
Как начать свой бизнес в Украине?