API для AML-проверки: более 1300 списков по $0.20 за проверку (RU)

Знание того, кто является клиентом, решает только половину задачи по соблюдению требований. Другая половина — это выяснение, находится ли этот человек (или стоящий за ним бизнес) в санкционном списке, занимает ли политически значимую должность, имеет ли судимость или упоминается ли в негативных СМИ. Этим занимается AML-проверка (Anti-Money-Laundering), и регулирующие органы ожидают ее при каждом онбординге и, в большинстве режимов, на постоянной основе впоследствии.

AML Screening API от Didit выполняет такую проверку по более чем 1300 глобальным сторожевым спискам и возвращает структурированный, подлежащий проверке результат за секунды. Он использует двухфакторную модель — одна оценка для вопроса «действительно ли это тот же человек», а другая для вопроса «насколько они рискованны» — чтобы ваши аналитики тратили свое время на реальные совпадения, а не на коллизии имен. Он работает как шаг в рабочем процессе верификации или как отдельный вызов, и стоит $0.20 за проверку без минимальных требований.

Основные выводы

• Более 1300 сторожевых списков за один вызов: санкции (OFAC, ЕС, ООН), политически значимые лица (PEP, четыре уровня, включая родственников и близких партнеров), судимости, негативные упоминания в СМИ, регуляторные предупреждения и меры принуждения, пригодность и добросовестность, а также неплатежеспособность.
• Двухфакторная модель. Оценка совпадения (0–100) измеряет уверенность в идентичности; Оценка риска (0–100) измеряет, насколько рискованна подтвержденная сущность. Эти две оценки определяются независимо.
• Настраиваемые пороги и веса означают, что вы можете снизить количество ложных срабатываний в соответствии с вашим собственным уровнем допустимого риска — веса имени, даты рождения и страны должны в сумме составлять 100.
• Аудируемые статусы проверки — Ложное срабатывание, Не рассмотрено, Подтвержденное совпадение, Неокончательное — предоставляют комплаенсу надежный документальный след.
• Два режима: шаг в рабочем процессе верификации Didit или отдельный вызов POST /v3/aml/ к унифицированному API.
• $0.20 за проверку, оплата за вызов. Ежедневная повторная проверка доступна по цене $0.07 за пользователя в год.

Что делает AML-проверка

AML-проверка сравнивает предоставленные вами данные (имя, дата рождения, страна, при необходимости номер документа) с тщательно отобранными списками людей и организаций, несущих регуляторный или репутационный риск. Положительное сравнение является потенциальным совпадением. Самая сложная часть — это все, что следует за этим: подтверждение того, что совпадение действительно относится к вашему клиенту, а не к его тезке, а затем решение, является ли основной риск приемлемым.

Didit намеренно разделяет эти два вопроса. Сначала он спрашивает, насколько он уверен, что запись в сторожевом списке и ваш клиент — это одно и то же лицо. Затем, только для записей, которые проходят этот барьер, он спрашивает, насколько рискованно это лицо или сущность. Разделение уверенности в идентичности и риска сущности позволяет избежать ошибочной интерпретации распространенного имени как санкционного совпадения.

Почему это важно

Каждый крупный режим AML — директивы ЕС по AML и предстоящий Единый свод правил, рекомендации FATF, положения Закона США о банковской тайне — требует от регулируемых фирм проверять клиентов по санкционным спискам и спискам PEP и принимать меры по неблагоприятным результатам. Штрафы за ошибки измеряются восьми- и девятизначными цифрами, и «мы не проводили проверку» никогда не является приемлемым ответом для регулятора.

Операционная проблема — обратная: слишком грубая проверка заваливает аналитиков ложными срабатываниями. Наивное сопоставление имен по более чем 1300 спискам производит огромный шум, и каждое ложное срабатывание — это потраченная минута аналитика и задержка онбординга. Хороший движок находит правильные совпадения и предоставляет вам средства для подавления остальных — это и есть основная цель двухфакторной модели Didit.

Технические детали

AML-проверка выполняется через унифицированный API /v3/. В качестве отдельной проверки вы отправляете идентификационные данные субъекта и получаете результат с обеими оценками и всеми найденными профилями.

curl -X POST https://verification.didit.me/v3/aml/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "first_name": "Maria",
    "last_name": "Gonzalez",
    "date_of_birth": "1984-03-12",
    "country": "ES",
    "save_api_request": true
  }'

Движок возвращает общий статус AML, две оценки и найденные профили из сторожевых списков:

{
  "aml_status": "In Review",
  "risk_score": 71,
  "matches": [
    {
      "profile_id": "prf_5a91c2",
      "match_score": 96,
      "match_status": "Unreviewed",
      "categories": ["PEP 2", "Adverse Media"],
      "country": "ES",
      "listed_on": ["EU Most Wanted", "Regional PEP Register"]
    }
  ]
}

Две оценки.

Оценка	Диапазон	Что измеряет	Решение по умолчанию
Оценка совпадения	0–100	Уверенность в идентичности — действительно ли это тот же человек?	Ниже порога 93 → Ложное срабатывание; на пороге или выше → Не рассмотрено
Оценка риска	0–100	Риск сущности — насколько опасен подтвержденный матч?	Ниже 80 → Одобрено; 80–100 → На рассмотрении; выше 100 → Отклонено

Статусы AML. Проверка завершается одним из следующих статусов: Not Started (Не начато), In Progress (В процессе), Approved (Одобрено), In Review (На рассмотрении), Declined (Отклонено), Abandoned (Заброшено) или Kyc Expired (Срок KYC истек).

Статусы проверки совпадений. Каждый найденный профиль имеет статус проверки: False Positive (Ложное срабатывание), Unreviewed (Не рассмотрено), Confirmed Match (Подтвержденное совпадение) или Inconclusive (Неокончательное) — аудиторский след, который запросит ваш регулятор.

Цена. $0.20 за проверку, оплата за вызов, без минимальных требований. Установка save_api_request: true делает запись доступной для ежедневной повторной проверки по цене $0.07 за пользователя в год.

Что входит в более чем 1300 списков

Покрытие сторожевых списков охватывает все категории, которые регулируемая фирма должна проверять:

• Санкции — OFAC, ЕС, ООН и национальные консолидированные списки.
• Политически значимые лица (PEP) — четыре уровня (PEP 1–4), где более низкие номера обозначают высокопоставленных чиновников, а более высокие уровни включают родственников и близких партнеров (RCA).
• Судимости — разыскиваемые лица и опубликованные приговоры.
• Негативные упоминания в СМИ — негативные новости, связанные с финансовыми преступлениями, мошенничеством, коррупцией и аналогичным поведением.
• Предупреждения и меры регуляторного воздействия — действия и уведомления от финансовых регуляторов.
• Пригодность и добросовестность — реестры, используемые для оценки пригодности к регулируемым должностям.
• SIP / SIE — лица и организации, представляющие особый интерес.
• Неплатежеспособность — реестры банкротств и неплатежеспособности, если доступны.

Каждый найденный профиль сообщает, к каким категориям и каким базовым спискам он относится, чтобы аналитик мог понять, почему запись была найдена, прежде чем решить, что с ней делать.

Сценарии использования

• Финтех. Проверяйте каждый новый аккаунт при онбординге и постоянно перепроверяйте, чтобы клиент, который позже появится в санкционном списке, был обнаружен на следующий день, а не при следующей проверке.
• Крипто / Web3. Объедините AML-проверку человека или сущности с проверкой ончейн-кошельков их адресов для получения полной картины риска контрагента.
• Кредитование. Проводите проверки санкций и PEP для заемщиков и поручителей перед выдачей кредита и поддерживайте постоянный мониторинг на протяжении всего срока действия кредита.
• Маркетплейсы. Проверяйте продавцов и покупателей с высокой стоимостью, подавляя шум от тезок, чтобы законные регистрации не блокировались из-за распространенного имени.
• iGaming. Выполняйте обязательства по санкциям и PEP при онбординге игроков на рынках с возрастными ограничениями и строгим регулированием, не добавляя очереди ручной проверки, которые вы не можете укомплектовать.

Как интегрироваться с Didit

1. Выберите режим. Добавьте AML-проверку как шаг в рабочем процессе верификации, созданном в Консоли, чтобы она запускалась автоматически после установления личности, или вызовите POST /v3/aml/ напрямую, если вам нужна только проверка.
2. Отправьте данные субъекта. Передайте имя, дату рождения и страну; если есть номер документа, укажите его, чтобы получить более точное совпадение.
3. Настройте пороги. Отрегулируйте веса совпадений, а также пороги совпадений и рисков в Консоли в соответствии с вашим уровнем допустимого риска перед запуском.
4. Обрабатывайте совпадения. Просматривайте найденные профили в Консоли, устанавливайте для каждого правильный статус проверки и позволяйте подтвержденному риску влиять на ваши решения. Включите постоянный мониторинг для ежедневной повторной проверки.

Поскольку он работает на унифицированном API /v3/, сессия Business Verification (KYB) может проверять как юридическое лицо компании, так и индивидуальные KYC-сессии ее бенефициарных владельцев — одна платформа, один аудиторский след, от начала до конца.

Часто задаваемые вопросы

Сколько стоит AML-проверка?

$0.20 за проверку, оплата за вызов без минимальных требований. Ежедневная повторная проверка доступна отдельно по цене $0.07 за пользователя в год.

Сколько списков вы проверяете?

Более 1300 глобальных сторожевых списков, охватывающих санкции, PEP, судимости, негативные упоминания в СМИ, регуляторные предупреждения и меры принуждения, пригодность и добросовестность, лиц и организации, представляющие особый интерес, а также неплатежеспособность.

Почему две оценки вместо одной?

Потому что уверенность в идентичности и риск сущности — это разные вопросы. Оценка совпадения спрашивает, действительно ли найденный результат относится к вашему клиенту; оценка риска спрашивает, насколько опасен подтвержденный результат. Их разделение позволяет избежать ошибочной интерпретации тезок как санкционных совпадений.

Могу ли я запустить ее без полной проверки личности?

Да. AML-проверка работает как отдельный вызов POST /v3/aml/ или как шаг в рабочем процессе Didit после KYC. Вы выбираете в зависимости от сценария использования.

Как я могу продолжать мониторинг клиентов после онбординга?

Установите save_api_request: true при проверке и включите постоянный мониторинг. Didit ежедневно проводит повторную проверку и обновляет статус (отправляя вебхуки), когда новое совпадение превышает ваши пороги. Его можно отключить для каждого пользователя из Консоли.

Готовы начать?

Ознакомьтесь с обзором AML-проверки в документации, посмотрите, как она вписывается в платформу на странице продукта AML-проверки, и проверьте прозрачные цены за проверку на странице цен. Когда будете готовы, начните бесплатно — 500 бесплатных KYC-проверок каждый месяц, с AML-проверкой по $0.20 за проверку.