Блог · 3 октября 2026 г.

Окончательные стандарты AMLA по CDD (октябрь 2026): что изменилось, что делать

AMLA представила окончательные проекты стандартов комплексной проверки клиентов 1 октября 2026 года. Что в проекте, что AMLA не смягчила, что не решено и что нужно внедрить до июля 2027 года.

Автор: Didit3 октября 2026 г.Обновлено 3 окт. 2026 г.

Кратко

AMLA, Орган ЕС по борьбе с отмыванием денег, объявил о своем окончательном проекте регулятивных технических стандартов (RTS) по надлежащей проверке клиента 1 октября 2026 года и представил их Европейской комиссии. Отчет датирован 30 сентября 2026 года.^[2][3] Текст RTS AMLA по надлежащей проверке клиента является окончательным проектом, а не законом. Он становится обязательным только после того, как Комиссия примет его и опубликует в Официальном журнале, и AMLA предлагает, чтобы он применялся через шесть месяцев после вступления в силу.^[3][4]

Электронная идентификация и документ, удостоверяющий личность, остаются основными. Удаленные проверки на основе документов, это альтернатива, которую следует обосновать.^[2]
В своем окончательном проекте AMLA сохранила лимиты обновления в 1 год и 5 лет и отказалась от риск-ориентированной проверки на наличие санкций.^[2]
Дата применения еще не установлена.

Последний пересмотр: 2 октября 2026 г. · Не является юридической консультацией

1 октября 2026 года AMLA объявила об окончательных отчетах по надлежащей проверке клиента (CDD) в соответствии со статьей 28(1) Регламента ЕС по борьбе с отмыванием денег (AMLR, Регламент (ЕС) 2024/1624), по деловым отношениям и пороговым значениям в соответствии со статьей 19(9), а также по общегрупповым требованиям в соответствии со статьями 16(4) и 17(3).^[3] Сам AMLR применяется с 10 июля 2027 года.^[1]

По регламенту в целом начните с разъяснений AMLR. По органу см. наш профиль AMLA.

Что объявила AMLA 1 октября 2026 года

Окончательный отчет по стандарту CDD датирован Франкфуртом-на-Майне, 30 сентября 2026 года, и был объявлен на следующий день.^[2] В пресс-релизе говорится, что стандарты «теперь представлены Европейской комиссии».^[3]

Стандарт	Правовая основа	Статус на 2 октября 2026 г.
Надлежащая проверка клиента	Статья 28(1) AMLR	Окончательный отчет датирован 30 сентября 2026 года. Представлен, но не принят.^[7]
Деловые отношения, разовые и связанные операции, более низкие пороговые значения	Статья 19(9) AMLR	Окончательный отчет объявлен 1 октября 2026 года. Представлен, но не принят.^[7]
Общегрупповые требования и филиалы в третьих странах	Статьи 16(4) и 17(3) AMLR	Окончательный отчет объявлен 1 октября 2026 года. Представлен, но не принят.^[7]

AMLR установил 10 июля 2026 года как крайний срок для AMLA по всем трем вопросам.^[1] Консультации AMLA по стандарту CDD собрали 325 ответов, и более 1600 заинтересованных сторон приняли участие в слушаниях 24 марта 2026 года.^[2]

12 марта 2024Запрос на консультациюКомиссия обращается к Европейскому банковскому управлению (EBA).
30 октября 2025Ответ EBAEBA отвечает Комиссии.
9 февраля 2026КонсультацияAMLA проводит консультации по своему проекту до 8 мая.
30 сентября 2026Окончательный отчетНаправлен в Комиссию, объявлен 1 октября.
10 июля 2027Применяется AMLRРегламент становится обязательным, со стандартом или без него.

Путь к окончательному проекту.^[1][2]

Общегрупповой стандарт основан на статье 16 AMLR, которая требует от материнского предприятия применения общегрупповых политик, процедур и контроля.^[1]

Что означает «окончательный» для технических стандартов AMLA

«Окончательный» описывает работу AMLA, а не юридический статус текста. AMLA разрабатывает стандарты, Комиссия принимает их, и они становятся обязательными только после публикации в Официальном журнале. В информационном бюллетене AMLA говорится, что они «подлежат пересмотру и потенциальным поправкам со стороны Европейской комиссии, и их положения станут окончательными только после публикации в Официальном журнале Европейского Союза»^[4].

1Окончательный отчет AMLA

Дата 30 сентября 2026 года. Готово.

2Рассмотрение Комиссией

Комиссия может изменить проект до его принятия.

Стандарт принят и опубликован в Официальном журнале

Да

3Вступление в силу

Наступает двадцатый день после публикации.

4Применение

Через шесть месяцев, как предложено.

Нет

Все еще проект

AMLR применяется с 10 июля 2027 года в любом случае.

От окончательного отчета AMLA до обязательного стандарта.^[2][4]

Проект статьи 29Окончательный проект RTS AMLA, 30 сентября 2026 г.

«Настоящее Положение применяется через шесть месяцев после даты его вступления в силу, за исключением обязанных организаций, указанных в пунктах (3)(n) и (o) статьи 3 Регламента (ЕС) 2024/1624, к которым оно применяется с 10 июля 2029 года».

Источник: Итоговый отчет AMLA^[2]

К 2029 году исключены футбольные агенты и профессиональные футбольные клубы.^[1] Для всех остальных дата начала зависит от принятия Комиссией, которое не произошло на 2 октября 2026 года.^[7]

Обратите внимание

Любая указанная календарная дата для стандарта CDD является предположением. На 2 октября 2026 года честный ответ: еще не известно.

Один сигнал: в октябре 2025 года Комиссия сообщила AMLA, что не будет принимать список неосновных актов Уровня 2 до 1 октября 2027 года. Три стандарта не входят в этот список.^[9] Это не является обязательством по дате.

Тем временем, трекер AMLA перечисляет руководящие принципы EBA, которые «продолжают применяться до вступления в силу новых регуляторных инструментов AMLA по тому же вопросу», включая те, что касаются удаленного привлечения клиентов.^[7][8]

Что изменилось между консультационным проектом и окончательным проектом

Мы перечисляем только те изменения, которые задокументированы в окончательном отчете AMLA. Это не полный построчный список правок.

Номера статей изменились. Несколько статей были объединены или удалены, поэтому нумерация отличается от консультационного проекта февраля 2026 года и от проекта EBA октября 2025 года.^[2]
Формулировка удаленной верификации была пересмотрена. Респонденты беспокоились о подходе «eIDAS-first». AMLA ответила: «Пересмотренная формулировка ясно дает понять, что меры, предусмотренные статьей 22(6) AMLR, по-прежнему являются вариантом по умолчанию, а альтернативные методы верификации используются только тогда, когда ни одно из двух средств, требуемых AMLR, не может быть использовано».^[2]
Существующие инструменты рассматриваются напрямую. В том же ответе AMLA «также уточняет, что обязанные организации могут продолжать использовать существующие инструменты удаленного привлечения клиентов», которые соответствуют минимальным требованиям.^[2]

Подход по умолчанию не изменился, поскольку он содержится в регламенте, а не в стандарте.

Статья 22(6)Регламента (ЕС) 2024/1624

[...] одним из следующих способов: (a) предоставление документа, удостоверяющего личность, паспорта или эквивалентного документа [...]; (b) использование средств электронной идентификации, отвечающих требованиям Регламента (ЕС) № 910/2014 в отношении уровней надежности «существенный» или «высокий», а также соответствующих квалифицированных доверительных услуг, как указано в этом Регламенте.

Источник: EUR-Lex, Регламент (ЕС) 2024/1624^[1]

Что говорят стандарты AMLA по надлежащей проверке клиента, по темам

Большинство команд сначала прочитают проект статьи 7, которая является основой для удаленного подключения без электронной идентификации (eID).

Проект Статьи 7(1) окончательного проекта RTS AMLA от 30 сентября 2026 г.

если от физического лица нельзя обоснованно ожидать предоставления документа, удостоверяющего личность, паспорта или эквивалентного документа при личном присутствии, и оно не имеет доступа к средствам электронной идентификации и соответствующим квалифицированным доверительным услугам, отвечающим требованиям, установленным статьей 22(6), пункт (b) Регламента (ЕС) 2024/1624, обязанные организации должны проверять личность физического лица по его документу, удостоверяющему личность, паспорту или эквивалентному документу, используя альтернативные решения, отвечающие условиям, изложенным в настоящей статье.

Источник: Итоговый отчет AMLA^[2]

Проект Статьи 7(3) добавляет бремя: организации «должны иметь возможность обосновать, почему клиент не мог быть проверен методами, указанными в статье 22(6)»^[2]. Каждая строка ниже, это проект, который Комиссия все еще может изменить.

Тема	Что говорится в окончательном проекте	Что создавать
Данные о личности	Все данные, указанные в статье 22(1), проверяются, а не только собираются. Пробелы заполняются «из надежных и независимых источников».^[2][4]	Второй источник для того, чего не хватает в паспорте, например, адрес.
Документы, удостоверяющие личность (Статья 6)	Выданы уполномоченным органом, содержат имя, дату рождения, номер, срок действия, изображение лица, подпись и элементы защиты.^[2]	Политика приема документов и проверки подлинности.
Электронная идентификация (Статья 27)	eID со значительным или высоким уровнем надежности соответствует требованиям, включая европейские цифровые кошельки. Отсутствующие атрибуты получаются «другими способами».^[2]	Маршрут eID, карта атрибутов и запасной вариант для пробелов.
Удаленная альтернатива (Статья 7)	Контроль того, что предъявитель является владельцем документа, защищенный канал, сбор достаточного качества, остановка при ошибках или сомнениях, а также копии с отметкой времени.^[2]	Проверки владельца, логика прерывания, хранилище доказательств и записанная причина.
Клиенты с низким уровнем риска (Статья 18)	Уменьшенный набор данных. Адрес не требуется.^[4]	Более короткий поток для оценки низкого риска.
Бенефициарные владельцы	Центральные реестры «сами по себе недостаточны для выполнения требований по проверке».^[2]	Второй источник помимо выписки из реестра.
Политически значимые лица (ПЗЛ) (статья 17)	Проверка перед установлением отношений, затем с учетом риска, и «без промедления» при получении новой информации.^[2]	График по классам риска.
Санкции (статья 25)	Все имена в оригинальном алфавите или транслитерированные, а также, при наличии, псевдонимы и адреса цифровых кошельков.^[2]	Сопоставление по алфавитам, псевдонимам и адресам кошельков.
Существующие клиенты (статья 28)	Приводятся в соответствие «на основе оценки риска в сроки, установленные в статье 26(2)», отсчитываемые с момента вступления стандарта в силу.^[2]	План исправления, упорядоченный по риску.

В окончательном проекте не указана техника. Слова «селфи», «проверка жизнеспособности» и «биометрический» в нем не встречаются.^[2] Подробнее: верификация личности AMLR, AMLR и Кошелек цифровой идентификации ЕС и AMLR и бенефициарные владельцы.

Что касается пороговых значений, окончательный проект статьи 19(9) не добавляет более низких: AMLA «не выявила дополнительных более высоких рисков, которые оправдывали бы такие пороговые значения на данный момент».^[5][6] Для денежных переводов, обмена валюты и обмена криптоактивов три или более транзакций в течение 12 месяцев указывают на повторение, а две или более в течение одного месяца оцениваются как связанные.^[6] Подробности по секторам см. в AMLR для криптоактивов.

Что AMLA отказалась смягчить

По четырем пунктам AMLA отказала респондентам, в основном потому, что стандарт не может изменить то, что установлено регламентом.

Интервалы обновления. Статья 26(2) AMLR ограничивает период между обновлениями 1 годом для клиентов с высоким риском и 5 годами для всех остальных.^[1] AMLA: «Поскольку периоды между обновлениями информации о клиентах определяются AMLR, они не могут быть изменены или расширены положениями RTS».^[2] См. постоянный мониторинг по статье 26.
Повторная проверка санкций. «AMLA не приняла предложения, которые вводили бы общий риск-ориентированный подход к проверке целевых финансовых санкций».^[2] Проект статьи 25 требует проверки при приеме на обслуживание, при изменении санкционного списка, при изменении данных клиента и на регулярной основе.^[2]
Проверка только «существенных» данных. Отказано: «Проект RTS не может создавать отступления от AMLR».^[2]
Более широкая упрощенная надлежащая проверка (УНП). AMLA «не выявила возможностей для дальнейшего упрощения мер УНП без фактического создания исключений из обязательств AMLR».^[2]

Примечание

Упрощенная надлежащая проверка не закрыта. AMLA готовит руководящие принципы по собственной инициативе, с круглыми столами с 9 ноября по 2 декабря 2026 года и последующими консультациями.^[11]

Что еще находится на рассмотрении, с датами

Большинство руководящих принципов по применению AMLR все еще являются проектами или не начаты.

Инструмент	Статус на 2 октября 2026 г.	Ожидается
Руководящие принципы по общекорпоративной оценке рисков, статья 10(4)	Проект. Консультации завершены 15 июля 2026 г.^[7]	Не опубликовано
Руководящие принципы по постоянному мониторингу, статья 26(5)	Проект. Консультации завершены 3 сентября 2026 г.^[7]	Не опубликовано
Формат отчетности о подозрениях, статья 69(3)	Проект. Консультации закрыты 20 сентября 2026 г.^[7]	Не опубликовано
Руководящие принципы по переменным и факторам риска, статья 20(3)	Нет записи в трекере AMLA.^[7]	AMLA запланировало консультации на 3 квартал 2026 г. и окончательный проект на 4 квартал 2026 г.^[10]
Руководящие принципы по внутренней политике и контролю, статья 9(4)	Консультации не найдены.	Консультации запланированы на 1 квартал 2027 г., окончательный вариант на 2 квартал 2027 г.^[10]
Руководящие принципы по упрощенной надлежащей проверке	Круглые столы объявлены 2 октября 2026 г.^[11]	Консультации «на более позднем этапе»
Руководящие принципы по аутсорсингу, PEP, автономным адресам и еще трем темам	Проекты не найдены.	Юридический срок 10 июля 2027 г.^[1]

Первые пять строк имели тот же юридический срок, 10 июля 2026 г., что и стандарты.^[1] AMLA сама издает руководящие принципы, и обязанные организации «прилагают все усилия для их соблюдения».^[8] О том, что регламент уже устанавливает для провайдеров, читайте в статье 18 AMLR.

Список задач на следующие девять месяцев

До 10 июля 2027 года осталось девять месяцев. Обзор по секторам представлен в контрольном списке AMLR по обязанным организациям, а вопрос «делать или покупать», в программном обеспечении AMLR.

Сопоставьте каждую точку данных статьи 22(1) с источником, который ее подтверждает.^[4]
Добавьте маршрут eID с уровнем надежности «значительный» или «высокий».^[2]
Записывайте причину каждый раз, когда используется удаленный маршрут на основе документов.^[2]
Храните датированные, читаемые копии доказательств удаленной проверки.^[2]
Повторно проверяйте на наличие санкций при изменении списка или данных клиента.^[2]
Установите частоту проверки PEP по классу риска.^[2]
Запланируйте обновление через 1 год для клиентов с высоким риском и через 5 лет для остальных.^[1]
Ранжируйте существующие клиентские файлы по риску для исправления.^[2]
Добавьте второй источник рядом с реестром бенефициарных владельцев.^[2]
Сохраняйте пороговые значения, периоды и наборы данных в качестве конфигурации.
Ежемесячно проверяйте Официальный журнал и трекер AMLA.^[7]

Как Didit помогает командам строить процессы под окончательный проект

Didit использует оба маршрута верификации в одном рабочем процессе, поэтому выбор между основным и альтернативным маршрутом является конфигурационным. Страница решения AMLR сопоставляет каждое требование с проверкой, а руководство по AMLR в документации показывает настройку.

На электронном маршруте используются цифровые ID-кошельки MitID, Finnish Trust Network, Smart-ID, Mobile-ID и BankID Sweden. Поддержка кошелька цифровой идентификации ЕС (EUDI) появится в ближайшее время. Подтвердите, что схема соответствует требуемому уровню надежности. На маршруте проверки документов верификация личности охватывает более 14 000 типов документов с чтением NFC-чипов, проверкой живости и сопоставлением лиц. Полная проверка «Знай своего клиента» (KYC) стоит $0.33.

AML-скрининг проверяет более 1300 санкционных списков, списков PEP и других контрольных списков по цене $0.20 за проверку, а постоянный мониторинг ежедневно проводит повторную проверку по цене $0.07 на человека в год. Проверка бизнеса охватывает компании и их владельцев. Другие цены указаны на странице цен.

Didit предоставляет

Проверки личности с помощью цифрового ID-кошелька или документа
Ежедневный скрининг санкций и PEP
Доказательства каждой проверки с настраиваемым сроком хранения

Остается с вами

Выбор маршрута, оценка риска и профиль риска клиента
Решение о привлечении клиента и отчетность в подразделение финансовой разведки
Ответственность: обязанная организация «несет полную ответственность»^[1]

Используйте маршрут eID и маршрут проверки документов параллельно

Настройте оба маршрута, скрининг и аудиторский след в одном рабочем процессе и платите за каждую проверку.

Начать бесплатно Связаться с нами

Основные выводы

Стандарт CDD AMLA представляет собой окончательный проект от 30 сентября 2026 года. Он не принят и не является законом.
Предлагается применять его через шесть месяцев после вступления в силу. Календарная дата пока отсутствует.
Два средства статьи 22(6) остаются по умолчанию. Удаленная проверка на основе документов должна быть обоснована.
В своем окончательном проекте AMLA сохранила ограничения на обновление в 1 год и 5 лет и отказалась от риск-ориентированного санкционного скрининга.

Часто задаваемые вопросы

Являются ли технические стандарты AMLA окончательными и когда они начнут применяться?

Работа AMLA завершена, и Комиссия получила отчеты.^[3] Предлагается применять их через шесть месяцев после вступления в силу. Комиссия не приняла их по состоянию на 2 октября 2026 года, поэтому календарная дата отсутствует.^[7]

Является ли RTS AMLA о надлежащей проверке клиентов законом сейчас?

Нет. Это окончательный проект от 30 сентября 2026 года. Его положения «станут окончательными только после публикации в Официальном журнале Европейского Союза».^[4] Сама AMLR является регламентом и применяется с 10 июля 2027 года.^[1]

Может ли Комиссия изменить окончательный проект?

Да. Стандарты «остаются предметом пересмотра и потенциальных поправок со стороны Европейской комиссии».^[4] Сохраняйте настраиваемость пороговых значений, периодов и наборов данных.

Разрешена ли удаленная регистрация с проверкой документа и лица?

Да, как альтернативный маршрут. Проект статьи 7 разрешает это, если от человека невозможно обоснованно ожидать личного предъявления документа и у него нет соответствующего электронного удостоверения личности. Обязанная организация должна обосновывать каждое использование.^[2]

Требует ли окончательный проект обнаружения живости, биометрии или видеоидентификации?

Никакая техника не названа. Проект требует «контроля» того, что лицо, предъявляющее документ, «является владельцем документа». Слова «живость» и «биометрия» не встречаются.^[2]

Нужно ли повторно верифицировать существующих клиентов при применении стандарта?

Не всех сразу. Проект статьи 28 приводит существующие досье в соответствие в течение одного года для клиентов с высоким уровнем риска и пяти лет для всех остальных.^[4] Эти сроки начинают действовать с момента вступления стандарта в силу, дата которого еще не известна.^[2]

Снизило ли AMLA какие-либо пороговые значения надлежащей проверки клиента?

Нет. Окончательный проект статьи 19(9) не вводит никаких дополнительных более низких пороговых значений, поэтому суммы, указанные в статье 19 AMLR, остаются в силе.^[5] Он добавляет критерии для повторной проверки и для связанных транзакций.^[6]

Что должны делать команды по комплаенсу до того, как Комиссия примет стандарты?

Опираться на AMLR, который является окончательным, и на окончательный проект для деталей. Начните с того, что занимает больше всего времени: маршрут eID, хранение доказательств для удаленных проверок и триггеры повторной проверки.

Источники

Регламент (ЕС) 2024/1624 (AMLR), EUR-Lex, Официальный журнал от 19 июня 2024 г.
Итоговый отчет, проект технических стандартов регулирования (RTS) в соответствии со статьей 28(1) AMLR, AMLA, 30 сентября 2026 г.
Пресс-релиз: AMLA завершает разработку ключевых стандартов для частного сектора, AMLA, 1 октября 2026 г.
Информационный бюллетень о RTS в соответствии со статьей 28(1) AMLR, AMLA, сентябрь 2026 г.
Окончательный отчет, проект RTS в соответствии со статьей 19(9) AMLR, AMLA.
Информационный бюллетень о RTS в соответствии со статьей 19(9) AMLR, AMLA.
Трекер регуляторных инструментов, AMLA, последнее обновление 30 сентября 2026 г.
Регламент (ЕС) 2024/1620 (Регламент AMLA), Статья 54, EUR-Lex.
Деприоритизация актов второго уровня в законодательстве о финансовых услугах, Европейская комиссия, письмо от 1 октября 2025 г.
Единый программный документ 2026-2028, Приложение XI, AMLA.
AMLA приглашает заинтересованные стороны на отраслевые круглые столы по упрощенной комплексной проверке клиентов, AMLA, 2 октября 2026 г.

Мы обновим этот пост, когда Комиссия примет стандарт. Карта требований находится на странице решения AMLR.

Ориентируйтесь на окончательный проект, но не фиксируйте его

Настройте проверки, которые требует ваша оценка рисков, и измените правило, когда появится принятый текст.