AML/CTF, транш 2 в Австралии: обязательства по проверке клиентов (RU)

1 июля 2026 года вступил в силу второй транш реформ AML/CTF в Австралии. Около 90 000 предприятий, которые никогда не сталкивались с законодательством по борьбе с отмыванием денег, стали отчитывающимися организациями. Если вы управляете юридической фирмой, практикой оформления сделок с недвижимостью, бухгалтерской фирмой, агентством недвижимости, бизнесом по развитию недвижимости, поставщиком трастовых или корпоративных услуг, или занимаетесь драгоценными металлами и камнями, обязательства уже на вас — регистрация в AUSTRAC открылась 31 марта 2026 года, и вы должны подать заявку на регистрацию не позднее чем через 28 дней после начала предоставления обозначенной услуги.

Большинство руководств, написанных по этому поводу, объясняют закон. Очень мало из них объясняет, что вам на самом деле нужно построить. Этот пост охватывает вторую часть.

Ключевые выводы

• Обязательства по Траншу 2 вступили в силу 1 июля 2026 года. Регистрация в AUSTRAC открылась 31 марта 2026 года, и вы должны подать заявку в течение 28 дней после первого предоставления обозначенной услуги.
• Вновь охваченные секторы: юристы, специалисты по оформлению сделок с недвижимостью, бухгалтеры, агенты по недвижимости и застройщики, поставщики трастовых и корпоративных услуг, а также дилеры драгоценных металлов и камней.
• Проверка клиентов является операционной основой: идентификация клиента, проверка этой личности по надежным и независимым источникам, идентификация бенефициарных владельцев компании или траста, а также проверка всех по спискам санкций и спискам политически значимых лиц.
• Проверка не является одноразовой. Вы обязаны проводить постоянную проверку клиентов, что означает повторную проверку вашей существующей базы по мере изменения списков, а не только при регистрации.
• Ничто из этого не требует создания отдела комплаенса. Проверка стоит 0,33 доллара за пакет идентификации плюс 0,20 доллара за проверку AML, а постоянный мониторинг составляет 0,07 доллара за клиента в год.

Что означает «проверка клиентов» на практике

Закон AML/CTF требует от вас знать четыре вещи, прежде чем вы предоставите обозначенную услугу. Сформулированные как инженерные, а не юридические требования, они таковы:

1. Кто этот человек. Соберите полное имя клиента, дату рождения и адрес проживания.

2. Является ли человек реальным и является ли он тем, за кого себя выдает. Здесь работу выполняют проверка документов и биометрическая проверка. Вы считываете документ, удостоверяющий личность, подтверждаете, что это подлинный документ, а не фотография экрана или распечатанная копия, и подтверждаете, что человек, предъявляющий его, физически присутствует и является лицом на фотографии.

3. Если клиент — компания или траст, кто за ним стоит. Бенефициарное владение — это та часть, которую большинство новых отчитывающихся организаций недооценивают. Специалист по оформлению сделок с недвижимостью, действующий от имени покупателя-компании, или поставщик трастовых и корпоративных услуг, создающий структуру, нуждается в директорах, акционерах и лицах, которые в конечном итоге владеют или контролируют организацию — а затем также должен идентифицировать этих лиц.

4. Находится ли кто-либо из этих лиц под санкциями или является политически значимым лицом. Проверка по спискам санкций, спискам политически значимых лиц и негативным новостям для клиента и для каждого бенефициарного владельца.

Затем вы ведете записи и продолжаете наблюдение.

Почему случай поставщика трастовых и корпоративных услуг самый сложный

Единый учредительный договор траста или регистрация компании могут включать четырех или пяти физических лиц: директоров, доверительного управляющего, учредителя, бенефициарных владельцев. В соответствии с Траншем 2 каждый из них должен быть идентифицирован, а сама организация должна быть проверена по реестру.

Выполнение этого по электронной почте — отправка каждому директору своей собственной ссылки для проверки и преследование их — это режим отказа, который заставляет фирмы сдаваться и возвращаться к ксерокопированию паспортов. Альтернатива состоит в том, чтобы запустить проверку компании и индивидуальные проверки как единый связанный поток, так что проверка организации автоматически генерирует список людей, которые нуждаются в проверке, и каждая из этих проверок привязана к одному и тому же делу.

Технические детали

Идентификационная часть проверки Транша 2 — это одна сессия. Вы создаете ее на стороне сервера, отправляете клиента по возвращенному URL-адресу или монтируете SDK и получаете решение по веб-хуку.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-tranche-2-workflow",
    "vendor_data": "matter-2026-0417",
    "callback": "https://yourfirm.com.au/webhooks/didit"
  }'

Рабочий процесс за ним связывает необходимые проверки в нужном вам порядке:

Шаг	Что он доказывает	Цена
Проверка личности	Документ подлинный, данные считаны правильно	0,15 $
Пассивная проверка живости	Присутствует реальный человек, а не фотография или дипфейк	0,10 $
Сопоставление лиц 1:1	Присутствующий человек — это человек на документе	0,05 $
IP-анализ	Откуда на самом деле произошла сессия	0,03 $
AML-скрининг	Санкции, PEP и негативные новости по более чем 1300 спискам	0,20 $
Постоянный AML-мониторинг	Непрерывная повторная проверка по мере изменения списков	0,07 $ / клиент / год
Проверка бизнеса (KYB)	Запись в реестре, директора, бенефициарные владельцы	От 2,00 $

Первые четыре вместе составляют пакет идентификации за 0,33 доллара. Первые 500 проверок каждый месяц бесплатны, по каждой функции, что для небольшой практики часто составляет весь ежемесячный объем.

Для австралийских клиентов Didit считывает восемь шаблонов водительских удостоверений штатов и территорий, австралийский паспорт, карту Medicare, ImmiCard, свидетельства о гражданстве, визы, а также свидетельства о рождении, браке и изменении имени.

Постоянная проверка — это то, о чем люди забывают

Однократная проверка клиента в день его регистрации никого не удовлетворяет. Списки санкций меняются еженедельно. Клиент, который был чист в июле, может появиться в списке в ноябре, и обязанность заметить это лежит на вас.

Постоянный AML-мониторинг повторно проверяет всю вашу клиентскую базу по тем же более чем 1300 спискам и отправляет веб-хук, когда статус кого-либо меняется. При стоимости 0,07 доллара за клиента в год, практика с 2000 активными клиентами платит 140 долларов ежегодно, чтобы никогда больше не думать об этом.

Сценарии использования

Юридические фирмы и специалисты по оформлению сделок с недвижимостью. Проверка при заключении договора, привязанная к номеру дела через vendor_data, так что запись о соответствии и файл дела являются одной и той же записью.

Бухгалтеры. Идентификация плюс AML при регистрации клиента, с прикрепленной проверкой компании, когда клиент является юридическим лицом, а не физическим лицом.

Агентства недвижимости и застройщики. Проверка покупателя до оказания обозначенной услуги, запущенная по ссылке, отправленной агентом, с брендингом агентства, а не третьей стороны.

Поставщики трастовых и корпоративных услуг. Проверка юридического лица, которая генерирует список бенефициарных владельцев, с связанной проверкой личности для каждого человека в нем.

Как интегрироваться с Didit

1. Создайте бесплатный аккаунт и получите 500 бесплатных проверок в месяц.
2. Создайте рабочий процесс в визуальном конструкторе — перетащите проверку личности, проверку живости, сопоставление лиц и AML-скрининг, затем добавьте проверку бизнеса, если вы работаете с юридическими лицами.
3. Укажите ссылку на ваше дело или клиента с помощью vendor_data.
4. Подпишитесь на веб-хук session.status.updated и запишите решение в вашу систему управления практикой.
5. Включите постоянный AML-мониторинг для каждого проверенного клиента.

Интеграция обычно занимает один день. Нет минимальных обязательств, нет требований к годовому контракту, и кредиты не истекают.

Часто задаваемые вопросы

Должен ли я регистрироваться в AUSTRAC, даже если я еще не предоставлял обозначенную услугу?

Регистрация открылась 31 марта 2026 года, и заявка должна быть подана не позднее чем через 28 дней после дня начала предоставления обозначенной услуги. Если вы уже предоставляете такую услугу, отсчет времени начался.

Достаточно ли отсканированного паспорта?

Нет. Весь смысл реформы заключается в проверке по надежным и независимым источникам. Фотография документа ничего не доказывает о том, является ли отправивший его человек тем, кто на нем изображен. Для этого и нужны шаги по проверке живости и сопоставлению лиц, и именно поэтому они стоят 0,15 доллара вместе, а не ничего.

Могу ли я проверить бенефициарных владельцев компании, не заставляя каждого из них проходить полную проверку личности?

Вы можете проверить их по спискам санкций и PEP на основе уже имеющихся у вас данных. Достаточно ли этого, зависит от оценки риска, которую вы присваиваете в рамках вашей программы AML/CTF — это решение вашего сотрудника по комплаенсу, а не поставщика.

Сколько это стоит для небольшой практики?

Менее 500 проверок в месяц, по каждой функции, ничего. Сверх этого — 0,33 доллара за пакет идентификации плюс 0,20 доллара за AML-скрининг на клиента, и 0,07 доллара за клиента в год за постоянный мониторинг.

Является ли Didit австралийской компанией?

Штаб-квартира Didit находится в Сан-Франциско, разработка — в Барселоне, и компания обслуживает клиентов в более чем 220 странах. Данные по умолчанию обрабатываются в ЕС, а срок хранения настраивается от одного месяца до неограниченного, с конечной точкой удаления, если вам не нужно ничего хранить.

Готовы начать?

Прочитайте документацию по AML-скринингу для API, посмотрите, что Didit охватывает в Австралии, проверьте цены, а затем начните бесплатно с 500 проверок в месяц.