Пересмотр AML/CFT Директив FSA Японии (март 2026): Эра Риск-Ориентированного Подхода (RU)
Пересмотр директив FSA Японии по AML/CFT вступил в силу 31 марта 2026 года: риск-ориентированный подход, аналитика STR, отчетность совета директоров – и что должны делать команды комплаенса.
Агентство финансовых услуг Японии (FSA) повысило свои требования по борьбе с отмыванием денег. Пересмотренные директивы по AML/CFT вступили в силу 31 марта 2026 года, ужесточив риск-ориентированный подход, которого должны придерживаться японские финансовые учреждения, с более высокими требованиями к аутсорсингу, технологиям, мониторингу транзакций, анализу подозрительных транзакций и прямой ответственности высшего руководства. Директивы также сопровождаются отдельной реформой: пересмотром Закона о предотвращении передачи преступных доходов, который сделает верификацию личности на основе IC-чипов обязательной для удаленного открытия счетов с апреля 2027 года. Вот что изменилось, кого это касается и что с этим делать.
Краткая версия
- Пересмотренные директивы FSA по AML/CFT вступили в силу 31 марта 2026 года, ужесточив риск-ориентированный подход: учреждения должны проводить собственные оценки рисков и разрабатывать свои меры по их снижению, а не просто следовать шаблонам.
- Новые обязательства охватывают аутсорсинг, внедрение технологий и мониторинг транзакций, а данные отчетов о подозрительных транзакциях должны быть разбиты по странам и по атрибутам клиентов.
- Регуляторы получают доступ к отчетам по AML/CFT на уровне совета директоров, и высшее руководство несет прямую ответственность — AML больше нельзя делегировать бэк-офису по комплаенсу.
- Пересмотры приводят Японию в соответствие со стандартами FATF после того, как в взаимной оценке FATF 2021 года были выявлены пробелы в эффективности.
- На горизонте: с апреля 2027 года верификация личности на основе IC-чипов станет обязательной для удаленного открытия счетов, а предоставление фотографий или ксерокопий документов, удостоверяющих личность, будет запрещено.
Примечание об источниках. Эта статья актуальна по состоянию на июль 2026 года и основана на публикациях FSA Японии, JAFIC и Агентства цифровых технологий, а также на отчетах The Japan Times и Biometric Update. Регулирование развивается — если вы заметите что-либо изменившееся, сообщите нам по адресу didit.me/contact.
Почему FSA изменило подход: фон FATF 2021
Причина этого цикла пересмотра не является загадкой. В взаимной оценке FATF 2021 года Японии были выявлены пробелы в эффективности — рамки существовали на бумаге, но надзорный орган хотел доказательств того, что учреждения действительно понимали свои риски и действовали в соответствии с ними. Пересмотры директив от марта 2026 года являются структурным ответом Японии: они сокращают расстояние между японской надзорной практикой и стандартами FATF, требуя демонстрируемой эффективности, а не задокументированной процедуры.
Законодательная база не изменилась. Финансовые учреждения по-прежнему должны проверять личность клиента, хранить записи в течение семи лет и подавать отчеты о подозрительных транзакциях (STR) в JAFIC, подразделение финансовой разведки Японии. Изменилось все, что окружает эту базу: как оценивается риск, кто несет ответственность и какую аналитическую глубину ожидает регулятор.
Что изменилось 31 марта 2026 года
Ужесточенный риск-ориентированный подход
Центральное место занимает по-настоящему самостоятельный риск-ориентированный подход. Ожидается, что учреждения будут проводить собственные оценки рисков — сопоставляя свои конкретные продукты, клиентскую базу, географию и каналы доставки — а затем разрабатывать меры по их снижению, соразмерные с выявленными. Общая матрица рисков, скопированная из отраслевого шаблона, — это именно тот шаблон, который этот пересмотр призван прекратить: если ваша оценка может описать любой банк в Японии, она не описывает ваш банк.
Новые обязательства: аутсорсинг, технологии и мониторинг транзакций
Три операционные области получают явное рассмотрение, и каждая из них влечет за собой конкретные последствия для повседневной работы команд комплаенса:
- Аутсорсинг. Многие учреждения полагаются на сторонних поставщиков для скрининга, верификации или мониторинга — и пересмотренные директивы устанавливают четкие надзорные требования к управлению этими соглашениями. Практический шаг: инвентаризируйте каждую аутсорсинговую функцию AML/CFT, которая у вас есть, и убедитесь, что вы можете подтвердить, как вы контролируете каждого поставщика, потому что «наш поставщик занимается этим» не является оправданным ответом.
- Внедрение технологий. Директивы прямо касаются того, как учреждения внедряют технологии в свои программы AML. Практический шаг: переоцените, соответствует ли ваш текущий инструментарий — очереди ручной проверки, пакетный ночной скрининг, проверка документов на основе изображений — профилю риска, описанному в вашей собственной оценке, и задокументируйте обоснование каждого технологического выбора, чтобы он выдержал проверку.
- Мониторинг транзакций. Мониторинг теперь рассматривается как обязательство, которое нужно выполнять правильно, а не как галочка. Практический шаг: перекалибруйте сценарии и пороговые значения в соответствии с собственной оценкой рисков вашего учреждения, а не с настройками поставщика, поскольку риск-ориентированный подход делает настройку, специфичную для учреждения, стандартом.
Для точной формулировки каждого обязательства обратитесь непосредственно к опубликованному тексту директив FSA — эта статья обобщает направление, а не законодательную формулировку.
Аналитика STR по странам и атрибутам клиентов
Данные отчетов о подозрительных транзакциях теперь должны быть разбиты по странам и по атрибутам клиентов. Это превращает подачу STR из упражнения по пропускной способности в аналитическое: учреждениям нужны системы отчетности, которые могут разбивать подозрительную активность по географии происхождения и сегментам клиентов, и они должны ожидать, что эти данные будут интерпретироваться как показатель того, насколько хорошо они понимают свою собственную подверженность риску.
Ответственность советов директоров
Два изменения в управлении идут рука об руку. Регуляторы получают доступ к отчетам по AML/CFT на уровне совета директоров, и высшее руководство несет прямую ответственность за программу. В совокупности это означает, что AML должно быть постоянной темой, видимой для совета директоров, с реальной управленческой информацией за ней — результатами оценки рисков, эффективностью мониторинга, аналитикой STR — а не ежегодным отчетом о комплаенсе. Если пакет документов совета директоров не может показать, как выглядит риск отмывания денег в учреждении в этом квартале, это теперь является обнаружением недостатков в управлении, а не пробелом в документации.
Сроки комплаенса: 2025 → 2027
Пересмотр директив является центральным актом трехлетнего цикла, изменяющего японский комплаенс по AML:
| Когда | Что происходит | Кто затронут |
|---|---|---|
| Август 2025 | Поставщики услуг электронных платежных инструментов (EPISP) полностью включены в сферу AML, включая обязательства по Правилу поездок | Бизнесы стейблкоинов и электронных платежных инструментов |
| Середина января 2026 | Верификация становится доступной через JPKI с использованием карты My Number и путем сопоставления цифровых данных IC-чипа удостоверения личности с изображением лица владельца | Учреждения, удаленно регистрирующие клиентов |
| 31 марта 2026 | Вступают в силу пересмотренные директивы FSA по AML/CFT | Банки и финансовые учреждения под надзором FSA |
| Апрель 2027 | Верификация личности на основе IC-чипов становится обязательной для удаленного открытия счетов; предоставление фотографий или ксерокопий документов, удостоверяющих личность, запрещено | Все банки и финансовые учреждения, удаленно открывающие счета |
Криптовалюты и стейблкоины: EPISP и Правило поездок
Вступление в силу в августе 2025 года заслуживает отдельного внимания. Включив EPISP в сферу действия — включая Правило поездок — Япония ввела бизнесы стейблкоинов и электронных платежей в свой режим AML/CFT. Фирмы, связанные с криптовалютами, обслуживающие Японию, должны рассматривать директивы от марта 2026 года как свой прогноз надзорной погоды, а не только банки.
Апрель 2027: конец удаленной регистрации на основе фотографий
Наиболее заметные изменения для клиентов появятся последними. В соответствии с пересмотренным Законом о предотвращении передачи преступных доходов, с апреля 2027 года удаленные заявители должны будут считывать встроенный IC-чип своей карты My Number или водительских прав — потому что поддельные и фальшивые удостоверения личности слишком сложно обнаружить только по изображениям.
| Метод удаленной верификации | Сегодня | С апреля 2027 года |
|---|---|---|
| Загрузка фотографии документа, удостоверяющего личность | Принимается | Запрещено |
| Предоставление ксерокопии документа, удостоверяющего личность | Принимается | Запрещено |
| Считывание встроенного IC-чипа удостоверения личности (карта My Number или водительские права) | Доступно — JPKI и системы считывания чипов и сопоставления лиц работают с середины января 2026 года | Обязательно |
Рынок уже движется: один крупный японский поставщик сообщил, что количество проверок на основе IC-чипов выросло в 1,8 раза до 14 миллионов при общем количестве более 60 миллионов проверок. Учреждения, которые будут ждать до начала 2027 года, чтобы перестроить процесс регистрации, будут мигрировать под давлением сроков, в то время как их конкуренты уже используют потоки с приоритетом чипов.
Где Didit помогает: Переход Японии от проверок на основе фотографий к верификации на основе чипов напрямую соответствует возможностям, которые Didit уже использует по всему миру. Считывание NFC-чипов — статья ценообразования в разделе «Верификация пользователя» по цене 0,15 доллара США — считывает встроенный чип документов, удостоверяющих личность, оснащенных чипом, а основной пакет KYC (0,33 доллара США за успешную проверку: верификация ID, пассивная проверка живости, совпадение лиц 1:1, анализ IP, с 500 бесплатными проверками основного KYC в месяц) охватывает биометрический слой сопоставления лиц, на котором акцентируют внимание новые японские правила. Для риск-ориентированных ожиданий FSA, AML-скрининг (0,20 доллара США за проверку по более чем 1300 спискам, с постоянным мониторингом по цене 0,07 доллара США за пользователя в год) и мониторинг транзакций поддерживают скрининг и мониторинг программы. Покрытие охватывает более 220 стран и 14 000 типов документов с выводом менее чем за 2 секунды. Узнайте, как это соответствует рамкам японского закона о преступных доходах, на странице решений Didit для Японии.
Что команды комплаенса должны делать сейчас
Практическая последовательность действий с настоящего момента до апреля 2027 года:
- Пересмотрите свою оценку рисков так, как будто FSA будет ее читать — потому что оно может. Сделайте ее специфичной для вашего учреждения: ваши продукты, ваши каналы, ваши сегменты клиентов.
- Составьте карту ваших аутсорсинговых услуг. Перечислите каждого стороннего поставщика, выполняющего функцию AML/CFT, и приложите доказательства надзора к каждому.
- Перекалибруйте мониторинг транзакций в соответствии с этой оценкой рисков и задокументируйте, почему существует каждый сценарий и пороговое значение.
- Встройте аналитику STR по странам и атрибутам клиентов в ваш отчетный конвейер сейчас, чтобы разбивки существовали до того, как их запросят.
- Включите AML в повестку дня совета директоров с реальной управленческой информацией — доступ к управлению и ответственность высшего руководства теперь являются частью инструментария надзора.
- Запланируйте миграцию на IC-чипы заранее. Верификация по фото и ксерокопиям для удаленного открытия счетов прекращается в апреле 2027 года; системы JPKI и считывания чипов работают с середины января 2026 года, поэтому нет причин перепроектировать процесс регистрации в последнем квартале.
- Если вы имеете дело со стейблкоинами или электронными платежными инструментами, подтвердите свою позицию по Правилу поездок — EPISP полностью охвачены с августа 2025 года.
Для получения исчерпывающей информации FSA, JAFIC и Агентство цифровых технологий публикуют основные тексты — включая Часто задаваемые вопросы Агентства цифровых технологий по My Number для верификации личности.
Готовы к риск-ориентированной эре Японии?
Директивы от марта 2026 года вознаграждают учреждения, которые могут доказать, что они понимают свои собственные риски, а мандат на чипы от апреля 2027 года вознаграждает тех, кто модернизирует верификацию до того, как их заставят. Didit объединяет верификацию личности, биометрическое сопоставление лиц, считывание NFC-чипов, AML-скрининг и мониторинг транзакций на одной платформе с ценообразованием на основе использования, чтобы команды комплаенса могли создать стек, который ожидает новая эра Японии. Начните с Didit.
Эта статья является общей информацией, а не юридической консультацией. Для принятия решений об обязательствах вашего учреждения в соответствии с японским законодательством проконсультируйтесь с квалифицированным юристом и ознакомьтесь с основными текстами FSA, JAFIC и Агентства цифровых технологий.