Требования KYC-комплаенса в 2026 году

KYC-комплаенс в 2026 году требует от регулируемых компаний выполнения четырех основных мер контроля: Программа идентификации клиента (CIP), Надлежащая проверка клиента (CDD), Расширенная проверка клиента (EDD) и постоянный мониторинг. Вместе они формируют операционную основу, которую требуют глобальные стандарты по борьбе с отмыванием денег (AML) и которую обеспечивают национальные регуляторы.

Это руководство объясняет, что на самом деле требуется по каждому обязательству, как их определяют рекомендации FATF и нормативно-правовая база ЕС по AML, а также как технологии могут устранить пробелы в комплаенсе, не превращая процесс адаптации в препятствие.

Ключевые выводы

• KYC-комплаенс сосредоточен на CIP (идентификация клиента), CDD (оценка их рисков), EDD (повышенный контроль для высокорисковых счетов) и постоянном мониторинг.
• Рекомендации FATF и Единый свод правил ЕС по AML определяют глобальный базовый уровень; местные регуляторы применяют их в национальных правилах.
• Требования к бенефициарному владению распространяют KYC на корпоративных клиентов — необходимо идентифицировать и верифицировать конечных бенефициарных владельцев (UBO), стоящих за бизнесом.
• Обязательства по ведению учета обычно действуют в течение пяти лет с момента прекращения отношений с клиентом.
• Didit — единственный провайдер, официально аттестованный правительством государства-члена ЕС (Казначейство Испании / BdE / SEPBLAC / CNMV) как более безопасный, чем личная верификация.
• Полный базовый поток: $0.33 за верификацию, 500 бесплатных в месяц, без минимальных требований.

Программа идентификации клиента (CIP)

CIP — это первое обязательство. Перед вступлением в финансовые отношения регулируемая компания должна собрать и верифицировать достаточную информацию для установления личности клиента.

Минимальный набор данных по большинству режимов включает: полное юридическое имя, дату рождения, адрес проживания и идентификационный номер, выданный государством. Верификация означает подтверждение точности этой информации, а не просто запись заявлений клиента.

Для индивидуальных клиентов методы верификации включают:

• Верификация документов — проверка подлинности удостоверения личности, выданного государством (паспорт, национальное удостоверение личности, водительские права), и извлечение данных с помощью OCR.
• Биометрическая верификация — пассивная проверка живости плюс сопоставление лица с фотографией в документе, подтверждающее, что предъявляющий является подлинным владельцем документа.
• Проверка по базам данных — перекрестная сверка заявленной личности с записями кредитных бюро, телекоммуникационных компаний или государственных реестров.

Для большинства финансовых продуктов на регулируемых рынках — банковские услуги, платежи, криптовалюты — верификация документов и биометрическая верификация являются ожидаемым стандартом. Didit ID Verification ($0.15) + Passive Liveness ($0.10) + Face Match ($0.05) + IP Analysis ($0.03) обеспечивает полный уровень CIP за $0.33 за верификацию, менее чем за 2 секунды, в более чем 220 странах и для более чем 14 000 типов документов.

Надлежащая проверка клиента (CDD)

CDD основывается на верифицированной личности. Как только вы знаете, кто клиент, CDD определяет, какой риск он представляет.

Стандартная оценка CDD включает:

• Проверка по спискам наблюдения — сверка личности со списками санкций (OFAC, ООН, ЕС), реестрами политически значимых лиц (PEP), базами данных негативных новостей и списками правоохранительных органов.
• Источник средств — понимание того, откуда поступают деньги клиента, по крайней мере для более ценных отношений.
• Цель бизнеса — запись того, почему клиент использует ваш продукт и какие транзакции вы ожидаете.
• Классификация рисков — присвоение рейтинга риска (низкий, средний, высокий), который определяет уровень постоянного контроля.

Упрощенная надлежащая проверка (SDD) разрешена для клиентов с низким уровнем риска при определенных обстоятельствах — сокращенные процедуры идентификации и менее частый мониторинг. Клиенты с высоким уровнем риска требуют расширенной надлежащей проверки.

Didit AML Screening ($0.20) проверяет верифицированную личность по более чем 1300 спискам наблюдения и возвращает классификацию рисков. Объединение этого с ID Verification в одной сессии означает, что CIP и CDD выполняются вместе без дополнительной интеграции.

Расширенная надлежащая проверка (EDD)

EDD применяется, когда профиль риска клиента превышает стандартный порог. Сценарии, которые обычно вызывают EDD, включают:

• Политически значимые лица (PEPs) — действующие или бывшие государственные служащие и их близкие партнеры.
• Юрисдикции с высоким уровнем риска — клиенты из юрисдикций, включенных в список FATF как высокорисковые или находящиеся под наблюдением, или осуществляющие операции с ними.
• Сложные структуры собственности — корпоративные клиенты с необычными цепочками UBO, слоями компаний-оболочек или непрозрачным бенефициарным владением.
• Крупные или необычные транзакции — активность счета, не соответствующая заявленной цели.

EDD требует сбора дополнительной информации, выходящей за рамки стандартного набора данных CDD — подтверждение источника средств, одобрение высшего руководства, более частые циклы проверок и более тщательный мониторинг транзакций.

Требования к бенефициарному владению

Для корпоративных клиентов KYC выходит за рамки юридического лица. Регулируемые компании должны идентифицировать и верифицировать UBO (конечных бенефициарных владельцев) — обычно определяемых как физические лица, которые владеют или контролируют более 25% организации, или которые осуществляют эффективный контроль другими способами.

Это означает проведение индивидуальной KYC-проверки каждого UBO и документирование структуры владения. Продукт KYB от Didit обрабатывает верификацию организации (поиск в реестре, данные должностных лиц, извлечение информации о собственности) и запускает связанные KYC-сессии для каждого UBO — таким образом, тот же рабочий процесс, который регистрирует бизнес, также верифицирует людей, стоящих за ним.

Постоянный мониторинг

KYC-комплаенс не заканчивается на этапе адаптации. Регулируемые компании должны постоянно отслеживать свою клиентскую базу и пересматривать записи при изменении обстоятельств.

Постоянный мониторинг включает: периодический пересмотр записей CDD (частота масштабируется в зависимости от рейтинга риска), повторную проверку по спискам наблюдения при их обновлении, мониторинг транзакций на предмет подозрительных паттернов и обновление классификаций рисков при появлении новой информации.

Постоянный AML-мониторинг Didit ($0.07 за пользователя в год) обеспечивает непрерывное наблюдение по спискам наблюдения с автоматическими оповещениями при совпадении. Мониторинг транзакций Didit охватывает поведенческие паттерны после адаптации для фиатной и крипто-активности.

Ведение учета

Большинство нормативных актов требуют от компаний хранить записи KYC в течение пяти лет с момента прекращения отношений с клиентом — или с даты транзакции для разовых проверок. Записи должны включать собранную информацию, использованные документы и результат любой AML-проверки.

Didit хранит записи сессий и данные решений в вашей учетной записи, доступные через Бизнес-консоль и API, с полным аудиторским следом.

Глобальная нормативно-правовая база

Рекомендации FATF (Целевая группа по финансовым мероприятиям) являются международным стандартом. Рекомендация 10 охватывает CDD; Рекомендация 12 охватывает PEP; Рекомендация 15 охватывает новые технологии; Рекомендация 22 распространяет обязательства на нефинансовые обозначенные предприятия и профессии.

Национальные регуляторы переводят Рекомендации FATF в законодательство. В ЕС Единый свод правил по AML — консолидированный пакет нормативных актов блока по AML — устанавливает обязательные стандарты для государств-членов. Регулируемые компании, работающие в ЕС, должны соблюдать обязательные технические стандарты, выпущенные в рамках этой структуры.

Didit — единственный провайдер, официально аттестованный правительством государства-члена ЕС (Казначейство Испании / BdE / SEPBLAC / CNMV) как более безопасный, чем личная идентификация — высочайшее независимое регуляторное одобрение на рынке.

Варианты использования

Электронные деньги и платежные услуги — учреждения электронных денег в ЕС должны соответствовать требованиям директивы AML. CIP + CDD при адаптации и постоянный мониторинг удовлетворяют основному условию лицензии.

Крипто-поставщики услуг виртуальных активов (VASP) — регулирование MiCA (Рынки крипто-активов) и руководство FATF требуют CIP и AML-проверки для всех владельцев счетов, с расширенными мерами для транзакций выше порогового значения.

Потребительское кредитование — кредиторы должны верифицировать личность заемщика и оценивать риски до выдачи кредита. CIP + AML-проверка в одной сессии покрывает регуляторный базовый уровень.

iGaming — регулируемые операторы азартных игр сталкиваются как с проверкой возраста (обязательство CIP), так и с обязательствами AML. Проведение KYC + AML при регистрации покрывает оба аспекта.

Как интегрироваться с Didit

Конструктор рабочих процессов Didit позволяет вам создать полный поток комплаенса в Бизнес-консоли: верификация документов + биометрическая верификация для CIP, AML-проверка для CDD и постоянный мониторинг для жизненного цикла после адаптации. Запустите сессию:

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your_compliance_workflow_id",
    "vendor_data": "user_33001",
    "callback": "https://yourapp.com/webhook/kyc"
  }'

Сертификаты SOC 2 Type 1, ISO/IEC 27001:2022 и iBeta Level 1 PAD. Более 1500 компаний используют Didit для соблюдения требований по идентификации и борьбе с мошенничеством.

Часто задаваемые вопросы

В чем разница между CDD и EDD?

CDD — это стандартная оценка риска, применяемая ко всем клиентам. EDD — это усиленный контроль, применяемый к клиентам с высоким уровнем риска — PEP, связи со странами с высоким уровнем риска или сложные структуры собственности — и требует дополнительной информации и более тщательного мониторинга.

Как долго нужно хранить записи KYC?

Большинство нормативных актов требуют пяти лет с момента прекращения отношений с клиентом. Didit хранит записи сессий и решения в вашей учетной записи, доступные через API и Бизнес-консоль.

Охватывает ли Didit проверку бенефициарного владения?

Да. Продукт KYB от Didit обрабатывает поиск в реестре организаций и запускает связанные KYC-сессии для каждого UBO, завершая цикл требований по бенефициарному владению.

Сколько стоит полный процесс адаптации с соблюдением требований?

CIP через базовый поток Didit стоит $0.33 (ID + Живость + Сопоставление лица + IP). Добавьте AML-проверку за $0.20 и постоянный мониторинг за $0.07/пользователь/год. 500 бесплатных верификаций в месяц, без минимальных требований.

Соответствует ли Didit правилам ЕС по AML?

Didit работает в соответствии с регуляторными стандартами ЕС и является единственным провайдером, официально аттестованным Казначейством Испании / BdE / SEPBLAC / CNMV как более безопасный, чем личная идентификация. Ознакомьтесь с сертификатами на странице Доверие и безопасность.

Готовы начать?

• Обзор продукта → Проверка пользователя
• Документация по интеграции → docs.didit.me
• Цены → didit.me/pricing — $0.33 полный KYC, 500 бесплатных в месяц
• Начать бесплатно → business.didit.me