KYC и AML: В чем разница? (RU)

KYC (Know Your Customer — «Знай своего клиента») и AML (Anti-Money-Laundering — «Противодействие отмыванию денег») — это связанные, но разные обязательства по соблюдению нормативных требований: KYC устанавливает, кто ваш клиент, в момент его регистрации, а AML определяет, создает ли этот человек — или его последующая деятельность — риск финансовых преступлений.

Регулируемым предприятиям нужны оба. Правильное понимание различий имеет значение, потому что они применяются в разных точках жизненного цикла клиента, используют разные данные и имеют разные режимы сбоев. Это руководство объясняет, что охватывает каждый из них, как они взаимодействуют и как единый API /v3/ Didit запускает их в одном рабочем процессе.

Основные выводы

• KYC (Знай своего клиента) проверяет личность при регистрации: документы, биометрия и базовая оценка рисков.
• AML (Противодействие отмыванию денег) проверяет подтвержденные личности по более чем 1300 "черным спискам" и отслеживает текущую активность на предмет подозрительных закономерностей.
• KYC — это в первую очередь разовая проверка; AML — это постоянное обязательство.
• Они должны быть в одном рабочем процессе: KYC устанавливает личность, AML оценивает и отслеживает риски. Их раздельное выполнение создает пробелы в соблюдении требований.
• Единый API /v3/ Didit обрабатывает оба процесса за одну сессию — KYC от 0,33 доллара США, AML-скрининг по 0,20 доллара США.
• Постоянный мониторинг AML стоит 0,07 доллара США за пользователя в год, охватывая непрерывное наблюдение по "черным спискам" после регистрации.

Что охватывает KYC

KYC — это первый уровень, связанный с идентификацией. Его задача — ответить на один вопрос: является ли этот человек тем, за кого он себя выдает?

Программа KYC состоит из трех компонентов. CIP (Программа идентификации клиентов) проверяет личность клиента при регистрации с использованием документов и биометрических данных. CDD (Комплексная проверка клиента) оценивает профиль риска клиента — источник средств, цель бизнеса, ожидаемое поведение. EDD (Расширенная комплексная проверка) применяет более тщательный анализ к клиентам с высоким уровнем риска, таким как политически значимые лица (ПЗЛ) или клиенты из юрисдикций с высоким уровнем риска.

KYC создает подтвержденную запись о личности с соответствующей классификацией риска. Она сообщает вам, кто ваш клиент. Сама по себе она не сообщает, являются ли их транзакции подозрительными или являются ли их средства чистыми.

Что охватывает AML

AML — это уровень мониторинга рисков. Его задача — проверять вашего клиента по базам данных известных недобросовестных участников и выявлять подозрительные закономерности в его активности с течением времени.

Соблюдение AML имеет две стороны. AML-скрининг (также называемый скринингом санкций или скринингом по "черным спискам") проверяет личность по спискам, поддерживаемым регулирующими органами и правоохранительными органами: OFAC, ООН, ЕС, FATF, Интерпол, реестры ПЗЛ, базы данных негативных новостей и многое другое. Совпадение означает, что клиент или его контрагент фигурирует в списке лиц, находящихся под санкциями, разыскиваемых лиц или организаций с высоким уровнем риска.

Мониторинг транзакций AML отслеживает движение денег с течением времени. Структурирование депозитов чуть ниже пороговых значений отчетности, быстрые круговые переводы, высокая скорость из неактивного счета, средства из юрисдикций с высоким уровнем риска — это те закономерности, которые призван выявлять мониторинг AML.

AML — это постоянное обязательство. "Черные списки" обновляются. Риск клиента меняется. Мониторинг никогда не прекращается.

Где эти два обязательства пересекаются — и различаются

Пересечение реально: личность клиента является якорем как для KYC, так и для AML. Вы не можете проверять "черный список", не зная, кого вы проверяете, и вы не можете отслеживать транзакции, не зная, чьи это транзакции. Вот почему эти два понятия часто обсуждаются вместе.

Но они работают по-разному:

	KYC	AML
Основной вопрос	Является ли этот человек реальным и тем, за кого он себя выдает?	Представляет ли этот человек риск финансовых преступлений?
Когда выполняется	При регистрации (CIP), плюс периодический пересмотр	При регистрации (скрининг) + непрерывно (мониторинг)
Используемые данные	Документы, биометрия, проверка баз данных	"Черные списки", списки санкций, реестры ПЗЛ, данные транзакций
Модуль Didit	Проверка личности, проверка живости, сопоставление лиц	AML-скрининг, постоянный мониторинг AML
Цена	0,33 доллара США (полный основной поток)	0,20 доллара США за скрининг / 0,07 доллара США за пользователя в год (постоянно)

Выполнение KYC без AML-скрининга оставляет личность проверенной, но риск неоцененным. Выполнение AML без KYC проверяет личность, которую вы не подтвердили как реальную. Оба пробела создают регуляторные риски.

Как они работают вместе в едином рабочем процессе

Наиболее практичная настройка объединяет KYC и AML в одной сессии регистрации, а затем поддерживает работу AML в фоновом режиме.

При регистрации: проверка личности + пассивная проверка живости + сопоставление лиц (0,33 доллара США) подтверждает личность клиента. AML-скрининг (0,20 доллара США) немедленно проверяет подтвержденную личность по более чем 1300 "черным спискам". Результатом является проверенная и прошедшая скрининг запись о клиенте, готовая к одобрению счета.

После регистрации: постоянный мониторинг AML (0,07 доллара США/пользователь/год) подписывает клиента на непрерывное наблюдение по "черным спискам". Если появляется совпадение — потому что клиент позже был добавлен в санкционный список или появились новые негативные новости — автоматически срабатывает оповещение.

В Didit Business Console вы можете настроить это как единый рабочий процесс. Никаких отдельных поставщиков AML, никаких накладных расходов на интеграцию. Единый API /v3/ обрабатывает оба процесса.

Примеры использования

Открытие счета в необанке — пользователь предоставляет свой документ и сопоставляет лицо (KYC), и AML-скрининг немедленно выполняется по его подтвержденной личности. Флажки ПЗЛ или совпадения по санкциям выявляются до одобрения счета.

Регистрация VASP в сфере криптоактивов — стандарты FATF требуют как проверки личности, так и скрининга санкций, прежде чем VASP сможет принять клиента. Комбинированная сессия Didit удовлетворяет обоим обязательствам в одном потоке.

Регистрация продавца на торговой площадке — платформа должна убедиться, что продавцы реальны и не находятся в санкционных списках, прежде чем они смогут получать выплаты. KYC + AML-скрининг вместе покрывают это обязательство.

Соблюдение требований iGaming — регулируемые игровые операторы сталкиваются как с обязательствами по идентификации (проверка возраста, проверки самоисключения), так и с обязательствами AML (необычные схемы депозитов, статус ПЗЛ). Запуск обоих в одном рабочем процессе снижает затраты на интеграцию.

Как Didit помогает

В Didit KYC и AML являются составными модулями в одном рабочем процессе. Добавьте функции документов, биометрии и AML в свой рабочий процесс в Business Console, затем начните сессию:

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your_kyc_aml_workflow_id",
    "vendor_data": "user_55512",
    "callback": "https://yourapp.com/webhook/compliance"
  }'

Сессия выполняет документ + биометрический KYC, затем AML-скрининг по более чем 1300 "черным спискам" — все в одном пользовательском потоке. Результаты поступают через веб-хук или GET /v3/session/{sessionId}/decision/, с классификацией риска для компонента AML.

Для AML-скрининга существующих клиентов или контрагентов, POST /v3/aml/ запускает автономную проверку по "черным спискам" без открытия сессии.

Часто задаваемые вопросы

Могу ли я запустить AML-скрининг без KYC?

Да. Модуль AML-скрининга Didit работает как автономная проверка — полезно для скрининга существующих клиентов, контрагентов или предприятий. Но для регистрации новых клиентов запуск обоих в одной сессии более надежен и обоснован.

Сколько "черных списков" охватывает Didit для AML?

Более 1300 списков, включая OFAC, ООН, ЕС, Интерпол, национальные санкционные списки, реестры ПЗЛ и базы данных негативных новостей.

Сколько стоит AML-скрининг?

0,20 доллара США за проверку, оплата по вызову, без минимальных значений. Постоянный мониторинг AML для непрерывного скрининга после регистрации стоит 0,07 доллара США за пользователя в год.

Заменяет ли KYC мониторинг AML?

Нет. KYC — это разовая проверка личности. Мониторинг AML — это постоянное обязательство. Клиент, который проходит KYC чисто сегодня, может быть добавлен в санкционный список завтра — только постоянный мониторинг это выявит.

Охватывает ли AML-скрининг Didit криптокошельки?

Скрининг кошельков (KYT) отделен от AML-скрининга личности и охватывает риски кошельков в блокчейне через Crystal и Merkle Science. Обе возможности находятся на одной унифицированной платформе.

Готовы начать?

• Страница продукта AML → AML-скрининг
• Страница продукта KYC → Проверка пользователя
• Цены → didit.me/pricing — 0,20 доллара США за AML-скрининг, 0,33 доллара США за основной поток KYC
• Начать бесплатно → business.didit.me — 500 бесплатных проверок в месяц