Новые правила проверки гражданства в банках США: что означает указ Трампа для финансовых институтов (RU)

15 апреля 2026 года министр финансов США Скотт Бессент публично подтвердил информацию, циркулировавшую в Вашингтоне с февраля: администрация Трампа разрабатывает исполнительный указ, требующий от банков США собирать информацию о гражданстве своих клиентов. Выступая на CNBC, Бессент заявил, что указ «в процессе». Он четко сформулировал логику: «Я не думаю, что это неразумно, потому что: почему у нас нет информации о тех, кто находится в нашей банковской системе?»

Для финансовых институтов США это наиболее значительное изменение правил идентификации клиентов с момента кодификации Программ идентификации клиентов (CIP) законом USA PATRIOT Act в 2003 году. Для поставщиков услуг по проверке личности это переопределение того, что означает «KYC» в Соединенных Штатах. Для десятков миллионов существующих владельцев счетов, данные которых в настоящее время не содержат информации о гражданстве, это начало очень масштабного проекта повторной проверки.

В этой статье мы рассмотрим, что было подтверждено, что все еще неясно, какие документы будут подлежать проверке, какие операционные проблемы теперь должны решать банки и какая архитектура позволит справиться с этой задачей.

Что подтверждено

Проект исполнительного указа еще не подписан. Представитель Белого дома назвал более ранние сообщения «безосновательными спекуляциями» о политике, которая еще не была официально объявлена. Однако подтверждение Бессента 15 апреля и последующие комментарии 16 апреля перевели предложение из разряда слухов в заявленное намерение администрации.

Что мы знаем:

• Область применения: Банки и, соответственно, другие регулируемые финансовые институты будут обязаны собирать и проверять информацию о гражданстве в рамках процедуры открытия счета.
• Документы: В качестве приемлемого подтверждения обсуждаются паспорт США, свидетельство о натурализации (формы USCIS N-550/N-570) и свидетельство о рождении США. Документы REAL ID прямо исключены — удостоверение личности по REAL ID подтверждает законное пребывание, а не гражданство.
• Ретроспективное применение: Первоначальные сообщения указывают на то, что правило может применяться к существующим владельцам счетов, а не только к новым. Это вынудит банки повторно проверить сотни миллионов активных счетов.
• Обоснование: Администрация рассматривает правило как часть более широких мер по обеспечению соблюдения иммиграционного законодательства и целостности данных, опираясь на связанные меры по проверке избирателей и базе данных SAVE.
• Реакция отрасли: Банковские ассоциации тайно выразили обеспокоенность по поводу осуществимости этого требования. Один из консультантов отрасли публично спросил: «Какую текущую проблему, связанную с доходами от преступной деятельности, отмыванием денег или уклонением от уплаты налогов, это решает, с которой уже не справляются существующие меры?» Некоторые сотрудники Министерства финансов предложили более мягкий вариант, при котором банки будут сертифицировать, а не заново документировать каждого клиента.

Что все еще неясно: применяется ли правило к лицам без гражданства, но с законным статусом (держателям грин-карты, владельцам виз, беженцам, лицам, получившим убежище) или только к лицам, находящимся в стране нелегально; распространяется ли оно на брокерские компании, кредитные союзы, финтех-компании и криптобиржи помимо депозитных банков; точные сроки; и как новые данные будут храниться, сохраняться и к ним будут получать доступ другие агентства.

Почему это сложнее, чем кажется

Поверхностно «сбор данных о гражданстве» кажется небольшим дополнением к существующим требованиям KYC. Существующее правило CIP в соответствии с законом о банковской тайне уже требует от банков собирать имя клиента, дату рождения, адрес и идентификационный номер налогоплательщика (SSN или ITIN), а также проверять личность с помощью удостоверения личности с фотографией, выдаваемого государством, обычно водительских прав.

Однако водительские права не устанавливают гражданство. Точно так же и SSN. И ITIN явно не устанавливает гражданство. Существующая система собирает информацию об идентификации; новое правило требует информацию о национальности. Это смежные, но разные классы данных, и документы, логика извлечения и проверки подлинности различаются.

Возникают три конкретные операционные проблемы.

1. Разнообразие документов

Паспорта США просты — машиночитаемая зона (MRZ), NFC-чип в более новых версиях, хорошо понятная аутентификация. Свидетельства о рождении не так просты. Нет стандартизированного свидетельства о рождении США. Каждое государство, территория и многие округа выдают свои собственные форматы. Функции безопасности сильно различаются. Подделка свидетельств о рождении — развитая преступная индустрия — шаблоны поддельных свидетельств о рождении продаются в Интернете по цене нескольких десятков долларов.

Свидетельства о натурализации (N-550/N-570) имеют единый федеральный формат, что упрощает извлечение данных, но они выдаются в бумажном виде, и большинство владельцев не хранят цифровую копию. Это создает проблему с пользовательским опытом: «принесите мне свое свидетельство о натурализации» — это запрос, на который клиент не может ответить с мобильного телефона за тридцать секунд.

2. Масштабная повторная проверка существующих счетов

Если правило применяется ретроспективно, региональный банк среднего размера с пятью миллионами счетов должен будет повторно проверить пять миллионов счетов, каждый из которых потребует сбора документов, проверки подлинности и обновления данных. Это нельзя обработать в отделении банка в разумные сроки. Это должно быть сделано удаленно, с помощью процесса проверки, который клиент завершает по телефону, с автоматическим разбором документов и ручной проверкой в крайних случаях.

Банки, которые создавали свою систему KYC самостоятельно или на основе устаревшего поставщика, настроенного для проверки водительских прав, не обладают необходимой документацией и оперативной пропускной способностью для обработки этого объема данных. Поставщик, поддерживающий только паспорта и водительские права, не сможет обработать свидетельство о рождении, выданное в штате Алабама, или свидетельство о натурализации 1998 года.

3. Дополнительные требования к соблюдению нормативных требований

Данные о гражданстве конфиденциальны в соответствии с несколькими перекрывающимися нормативными актами. Закон о равных кредитных возможностях (ECOA) запрещает дискриминацию по признаку национального происхождения при принятии кредитных решений. Закон о справедливом жилье содержит аналогичные ограничения для ипотечных кредитов. Законы штатов о конфиденциальности (Калифорнийский CCPA/CPRA, Колорадо, Вирджиния, Юта, Коннектикут) рассматривают национальное происхождение и иммиграционный статус как конфиденциальную личную информацию с повышенными требованиями к согласию и удалению. Любой банк, который собирает данные о гражданстве без законных оснований или хранит их без надлежащего контроля, создает вторую проблему с соблюдением нормативных требований, пытаясь решить первую.

Наилучшая архитектура собирает ровно то, что требует правило, отделяет это от смежных систем принятия решений и поддерживает проверяемый аудит правовых оснований.

Документы, которые фактически будут предоставлены

Если проект исполнительного указа соответствует текущим предложениям, вот реалистичный набор документов, которые будут предоставлять банки:

Документ	Охват	Примечания по проверке
Паспорт США	Наиболее надежное подтверждение — MRZ, визуальная зона и на новых версиях NFC-чип с биометрическими данными, соответствующими требованиям ICAO	Сильные сигналы подлинности, легко разбирается, у ~48% взрослых американцев он есть
Паспортная карта США	Компактный, такой же процесс выдачи, как и паспортная книжка	Сильная подлинность, более низкая распространенность
Свидетельство о натурализации (N-550 / N-570)	Единый федеральный формат, выдается натурализованным гражданам	Нет цифровой версии — клиенту необходимо сфотографировать бумажный документ
Свидетельство о гражданстве (N-560 / N-561)	Выдается лицам, получившим гражданство через родителей	Такая же проблема — только бумажный документ
Свидетельство о рождении США	Выдается штатом или территорией, сильно различающиеся форматы	Нет стандартизации, самый высокий риск мошенничества, самая низкая точность распознавания символов
Консульский отчет о рождении за границей (CRBA / FS-240)	Выдается гражданам США, родившимся за рубежом	Небольшой объем, хорошо отформатированный федеральный документ

Любой поставщик услуг проверки, обслуживающий банки США в соответствии с этим правилом, нуждается в охвате документов, извлечении полей и проверке подлинности всех шести категорий — не только паспортов.

Как должен выглядеть соответственный процесс проверки

Минимальный процесс, который банк должен поддерживать как для новых, так и для существующих клиентов, выглядит следующим образом:

1. Захват. Клиент загружает или фотографирует соответствующий документ, удостоверяющий гражданство, на мобильном устройстве. Процесс должен принимать несколько типов документов — клиент без паспорта должен иметь возможность использовать свидетельство о натурализации или свидетельство о рождении.
2. Извлечение. OCR и структурированный разбор извлекают соответствующие поля: тип документа, номер документа, имя, дату рождения, место рождения, страну гражданства, дату выдачи, орган, выдавший документ. Извлечение полей должно учитывать изменчивость более 50 форматов свидетельств о рождении штатов.
3. Аутентификация. Проверка подлинности документа: наличие функций безопасности, согласованность шрифтов, сопоставление шаблонов, обнаружение подделок и — для паспортов — проверка контрольной суммы MRZ и проверка NFC-чипа, когда это возможно.
4. Сопоставление. Биометрическое сопоставление фотографии документа с прямой селфи с обнаружением живости, чтобы подтвердить, что документ принадлежит лицу, его предоставившему.
5. Проверка. Проверка на наличие санкций, PEP и негативных новостей по проверенной личности. Это существующее обязательство, которое по-прежнему применяется.
6. Запись. Неизменяемый аудитный след с изображениями документов, извлеченными полями, оценками подлинности, оценками сопоставления, результатами проверки, решением и временными метками — сохраняется в течение срока хранения, требуемого законом о банковской тайне и любыми последующими рекомендациями по данным о гражданстве.
7. Маршрутизация. Все, что не проходит автоматическую проверку, направляется на ручную проверку с полной контекстной информацией, а не перезапуск процесса.

Это должно работать на телефоне клиента, занимать не более двух минут и иметь коэффициент завершения выше 90% для законных клиентов. Любое другое решение нарушает существующий цифровой процесс открытия счета.

Где Didit вписывается

Didit создан для такой ситуации. Основные цифры:

• 14 000+ типов документов в 220+ странах, включая все форматы свидетельств о рождении штатов США, свидетельства о натурализации и гражданстве, паспорта, паспортные карты и консульские отчеты о рождении за границей.
• 48+ языков для процессов, обслуживающих натурализованных граждан и клиентов с документами на языках, отличных от английского.
• Проверка подлинности документов, сочетающая OCR, сопоставление шаблонов, обнаружение функций безопасности, анализ подделок и проверку MRZ/NFC, когда это возможно.
• Биометрическая живость с пассивными и активными режимами, настроенными для повышения коэффициента завершения на мобильных устройствах.
• Проверка на наличие санкций и списков наблюдения по более чем 1000 спискам наблюдения с постоянным мониторингом и триггерами повторной проверки.
• Ценообразование за проверку по принципу оплаты за использование по цене 0,30 доллара США за проверку, без минимальных сумм и контрактов — банки могут сначала развернуть поток на тестовой группе, измерить коэффициент завершения, а затем масштабировать.

Суть не в том, что банки должны отказаться от существующего поставщика KYC. Суть в том, что новое правило требует охвата документов и оперативной пропускной способности, для которых большинство существующих систем не были разработаны. Добавление уровня проверки гражданства к существующему потоку — как для новых счетов, так и для ретроспективной повторной проверки — является наиболее правильным с архитектурной точки зрения решением.

Что делать сейчас

Если вы руководите отделом соблюдения нормативных требований или операционным отделом в банке, кредитном союзе, финтех-компании, брокерской компании или криптобирже США, в ближайшие 30 дней стоит сделать четыре вещи, независимо от окончательного текста исполнительного указа.

Во-первых, составьте карту своей существующей клиентской базы по вероятной доступности документов, подтверждающих гражданство. Сколько существующих клиентов уже имеют паспорт? Сколько имеют только водительские права? Это соотношение говорит о том, насколько велика проблема ретроспективной повторной проверки.

Во-вторых, проверьте охват документов вашим текущим поставщиком KYC по шести перечисленным выше типам документов. Поставщик, который не может корректно обрабатывать все 50 форматов свидетельств о рождении штатов США, а также формы N-550 и N-560, не сможет справиться с этой задачей в масштабе.

В-третьих, оцените стоимость кампании ретроспективной повторной проверки. Если стоимость единицы проверки у вашего текущего поставщика составляет 2–5 долларов США при текущих ценах, а вам необходимо повторно проверить несколько миллионов клиентов, эта статья расходов будет существенной. Ценообразование в размере 0,30 доллара США за проверку меняет экономику.

В-четвертых, подготовьте информационные сообщения для клиентов. Нормативное обоснование не является проблемой клиента. Хорошо разработанный поток объясняет, что делает банк, почему это требуется и сколько времени это займет. Банки, которые рассматривают это как молчаливое соблюдение нормативных требований, потеряют клиентов. Банки, которые рассматривают это как возможность укрепить доверие — «мы запрашиваем это, потому что этого требует закон, вот что мы с этим делаем, вот как это можно выполнить за две минуты» — удержат их.

Общая картина

Проект указа является частью более широкого движения по привязке финансовой инфраструктуры к данным об иммиграции и гражданству. Независимо от того, будет ли подписан этот конкретный исполнительный указ и выдержит ли он юридические оспаривания, которые несомненно последуют, направление движения ясно: проверка личности в финансовых услугах США расширяется от «кто вы» до «кто вы и можете ли вы подтвердить свой статус». Такая же тенденция наблюдается в базах данных избирателей, проверке занятости (расширение E-Verify) и базе данных SAVE для федеральных льгот.

Система соответствия, созданная банками США для закона USA PATRIOT Act 2003 года, была настроена на одну задачу: проверять личность в целях противодействия отмыванию денег. Система, необходимая для 2026 года, шире — идентификация, национальность, санкции, PEP, негативные новости, постоянный мониторинг и ретроспективная повторная проверка — все это обеспечивается в потоке, который работает на телефоне за две минуты. Банки, которые внедрят эту систему на раннем этапе, успешно справятся с изменением правил. Те, кто будет ждать, будут повторно проверять свою клиентскую базу под давлением регулирующих органов, в сжатые сроки и с помощью поставщика, который не может справиться с набором документов.

Инфраструктура Didit уже используется регулируемыми финансовыми институтами в 220+ странах. Когда указ будет принят, уровень проверки не должен быть сложной задачей.

---

Didit разрабатывает инфраструктуру для проверки личности, проверки на наличие в санкционных списках и соблюдения нормативных требований для банков, финтех-компаний и криптоплатформ. 14 000+ типов документов, 220+ стран, 48+ языков, 0,30 доллара США за проверку, без минимальных сумм и контрактов. Начните бесплатно или свяжитесь с командой.