Регламент ЕС по борьбе с отмыванием денег (AMLR) применяется с 10 июля 2027 года. Проверяйте людей по электронному ID или документу, находите владельцев, проверяйте их и сохраняйте доказательства в одном рабочем процессе. Полная проверка KYC (знай своего клиента) стоит $0.33.
Нам доверяют более 3000 организаций по всему миру.
Что AMLR требует от вас
С 10 июля 2027 года каждая обязанная организация в ЕС будет следовать единому набору правил надлежащей проверки клиентов (CDD). Didit проводит проверки и предоставляет доказательства. Вы принимаете решения и несете ответственность.
В конструкторе без кода выберите проверки, предусмотренные вашей политикой рисков: электронная идентификация или верификация документов, проверка на живость, сравнение лиц, скрининг и опросники. Вы утверждаете политику. Рабочий процесс применяет ее.
19 июня 2024
Регламент (ЕС) 2024/1624 опубликован в Официальном журнале ЕС.
9 июля 2024
AMLR вступает в силу. Пока не применяется к поднадзорным организациям.
1 июля 2025
Управление по борьбе с отмыванием денег (AMLA), базирующееся во Франкфурте, начинает свою деятельность.
1 октября 2026
AMLA объявляет свои окончательные проекты технических стандартов по надлежащей проверке клиентов от 30 сентября 2026 года и направляет их в Европейскую комиссию. Это окончательный проект, а не закон.
10 июля 2027
Правила становятся обязательными для поднадзорных организаций по всему ЕС. Ограничение в 10 000 евро на наличные платежи для лиц, торгующих товарами или предоставляющих услуги, вступает в силу в тот же день.
2028
AMLA начинает напрямую надзирать за отдельными финансовыми учреждениями высокого риска, до 40 в первом раунде.
10 июля 2029
AMLR начинает применяться к футбольным агентам и профессиональным футбольным клубам.
Ст. 19
Когда применяется надлежащая проверка
Требования AMLR
Проверка благонадежности клиента при каждом новом деловом сотрудничестве и при разовых транзакциях на сумму от 10 000 евро. Более низкие пороги: 1 000 евро для денежных переводов и для поставщиков услуг криптоактивов (CASP), 3 000 евро наличными (идентификация и верификация), 2 000 евро в азартных играх.
Didit предоставляет
Сессии через API или по размещенной ссылке, запускаемые по вашим триггерам. Правила мониторинга транзакций, которые отмечают суммы и паттерны.
Остается за вами
Вы решаете, когда порог достигнут и какие транзакции связаны.
Ст. 22
Идентификация и верификация
Требования AMLR
Фиксированный набор данных для каждого физического лица (имена, место и дата рождения, гражданство, адрес) и для каждого юридического лица, все это верифицировано.
Didit предоставляет
Захват документов для более чем 14 000 типов, чтение чипов для электронных паспортов и электронных удостоверений личности, пассивная и активная проверка живости, сопоставление лиц и поиск без документов.
Остается за вами
Выбор второго надежного источника, если в документе отсутствуют данные, например, адрес.
Ст. 22(6)
Маршрут электронной идентификации
Требования AMLR
Верификация с помощью документа, удостоверяющего личность, или с помощью электронной идентификации на уровне eIDAS «существенный» или «высокий», а также квалифицированных доверительных услуг.
Didit предоставляет
Пять цифровых ID-кошельков в работе: MitID, Finnish Trust Network, Smart-ID, Mobile-ID и BankID Sweden. EUDI Wallet скоро появится.
Остается за вами
Подтверждение того, что каждая схема соответствует требуемому уровню надежности, и запись причин использования документального маршрута, как того требуют окончательные стандарты AMLA.
Ст. 22(7), 24, 51-55 и 62
Бенефициарное владение
Требования AMLR
Идентифицировать каждое физическое лицо, которое прямо или косвенно владеет 25% или более, а также любое лицо, которое контролирует организацию другими способами. Проконсультироваться с центральным реестром и сообщить о расхождениях в течение 14 календарных дней (статья 24).
Didit предоставляет
Данные реестра компаний в трех уровнях (Lite, Shareholders, UBOs), связанная проверка личности для каждого владельца или должностного лица, а также проверка компаний и лиц.
Остается за вами
Оценка контроля другими способами, консультации с центральным реестром и сообщение о расхождениях. Доступность уровней зависит от страны.
Ст. 25
Цель и источник средств
Требования AMLR
Понять цель и предполагаемый характер отношений и, при необходимости, источник средств.
Didit предоставляет
Опросники с шаблонами для источника средств и цели отношений.
Остается за вами
Вы решаете, сколько информации требуется для каждого уровня риска.
Ст. 26
Постоянный мониторинг и обновления
Требования AMLR
Мониторить отношения и обновлять информацию о клиентах не реже одного раза в год для клиентов с высоким риском и каждые 5 лет для всех остальных, а также по триггерам событий.
Didit предоставляет
Ежедневная повторная проверка с оповещениями через webhook и записью каждого запуска, за $0.07 на человека в год. Новые сессии при необходимости обновления.
Остается за вами
Установка класса риска и даты проверки для каждого клиента.
Ст. 20(1)(g) и 42-46
Политически значимые лица (PEP)
Требования AMLR
Определить, является ли клиент или бенефициарный владелец PEP, членом семьи или близким соратником. Применить одобрение высшего руководства, проверку источника богатства и источника средств, а также усиленный мониторинг. Меры по снижению рисков продолжаются не менее 12 месяцев после ухода лица с должности.
Didit предоставляет
Проверка PEP, охватывающая членов семьи и близких соратников, опросники, ручная проверка и одобрение по принципу «четырех глаз».
Остается за вами
Одобрение высшего руководства и выбранные вами усиленные меры.
Ст. 20(1)(d) и 26(4)
Проверка на санкции
Требования AMLR
Проверять клиентов, бенефициарных владельцев и контролирующих лиц на соответствие целевым финансовым санкциям ЕС и регулярно перепроверять.
Didit предоставляет
Проверка по более чем 1300 санкционным, PEP и контрольным спискам, обновляемая ежедневно, за $0.20 за проверку. Ежедневная повторная проверка с постоянным мониторингом.
Остается за вами
Просмотр каждого совпадения и принятие мер по подтвержденному.
Ст. 26(1) и 69
Транзакции и отчетность
Требования AMLR
Отслеживайте транзакции на основе имеющихся данных о клиенте и сообщайте о подозрениях в подразделение финансовой разведки (ПФР).
Didit предоставляет
Правила в реальном времени для фиатных и криптоактивов, 11 наборов правил, оповещения, управление кейсами и подготовка отчетов.
Остается за вами
Утверждение критериев обнаружения и подача отчета.
Ст. 18
Аутсорсинг
Требования AMLR
Аутсорсинг разрешен при наличии письменного соглашения, уведомления вашего надзорного органа до начала работы провайдера и регулярного контроля. Вы несете полную ответственность.
Didit предоставляет
Проверки, доказательства по каждому результату и экспортируемые записи для вашего контроля.
Остается за вами
Шесть задач, которые никогда не могут быть переданы на аутсорсинг: утверждение общекорпоративной оценки рисков, утверждение политик и средств контроля, определение профиля риска клиента, принятие решения о подключении, отчетность перед ПФР и утверждение критериев обнаружения.
Ст. 77
Записи
Требования AMLR
Храните записи о комплексной проверке, без сокращений, в течение 5 лет после окончания отношений или транзакции. Затем удалите персональные данные.
Didit предоставляет
Записи сессий с настраиваемым вами сроком хранения от 1 месяца до 10 лет, удаление по запросу и хранение в ЕС по умолчанию.
Остается за вами
Сама обязанность по хранению и любое продление, требуемое органом власти.
Ст. 76(5)
Вмешательство человека
Требования AMLR
Автоматизированные решения о принятии или отказе клиенту, а также об изменении уровня комплексной проверки требуют значимого вмешательства человека. Клиент может запросить объяснение.
Didit предоставляет
Очереди для ручной проверки, одобрение по принципу «четырех глаз» и доказательства по каждому автоматизированному результату.
Остается за вами
Решение человека и объяснение вашему клиенту.
Последнее обновление: 2 октября 2026 г. Не является юридической консультацией. Подтвердите свои обязательства с юристом. AMLR применяется с 10 июля 2027 г., а технические стандарты AMLA являются окончательным проектом от 30 сентября 2026 г., не законом.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "YOUR_AMLR_WORKFLOW_UUID",
"vendor_data": "customer_8412"
}'{ "url": "https://verify.didit.me/session/…" }app.post("/webhooks/didit", async (req, res) => {
const expected = crypto.createHmac("sha256", process.env.DIDIT_WEBHOOK_SECRET)
.update(req.rawBody).digest();
const sig = Buffer.from(req.get("X-Signature") ?? "", "hex");
if (sig.length !== expected.length ||
!crypto.timingSafeEqual(sig, expected)) return res.sendStatus(401);
const { event_id, timestamp, webhook_type, vendor_data, status } = req.body;
const fresh = Math.abs(Date.now() / 1000 - timestamp) <= 300; // signed field
if (!fresh) return res.sendStatus(401);
if (webhook_type === "status.updated" || webhook_type === "data.updated") {
// event_id repeats on retries: store each event once (unique key).
if (await alreadyStored(event_id)) return res.sendStatus(200);
await saveEvidence(event_id, vendor_data, req.body); // your record
if (status === "In Review") queueForReviewer(vendor_data);
// "Approved" and "Declined" are results. You decide to onboard.
}
res.sendStatus(200);
});OK# Integrate Didit for AMLR customer due diligence
Integrate Didit into <my_stack> to run the customer checks that the EU
Anti-Money Laundering Regulation (AMLR, Regulation (EU) 2024/1624) will
require from 10 July 2027. Didit supplies the checks and the evidence. The
obliged entity keeps every decision and stays fully liable (Article 18).
This prompt is not legal advice.
## What stays with the obliged entity (never automate these away)
Article 18(3) lists six tasks that cannot be outsourced:
- proposing and approving the business-wide risk assessment
- approving internal policies, procedures and controls
- deciding the risk profile of a customer
- deciding to enter a business relationship or carry out a transaction
- reporting to the financial intelligence unit (FIU)
- approving the criteria for detecting suspicious transactions
Build the integration so that a named person takes each of these decisions.
Article 76(5) also requires meaningful human intervention on automated
decisions to accept or refuse a customer.
## Published prices used below
- Full KYC (know your customer) check: $0.33
- AML (anti-money laundering) screening: $0.20 per check
- Ongoing AML monitoring: $0.07 per person per year
For every other module, read https://didit.me/pricing. Do not invent a price.
## 1. Create the applications and the workflow
Create an account at https://business.didit.me. Live and sandbox are separate
applications. Sandbox outcomes are simulated. Store the application keys and
workflow UUIDs in server-side configuration. Never expose a key to a browser.
Build the workflow in the Console, or with
POST https://verification.didit.me/v3/workflows/.
Map the checks to the regulation:
- Identification and verification (Article 22): either a digital ID wallet
(the electronic identification route of Article 22(6)(b)) or ID
Verification with chip reading, liveness and face match (the document
route of Article 22(6)(a)). Which route a customer takes is the obliged
entity's policy. Record the route and the reason in your own system.
- Sanctions and PEP (politically exposed person) screening (Article 20):
add AML Screening.
- Purpose and source of funds (Article 25): add a Questionnaire.
- Companies and beneficial owners (Articles 51 to 62): use a KYB (know your
business) workflow and start a linked identity session for each owner.
The AMLR ownership test is 25% or more, with control assessed in parallel.
Registry tiers vary by country, and a register alone is not sufficient
verification.
Publish the draft. Existing sessions keep the workflow version they started
with.
## 2. Create a session for each customer
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: <application-key>" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "<workflow-uuid>",
"vendor_data": "<your-customer-id>"
}'
The response contains "url". Redirect the customer to it, or embed the hosted
flow. vendor_data is your own stable reference and is returned on session
events. Within one application only one unfinished session can exist per
(workflow_id, vendor_data) pair.
## 3. Receive authenticated results
Register a webhook destination for status.updated and data.updated and store
its secret_shared_key on the server.
Verify before reading a result or changing a customer's data:
- X-Signature-V2: HMAC-SHA256 over recursively sorted, compact JSON with
Unicode preserved. This header does not sign raw bytes.
- X-Signature: HMAC-SHA256 over the exact raw request bytes, captured before
any JSON middleware.
- Check the signature format and length before a constant-time comparison.
- Validate X-Timestamp and reject a difference greater than 300 seconds.
Require it to match the timestamp in the authenticated payload. The header
is not signed, so a header checked alone can be replaced on a replay.
- Make processing idempotent before any side effect: a retry reuses the same
event_id, so key on event_id and skip an event you have already stored.
Durably queue the work before acknowledging.
Session statuses: Approved, Declined, In Review, In Progress, Not Started,
Abandoned, Expired, Kyc Expired, Resubmitted, Awaiting User.
- "Approved" and "Declined" are verification results, not onboarding
decisions. Store the result, then let the obliged entity's own process
decide.
- "In Review" goes to a human reviewer.
For reconciliation read
GET https://verification.didit.me/v3/session/{sessionId}/decision/.
## 4. Keep watching (Article 26)
Enable ongoing AML monitoring for approved customers. Didit re-screens daily
and re-screens fire the usual status.updated and data.updated events.
Store a risk class and a next review date for each customer in your own
system. Article 26(2) caps the interval between updates of customer
information at 1 year for higher-risk customers and 5 years for all others,
with event triggers on top. When a review is due, create a new session.
## 5. Keep the record (Article 77)
Records are kept for 5 years from the end of the business relationship, the
occasional transaction or the refusal, and personal data is then deleted
unless another law or an authority requires otherwise.
- Set retention in Business Console -> App Settings -> Data (1 month to 10
years). The clock that matters starts when the relationship ends, so either
size the window for that or export the evidence into the obliged entity's
own archive.
- Delete a session on demand with
DELETE https://verification.didit.me/v3/session/{session_id}/delete/.
Store the session id, the status, the workflow version, the route used and
the name of the person who took the onboarding decision.
## 6. Verify the integration
1. In the sandbox application, run one customer through the wallet route and
one through the document route. Confirm both write the same record shape.
2. Send a webhook with a wrong signature and confirm it is rejected with 401.
3. Confirm an "In Review" result reaches a reviewer and that no code path
onboards a customer without a recorded human decision.
4. Confirm sandbox and live traffic use separate applications.
Docs: https://docs.didit.me/getting-started/amlr-compliance
Для разработки, тестирования и первых пользователей.
Более 25 модулей с открытыми ценами. Автоматические скидки за объём.
Для больших объёмов и регулируемых программ.
Скидки за объём применяются автоматически по мере роста использования — никаких переговоров, никаких звонков от продаж.
Didit — это инфраструктура для верификации личности и борьбы с мошенничеством. Мы создали платформу, которую сами хотели бы иметь, когда разрабатывали продукты: открытую, гибкую и удобную для разработчиков. Она легко интегрируется в ваш стек, а не работает как «черный ящик».
Единый API позволяет проверять физических лиц (KYC, know your customer), юридических лиц (KYB, know your business), скринить криптокошельки (KYT, know your transaction) и мониторить транзакции в реальном времени. Наша платформа:
В основе платформы: более 14 000 типов документов на 48+ языках, более 1000 источников данных и более 200 признаков мошенничества для каждой сессии. Инфраструктура Didit динамически обучается с каждой сессией и становится лучше с каждым днем.
AMLR это Регламент (ЕС) 2024/1624, Регламент ЕС по борьбе с отмыванием денег: единый, непосредственно применимый свод правил по надлежащей проверке клиентов, бенефициарному владению, отчетности и ведению учета для каждого обязанного субъекта в ЕС.
Важные даты:
До 10 июля 2027 года продолжают действовать национальные законы, транспонирующие предыдущие директивы. Поскольку AMLR является регламентом, он не требует национальной транспозиции, хотя государства-члены сохраняют некоторые опции, например, более низкие лимиты на наличные.
Didit помогает вам выполнять проверки клиентов. Полная проверка KYC (знай своего клиента) стоит $0.33, а проверка на санкции и политически значимых лиц (PEP): $0.20 за проверку.
Последнее обновление: 2 октября 2026 г. Не является юридической консультацией. Проконсультируйтесь с юристом.
Это три части одного пакета 2024 года:
Один нюанс: Директива (ЕС) 2018/1673 о борьбе с отмыванием денег с помощью уголовного права это другой акт. Указывайте номер, когда это важно.
AMLA не сертифицирует и не одобряет поставщиков, а AMLR не создает лицензии поставщика. Didit предоставляет проверки и доказательства, например, верификацию личности по более чем 14 000 типов документов и проверку по более чем 1300 спискам. Ваша собственная программа это то, что оценивает надзорный орган.
Статья 3 перечисляет их. Основные группы:
Государства-члены могут освобождать некоторые игорные услуги и некоторые футбольные клубы, если риск доказан как низкий.
Независимо от категории, проверки клиентов имеют одинаковую форму, и Didit выполняет их в одном рабочем процессе: проверки личности в более чем 220 странах и территориях, а также проверка бизнеса с проверкой личности для каждого владельца.
Если вы не уверены, подпадаете ли вы под действие, обратитесь к юристу. Это не юридическая консультация.
Да, согласно текущим текстам, но это не основной вариант.
Что говорит регламент. Статья 22(6) называет два способа проверки личности: документ, удостоверяющий личность, или электронная идентификация на уровне eIDAS «существенный» или «высокий» с использованием квалифицированных доверительных услуг. AMLR не называет конкретных техник. Слова «селфи», «проверка живости» и «биометрический» в нем не встречаются.
Что говорят проекты стандартов. Окончательные проекты технических стандартов AMLA от 30 сентября 2026 года рассматривают электронную идентификацию как основной удаленный способ. Удаленная проверка на основе документов является альтернативой для клиентов, которые не могут разумно предоставить документ лично и не имеют доступа к квалифицированной электронной идентификации. Вы должны быть в состоянии обосновать ее использование и продемонстрировать меры безопасности. AMLA также заявляет, что фирмы могут продолжать использовать существующие инструменты удаленной регистрации, соответствующие этим требованиям. Это окончательный проект, направленный в Европейскую комиссию. Это еще не закон.
Где Didit подходит. Didit поддерживает оба способа: пять цифровых ID-кошельков уже в работе, а также проверка документов с чтением чипа, проверкой живости и сопоставлением лиц.
Пока нет. AMLA завершила свои окончательные проекты регуляторных технических стандартов (RTS) по надлежащей проверке клиентов 30 сентября 2026 года и объявила о них 1 октября 2026 года. Они были направлены в Европейскую комиссию.
Отсюда следует три момента:
Сам AMLR является фиксированным: он применяется с 10 июля 2027 года.
Что делать сейчас: строить в соответствии с регламентом и сохранять гибкость рабочего процесса. В конструкторе Didit без кода вы можете добавлять или удалять проверки, или переводить клиентов с документального пути на цифровой ID-кошелек без повторного развертывания. Каждая сессия записывает версию рабочего процесса, по которой она выполнялась, чтобы вы могли показать, какие правила применялись.
AMLR об этом не говорит. Обязанность по принятию содержится в Регламенте eIDAS, а не в AMLR.
Кошелек также не завершает комплексную проверку. Бенефициарное владение, цель, проверка на санкции и PEP, а также мониторинг остаются.
Didit сегодня: пять цифровых ID-кошельков уже в работе: MitID (Дания), Finnish Trust Network, Smart-ID (Эстония, Латвия, Литва, Бельгия), Mobile-ID (Эстония, Литва) и BankID Sweden. EUDI Wallet скоро появится. Проверка документов охватывает клиентов, у которых нет кошелька.
25% или более. Статья 52(1) устанавливает критерий владения в размере 25% или более акций, прав голоса или других долей участия, прямо или косвенно. Формулировка: 25% или более, а не более 25%.
Три часто упускаемых момента:
Если бенефициарный владелец не найден, вы это фиксируете и вместо этого проверяете высших должностных лиц. Необходимо консультироваться с центральным реестром, но этого недостаточно, и о расхождениях сообщается в течение 14 календарных дней.
Проверка бизнеса Didit возвращает данные реестра компаний в трех уровнях (Lite, Shareholders, UBOs) и связывает проверку личности с каждым владельцем или должностным лицом. Доступность уровней зависит от страны.
Статья 26(2) устанавливает максимальные интервалы между обновлениями информации о клиентах:
Это верхние пределы, а не цели. Статья 26(3) добавляет триггеры событий: изменение обстоятельств клиента, юридическая обязанность связаться с клиентом в течение года или соответствующий факт, о котором вам стало известно. AMLA заявила, что эти периоды не могут быть продлены с помощью технических стандартов.
Санкции рассматриваются отдельно. Статья 26(4) требует регулярно проверять, подпадают ли клиенты и бенефициарные владельцы под целевые финансовые санкции. Кредитные и финансовые учреждения также должны проверять любые новые назначения.
Как Didit помогает:
Вы сами определяете класс риска каждого клиента и дату проверки. Didit не принимает это решение за вас.
Статья 18 позволяет обязанным субъектам передавать задачи поставщикам услуг на условиях, включающих письменное соглашение, уведомление вашего надзорного органа до начала работы поставщика и регулярный контроль. Вы несете полную ответственность за переданные на аутсорсинг задачи.
Шесть задач никогда не могут быть переданы на аутсорсинг (статья 18(3)):
Что Didit может выполнить для вас: проверки личности и документов, верификация цифрового ID-кошелька, поиск в реестрах и проверки владельцев, проверка на санкции и PEP, ежедневная повторная проверка, мониторинг транзакций по утвержденным вами правилам и подготовка отчетов.
Пункт 47 добавляет, что использование стороннего программного обеспечения или услуг по проверке, когда ваш собственный персонал выполняет требование, не является аутсорсингом. К какой стороне этой границы относится ваша настройка: вопрос к юристу. Руководства AMLA по аутсорсингу должны быть готовы к 10 июля 2027 года.
Пять лет. Статья 77 потребует от вас хранить записи о надлежащей проверке клиентов, записи о транзакциях и оценки подозрений в течение 5 лет с момента прекращения деловых отношений, разовой транзакции или отказа в регистрации. Записи не должны быть отредактированы. По истечении 5 лет персональные данные должны быть удалены, если не применяется другой закон или орган не запросит продление до 5 лет в конкретном случае.
Обязанность лежит на вас. Поставщик может хранить записи, но обязательство не переходит.
Как Didit это обрабатывает:
Одно предостережение: 5 лет начинаются с момента прекращения отношений, а не с момента проведения проверки. Устанавливайте окно хранения с учетом этого, или экспортируйте записи в свой собственный архив.
Вы платите за каждую проверку по опубликованным ценам:
Проверка бизнеса, цифровые ID-кошельки и мониторинг транзакций также оплачиваются за использование. Цены на каждый модуль смотрите на странице цен.
Запуск это короткий путь:
Интеграция состоит из одного вызова API и одного вебхука. Время развертывания зависит от ваших собственных политик и утверждений, которые остаются за вами согласно статье 18.
Начните бесплатно на business.didit.me или свяжитесь с нами через страницу контактов.
Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.