KYC процедуры: что спрашивают клиенты чаще всего
Идентификация клиентов (KYC) — обязанность, установленная Законом о ПОД/ФТ для широкого круга субъектов: от банков и VASP до нотариусов и бухгалтеров. Ниже — 15 вопросов, которые чаще всего возникают у бизнеса при выстраивании внутренних KYC-процедур по действующему законодательству КР.
Что такое KYC и на кого распространяется обязанность идентифицировать клиентов в Кыргызстане?
KYC (Know Your Customer) — процедура установления личности клиента и проверки его благонадёжности перед началом деловых отношений. В Кыргызстане обязанность проводить идентификацию клиентов установлена Законом о ПОД/ФТ и распространяется на банки, небанковские финансовые организации, обменные пункты, страховые компании, VASP (операторов виртуальных активов), нотариусов, бухгалтеров, а также юристов при ведении определённых видов деятельности. Субъектам вне этого перечня KYC формально не обязателен, однако банки-партнёры вправе требовать данные о контрагентах в рамках собственных политик. Если ваша деятельность попадает в сферу действия Закона о ПОД/ФТ, внутренние правила идентификации обязательны: их отсутствие является нарушением, которое выявляется при проверках ГСФР.
Какие документы нужно запрашивать у физического лица при идентификации?
При идентификации физического лица необходимо установить и зафиксировать: фамилию, имя, отчество; дату и место рождения; гражданство; адрес регистрации и фактического проживания; ИНН (при наличии); реквизиты документа, удостоверяющего личность. Для граждан КР основной документ — паспорт или удостоверение личности. Для иностранцев — загранпаспорт, вид на жительство или иной признаваемый документ. Дополнительно фиксируется цель и предполагаемый характер деловых отношений. При дистанционном обслуживании допустимо использование электронной подписи или иных технических средств, соответствующих требованиям НБКР и Финнадзора. Копии документов хранятся не менее пяти лет с даты прекращения деловых отношений.
Как идентифицировать юридическое лицо — клиента или контрагента?
Для идентификации юридического лица запрашиваются: полное наименование, организационно-правовая форма, ИНН, место регистрации и юридический адрес, сведения о руководителе и лицах, уполномоченных действовать без доверенности. Обязательно установить бенефициарного владельца — физическое лицо, прямо или косвенно владеющее долей от 10% или иным образом контролирующее компанию. Данные о бенефициаре фиксируются в анкете и хранятся наравне с остальными. Если установить бенефициара невозможно (например, при многоуровневой иностранной структуре), это фиксируется документально с указанием причин. Для иностранных юрлиц потребуются апостилированные выписки из реестра страны регистрации и нотариально заверенный перевод на русский или кыргызский язык.
Что такое упрощённая идентификация и когда её можно применять?
Упрощённая идентификация допустима для клиентов с низким уровнем риска отмывания денег. Закон о ПОД/ФТ разрешает применять её, когда клиент, продукт или канал обслуживания соответствуют критериям низкого риска, установленным надзорным органом. Это означает сокращённый перечень запрашиваемых документов и менее частое обновление данных. Применять упрощённую идентификацию нельзя, если есть признаки повышенного риска: клиент из юрисдикции из списка FATF, нестандартная структура сделки или неясный экономический смысл операции. Решение о применении упрощённой процедуры должно быть закреплено во внутренних правилах и задокументировано по каждому клиенту. Самостоятельно расширять перечень оснований сверх установленного надзором — нарушение.
Когда нужно проводить усиленную проверку клиента?
Усиленная проверка (Enhanced Due Diligence, EDD) обязательна в отношении клиентов с повышенным уровнем риска. В первую очередь это политически значимые лица (ПЗЛ) и их близкие родственники, клиенты из юрисдикций, включённых FATF в серые или чёрные списки, а также лица, в отношении которых выявлены признаки подозрительной деятельности. При EDD собирается расширенный пакет документов: источник происхождения средств, обоснование деловых отношений, дополнительные сведения о структуре собственности. Решение принимается ответственным сотрудником по ПОД/ФТ и документируется. Непроведение EDD при наличии признаков повышенного риска — одна из наиболее частых претензий ГСФР при проверках в 2026 году.
Что такое анкета клиента и какие сведения она должна содержать?
Анкета клиента — внутренний документ, фиксирующий результаты идентификации и оценки риска. Она должна содержать идентификационные данные (в зависимости от типа клиента), сведения о бенефициарном владельце, цель и предполагаемый характер деловых отношений, присвоенный уровень риска и основания для его определения, а также дату заполнения и подпись ответственного сотрудника. Форма анкеты разрабатывается субъектом самостоятельно, однако должна охватывать все требования Закона о ПОД/ФТ и нормативов ГСФР. Единой обязательной формы нет — надзор оценивает полноту, а не шаблон. Анкета хранится не менее пяти лет и является первичным документом при любой проверке.
Как часто нужно обновлять данные клиента?
Периодичность обновления данных зависит от присвоенного уровня риска. Для клиентов с высоким риском — как правило, не реже одного раза в год. Для клиентов со средним риском — примерно раз в два-три года. Для клиентов с низким риском — ориентировочно раз в пять лет или при изменении существенных обстоятельств. Помимо плановых обновлений, внеплановая верификация проводится при изменении данных клиента, при совершении нетипичных операций, а также при появлении оснований для пересмотра уровня риска. Отсутствие актуальных сведений — самостоятельное нарушение, которое не снимается фактом первичной идентификации.
Что такое верификация и чем она отличается от идентификации?
Идентификация — это сбор сведений о клиенте (ФИО, дата рождения, ИНН и т.д.). Верификация — подтверждение достоверности этих сведений на основе документов или иных надёжных источников. Идентификация завершается, когда клиент заполнил анкету; верификация — когда сотрудник сверил данные с паспортом и удостоверился в их подлинности. При дистанционном обслуживании верификация проводится через видеозвонок, биометрию или иные технические средства, допустимые по внутренним правилам и нормативам надзора. Неверифицированный клиент не должен допускаться к проведению операций — это прямое требование Закона о ПОД/ФТ. Зафиксированная в системе «идентификация без верификации» признаётся нарушением при проверке ГСФР.
Можно ли отказать клиенту в обслуживании по итогам KYC?
Да, субъект ПОД/ФТ вправе и в ряде случаев обязан отказать в установлении деловых отношений или прекратить уже существующие, если клиент не прошёл идентификацию или верификацию, отказывается предоставить необходимые документы либо выявлены признаки связи с запрещёнными структурами или санкционными списками. Отказ должен быть задокументирован. При наличии оснований полагать, что операция связана с отмыванием денег или финансированием терроризма, субъект обязан направить сообщение о подозрительной операции в ГСФР. Отказ в обслуживании и направление сообщения в ГСФР — два самостоятельных действия, не заменяющих друг друга. Раскрывать клиенту факт направления сообщения запрещено.
Что такое скрининг по санкционным спискам и как он связан с KYC?
Санкционный скрининг — проверка клиента по базам данных лиц и организаций, в отношении которых введены международные или национальные ограничительные меры. Субъекты ПОД/ФТ в КР обязаны проверять клиентов по спискам, формируемым в рамках резолюций Совета безопасности ООН. Скрининг проводится при первичной идентификации, при обновлении данных и при мониторинге текущих операций. Нахождение в санкционном списке не означает автоматической уголовной ответственности клиента по праву КР, однако обслуживание такого лица создаёт серьёзные риски для самого субъекта. Подробнее — в материале о санкционном скрининге в Кыргызстане.
Кто в компании отвечает за соблюдение требований KYC?
Закон о ПОД/ФТ обязывает субъектов назначить ответственного сотрудника по ПОД/ФТ — должностное лицо, координирующее выполнение требований по идентификации, мониторингу и отчётности. Для небольших организаций допустимо совмещение этой функции с другими обязанностями, однако сотрудник должен быть прямо назначен приказом. Ответственный разрабатывает и обновляет внутренние правила, обучает персонал, принимает решения по сложным случаям верификации и обеспечивает своевременную подачу отчётов в ГСФР. Персональная ответственность за нарушения в сфере ПОД/ФТ может наступить как для ответственного сотрудника, так и для руководителя организации. Надзор осуществляет ГСФР при Министерстве финансов КР.
Какой надзорный орган контролирует соблюдение KYC-требований в Кыргызстане?
Основной надзорный орган в сфере ПОД/ФТ, включая KYC-требования, — Государственная служба финансовой разведки при Министерстве финансов КР (ГСФР). Финансовые организации дополнительно поднадзорны НБКР и Финнадзору в зависимости от вида лицензии. VASP-операторы находятся под надзором Финнадзора. Нотариусы и адвокаты в части операций, подпадающих под Закон о ПОД/ФТ, также подотчётны ГСФР. При выявлении нарушений ГСФР вправе инициировать проверку, выдать предписание, назначить административный штраф или передать материалы в правоохранительные органы. Проверки ГСФР не подпадают под действие моратория на проверки бизнеса до 31.12.2026.
Нужно ли проводить KYC при каждой новой операции с одним и тем же клиентом?
Первичная идентификация проводится один раз — при установлении деловых отношений или при первой разовой операции выше установленного порога. В дальнейшем при каждой новой операции с тем же клиентом полный цикл KYC не повторяется — применяется текущий мониторинг. Он включает проверку соответствия операций заявленному профилю клиента, выявление нетипичных сделок и контроль актуальности данных. Если в ходе мониторинга выявлены изменения (смена руководителя, новые бенефициары, нетипичные операции), это является основанием для внеплановой верификации. Порог для разовых операций без установления деловых отношений определяется нормативами надзорного органа и зависит от вида деятельности субъекта.
Как проводить KYC дистанционно — без личного присутствия клиента?
Дистанционная идентификация допустима при соблюдении ряда условий. Клиент предоставляет копии документов в электронном виде; верификация проводится через видеозвонок с сотрудником, биометрическую проверку или использование электронной подписи в соответствии с Законом об электронной подписи. Организация обязана обеспечить надёжность применяемых технических средств и зафиксировать в правилах порядок дистанционной верификации. НБКР и Финнадзор допускают дистанционные процедуры, однако устанавливают требования к системам идентификации. Клиенты, прошедшие дистанционную идентификацию, могут быть отнесены к более высокой категории риска, если применяемые методы недостаточно надёжны: это влечёт усиленный мониторинг и более частое обновление данных.
Что грозит за нарушение требований KYC?
За нарушение требований по идентификации клиентов предусмотрена административная ответственность: предписание об устранении нарушений и административный штраф на организацию и должностное лицо. При систематических нарушениях или выявлении признаков фактического содействия отмыванию денег возможны приостановка или отзыв лицензии. Для VASP это особенно чувствительно: Финнадзор в 2025–2026 годах активно применял эту меру. При наличии признаков уголовно наказуемых деяний материалы передаются в ГКНБ или МВД. Отдельный риск — разрыв корреспондентских отношений с иностранными банками: дефекты KYC-политики нередко становятся основанием для этого. Подробнее о последствиях системных нарушений — в обзоре практики госорганов и руководстве по защите интересов компании.
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Описанная ситуация типична, но в вашем случае детали могут менять исход. Передайте документы — оценим перспективы за 1–2 рабочих дня.
Оценить санкционные рискиМатериал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 30 июля 2026 г.
Услуги БЕКЕМ по теме