KYC процедуры в КР: сроки и стоимость оформления
KYC (Know Your Customer) — обязательная процедура идентификации и верификации клиентов, которую субъекты финансового мониторинга КР проводят в рамках законодательства о противодействии отмыванию денег. Ниже — 18 конкретных вопросов о том, кто обязан проводить KYC, какие документы собирать, в какие сроки и во сколько это обходится. Материал основан на действующем законодательстве КР по состоянию на 27 сентября 2026 г.
Что такое KYC и кто обязан его проводить в Кыргызстане?
KYC (Know Your Customer) — процедура идентификации и верификации клиента, обязательная для субъектов финансового мониторинга по законодательству КР о противодействии отмыванию денег и финансированию терроризма. К обязанным субъектам относятся банки, микрофинансовые организации, платёжные системы, VASP-операторы, страховщики, нотариусы, бухгалтерские и юридические фирмы при оказании определённых услуг, а также операторы лотерей и казино. Список регулярно расширяется: в 2025 году под требования ПОД/ФТ подпадают и отдельные риелторские компании при сделках с недвижимостью свыше установленного порога. Надзор за соблюдением требований KYC осуществляет Государственная служба финансовой разведки при Министерстве финансов КР.
Какие документы нужны для базовой идентификации физического лица?
Базовый пакет для физического лица включает: документ, удостоверяющий личность (паспорт, удостоверение личности гражданина КР или вид на жительство для иностранцев), ИНН, сведения о месте жительства и контактные данные. Для нерезидентов дополнительно запрашивается документ, подтверждающий налоговое резидентство в другой стране, и нотариально удостоверенный перевод документов, если они составлены не на русском или кыргызском языке. Некоторые организации требуют также подтверждение источника средств — в особенности при операциях на суммы, превышающие пороговые значения, установленные Законом о ПОД/ФТ. Конкретный перечень документов фиксируется во внутренних правилах субъекта финансового мониторинга.
Какие документы нужны для идентификации юридического лица?
Для юридических лиц стандартный пакет включает: свидетельство о государственной регистрации, устав в актуальной редакции, выписку из реестра юридических лиц, ИНН организации, документы, подтверждающие полномочия руководителя (протокол об избрании или приказ о назначении), а также паспорт и ИНН директора. Дополнительно запрашивают сведения о бенефициарных владельцах — лицах, прямо или косвенно владеющих более 10% долей участия. Для иностранных юридических лиц пакет расширяется: потребуется апостиль или нотариально заверенный перевод учредительных документов. Финнадзор и ГСФР вправе запросить подтверждение цепочки собственности при наличии признаков номинального владения.
Что такое анкета клиента и как она заполняется?
Анкета клиента — стандартизированный документ, в котором фиксируются персональные данные, сведения о деловых отношениях и оценка уровня риска. Форма разрабатывается субъектом финансового мониторинга самостоятельно на основе внутренних правил, согласованных с требованиями ГСФР. В анкете указываются: цель установления деловых отношений, вид и характер предполагаемых операций, источник средств, сведения о политически значимых лицах (PEP) и принадлежности к санкционным спискам. Заполнение анкеты — не формальность: ненадлежащее оформление или её отсутствие является самостоятельным основанием для привлечения к административной ответственности по Кодексу о правонарушениях КР.
Что такое верификация и чем она отличается от идентификации?
Идентификация — установление личности клиента на основании предоставленных документов. Верификация — подтверждение того, что предоставленные сведения соответствуют действительности. На практике верификация включает проверку документов на подлинность (в том числе через базы данных госорганов КР), сверку с санкционными списками ООН, OFAC, ЕС и собственными перечнями ГСФР, а также проверку на принадлежность к PEP-категории. Для VASP-операторов верификация усилена: обязательна проверка через аккредитованного AML/KYT-провайдера. Субъект финансового мониторинга обязан провести оба этапа — недостаточно просто скопировать паспорт без верификационных процедур.
Каковы сроки проведения идентификации клиента?
По общему правилу идентификация проводится до начала установления деловых отношений или до проведения разовой операции. Для разовых операций ниже порогового значения, установленного Законом о ПОД/ФТ, допускается упрощённая идентификация — её срок определяется внутренними правилами организации и, как правило, составляет не более одного рабочего дня. При дистанционной идентификации срок верификации может составлять от одного до пяти рабочих дней — в зависимости от полноты пакета документов и ответа государственных баз данных. При наличии признаков повышенного риска организация вправе приостановить операцию на срок до трёх рабочих дней для проведения расширенной проверки.
Как часто нужно обновлять данные клиента?
Периодичность обновления данных зависит от присвоенного клиенту уровня риска. Для клиентов низкого риска — не реже одного раза в три года. Для клиентов среднего риска — не реже одного раза в год. Для клиентов высокого риска, включая PEP и лиц из юрисдикций с повышенным уровнем риска, — не реже одного раза в шесть месяцев или чаще, если это предусмотрено внутренними правилами. Внеплановое обновление обязательно при смене реквизитов, изменении структуры собственности, появлении в санкционных списках или при совершении нетипичных операций. ГСФР при проверках оценивает не только наличие анкет, но и актуальность данных в них.
Что такое упрощённая и расширенная идентификация?
Упрощённая идентификация применяется к клиентам с низким уровнем риска — как правило, к физическим лицам при разовых операциях ниже установленного порога. В этом случае достаточно установить личность по документу и сохранить копию. Расширенная идентификация (Enhanced Due Diligence, EDD) обязательна для: политически значимых лиц и их окружения, клиентов из стран с высоким уровнем риска по спискам FATF, деловых отношений, структура которых не позволяет установить конечного бенефициара, а также при наличии признаков дробления операций. При EDD дополнительно запрашиваются: подтверждение источника средств, декларации о доходах, банковские выписки. Решение о переводе клиента на EDD принимает комплаенс-офицер организации.
Кто такой бенефициарный владелец и зачем его устанавливать?
Бенефициарный владелец — физическое лицо, которое в конечном счёте прямо или косвенно владеет или контролирует клиента либо в чьих интересах проводится операция. По действующему законодательству КР порог для признания лица бенефициарным владельцем — прямое или косвенное владение более 10% долей или акций. Установление бенефициарного владельца — обязательный элемент KYC для юридических лиц. Если клиент отказывается раскрывать информацию о бенефициарах или цепочка собственности намеренно запутана, субъект финансового мониторинга обязан отказать в установлении деловых отношений и направить сообщение в ГСФР. Сокрытие информации о бенефициарах является самостоятельным нарушением.
Нужно ли проводить KYC при каждой операции?
При длящихся деловых отношениях первичная идентификация проводится один раз — при установлении отношений. Повторная идентификация не требуется при каждой операции, если данные клиента не изменились и уровень риска не вырос. Однако субъект финансового мониторинга обязан проводить текущий мониторинг операций — отслеживать их характер, частоту и суммы на предмет соответствия заявленному профилю клиента. Разовые операции сверх порогового значения требуют отдельной идентификации даже при отсутствии длящихся отношений. Для VASP-операторов Travel Rule обязывает передавать KYC-данные о плательщике и получателе при каждой транзакции на сумму выше установленного порога.
Сколько стоит прохождение KYC в банке или у финансового посредника?
Для физических лиц идентификация в банках и платёжных системах КР, как правило, не предполагает отдельной платы — она включена в стоимость обслуживания. Для юридических лиц при открытии счёта банки нередко взимают разовый комплаенс-сбор, размер которого варьируется и устанавливается тарифами конкретного банка. Для VASP-операторов расходы на KYC формируются из: стоимости интеграции AML/KYT-сервиса (разовая и ежегодная лицензия), затрат на комплаенс-офицера (штатного или аутсорсного), а также расходов на периодический аудит — последний обязателен ежегодно по требованию Финнадзора. Конкретные тарифы уточняются у поставщика услуг или юриста.
Какова стоимость юридического сопровождения KYC-процедур?
Стоимость юридического сопровождения зависит от объёма задачи. Разработка внутренних правил ПОД/ФТ и KYC-политики с нуля — наиболее трудоёмкая услуга: она включает анализ деятельности компании, разработку анкет, матрицы рисков, процедур мониторинга и документов для персонала. Разовая консультация по конкретному вопросу — идентификации нестандартного клиента, оценке риска или оформлению отказа — занимает, как правило, от одного до трёх рабочих дней. Сопровождение комплаенс-проверки со стороны ГСФР или Финнадзора требует участия юриста с момента получения запроса. Точные суммы формируются индивидуально: в БЕКЕМ первичная оценка объёма — бесплатно.
Какие санкции грозят за нарушение KYC-требований?
Нарушение требований идентификации клиентов влечёт административную ответственность по Кодексу о правонарушениях КР — штраф на должностное лицо и на организацию. Размер штрафа зависит от характера нарушения: отсутствие анкеты, проведение операции без идентификации или непредставление сведений в ГСФР влекут разные санкции. При систематических нарушениях или выявлении признаков участия в схемах ОД/ФТ возможно приостановление лицензии или её отзыв — для банков это решение принимает НБКР, для VASP — Финнадзор. В 2025 году Финнадзор провёл массовый отзыв VASP-лицензий, одной из причин которых стали дефекты AML/KYC-политик. Конкретные размеры санкций уточняйте у юриста.
Можно ли проводить дистанционную идентификацию?
Да, дистанционная идентификация допускается действующим законодательством КР при соблюдении ряда условий. Субъект финансового мониторинга должен использовать надёжные технические средства верификации: видеоидентификацию, проверку документов через государственные базы данных, электронную подпись или иные методы, предусмотренные его внутренними правилами и согласованные с регулятором. Для банков и платёжных систем стандарты дистанционной идентификации устанавливает НБКР; для VASP — Финнадзор. Дистанционная идентификация не освобождает от обязанности проводить верификацию — проверку данных через санкционные списки и базы данных госорганов. Документы, полученные в ходе дистанционной идентификации, хранятся в том же порядке, что и бумажные.
Как долго нужно хранить KYC-документы?
Субъекты финансового мониторинга обязаны хранить документы KYC и записи об операциях не менее пяти лет с момента прекращения деловых отношений или проведения разовой операции. Этот срок установлен Законом о ПОД/ФТ и соответствует стандартам FATF. Хранение должно обеспечивать возможность оперативного предоставления документов по запросу ГСФР, НБКР или Финнадзора — как правило, в течение трёх рабочих дней с момента получения запроса. Документы могут храниться как в бумажном, так и в электронном виде при условии обеспечения их целостности и защиты от несанкционированного доступа. Нарушение сроков хранения является самостоятельным составом правонарушения.
Что такое PEP и как работать с такими клиентами?
PEP (Politically Exposed Person) — политически значимое лицо: действующий или бывший государственный служащий высокого уровня, его родственники и деловые партнёры. К этой категории относятся, в частности, должностные лица органов государственной власти КР, руководители государственных предприятий, судьи, прокуроры, а также аналогичные лица из иностранных государств. Работа с PEP требует обязательного применения расширенной идентификации: получения разрешения старшего руководства на установление деловых отношений, установления источника средств и источника состояния, а также усиленного текущего мониторинга. Присвоение статуса PEP не означает автоматического отказа в обслуживании, однако повышает требования к документированию.
Как проводится санкционный скрининг в рамках KYC?
Санкционный скрининг — проверка клиента и его бенефициаров по актуальным санкционным спискам — является обязательной частью KYC-процедуры. Проверка проводится по спискам ООН (Совет Безопасности), OFAC (США), ЕС, а также по внутренним перечням ГСФР. Скрининг выполняется при первичной идентификации и на регулярной основе в течение всего срока деловых отношений — обновление списков ООН и OFAC происходит нерегулярно, поэтому автоматическая подписка на обновления обязательна. При совпадении с записью в санкционном списке субъект финансового мониторинга обязан заморозить активы или отказать в операции и немедленно уведомить ГСФР. Подробнее — в материале санкционный скрининг в Кыргызстане и в руководстве по защите интересов компании.
Кто в компании отвечает за KYC?
Ответственность за организацию KYC-процедур возлагается на комплаенс-офицера — специально назначенного сотрудника или подразделение. Для крупных финансовых организаций — банков, VASP-операторов — наличие штатного комплаенс-офицера обязательно по требованию Финнадзора и НБКР. Для небольших компаний — нотариусов, бухгалтерских фирм, юридических бюро, подпадающих под требования ПОД/ФТ, — допускается передача функций комплаенса внешнему аутсорсному специалисту или юридической фирме. Назначение ответственного лица не снимает персональной ответственности с руководителя организации за системные нарушения KYC — он несёт её наравне с комплаенс-офицером. Дополнительные материалы — в обзоре комплаенса для бизнеса.
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Описанная ситуация типична, но в вашем случае детали могут менять исход. Передайте документы — оценим перспективы за 1–2 рабочих дня.
Оценить санкционные рискиМатериал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 27 сентября 2026 г.
Услуги БЕКЕМ по теме