KYC процедуры в Кыргызстане: 15 вопросов и ответов
Идентификация клиентов (KYC) — обязательная процедура для финансовых организаций, VASP-операторов и ряда нефинансовых субъектов в Кыргызстане. Требования установлены Законом «О ПОД/ФТ» и стандартами FATF: анкета клиента, верификация документов, раскрытие бенефициарных владельцев и последующий мониторинг транзакций. Ниже — 15 конкретных вопросов, с которыми кыргызский бизнес сталкивается при прохождении KYC или выстраивании собственной комплаенс-программы.
1. Что такое KYC и на кого распространяется требование об идентификации клиентов в Кыргызстане?
KYC (Know Your Customer — знай своего клиента) — комплекс процедур, обязывающих финансовые и отдельные нефинансовые организации устанавливать и проверять личность клиентов до начала деловых отношений. Требование об идентификации клиентов установлено Законом «О ПОД/ФТ» и распространяется на банки, небанковские финансовые организации, VASP-операторов (обменники и биржи виртуальных активов), страховые компании, нотариусов, риелторов, бухгалтеров при оказании ряда услуг, а также юридических лиц, осуществляющих операции с наличными сверх установленного порога. Нарушение требований грозит предписаниями со стороны ГСФР, Финнадзора или НБКР в зависимости от сектора, а в ряде случаев — отзывом лицензии или уголовной ответственностью.
2. Какие документы нужно предоставить при прохождении KYC для физического лица?
Физическое лицо — резидент КР предоставляет паспорт гражданина КР или удостоверение личности, а также ИНН. Нерезиденты предоставляют иностранный паспорт, а в ряде организаций — дополнительный документ, подтверждающий адрес проживания (выписка из банка, счёт за коммунальные услуги). При дистанционной верификации допускается самозаверенная копия паспорта с фотографией клиента рядом с документом или видеозвонок с оператором. Перечень конкретных документов определяется внутренними политиками каждой организации в рамках требований законодательства КР о ПОД/ФТ. Отдельные организации вправе запросить подтверждение источника доходов, если клиент относится к высокорисковой категории.
3. Что включает KYC-анкета для юридического лица?
KYC-анкета для юридического лица как правило включает: полное и сокращённое наименование, ИНН, данные о государственной регистрации с подтверждающим документом из Минюста КР, юридический и фактический адрес, сведения об органах управления (директор, совет директоров), сведения о бенефициарных владельцах с долей от 10% (имя, паспорт, ИНН, адрес), описание основного вида деятельности и предполагаемого характера операций, сведения об источнике происхождения средств. Для ОсОО с иностранным участием могут дополнительно запросить нотариально заверенный перевод учредительных документов. Анкета — базовый документ; более детальные запросы возможны при EDD.
4. Кто такой бенефициарный владелец и зачем его раскрывать?
Бенефициарный владелец — физическое лицо, которое в конечном счёте владеет или контролирует клиента либо в чьих интересах совершается сделка. По действующему законодательству КР раскрытию подлежат лица, владеющие прямо или косвенно долей от 10% в уставном капитале юридического лица. Цель — выявить реального выгодоприобретателя и предотвратить отмывание денег через подставные структуры. Отказ от раскрытия бенефициарного владельца является основанием для отклонения клиентской заявки или прекращения деловых отношений. ГСФР вправе запросить сведения о бенефициарах у обязанных субъектов в рамках надзорных процедур.
5. Как часто нужно обновлять данные в рамках KYC?
Периодичность обновления KYC-данных зависит от уровня риска, присвоенного клиенту. Клиенты с низким риском проходят обновление, как правило, раз в три года; со средним — раз в год; с высоким риском (PEP, нестандартные операции, клиенты из юрисдикций с высоким риском) — не реже одного раза в шесть месяцев. Помимо плановых обновлений, обязанный субъект инициирует внеплановое обновление при изменении сведений о клиенте (смена директора, появление нового бенефициара, изменение структуры собственности) или при выявлении транзакций, не соответствующих профилю клиента. Конкретные сроки устанавливаются внутренними политиками организации с учётом требований законодательства о ПОД/ФТ.
6. Что такое Enhanced Due Diligence (EDD) и когда она применяется?
Enhanced Due Diligence (EDD, углублённая проверка) — усиленный вариант KYC, применяемый к клиентам и транзакциям с повышенным риском отмывания денег или финансирования терроризма. Обязательные основания для EDD: клиент является политически значимым лицом (PEP) или его близким родственником; деловые отношения установлены с лицом из юрисдикции с высоким уровнем риска по спискам FATF; транзакции не соответствуют заявленному характеру деятельности клиента; клиент использует сложные или непрозрачные корпоративные структуры. При EDD организация запрашивает расширенный пакет документов, проводит более детальный анализ источника средств и устанавливает более частую периодичность мониторинга.
7. Кто такое политически значимое лицо (PEP) и какие ограничения к нему применяются?
Политически значимое лицо (PEP) — лицо, занимающее или занимавшее значимую публичную должность: глава государства, министр, депутат, руководитель государственного предприятия, судья высшей инстанции, высокопоставленный военный. К PEP приравниваются ближайшие родственники и близкие деловые партнёры. Обязанные субъекты в КР не вправе открывать счёт или устанавливать деловые отношения с PEP без одобрения на уровне высшего руководства организации. Такие клиенты автоматически относятся к высокорисковой категории, для них применяется EDD и более частый мониторинг транзакций. Статус PEP сам по себе не является основанием для отказа, но требует обязательных дополнительных процедур.
8. Что такое санкционный скрининг и обязателен ли он при KYC?
Санкционный скрининг — проверка клиента, бенефициарного владельца и контрагентов по санкционным спискам: ООН, OFAC (США), OFSI (Великобритания), ЕС, а также по внутренним спискам Кыргызстана, которые ведёт ГСФР. Скрининг является обязательным элементом KYC для всех обязанных субъектов — проводится при первичной верификации и при каждом обновлении KYC-данных. Ряд организаций проводит скрининг в режиме реального времени при каждой транзакции. Совпадение в санкционном списке влечёт обязанность приостановить операцию и уведомить ГСФР. Подробнее о санкционном скрининге и защите интересов компании — в материале «Санкционный скрининг: как защитить интересы компании».
9. Обязателен ли KYC для небольшой кыргызской компании, которая не работает в финансовом секторе?
Напрямую соблюдать требования Закона «О ПОД/ФТ» обязаны финансовые организации и специально перечисленные нефинансовые субъекты (нотариусы, юристы при определённых услугах, бухгалтеры, риелторы, дилеры драгоценных металлов). Однако каждая небольшая кыргызская компания сталкивается с KYC как клиент: банк, финансовый партнёр или контрагент вправе запросить KYC-документы. Если ОсОО отказывается предоставить сведения о бенефициарных владельцах или источнике средств, банк вправе отклонить заявку или заблокировать счёт. Компании, работающие с иностранными партнёрами, обязаны соответствовать KYC-требованиям своих зарубежных контрагентов и банков-корреспондентов. О вторичных санкционных рисках для кыргызского бизнеса подробнее — в материале «Вторичные санкции в КР: практика госорганов и судов».
10. Что происходит, если клиент не прошёл верификацию или предоставил неполные данные?
Если клиент не прошёл верификацию или предоставил неполные данные, обязанный субъект вправе отказать в установлении деловых отношений или открытии счёта. Для уже действующих клиентов — приостановить операции до получения недостающих документов. Если в ходе верификации выявлены признаки отмывания денег или финансирования терроризма, организация обязана направить сообщение о подозрительной операции в ГСФР. Повторное непредоставление запрошенных документов в установленный срок является самостоятельным основанием для расторжения договора с клиентом. Клиент при этом не уведомляется о факте направления сообщения в ГСФР — это конфиденциальная обязанность, нарушение которой само по себе влечёт ответственность.
11. Можно ли пройти KYC дистанционно без личного присутствия?
Да, дистанционная верификация допустима при наличии соответствующих технических средств и процедур в организации. Законодательство КР о ПОД/ФТ прямо предусматривает возможность идентификации клиента без личного присутствия при условии, что применяемые методы обеспечивают надёжное установление личности и соответствуют стандартам FATF. Распространённые методы: видеоверификация с биометрическим сравнением, загрузка документов через личный кабинет, верификация через сертифицированных провайдеров eKYC. Для клиентов с высоким уровнем риска или нерезидентов часть организаций всё же требует личного присутствия или нотариально заверенных копий. Конкретные требования уточняются в организации, проводящей верификацию.
12. Какие данные хранит организация по итогам KYC и как долго?
По действующему законодательству КР о ПОД/ФТ обязанные субъекты хранят KYC-документацию и записи о транзакциях не менее пяти лет с момента прекращения деловых отношений с клиентом. Хранению подлежат: копии идентификационных документов, заполненные анкеты, результаты проверок по санкционным спискам, сведения о бенефициарных владельцах, история обновлений данных. Документы должны быть доступны для предоставления по запросу ГСФР, Финнадзора или НБКР в установленные ими сроки. Нарушение требований к хранению документации является самостоятельным основанием для надзорных мер. Закон «Об информации персонального характера» устанавливает дополнительные требования к защите персональных данных клиентов при их обработке.
13. Что такое мониторинг транзакций в рамках KYC и обязателен ли он?
Мониторинг транзакций — непрерывное отслеживание операций клиента на предмет соответствия его установленному профилю риска. Он является обязательным элементом программы ПОД/ФТ для всех обязанных субъектов. Мониторинг выявляет операции, которые по сумме, частоте, географии или характеру отклоняются от обычной деятельности клиента. При выявлении подозрительной операции организация обязана принять меры: запросить у клиента пояснения, приостановить операцию и при необходимости направить сообщение в ГСФР. Порог обязательного уведомления о разовой операции с наличными устанавливается нормативными актами ГСФР. Автоматизированные системы мониторинга применяются в банках и крупных VASP-операторах КР.
14. Каковы последствия нарушения требований KYC для организации?
Нарушение требований KYC влечёт разные последствия в зависимости от сектора и характера нарушения. Для банков и небанковских финансовых организаций НБКР или Финнадзор вправе вынести предписание, наложить штраф, ввести ограничения на определённые операции или отозвать лицензию. VASP-операторы в 2025 году подвергались массовым отзывам лицензий в том числе по основаниям дефектов AML/KYC-политик. Для нефинансовых обязанных субъектов (нотариусы, риелторы) предусмотрена административная ответственность. При наличии умысла и значительного ущерба возможно уголовное преследование по статьям УК КР об отмывании денег. Репутационные последствия, как правило, сопровождают любое публичное надзорное разбирательство. Сравнение санкционного комплаенса в КР и странах ЕАЭС — в материале «Вторичные санкции в Кыргызстане и странах ЕАЭС».
15. Как KYC связан с требованиями FATF и влияет ли статус Кыргызстана в FATF на бизнес?
FATF (Группа разработки финансовых мер борьбы с отмыванием денег) устанавливает международные стандарты в сфере ПОД/ФТ, которым следует законодательство КР. Кыргызстан проходит регулярные взаимные оценки FATF и реализует планы действий по устранению выявленных недостатков. Статус страны в оценках FATF напрямую влияет на бизнес: организации из юрисдикций, признанных «высокорисковыми» или «под усиленным мониторингом», сталкиваются с ужесточёнными требованиями со стороны зарубежных банков-корреспондентов. Для кыргызских компаний с иностранными партнёрами это означает возможные запросы дополнительных KYC-документов от европейских и американских контрагентов. Подготовить такой пакет документов заблаговременно — задача, с которой помогает санкционный комплаенс-гид для бизнеса.
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Если ваша компания проходит KYC-проверку или вы выстраиваете собственную комплаенс-программу — параметры зависят от сектора, структуры собственников и географии операций. Срок обжалования предписания надзорного органа ограничен — откладывать анализ ситуации не стоит.
Оценить санкционные рискиМатериал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 11 октября 2026 г.
Услуги БЕКЕМ по теме