Меры применяются на предусмотренном законом, договором или обоснованном риск-подходом основании.
01 Общие положения Статус и сфера действия Для кого действует документ и как он применяется
Настоящая Политика определяет основные принципы, которыми ООО «ЦИФРА ГЛОБАЛ» (далее — Компания) руководствуется для предупреждения использования своих услуг, деловых связей и технологической инфраструктуры в целях легализации (отмывания) доходов, финансирования терроризма, экстремистской деятельности и распространения оружия массового уничтожения.
Политика распространяется на руководителей и работников Компании, а также на привлечённых лиц, которые устанавливают отношения с клиентами, проверяют документы, анализируют операции или участвуют в их исполнении. Требования к клиентам и контрагентам применяются в объёме, необходимом для соблюдения законодательства, договоров и обоснованной системы управления рисками.
Это публичная версия документа. Она не заменяет правила внутреннего контроля и не раскрывает конфиденциальные критерии, алгоритмы, пороговые значения или сведения, передаваемые уполномоченным органам.
Если к конкретной деятельности Компании непосредственно применяются обязанности организации, указанной в статье 5 Федерального закона № 115-ФЗ, такие обязанности исполняются в полном объёме. В остальных случаях положения Политики применяются как внутренний стандарт осмотрительности и управления комплаенс-риском.
02 Единый словарь Основные термины Понятия используются в значении российского законодательства
- Легализация (отмывание) доходов
- Придание правомерного вида владению, пользованию или распоряжению денежными средствами либо иным имуществом, полученными в результате преступления.
- Финансирование терроризма
- Предоставление или сбор средств либо оказание финансовых услуг с осознанием их предназначения для террористической деятельности или материального обеспечения соответствующих лиц и объединений.
- Клиент
- Юридическое лицо, индивидуальный предприниматель, иностранная структура без образования юридического лица или, когда это допускается моделью обслуживания, физическое лицо, обращающееся в Компанию либо состоящее с ней в деловых отношениях.
- Выгодоприобретатель
- Лицо, к выгоде которого действует клиент, в том числе на основании поручения, комиссии, агентского договора или доверительного управления.
- Бенефициарный владелец
- Физическое лицо, которое прямо или косвенно владеет более чем 25% капитала клиента — юридического лица либо иным образом контролирует его действия.
- Подозрительная операция
- Операция с денежными средствами или иным имуществом, предположительно совершаемая в целях отмывания доходов или финансирования терроризма.
- Цифровая валюта
- Совокупность электронных данных, признаваемая в предусмотренных законом случаях средством платежа или инвестицией и не являющаяся денежной единицей. Для целей 115-ФЗ цифровая валюта признаётся имуществом.
- ПДЛ
- Иностранные и российские публичные должностные лица, должностные лица публичных международных организаций, а также связанные с ними лица в случаях и объёме, установленных законом.
03 Базовый подход Принципы внутреннего контроля Законность, соразмерность и документируемость решений
Компания стремится понимать, кто действует, в чьих интересах и с какой экономической целью.
Глубина проверки зависит от совокупности факторов, а не только от суммы или одного признака.
Сведения и профиль риска актуализируются на протяжении отношений, а не только при их начале.
Информация о специальных проверках и сообщениях государственным органам защищается от раскрытия.
Значимые факты, выводы и решения фиксируются в форме, позволяющей подтвердить логику проверки.
Применение отдельного индикатора риска само по себе не означает, что клиент или операция связаны с противоправной деятельностью. Решение принимается по совокупности обстоятельств с учётом характера услуги, доступных данных и полученных пояснений.
04 KYC / KYB / UBO Идентификация и изучение клиента Сведения, которые могут потребоваться до и во время обслуживания
До установления деловых отношений и далее на риск-ориентированной основе Компания устанавливает и проверяет сведения о клиенте, его представителе, выгодоприобретателе и бенефициарном владельце. Объём проверки зависит от правового статуса клиента, характера операции и применимых требований.
- наименование, регистрационные и налоговые данные, адрес;
- учредительные документы, полномочия органов и представителей;
- структура владения и контроля до конечных физических лиц;
- лицензии и разрешения, когда они необходимы;
- фактический характер деятельности и деловая репутация.
- цель отношений и предполагаемый характер операций;
- контракт, инвойс и документы по поставке либо услуге;
- источник денежных средств и, при повышенном риске, благосостояния;
- связь клиента с контрагентом и адресами цифровых кошельков;
- обоснование маршрута, суммы, срока и способа расчёта.
Компания вправе использовать документы клиента, государственные реестры, информационные системы, открытые источники, сведения деловых партнёров и результаты блокчейн-аналитики. При выявлении ПДЛ, сложной структуры владения, номинальных элементов или иных факторов повышенного риска проводится углублённая проверка.
Клиент обязан предоставлять достоверные и актуальные сведения, сообщать об изменениях структуры владения, полномочий, деятельности и цели операции, а также по запросу представлять документы в установленный Компанией срок.
05 Risk assessment Оценка и актуализация риска Клиент, география, продукт, канал и операция рассматриваются вместе
Компания присваивает уровень риска до начала отношений и пересматривает его при изменении существенных обстоятельств. Модель может предусматривать стандартный, повышенный и неприемлемый уровни. Отнесение к стандартному риску не отменяет проверки и не исключает возможности выявления подозрительных признаков в будущем.
Отрасль, история, репутация, прозрачность владения, ПДЛ, посредники и характер деятельности.
Место регистрации и деятельности, маршрут расчёта, качество регулирования и официальные ограничения.
Свойства услуги или актива, скорость, ликвидность, обратимость, анонимность и участие третьих лиц.
Сумма, частота, необычная структура, экономический смысл и соответствие профилю клиента.
Дистанционное взаимодействие, устройства, IP-адреса, представители и качество идентификации.
История кошельков, источники поступлений, контрагенты в блокчейне и признаки сокрытия маршрута.
При повышенном риске Компания может запросить дополнительные сведения, провести независимую проверку, установить источник благосостояния, получить дополнительное внутреннее согласование и усилить последующий мониторинг.
06 Blockchain analytics Контроль операций с цифровой валютой Индикаторы оцениваются в контексте, а не изолированно
При работе с цифровой валютой Компания может применять специализированные средства блокчейн-аналитики, сведения из открытых и коммерческих источников, а также ручную проверку. Анализ учитывает как прямые, так и опосредованные связи адресов, давность событий, долю рискованного потока и иные обстоятельства.
связи с хищениями, мошенничеством, вымогательством, darknet-площадками или нелегальными сервисами;
использование миксеров, тумблеров, анонимизирующих сервисов либо цепочек без разумного объяснения;
дробление сумм, быстрое перемещение через множество адресов, смена активов или вывод без деловой цели;
поступления от множества несвязанных кошельков с последующей консолидацией или немедленной передачей;
несоответствие объёма, частоты, маршрута или контрагентов заявленной деятельности и документам клиента;
адреса, лица или сервисы из официальных перечней, а также юрисдикции с существенными недостатками ПОД/ФТ;
недостоверные документы, противоречивые пояснения, отказ раскрыть источник средств или контроль над кошельком;
несоответствия IP-адресов, устройств, географии, учётных данных и фактических участников операции.
AML-оценка отражает доступные на момент проверки данные и не является гарантией «чистоты» актива, отсутствия будущих претензий или неизменности оценки другими организациями. Один индикатор не служит автоматическим доказательством нарушения.
07 Response measures Меры по результатам проверки От дополнительного запроса до отказа от отношений
С учётом закона, договора, характера услуги и выявленного риска Компания вправе:
запросить документы, пояснения и сведения об источнике средств, актива, благосостояния или деловой цели;
отложить начало отношений или исполнение заявки на период, необходимый для завершения проверки;
применить усиленный мониторинг, дополнительное согласование или предусмотренные договором ограничения;
отказать в установлении отношений, совершении операции либо прекратить отношения, когда это допускается законом и договором;
применить замораживание, блокирование или иные обязательные меры — если Компания обязана сделать это в конкретной ситуации;
направить сведения в Росфинмониторинг, правоохранительный или иной уполномоченный орган в предусмотренных законом случаях.
Основанием для отказа, в частности, могут стать невозможность завершить идентификацию, непредставление документов, существенные противоречия в сведениях, отсутствие понятной деловой цели, запрет операции законом или неприемлемый риск. Если раскрытие допустимо, клиент может представить дополнительные пояснения и документы для повторной оценки.
Компания и её работники не раскрывают клиентам или иным лицам факт и содержание передачи сведений уполномоченному органу, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
08 Screening Официальные перечни и ограничения Актуальные источники вместо статичного списка стран
Компания проверяет клиентов, представителей, бенефициарных владельцев, контрагентов и, когда применимо, адреса цифровых кошельков по официальным перечням и иным источникам, имеющим значение для оценки риска. В их числе:
- перечень Росфинмониторинга лиц и организаций, причастных к экстремистской деятельности или терроризму;
- перечни, связанные с терроризмом и распространением оружия массового уничтожения, формируемые во исполнение решений Совета Безопасности ООН;
- решения о замораживании (блокировании), предусмотренные российским законодательством;
- официальные сведения о розыске, дисквалификации, банкротстве, недостоверности регистрации и иных юридически значимых фактах;
- заявления ФАТФ о юрисдикциях с высоким риском и недостатками системы ПОД/ФТ — как один из факторов оценки.
Иностранные ограничительные списки могут учитываться как фактор договорного, банковского, расчётного или репутационного риска, но не подменяют требования законодательства Российской Федерации и применяются лишь в части, не противоречащей ему. Компания не публикует неизменяемый перечень «запрещённых стран»: оценка проводится по актуальным источникам и обстоятельствам конкретной операции.
09 Privacy & records Персональные данные и хранение Конфиденциальность, безопасность и установленный законом срок
Компания обрабатывает персональные данные для идентификации, проверки полномочий, оценки риска, исполнения договоров, выполнения обязанностей по закону и защиты законных интересов. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ, политикой Компании в отношении персональных данных и применимыми требованиями к локализации и защите информации.
- анкеты, документы и результаты идентификации;
- сведения о владении, контроле и полномочиях;
- договоры, инвойсы, пояснения и переписка;
- данные об операциях и блокчейн-транзакциях;
- оценки риска, решения и основания их принятия.
- доступ только в объёме должностных полномочий;
- организационные и технические меры безопасности;
- фиксация действий и контроль предоставления доступа;
- передача третьим лицам только при наличии основания;
- уничтожение или обезличивание по окончании срока хранения.
Документы и сведения, подпадающие под статью 7 Федерального закона № 115-ФЗ, хранятся не менее пяти лет со дня прекращения отношений с клиентом. Более длительный срок может применяться, если он установлен иным законом, обязательным требованием или необходим для разрешения спора и защиты законных интересов.
10 Governance Ответственность, обучение и обновление Политика работает только вместе с процессами и компетенциями
Руководство Компании обеспечивает внедрение применимых мер ПОД/ФТ. В случаях, предусмотренных законом, назначается специальное должностное лицо, утверждаются правила внутреннего контроля и обеспечивается взаимодействие с Росфинмониторингом и иными компетентными органами.
Работники, участвующие в работе с клиентами, документами и операциями, проходят обучение при допуске к соответствующим функциям и далее регулярно. Содержание обучения учитывает изменения законодательства, новые типологии, цифровые активы, практику выявления подозрительных операций и требования к защите информации.
Политика пересматривается при изменении законодательства, модели деятельности, продуктов, технологий, географии или профиля риска Компании. Новая редакция действует с даты её утверждения либо с иной указанной в ней даты и публикуется на сайте Компании.
Нормативные и методические источники
Ссылки ведут на актуальные тексты и официальные ресурсы. При расхождении применяется действующая редакция нормативного акта.