Компания

IDX

Что такое AML, как это работает в России, чем KYC отличается от KYT? Мы собрали ключевые AML-термины с определениями, нормами 115-ФЗ и пояснениями для compliance-специалистов и топ-менеджмента.

AML (Anti-Money Laundering, «противодействие отмыванию денег») — это комплекс процедур, которые финансовые организации обязаны проводить, чтобы выявлять, предотвращать и сообщать о попытках легализовать доходы, полученные преступным путём. В российском законодательстве этот комплекс обозначается аббревиатурой ПОД/ФТ — противодействие легализации (отмыванию) доходов и финансированию терроризма.

AML-процедуры применяются банками, МФО, страховщиками, брокерами, операторами цифровых финансовых активов и другими организациями, которые проводят операции с деньгами или имуществом. Эта обязанность установлена № 115-ФЗ.

AML и KYC: в чём разница

AML и KYC часто путают, но KYC — это лишь первый этап AML, а не вся система.

KYC (Know Your Customer, «знай своего клиента») отвечает на вопрос «кто перед нами»: устанавливает личность клиента до доступа к операциям. AML отвечает на вопрос «что делает клиент и насколько это рискованно»: контролирует операции в процессе обслуживания и после него.

• KYC — входная проверка: кто, с каким документом, с каким риск-профилем.
• AML — непрерывный контроль: что переводит клиент, откуда деньги, нет ли подозрительных паттернов.

Правовая основа AML в России

Базовый нормативный акт — Федеральный закон от 07.08.2021 № 115-ФЗ «О противодействии легализации (отмыванию) доходов...» в актуальной редакции. Именно он определяет, кто обязан выполнять AML-требования, какие меры применять и что считать подозрительной операцией.

Ключевые нормы закона, касающиеся AML:

• Статья 6 — операции, подлежащие обязательному контролю: операции с наличными от 1 млн руб.; сделки с недвижимостью — при превышении порога, устанавливаемого приказом Росфинмониторинга дифференцированно по виду субъекта (для кредитных организаций порог выше, чем для посредников по купле-продаже недвижимости; для последних он составляет свыше 5 млн руб., то есть сумма равная 5 млн руб. под обязательный контроль не подпадает); операции с участием лиц из государств (территорий), не выполняющих рекомендации ФАТФ. Ст. 6 № 115-ФЗ в ред. ФЗ от 29.12.2025 № 522-ФЗ, в силе с 09.01.2026.
• Статья 7 — обязанности организаций: идентифицировать клиентов, обновлять сведения о них с учётом уровня риска (для бенефициарных владельцев юридических лиц — не реже одного раза в год; для иных клиентов — согласно внутренней риск-политике организации), выявлять и фиксировать подозрительные операции, хранить документы не менее пяти лет со дня прекращения отношений с клиентом.
• Статья 7.5 — проверка по санкционным спискам и перечням, формируемым Росфинмониторингом.

Дополнительно AML-процедуры регулируются подзаконными актами: Положением Банка России № 860-П «О требованиях к правилам внутреннего контроля кредитной организации в целях ПОД/ФТ» (действует с 13.08.2025, заменило № 375-П); Приказом Росфинмониторинга от 23.04.2025 № 74 «Об утверждении требований к идентификации клиентов, представителей клиентов, выгодоприобретателей и бенефициарных владельцев» (вступил в силу 11.07.2025; распространяется на субъектов ст. 5 № 115-ФЗ, не поднадзорных Банку России).

Российское регулирование также опирается на 40 рекомендаций ФАТФ как на международный стандарт: сами по себе они не являются источником права РФ, но учтены в № 115-ФЗ. С февраля 2023 года членство России в ФАТФ приостановлено, однако № 115-ФЗ по-прежнему выделяет операции с лицами из государств (территорий), не выполняющих рекомендации ФАТФ, как подлежащие усиленному контролю.

Как работает AML-система на практике

AML работает как непрерывный цикл из пяти этапов: идентификация клиента, мониторинг операций, выявление подозрительных транзакций, информирование Росфинмониторинга и хранение досье. Контроль действует на всём протяжении отношений с клиентом.

1. Идентификация и верификация клиента (KYC). На этапе онбординга организация устанавливает личность клиента до первой операции, проверяет документ по реестрам в эталонных источниках и формирует риск-профиль.

2. Мониторинг операций. Автоматизированные AML-системы анализируют транзакции: суммы, частоту, географию, контрагентов, источник средств. Аномальные паттерны, нетипично крупные суммы, дробление платежей, транзит через офшорные юрисдикции повышают уровень риска клиента.

3. Выявление подозрительных операций. Операция с признаками риска эскалируется на ручную проверку: комплаенс-офицер (ответственный сотрудник по ПОД/ФТ) оценивает её и решает, признать ли операцию подозрительной.

4. Информирование Росфинмониторинга. Если операция признана подозрительной, организация обязана направить сообщение в Росфинмониторинг не позднее трёх рабочих дней, следующих за днём её выявления (пп. 4 п. 1 ст. 7 № 115-ФЗ). Несвоевременное направление сообщения или его отсутствие образует самостоятельный состав административного правонарушения по ст. 15.27 КоАП РФ.

5. Хранение досье. Все документы по идентификации и контролю операций хранятся не менее пяти лет со дня прекращения отношений с клиентом (п. 4 ст. 7 № 115-ФЗ).

Кто обязан соблюдать AML-требования в России

Перечень организаций закреплён в статье 5 № 115-ФЗ. По состоянию на июнь 2026 года в него входят, в частности:

• кредитные организации (банки, небанковские кредитные организации);
• микрофинансовые организации (МФО, МФК);
• страховые компании;
• профессиональные участники рынка ценных бумаг: брокеры, дилеры, управляющие;
• операторы информационных систем, в которых выпускаются цифровые финансовые активы (ЦФА);
• операторы по переводу денежных средств и операторы платёжных систем (банковские платёжные агенты соблюдают требования ПОД/ФТ через банк, который их привлекает);
• нотариусы, адвокаты, риелторы, бухгалтеры — в части операций с имуществом;
• организаторы лотерей и азартных игр.

В Государственную Думу внесён законопроект «О цифровой валюте и цифровых правах», проходящий законодательную процедуру. В случае его принятия предполагается включить в круг субъектов участников регулируемого крипторынка биржи, обменники, брокеров и цифровые депозитарии, включённых в реестр Банка России. Пока закон не принят, эти требования к участникам крипторынка не действуют, актуальный статус стоит сверять в системе СОЗД Госдумы.

Признаки подозрительной операции

Конкретный перечень признаков устанавливается Положением Банка России № 860-П и методическими рекомендациями Росфинмониторинга. На практике AML-системы фиксируют следующие сигналы:

• сумма, не соответствующая обычному обороту клиента;
• дробление: несколько операций чуть ниже порога обязательного контроля;
• транзит через несколько счетов без видимого экономического смысла;
• операции с контрагентами из государств (территорий), не выполняющих рекомендации ФАТФ;
• несоответствие операций заявленному виду деятельности клиента;
• резкое изменение профиля операций без очевидного объяснения.

#idx #проверкафизлиц #aml #kyc #идентификация

В 2025 году 70% финансовых организаций потеряли клиентов из-за медленного онбординга против 48% в 2023-м. При этом российские банки фиксируют рост дипфейк-атак в 2,3 раза за пять месяцев. Эта статья о том, как удержать клиента без послаблений в проверках.

Что считаем KYC-воронкой

KYC-воронка - это компромисс между тремя конкурирующими требованиями: скоростью прохождения, точностью проверок и стоимостью ошибки. Улучшение одного из них, как правило, идёт за счёт другого. Технически воронка складывается из нескольких этапов: ввод персональных данных, загрузка или фотографирование документа, биометрический онбординг со сверкой лица, проверка на живость, скоринг и финальные сверки. На последнем этапе клиента проверяют по внутренним стоп-листам и официальным перечням Росфинмониторинга и санкционным спискам.

Воронку нельзя сводить к UX-маршруту. За любой её настройкой стоит выбор цены. Слишком жёсткая проверка отсекает легитимного клиента и снижает прибыль. Слишком мягкая открывает дорогу дропперу, дипфейку или синтетической личности и запускает потери, штрафы и операционные риски.

KYC-воронка - это управляемый процесс с измеримыми метриками на каждом шаге, а не «общий онбординг». Если такой разметки нет, аналитика конверсии работает вслепую.

Где теряются клиенты: карта проблемных точек

Основные потери клиентов при удалённой идентификации приходятся на четыре точки: ввод персональных данных, загрузка документа, проверка на живость и ожидание финального решения. На каждой работают свои причины:

• Ввод персональных данных. Длинные формы, сложная капча, требование вводить серию и номер паспорта вручную при наличии распознавания по фото - всё это снижает конверсию на 5–15%. Аналитика онбординг-флоу финтех-команд показывает: каждые лишние десять секунд на этом шаге дают около 5% прерванных сессий.
• Загрузка и распознавание документа. Размытое фото, отражение, обрезанный край - типичные причины повторения процедуры. По данным бенчмарка цифрового онбординга BeFiSc 2026 (рынок Индии, применять к российской аудитории следует с поправкой на профиль устройств), на этапе фотографирования паспорта прерванных сессий достигает 30–40% при отсутствии адекватной подсказки и автоподтверждения качества.
• Проверка на живость и сверка лица. Первая попытка проверки на живость не проходит у 30–45% пользователей при жёстком пороге уверенности модели и плохих условиях съёмки. Половина из них уходит, не повторив попытку.
• Ожидание решения. Если время от загрузки документа до сообщения «проверка завершена» превышает 20 секунд, прерванных сессий становится на 10–20% больше. Глобальное исследование Perspective AI о доверии и прерванных сессиях в финтех-онбординге фиксирует: 70% пользователей покидают процесс, если он занимает больше трёх минут.

Потери на этих четырёх точках складываются в общий отток, и именно он объясняет цифры отраслевой статистики. По данным отчёта Fenergo за 2025 год, клиентов на онбординге теряют уже 70% финансовых организаций, против 48% в 2023 году. Всего за три года доля выросла почти в полтора раза: слабая воронка обходится бизнесу всё дороже.

Продуктовая команда видит эти точки как UX-проблему, а compliance - как зону повышенного риска. До тех пор, пока обе команды смотрят в разные дашборды, воронка не оптимизируется: улучшение конверсии достигается ослаблением защиты, а ужесточение защиты ростом прерванных сессий. Общий дашборд - единственный способ увидеть компромисс целиком.

Этапы и метрики: как измерять воронку, чтобы ей управлять

KYC-воронка измеряется четырьмя группами метрик: конверсия по этапам, время прохождения, повторные попытки и доля ручной проверки. Каждая группа отвечает на отдельный вопрос управляемости верификации клиента.

Конверсия по этапам считается как доля пользователей, дошедших до конца этапа, к зашедшим на его начало.

Если кумулятивная конверсия от первого экрана до доступа к продукту падает ниже 60%, воронка требует точечного разбора. Ниже 50% - структурного.

Время. Среднее время прохождения всей воронки. Целевой ориентир для финансового онбординга - до 3 минут, для допуска по упрощённой схеме - до 90 секунд. Исследования фиксируют среднюю продолжительность прерванной сессии около 18 минут 53 секунд - это пользователи, которые «застряли» и ушли. Для нефинансовых сценариев (маркетплейсы, гейминг, телеком, каршеринг) жёстких регуляторных требований нет, рыночный ориентир мягче: пользователи завершают регистрацию в основном за первые 60–90 секунд, а в продуктах без полного KYC проверка личности укладывается в 10–15 секунд. Чем дальше онбординг уходит за 2 минуты, тем активней растёт отток.

Повторные попытки. Доля пользователей, повторно проходящих этап. Высокий показатель повторов на проверке на живость - индикатор слишком жёсткого порога модели или плохой инструкции. Высокий показатель повторов на загрузке документа - индикатор слабого автоконтроля качества фото.

Доля ручной проверки. Соотношение анкет, ушедших на ручную верификацию compliance-офицером, к общему потоку. Каждая ручная проверка - это операционные часы и задержка для клиента. Целевой коридор для зрелого процесса - 5–10%.

Критерии выбора KYC-провайдера

KYC-провайдер для удалённой идентификации выбирается по семи критериям: скорость отклика, качество проверки на живость, гибкость порогов модели, прозрачность журналов, поддержка прогрессивного сценария и совместимость с государственными источниками. Провайдер заранее определяет, какой максимум доступен воронке: конверсию ограничивают его скорость, качество liveness и гибкость порогов, а защиту то, насколько хорошо он распознаёт подделки, дипфейки и спуфинг.

Скорость отклика. Распознавание документа должно занимать не больше 3 секунд, проверка на живость - около 10 секунд, финальное решение - до 20 секунд. При большем времени конверсия не вытягивается даже хорошим UX.

Качество проверки на живость. Сервис должен соответствовать ISO/IEC 30107-3 (в действующей международной редакции 2023 года) и российскому ГОСТ Р 58624.3-2019, гармонизированному с редакцией ИСО/МЭК 30107-3:2017, корректно закрывать атаки с распечатанной фотографией, повторным воспроизведением и 3D-маской. Наличие защиты от дипфейка в реальном времени является дополнительным преимуществом, проверяется отдельно.

Гибкость порогов. Возможность настраивать порог уверенности модели под рисковый сегмент. Один порог на всех - признак незрелого сервиса.

Прозрачные журналы и доказуемость. Каждое решение должно сопровождаться оценкой уверенности модели, признаками срабатываний и метаданными устройства. Это нужно и для разбора инцидентов, и для compliance-аудита.

Поддержка прогрессивного сценария. Сервис должен уметь возвращать результат поэтапно. Без этого нельзя строить параллельные сверки.

Совместимость с государственными источниками. В 2026 году это требование стало обязательным условием.

#iidx #kyc #онбординг #работасклиентами #финансовыйсектор #проверкаличности

Подтвердить возраст пользователя можно, не запрашивая его паспорт. Минцифры уже назвало возрастную идентификацию «ближайшей повесткой». Разбираем три подхода и пять методов: чем они отличаются и почему передача только атрибута возраста безопаснее.

На IT-завтраке ПМЭФ-2026 глава Минцифры Максут Шадаев назвал возрастную идентификацию частью «ближайшей повестки» для онлайн-платформ и сослался на опыт Roblox. Одновременно в Госдуме рассматривается законопроект о верификации пользователей соцсетей (внесён в марте 2026 года), а детские омбудсмены ряда регионов в марте 2026 года предложили разрешить самостоятельную регистрацию с 14 лет. Разбираем, какие методы существуют, чем они различаются по объёму раскрываемых данных и почему передача атрибута возраста безопаснее прямой передачи паспортных данных.

Что такое возрастная идентификация

Возрастная идентификация подтверждает, что пользователь достиг нужного возраста, до того как платформа откроет ему доступ к контенту или функциям. Логика та же, что и в KYC: установить достоверный факт о человеке, раскрыв минимум данных. За общим термином стоят три разных подхода - их часто смешивают, хотя они различаются по юридической силе и объёму данных.

• Проверка возраста (age verification) - точное подтверждение возраста по проверяемому источнику: документу или государственному сервису.
• Гарантия соответствия возрасту (age assurance) - подтверждение факта «старше порога» без раскрытия даты рождения.
• Оценка возраста (age estimation) - вероятностная оценка возраста по биометрии или поведению, без юридически значимого документа.

Выбор подхода определяет юридическую силу проверки и объём персональных данных, которые придётся обрабатывать. Чем точнее метод, тем больше данных платформа собирает и хранит, а значит, тем дороже обходится их утечка.

Почему тему подняли именно сейчас

На IT-завтраке ПМЭФ-2026 Шадаев отметил, что Европа и другие развитые страны идут по пути жёстких ограничений доступа несовершеннолетних к цифровым сервисам. Внутри страны движение тоже заметно: в Госдуму внесли законопроект, который предусматривает верификацию пользователей соцсетей, в том числе по номеру мобильного телефона.

Показательный пример для российского регулятора - Roblox, первая крупная игровая платформа, сделавшая проверку возраста обязательной. С января 2026 года доступ к чатам открывается только после проверки возраста, при этом платформа подтверждает возраст, а не устанавливает личность. Технология оценки возраста по лицу (Facial Age Estimation) распределяет пользователя по возрастным группам; паспорт требуется лишь при ошибке распознавания. По заявлению Roblox, изображения удаляются сразу после обработки, но независимой проверки этой политики нет. К моменту глобального запуска, по данным Roblox на январь 2026 года, проверку прошли десятки миллионов пользователей, а в пилотных регионах - более половины ежедневной аудитории.

Российским платформам стоит готовиться к регулированию заранее: направление обсуждения уже определено, остаётся выбрать модель проверки.

Методы подтверждения возраста: сравнение

На практике применяются четыре базовых способа. Они различаются прежде всего объёмом данных, который получает платформа.

Прямая интеграция с «Госуслугами»

Интеграция с «Госуслугами» кажется самым простым решением, но даёт платформе избыточный объём данных. При такой интеграции платформа сразу получает паспортные данные пользователя, то есть собирает сведения там, где нужен лишь факт достижения возраста. У метода есть и второе ограничение: учётной записи на «Госуслугах» у несовершеннолетних, как правило, нет — а именно они попадают под большинство возрастных ограничений.

Передача атрибута возраста через ЕБС

Передача через ЕБС работает иначе: платформа получает не паспортные данные, а атрибут - признак «старше определённого возраста». АО «Центр биометрических технологий» (ЦБТ) - оператор государственной Единой биометрической системы — возвращает платформе не личные данные, а лишь признак «старше определённого возраста». ЕБС уже применяет эту модель: в 2025 году заработал сервис «Мигом», который подтверждает возраст по биометрии в вендинговых автоматах с товарами 18+, прежде всего с запрещёнными к продаже несовершеннолетним энергетическими напитками (с марта 2025 года). Запрос проходит через ЕБС и ЕСИА; платформа получает только статус «старше порога» и не сохраняет паспортные данные. У метода два ограничения: зависимость от инфраструктуры ЦБТ и ЕБС и доступность только для пользователей, заранее сдавших биометрию в систему.

Биометрия и распознавание лица

Биометрическая оценка возраста не требует государственного аккаунта: камера фиксирует лицо, алгоритм оценивает возрастную группу. Этот путь и выбрал Roblox. У метода есть два ограничения: обработка биометрических образцов и неполное правовое регулирование биометрии в России. Без проверки на живость (liveness) такой метод бессилен против дипфейков: именно она отличает живого человека от фотографии, видеозаписи или сгенерированного лица.

Документ с фото

Загрузка документа с фотографией остаётся универсальным, но уязвимым способом: данные раскрываются полностью, а саму проверку легко пройти по чужому документу. О смежных рисках мы писали в материале о том, какие фото превращают смартфон в орудие мошенника. Без привязки к живому пользователю через liveness такая проверка превращается в формальность.

Как это реализуется технически

Архитектура опирается на два принципа: перед камерой - живой человек; платформа получает только необходимый минимум данных. Эти принципы реализует следующая цепочка проверок:

• Определение живости (liveness detection) - подтверждение, что перед камерой реальный человек, а не фото, видеоповтор или дипфейк.
• Сверка с источником истины - документ, ЕБС или банковский идентификатор, который подтверждает возраст.
• Минимизация результата результата - платформе передаётся только статус «старше порога», а не исходные данные.
• Дополнительная защита - анализ цифрового следа устройства против подмены личности, который выявляет аномалии ещё до биометрии.

Такая цепочка даёт юридически значимый результат без избыточного сбора данных.

Что делать платформам уже сейчас

Регулирование ещё формируется, но решения, принятые сейчас, определят, во что обойдётся адаптация. Базовый чек-лист готовности:

• Провести аудит уже хранимых персональных данных и понять, какие из них действительно нужны.
• Определить требуемый уровень проверки: assurance вместо полной верификации там, где достаточно факта возраста.
• Выбрать провайдера, который поддерживает минимизацию результата и liveness, а не только загрузку документа.
• Заложить минимизацию данных в архитектуру с самого начала, позднее переделать сложнее и дороже.
• Сверить процессы с актуальными правилами.

Нужна возрастная проверка без избыточного сбора данных?

IDX выстроит процесс с liveness и минимизацией по 152-ФЗ.

#idx #идентификация #152фз #liveness #биометрия #ПДн

Руководитель юридической службы IDX Михаил Тевс принял участие в Европейско-Азиатском правовом конгрессе - одном из крупнейших правовых форумов.

В начале июня в Екатеринбурге состоялась XIX сессия Европейско-Азиатского правового конгресса «Синтез права и технологий: на пути к технологическому лидерству». В мероприятии приняли участие более 2 000 юристов, ученых и предпринимателей из России и стран ЕАЭС и ШОС.

В центре обсуждения были вопросы влияния технологического развития на правовое регулирование, трансформация задач юридической науки и практики в условиях цифровой экономики, а также роль права в достижении технологического лидерства.

Руководитель юридической службы IDX Михаил Тевс выступил модератором панельной дискуссии «Нейросети и юристы».

Юридическая практика сегодня переживает тектонический сдвиг: нейросети уже способны формировать проекты договоров и прогнозировать судебные решения. Однако наряду с ростом эффективности возникает ряд существенных рисков: алгоритмы не несут юридической ответственности за ошибки, а их так называемые «галлюцинации» могут приводить к значительным правовым и финансовым издержкам. В этих условиях ключевой вызов заключается не в доступности технологий, а в корректном понимании их ограничений и формировании компетенций по их безопасному и осмысленному применению.

«Для компаний, работающих в сфере цифровой идентификации и доверенных сервисов, вопрос корректного использования ИИ имеет не только технологическое, но и правовое измерение. В IDX мы рассматриваем нейросети как инструмент, который усиливает качество сервисов при условии строгого контроля, прозрачности и соответствия регуляторным требованиям. Бизнесу сегодня важно не просто внедрять новые технологии, а получать от них измеримый эффект без увеличения правовых рисков – эту задачу мы помогаем решать нашим клиентам», - отметил Михаил Тевс.

IDX – ведущий сервис в области цифрового доверия, безопасной идентификации личности и антифрода для малого бизнеса и крупных компаний в самых разных отраслях. Участие компании IDX в профессиональной дискуссии подтверждает ее экспертизу в вопросах, где пересекаются право, технологии и доверие клиентов.

#idx #право #нейросети #ИИ #идентификация #верификация #антифрод

Компания IDX представила кейс «Система удаленного удостоверения отдельных атрибутов персональных данных граждан без их раскрытия» в «Белую книгу. Свод лучших практик в сфере добросовестного использования данных» Ассоциации больших данных (АБД). Решение IDX позволяет удаленно верифицировать отдельный атрибут (возраст, льготный статус и пр.) и получить соответствующую услугу без раскрытия персональных данных.

Для подтверждения отдельного атрибута гражданина (например, льготного статуса) поставщики услуг обязаны запрашивать его персональные данные. Это ведет к сбору чувствительной информации, увеличивает риски утечек, создает регуляторную нагрузку на бизнес (статус «оператора персональных данных») и снижает доверие граждан, многие из которых отказываются от положенных льгот из-за нежелания раскрывать свой статус. Решение IDX позволяет, не раскрывая персональные данные, удостоверить законность получения доступной услуги.

«Традиционный подход к аутентификации, требующий сбора персональных данных, не только создает риски для безопасности, но и усложняет получение заслуженных мер поддержки. Наше решение меняет эту парадигму: мы делаем процесс верификации быстрым, анонимным и безопасным, защищая данные пользователей без потери качества сервиса»,

– заявила генеральный директор компании IDX Светлана Белова.

Предлагаемая система удаленной верификации позволяет гражданам подтверждать необходимые для получения услуг атрибуты (например, льготный статус или возраст) без передачи персональных данных сторонним сервисам. Решение работает по следующей схеме: пользователь через Госуслуги получает криптографически подписанное свидетельство (цифровой сертификат) и генерирует на своем мобильном устройстве блоб (блок зашифрованных данных). В ответ на запрос сервиса гражданин предъявляет блоб, который может расшифровать только инспектор (соответствующий держатель эталонных данных). В результате сервис получает лишь официальное подтверждение нужного атрибута, не имея прямого доступа к паспорту или другим личным сведениям гражданина, что гарантирует пользователю доступ к услуге при сохранении максимального уровня приватности и безопасности данных.

Внедрение данного решения обеспечивает положительные изменения для граждан – получение услуг и льгот без предъявления удостоверений и раскрытия персональных данных, усиление контроля соблюдения приватности; для бизнеса – отсутствие необходимости получать статус оператора персональных данных, снижение расходов на защиту и хранение персональных данных, минимизация регуляторных рисков; для государства и рынка – повышение доступности сервисов и уровня доверия граждан цифровым услугам, снижение общего объема персональных данных в обороте.

«Кейс IDX демонстрирует, что во многих сценариях нет необходимости запрашивать паспорт или иные документы для подтверждения права на услугу. Современные технологические решения позволяют работать с отдельными атрибутами – возрастом, статусом или правом на льготу – без прямой идентификации человека. В результате сервис оперирует только тем подтверждением, которое необходимо для оказания услуги. Мы считаем, что масштабирование таких решений позволяет последовательно сокращать избыточный сбор персональных данных и формировать основу доверительной среды для развития цифровой экономики в России»,

– отметил исполнительный директор Ассоциации больших данных Алексей Нейман.

«Белая книга АБД. Свод лучших практик в сфере добросовестного использования данных» является неотъемлемой частью Кодекса этики использования данных АБД и содержит примеры бизнес-кейсов, локальных актов и решений, являющиеся значимыми для рынка данных, отражающие добросовестность и ответственность участников и оказывающие позитивное влияние на развитие отрасли в целом. Белая книга призвана способствовать внедрению лучших бизнес-практик в сфере использования данных. Компания IDX является участницей АБД.

#idx #бизнес #новости #большиеданные #it #itтехнологии

Когда банк или маркетплейс подключает корпоративного клиента, сверкой выписки из ЕГРЮЛ дело не ограничивается. За юридическим лицом стоит цепочка владельцев: иногда офшорные холдинги, иногда номинальный директор с подписью на сотне компаний. Процедура KYB (Know Your Business) отвечает на простой вопрос: с кем на самом деле подписывается договор и какой риск это несёт.

Что такое KYB

KYB (Know Your Business) — это процедура проверки юридического лица перед началом деловых отношений. Она подтверждает правовую легитимность компании, раскрывает реальную структуру владения и оценивает риск работы с конкретным контрагентом.

Термин вырос из KYC (Know Your Customer) и переносит ту же логику с физического лица на организацию. Если KYC устанавливает личность человека, то KYB исследует юридическую сущность: компанию, индивидуального предпринимателя, партнёра или контрагента.

KYB-проверка отвечает на пять вопросов:

• зарегистрирована ли компания в установленном порядке и существует ли она реально;
• кто её конечный бенефициарный владелец (UBO, Ultimate Beneficial Owner);
• не связана ли она с санкционными списками, реестрами террористов и экстремистов, мошенническими структурами;
• соответствует ли деятельность заявленным видам и лицензиям;
• каков уровень финансового и операционного риска при работе с ней.

Процедура устроена послойно. Документальная верификация подтверждает данные ЕГРЮЛ или ЕГРИП: актуальность сведений о директоре, юридическом адресе, уставном капитале. Верификация бенефициара прослеживает цепочку владения до конкретного физического лица, контролирующего более 25 % долей или иным образом управляющего компанией. Санкционный скрининг сверяет компанию и её аффилированных лиц с международными и российскими реестрами. Операционный анализ изучает фактическую деятельность: задолженности, исполнительные производства, арбитражные дела, признаки номинального управления.

Зачем KYB бизнесу

Поверхностно процедура выглядит как формальность для отдела комплаенса. На практике она закрывает четыре разные задачи.

Соответствие закону. Банки, микрофинансовые организации, страховщики, операторы платёжных систем и ряд других субъектов обязаны проверять корпоративных клиентов по 115-ФЗ. Банк России регулярно обновляет методические рекомендации об идентификации юридических лиц и установлении бенефициарных владельцев. Для поднадзорных организаций это блокирующее требование.

Управление кредитным и операционным риском. Компании, использующие KYB при оценке дебиторов и партнёров, реже сталкиваются с невозвратом долгов, схемами дробления бизнеса и работой с фиктивными контрагентами.

Защита деловой репутации. Публичное обнаружение связи с санкционным лицом или структурой, признанной нежелательной организацией, влечёт репутационные и правовые последствия. Дешевле установить такую связь на этапе онбординга, чем разбирать её в суде.

Противодействие мошенничеству. «Однодневки» создаются именно под получение займов, фиктивные договоры и обналичивание средств. KYB позволяет увидеть признаки таких структур до подписания договора, а не после первой просрочки.

Отдельный экономический эффект даёт автоматизация due diligence. Платформы KYB заменяют ручной сбор сведений из реестров автоматическими запросами в реальном времени и сокращают время проверки с нескольких рабочих дней до минут.

Как устроен процесс

Типовая KYB-проверка собирается из семи последовательных этапов.

1. Первичная идентификация. Собираются базовые реквизиты: полное наименование, ИНН, ОГРН, юридический и фактический адреса. Данные сверяются с актуальными записями ЕГРЮЛ или ЕГРИП.

2. Верификация корпоративной структуры. Устанавливается список учредителей, директоров и иных лиц, имеющих право действовать без доверенности. Проверяется наличие номинальных директоров: лиц, числящихся руководителями в десятках и сотнях юрлиц одновременно.

3. Установление бенефициарного владельца (UBO). Цепочка владения прослеживается до конечного физического лица. При наличии иностранных холдинговых структур проводится расширенный анализ с использованием международных корпоративных реестров.

4. Санкционный и репутационный скрининг. Компания и связанные с ней лица проверяются по:

• российским реестрам (перечень террористов и экстремистов, реестр иностранных агентов, данные Банка России о финансовых пирамидах);
• международным санкционным спискам (OFAC SDN, EU Consolidated, UN);
• открытым источникам на предмет негативных медиаупоминаний (adverse media).

5. Финансовый и правовой анализ. Проверяются задолженности по налогам, исполнительные производства ФССП, арбитражные дела, факты банкротства или предбанкротного состояния.

6. Оценка риска и принятие решения. На основе совокупности данных формируется скоринговый профиль компании. В зависимости от риск-аппетита организации принимается решение: начать отношения, запросить дополнительные документы в рамках расширенной проверки (EDD) или отказать.

7. Постоянный мониторинг. KYB работает в режиме непрерывного наблюдения. Директор может смениться, компания попасть под санкции или начать процедуру банкротства уже после подписания договора. Без последующих сверок профиль контрагента быстро теряет актуальность.

Где применяется KYB

Процедура востребована везде, где бизнес-решение зависит от надёжности контрагента.

Банки и финансовые организации проводят KYB в рамках программы противодействия легализации доходов (ПОД/ФТ): при открытии расчётных счетов, выдаче кредитов и проведении крупных операций юридическими лицами.

Маркетплейсы и агрегаторы проверяют продавцов (индивидуальных предпринимателей и юридических лиц) перед допуском на платформу. Это снижает риск мошеннических продаж и работы с неблагонадёжными поставщиками.

Лизинговые и страховые компании применяют KYB при проверке корпоративных лизингополучателей и страхователей.

Инвестиционные платформы и брокеры верифицируют корпоративных клиентов при дистанционном открытии счетов.

Корпоративные службы безопасности используют KYB для проверки потенциальных партнёров и контрагентов перед заключением существенных договоров.

Государственные и регуляторные органы применяют данные KYB при анализе корпоративных структур в рамках контрольных мероприятий.

Чем KYB отличается от смежных процедур

KYB часто путают с KYC и due diligence, хотя у каждой процедуры свой объект и свой набор задач.

KYB и KYC. Принципиальная разница в объекте: KYC верифицирует личность человека, KYB исследует организацию, её структуру и связанных физических лиц в совокупности. На практике KYB всегда включает KYC в отношении директора и конечного бенефициара.

KYB и due diligence. KYB входит в более широкое понятие due diligence. Due diligence охватывает финансовый аудит, технический анализ активов, юридическую экспертизу договоров. KYB сосредоточен на идентификационной части: кто стоит за компанией и каков её регуляторный статус.

#idx #kyb #kyc #проверкаконтрагента #бизнес

Распознавание паспорта по API: какие поля возвращает сервис, какая точность нужна в 2026 году и как собрать KYC-интеграцию за день. Гид от IDX.

В 2026 году точность OCR уже не главный критерий выбора API для распознавания паспорта. На первый план выходит правовой контур: кто обрабатывает персональные данные, где они хранятся, как фиксируется результат проверки и что компания сможет показать при аудите. На этом фоне важны и новые регуляторные изменения: расширение полномочий ФСБ по доступу к копиям баз данных, цифровое подтверждение личности через Госуслуги и ЕБС в гостиничном секторе, отдельный режим регулирования BNPL-сервисов. Поэтому API-распознавание паспорта стоит рассматривать как часть KYC-инфраструктуры, а не как обычный OCR-модуль.

Что такое распознавание паспорта по API и почему одного OCR мало

Распознавание паспорта по API — это программный интерфейс, который получает фотографию или видеопоток разворота, возвращает структурированные поля документа и флаг его действительности с коэффициентом уверенности по каждому полю. Базовый сценарий выглядит так: клиент снимает разворот в мобильном приложении, через 2–3 секунды сервис передаёт результат в модуль автоматической идентификации. Пользователь видит одну кнопку, однако для бизнеса за этой кнопкой стоит полноценная процедура идентификации по 115-ФЗ.

Чем сервис идентификации отличается от обычного OCR

Обычный OCR извлекает текст, но не подтверждает, что документ действителен и принадлежит клиенту. Этого недостаточно для задач идентификации: помимо извлечения данных требуется сверка с государственными реестрами, валидация машиночитаемой зоны MRZ и проверка на признаки ретуши. Задача KYC решается только частично, а недостающие проверки приходится закрывать отдельными сервисами, тратить время на интеграцию и увеличивать расходы. Сервис идентификации по API объединяет эти шаги и возвращает уже проверенные данные.

Почему за распознаванием паспорта стоит несколько сервисов, а не один

За формулировкой «распознавание паспорта по API» обычно скрывается набор сервисов: автоматическое распознавание по фото, классификатор типа документа, гибридный режим для нестандартных разворотов и видеозахват с выбором лучшего кадра. Провайдеры объединяют эти компоненты по-разному. В одном случае это единый контракт и согласованная работа всех модулей. В другом случае это отдельные сервисы, которые нужно интегрировать поодиночке. Во втором варианте складывается хрупкая цепочка с дополнительной логикой на стороне клиента и собственными точками отказа.

Архитектура распознавания: четыре модуля и логика их сборки

Распознавание паспорта по API редко представляет собой единый продукт. Обычно провайдер комбинирует несколько модулей под конкретный бизнес-сценарий заказчика. Одним компаниям нужно потоковое распознавание со сверкой по базе МВД, другим мобильный видеозахват, третьим только классификация входящих документов. Ниже разберём четыре модуля, из которых обычно собирается такое решение. Подключение можно начать с одного компонента и расширять по мере роста задач.

Модуль 1. Автоматическое распознавание

Базовый сервис. На входе фото или скан, на выходе тип документа, содержание полей и коэффициент уверенности по каждому полю. Работает на нейросетях и закрывает основной объём потока: паспорт РФ, загранпаспорт, ВУ, СТС, ИНН, СНИЛС и другие массовые документы. В типичном онбординге именно автоматическое распознавание документов обрабатывает основную часть документов. Часто это единственный модуль, который нужен на старте, остальные подключают по мере появления специфических сценариев.

Модуль 2. Автоматическое определение типа документа

Классификатор. До распознавания сервис определяет, что именно ему прислали. Полезен, когда клиент загружает архив из нескольких документов в одном файле, страницы повёрнуты под разными углами или последовательность кадров случайная. Автоматическое определение типа документа разбирает пакет и направляет каждый документ в свой процесс обработки, без участия оператора. В сценариях, где входной поток жёстко регламентирован, отдельный классификатор не обязателен.

Модуль 3. Гибридное распознавание

Гибридное распознавание сочетает автоматическую обработку и проверку оператором. Модуль применяют там, где чистая нейросеть проигрывает по точности: рукописные поля, нешаблонизированные документы, нестандартные формы. Гибридное распознавание работает как страховка: если автоматический процесс возвращает низкий уровень уверенности или спорные поля, документ уходит на дообработку оператору на стороне провайдера. Этот модуль нужен, если в потоке есть рукописные анкеты, доверенности или старые формы документов.

Модуль 4. Распознавание по видеопотоку

Видеозахват работает не с одним снимком, а с коротким видео с камеры смартфона. Сервис сам выбирает лучший кадр: без бликов, с минимальным наклоном, с чёткими границами разворота. Для сценариев со смартфоном распознавание по видеопотоку закрывает важную задачу: неудачный снимок не ломает онбординг, провайдер получает кадр нужного качества с первого захода.

Какие поля и флаги нужны от API: чеклист под бизнес-сценарий

Состав возвращаемых данных задаётся сценарием использования API. Для документооборота и архивов часто достаточно чистого OCR без проверки действительности документа. В KYC по 115-ФЗ важно, чтобы в одной транзакции поверх распознавания отрабатывались сверка с реестрами и антифрод-проверка. В задачах противодействия мошенничеству к этому добавляются проверки по реестрам банкротств и перечням Росфинмониторинга.

• Базовые поля для любого сценария: серия, номер, фамилия, имя, отчество, дата рождения, пол, дата выдачи, код подразделения, орган выдачи, место рождения.
• В KYC по 115-ФЗ к базовому набору добавляются статус документа в базе недействительных паспортов МВД, коэффициент уверенности по каждому полю и признаки возможной подделки или ретуши.
• Для биометрической связки с селфи нужны данные машиночитаемой зоны MRZ с контрольной суммой, фотография владельца из документа и отметки о регистрации. Если сценарий предполагает удалённую идентификацию, поверх документа обычно добавляют сравнение лиц по фото и liveness detection, чтобы проверить не только документ, но и присутствие живого пользователя перед камерой.
• Финансовые платформы и антифрод-сценарии дополнительно используют статус в ФССП, данные из реестра банкротств ЕФРСБ и перечень действующих ограничений Росфинмониторинга.

Для команды, которая выбирает сервис, здесь проходит важная развилка. Распознавание документа и идентификация клиента решают разные продуктовые задачи, хотя внешне могут выглядеть похожими. Решение, которое возвращает только текст со скана, корректно закрывает документооборот, но в KYC-сценариях сверку по реестрам и антифрод приходится достраивать отдельно. Бизнесу удобнее, когда распознавание документов, проверки по реестрам и подтверждение личности собраны в одной транзакции, под одним договором и в одной зоне ответственности.

#idx #kyc #проверкапаспорта #проверкаданных #api #идентификация

Кибервиктимное поведение — это совокупность действий и бездействий пользователя в цифровой среде, обусловленных в том числе его когнитивными установками и поведенческими паттернами, которые повышают вероятность его превращения в жертву противоправных действий в цифровой среде: кражи персональных данных, мошенничества (ст. 159, 159.3, 159.6 УК РФ), систематического интернет-преследования (кибербуллинга), фишинга или несанкционированного доступа к аккаунтам и финансам (ст. 272 УК РФ).

Проще говоря, кибервиктимное поведение — это то, как именно пользователь «открывает дверь» злоумышленнику, даже не осознавая этого. Оно не означает, что жертва «виновата», но означает, что её действия в сети являлись условием, без которого конкретное преступление не состоялось бы или было бы существенно затруднено.

Основные поведенческие паттерны кибервиктимного поведения

Современные исследования выделяют несколько устойчивых поведенческих паттернов, предрасполагающих к виктимизации в киберпространстве. Перечисленные паттерны не являются взаимоисключающими — у одного пользователя может наблюдаться несколько из них одновременно.

1. Активно-небрежное поведение

Пользователь активно присутствует в сети и широко использует цифровые сервисы, но систематически игнорирует базовые нормы цифровой безопасности. Характерные признаки:

• использование одного пароля для множества сервисов;
• публикация персональных данных (геолокация, сканы документов, телефон) в открытом доступе в социальных сетях;
• совершение платежей через незащищённые публичные Wi-Fi-сети;
• отказ от двухфакторной аутентификации из соображений «удобства».

Психологический профиль этого паттерна связан с феноменом «оптимистического смещения» (optimism bias): самонадеянность, ощущение «со мной этого не случится», низкая цифровая тревожность.

2. Агрессивно-провокационное поведение

Пользователь сам инициирует конфликтные ситуации в сети либо реактивно отвечает агрессией на провокации, тем самым привлекая злоумышленников. Делится на два подтипа:

• Проактивная агрессия: оскорбления, провокации, распространение враждебного контента. Пользователь ожидает ответной реакции.
• Реактивная агрессия: вспышки гнева и раздражения в ответ на чужие действия. Пользователь теряет контроль над ситуацией.

В обоих случаях нестабильное эмоциональное состояние делает пользователя мишенью для мошенников, манипулирующих его аффектом.

3. Доверчиво-некритичное поведение

Пользователь без критической проверки реагирует на запросы от незнакомых отправителей, переходит по подозрительным ссылкам, сообщает коды подтверждения «сотруднику банка». Это основной вектор атаки при социальной инженерии: вишинге, фишинге, смишинге.

Важно: методы социальной инженерии воздействуют прежде всего на эмоциональные триггеры (страх, срочность, доверие, жадность), обходя рациональный контроль. Именно поэтому высокий интеллект и образование сами по себе не являются надёжной защитой от данного паттерна.

4. Аддиктивно-зависимое поведение

Кибераддикции (игровая, сетевая, зависимость от социальных сетей) формируют дополнительный виктимогенный фон: зависимый пользователь проводит в сети больше времени, менее критичен, легче поддаётся манипуляциям и с трудом распознаёт угрозы. Этот паттерн занимает особое место в классификации: в отличие от первых трёх, он имеет клинико-психологическую природу и нейробиологическую основу, выходящую за рамки поведенческих привычек.

Связь с системами верификации и идентификации

Кибервиктимное поведение напрямую связано с задачами, которые решают системы цифровой верификации.

1. Жертва как уязвимое звено KYC-цепочки. Злоумышленники используют кибервиктимное поведение для добычи данных, необходимых для прохождения KYC-проверок в финансовых организациях: они манипулируют пользователем, вынуждая его самостоятельно передать копию паспорта, селфи, коды из SMS.

2. Синтетические личности через «помощь» жертвы. Мошенник под предлогом «срочной помощи» или «сверхдоходных инвестиций» убеждает пользователя передать данные документов. Эти данные смешиваются с вымышленными реквизитами для создания синтетической личности, которая проходит формальную KYC-верификацию.

3. Обход биометрии через социальную инженерию. Даже при наличии определения живости (liveness detection) и сверки с Единой биометрической системой (ЕБС) мошенники могут воздействовать на жертву, заставляя её самостоятельно проходить видеоверификацию «в пользу» злоумышленника, не осознавая истинной цели действий.

4. Антифрод-системы как технический защитник. В широком понимании теории рутинной деятельности антифрод-система выступает техническим средством надзора, компенсирующим кибервиктимное поведение пользователя: она определяет аномальные паттерны транзакций даже тогда, когда сам пользователь не замечает угрозы.

Профилактика кибервиктимного поведения

Виктимологическая профилактика строится на трёх уровнях:

Общесоциальный уровень

• государственные кампании цифровой грамотности: портал ЦБ РФ «Финансовая культура», материалы Национального координационного центра по компьютерным инцидентам (НКЦКИ), корпоративные программы (например, портал «Кибрарий» Сбербанка);
• законодательное обязание банков (Федеральный закон № 369-ФЗ, вступивший в силу 25.07.2024) возвращать клиентам похищенные мошенниками средства в установленных случаях.

Специальный уровень

• отраслевые стандарты верификации: требования ЦБ РФ по идентификации клиентов, Базовый стандарт совершения операций МФО (действует с 30.07.2025), обязательная верификация клиентов МФО через Единую биометрическую систему (ЕБС) — с 01.03.2026;
• антифрод-системы и мониторинг аномального поведения в реальном времени;
• блокировка вызовов с подменных номеров через систему «Антифрод» Роскомнадзора: в 2024 году система проверила 158 млрд звонков и заблокировала 606 млн вызовов с подменных номеров.

Индивидуальный уровень

• обучение распознаванию приёмов социальной инженерии (вишинг, фишинг, смишинг);
• формирование навыков «цифровой гигиены» (уникальные пароли, 2FA, осторожность с незнакомыми ссылками);
• работа с психологическими установками: развитие критического мышления, эмоциональной устойчивости и резистентности к манипуляциям.

#idx #безопасность #кибербезопасность #антифрод #kyc #liveness

Как криптоплатформам в России выстраивать KYC и AML в 2026 году, если часть требований уже действует, а часть пока остаётся проектом? Разбираем различия KYC и AML, этапы верификации и актуальные правовые рамки.

KYC и AML на крипторынке нужны для разных задач, но работают в одной связке. KYC отвечает за идентификацию клиента, а AML охватывает более широкий контур контроля операций и подозрительной активности. Для российского рынка в 2026 году важно учитывать один нюанс: часть требований уже закреплена в действующих нормах, а часть по-прежнему остаётся на уровне законопроекта. Поэтому единый обязательный режим для всех криптоплатформ пока нельзя считать окончательно действующим.

Что такое KYC и AML на криптоплатформе

KYC, Know Your Customer — это совокупность процедур идентификации и верификации клиента до допуска к операциям. На практике сюда входят сбор базовых сведений о человеке, проверка документа, сопоставление человека с документом, а также дополнительные проверки по реестрам и релевантным источникам риска.

AML, Anti-Money Laundering — это более широкий набор мер по противодействию отмыванию преступных доходов и финансированию терроризма. В этот контур обычно входят мониторинг операций клиента, выявление подозрительных сценариев, внутренняя эскалация, хранение досье и исполнение обязанностей перед уполномоченными органами.

На крипторынке эту связку проще всего понимать так: KYC отвечает на вопрос «кто перед нами», AML — на вопрос «что делает этот клиент и насколько это рискованно». Поэтому KYC выступает первым слоем комплаенс-контура, но не заменяет его целиком.

Исторически логика AML выросла из банковского регулирования, а затем была распространена на цифровые активы через международные стандарты и отраслевые практики. Для криптоплатформ это особенно заметно в технических процедурах KYC: при проверке документов, работе с биометрией и защите от попыток обойти верификацию с помощью фотографий, видеозаписей и масок.

Чем KYC отличается от AML

В российском праве термин KYC не используется как самостоятельная юридическая категория. На практике ему соответствуют процедуры идентификации и обновления сведений о клиентах, правила внутреннего контроля, обучение сотрудников и порядок передачи информации в Росфинмониторинг, которые регулируются 115-ФЗ и подзаконными актами Банка России, Правительства РФ и Росфинмониторинга.

KYC‑процесс на криптоплатформе: этапы верификации пользователя

Ниже — типовой маршрут для высокорискового цифрового онбординга. Конкретный набор шагов зависит от бизнес-модели сервиса, пользовательского пути и того, подпадает ли компания под соответствующие требования 115-ФЗ.

Сбор базовых данных

На первом этапе платформа получает минимально необходимый набор идентификационных сведений и запрашивает документ. На практике в российских сценариях таким документом чаще всего выступает паспорт гражданина РФ.

Проверка документа

Следующий этап — распознавание полей документа и проверка его логической и формальной корректности. Обычно сюда входят извлечение основных атрибутов паспорта, проверка целостности данных и оценка признаков возможной подделки.

Селфи и сопоставление с документом

После проверки документа платформа должна убедиться, что документ предъявляет именно тот человек, который проходит регистрацию. На практике для этого используют фото или видеоселфи пользователя и сопоставляют их с изображением в документе.

Определение живости (Liveness detection)

Проверка живости нужна для того, чтобы отсечь сценарии с фотографией, записью с экрана, заранее подготовленным роликом или иным способом имитации присутствия человека. В современных KYC-решениях для криптоплатформ liveness уже воспринимается как базовый защитный слой цифрового входа, а не как дополнительная опция.

Проверки по реестрам и спискам риска

После подтверждения личности обычно добавляются проверки по перечням, реестрам и другим источникам риска. В зависимости от модели сервиса сюда могут входить проверка возраста, поиск по перечню террористов и экстремистов, сведения об исполнительных производствах, признаки банкротства, а также статус публичного должностного лица.

Риск-профиль и хранение досье

После онбординга платформа фиксирует результат проверки, уровень риска и дальнейшую логику работы с клиентом. Для субъектов, на которых распространяются требования 115-ФЗ, документы и сведения по идентификации подлежат хранению не менее пяти лет со дня прекращения отношений с клиентом, а в подзаконных требованиях Банка России аналогичный минимум закреплён для досье клиента.

Какие риски закрывает KYC/AML для криптоплатформ

Снижение риска фрода на входе

Если платформа ограничивается только загрузкой документа без сверки лица, это повышает уязвимость процесса к регистрации по чужим данным, повторному использованию документов и атакам с дипфейками. Поэтому биометрический слой и механизмы защиты от подмены личности признаются базовыми мерами защиты цифрового входа.

Снижение комплаенс-риска

Качественная идентификация не закрывает весь AML-контур, но без неё невозможно корректно вести досье клиента, определять риски и объяснять банку или регулятору, кто именно совершал действия на платформе.

Повышение качества доказательной базы

Чем точнее зафиксирован путь клиента, тем проще восстановить картину действий при внутреннем расследовании, банковском запросе или споре о мошеннической операции. Для удалённого онбординга это особенно важно, поскольку доверие к клиенту формируется без очной встречи.

Законы и требования к KYC/AML для криптоплатформ в РФ в 2026 году

В российском регулировании крипторынка важно разделять то, что уже действует, и то, что пока только обсуждается на уровне законопроекта. Иначе легко смешать обязательные для бизнеса требования и нормы, которые пока остаются частью будущей модели регулирования. При этом общий вектор просматривается уже достаточно чётко: регулирование движется в сторону большей прозрачности криптоопераций, формализации статуса участников рынка и усиления требований к идентификации, хранению данных и внутреннему контролю.

#idx #kyc #kycaml #crypto #blockchain