KYC в Молдове: идентификация, проверка и мониторинг клиента
Как собрать доказательное KYC-досье в Молдове: клиент, представитель, бенефициар, цель отношений, риск, PEP и мониторинг.
Клиент может предъявить действительный документ и успешно пройти Face Match, но KYC всё равно останется незавершённым. Эти проверки не показывают, кто контролирует компанию, имеет ли представитель полномочия, зачем открыт продукт и приемлем ли риск отношений. Ошибка возникает, когда пять разных решений сводят к одному полю identity_verified.
По Закону Молдовы № 308/2017 досье должно разделять заявление клиента, проверку из надёжного независимого источника, установление бенефициарного владельца, оценку цели и риска и дальнейший мониторинг. Такой файл объясняет решение; набор копий без источников и мотивировки — нет.
Коротко
Идентификация собирает сведения, проверка подтверждает их независимым источником.
Клиент, представитель и бенефициарный владелец — разные роли с разными доказательствами.
Уровень риска определяет глубину проверки, согласования и мониторинга.
Биометрия связывает человека с эталоном и текущей сессией, но не доказывает структуру собственности, PEP-статус или источник средств.
KYC продолжается после онбординга и обновляется по событиям.
Пять решений внутри KYC
Решение | Контрольный вопрос | Что сохранять |
|---|---|---|
Идентификация | Какие данные заявил клиент? | Форму, документы и исходные значения |
Проверка | Какой независимый источник подтвердил данные? | Источник, время, ответ и расхождения |
Бенефициар | Какое физическое лицо в конечном счёте владеет или контролирует клиента? | Цепочку собственности и логику вывода |
Цель и риск | Зачем нужны отношения и какой риск они несут? | Ожидаемый профиль, факторы и согласования |
Мониторинг | Соответствует ли поведение известному профилю? | События, анализ, обновления и решения |
OCR переносит поля из изображения, но не подтверждает актуальность данных, подлинность документа и связь предъявителя с ним. Проверка требует надёжного независимого источника и сохранённого результата запроса.
Когда запускается due diligence
Разъяснения НБМ по ПОД/ФТ связывают стандартные меры с началом деловых отношений, предусмотренными разовыми операциями, подозрением в отмывании денег или финансировании терроризма и сомнениями в ранее полученных данных.
В разъяснениях НБМ для отдельных разовых операций указаны пороги свыше 20 000 леев при проведении через поставщиков платёжных услуг и свыше 200 000 леев для одной или связанных операций. Порог не отменяет проверку при подозрении. Система должна запускать CDD не только по сумме, но и по типу события и риску.
Как дойти от компании до контролирующего человека
Руководство SPCSB по бенефициарным владельцам различает прямую и косвенную собственность, контроль иными способами и субсидиарный критерий. Порог «25% плюс одна акция» или участие свыше 25% — признак собственности, но не единственный вид контроля. Особые права голоса, назначение руководства, договоры и финансовое влияние могут изменить вывод.
Досье должно сохранять каждый уровень цепочки, прямые и косвенные доли, права контроля, использованные реестры, расхождения и причину перехода к следующему критерию. Заявление клиента — старт, а не итог проверки.
Риск меняет глубину контроля
Упрощённая, стандартная и усиленная проверка — не анкеты разной длины. Они меняют качество доказательств, уровень согласования и интенсивность мониторинга. Сложная структура, несколько юрисдикций, недостаток информации или PEP могут потребовать усиленных мер.
В отношении PEP НБМ описывает выявление статуса, использование релевантных источников, одобрение высшего руководства, установление происхождения состояния и средств и усиленный мониторинг. Возможное совпадение по имени не равно подтверждённой PEP и не является автоматическим отказом.
AML Screening Biometric.Vision может находить и повторно проверять кандидатов по заявленным источникам PEP, санкций и иных рисков. Организация разрешает идентичность, определяет применимое последствие и фиксирует решение.
Биометрия закрывает только часть досье
Face Match оценивает сходство текущего лица с эталонным портретом. Liveness ищет признаки живого предъявления вместо исследованных атак. Проверка документа анализирует поля и доступные признаки носителя. Эти результаты не устанавливают полномочия представителя, бенефициара, цель отношений и источник средств.
Для удалённого маршрута действует отдельный Регламент eKYC НБМ № 281/2024. Общая KYC-карта и техническая удалённая сессия должны быть связаны, но не подменять друг друга.
Мониторинг начинается после одобрения
Операции сопоставляются со сведениями о клиенте, деятельностью, профилем риска и источником имущества. Периодический пересмотр предупреждает тихое устаревание досье; событийный реагирует на смену владельца, представителя, географии, поведения или PEP-статуса.
Если меры due diligence невозможно выполнить или сведения недостоверны, устарели либо неполны, одного технического failed недостаточно. Система должна различать техническую ошибку и юридическую невозможность продолжения, сохранять основание и запускать предусмотренную процедуру.
Orchestrator Biometric.Vision может связать проверку документа, биометрию, AML-скрининг и ручное решение. Минимальное досье хранит исходные и нормализованные данные, источник каждой проверки, роли лиц, структуру собственности, риск, отдельные результаты модулей, исключения, автора решения и версию правила.
По статье 9 Закона № 308/2017 и руководству SPCSB документы due diligence, копии, переписка и результаты анализа обычно сохраняются пять лет после прекращения отношений или разовой операции; в предусмотренных случаях срок может быть продлён компетентным органом. Применимость срока к конкретному классу данных должна быть отражена в политике хранения.
Источники
Готовы усилить проверку клиентов?
500 проверок бесплатно каждый месяц · без карты · без контракта · без звонка от менеджера.
