ПОД/ФТ в Болгарии: ЗМИП, дирекция «Финансовая разведка» ДАНС и обязанности лицензированной компании

Платёжный институт, учреждение электронных денег (electronic money institution, EMI), провайдер услуг в сфере криптоактивов (CASP) или инвестиционный посредник, получивший лицензию в Болгарии, в тот же день вступает во второе правоотношение. Лицензию выдаёт Болгарский народный банк (БНБ) или Комиссия по финансовому надзору (КФН), а Закон о мерах против отмывания денег (ЗМИП, болг. Закон за мерките срещу изпирането на пари) делает компанию обязанным лицом. Исполнение этих обязанностей контролирует не только лицензирующий орган, но и подразделение финансовой разведки внутри Государственного агентства «Национальная безопасность» (ДАНС).

Как устроено болгарское законодательство о ПОД/ФТ

Почему обязанности возникают из лицензии

Статья 4 ЗМИП перечисляет обязанных лиц (задължени субекти; obliged entities) по категориям, и каждая финансовая лицензия попадает в один или несколько пунктов. Поэтому обязанности по противодействию отмыванию денег и финансированию терроризма (ПОД/ФТ) вытекают из статуса, который даёт лицензия, а не из отдельной регистрации.

Двойное вхождение платёжных институтов и EMI определяет, как должна быть устроена их служба ПОД/ФТ. Оно возникает потому, что ч. 2 ст. 3 Закона о кредитных организациях (ЗКИ) относит обоих к финансовым институтам.

Для криптокомпаний т. 19 заменила категории, существовавшие до MiCA: пункты 38 и 39 ст. 4 (обмен виртуальных валют и кастодиальные кошельки) и режим их регистрации (ст. 9а) отменены Законом о рынках криптоактивов, пункты — с 1 июля 2026 года. Сами лицензии описаны в статьях о лицензиях EMI и платёжного института, лицензии CASP и лицензии инвестиционного посредника.

Два канала: финансовая разведка и отраслевой надзор

Модель двухканальная. Контроль за применением ЗМИП принадлежит председателю ДАНС, который осуществляет его через дирекцию «Финансовая разведка» (болг. «Финансово разузнаване»; Financial Intelligence Directorate, далее — дирекция) (ч. 1–5 ст. 108). Все сообщения о подозрительных операциях направляются в дирекцию. Одновременно ч. 6 ст. 108 поручает БНБ и КФН риск-ориентированный надзор за теми же компаниями: за комплексной проверкой клиентов, хранением сведений, оценкой рисков и внутренней организацией, а также за соблюдением обязанности сообщать по ст. 72. Лицензиат отвечает перед двумя инспекциями по одним правилам.

Три акта, один периметр

ЗМИП — общий закон о ПОД/ФТ. Он транспонирует Директиву (ЕС) 2015/849 и изменившую её Директиву (ЕС) 2018/843 (§ 3 Дополнительных положений). Закон обнародован в Государственном вестнике (Държавен вестник, ДВ) № 27 от 27 марта 2018 года, а его консолидированный текст учитывает изменения по ДВ № 51 от 5 июня 2026 года. Он определяет, кто обязан, как идентифицируется и проверяется клиент, о чём сообщается, кто надзирает и во что обходится нарушение.

Рядом действуют ещё два акта. Закон о мерах против финансирования терроризма и распространения оружия массового уничтожения (ЗМФТ), переименованный в 2025 году, регулирует блокирование активов и сообщения о финансировании терроризма. Правила применения ЗМИП (ППЗМИП) приняты Постановлением Совета министров № 357 от 31 декабря 2018 года, последние изменения — ДВ № 61 от 29 июля 2025 года; они содержат процедуры, формы и сроки. Все три акта КФН публикует на своей странице нормативной базы по ПОД/ФТ.

Что определяет режим на практике

Практический облик режиму придают четыре особенности:

• Двойной надзор. Подразделение финансовой разведки находится внутри органа национальной безопасности и проверяет компании само или совместно с БНБ либо КФН.
• Сообщение до исполнения. О подозрительной операции сообщают до её совершения, а дирекция может приостановить её на срок до пяти рабочих дней.
• Сроки, установленные законом. Правила внутреннего контроля и специализированная служба должны появиться в течение четырёх месяцев после лицензии; имя руководителя службы дирекция узнаёт в течение семи дней.
• Личная ответственность. Руководители и лицо, отвечающее за внутренний контроль, штрафуются лично, до 15 млн левов (около €7,67 млн), и могут на год лишиться права занимать руководящие должности.

Режим по состоянию на сентябрь 2026 года:

Кто надзирает: дирекция, БНБ и КФН

Два канала делят работу по функциям, а не по компаниям. Оба охватывают каждого лицензиата, но делают разное.

По ч. 6 ст. 108 БНБ надзирает за кредитными организациями и лицензированными им поставщиками платёжных услуг вместе с их агентами. К ним добавляются болгарские филиалы и агенты платёжных институтов и EMI, лицензированных в других государствах-членах. КФН надзирает за страховщиками, инвестиционными посредниками, предприятиями коллективного инвестирования и их управляющими, пенсионными компаниями и CASP. Банки, действующие как инвестиционные посредники, и CASP, являющиеся кредитными организациями, остаются за БНБ.

Каналы обмениваются данными. ДАНС и КФН заключили Инструкцию № И-1 от 8 января 2025 года (ДВ № 6 от 21 января 2025 года) во исполнение ч. 4 ст. 115 ЗМИП об обмене надзорной информацией.

Построение системы ПОД/ФТ после лицензирования

ЗМИП превращает первые месяцы после лицензии в этап построения: компания оценивает собственные риски, пишет на этой основе правила и назначает ответственного руководителя.

Оценка рисков и правила внутреннего контроля

Болгария готовит национальную оценку рисков отмывания денег и финансирования терроризма, которая обновляется раз в три года (ч. 1 ст. 95) постоянной межведомственной рабочей группой (ч. 1 ст. 96). Каждое обязанное лицо составляет собственную оценку по клиентам, странам и географическим зонам, продуктам и услугам, операциям и каналам предоставления услуг соразмерно своему типу и размеру (ч. 1–2 ст. 98).

Правила внутреннего контроля и предотвращения (вътрешни правила) превращают эту оценку в процедуру (ст. 101). Среди прочего они устанавливают критерии распознавания подозрительных клиентов и операций, систему внутреннего контроля, систему выявления публичных должностных лиц и профилирование клиентов по риску. Они также охватывают процедуры установления источника средств и источника благосостояния, сбор, хранение и раскрытие информации. Лицензиат утверждает правила письменным актом органа управления в течение четырёх месяцев после лицензии (ч. 2–3 ст. 102).

Специализированная служба

Статья 106 ЗМИП обязывает лиц по т. 1, 3, 5, 8–11 и 19 ст. 4 создать специализированную службу ПОД/ФТ. В этот перечень входят банки, финансовые институты, инвестиционные посредники и CASP. Службу возглавляет работник, занимающий высшую руководящую должность, и она должна быть создана в течение четырёх месяцев после лицензии. Имя и контакты руководителя сообщаются дирекции в течение семи дней после назначения или любой смены.

Статья 107 предлагает поставщикам платёжных услуг по т. 2 облегчённый вариант. Они могут осуществлять внутренний контроль силами своих руководителей или через назначенного письменным актом работника высшего звена, чьи обязанности возникают только после уведомления дирекции.

Агенты и поставщики из других государств-членов

Агенты поставщика платёжных услуг применяют его правила внутреннего контроля (ч. 8 ст. 101). Поставщики платёжных услуг из других государств-членов, работающие в Болгарии по праву учреждения, применяют политики, отвечающие как минимум требованиям ч. 2 ст. 101, и уведомляют дирекцию (ч. 9 ст. 101).

Статья 9 ЗМИП предусматривает центральные контактные пункты для EMI, поставщиков платёжных услуг и CASP из других государств-членов, работающих в Болгарии по праву учреждения в иной форме, чем филиал. ППЗМИП пока устанавливают условия только для EMI и поставщиков платёжных услуг. Пункт создаётся в любом из пяти случаев:

• десять или более агентов в Болгарии (т. 1 ч. 1 ст. 10);
• объём электронных денег, распространённых и выкупленных через агентов, или платёжных операций через агентов свыше €3 млн за предыдущий финансовый год (т. 2);
• ожидаемое превышение того же объёма в €3 млн за финансовый год (т. 3);
• несвоевременное предоставление БНБ или дирекции сведений, нужных для проверки этих условий (ч. 2 ст. 10);
• обязательные указания директора дирекции при установленном высоком риске (ст. 11).

Для CASP условия ещё не установлены.

Проектирование программы и роль ответственного сотрудника (MLRO) — предмет статьи о комплаенс-архитектуре лицензированной компании, передача функций ПОД/ФТ подрядчикам — статьи об аутсорсинге в лицензированных компаниях.

Комплексная и расширенная проверка, публичные должностные лица

Из чего состоит проверка

По ст. 10 ЗМИП комплексная проверка клиента (customer due diligence, CDD) состоит из пяти элементов. Компания идентифицирует клиента и проверяет его данные, затем устанавливает и проверяет бенефициарного владельца, включая структуру собственности и контроля. Далее она оценивает цель и характер отношений, выясняет источник средств и ведёт постоянный мониторинг отношений и операций. Если первые четыре элемента выполнить невозможно, компания обязана отказать в операции или в установлении отношений, в том числе в открытии счёта, а существующие отношения — прекратить (ст. 17).

Идентификация может быть дистанционной. Статья 42 ППЗМИП допускает нотифицированную схему электронной идентификации по Регламенту eIDAS (ЕС) № 910/2014 или иное средство электронной идентификации, признанное нормативным актом.

Источник средств устанавливается минимум двумя из пяти способов, перечисленных в ст. 66: анкета клиента, официальные независимые источники, сведения, собранные по другим законам, информация группы и отслеживание денежных потоков. Письменная декларация клиента по форме приложения 4 к ППЗМИП (ст. 47) используется, только если эти способы исчерпаны или дают противоречивый результат. Способы сопоставлены по юрисдикциям в статье об источнике средств, а проверка юрлиц — в статье о KYC корпоративных клиентов.

Когда проверка обязательна

Часть 1 ст. 11 перечисляет случаи комплексной проверки. Для переводов и криптоактивов пороги низкие, а при подозрении их нет вовсе.

С 1 января 2026 года закон выражает эти суммы прямо в евро; раньше он указывал левовый эквивалент тех же сумм в евро, поэтому пороги не изменились. Какие сведения должны сопровождать перевод, описано в статье о правиле перевода (travel rule). CASP, кроме того, оценивает риск переводов криптоактивов на самостоятельно размещённые (self-hosted) адреса и с них и по уровню риска проверяет инициатора или получателя, запрашивает сведения о происхождении и назначении активов либо усиливает мониторинг таких переводов (ст. 20а); при этом применяются руководящие принципы EBA, принятые КФН к применению.

Расширенная проверка и публичные должностные лица

Расширенная комплексная проверка (enhanced due diligence, EDD) обязательна в восьми случаях, перечисленных в ст. 35. Первый из них — публичные должностные лица (politically exposed persons, PEP). Статья 36 охватывает PEP в Болгарии, в другом государстве-члене, в третьей стране и в международных организациях, а также связанных с ними лиц. Болгарский перечень публичных должностей доходит до мэров и заместителей мэров общин и председателей общинных советов (т. 9 ч. 2 ст. 36).

Отношения с PEP одобряет руководитель высшего звена (ст. 38). Компания принимает надлежащие меры для установления источника благосостояния (ч. 2 ст. 39) и ведёт усиленный постоянный мониторинг (ст. 40). После ухода лица с должности риск учитывается ещё не менее года (ч. 1 ст. 37).

Высокорисковые третьи страны

При отношениях и операциях с лицами из высокорисковых третьих стран ч. 1 ст. 46 требует по уровню риска следующих мер:

• дополнительных сведений о клиенте, бенефициарном владельце и предполагаемом характере отношений;
• сведений об источнике благосостояния и о причинах операций;
• одобрения руководителя высшего звена для установления или продолжения отношений;
• усиленного постоянного мониторинга.

Такими странами считаются страны, определённые Европейской комиссией (ч. 3 ст. 46); ч. 5 ст. 46 распространяет меры на страны, которые FATF относит к высокорисковым.

При установленном повышенном риске ст. 46а добавляет требования. Когда это применимо, первый платёж должен пройти через счёт на имя клиента в кредитной организации, применяющей равноценную комплексную проверку. Кроме того, компания применяет хотя бы одну дополнительную меру: дополнительные элементы расширенной проверки, усиленную отчётность либо ограничение деловых отношений, сделок или операций с лицами из этих стран. Эти меры применяются только после уведомления надзорного органа и дирекции и после сообщения о том, что Европейская комиссия уведомлена.

Поскольку болгарское определение привязано к перечню Комиссии в Делегированном регламенте (ЕС) 2016/1675, изменения перечня сразу действуют через ЗМИП. Два последних изменения вступили в силу в один день:

Россия: высокорисковая страна и санкционный периметр

Россия в перечне высокорисковых третьих стран

Делегированный регламент (ЕС) 2026/46 от 3 декабря 2025 года, опубликованный 9 января 2026 года, включил Россию в перечень высокорисковых третьих стран Делегированного регламента 2016/1675 с 29 января 2026 года в новой категории юрисдикций, членство которых в FATF приостановлено. Поскольку ч. 3 ст. 46 ЗМИП отсылает к этому перечню, с той же даты болгарское обязанное лицо применяет расширенную проверку по т. 2 ст. 35 и ч. 1 ст. 46 к деловым отношениям и разовым операциям с физическими и юридическими лицами, установленными в России. Меры ст. 46 применяются по уровню установленного риска.

Критерий т. 2 ст. 35 — место установления лица, а не гражданство. При повышенном риске добавляются требования ст. 46а: первый платёж через счёт на имя клиента и хотя бы одна дополнительная мера.

Санкционный периметр ЕС (Регламент 833/2014)

Санкционные запреты действуют параллельно с ЗМИП и имеют собственные критерии. Для болгарского лицензиата ключевое значение имеют следующие нормы Регламента (ЕС) № 833/2014 в консолидированной редакции:

Запрет ч. 2 ст. 5b касается только перечисленных услуг. По разъяснениям Комиссии исполнение платёжных операций, прямые переводы и снятие наличных под него не подпадают, существующие счета закрывать не требуется, а перевыпуск карты считается эмиссией. Юрлица в ЕС или третьих странах, принадлежащие российским лицам или контролируемые ими, запретом не охватываются, если их не используют для обхода. Компетентные органы могут разрешить отдельные услуги в порядке отступлений ч. 1 ст. 5c (базовые нужды, юридические услуги и другие основания); эти отступления касаются только ч. 1 и 2 ст. 5b, но не ч. 2a.

До 25 августа 2026 года запрет ч. 2a ст. 5b касался только провайдеров услуг кошелька, счёта или хранения криптоактивов; с этой даты он охватывает любые услуги в сфере криптоактивов по MiCA. Для болгарского CASP это означает, что гражданин РФ или физлицо, проживающее в России, не может быть его прямым или косвенным владельцем, контролирующим лицом или членом органа управления. Исключение — лица с гражданством ЕС, ЕЭП или Швейцарии либо с видом на жительство там. Как запреты ст. 5b–5bc сказываются на криптобизнесе, подробнее описано в статье о лицензии CASP в Болгарии.

По ст. 5r юрлицо, учреждённое в ЕС, более 40% которого прямо или косвенно принадлежит юрлицу, учреждённому в России, гражданину РФ или физлицу, проживающему в России, сообщает национальному компетентному органу обо всех переводах средств из ЕС свыше €100 000 за квартал — в течение двух недель после окончания квартала. Кредитные и финансовые организации с 1 июля 2024 года раз в полугодие, в течение двух недель после его окончания, сообщают о переводах из ЕС, которые они инициировали для таких юрлиц, если их сумма за полугодие превышает €100 000 (ч. 2 ст. 5r).

Проверка клиента с российскими связями

Для клиента или бенефициарного владельца, установленного в России, применяются по уровню риска меры ч. 1 ст. 46 ЗМИП — от сведений об источнике благосостояния и основаниях операций до одобрения руководителя высшего звена и мониторинга с более частыми проверками. Источник средств, в том числе поступающих из России, устанавливается минимум двумя из пяти способов ст. 66; декларация клиента допустима, только если эти способы исчерпаны или дают противоречивый результат.

Другие связи с Россией — гражданство, происхождение средств, контрагенты — оцениваются по риску и при повышенном риске ведут к расширенной проверке по т. 8 ст. 35; директор дирекции может дать указания о расширенной проверке и в отношении лиц из стран вне перечня Комиссии (ч. 6 ст. 46). Вид на жительство в ЕС, ЕЭП или Швейцарии выводит физическое лицо из-под запретов ст. 5b Регламента 833/2014, но на меры ЗМИП не влияет.

Структуры с российскими бенефициарами с учётом этих ограничений рассматриваются в статье о санкционно-устойчивых структурах, а проверка владельцев при лицензировании — в статье о квалифицированном участии и требованиях к надёжности.

Бенефициарные владельцы и реестр

Бенефициарный владелец юридического лица — физическое лицо, которое прямо или косвенно владеет 25% или более акций, долей или голосов либо иным образом осуществляет контроль (§ 2(1) Дополнительных положений ЗМИП). Номинальные директора, секретари и акционеры бенефициарными владельцами не считаются, если установлен иной бенефициарный владелец (§ 2(2)).

Сведения вносятся в Торговый реестр, реестр некоммерческих юридических лиц и реестр БУЛСТАТ (ч. 1 ст. 63); для самого лицензиата их подача — часть обычной жизни болгарской компании.

Прямой доступ к сведениям без уведомления субъекта данных имеют дирекция, БНБ, КФН, другие компетентные органы и обязанные лица, проводящие комплексную проверку (ч. 9 ст. 63). С 16 июля 2024 года обязанное лицо, обнаружившее расхождение между собранными им данными и реестром, уведомляет Агентство по регистрации в течение 14 дней, прилагая относящиеся к расхождению документы (ч. 1 ст. 63а). Юрлицо или иное образование, не подавшее вовремя сведения о бенефициарных владельцах для внесения в реестр, наказывается имущественной санкцией в 5000 левов, а если ответственное лицо — физическое, штрафом в том же размере (ч. 4 ст. 118).

Кто ещё может видеть реестр после решения Суда ЕС о публичном доступе, объясняет статья о реестрах бенефициарных владельцев.

Сообщения в дирекцию «Финансовая разведка»

Сообщения о подозрительных операциях и о платежах наличными направляются в дирекцию, а не в БНБ или КФН, независимо от вида лицензии. Различаются основания и сроки:

Главное сообщение подаётся раньше, чем движутся деньги. По ч. 1 ст. 72 компания незамедлительно уведомляет дирекцию и откладывает операцию в пределах срока, допустимого правилами её деятельности, указывая максимальный срок отсрочки. Если компания не просто подозревает, а знает об отмывании денег или о средствах преступного происхождения, она уведомляет также компетентные органы по Уголовно-процессуальному кодексу, Закону о Министерстве внутренних дел и Закону о ДАНС. Тот, кому известно, что операции направлены на финансирование терроризма, незамедлительно сообщает об этом также министру внутренних дел и председателю ДАНС (ч. 1 ст. 9 ЗМФТ).

Сообщение сразу после исполнения, с объяснением причин, допустимо, только если отсрочка объективно невозможна или может помешать преследованию бенефициаров подозрительной операции (ч. 2 ст. 72). Директор дирекции может письменным распоряжением приостановить конкретную операцию на срок до пяти рабочих дней (ч. 1 ст. 73). Отчёт о наличных по ч. 1 ст. 54 ППЗМИП подаётся независимо от подозрений.

Компания, её руководители и работники не вправе сообщать клиенту или третьим лицам, что сведения переданы в дирекцию (запрет на разглашение, tipping-off; ч. 1 ст. 80). Запрет не действует в отношении надзорного органа, а ч. 3 ст. 80 допускает раскрытие внутри группы. Все документы, данные и сведения, собранные по ЗМИП, хранятся пять лет; для деловых отношений срок исчисляется с даты их прекращения (ч. 1–2 ст. 67).

Ответственность за нарушения

Ответственность по ЗМИП возникает на трёх уровнях: компания, её руководители и лицензия. Статьи 116 и 117 применяются к нарушениям основных обязанностей, перечисленных в ч. 1 ст. 116; для обязанных лиц по т. 1–6, 8–11 и 19 ст. 4 размеры таковы:

Суммы по-прежнему указаны в левах. По § 5(1) переходных положений Закона о введении евро, действующему с 1 января 2026 года, штрафы в левах применяются по правилам пересчёта этого закона: сумма в левах делится на полный курс пересчёта 1,95583 лева за евро, установленный Регламентом Совета (ЕС) 2025/1409, и округляется до цента (ст. 12–13). Базовый диапазон для компании, 5000–50 000 левов, соответствует примерно €2556–25 565.

Третий уровень — лицензия. При повторных либо тяжких или систематических нарушениях орган, выдавший лицензию, может её ограничить, приостановить или отозвать (ст. 125) по предложению председателя ДАНС или министра внутренних дел либо по собственной инициативе. ДАНС, БНБ, КФН и другие надзорные органы публикуют на своих сайтах вступившие в силу принудительные меры и постановления о наказании с указанием нарушителя, нарушения и санкции (ч. 1 ст. 122). Если публикация имени несоразмерна, сведения обезличиваются (ч. 2 ст. 122).

Серый список, MONEYVAL и переход на AMLR в 2027 году

Международные оценки Болгарии

По состоянию на сентябрь 2026 года Болгария находится в списке FATF юрисдикций под усиленным мониторингом («серый список»), куда включена в октябре 2023 года. В июне 2026 года FATF предварительно признала план действий в основном выполненным и решила провести выездную оценку.

FATF не призывает применять расширенную проверку к юрисдикциям под усиленным мониторингом.

Как банки-корреспонденты оценивают систему ПОД/ФТ лицензиата на этом фоне, объясняют статьи об анкетах Wolfsberg и о банковском обслуживании лицензированных компаний; какие болгарские банки работают с такими компаниями, — статья о банках Болгарии.

Оценка Совета Европы уже завершена. MONEYVAL утвердил отчёт о взаимной оценке Болгарии пятого раунда в мае 2022 года после выездной миссии 6–17 сентября 2021 года. С отчётом, опубликованным 17 июня 2026 года, MONEYVAL закрыл для Болгарии пятый раунд: все 40 рекомендаций FATF по технической составляющей (technical compliance) оценены как выполненные (13) или в основном выполненные (27).

Переход на правила ЕС в 2027 году

Следующее изменение придёт из ЕС. Регламент о противодействии отмыванию денег (ЕС) 2024/1624 (AMLR) применяется с 10 июля 2027 года (с 10 июля 2029 года — для футбольных агентов и профессиональных футбольных клубов) и будет действовать в Болгарии напрямую наряду с национальным законом. Пока он не применяется.

Государства-члены должны транспонировать Шестую директиву о ПОД/ФТ (ЕС) 2024/1640 к 10 июля 2027 года. Более ранние сроки установлены для ст. 74 (10 июля 2025 года) и для ст. 11, 12, 13 и 15 о доступе к реестрам бенефициарных владельцев (10 июля 2026 года), более поздний — для ст. 18 (10 июля 2029 года). Что меняет пакет на уровне ЕС, описано в статье о пакете ЕС по ПОД/ФТ.