🇪🇺Пакет ЕС по AML: AMLR, AMLD6 и AMLA

Европейский AML-пакет 2024 года меняет сам способ, которым ЕС регулирует противодействие отмыванию денег. Прежде Брюссель задавал директивами минимум, а каждая страна переписывала его в свой закон со своими порогами, исключениями и надзорной культурой. С 10 июля 2027 года основная часть обязанностей банков, платёжных и криптокомпаний, юристов, риелторов и продавцов дорогих товаров будет записана в одном регламенте прямого действия, а за крупнейшими трансграничными финансовыми группами с 2028 года будет смотреть новый европейский орган во Франкфурте.

Для лицензиата это означает одну модель комплаенса на весь Союз и заметно более детальные требования, чем сегодня. Для клиента — одинаковые вопросы об источнике средств, структуре владения и статусе PEP в Вильнюсе, Лимассоле и Люксембурге.

Концепция

Пакет состоит из четырёх актов. Ядро — Регламент (ЕС) 2024/1624, AMLR: единый свод материальных правил (single rulebook) для обязанных субъектов — кого проверять, какие данные собирать, когда применять усиленные меры, как устроен бенефициарный контроль, где пределы наличных. Регламент не требует транспозиции и применяется напрямую. Вторая часть — Директива (ЕС) 2024/1640, AMLD6: она оставляет государствам институциональную «инфраструктуру» — национальные надзоры, подразделения финансовой разведки (FIU), реестры бенефициаров, реестры банковских счетов, санкции за нарушения. Третья — Регламент (ЕС) 2024/1620, которым создано Управление по противодействию отмыванию денег и финансированию терроризма, AMLA. Четвёртая, принятая годом раньше, — переработанный Регламент (ЕС) 2023/1113 о сведениях, сопровождающих переводы средств и криптоактивов (TFR), который распространил Travel Rule на криптоактивы.

Логика разделения простая. Всё, что касается отношений обязанного субъекта с клиентом, должно быть одинаковым во всех 27 странах, иначе деньги уходят туда, где проверка мягче, — поэтому это регламент. Всё, что касается устройства государственных органов, по-прежнему зависит от национального права — поэтому это директива. Наконец, надзор за крупнейшими трансграничными группами переносится на уровень ЕС, потому что национальный супервайзер видит только свой кусок группы — поэтому нужен AMLA.

Предыдущая модель (директивы 2015/849 и её поправки, известные как AMLD4 и AMLD5) давала странам слишком много свободы: разные пороги бенефициарного владения, разные списки PEP-функций, разные требования к верификации и разный уровень надзора. Регулятивный арбитраж внутри Союза стал частью бизнес-моделей: лицензию получали там, где проще, а паспортизировали услуги на весь рынок. Пакет закрывает эту возможность по трём направлениям одновременно — правила, органы, надзор.

Ключевые параметры пакета в одном месте — ниже; дальше каждая строка раскрыта по нормам.

Пакет не делает европейский AML строже по всем направлениям сразу: многие требования банки с высокой культурой комплаенса уже выполняют. Главное изменение — предсказуемость. То, что вчера было практикой отдельного банка, завтра становится нормой регламента, которую проверяет надзор и на которую может сослаться клиент.

Состав пакета и календарь

Все три акта 2024 года подписаны 31 мая 2024 года. Регламент об AMLA вступил в силу 26 июня 2024 года и применяется с 1 июля 2025 года. TFR применяется с 30 декабря 2024 года — одновременно с MiCA, по ст. 40 TFR; с той же даты действуют руководства EBA по Travel Rule.

По ст. 90 AMLR регламент применяется с 10 июля 2027 года, кроме субъектов из п. 3(n) и 3(o) ст. 3 — футбольных агентов и профессиональных футбольных клубов, для них дата 10 июля 2029 года. По ст. 78 AMLD6 общий срок транспозиции — 10 июля 2027 года, но с тремя исключениями: ст. 74 (поправка к Директиве 2015/849: вместо публичного доступа к реестрам бенефициаров — доступ по законному интересу) — к 10 июля 2025 года, ст. 11, 12, 13 и 15 о доступе к реестрам бенефициаров — к 10 июля 2026 года, ст. 18 о единой точке доступа к данным о недвижимости — к 10 июля 2029 года.

Календарь перехода по датам — от вступления в силу регламента об AMLA до аннулирования неконвертированных предъявительских акций.

Даты в таблице — нормы текста актов и официальные материалы AMLA. На сентябрь 2026 года никакого переноса даты 10 июля 2027 года не принято, поэтому все планы внедрения строятся от неё.

Что меняется по существу

Регламент вместо директивы

Под директивой обязанность возникала из национального закона, и банк в Латвии жил по латвийскому тексту, а его литовский конкурент — по литовскому. Под AMLR правило одно, и отличия допустимы только там, где регламент прямо разрешает их государствам. Таких мест немного, но они практически важны: страны могут сохранить или ввести лимит наличных ниже €10 000, по ст. 34(6) AMLR вправе требовать усиленной проверки в ситуациях повышенного риска, выявленных на национальном уровне, с уведомлением Комиссии и AMLA в течение месяца, а также сами определяют санкции за нарушения, устройство надзора и FIU.

Второе следствие — уровень детализации. Регламент опирается на регуляторные технические стандарты (RTS), которые Комиссия принимает делегированными актами по проектам AMLA. Они тоже имеют прямое действие. Поэтому для лицензиата «новые правила» — это AMLR плюс пакет RTS и руководств, а национальные положения, которые им противоречат, перестают применяться.

Кто становится обязанным субъектом

Кредитные и финансовые организации остаются в центре периметра; к финансовым организациям по ст. 2 AMLR прямо отнесены провайдеры услуг в сфере криптоактивов (CASP) в смысле MiCA. Для CASP это не новость: TFR уже с 30 декабря 2024 года включил их в периметр прежней директивы. Нефинансовый список ст. 3(3) AMLR шире прежнего и сформулирован точнее.

Понятие high-value goods раскрыто в приложении IV AMLR: ювелирные изделия и изделия из золота и серебра, часы — дороже €10 000; автомобили — дороже €250 000; воздушные и водные суда — дороже €7,5 млн. Для последних трёх категорий ст. 74 добавляет отдельную обязанность: о покупке для некоммерческого использования автомобиля от €250 000, яхты или самолёта от €7,5 млн продавец сообщает в FIU, а банк или финансовая организация, участвующие в сделке, — о своём клиенте. Для рынка суперкаров, яхт и бизнес-джетов это означает, что сделка становится видимой финансовой разведке независимо от подозрений.

CDD: когда и что собирают

Customer due diligence запускается при установлении деловых отношений и при разовых операциях выше порогов ст. 19 AMLR. Пороги впервые сведены в один текст для всех стран.

Кроме порогов CDD запускается при подозрении в отмывании, при сомнении в ранее полученных данных, при участии в создании юрлица или передаче долей. Состав мер задаёт ст. 20: идентификация и верификация клиента и бенефициара, понимание цели и характера отношений, текущий мониторинг — и два пункта, которых раньше в тексте директивы не было в таком виде. Первый — проверка, не находятся ли клиент или бенефициары под targeted financial sanctions, а для юрлица — не контролируют ли его подсанкционные лица или не владеют ли более чем 50% (индивидуально или совместно). Второй — определение, не является ли клиент, бенефициар или лицо, в интересах которого совершается операция, PEP, членом семьи PEP или близким соратником. Санкционный скрининг, который раньше жил в отдельном режиме, становится частью CDD; как он устроен технически — в разборе санкционного скрининга.

Перечень идентификационных данных теперь единый. По ст. 22 для физлица это все имена и фамилии, место и полная дата рождения, все гражданства (либо статус апатрида, беженца, дополнительной защиты), номер национального идентификатора при наличии, место обычного проживания или почтовый адрес, налоговый номер при наличии. Для юрлица — организационно-правовая форма и наименование, адрес зарегистрированного офиса и страна создания, законные представители, регистрационный и налоговый номера, LEI при наличии, сведения о номинальных акционерах и директорах. Верифицировать можно по документу и надёжным независимым источникам либо через средства электронной идентификации eIDAS уровня «substantial» или «high».

Ст. 21 повторяет старое правило «нет CDD — нет отношений»: если меры выполнить нельзя, операцию не проводят, отношения прекращают и рассматривают сообщение в FIU. Новое — AMLA к 10 июля 2027 года должно выпустить руководство о де-рискинге, то есть о том, когда отказ целым категориям клиентов перестаёт быть управлением риском. Для тех, кто уже сталкивался с закрытием счёта, это первый европейский документ на эту тему.

Обновление досье перестаёт быть делом внутренней политики. Ст. 26(2) задаёт максимальные интервалы: для клиентов повышенного риска — 1 год, для остальных — 5 лет, плюс внеплановое обновление при существенных изменениях.

Beneficial ownership: 25%, цепочки и senior managing officials

Бенефициаром по ст. 51–53 AMLR признаётся физлицо, которое владеет или контролирует юрлицо; оба теста применяются параллельно, и один не отменяет другой. Владение — это 25% и более акций, голосов или иного участия, прямо или косвенно. Прежняя формулировка директивы говорила о «более чем 25%», и лицо ровно с четвертью доли в ряде стран бенефициаром не считалось; теперь считается везде.

Для многоуровневых структур ст. 52 вводит арифметику: доли по каждой цепочке перемножаются, результаты по разным цепочкам складываются. Схема ниже показывает, как лицо с двумя «непороговыми» участиями оказывается бенефициаром.

По цепочке через холдинг выходит 60% × 40% = 24%, напрямую — 10%, итого 34%: лицо — бенефициар операционной компании, хотя ни одно из его участий по отдельности порога не достигает. Контроль «иными средствами» по ст. 53 включает большинство голосов, право назначать или снимать большинство органа управления, вето и права на распределение прибыли, а также неформальные соглашения, семейные связи и номинальные договорённости (nominee arrangements), которые регламент определяет как поручение номинала действовать от имени номинатора, в том числе в качестве директора, акционера или учредителя. Как такие конструкции оцениваются на практике — в статье о бенефициарах и номинальных схемах.

Порог может снизиться. По ст. 52(2) страны сообщают Комиссии о категориях юрлиц повышенного риска, а Комиссия к 10 июля 2029 года оценивает, нужен ли пониженный порог, и при положительном выводе делегированным актом устанавливает его — не выше 15%, если только риск не оправдывает более высокого значения, которое в любом случае остаётся ниже 25%. Автоматически 15% не действует ни для кого.

Если после исчерпывающих мер бенефициара установить не удалось или есть сомнения, обязанный субъект идентифицирует и верифицирует всех senior managing officials — исполнительных членов органа управления и лиц с исполнительными функциями, отвечающих за текущее управление (ст. 22 и 63). Это запасной вариант, и он не заменяет поиск бенефициара. Сами юрлица обязаны держать сведения о бенефициарах актуальными, сообщать изменения в центральный реестр в пределах 28 календарных дней и проверять их не реже раза в год; данные хранятся 5 лет после ликвидации.

EDD, PEP и клиенты с состоянием от €50 млн

Усиленная проверка обязательна для высокорисковых третьих стран, корреспондентских отношений, PEP и в иных случаях повышенного риска (ст. 34). Набор мер знакомый: дополнительные сведения о клиенте и бенефициаре, о характере отношений, об источнике средств и состояния, одобрение старшего руководства, усиленный мониторинг, первый платёж через счёт в банке с сопоставимыми стандартами CDD.

Для PEP ст. 42 требует одобрения senior management, процедуры установления source of wealth и source of funds и усиленного текущего мониторинга. Круг PEP теперь уточняется национальными списками: по ст. 43 каждая страна ведёт список конкретных должностей, которые у неё считаются prominent public functions, международные организации — свои списки, а Комиссия сводит всё в единый перечень, публикуемый в Official Journal и на сайте AMLA. Определение ст. 2 прямо включает глав региональных и местных органов власти, в том числе объединений муниципалитетов и метрополий, с населением от 50 000 человек. Бывший PEP остаётся под мерами не менее 12 месяцев после ухода с должности (ст. 45), а дальше — по оценке остаточного риска. Руководство AMLA о критериях «близкого соратника» и риск-категориях PEP ожидается к 10 июля 2027 года. Подробно о статусе и его последствиях — в статье о PEP.

Отдельный режим впервые получил очень крупный частный капитал. По ст. 34(5), если отношения уже отнесены к повышенному риску, включают управление активами от €5 млн через персонализированные услуги, а совокупное состояние клиента — финансовые, инвестиционные активы и недвижимость без учёта основного жилья — составляет от €50 млн, банки, финансовые организации и TCSP применяют дополнительные меры: специальные процедуры для рисков персонализированного обслуживания, дополнительные сведения об источнике средств, контроль конфликта интересов между клиентом и сотрудниками. Методику оценки состояния AMLA опишет в руководстве к 10 июля 2027 года.

Это режим дополнительных мер для клиентов повышенного риска из сегмента UHNW, без запретов. Практическое следствие: досье об источнике средств и состояния перестаёт быть разовой папкой для онбординга и становится постоянно поддерживаемым файлом, который private bank пересматривает не реже раза в год.

Высокорисковые третьи страны

У ЕС свой список высокорисковых стран, и списки FATF служат для него базой. По ст. 29 AMLR Комиссия делегированным актом определяет страны со стратегическими недостатками системы AML/CFT, учитывая призывы международных организаций к контрмерам; для них обязательны EDD и конкретные контрмеры из ст. 35. По ст. 30 отдельно выделяются страны со слабостями соблюдения, для которых базой служат юрисдикции под усиленным мониторингом, а меры EDD подбираются под конкретную страну. Ст. 31 добавляет третью категорию — страны, представляющие особую угрозу финансовой системе Союза. Сроки жёсткие: акт принимается в течение 20 календарных дней после того, как критерии признаны выполненными. Как устроены списки FATF и пленарный цикл — в статье о FATF.

До 10 июля 2027 года действует прежний механизм — Делегированный регламент 2016/1675, и он уже показывает, как список ведёт себя на практике. Три поправки последних полутора лет — по датам вступления в силу.

Две последние строки особенно чувствительны для частных клиентов. BVI — одна из самых распространённых юрисдикций холдинговых компаний, и отношения с компанией, учреждённой на BVI, теперь попадают под обязательную EDD у обязанных субъектов ЕС. Россию Комиссия включила по собственной оценке, в отдельный раздел для стран с приостановленным членством в FATF, и в преамбуле акта 2026/46 названы приостановленное членство в FATF, недостатки независимости FIU, прозрачности бенефициаров и регулирования криптоактивов. Отношения и операции, связанные с Россией через резидентство, место учреждения или происхождение средств, требуют усиленной проверки в любом обязанном субъекте ЕС — независимо от санкционного статуса конкретного лица.

Наличные и анонимные инструменты

Ст. 80 AMLR вводит общеевропейский потолок: лица, торгующие товарами или оказывающие услуги, могут принимать или совершать платёж наличными только до €10 000 — одной операцией или несколькими, которые выглядят связанными. Страны могут установить более низкий предел после консультации с ЕЦБ, а уже действующие более низкие лимиты сохраняются. Потолок не касается платежей между физлицами, действующими не в профессиональном качестве, и платежей или взносов в помещениях банков, эмитентов электронных денег и платёжных провайдеров; взносы выше предела сообщаются в FIU. Обязанный субъект, например торговец товарами высокой стоимости, идентифицирует и верифицирует клиента при разовой операции наличными уже с €3 000 (ст. 19(4)). Подробности — в пресс-релизе Европарламента.

Ст. 79 запрещает кредитным, финансовым организациям и CASP вести анонимные банковские и платёжные счета, анонимные сберкнижки, анонимные сейфовые ячейки и анонимные счета криптоактивов, а также любые счета, которые позволяют анонимизировать владельца либо анонимизировать или скрывать операции, в том числе через anonymity-enhancing coins — криптоактивы со встроенными функциями анонимизации. Эквайеры не принимают платежи анонимными предоплаченными картами третьих стран, если RTS не признают конкретный продукт низкорисковым. Компании больше не выпускают предъявительские акции (исключение — бумаги, допущенные к торгам на регулируемом рынке, в иммобилизованной или бездокументарной форме); существующие должны быть конвертированы в именные, иммобилизованы или депонированы до 10 июля 2029 года, а неконвертированные аннулируются 10 июля 2030 года.

Внутри организации: governance, группы, outsourcing

Регламент описывает внутренний контроль обязанного субъекта подробнее, чем любая национальная норма до него. По ст. 11 правление назначает из своего состава compliance manager — члена органа управления, отвечающего за соответствие AMLR и TFR, а также compliance officer с достаточным положением в иерархии для повседневного AML/CFT-контроля и связи с надзором. Оба, как и руководитель внутреннего аудита, должны иметь возможность докладывать правлению напрямую. Небольшим организациям разрешено совмещение ролей.

Группы по ст. 16 проводят групповую оценку риска, распространяют политики на филиалы и дочерние компании, в том числе в третьих странах, и обмениваются внутри группы сведениями о клиентах, бенефициарах, операциях и подозрениях; групповой compliance manager ежегодно отчитывается перед правлением материнской компании. Минимальные требования к подразделениям в третьих странах AMLA детализирует отдельным RTS.

Outsourcing по ст. 18 разрешён с предварительным уведомлением надзора, но ряд функций передавать нельзя: утверждение оценки риска на уровне бизнеса и внутренних политик, присвоение риск-профиля клиенту, решение о начале отношений, направление сообщений в FIU (с узким исключением внутри группы в одной стране) и утверждение критериев выявления подозрительных операций. Ответственность за переданные задачи полностью остаётся на обязанном субъекте; outsourcing провайдерам из третьих стран, внесённых в списки по ст. 29–31, возможен только внутри группы.

Ст. 75 впервые легализует partnerships for information sharing — обмен данными о клиентах повышенного риска между обязанными субъектами. Условия строгие: уведомление надзора, оценка воздействия на защиту данных по ст. 35 GDPR, запрет полагаться только на полученное от партнёров и журнал всех обменов. Данные CDD хранятся 5 лет после окончания отношений, и надзор может продлить срок ещё до 5 лет (ст. 77). Как это всё собирается в работающую систему — политики, EWRA, обучение, независимая проверка — описано в комплаенс-стеке лицензированного оператора.

Реестры бенефициаров после решения по делу Sovim

AMLD5 требовала открыть реестры бенефициаров компаний для любого члена общества. 22 ноября 2022 года Суд ЕС по объединённым делам C-37/20 и C-601/20 (WM и Sovim против Luxembourg Business Registers) признал эту норму недействительной: публичный доступ без ограничений — серьёзное вмешательство в права на частную жизнь и защиту персональных данных по ст. 7 и 8 Хартии, выходящее за пределы строго необходимого. После решения ряд стран закрыл реестры, и доступ журналистов и НКО фактически прекратился.

AMLD6 выстраивает модель «законного интереса», и её нормы нужно было перенести в национальное право к 10 июля 2026 года. По ст. 12 AMLD6 законный интерес презюмируется у журналистов и СМИ, организаций гражданского общества и академических кругов, связанных с противодействием отмыванию, у лиц, собирающихся вступить в сделку с юрлицом, у обязанных субъектов третьих стран и у ряда государственных органов. Им доступны имя бенефициара, месяц и год рождения, страна проживания и гражданство, характер и объём участия. Журналистам, организациям гражданского общества и органам третьих стран, аналогичным компетентным органам ЕС в сфере AML/CFT, доступны также исторические сведения о бенефициарах, в том числе по юрлицам, ликвидированным в предшествующие 5 лет, и описание структуры владения или контроля. Доступ предоставляется без уведомления самого юрлица.

Процедура описана в ст. 13: с 10 ноября 2026 года реестр отвечает на запрос в пределах 12 рабочих дней (с возможным продлением ещё на 12 в периоды пиковой нагрузки), выдаёт сертификат доступа на 3 года, повторные запросы рассматривает за 7 рабочих дней, а решение реестра другой страны ЕС признаётся. Плата допустима, но ограничена издержками на поддержание качества данных. Власти, FIU и обязанные субъекты получают доступ по ст. 11 без проверки интереса. Сравнение национальных реестров и их практики — в статье о реестрах UBO.

AMLA: мандат и прямой надзор

Орган

AMLA создано 26 июня 2024 года и находится во Франкфурте-на-Майне. Первым председателем Совет ЕС 21 января 2025 года назначил Bruna Szego, исполнительным директором в июле 2025 года стал Nicolas Vasse. К концу 2027 года штат должен достичь 432 человек, из них больше 200 будут заниматься прямым надзором. Бюджет на 2024–2027 годы — чуть больше €119 млн, с 2028 года около 70% финансирования придёт из сборов с поднадзорных, и на 2028 год эта сумма оценивается в €65 млн — всё по FAQ AMLA.

Полномочия шире прямого надзора. AMLA готовит проекты RTS и ITS, выпускает руководства, координирует и оценивает национальных супервайзеров финансового и нефинансового сектора, поддерживает сеть FIU и развивает FIU.net, не будучи само подразделением финансовой разведки. 1 января 2026 года EBA передала AMLA весь AML/CFT-мандат, включая базу EuReCA; руководства и стандарты EBA действуют, пока AMLA не заменит их своими.

Кого отберут под прямой надзор

Прямой надзор касается только кредитных и финансовых организаций, включая CASP. Условия отбора: деятельность как минимум в шести странах ЕС и высокий остаточный риск по гармонизированной методологии; итог — около 40 групп. Методику AMLA изложило в декабре 2025 года в финальном проекте RTS по ст. 12(7) регламента об AMLA и ст. 40(2) AMLD6, переданном Комиссии. Деятельность в стране в режиме свободного оказания услуг, без филиала или дочерней компании, считается существенной, если на 31 декабря предыдущего года у организации там больше 20 000 клиентов-резидентов или годовой оборот входящих и исходящих операций превышает €50 млн. Внутренний риск оценивается по шкале от 1 до 4, затем с учётом качества контроля выводится остаточный — низкий, средний, существенный или высокий.

Подготовка идёт по графику. В марте 2026 года AMLA запустило тестовый сбор данных для калибровки моделей, 12 мая опубликовало отчётный пакет для выявления предварительно подходящих организаций, 21 июля финализировало ITS о взаимодействии с национальными надзорами при отборе и надзоре: национальные органы собирают и проверяют данные, AMLA оценивает риск и принимает решение, результаты публикуются на его сайте. В августе EBA выпустила проект отчётной формы для сбора данных о соответствии критериям в 2027 году. Сам отбор пройдёт в 2027 году, прямой надзор начнётся в 2028-м.

Организации вне сорока остаются у национальных супервайзеров, но те работают по единым методикам оценки риска. Если национальный надзор не реагирует на проблемы должным образом, AMLA может попросить Комиссию передать ему надзор за организацией на ограниченный срок. Поэтому стандарты, которые AMLA пишет для «своих» банков, быстро становятся ожиданиями для всех.

Техстандарты и руководства: статус на сентябрь 2026

Первый крупный блок RTS по AMLR AMLA вынесло на консультации 9 февраля 2026 года, опираясь на проекты, которые EBA подготовила к 30 октября 2025 года. Статус основных документов по странице консультаций AMLA — в таблице.

Итоговые тексты этих RTS ещё должны пройти принятие Комиссией, поэтому на сентябрь 2026 года они остаются проектами. Но направление понятно уже из консультационного документа по RTS о CDD. При удалённой верификации приоритет у eIDAS-средств уровня «substantial» или «high» и квалифицированных трастовых услуг; другие решения допустимы, если они недоступны. Досье существующих клиентов приводятся к новым требованиям по риск-ориентированному графику, но не позже сроков ст. 26(2) — год для повышенного риска и 5 лет для остальных. В перечне подтверждений источника средств и состояния — налоговые декларации, расчётные листки, аудированная отчётность, кредитные договоры и сведения из авторитетных СМИ и коммерческих баз.

Крипто: CASP в общем режиме

Для провайдеров, лицензированных по MiCA, AML-пакет — вторая половина регулирования. CASP — финансовые организации в смысле AMLR: CDD при разовых операциях от €1 000, полный набор мер EDD и PEP, запрет анонимных счетов и anonymity-enhancing coins по ст. 79. Travel Rule действует с 30 декабря 2024 года: переводы сопровождаются данными отправителя и получателя, а при переводах на self-hosted адрес или с него свыше €1 000 CASP проверяет, владеет ли адресом или контролирует ли его клиент (ст. 14(5) и 16(2) TFR); механика — в разборе Travel Rule.

Крупные CASP с деятельностью в шести и более странах проходят тот же отбор на прямой надзор AMLA, что и банки. 29 июня 2026 года AMLA выпустило предупреждение о рисках отмывания на фоне окончания переходного периода MiCA, когда провайдеры без лицензии уходят с рынка или переводят клиентов. Собственная лицензия и работа под чужой авторизацией разобраны в гайде CASP.

Практика

Лицензиату: gap-анализ до июля 2027

Переходного периода для самого регламента нет: 10 июля 2027 года AMLR начинает действовать для всех обязанных субъектов одновременно, а проекты RTS показывают детализацию заранее. Поэтому gap-анализ обычно строится по блокам регламента: национальный закон скоро перестанет быть источником обязанностей.

Самая трудоёмкая строка обычно — ремедиация: банк с сотнями тысяч клиентов должен привести досье к новому набору данных в пределах интервалов обновления, и начинать приходится с клиентов повышенного риска, у которых срок — год. Вторая по сложности — beneficial ownership в многоуровневых структурах, где прежний порог «более 25%» и отсутствие правил перемножения давали расхождения между банками. Параллельно идёт внедрение DORA, и outsourcing-реестры двух режимов удобно строить вместе. Как AML-программу оценивают банки-корреспонденты — в статье об анкетах Wolfsberg.

Клиенту: какие вопросы станут стандартными

С июля 2027 года набор вопросов при онбординге в любом обязанном субъекте ЕС будет задан регламентом, и расхождения между банками сократятся. Ниже — что спросят и на какой норме это основано.

Чаще всего онбординг ломается на трёх местах. Первое — структура, где бенефициар получается только при перемножении долей, а клиент заявляет, что «у него меньше 25%». Второе — второе гражданство или ВНЖ, не указанные в анкете: регламент требует все гражданства, а базы данных и обмен по CRS и CARF делают расхождение заметным. Третье — источник состояния, подтверждённый только выписками без документов о происхождении капитала. Как собирать такой файл — в статьях об AML/KYC частного клиента, KYC для компаний и об инвестиционной миграции.