Санкционный скрининг у оператора: дисциплина, которая держит платежи и закрывает бизнес

Периметр обязанности: кто скринит и на каком основании

Санкционный скрининг — не внутренняя политика и не «требование комплаенса», а прямая обязанность из текста самих санкционных актов. В ЕС базовый акт по индивидуальным ограничениям — Регламент (ЕС) 269/2014: средства и экономические ресурсы включённых в список лиц замораживаются, и никакие средства не могут быть прямо или косвенно предоставлены в их распоряжение. Адресат нормы — любое лицо под юрисдикцией ЕС, а не только банк. В США блокировка возникает из исполнительных приказов по IEEPA и связывает всех US persons, а также любое имущество, оказавшееся в пределах США. В Великобритании конструкция та же — SAMLA 2018 плюс режимные регламенты, — но с одной особенностью: гражданская ответственность строгая, знание или обоснованное подозрение доказывать не нужно, это следует из руководства OFSI по правоприменению в редакции 9 февраля 2026 года.

Разница между типами операторов лежит не в наличии обязанности, а в её плотности. У банка скринятся клиенты при онбординге, весь портфель при каждом обновлении списков, поля плательщика и получателя в платёжных сообщениях, корреспондентские потоки, торговое финансирование и расчёты по ценным бумагам. У EMI и PSP тот же платёжный фильтр плюс агентская сеть: у агента своей лицензии нет, но его клиенты — это ваши клиенты и ваша ответственность. У CASP к именам добавляются блокчейн-адреса и данные, которые едут вместе с переводом по Travel Rule. У корпората периметр иной: контрагенты, конечные бенефициары, страна назначения, коды товаров и маршрут поставки. Общее у всех одно — фильтр обязан срабатывать до исполнения, а не после.

Международный слой обязанностей задают Рекомендации 6 и 7 FATF: целевые финансовые санкции по терроризму и распространению ОМП внедряются «без задержки», то есть в моменты, измеряемые часами, а не днями. В ЕС этот слой с 2027 года формализуется ещё и через AML-рамку: Регламент (ЕС) 2024/1624 (AMLR) прямо требует, чтобы обязанное лицо оценивало в бизнес-риск-оценке «риски неисполнения и обхода целевых финансовых санкций», — санкционный контроль официально становится частью надзираемого AML-периметра, подробнее в разборе AML-пакета ЕС. Отраслевой стандарт того, как это устроено технически, задаёт Wolfsberg Group в Guidance on Sanctions Screening, где разведены две разные дисциплины: скрининг клиентской базы и скрининг транзакций. Это не синонимы, у них разные данные на входе, разная периодичность и разные режимы отказа.

Блокировка, заморозка и отказ в услуге: три разных процесса

Русскоязычная практика склеивает эти три исхода в одно слово «заблокировали». Операционно это три несовместимых сценария, и путаница между ними — самостоятельный источник нарушений.

Блокировка по-американски (blocking). Имущество, в котором есть интерес блокированного лица, перестаёт быть доступным кому бы то ни было. Деньги уходят на отдельный блокированный процентный счёт, вернуть их отправителю нельзя — это была бы несанкционированная операция с блокированным имуществом. Об этом подаётся отчёт в OFAC, дальше имущество существует в подвешенном состоянии до лицензии или делистинга.

Заморозка по-европейски и по-британски (asset freeze). Средства замораживаются там, где лежат. Счёт остаётся счётом клиента, договор не расторгается, зачисление процентов допускается — но распоряжаться нельзя. Обновлённый FAQ Еврокомиссии по заморозке активов в редакции мая 2026 года дополнительно закрепил, что голосующие права по акциям листингованного лица заморожены целиком и не могут осуществляться ни прямо, ни косвенно, а презумпция контроля опровержима в каждом конкретном случае. Разница с США принципиальна: в ЕС и Великобритании замораживают отношения, в США изымают имущество из оборота.

Отказ (rejection). Платёж не касается лица из списка, но затрагивает запрещённый сектор, товар или услугу. Такой платёж не блокируется, а отклоняется, деньги возвращаются отправителю. Формы отчётности и сроки здесь другие, и оператор, который «на всякий случай» заблокировал то, что следовало отклонить, нарушает так же, как и наоборот.

Экстерриториальность: US nexus, 50% и вопрос о том, кто за этим стоит

Оператор без единого американского клиента всё равно живёт в американском периметре, если расчёты идут в долларах. Долларовый клиринг физически проходит через корреспондента в США, и в этот момент возникает US nexus — вместе с ним полная юрисдикция OFAC. Тот же эффект дают US persons в цепочке принятия решений и технологии, программное обеспечение или компоненты американского происхождения. Это делает выбор корреспондентской цепочки санкционным решением, а не операционным, — механика разобрана в материале о корреспондентском банкинге и safeguarding.

Вторичные санкции добавляют второй слой. После обозначения «Роснефти» и «Лукойла» 22 октября 2025 года по E.O. 14024 иностранные финансовые институты попали под риск по E.O. 14114: за проведение или содействие значимым операциям с обозначенными лицами регулятор может закрыть корсчёт или наложить полную блокировку на сам институт. Формально это не обязанность иностранного банка — это угроза потери доступа к доллару, что на практике сильнее любой обязанности.

Самое важное изменение последнего года — эрозия ясности правила 50%. Guidance on Sham Transactions and Sanctions Evasion, опубликованное OFAC 31 марта 2026 года, определяет фиктивные сделки как передачу, которая скрывает, а не прекращает сохраняющийся интерес блокированного лица в имуществе, и перечисляет семь красных флагов: коммерчески необоснованные условия, передача членам семьи и близким, неясная деловая цель или неопытный приобретатель, избыточно сложные структуры в высокорисковых юрисдикциях, сохраняющееся участие блокированного лица в управлении или пользовании имуществом, время сделки вблизи даты обозначения и уклончивые ответы на вопросы о роли блокированного лица. Формально документ дополняет правило 50%, фактически он превращает арифметический порог в тест по совокупности обстоятельств: доля ниже половины больше не даёт спокойствия.

ЕС двигался в ту же сторону раньше. Обновлённые Best Practices Совета от 3 июля 2024 года (ST 11623/2024) сдвинули порог с «более 50%» на «50% и более», подтвердили агрегацию долей нескольких обозначенных лиц и расширили критерий контроля до фактической, а не только юридической власти, с перечнем индикаторов: мажоритарная доля ниже порога, опционы обратного выкупа на льготных условиях, передача акций непосредственно перед обозначением или сразу после него, использование подставных лиц из круга семьи, многослойные структуры с трастами и оболочками.

Британия после решения Апелляционного суда по делу Mints v PJSC National Bank Trust [2023] EWCA Civ 1132 оказалась в самом неудобном положении. Суд в obiter заметил, что при буквальном чтении теста контроля любое российское государственное юрлицо можно считать контролируемым президентом, — вывод, ведущий к абсурду. Правительство ответило совместным разъяснением OFSI и FCDO о публичных должностных лицах, а в феврале 2026 года пошло дальше: OFSI открыл call for evidence по тесту собственности и контроля, закрытый 20 апреля 2026 года. Предмет — «гипотетический контроль», то есть ситуация, когда обозначенное лицо могло бы осуществлять контроль, но не осуществляет; там же прямо сказано, что правительство продолжает прорабатывать переход к модели агрегации и формуле «50% и более». До момента, когда изменение будет оформлено нормативно, британский тест остаётся самым неопределённым из четырёх.

Что проходит через фильтр

Список объектов скрининга давно шире имён. Стороны платежа — плательщик, получатель, промежуточные банки, а также поля назначения платежа, где регулярно всплывают названия судов и контрактов. Конечные бенефициары — на глубину, достаточную, чтобы пройти тест собственности и контроля, а после мартовского гайденса OFAC — ещё и тест на фиктивность передачи доли.

Суда идентифицируются по номерам IMO, которые не меняются при перекраске и смене флага. В 19-м пакете ЕС от 23 октября 2025 года под ограничения попали ещё 117 судов, доведя список теневого флота до 557, а 21-й пакет от 23 июля 2026 года добавил ещё 41 и распространил правила на суда, оказывающие обеспечивающие услуги, включая бункеровку. Самолёты попадают в списки по бортовым номерам и серийным номерам планера.

Крипто-адреса входят в SDN-лист как отдельный реквизит записи — по сетям Bitcoin, Ethereum, Tron и другим. Показательный кейс — обозначение биржи Garantex, её преемника Grinex и связанной сети 14 августа 2025 года: Минфин США указал более 100 млн долларов операций, связанных с противоправной деятельностью, начиная с 2019 года, и 26 млн долларов в криптоактивах, замороженных Секретной службой США 6 марта 2025 года. Практический вывод для CASP: совпадение по адресу — только начало, риск переносится на один-два перехода от обозначенного адреса, и статический матчинг по списку его не ловит.

Товары и коды ТН ВЭД. Совместный список приоритетных товаров (Common High Priority Items List), который ведут США, ЕС, Япония и Великобритания, содержит 50 позиций по шестизначным кодам HS, разложенных по уровням 1, 2, 3.A, 3.B, 4.A и 4.B — от интегральных схем до станков и испытательного оборудования. Для платёжного оператора это означает, что скринится не только имя контрагента, но и содержание инвойса; разбор товарного периметра — в материале о списке товаров под санкциями ЕС. География и IP замыкают контур: страна регистрации, страна фактического присутствия, страна входа в приложение.

Где ломается техника: матчинг, ложные срабатывания, окна

Скрининг — это нечёткое сравнение строк, и все его патологии предсказуемы. Имя из кириллицы можно транслитерировать десятком способов; арабские и китайские имена дают ещё больший разброс; порядок элементов имени не универсален. MAS в информационном документе Strengthening AML/CFT Name Screening Practices (апрель 2022) прямо называет отсутствие нечёткой логики и опору только на стопроцентное совпадение дефектом контроля и отдельно указывает, что различия в написании, вызванные переводом (пример регулятора — Chen против Tan), не могут служить основанием для закрытия алерта.

Цена настройки в другую сторону — ложные срабатывания. Официальной сводной статистики нет ни у одного регулятора, и отраслевые цифры «95–99% ложных» ходят без первичного источника. Единственный проверяемый ориентир даёт материал ЕЦБ по скринингу и мгновенным платежам: доля платежей, попадающих в алерты и требующих ручного разбора, у большинства банков составляет от 3% до 15%. Там же зафиксирован конфликт, который не решается настройкой: разбор алерта требует человека, а это всегда дольше максимального времени исполнения мгновенного перевода SCT Inst. Мгновенные платежи и ручная верификация несовместимы по конструкции.

Частота обновления и окна. OFAC меняет SDN-лист в любой рабочий день без расписания; ЕС публикует изменения в Официальном журнале, и они вступают в силу немедленно; Швейцария идёт с собственным лагом — листинги 20-го пакета SECO ввёл только 22 мая 2026 года, почти через месяц после ЕС, а субстантивные финансовые и торговые меры того же пакета отложил. Между публикацией и загрузкой в скрининговую систему всегда есть окно, и оно должно измеряться часами.

Ретроскрининг. После каждого пакета портфель прогоняется заново: клиент, чистый вчера, сегодня обозначен. Отдельно нужен lookback по уже исполненным операциям — именно он находит нарушения, которые потом становятся добровольным раскрытием. Batch против real-time — не альтернатива, а два обязательных режима: транзакционный фильтр в реальном времени и регулярный пакетный прогон клиентской базы между периодическими пересмотрами, чего MAS ожидает прямо.

Как это ломается в жизни, показывает штраф Bank of Scotland на 160 000 фунтов: автоматическая система не распознала вариант написания имени обозначенного лица, и платёж прошёл. Уроки, которые OFSI вывел публично, звучат как чек-лист настройки: конфигурация должна покрывать варианты написания и транслитерации; на автоматизацию нельзя полагаться без явных резервных процедур; учебные материалы нужно обновлять под изменившуюся географию рисков; добровольное раскрытие — банк сообщил в течение двух недель — реально снижает штраф.

Правоприменение: цифры, которые формируют аппетит к риску

Американская статистика последних трёх лет показывает не рост числа дел, а рост их размера. По данным OFAC за 2024 год — 12 действий на 48 790 404 доллара, крупнейшие: SCG Plastics — 20 000 000 и Aiotec GmbH — 14 550 000. За 2025 год — 14 действий на 265 746 819 долларов, из них одна GVA Capital Ltd. дала 215 988 868. За 2026 год к 12 августа — 6 действий на 282 718 425 долларов, где Adani Enterprises Limited от 18 мая 2026 года — 275 000 000. Криптосегмент отдельной строкой: Exodus Movement — 3 103 360 долларов, ShapeShift AG — 750 000.

Формула штрафа задана Приложением A к 31 CFR Part 501. Для неотягчённого нарушения с добровольным раскрытием базовая сумма — половина стоимости операции с потолком 188 850 долларов за нарушение; без раскрытия — сумма по шкале с потолком 377 700; для отягчённого случая с раскрытием — половина установленного законом максимума, без раскрытия — полный максимум. Раскрытие не считается добровольным, если о нарушении уже сообщил третий, если оно неполно или сделано без санкции высшего руководства.

Британия перекалибровала стимулы. Руководство OFSI в редакции 9 февраля 2026 года снизило скидку за добровольное раскрытие с 50% до 30%, добавив 20% за урегулирование в течение 30 рабочих дней с отказом от обжалования и до 20% по Early Account Scheme. Введены фиксированные штрафы 5 000 и 10 000 фунтов за информационные, отчётные и лицензионные нарушения. Максимум остаётся большим из 1 млн фунтов или половины стоимости нарушения; удвоение до 2 млн фунтов или полной стоимости анонсировано, но требует парламентского оформления — до этого момента считать нужно по действующей формуле. Масштаб работы виден из годового обзора OFSI за 2024–2025 годы, опубликованного 15 октября 2025 года: 394 сообщения о предполагаемых нарушениях, из них 329 — по российскому режиму, 214 закрытых дел, 904 решения по индивидуальным лицензиям и 19 генеральных лицензий. Стратегия OFSI на 2026–2029 годы, опубликованная 15 апреля 2026 года, обещает публикацию KPI начиная с осеннего обзора.

ЕС криминализировал нарушение санкций централизованно. Директива (ЕС) 2024/1226 от 24 апреля 2024 года со сроком транспозиции 20 мая 2025 года требует минимальных максимумов: не менее пяти лет лишения свободы за предоставление средств обозначенным лицам и сокрытие при сумме от 100 000 евро, не менее пяти лет за военные товары и товары двойного назначения независимо от суммы, не менее трёх лет за нарушение запрета на въезд, не менее года за неисполнение отчётных обязанностей. Для юридических лиц — 1% мирового оборота или 8 млн евро за отчётные нарушения и 5% оборота или 40 млн евро за остальные. Отдельная норма распространяет уголовную ответственность на грубую неосторожность в отношении военных и dual-use товаров, что напрямую бьёт по профессиональным участникам. Реальность транспозиции скромнее текста: 24 июля 2025 года Комиссия открыла процедуры о нарушении против 18 стран-членов, не завершивших имплементацию, — Германия, Франция, Италия, Испания, Ирландия и Кипр в их числе. Единого европейского правоприменения к августу 2026 года по-прежнему нет.

Russia-related контур на август 2026 и феномен over-compliance

Актуальный на дату этого материала — 21-й пакет ЕС, принятый 23 июля 2026 года и оформленный, в частности, Регламентом Совета 2026/1848 по секторальным мерам. В нём 218 листингов — 48 физических лиц и 170 юридических, крупнейшая порция за четыре года; заморозка активов 94 банков и крупных финансовых институтов; запрет на операции ещё с 33 российскими кредитными и финансовыми организациями; запрет на операции с 14 криптоплатформами в Грузии, Панаме, ОАЭ, на Маршалловых островах, в Кыргызстане и Беларуси. Принципиально новое — полномочие вводить полный запрет на криптоуслуги в отношении целой третьей страны, если её провайдеры системно используются для обхода; на дату публикации ни одна страна по нему не обозначена. Механизм автокоррекции ценового потолка на нефть приостановлен до 15 июля 2027 года, а сроки дерогаций на выход из российских активов продлены до 31 декабря 2027 года.

Предыдущий, 20-й пакет от 23 апреля 2026 года, ввёл секторальный запрет на операции с криптопровайдерами, учреждёнными в России, и с децентрализованными платформами, запретил использование рублёвого стейблкоина RUBx и цифрового рубля, довёл число отрезанных от рынка ЕС банков до 70 и впервые применил anti-circumvention tool на уровне страны — против Кыргызстана. 19-й пакет ещё в октябре 2025 года запретил операции со стейблкоином A7A5 и работу с платёжными системами «Мир» и СБП.

Практический периметр для частных лиц задают три нормы статьи 5b Регламента 833/2014. Первая — потолок депозитов: кредитная организация ЕС не может принимать от российских граждан, резидентов России и учреждённых в России юрлиц депозиты свыше 100 000 евро на институт. Вторая — запрет на криптоуслуги в определении MiCA, эмиссию платёжных инструментов, эквайринг, инициирование платежей и эмиссию электронных денег в отношении тех же категорий. Третья — исключение: обе нормы не применяются к гражданам стран ЕС, ЕЭЗ и Швейцарии и к держателям временного или постоянного вида на жительство в этих странах.

Именно на границе этого исключения живёт основной конфликт. FAQ Еврокомиссии по платёжным услугам от 13 марта 2026 года снял часть неопределённости: доступ к онлайн- и мобильному банкингу, прямые банковские переводы и снятие наличных не входят в периметр запрета; существующие дебетовые и кредитные карты не нужно аннулировать или блокировать, но их продление и перевыпуск приравнены к новой эмиссии и запрещены для лиц в периметре; держатели долгосрочных виз категории D, выполнившие формальности регистрации по месту жительства, как правило считаются законно проживающими; ограничения адресованы российским гражданам, резидентам и российским юрлицам, но не иностранным компаниям только потому, что ими владеют россияне.

Разрыв между этим текстом и практикой и есть over-compliance. Закон запрещает конкретный набор услуг конкретным категориям лиц. Банк, который закрывает счёт по признаку паспорта, отказывает держателю действующего ВНЖ или замораживает средства на время продления вида на жительство, действует не по санкционной норме, а по собственной риск-политике. Юридически это его право: отношения с клиентом договорные, и отказ в обслуживании — не санкционная мера. Практический результат в обоих случаях одинаков, а обжаловать второе по санкционным основаниям невозможно — механика описана в материалах о закрытии счёта и de-risking и о выборе booking centre. Отдельный слой — платёжные коридоры вне долларового и евро-периметра: почему китайские банки применяют собственный, ещё более консервативный фильтр, разобрано в материале о платежах с Китаем.

Из чего физически собирается санкционная программа

Каркас задан Framework for OFAC Compliance Commitments: приверженность руководства, оценка рисков, внутренние контроли, тестирование и аудит, обучение. Это минимум, который смотрят все четыре регулятора из таблицы выше, и от которого считается снижение штрафа.

Оценка санкционных рисков — отдельный документ, а не раздел AML-риск-оценки. В нём фиксируются клиентские сегменты по гражданству и резидентству, валюты расчётов и вытекающие из них nexus, корреспондентская цепочка, продуктовые линии в разрезе статьи 5b, каналы дистрибуции и агентская сеть, географии. Из него выводится калибровка порогов матчинга, а не наоборот.

Настройка и доказуемость. Пороги нечёткого сравнения, покрытие транслитерационных схем, обработка списков без структурированных идентификаторов, регламент разбора алертов с SLA, ретроскрининг после каждого обновления и lookback по исполненным операциям — всё это должно быть задокументировано, протестировано и воспроизводимо. Отсутствие журнала настроек — самостоятельный дефект: OFSI в кейсе Bank of Scotland наказывал не за факт пропуска, а за то, что контроль не был работоспособен.

Лицензии. Не всё запрещённое запрещено навсегда. OFAC выдаёт генеральные лицензии, действующие для всех подпадающих под условия, и специальные — по заявлению; OFSI выдаёт лицензии по основаниям, установленным режимными регламентами. За 2024–2025 годы OFSI принял 904 решения по индивидуальным лицензиям и выпустил 19 генеральных. Работа с лицензией — нормальный операционный путь, а не признание вины.

Добровольное раскрытие и эскалация. Экономика раскрытия считается прямо: в США оно уполовинивает базовую сумму, в Великобритании даёт до 30%, которые складываются с 20% за урегулирование и до 20% по Early Account Scheme. Решение о раскрытии должно приниматься на уровне совета директоров и в срок, измеряемый днями. Обучение — не годовой слайд-курс: OFSI прямо указал на устаревание учебных материалов как на самостоятельный фактор нарушения. Как этот блок стыкуется с остальным периметром лицензированного оператора, показано в комплаенс-стеке и в материале о банкинге для лицензированного оператора; тем, кто работает под чужим регулированием, стоит помнить, что санкционная ответственность не арендуется вместе с лицензией, а карта режимов по юрисдикциям — в обзоре финансовых лицензий.

Почему платёж завис и что с этим делать

Первое, что нужно понять: платёж почти никогда не держит ваш банк. В долларовой цепочке решение принимает американский корреспондент, у которого вы не клиент и с которым у вас нет отношений. Ваш банк в этот момент сам ждёт ответа и часто не знает основания. То же в евро при участии промежуточного института в другой стране.

Второе: право на объяснение ограничено по конструкции. Оператор обязан не раскрывать факт и содержание отчёта регулятору, а иногда — и сам факт заморозки в деталях. Требовать «покажите, кто и почему» бессмысленно; продуктивно другое — установить, какой институт в цепочке держит средства и по какому режиму, и запросить у оператора справку о статусе операции для последующего обращения за лицензией.

Третье: сроки. Заморозка не имеет срока — она длится до делистинга или лицензии. Разбор алерта при ложном срабатывании занимает от часов до нескольких рабочих дней. Отказ в услуге по риск-политике — не процедура, а решение, и обжалуется только в договорной логике.

Четвёртое: делистинг. В США процедура установлена 31 CFR 501.807 — петиция подаётся через портал пересмотра, OFAC проверяет комплектность за 7–10 рабочих дней, затем направляет вопросник, обычно в течение 90 дней; общий срок не нормирован и измеряется годами. В ЕС листинги пересматриваются периодически, а оспаривание идёт в Общем суде ЕС. В Великобритании предусмотрен министерский пересмотр с последующим судебным контролем. Практика последних пакетов показывает, что делистинг возможен: в 20-м пакете ЕС исключил 11 судов и 5 финансовых организаций третьих стран после принятых ими обязательств по комплаенсу. Смежный вопрос — как санкционный фильтр стыкуется с обычной проверкой источника средств — разобран в AML/KYC для частного клиента.

Календарь: что уже назначено