Главная · Регистрация goAML и AML-комплаенс
AML-комплаенс

Регистрация goAML и AML-комплаенс в ОАЭ

Если ваш бизнес относится к категории DNFBP — недвижимость, драгметаллы, бухгалтерские или корпоративные услуги — закон обязывает вас зарегистрироваться в goAML и выстроить AML-систему. Штрафы за игнорирование — от 10 тысяч до 5 миллионов дирхамов.

Кто обязан соблюдать AML-требования

Категория DNFBP (Designated Non-Financial Businesses and Professions) по законодательству ОАЭ включает:

  • Агентов и брокеров недвижимости
  • Дилеров драгоценных металлов и камней — золото, ювелирный бизнес. Требования применяются при расчётах наличными начиная с установленного порога (ориентир — 55 000 AED)
  • Аудиторов, бухгалтеров и налоговых консультантов
  • Провайдеров корпоративных и трастовых услуг — регистрация компаний, номинальный сервис
  • Юристов и нотариусов при ведении финансовых операций клиентов
  • Операторов азартных игр — с порогом по операции (ориентир — 11 000 AED)
  • Иные категории, которые может добавить надзорный орган своим решением

Требования действуют и на материке, и во всех свободных зонах. В 2025 году законодательная база обновилась: действуют Federal Decree-Law №10 of 2025 (в силе с 14 октября 2025) и Cabinet Resolution №134 of 2025, которые заменили прежний закон 20/2018 и подзаконные акты к нему.

Если вы оказываете бухгалтерские, аудиторские или корпоративные услуги — вы в периметре. Это распространённое заблуждение, что AML касается только недвижимости и золота. По статистике проверок Министерства экономики за первое полугодие 2025 года, на аудиторов, бухгалтеров и корпоративных провайдеров пришлось около 95 выявленных нарушений и более 4 млн AED штрафов.

Что обязан сделать бизнес категории DNFBP

  • Зарегистрироваться в goAML — портале финансовой разведки ОАЭ (FIU), через системы Минэкономики и EmaraTax
  • Назначить AML-офицера (MLRO) — надзорный орган ведёт реестр таких лиц, и назначение согласуется заранее, поэтому подбирать кандидата нужно с учётом требований регулятора
  • Разработать AML/CFT-политики — внутренние правила и процедуры под ваш профиль риска
  • Внедрить KYC/CDD — идентификацию клиентов и проверку источников средств
  • Подключить санкционный скрининг — регистрация в рассылке EOCN и проверка клиентов по местному и ооновскому спискам
  • Провести риск-оценку (EWRA) — по рискам отмывания, финансирования терроризма и распространения оружия
  • Подавать отчёты STR — о подозрительных операциях через goAML
  • Вести журналы и хранить записи минимум 5 лет — KYC-досье, транзакции, отчёты, риск-оценки
  • Обучать сотрудников — ежегодные AML-тренинги с фиксацией результатов

Что изменилось с новым законом

Если вы выстраивали комплаенс раньше или пользуетесь шаблонами политик из интернета, их нужно пересматривать: значительная часть материалов в сети до сих пор написана под отменённое законодательство. Ключевые изменения новой рамки:

  • Финансирование распространения оружия выделено в самостоятельный состав — это отражается в требованиях к оценке рисков и скринингу
  • Прямое регулирование операций с виртуальными активами — криптовалютные расчёты больше не серая зона с точки зрения AML
  • Уклонение от уплаты налогов признано предикатным преступлением — то есть доход от налоговых нарушений может квалифицироваться как предмет отмывания. Для бухгалтерских и налоговых консультантов это меняет глубину проверки клиента
  • Срок давности не применяется — привлечение к ответственности не ограничено во времени
  • Двухуровневая система надзора — изменилось распределение полномочий между органами

Проверьте дату на своих внутренних политиках. Если документ ссылается на закон 2018 года как на действующий, он устарел и при проверке это будет видно сразу.

Штрафы и практика проверок

Диапазон административных штрафов — от 10 000 до 5 000 000 AED за нарушение. Отдельно предусмотрены санкции за ведение деятельности без необходимой регистрации, а за разглашение факта подачи сообщения о подозрительной операции — уголовная ответственность. При повторном нарушении штраф может быть удвоен.

Это не теоретическая угроза. По данным Министерства экономики, только за первое полугодие 2025 года выявлено более тысячи нарушений, а сумма наложенных штрафов превысила 42 млн AED. Примечательно распределение: на аудиторов, бухгалтеров и корпоративных сервис-провайдеров пришлось около 95 нарушений и более 4 млн AED штрафов — то есть проверяют не только недвижимость и драгметаллы, как принято считать.

Типичные основания для санкций предсказуемы: нет регистрации в goAML, не назначен ответственный за комплаенс, политики есть, но не утверждены руководством, не проведена оценка рисков, не настроен санкционный скрининг, процедуры проверки клиентов выполнены формально.

Обратите внимание на предпоследний пункт: наличие документов само по себе не защищает. Политика, которая не утверждена на уровне руководства и не подкреплена оценкой рисков, при проверке считается отсутствующей.

Если ничего ещё не сделано

Частая ситуация: компания работает год или два, про AML слышала, но руки не дошли. Паниковать не нужно, но и откладывать дальше не стоит — порядок действий такой:

  1. Определить, попадаете ли вы под DNFBP. Это решается по виду деятельности в лицензии, а не по вашему ощущению. Бухгалтерские, аудиторские и корпоративные услуги под требования подпадают
  2. Зарегистрироваться в goAML — это первый формальный шаг, и именно его отсутствие фиксируют проверяющие в первую очередь
  3. Назначить ответственного за комплаенс с учётом требований надзорного органа
  4. Провести оценку рисков — она первична по отношению к политикам: без неё документы невозможно сделать осмысленными
  5. Утвердить политики на уровне руководства и внедрить процедуры проверки клиентов
  6. Настроить санкционный скрининг и порядок действий при совпадении
  7. Обучить команду и зафиксировать факт обучения документально

Сообщения о подозрительных операциях подаются через goAML без промедления, независимо от суммы операции — фиксированного срока в днях закон не устанавливает, что на практике означает «при первой возможности».

Как мы закрываем AML-комплаенс под ключ

  1. Диагностика — определяем, попадает ли ваш бизнес под DNFBP, и что из требований уже закрыто.
  2. Регистрация — goAML, системы Минэкономики, EOCN. Полностью ведём процесс.
  3. Документы и процессы — политики AML/CFT, процедуры KYC, риск-оценка EWRA под вашу деятельность.
  4. Сопровождение — аутсорсинг функции MLRO, скрининг, подача STR, ежегодное обучение персонала, готовность к проверке регулятора.

Частые вопросы

Моя компания — маленькое агентство недвижимости. Нас это тоже касается?
Да. Размер бизнеса не имеет значения: любой лицензированный агент недвижимости относится к DNFBP и обязан зарегистрироваться в goAML, назначить MLRO и вести AML-процедуры. Именно малый бизнес чаще всего получает штрафы — крупные игроки давно выстроили комплаенс.
Что такое goAML?
Это портал финансовой разведки ОАЭ (Financial Intelligence Unit), через который бизнес подаёт отчёты о подозрительных операциях (STR). Регистрация в goAML — базовое требование для всех DNFBP; её отсутствие — самое частое основание для штрафа.
Можно ли не нанимать отдельного AML-офицера?
Функцию MLRO можно совместить с другой ролью или передать на аутсорсинг — главное, чтобы человек был резидентом ОАЭ, имел опыт в AML и прошёл проверку fit & proper. Мы предоставляем MLRO на аутсорсе в составе пакета.
Сколько хранить AML-записи?
Минимум 5 лет: KYC-досье клиентов, данные о транзакциях, поданные отчёты, результаты риск-оценок и журналы обучения. Записи должны быть доступны регулятору по запросу.
Что будет, если просто ничего не делать?
Штрафы от 10 тыс. до 5 млн AED за каждое нарушение, а при систематических нарушениях — приостановка или аннулирование лицензии. Проверки Минэкономики идут регулярно, и «нас не заметят» — плохая стратегия.
У нас есть политики, скачанные из интернета. Этого достаточно?
Почти наверняка нет, и по двум причинам. Во-первых, значительная часть шаблонов в сети написана под законодательство 2018 года, которое уже отменено — если документ ссылается на старый закон как на действующий, при проверке это видно сразу. Во-вторых, политика должна быть утверждена на уровне руководства и опираться на проведённую оценку рисков вашего конкретного бизнеса. Документ без этого при проверке считается отсутствующим.
Мы бухгалтерская фирма. Нас это правда касается?
Да. Бухгалтеры, аудиторы и налоговые консультанты входят в перечень DNFBP наравне с риелторами и дилерами драгметаллов. Более того, с новым законом уклонение от уплаты налогов признано предикатным преступлением — то есть доход от налоговых нарушений может рассматриваться как предмет отмывания. Для налоговых консультантов это означает более глубокую проверку клиента и источников его средств.
В какой срок нужно подать сообщение о подозрительной операции?
Сообщение подаётся через goAML без промедления, независимо от суммы операции. Фиксированного количества дней закон не устанавливает — на практике это означает «при первой возможности после выявления подозрения». Отдельно учтите: разглашать клиенту факт подачи такого сообщения запрещено, за это предусмотрена уголовная ответственность.
Мы работаем с криптовалютой. AML к нам применяется?
Операции с виртуальными активами теперь прямо урегулированы новым законодательством — это перестало быть серой зоной. Конкретный объём обязанностей зависит от вашей деятельности и лицензии, поэтому такие ситуации разбираем индивидуально: важно, оказываете ли вы услуги с виртуальными активами или просто принимаете их в оплату.

Бесплатная консультация — 30 минут

Оставьте контакты — разберём вашу ситуацию и предложим план действий. Говорим по-русски.

✓ Заявка получена. Свяжемся с вами в течение рабочего дня.

Другие услуги OrangeSyntax