Кто обязан соблюдать AML-требования
Категория DNFBP (Designated Non-Financial Businesses and Professions) по законодательству ОАЭ включает:
- Агентов и брокеров недвижимости
- Дилеров драгоценных металлов и камней — золото, ювелирный бизнес. Требования применяются при расчётах наличными начиная с установленного порога (ориентир — 55 000 AED)
- Аудиторов, бухгалтеров и налоговых консультантов
- Провайдеров корпоративных и трастовых услуг — регистрация компаний, номинальный сервис
- Юристов и нотариусов при ведении финансовых операций клиентов
- Операторов азартных игр — с порогом по операции (ориентир — 11 000 AED)
- Иные категории, которые может добавить надзорный орган своим решением
Требования действуют и на материке, и во всех свободных зонах. В 2025 году законодательная база обновилась: действуют Federal Decree-Law №10 of 2025 (в силе с 14 октября 2025) и Cabinet Resolution №134 of 2025, которые заменили прежний закон 20/2018 и подзаконные акты к нему.
Что обязан сделать бизнес категории DNFBP
- Зарегистрироваться в goAML — портале финансовой разведки ОАЭ (FIU), через системы Минэкономики и EmaraTax
- Назначить AML-офицера (MLRO) — надзорный орган ведёт реестр таких лиц, и назначение согласуется заранее, поэтому подбирать кандидата нужно с учётом требований регулятора
- Разработать AML/CFT-политики — внутренние правила и процедуры под ваш профиль риска
- Внедрить KYC/CDD — идентификацию клиентов и проверку источников средств
- Подключить санкционный скрининг — регистрация в рассылке EOCN и проверка клиентов по местному и ооновскому спискам
- Провести риск-оценку (EWRA) — по рискам отмывания, финансирования терроризма и распространения оружия
- Подавать отчёты STR — о подозрительных операциях через goAML
- Вести журналы и хранить записи минимум 5 лет — KYC-досье, транзакции, отчёты, риск-оценки
- Обучать сотрудников — ежегодные AML-тренинги с фиксацией результатов
Что изменилось с новым законом
Если вы выстраивали комплаенс раньше или пользуетесь шаблонами политик из интернета, их нужно пересматривать: значительная часть материалов в сети до сих пор написана под отменённое законодательство. Ключевые изменения новой рамки:
- Финансирование распространения оружия выделено в самостоятельный состав — это отражается в требованиях к оценке рисков и скринингу
- Прямое регулирование операций с виртуальными активами — криптовалютные расчёты больше не серая зона с точки зрения AML
- Уклонение от уплаты налогов признано предикатным преступлением — то есть доход от налоговых нарушений может квалифицироваться как предмет отмывания. Для бухгалтерских и налоговых консультантов это меняет глубину проверки клиента
- Срок давности не применяется — привлечение к ответственности не ограничено во времени
- Двухуровневая система надзора — изменилось распределение полномочий между органами
Проверьте дату на своих внутренних политиках. Если документ ссылается на закон 2018 года как на действующий, он устарел и при проверке это будет видно сразу.
Штрафы и практика проверок
Это не теоретическая угроза. По данным Министерства экономики, только за первое полугодие 2025 года выявлено более тысячи нарушений, а сумма наложенных штрафов превысила 42 млн AED. Примечательно распределение: на аудиторов, бухгалтеров и корпоративных сервис-провайдеров пришлось около 95 нарушений и более 4 млн AED штрафов — то есть проверяют не только недвижимость и драгметаллы, как принято считать.
Типичные основания для санкций предсказуемы: нет регистрации в goAML, не назначен ответственный за комплаенс, политики есть, но не утверждены руководством, не проведена оценка рисков, не настроен санкционный скрининг, процедуры проверки клиентов выполнены формально.
Обратите внимание на предпоследний пункт: наличие документов само по себе не защищает. Политика, которая не утверждена на уровне руководства и не подкреплена оценкой рисков, при проверке считается отсутствующей.
Если ничего ещё не сделано
Частая ситуация: компания работает год или два, про AML слышала, но руки не дошли. Паниковать не нужно, но и откладывать дальше не стоит — порядок действий такой:
- Определить, попадаете ли вы под DNFBP. Это решается по виду деятельности в лицензии, а не по вашему ощущению. Бухгалтерские, аудиторские и корпоративные услуги под требования подпадают
- Зарегистрироваться в goAML — это первый формальный шаг, и именно его отсутствие фиксируют проверяющие в первую очередь
- Назначить ответственного за комплаенс с учётом требований надзорного органа
- Провести оценку рисков — она первична по отношению к политикам: без неё документы невозможно сделать осмысленными
- Утвердить политики на уровне руководства и внедрить процедуры проверки клиентов
- Настроить санкционный скрининг и порядок действий при совпадении
- Обучить команду и зафиксировать факт обучения документально
Сообщения о подозрительных операциях подаются через goAML без промедления, независимо от суммы операции — фиксированного срока в днях закон не устанавливает, что на практике означает «при первой возможности».
Как мы закрываем AML-комплаенс под ключ
- Диагностика — определяем, попадает ли ваш бизнес под DNFBP, и что из требований уже закрыто.
- Регистрация — goAML, системы Минэкономики, EOCN. Полностью ведём процесс.
- Документы и процессы — политики AML/CFT, процедуры KYC, риск-оценка EWRA под вашу деятельность.
- Сопровождение — аутсорсинг функции MLRO, скрининг, подача STR, ежегодное обучение персонала, готовность к проверке регулятора.
Частые вопросы
Моя компания — маленькое агентство недвижимости. Нас это тоже касается?
Что такое goAML?
Можно ли не нанимать отдельного AML-офицера?
Сколько хранить AML-записи?
Что будет, если просто ничего не делать?
У нас есть политики, скачанные из интернета. Этого достаточно?
Мы бухгалтерская фирма. Нас это правда касается?
В какой срок нужно подать сообщение о подозрительной операции?
Мы работаем с криптовалютой. AML к нам применяется?
Бесплатная консультация — 30 минут
Оставьте контакты — разберём вашу ситуацию и предложим план действий. Говорим по-русски.