NN
AML-офицер, контактное лицо и обязанность, которая остаётся на правлении
Большинство компаний, которые спрашивают про AML-офицера на аутсорсе, начинают не с того вопроса. Всё остальное решает то, к какому классу обязанных лиц вы относитесь, потому что эстонский закон делает назначение контактного лица обязательным для одних и добровольным для других, но саму лежащую в основе обязанность не делает добровольной ни для кого.
Там, где назначение обязательно, закон о предотвращении отмывания денег и финансирования терроризма ставит к этой должности реальные условия. Согласно § 17(5) контактное лицо должно постоянно работать в Эстонии, иметь необходимые для выполнения задач образование, профессиональную пригодность, способности, личные качества и опыт, а также безупречную репутацию. Назначение согласовывается с Бюро данных по отмыванию денег, и по § 17(6) бюро вправе проверить кандидата по государственным базам данных и запросить о нём сведения у работодателя.
Там, где назначение добровольно, оставив место пустым, вы ничего не выигрываете. Именно § 17(9) обычно упускают: если контактное лицо не назначено, его задачи выполняет правление юридического лица, член правления, назначенный по § 17(1), руководитель филиала или предприниматель - физическое лицо. Обязанность не исчезает из-за отсутствия назначения. Она переходит на тех людей, которые вписаны в регистровую карточку.
Кто обязан назначить контактное лицо, а кто только вправе
Закон о предотвращении отмывания денег и финансирования терроризма, сводный текст, действующий с 20 июля 2026 года, прочитан 12 августа 2026 года. В обязательный круг § 17(2) входят кредитные учреждения, финансовые учреждения в значении § 6(2) и категории разрешений на деятельность из § 70(1).
| Ваш бизнес | Контактное лицо обязательно? | Что из этого следует |
|---|---|---|
| Платёжное учреждение, учреждение электронных денег, поставщик услуг обмена валюты, инвестиционная фирма, управляющий фондом, кредитор или кредитный посредник, поставщик услуг краудфандинга, страховщик жизни или страховой брокер, сберегательно-заёмное товарищество, кредитное учреждение | Обязательно. Каждое из них является финансовым учреждением по § 6(2), поэтому § 17(2) применяется напрямую | Контактное лицо подчиняется непосредственно правлению, обладает необходимой для задач компетенцией, средствами и доступом к информации во всех структурных подразделениях, постоянно работает в Эстонии, а назначение согласовывается с Бюро данных по отмыванию денег, о нём уведомляются бюро и компетентный надзорный орган |
| Поставщик услуг криптоактивов, получивший разрешение по MiCA | Обязательно. С 30 декабря 2024 года поставщик услуг криптоактивов в значении статьи 3(1)(15) Регламента (ЕС) 2023/1114 является финансовым учреждением по § 6(2)3¹), что помещает его в круг § 17(2) | Те же условия, что и у любого другого финансового учреждения. Обратите внимание: прежние положения о виртуальных валютах, § 2(1)10) и основание для разрешения § 70(1)4), отменены с 1 июля 2026 года: разрешение и надзор теперь у Финансовой инспекции по MiCA, но обязанности по контактному лицу из этого закона отмена не коснулась |
| Поставщик услуг доверительного управления и услуг компаниям, ломбард, скупщик или оптовый продавец драгоценных металлов, изделий из них или драгоценных камней | Обязательно. Это категории § 70(1), которым нужно разрешение на деятельность от Бюро данных по отмыванию денег, и § 17(2) прямо их называет | Контактное лицо - часть дела о разрешении, а не примечание к нему. Параграф 70(3)(6) требует указать в ходатайстве имя контактного лица, личный код или, при его отсутствии, дату и место рождения, гражданство, адрес места жительства, должность и контактные данные, вместе с процедурными правилами и правилом внутреннего контроля по § 14 |
| Агент по недвижимости, посредник по сделкам пользования, если согласованная плата составляет не менее 10 000 евро в месяц, поставщик бухгалтерских услуг, консультант по бухгалтерии или налогообложению, присяжный аудитор, торговец, получающий не менее 10 000 евро наличными, торговец предметами искусства от 10 000 евро, организатор азартных игр, кроме коммерческой лотереи | Добровольно. Параграф 17(3) позволяет обязанному лицу вне круга § 17(2) назначить контактное лицо, но не требует этого | Все остальные обязанности действуют в полном объёме: оценка рисков по § 13, процедурные правила и правило внутреннего контроля по § 14 и обязанность по § 49 сообщить бюро незамедлительно, но не позднее двух рабочих дней. А по § 17(9) отказ назначить кого-либо оставляет эти задачи самому правлению |
| Некоммерческое объединение или целевое учреждение, которому платят или которое платит наличными более 5000 евро, либо чей клиент или сделка связаны с юрисдикцией, названной в § 37(4)(3) | Не применяется. Параграф 17(10) полностью выводит обязанных лиц, названных в § 2(3) и § 2(4), из-под правил о контактном лице | Исключение касается только § 17. Организация остаётся обязанным лицом в части мер должной осмотрительности, хранения данных и уведомления, из-за которых она вообще попала в сферу действия закона |
Что может находиться вне вашей компании, а что нет
Правила передачи деятельности - в § 24, правила о контактном лице - в § 17. Там, где в строке сказано, что это наше толкование, так оно и есть: закон не говорит о внешнем контактном лице прямо, и мы предпочитаем сказать об этом, а не продавать вам должность, которой закон не описывает.
| Работа | Может ли она находиться вне вашей компании? | Основание |
|---|---|---|
| Сама должность контактного лица по § 17(2) | В нашем толковании нет. Закон описывает исполнителем задач работника или структурное подразделение, требует постоянной работы в Эстонии, позволяет бюро обратиться к работодателю кандидата и позволяет обязанному лицу расторгнуть трудовой договор из-за утраты доверия. Внешний подрядчик в эту картину не вписывается | § 17(4), § 17(5), § 17(6). Наше толкование, не цитата |
| Ответственность за соблюдение закона | Никогда. Она остаётся на вас, даже если деятельность правомерно передана, и ни один договор её не переносит | § 24(7) |
| Применение мер должной осмотрительности к клиентам | Да, по письменному договору - другому обязанному лицу, объединению или союзу, членами которого являются обязанные лица, либо иному лицу, применяющему равноценные требования к осмотрительности и хранению данных и связанному договорной обязанностью предоставить данные надзорному органу | § 24(2) и § 24(3) |
| Составление оценки рисков, процедурных правил и правила внутреннего контроля | Составляется снаружи, утверждается внутри. Они должны быть соразмерны характеру, объёму и степени сложности вашей деятельности и должны быть установлены вашим собственным высшим руководством, а это решение никто не примет за вас | § 13, § 14(1), § 14(3) |
| Текущий мониторинг, работа с досье клиентов, обучение персонала и подготовка сообщений | Да, по тому же письменному договору, причём компетентный надзорный орган должен быть заранее уведомлён об объёме переданной деятельности, а также о заключении и расторжении договора | § 24(3), § 24(4) |
| Всё, что направляется лицу, учреждённому в третьей стране с высоким риском | Прямо запрещено - как передача деятельности, так и опора на собранные таким лицом данные | § 24(6) |
Как строится работа:
01
Письменно закрываем вопрос о сфере применения
Какая часть § 2 вас захватывает, являетесь ли вы финансовым учреждением по § 6(2) и относит ли это вас к обязательному кругу § 17(2) или к добровольному § 17(3). Для этого нужен разговор и взгляд на то, что вы на самом деле продаёте, и именно этот ответ определяет объём всего последующего. Мы фиксируем его письменно, чтобы его можно было показать банку, инвестору или надзорному органу.
02
Строим систему, а не шаблон
Оценка рисков по § 13 по четырём установленным законом категориям: клиенты, страны и юрисдикции, продукты и услуги, а также каналы, через которые вы доходите до клиента. Затем процедурные правила по § 14, покрывающие все шесть обязательных элементов - от порядка применения мер должной осмотрительности и модели риска клиента до инструкции по выявлению политически значимых и подсанкционных лиц и порядка управления рисками новых технологий и каналов продаж. Затем правило внутреннего контроля, которое описывает, как всё это проверяется.
03
Сажаем в кресло человека, который пройдёт проверку
Для обязанного лица по § 17(2) это кандидат, который постоянно работает в Эстонии и может подтвердить образование, профессиональную пригодность и безупречную репутацию, потому что бюро согласовывает назначение и вправе проверить человека по государственным базам и запросить сведения у работодателя. Мы находим и готовим кандидата, собираем досье и проводим назначение через согласование и последующие уведомления бюро и надзорного органа.
04
Ведём это по установленным законом срокам
Сообщение в бюро незамедлительно, но не позднее двух рабочих дней с момента возникновения подозрения. Сообщение о каждой сделке, где денежное обязательство свыше 32 000 евро исполняется наличными, также в течение двух рабочих дней, будь то один платёж или несколько связанных платежей в течение года. Периодические письменные обзоры для правления, потому что § 17(7) их требует, а их отсутствие - первое, что замечает проверка. Обучение персонала и пересмотр правил при изменении бизнеса.
05
Отвечаем за результат, когда приходят смотреть
Система входит в ходатайство о разрешении, если оно идёт параллельно, и именно её проверка читает первой. Если надзорный орган уже вынес предписание, мы ведём исправление против самого предписания, а не переписываем руководство в надежде на лучшее. Нарушение требований §§ 13 и 14 или просто неприменение принятых вами же правил наказывается штрафом до 1 000 000 евро, а для субъекта финансового надзора - до 5 000 000 евро либо до 10 процентов консолидированного оборота.
О цене мы дадим прямой ответ, почему прямого ответа нет. Стоимость этой работы определяют класс, к которому вы относитесь, необходимость согласования назначения с бюро, количество клиентов и сделок, которое реально покрывает мониторинг, идёт ли рядом ходатайство о разрешении, и строим ли мы систему с нуля или чиним её после предписания надзорного органа. Опубликованная месячная цифра, игнорирующая все пять, была бы числом, выбранным ради поисковой выдачи, а не ради вас. Мы сначала оцениваем объём, затем даём предложение письменно, и это предложение держится.
Чаще всего нас спрашивают, может ли один человек обслуживать несколько компаний. Параграф 17 не устанавливает числового предела, но каждое назначение должно самостоятельно отвечать § 17(2) и § 17(5), и обязанное лицо, чьё контактное лицо не имеет реальной способности организовать сбор и анализ информации по всей его деятельности, требование не выполнило, что бы ни говорило письмо о назначении. Регламент ЕС по борьбе с отмыванием денег проводит границу резче: с 10 июля 2027 года обязанное лицо вправе назначить комплаенс-офицером человека, исполняющего эту функцию в другой структуре, только если обе входят в одну группу и если размер структуры и низкий риск это оправдывают.
Готовиться к этому Регламенту стоит сейчас, а не в 2027 году. Он делит роль надвое: комплаенс-менеджер, которым является один член органа управления в его управленческой функции, и комплаенс-офицер, назначаемый этим органом, достаточно высокого иерархического уровня, ведущий ежедневную работу по AML и санкциям, выступающий контактной точкой для компетентных органов и сообщающий о подозрительных сделках в подразделение финансовой разведки. Если характер, риск и размер бизнеса это оправдывают, обе роли может исполнять одно физическое лицо, а если обязанное лицо - один человек, их исполняет он. Компании, которые выстроят эстонскую систему как следует сейчас, в 2027 году будут поправлять названия должностей и линии отчётности. Компании, купившие шаблон, начнут заново.
Что мы делаем:
- Письменное заключение о сфере применения: какая часть § 2 вас захватывает и применяется ли § 17(2) или § 17(3)
- Оценка рисков по § 13 по всем четырём установленным законом категориям, задокументированная и поддерживаемая в актуальном виде
- Процедурные правила по § 14, покрывающие все шесть обязательных элементов, и правило внутреннего контроля
- Порядок проверки по санкционным спискам и ответственное лицо, требуемое законом о международных санкциях
- Поиск и подготовка контактного лица, отвечающего условиям § 17(5)
- Согласование назначения с Бюро данных по отмыванию денег и последующие уведомления
- Раздел о контактном лице и комплаенсе в ходатайстве о разрешении на деятельность по § 70(3)
- Текущий мониторинг, работа с досье клиентов и периодические письменные обзоры, которые причитаются правлению
- Поддержка при уведомлениях в срок двух рабочих дней и по обязанности сообщать о наличных свыше 32 000 евро
- Обучение персонала и пересмотр правил каждый раз, когда меняется бизнес
- Исправление после предписания надзорного органа, проведённое против самого предписания
- Подготовка к Регламенту ЕС по борьбе с отмыванием денег, применяемому с 10 июля 2027 года
Частые вопросы
Мы готовы браться за нестандартные проекты
Averium строит AML-системы, которые выдерживают проверку, и уже в первом разговоре скажет, требует ли закон от вас назначать кого-либо вообще.
Свяжитесь
с нами
Расскажите нам о вашей задаче, и наша команда ответит в течение одного рабочего дня.