AML-офіцер, контактна особа та обов'язок, який залишається за правлінням
Більшість компаній, які шукають комплаєнс-офіцера на аутсорсі, AML-офіцера або MLRO на аутсорсі в Естонії, спершу ставлять не те запитання. Питання, від якого залежить усе інше, – до якого класу зобов'язаних осіб ви належите, бо естонське право робить призначення обов'язковим для одних і добровільним для інших, але сам обов'язок не робить добровільним ні для кого.
Там, де призначення обов'язкове, Закон про запобігання відмиванню грошей та фінансуванню тероризму ставить до цієї посади реальні умови. Згідно з § 17(5) контактна особа має постійно працювати в Естонії, мати потрібні для виконання завдань освіту, професійну придатність, здібності, особисті якості та досвід, а також бездоганну репутацію. Призначення погоджується з Бюро даних про відмивання грошей, і за § 17(6) бюро має право перевірити кандидата за державними базами даних і запитати про нього відомості в роботодавця.
Там, де призначення добровільне, залишивши посаду порожньою, ви нічого не виграєте. Саме § 17(9) зазвичай пропускають: якщо контактну особу не призначено, її завдання виконує правління юридичної особи, член правління, призначений за § 17(1), керівник філії або підприємець – фізична особа. Обов'язок не зникає через відсутність призначення. Він переходить на тих, хто підписав реєстровий запис.
Ми вибудовуємо систему, ведемо поточну роботу і прямо кажемо, у якому з двох становищ ви перебуваєте, перш ніж ви щось купите.
Хто зобов'язаний призначити контактну особу, а хто тільки має право
Закон про запобігання відмиванню грошей та фінансуванню тероризму, зведений текст, чинний з 20 липня 2026 року, прочитаний 12 серпня 2026 року. До обов'язкового кола § 17(2) входять кредитні установи, фінансові установи у значенні § 6(2) і категорії дозволів на діяльність із § 70(1).
| Ваш бізнес | Контактна особа обов'язкова? | Що з цього випливає |
|---|---|---|
| Платіжна установа, установа електронних грошей, надавач послуг обміну валюти, інвестиційна фірма, керуючий фондом, кредитор або кредитний посередник, надавач послуг краудфандингу, страховик життя або страховий брокер, ощадно-позичкове товариство, кредитна установа | Обов'язково. Кожна з них є фінансовою установою за § 6(2), тож § 17(2) застосовується напряму | Контактна особа підпорядковується безпосередньо правлінню, має потрібні для завдань компетенцію, засоби і доступ до інформації в усіх структурних підрозділах, постійно працює в Естонії, а призначення погоджується з Бюро даних про відмивання грошей, про нього повідомляють бюро і компетентний наглядовий орган |
| Постачальник послуг з обігу криптоактивів (CASP), що отримав ліцензію за MiCA | Обов'язково. З 30 грудня 2024 року постачальник послуг з обігу криптоактивів у значенні статті 3(1)(15) Регламенту (ЄС) 2023/1114 є фінансовою установою за § 6(2)3¹), що відносить його до кола § 17(2) | Ті самі умови, що й у будь-якої іншої фінансової установи. Зверніть увагу: колишні положення про віртуальні валюти, § 2(1)10) і підстава для дозволу § 70(1)4), скасовані з 1 липня 2026 року: дозвіл і нагляд тепер у Фінансової інспекції за MiCA, але обов'язку щодо контактної особи з цього закону скасування не торкнулося |
| Надавач послуг довірчого управління та послуг компаніям, ломбард, скупник або оптовий продавець дорогоцінних металів, виробів із них чи дорогоцінного каміння | Обов'язково. Це категорії § 70(1), яким потрібен дозвіл на діяльність від Бюро даних про відмивання грошей, і § 17(2) прямо їх називає | Контактна особа – частина справи про дозвіл, а не примітка до неї. Параграф 70(3)(6) вимагає зазначити в клопотанні ім'я контактної особи, особистий код або, за його відсутності, дату і місце народження, громадянство, адресу місця проживання, посаду і контактні дані, разом із процедурними правилами і правилом внутрішнього контролю за § 14 |
| Агент з нерухомості, посередник у правочинах користування, якщо погоджена плата становить щонайменше 10 000 євро на місяць, надавач бухгалтерських послуг, консультант з бухгалтерії або оподаткування, присяжний аудитор, торговець, який отримує щонайменше 10 000 євро готівкою, торговець предметами мистецтва від 10 000 євро, організатор азартних ігор, крім комерційної лотереї | Добровільно. Параграф 17(3) дозволяє зобов'язаному суб'єкту поза колом § 17(2) призначити контактну особу, але не вимагає цього | Усі інші обов'язки діють у повному обсязі: оцінка ризиків за § 13, процедурні правила і правило внутрішнього контролю за § 14 та обов'язок за § 49 повідомити бюро невідкладно, але не пізніше двох робочих днів. А за § 17(9) відмова призначити будь-кого залишає ці завдання самому правлінню |
| Некомерційне об'єднання або цільова установа, якій платять або яка платить готівкою понад 5000 євро, або чий клієнт чи правочин пов'язані з юрисдикцією, названою в § 37(4)(3) | Не застосовується. Параграф 17(10) повністю виводить зобов'язаних осіб, названих у § 2(3) і § 2(4), з-під правил про контактну особу | Виняток стосується лише § 17. Організація залишається зобов'язаним суб'єктом в частині заходів належної перевірки, зберігання даних і повідомлення, через які вона взагалі потрапила у сферу дії закону |
Що може перебувати поза вашою компанією, а що ні
Правила передання діяльності – у § 24, правила про контактну особу – у § 17. Там, де в рядку сказано, що це наше тлумачення, так воно і є: закон не говорить про зовнішню контактну особу прямо, і ми радше скажемо про це, ніж продамо вам посаду, якої закон не описує.
| Робота | Чи може вона бути поза вашою компанією? | Підстава |
|---|---|---|
| Сама посада контактної особи за § 17(2) | У нашому тлумаченні ні. Закон описує виконавцем завдань працівника або структурний підрозділ, вимагає постійної роботи в Естонії, дозволяє бюро звернутися до роботодавця кандидата і дозволяє зобов'язаному суб'єкту розірвати трудовий договір через втрату довіри. Зовнішній підрядник у цю картину не вписується | § 17(4), § 17(5), § 17(6). Наше тлумачення, не цитата |
| Відповідальність за дотримання закону | Ніколи. Вона залишається на вас, навіть якщо діяльність правомірно передано, і жоден договір її не переносить | § 24(7) |
| Застосування заходів належної перевірки клієнтів | Так, за письмовим договором – іншому зобов'язаному суб'єкту, об'єднанню чи спілці, членами якої є зобов'язані суб'єкти, або іншій особі, яка застосовує рівноцінні вимоги до належної перевірки та зберігання даних і пов'язана договірним обов'язком надати дані наглядовому органу | § 24(2) і § 24(3) |
| Складання оцінки ризиків, процедурних правил і правила внутрішнього контролю | Складається зовні, затверджується всередині. Вони мають бути співмірні характеру, обсягу і ступеню складності вашої діяльності та мають бути встановлені вашим власним вищим керівництвом, а це рішення ніхто не ухвалить за вас | § 13, § 14(1), § 14(3) |
| Поточний моніторинг, робота з досьє клієнтів, навчання персоналу і підготовка повідомлень | Так, за тим самим письмовим договором, причому компетентний наглядовий орган має бути заздалегідь повідомлений про обсяг переданої діяльності, а також про укладення і розірвання договору | § 24(3), § 24(4) |
| Усе, що спрямовується особі, заснованій у третій країні з високим ризиком | Прямо заборонено – як передання діяльності, так і опора на зібрані такою особою дані | § 24(6) |
Як будується робота:
01
Письмово закриваємо питання сфери застосування
Яка частина § 2 вас охоплює, чи є ви фінансовою установою за § 6(2) і чи відносить це вас до обов'язкового кола § 17(2) або до добровільного § 17(3). Для цього потрібна розмова і погляд на те, що ви насправді продаєте, і саме ця відповідь визначає обсяг усього подальшого. Ми фіксуємо її письмово, щоб її можна було показати банку, інвесторові або наглядовому органу.
02
Будуємо систему, а не шаблон
Оцінка ризиків за § 13 за чотирма встановленими законом категоріями: клієнти, країни і юрисдикції, продукти та послуги, а також канали, через які ви доходите до клієнта. Далі процедурні правила за § 14, що покривають усі шість обов'язкових елементів – від порядку застосування заходів належної перевірки і моделі ризику клієнта до інструкції з виявлення політично значущих осіб (PEP) і підсанкційних осіб та порядку управління ризиками нових технологій і каналів продажу. Далі правило внутрішнього контролю, яке описує, як усе це перевіряється.
03
Призначаємо на посаду людину, яка пройде перевірку
Для зобов'язаного суб'єкта за § 17(2) це кандидат, який постійно працює в Естонії і може підтвердити освіту, професійну придатність і бездоганну репутацію, бо бюро погоджує призначення та має право перевірити людину за державними базами і запитати відомості в роботодавця. Ми знаходимо і готуємо кандидата, збираємо досьє і проводимо призначення через погодження та подальші повідомлення бюро і наглядового органу.
04
Ведемо це за встановленими законом строками
Повідомлення до бюро невідкладно, але не пізніше двох робочих днів з моменту виникнення підозри. Повідомлення про кожен правочин, де грошове зобов'язання понад 32 000 євро виконується готівкою, також протягом двох робочих днів, чи то один платіж, чи кілька пов'язаних платежів протягом року. Періодичні письмові огляди для правління, бо § 17(7) їх вимагає, а їхня відсутність – перше, що помічає перевірка. Навчання персоналу і перегляд правил при зміні бізнесу.
05
Відповідаємо за результат, коли приходить перевірка
Система входить до клопотання про дозвіл, якщо воно розглядається паралельно, і саме її перевірка читає першою. Якщо наглядовий орган уже виніс припис, ми усуваємо порушення за пунктами самого припису, а не переписуємо посібник у надії на краще. Порушення вимог §§ 13 і 14 або просто незастосування ухвалених вами ж правил карається штрафом до 1 000 000 євро, а для суб'єкта фінансового нагляду – до 5 000 000 євро або до 10 відсотків консолідованого обороту.
Про ціну ми чесно пояснимо, чому прямої відповіді немає. Вартість цієї роботи визначають клас, до якого ви належите, необхідність погоджувати призначення з бюро, кількість клієнтів і правочинів, яку реально покриває моніторинг, чи розглядається паралельно клопотання про дозвіл, і чи будуємо ми систему з нуля, чи виправляємо її після припису наглядового органу. Опублікована місячна цифра, що ігнорує всі п'ять чинників, була б числом, обраним заради пошукової видачі, а не заради вас. Ми спершу оцінюємо обсяг, потім даємо письмову пропозицію, і ця пропозиція не змінюється.
Найчастіше нас питають, чи може одна людина обслуговувати кілька компаній. Параграф 17 не встановлює числової межі, але кожне призначення має самостійно відповідати § 17(2) і § 17(5), і зобов'язаний суб'єкт, чия контактна особа не має реальної спроможності організувати збір і аналіз інформації по всій його діяльності, вимогу не виконав, хоч би що казав лист про призначення. Регламент ЄС про запобігання відмиванню грошей проводить межу різкіше: з 10 липня 2027 року зобов'язаний суб'єкт має право призначити комплаєнс-офіцером людину, яка виконує цю функцію в іншій структурі, лише якщо обидві входять до однієї групи і якщо розмір структури та низький ризик це виправдовують.
Готуватися до цього Регламенту варто зараз, а не у 2027 році. Він ділить роль надвоє: комплаєнс-менеджер, яким є один член органу управління в його управлінській функції, і комплаєнс-офіцер, якого призначає цей орган, достатньо високого ієрархічного рівня, що веде щоденну роботу з AML і санкцій, виступає контактною точкою для компетентних органів і повідомляє про підозрілі правочини до підрозділу фінансової розвідки. Якщо характер, ризик і розмір бізнесу це виправдовують, обидві ролі може виконувати одна фізична особа, а якщо зобов'язаний суб'єкт – одна людина, їх виконує вона. Компанії, які вибудують естонську систему як слід зараз, у 2027 році коригуватимуть назви посад і лінії звітності. Компанії, що купили шаблон, почнуть усе з нуля.
Що ми робимо:
- Письмовий висновок про сферу застосування: яка частина § 2 вас охоплює і чи застосовується § 17(2) або § 17(3)
- Gap-аналіз наявної AML-системи на відповідність вимогам – до того, як прогалини знайде наглядовий орган або банк
- Функції комплаєнс-офіцера (MLRO) на аутсорсі: моніторинг, досьє клієнтів, підтримка при повідомленнях і навчання, а посада за § 17 залишається там, де її визначає закон
- Оцінка ризиків за § 13 за всіма чотирма встановленими законом категоріями, задокументована і підтримувана в актуальному стані
- Процедурні правила за § 14, що покривають усі шість обов'язкових елементів, і правило внутрішнього контролю
- Порядок санкційної перевірки і відповідальна особа, якої вимагає Закон про міжнародні санкції
- Пошук і підготовка контактної особи, яка відповідає умовам § 17(5)
- Погодження призначення з Бюро даних про відмивання грошей і подальші повідомлення
- Розділ про контактну особу і комплаєнс у клопотанні про дозвіл на діяльність за § 70(3)
- Поточний моніторинг, робота з досьє клієнтів і періодичні письмові огляди, які належать правлінню
- Підтримка при повідомленнях у строк двох робочих днів і за обов'язком повідомляти про готівку понад 32 000 євро
- Навчання персоналу і перегляд правил щоразу, коли змінюється бізнес
- Усунення порушень після припису наглядового органу – за пунктами самого припису
- Підготовка до Регламенту ЄС про запобігання відмиванню грошей, що застосовується з 10 липня 2027 року
Часті запитання
Опишіть завдання. Ми відповімо протягом одного робочого дня.
Averium будує AML-системи, які витримують перевірку, і вже в першій розмові скаже, чи вимагає закон від вас призначати будь-кого взагалі.
Опишіть
ваше завдання
Розкажіть, що потрібно зробити і до якого строку. Ми відповімо протягом одного робочого дня й домовимося про вступний дзвінок.