AML-офіцер, контактна особа і обов'язок, який залишається на правлінні
Більшість компаній, які питають про AML-офіцера на аутсорсі, починають не з того питання. Усе інше вирішує те, до якого класу зобов'язаних осіб ви належите, бо естонський закон робить призначення контактної особи обов'язковим для одних і добровільним для інших, але сам покладений в основу обов'язок не робить добровільним ні для кого.
Там, де призначення обов'язкове, закон про запобігання відмиванню грошей та фінансуванню тероризму ставить до цієї посади реальні умови. Згідно з § 17(5) контактна особа має постійно працювати в Естонії, мати потрібні для виконання завдань освіту, професійну придатність, здібності, особисті якості та досвід, а також бездоганну репутацію. Призначення погоджується з Бюро даних про відмивання грошей, і за § 17(6) бюро має право перевірити кандидата за державними базами даних і запитати про нього відомості в роботодавця.
Там, де призначення добровільне, залишивши місце порожнім, ви нічого не виграєте. Саме § 17(9) зазвичай пропускають: якщо контактну особу не призначено, її завдання виконує правління юридичної особи, член правління, призначений за § 17(1), керівник філії або підприємець - фізична особа. Обов'язок не зникає через відсутність призначення. Він переходить на тих людей, які вписані до реєстрової картки.
Хто зобов'язаний призначити контактну особу, а хто тільки має право
Закон про запобігання відмиванню грошей та фінансуванню тероризму, зведений текст, чинний з 20 липня 2026 року, прочитаний 12 серпня 2026 року. До обов'язкового кола § 17(2) входять кредитні установи, фінансові установи у значенні § 6(2) і категорії дозволів на діяльність із § 70(1).
| Ваш бізнес | Контактна особа обов'язкова? | Що з цього випливає |
|---|---|---|
| Платіжна установа, установа електронних грошей, надавач послуг обміну валюти, інвестиційна фірма, керуючий фондом, кредитор або кредитний посередник, надавач послуг краудфандингу, страховик життя або страховий брокер, ощадно-позичкове товариство, кредитна установа | Обов'язково. Кожна з них є фінансовою установою за § 6(2), тож § 17(2) застосовується напряму | Контактна особа підпорядковується безпосередньо правлінню, має потрібні для завдань компетенцію, засоби і доступ до інформації в усіх структурних підрозділах, постійно працює в Естонії, а призначення погоджується з Бюро даних про відмивання грошей, про нього повідомляють бюро і компетентний наглядовий орган |
| Надавач послуг з криптоактивів, що отримав дозвіл за MiCA | Обов'язково. З 30 грудня 2024 року надавач послуг з криптоактивів у значенні статті 3(1)(15) Регламенту (ЄС) 2023/1114 є фінансовою установою за § 6(2)3¹), що вміщує його до кола § 17(2) | Ті самі умови, що й у будь-якої іншої фінансової установи. Зверніть увагу: колишні положення про віртуальні валюти, § 2(1)10) і підстава для дозволу § 70(1)4), скасовані з 1 липня 2026 року: дозвіл і нагляд тепер у Фінансової інспекції за MiCA, але обов'язку щодо контактної особи з цього закону скасування не торкнулося |
| Надавач послуг довірчого управління та послуг компаніям, ломбард, скупник або оптовий продавець дорогоцінних металів, виробів із них чи дорогоцінного каміння | Обов'язково. Це категорії § 70(1), яким потрібен дозвіл на діяльність від Бюро даних про відмивання грошей, і § 17(2) прямо їх називає | Контактна особа - частина справи про дозвіл, а не примітка до неї. Параграф 70(3)(6) вимагає зазначити в клопотанні ім'я контактної особи, особистий код або, за його відсутності, дату і місце народження, громадянство, адресу місця проживання, посаду і контактні дані, разом із процедурними правилами і правилом внутрішнього контролю за § 14 |
| Агент з нерухомості, посередник у правочинах користування, якщо погоджена плата становить щонайменше 10 000 євро на місяць, надавач бухгалтерських послуг, консультант з бухгалтерії або оподаткування, присяжний аудитор, торговець, який отримує щонайменше 10 000 євро готівкою, торговець предметами мистецтва від 10 000 євро, організатор азартних ігор, крім комерційної лотереї | Добровільно. Параграф 17(3) дозволяє зобов'язаній особі поза колом § 17(2) призначити контактну особу, але не вимагає цього | Усі інші обов'язки діють у повному обсязі: оцінка ризиків за § 13, процедурні правила і правило внутрішнього контролю за § 14 та обов'язок за § 49 повідомити бюро невідкладно, але не пізніше двох робочих днів. А за § 17(9) відмова призначити будь-кого залишає ці завдання самому правлінню |
| Некомерційне об'єднання або цільова установа, якій платять або яка платить готівкою понад 5000 євро, або чий клієнт чи правочин пов'язані з юрисдикцією, названою в § 37(4)(3) | Не застосовується. Параграф 17(10) повністю виводить зобов'язаних осіб, названих у § 2(3) і § 2(4), з-під правил про контактну особу | Виняток стосується лише § 17. Організація залишається зобов'язаною особою в частині заходів належної обачності, зберігання даних і повідомлення, через які вона взагалі потрапила у сферу дії закону |
Що може перебувати поза вашою компанією, а що ні
Правила передання діяльності - у § 24, правила про контактну особу - у § 17. Там, де в рядку сказано, що це наше тлумачення, так воно і є: закон не говорить про зовнішню контактну особу прямо, і ми радше скажемо про це, ніж продамо вам посаду, якої закон не описує.
| Робота | Чи може вона бути поза вашою компанією? | Підстава |
|---|---|---|
| Сама посада контактної особи за § 17(2) | У нашому тлумаченні ні. Закон описує виконавцем завдань працівника або структурний підрозділ, вимагає постійної роботи в Естонії, дозволяє бюро звернутися до роботодавця кандидата і дозволяє зобов'язаній особі розірвати трудовий договір через втрату довіри. Зовнішній підрядник у цю картину не вписується | § 17(4), § 17(5), § 17(6). Наше тлумачення, не цитата |
| Відповідальність за дотримання закону | Ніколи. Вона залишається на вас, навіть якщо діяльність правомірно передано, і жоден договір її не переносить | § 24(7) |
| Застосування заходів належної обачності до клієнтів | Так, за письмовим договором - іншій зобов'язаній особі, об'єднанню чи спілці, членами якої є зобов'язані особи, або іншій особі, яка застосовує рівноцінні вимоги до обачності та зберігання даних і пов'язана договірним обов'язком надати дані наглядовому органу | § 24(2) і § 24(3) |
| Складання оцінки ризиків, процедурних правил і правила внутрішнього контролю | Складається зовні, затверджується всередині. Вони мають бути співмірні характеру, обсягу і ступеню складності вашої діяльності та мають бути встановлені вашим власним вищим керівництвом, а це рішення ніхто не ухвалить за вас | § 13, § 14(1), § 14(3) |
| Поточний моніторинг, робота з досьє клієнтів, навчання персоналу і підготовка повідомлень | Так, за тим самим письмовим договором, причому компетентний наглядовий орган має бути заздалегідь повідомлений про обсяг переданої діяльності, а також про укладення і розірвання договору | § 24(3), § 24(4) |
| Усе, що спрямовується особі, заснованій у третій країні з високим ризиком | Прямо заборонено - як передання діяльності, так і опора на зібрані такою особою дані | § 24(6) |
Як будується робота:
Письмово закриваємо питання сфери застосування
Яка частина § 2 вас охоплює, чи є ви фінансовою установою за § 6(2) і чи відносить це вас до обов'язкового кола § 17(2) або до добровільного § 17(3). Для цього потрібна розмова і погляд на те, що ви насправді продаєте, і саме ця відповідь визначає обсяг усього подальшого. Ми фіксуємо її письмово, щоб її можна було показати банку, інвесторові або наглядовому органу.
Будуємо систему, а не шаблон
Оцінка ризиків за § 13 за чотирма встановленими законом категоріями: клієнти, країни і юрисдикції, продукти та послуги, а також канали, через які ви доходите до клієнта. Далі процедурні правила за § 14, що покривають усі шість обов'язкових елементів - від порядку застосування заходів належної обачності і моделі ризику клієнта до інструкції з виявлення політично значущих і підсанкційних осіб та порядку управління ризиками нових технологій і каналів продажу. Далі правило внутрішнього контролю, яке описує, як усе це перевіряється.
Саджаємо в крісло людину, яка пройде перевірку
Для зобов'язаної особи за § 17(2) це кандидат, який постійно працює в Естонії і може підтвердити освіту, професійну придатність і бездоганну репутацію, бо бюро погоджує призначення та має право перевірити людину за державними базами і запитати відомості в роботодавця. Ми знаходимо і готуємо кандидата, збираємо досьє і проводимо призначення через погодження та подальші повідомлення бюро і наглядового органу.
Ведемо це за встановленими законом строками
Повідомлення до бюро невідкладно, але не пізніше двох робочих днів з моменту виникнення підозри. Повідомлення про кожен правочин, де грошове зобов'язання понад 32 000 євро виконується готівкою, також протягом двох робочих днів, чи то один платіж, чи кілька пов'язаних платежів протягом року. Періодичні письмові огляди для правління, бо § 17(7) їх вимагає, а їхня відсутність - перше, що помічає перевірка. Навчання персоналу і перегляд правил при зміні бізнесу.
Відповідаємо за результат, коли приходять дивитися
Система входить до клопотання про дозвіл, якщо воно йде паралельно, і саме її перевірка читає першою. Якщо наглядовий орган уже виніс припис, ми ведемо виправлення проти самого припису, а не переписуємо посібник у надії на краще. Порушення вимог §§ 13 і 14 або просто незастосування ухвалених вами ж правил карається штрафом до 1 000 000 євро, а для суб'єкта фінансового нагляду - до 5 000 000 євро або до 10 відсотків консолідованого обороту.
Про ціну ми дамо пряму відповідь, чому прямої відповіді немає. Вартість цієї роботи визначають клас, до якого ви належите, необхідність погоджувати призначення з бюро, кількість клієнтів і правочинів, яку реально покриває моніторинг, чи йде поруч клопотання про дозвіл, і чи будуємо ми систему з нуля, чи лагодимо її після припису наглядового органу. Опублікована місячна цифра, що ігнорує всі п'ять, була б числом, обраним заради пошукової видачі, а не заради вас. Ми спершу оцінюємо обсяг, потім даємо пропозицію письмово, і ця пропозиція тримається.
Найчастіше нас питають, чи може одна людина обслуговувати кілька компаній. Параграф 17 не встановлює числової межі, але кожне призначення має самостійно відповідати § 17(2) і § 17(5), і зобов'язана особа, чия контактна особа не має реальної спроможності організувати збір і аналіз інформації по всій її діяльності, вимогу не виконала, хоч би що казав лист про призначення. Регламент ЄС про запобігання відмиванню грошей проводить межу різкіше: з 10 липня 2027 року зобов'язана особа має право призначити комплаєнс-офіцером людину, яка виконує цю функцію в іншій структурі, лише якщо обидві входять до однієї групи і якщо розмір структури та низький ризик це виправдовують.
Готуватися до цього Регламенту варто зараз, а не у 2027 році. Він ділить роль надвоє: комплаєнс-менеджер, яким є один член органу управління в його управлінській функції, і комплаєнс-офіцер, якого призначає цей орган, достатньо високого ієрархічного рівня, що веде щоденну роботу з AML і санкцій, виступає контактною точкою для компетентних органів і повідомляє про підозрілі правочини до підрозділу фінансової розвідки. Якщо характер, ризик і розмір бізнесу це виправдовують, обидві ролі може виконувати одна фізична особа, а якщо зобов'язана особа - одна людина, їх виконує вона. Компанії, які вибудують естонську систему як слід зараз, у 2027 році правитимуть назви посад і лінії звітності. Компанії, що купили шаблон, почнуть спочатку.
Що ми робимо:
- Письмовий висновок про сферу застосування: яка частина § 2 вас охоплює і чи застосовується § 17(2) або § 17(3)
- Оцінка ризиків за § 13 за всіма чотирма встановленими законом категоріями, задокументована і підтримувана в актуальному стані
- Процедурні правила за § 14, що покривають усі шість обов'язкових елементів, і правило внутрішнього контролю
- Порядок перевірки за санкційними списками і відповідальна особа, якої вимагає закон про міжнародні санкції
- Пошук і підготовка контактної особи, яка відповідає умовам § 17(5)
- Погодження призначення з Бюро даних про відмивання грошей і подальші повідомлення
- Розділ про контактну особу і комплаєнс у клопотанні про дозвіл на діяльність за § 70(3)
- Поточний моніторинг, робота з досьє клієнтів і періодичні письмові огляди, які належать правлінню
- Підтримка при повідомленнях у строк двох робочих днів і за обов'язком повідомляти про готівку понад 32 000 євро
- Навчання персоналу і перегляд правил щоразу, коли змінюється бізнес
- Виправлення після припису наглядового органу, проведене проти самого припису
- Підготовка до Регламенту ЄС про запобігання відмиванню грошей, що застосовується з 10 липня 2027 року
Часті запитання
Ми готові братися за нестандартні проєкти
Averium будує AML-системи, які витримують перевірку, і вже в першій розмові скаже, чи вимагає закон від вас призначати будь-кого взагалі.
Звʼяжіться
з нами
Розкажіть нам про вашу проблему, і наша команда відповість протягом одного робочого дня.