Политика по противодействию отмыванию денег и финансированию терроризма

Off-ramp по своей конструкции — это точка, где средства, движущиеся по публичным сетям, входят в банковскую систему. Именно здесь сосредоточен надзор за противодействием отмыванию денег, и именно здесь за сбой контроля приходится платить — нам штрафами, вам замороженным банковским счетом.

Наша система основана на риск-ориентированном подходе: интенсивность контроля пропорциональна риску, который представляет клиент, продукт, страна и канал распространения. Конкретно: первая конвертация в размере 200 EUR на IBAN, зарегистрированный на имя проверенного клиента, не обрабатывается так же, как депозит в размере 80 000 EUR с адреса, связанного с миксером.

Верификация личности — это первый уровень. Она градуируется по кумулятивным порогам сумм, и каждый уровень добавляет требование: заявленная личность, затем официальный документ и проверка живости, затем подтверждение адреса и источника средств, затем комплаенс-интервью.

• Идентификация и верификация личности перед любой выплатой выше первого уровня.
• Проверка того, что получатель платежа является проверенным клиентом: мы не платим третьим лицам.
• Сбор и понимание цели деловых отношений для крупных сумм.
• Периодическое обновление информации: просроченный документ, удостоверяющий личность, запускает новую верификацию, даже на давно существующем счете.

Заявленные имя, дата рождения и гражданство сверяются с применимыми санкционными списками, списками политически значимых лиц и списками разыскиваемых лиц. Проверка проводится при регистрации, перед каждой выплатой и снова при каждом обновлении списков.

Совпадение — не вина. Тезки встречаются часто, особенно для транслитерированных имен. Совпадение приостанавливает операцию и запускает ручную проверку, сравнивающую отличительные элементы — дату рождения, гражданство, место. Снятое совпадение разблокирует операцию и фиксируется, чтобы ложное срабатывание не повторялось.

Подтвержденное совпадение ведет к замораживанию операции, невозможности вернуть средства без разрешения компетентного органа и отчетности, предписанной законом. В этом вопросе у нас нет свободы действий.

Каждый адрес депозита и каждая входящая транзакция анализируются на предмет подверженности риску. Принцип: прослеживать потоки до идентифицированных субъектов и измерять долю средств, поступающих прямо или косвенно из категорий риска.

Европейское регулирование информации, сопровождающей переводы средств и некоторые криптоактивы, требует, чтобы информация об отправителе и получателе передавалась с каждым переводом цифровых активов между провайдерами. В отличие от обычных банковских переводов, нет порога, ниже которого обязательство отменяется.

• Если ваш депозит поступает от другого поставщика, этот поставщик должен передать ваше имя и реквизиты перевода. Депозит, поступивший без них, может быть задержан, пока мы их не получим.
• Если депозит поступает с самостоятельного кошелька, сверх определенной суммы мы обязаны проверить, что кошелек принадлежит вам. Доказательством служит подписание сообщения ключом кошелька, а не декларация.
• Передаваемая информация ограничена тем, что требуется текстом. Она не служит коммерческим целям.

Проверка не заканчивается на онбординге. Правила мониторинга действуют непрерывно и создают оповещения, которые обрабатывает аналитик. Явно отслеживаются следующие модели.

• Структурирование: несколько ордеров, чуть ниже порога уровня, за короткий период.
• Ускорение: резкий разрыв в обычном ритме или суммах установленного счета.
• Несоответствие: заявленный профиль, не связанный с конвертируемыми суммами, или источник средств, противоречащий анализу блокчейна.
• Немедленный ввод-вывод: депозит конвертируется и выводится сразу, без видимой экономической цели.
• Концентрация: несколько отдельных счетов сходятся на одном бенефициаре или одном адресе депозита.

Если после анализа остается подозрение, подается отчет в компетентное подразделение финансовой разведки. Такой отчет не является обвинением и никогда не публикуется.

Записи об идентификации, доказательства источника средств, результаты скрининга, анализы оповещений и следы транзакций хранятся в течение пяти лет с момента окончания деловых отношений или с момента транзакции. Этот срок обязателен; он не может быть ни сокращен по вашему запросу, ни продлен по нашему усмотрению.

Функция комплаенса независима от коммерческих функций: она может заблокировать операцию без коммерческого арбитража и отчитывается непосредственно перед руководством. Сотрудник по комплаенсу будет назван публично, как только организация будет зарегистрирована и подан файл разрешения. До тех пор мы не публикуем никаких имен.

• Карта рисков пересматривается не реже одного раза в год и при каждом открытии коридора.
• Обязательное обучение для всех, кто имеет доступ к данным комплаенса, обновляемое каждый год.
• Независимое тестирование структуры с планом исправлений, отслеживаемым до завершения.
• Полное журналирование доступа к файлам комплаенса с периодическим пересмотром доступа.