kyc global identification system что это такое
KYC и AML — что это простыми словами
Система «Знай Своего Клиента» (KYC) и антиотмывочные законы (AML) преобразили регулирование в банковской сфере. Что скрывается за этими аббревиатурами и как они влияют на криптобизнес, объясняет Brand Manager криптоплатформы Oxly.io Данатар Атаджанов.
История вопроса
Понятие KYC (Know Your Client/Customer) — Знай Своего Клиента, как официальное, появилось гораздо позже, в 2016 году в США. Департамент Казначейства по борьбе с финансовыми преступлениями (FinCEN) ввел требования KYC, хотя раньше этот акроним в бизнес-обиходе уже использовался.
AML — более широкое понятие и включает в себя KYC. Часто эти понятия путают и они, действительно, идут рядом рука об руку, однако между ними нет знака равенства, давайте разберем их подробнее.
Требования KYC являются составной частью комплекса мероприятий по борьбе с отмыванием денег (AML). Степень сложности процедуры может варьироваться, но в общих чертах обязательные данные, которые захотят увидеть AML-офицеры, выглядят следующим образом:
Большую часть данных так или иначе придется подтвердить с помощью фото или сканов документов, селфи с ними, верификации номера телефона через SMS. В некоторых случаях проводятся дистанционные или даже очные интервью. Процедуры верификации могут отличаться в зависимости от различных факторов. Но все действия направлены на одну и ту же цель — сбор и проверку данных о клиенте. Сюда же относится комплексная проверка и постоянный мониторинг.
Итак, KYC — часть мероприятий AML, которая заключается в верификации персональных данных и, возможно, расширенной комплексной проверке.
AML же состоит из гораздо более широкого перечня мероприятий по противостоянию финансовым правонарушениям. К AML, например, также относится аудит программного обеспечения и документации. То есть, кроме установления статуса клиента AML определяет легитимность оборота финансовых средств — они не должны быть получены преступным путем и не могут быть потрачены на противоправные деяния.
«Антиотмывочная» политика включает в себя более широкий, чем KYC, комплекс мер, например для криптовалют:
Такой же частью общей политики AML считаются:
Кто такой AML Officer
Называть эту должность AML-офицером принято, но не совсем корректно. С точки зрения языка Officer — это ответственный сотрудник. Но хоть по сути должность не имеет военного характера, AML офицер должен стоять на страже закона. Сегодня для России это достаточно редкая позиция, особенно, если такой сотрудник сертифицирован в Европе. В должностные обязанности сотрудника, ответственного за соблюдение антиотмывочного законодательства, входит неукоснительное соблюдение компанией AML-политики. Такой сотрудник должен иметь достаточно полномочий и быть независимым от коммерческих показателей компании.
Для чего не дремлет AML-офицер криптокомпании
Регулирование и децентрализация
KYC, AML и другие процедуры, разработанные регулирующими органами, усложняют незаконную деятельность организованной преступности и террористов, не позволяя превратить полученные преступным путем средства в легальные доходы. И сегодня криптовалютная и традиционная финансовые системы находят все больше точек соприкосновения. Некоторые адепты блокчейна и криптовалют считают, что верификация пользователей криптосервисов и концентрация их данных на стороне криптоплатформ нарушает принцип анонимности и децентрализации. Возможно, это отчасти так. Следует отметить, что это та цена, которую мы платим за безопасность и возможность пользоваться всем арсеналом финансовых инструментов криптовалютной и фиатной финансовых систем. При стремительном расширении крипторынка, множестве новых финансовых услуг на стыке двух систем, без внедрения AML-процедур невозможен полноценный доступ к разнообразным фиатным ресурсам. В результате клиент получает безопасность и широкий набор финансовых инструментов, обеспечивающих выгодные транзакции.
Ответственность бизнеса
Нужно понимать, что и KYC, и AML, кроме того, что обеспечивают безопасность и защиту от мошенников, во многом связаны с социальной ответственностью бизнеса. В западных странах стало хорошим тоном учитывать в сделках и указывать в контрактах необходимость процедур AML. Даже на бытовом уровне это нормально воспринимается обществом.
Бизнес отвечает не только перед обществом, но и перед государством. В развитых странах финансовые институты давно руководствуются принципами AML в своей деятельности. Там требования KYC являются обязательными для всех компаний, связанных с цифровыми активами. Раньше криптовалютный бизнес редко запрашивал у клиентов информацию для KYC. Но по мере роста популярности и развития децентрализованных финансов участились случаи мошенничества и преступного использования цифровых финансовых ресурсов.
Показательна история с криптобиржей Binance, которая, избегая преследований регуляторов, была вынуждена в августе этого года ввести обязательную верификацию всех пользователей.
В законопослушной Германии Федеральное управление финансового надзора (BaFin) опубликовало специальное «Руководство по борьбе с отмыванием денег для криптобизнеса». В руководстве регулятор представляет три основные темы в сфере борьбы с отмыванием денег:
В России требования принципа KYC реализуются в первую очередь Федеральным законом от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и «Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утвержденным Банком России 15 октября 2015 года № 499-П). Также в нашей стране функционирует Комитет Российской Федерации по финансовому мониторингу. Он был создан в 2001 году после того, как FATF включил Россию в «черный список» по надежности проведения финансовых операций.
В своей деятельности криптокомпании часто сталкиваются с непониманием или даже неприятием принципов AML/KYC. Здесь хочется отметить, что, если вы собрались инвестировать в криптовалюты, то не стоит бояться процедур AML, скорее это индикатор того, что криптокомпания ответственно относится к своей работе и обеспечивает безопасное пространство для проведения взаимовыгодных операций.
Ответственные криптокомпании, нацеленные на длительный, надежный и безопасный бизнес, не только в максимально полной мере отвечают за финансовые активы своих клиентов, но и являются ответственным звеном в борьбе с незаконным оборотом и отмыванием денег. Такие компании должны иметь в своем штате грамотных, сертифицированных специалистов в области AML и KYC. Возможно, действия AML-офицера могут нравиться не всем, но этот человек, на самом деле, обеспечивает чистоту бизнеса и безопасность своей компании и ее клиентов.
Что такое KYC и AML и как это регулируется в России
Журналист, к.э.н., доцент Финуниверситета
Финансовая безопасность стоит номером один в деятельности всех организаций. И если в случае с торговлей товарами и услугами страхование от рисков осуществляется условиями контракта, то в случае с финансовыми технологиями сами инструменты операций включают в себя меры безопасности.
Rusbase рассказывает о том, что составляет политику борьбы с отмыванием «грязных» денег, когда и почему она стала важной частью политики безопасности компаний и какие наднациональные и государственные органы ответственны за её реализацию.
KYC и AML — принципы известности контрагента/клиента
Современный мир всё больше стремится к удалению анонимности из финансового оборота. В банках сложно найти счёт «на предъявителя», и уж совсем невозможно взять кредит без минимум двух документов, подтверждающих личность, кредитоспособность, семейное положение и так далее. Даже купить наличную валюту зачастую можно только с паспортом. Брокерский счёт открывается по документам, привязывается к телефону, банковским картам. Таких примеров можно найти множество.
Именно поэтому в зарубежном праве и обычаях делового оборота в 2000-х годах появились устойчивые аббревиатуры — KYC и AML.
По сути вторая аббревиатура включает в себя первую, однако часто в текстах они появляются рядом. Разберемся в их значениях.
KYC — Know Your Customer или Know Your Client (Знай своего клиента). Это принцип деятельности финансовых институтов (банков, бирж, букмекерских контор, инвестиционных и паевых фондов), обязывающий их идентифицировать личность контрагента, прежде чем проводить финансовую операцию. Цель такой политики — лучше понимать клиентуру, мониторить финансовые транзакции, снижать риски клиентов, предотвращать взяточничество и коррупцию.
Пример: конкретными процедурами KYC в банках являются лимиты снятия наличных средств со счета или дополнительная верификация личности клиента по смс-коду.
Процедуры KYC призваны помогать финансовым организациям лучше понимать своих клиентов и мониторить риски транзакций. Среди них можно выделить основные:
Что такое цифровая карта и почему она нужна уже сегодня?
Процедуры, направленные на повышение безопасности транзакций, самого клиента финансовых организаций, банков и в конечном итоге государств, очень активно применяются в российских финансовых организациях. Причем не только в банках с иностранным капиталом, часто пионерами нововведений являются и компании финансового профиля с государственным участием.
Кейс: новейшими инструментами KYC являются биометрическое и голосовое распознавание клиента. В апреле 2019 Сбербанк объявил о покупке у Газпромбанка 51% акций в Группе компаний ЦРТ — ведущей компании-разработчике биометрических технологий. Сбербанк уже использует технологии ЦРТ для голосовой биометрии и планирует и далее усиливать информационную безопасность с помощью продуктов компании.
Именно так полностью звучит задача негосударственной международной организации Группа разработки финансовых мер борьбы с отмыванием денег. Части этой длинной аббревиатуры встречаются во многих финансовых документах, манифестах открытости, политике безопасности компаний.
Финансовые институты считают триггерами для инициации проверок по принципам AML следующие действия бизнеса:
Очевидно, что идентификация клиента (KYC) является лишь частью противодействия отмыванию денег (AML). Можно назвать KYC набором процедур и инструментов, принципом в рамках общей политики AML/CFT. Такой же частью общей политики AM /CFT считаются CDD, EDD и KYCC.
NOTA BENE:
Пример: отчеты EDD составляют специальные фирмы. Для них даже существуют стандарты компании PwC в соответствии с международным стандартом ISAE 3000. В последнее время отчеты EDD представляют собой сбор дополнительной информации о клиентах с повышенными рисковыми рейтингами. Также такие отчеты могут предоставлять сами клиенты финансовых учреждений.
Политика EDD реализуется начиная с 2001 года, когда был выпущен US Patriot Act (речь о нём пойдёт далее). Отчёты собственно клиентов упрощают и удешевляют реализацию принципов KYC, так как вся информация в них должна быть открытой, подкрепленной достоверными источниками, reliable (то есть той, на которую можно полагаться). Нарушение этих принципов ведет к исключению из клиентской базы.
Основная информация, которую собирают в рамках осуществления принципа KYC и EDD (согласно исследованиям ассоциации специалистов по финансовых преступлениям ACAMS):
*указано процентное количество учреждений, запрашивающих данный вид информации, от общего числа участвовавших в исследовании.
Принципы KYC и AML актуальны для всего бизнеса независимо от его величины, так как банки, экспортные кредиторы и страхователи требуют у клиентов предоставлять те самые отчёты EDD или CDD, по сути составляющие финансовую информацию о клиенте.
В чем сходство и разница
Часто термины используют как взаимозаменяющие, однако смыслово это неверно. По традициям делового оборота,
При этом, например, выверяя данные клиента, то есть обеспечивая выполнение принципа KYC, мы можем отказаться от сделки с неблагонадежным контрагентом, равно осуществить политику AML.
Важно: термины KYC и AML прежде всего связаны с социальной ответственностью бизнеса, с защитой от рисков мошенничества. Часто они встречаются в контрактах компаний из стран, где есть законодательные ограничения, государственный контроль за хозяйствующими субъектами. В офшорах таких требований вы не встретите.
Кто создает правила и обеспечивает их выполнение
На международном уровне единые реперные точки политики финансовой безопасности задает Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) — The Financial Action Task Force (FATF). Они регулярно издают руководство по политике противодействия отмыванию денег.
На официальном сайте есть также краткое пояснение всех терминов, относящихся к финансовой безопасности. Следует отметить, что ФАТФ создает и списки юрисдикций с максимально прозрачным финансовым законодательством.
Также противодействует отмыванию денег Международный Валютный фонд (МВФ). В его рамках создан форум для решения вопросов, связанных с противодействием отмыванию денег, на межгосударственном уровне.
В России
В России требования принципа KYC реализуются прежде всего Федеральным законом от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» и «Положением об идентификации кредитными организациями клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утв. Банком России 15.10.2015 N 499-П).
Также в нашей стране функционирует Комитет Российской Федерации по финансовому мониторингу — профильный комитет Министерства финансов. Кстати, создан он был в 2001 году после того, как ФАТФ включил Россию в «чёрный список» по надежности проведения финансовых операций.
Схемы отмывания денег нелегальны, однако степень строгости принципов KYC и AML определяется каждым финансовым институтом, прежде всего банком, самостоятельно.
В США
В США существует Патриотический акт («Акт “О сплочении и укреплении Америки путём обеспечения надлежащими средствами, требуемыми для пресечения и воспрепятствования терроризму”») — федеральный закон, наделяющий государство широкими полномочиями по надзору за деятельностью граждан, в том числе за финансовыми операциями. В 2015 году он заменен на Акт о свободе США, сокращающий полномочия внутренних служб в части прослушки разговоров.
Больше о законодательных актах в сфере KYC и AML в США можно узнать здесь.
В Великобритании
В Великобритании в 2017 году созданы правила противодействия отмыванию денег, полученных преступным путем — The Money Laundering Regulations. Компании в Великобритании обычно руководствуются гидами, выпускаемыми Объединенной группой по борьбе с отмыванием денег — Joint Money Laundering Steering Group.
Какая связь с криптовалютами
Появление криптовалют расширило рынок финансовых инструментов и вызвало вопросы их регулирования. В начале криптобума политика конфиденциальности стояла во главе угла, однако необходимость обеспечения безопасности переводов привела к ужесточению требований о персонализации пользователей.
Требования KYC и AML могут встретиться при получении лицензии на регистрацию валюты.
На рынке даже появилась новая валюта AML Bitcoin (Anti-Money laundering Bitcoin), «наследница» или некий апгрейд Atencoin. Она разработана с учетом политик KYC и AML (декларированных ФАТФ) и требований «Патриотического акта» (США), а также выпущенная с одобрения организации «NAC Foundation», члена «ABA» — Американской Межбанковской Ассоциации. Её особенностями являются полная открытость для банков и правительств государств за счёт биометрической идентификации владельцев.
Соблюдение политики KYC и AML пользователями криптовалют и биржами позволяет быстрее выводить криптовалюты в реальные деньги в наличной и безналичной формах. В ущерб анонимности пользователи криптовалют получают безопасность своих средств.
Знай своего клиента (KYC)
Ваша программа соблюдения KYC должна обеспечивать выполнение требований регуляторов, не замедляя адаптацию новых клиентов и не увеличивая затраты. Мы предлагаем решение этой задачи с помощью передовых технологий и непревзойденного всестороннего контента.
Обзор KYC
KYC, или практика «Знай своего клиента» (расшифровка Know Your Customer) — обязательная для финансовых институтов, бирж, букмекерских контор процедура по идентификации контрагентов. Если не использовать специальные инструменты, получение сведений о физических и юридических лицах может занимать много времени, а качество полученных данных не гарантируется.
Требования и стандарты, направленные на реализацию принципов KYC, устанавливаются на уровне национальных регуляторов, FATF, иных международных институтов, банковских нормативных документов. Существуют разночтения, проблемы в регулировании AML. Отсутствует общий подход к понятию «разумно полные сведения» о клиентах и контрагентах. Решения Refinitiv учитывают эти особенности.
Для того чтобы выяснить, с кем можно и с кем следует вступать в деловые отношения, финансовым организациям требуется потратить значительное количество денег, времени и ресурсов. Согласно нашему недавнему опросу по соблюдению KYC средние ежегодные расходы на KYC по всему миру составляют 48 миллионов долларов США, а период адаптации новых клиентов занимает продолжительное время, например, для банков его длительность составляет 30 дней.
Использование множества разнородных ресурсов может привести к потенциальным информационным пробелам, вследствие которых нарушители могут успешно пройти проверку, и ваши доходы и репутация окажутся под угрозой.
Проводите KYC Due Diligence когда и как вам удобно, выбирая необходимые услуги и решения, охватывающие весь процесс идентификации клиента, и сосредотачивая свое время, таланты и ресурсы на основной деятельности. Мы предлагаем инновационные технологии и данные мирового класса, которые обеспечивают гибкость и позволяют масштабировать программы KYC в соответствии с меняющимися потребностями.
По мере ужесточения требований регуляторов и роста потребности в проведении KYC и Due Diligence на этом рынке будут появляться новые игроки, однако на сегодняшний день Thomson Reuters [Refinitiv] по-прежнему предлагает лидирующие в отрасли решения.
Использование KYC в Блокчейн для Верификации Личности
Содержание
Блокчейн — это отличный инструмент для защиты информации в интернете, поскольку он позволяет хранить ее в открытых облачных базах данных и при этом дает гарантии подлинности и безопасности. Что как нельзя лучше подходит для процедуры «Знай своего клиента», или «KYC». В статье мы рассмотрим, каким образом новая технология изменит KYC и что от этого выиграют пользователи, бизнес и государство.
Традиционные KYC-системы
Чтобы уменьшить риски подобного мошенничества, была придумана процедура «Знай своего клиента». Она существенно повысила надежность верификации идентичности, но сделала сам процесс проверки неэффективным, долгим и непрозрачным в плане использования персональных и деловых данных пользователей.
KYC-системы на блокчейне
Технология распределительной книги (DLT) и архитектура блокчейна позволяет собирать информацию от различных поставщиков услуг в единую криптографически защищенную и неизменную базу данных, не нуждающуюся в третьей стороне для проверки подлинности информации. Благодаря этому можно создать систему, где пользователю нужно будет лишь один раз пройти процедуру KYC и затем использовать эту платформу для подтверждения своей идентичности.
Подобная концепция KYC-платформы на основе блокчейна уже нашла практическое воплощение. Самый известный пример — совместный проект IBM, Deutsche Bank, HSBC, финансовой группы Mitsubishi UFJ (MUFG) и Treasuries of Cargill, который обеспечивает эффективный, безопасный и децентрализованный механизм для проверки, сбора, хранения, обновления KYC-данных и обмена ими.
Как блокчейн улучшит KYC
Утилиты KYC, основанные на технологиях блокчейна, помогут сэкономить деньги и повысить уровень безопасности персональных данных в любой отрасли, где нужна проверка личности. Давайте подробнее рассмотрим, в чем именно заключаются преимущества таких систем.
Сбор пользовательских данных
Как есть. В настоящее время финансовый, банковский, государственный и другие сектора собирают и хранят персональные данные пользователей в централизованных системах (репозиториях). Каждый раз, когда кому-то нужен доступ к этим данным, они пересылаются с репозитория поставщика KYC-услуг на устройства компании, которая затребовала доступ к данным.
Как будет с блокчейном. Персональные данные будут собираться отдельными участниками (банками, государственными структурами, компаниями или самими пользователями) и храниться в децентрализованной сети. Доступ к данным будет предоставляться непосредственно пользователями или третьими сторонами, которые будут иметь на это соответствующее разрешение.
При этом будет возможность предоставить доступ не к персональным данным пользователя, а к специальной идентификационной карте, которая удостоверяет успешное прохождение процедуры. Таким образом, персональные данные будут защищены, а третьи стороны смогут удостоверить идентичность своего клиента.
Автоматизация и стандартизация
Как будет с блокчейном. Маршрутизацию рабочих KYC-процессов можно кодировать в смарт-контракты и стандартизировать для всех отраслей. В такой экосистеме обмен данными будет настолько же надежен, насколько надежны денежные транзакции в криптовалютных платежных системах Bitcoin или Ethereum.
Децентрализация рисков
Автоматизация и стандартизация основных процессов ограничивает и контролирует степень человеческого участия (блокчейн записывает, кто и что сделал, и эту информацию нельзя удалить).
Качество KYC-данных
Это прямое следствие отсутствия единых стандартов в отрасли, а также того, что банки, компании, стартапы, госструктуры и поставщики KYC-услуг используют разные подходы к хранению и передаче данных, разные протоколы связи, API, платформы и системы управления данными.
Как будет с блокчейном. KYC-решение на основе децентрализованного распределительного реестра позволит создать систему, где данные хранились бы на одной, доступной для всех платформе. Это автоматически приведет к стандартизации отрасли и сделает ненужным большинство взаимодействий между участниками — нет смысла обмениваться информацией, если вся она записана на блокчейне, доступ к которому есть у всех.
Коммуникация и прозрачность
Как будет с блокчейном. Сочетание платформы с открытым исходным кодом, которая сама по себе является источником правды, со смарт-контрактами позволяет выстроить систему отношений, где всем участникам будут известны правила игры и все участники будут уверены, что никто не сможет эти правила нарушить или обойти.
Предупреждение о подозрительных действиях
Как будет с блокчейном. Благодаря общей распределенной бухгалтерской книге и смарт-контрактам, процесс KYC может легко регулироваться и контролироваться всеми сторонами. Любое изменение или обновление данных клиента будет отслеживаться системой, и если кто-то нарушит правила, то это станет известно всем сторонам.
Сферы применения KYC-систем на блокчейне
5 кейсов KYC на блокчейне
#2: Проект ассоциации ASEAN. OCBC Bank, HSBC Singapore и Финансовая группа Mitsubishi UFJ (MUFG) совместно с Управлением по развитию СМИ Infocomm (IMDA) стали первым консорциумом в Юго-Восточной Азии, успешно завершившим проверку концепции использования блокчейна для процедуры KYC. Это корпоративное решение для банковского сектора, разработанное при участии и на базе технологий IBM.
#3: uPort. Открытая идентификационная инфраструктура, созданная с ориентацией на простых пользователей. Платформа позволяет любому желающему создать аккаунт, верифицировать собственные идентификационные данные, запрашивать и отправлять учетные данные, подписывать транзакции и безопасно управлять ключами и данными. Система разработана на блокчейне Ethereum, а ее основная платформа — мобильные устройства.
#4: Cambridge Blockchain. Система цифровой идентичности, получившая известность благодаря тому, что это первый блокчейн-стартап, в который инвестировала PayPal. В основе проекта блокчейн, заточенный под проверку личности согласно правилам KYC и законам вроде европейского ”Общего Регламента по защите данных” (GDPR).
#5: KYC-Chain. White label B2B-решение на основе Ethereum. Платформа распределяет обязанности между «доверенными хранителями», которые проверяют, авторизуют и выдают цифровые документы. Есть встроенная поддержка основных KYC-шаблонов, проверка санкций и поддержка различных платформ.