Противодействие отмыванию денег (ПОД) в ОАЭ: Руководство по соблюдению требований 2026 года для НФБП

К нам обратилось агентство недвижимости после того, как на стол руководителя легла уведомление о проверке от Министерства экономики. Они зарегистрировались на goAML четырнадцатью месяцами ранее и посчитали, что на этом все. Это было не так. Отсутствовала письменная ПОД политика, не было оценки деловых рисков, задокументированной комплексной проверки клиентов, записи о том, кто фактически владел компаниями, покупающими недвижимость через них, и ни один отчет о подозрительных операциях никогда не подавался. Ничего из этого не было преднамеренным. Никто не сказал им, что регистрация в goAML — это первая из восьми обязанностей, а не весь процесс.

Этот пробел — самая дорогая ошибка, которую мы видим в сфере соблюдения требований по борьбе с отмыванием денег в ОАЭ, и она полностью предотвратима. Это руководство подробно описывает, что на самом деле требуется от ПОД в 2026 году, к кому это относится, что изменилось в соответствии с новым законом и где находятся дорогостоящие пробелы для каждого типа бизнеса.

Краткая версия

Что такое противодействие отмыванию денег (ПОД) в ОАЭ?

Противодействие отмыванию денег (ПОД) — это совокупность законов, процедур и мер контроля, которые не позволяют преступникам маскировать незаконно полученные деньги под законные средства. Само отмывание денег проходит через три стадии: размещение (введение незаконных наличных денег в систему), наслаивание (перемещение их через транзакции для сокрытия их происхождения) и интеграция (возвращение их в качестве внешне чистых денег). В ОАЭ ПОД существует наряду с двумя связанными обязательствами: борьбой с финансированием терроризма (БФТ) и борьбой с распространением финансирования (БРФ). Вместе они обычно обозначаются как ПОД/БФТ/БРФ.

Система ОАЭ соответствует стандартам, установленным Группой разработки финансовых мер борьбы с отмыванием денег (ФАТФ), мировым законодателем стандартов. Это соответствие имеет коммерческое значение: ОАЭ были включены в «серый список» ФАТФ в марте 2022 года и исключены из него в феврале 2024 года после пересмотра системы правоприменения, и это является причиной того, что с тех пор проверки и штрафы ужесточились.

Закон ОАЭ о ПОД в 2026 году: Федеральный декрет-закон № 10 от 2025 года

Именно здесь большая часть существующих руководств — и предыдущая версия этой страницы — теперь устарели. Регулирующий закон — это Федеральный декрет-закон № 10 от 2025 года, изданный 30 сентября 2025 года и вступивший в силу 14 октября 2025 года. Он отменяет и заменяет более ранний Федеральный декрет-закон № 20 от 2018 года. Его имплементирующим положением является Постановление Кабинета Министров № 134 от 2025 года, которое заменило Решение Кабинета Министров № 10 от 2019 года. Если ваша политика ПОД по-прежнему ссылается только на закон 2018 года и постановление 2019 года, она ссылается на отмененную нормативную базу.

Что на самом деле изменилось для вашего бизнеса

Большая часть основного механизма — отчетность goAML, оценка бизнес-рисков, комплексная проверка клиентов, проверки бенефициарного владения и отчеты о подозрительных операциях — уже существовала в соответствии с законом 2018 года. Отношение ко всему как к совершенно новому приводит к потере ресурсов. Однако три дополнения действительно новы, и именно их будут искать инспекторы:

• Финансирование распространения (БРФ) как отдельное обязательство. Оценки рисков, разработанные в соответствии с режимом 2018 года, обычно не имели измерения БРФ. Этот пробел теперь виден инспектору.
• Виртуальные активы и поставщики услуг виртуальных активов (VASPs) в рамках системы. Принятие криптовалюты или работа с клиентами, связанными с криптовалютой, повышает интенсивность комплексной проверки, требуемой для этих конкретных транзакций.
• Уклонение от уплаты налогов как базовое правонарушение. Прямое и косвенное уклонение от уплаты налогов теперь находится в рамках обязательств по мониторингу ПОД, а не вне их — момент, который чаще всего сбивает с толку бухгалтеров и поставщиков корпоративных услуг, поскольку их налоговые и ПОД-функции теперь пересекаются.

Закон 2025 года также усилил механизмы правоприменения: Подразделение финансовой разведки ОАЭ теперь может замораживать средства на срок до 30 дней (ранее 7) и приостанавливать транзакции на срок до 10 рабочих дней без предварительного уведомления, и был создан Верховный комитет для надзора за национальной стратегией ПОД/БФТ/БРФ. Отмывание денег, совершаемое с использованием цифровых систем, виртуальных активов или шифрования, теперь прямо охватывается.

Кому требуется соблюдение требований ПОД? Категории НФБП в ОАЭ

ПОД в ОАЭ больше не является только проблемой банков. Банки и финансовые учреждения находятся под надзором Центральный банк ОАЭ (CBUAE). Вторая группа — Отдельные нефинансовые предприятия и профессии, или DNFBPs — находится под надзором Министерства экономики (действующего как Министерство экономики и туризма). Компании в финансовых свободных зонах (DIFC, ADGM) также подотчетны DFSA и FSRA соответственно. Если ваш бизнес подпадает под категории, указанные в таблице ниже, то обязательства, описанные в этом руководстве, применимы к вам.

Примечание: организации финансовых свободных зон (DIFC, ADGM) следуют федеральному законодательству, а также своим собственным сводам правил DFSA/FSRA. открытие компании в ОАЭ .

8 основных обязательств по соблюдению AML (goAML — это только первое)

Регистрация на goAML — это самый очевидный и простой шаг, поэтому многие компании ошибочно принимают его за завершенную работу. Надежная программа AML состоит из восьми частей:

1. Регистрация goAML. Зарегистрируйте компанию и назначьте сотрудника по вопросам комплаенса на портале goAML Подразделения финансовой разведки ОАЭ (FIU).
2. Оценка бизнес-рисков (BRA). Оцените риски отмывания денег, финансирования терроризма и финансирования распространения оружия массового уничтожения по всем клиентам, продуктам, географическим регионам и каналам доставки.
3. Политика и процедуры AML. Письменная, утвержденная советом директоров политика, которая преобразует оценку рисков в повседневные правила.
4. Комплексная проверка клиентов (CDD). Подтвердите личность клиента, поймите характер отношений и примените расширенную комплексную проверку к клиентам с более высоким риском.
5. Конечный бенефициарный владелец (UBO) проверка. Определите физическое лицо, которое в конечном итоге владеет или контролирует клиента — а не только того, кто подписывает документы.
6. Постоянный мониторинг. Отслеживайте транзакции и периодически перепроверяйте существующие отношения на соответствие санкционным спискам и спискам PEP, а не только при регистрации.
7. Отчетность о подозрительных транзакциях (STR). Подавайте полные отчеты STR/SAR в FIU через goAML всякий раз, когда выполнены критерии срабатывания.
8. Обучение и ведение учета. Обучите персонал распознавать подозрительные признаки и пути эскалации, а также хранить записи в течение требуемого периода.

Как зарегистрироваться на goAML — и что может сбить с толку компании

Регистрация goAML: пошаговая инструкция

• Создайте учетную запись организации на портале goAML через надзорный орган (Министерство экономики для DNFBPs).
• Назначьте и зарегистрируйте вашего сотрудника по вопросам комплаенса AML, предоставив его Emirates ID и учетные данные.
• Выберите правильную DNFBP классификацию деятельности, соответствующую вашей торговой лицензии.
• Предоставьте документы организации (торговую лицензию, сведения о владельцах/UBO, контактную и адресную информацию).
• Дождитесь подтверждения, затем поддерживайте актуальность аккаунта: подавайте STRs и обновляйте данные при каждом изменении ответственного сотрудника или адреса.

Четыре наиболее распространенные ошибки при работе с goAML

Исходя из обрабатываемых нами регистраций, это проблемные места в порядке частоты их возникновения:

• Назначение сотрудника по комплаенсу. Портал проверяет Emirates ID сотрудника и задерживает процесс при недавних продлениях или несоответствиях в транслитерации имени, добавляя 3–7 рабочих дней к тому, что должно занять один день.
• Классификация деятельности. Категории DNFBP в goAML не всегда точно соответствуют формулировкам видов деятельности в торговой лицензии. Если вы выберете неправильную категорию, обязанности по отчетности, отображаемые на экране, не будут соответствовать вашей реальной регуляторной категории — это то, что инспекторы проверяют особенно тщательно.
• Поддержание актуальности регистрации. Компании ежегодно продлевают торговую лицензию, но забывают обновить goAML при изменении сотрудника по комплаенсу или адреса. Это является техническим несоблюдением, которое инспекторы выявляют напрямую.
• Неполные STRs. Структурно неполный отчет о подозрительной транзакции рассматривается как невыполнение обязательства по отчетности, а не как попытка. Отправка чего-либо не равнозначна выполнению обязательства.

Реальный срок от начала до готовности к аудиту — регистрация в goAML, оценка бизнес-рисков, политика AML, процедуры CDD и документация по осведомленности персонала — составляет от трех до шести недель для DNFBP, начинающей с нуля.

Отчеты о подозрительных транзакциях (STRs): когда и как подавать

Отчет о подозрительной транзакции (STR) — это конфиденциальный отчет, подаваемый в Подразделение финансовой разведки ОАЭ через goAML, когда вы знаете, подозреваете или имеете разумные основания подозревать, что средства связаны с преступностью. Вы подаете отчет на основе подозрения — вам не нужны доказательства, и вы не должны "предупреждать" клиента. Отчеты должны быть поданы незамедлительно после выявления триггера, и это обязательство применяется даже к транзакции, которая так и не была завершена.

Требования AML по секторам

Каждая DNFBP имеет одни и те же категории обязательств, но пробелы находятся в совершенно разных местах. Вот наиболее часто встречающиеся закономерности, которые мы наблюдаем при проверке программ в каждом секторе.

Агентства недвижимости

Триггером для CDD является исполнение транзакции. Почти повсеместный пробел: брокеры проверяют физическое лицо, находящееся перед ними, но не корпоративную структуру, стоящую за корпоративным покупателем. Полная процедура CDD для корпоративного покупателя означает выявление физического лица, которое в конечном итоге владеет или контролирует организацию, а не только лицо, подписывающее документы.

Дилеры драгоценных металлов и камней

Это категория DNFBP с наивысшим риском, специально отмеченная FATF в оценках ОАЭ. Порог идентификации для одной транзакции в 55 000 дирхамов является регуляторным минимумом, а не максимумом — риск не исчезает ниже этой суммы. Наиболее распространенный пробел заключается в применении CDD при приеме клиента и последующем отсутствии мониторинга отношений. Клиент, который прошел проверку три года назад, сегодня может представлять совершенно иной профиль риска.

Поставщики корпоративных услуг

CSPs несут самые глубокие обязательства из трех. При регистрации компании для клиента процедура CDD распространяется на бенефициарных владельцев создаваемой организации, а не только на лицо, дающее указания. Большинство CSPs правильно применяют CDD для индивидуальных клиентов; почти никто не документирует процесс идентификации UBO для создаваемых ими корпоративных структур. Это тот пробел, который инспекционные уведомления в этом секторе упоминают чаще всего — и который труднее всего устранить постфактум.

Штрафы за несоблюдение AML в ОАЭ

Принудительное исполнение больше не является теоретическим. Административные штрафы варьируются от 50 000 до 1 000 000 дирхамов ОАЭ за каждое нарушение согласно Постановлению Кабинета министров № 71 от 2024 года, а закон 2025 года повышает корпоративную ответственность за нарушения до 100 миллионов дирхамов ОАЭ. Помимо штрафов, предприятиям грозит приостановление или аннулирование лицензии, замораживание счетов, внесение в черные списки банками и ущерб репутации. Министерство экономики публикует свои меры принуждения: только в первой половине 2025 года оно наложило более 42 миллионов дирхамов ОАЭ штрафов за AML на DNFBP, причем дилеры драгоценных металлов и агентства недвижимости были представлены наиболее широко.

Самая дорогая ошибка в сфере AML — и как ее избежать

Вернемся к тому агентству недвижимости. Их настоящее возражение было не столько "мы не думаем, что правила применимы". В основе лежало "мы не хотим тратить деньги на комплаенс, который, возможно, нам не понадобится". Стоит знать две вещи, прежде чем делать такую ставку.Комплаенс редко существует сам по себе; будьте в курсе последних правил НДС наряду с вашими обязанностями по AML.

Во-первых, размер не является вашей защитой. Министерство экономики не приоритизирует проверки по обороту — оно приоритизирует по сектору, профилю риска и статусу регистрации. Небольшие брокерские конторы и индивидуальные предприниматели, предоставляющие корпоративные услуги, были оштрафованы, и диапазон штрафов не зависит от вашего размера.

Во-вторых, экономически выгодно действовать заранее. Создание программы заранее стоит гораздо меньше, чем ее разработка в условиях установленного регулирующими органами срока — по нашему опыту, в два-три раза меньше, чем устранение нарушений после получения уведомления о проверке, и без записи о нарушении в вашем досье. Передача работы на аутсорсинг не означает потерю контроля: на аутсорсинг передаются архитектура программы, документация и настройка goAML, в то время как ваш специалист по комплаенсу (Compliance Officer) принимает повседневные решения по CDD и STR.

Услуги по соблюдению требований AML от Best Solution

Best Solution обработала более 2 500 заявок по AML-комплаенсу для более чем 500 активных клиентов по комплаенсу, и задокументировала сокращение штрафов на сумму более 10 миллионов дирхамов ОАЭ в сфере риелторских услуг, ювелирных изделий, корпоративных услуг и бухгалтерского учета — весь спектр DNFBP Министерства экономики. Наш руководитель отдела комплаенса и аудита, Тина Томас, имеет более чем семилетний опыт финансового надзора, специализирующийся на AML.

Наш подход основан на трех уровнях — политика, процедуры и люди — потому что одна только документация не выдержит проверки без культуры бдительности. На практике это означает:

• Оценка бизнес-рисков, включая аспект финансирования распространения оружия массового уничтожения, который теперь требуется законом 2025 года.
• Политика AML и процедуры CDD/EDD, разработанные с учетом вашего сектора и профиля риска.
• Регистрация в goAML, правильная классификация деятельности и назначение специалиста по комплаенсу (Compliance Officer) (включая аутсорсингового MLRO при необходимости).
• Обучение персонала, постоянный мониторинг, готовность к STR и независимые проверки комплаенса.

Независимо от того, регистрируетесь ли вы впервые или уже получили уведомление о проверке, цель одна: программа, которая является полной, актуальной и готовой к аудиту .Поговорите с нашими консультантами по комплаенсу