Единый свод правил ЕС по AML с 10 июля 2027 г. и сроки, наступающие до этой даты

Один свод правил для двадцати семи государств

Пакет ЕС по AML заменяет регламентом прямого действия модель, основанную на директивах, при которой каждое государство-член принимало собственную версию правил. Регламент (ЕС) 2024/1624 (AMLR), единый свод правил (single rulebook), опубликованный в Официальном журнале ЕС в июне 2024 года, применяется с 10 июля 2027 г., а к футбольному сектору — с 10 июля 2029 г. Директива (ЕС) 2024/1640 (AMLD6) регулирует надзор, подразделения финансовой разведки (FIU) и национальные механизмы. Общий срок ее имплементации в национальное право истекает 10 июля 2027 г., а ст. 78 устанавливает поэтапные сроки до и после этой даты: не позднее 10 июля 2025 г. — для изменений в действующую Директиву, предусмотренных ст. 74, не позднее 10 июля 2026 г. — для правил о доступе к реестрам бенефициарных владельцев (ст. с 11 по 13 и ст. 15) и не позднее 10 июля 2029 г. — для единой точки доступа к информации о недвижимости, предусмотренной ст. 18; сама система реестров и материально-правовой стандарт бенефициарного владения последуют в 2027 году вместе со сводом правил.

Наконец, Регламент (ЕС) 2024/1620 учреждает AMLA, новый орган ЕС. Этот орган работает с середины 2025 года и в 2028 году принимает на себя прямой надзор за первой группой примерно из 40 кредитных организаций, финансовых учреждений и групп: тех, которые действуют не менее чем в шести государствах-членах и остаточный риск которых AMLA оценивает как высокий. Процедура отбора начинается не позднее 1 июля 2027 г., а надзор вводится через шесть месяцев после публикации списка (ст. 13 Регламента (ЕС) 2024/1620); сама AMLA планирует быть готовой к первому надзорному циклу к середине 2028 года. Пока свод правил не применяется, действующим правом остается Директива (ЕС) 2015/849 с последующими изменениями, так что компании работают в условиях поэтапного перехода.

Что меняется

Три изменения важнее остальных. Первое — гармонизация посредством регламента. Поскольку AMLR является регламентом, привычная стратегия, при которой используются более мягкие национальные варианты имплементации, в основном перестает работать: требования к надлежащей проверке клиентов (CDD), стандарты бенефициарного владения и требования к внутреннему контролю будут сформулированы одинаково во всех государствах-членах. То же относится к новому общему для всего ЕС пределу в 10 000 евро для наличных платежей за товары или услуги в рамках предпринимательской деятельности: связанные платежи суммируются, частные платежи между физическими лицами исключены, а государства-члены вправе установить более низкий, но не более высокий предел. Внутренние политики группы, выстроенные вокруг одного национального права, придется переписывать.

Второе — более широкий круг обязанных субъектов. Свод правил консолидирует и расширяет круг лиц, которые должны вести программы AML, включая поставщиков услуг в сфере криптоактивов (CASP); их положение мы отдельно рассматриваем в нашем обзоре о CASP и Travel Rule (правиле о данных, сопровождающих перевод).

Третье — новый надзорный орган, который видит картину по всему ЕС. AMLA будет издавать руководящие принципы, которые наполнят свод правил операционным содержанием, в том числе руководящие принципы о рисках, тенденциях и методах отмывания денег, связанных с географическими зонами за пределами ЕС, и о том, как учреждения устанавливают, достигает ли клиент предусмотренного сводом правил порога состоятельности. Этот порог является кумулятивным и условным: согласно ст. 34(5) AMLR кредитные организации, финансовые учреждения и поставщики услуг для трастов или компаний должны применять специальные дополнительные усиленные меры, если деловые отношения, уже отнесенные к отношениям повышенного риска, предполагают работу с активами на сумму не менее 5 млн евро в рамках персонализированных услуг для клиента, совокупные активы которого составляют не менее 50 млн евро в виде финансовых активов, инвестиционных активов или недвижимости либо их сочетания, без учета частного жилья клиента.

Еще три положения свода правил уже сейчас должны войти в анализ пробелов (gap analysis). Бенефициарное владение по ст. 51 определяется по двум самостоятельным критериям: доля участия и контроль иными способами. Критерий доли участия установлен на уровне 25 % или более акций (долей), прав голоса или иной доли участия (ст. 52(1)); Комиссия уполномочена после оценки, которая должна быть проведена не позднее 10 июля 2029 г., установить делегированным актом более низкий порог для категорий корпоративных структур, которые государства-члены определили как несущие повышенный риск. Этот более низкий порог не может превышать 15 %, то есть может быть установлен и ниже, если только Комиссия, исходя из соображений риска, не придет к выводу, что более соразмерным является более высокое значение ниже 25 % (ст. 52(2)). Пока такой акт не применяется, действует порог 25 %. Аутсорсинг задач в сфере AML допускается согласно ст. 18, однако надзорный орган должен быть уведомлен до того, как поставщик услуг приступит к работе, а сам поставщик услуг рассматривается как часть обязанного субъекта. Внутренние процедуры и меры контроля должны быть утверждены как минимум на уровне руководителя по комплаенсу (compliance manager), а руководящие принципы AMLA о соразмерных внутренних политиках должны были быть изданы не позднее 10 июля 2026 г.

Единый программный документ (Single Programming Document) AMLA на период с 2026 по 2028 год и пояснительный материал к нему предусматривают, что двадцать четыре из сорока мандатов AMLA будут выполнены в течение 2026 года, а остальные — позднее; конкретные сроки, установленные законодательством, следует сверять с соответствующими положениями. Центр тяжести надзора смещается поэтапно, и первыми это смещение почувствуют компании, отобранные для прямого надзора AMLA с 2028 года.

Путь к июлю 2027 года

Работа с сегодняшнего дня до середины 2027 года делится на пять направлений. Проведите анализ пробелов, сопоставив действующие внутренние политики с самим текстом AMLR, и отметьте каждое место, где стандарт группы сейчас опирается на национальную опцию, которая исчезнет. Приведите в порядок данные о бенефициарных владельцах уже сейчас: правила о доступе к реестрам должны были быть имплементированы в национальное право в июле 2026 года, обязанные субъекты должны получать своевременный доступ к реестрам при проведении надлежащей проверки, а стандарт владения по AMLR, который применяется с июля 2027 года, будет сверяться с теми же данными реестров.

Перестройте архитектуру внутренних политик группы, исходя из приоритета регламента: единый стандарт, а национальные приложения — только там, где сам AMLR оставляет опцию (исключения, более низкие пределы для наличных платежей) или где AMLD6 оставляет свободу в части национальных механизмов. Следите за готовящимися руководящими принципами AMLA, поскольку технические стандарты и руководящие принципы, которые появятся в 2026 и 2027 годах, решат вопросы, оставленные открытыми текстом первого уровня, а в период публичных консультаций мнение отрасли еще имеет вес. И документируйте сам переход: надзорные органы спросят, как вы к 10 июля 2027 г. пришли к соблюдению требований, и документация о переходе — часть ответа.

Что это означает для вас

• Заложите бюджет на 2026 год и перестройте внутренние политики группы сверху вниз. Компании, которые начнут анализ пробелов после выхода руководящих принципов AMLA, начнут поздно, а архитектура, которая уже сейчас исходит из приоритета регламента, избавит от повторной переработки позднее.
• Используйте этап доступа к реестрам. Правила о доступе (июль 2026 года) опережают свод правил на год; стандарт владения, который затронет досье каждого корпоративного клиента, применяется с июля 2027 года, и работу с данными для него нельзя начинать только тогда.
• Группы из стран за пределами ЕС: проверьте свой периметр. Через дочерние компании и филиалы в ЕС свод правил приходит в группу, а руководящие принципы AMLA о географических рисках будут определять, как компании в ЕС оценивают своих аффилированных лиц за пределами ЕС.

Isak Legal консультирует банки, финтех-компании, криптокомпании и корпоративные группы по вопросам готовности к требованиям ЕС в сфере AML, построения внутренних политик группы и взаимодействия режимов ЕС, Швейцарии и Великобритании. Подробнее на наших страницах Санкции и AML и Финансовое регулирование, или свяжитесь с нами.

Настоящий обзор предназначен исключительно для общего ознакомления, отражает положение дел по состоянию на 27 сентября 2026 г., не является юридической консультацией и не создает отношений между юристом и клиентом. Сроки имплементации и технические стандарты следует сверять с актуальными текстами в официальных источниках, ссылки на которые приведены выше. Для получения консультации по конкретному вопросу свяжитесь с нами.