AML-обязанности компании в ОАЭ определяют по её деятельности, операциям и надзорному режиму. Регистрация юридического лица и наличие банковского счёта сами по себе не означают, что каждой компании нужен одинаковый AML-пакет или учётная запись goAML. Но отсутствие статуса обязанного бизнеса не освобождает от применимых запретов и целевых финансовых санкций.
Ниже — порядок проверки применимости и подготовки внутренних процессов. Он рассчитан на владельца и руководителя: какие факты собрать, как определить ответственных и чем подтвердить работу процедур. Это отдельная задача от открытия счёта и проверки одного контрагента.
Разделите собственные обязанности, запрос банка и TFS
| Уровень | Что означает для компании | Что выяснить сначала |
|---|---|---|
| Собственная AML-программа | Специальные обязанности финансовой организации, DNFBP или иной охваченной категории | Какие услуги и операции входят в установленный законом перечень |
| KYC-запрос банка или партнёра | Другая организация запрашивает сведения для проверки клиента | Кто запрашивает, на каком основании и какие документы действительно нужны |
| Целевые финансовые санкции — TFS | Обязанности по применимым спискам ООН и национальному террористическому списку ОАЭ имеют более широкий охват | Какие лица и активы проверяются, как получать обновления и действовать при совпадении |
Не переносите требования из банковской анкеты автоматически в перечень собственных обязанностей. Отсутствие банковского статуса не означает отсутствия обязанностей по AML и санкциям. Для каждой части нужен отдельный вывод с основанием.
Определите категорию по фактам, а не по названию фирмы
Актуальная федеральная основа — Federal Decree-Law No. 10 of 2025 и Cabinet Resolution No. 134 of 2025. Последнее определяет финансовые виды деятельности, DNFBP и деятельность с виртуальными активами. Старый шаблон со ссылками только на закон 20/2018 и решение 10/2019 требует проверки по действующей базе.
В DNFBP входят определённые операции брокеров недвижимости, торговцев драгоценными металлами и камнями, независимых юридических и бухгалтерских специалистов, поставщиков корпоративных и трастовых услуг и коммерческих игровых операторов. У категорий различаются условия и пороги. Название «консалтинг», «торговля» или «IT» не заменяет сопоставления фактической услуги с соответствующим пунктом.
- Выпишите лицензированные виды деятельности и то, что компания реально делает для клиента.
- Покажите, действует ли она от собственного имени либо для клиента: кто управляет деньгами, счетами, активами или учреждением юридического лица.
- Укажите тип операции, наличные расчёты и связанные платежи, если от них зависит категория.
- Сопоставьте факты с нормой и зафиксируйте вывод; при неясности запросите разъяснение компетентного органа.
Условный пример: продажа собственной услуги разработки и управление клиентскими средствами — разные факты для классификации. Нельзя считать любую IT-компанию финансовым посредником, но добавление платёжной или иной регулируемой функции требует новой проверки.
Найдите свой надзорный орган
Руководство Министерства экономики и туризма за март 2026 года различает надзор по сектору и месту деятельности. Для охватываемых DNFBP на mainland и в коммерческих свободных зонах это может быть MoET; юридические специалисты, DIFC и ADGM имеют отдельные надзорные маршруты. Нельзя назначить один орган всем компаниям только по слову «Дубай».
Сохраните в карточке применимости название органа, норму или официальное руководство, категорию, лицензирующего регистратора, дату проверки и открытые вопросы. Для финансовых услуг и виртуальных активов отдельно исследуются лицензирование и надзор именно выбранной деятельности. Обычная коммерческая лицензия не подтверждает право выполнять любую такую услугу.
Соберите рабочие документы для обязанной категории
После подтверждения применимости стройте программу под бизнес. Внутренние правила должны объяснять сотруднику конкретное действие: какие сведения получить, где проверить, кто принимает решение и что сохранить. Один скачанный документ с чужими ролями не показывает исполнение.
| Документ или процесс | Что в нём должно быть понятно |
|---|---|
| Оценка рисков бизнеса | Клиенты, продукты, страны, каналы и операции; причины выводов и пересмотр при изменениях |
| Проверка клиента и владельцев | Сведения, проверочные источники, полномочия представителя и правила обновления |
| Внутренняя эскалация | Кто получает необычную ситуацию, анализирует её и принимает предусмотренные решения |
| Организация контроля | Роли руководства и compliance officer, обучение, независимая проверка эффективности |
| Архив и доступ | Где находятся документы, как восстановить операцию и кто отвечает на законный запрос |
Для охваченных организаций решение 134/2025 предусматривает утверждённые руководством процедуры, compliance officer управленческого уровня, обучение и независимую проверку. Назначение ответственного должно сопровождаться полномочиями и возможностью независимого решения. Передача работы консультанту не означает автоматической передачи всей ответственности компании.
KYC: подтвердите личность и смысл отношений
Статья 9 действующих правил связывает проверку с надёжными независимыми источниками, полномочиями представителя, целью отношений и пониманием бизнеса. Для клиента-юрлица важно разобраться в структуре владения и контроля, а не ограничиться названием директора. Номинальный участник не всегда является конечным бенефициаром.
Заранее определите, какие сведения подтверждает каждый файл. Лицензия показывает одни факты, документ о полномочиях — другие, схема владения — третьи. Если данные расходятся, запишите расхождение и порядок его разрешения. Не отмечайте проверку завершённой только потому, что папка содержит нужное количество PDF. Для охваченных финансовых организаций, DNFBP и VASP статья 25 решения 134/2025 устанавливает хранение документов об операциях не менее пяти лет после завершения операции или прекращения отношений с клиентом. Для KYC, мониторинга, переписки и результатов анализа действует минимум пять лет с учётом предусмотренных событий, включая закрытие счёта, завершение проверки, расследования или окончательного судебного решения; срок отсчитывают от наиболее позднего применимого события.
Для повышенного риска предусмотрите дополнительные вопросы и согласования по применимым правилам. Признак риска требует анализа; он не равен доказанному преступлению. Список мер, частота обновления и основания отказа должны соответствовать применимым к компании правилам, а не универсальной формуле «проверять всех одинаково раз в год».
goAML и подозрительные операции: отдельный маршрут
Для DNFBP руководство MoET предусматривает регистрацию в goAML и поддержание активного доступа. Официальное руководство по регистрации помогает подготовить сведения об организации и ответственном лице. Перед оформлением проверьте текущий порядок, правильную категорию и надзорный маршрут. Это не инструкция регистрировать каждое юридическое лицо ОАЭ без проверки статуса.
Во внутреннем порядке отделите необычный факт от решения о сообщении в FIU. Сотруднику нужен понятный конфиденциальный канал передачи сведений ответственному лицу. Отчётность о подозрениях зависит от установленных оснований, включая попытки операций, и не требует сначала получить обвинительный приговор. Предусмотренные законом исключения профессиональной тайны проверяются отдельно.
Нельзя предупреждать клиента о поданном или готовящемся сообщении о подозрительной операции. Сохраните факты, проведённый анализ и решение в защищённом порядке; доступ к таким материалам не должен совпадать с общим клиентским чатом. Спорную ситуацию нельзя закрыть одним обещанием клиента, что «всё законно».
TFS: обязанность шире статуса DNFBP
Executive Office for Control and Non-Proliferation — EOCN объясняет обязанности всех физических и юридических лиц в ОАЭ по целевым финансовым санкциям. Они включают получение обновлений, проверку применимых списков, исполнение ограничительных мер и соответствующие сообщения. Отсутствие собственной полной AML-программы не позволяет предоставлять запрещённые средства или услуги включённому в списки лицу.
Настройте проверку так, чтобы различать однофамильца и реальное совпадение: используйте доступные идентификаторы и сведения о владении или контроле. При потенциальном совпадении нельзя просто продолжать операцию, пока нет ясности; применяются предусмотренные EOCN действия и сообщения. Подтверждённые основания требуют исполнения TFS без задержки и без предварительного уведомления затронутого лица. Конкретный канал и срок определяются статусом организации и видом сообщения.
Проверьте процедуру на одной тестовой ситуации
До реальной проблемы проведите учебный разбор без передачи фиктивного сообщения органам. Например, клиент меняет плательщика на третье лицо или проверка выдаёт возможное санкционное совпадение. Команда должна показать источник сведений, ответственного за анализ, допустимое действие и место хранения решения. Отметьте обнаруженные пробелы и проверьте исправление.
Для первого обсуждения с юристом подготовьте лицензию, описание услуг и денежных потоков, категории клиентов, географию, документы о владельцах, текущие политики и сведения об имеющихся регистрациях. Не передавайте лишние персональные данные через открытые каналы. Результат работы формулируйте как согласованную карту обязанностей, документов и ролей с указанными основаниями.
В Taxers есть услуга AML / KYC Compliance, включающая работу с внутренними политиками и обучением. Применимость к компании в ОАЭ, объём анализа и сопровождения согласуются после изучения деятельности. Подготовка документов не означает гарантии открытия счёта или отсутствия претензий надзорного органа.
FAQ
Каждая ли компания должна регистрироваться в goAML?
Нет. Сначала устанавливаются охваченная категория, фактические операции и надзорный режим. Для обязанного DNFBP доступ к goAML входит в практическую организацию отчётности.
Если банк уже проверил клиента, можно ли пропустить свою проверку?
Автоматически не заменяет. Допустимость использования третьего лица и сохраняющаяся ответственность проверяются по применимым правилам; факт платежа через банк не закрывает все вопросы.
