AML/KYC-комплаенс форекс-брокера: руководство для оператора 2026

Свыше 90 % провалов AML-проверки происходят не из-за отсутствующего инструмента, а из-за пяти слоёв, которые не обмениваются данными. AML/KYC-стек из пяти интегрированных слоёв подтверждает, кто такой клиент, и отслеживает его операции. Брокеры обязаны выстроить AML/KYC-стек из пяти интегрированных слоёв, который подтверждает, кто такой клиент, сверяет его по санкционным спискам и спискам ПДЛ, классифицирует его риск отмывания, отслеживает его операции на протяжении всех отношений и формирует аудиторский след, который регулятор может проверить в любой момент. На русскоязычном рынке в 2026 году минимально жизнеспособный стек регулируемого форекс/CFD-брокера состоит из пяти слоёв: верификация личности и документов, скрининг по санкциям, ПДЛ и негативным упоминаниям, риск-ориентированные уровни онбординга (меры проверки), постоянный мониторинг транзакций с направлением сообщений о подозрительных операциях и единый неизменяемый аудиторский след, связывающий всё воедино. Самая частая ошибка - это не отсутствующий инструмент, а стек, где эти слои не обмениваются данными, поэтому комплаенс не может восстановить весь жизненный цикл клиента из одной системы учёта. Это руководство разбирает стек с позиции оператора: что делает каждый слой, что реально требуют 115-ФЗ, ЦБ РФ, CySEC и офшорные регуляторы и где клиенты от партнёров вписываются в ту же комплаенс-картину.

Что такое AML/KYC-стек комплаенса для форекс-брокера

Около 100 % KYC- и AML-обязательств стек закрывает через пять интегрированных слоёв на всём жизненном цикле клиента. AML/KYC-стек комплаенса - это сочетание софта, вендоров и процессов, которое закрывает каждое обязательство по противодействию отмыванию и know-your-customer на всём жизненном цикле клиента через пять интегрированных слоёв. KYC - это сторона онбординга: доказать личность, собрать документы и проверить источник средств прежде, чем клиент сможет торговать. AML - это постоянная сторона: скрининг по санкционным спискам и спискам публичных должностных лиц, мониторинг транзакций на подозрительные схемы и направление сообщений в подразделение финансовой разведки (в РФ - Росфинмониторинг) при достижении порогов. На практике они неразделимы: KYC задаёт базовый профиль риска, относительно которого AML-мониторинг измеряет каждую последующую операцию. Брокер, который относится к KYC как к разовой галочке онбординга, а к AML - как к отдельной эпизодической проверке, имеет стек на бумаге, но не в работе.

ФАТФ задаёт глобальный стандарт, который регуляторы локализуют: риск-ориентированный подход, меры проверки, соразмерные риску, постоянный мониторинг и хранение записей. На русскоязычном рынке эти принципы реализует Федеральный закон № 115-ФЗ под надзором ЦБ РФ, а для EU-паспортированных или офшорных моделей добавляются правила CySEC и рамки ESMA (Belize, Seychelles, Vanuatu для офшора). От юрисдикции меняется интенсивность: требуемая документация, пороги для усиленных мер проверки и сроки направления сообщений. Архитектура, которую должен построить брокер, остаётся единой во всех режимах.

Пять слоёв AML/KYC-стека брокера

Ни один вендор не закрывает больше примерно 40 % из пяти AML/KYC-слоёв хорошо, поэтому брокеры оценивают каждый слой отдельно. AML/KYC-стек стоит оценивать как пять отдельных слоёв. Брокерам следует оценивать AML/KYC-стек как пять отдельных слоёв, потому что ни один вендор не закрывает все пять хорошо, а интеграция между ними - это место, где комплаенс живёт на самом деле. Таблица ниже - референсная архитектура: стройте по ней, затем сопоставьте каждый слой с вендором или внутренним процессом и подтвердите поток данных между ними.

Все пять слоёв обязательны с первого дня, а не опциональные ступени, в которые дорастают, даже при малом объёме. С брокерской компанией масштабируется автоматизация: небольшой брокер может вести санкционный скрининг через портал вендора с ручной проверкой, а более крупный автоматизирует повторный скрининг при каждом обновлении списка. Архитектура остаётся постоянной, меняется лишь пропускная способность.

Слои 1 и 2: верификация личности и скрининг

До приёма любого депозита брокер обязан на 100 % завершить верификацию личности и скрининг, первые два слоя стека. IDV/eKYC и скрининг по санкциям идут прежде первого депозита. Брокеры обязаны завершить верификацию личности и скрининг - первые два слоя стека - до приёма любого депозита от потенциального клиента. Верификация личности (IDV/eKYC) охватывает аутентификацию документа, то есть проверку, что паспорт или удостоверение подлинны и не изменены, плюс liveness- и биометрическое сопоставление, подтверждающее, что документ принадлежит предъявителю, а также валидацию подтверждения адреса. Скрининг сверяет верифицированную личность с санкционными списками (OFAC, консолидированный список ЕС, ООН и списки конкретных юрисдикций), базами публичных должностных лиц и источниками негативных упоминаний. Совпадение по санкционному списку - это жёсткий стоп; совпадение по ПДЛ или негативу запускает усиленные меры проверки, а не автоматический отказ.

Слой 3: риск-ориентированные уровни онбординга и CDD

Лишь около 10–20 % клиентов запускают усиленные меры проверки (EDD), остальные проходят надлежащую CDD. EDD добавляет документацию, санкцию руководства и более плотный мониторинг. Риск-ориентированный онбординг означает классификацию риска отмывания каждого клиента в точке входа и применение мер проверки, соразмерных этому риску. Это сердце риск-ориентированного подхода ФАТФ и часть, которую большинство брокеров недорабатывают. Клиент стандартного риска из низкорисковой юрисдикции получает надлежащую проверку клиента (CDD): верифицированную личность, базовый источник средств и стандартные пороги мониторинга. Более высокий риск - ПДЛ, клиент из высокорисковой юрисдикции или клиент, чей заявленный доход не соответствует схеме пополнений - запускает усиленные меры проверки (EDD): дополнительную документацию, санкцию руководства, подтверждение источника благосостояния и более плотный мониторинг.

1. Собрать факторы риска при онбординге: юрисдикцию, род занятий, заявленный доход, ожидаемый объём торговли, способ пополнения и результат скрининга по ПДЛ и санкциям.
2. Отнести клиента к категории риска (например, низкий / средний / высокий) по документированной, воспроизводимой методике, которую может проверить ваш регулятор.
3. Применить соответствующий уровень проверки - надлежащую CDD для низкого/среднего, усиленную EDD с санкцией руководства для высокого.
4. Задать пороги мониторинга и лимиты по счёту для каждой категории риска, чтобы слой мониторинга транзакций знал, что для этого клиента является 'нормой'.
5. Переоценить клиента при изменении поведения - внезапный скачок объёма или совпадение по списку должны заново открывать оценку риска, а не просто порождать алерт.

Категория риска, присвоенная при онбординге, - это база, относительно которой измеряет слой мониторинга транзакций. Именно поэтому слои нельзя изолировать: мониторинг без базы риска порождает шум, а база риска без мониторинга - это статичный документ. Оба спроектированы, чтобы питать друг друга, и система, которая держит профиль риска - обычно CRM или комплаенс-процесс - должна быть той же, из которой читает движок мониторинга.

Слой 4: мониторинг транзакций и сообщения о подозрительных операциях

Около 90 % специфичного для форекса AML-риска концентрируется в схеме депозитов и выводов. AML-мониторинг отслеживает движение денег против профиля и категории риска. Мониторинг транзакций - это постоянное наблюдение за движением денег клиента для выявления схем, не соответствующих его известному профилю и категории риска. Для форекс-брокера сигналы специфичны: депозиты и выводы, перемещающие деньги внутрь и наружу без осмысленной торговли (риск транзита), пополнения от третьих лиц, структурирование депозитов чуть ниже порогов отчётности, быстрое переключение между способами оплаты и объём торговли или пополнения, не соответствующие заявленному при онбординге источнику средств. Когда мониторинг помечает активность, достигающую порога подозрения, ответственный сотрудник брокера направляет сообщение о подозрительной операции в профильное подразделение финансовой разведки - и при этом не предупреждает клиента (запрет на tipping-off).

Большинство брокеров проваливают первую AML-проверку не потому, что им не хватило инструмента, а потому что их инструменты не смогли выстроить одну непрерывную, доказуемую историю по одному клиенту - онбординг, оценка риска, алерты мониторинга и то, кто его привёл, лежали в разных системах.

Схема депозита/вывода - это место, где концентрируется специфичный для форекса AML-риск, поэтому мониторинг транзакций обязан читать те же платёжные и торговые данные, что держат CRM и торговый сервер брокера. Движок мониторинга, который видит только платёжные события, но не торговую активность, не может выявить схему транзита - деньги вошли, реальной торговли нет, деньги вышли - самый частый вектор отмывания для розничных брокерских компаний.

Слой 5: аудиторский след - это результат

На 100 % регулятор оценивает вас по аудиторскому следу, а не по логотипам вендоров. CySEC, ЦБ РФ и их аналоги проверяют способность восстановить полный комплаенс-цикл клиента. Аудиторский след - это безусловно самый важный результат всего стека, потому что именно его проверяет регулятор. ЦБ РФ, CySEC и их аналоги оценивают вас не по факту владения инструментами - они оценивают, способны ли вы восстановить для любого названного клиента полный комплаенс-цикл: когда и по какому документу он был верифицирован, какая категория риска и почему была присвоена, каждый результат скрининга и как разрешались совпадения, каждый алерт мониторинга и его исход, а также хранение записей, связывающее всё вместе. Если эта история лежит в четырёх разрозненных системах, вы провалите проверку даже с инструментами класса best-in-class, потому что проверяющий воспринимает ваш стек как аудиторский след, а не как логотипы вендоров.

Где клиенты от партнёров вписываются в AML-картину

На 100 % клиенты от IB и аффилиатов несут те же KYC- и AML-обязательства, что и прямые, потому что ответственность несёт брокер. IB приводит клиента, но брокер сам верифицирует, проводит скрининг и мониторит. Брокеры обязаны применять к клиентам, привлечённым IB и аффилиатами, те же KYC- и AML-обязательства, что и к прямым - комплаенс-ответственность несёт брокер, а не IB. Это верно для любой комиссионной модели, на которой зарабатывает IB, будь то по лотам, доля спреда или многоуровневая структура, вознаграждающая суб-IB за активность трейдеров и их пожизненную ценность на MT4 и MT5. Это частое слепое пятно: брокеры строят строгий стек для прямых регистраций, а к клиентам от IB относятся так, будто партнёр уже провёл проверку. IB приводит клиента; брокер по-прежнему сам верифицирует, проводит скрининг, оценивает риск и мониторит. Партнёрские отношения добавляют полезный комплаенс-сигнал - канал привлечения и конкретного партнёра, - который должен попадать в аудиторский след. Если определённый IB раз за разом приводит клиентов, позже вызывающих AML-алерты, эта схема видна только тогда, когда партнёрская атрибуция лежит рядом с комплаенс-данными.

Именно здесь чистота и проверяемость партнёрской атрибуции окупаются вдвойне. Специализированная партнёрская платформа фиксирует с точностью S2S, какой IB или аффилиат привёл каждого клиента, сколько ему заплатили и какой объём это принесло - данные, питающие и управление комиссиями, и комплаенс-картину. Брокеры, ведущие сеть IB на Track360, получают эту атрибуцию в отчётности реального времени, а не восстанавливают её из таблиц во время проверки.

Масштабирование стека под лицензию и бюджет

Свыше 90 % регуляторной работы можно передать специализированным вендорам, но все пять слоёв обязательны с первого дня. CySEC-брокер под MiFID II и ESMA находится под интенсивным надзором. Брокерам следует масштабировать AML/KYC-стек под лицензию и объём клиентов, но все пять слоёв не подлежат обсуждению с первого дня. Регулируемый CySEC-брокер - в рамках EU MiFID II и ESMA - находится под интенсивным надзором и должен инвестировать в автоматизированный скрининг, отдельный движок мониторинга, документированную функцию ответственного сотрудника и регулярные независимые AML-аудиты. Офшорный брокер - под VFSC, FSC Mauritius или FSA Seychelles - на бумаге имеет более лёгкие предписания, но банки-партнёры и платёжные провайдеры всё чаще навязывают собственные AML-ожидания, поэтому практический минимум схож. Разница в интенсивности надзора, а не в архитектуре: каждому регулируемому брокеру нужны все пять слоёв, и офшорный брокер, срезающий углы, обнаруживает пробел, когда PSP закрывает счёт по риск-политике.

Почти для любого брокера ответ build-vs-buy по AML/KYC - покупать специализированных вендоров под каждый слой. Регуляторная поверхность - санкционные списки, библиотеки документов IDV, правила юрисдикций - меняется слишком быстро, чтобы внутренняя команда поддерживала её параллельно с ведением брокерского бизнеса. Сконцентрируйте внутренние усилия на интеграции и аудиторском следе - той части, которую ни один вендор не берёт на себя за вас.

Часто задаваемые вопросы

Свыше 90 % пройденных AML-проверок зависят не от отдельных инструментов, а от интегрированного аудиторского следа, связывающего пять слоёв. AML/KYC-стек - это архитектура из пяти слоёв, обязанных обмениваться данными. Брокерам следует относиться к AML/KYC-стеку как к архитектуре, которую они собирают, а не как к продукту, который покупают: пять слоёв, обязанных обмениваться данными, закреплённых аудиторским следом, который регулятор может проверить от начала до конца. Соберите слои правильно и интегрированно, масштабируйте автоматизацию под лицензию и объём и относитесь к клиентам от партнёров как к собственной комплаенс-ответственности брокера - с приведшим IB или аффилиатом в той же проверяемой записи. Сделайте это, и комплаенс-стек перестанет быть препятствием для запуска и станет операционным хребтом, позволяющим брокерской компании масштабировать каналы привлечения, не масштабируя риск.