Дорогие IT-решения и хэдхантинг: к чему готовиться банкам после новых требований НБ КР

Дополнительные требования к коммерческим банкам

Девятого сентября 2026 года правление НБ КР приняло постановление «Об утверждении Положения «О минимальных требованиях к организации внутреннего контроля в коммерческих банках в целях противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов», Положения «О порядке проведения обменных операций с наличной иностранной валютой в Кыргызской Республике» и внесении изменений и дополнений в некоторые нормативные правовые акты Национального банка Кыргызской Республики по вопросам противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов» от 14 августа 2019 года.

Согласно изменениям, в части операций и сделок, связанных с виртуальными активами устанавливаются следующие дополнительные требования к банкам: 

• обеспечить применение автоматизированных инструментов мониторинга и анализа операций и (или) сделок с виртуальными активами, включая инструменты блокчейн-аналитики;
• осуществлять анализ доступных сведений об операциях, зафиксированных в технологии распределенных реестров, адресах (кошельках) виртуальных активов, контрагентах и иных обстоятельствах, имеющих значение для оценки риска ФПД/ЛПД;
• учитывать доступную и достоверную информацию о возможной связи виртуальных активов, адресов (кошельков) либо контрагентов с лицами, включенными в Санкционные перечни;
• предусмотреть во внутренних процедурах и системах контроля банка выявление операций и (или) сделок с виртуальными активами, имеющих признаки высокого риска;
• порядок взаимодействия с клиентами и (или) контрагентами, деятельность и (или) операции которых связаны с виртуальными активами, а также порядок выявления, оценки, мониторинга и управления соответствующими рисками должны быть включены во внутренние документы банка;
• до установления деловых отношений оценивать достаточность собственных внутренних мер, процедур и систем контроля, кадровых, технических и организационных ресурсов для выявления, оценки, мониторинга, управления и снижения соответствующих рисков;
• при установлении деловых отношений и осуществлении операций применять риск-ориентированный подход с учетом характера деятельности клиента и (или) контрагента клиента, вида и цели деловых отношений, используемых каналов проведения операций, юрисдикции, степени прозрачности операций, доступности сведений об операции и ее участниках и иных обстоятельств;
• получать и проверять сведения и документы, необходимые для проведения надлежащей проверки клиента и оценки рисков, связанных с соответствующими деловыми отношениями и операциями;
• принимать разумные и соразмерные уровню риска меры по установлению статуса клиента и (или) контрагента, осуществляющего деятельность в сфере виртуальных активов, включая проверку наличия лицензии, регистрации или иного разрешения;
• учитывать происхождение виртуальных активов и источники средств клиента при оценке рисков, связанных с операциями с виртуальными активами;
• учитывать риски, связанные с виртуальными активами, использованием технологий распределенных реестров, а также возможным использованием банковских услуг и продуктов для расчетов по операциям с виртуальными активами, включая P2P-операции;
• принимать разумные и соразмерные уровню риска меры по выявлению операций, имеющих признаки возможного использования банковских услуг и продуктов для расчетов по операциям с виртуальными активами, в пределах доступной информации;
• в случае отсутствия либо недостаточности сведений и документов запрашивать дополнительные сведения и документы, применять дополнительные меры надлежащей проверки клиента и иные меры, предусмотренные законодательством и внутренними документами.

Дорогой комплаенс и «охота за головами»

Изучив новые дополнения, можно сделать вывод, что регулятор последовательно готовится к интеграции банковского сектора с криптовалютным рынком и увеличению операций, соответственно устанавливает базовый минимум мероприятий, позволяющих контролировать участников сделок по виртуальным активам. Предлагаемые меры являются отнюдь не дешевыми и банкам придется закупать новое программное обеспечение или дорабатывать свои цифровые приложения. Более того, новые дополнения предполагают большую аналитическую работу, при этом спрос на комплаенс-аналитиков, разбирающихся в виртуальных активах, только увеличится. Возможно банки начнут хэдхантить друг у друга, предлагая улучшенные условия. 

Данные аналитики будут изучать клиентов, увлекающихся операциями с виртуальными активами. Примерно такая волна прошла в начале этого года в Венгрии, когда финтех- проект «Револют» получил банковскую лицензию от Национального банка Венгрии. После чего многие владельцы счетов и карт «Револют» стали получать уведомления о закрытии счетов после тщательного изучения банковских сотрудников и отсутствия внятных объяснений о совершенных транзакциях с криптоактивами и подтверждающих документов об уплате налогов. 

Думается, что обновления комплаенс-правил будут частью больших изменений в свете интеграции банковского сектора и виртуальным активами. Следующими этапами, возможно, будут требования к цифровым сервисам, технологическим системам и приложениям, а также контрагентам, задействованным в проведении операций с виртуальными активами, равно как и требования к серверам, которые содержат данные по таким операциям.

Напомним, ранее эксперт сообщил порталу Banks.kg почему криптосектор Кыргызстана нуждается в юридической «чистке» и чего не хватает закону «О виртуальных активах».