Европейское управление по борьбе с отмыванием денег (AMLA) перестало быть проектом. У него есть штаб-квартира во Франкфурте, председатель, исполнительный совет и опубликованная программа работы, а в конце 2025 года оно приняло у EBA мандат в сфере ПОД/ФТ. Регламент, который ему предстоит применять, — AMLR, Регламент (ЕС) 2024/1624, — начинает действовать 10 июля 2027 года. До этой даты примерно одиннадцать месяцев, и звучит это спокойно ровно до тех пор, пока не посмотреть, что нужно успеть до неё.
Большинство компаний, с которыми мы говорим, отложили тему в папку «2027». Это ошибка по конкретной причине: два самых важных решения должны быть приняты в течение 2026 года, а один срок уже прошёл.
Что на самом деле меняется 10 июля 2027 года
Главное изменение — не отдельная норма, а сам тип акта. Сегодня обязанности по ПОД/ФТ на Кипре вытекают из Закона 188(I)/2007 и надзорных директив, надстроенных над европейской директивой. С июля 2027 года действующим текстом становится регламент: прямого действия, одинаковый во всех странах ЕС и не допускающий национальной доработки по вопросам, которые он регулирует.
Для юрисдикции, построившей подробную национальную систему на базе AMLD5, это крупнейший структурный сдвиг за двадцать лет. Внутренние политики, регламенты онбординга и правила мониторинга, ссылающиеся на кипрские статьи, придётся переписать под статьи самого Регламента. Там, где кипрская норма строже по вопросу, который Регламент охватывает, она, как правило, не сохранится — хотя государствам оставлена свобода там, где Регламент это прямо допускает, например при установлении лимита наличных ниже европейского потолка.
Сопутствующая шестая директива, (ЕС) 2024/1640, подлежит имплементации к той же дате. Но одна её часть — положения о реестрах бенефициарных владельцев в статьях 11–13 и 15 — должна была быть перенесена в национальное право до 10 июля 2026 года. Этот срок уже прошёл.
Цифры, которые изменят ваши досье
Несколько пороговых значений сдвигаются, и каждое из них требует изменения систем, а не служебной записки:
- Наличные: общеевропейская предельная сумма 10 000 € для любого, кто принимает или совершает платёж в рамках профессиональной деятельности. Государства могут установить ниже, но не выше.
- Разовые операции: надлежащая проверка клиента (CDD) начинается с 10 000 € вместо прежних 15 000 €. Для переводов средств и для поставщиков услуг, связанных с криптоактивами (CASP) — с 1 000 €. Минимальные меры по наличным — с 3 000 €, по ставкам и выигрышам в азартных играх — с 2 000 €.
- Бенефициарное владение: критерий становится 25% и более. В большинстве национальных имплементаций AMLD5 он звучал как «более 25%», поэтому держатель ровно 25,00% часто оставался за периметром. Это осознанная конструкция в очень многих кипрских холдинговых структурах, и каждую из них теперь нужно пересчитать. Косвенное владение перемножается по каждой цепочке, а результаты по разным цепочкам складываются — не так, как оценивается большинство досье сегодня.
- Периодичность обновления: жёсткий максимум — один год для клиентов, подлежащих усиленной надлежащей проверке (EDD), и пять лет для всех остальных. Это предельные значения, закреплённые в самом Регламенте, а не надзорные ожидания.
Последний пункт незаметно превращает 10 июля 2027 года в срок для вашего существующего портфеля, а не в дату начала для новых клиентов. Каждое старое досье должно быть актуальным в пределах одного года или пяти лет от этой даты. Для корпоративного провайдера с несколькими тысячами администрируемых структур или для EMI с большой спящей клиентской базой это двухлетняя программа актуализации клиентских досье — и она предполагает коммерческое решение, которое мало кто пока принял: какие старые отношения переоформлять, а какие закрывать.
Почему планировать нужно от 31 декабря 2026 года
Прямой надзор регулируется другим актом — Регламентом об AMLA, (ЕС) 2024/1620, — и лица для него отбираются по формуле, а не по размеру. Порог допуска — деятельность минимум в шести государствах ЕС, включая страну происхождения, причём дистанционное оказание услуг, филиалы, агенты и дистрибьюторы считаются наравне. Деятельность в стране учитывается только если она там существенна: ориентировочно более 20 000 клиентов-резидентов либо более 50 млн € годового оборота операций.
Этот Регламент задаёт первый отбор приблизительно сорока субъектов, хотя текст допускает и большее число, и гарантирует минимум одно поднадзорное лицо в каждой стране ЕС. AMLA начинает первый отбор до 1 июля 2027 года и завершает его в течение шести месяцев; прямой надзор стартует через шесть месяцев после публикации списка. Комментаторы привязывают к этой последовательности разные даты 2028 года — мы не стали бы называть клиенту конкретную, пока её не опубликует само AMLA.
А вот дата замера уже видна: проект отчётной методологии AMLA для сбора данных о допуске к отбору 2027 года использует 31 декабря 2026 года как отчётную дату. Для платёжного института, EMI или криптопровайдера, работающего сейчас на пяти активных рынках, решение открыть шестой паспорт до конца года — или позволить пограничному рынку перевалить за 20 000 клиентов — перестало быть чисто коммерческим. Оно определяет, попадёт ли группа в пул отбора 2027 года вообще; кого именно из этого пула выберут, решает отдельная оценка риска. Верно и обратное: неактивные паспорта без существенной деятельности не учитываются, а значит, их можно спокойно свернуть. Это задача моделирования на четвёртый квартал 2026 года, а не на 2027-й.
Периметр аутсорсинга — и российская проблема внутри него
Статья 18 проводит жёсткую границу вокруг функций, которые нельзя передавать вовне вообще: подготовка или утверждение общеорганизационной оценки рисков (business-wide risk assessment), утверждение внутренних политик и мер контроля, присвоение клиенту риск-профиля, решение о вступлении в деловые отношения или проведении операции, утверждение критериев выявления подозрительных операций и подача сообщений в подразделение финансовой разведки (с узким исключением внутри одной группы в пределах одной страны). Всё, что передавать всё же можно, требует письменного договора, постоянного контроля и уведомления надзорного органа до начала работы провайдера. Ответственность в любом случае остаётся на обязанном лице.
У этого есть вторая грань. Аутсорсинг в третью страну с высоким уровнем риска запрещён, если только провайдер не входит в ту же группу, не применяет групповые стандарты и не находится под групповым надзором страны происхождения. Россия внесена в список третьих стран ЕС с высоким уровнем риска Делегированным регламентом (ЕС) 2026/46 с применением с 29 января 2026 года — это автономное решение ЕС, а не решение FATF. Боливия и Британские Виргинские острова добавлены отдельным делегированным регламентом, применяемым с той же даты. Любому кипрскому обязанному лицу, у которого комплаенс, KYC или мониторинг выполняются из этих юрисдикций, нужно составить карту зависимостей уже сейчас. Договоры такого рода обычно предусматривают уведомление за двенадцать месяцев, а значит, решение относится к 2026 году, даже если запрет заработает в 2027-м.
Два положения, которые особенно затрагивают Кипр
Первый — надзорная архитектура. Кипр надзирает за ПОД/ФТ примерно через десять компетентных органов, а поставщики административных услуг поднадзорны CySEC, ICPAC или Коллегии адвокатов Кипра в зависимости от профессионального статуса. Регламент лишает каждого надзорного органа возможности устанавливать разные материально-правовые нормы; остаётся только интенсивность проверок. Существеннее другое: шестая директива требует, чтобы там, где надзор осуществляет саморегулируемая организация, над ней стоял государственный орган с правом истребовать информацию и давать обязательные указания и с обязанностью публиковать годовой отчёт, копия которого направляется в Еврокомиссию и в AMLA. Это наиболее вероятный триггер перестройки кипрского разделения надзора.
Второй — норма, которую широко подают как правило для private banking. Статья 34(5) требует усиленной проверки, если у клиента совокупные активы не менее 50 млн € — финансовые активы, активы, доступные для инвестирования, или недвижимость, исключая личное жильё клиента, — и фирма управляет для него активами на сумму не менее 5 млн €. В нынешней редакции статья прямо называет поставщиков трастовых и корпоративных услуг (TCSP) наравне с кредитными и финансовыми организациями, хотя часть комментариев трактует её как относящуюся только к финансовому сектору. Если верна широкая трактовка, кипрский фидуциар, администрирующий семейную холдинговую структуру, будет пересекать оба порога регулярно — и будет обязан выяснять источник средств, вводить процедуры для рисков персонализированного обслуживания и вести реестр конфликтов интересов между клиентом и собственным руководством. Очень немногие фидуциарные досье сегодня рассчитаны на то, чтобы подтверждать совокупное состояние клиента. Руководство AMLA по измерению порога ожидается только к июлю 2027 года — довод в пользу того, чтобы начать сейчас, а не ждать.
Что мы сделали бы в ближайшие полгода
- Смоделировать тест шести рынков на балансе по состоянию на 31 декабря 2026 года и принять решения по паспортам осознанно.
- Начать отсчёт до сроков обновления досье. Сегментировать существующий портфель по срокам обновления и уже сейчас решить, какие отношения переоформляются, а какие прекращаются.
- Составить карту всех вынесенных вовне комплаенс-функций по юрисдикциям и свернуть или перестроить всё, что выполняется из третьей страны с высоким уровнем риска.
- Пересчитать бенефициарное владение по всему портфелю как задачу работы с данными — каждого держателя 25,00% и каждую многоуровневую косвенную долю, со сложением по цепочкам.
- Ответить на открытые консультации. В актах второго уровня AMLA сосредоточена вся коммерчески болезненная детализация, и часть консультаций открыта до сентября и октября 2026 года. CySEC дважды публично призывал кипрские компании участвовать. Это дешевле, чем спорить о том же после того, как правила станут окончательными.
Чем может помочь SK Consult
Мы работаем с этим со стороны структурирования, а не со стороны программных решений: попадает ли лицензионный периметр группы под прямой надзор AMLA, как читается цепочка владения по новому тесту бенефициаров, каким должен быть договор аутсорсинга, чтобы пережить статью 18, и как сегментировать фидуциарный портфель до того, как заработают требования к обновлению досье. Если у вас лицензия более чем в одной стране ЕС или вы администрируете структуры для клиентов с реальным капиталом, полезный разговор происходит до отчётной даты 31 декабря 2026 года, а не после неё.
Материал отражает состояние на август 2026 года и носит общий характер: это не консультация по конкретной структуре. Часть технических стандартов в рамках пакета ПОД/ФТ ещё находится на стадии консультаций, и детали могут измениться.
