#комплаенс — посты и обсуждения
27 доступных постов
Минцифры России разработало очередной пакет мер по противодействию кибермошенничеству. Предлагается внести поправки в Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи» и ряд других нормативных актов.
Признаюсь честно: я сама столкнулась с мошенничеством и понесла финансовые потери. Поэтому эта тема для меня — не абстрактная новость, а личный опыт. И именно поэтому разбираю инициативы Минцифры: что в них полезного, а где бизнесу стоит напрячься.
🚨 Что предлагает Минцифры: ключевые инициативы
✅ Платформа согласий на ЕПГУ. Через личный кабинет Госуслуг можно будет увидеть все выданные согласия на обработку персональных данных — неважно, онлайн или офлайн. А главное — отозвать ранее выданное согласие в один клик. На мой взгляд, один из самых удобных и нужных инструментов в пакете.
✅ База участников мошеннических схем. В рамках ГИС «Антифрод» планируют создать реестр тех, кто передаёт аферистам свои абонентские номера и учётные данные в информационных системах. Мера позволит выявлять и блокировать схемы злоумышленников.
✅ Надзор за распространителями сим-карт. Продажей будут заниматься только прямые дилеры — юридические лица с агентским договором от оператора. Физлица и ИП из цепочки исключаются.
✅ Запрет на предоплаченные сим-карты. Операторы будут продавать сим-карты только с нулевым балансом. Абонент должен самостоятельно внести средства на лицевой счёт — это станет дополнительным инструментом идентификации.
✅ Ограничение SMS-рассылок. Организацией массовых рассылок смогут заниматься только операторы связи. Это должно сократить количество сообщений, нарушающих законодательство РФ, в том числе в сфере рекламы.
✅ Запрет на продажу предактивированных сим-карт. Реализация номеров, уже оформленных на других абонентов, будет запрещена. Мера направлена на пресечение незаконной продажи сим-карт через интернет.
🚨 Что значит для бизнеса
Проект масштабный, и предлагаемые меры неоднозначны. Положительные стороны очевидны — особенно платформа согласий и борьба с «серыми» каналами распространения сим-карт.
Но особое внимание потребуется компаниям с большим парком SIM/eSIM и M2M-оборудования. Риски реальны:
💡 Блокировка по цепочке. Если один из сотрудников использовал номер в противоправных действиях, оператор обязан приостановить услуги по всем номерам, выделенным абоненту по договору. Для корпоративного клиента это означает риск блокировки сразу всего корпоративного пула.
💡 Малый бизнес может потерять доступ к корпоративной связи.
💡 Крупный бизнес — столкнуться с остановкой логистики, диспетчерских функций, курьерских сервисов и систем мониторинга.
💬 В пояснительной записке к проекту закона цель сформулирована так: «комплексное совершенствование мер, направленных на противодействие преступлениям, совершаемым с использованием информационных и коммуникационных технологий».
С этим не поспоришь.
Но без переходных положений и проработанных механизмов для бизнеса есть риск, что добросовестные компании пострадают вместе с мошенниками.
С полным текстом законопроекта можно ознакомиться на сайте https://regulation.gov.ru/projects/171465/
❓ А как вы оцениваете новый пакет мер? На ваш взгляд, перевесят ли плюсы возможные риски для бизнеса?
#Антифрод #кибермошенничество #Минцифры #информационнаябезопасность #законодательство #бизнесвРоссии #цифровизация #связь #комплаенс
Стейблкоины стали рабочим инструментом внешней торговли: там, где традиционные маршруты растянулись на недели, USDT проходит за минуты. Но для банка криптоперевод — зона повышенного риска: одна неосторожная P2P-конвертация — и счёт заморожен.
Что такое USDT с точки зрения закона
• Не деньги: 259-ФЗ запрещает принимать цифровую валюту в оплату товаров и услуг внутри страны. Хранить и продавать можно, расплачиваться за рублёвый invoice внутри РФ — нет.
• Имущество: с 1 января 2025 года Налоговый кодекс прямо признаёт её имуществом (418-ФЗ от 29.11.2024): для юрлица полученные или проданные USDT — доход или расход в общем порядке.
• Не иностранная валюта: 173-ФЗ такого объекта не знает. Отсюда ловушка: ст. 19 того же закона обязывает резидента обеспечивать зачисление валюты или рублей на свои счета по внешнеторговым контрактам. Рассчитались USDT вне специального режима — не исполнили репатриацию, а это 15.25 КоАП.
Легальное окно: эксперимент
С 1 сентября 2024 года действует эксперимент по международным расчётам в цифровой валюте и ЦФА (221-ФЗ): участники ВЭД из специального реестра легально рассчитываются с нерезидентами в крипте через инфраструктурных участников. Позиция ЦБ последовательна: крипта во внешней торговле допустима там, где классические маршруты не работают; внутренний оборот — нет.
Доля крипторасчётов в российском ВЭД нишевая: по нашей оценке — единицы процентов оборота, но на отдельных направлениях (Азия, Ближний Восток) это порой единственный рабочий маршрут.
Почему банк спрашивает про крипту
Операции с цифровой валютой по методическим рекомендациям ЦБ и Росфинмониторинга — высокий риск по умолчанию: трансграничность, скорость, отсутствие привычной корреспондентской цепочки. Последовательность простая: операция попала в мониторинг → запрос документов → ответ в срок (обычно семь рабочих дней) → операция прошла или отказ. Не ответили — отказ по 115-ФЗ и расторжение обслуживания: отказы видны другим банкам через межбанковские базы.
Ваша задача — дать мониторингу файл документов, после которого вопрос снимается.
Серые схемы и их цена
— P2P «через физиков»: контракт с нерезидентом, а деньги приходят с личных карт посторонних людей — для мониторинга это транзит с неизвестным происхождением.
— Агентские цепочки: «знакомые в Дубае» принимают USDT и переводят вам валюту — вы теряете контроль маршрута и приобретаете риски всей цепочки.
— Молчаливый бартер: товар ушёл, USDT пришли на корпоративный кошелёк, в учёте тишина — нерепатриация и неотражённая налоговая база.
Цена: от замороженных операций до расторжения обслуживания. И налог никуда не исчезает: ФНС видит криптопотоки лучше, чем думают в чатах.
Налоги и санкции: два контура
• Фиксируйте рыночный курс на дату каждой операции: официального курса цифровой валюты нет, ориентир — котировки на дату сделки (позиция Минфина). Храните выписки кошельков и журнал курсов. Майнерам: с 1 ноября 2024 года майнинг имеет налоговые последствия (303-ФЗ).
• Проверяйте контрагента и кошельки по санкционным спискам (OFAC, ЕС, Великобритания): адрес из SDN-листа — гарантированная проблема для вашего банка; сам эмитент USDT замораживает кошельки по запросам правоохранителей. Юрисдикция из перечня FATF со слабым AML — повод усилить KYC или отказаться от маршрута.
Комплаенс-чек-лист: пять шагов
Выберите режим: регулярная ВЭД — рассмотрите эксперимент по 221-ФЗ; разовая сделка — возможно, классический маршрут через банк дружественной юрисдикции дешевле.
Закрепите крипту в контракте: токен и сеть (TRC-20 и ERC-20 — разные рельсы), адреса кошельков, момент исполнения оплаты, источник курса.
Проведите KYC контрагента до платежа: выписка из реестра, бенефициары, скрининг по санкционным и FATF-спискам.
Соберите пакет для банка заранее: контракт, инвойсы, грузовые декларации, акты, блокчейн-выписку с hash транзакции.
Поставьте учёт и регламент: реестр кошельков, журнал курсов, лимит криптоопераций, порядок действий при запросе банка.
Красные флаги, которые триггерят банк
— регулярные P2P-конвертации с карт физлиц;
— транзит: USDT пришли и ушли в тот же день без экономического смысла;
— плательщик не совпадает с контрактом, суммы не бьются с инвойсами;
— контрагент из юрисдикций FATF с непрозрачными бенефициарами;
— площадки без лицензии хоть где-то и молчание в ответ на запрос банка.
Один флаг — вопросы. Два-три — отказ и расторжение обслуживания по 115-ФЗ. Если запрос уже пришёл: зафиксируйте дедлайн, поднимите файл сделки, добавьте блокчейн-выписку (hash, адреса, суммы) и сопроводительное письмо с сутью операции. Факт крипты не прячьте: расхождение версий стоит дороже признания.
Обезличенный кейс: два импортёра
Цифры округлены. Компания А, импорт на ~80 млн руб. в квартал: часть контрактов закрыла через P2P, платежи с посторонних карт — стоп операций по 115-ФЗ и три недели простоя поставки. Компания Б, тот же объём: вошла в эксперимент по 221-ФЗ, закрепила токен и кошельки в контракте, держит KYC и hash по каждой операции — расчёты идут в рабочем режиме. Разница — документы и маршрут, а не объём.
Что это значит для вас
• Регулярная ВЭД: криптомаршрут — инфраструктурный проект (юрист, учёт, регламент), а не «кнопка»: экономия должна превышать стоимость конструкции.
• Разовым сделкам порой здоровее классический инструмент: дороже в комиссии, дешевле в рисках.
• ИП и фрилансерам с выручкой в USDT: статус имущества означает обязанность декларировать доход, а P2P на личную карту — маршрут к вопросам мониторинга.
• Это аналитическая оптика, а не юридическая или инвестиционная рекомендация. Под ваш контракт — юрист и актуальная редакция норм.
Расскажите в комментариях: сталкивались ли вы с крипторасчётами во ВЭД — и как реагировал ваш банк? Сохраняйте пост: чек-лист и красные флаги дешевле держать под рукой, чем искать их после блокировки.
Revolut обманули жулики, выдававшие себя за госорган. Мошенники использовали домен ведомства, по их запросу банк передал паспортные данные, адреса, селфи, IBAN и полную историю операций клиентов, включая криптовалютные, сообщают СМИ.
11 сентября Revolut подтвердил передачу данных клиентов по поддельному запросу, который прошёл проверку подлинности.
Инцидент произошёл на фоне подготовки Revolut к потенциальному IPO с оценкой до $200 млрд и получения банковской лицензии в США. Утечка затронула клиентов с высоким уровнем дохода, включая историю Bitcoin-транзакций (по данным ZachXBT).
Я занимаюсь нефинансовыми форнезиком и геополитическим форсайтом для фондов и частного капитала. Мои прогнозы прошли проверку новостями, от ограничений на вывоз золота до эскалации на Ближнем Востоке. Я вижу риски и потенциал, которые не видны в операционных дашбордах.
19 августа я направила в Revolut предложение о сотрудничестве, ответа не последовало. Я писала про комплаенс, AML, GR-менеджеров и юристов, про фрод. Через три недели произошёл тот тип форда, который со мной могли бы предотвратить.
Теперь Revolut заявляет, что «системы и средства клиентов не затронуты» . Это правда только в узком смысле, деньги не украдены, но информационный ущерб уже нанесён, и именно он создаёт долгосрочные риски.
Кому актуальна возможность войти раньше, выйти точнее и сохранить капитал там, где другие его потеряют, готова сотрудничать.
#revolut #фрод #комплаенс #геополитика #отче #аналитика
С 1 сентября 2026 года в России вступили в силу нормы Федерального закона № 248-ФЗ, запускающие этап обязательного приема цифрового рубля для крупных игроков рынка. Однако вокруг третьей формы национальной валюты складывается интригующий контекст: требования регулятора к бизнесу ужесточаются, а уровень публичной прозрачности инфраструктуры, напротив, снижается.
Разбираем три ключевых сигнала, скрытую логику Центробанка и практические последствия для бизнеса.
Три сигнала, которые меняют правила игры🔴 Сигнал 1 — ЦБ закрыл публичный реестр участников платформы ЦР
В июле 2026 года с официального сайта Банка России неожиданно исчез перечень кредитных организаций, подключенных или подключающихся к платформе цифрового рубля.
Причину на Финансовом конгрессе озвучила зампред ЦБ Зульфия Кахруманова: регулятор принял решение ограничить доступ к информации из-за ее высокой чувствительности в условиях санкционного давления. Официально известно лишь то, что к платформе подключено около 30 банков, однако поименный список участников отныне стал закрытым.
🔴 Сигнал 2 — ЕС включил цифровой рубль в санкционный периметр
Реакция Запада не заставила себя ждать: с 24 мая 2026 года действует 20-й пакет санкций Евросоюза (Regulation (EU) 2026/506). Документ ввел прямой запрет на любые транзакции с использованием цифрового рубля и стейблкоина RUBx, а также запретил лицам и компаниям из ЕС оказывать какую-либо поддержку инфраструктуре платформы.
Председатель Банка России Эльвира Набиуллина охарактеризовала попытку ввести санкции против суверенной национальной валюты как «удивительную», но сам факт фиксирует: цифровой рубль официально признан объектом геополитического противостояния.
🟡 Сигнал 3 — Обязательное внедрение стартовало в «слепой зоне»
С 1 сентября 2026 года торговые компании с годовой выручкой более 120 млн рублей за предшествующий год, работающие через системно значимые банки, обязаны обеспечить клиентам возможность оплаты цифровыми рублями.
Здесь бизнес сталкивается с практической коллизией: из-за удаления реестра ЦБ компания больше не может самостоятельно проверить по открытым источникам, подключен ли ее банк-эквайрер к платформе ЦР. Подтверждение статуса теперь возможно только через прямой запрос в банк.
Скрытая связь: санкционная устойчивость по конструкции
Хронология событий — май (санкции ЕС) ➔ июль (закрытие реестра) ➔ сентябрь (обязательный запуск) — показывает, что действия регулятора подчинены четкой логике.
Платформа цифрового рубля изначально проектировалась как санкционно-устойчивая архитектура:
Обход узких мест: В классической схеме безналичных расчетов средства хранятся на корреспондентских счетах коммерческих банков, которые уязвимы для вторичных санкций и отключения от международной инфраструктуры. В системе ЦР цифровой кошелек компании открывается непосредственно на платформе Центробанка. Commercial-банк выступает лишь технологическим шлюзом.
Защита участников: Закрытие реестра банков-участников — это не бюрократическая зачистка информации, а прямой механизм защиты конкретных российских банков. Если список публично недоступен, регуляторам недружественных стран кратно сложнее вводить точечные вторичные санкции против коммерческих банков за один только факт интеграции с платформой ЦР.
Синтез: геополитический инструмент и риски для бизнеса
Цифровой рубль окончательно перерос статус локального финтех-эксперимента. Сегодня это инструмент двойного назначения:
Внутри страны: Абсолютная прослеживаемость целевого использования средств, возможность программируемых платежей (смарт-контрактов) и снижение издержек на эквайринг для ритейла.
Во внешнем контуре: Потенциальный канал для проведения трансграничных расчетов и создания инфраструктуры, устойчивой к внешнему давлению.
Главные вызовы и риски для бизнеса:Комплаенс-неопределенность: Если ваша компания имеет структуры в ЕС, европейских учредителей или контрагентов из европейской юрисдикции, любое соприкосновение с цифровым рублем создает для них юридические риски из-за Regulation (EU) 2026/506.
Сложность проверки эквайринга: Перед настройкой приема платежей и обновлением учетных систем компаниям необходимо запрашивать у своего банка официальное подтверждение о готовности его инфраструктуры к работе с ЦР.
Подготовка учетных систем: Компаниям под первой волной 248-ФЗ (выручка >120 млн руб.) важно своевременно внести изменения в учетную политику (выбрав вариант отражения средств на счете 51, 53 или 55) и подготовиться к работе с Универсальным платежным кодом (УПК).
#цифровойрубль #банки #финтех #цб #бизнес #248ФЗ #санкции #комплаенс #законодательство #эквайринг #финансы
Для финансовых директоров (CFO) и b2b-инвесторов крупные вложения в искусственный интеллект, мультиагентные системы (Agentic AI) и автоматизацию логистики часто выглядят как бездонная бочка операционных расходов (OPEX). Холдинги тратят миллионы рублей на заказную разработку или содержание внутренних ИТ-отделов, но в балансе эти деньги списываются в чистые текущие затраты, снижая прибыль текущего периода и ухудшая показатели EBITDA.
В условиях жесткого санкционного давления и борьбы за инвестиционную привлекательность — это стратегическая ошибка. Современное финтех-ядро и ИИ-платформы управления цепочками поставок должны работать на увеличение капитализации и стоимости чистых активов компании (CAPEX).
С 2024 года в РФ действует федеральный стандарт ФСБУ 14/2022 «Нематериальные активы». Он открывает для крупного бизнеса легальное окно для перевода затрат на ИТ в высоколиквидные активы. Однако, чтобы налоговая инспекция (ФНС) и независимый аудит не аннулировали балансовую стоимость разработанного софта, ИТ-архитектура обязана соответствовать строгим критериям идентификации и Forensic Certainty (абсолютной точности).
Если ваша компания внедряет ИИ-агентов (например, на базе LangGraph) для управления закупками или кросс-докингом, аудит потребует доказать, что алгоритм детерминирован, а его логика отделима от сторонних облачных API. «Черный ящик» вероятностных нейросетей поставить на баланс как НМА невозможно.
Проверенный b2b-регламент капитализации ИТ-разработки в рамках ФСБУ 14/2022:
Жесткое предпроектное документирование: Разработка никогда не должна начинаться на основе «устных хотелок» из мессенджеров. Наша R&D-лаборатория выстраивает процесс строго поэтапно. Первым шагом идет Этап 1: Архитектурный документ системы (ADD) и Спецификация серверных мощностей (BOM). Эти документы фиксируют технические требования и границы интеллектуальной собственности (РИД) до написания первой строки кода.
Детерминированная изоляция кода (Control Plane): Вероятностное поведение ИИ блокируется на уровне инфраструктуры. Кодовая база (наши Production-ready паттерны на FastAPI, Redis и Clickhouse) должна быть изолирована на On-Premise серверах Заказчика. Это позволяет четко идентифицировать объект НМА и доказать его исключительную ценность и автономность для бизнеса.
Криптографический аудит-трейл: Каждая транзакция, проводка и интент ИИ-агента фиксируются в append-only логах СУБД с точностью типов данных Decimal(36, 18). Это гарантирует отсутствие искажений данных при годовых бухгалтерских сверках и снимает любые риски проверок со стороны Прокуратуры или ФНС.
Финальный этап легализации — подписание официальных Актов приема-передачи результатов интеллектуальной деятельности (РИД) в рамках жесткого соглашения о конфиденциальности (NDA). Наш международный авторитет в проектировании таких систем подтвержден экспертным сообществом — на этой неделе наш масштабный технический манифест по архитектуре финтех-реестров был официально опубликован в главном фиде ведущего мирового издания CoinsBench на Medium.
Постановка разработанного ПО на баланс как НМА законно увеличивает капитализацию холдинга, улучшает кредитный скоринг в банках и защищает коммерческую тайну собственников.
Наша инжиниринговая лаборатория WSS & Technologies / ООО «ТОТ & СИА» (в ИЦ «Сколково») реализует сложнейшие финтех-вызовы. Взаимодействие с новыми Заказчиками на до договорном этапе строится строго в асинхронном режиме (ст. 165.1 ГК РФ) после проверки благонадежности (Due Diligence).
Официальные контакты для направления ТЗ и Карточек ЮЛ:
• E-mail: info@totsia.tech | info@websoftshop.ru
• Telegram-канал: @wss_technologies
• LinkedIn: https://www.linkedin.com/in/murat-geldyev/
#ФСБУ14_2022 #НематериальныеАктивы #КапитализацияБизнеса #CFO #Экономика #Инвестиции #Бухгалтерия #Налоги #Комплаенс #Финтех #WSS_Technologies #CoinsBench
Если у вас есть компания в Штатах, вам нужно знать эту аббревиатуру. Разбираем суть за 1 минуту 👇
Что это?
BOI (Beneficial Ownership Information) — отчёт в FinCEN (финразведка Минфина США) о реальных бенефициарах. Раскрывать нужно физлиц с долей от 25% или тех, кто имеет существенный контроль над бизнесом.
Зачем ввели?
По закону CTA (действует с 2024 года) США решили зачистить рынок от компаний-«пустышек», офшоров и серых схем.
Что и как сдавать?
Паспорт, адрес и дату рождения бенефициара + базовые данные компании.
Важно: отчётность не ежегодная. Сдаёте один раз + обновления в течение 30 дней, если у владельца сменился паспорт или адрес.
Цена молчания:
• Гражданский штраф: $500 за каждый день просрочки.
• Уголовка: до $10 000 штрафа и 2 года тюрьмы за умышленное сокрытие.
Важный апдейт 2025 года:
🇺🇸 Американские LLC и корпорации (даже со 100% иностранным участием) — освобождены от сдачи.
Иностранные компании, вставшие на учёт для ведения бизнеса в штатах — обязаны сдавать.
⚠️ Помните: послабления от FinCEN не отменяют жёсткие KYC-проверки банков и санкционный комплаенс (OFAC). Они по-прежнему будут требовать раскрытия бенефициаров.