Санкционный скрининг у финансового оператора

Санкционный скрининг — сверка сторон и реквизитов операции со списками ограничительных мер до того, как операция исполнена. Проверяется не одно имя: юридическое лицо и его бенефициары, судно по номеру IMO, воздушное судно по бортовому и серийному номеру, блокчейн-адрес, товарный код HS, страна маршрута и страна входа в приложение. Регистрируется в этом процессе не факт совпадения, а решение оператора: пропустить, отклонить, заморозить или заблокировать — каждое из четырёх имеет собственные правовые последствия.

Скрининг не заменяет проверку источника средств и не отвечает на вопрос о налоговой допустимости операции — это отдельная дисциплина внутри комплаенс-стека лицензированного оператора. Он также не покрывает риск-решений банка, принятых по внутренней политике: отказ в обслуживании по коммерческим соображениям выглядит для клиента так же, как санкционная мера, но живёт по договорному праву и обжалуется иначе.

Страница разбирает обязанность скринить и её источники в четырёх юрисдикциях, различие между блокировкой, заморозкой и отказом, механику экстерриториальности и правила 50%, объекты проверки, технические пределы нечёткого сопоставления, правоприменительную статистику и формулы штрафов, российские ограничения по состоянию на август 2026 года, устройство санкционной программы оператора и практическую механику зависшего платежа.

Кто обязан скринить и на каком основании

Санкционные акты запрещают предоставлять средства и экономические ресурсы лицам под ограничениями. Скрининг — способ выполнить этот запрет до проведения операции. В ЕС базовый акт по индивидуальным ограничениям — Регламент (ЕС) 269/2014: средства и экономические ресурсы включённых в список лиц замораживаются, никакие средства не могут быть прямо или косвенно предоставлены в их распоряжение. Норма адресована любому лицу под юрисдикцией ЕС, включая корпоративных плательщиков и профессиональных посредников. В США блокировка возникает из исполнительных приказов по IEEPA и связывает всех US persons, а также любое имущество, оказавшееся в пределах США. В Великобритании конструкция та же — SAMLA 2018 плюс режимные регламенты, — с одной особенностью: гражданская ответственность строгая, знание или обоснованное подозрение доказывать не требуется, что зафиксировано в руководстве OFSI по правоприменению в редакции 9 февраля 2026 года.

Объём и частота проверки зависят от типа оператора.

Во всех случаях проверка завершается до исполнения операции.

Международный минимум задают Рекомендации 6 и 7 FATF: целевые финансовые санкции по терроризму и распространению ОМП внедряются «без задержки», то есть в сроки, измеряемые часами. В ЕС эта обязанность с 2027 года встраивается в надзираемый AML-режим: Регламент (ЕС) 2024/1624 (AMLR) требует, чтобы обязанное лицо оценивало в бизнес-риск-оценке «риски неисполнения и обхода целевых финансовых санкций». Санкционный контроль официально становится предметом надзора AML-регулятора — подробнее в разборе AML-пакета ЕС. Отраслевой стандарт технической реализации задаёт Wolfsberg Group в Guidance on Sanctions Screening, где разведены две дисциплины: скрининг клиентской базы и скрининг транзакций. У них разные данные на входе, разная периодичность и разные режимы отказа, и подменять одно другим нельзя.

Блокировка, заморозка и отказ в услуге

Словом «заблокировали» в практике обозначают три разных правовых исхода. Каждый требует своих действий с деньгами, своей отчётности и своего порядка снятия ограничения.

Блокировка по-американски (blocking). Имущество, в котором есть интерес блокированного лица, перестаёт быть доступным кому бы то ни было. Деньги уходят на отдельный блокированный процентный счёт; возврат отправителю запрещён, поскольку сам по себе составляет несанкционированную операцию с блокированным имуществом. Об этом подаётся отчёт в OFAC, и имущество остаётся заблокированным до выдачи лицензии или исключения лица из списка.

Заморозка по-европейски и по-британски (asset freeze). Средства замораживаются там, где лежат. Счёт остаётся счётом клиента, договор действует, зачисление процентов допускается, распоряжение исключено. Обновлённый FAQ Еврокомиссии по заморозке активов в редакции мая 2026 года закрепил, что голосующие права по акциям листингованного лица заморожены целиком и не могут осуществляться ни прямо, ни косвенно, а презумпция контроля опровержима в каждом конкретном случае. Европейская конструкция ограничивает распоряжение внутри существующих отношений; американская изымает имущество из оборота.

Отказ (rejection). Платёж не касается лица из списка, но затрагивает запрещённый сектор, товар или услугу. Такой платёж отклоняется, деньги возвращаются отправителю. Формы отчётности и сроки здесь свои, и оператор, который «на всякий случай» заблокировал подлежащее отклонению, нарушает так же, как и в обратной ситуации.

Экстерриториальность, US nexus и правило 50%

Американское санкционное право применяется и к оператору без единого клиента из США, если расчёт проходит через долларовую корреспондентскую цепочку. Долларовый клиринг физически идёт через корреспондента в США, и в этот момент возникает US nexus, а вместе с ним полная юрисдикция OFAC. Тот же эффект дают US persons в цепочке принятия решений и технологии, программное обеспечение или компоненты американского происхождения. Выбор корреспондентской цепочки поэтому относится к санкционным решениям и принимается на уровне санкционной политики, а не операционного отдела казначейства.

Вторичные санкции работают отдельным механизмом. После обозначения «Роснефти» и «Лукойла» 22 октября 2025 года по E.O. 14024 иностранные финансовые институты попали под риск по E.O. 14114: за проведение или содействие значимым операциям с обозначенными лицами регулятор может закрыть корсчёт или наложить полную блокировку на сам институт. Формально обязанности у иностранного банка здесь нет — есть угроза потери доступа к доллару, что на практике сильнее любой обязанности.

Главное изменение последнего года — эрозия ясности правила 50%. Guidance on Sham Transactions & Sanctions Evasion, выпущенное OFAC 31 марта 2026 года, исходит из того, что блокированные лица «отдают своё имущество только на бумаге», и определяет фиктивную сделку как передачу, которая скрывает сохраняющийся интерес блокированного лица, а не прекращает его. Документ перечисляет семь красных флагов:

1. коммерчески необоснованные условия сделки;
2. передача членам семьи и близким;
3. неясная цель передачи;
4. избыточно сложные корпоративные структуры с участием высокорисковых юрисдикций;
5. сохраняющееся участие блокированного лица;
6. передача вблизи даты обозначения;
7. уклончивые ответы на вопросы о роли блокированного лица.

OFAC прямо говорит, что документ дополняет правило 50%, предлагая факторы для проверки, действительно ли состоялся заявленный выход из владения. Практический эффект: арифметический порог превратился в тест по совокупности обстоятельств, и доля ниже половины сама по себе больше не закрывает вопрос.

ЕС двигался в ту же сторону раньше. Обновлённые Best Practices Совета от 3 июля 2024 года (ST 11623/2024) сдвинули порог собственности на «50% и более проприетарных прав либо мажоритарную долю» и подтвердили агрегацию: если одно обозначенное лицо владеет 30%, а другое 25%, компания в принципе считается принадлежащей обозначенным лицам. Контроль документ раскрывает через восемь самостоятельных критериев:

1. право назначать или отстранять большинство членов административного, управляющего или надзорного органа;
2. назначение большинства членов совета за счёт использования голосующих прав в текущем и предыдущем финансовом году;
3. контроль над большинством голосов участников — самостоятельно или по соглашению с другими участниками;
4. право осуществлять доминирующее влияние на основании договора или учредительных документов;
5. фактическая возможность осуществлять доминирующее влияние, в том числе через подставные компании;
6. право использовать все активы компании или их часть;
7. управление бизнесом на единой основе с публикацией консолидированной отчётности;
8. солидарное или долевое несение либо гарантирование финансовых обязательств компании.

Достаточно одного критерия. Тест контроля работает независимо от доли, и структура с 24% владения и договорным правом доминирующего влияния попадает под ограничения так же, как структура с контрольным пакетом.

Британия после решения Апелляционного суда по делу Mints v PJSC National Bank Trust [2023] EWCA Civ 1132 оказалась в самом неудобном положении из четырёх юрисдикций. Суд в obiter заметил, что при буквальном чтении теста контроля любое российское государственное юридическое лицо можно счесть контролируемым президентом, — вывод, ведущий к абсурду. Правительство ответило совместным разъяснением OFSI и FCDO о публичных должностных лицах, а в феврале 2026 года пошло дальше: OFSI открыл call for evidence по тесту собственности и контроля, закрытый 20 апреля 2026 года. Предмет консультации — «гипотетический контроль», то есть ситуация, когда обозначенное лицо могло бы осуществлять контроль, но не осуществляет; там же сказано, что правительство прорабатывает переход к агрегации и формуле «50% и более». До нормативного оформления британский тест остаётся самым неопределённым.

Что проходит через фильтр

Объекты скрининга давно шире имён, и настройка системы под одни только имена — типовая причина пропуска.

Стороны платежа и бенефициары

Проверяются плательщик, получатель, промежуточные банки, а также поле назначения платежа, где регулярно всплывают названия судов, контрактов и товарных партий. Конечные бенефициары раскрываются на глубину, достаточную для прохождения теста собственности и контроля, а после мартовского гайденса OFAC — ещё и для оценки фиктивности передачи доли.

Суда, воздушные суда и блокчейн-адреса

Суда идентифицируются по номерам IMO, которые не меняются при перекраске и смене флага. 21-й пакет ЕС от 23 июля 2026 года добавил 41 судно к 632 ранее обозначенным, доведя список теневого флота до 673, и распространил ограничения на суда, оказывающие обеспечивающие услуги. Воздушные суда попадают в списки по бортовым и серийным номерам планера.

Блокчейн-адреса входят в SDN-лист отдельным реквизитом записи — по сетям Bitcoin, Ethereum, Tron и другим. Показательный кейс — действия Минфина США 14 августа 2025 года по бирже Garantex, её преемнику Grinex и связанной сети. Garantex была обозначена ещё 5 апреля 2022 года по E.O. 14024; 14 августа 2025 года OFAC обозначил её повторно, уже по киберполномочиям, и одновременно внёс в список Grinex, на которую биржа перевела клиентскую базу и средства после того, как 6 марта 2025 года Секретная служба США вместе с немецкими и финскими правоохранителями изъяла домен и заморозила более 26 млн долларов в криптоактивах. В релизе указано более 100 млн долларов известных операций Garantex, связанных с противоправной деятельностью, начиная с 2019 года. Практический вывод для CASP: совпадение по адресу — начальная точка, риск переносится на один-два перехода от обозначенного адреса, и статический матчинг по списку такие переходы не ловит.

Товары, коды и география

Совместный список приоритетных товаров (Common High Priority Items List), который ведут США, ЕС, Япония и Великобритания, содержит 50 позиций по шестизначным кодам HS, разложенных по уровням 1, 2, 3.A, 3.B, 4.A и 4.B — от интегральных схем до станков и испытательного оборудования. Для платёжного оператора это означает, что проверяется и содержание инвойса, а не только имя контрагента; товарные ограничения разобраны в материале о списке товаров под санкциями ЕС. Замыкают проверку географические признаки: страна регистрации, страна фактического присутствия, страна входа в приложение и IP-адрес операции.

Техника скрининга и её пределы

Скрининг — это нечёткое сравнение строк, и его патологии предсказуемы. Имя из кириллицы транслитерируется десятком способов; арабские и китайские имена дают ещё больший разброс; порядок элементов имени не универсален. MAS в информационном документе Strengthening AML/CFT Name Screening Practices (апрель 2022) называет отсутствие нечёткой логики и опору только на стопроцентное совпадение дефектом контроля и отдельно указывает, что различия в написании, вызванные переводом (пример регулятора — Chen против Tan), не могут служить основанием для закрытия алерта.

Цена настройки в другую сторону — ложные срабатывания. Сводной официальной статистики нет ни у одного регулятора, а отраслевые цифры «95–99% ложных» ходят без первичного источника. Единственный проверяемый ориентир даёт материал ЕЦБ по скринингу и мгновенным платежам: доля платежей, попадающих в алерты и требующих ручного разбора, у большинства банков составляет от 3% до 15%. Там же зафиксирован конфликт, который настройкой не решается: разбор алерта требует человека, а это всегда дольше максимального времени исполнения мгновенного перевода SCT Inst.

Частота обновления списков

OFAC меняет SDN-лист в любой рабочий день без расписания; ЕС публикует изменения в Официальном журнале, и они вступают в силу немедленно. Швейцария имплементирует пакеты автономно: 22 мая 2026 года SECO перенёс часть листингов 20-го пакета, а 19 августа Федеральный совет принял оставшиеся финансовые, энергетические и торговые меры, вступившие в силу 20 августа. Между публикацией и загрузкой в скрининговую систему всегда есть окно, и оно должно измеряться часами.

Ретроскрининг и lookback

После каждого пакета портфель прогоняется заново: клиент, чистый вчера, сегодня обозначен. Отдельно нужен lookback по уже исполненным операциям — именно он находит нарушения, которые затем становятся предметом добровольного раскрытия. Пакетный прогон клиентской базы и транзакционный фильтр в реальном времени — два обязательных режима, работающих одновременно; регулярный batch между периодическими пересмотрами клиента MAS ожидает прямо.

Как это ломается в жизни, показывает штраф Bank of Scotland на 160 000 фунтов: автоматическая система не распознала вариант написания имени обозначенного лица, и платёж прошёл. OFSI публично назвал причины: конфигурация не покрывала варианты написания и транслитерации; резервных процедур на случай отказа автоматики не было; учебные материалы не обновлялись под изменившуюся географию рисков. Смягчающим фактором стало добровольное раскрытие — банк сообщил в течение двух недель, и это реально снизило сумму.

Правоприменение и формулы штрафов

Американская статистика последних трёх лет показывает рост размера дел при стабильном их количестве. По данным OFAC за 2024 год — 12 действий на 48 790 404 доллара, крупнейшие: SCG Plastics — 20 000 000 и Aiotec GmbH — 14 550 000. За 2025 год — 14 действий на 265 746 819 долларов, из них одна GVA Capital Ltd. дала 215 988 868. За 2026 год к середине августа — 6 действий на 282 718 425 долларов, где Adani Enterprises Limited от 18 мая 2026 года — 275 000 000. Криптосегмент идёт отдельной строкой: Exodus Movement — 3 103 360 долларов, ShapeShift AG — 750 000.

Формула штрафа задана Приложением A к 31 CFR Part 501. Максимум по IEEPA — большее из двух величин: 377 700 долларов за нарушение (значение после инфляционной корректировки от 15 января 2025 года) либо двукратная сумма операции; для крупных платежей работает именно второй предел. Базовая сумма зависит от того, отягчено ли нарушение и было ли добровольное раскрытие.

Раскрытие не считается добровольным, если о нарушении уже сообщил третий, если оно неполно или сделано без санкции высшего руководства.

Британия перекалибровала стимулы: руководство OFSI в редакции 9 февраля 2026 года изменило и скидки, и потолок.

До парламентского оформления расчёт идёт по действующей формуле. Масштаб работы виден из годового обзора OFSI за 2024–2025 годы, обновлённого 2 апреля 2026 года: 394 сообщения о предполагаемых нарушениях, из них 329 по российскому режиму, 214 закрытых дел, 904 решения по индивидуальным лицензиям и 19 генеральных лицензий. Стратегия OFSI на 2026–2029 годы, опубликованная 15 апреля 2026 года, обещает публикацию KPI начиная с осеннего обзора.

ЕС криминализировал нарушение санкций централизованно. Директива (ЕС) 2024/1226 от 24 апреля 2024 года со сроком транспозиции 20 мая 2025 года задаёт минимальные максимумы наказаний по составам.

Отдельная норма распространяет уголовную ответственность на грубую неосторожность в отношении военных и dual-use товаров, что напрямую задевает профессиональных участников. Реальность транспозиции скромнее текста: 24 июля 2025 года Комиссия открыла процедуры о нарушении против 18 стран-членов, не завершивших имплементацию, — Германия, Франция, Италия, Испания, Ирландия и Кипр в их числе. Единого европейского правоприменения к августу 2026 года по-прежнему нет.

Российские ограничения на август 2026 года и over-compliance

Последний по времени — 21-й пакет ЕС, принятый 23 июля 2026 года и оформленный, в частности, Регламентами Совета (ЕС) 2026/1844, 2026/1846 и 2026/1848. Основные меры пакета:

• 218 листингов — 48 физических лиц и 170 юридических, крупнейшая порция за четыре года;
• заморозка активов 94 банков и крупных финансовых институтов;
• запрет на операции ещё с 33 российскими кредитными и финансовыми организациями, одним киргизским банком, подключённым к СПФС, и тремя банками третьих стран;
• запрет на операции с 14 криптоплатформами в Грузии, Панаме, ОАЭ, на Маршалловых островах, в Кыргызстане и Беларуси;
• 51 новая позиция в списке экспортных ограничений по dual-use.

Принципиально новое — полномочие вводить полный запрет на криптоуслуги в отношении целой третьей страны, если её провайдеры системно используются для обхода; по состоянию на август 2026 года ни одна страна по этому основанию не обозначена. Механизм автокоррекции ценового потолка на нефть приостановлен до 15 июля 2027 года, введён уведомительный порядок для продаж СПГ-танкеров, а запрет на операции с грузинским НПЗ вступает в силу через шесть месяцев после принятия пакета.

Предыдущий, 20-й пакет от 23 апреля 2026 года, ввёл секторальный запрет на операции с криптопровайдерами, учреждёнными в России, и с децентрализованными платформами, запретил использование рублёвого стейблкоина RUBx и цифрового рубля, довёл число отрезанных от рынка ЕС банков до 70 и впервые применил anti-circumvention tool на уровне страны — против Кыргызстана. 19-й пакет от 23 октября 2025 года запретил операции со стейблкоином A7A5 и работу с платёжными системами «Мир» и СБП.

Практические ограничения для частных лиц задают три нормы статьи 5b Регламента 833/2014. Первая — потолок депозитов: кредитная организация ЕС не может принимать от российских граждан, резидентов России и учреждённых в России юридических лиц депозиты свыше 100 000 евро на институт. Вторая — запрет на криптоуслуги в определении MiCA, эмиссию платёжных инструментов, эквайринг, инициирование платежей и эмиссию электронных денег в отношении тех же категорий. Третья — исключение: обе нормы не применяются к гражданам стран ЕС, ЕЭЗ и Швейцарии и к держателям временного или постоянного вида на жительство в этих странах.

На границе этого исключения и живёт основной конфликт. FAQ Еврокомиссии по платёжным услугам от 13 марта 2026 года снял часть неопределённости:

• доступ к онлайн- и мобильному банкингу, прямые банковские переводы и снятие наличных под запрет не подпадают;
• существующие дебетовые и кредитные карты аннулировать или блокировать не требуется, но их продление и перевыпуск приравнены к новой эмиссии и запрещены для лиц из указанных категорий;
• держатели долгосрочных виз категории D, выполнившие формальности регистрации по месту жительства, как правило считаются законно проживающими;
• ограничения адресованы российским гражданам, резидентам и российским юридическим лицам.

Иностранная компания под контролем россиян сама по себе в эти категории не входит, однако оценка меняется, если структура используется как канал обхода.

Разрыв между этим текстом и практикой и есть over-compliance. Закон запрещает конкретный набор услуг конкретным категориям лиц. Банк, который закрывает счёт по признаку паспорта, отказывает держателю действующего ВНЖ или замораживает средства на время продления вида на жительство, применяет собственную риск-политику. Юридически это его право: отношения с клиентом договорные. Практический результат для клиента совпадает с санкционной заморозкой, а обжаловать риск-решение по санкционным основаниям невозможно — механика описана в материалах о закрытии счёта и de-risking и о выборе booking centre. За пределами долларовых и евровых расчётов действует своя логика: почему китайские банки применяют ещё более консервативный фильтр, разобрано в материале о платежах с Китаем.

Санкционная программа оператора

Минимальный состав программы задан Framework for OFAC Compliance Commitments: приверженность руководства, оценка рисков, внутренние контроли, тестирование и аудит, обучение. От наличия и работоспособности этих пяти элементов считается снижение штрафа, и на них смотрят все четыре регулятора из таблицы выше.

Оценка санкционных рисков

Оценка санкционных рисков оформляется самостоятельным документом. В нём фиксируются клиентские сегменты по гражданству и резидентству, валюты расчётов и вытекающий из них nexus, корреспондентская цепочка, продуктовые линии в разрезе статьи 5b, каналы дистрибуции и агентская сеть, географии присутствия. Из этой оценки выводится калибровка порогов матчинга; обратный порядок, когда риск-оценка описывает уже настроенную систему, регулятор читает как отсутствие оценки.

Настройка и доказуемость

Пороги нечёткого сравнения, покрытие транслитерационных схем, обработка списочных записей без структурированных идентификаторов, регламент разбора алертов с SLA, ретроскрининг после каждого обновления и lookback по исполненным операциям документируются, тестируются и воспроизводятся по запросу. Отсутствие журнала настроек — самостоятельный дефект: в кейсе Bank of Scotland OFSI наказывал за неработоспособность контроля, а факт пропуска платежа служил её доказательством.

Лицензии

Запрет не всегда абсолютен. OFAC выдаёт генеральные лицензии, действующие для всех подпадающих под условия, и специальные — по заявлению; OFSI выдаёт лицензии по основаниям, установленным режимными регламентами, и за 2024–2025 годы принял 904 решения по индивидуальным лицензиям и выпустил 19 генеральных. Работа с лицензией — штатный операционный маршрут, и обращение за ней само по себе не создаёт презумпции нарушения.

Добровольное раскрытие и эскалация

Экономика раскрытия считается прямо: в США оно уполовинивает базовую сумму, в Великобритании даёт до 30%, которые складываются с 20% за урегулирование и до 20% по Early Account Scheme. Решение принимается на уровне совета директоров в срок, измеряемый днями, поскольку сообщение третьего лица лишает раскрытие добровольного характера. Обучение проверяется по содержанию: OFSI указал устаревание учебных материалов как самостоятельный фактор нарушения. Как эти элементы стыкуются с остальными обязанностями лицензированного оператора, показано в комплаенс-стеке и в материале о банкинге для лицензированного оператора. Тем, кто работает под чужим регулированием, стоит учитывать, что санкционная ответственность не арендуется вместе с лицензией; карта режимов по юрисдикциям — в обзоре финансовых лицензий.

Зависший платёж: кто держит деньги и сколько это длится

Платёж почти никогда не держит банк отправителя. В долларовой цепочке решение принимает американский корреспондент, у которого плательщик не клиент и с которым у него нет отношений; банк отправителя в этот момент сам ждёт ответа и часто не знает основания задержки. То же происходит в евро при участии промежуточного института в другой стране. Первый содержательный вопрос клиента — не «почему», а «в каком институте и по какому режиму лежат деньги».

Право на объяснение ограничено конструкцией нормы. Оператор обязан не раскрывать факт и содержание отчёта регулятору, а иногда и детали самой заморозки. Продуктивный запрос — справка о статусе операции: она нужна для последующего обращения за лицензией и для установления, какой институт в цепочке удерживает средства.

Сроки различаются по типу исхода. Заморозка срока не имеет — она длится до делистинга или выдачи лицензии. Разбор алерта при ложном срабатывании занимает от часов до нескольких рабочих дней. Отказ в услуге по внутренней риск-политике представляет собой решение банка, обжалуемое только в договорной логике.

Делистинг устроен по-разному. В США процедура установлена 31 CFR 501.807: петиция подаётся через портал пересмотра, OFAC проверяет комплектность за 7–10 рабочих дней, затем направляет вопросник, обычно в течение 90 дней; общий срок не нормирован и измеряется годами. В ЕС листинги пересматриваются периодически, а оспаривание идёт в Общем суде ЕС. В Великобритании предусмотрен министерский пересмотр с последующим судебным контролем. Практика показывает, что исключение достижимо: в 20-м пакете ЕС снял ограничения с 11 судов и 5 финансовых организаций третьих стран после принятых ими комплаенс-обязательств. Как санкционный фильтр стыкуется с обычной проверкой источника средств, разобрано в AML/KYC для частного клиента.

Даты, которые уже назначены

Типичные ошибки

Сценарии