Агентство по регулированию и развитию финансового рынка (АРРФР) Казахстана опубликовало постановление, корректирующее правила внутреннего контроля банков в сфере противодействия отмыванию доходов и финансированию терроризма (ПОД/ФТ). Документ вводит жесткие требования к биометрической проверке при удаленном обслуживании и меняет подход к оценке рисков клиентов.
Постановление Правления АРРФР №126 от 7 сентября 2026 года опубликовано на едином портале государственных органов 18 сентября. Согласно пункту 5 документа, новые требования вводятся в действие по истечении 10 календарных дней после дня его первого официального опубликования.
Риск-профиль для иностранцев и цифровых кочевников
Одно из ключевых изменений касается постановления №86, которое регулирует системы управления рисками в банках. Регулятор исключил подпункт 4) части второй пункта 111.
Поскольку дословный текст исключаемого подпункта в опубликованной карточке документа не приводится, точная формулировка прежних ограничений требует отдельной сверки с архивом нормативных актов. Однако, исходя из контекста регуляторных правок, ранее эта норма предписывала банкам автоматически присваивать высокий уровень риска определенным категориям клиентов, к которым относились иностранцы-нерезиденты.
Теперь усиленные меры проверки должны применяться адресно. Высокий риск будет присваиваться не по умолчанию на основании гражданства, а по результатам индивидуальной оценки, если банк выявит реальные подозрения.
Отдельно в правилах прописаны требования к обслуживанию цифровых кочевников (программа e-Residency). При открытии счета для таких клиентов банк обязан тщательно проверить документы, провести биометрическую идентификацию и применить риск-ориентированный подход. Интеграция этой категории в правила банковского комплаенса означает, что финансовый сектор готовит легальную инфраструктуру для обслуживания зарубежных специалистов, опираясь на цифровые профили.
Жесткая биометрия и контроль за доверенностями
Смягчение формальных критериев риска сопровождается общим ужесточением контроля за дистанционными операциями. Регулятор закрывает уязвимости, связанные с использованием чужих данных и передачей управления счетами третьим лицам.
Согласно новой редакции пункта 25 правил внутреннего контроля, если банк устанавливает деловые отношения с клиентом через представителя по доверенности, вводится дополнительный барьер. До проведения любых расходных или приходных операций по счету банк обязан провести биометрическую аутентификацию самого клиента, а не только его доверенного лица.
Жесткие требования распространяются и на цифровые каналы. При дистанционном открытии счета, а также при смене абонентского номера или устройства, с которого клиент заходит в мобильный банкинг, банки теперь обязаны применять двухфакторную идентификацию с обязательной биометрией.
Для проведения такой проверки банки должны использовать услуги Центра обмена идентификационными данными (ЦОИД) Национального банка Казахстана. Использование единого государственного шлюза стандартизирует процесс: банки больше не смогут полагаться исключительно на собственные алгоритмы распознавания лиц при критических операциях.
Кроме того, финансовые организации обязаны хранить записи сеансов видеоконференций с клиентами или полученные изображения не менее пяти лет со дня прекращения деловых отношений. При этом регулятор прямо требует использовать технологию выявления движения (liveness detection), которая защищает системы от подделок с помощью статических фотографий или дипфейков.
Новые маркеры риска
АРРФР также расширило перечень признаков противоправной деятельности, при выявлении которых клиенту безусловно присваивается высокий уровень риска ОД/ФТ. В обновленный список вошли операции, связанные с современными финансовыми угрозами.
Теперь банки обязаны маркировать высоким риском клиентов, чьи транзакции указывают на:
- причастность к мошенничеству и созданию финансовых пирамид;
- незаконный оборот наркотических средств;
- платежи в пользу электронных казино, иностранных букмекеров и тотализаторов, которые не имеют официальной лицензии на территории Казахстана.
Выделение платежей в пользу нелицензированных игорных площадок в отдельный маркер риска потребует от банков перенастройки антифрод-систем для более точного выявления P2P-переводов, маскирующих нелегальные ставки.
Почему это важно
Эти изменения укладываются в общую стратегию регулятора по усилению надзора за финансовым сектором и платежной дисциплиной. Ранее Finteqstan писал, что в рамках контроля за соблюдением нормативов АРРФР лишило лицензии микрофинансовую компанию; текущие поправки в правила ПОД/ФТ — еще один шаг к прозрачности рынка, на этот раз в банковском сегменте.
Регулятор меняет механику контроля: вместо автоматических заградительных барьеров по формальным признакам банки переходят к точечному мониторингу через жесткую биометрию.
Отказ от презумпции высокого риска для нерезидентов может упростить онбординг добросовестных экспатов. В то же время обязательная биометрия через государственные системы при работе по доверенности или смене устройства направлена на борьбу с теневыми схемами.
