Приложение к постановлению  

Комитета по надзору  

Национального банка  

Кыргызской Республики  

от «31» июля 2025 года 

№ 39/1 

Рекомендации 

по автоматизации проверки по санкционным спискам 

1. Общие положения 

1. Настоящие рекомендации по автоматизации проверки по санкционным спискам (далее – Рекомендации) разработаны в целях повышения эффективности деятельности коммерческих банков (далее – банки) при выявлении лиц и организаций, подпадающих под санкционные меры, и соблюдения требований законодательства Кыргызской Республики в сфере противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов. 

2. Целью Рекомендаций является формирование единых подходов к: 

- автоматизации процессов сверки с санкционными списками; 

- выбору источников санкционных данных; 

- применению технологических решений (в том числе основанных на искусственном интеллекте и алгоритмах машинного обучения); 

- управлению результатами проверок. 

3. Настоящие Рекомендации могут быть использованы банками в качестве основы для внутренней политики банка в части соблюдения санкционных режимов и минимизации рисков. 

4. Проверка по санкционным спискам должна осуществляться в рамках системы внутреннего контроля банка в соответствии с законодательством Кыргызской Республики, международными обязательствами и рекомендациями Группы разработки финансовых мер борьбы с отмыванием денег (ФАТФ). 

5. Банку следует разработать внутренние документы, регламентирующие: 

- порядок работы с автоматизированной системой санкционного мониторинга (скрининга) (далее – автоматизированная система); 

- распределение ответственности между структурными подразделениями банка при внедрении автоматизированной системы и его использовании;  

- действия сотрудников банка при подтверждении совпадений и порядок обработки результатов скрининга; 

- принятие решения ответственным структурным подразделением по результатам подтверждения совпадения в соответствии с законодательством Кыргызской Республики; 

- порядок документирования и хранения полученных данных; 

- периодические проверки эффективности внутренней системы. 

2. Подходы к автоматизированной проверке 

6. Банкам рекомендуется использовать автоматизированную в целях снижения операционных и регуляторных рисков, исключения человеческого фактора и обеспечения соблюдения санкционных требований в режиме реального времени. 

7. Автоматизация проверок по санкционным спискам является мерой для повышения точности, своевременности и полноты соблюдения санкционных требований. 

8. Эффективная система санкционного мониторинга (скрининга) должна обеспечивать: 

- оперативную идентификацию лиц и организаций из санкционных списков; 

- снижение числа ложных срабатываний при высокой чувствительности алгоритмов; 

- интеграцию с внутренними банковскими системами; 

- воспроизводить результаты проверок и возможность аудита действий сотрудников. 

9. Система должна осуществлять проверку на предмет санкционного соответствия в отношении следующих категорий: 

- клиентов – физических и юридических лиц; 

- бенефициарных владельцев и контролирующих лиц; 

- уполномоченных лиц и представителей; 

- контрагентов по операциям; 

- корреспондентских банков и иных финансовых посредников. 

10. Скрининг по санкционным спискам должен осуществляться в следующих случаях: 

- при установлении деловых отношений (начало обслуживания клиента); 

- при совершении разовой операции (без открытия счета); 

- при каждом обновлении санкционных списков; 

- при внесении изменений в сведения о клиенте (в том числе ФИО, адрес, документы); 

- при осуществлении входящих и исходящих транзакций, включая платежи, переводы. 

3. Информационная безопасность и защита данных 

11. Автоматизированная система должна: 

- соответствовать требованиям законодательства Кыргызской Республики по защите информации, в том числе в части защиты персональных данных и банковской тайны; 

- обеспечивать резервное копирование; 

- обеспечивать защиту от несанкционированного доступа; 

- обеспечивать разграничение права пользователей (ролевая модель доступа). 

4. Тестирование и контроль качества 

12. Перед вводом автоматизированной системы в эксплуатацию она должна пройти тестирование, включающее: 

- проверку корректности работы алгоритмов сопоставления; 

- проверку полноты охвата санкционных списков; 

- моделирование типовых сценариев и граничных случаев (edge cases). 

13. После внедрения банку следует: 

- периодически проводить проверку эффективности работы системы; 

- анализировать статистику ложных совпадений и пропущенных санкционных лиц; 

- документировать результаты и при необходимости корректировать параметры алгоритмов. 

5. Аудит и отчетность 

14. Автоматизированная система должна: 

- сохранять полную историю всех проверок, включая совпадения и действия сотрудников (дата, методы сопоставления, результат, основание принятого решения); 

- обеспечивать автоматическое формирование отчетов по санкционному скринингу. 

6. Источники санкционных данных 

15. Автоматизированная система должна обеспечивать автоматическую загрузку и регулярное обновление санкционных списков, включая, но не ограничиваясь: 

- сводный санкционный перечень Кыргызской Республики; 

- список санкций Совета Безопасности ООН; 

- список санкций Европейского союза; 

- список Управления по контролю за иностранными активами Министерства финансов США (OFAC); 

- список санкций Великобритании (OFSI); 

- и др. 

16. Для повышения качества данных и расширенного сопоставления банки могут использовать коммерческие базы данных, которые: 

- объединяют данные из санкционных источников; 

- содержат дополнительные атрибуты (псевдонимы, связи, фотографии, транслитерации); 

- обновляются в режиме реального времени или несколько раз в сутки. 

17. Банки могут интегрироваться со следующими источниками санкционных данных, но не ограничиваясь: 

- LexisNexis (World Compliance); 

- Refinitiv (World-Check One); 

- Dow Jones Risk & Compliance; 

- Accuity/Fircosoft (Firco List Update); 

- Acuris Risk Intelligence; 

- и др. 

7. Заключительные положения 

18. Рекомендации должны быть адаптированы с учетом: 

- масштаба деятельности банка: 

- используемых ИТ-решений; 

- специфики клиентского и операционного профилей. 

19. Банкам следует: 

- регулярно пересматривать и совершенствовать свои процедуры санкционного скрининга; 

- обеспечивать техническую и организационную актуальность решений; 

- повышать квалификацию персонала, ответственного за санкционный комплаенс.