За последние несколько лет требования к корпоративным сервис-провайдерам в Эстонии заметно изменились. AML/KYC, санкционный комплаенс, установление UBO, источник средств, география бизнеса, структура группы и понимание реальной деятельности компании давно перестали быть формальностями при приёме клиента.
В 2026–2027 годах эта тенденция становится ещё заметнее.
Как корпоративный сервис-провайдер и контактное лицо, отвечающее за взаимодействие с Бюро по предотвращению отмывания денег Эстонии (FIU/RAB), я вижу в этих изменениях не просто ужесточение регулирования. Рынок постепенно уходит от формального комплаенса к содержательному управлению рисками. И для легального бизнеса это на самом деле хорошая новость.
Сложный клиент — не обязательно плохой клиент
Международная корпоративная структура сама по себе не является красным флагом. Как и иностранный UBO. Несколько юрисдикций, удалённое управление, международные платежи или нестандартная бизнес-модель не означают автоматически, что клиенту нужно отказать.
Риск-ориентированный подход устроен принципиально иначе: понять риск, проверить его, оценить и решить, можно ли им эффективно управлять.
FIU Эстонии рассматривает управление рисками AML/CFT как единую систему — от понимания собственной бизнес-модели компании и оценки рисков до определения риск-аппетита, внедрения внутренних процедур, применения мер CDD и постоянного мониторинга. Внутренние процедуры должны отражать то, как компания действительно работает, а не просто пересказывать текст закона.
Поэтому я не считаю, что комплаенс должен превращаться в соревнование, кто откажет большему числу клиентов.
Риск-ориентированный подход в AML: понять, проверить, оценить риск клиента и управлять им
Риск-ориентированный подход — это не подход «нулевого риска»
Цель AML/KYC — не сделать международный бизнес невозможным и не отсечь каждого клиента, чья структура не укладывается в стандартный шаблон.
Цель — понять, с кем мы работаем, чем компания на самом деле занимается, кто ею владеет и кто её контролирует, откуда поступают средства и соответствует ли заявленная деятельность действительности.
Иногда по итогам такой оценки действительно нужно принять решение не устанавливать или не продолжать деловые отношения. В других случаях повышенные риски можно контролировать с помощью дополнительных документов, усиленной проверки, более глубокого анализа или постоянного мониторинга.
Для меня качество комплаенса измеряется не числом отказов, а качеством и обоснованностью принятых решений.
Что это значит для клиентов на практике?
Если корпоративный сервис-провайдер задаёт дополнительные вопросы о вашей бизнес-модели, контрагентах, странах деятельности, источнике средств или структуре владения, это не значит, что вас автоматически считают подозрительным. Чаще всего задача гораздо проще: составить полное понимание бизнеса и подкрепить его документами.
Для клиентов это означает, что всё важнее становится, чтобы корпоративная структура была понятной, логичной и объяснимой.
Например, компания может быть зарегистрирована в Эстонии, продавать клиентам в Германии, работать с разработчиками из Польши, иметь UBO, живущего в ОАЭ, и контрагентов ещё в нескольких юрисдикциях. Ничто из этого само по себе не проблема.
Однако должна быть понятная экономическая логика:
- почему компания зарегистрирована в Эстонии;
- откуда ею управляют;
- где находятся её клиенты;
- как формируется выручка и как она отражается в учёте;
- какую функцию выполняет каждый элемент структуры.
Чем яснее бизнес отвечает на эти вопросы, тем проще ему работать не только с корпоративным сервис-провайдером, но и с банками, платёжными учреждениями и другими участниками финансовой системы.
Пример международной структуры: эстонская OÜ, клиенты в ЕС и UBO за рубежом
Санкционная проверка — ещё не санкционный комплаенс
Ещё одна важная тенденция: просто проверить имя клиента или UBO по санкционным спискам уже недостаточно. Современный санкционный комплаенс идёт гораздо дальше.
В зависимости от обстоятельств может понадобиться проанализировать владение и контроль, конечного получателя услуги, географию сделки, назначение товаров или услуг, роль посредников и реальное экономическое содержание отношений.
Санкционный риск не всегда требует прямого платежа или прямого договора с лицом под санкциями. Он может возникнуть и через оказание определённых услуг или предоставление иной экономической выгоды.
Практический вывод для бизнеса прост: сегодня важно понимать не только, кому выставлен счёт, но и что на самом деле стоит за сделкой. Особенно это касается международного бизнеса, где в одной сделке могут участвовать несколько юрисдикций, посредников, банков и регуляторных режимов.
Комплаенс — это больше не просто папка документов
Ещё несколько лет назад AML-досье часто воспринималось прежде всего как набор обязательных документов: паспорт, подтверждение адреса, декларация UBO, анкета и результаты санкционной проверки. Сегодня ожидания значительно шире.
Оценка рисков, риск-аппетит, внутренние процедуры, риск-профили клиентов, CDD/EDD, постоянный мониторинг, санкционная проверка, отчётность, обучение и внутренний контроль всё чаще должны работать как части одной действующей системы комплаенса — особенно у лицензированных финансовых компаний.
Даже использование внешних сервисов KYC или верификации личности не переносит ответственность обязанного субъекта на этого провайдера. Корпоративный сервис-провайдер по-прежнему сам отвечает за определение риск-профиля и уровня риска клиента.
На мой взгляд, это одно из самых важных происходящих изменений. Вопрос уже не просто в том:
«Есть ли у нас этот документ?»
Всё чаще настоящий вопрос звучит так:
«Почему мы приняли это решение и можем ли мы его обосновать?»
Система комплаенса AML/CFT: оценка рисков, CDD/EDD, мониторинг, санкционная проверка и внутренний контроль
Хороший KYC защищает не только провайдера, но и клиента
У комплаенса есть и другая сторона, о которой говорят гораздо реже. Грамотно составленный KYC-профиль полезен не только корпоративному сервис-провайдеру или регулятору. Он полезен самому бизнесу.
Банки, платёжные учреждения и другие обязанные субъекты часто задают очень похожие вопросы:
- Кто UBO?
- Откуда поступают средства? (Ответить помогает понятная финансовая отчётность.)
- Где компания ведёт деятельность?
- Почему выбрана именно такая корпоративная структура?
- Кто основные контрагенты и как выглядит поток операций?
Если эти вопросы уже были правильно проработаны на этапе корпоративного обслуживания, клиенту гораздо проще последовательно объяснять свою структуру другим участникам финансовой системы.
Поэтому я не воспринимаю хороший комплаенс только как регуляторную нагрузку. При правильном внедрении он становится частью корпоративной инфраструктуры компании.
Что изменится в 2027 году?
С 10 июля 2027 года значительная часть ключевых требований AML/CFT будет регулироваться напрямую Регламентом ЕС о противодействии отмыванию денег (AMLR).
На уровне ЕС AMLR, в частности, будет напрямую регулировать:
- оценку рисков и внутренний контроль;
- CDD, SDD и EDD;
- требования к PEP;
- идентификацию клиентов и бенефициарных владельцев;
- постоянный мониторинг, отчётность и хранение данных.
При этом национальное регулирование не исчезнет. Работа национальных FIU, надзор, национальные реестры, административные меры и ответственность по-прежнему частично будут регулироваться на национальном уровне.
Для специалистов по комплаенсу это означает, что рамки становятся одновременно более гармонизированными по всему ЕС — примерно как режим MiCA для провайдеров услуг с криптоактивами — и более содержательными на практике.
Куда мы движемся?
Я вижу направление довольно ясно:
- меньше формального KYC — больше понимания реального бизнеса;
- меньше универсальных чек-листов — больше риск-ориентированного анализа;
- меньше документов «для папки» — больше умения объяснить и защитить принятые решения.
Я считаю, что это правильное направление. Но комплаенс не должен превращаться в автоматический de-risking, когда самый простой способ снизить собственный риск — отказать каждому нестандартному клиенту.
Хороший комплаенс не должен мешать работать легальному бизнесу. Он должен помогать отличать сложную, но прозрачную и законную структуру от действительно неприемлемого риска.
Роль корпоративного сервис-провайдера сегодня — уже не просто собрать паспорт, подтверждение адреса и заполненную KYC-анкету. Наша задача — понимать бизнес клиентов настолько хорошо, чтобы уверенно и с доказательствами объяснить, почему мы готовы с ними работать, — и вовремя понять, когда конкретным риском уже невозможно разумно управлять.
Умение провести эту границу будет всё сильнее отличать содержательный комплаенс от комплаенса, существующего только на бумаге.
Нужна прозрачная структура для вашей эстонской компании?
eBusiness Solutions OÜ — лицензированный корпоративный сервис-провайдер (лицензия FIU FIU000421). Мы предоставляем юридический адрес, услугу контактного лица и регистрацию компании в Эстонии с понятной риск-ориентированной процедурой приёма клиентов. Вы можете ознакомиться с нашей политикой AML/CFT или связаться с нами для бесплатной консультации.
