AML/KYC-комплаенс для финтех-компаний в Грузии: требования, процедуры и риски

Противодействие легализации незаконных доходов (AML, anti-money laundering) в Грузии регулируется Законом Грузии «О содействии предотвращению легализации незаконных доходов и финансирования терроризма» (2003 года, в редакции 2019 года) и нормативными актами Национального банка Грузии (ეროვნული ბანკი, NBG). По состоянию на май 2026 года финтех-компании - платёжные сервисы, VASP, необанки и эмитенты электронных денег - входят в перечень обязанных субъектов и несут полный объём AML/KYC-обязательств наравне с коммерческими банками. Нарушение требований влечёт штраф от 5 000 до 500 000 лари и отзыв лицензии.

Статья разбирает: кто обязан соблюдать AML/KYC в Грузии, какие процедуры надлежащей проверки клиентов (KYC) требует NBG, как устроен финансовый мониторинг, какие санкции применяются на практике и как выстроить комплаенс-систему без остановки операций.

Закон Грузии «О содействии предотвращению легализации незаконных доходов» (далее - Закон об AML) устанавливает перечень обязанных субъектов (ვალდებული სუბიექტი). Финтех-компании попадают в него через несколько оснований: как лицензированные платёжные организации, как поставщики услуг виртуальных активов (VASP), как эмитенты электронных денег и как операторы систем денежных переводов. Порог для возникновения обязательств - наличие лицензии или регистрации NBG, независимо от объёма операций.

Обязанный субъект в Грузии несёт три базовых обязательства: проводить надлежащую проверку клиентов (KYC), выявлять и сообщать о подозрительных транзакциях в Службу финансового мониторинга Грузии (ფინანსური მონიტორინგის სამსახური, FMS), а также хранить документацию не менее пяти лет. Эти требования применяются с момента получения лицензии - не с момента первой транзакции.

На практике многие основатели финтех-компаний в Грузии недооценивают момент возникновения обязательств. Регистрация VASP в NBG автоматически включает компанию в реестр обязанных субъектов. Отсутствие реальных клиентов на старте не освобождает от необходимости иметь утверждённую AML-политику, назначенного комплаенс-офицера и работающие процедуры KYC до начала операций.

Чтобы получить чек-лист требований NBG для запуска AML/KYC-системы финтех-компании в Грузии, отправьте запрос на info@interlawfirm.ru

Выстраивать AML-систему «по ходу» - типичная ошибка стартапов. NBG проводит плановые проверки в течение первых шести месяцев после выдачи лицензии. Компания, не имеющая задокументированных процедур к этому моменту, получает предписание с 30-дневным сроком устранения нарушений - и риск приостановления операций.

Надлежащая проверка клиентов (KYC, Know Your Customer) в грузинском праве делится на три уровня: стандартная, упрощённая и усиленная. Стандартная проверка обязательна для всех клиентов при установлении деловых отношений. Упрощённая допускается для клиентов с низким профилем риска - перечень критериев устанавливает NBG в нормативном акте N72/04 (2019). Усиленная проверка обязательна для политически значимых лиц (PEP), клиентов из юрисдикций высокого риска и при транзакциях свыше 15 000 лари.

Стандартная KYC-процедура включает:

• Идентификацию клиента: имя, дата рождения, гражданство, документ, удостоверяющий личность
• Верификацию: сверка документа с оригиналом или через одобренный NBG цифровой канал
• Установление бенефициарного владельца (для юридических лиц): физическое лицо с долей свыше 25% или иным контролем
• Оценку цели и характера деловых отношений
• Мониторинг транзакций на постоянной основе

Усиленная проверка для PEP добавляет: установление источника средств, одобрение на уровне старшего руководства и ежегодный пересмотр профиля клиента. Для VASP-компаний NBG дополнительно требует применения «правила путешествия» (Travel Rule) - передачи данных отправителя и получателя при переводах виртуальных активов свыше эквивалента 1 000 USD.

Неочевидный риск для финтех-компаний, работающих с криптоактивами: Travel Rule в Грузии применяется к VASP с 2023 года, однако технические стандарты передачи данных между провайдерами (TRISA, OpenVASP) NBG не предписывает - выбор протокола остаётся за компанией. Это создаёт риск несовместимости при трансграничных переводах, если контрагент использует другой протокол.

Служба финансового мониторинга Грузии (FMS) получает от обязанных субъектов два вида отчётов: отчёт о подозрительной транзакции (STR, Suspicious Transaction Report) и отчёт о транзакции, превышающей пороговое значение (CTR, Currency Transaction Report). Срок подачи STR - не позднее следующего рабочего дня после выявления подозрительной операции. CTR подаётся по транзакциям свыше 30 000 лари (или эквивалента в иностранной валюте) в течение трёх рабочих дней.

Критерии подозрительности не исчерпывающие - Закон об AML устанавливает открытый перечень индикаторов. NBG в методических рекомендациях выделяет специфические индикаторы для финтех-сектора: нетипичная география транзакций, несоответствие профиля клиента объёму операций, множественные переводы на суммы чуть ниже порогового значения (структурирование), использование анонимных криптокошельков.

Компании из Тбилиси (лето 2024) помогли выстроить систему автоматического выявления подозрительных транзакций после того, как NBG в ходе плановой проверки выявил отсутствие задокументированных критериев подозрительности. Компания работала без нарушений по существу, однако отсутствие формализованных процедур квалифицировалось как самостоятельное нарушение. Штраф составил около 25 000 лари - предписание было исполнено в течение 45 дней, лицензия сохранена.

Чтобы получить чек-лист комплаенс-требований по финансовому мониторингу для финтех-компаний в Грузии, отправьте запрос на info@interlawfirm.ru

Описанный порядок отчётности применим к стандартным операционным ситуациям. Если NBG уже инициировал проверку или запросил документацию по конкретным транзакциям - стратегия реагирования принципиально отличается от плановой настройки системы.

Национальный банк Грузии применяет санкции за AML/KYC-нарушения на основании Органического закона Грузии «О Национальном банке Грузии» и Закона об AML. Санкционный диапазон: предписание об устранении нарушений (без штрафа, срок исполнения - 30 дней), штраф от 5 000 до 500 000 лари, приостановление лицензии на срок до шести месяцев, отзыв лицензии. Выбор меры зависит от характера нарушения, его повторности и степени сотрудничества компании с регулятором.

На практике NBG разграничивает два типа нарушений. Процедурные нарушения - отсутствие документированной AML-политики, неназначение комплаенс-офицера, несоблюдение сроков подачи CTR - как правило, влекут предписание и штраф в нижней части диапазона (5 000-50 000 лари). Существенные нарушения - необнаружение реальных схем отмывания, систематическое непредставление STR, умышленное содействие подозрительным операциям - влекут максимальные санкции вплоть до отзыва лицензии.

Три триггера, при которых риск санкций резко возрастает: (1) выявление NBG транзакций, по которым STR не был подан, при наличии очевидных индикаторов подозрительности - это квалифицируется как умышленное бездействие; (2) несоответствие реальных процедур задокументированным - регулятор расценивает это как введение в заблуждение; (3) смена бенефициарного владельца без уведомления NBG в 10-дневный срок - нарушение лицензионных условий, которое может стать основанием для отзыва лицензии независимо от AML-истории компании.

Компании из Батуми (осень 2025) удалось сохранить лицензию платёжного оператора после того, как NBG выявил систематические задержки в подаче CTR на протяжении восьми месяцев. Штраф составил свыше 60 000 лари. Ключевым аргументом в пользу сохранения лицензии стало доказательство того, что задержки были вызваны техническим сбоем в системе отчётности, а не умышленным бездействием - это потребовало детальной технической документации и переписки с провайдером системы.

Эффективная AML/KYC-система для финтех-компании в Грузии строится на четырёх элементах: политика и процедуры, технологическая инфраструктура, обучение персонала и внутренний аудит. NBG при проверках оценивает не только наличие документов, но и их применение на практике - расхождение между политикой и реальными процедурами является самостоятельным нарушением.

Что подготовить до начала операций:

• Утверждённая AML/KYC-политика с описанием уровней проверки, критериев риска и процедур STR/CTR
• Назначенный комплаенс-офицер с документально подтверждёнными полномочиями (требование NBG - физическое лицо, резидент Грузии)
• Технологическое решение для скрининга клиентов по санкционным спискам (OFAC, EU, UN) и базам PEP
• Процедура хранения документации: минимум пять лет с момента завершения деловых отношений
• Программа обучения сотрудников с периодичностью не реже одного раза в год

Три сценария для разных типов финтех-бизнеса в Грузии. Платёжный сервис (PSP): основной риск - транзакционное структурирование и использование платформы для обхода лимитов. Приоритет - автоматизированный мониторинг транзакций в реальном времени с настроенными правилами. VASP (криптообменник, кастодиан): дополнительно к стандартным требованиям - Travel Rule, скрининг блокчейн-адресов через аналитические сервисы (Chainalysis, Elliptic или аналоги), политика работы с анонимными монетами. Необанк / эмитент электронных денег: повышенное внимание к онбордингу - дистанционная идентификация клиентов должна соответствовать стандартам NBG по электронной верификации (нормативный акт N72/04).

Матрица решений: если компания только запускается - приоритет на разработку политики и назначение комплаенс-офицера (срок: до получения лицензии, стоимость разработки документации: от 3 000-8 000 лари в зависимости от сложности). Если компания работает, но получила предписание NBG - приоритет на устранение конкретных нарушений в 30-дневный срок с параллельным аудитом всей системы. Если компания готовится к расширению (новые продукты, новые юрисдикции) - обязателен пересмотр AML-политики до запуска новых операций, поскольку каждый новый продукт может создавать новые категории риска.

В отличие от России, где AML-надзор за финтех-компаниями осуществляет Росфинмониторинг через банки-агенты, в Грузии NBG является прямым регулятором и проверяет финтех-компании самостоятельно - без посредников. Это означает, что у грузинского регулятора есть прямой доступ к операционной документации компании, и «фильтр» в виде банка-партнёра отсутствует.

Направления практики по теме

• Финтех и платёжное регулирование - лицензирование NBG, VASP-регистрация, комплаенс
• Санкционный комплаенс - скрининг, политики, взаимодействие с регулятором

Поставщики услуг виртуальных активов (VASP), зарегистрированные в Национальном банке Грузии, обязаны соблюдать Travel Rule с момента регистрации - требование действует с 2023 года на основании поправок к Закону об AML. Travel Rule обязывает VASP передавать данные об отправителе и получателе при переводах виртуальных активов на сумму, эквивалентную 1 000 USD и выше. Данные должны включать имя, номер счёта или адрес кошелька и идентификационный номер. Несоблюдение Travel Rule квалифицируется NBG как существенное нарушение AML-требований и может повлечь штраф от 50 000 лари и выше, а при систематическом характере - приостановление регистрации VASP.

Комплаенс-офицер финтех-компании в Грузии должен быть физическим лицом - резидентом Грузии с документально подтверждёнными полномочиями, закреплёнными во внутренних документах компании. Национальный банк Грузии не устанавливает требований к профессиональной квалификации или наличию специального сертификата, однако при проверках оценивает реальную компетентность офицера - через интервью и анализ принятых им решений. Совмещение должности комплаенс-офицера с операционными функциями (например, с должностью финансового директора) формально не запрещено, но создаёт конфликт интересов, который NBG расценивает как слабость системы внутреннего контроля. Для компаний с оборотом свыше 5 млн лари в год NBG на практике ожидает выделенного комплаенс-офицера на полную ставку.

Несвоевременная подача отчёта о подозрительной транзакции (STR) в Службу финансового мониторинга Грузии является нарушением статьи 16 Закона об AML и влечёт штраф от 5 000 до 100 000 лари в зависимости от обстоятельств. Срок подачи STR - следующий рабочий день после выявления подозрительной операции. Если компания выявила подозрительную транзакцию, но не подала STR, а NBG впоследствии обнаружил эту транзакцию самостоятельно - регулятор квалифицирует это как умышленное бездействие, что переводит нарушение в более тяжкую категорию. На практике это означает штраф в верхней части диапазона и высокий риск приостановления лицензии. Компании, самостоятельно выявившей и исправившей пропуск до проверки NBG, регулятор, как правило, назначает минимальный штраф.

В Грузии Национальный банк является прямым AML-регулятором для финтех-компаний и проверяет их самостоятельно - без посредников в виде банков-агентов. В России финтех-компании, не имеющие банковской лицензии, как правило, проходят AML-контроль через банки-партнёры, а прямой надзор Росфинмониторинга менее интенсивен для небанковских структур. В Грузии VASP-регистрация в NBG автоматически создаёт прямые отчётные обязательства перед регулятором - это означает более высокую административную нагрузку на старте, но и более предсказуемую регуляторную среду. Порог для CTR в Грузии составляет 30 000 лари (около 11 000 USD), что ниже российского порога в 600 000 рублей (около 6 500 USD по курсу 2026 года) - то есть грузинский порог в долларовом эквиваленте выше, и меньше транзакций попадает под обязательную отчётность.

Национальный банк Грузии проводит плановые AML-проверки финтех-компаний на основании статьи 44 Органического закона «О Национальном банке Грузии» - как правило, в течение первых шести месяцев после выдачи лицензии и далее с периодичностью один раз в два-три года. Внеплановая проверка инициируется при поступлении информации о подозрительных операциях или жалобах. В ходе проверки NBG запрашивает AML-политику, журналы KYC-проверок, историю STR/CTR, документацию по обучению персонала и протоколы внутреннего аудита. Срок предоставления документов по запросу - как правило, пять рабочих дней. Отсутствие любого из перечисленных документов является самостоятельным основанием для предписания, даже если по существу нарушений не выявлено.

Выстроить AML/KYC-систему, соответствующую требованиям NBG, реально до начала операций - при условии, что работа начинается одновременно с процессом лицензирования, а не после его завершения. Компании, которые откладывают комплаенс на «после запуска», неизбежно сталкиваются с предписаниями и штрафами в первый год работы.

Юридическая фирма Inter Law Firm сопровождает финтех-компании в Грузии по вопросам AML/KYC-комплаенса, лицензирования NBG и взаимодействия с регулятором. Мы можем помочь с разработкой AML-политики и процедур, подготовкой к проверкам NBG и защитой при санкционных производствах.

Чтобы получить чек-лист AML/KYC-требований NBG для финтех-компании в Грузии, отправьте запрос на info@interlawfirm.ru

Нино Джапаридзе, Партнёр, налоговая практика, info@interlawfirm.ru 10 мая 2026 года