6. Установа, розробляючи скринінгові процедури, які дають змогу установі виявити індикатори пов'язаності з особами з переліку терористів, має керуватися принципом максимально можливого аналізу даних осіб, які є в розпорядженні установи, у тому числі тих, що отримані за результатами здійснення НПК, забезпечуючи як мінімум аналіз даних таких осіб:
1) учасників фінансових операцій, що здійснюються за допомогою установи (у тому числі реквізитів усіх полів первинних документів, які можуть містити дані осіб) та вигодоодержувачів за фінансовими операціями;
2) клієнтів установи;
3) представників клієнтів установи; осіб, які діють від імені, за дорученням або на користь клієнтів;
4) КБВ клієнтів; осіб, які здійснюють прямий або непрямий вирішальний вплив на клієнта;
5) посадових осіб органів управління клієнтів.
7. Під "наявністю індикатора пов'язаності з особами з переліку терористів" слід вважати виявлення установою того факту, що особа (у тому числі організація) включена до переліку терористів.
8. Установа зобов'язана впровадити відповідну систему моніторингу, яка дасть змогу установі незалежно від ризик-профілю установи та ризик-профілів її клієнтів виявляти всі індикатори пов'язаності з особами з переліку терористів (далі - система ФТ-моніторингу).
9. Система ФТ-моніторингу повинна забезпечувати:
1) виявлення індикаторів пов'язаності з особами з переліку терористів;
2) виявлення в режимі реального часу до встановлення ділових відносин з клієнтом, проведення фінансової операції індикаторів пов'язаності з особами з переліку терористів;
3) перегляд наявних даних у клієнтській базі на періодичній основі;
4) забезпечувати призупинення фінансової операції до її проведення та призупинення процедури встановлення ділових відносин у разі виявлення індикатора пов'язаності з особами з переліку терористів або збігу даних, який не спростований;
5) інформування уповноваженого працівника установи щодо виявлення індикатора пов'язаності з особами з переліку терористів, у тому числі за допомогою вбудованих правил ескалації цього питання;
6) інформування уповноваженого працівника установи щодо спроби проведення фінансової операції на користь особи або ініціювання фінансової операції особою (представником особи), активи якої заморожені.
10. Установа має регулярно забезпечувати аналіз ефективності системи ФТ-моніторингу, зокрема шляхом аналізу історії інцидентів за окремі дати/періоди, перегляду наявних налаштувань системи з метою виявлення можливих у ній недоліків, та вживати оперативних заходів із метою усунення виявлених недоліків.
11. Установа забезпечує для аналізу виявлених індикаторів пов'язаності з особами з переліку терористів виділення ресурсів, достатніх для виконання ним обов'язків із замороження активів терористів.
12. Установа оновлює наявний у неї перелік терористів негайно, але не пізніше наступного робочого дня з дня розміщення на офіційному вебсайті СУО змін до переліку терористів.
13. Установа у разі виявлення системою ФТ-моніторингу збігу окремих даних із даними особи з переліку терористів забезпечує вжиття заходів для підтвердження/спростування виявленого збігу до встановлення ділових відносин з клієнтом, проведення фінансової операції.
14. Якщо за результатами аналізу виявленого збігу підтверджується наявність індикатора пов'язаності з особами з переліку терористів (особа включена до переліку терористів), то установа:
1) зобов'язана відмовити в установленні ділових відносин (у межах надання фінансових та інших послуг), проведенні фінансових операцій з особами (у тому числі організаціями), визначеними частиною четвертою статті 15 Закону про ПВК/ФТ;
2) має право відмовити в установленні ділових відносин та/або проведенні фінансових операцій в інших випадках. Під час прийняття рішення про застосування або незастосування права відмови установа має ретельно проаналізувати наявні ризики ВК/ФТ.
15. Установа також забезпечує опрацювання скринінговою процедурою даних у наявній клієнтській базі щоразу під час:
1) унесення змін до переліку терористів;
2) актуалізації даних про клієнтів та осіб, які мають зв'язки з клієнтом (зокрема представників клієнтів, КБВ).
Установа в разі виявлення системою ФТ-моніторингу збігу даних у зв'язку з актуалізацією даних про клієнта не пізніше наступного робочого дня з дня актуалізації даних про клієнта забезпечує аналіз виявленого збігу та до моменту завершення аналізу тимчасово призупиняє здійснення фінансових операцій такого клієнта.
Установа у разі виявлення системою ФТ-моніторингу збігу даних у зв'язку з унесенням змін до переліку терористів зобов'язана якомога швидше (з урахуванням обсягів клієнтської бази та кількості виявлених системою ФТ-моніторингу збігів даних) проаналізувати виявлені збіги, але не пізніше двох тижнів із дати завантаження установою оновленого переліку терористів (змін до нього).
Якщо в установи немає інформації (або її недостатньо) для підтвердження/спростування того, що особа включена до переліку терористів, то установа може запитати додаткову інформацію в клієнта або отримати її з інших надійних джерел. У такому разі установа до спростування/підтвердження того факту, що особа включена до переліку терористів, призупиняє здійснення фінансових операцій такого клієнта.
16. У разі виявлення системою ФТ-моніторингу збігу даних учасника фінансової операції, щодо якого в установі немає ідентифікаційних даних, достатніх для спростування/підтвердження того факту, що учасник фінансової операції є особою, включеною до переліку терористів, установа до моменту завершення аналізу збігу даних зобов'язана призупинити здійснення такої фінансової операції та вжити необхідних заходів, зокрема запитати додаткову інформацію для завершення аналізу:
1) у строк, що не перевищує трьох робочих днів із моменту виявлення збігу, - для фінансових операцій у межах України;
2) у строк, що не перевищує п'яти робочих днів із моменту виявлення збігу, - для транскордонних фінансових операцій.
17. Якщо в строки, визначені в пункті 16 додатка 13 до Положення про здійснення установами фінансового моніторингу (далі - Положення), установа не отримала інформації, достатньої для спростування того факту, що особа включена до переліку терористів, то установа здійснює заходи із замороження активів, що є предметом такої фінансової операції.
18. Установа зобов'язана забезпечити облік заморожених активів, що є предметом фінансової операції, таким чином, щоб бути здатною на запит Національного банку продемонструвати здійснені установою заходи щодо замороження активів та наявність в установі заморожених активів у повному обсязі (за потреби).
19. Установа здійснює розмороження активів у строки та лише у випадках, визначених частиною четвертою статті 22 Закону про ПВК/ФТ.
20. Відповідальний працівник установи видає внутрішнє розпорядження щодо замороження/розмороження активів терористів, яке має містити:
1) дату і час прийняття рішення та його суть (розмороження або замороження);
2) наявні ідентифікаційні дані особи, активи якої заморожуються/розморожуються;
3) реквізити запису в переліку терористів: номер (С1), дата внесення (С2), джерело внесення (С5);
4) інформацію щодо ділових відносин з клієнтом (за наявності):
суми/вартості заморожених/розморожених активів;
номери та дати укладення договорів щодо надання установою послуг, види активів, що є предметом таких договорів, та суми/вартості, на які вони укладені (за наявності);
5) інформацію щодо фінансових операцій з активами терористів без встановлення ділових відносин (за наявності):
найменування, номер і дату первинного документа;
дату ініціювання фінансової операції;
дату замороження активів;
6) підстави розмороження активів (для випадків розмороження);
7) зв'язок особи, активи якої заморожені (були заморожені), з особою з переліку терористів (якщо особа, активи якої заморожуються, не є особою з переліку терористів);
8) підпис відповідального працівника установи.
Установа забезпечує зберігання розпоряджень відповідального працівника установи щодо замороження/розмороження активів в окремій справі не менше п'яти років із забезпеченням захисту інформації з обмеженим доступом.
21. У разі замороження активів терористів установа зобов'язана негайно інформувати:
1) СУО - шляхом надсилання повідомлення в порядку, передбаченому пунктом 19 розділу II цього Положення;
2) СБУ - шляхом надсилання листа-повідомлення.
22. Установа інформує відповідний територіальний підрозділ СБУ за її місцезнаходженням про замороження активів терористів шляхом надсилання листа-повідомлення за формою, наведеною в додатку 20 до Положення. Порядок надання такої інформації має забезпечувати її гарантовану доставку та конфіденційність.
23. У разі замороження активів клієнтів установа проводить фінансові операції, що збільшують активи такого клієнта, і негайно заморожує активи, отримані в результаті проведення таких фінансових операцій.
24. Установа інформує про фінансові операції, що збільшують активи клієнта, та/або спробу(и) здійснення фінансових операцій, що зменшують активи клієнта, СУО та СБУ в день проведення фінансової операції (спроби її здійснення), але не пізніше 11 години наступного робочого дня з дня здійснення фінансової операції, що збільшує активи клієнта, та/або спроби здійснення фінансової операції, що зменшує активи клієнта, у порядку, визначеному в пункті 20 додатка 13 до Положення. Установа повідомляє клієнту (особі) у письмовій формі про замороження його(її) активів та активів за заблокованою фінансовою операцією (учасником якої є така особа) у відповідь на отриманий від нього (неї) письмовий запит.
25. Установа зобов'язана негайно розморозити активи:
1) не пізніше наступного робочого дня з дня виключення особи чи організації з переліку терористів;
2) не пізніше наступного робочого дня з дня надходження від СБУ інформації про те, що особа чи організація, яка має таке саме або схоже ім'я (найменування), як і особа чи організація, включена до переліку терористів та активи якої стали об'єктом замороження, за результатами перевірки не є включеною до зазначеного переліку.
У разі розмороження активів установа не пізніше наступного робочого дня з дня розмороження активів інформує СУО та СБУ в порядку, визначеному в пункті 20 додатка 13 до Положення.
26. Установі, її керівнику та працівникам заборонено розголошувати відомості щодо фактів інформування СУО та СБУ про замороження/розмороження активів.
27. Доступ до активів, пов'язаних із тероризмом та його фінансуванням, розповсюдженням зброї масового знищення та його фінансуванням, здійснюється в порядку, установленому статтею 11-2 розділу III Закону України "Про боротьбу з тероризмом".
Додаток 14
до Положення про здійснення
установами фінансового моніторингу
ПОРЯДОК
моніторингу фінансових операцій, їх реєстрації та здійснення інформаційного обміну з СУО
1. Установа у своїх внутрішніх документах установи з питань ПВК/ФТ має передбачити порядок моніторингу фінансових операцій клієнтів із метою виявлення тих, що підлягають фінансовому моніторингу.
2. Платіжна установа зобов'язана використовувати СА з метою виявлення:
1) фінансових операцій з активами, пов'язаними з тероризмом та його фінансуванням, розповсюдженням зброї масового знищення та його фінансуванням (далі - активи терористів);
2) порогових фінансових операцій;
3) індикаторів підозрілості фінансових операцій.
3. Установа (крім платіжної установи) може використовувати СА з метою виявлення фінансових операцій, визначених у пункті 2 додатка 14 до Положення про здійснення установами фінансового моніторингу (далі – Положення), з урахуванням особливостей своєї діяльності (зокрема характеру й обсягів діяльності, видів послуг, що надаються, типів клієнтів, що обслуговуються, використання новітніх технологій) та притаманних своїй діяльності ризиків ВК/ФТ.
4. Установа має забезпечити своєчасне виявлення фінансових операцій з активами терористів, порогових фінансових операцій та індикаторів підозрілості фінансових операцій з метою оперативного виявлення підозрілих фінансових операцій (діяльності).
5. Установа для виявлення підозрілих фінансових операцій (діяльності):
1) проводить на постійній основі моніторинг ділових відносин з клієнтами та фінансових операцій, що здійснюються в процесі таких відносин, щодо відповідності таких фінансових операцій наявній в установи інформації про клієнта, його діяльність та ризик-профіль (у тому числі щодо відповідності фінансових операцій клієнта очікуваній/запланованій ним діяльності на етапі встановлення ділових відносин з установою);
2) забезпечує відбір [у тому числі за допомогою автоматизованих програмних модулів (за наявності)] незвичайних фінансових операцій (які, зокрема, є складними фінансовими операціями, незвичайно великими, проведеними в незвичний спосіб, не мають очевидної економічної чи законної мети, не відповідають фінансовому стану клієнта), запроваджуючи періодичний аналіз відповідними правилами/сценаріями всіх фінансових операцій клієнтів (зокрема щодня, щотижня, щомісяця, щокварталу);
3) залучає необхідних працівників установи до здійснення аналізу фінансових операцій [у тому числі тих, що були виявлені за допомогою автоматизованих програмних модулів (за наявності)] із делегуванням їм відповідних функціональних обов'язків та прав, проведення для них навчальних заходів таким чином, щоб такі працівники були здатні виявляти незвичну та підозрілу діяльність клієнтів;
4) забезпечує функціонування належної процедури ескалації підозр працівниками установи, процедури їх оперативного розгляду уповноваженими працівниками установи, прийняття рішень про наявність/відсутність підозр за результатами аналізу.
6. Установа з метою виявлення підозрілих фінансових операцій (діяльності) забезпечує аналіз фінансових операцій клієнтів (їх сукупності) щодо наявності/відсутності індикаторів підозрілості фінансових операцій, уключаючи використання автоматизованих програмних модулів (за наявності), що реалізують відбір фінансових операцій за допомогою відповідних правил/сценаріїв.
7. Установа самостійно розробляє перелік індикаторів підозрілості фінансових операцій з урахуванням індикаторів, зазначених у додатку 19 до Положення про здійснення установами фінансового моніторингу (далі - Положення), типологічних досліджень СУО та рекомендацій Національного банку у сфері ПВК/ФТ.
Установа, розробляючи індикатори підозрілості фінансових операцій, визначає кількісні межі для тих індикаторів, які містять кількісні характеристики (зокрема "істотне збільшення", "великі обсяги", "регулярно").
8. Установа під час розроблення правил/сценаріїв відбору фінансових операцій має враховувати ризик-профіль клієнта, інформацію, отриману в результаті здійснення НПК та іншу доступну йому інформацію (зокрема отриману від правоохоронних органів).
Установа також забезпечує виявлення фінансових операцій, що не відповідають її очікуванням з огляду на:
1) заплановану клієнтом майбутню діяльність під час встановлення ділових відносин із нею (ураховуючи анонсований обсяг фінансових операцій, види послуг до використання);
2) ризик-профіль клієнта (зокрема фінансові операції, що здійснюються клієнтом, не мають раціонального обґрунтування, ураховуючи інформацію, отриману в результаті здійснення заходів належної перевірки, та/або не є типовими для клієнтів, подібних за розміром / видом діяльності / величиною доходу / соціальним статусом).
9. Розроблені правила/сценарії відбору фінансових операцій установи мають забезпечити виявлення:
1) фінансової операції з готівкою, яка містить індикатори підозрілості фінансових операцій, - не пізніше 20 робочих днів після здійснення такої фінансової операції;
2) інших фінансових операцій (сукупності пов'язаних між собою фінансових операцій), що містять індикатори підозрілості фінансових операцій, - не пізніше останнього робочого дня місяця, наступного за місяцем, у якому такі фінансові операції були здійснені.
10. Якщо наявних у установи документів та/або відомостей недостатньо для здійснення аналізу, спростування/підтвердження підозр та/або прийняття відповідного рішення стосовно окремих фінансових операцій (їх сукупності), то установа забезпечує оперативне вжиття додаткових заходів (зокрема витребування додаткових документів та/або відомостей, що стосуються фінансової операції або діяльності клієнта), але не пізніше двох місяців із дня відбору / виявлення індикаторів підозрілості фінансових операцій, та обов'язково фіксує дати отримання відповідних документів та/або відомостей.
11. Установа зобов'язана документувати всі заходи, вжиті нею щодо спростування/підтвердження своїх підозр під час здійснення аналізу фінансових операцій клієнтів (зокрема для встановлення мети та суті фінансових операцій, їх відповідності фінансовому стану та/або діяльності клієнта, встановлення за потреби джерела коштів, пов'язаних з фінансовими операціями).
12. У разі наявності фактів, що свідчать (можуть свідчити) про здійснення клієнтом підозрілих фінансових операцій (діяльності) або неможливості спростувати свої підозри за результатами вжитих заходів, установа залежно від обсягу таких фінансових операцій приймає рішення про надсилання повідомлення про підозрілу(і) фінансову(і) операцію(ї) чи про підозрілу діяльність, та складає обґрунтований висновок щодо підозрілої(их) фінансової(их) операції(й) (діяльності), який надається до СУО разом із зазначеним повідомленням, копіями документів та іншою інформацією, на основі яких сформовано підозру.
13. Установа, складаючи обґрунтований висновок щодо підозрілої(их) фінансової(их) операції(й) (діяльності), забезпечує максимально чітке та всебічне викладення своєї підозри та інших обставин, фактів, подій, що призвели до виникнення такої підозри. Обґрунтований висновок уважається складеним належно, якщо зміст викладеної підозри після ознайомлення з таким висновком є зрозумілим для третьої особи з досвідом у сфері ПВК/ФТ (особи, іншої від тієї, яка працювала над його складанням).
14. Установа забезпечує фіксацію (дату, час та зміст відповідних подій):
1) дій працівників установи щодо надсилання та отримання [у тому числі за допомогою автоматизованих програмних модулів (за наявності)] працівниками установи інформувань про фінансові операції, що можуть підлягати фінансовому моніторингу, виявлені індикатори підозрілості фінансових операцій, а також прийнятих ними рішень щодо подальшої ескалації підозри;
2) надходження / отримання відповідальним працівником установи або працівником, уповноваженим відповідальним працівником установи, відповідних інформувань від працівників установи та/або автоматизованих програмних модулів (за наявності), прийняття остаточного рішення про наявність/відсутність підозр та віднесення фінансової операції до такої, що підлягає фінансовому моніторингу.
15. Установа з метою здійснення внутрішнього контролю періодично проводить подальший моніторинг фінансових операцій у порядку, установленому у внутрішніх документах установи з питань ПВК/ФТ, з метою виявлення фінансових операцій, що підлягають фінансовому моніторингу, але з певних причин не були своєчасно нею виявлені.
У разі виявлення за результатами подальшого моніторингу фінансових операцій, що підлягають фінансовому моніторингу, про які установа не інформувала СУО, установа невідкладно забезпечує інформування СУО про такі фінансові операції. Установа також має проаналізувати причини невиявлення таких фінансових операцій та вжити оперативних заходів з усунення виявлених недоліків/проблем та недопущення виникнення аналогічних недоліків/проблем у майбутньому.
Установа не здійснює подальший моніторинг фінансових операцій протягом усього строку проведення Національним банком перевірки установи з питань дотримання вимог законодавства України у сфері ПВК/ФТ, уключаючи день початку такої перевірки (не поширюється на фінансові операції, які проводяться під час зазначеної перевірки).
16. Установа на вимогу Національного банку має бути в змозі продемонструвати достатність ужитих із метою виконання вимог законодавства у сфері ПВК/ФТ заходів, зокрема в частині виявлення фінансових операцій, що підлягають фінансовому моніторингу, та довести, що прийняті з цією метою відповідні рішення ґрунтуються на змістовних фактах та результатах комплексного і належного аналізу.
17. Установа веде реєстр фінансових операцій, реєстр повідомлень про підозрілу фінансову діяльність, реєстр розбіжностей про КБВ та структуру власності, реєстр відмов та реєстр заморожень/розморожень (далі - реєстри повідомлень) з урахуванням фінансових операцій та відповідних фактів, що мали місце у відокремлених підрозділах установи, з окремою наскрізною нумерацією в кожному з таких реєстрів повідомлень, яка не може повторюватися протягом усього періоду діяльності установи.
18. Установа веде реєстри повідомлень в електронному вигляді (уключаючи можливість використання програм Word, Excel). Реєстри повідомлень є документами з обмеженим доступом.
19. Доступ до реєстрів повідомлень мають відповідальний працівник установи, а також працівники установи, уповноважені відповідальним працівником установи.
Відповідальний працівник установи встановлює за потреби доступ визначених ним працівників установи до відповідних реєстрів повідомлень шляхом видачі ним відповідного розпорядження.
20. Відповідальний працівник установи відповідає за захист реєстрів повідомлень від знищення, несанкціонованого доступу, модифікації або викривлення даних.
21. Відповідальний працівник установи або працівник установи, уповноважений відповідальним працівником установи, приймає рішення про:
1) те, що фінансова(і) операція(ї) клієнта є підозрілою(ими) шляхом унесення інформації про неї(них) до реєстру фінансових операцій у день виникнення достатніх підстав для підозри;
2) те, що діяльність клієнта(ів) є підозрілою, шляхом унесення інформації про таку діяльність до реєстру повідомлень про підозрілу фінансову діяльність у день підписання обґрунтованого висновку щодо підозрілої фінансової діяльності;
3) унесення інформації про наявність розбіжностей між відомостями про КБВ, структуру власності, які містяться в ЄДР, та інформацією про КБВ, структуру власності, отриманою установою в результаті здійснення НПК, до реєстру розбіжностей про КБВ та структуру власності;
4) унесення інформації про відмову в установленні (підтриманні) ділових відносин з клієнтом (особою) до реєстру відмов;
5) унесення інформації про замороження/розмороження активів терористів до реєстру заморожень/розморожень;
6) унесення інформації про інші фінансові операції, що підлягають фінансовому моніторингу до реєстру фінансових операцій.
Повноваження працівника, уповноваженого відповідальним працівником установи щодо прийняття такого рішення, повинні бути передбачені в трудовому договорі (посадовій інструкції) такого працівника.
22. Установа забезпечує внесення до реєстру фінансових операцій інформації про:
1) порогові фінансові операції;
2) підозрілі фінансові операції;
3) зупинені установою фінансові операції, у тому числі з метою виконання відповідного рішення або доручення СУО;
4) фінансові операції, щодо яких установою відмовлено клієнту (особі) у їх здійсненні;
5) спроби проведення фінансових операцій клієнтами та фінансові операції на користь клієнтів, активи яких були заморожені установою;
6) фінансові операції, щодо яких установа забезпечує заходи з відстеження (моніторингу) на відповідний запит/рішення/доручення СУО.
23. Установа надає до СУО інформацію у випадках та строки, визначені Законом про ПВК/ФТ.
24. До реєстру фінансових операцій уносяться такі дані:
1) порядковий номер реєстрації в реєстрі та дата реєстрації;
2) унікальний номер фінансової операції в СА установи (за його наявності);
3) дата здійснення / спроби проведення / відмови від проведення / зупинення фінансової операції / замороження активів фінансової операції;
4) код ознаки здійснення фінансової операції відповідно до довідника ознак здійснення фінансових операцій (K_DFM10), визначеного в додатку 4 до Порядку інформаційної взаємодії;
5) сума фінансової операції у валюті її проведення та її еквівалент у національній валюті за офіційним курсом гривні до іноземної валюти, установленим Національним банком на день проведення фінансової операції (для валютно-обмінних операцій зазначається сума за курсом купівлі/продажу/обміну іноземної валюти установи);
6) прізвище, ім'я та (за наявності) по батькові або найменування клієнта та РНОКПП / код за ЄДРПОУ цієї особи (якщо РНОКПП / код за ЄДРПОУ не присвоєно, то зазначається дев'ять нулів);
7) прізвище, ім'я та (за наявності) по батькові або найменування контрагента та РНОКПП / код за ЄДРПОУ цієї особи (якщо РНОКПП / код за ЄДРПОУ не присвоєно, то зазначається дев'ять нулів; якщо РНОКПП / код за ЄДРПОУ не відомий установі, то ставиться п'ять дев'яток). Клієнт установи може бути одночасно й контрагентом, якщо він є фактичним відправником (ініціатором переказу / платником) та отримувачем активів за фінансовою операцією;
8) код ознаки (коди ознак) порогових фінансових операцій / виду підозр та ознаки підозрілих фінансових операцій відповідно до довідника ознак порогових фінансових операцій (K_DFM02), довідника видів підозр (K_DFM18), довідника ознак підозрілих операцій (діяльності) (K_DFM03), визначених у додатку 4 до Порядку інформаційної взаємодії;
9) коментарі (за наявності). Для підозрілої фінансової операції зазначається стислий коментар з обґрунтованого висновку.
( Абзац одинадцятий пункту 24 виключено на підставі Постанови Національного банку № 116 від 07.10.2026 )
25. Установа уносить до реєстру повідомлень про підозрілу фінансову діяльність такі дані:
1) порядковий номер реєстрації в реєстрі та дату реєстрації;
2) код виду підозри відповідно до довідника видів підозр (K_DFM18), визначеного в додатку 4 до Порядку інформаційної взаємодії;
3) код ознаки підозрілої діяльності відповідно до довідника ознак підозрілих операцій (діяльності) (K_DFM03), визначеного в додатку 4 до Порядку інформаційної взаємодії;
4) прізвище, ім'я та (за наявності) по батькові / найменування клієнта(ів) - учасника(ів) підозрілої фінансової діяльності та його(їх) РНОКПП / код за ЄДРПОУ (якщо РНОКПП / код за ЄДРПОУ не присвоєно, то зазначається дев'ять нулів);
5) орієнтовну суму підозрілих фінансових операцій у гривневому еквіваленті;
6) початкову та кінцеву дати здійснення підозрілої діяльності;
7) коментарі (стислий коментар з обґрунтованого висновку).
26. Установа вносить до реєстру розбіжностей про КБВ та структуру власності такі дані:
1) порядковий номер реєстрації в реєстрі та дату реєстрації;
2) дату виявлення розбіжностей між відомостями про КБВ та/або структуру власності;
3) найменування та код за ЄДРПОУ юридичної особи, щодо якої встановлено розбіжності між відомостями про КБВ та/або структуру власності, які містяться в ЄДР, та інформацією про КБВ та/або структуру власності, отриманою установою в результаті здійснення НПК;
4) коментарі (за наявності).
27. Установа визначає наявність розбіжностей між інформацією про КБВ та/або структуру власності юридичної особи, отриманою в результаті здійснення НПК, та відповідними відомостями, розміщеними в ЄДР (далі - розбіжності), з урахуванням видів розбіжностей, визначених у Порядку повідомлення держателя Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань про виявлення розбіжностей між отриманими суб’єктом первинного фінансового моніторингу в результаті здійснення належної перевірки та розміщеними в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань відомостями про кінцевих бенефіціарних власників та/або структуру власності юридичної особи, затвердженому наказом Міністерства юстиції України від 12 липня 2023 року № 2542/5, зареєстрованому в Міністерстві юстиції України 12 липня 2023 року за № 1185/40241 (зі змінами) (далі - Порядок повідомлення держателя ЄДР).
Датою виявлення розбіжностей є дата внесення до анкети клієнта інформації про відповідного КБВ/структуру власності, щодо інформації про якого/яку є розбіжності. Установа щодо клієнтів, стосовно яких відповідно до вимог Положення не має обов’язку формувати та вести анкети клієнтів, вносить відповідну інформацію до Переліків клієнтів.
Установа надає держателю ЄДР інформацію про виявлення розбіжностей відповідно до процедури, визначеної Порядком повідомлення держателя ЄДР, у встановлені Законом про ПВК/ФТ строки.
28. Установа вносить до реєстру відмов такі дані:
1) порядковий номер реєстрації в реєстрі та дату реєстрації;
2) дату прийняття рішення установою щодо відмови в установленні (підтриманні ділових відносин);
3) код виду повідомлення про відмову відповідно до довідника видів повідомлень про відмову (K_DFM21), визначеного в додатку 4 до Порядку інформаційної взаємодії;
4) код підстави відмови відповідно до довідника підстав про відмову від встановлення (підтримання) ділових відносин / проведення фінансової операції (K_DFM09), визначеного в додатку 4 до Порядку інформаційної взаємодії;
5) прізвище, ім'я та (за наявності) по батькові / найменування особи, якій відмовлено, та її РНОКПП / код за ЄДРПОУ [якщо РНОКПП / код за ЄДРПОУ не присвоєно, то зазначається дев'ять нулів];
6) коментарі (уключаючи причини відмови).
29. Установа вносить до реєстру заморожень/розморожень такі дані:
1) порядковий номер реєстрації в реєстрі та дату реєстрації;
2) код oзнаки замороження (розмороження) активів, пов’язаних із тероризмом та його фінансуванням, розповсюдженням зброї масового знищення та його фінансуванням, відповідно до довідника ознак замороження (розмороження) (K_DFM26), визначеного в додатку 4 до Порядку інформаційної взаємодії
3) прізвище, ім'я та (за наявності) по батькові / найменування клієнта, та його РНОКПП / код за ЄДРПОУ [якщо РНОКПП / код за ЄДРПОУ не присвоєно, то зазначається дев'ять нулів];
4) код виду замороженого / розмороженого активу відповідно до довідника видів активів (K_DFM12), визначеного в додатку 4 до Порядку інформаційної взаємодії;
5) сума заморожених/розморожених активів у гривневому еквіваленті;
6) коментарі (за наявності).
29-1. До реєстрів повідомлень вносяться також інші відомості, визначені в Положенні.
30. Видалення даних, внесених до реєстрів повідомлень, не допускається.
31. У разі потреби виправлення помилково внесених до реєстрів повідомлень даних установа зазначає в інформаційному рядку реєстру з такими помилковими даними факт анулювання відповідного запису та зазначає підстави анулювання в полі "Коментарі", а також доповнює реєстр новим записом, якщо відповідна інформація підлягає наданню до СУО /держателя ЄДР.
32. Рішення щодо анулювання запису у відповідному реєстрі повідомлень приймає відповідальний працівник установи або працівник, уповноважений відповідальним працівником установи.
33. Якщо за результатами здійснення перевірки внутрішнім аудитом (контролем) / незалежним аудитом або Національним банком (у тому числі під час безвиїзного нагляду) виявлені факти ненадання установою відповідної інформації до СУО/держателя ЄДР, яка мала бути надана установою згідно із вимогами законодавства України у сфері ПВК/ФТ, то установа уносить таку інформацію до відповідних реєстрів повідомлень не пізніше 30 робочих днів із дати отримання відповідальним працівником підписаного звіту про результати внутрішньої перевірки або дати отримання установою звіту незалежного аудиту / довідки про перевірку Національним банком / акта про результати безвиїзного нагляду з питань фінансового моніторингу (крім випадків, коли на момент отримання звіту про результати внутрішньої перевірки / звіту про результати незалежного аудиту / довідки про перевірку Національним банком / акта про результати безвиїзного нагляду з питань фінансового моніторингу відповідна інформацію не підлягатиме наданню СУО/держателю ЄДР відповідно до вимог законодавства України).
34. У разі відмови установою клієнту в проведенні фінансової операції / установленні ділових відносин до відповідних реєстрів повідомлень уносяться наявні на час прийняття відповідного рішення дані, пов'язані з такою фінансовою операцією / діловими відносинами, з обов'язковим зазначенням у полі "Коментарі" підстав для відмови.
34-1. Установа доповнює відповідний інформаційний рядок реєстрів повідомлень даними щодо дати (дат) та найменування(нь) файла(ів)-повідомлення(нь), у якому(их) надавалася до СУО інформація, а також даними щодо дати (дат), найменування(нь) відповідного(их) файла(ів)-квитанції(й), що надходили від СУО стосовно цієї інформації.
34-2. Установа в разі надання на запит СУО додаткової інформації доповнює відповідний інформаційний рядок реєстрів повідомлень реквізитами запиту СУО та відповіді установи.
35. Установа в разі потреби формування витягу з реєстру повідомлень на паперовому носії зобов'язана забезпечити відображення на паперових носіях усіх даних, ідентичних тим, які містить реєстр повідомлень в електронному вигляді та передбачені Положенням, з обов'язковим зазначенням дати друкування.
36. Порядок передавання інформації до СУО має забезпечувати її гарантовану доставку та конфіденційність.
37. Установа зобов'язана забезпечити своєчасність, повноту та достовірність надання відповідної інформації до СУО/держателя ЄДР.
38. Вимога СУО щодо надання інформації, необхідної для виконання запиту відповідного органу іноземної держави, має містити посилання на номер і дату реєстрації цього запиту в СУО.
39. Установа зобов'язана виконати запит СУО про надання інформації щодо відстеження (моніторингу) фінансових операцій клієнта згідно з Порядком надання інформації щодо відстеження (моніторингу) фінансових операцій, затвердженим наказом Міністерства фінансів України від 05 квітня 2021 року № 196, зареєстрованим у Міністерстві юстиції України 28 квітня 2021 року за № 576/36198.
40. Установа на запит СУО щодо отримання додаткової інформації, потрібної для виконання покладених на СУО завдань, забезпечує надання запитуваної інформації шляхом формування та надсилання файла-відповіді та (за потреби) файла-додатка у строки, визначені Законом про ПВК/ФТ.
Установа в разі неможливості дотримання строків, установлених Законом про ПВК/ФТ, з об’єктивних причин (великий обсяг інформації, що запитується, форми подання - електронна або паперова, потреба в копіюванні або скануванні, одержання даних з архівів) погоджує із СУО не пізніше двох робочих днів із дня надходження запиту строк подання запитуваної інформації відповідно до Порядку погодження з Державною службою фінансового моніторингу України суб’єктами первинного фінансового моніторингу строків подання запитуваної інформації, затвердженого наказом Міністерства фінансів України від 27 жовтня 2020 року № 637, зареєстрованого в Міністерстві юстиції України 28 грудня 2020 року за № 1298/35581.
Установа в разі надходження від СУО повідомлення про помилку в опрацюванні додаткової інформації (інформації для виконання запиту уповноваженого органу іноземної держави) зобов’язана подати протягом двох робочих днів із дня надходження такого повідомлення належним чином оформлену додаткову інформацію.
41. Надання установою до СУО інформації, визначеної Законом про ПВК/ФТ, а також отримання від СУО відповідного повідомлення здійснюється в електронній формі через е-кабінет.
42. Установа надає СУО інформацію про фінансові операції та іншу інформацію, що може бути пов’язана з ВК/ФТ, у визначених Законом про ПВК/ФТ випадках, з використанням складових е-кабінету: особистого кабінету або прикладного програмного інтерфейсу (АРІ).
43. Сформовані за допомогою особистого кабінету або спеціалізованого програмного забезпечення установи в разі використання прикладного програмного інтерфейсу файли-повідомлення підписуються відповідальним працівником установи або працівником, уповноваженим відповідальним працівником установи, шляхом накладення КЕП.
44. Формат, структура, реквізити файлів-повідомлень, вимоги щодо їх формування, візуальні форми повідомлень, що використовуються під час обміну інформацією з питань фінансового моніторингу, та вимоги щодо їх заповнення, порядок доступу до е-кабінету, створення особистого кабінету визначені в Порядку інформаційної взаємодії та Порядку створення особистого кабінету відповідно.
45. Датою та часом подання установою СУО інформації в електронній формі є дата та час подання повідомлення в особистому кабінеті або в разі використання прикладного програмного інтерфейсу - дата та час успішної обробки такої інформації прикладним програмним інтерфейсом (API) е-кабінету.
Підтвердженням факту подання установою інформації в електронній формі є отримання нею відповідного повідомлення СУО.
46. Датою та часом доведення до установи інформації в електронній формі є дата та час завантаження СУО відповідного повідомлення через е-кабінет до особистого кабінету установи.
47. Установа в разі отримання від СУО повідомлення про відмову у взятті на облік наданої установою інформації про фінансові операції, іншої інформації, що може бути пов’язана з ВК/ФТ, неналежним чином оформленої (надання інформації не в повному обсязі або з помилками), зобов’язана протягом трьох робочих днів із дати його надходження надати СУО належним чином оформлену інформацію про фінансові операції та іншу інформацію, що може бути пов’язана з ВК/ФТ.
48. Установа в разі виникнення ситуацій, що призводять до неможливості подання нею до СУО інформації в електронній формі, подає її в паперовій формі шляхом надсилання заповнених відповідних форм візуалізації повідомлень, що використовуються під час обміну інформацією з питань фінансового моніторингу між СПФМ та СУО, визначених у додатку 5 до Порядку інформаційної взаємодії, поштою з повідомленням про вручення поштового відправлення або вручення під розписку.
Підтвердженням факту подання установою інформації у паперовій формі є наявність в установи документа, виданого оператором поштового зв’язку, що засвідчує факт надсилання відповідної інформації з повідомленням про вручення поштового відправлення, або відмітки СУО про отримання інформації (із зазначенням дати та часу її отримання).
49. Установа в разі виникнення ситуацій, що призводять до неможливості подання інформації СУО в електронній формі з використанням спеціалізованого програмного забезпечення установи через прикладний програмний інтерфейс (API), має право надати сформовані спеціалізованим програмним забезпеченням установи файли інформаційного обміну на змінних носіях (CD, DVD, Flash-носії) разом із супровідним листом. У такому разі на змінний носій записується zip-архів, що містить підписані КЕП файли інформаційного обміну, захищений наскрізним шифруванням за допомогою сертифіката СУО.
Установа також звертається до СУО та узгоджує спосіб надання йому зазначених в абзаці першому пункту 49 додатка 14 до Положення файлів інформаційного обміну та отримання від нього відповідних файлів-квитанцій щодо результатів обробки інформації установи.
50. Порядок надання установою зазначеної в пунктах 48, 49 додатка 14 до Положення інформації має забезпечувати її гарантовану доставку та конфіденційність.
( Додаток 14 із змінами, внесеними згідно з Постановами Національного банку № 121 від 05.10.2024, № 116 від 07.10.2026 )
Додаток 15
до Положення про здійснення
установами фінансового моніторингу
ЗАХОДИ
щодо переказів коштів
1. Установа з метою виконання вимог, визначених у статті 14 Закону про ПВК/ФТ, має забезпечити:
1) наявність у документах на переказ усіх необхідних полів для внесення інформації про платника та/або отримувача переказу;
2) супроводження переказів коштів обов'язковою інформацією про платника і отримувача коштів;
3) запровадження належних заходів моніторингу наявності обов'язкової інформації в переказі та виявлення реквізитів, заповнених із використанням символів, які не допускаються платіжною системою;
4) розроблення і застосування ефективних ризик-орієнтованих процедур із метою прийняття рішення щодо проведення, зупинення, відхилення переказів коштів, у яких відсутня інформація про платника та/або отримувача або які заповнені з використанням символів, що не допускаються правилами відповідної платіжної системи;
5) інформування Національного банку про СПФМ, які неодноразово не надають інформацію на запит про платника та/або отримувача переказу коштів.
2. Відсутність інформації про платника та/або отримувача переказу (далі - відсутність інформації) - відсутність необхідної інформації про платника та/або отримувача переказу, що вимагається у випадках, визначених у статті 14 Закону про ПВК/ФТ.
3. Неповна інформація про платника та/або отримувача (далі - неповна інформація) - часткова відсутність необхідної інформації про платника та/або отримувача переказу, що вимагається у випадках, визначених у статті 14 Закону про ПВК/ФТ.
4. Беззмістовна інформація про платника та/або отримувача (далі - беззмістовна інформація) - якщо у відповідних полях, де має міститися необхідна інформація про платника та/або отримувача переказу, зазначена інформація, яка не має сенсу та/або заповнена як набір випадкових символів (наприклад, "ххххх" або "АБВГД"), або як слово (словосполучення), що не може вважатися даними платника та/або отримувача переказу (наприклад, "інші", "мій клієнт"), навіть якщо така інформація заповнена з використанням символів, що допускаються правилами відповідної платіжної системи.
5. Процедури моніторингу переказів коштів установою вважаються належними, якщо вони:
1) забезпечують виявлення випадків відсутності інформації, неповної інформації та беззмістовної інформації;
2) дають змогу установі поєднувати онлайн-моніторинг і подальший моніторинг переказів коштів;
3) забезпечують негайне інформування уповноваженого працівника установи про збіг з індикаторами онлайн-моніторингу інформації про платника / отримувача переказу коштів.
6. Установа має періодично переглядати налаштування автоматизованих програмних модулів, що здійснюють моніторинг переказів коштів, щодо актуальності переліку слів (словосполучень), що виявляються як випадки беззмістовної інформації, та забезпечувати його актуальність.
7. Виявлення випадків беззмістовної інформації має розглядатися установою, як відсутність інформації про платника та/або отримувача.
8. Якщо переказ коштів з використанням ЕПЗ або prepaid-карток може здійснюватися як для оплати товарів чи послуг, так і для переказу коштів з іншою метою (зокрема переказу між фізичними особами), то установа може застосувати виключення, передбачене пунктом 4 частини вісімнадцятої статті 14 Закону про ПВК/ФТ, якщо вона має можливість однозначно визначити, що переказ коштів здійснюється для оплати товарів чи послуг.
9. Установа із використанням ризик-орієнтованого підходу розробляє процедури моніторингу переказів коштів, ураховуючи:
1) особливості клієнтської бази;
2) специфіку діяльності (характеру продуктів та послуг, що надаються);
3) географію надання послуг [держав (юрисдикцій) учасників переказів];
4) канали (способи) надання послуг;
5) кількість СПФМ, які неодноразово не надають інформацію про платника та/або отримувача переказу;
6) складність траси платежу;
7) обсяги та суми переказів, що здійснюються.
СПФМ, що неодноразово не надають інформацію на запит про платника та/або отримувача переказу, - СПФМ платника або СПФМ-посередника, які неодноразово не надавали на запит установи інформацію про платника/отримувача без належного обґрунтування.
10. Внутрішні документи установи з питань ПВК/ФТ мають містити:
1) перелік платіжних послуг (продуктів) установи, що надаються установою, на які розповсюджуються вимоги статті 14 Закону про ПВК/ФТ;
2) розподіл обов'язків та порядок дій уповноважених працівників установи в разі виявлення випадків відсутності інформації, неповної інформації та/або беззмістовної інформації в переказах;
3) способи заповнення необхідної інформації про платника та/або отримувача в документах про переказ коштів;
4) ознаки пов'язаності переказів коштів;
5) засоби, які дають можливість визначити країну реєстрації СПФМ платника та СПФМ отримувача;
6) індикатори моніторингу інформації про платника та/або отримувача переказу коштів;
7) порядок виявлення та випадки, у яких платник/отримувач, який регулярно ініціює/отримує перекази коштів, уважатиметься установою таким, який підтримує з ним ділові відносини та щодо якого необхідно здійснити заходи належної перевірки в порядку, передбаченому в додатку 1 до Положення про здійснення установами фінансового моніторингу (далі - Положення).
11. Установа-посередник має запровадити системи контролю для зберігання та супроводження переказу коштів необхідною інформацією про платника та отримувача (у тому числі шляхом забезпечення можливості конвертувати інформацію в інший формат без помилок та пропусків).
12. Установа-посередник та установа отримувача повинні забезпечити проведення онлайн-моніторингу та подальшого моніторингу інформації про платника та/або отримувача переказів коштів з метою виявлення випадків відсутності інформації, неповної інформації, беззмістовної інформації або заповнення даних з використанням символів, що не допускаються правилами відповідної платіжної системи. Глибина та частота проведення моніторингу переказів коштів визначаються з урахуванням результатів оцінки рівня його ризиків ВК/ФТ (ризик-профілю установи), ураховуючи фактори, наведені в пункті 9 додатка 15 до Положення.
13. Установа-посередник та установа отримувача визначають процедури виявлення індикаторів, за наявності яких проводиться онлайн-моніторинг інформації про платника та/або отримувача.
14. Індикатори онлайн-моніторингу інформації про платника та/або отримувача переказу коштів повинні включати, зокрема, таке:
1) проведення переказу коштів на незвично велику суму (суму, що перевищує певний пороговий рівень). Визначаючи пороговий рівень переказу коштів, установа-посередник / установа отримувача повинна ґрунтуватися на середній сумі звичайних переказів коштів, що проводяться протягом дня, ураховуючи специфіку своєї діяльності;
2) державою (юрисдикцією) СПФМ платника або СПФМ отримувача є держава, що належить до переліку держав, що не виконують рекомендації FATF, та/або держава, що має стратегічні недоліки у сфері ПВК/ФТ відповідно до заяв FATF;
3) наявність негативної інформації про СПФМ, від якого надійшов переказ коштів;
4) отримання переказу коштів від СПФМ, який неодноразово не надає інформацію на запит про платника та/або отримувача;
5) переказ коштів, у якому відсутня назва платника та/або отримувача.
15. Налаштування автоматизованих програмних модулів, що забезпечують здійснення установою-посередником / установою отримувача моніторингу переказів коштів, мають забезпечувати негайне інформування уповноважених працівників установи в разі виявлення індикаторів онлайн-моніторингу інформації про платника та/або отримувача переказу коштів.
16. Установа, крім моніторингу інформації про платника та/або отримувача, здійснює, у тому числі із використанням автоматизованих програмних модулів, моніторинг переказів коштів з метою виявлення підозрілих фінансових операцій за допомогою індикаторів підозрілості фінансових операцій, розроблених установою самостійно, ураховуючи індикатори, наведені в додатку 19 до Положення.
17. Установа-посередник та установа отримувача мають запровадити ризик-орієнтовані процедури прийняття рішення про виконання, відхилення або зупинення переказу коштів у разі встановлення за результатами онлайн-моніторингу переказів коштів випадків відсутності інформації, неповної інформації, беззмістовної інформації або заповнення даних з використанням символів, що не допускаються правилами відповідної платіжної системи.
18. У разі виявлення установою платника під час здійснення аналізу фінансових операцій, що здійснюються установою в межах платіжної системи без встановлення ділових відносин з отримувачем, критеріїв ризику ВК/ФТ та/або індикаторів підозрілості фінансових операцій (їх сукупності) та/або фінансових операцій (їх сукупності), щодо яких є підозри у використанні установи для ВК/ФТ чи вчинення іншого злочину, а наявних в установи документів та/або відомостей недостатньо для здійснення аналізу, спростування/підтвердження підозр та/або прийняття відповідного рішення стосовно окремих фінансових операцій (їх сукупності), установа платника має звернутися до установи отримувача для отримання необхідних документів та/або відомостей.
