AML-комплаенс в ОАЭ для компании: кто обязан, goAML, KYC и отчёты

AML-комплаенс в ОАЭ: что обязана делать компания

С октября 2025 года в ОАЭ действует новый закон о противодействии отмыванию денег — Федеральный декрет-закон № 10 от 2025 года; он отменил прежний закон № 20 от 2018 года. Полный набор AML-обязанностей — оценка рисков, проверка клиентов, регистрация в goAML, отчёты в подразделение финансовой разведки — лежит на финансовых организациях и на так называемых DNFBP: риелторах, торговцах золотом и камнями, корпоративных сервис-провайдерах, независимых бухгалтерах, юристах. Обычную торговую или IT-компанию закон напрямую к этому не обязывает, но AML-требования доходят до неё через банк и через реестр бенефициаров.

Какие акты действуют сейчас

Федеральный декрет-закон № 10 от 2025 года о противодействии отмыванию денег, финансированию терроризма и распространения оружия. Статья 41 прямо отменяет ФДЗ № 20/2018. Закон вступает в силу через две недели после публикации (ст. 42); по сообщениям юрфирм — с 14 октября 2025 года.
Решение Кабинета № 134 от 2025 года — исполнительный регламент к новому закону: перечень DNFBP, пороги, правила проверки клиентов, хранение документов, обязанности комплаенс-офицера.
Решения и циркуляры, изданные по старому закону, продолжают действовать, пока не противоречат новому и пока их не заменили (ст. 41(3)). Поэтому часть официальных страниц ведомств ещё ссылается на закон 2018 года и Решение Кабинета № 10/2019 — это не ошибка, а переходный период.

Уголовная сторона отмывания (составы, наказания) в этой статье не разбирается: это отдельные вопросы, и их ведёт адвокат.

Кто относится к DNFBP

Перечень дан в ст. 3 Решения Кабинета № 134/2025. Важно не только «чем занимается компания», но и при каких операциях обязанность включается.

Категория	Когда она DNFBP
Брокеры и агенты по недвижимости	когда проводят сделки или расчёты от имени клиентов по покупке или продаже недвижимости
Торговцы драгоценными металлами и камнями	при наличной операции (или нескольких связанных) от AED 55 000
Юристы, нотариусы, другие независимые юрпрофессионалы, независимые бухгалтеры	когда готовят или проводят для клиента сделки: купля-продажа недвижимости, управление деньгами клиента, счетами, взносы в компании, создание и управление юрлицами, покупка и продажа бизнеса
Корпоративные и трастовые сервис-провайдеры	регистрация юрлиц, предоставление номинального директора или акционера, юридического адреса, функции трасти
Операторы коммерческих азартных игр	при операции от AED 11 000

Надзор в ОАЭ разделён. Министерство экономики и туризма (бывшее Министерство экономики) надзирает за риелторами, торговцами драгметаллами и камнями, независимыми бухгалтерами и аудиторами, корпоративными сервис-провайдерами — это прямо указано в его руководстве для DNFBP (март 2026). Юристы и нотариусы поднадзорны Министерству юстиции. В финансовых свободных зонах (DIFC, ADGM) — свои регуляторы, их требования проверяются отдельно.

Что обязан делать DNFBP

Оценить риски своего бизнеса — по клиентам, странам, продуктам, каналам — задокументировать и обновлять; по запросу показать надзору (ст. 19 закона).
Проверять клиентов (CDD/KYC): при начале деловых отношений, при подозрении, при сомнениях в ранее полученных данных. Для компании-клиента — устав, адрес, руководство и бенефициар: физлицо, которое владеет 25 % и более или иным образом контролирует компанию (ст. 10 Решения Кабинета 134/2025). Для политически значимых лиц — усиленная проверка, одобрение руководства, выяснение источника средств.
Назначить комплаенс-офицера уровня руководства с независимостью в решениях (ст. 22 регламента) и утвердить внутренние политики, обучение, независимую проверку их работы.
Зарегистрироваться в goAML — системе подразделения финансовой разведки (FIU), через которую подаются все отчёты.
Сообщать о подозрительных операциях без промедления и независимо от суммы (ст. 18 закона). Юристы, нотариусы и другие юридические профессионалы освобождены от сообщения только в части сведений, полученных в режиме профессиональной тайны.
Не предупреждать клиента о том, что по нему подан отчёт.
Хранить документы не менее 5 лет — от завершения операции или прекращения отношений, а по ряду документов — от окончания проверки, расследования или вступления решения суда в силу (ст. 25 регламента).
Сразу исполнять указания о целевых финансовых санкциях — замораживание при совпадении с санкционными списками ОАЭ и ООН.

Экран с биржевым графиком — Фото: Nick Chong / Unsplash

goAML: регистрация и виды отчётов

Министерство экономики и туризма прямо указывает: регистрация DNFBP в goAML обязательна, за её отсутствие грозят серьёзные санкции. Пример из практики ведомства: в III квартале 2023 года министерство приостановило деятельность 50 компаний сектора DNFBP на три месяца именно за то, что они не зарегистрировались в goAML, — до исполнения обязанности.

Регистрация идёт через портал goAML: учётная запись в системе защиты портала, вход с кодом из приложения-аутентификатора, заявка организации с данными ответственного (MLRO). Руководства по регистрации и по смене MLRO опубликованы на сайте министерства.

Какие отчёты подаются (по руководству министерства, март 2026):

Отчёт	Кто и когда
STR — подозрительная операция	есть операция или попытка и есть разумные основания подозревать
SAR — подозрительная активность	подозрение есть, а операции нет (например, клиент передумал после вопросов)
REAR — отчёт по недвижимости	риелтор: покупка или продажа, если в оплате есть наличные от AED 55 000 (одним или несколькими платежами) либо виртуальные активы
DPMSR — отчёт торговца драгметаллами	наличная операция с физлицом от AED 55 000; с компанией от AED 55 000 наличными или переводом
CNMR — подтверждённое совпадение с санкционным списком	заморозить без промедления (в течение 24 часов) и подать отчёт в течение 5 рабочих дней
PNMR — частичное совпадение	приостановить или отклонить операцию, отчёт в течение 5 рабочих дней
HRC / HRCA — операция или активность, связанная со страной высокого риска	исполнять можно через 3 рабочих дня после отчёта, если FIU не возразило

REAR и DPMSR — пороговые: подаются по факту операции, даже если ничего подозрительного нет. Их нельзя путать со STR.

Штрафы: что установлено законом

Надзорный орган вправе применить к финансовой организации или DNFBP (ст. 17 ФДЗ № 10/2025):

предупреждение;
административный штраф от AED 10 000 до AED 5 000 000 за каждое нарушение;
запрет работать в секторе, ограничение полномочий или отстранение руководителей;
приостановку деятельности и отзыв лицензии;
повышенный штраф при повторе того же нарушения в течение года; публикацию санкции.

Детальный перечень нарушений и сумм по каждому устанавливается отдельным решением Кабинета (ст. 39 закона); его актуальную редакцию проверяем на дату.

Пример: риелторское агентство в Дубае

Агентство на mainland продаёт квартиру за AED 1 800 000. Покупатель вносит AED 60 000 наличными как часть платежа, остальное — переводом. Что обязано сделать агентство:

Проверить покупателя: паспорт, адрес, источник средств; если покупает компания — её бенефициара с долей от 25 %.
Проверить стороны по санкционным спискам.
Подать REAR в goAML: наличные в оплате — AED 60 000, это больше порога AED 55 000.
Если при этом есть признаки подозрения (цена сильно выше рынка, спешка, отказ объяснить источник денег), дополнительно подать STR — без промедления и не сообщая клиенту.
Сохранить весь пакет документов не менее 5 лет.

Стопки документов и папок в архиве — Фото: Wesley Tingey / Unsplash

Если вы не DNFBP: что всё равно касается компании

Торговая, консалтинговая или IT-компания без перечисленных видов деятельности не регистрируется в goAML и не подаёт отчётов. Но:

Банк проводит CDD по вам. Он обязан установить бенефициара с долей от 25 %, понять суть бизнеса и назначение счёта, отслеживать операции на соответствие профилю. Отсюда запросы договоров, инвойсов, объяснений по крупным поступлениям и регулярное обновление KYC. Как подготовиться — в статьях об открытии счёта и о комплаенсе для граждан России.
Сведения о бенефициарах компания обязана подать регистратору и держать актуальными — это отдельная обязанность, разобранная в статье UBO и обязательная отчётность.
Ваши контрагенты-DNFBP — риелтор, корпоративный провайдер, бухгалтер — обязаны проверять вас и могут отказаться от работы, если проверка не пройдена.
Если вид деятельности меняется (например, компания начинает торговать золотом), обязанности DNFBP возникают с первой такой операции — лицензию и комплаенс надо перестраивать заранее.

Типичные ошибки

Считать, что раз компания во фризоне, AML её не касается. Руководство министерства прямо распространяется на DNFBP в свободных зонах.
Путать пороговые отчёты (REAR, DPMSR) с отчётами о подозрении и подавать только одно из двух.
Назначить комплаенс-офицером сотрудника без полномочий и времени.
Не обновлять KYC по действующим клиентам.
Полагаться на ссылки на закон 2018 года в старых внутренних политиках: основа теперь ФДЗ № 10/2025 и Решение Кабинета № 134/2025.

Частые вопросы

Нужна ли goAML обычной торговой компании?

Нет, если она не относится ни к одной категории DNFBP и не является финансовой организацией. Но банк всё равно проводит проверку по AML-правилам, и сведения о бенефициарах подаются регистратору.

Аудитор и бухгалтер — DNFBP?

Независимые бухгалтеры — да, когда готовят или проводят для клиента сделки из перечня регламента. Министерство экономики и туризма включает независимых бухгалтеров и аудиторов в свой надзор и в свои руководства.

Есть ли минимальная сумма для отчёта о подозрительной операции?

Нет. Закон требует сообщать о подозрении независимо от суммы. Пороги AED 55 000 относятся к пороговым отчётам REAR и DPMSR и к проверке разовых операций, а не к STR.

Что грозит за незарегистрированный goAML?

Административные меры по ст. 17 закона — от предупреждения и штрафа до приостановки деятельности; на практике министерство уже приостанавливало компании за отсутствие регистрации.

Кто проверяет юристов?

Министерство юстиции ОАЭ — оно выпустило для юристов отдельное руководство по AML.

Источники

Федеральный декрет-закон № 10 от 2025 года (текст, ст. 17–20, 41–42) — CBUAE Rulebook: https://rulebook.centralbank.ae/en/rulebook/federal-decree-law-no-10-2025-regarding-anti-money-laundering-and-combating-financing — проверено 24.09.2026
Решение Кабинета № 134 от 2025 года (исполнительный регламент, ст. 3, 7, 10, 22, 25) — CBUAE Rulebook: https://rulebook.centralbank.ae/en/rulebook/cabinet-resolution-no-134-2025-regarding-executive-regulations-federal-decree-law-no-10 — проверено 24.09.2026
Министерство экономики и туризма — регистрация в goAML: https://www.moet.gov.ae/en/registering-companies-in-goaml — проверено 24.09.2026
Министерство экономики и туризма — руководство по STR/SAR для DNFBP (март 2026): https://www.moet.gov.ae/documents/20121/0/STR-SAR+Guidance++Red+Flag+Indicators.pdf/1584101a-df1b-d128-5607-8d0ee642ce8e — проверено 24.09.2026
Министерство экономики — приостановка 50 компаний DNFBP за отсутствие регистрации в goAML: https://www.moet.gov.ae/en/-/ministry-of-economy-suspends-operations-of-50-dnfbp-establishments-for-3-months-for-failure-to-register-in-goaml-system — проверено 24.09.2026
Министерство юстиции ОАЭ — руководство для юристов по AML: https://www.moj.gov.ae/assets/6efd8410/guidelines-for-lawyers-on-countering-money-laundering-crimes-and-combating-terrorist-financing-638564063532422858.aspx — проверено 24.09.2026

Это общая рамка, а не консультация. Отнесение компании к DNFBP зависит от фактических операций, а не только от названия лицензии; правила надзора в свободных и финансовых зонах различаются. Конкретную ситуацию разбираем отдельно.