В казахстанских банках изменились правила внутреннего контроля

АРРФР РК постановлением от 7 сентября 2026 года внесло поправки в Требования к Правилам внутреннего контроля в целях противодействия легализации доходов, полученных преступным путем, для банков, филиалов банков-нерезидетнов и Казпочты, сообщает prosud.kz.

Так, в документе говорится, что в отношении клиента, с которым банк установил деловые отношения посредством представителя клиента, действующего от имени клиента на основании выданной доверенности, банком до проведения расходных или приходных операций, дополнительно проводится биометрическая аутентификация клиента.

При дистанционном установлении деловых отношений с клиентом, при смене клиентом абонентского номера устройства сотовой связи либо абонентского устройства сотовой связи, используемого для доступа к электронным банковским услугам, банк применяет двухфакторную идентификацию клиента с проведением биометрической аутентификации клиента.

В случае установления деловых отношений дистанционным способом путем открытия банковского счета для проведения биометрической аутентификации клиента используются услуги Центра обмена идентификационными данными Нацбанка (ЦОИД).

Второй способ идентификации (аутентификации) клиента определяется банком самостоятельно в соответствии с законодательством РК о платежах и платежных системах, о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения.

Банк при проведении биометрической аутентификации клиента обеспечивает хранение записи сеанса видеоконференции с клиентом либо полученного текущего изображения клиента с использованием технологии выявления движения не менее пяти лет со дня прекращения деловых отношений с клиентом, в том числе на основе аутсорсинга.

При открытии банковского счета и (или) выпуске платежной карточки нерезиденту РК, электронным резидентам (e-Residency) банк:

• проверяет документы клиента, удостоверяющие личность;
• проводит биометрическую аутентификацию;
• принимает дополнительные меры по надлежащей проверке клиентов, предусмотренные внутренними документами банка, на основании документального подтверждения, с учетом риск-ориентированного подхода.

Для проведения биометрической аутентификации клиента используются услуги ЦОИД в случае установления деловых отношений дистанционным способом путем открытия банковского счета.

Банк определяет уровень риска клиента (группы клиентов) с учетом степени риска, анализа документов, принятия мер, указанных в Требованиях, а также профиля активности клиента.

В отношении нерезидентов РК, по которым банком присвоен высокий уровень риска ОД/ФТ/ФРОМУ или по которым имеются подозрения в подверженности рискам мошенничества и противоправных инцидентов, банк применяет усиленные меры надлежащей проверки и осуществляет мониторинг операций в соответствии с законом о ПОД/ФТ/ФРОМУ и правилами внутреннего контроля банка.

Постановление вводится в действие с 22 сентября.