Идентификация клиента по 115-ФЗ: что это и как ее провести

Идентификация клиентов в целях ПОД/ФТ обязательна для каждой организации и ИП, на которых распространяется 115-ФЗ. Проводят ее до того, как клиент получил первую услугу, даже если сделка разовая. Проверкой паспорта дело не ограничивается. Закон требует установить представителя, выгодоприобретателя и бенефициарного владельца, сверить клиента с перечнями, оценить риск и регулярно обновлять анкеты. За нарушения внутреннего контроля ст. 15.27 КоАП предусматривает санкции и для компании, и для должностного лица. В 2025–2026 годах для большинства субъектов сменились все ключевые подзаконные акты, поэтому анкеты и ПВК по шаблонам прошлых лет уже расходятся с требованиями.

Что такое идентификация клиента по 115-ФЗ

По ст. 3 115-ФЗ идентификация – совокупность мероприятий по установлению сведений о клиентах, их представителях, выгодоприобретателях и бенефициарных владельцах и по подтверждению достоверности этих сведений. Подтверждают их оригиналами документов, заверенными копиями или через государственные и иные информационные системы. На практике организация выясняет, кто перед ней и в чьих интересах он действует, фиксирует данные и сверяет их с документами и реестрами.

Сведения устанавливают о четырех категориях лиц:

• Клиент. Физическое лицо, юридическое лицо или иностранная структура без образования юрлица (траст, фонд, партнерство), которые находятся на обслуживании у организации.
• Представитель клиента. Действует за клиента по доверенности, в силу закона или как руководитель.
• Выгодоприобретатель. Лицо, к выгоде которого действует клиент, в том числе по агентскому договору, договорам поручения, комиссии и доверительного управления.
• Бенефициарный владелец. Физическое лицо, которое в конечном счете прямо или косвенно владеет клиентом-юрлицом (более 25% в капитале) либо может контролировать его действия.

Идентификация входит в осуществление внутреннего контроля, то есть в ежедневное исполнение правил внутреннего контроля (ПВК). Порядок проверки, роли сотрудников и критерии оценки риска организация закрепляет в программе идентификации в составе ПВК. Работает по ней не только специальное должностное лицо (СДЛ), но и каждый сотрудник, который принимает клиента.

Важно! Если процедура описана в ПВК, но сотрудники, работающие с клиентами, о ней не знают, нарушение возникает при первой же сделке с неидентифицированным клиентом.

Упрощенная идентификация устроена иначе. Это сокращенная процедура только для физлиц: устанавливают ФИО, серию и номер документа, удостоверяющего личность. Применять ее можно лишь в случаях, перечисленных в ст. 7 закона, и далеко не всем субъектам.

Обязательный контроль по ст. 6 решает другую задачу. По нему организация сообщает в Росфинмониторинг (Федеральную службу по финансовому мониторингу) о крупных и особых операциях. Идентификацию он не заменяет.

Кто обязан проводить идентификацию и по каким правилам

Какие организации и ИП обязаны идентифицировать клиентов

Перечень обязанных организаций дан в ст. 5 115-ФЗ. В него входят кредитные и некредитные финансовые организации, а также ряд нефинансовых: компании, торгующие драгоценными металлами и ювелирными изделиями, посредники в сделках с недвижимостью, операторы лотерей, организации федеральной почтовой связи и другие. С 1 сентября 2026 года по Федеральному закону № 283-ФЗ к ним добавились организации обмена цифровых валют и цифровые депозитарии.

На ИП обязанности распространяются, если они работают страховыми брокерами, покупают и продают драгоценные металлы, камни, ювелирные изделия и лом либо оказывают посреднические услуги в сделках с недвижимостью. Статья 7.1, в перечисленных в ней случаях, распространяет требования к идентификации на адвокатов, нотариусов, лиц, оказывающих юридические и бухгалтерские услуги, аудиторов и майнеров.

Какие документы применять в 2026 году

Набор актов по идентификации и ПВК зависит от того, поднадзорна ли организация Банку России (ЦБ РФ):

Приказ № 74 действует с 11 июля 2025 года. Он заменил приказ № 100 вместе с изменявшим его приказом № 355, а приказ № 366 не применяется. Постановления № 667 и № 1188 утратили силу в августе 2025 года. Субъекты ст. 5, не поднадзорные Банку России, должны были утвердить новую редакцию ПВК не позднее 10 сентября 2025 года. Анкеты со ссылками на приказ № 366 или № 100 требуют переработки.

Есть и подводный камень: в сносках самого приказа № 74 до сих пор стоят ссылки на отмененные постановления № 667 и № 1188. 11 августа 2026 года Росфинмониторинг подготовил проект изменений в приказ. Когда их примут, формы анкет придется сверять еще раз.

Когда проводится идентификация и когда ее можно не проводить

В какой момент нужно идентифицировать клиента

По пп. 1 п. 1 ст. 7 115-ФЗ клиента, его представителя и выгодоприобретателя идентифицируют до приема на обслуживание. Пункт 6 приказа № 74 распространяет это правило и на длящиеся отношения, и на разовые сделки. Клиент пришел один раз и больше не вернется? Идентификация все равно проводится до операции.

Выгодоприобретателя, о котором до приема клиента ничего не было известно, идентифицируют до проведения операции.

В информационном письме от 20.09.2021 № 63, адресованном ювелирной отрасли, Росфинмониторинг указал: идентификацию проводят до любых действий, свидетельствующих о заключении договора. Последовательность, которая закрывает этот риск для любого субъекта: сначала проверка, затем договор, счет и прием оплаты.

В каких случаях идентификация не проводится

Пункты 1.1–1.4-8 ст. 7 115-ФЗ освобождают от идентификации операции на небольшие суммы. Каждое исключение действует только для своей группы субъектов и только при отсутствии подозрений, что операция связана с легализацией доходов, полученных преступным путем, или финансированием терроризма.

Чужие пороги на свою деятельность по аналогии не переносят. Если для операции нет исключения в ст. 7, клиента идентифицируют при любой сумме. Применение п. 1.1 к платежам по уже заключенному договору толкуется по-разному, поэтому выбранный подход закрепляют в ПВК.

Когда допускается упрощенная идентификация

Пункт 1.11 ст. 7 допускает упрощенную идентификацию клиентов-физлиц в отдельных случаях, среди которых:

• перевод без открытия счета до 100 000 руб.;
• покупка и продажа наличной валюты до 100 000 руб.;
• почтовый перевод до 15 000 руб.;
• потребительский заем до 15 000 руб. с учетом особенностей, установленных законом;
• ряд финансовых договоров из перечня п. 1.11.

Условий четыре: операция не подлежит обязательному контролю, клиента нет в перечнях, подозрений нет, а сама операция не имеет запутанного или необычного характера. При сомнениях проводят полную идентификацию.

Сведения при упрощенной идентификации подтверждают одним из трех способов по п. 1.12: по документам, через государственные информационные системы или через ЕСИА с УКЭП либо простой электронной подписью, ключ которой выдан при личном приеме.

Для потребительских займов МФО упрощенная идентификация не допускается. Кроме того, Федеральный закон № 41-ФЗ перевел онлайн-обслуживание МФО на ЕСИА и ЕБС: для микрофинансовых компаний с 1 марта 2026 года, для микрокредитных – с 1 марта 2027 года. Большинство нефинансовых организаций и ИП проводит полную идентификацию.

Чем пороги идентификации отличаются от порогов обязательного контроля

Статья 6 115-ФЗ определяет, о каких операциях сообщать в Росфинмониторинг: в общем случае от 1 млн руб., почтовые переводы от 100 000 руб.

С 10 марта 2026 года по приказу Росфинмониторинга № 13 посредники в сделках с недвижимостью сообщают о сделках купли-продажи свыше 5 млн руб., для кредитных организаций порог – 75 млн руб. Это пороги отчетности. Сделка на 900 000 руб. не достигает общего порога обязательного контроля, но клиента по ней идентифицируют полностью, если для нее нет исключения в ст. 7.

Кого идентифицировать и какие сведения установить

Состав сведений, которые устанавливают при идентификации, задан пп. 1 п. 1 ст. 7 115-ФЗ и приложениями 1 и 2 к приказу № 74.

Клиент – физическое лицо

У клиента-физлица закон требует установить:

• фамилию, имя и отчество при его наличии;
• гражданство;
• дату рождения;
• реквизиты документа, удостоверяющего личность (серию, номер, дату выдачи, орган, выдавший документ);
• адрес места жительства или места пребывания;
• ИНН при его наличии.

У иностранцев дополнительно фиксируют данные миграционной карты и документа, подтверждающего право на пребывание или проживание в России. С 1 сентября 2026 года ИНН стал обязательным сведением для договоров с цифровыми валютами и цифровыми правами.

Дополнительные сведения о клиенте, например о финансовом положении и источниках средств, обязательны при высоком риске, при среднем их собирают по решению организации. Цели и предполагаемый характер деловых отношений по пп. 1.1 п. 1 ст. 7 устанавливают у любого клиента: без них в приеме на обслуживание отказывают (п. 2.2 ст. 7).

Клиент – юридическое лицо или ИП

У юрлица закон требует установить:

• наименование (с организационно-правовой формой);
• ИНН или код иностранной организации для нерезидентов;
• государственный регистрационный номер (ОГРН для резидентов);
• место регистрации и адрес.

Приложение 2 к приказу № 74 добавляет сведения о лицензиях, сайте, органах управления, а в зависимости от риска – о целях деятельности, финансовом положении и деловой репутации. Если клиент сам состоит на учете в Росфинмониторинге как субъект без надзорного органа, фиксируют и сведения об этом учете.

Для клиентов-ИП отдельного перечня в приказе № 74 нет. До уточнения приказа Росфинмониторинг рекомендовал руководствоваться 115-ФЗ и аналогичным подходом из п. 3 приложения 2.

Представитель клиента и руководитель

Представителя клиента идентифицируют до приема на обслуживание и проверяют его полномочия по документу, на котором они основаны. Если от имени юрлица обращается не единоличный исполнительный орган, а, например, менеджер по доверенности, идентифицируют и представителя, и руководителя-ЕИО (п. 8 приказа № 74).

Важно! Одна из частых зон риска – сделка, которую оформил представитель по доверенности: в досье есть его паспортные данные, но нет сведений о директоре компании-клиента.

Идентифицировать ЕИО не требуется, если клиент – госорган, госкорпорация или организация с госучастием более 50%.

Выгодоприобретатель и бенефициарный владелец

Выгодоприобретатель появляется в конкретной операции: это тот, в чьих интересах клиент действует по договору. С бенефициаром иначе. Он стоит за самим клиентом и реально владеет компанией или управляет ею, даже если в документах напрямую не значится.

Для поиска бенефициара организация принимает обоснованные и доступные в сложившихся обстоятельствах меры: изучает выписку из ЕГРЮЛ, состав учредителей и цепочку долей, запрашивает сведения у клиента. Критерии – доля более 25% в капитале или возможность контролировать действия клиента. У клиента-физлица бенефициаром считается он сам, если нет оснований полагать иное. Для отдельных категорий клиентов закон не требует устанавливать бенефициара.

Если бенефициара выявить не удалось, им может быть признан ЕИО. Решение и предпринятые меры по поиску фиксируют в анкете. Пустая графа без описания мер такой фиксацией не считается.

Как провести идентификацию клиента: порядок действий

Шаг 1. Получить документы и сведения

Сведения о клиенте подтверждают оригиналами или надлежащим образом заверенными копиями документов, а способ заверения копий организация определяет в своих ПВК.

Документы должны быть действительны на дату представления: паспорт или доверенность с истекшим сроком действия не подойдут. Документы на иностранных языках принимают с нотариально засвидетельствованным переводом на русский язык.

Электронный документ допустим, если он подписан усиленной квалифицированной электронной подписью по закону № 63-ФЗ.

Шаг 2. Проверить достоверность сведений

Пункт 5 приказа № 74 называет источники проверки: общедоступные сведения ЕГРЮЛ и ЕГРИП, сведения о недействительных паспортах, открытые базы федеральных органов власти и государственных фондов, иные законные источники. Выписку или распечатку с датой проверки удобно сразу приобщить к досье.

Шаг 3. Проверить клиента по перечням и спискам

Каждого нового клиента сверяют с тремя источниками: перечнем организаций и физлиц, в отношении которых есть сведения о причастности к экстремистской деятельности или терроризму, перечнями Совета Безопасности ООН и решениями межведомственной комиссии о замораживании.

Перечни берут в личном кабинете на сайте Росфинмониторинга в версии, актуальной на дату проверки. Затем проверяют, не является ли клиент публичным должностным лицом (ПДЛ, категории определены ст. 7.3 115-ФЗ), и нет ли у него связи с государствами, не выполняющими рекомендации ФАТФ.

При совпадении с перечнем операции с денежными средствами и иным имуществом замораживают незамедлительно. Предельный срок – 24 часа с момента размещения информации на сайте Росфинмониторинга, а о принятых мерах уведомляют не позднее одного рабочего дня (пп. 6 п. 1 ст. 7).

Шаг 4. Оценить степень риска клиента

Клиента относят к группе риска по программе оценки риска из ПВК, учитывая и результаты национальной оценки рисков, которую Росфинмониторинг проводит вместе с госорганами и Банком России. Кредитные организации используют три группы: низкий, средний и высокий риск.

Важно! Отметка «риск низкий» без обоснования не объясняет, почему клиент попал в эту группу. Обоснование записывают в анкете рядом с самой оценкой.

От группы риска зависят объем дополнительных сведений и частота обновления анкеты.

Шаг 5. Заполнить анкету и сформировать досье

Анкету клиента ведут на бумаге или в электронном виде по правилам приказа № 74. Копии документов приобщают к анкете, а все документы по клиенту формируют досье. Анкеты, составленные по шаблонам под приказы № 366 и № 100, сверяют с приказом № 74.

Шаг 6. Принять решение о приеме на обслуживание или отказе

С 1 сентября 2021 года по п. 2.2 ст. 7 организации и ИП обязаны отказать клиенту в приеме на обслуживание, если идентификация не проведена или не установлены сведения по пп. 1.1 п. 1 ст. 7. Отказ и его причины фиксируют по правилам ПВК. Для лиц из ст. 7.1 постановление № 1180 требует отдельной программы действий при отказе.

Как обновлять сведения о клиентах и хранить документы

Сроки обновления сведений о клиентах установлены пп. 3 п. 1 ст. 7 115-ФЗ:

• не реже раза в три года для клиентов с низким риском;
• не реже раза в год для остальных;
• в течение семи рабочих дней, если возникли сомнения в достоверности сведений.

Обновление можно не завершать, если меры начаты, а операций с тех пор не было (п. 26 приказа № 74). Когда клиент обращается за операцией, обновление завершают до ее проведения. При каждом обновлении составляют новую анкету, старую не исправляют.

Всех клиентов проверяют по перечням не реже раза в три месяца с информированием Росфинмониторинга (пп. 7 п. 1 ст. 7).

Срок хранения анкет и копий документов и момент начала его отсчета установлены п. 4 ст. 7 115-ФЗ. Их сверяют с действующей редакцией закона и прописывают в ПВК. Досье клиента не уничтожают в день окончания договора.

Ответственность за нарушения при идентификации клиентов

Штрафы для организаций и ИП по ст. 15.27 КоАП

Идентификация входит во внутренний контроль, а ч. 1 ст. 15.27 КоАП наказывает за нарушения при его организации и осуществлении.

ИП отвечают как юридические лица. К кредитным организациям ст. 15.27 применяется только в части ч. 1.1 и ч. 4.

Кто отвечает за ошибку сотрудника

Штраф за нарушение при идентификации могут получить одновременно и организация, и ее должностное лицо.

По примечанию к ст. 15.27 сотрудники, в обязанности которых входит выявление и представление сведений, отвечают по ч. 1 и 2 как должностные лица. Если функции СДЛ приказом возложены на главного бухгалтера, отвечать в этом качестве будет он. В перечнях проверок межрегиональных управлений Росфинмониторинга встречаются дела по ч. 1 ст. 15.27, возбужденные и в отношении общества, и в отношении его должностного лица.

Поручить идентификацию другой организации можно только в случаях из пп. 1.5–1.5-11 ст. 7, и ответственность за соблюдение требований остается у поручившей стороны.

Типичные ошибки при идентификации клиентов

Ошибки при идентификации обычно связаны с порядком действий, полнотой сведений и устаревшими документами:

1. Идентификация после начала работы: договор подписан, оплата принята, а анкету заполняют задним числом. Проверку ставят первым шагом в регламенте приема клиента.
2. Неполный состав сведений. Анкету сверяют с приложениями 1 и 2 к приказу № 74.
3. Работа по отмененным актам: приказам № 366 и № 100, постановлению № 667. Анкеты и ПВК переводят на приказ № 74 и постановление № 1157 (для лиц из ст. 7.1 – № 1180).
4. Применение порогов обязательного контроля по ст. 6 как порогов идентификации. Освобождают от идентификации только исключения из ст. 7.
5. Неидентифицированный ЕИО, когда от юрлица пришел представитель по доверенности. В анкете представителя сразу предусматривают блок о руководителе.
6. Признание руководителя бенефициаром без описания мер по поиску. В анкету записывают, какие источники изучили и почему бенефициара выявить не удалось.
7. Проверка по неактуальной версии перечня. Перечни берут из личного кабинета на дату проверки.
8. Группа риска без обоснования. Вывод о риске подкрепляют в анкете фактами о клиенте.
9. Исправление старой анкеты вместо составления новой. При обновлении заполняют новую анкету, прежнюю оставляют в досье.
10. Пропущенные сроки обновления и ежеквартальной проверки по перечням. Помогает реестр клиентов с датами следующего обновления.
11. Расчет на то, что поручение идентификации другой организации снимает ответственность. Она остается у поручившей стороны.

Ответы на частые вопросы

Нужно ли идентифицировать поставщиков и других контрагентов, которые не являются клиентами?

Обязанность идентифицировать по ст. 7 привязана к клиенту – лицу, находящемуся на обслуживании у организации. Поставщик, который получает от компании оплату, а не услугу, под это определение прямо не попадает.

Нужно ли повторно идентифицировать постоянного клиента при каждой новой сделке?

Повторно идентифицировать постоянного клиента перед каждой сделкой не нужно. Его идентифицируют при приеме на обслуживание, а затем обновляют сведения в сроки пп. 3 п. 1 ст. 7. Если по новой сделке появился выгодоприобретатель, его идентифицируют до операции. Начатое обновление завершают до проведения операции.

Можно ли идентифицировать клиента удаленно, по скану или фото паспорта?

Приказ № 74 требует оригиналы или надлежащим образом заверенные копии документов, электронный документ подходит при подписании УКЭП. Фото паспорта из мессенджера ни тем, ни другим не является. Идентификация через ЕСИА и ЕБС предусмотрена для отдельных групп субъектов: например, на нее переведено онлайн-обслуживание микрофинансовых компаний с 1 марта 2026 года. Через ЕСИА возможна и упрощенная идентификация, но только в случаях п. 1.11 ст. 7 и для тех субъектов, которым она доступна.

Можно ли поручить идентификацию банку или другой организации?

Поручить идентификацию другой организации можно только в случаях из пп. 1.5–1.5-11 ст. 7, причем закон определяет, кому и что может поручить каждый вид субъектов. Сведения передают не позднее трех рабочих дней, а ответственность остается у поручившей организации. Привлечь третье лицо по агентскому договору или договору поручения только для сбора сведений можно, но идентификацию в этом случае проводит сама организация.

Что делать, если клиент отказывается предоставить документы?

Без документов и сведений идентификацию не провести, а непроведенная идентификация – основание для обязательного отказа в приеме на обслуживание по п. 2.2 ст. 7. Заключать договор и проводить операцию с таким клиентом нельзя.

Что делать, если клиент оказался в перечне террористов и экстремистов?

Если клиент совпал с перечнем, операции с его денежными средствами и иным имуществом замораживают не позднее 24 часов с момента размещения информации и не позднее одного рабочего дня уведомляют Росфинмониторинг о принятых мерах. Нарушение порядка заморозки наказывается по ч. 2.1 ст. 15.27 КоАП.

Как идентифицировать иностранного гражданина?

У иностранного гражданина, помимо общих сведений, фиксируют данные миграционной карты и документа, подтверждающего право на пребывание или проживание в России. Документы на иностранном языке принимают с нотариально засвидетельствованным переводом. Обязательны проверка на статус ПДЛ и на связь со странами, не выполняющими рекомендации ФАТФ.

Может ли ИП без сотрудников проводить идентификацию сам?

ИП может сам выполнять функции специального должностного лица при условии, что прошел обучение. Квалификационные требования к СДЛ, подготовку и обучение кадров в сфере ПОД/ФТ регулирует постановление Правительства № 492.