Санкции связывают каждого, а не только субъектов закона, и чаще всего нарушается не обязанность заморозить — а обязанность ничего не предоставлять, которая нарушается в обычном платёжном прогоне. С мая 2025 года государства-члены обязаны сделать это поведение уголовно наказуемым, а с июля 2027 года санкционный процесс вне системы предотвращения легализации — это дыра в самой этой системе.
Эта обязанность происходит не из закона о предотвращении легализации
Большинство компаний сталкивается с санкциями через своё дело по предотвращению легализации, и именно там начинается путаница. Обязанности по предотвращению легализации распространяются на определённый перечень компаний — банки, платёжные учреждения, бухгалтеров, юристов, агентов по недвижимости и так далее. Санкции распространяются на всех.
Санкционный регламент ЕС действует напрямую в каждом государстве-члене, и написан он как прямой запрет, а не как то, что проверяет надзорный орган. Все средства и экономические ресурсы, принадлежащие лицу, включённому в перечень, находящиеся в его собственности, владении или под его контролем, подлежат заморозке. И лицу из перечня либо в его пользу ничего нельзя предоставлять, прямо или косвенно.
Ничто из этого не зависит от вашего размера, отрасли или от того, надзирает ли за вами кто-нибудь. Производитель, оплачивающий счёт, арендодатель, возвращающий залог, и компания-разработчик, продлевающая лицензию, — все внутри.
Две обязанности, и нарушается вторая
Читайте норму как две отдельные обязанности, потому что нарушаются они по-разному.
Заморозьте то, что у вас есть. Заморозка определена широко: средства нельзя перемещать, переводить, изменять, использовать или распоряжаться ими любым способом, который изменил бы их объём, местонахождение, принадлежность или назначение. «Средства» — понятие столь же широкое: наличные, остатки на счетах, долги, ценные бумаги, дивиденды, кредиты, права зачёта, гарантии, аккредитивы, коносаменты.
Ничего не предоставляйте. Именно это нарушают обычные компании, и в тот момент это редко выглядит как решение о санкциях вообще. Оплата поставщику, отгрузка товара, возврат залога, зачисление на счёт, выплата комиссии. Регламент говорит и косвенно, поэтому направление выгоды через кого-то другого вас вовне не выводит.
Вашему контрагенту быть в перечне не обязательно
Заморозка охватывает средства и ресурсы, находящиеся под контролем лица из перечня, а не только то, что оформлено на его имя. Компания, которая не фигурирует ни в одном перечне, всё равно может быть охвачена из-за того, кто за ней стоит.
Сами имена находятся в приложении к регламенту, а это приложение изменяют дальнейшие регламенты, публикуемые в Официальном журнале. Именно поэтому проверка, сделанная один раз в начале отношений, по сути не проверка вовсе. В приложении есть и идентифицирующие сведения — имена и псевдонимы, дата и место рождения, гражданство, номера паспортов и удостоверений личности для людей; наименование, место и дата регистрации и регистрационный номер для компаний. Сверяться надо именно с ними, а не с одним только именем.
То, насколько далеко через конкретную структуру простираются собственность и контроль, требует анализа, и Совет опубликовал указания о том, как это устанавливать. Пограничный случай не из тех, что решают посреди платёжного прогона.
Три нормы, которые стоит знать до того, как они понадобятся
Сообщение незамедлительно, и это не предмет выбора. Всякий, у кого есть соответствующая информация — например, о замороженных счетах и суммах, — обязан незамедлительно передать её компетентному органу страны, где он живёт или находится, и сотрудничать при её проверке. Это не схема добровольного раскрытия.
Обход правил сам по себе запрещён. Запрещено сознательно и умышленно участвовать в чём-либо, целью или следствием чего является обход мер. Перестройка платёжной цепочки так, чтобы сторона из перечня перестала быть формальным получателем, — это именно оно.
Добросовестность вас защищает — если вы можете её показать. Именно эта норма делает всю работу по проверке стóящей. Если вы замораживаете средства или отказываетесь их выдать добросовестно, считая, что этого требует регламент, никакая ответственность не наступает ни для вас, ни для вашего правления, ни для работников — если только кто-то не докажет, что вы сделали это по неосторожности. А ответственности нет вовсе, если вы не знали и у вас не было обоснованной причины подозревать, что ваши действия нарушат меры.
И то и другое — про доказательства. «Добросовестность» и «отсутствие обоснованной причины подозревать» показывает то, что вы можете предъявить потом: проведённая проверка, против какой версии перечня она проведена, дата и кто что решил. Процесс проверки, не оставляющий следа, не защищает никого.
С 2025 года это уголовное право по всему ЕС
Директива ЕС 2024 года требует от каждого государства-члена сделать нарушения санкций ЕС уголовными преступлениями. Срок переноса её в национальное право был 20 мая 2025 года.
Поведение, которое должно быть наказуемым, если оно умышленное: предоставление средств или ресурсов лицу из перечня либо в его пользу; их незаморозка; запрещённые сделки с третьей страной или её структурами; запрещённая торговля товарами и сопутствующее посредничество, техническая помощь или услуги; запрещённые финансовые и иные услуги; и обход правил — включая предоставление ложных или вводящих в заблуждение сведений, чтобы скрыть, что лицо из перечня является конечным собственником или выгодоприобретателем.
Страны могут не включать поведение, затрагивающее менее 10 000 EUR. Выше этого директива устанавливает минимальные максимальные наказания: не менее пяти лет за предоставление средств, незаморозку и сокрытие, если стоимость составляет 100 000 EUR или более, и не менее одного года за нарушения по сообщению при той же стоимости.
Норма, которую надо прочитать дважды, — о компаниях. Компания отвечает не только за преступления, совершённые в её пользу кем-то из руководства, но и тогда, когда отсутствие надзора или контроля со стороны этого руководителя сделало преступление возможным для подчинённого ему работника. Иными словами, компания может отвечать потому, что никто не проверял. Помимо штрафов, доступные наказания включают исключение из публичного финансирования и закупок, запрет продолжать деятельность, отзыв разрешений, ликвидацию по решению суда и публикацию приговора.
Что меняется 10 июля 2027 года
До сих пор компания могла держать санкции и предотвращение легализации как два отдельных дела, у которых случайно общий инструмент проверки. Новый регламент ЕС для компаний, на которые он распространяется, прекращает это в трёх местах.
Внутренние политики и средства контроля должны — помимо самого применения санкций — управлять риском того, что они не исполняются или обходятся.
Оценка рисков по всей компании должна охватывать те же риски наряду с легализацией преступно нажитых средств и финансированием терроризма.
Специалист по соответствию отвечает за повседневное исполнение требований по предотвращению легализации, включая применение санкций на практике.
Значит, с этой даты санкционный процесс, находящийся вне вашей системы предотвращения легализации, — дыра в этой системе, и оценивается он именно так.
Как выглядит процесс, который выдерживает
Проверяйте в начале отношений и ещё раз перед платежом, а не только в начале. Перечни меняются регламентами, и контрагент, который в марте был чист, в апреле может оказаться в перечне.
Сверяйтесь с идентификаторами, а не с именами. Дата рождения, регистрационный номер и данные документов есть в приложении не просто так: одно только имя даёт и пропуски, и очень много ложных совпадений.
Смотрите сквозь структуру. «Под контролем» вписано в регламент намеренно. Не включённый в перечень контрагент, за которым стоит собственник из перечня, находится внутри заморозки.
Записывайте проверку. Какая версия перечня, какая дата, какой результат, кто решил. Защита добросовестностью — то, что доказывают, а не то, что заявляют.
Пусть путь эскалации где-то действительно заканчивается. Совпадение останавливает платёж; оно не открывает переговоры с клиентом. Заморозка и сообщение — предусмотренный регулированием путь, а тихий отказ вместо этого оставляет обязанность сообщить неисполненной, выглядя внутри компании разумным решением.
Ещё один пункт про Латвию. Санкционный риск находится в другом законе, нежели предотвращение легализации, со своей оценкой и своей системой контроля, и оценка рисков по легализации, какой бы хорошей она ни была, его не покрывает. То, какие национальные меры достают до вашего сектора и куда идёт сообщение, стоит выяснить на месте — до совпадения, а не во время него.