Често задавани въпроси

ЗМИП обхваща 34 категории лица (чл. 4) — банки, финансови институции, счетоводители, одитори, данъчни консултанти, нотариуси, адвокати (при определени сделки), брокери на недвижими имоти, застрахователи, доставчици на услуги за криптоактиви, търговци на стоки с висока стойност и др. Ако дейността ви попада в някоя от тях, имате задължения по закона.

Да. Чл. 101, ал. 11 ЗМИП задължава задължените субекти да осигуряват въвеждащо и продължаващо обучение на служителите си, а чл. 67, ал. 1 ППЗМИП изисква годишен план за това обучение. Обучението трябва да е документирано — за да можете да го докажете при проверка от надзорните органи. Недокументираното обучение е една от най-честите констатации.

Регистрацията в goAML (aml.dans.bg) е задължителна за всички задължени субекти по чл. 4 ЗМИП. Препоръчително е да се регистрирате преди да възникне нужда от уведомяване, тъй като регистрацията протича на два етапа и отнема време. Така сте готови да подадете уведомление веднага при съмнение.

Документите се съхраняват най-малко 5 години (чл. 67 ЗМИП) — от прекратяване на отношенията с клиента или от извършване на сделката. Това включва идентификационни данни, декларации, документи за произход на средствата и записите за извършените проверки.

Правилото (чл. 72, ал. 1 ЗМИП) е да уведомите ДАНС преди да извършите операцията и да я задържите. Уведомяване след сделката (ал. 2) е допустимо само когато забавянето ѝ е обективно невъзможно. Задължението важи и когато сделката не е била довършена.

Действителният собственик е физическото лице, което в крайна сметка притежава или контролира клиент — юридическо лице. Установява се по три последователни способа: (1) пряка или непряка собственост от ≥25%, (2) контрол по друг начин, (3) ако първите два не дадат резултат — лице от висшето ръководство.

Задължените субекти определят отговорно лице или специализирана служба (MLRO) по чл. 106–107 ЗМИП. За по-малки организации задълженията могат да се възложат на определено лице. MLRO организира, контролира и отговаря за изпълнението на мерките по закона.

Оценката на риска (чл. 98 ЗМИП) е документиран анализ на риска от изпиране на пари и финансиране на тероризъм в дейността ви. Тя е задължителна за повечето субекти и е основата на риск-базирания подход — определя кои мерки и колко интензивно прилагате.

Регламентът AMLR (ЕС 2024/1624) се прилага пряко от 10 юли 2027 г. за повечето задължени субекти (и от 2029 г. за крипто услугите). Той въвежда единни правила за целия ЕС, нов надзорен орган (AMLA), разширен кръг задължени субекти, таван за плащания в брой (10 000 €) и хармонизирана комплексна проверка.

Санкциите варират според тежестта и вида на нарушението, като при тежки случаи AMLR предвижда имуществени санкции, обвързани с оборота. Освен глобите, констатациите при проверка могат да доведат до репутационни последици. Точните размери зависят от конкретното нарушение и категорията субект.

Не. Чл. 80 ЗМИП забранява да информирате клиента или трети лица за извършено или предстоящо уведомяване до ДАНС (tipping-off). Това е сред най-сериозните нарушения, тъй като осуетява разследването. Изключенията са изчерпателно изброени в закона.

aml.bg предлага пълен набор за съответствие: безплатен Gap анализ за индикативен преглед на текущото състояние, обучения със сертификат по ЗМИП (онлайн и за екипи), генериране на задължителни документи, и MLRO услуги. Целта е достъпно съответствие за по-малките задължени субекти.

Риск-базираният подход означава, че интензивността на мерките се определя от нивото на риска — не всички клиенти се третират еднакво. Основава се на собствената оценка на риска на субекта: нискорисковите клиенти могат да преминат опростена проверка, докато високорисковите изискват засилена. Подходът е задължителен по чл. 6 ЗМИП.

Изпирането протича в три фази: (1) влагане — въвеждане на незаконни средства в легалната система; (2) разслояване — серия от транзакции за прикриване на произхода; (3) интеграция — средствата се „завръщат" като привидно законни. Познаването на фазите помага за разпознаване на red flags.

FATF (Financial Action Task Force) е международен орган, издаващ 40-те препоръки — глобалния стандарт за AML/CFT. Спазването им е предпоставка за включване в международната финансова система. България е член на Moneyval — регионалния орган към Съвета на Европа, оценяващ прилагането на FATF стандартите.

Задължените субекти прилагат засилена проверка при клиенти, свързани с трети държави с висок риск. Списъкът включва държавите, определени от ЕК като високорискови трети страни, и юрисдикциите под засилено наблюдение на FATF (т.нар. „сива листа"). Списъкът се актуализира периодично.

При стандартна КПК се събират: лична карта или паспорт (копие или справка), ЕГН, адрес. При по-висок риск — допълнителни документи за произход на средствата. Данните се съхраняват минимум 5 години. Изискванията са в чл. 11–14 ЗМИП.

При юридическо лице се установяват: правна форма и регистрация, управители, действителни собственици (по чл. 11 ЗМИП), цел на бизнес отношенията. Задължително се събира декларация за действителен собственик. При по-сложни структури — допълнителна документация за контрол.

Задълженият субект е длъжен да откаже да установи отношения или да прекрати съществуващи, когато не може да изпълни изискванията за КПК (чл. 17 ЗМИП). При отказ — следва да прецени дали е налице основание за уведомяване до ДАНС.

Да. Задължените субекти са длъжни периодично да актуализират идентификационните данни и оценката на риска на клиентите (чл. 10, ал. 3 ЗМИП). Честотата зависи от рисковия профил — високорисковите клиенти изискват по-чести прегледи.

При проверка ДАНС типично преглежда: вътрешните правила и оценката на риска (актуалност и адекватност), клиентски досиета (пълнота на КПК документацията), goAML регистрация, документация за проведени обучения, процедури за санкционен скрининг, и записи за подадени уведомления. Непълната или неактуална документация е сред най-честите констатации.

Да. Регистрацията в goAML е задължителна за всички задължени субекти по чл. 4 ЗМИП — независимо дали са имали съмнителни сделки. Системата се ползва и за подаване на задължителни уведомления при надвишаване на парични прагове.

По правило (чл. 72, ал. 1 ЗМИП) — преди извършване на операцията. Когато забавянето е невъзможно — незабавно след сделката. Няма фиксиран брой дни, но забавянето трябва да е обективно обосновано. Бавното подаване е само по себе си нарушение.

ДАНС — дирекция „Финансово разузнаване" обработва уведомлението. Може да поиска допълнителна информация или да предприеме действия по компетентност. Задълженият субект не получава обратна връзка по същество. Важно: уведомлението не освобождава от отговорност, ако впоследствие се установи, че проверката е была непълна.

AMLR разширява кръга с: доставчици на услуги за криптоактиви (VASP), търговци на луксозни стоки (автомобили, яхти, самолети над 250 000 €), футболни клубове и агенти, ипотечни кредитори и лизингови компании. Пълният списък е в чл. 3 AMLR (ЕС 2024/1624).

AMLR е регламент — прилага се пряко, без транспониране в национален закон. Той хармонизира правилата за целия ЕС: единни прагове, единни дефиниции, единни изисквания за КПК. ЗМИП ще продължи да действа паралелно за специфично националното съдържание, но AMLR ще е водещ при противоречие.

За повечето задължени субекти AMLR се прилага от 10 юли 2027 г. За доставчиците на услуги за криптоактиви (VASP) крайният срок е 10 юли 2029 г. — две години по-късно, за да имат достатъчно време за адаптация.

Да. Вътрешните правила, изградени по ЗМИП, ще трябва да се актуализират до 10 юли 2027 г. AMLR въвежда нови изисквания — различни роли (Compliance Manager и Compliance Officer), нови прагове и процедури. aml.bg предлага AMLR-готови вътрешни правила като отделен продукт.

Gap Analysis е диагностичен инструмент — показва какво липсва в текущото ви съответствие. Вътрешните правила са самият задължителен документ, описващ процедурите ви. Препоръчително е да започнете с Gap Analysis, за да знаете точно какви документи ви трябват.

aml.bg действа като методологичен и документален партньор — поддържа актуалността на вътрешните правила, провежда периодични прегледи на процедурите и подготвя субекта при проверка. Конкретните оперативни решения и уведомленията до ДАНС остават отговорност на задължения субект. Предлагаме три пакета — от 99€/месец.