KYC (Know Your Customer, «знай своего клиента») — это процедура идентификации и проверки клиента, обязательная для банков, МФО, финтех-сервисов и других организаций, работающих с деньгами. Компания устанавливает личность клиента по документам, убеждается в их подлинности и оценивает риск, прежде чем начать обслуживание.
- KYC — это не разовая формальность, а процесс: идентификация, проверка, оценка риска и последующий мониторинг.
- В России требования к идентификации клиентов установлены 115-ФЗ и нормативными актами Банка России.
- KYC отвечает за проверку физического лица, KYB — компании, AML — за противодействие отмыванию доходов в целом.
- Основной документ для идентификации в РФ — паспорт; для иностранных граждан добавляются миграционные документы.
- Автоматизация сокращает проверку с минут до секунд: распознавание документа, проверка подлинности, сверка лица.
Что такое KYC простыми словами
Аббревиатура KYC расшифровывается как Know Your Customer — «знай своего клиента». За ней стоит простое требование: прежде чем открыть счет, выдать заем или провести операцию, компания обязана понимать, с кем именно имеет дело.
На практике KYC отвечает на три вопроса. Кто этот человек — устанавливается по документу, удостоверяющему личность. Действительно ли это он — подтверждается проверкой подлинности документа и сверкой лица с фотографией в нем. Насколько рискованно с ним работать — оценивается по проверкам в перечнях, источникам средств и характеру планируемых операций.
Термины «KYC-верификация», «идентификация клиента» и «верификация клиента» в обиходе используют как синонимы, хотя формально между ними есть разница. Идентификация — это установление личности по документам. Верификация — подтверждение того, что данные достоверны и человек действительно тот, за кого себя выдает. KYC как процедура включает и то, и другое, а также последующее наблюдение за операциями клиента.
Важно, что KYC — не разовое событие при открытии счета. Сведения о клиенте нужно поддерживать в актуальном состоянии, а операции — отслеживать. Отсюда понятие Ongoing Due Diligence: повторные проверки при истечении срока действия документа, смене данных или изменении характера операций.
Зачем нужен KYC: требования законодательства
KYC — не инициатива компаний, а законодательное требование, выросшее из международной практики противодействия отмыванию денег. Стандарты задает ФАТФ (FATF) — межправительственная организация, чьи рекомендации легли в основу национального регулирования большинства стран.
В России базовый документ — Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Он обязывает организации идентифицировать клиентов, их представителей и бенефициарных владельцев, обновлять сведения о них, а также выявлять и сообщать о подозрительных операциях. Порядок идентификации для кредитных организаций детализируют нормативные акты Банка России. Смежная задача — ПОД/ФТ — охватывает весь комплекс мер, частью которого является KYC.
Цена несоблюдения ощутима: за отдельные нарушения требований в сфере ПОД/ФТ предусмотрены штрафы до 1 млн рублей либо приостановление деятельности на срок до 90 суток. Отдельный слой рисков — репутационный и операционный: блокировки счетов, потеря корреспондентских отношений, претензии регулятора.
Параллельно действует 152-ФЗ «О персональных данных»: собранные при KYC паспортные данные, фотографии и сканы документов — это персональные данные, и обращаться с ними нужно по соответствующим правилам. Требование «проверь клиента» и требование «защити его данные» действуют одновременно, и грамотный процесс закрывает оба.
Как проходит процедура KYC
Состав шагов различается в зависимости от отрасли и уровня риска, но общая последовательность выглядит так.
Сбор данных клиента
Клиент предоставляет документ, удостоверяющий личность, и заполняет анкету. В цифровом канале это фотография документа с камеры смартфона, в отделении — сканирование или считывание документа сотрудником.
Распознавание и извлечение данных
Данные из документа переносятся в систему. Ручной ввод здесь — источник ошибок и главный тормоз процесса, поэтому его заменяет распознавание документов: система извлекает ФИО, дату рождения, серию и номер, дату выдачи, код подразделения и другие реквизиты.
Проверка подлинности документа
Одного лишь считывания данных недостаточно: документ может быть поддельным или отредактированным. На этом этапе проверяются защитные элементы, шрифты и структура полей, соответствие визуальной и машиночитаемой зоны, контрольные суммы, данные NFC-чипа. Задачу решает антифрод.
Подтверждение личности владельца
Нужно убедиться, что документ предъявляет его настоящий владелец. Для этого лицо на селфи сравнивается с фотографией в документе, а также проверяется, что перед камерой живой человек, а не фотография, маска или дипфейк.
Проверка по перечням и оценка риска
Клиент проверяется по перечням, ведение которых предусмотрено законодательством, по спискам публичных должностных лиц и санкционным спискам. По результатам ему присваивается уровень риска, от которого зависят глубина дальнейшей проверки и лимиты операций.
Мониторинг и обновление сведений
После начала обслуживания операции клиента отслеживаются на предмет необычного характера, а сведения о нем периодически обновляются — в том числе при истечении срока действия документа.
Какие документы нужны для KYC
Базовый набор определяется законодательством и зависит от категории клиента.
| Категория клиента | Основные документы |
| Гражданин РФ | Паспорт РФ; дополнительно могут запрашиваться СНИЛС и ИНН |
| Иностранный гражданин | Паспорт иностранного государства, миграционная карта, документ, подтверждающий право пребывания или проживания — ВНЖ, РВП, виза |
| Лицо без гражданства | Документ, удостоверяющий личность, и документ, подтверждающий право пребывания |
| Представитель клиента | Документ, удостоверяющий личность, и доверенность |
| Юридическое лицо и ИП | Регистрационные и учредительные документы, сведения о бенефициарных владельцах — процедура KYB |
В цифровых каналах к перечню добавляется селфи или короткое видео для подтверждения личности. Отдельная категория — документы, подтверждающие источник средств: их запрашивают при повышенном уровне риска или крупных операциях.
Технологии Smart Engines распознают удостоверения личности более чем 210 стран, включая документы стран СНГ и миграционные документы, — это закрывает как обслуживание граждан РФ, так и иностранных клиентов.
KYC, KYB, AML и CDD: чем отличаются
Аббревиатуры часто употребляют вперемешку, хотя они описывают разные по охвату вещи.
| Термин | Расшифровка | Объект | Суть |
| KYC | Know Your Customer | Физическое лицо | Установление и подтверждение личности клиента, оценка его риска |
| KYB | Know Your Business | Юридическое лицо, ИП | Проверка компании: регистрационные данные, структура собственности, бенефициары |
| AML | Anti-Money Laundering | Процессы организации | Весь комплекс мер против отмывания доходов; KYC — его составная часть |
| CDD / EDD | Customer Due Diligence | Клиент | Надлежащая проверка клиента; EDD — углубленная, для клиентов повышенного риска |
Проще всего запомнить иерархию так: AML — это зонтик, под которым живут все процедуры; KYC и KYB — конкретные процедуры проверки клиента-человека и клиента-компании; CDD/EDD — глубина, с которой эта проверка выполняется.
KYC в разных отраслях
Банки и МФО
Классический сценарий: открытие счета, выпуск карты, выдача займа. Здесь требования наиболее строгие, а скорость критична — на этапе проверки документов отваливается заметная часть клиентов, начавших оформление.
Финтех и платежные сервисы
Онбординг полностью удаленный, документ клиент фотографирует сам, в неидеальных условиях. Отсюда повышенные требования к устойчивости распознавания и к защите от подделок в цифровом канале.
Страхование
Идентификация при заключении договора и при урегулировании убытков, где вместе с документом клиента обрабатывается пакет сопутствующих документов.
Криптобиржи и обменные сервисы
Верификация с загрузкой документа и селфи стала для отрасли стандартом: без ее прохождения площадки ограничивают вывод средств и объем операций.
Гостиницы, аренда, каршеринг
Идентификация при заселении или передаче имущества: здесь важны скорость на стойке и проверка водительского удостоверения.
Телеком и госуслуги
Идентификация при заключении договора на связь и при подтверждении личности в цифровых сервисах.
Как автоматизируется KYC
Ручной KYC — это сотрудник, который перепечатывает данные с паспорта, глазом сверяет фотографию и на глаз оценивает подлинность документа. Такой процесс медленный, ошибочный и плохо масштабируется. Автоматизация разбирает его на четыре технологических шага.
Распознавание документа. Клиент фотографирует документ, система извлекает все реквизиты и заполняет анкету за него. Это убирает ручной ввод и заметно сокращает отказы на этапе оформления. Задачу решает Smart ID Engine.
Проверка подлинности. Документ анализируется на признаки подделки — от переклеенной фотографии и отредактированных реквизитов до полностью синтетических изображений и дипфейков. Антифрод-система «Шерлок 3о» выявляет более 600 таких признаков, одновременно анализируя изображение в разных спектрах, видеопоследовательность, текстовые поля, данные NFC-чипа, штрихкоды, метаданные и сигнатуры.
Подтверждение личности. Лицо на селфи сравнивается с фотографией в документе. Важная деталь: небиометрическая сверка лиц Smart Engines выполняет сравнение без выделения и хранения биометрических дескрипторов — это принципиально меняет правовой режим обработки данных по сравнению с классическими биометрическими системами.
Интеграция в процесс. Все проверки встраиваются в существующий конвейер онбординга через API или SDK, в том числе с обработкой прямо на устройстве клиента или в браузере, без передачи изображений документов во внешние сервисы.
Типовые ошибки и риски
- Ручной ввод данных. Опечатка в серии паспорта на этапе идентификации всплывает позже — при сверке с государственными системами или при проверке операции.
- Проверка только данных, но не документа. Считать текст с паспорта и не проверить его подлинность — значит аккуратно занести в систему данные поддельного документа.
- Слишком длинный онбординг. Каждый лишний экран и каждая переснятая фотография увеличивают долю клиентов, бросивших оформление на полпути.
- Избыточный сбор данных. Собирать «на всякий случай» больше, чем требуется, — прямой конфликт с принципом минимизации в 152-ФЗ и рост ущерба при утечке.
- Хранение сканов документов без необходимости. Изображения паспортов — самый чувствительный тип данных в системе; чем меньше их копий и чем короче срок хранения, тем ниже риск.
- Игнорирование цифровых подделок. Отредактированный скан и дипфейк на видеоидентификации — угрозы, которых не существовало в бумажном процессе, и «внимательный сотрудник» против них не помогает.
Автоматизация KYC с Smart Engines
Smart Engines закрывает технологическую часть процедуры KYC целиком: Smart ID Engine распознает удостоверения личности более чем 210 стран, извлекая данные из визуальной и машиночитаемой зон, штрихкодов и электронных чипов; Антифрод «Шерлок 3о» проверяет документ на подлинность; небиометрическая сверка лиц подтверждает, что документ предъявляет его владелец. Для корпоративных клиентов работает автоматизация KYB.
Все проверки выполняются локально — на устройстве клиента, в браузере или на серверах организации. Изображения документов не передаются во внешние сервисы, а при сверке лиц система не создает и не сохраняет биометрические шаблоны.
CTA: Хотите сократить время идентификации клиента и снизить долю отказов на онбординге? Свяжитесь с нами — покажем решение на ваших сценариях.
Часто задаваемые вопросы
KYC расшифровывается как Know Your Customer — «знай своего клиента». Это обязательная проверка, которую компания проводит, прежде чем начать обслуживать человека: устанавливает его личность по документу, убеждается, что документ подлинный и принадлежит именно ему, и оценивает, насколько рискованно с ним работать. Для клиента это выглядит как загрузка фотографии паспорта и селфи при регистрации. Для компании — как выполнение требований закона: работать с неустановленным лицом финансовым организациям запрещено.
В цифровом канале обычно так: вы фотографируете документ, система распознает данные и заполняет анкету, затем проверяет документ на подлинность — сверяет защитные элементы, машиночитаемую зону, при наличии считывает NFC-чип. Дальше вас попросят сделать селфи или выполнить простые действия перед камерой, чтобы подтвердить, что документ предъявляет его владелец и перед камерой живой человек. Параллельно проходит проверка по спискам. При успешном прохождении всех шагов профиль подтверждается.
При полностью автоматизированном процессе распознавание документа и проверки занимают секунды, а решение выносится сразу — клиент проходит онбординг за пару минут, не выходя из приложения. Если данные вводятся вручную или анкета уходит на проверку сотруднику, срок растягивается до часов, а в сложных случаях — до нескольких рабочих дней. Дольше всего рассматриваются клиенты с повышенным уровнем риска, по которым требуется углубленная проверка и запрос дополнительных документов.
Для гражданина РФ основной документ — паспорт; дополнительно могут запросить СНИЛС и ИНН. Иностранному гражданину понадобится паспорт своего государства и документ, подтверждающий право пребывания или проживания: виза, миграционная карта, РВП или ВНЖ. В цифровых каналах к документу добавляется селфи для подтверждения личности. При крупных операциях или повышенном уровне риска организация вправе запросить документы, подтверждающие источник происхождения средств.
AML — это весь комплекс мер организации против отмывания доходов, включая мониторинг операций и отчетность перед регулятором. KYC — конкретная процедура внутри этого комплекса, отвечающая за проверку клиента-физического лица. KYB — аналогичная процедура для компаний и ИП, где проверяются регистрационные данные, структура собственности и бенефициарные владельцы. Проще говоря, AML отвечает на вопрос «как организация в целом противодействует отмыванию», а KYC и KYB — «как именно она проверяет конкретного клиента».
Это та же процедура проверки личности, что и в банке: площадка запрашивает документ, удостоверяющий личность, и селфи, распознает данные, проверяет подлинность документа и сверяет лицо. Пока верификация не пройдена, биржи обычно ограничивают вывод средств, лимиты операций и доступ к части функций. Требование связано с распространением на криптосервисы правил противодействия отмыванию доходов: в большинстве юрисдикций площадки обязаны идентифицировать пользователей так же, как это делают финансовые организации.
Риск определяется тем, как устроена обработка на стороне компании. Наиболее защищенный вариант — когда распознавание и проверка выполняются локально: на вашем устройстве или в контуре организации, а изображение документа не уходит во внешние сервисы и не хранится дольше необходимого. При сверке лиц дополнительную защиту дает небиометрический подход, при котором биометрические шаблоны не создаются и не сохраняются. Перед загрузкой документа стоит убедиться, что вы имеете дело с официальным приложением или сайтом организации.
Для организаций, обязанных проводить идентификацию, отказ от KYC — это прямое нарушение требований законодательства о противодействии отмыванию доходов: за отдельные нарушения предусмотрены штрафы до 1 млн рублей и приостановление деятельности на срок до 90 суток. К этому добавляются последствия, которых нет в законе, но которые бьют не слабее: блокировки счетов, разрыв отношений с банками-партнерами, невозможность работать с платежной инфраструктурой и репутационный ущерб. Отдельно стоит риск мошенничества — без проверки документа компания принимает на обслуживание клиентов по поддельным данным.