ЦБ обновил требования к ПВК банков: лицензии как риск-фактор, «предупредительный список» и блок по цифровому рублю

Суть изменений.
Банк России принял Положение № 860-П от 18.06.2025, которое корректирует подходы к правилам внутреннего контроля (ПВК) кредитных организаций в целях ПОД/ФТ/ФРОМУ.
Действующие на 13 августа 2025 года ПВК необходимо привести в соответствие до 13 ноября 2025 года.
Для отдельных положений и категорий банков предусмотрены исключения.
Риск-оценка:
«деятельность без обязательной лицензии» — обязательный фактор
Новый порядок закрепляет, что ведение бизнеса, требующего лицензии, без её наличия всегда учитывается при присвоении (и пересмотре) уровня риска клиента.
Ранее банки могли учитывать этот признак по усмотрению. Фактически речь о формализации «красного флага» для сегментов, где лицензирование — юридическая предпосылка деятельности (например, профучастники рынка ценных бумаг, страхование, ломбарды и т. п.).
Практический эффект:
модели скоринга риска нужно перенастроить — от методологии и матриц факторов до частоты пересмотра профиля клиента и фиксации обоснований решений.
Цифровой рубль: в ПВК появится отдельная программа
ПВК должны быть дополнены программой реализации прав и обязанностей участника платформы цифрового рубля. Минимальные элементы такого блока:
• критерии недопуска к открытию счёта цифрового рубля (перечень лиц, которым счёт не открывается);
• порядок приостановления/возобновления приёма распоряжений пользователей, включая распределение ответственности между подразделениями;
• взаимодействие с оператором платформы: получение и фиксация его уведомлений (в т. ч. о расторжении договора счёта цифрового рубля), маршрутизация остатка — исключительно на банковский счёт пользователя;
• регламент обмена данными идентификации пользователя/представителя/выгодоприобретателя и бенефициарного владельца, включая обновление сведений и их документирование;
• процедуры информирования пользователей об отказах и ограничения доступа.
Банкам, планирующим подключение к платформе, придётся синхронизировать ПВК, ИТ-процессы и договорную документацию заблаговременно — до фактического старта услуг для клиентов.
Индикаторы необычных операций: добавлена группа признаков нелегальной деятельности
Перечень индикаторов расширен.
В него включена группа признаков возможной нелегальной деятельности на финансовом рынке.
Один из наглядных сценариев — операции клиента с контрагентом из «предупредительного списка» Банка России (или когда сам клиент относится к такой категории/связан с ней).
Что это меняет на практике:
• необходима регулярная автоматизированная сверка клиентов и контрагентов с актуальной версией предупредительного списка (включая фиксацию результатов и уровней совпадений);
• правила АМL-мониторинга следует дополнить отдельными событиями/алертами по новым индикаторам;
• в ПВК — прописать маршруты эскалации и источники внешней информации, которыми обосновываются решения ответственного сотрудника.
Сроки и переходные положения
Базовое окно на приведение ПВК — три месяца с даты официальной публикации (то есть до 13.11.2025).
Для некоторых требований предусмотрены отсрочки или особый порядок применения (в частности, для банков, которые только намерены стать участниками платформы цифрового рубля).
Конкретные исключения следует проверить по тексту Положения и внутренней дорожной карте проекта.
Контрольный список для комплаенса и ИТ
1. Риск-модель. Включить признак «деятельность без лицензии» как обязательный фактор; обновить методики присвоения/пересмотра уровней риска и шаблоны обоснований.
2. Мониторинг операций. Добавить новые индикаторы, завести события по «предупредительному списку» (клиент, связанное лицо, контрагент), настроить пороги и приоритеты.
3. Интеграция со списками. Реализовать ежедневную загрузку/сверку «предупредительного списка», протоколировать совпадения и действия по ним.
4. Цифровой рубль. Подготовить программный блок в ПВК, регламенты взаимодействия с оператором платформы и ИТ-механизмы маршрутизации остатка при закрытии счёта цифрового рубля.
5. Документирование решений. Обновить формы заключений ответственного сотрудника, журналы фиксации решений и сценарии эскалации.
6. Обучение персонала. Провести целевое обучение фронт-офиса, подразделений дистанционного обслуживания и комплаенса по новым индикаторам и процедурам.
Новое Положение меняет баланс между «гибкостью банка» и «регуляторной определённостью».
Обязательное учётом признака работы без требуемой лицензии, расширенные индикаторы и цифроворублёвый блок переводят обновление ПВК из «редакционного» в процессно-технологический проект.
Там, где изменения будут ограничены переписыванием документа, а не перенастройкой мониторинга и операционных процедур, риск несоответствия останется высоким.
________________________________________
Документы и ресурсы для настройки внутренних актов:
• Положение Банка России от 18.06.2025 № 860-П (официальная публикация: 13.08.2025).
Текст: https://cbr.ru/Queries/UniDbQuery/File/90134/6344 • «Предупредительный список» Банка России:
назначение и актуальный реестр: https://cbr.ru/inside/ • Закон № 161-ФЗ «О национальной платёжной системе» : http://pravo.gov.ru/proxy/ips/?docbody=&nd=102148779