Кога се прилага комплексна проверка
По чл. 11 ЗМИП задължените лица извършват КПК в следните случаи:
- Установяване на делови отношения с нов клиент.
- Единична операция или свързани операции на стойност ≥ EUR 15 000 (или равностойността в друга валута).
- Прехвърляне на парични средства над EUR 1 000 (специално за банкови и платежни услуги).
- Съмнение за изпиране на пари или финансиране на тероризма — независимо от сумата или статута на клиента.
- Съмнение за истинността на предоставените идентификационни данни.
- Сделки с недвижими имоти — независимо от стойността.
- Транзакции, свързани с високорискови юрисдикции по списъка на FATF и ЕК.
В регулирани сектори (банки, инвестиционни посредници, застрахователни брокери, нотариуси) КПК е задължителна дори при по-ниски прагове.
Задължени лица (чл. 4 ЗМИП). Списъкът обхваща над 40 категории — банки, платежни институции, инвестиционни посредници, застрахователи, счетоводители, адвокати, нотариуси, ЧСИ, брокери на недвижими имоти, данъчни консултанти, одитори, фондации с обществена дейност, доставчици на криптоактиви (CASP), платформи за колективно финансиране и др. Вижте отделните ни статии за ЗМИП за счетоводители и ЗМИП за фондации и сдружения.
Шестте задължителни компонента на КПК (чл. 10 ЗМИП)
1. Идентификация и удостоверяване на клиента
Идентификацията се извършва чрез официален документ за самоличност:
- Физическо лице — лична карта, паспорт или карта за чужденец. Копие се съхранява (с изрично съгласие за обработка по GDPR).
- Юридическо лице — документи за регистрация (удостоверение от ТР, актуално състояние до 6 месеца, дружествен договор/устав, решение за избор на представител).
- Физическо лице, действащо чрез пълномощник — нотариално заверено пълномощно + идентификация и на пълномощника.
Удостоверяването (verification) е допълнителна стъпка — данните се проверяват в надеждни и независими източници: публични регистри (ТР, БУЛСТАТ), официални бази данни, лицензирани доставчици за KYC (напр. Jumio, Veriff).
2. Идентификация на действителен собственик
Действителният собственик (beneficial owner) е физическото лице, което в крайна сметка притежава или контролира клиента. Праг за признаване — 25% от капитала или правата на глас по смисъла на §2, ал. 5 от ДР ЗМИП. Източници:
- Декларация от клиента (чл. 42 ЗМИП) — задължителна писмена форма.
- Регистър на действителните собственици в ТР (вижте отделната ни статия за действителните собственици).
- При сложни структури — корпоративни документи, пълна верига на собствеността.
3. Цел и характер на деловите отношения
Въпроси към клиента:
- Каква е целта на деловите отношения (услугата)?
- Какъв е очакваният обем и честота на транзакциите?
- Какви са източниците на средствата и тяхното икономическо основание?
Отговорите се документират писмено в клиентското досие и служат като референция при бъдещ мониторинг.
4. Произход на средствата (source of funds)
При високорискови клиенти или единични сделки над прага се изисква обосновка и документи за произход на средствата:
- Заплати — платежни бюлетини, трудов договор.
- Дивиденти или капиталови печалби — решения на общото събрание, извлечения от брокерска сметка.
- Наследство или дарение — удостоверения, данъчни декларации.
- Продажба на актив — договори, данъчни документи.
- Бизнес доходи — ГДД, банкови извлечения, ГФО.
5. Установяване на PEP статут
Видните политически личности (Politically Exposed Persons, PEP) и техните семейни членове или близки са обект на задължителна разширена проверка. Включват:
- Държавни глави, министри, заместник-министри.
- Народни представители.
- Съдии от върховни и конституционни съдилища.
- Членове на управителни органи на централни банки.
- Посланици и военни с висок ранг.
- Ръководители на държавни предприятия.
- Директори и служители в международни организации (ЕК, ООН).
PEP-скрийнинг се извършва чрез специализирани бази данни (World-Check, Dow Jones Risk). При потвърждаване — разширена проверка и одобрение от висше ръководство.
6. Текущ мониторинг
КПК не е еднократно събитие. Задълженото лице провежда текущ мониторинг на деловите отношения:
- Сравнение на транзакциите с очаквания профил на клиента.
- Преглед на промени в собствеността или управлението.
- Периодична преработка на клиентското досие (обикновено веднъж на 1–3 години според риска).
- Своевременно внасяне на известие за съмнителна операция (ИСО) до ДАНС при подозрение.
Три нива на КПК — риск-базиран подход
| Ниво | Кога | Документи |
|---|---|---|
| Опростена КПК (чл. 15) | Нисък риск: публични компании, финансови институции в ЕС, държавни органи | Базова идентификация, без разширена проверка; мониторинг с намалена периодичност |
| Стандартна КПК (чл. 10) | Обичаен клиент, без повишен риск | Идентификация, beneficial owner, цел на отношенията, документи за произход при суми над прага |
| Разширена КПК (чл. 37) | PEP, високорискови държави (FATF грейлист/блеклист), структури в офшорни юрисдикции, сложна собственост, неясен произход | Пълна идентификация, задължителен произход на средствата, одобрение от висше ръководство, по-чест мониторинг |
Индикатори за висок риск
- Клиент от юрисдикция в списъка на ЕК за високорискови трети държави (Делегиран регламент 2016/1675).
- PEP или семеен член на PEP.
- Трасткомпании, холдинг структури без substance.
- Необичайни транзакции — голям оборот, които не съответстват на бизнес профила.
- Плащания в брой над 10 000 EUR.
- Клиент, който отказва или забавя предоставянето на документи.
Задължителна документация на КПК
Клиентското досие по ЗМИП трябва да съдържа:
- Идентификационни документи — копия на ЛК/паспорт, удостоверение за регистрация, устав/дружествен договор.
- Декларация за действителен собственик по чл. 42 ЗМИП, с подпис на клиента.
- Формуляр за КПК с попълнени отговори за цел на отношенията, очакван обем, произход на средствата.
- Оценка на риска — писмена преценка с определено ниво (нисък/среден/висок) и обосновка.
- PEP скрийнинг резултат — дори и отрицателен.
- Документи за произход на средства при разширена КПК.
- Протоколи от мониторинг — бележки, прегледи, промени.
- Одобрение от висше ръководство при разширена КПК или високорискови отношения.
Срок за съхранение: 5 години след приключване на деловите отношения (чл. 67 ЗМИП). При разследване от ДАНС срокът може да се удължи.
Какво се случва при невъзможност за КПК
По чл. 17 ЗМИП задълженото лице не може да установи делови отношения, да извърши операция или да продължи вече установено отношение, ако:
- Клиентът не предоставя необходимите идентификационни данни.
- Не е възможно да се установи действителният собственик.
- Клиентът не обяснява целта или произхода на средствата при настояване.
- Има обосновано съмнение за истинността на представените данни.
При такава ситуация:
- Отказ от установяване/извършване на сделката.
- Прекратяване на съществуващи отношения.
- Разглеждане дали не следва подаване на известие за съмнителна операция (ИСО) до ДАНС по чл. 72 ЗМИП.
- Документиране на отказа и неговите основания.
Важно: забраната по чл. 17 не може да се разкрие пред клиента (no-tipping-off правило). Разкриването на информация за подадено ИСО е самостоятелно нарушение със санкция.
Санкции на ДАНС при нарушения
Направление „Финансово разузнаване“ на ДАНС контролира изпълнението на ЗМИП. Основните санкции по чл. 116 ЗМИП:
| Нарушение | Санкция физ. лица (BGN) | Санкция юр. лица (BGN) |
|---|---|---|
| Неизпълнение на КПК за клиент (чл. 10–17) | 1 000–10 000 | 2 000–20 000 |
| Липса на вътрешни правила | 2 000–10 000 | 5 000–50 000 |
| Липса на обучение | 1 000–5 000 | 2 000–10 000 |
| Неподаване на ИСО при съмнение | 3 000–10 000 | 10 000–100 000 |
| Разкриване на ИСО пред клиент (tipping-off) | 5 000–10 000 | 20 000–200 000 |
| Системни сериозни нарушения (банки, ИП) | — | до 2 000 000 |
| Повторно нарушение | Двоен размер | Двоен размер |
EUR еквиваленти (при курс 1,95583): 1 000 лв. ≈ EUR 511; 10 000 лв. ≈ EUR 5 113; 2 000 000 лв. ≈ EUR 1 022 584.
Освен административни санкции, сериозните нарушения могат да доведат до наказателна отговорност по чл. 253 НК (изпиране на пари), с лишаване от свобода от 1 до 8 години за участие в престъпна схема.
Практически съвети за внедряване на КПК
- Оценка на риска на бизнес модела. Първата стъпка е да определите профила на клиентите Ви — преобладаващо физически лица, корпоративни клиенти, чуждестранни, с големи обеми. Това определя нивото на строгост на КПК.
- Стандартизирани форми. Създайте KYC формуляр с всички задължителни полета. Избягвайте ad-hoc събиране на документи.
- Електронна система за скрийнинг. За клиенти с международна експозиция инвестирайте в специализирана KYC платформа (ComplyAdvantage, Refinitiv World-Check, LexisNexis).
- Периодичен преглед. Дефинирайте интервал за преглед според риска — висок риск всяка година, среден на 2, нисък на 3.
- Обучение на персонала. Задължително по чл. 101 ЗМИП — обучения. Отделете минимум 4 часа годишно.
- Интеграция с процесите. КПК трябва да е част от onboarding и транзакционните процеси, не да бъде паралелно задължение.
- Писмена политика и процедури. Интегрирайте КПК в вътрешните правила по ЗМИП.
- Защита при ревизия. Поддържайте пълна одитна диря за всеки клиент. При проверка на ДАНС критична е именно документацията.
Текстът на ЗМИП е достъпен на lex.bg. Указанията на ДАНС — на dans.bg.
Изграждане или ревизия на КПК система?
От оценка на риска на бизнес модела, през проектиране на KYC формуляри и процедури, до обучения и защита при проверка от ДАНС — екипът на Innovires подпомага задължените лица в пълната AML рамка. Индивидуален подход според сектора и профила на клиентите Ви. Свържете се за диагностичен преглед на текущата система.