KYB: зачем платформы проверяют организации

Когда физическое лицо открывает брокерский счёт, брокер проверяет, кто этот человек. Когда же на финансовый сервис регистрируется организация, поставщику приходится отвечать на более сложный вопрос: существует ли эта компания, есть ли у неё лицензия на заявленную деятельность, кто её контролирует и вправе ли человек перед нами действовать от её имени? Этот набор проверок называется KYB, «знай свой бизнес». В этом материале разобрано, что охватывает KYB, что закон Узбекистана о противодействии легализации доходов говорит о юридических лицах, какими публичными реестрами может пользоваться проверяющий и как Finmind рассматривает заявку на аккаунт организации.

KYC и KYB: в чём разница

KYC (знай своего клиента) проверяет человека: документы, удостоверяющие личность, адрес, иногда источник средств.

KYB (знай свой бизнес) проверяет организацию и людей за ней. Слоёв здесь больше:

• само юридическое лицо: наименование, регистрационный номер, организационно-правовая форма, статус и адрес;
• его лицензия, если деятельность лицензируется;
• люди, которые его контролируют, владельцы и руководство;
• полномочия того, кто действует от его имени, ведь сотрудник не вправе автоматически принимать обязательства за компанию;
• проверка юридического лица и ключевых лиц по санкционным спискам.

Поэтому проверка KYB включает KYC физических лиц, но спрашивает, кем они приходятся компании.

Что говорит закон Узбекистана

Основной закон это Закон «О противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения» № 660-II от 26 августа 2004 года, опубликованный на lex.uz. По состоянию на 28 сентября 2026 года:

• Кто обязан его применять (статья 12). Закон перечисляет «организации, осуществляющие операции с денежными средствами или иным имуществом». Среди них банки и иные кредитные организации, профессиональные участники рынка ценных бумаг и Центральный депозитарий ценных бумаг, члены биржи, страховщики и страховые посредники и другие.
• Что включает надлежащая проверка клиента (статья 7). Проверку личности и полномочий клиента и лиц, от имени которых он действует, на основании документов; идентификацию собственника или лица, контролирующего клиента, юридического лица, путём изучения структуры собственности и управления по учредительным документам; постоянное изучение деловых отношений и операций на предмет их соответствия сведениям о клиенте.
• Отказ (статья 12). Если надлежащую проверку провести невозможно, организация обязана отказать в проведении операции или во вступлении в деловые отношения, прекратить уже имеющиеся и направить сообщение о подозрительной операции в специально уполномоченный государственный орган.
• Хранение сведений (статья 21). Идентификационные данные и материалы надлежащей проверки хранятся в сроки, установленные законодательством, но не менее пяти лет после операции или прекращения отношений.
• Оценка рисков (статья 7¹). Охваченные законом организации обязаны не реже одного раза в год изучать и документировать риски легализации.

Учреждения, которые скорее всего станут пользователями Finmind в роли организаций, такие как банки, страховщики, брокеры и управляющие активами, сами являются обязанными лицами по этому закону. Они знают KYB с другой стороны стола и обычно ожидают, что серьёзный поставщик тоже его проводит.

Проверки по порядку

Существует ли юридическое лицо?

В Узбекистане у каждого юридического лица есть девятизначный идентификационный номер налогоплательщика (СТИР), присваиваемый при государственной регистрации. Проверяющий находит СТИР в сервисах госуслуг и Налогового комитета и фиксирует наименование, форму, дату регистрации, статус (действующее или в ликвидации) и юридический адрес. Если СТИР и наименование не совпадают, процесс останавливается.

Есть ли лицензия на эту деятельность?

Регулируемая деятельность проверяется по реестру самого регулятора. Национальное агентство перспективных проектов (NAPP) регулирует рынок капитала и страхование и публикует на napp.uz реестр профессиональных участников рынка ценных бумаг. Банки лицензирует Центральный банк, его список банков открыт. Лицензии время от времени отзываются, поэтому проверка проводится в момент рассмотрения, а не принимается на веру по сайту компании.

Кто её контролирует?

Требование статьи 7 установить собственника или контролирующее лицо юридического лица практики называют бенефициарным владением. Для акционерного общества с листингом крупные акционеры и руководство также раскрываются на openinfo.uz, как описано в статье как читать раскрытия на openinfo. Для государственного органа место схемы владения занимает его учредительный правовой акт на lex.uz.

Есть ли у человека полномочия?

Руководитель, указанный в реестре, обычно вправе подписывать. Всем остальным нужна доверенность или решение совета. Контактное лицо подтверждается через саму организацию, например обратным звонком на номер, опубликованный на её собственном сайте, а не на номер из заявки.

Скрининг

Юридическое лицо и подписант проверяются по санкционным спискам, например по сводному санкционному перечню Совета Безопасности ООН.

Зачем проверять платформе, которая не банк

Аналитическая платформа не двигает деньги клиента, но аккаунт организации в Finmind всё равно многое значит:

• чужие данные. В рабочем пространстве хранятся портфели организации, её участники и журнал аудита. Проверка того, кто её контролирует, защищает эти данные от человека, который лишь назвался компанией;
• договоры. Функции для организаций предоставляются по договору, а заключить его может только уполномоченный подписант;
• выдача себя за другого. Поддельный «пенсионный фонд» или «банк» в продукте для институционалов навредил бы всем, кто на него опирается;
• соответствие. Проверка того, чем организация хочет пользоваться, до одобрения помогает не обещать того, чего продукт не делает.

Как Finmind рассматривает организацию

Процесс описан на странице /institutions и сегодня работает так.

1. Заявка. Публичная форма на /institutions/apply запрашивает юридическое лицо и его СТИР, лицензию и регулятора, заявителя и подписанта, чем организация хочет пользоваться, и три согласия. На рабочую почту приходит ссылка для подтверждения, и пока её не открыли, заявка на рассмотрение не попадает.
2. Автоматические предварительные проверки, только рекомендательные. Система проверяет формат СТИР и не используется ли тот же СТИР в другой заявке или организации, сравнивает домен почты с сайтом, отмечает бесплатные почтовые домены, а для банка сверяет наименование с реестром Центрального банка, который уже есть на платформе. Она не обращается ни к одной государственной системе и ничего не решает.
3. Ручная проверка. Системный администратор Finmind проходит контрольный список: юридическое лицо существует и его СТИР соответствует наименованию; юридический адрес совпадает; лицензия действительна для заявленной деятельности; заявитель там работает; подписант уполномочен; скрининг; домен; и соответствует ли предполагаемое использование тому, что продукт делает сегодня. Каждый пункт фиксируется с доказательствами. Для пенсионного фонда, банка или страховщика нужно одобрение двух разных системных администраторов.
4. Одобрение и приглашение. После одобрения лицо, названное подписантом, получает приглашение владельца, и начинается ознакомительный период.
5. Договор и активация. Места, функции и срок согласуются в договоре вне платформы. Системный администратор активирует организацию после того, как договор зафиксирован.

Заявки никогда не удаляются автоматически, в том числе отклонённые. Личная безопасность внутри организации тоже важна: участники защищают свой аккаунт Finmind двухфакторным входом.

Эта статья носит образовательный характер и не является инвестиционной рекомендацией. Инвестиции в ценные бумаги связаны с риском, в том числе с потерей вложенных денег.