Авторизация финансовых услуг перешла от разового получения лицензии к модели постоянного контроля со стороны регулятора за деятельностью учреждений. Для компаний это означает обязанность ежедневно соблюдать пруденциальные нормативы, стандарты корпоративного управления и внутреннего контроля.
Несоблюдение новых регуляторных требований грозит приостановлением деятельности или утратой лицензионных прав. Чтобы избежать мер воздействия от регулятора, финансовым учреждениям необходимо настроить учетные IT-системы, регламентировать аутсорсинг и провести комплексный комплаенс-аудит внутренних процессов.
Коротко о стандартах авторизации финансовых учреждений
- Авторизация действует без перерыва и требует ежедневного соблюдения пруденциальных норм регулятора.
- Срок уведомления о несоответствии деятельности требованиям положения сокращен до трех дней.
- Привлечение аутсорсинга для критических операционных функций требует предварительного уведомления НБУ за месяц.
- Учетная IT-система финансовой компании должна исключать исправления данных задним числом.
- Функции комплаенса и риск-менеджмента должны быть полностью независимыми от бизнес-блока.
- Связи с подпсанкционными субъектами дисквалифицируют руководителей и бенефициаров учреждений.
Содержание:
Как работает модель непрерывной авторизации финансовых услуг
Авторизация финансовых услуг сегодня действует как непрерывный процесс подтверждения соответствия компании установленным стандартам рынка. Национальный банк Украины отказался от устаревшей концепции статического лицензирования, когда учреждение проходило проверку только в момент выхода на рынок. Теперь поставщик услуг обязан демонстрировать прозрачность бизнес-модели и достаточность собственных ресурсов каждый день.
Согласно ч. 1 ст. 12 Закона Украины «О финансовые услуги и финансовые компании»:
Юридична особа набуває статусу фінансової компанії або ломбарду та право на здійснення діяльності з надання фінансових послуг після проходження процедури авторизації діяльності шляхом внесення відповідного запису до Державного реєстру фінансових установ та отримання ліцензії.Официальный регламент допуска участников рынка размещен в разделе Авторизація та ліцензування учасників небанківського фінансового ринку на сайті НБУ, где детализированы подходы надзора. Практика показывает, что регулятор уделяет первоочередное внимание способности компании сохранять устойчивость во время операционных изменений.
Принцип динамического надзора за финансовыми учреждениями
Постоянный мониторинг деятельности заставляет компании оперативно обновлять собственные внутренние положения. Если раньше правила работы разрабатывались в основном для архива, то сейчас любое расхождение между положениями и фактическими процессами становится основанием для тщательной инспекционной проверки.
Полный переход на защищенный электронный документооборот
Взаимодействие с регулятором происходит исключительно через официальный канал защищенного документооборота и систему «Электронный кабинет». Документы, поданные через обычные почтовые ящики или открытые каналы связи, регулятор считает не поданными, что несет риск пропуска установленных нормативных сроков.
Сокращенные сроки уведомления регулятора об изменениях в деятельности
Регулятор существенно сократил сроки информирования о ключевых корпоративных и операционных событиях в жизни компании. Если раньше финансовое учреждение имело запас времени для подготовки отчетов, то сейчас задержка даже на сутки создает основания для наложения штрафа или назначения внеплановой инспекции.
Для наглядности приведем сравнение обновленных временных рамок, которых комплаенс-подразделения должны строго придерживаться:
| Событие или операционное изменение | Новый нормативный срок | Практические риски нарушения |
|---|---|---|
| Выявление несоответствия деятельности требованиям положения | До 3 рабочих дней | Квалификация как сокрытие существенных рисков |
| Намерение передать или изменить доли существенного участия | До 3 рабочих дней | Блокирование прав голоса по долям инвестора |
| Изменения в анкете или договорах потребительского кредита | До 3 рабочих дней | Требование регулятора об устранении нарушений |
| Смена директора, главного бухгалтера или комплаенс-офицера | До 15 рабочих дней | Отказ в согласовании должностных лиц учреждения |
Для заполнения обязательных сообщений компаниям следует своевременно загружать Типовые формы документов и анкет для авторизации поставщиков финансовых услуг с официального ресурса. В случае реструктуризации или смены владельцев часто становится актуальным согласование НБУ при продаже финансовой компании, что требует отдельного документального трекинга.
Алгоритм приведения процессов учреждения в соответствие с нормами НБУ
- Проведите внутренний аудит. Сверьте действующие локальные положения по комплаенсу, управлению рисками и аутсорсингу с обновленными нормативными положениями.
- Обновите учетное обеспечение. Обеспечьте сохранение полного журнала аудита операций в системе и исключите техническую возможность редактирования проводок задним числом.
- Проведите инвентаризацию аутсорсинга. Определите все договоры с подрядчиками, которые обеспечивают критические функции, и подготовьте уведомление регулятору за 30 рабочих дней до подписания новых соглашений.
- Осуществите скрининг кадров. Проверьте деловую добросовестность руководителей, комплаенс-офицера и владельцев существенного участия на предмет отсутствия санкционных или иных ограничений.
- Настройте электронный кабинет. Проверьте действие квалифицированных электронных подписей и работоспособность официального защищенного канала обмена корреспонденцией с регулятором.
Требования к учетным системам и сохранение исторических данных
Учетные и регистрирующие системы финансовой компании должны поддерживать ежедневную фиксацию операций в режиме реального времени. Главным техническим требованием регулятора является полное исключение внесения несанкционированных правок задним числом, что ранее нередко применялось для сокрытия ошибок в отчетности.
Информационная инфраструктура поставщика финансовых услуг должна соответствовать четким техническим параметрам:
- Централизованный электронный учет. Фиксация договоров, платежей и начислений в единой защищенной базе данных.
- Неизменный журнал аудита. Обязательное сохранение полной истории действий всех пользователей без технической возможности удаления логов.
- Криптографическая защита информации. Надежное шифрование персональных данных клиентов и финансовых транзакций.
- Автоматическая генерация отчетности. Формирование надзорных файлов установленного формата для прямой интеграции с API регулятора.
На практике типичной является проблема со старыми системами учета, когда компания ведет клиентские операции в простой CRM, а бухгалтерские проводки формирует вручную в конце месяца. Во время проверок такая модель сразу признается несоответствующей лицензионным условиям.
Как адвокатское бюро Юрконсалт помогает финансовым учреждениям
- Комплаенс-аудит деятельности. Анализ внутренних регламентов компании на предмет полного соответствия требованиям нормативных актов регулятора.
- Разработка локальной документации. Подготовка регламентов комплаенс-контроля, системы управления рисками, кодекса этики и политики аутсорсинга.
- Сопровождение согласования аутсорсинга. Формирование пакета сообщений о привлечении внешних поставщиков критических операционных функций.
- Правовой скрининг персонала. Проверка репутационных показателей руководителей, главного бухгалтера и бенефициарных владельцев учреждений.
- Оспаривание мер воздействия. Профессиональная судебная защита компании от неправомерных штрафных санкций и решений надзорного органа.
Организация аутсорсинга и согласование критических функций с регулятором
Передача операционных процессов сторонним исполнителям подпадает под строгий регламент надзора. Привлечение подрядчика для выполнения критически важных функций требует обязательного письменного уведомления регулятора не менее чем за 30 рабочих дней до подписания договора.
Нормативная основа ответственности закреплена в ч. 3 ст. 24 Закона Украины «О финансовые услуги и финансовые компании»:
Фінансова установа зобов'язана створити та підтримувати ефективну систему внутрішнього контролю, яка включає систему управління ризиками, комплаєнс-контроль та внутрішній аудит, а передача функцій на аутсорсинг не звільняє фінансову установу та її орган управління від відповідальності за належне виконання таких функцій.В нашей практике был случай, когда финансовая компания передала модуль верификации клиентов сторонней IT-платформе без предварительного уведомления регулятора. Во время надзорного мониторинга должностные лица указали на нарушение месячного срока и обязали компанию срочно внести изменения в договор, предусмотрев право регулятора проверять подрядчика.
Критерии определения критичности аутсорсинга
Важность внешней функции не измеряется исключительно финансовыми затратами. Если выход из строя внешней платформы, напримерскоринга или облачного хранилища, способен остановить работу бизнеса более чем на 24 часа, такой договор подлежит обязательному согласованию.
Обязательные внутренние регламенты взаимодействия с подрядчиками
Компания должна иметь утвержденную внутреннюю политику аутсорсинга и вести детальный реестр договоров. В штате назначается ответственное лицо, которое регулярно проверяет добросовестность контрагентов и качество выполнения ими обязательств.
Сообщение о привлечении поставщика критических аутсорсинговых функций
До Національного банку України
Департамент методології регулювання діяльності небанківських фінансових установ
Від: ТОВ «ФІНАНСОВА КОМПАНІЯ ЕКСПЕРТ»
Код ЄДРПОУ: 12345678, адреса: м. Київ, вул. Ділова, 1ПОВІДОМЛЕННЯ
про залучення надавача аутсорсингових послуг для виконання важливих операційних функційПовідомляємо, що ТОВ «ФІНАНСОВА КОМПАНІЯ ЕКСПЕРТ» має намір укласти договір на передачу критичної операційної функції (модуль ідентифікації та верифікації клієнтів) сторонньому підряднику.
1. Найменування надавача послуг: ТОВ «ІНФО-СИСТЕМИ», код ЄДРПОУ 87654321.
2. Зміст функції: автоматизована перевірка даних клієнта згідно з вимогами фінансового моніторингу.
3. Запланована дата укладення договору: після спливу 30 робочих днів з дня направлення цього повідомлення.
4. Оцінка ризиків: проведено комплексний аудит надійності, конфіденційності та безперервності роботи підрядника.
5. Умови контролю: до проєкту договору включено положення про право Національного банку України здійснювати інспекційні перевірки підрядника.Додатки:
1. Проєкт договору про надання аутсорсингових послуг.
2. Звіт про оцінку ризиків залучення аутсорсера.
3. Рішення виконавчого органу про залучення підрядника.Керівник установи /Підпис/ М.П.
Построение трехуровневой системы корпоративного управления и внутреннего контроля
Корпоративное управление финансового учреждения должно строиться по принципу функциональной независимости трех линий защиты. Попытки сэкономить штатное расписание путем совмещения должностей приводят к возникновению конфликта интересов и отказу регулятора в подтверждении структуры управления.
Распределение полномочий предусматривает такие обязательные компоненты:
- Первая линия защиты. Руководители бизнес-подразделений и операционные сотрудники, которые непосредственно принимают ежедневные коммерческие риски.
- Вторая линия контроля. Служба управления рисками и ответственный комплаенс-офицер, подотчетные высшему органу управления.
- Третья линия аудита. Служба внутреннего аудита, которая обеспечивает регулярную независимую проверку надежности первых двух линий.
Практика подтверждает, что совмещение функций комплаенс-контроля с должностью руководителя юридического департамента не допускается. Контролер не может оценивать сделки, которые сам разрабатывает или согласовывает как юрист.
Критерии безупречной репутации руководителей и судебная защита бизнеса
Требования к добросовестности должностных лиц и бенефициаров существенно расширены. Наличие прямых или косвенных связей с подпсанкционными субъектами, резидентами государства-агрессора или участие в компаниях, лицензии которых были принудительно отозваны в последние 3 года, ведет к отстранению лиц от управления.
Согласно ч. 2 ст. 15 Закона Украины «О финансовые услуги и финансовые компании»:
Керівники фінансової установи, головний бухгалтер, ключові особи, а також власники істотної участі у фінансовій установі зобов'язані мати бездоганну ділову репутацію протягом усього часу здійснення фінансовою установою своєї діяльності.При этом выводы надзорного органа не должны быть произвольными. Защищая права участников рынка, суды отменяют необоснованные решения:
Касаційний адміністративний суд у складі Верховного Суду у справі №640/9004/20 від 28.02.2023 зазначив: «регулятор зобов'язаний довести фактичні обставини порушення конкретними належними доказами, а не ґрунтувати санкції на суб'єктивних та передчасних припущеннях інспекторів»Следует учитывать, что специфические требования предъявляются и к смежным сегментам рынка, о чем свидетельствует практика, предусмотренная регистрация коллекторской компании в НБУ. Анализируя споры по кредитным договорам, целесообразно учитывать сходную практику по финансовым спорным условиям, а также анализировать практический пример успешной защиты в финансовом споре.
Вам прислали замечания регулятора или вы готовите внутренние регламенты
Нарушение сроков информирования регулятора, несоответствие учетных программ или формальный подход к аутсорсингу создают прямой риск применения жестких мер воздействия и приостановления операционной деятельности учреждения. В регуляторных вопросах промедление даже на несколько дней лишает компанию возможности исправить ошибки без санкций.
Адвокатское бюро «Юрконсалт» более 15 лет защищает интересы бизнеса и имеет в активе более 4150 выигранных дел. Наши специалисты проведут комплексный правовой аудит документации финансовой компании, разработают необходимые внутренние регламенты и обеспечат профессиональное сопровождение взаимодействия с регулятором под ключ.
Вопросы по авторизации поставщиков финансовых услуг
В какой срок необходимо уведомить регулятора об изменении директора финкомпании?
Сообщение вместе с пакетом подтверждающих документов, справками об отсутствии судимости и протоколами подается регулятору в течение 15 рабочих дней со дня принятия кадрового решения.
Нужно ли согласовывать с регулятором передачу юридического сопровождения на аутсорсинг?
Если такие функции не являются критическими для операционной деятельности и не создают угрозы внезапной остановки сервисов, предварительное уведомление за 30 дней не направляется, но договор фиксируется во внутреннем реестре.
Каким базовым критериям должна соответствовать учетная IT-система компании?
Учетная система обязана обеспечивать централизованное ведение реестров, фиксацию событий в режиме реального времени, защиту от исправления записей задним числом и автоматическую генерацию отчетности.
Может ли одно лицо совмещать должность комплаенс-офицера и юрисконсульта?
Такое совмещение создает прямой конфликт интересов, поскольку лицо не может независимо проверять процедуры и договоры, которые само готовит и сопровождает в повседневной деятельности.
Какие последствия влечет выявление безупречной (безупречной) репутации у владельца существенного участия?
Регулятор имеет законное право временно запретить такому лицу голосовать принадлежащими ему долями, назначить доверительного управляющего и потребовать отчуждения прав собственности другому лицу.
Прочитати на: мові