О внесении изменений в постановление Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739

В целях совершенствования порядка проведения цифровой идентификации и верификации клиентов в удаленном режиме, реализации пункта 3 статьи 18 Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов», в соответствии со статьями 13, 17 конституционного Закона Кыргызской Республики «О Кабинете Министров Кыргызской Республики» Кабинет Министров Кыргызской Республики постановляет:

1. Внести в постановление Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739 следующие изменения:

в Положении о порядке проведения надлежащей проверки клиента, утвержденном вышеуказанным постановлением:

– пункт 11 дополнить абзацем следующего содержания:

«Критерии среднего риска устанавливаются финансовыми учреждениями самостоятельно.»;

– пункт 19 изложить в следующей редакции:

«19. Идентификация и верификация клиента – физического лица при установлении деловых отношений и осуществлении операций (сделок) удаленным способом, в том числе при открытии банковского счета, счетов в финансовых учреждениях, а также электронного кошелька, осуществляются в порядке, установленном приложением 5 к настоящему Положению.

Национальный банк Кыргызской Республики и иные уполномоченные государственные проверяющие органы (включая орган по регулированию и надзору за финансовым рынком) в пределах своей компетенции вправе устанавливать дополнительные требования к проведению цифровой идентификации и верификации, включая требования к процедурам идентификации и верификации, используемым технологиям, обеспечению информационной безопасности, хранению и защите данных, а также управлению рисками.»;

– пункт 47 дополнить абзацем следующего содержания:

«Финансовое учреждение, за исключением юридических лиц, поднадзорных Национальному банку Кыргызской Республики, вправе полагаться на меры по идентификации и верификации клиента – гражданина иностранного государства, проведенные третьей стороной (финансовым учреждением), являющейся резидентом юрисдикций, не включенных в списки высокорискованных стран. Подобный аутсорсинг допускается исключительно на основании письменного соглашения при условии обеспечения финансовым учреждением немедленного доступа к идентификационным данным, собранным третьей стороной, и наличии у финансового учреждения уверенности в том, что третья сторона подлежит адекватному надзору в сфере ПФПД/ЛПД со стороны иностранных компетентных органов. Конечная ответственность за качество проведенной идентификации и верификации остается за финансовым учреждением Кыргызской Республики.»;

– пункт 57 дополнить абзацем следующего содержания:

«Сотрудники финансового учреждения и нефинансовая категория лиц несут персональную ответственность за сохранность и неразглашение сведений, полученных в ходе надлежащей проверки клиента.»;

– в приложении 5 к вышеуказанному Положению:

 наименование изложить в следующей редакции: «Порядок цифровой идентификации и верификации клиента, устанавливающего деловые отношения и осуществляющего операции (сделки) удаленным способом»;

пункт 1 изложить в следующей редакции:

«1. Настоящий Порядок устанавливает требования и условия для цифровой идентификации и верификации клиента – физического лица, устанавливающего деловые отношения и осуществляющего операции (сделки) удаленным способом (далее – цифровая идентификация и верификация клиента).

Положения настоящего Порядка, устанавливающие стандарты технологической безопасности, противодействия атакам на подлинность биометрического предъявления и алгоритмы проверки подлинности документов в цифровой среде, применяются с учетом соответствующих различий к процедурам дистанционного установления и верификации личности бенефициарных владельцев юридических лиц и лиц, действующих от имени клиента (представителей), при дистанционном установлении деловых отношений.»;

пункт 2 дополнить подпунктом 7 следующего содержания:

«7) иные финансовые учреждения, поднадзорные Службе регулирования и надзора за финансовым рынком при Министерстве экономики и коммерции Кыргызской Республики.»;

пункт 3 дополнить подпунктом 8 следующего содержания:

«8) открытие счетов клиентов в финансовых учреждениях.»;

пункт 4 изложить в следующей редакции:

«4. Национальный банк Кыргызской Республики и иные уполномоченные государственные проверяющие органы (включая орган по регулированию и надзору за финансовым рынком) вправе нормативными правовыми актами устанавливать организационно-технические требования к информационным системам, алгоритмы противодействия мошенничеству, а также жесткие количественные и качественные лимиты на осуществление операций по счетам, открытым с использованием процедур цифровой идентификации, в пределах своей компетенции и с учетом секторальных рисков. Указанные дополнительные требования не могут смягчать или отменять базовые стандарты надлежащей проверки клиента, установленные настоящим Порядком.»;

пункт 6 изложить в следующей редакции:

«6. Цифровая идентификация и верификация клиента применяется в отношении граждан Кыргызской Республики и иностранных граждан стран, не включенных в перечень высокорисковых стран, формируемый в соответствии с требованиями Положения о порядке применения мер (санкций) в отношении высокорисковых стран, утвержденного постановлением Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739, при установлении деловых отношений с клиентом.

Финансовые учреждения, поднадзорные Национальному банку Кыргызской Республики, проводят цифровую идентификацию и верификацию иностранных граждан при условии их постоянного или временного проживания на территории Кыргызской Республики.»;

пункт 7 дополнить абзацем следующего содержания:

«При этом финансовые учреждения обязаны применять надежные механизмы предоставления доступа, включая:

– технологии идентификации и верификации посредством видеосвязи (в качестве дополнительного инструмента проверки);

– методы проверки живости (liveness check) для исключения использования масок, фотографий и иных средств подмены личности;

– меры по предотвращению несанкционированного доступа и мошеннических действий от имени клиента.»;

в пункте 8:

подпункт 3 изложить в следующей редакции:

«3) международный телефонный код страны в номере мобильного телефона клиента – гражданина Кыргызской Республики не соответствует национальному коду, а также его IP-адрес находится за пределами Кыргызской Республики без документального или алгоритмического подтверждения объективных причин нахождения за рубежом (например, международный роуминг, использование корпоративных VPN-сетей с прозрачной маршрутизацией);»;

дополнить подпунктами 3¹–3³ следующего содержания:

«3¹) при обнаружении использования клиентом программного или аппаратного обеспечения, предназначенного для сокрытия или подмены реального сетевого адреса (VPN, proxy-серверы, сеть Tor), либо выявления признаков сеанса удаленного управления устройством клиента (RDP, TeamViewer, AnyDesk и аналоги);

3²) при выявлении факта совпадения идентификаторов устройства (Device ID, IMEI, MAC-адрес) с данными устройств, ранее использовавшихся другими клиентами для прохождения цифровой идентификации в данном финансовом учреждении;

3³) если алгоритмы несанкционированной подмены идентификационных данных (Anti-Spoofing) фиксируют среднюю или высокую вероятность использования средств подделки, монтажа, эмуляторов камеры или искусственного интеллекта (Deepfake);»;

дополнить подпунктом 10¹ следующего содержания:

«10¹) при совпадении данных клиента с электронными базами данных национальных публичных должностных лиц (ПДЛ), иностранных ПДЛ или лиц, которым международными организациями вверены важные функции, до момента получения письменного (электронного) разрешения на установление деловых отношений от старшего руководства финансового учреждения и установления источника происхождения средств;»;

в пункте 9 слова «автоматизированной информационной системы «Паспорт», «Подсистемы для системы распознавания по лицу», через электронные сервисы держателя посредством веб-сервисов» заменить словами «через электронные сервисы владельца посредством веб-сервисов»;

пункт 10 изложить в следующей редакции:

«10. Финансовое учреждение получает доступ к государственным электронным сервисам в соответствии с Положением о порядке предоставления информации из Государственного реестра национальных паспортов граждан Кыргызской Республики, утверждаемым постановлением Кабинета Министров Кыргызской Республики, в порядке, определяемом Управлением делами Президента Кыргызской Республики.»;

пункт 15 изложить в следующей редакции:

«15. Цифровая идентификация и верификация клиента – гражданина иностранного государства, не включенного в перечень высокорисковых стран, формируемый в соответствии с требованиями Положения о порядке применения мер (санкций) в отношении высокорисковых стран, утвержденного постановлением Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739, проводится на основании сведений, предоставляемых клиентом с обязательным использованием информационных систем (программного обеспечения), обеспечивающих проверку подлинности предоставленных электронных изображений и копий документов.»;

дополнить пунктом 15¹ следующего содержания:

«15¹. Цифровая идентификация и верификация клиента – гражданина иностранного государства при условии, что государство его гражданства и (или) резидентства не включено органом финансовой разведки в перечень высокорискованных стран, в отношении которых применяются усиленные меры надлежащей проверки или целевые контрмеры в соответствии с Положением о порядке применения мер (санкций) в отношении высокорискованных стран (Приложение 10 к постановлению Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739), проводится на основании сведений, предоставляемых клиентом с обязательным использованием информационных систем (программного обеспечения), обеспечивающих криптографическую и алгоритмическую проверку подлинности предоставленных электронных изображений и копий документов.»;

дополнить пунктом 17¹ следующего содержания:

«17¹. Финансовое учреждение вправе полагаться на меры по идентификации и верификации клиента – гражданина иностранного государства, проведенные третьей стороной (финансовым учреждением), являющейся резидентом юрисдикций, не включенных в списки высокорискованных стран. Подобный аутсорсинг допускается исключительно на основании письменного соглашения при условии обеспечения финансовым учреждением немедленного доступа к идентификационным данным, собранным третьей стороной, и наличии у финансового учреждения уверенности в том, что третья сторона подлежит адекватному надзору в сфере ПФПД/ЛПД со стороны иностранных компетентных органов. Конечная ответственность за качество проведенной идентификации остается за финансовым учреждением Кыргызской Республики.»;

пункт 18 дополнить подпунктом 7 следующего содержания:

«7) проведение проверки путем запроса дополнительных документов, подтверждающих или уточняющих идентификационные данные клиента и иные сведения, необходимые для его надлежащей идентификации (в том числе счета за коммунальные услуги, договор аренды, выписка с банковского счета, справка с места жительства, документы, подтверждающие право собственности, и иные документы).»;

в пункте 19 после слова «клиентом» дополнить словами «при необходимости и/или наличии сомнений»;

в пункте 23:

в подпункте 4 слово «подключенной» заменить словами «позволяющей подключиться»;

дополнить подпунктом 11 следующего содержания:

«11) интегрировать модули поведенческого анализа для выявления аномалий в использовании учетной записи после первичной регистрации, свидетельствующих о передаче управления счетом третьим лицам (дропам).»;

дополнить пунктом 25¹ следующего содержания:

«25¹. Информационные системы (веб-сайты, мобильные приложения), используемые финансовыми учреждениями для цифровой идентификации и верификации, должны проектироваться с учетом принципов инклюзивности и обеспечивать доступность для лиц с ограниченными возможностями здоровья (ОВЗ). Финансовым учреждениям надлежит внедрять адаптированные пользовательские интерфейсы (включая поддержку экранных дикторов, масштабирование визуальных элементов) и предусматривать альтернативные, равнозначные по уровню безопасности каналы идентификации (например, верификация через оператора по защищенному каналу видеоконференцсвязи) для клиентов, физические особенности которых препятствуют корректному прохождению автоматизированного биометрического контроля.»;

пункт 26 дополнить абзацами следующего содержания:

«Платформа или комплекс программных продуктов финансового учреждения, используемые для проведения цифровой идентификации и верификации клиентов, должны обеспечивать:

1) шифрование каналов передачи данных, включая передачу изображений, видеопотока и данных проверки живости, а также сеансов видеосвязи (при наличии);

2) надлежащее качество фото- и видеоматериалов, а также их защиту от несанкционированного доступа, копирования и использования третьими лицами;

3) хранение фото- и видеоматериалов в исходном качестве, установленном системой. Технические требования к качеству определяются финансовым учреждением и закрепляются во внутренних нормативных документах;

4) фиксацию в файлах фото- и видеоматериалов сведений о дате и времени записи, а также идентификационных данных клиента, включая фамилию, имя, отчество (при наличии) и иные данные, а также журналирование всех изменений, вносимых в анкету клиента;

5) использование фото- и видеоматериалов, полученных исключительно в режиме реального времени;

6) защиту от подмены, несанкционированного изменения и использования ранее созданных фото- и видеоматериалов;

7) выявление попыток использования изображений и (или) видеозаписей третьими лицами;

8) определение IP-адреса конечного устройства клиента;

9) формирование и получение персональных и статистических данных о клиентах, прошедших цифровую идентификацию и верификацию;

10) функциональные возможности, включающие:

– получение согласия субъекта персональных данных на обработку и передачу персональных данных;

– автоматизированное формирование запросов и получение ответов из государственных электронных сервисов;

– сопоставление данных, предоставленных клиентом, с данными государственных информационных систем и иных источников;

– автоматизированную проверку клиента по санкционным перечням;

– регулярное резервное копирование данных, обеспечение их сохранности, неизменности и возможности последующей выгрузки в установленные сроки.

Видеозаписи сеансов видеосвязи, а также изображения клиента подлежат хранению в электронном досье клиента совместно с иной информацией, предусмотренной нормативными правовыми актами в сфере ПФПД/ЛПД.

В ходе деловых отношений финансовое учреждение обязано осуществлять актуализацию (обновление) сведений о клиенте в порядке и сроки, установленные законодательством Кыргызской Республики в сфере ПФПД/ЛПД.

При использовании технологий искусственного интеллекта, машинного обучения и иных алгоритмов обработки биометрических данных финансовое учреждение обязано обеспечивать требуемый уровень точности идентификации и верификации клиентов в соответствии с требованиями настоящего Порядка.

Финансовое учреждение обязано обеспечивать защиту конфиденциальных сведений и персональных данных клиентов, полученных в процессе цифровой идентификации, посредством внедрения и постоянного совершенствования системы внутреннего контроля, а также механизмов информационной безопасности.

Платформа цифровой идентификации и используемые алгоритмы должны обеспечивать применение метода идентификации «один-к-одному» («one-to-one»), предусматривающего сопоставление изображения клиента, полученного в режиме реального времени, с изображениями, содержащимися в документах, удостоверяющих личность, и (или) государственных информационных системах.

Сопоставление должно осуществляться с использованием технологий, позволяющих анализировать уникальные биометрические параметры лица, и обеспечивать выявление признаков живости с целью предотвращения подмены видеопотока.

Минимальные технические требования к платформам устанавливаются в качестве обязательного базового уровня и подлежат соблюдению всеми поднадзорными организациями. Регулирующие органы вправе устанавливать дополнительные и (или) усиленные требования к техническим платформам в пределах предоставленных им полномочий.»;

в подпункте 8 пункта 27:

абзац пятый изложить в следующей редакции:

«– автоматическую проверку идентификационных данных клиента с санкционными перечнями, перечнем лиц, отбывших наказание за осуществление легализации (отмывания) преступных доходов и террористической деятельности, а также сверку с базами данных национальных и иностранных ПДЛ. При выявлении статуса ПДЛ автоматизированное установление деловых отношений приостанавливается для применения процедур усиленной надлежащей проверки комплаенс-службой;»;

дополнить абзацем следующего содержания:

«– интеграцию с электронной базой данных бенефициарных владельцев юридических лиц органа финансовой разведки и Министерства юстиции Кыргызской Республики для автоматизированной сверки сведений об истинных владельцах корпоративных клиентов в процессе их дистанционного принятия на обслуживание.»;

пункт 28 изложить в следующей редакции:

«28. При цифровой идентификации и верификации клиента:

1) фотография и (или) видеозапись должны быть цветными;

2) не допускается наличие на фотографии и (или) видеозаписи других лиц, кроме самого клиента;

3) необходимо получить фотографию лицевой и оборотной сторон паспорта;

4) лицо клиента не должно быть частично или полностью скрыто, не должна отбрасываться тень на лицо клиента, а также клиент не должен быть в очках, скрывающих его лицо (кроме очков с прозрачным стеклом);

5) лицо клиента должно быть хорошо видно на фотографии и (или) видеозаписи. В ходе проведения сеанса видеосвязи клиент должен находиться в достаточно освещенном помещении;

6) алгоритмы проверки живости (liveness check) должны быть сертифицированы на соответствие международным стандартам защиты от атак на биометрическое предъявление (например, ISO/IEC 30107-3 или эквивалент).».

2. Настоящее постановление вступает в силу по истечении пятнадцати дней со дня официального опубликования.