Коротко: Программа соответствия MSB во FINTRAC состоит из пяти частей: ответственного сотрудника, письменных политик, оценки рисков, обучения и проверки эффективности минимум раз в два года. Итоги проверки передают старшему должностному лицу в течение 30 дней. С 26 марта 2026 года программа должна быть риск-ориентированной и эффективной.
Программа соответствия (compliance program) нужна каждому MSB, в том числе криптообменнику. Её отсутствие или формальность считаются нарушением, за которое FINTRAC может наложить штраф. Если вы только планируете запуск, сначала посмотрите «Регистрацию MSB во FINTRAC», а затем возвращайтесь к этой статье.
Из чего состоит программа
| Элемент | Что требует FINTRAC | Источник, дата |
|---|---|---|
| Ответственное лицо | Назначить compliance officer, который отвечает за внедрение программы | FINTRAC, 11.10.2024 |
| Политики и процедуры | Письменные, актуальные, для организации утверждены старшим должностным лицом | там же |
| Оценка рисков | Оценить и задокументировать риск отмывания денег и финансирования терроризма в вашей деятельности | там же |
| Обучение | Письменная постоянная программа обучения и документированный план | там же |
| Проверка эффективности | Не реже раза в два года, с письменным планом проверки | там же |
Результаты проверки эффективности передают старшему должностному лицу в письменном виде не позднее 30 дней после её завершения. Проверку проводит внутренний или внешний аудитор, а если аудитора нет, то сама организация.
Кого назначить ответственным
Согласно странице FINTRAC, у ответственного лица должны быть полномочия и доступ к ресурсам, необходимые для внедрения программы. Значит, формальное назначение сотрудника, который не может влиять на решения компании и не имеет бюджета, требование не закроет. Кого именно назначить, решает компания, но решение лучше записать в процедурах.
Оценка рисков для криптобизнеса
Оценка рисков учитывает клиентов, продукты, способы доставки услуг и географию. По рекомендациям FINTRAC в неё включают риски новых технологий до их запуска, секторные риски из национальной оценки и факторы вроде текучести персонала. В национальной оценке рисков отмечено, что криптоактивы и часть MSB относятся к наиболее уязвимым секторам. Для обменника это значит разобрать отдельно клиентов из других юрисдикций и способы вывода средств и записать вывод.
Какие отчёты и записи вытекают из программы
- Отчёт о подозрительной операции, при необходимости с предварительной идентификацией клиента.
- Отчёт о получении 10 000 CAD и более в виртуальной валюте за одну операцию, он входит в правило 24 часов.
- Записи об обмене на 1 000 CAD и более: имя, адрес, род занятий и дата рождения клиента.
- Данные об отправителе и получателе при переводах, это «travel rule».
Идентификацию клиента и передачу данных подробно разбирает статья «KYC и travel rule на канадских биржах». Записи по общему правилу хранят не меньше пяти лет.
Что изменилось в 2026 году
С 26 марта 2026 года программа должна быть разумно спроектирована, ориентирована на риск и эффективна, а часть нарушений программы переведена из категории «серьёзных» в «очень серьёзные». Максимальные штрафы выросли до 40 раз, а санкция теперь сопровождается обязательным соглашением о соблюдении требований. FINTRAC обновляет руководства и политику штрафов, дат новых публикаций на странице нет.
Что известно про 2027 год
Новых требований к программе с конкретной датой в 2027 году FINTRAC не объявлял. Единственный найденный срок: проверка допустимости агентов, нанятых до 1 октября 2025 года, должна быть завершена до 1 октября 2027 года. Остальные изменения, в том числе универсальная регистрация и режим эмитентов стейблкоинов, ждут регламентов.
Частые вопросы
Нужен ли compliance officer, если в компании два человека?
Страница FINTRAC не делает исключений для малых компаний: нужно назначить ответственное лицо, которое реализует программу, и дать ему полномочия и ресурсы. Кто возьмёт роль в небольшой команде, решаете вы, но назначение, подмену на время отпуска и обязанности стоит записать в письменных процедурах компании.
Как часто проверяют эффективность программы?
Не реже раза в два года, причём нужен документированный план проверки. Итоги письменно передают старшему должностному лицу не позднее 30 дней после завершения. Проверку проводит внутренний или внешний аудитор, при его отсутствии это может сделать сама организация.
Что считается нарушением программы соответствия?
Отсутствие любого из пяти элементов: ответственного лица, письменных политик, оценки рисков, обучения или проверки эффективности. С 26 марта 2026 года часть таких нарушений FINTRAC относит к очень серьёзным, а максимальные штрафы выросли до 40 раз по сравнению с прежними пределами.
Заменяет ли шаблон из интернета собственную программу?
Нет. Политики должны отражать ваши продукты, клиентов и риски, а старшее должностное лицо утверждает их для организации. Шаблон годится как основа, но без собственной оценки рисков и обучения персонала программа остаётся формальной и при проверке FINTRAC вызовет вопросы.
Актуально на 31 октября 2026 года. Новых требований к программе на 2027 год с конкретной датой не объявлено. Материал справочный и не заменяет консультацию специалиста.
Создаём с нуля