Перейти к составу услуг

Главная Услуги Комплаенс / GRC Надзор · РКН · Росфинмониторинг · ФАС GRC

Комплаенс и GRC:
реестр требований, работающие контроли, доказуемая добросовестность

Санкционный комплаенс, 115-ФЗ, персональные данные, антикоррупция. Строим систему, которую можно предъявить регулятору, банку и контрагенту. Не папка политик, а контроли с владельцами и доказательствами.

  • Работаем по всей РФ
  • Первичный gap-аудит — бесплатно
  • Не документы «для галочки», а контроли с владельцами и доказательствами
Запросить gap-аудит Смотреть состав услуг

Статус Материалы носят справочный характер и не заменяют правовое заключение по конкретной ситуации.

01 Применимостьакт. 02.2026

Вам это нужно, если

  • 01Банк задерживает или отклоняет платежи, запрашивает документы по контрагенту
  • 02Есть экспорт, импорт или расчёты в валюте — нужна проверка санкционных рисков
  • 03Вы субъект 115-ФЗ, но правила внутреннего контроля не обновлялись
  • 04Обрабатываете персональные данные: сайт, CRM, HR — а уведомление в РКН не подано
  • 05Участвуете в госзакупках или поставляете крупным корпорациям с антикоррупционными требованиями
  • 06Готовитесь к сделке, привлечению финансирования или due diligence
  • 07Получен запрос Росфинмониторинга, уведомление РКН или произошла утечка данных

Вывод Если отметили хотя бы один пункт — риск уже есть. За утечку персональных данных введены оборотные штрафы — до 15 000 000 ₽ и выше по обороту.

02 Рискакт. 02.2026

Что стоит бездействие

Размер санкции — не абстракция. У каждого разрыва между требованием и практикой есть статья, сумма и вероятность выявления.

  • до 15 000 000 ₽ст. 13.11 КоАП РФ

    Нарушения в области персональных данных и утечки. Отдельно — ст. 272.1 УК РФ за незаконный оборот данных.

  • до 1 000 000 ₽ст. 15.27 КоАП РФ

    Нарушение требований 115-ФЗ. Приостановка до 90 суток, отзыв лицензии для поднадзорных субъектов.

  • до 100-кратной суммыст. 19.28 КоАП РФ

    Незаконное вознаграждение от имени юридического лица. Плюс включение в реестр недобросовестных поставщиков.

  • блокировкасанкционное нарушение

    Заморозка платежей и активов, разрыв банковских линий, попадание в SDN-лист.

Оговорка Данные приведены справочно по состоянию на дату публикации. Применимость требований и объём риска определяются по результатам gap-аудита конкретной компании.

03 Составакт. 02.2026

Состав услуг

Берём направление целиком или отдельный контур — на выбор. Каждый блок закрывает требование конкретного регулятора.

01

Санкционный и экспортный комплаенс

Контур, где цена ошибки — не штраф, а остановка расчётов и потеря банка.
  • Санкционный аудит: контрагенты, бенефициары, цепочки поставок, юрисдикции, банки-корреспонденты
  • Скрининг по SDN/OFAC, EU, UK и другим перечням
  • Процедуры KYC/KYB и повторного скрининга
  • Проверка товаров по экспортно-контрольным перечням, dual-use
  • Политика санкционного комплаенса и матрица эскалации
  • Санкционные оговорки и заверения в договорах
  • Контрсанкционное регулирование РФ и разрешения Правкомиссии
  • Экспортный контроль ФСТЭК, ВПЭК
  • Валютный контроль: постановка контрактов на учёт, сроки репатриации

Результат Работающая процедура проверки контрагента и обоснование позиции для банка.

02

ПОД/ФТ — 115-ФЗ

От определения статуса субъекта до отправки ФЭС и реабилитации после отказа банка.
  • Определение статуса субъекта и объёма обязанностей
  • Правила внутреннего контроля (ПВК) под ваш вид деятельности
  • Назначение и подготовка специального должностного лица, обучение персонала
  • Идентификация клиентов, бенефициарных владельцев, выявление ПДЛ
  • Оценка риска клиента и операций
  • Выявление подозрительных операций, формирование и отправка ФЭС через личный кабинет Росфинмониторинга
  • Работа с перечнями и приостановление операций
  • Реабилитация после отказа банка, работа с Платформой ЗСК
  • Внутренний аудит системы ПОД/ФТ

Результат Действующие ПВК, обученное СДЛ и корректная отчётность в Росфинмониторинг.

03

Персональные данные — 152-ФЗ

Контур с оборотными штрафами: здесь документы должны совпадать с тем, что реально происходит в системах.
  • Аудит потоков ПДн: процессы, системы, получатели
  • Категоризация данных, цели, основания, сроки
  • Уведомление РКН о начале обработки и об изменениях
  • Комплект локальных актов и обязательная к публикации Политика обработки ПДн
  • Формы согласий, включая отдельное согласие на биометрию
  • Модель угроз и уровень защищённости ИСПДн
  • Организационно-технические меры и ТЗ на средства защиты
  • Договоры поручения обработки с подрядчиками
  • Локализация баз и трансграничная передача
  • Регламент реагирования на инциденты: уведомление РКН в 24/72 часа
  • Регламент обработки запросов субъектов
  • Аудит сайта, форм и cookie-баннера

Результат Поданное уведомление, комплект актов и готовность к проверке РКН.

04

Антикоррупционный комплаенс

Единственный контур, где сама система — самостоятельное основание для смягчения ответственности.
  • Оценка коррупционных рисков по бизнес-процессам, карта риск-зон
  • Антикоррупционная политика по ст. 13.3 ФЗ-273 и кодекс делового поведения
  • Регламенты: подарки и гостеприимство, конфликт интересов, благотворительность, работа с посредниками
  • Декларирование конфликта интересов и реестр деклараций
  • Due diligence третьих лиц и антикоррупционные оговорки
  • Канал информирования (whistleblowing) и порядок внутреннего расследования
  • Обучение с тестированием
  • Требования FCPA и UK Bribery Act для компаний с иностранным участием
  • Антимонопольный комплаенс по ФЗ-135

Результат Доказуемая система предупреждения коррупции — основание для смягчения ответственности.

05

GRC-архитектура и управление рисками

Слой, который связывает все контуры в одну управляемую систему с владельцами и сроками.
  • Единый реестр применимых требований по всем направлениям
  • Матрица «требование → риск → контроль → владелец → доказательство»
  • Реестр рисков компании, оценка и карта рисков
  • Дизайн и тестирование контролей
  • Ключевые индикаторы риска и дашборд для руководства
  • Модель трёх линий защиты
  • Комплаенс-календарь: все обязательные отчёты и сроки в одном графике
  • Внешний Compliance Officer и DPO на аутсорсе
  • Ответы на опросники банков и контрагентов
  • Отчётность для собственника и совета директоров

Результат Система, в которой видно, какое требование чем закрыто и кто за это отвечает.

06

Смежные контуры

Зоны, которые обычно выпадают между юристами, кадрами и IT.
  • Трудовой комплаенс: кадровый аудит, локальные акты, самозанятые и риск переквалификации
  • Налоговый комплаенс: ст. 54.1 НК РФ, деловая цель, реальность контрагента, подготовка к предпроверочному анализу
  • Договорный комплаенс: шаблоны, матрица полномочий, порядок согласования
  • Закупки по ФЗ-44/223: типовые нарушения, обжалование в ФАС, защита от РНП
  • Информационная безопасность и КИИ по ФЗ-187
  • Требования к сайту и маркировка рекламы по ФЗ-38

Результат Закрыты зоны, которые обычно выпадают между юристами, кадрами и IT.

04 Результатакт. 02.2026

Результат на руки

Артефакты, которые остаются у вас и предъявляются регулятору, банку или контрагенту без дополнительных пояснений.

  • 01Реестр применимых требований и карта рисков
  • 02Матрица контролей с владельцами и доказательствами
  • 03Комплект политик: санкции, ПОД/ФТ, ПДн, антикоррупция
  • 04Правила внутреннего контроля и приказ о назначении СДЛ
  • 05Поданное уведомление в Роскомнадзор
  • 06Регламенты реагирования на инциденты и запросы субъектов
  • 07Комплаенс-календарь на 12 месяцев
  • 08Отчёт gap-анализа с приоритизированным планом устранения
  • 09Программы обучения и протоколы

05 Этапыакт. 02.2026

Как идёт работа

  1. 01

    Gap-аудит

    5–10 рабочих дней Диагностика бесплатно

    Определяем применимые требования, обрабатываемые данные и санкционную экспозицию. Получаете карту разрывов.

  2. 02

    План и приоритеты

    2–5 рабочих дней

    Первыми закрываем то, за что штрафуют оборотом и что блокирует платежи. Фиксируем состав, сроки, стоимость.

  3. 03

    Документы и процедуры

    3–6 недель

    Политики, регламенты, формы, ПВК, уведомления. Согласуем с вами и внедряем в процессы.

  4. 04

    Внедрение контролей и обучение

    2–4 недели

    Назначение владельцев, настройка скрининга, обучение персонала, тестирование контролей.

  5. 05

    Поддержание

    по календарю

    Комплаенс-календарь, повторный скрининг, актуализация при изменении законодательства, реагирование на инциденты.

Примечание Сроки регуляторных процедур — рассмотрение уведомлений, ответы на запросы — зависят от органов и банков.

06 Форматыакт. 02.2026

Как с нами работают

  • 01 · Проект

    Разовый проект

    Gap-аудит, комплект документов по одному контуру: ПДн, 115-ФЗ, антикоррупция или санкции. Фиксированная стоимость и срок.

    Подходит: горит один контур — запрос регулятора, требование банка или контрагента.
  • 02 · Абонемент

    Комплаенс-функция на аутсорсе

    Календарь обязанностей, скрининг контрагентов, обучение, отчётность, горячая линия по инцидентам с согласованным SLA.

    Подходит: контуров несколько, а выделенного комплаенс-офицера нет.
  • 03 · Аудит

    Аудит и надзор

    Независимая оценка системы комплаенса и тестирование контролей с отчётом для руководства или собственника.

    Подходит: система построена, нужно проверить, что она работает.

07 Основаниеакт. 02.2026

На чём основаны требования

Нормативные акты направления · 9 позиций
  • ФЗ № 152-ФЗ «О персональных данных»
  • ФЗ № 115-ФЗ «О противодействии легализации доходов, полученных преступным путём»
  • ФЗ № 273-ФЗ «О противодействии коррупции», ст. 13.3
  • ФЗ № 135-ФЗ «О защите конкуренции»
  • ФЗ № 173-ФЗ «О валютном регулировании и валютном контроле»
  • ФЗ № 183-ФЗ «Об экспортном контроле»
  • ФЗ № 187-ФЗ «О безопасности критической информационной инфраструктуры»
  • Контрсанкционные указы Президента РФ; санкционные режимы OFAC, ЕС, Великобритании
  • КоАП РФ, ст. 13.11, 15.27, 19.28; УК РФ, ст. 272.1

Актуальность Комплаенс-требования обновляются постоянно. Клиентам на абонементе отслеживаем изменения и корректируем документы без дополнительной оплаты.

08 Контуракт. 02.2026

Начнём с того, что применимо именно к вашей компании

Первичный gap-аудит — бесплатно. По его результатам вы получаете карту разрывов с указанием нормы, санкции и приоритета устранения. Дальше решаете сами: закрывать своими силами или передать нам.

  • Какие контуры комплаенса применимы к вам и в каком объёмеВопрос 01
  • Почему банк тормозит платежи и что нужно предъявить, чтобы это снятьВопрос 02
  • Что запросит РКН при проверке обработки персональных данныхВопрос 03
Запросить gap-аудит Ответ по существу вопроса — в течение рабочего дня. Без «менеджера по продажам» на первой линии.

Смежные направления

ARR GROUPКомплаенс / GRC · РКН · Росфинмониторинг · ФАС Наверх