Санкційний та перевірочний скринінг для МСП: мінімальна конфігурація для зниження ризиків санкцій ЄС та регуляторних ризиків

Автор: NEXORA Unternehmensberatung GmbH Дата: січень 2026 Час читання: прибл. 11 хвилин

5 найважливіших пунктів коротко:

• Санкції ЄС стосуються кожного МСП, яке працює з третіми країнами, дистриб'юторами або чутливими товарами — незалежно від того, чи маєте ви прямий бізнес з Росією. Ланцюги постачання, експорт та платіжний обіг можуть містити санкційні ризики.

• Мінімальна конфігурація може працювати навіть без дорогого програмного забезпечення: з чітко визначеними тригерними подіями, призначеними відповідальностями та простою документацією МСП можуть створити ефективний санкційний скринінг.

• Чотири центральні контрольні точки формують ядро: скринінг ділових партнерів при онбордингу, перевірки при експорті та платежах, регулярні повторні перевірки у випадках ризику, а також структурована обробка збігів.

• Структуровані процеси можуть знизити конкретні ризики: ризики відповідальності перед органами влади, проблеми з банками (розірвання рахунків, зупинка платежів) та репутаційні збитки можна значно зменшити за допомогою зрозумілих, задокументованих процедур.

• Офіційні настанови ЄС надають правову основу: Європейська комісія у своїх настановах щодо обходу санкцій прямо говорить про «належну перевірку» для операторів ЄС — ця стаття показує, як МСП можуть вивести з цього прагматичну конфігурацію.

Чому МСП зачеплені — реалістичні бізнес-кейси без паніки

Багато власників МСП та керівників виходять з того, що санкційний комплаєнс актуальний лише для великих корпорацій або компаній з прямим бізнесом з Росією. Це припущення є ризикованим, оскільки санкції ЄС діють ширше, ніж часто припускають.

Типові ситуації МСП із санкційними ризиками

Експорт машин або програмного забезпечення через дистриб'юторів: австрійський виробник машин експортує фрезерні верстати з ЧПК через дистриб'ютора в Туреччині або Об'єднаних Арабських Еміратах. Дистриб'ютор продає далі — за певних обставин також у санкціоновані країни. Якщо австрійський виробник не проводить належну перевірку (due diligence), він може ненавмисно сприяти конструкціям, які можуть розглядатися як обхід санкцій ЄС.

Складні ланцюги постачання з посередниками: IT-постачальник послуг закуповує апаратні компоненти через кількох посередників. Раптом з'являються нові постачальники, поставка має відбуватися через «вільні торговельні зони» або треті країни. Такі конструкції можуть вказувати на можливі спроби обходу — ключове слово: ризик реекспорту.

Посилений контроль банків у платіжному обігу: ваш банк дедалі частіше ставить питання щодо платежів у певні країни або щодо ділових партнерів. Або гірше: платежі блокуються, рахунки розриваються. Банки самі регулюються і проводять інтенсивний санкційний скринінг. Якщо ваша компанія не може довести, що проводить власні належні перевірки, ви можете швидко стати ризиковим клієнтом.

Ризики FMA для МСП, що не підлягають нагляду — що це означає конкретно? - Для МСП, що безпосередньо не підлягають нагляду, ризики FMA виникають переважно опосередковано — наприклад, через суворіші санкційні перевірки їхніх банків та інших установ, що перебувають під наглядом FMA. Із Законом про санкції 2024 (SanktG 2024), який набув чинності 11.02.2025, австрійська Національна рада створила правову основу для впровадження фінансових санкцій. З 01.01.2026 FMA перебирає від OeNB центральну наглядову функцію щодо дотримання фінансових санкцій і уповноважена накладати адміністративні штрафи за порушення.

Що це означає для МСП практично?

• Ваш банк (під наглядом FMA) посилює вимоги до комплаєнсу і може розірвати рахунки або зупинити платежі при недостатній документації

• При підозрі на порушення санкцій банки можуть бути зобов'язані подавати повідомлення до FMA

• Прямі контакти між нефінансовими МСП та FMA у санкційних питаннях залишаються радше винятковими випадками — регулювання зазвичай відбувається через фінансових посередників

Чому «У нас немає бізнесу з Росією» недостатньо

Санкції ЄС охоплюють набагато більше, ніж Росію. ЄС запровадив санкційні режими проти численних країн та окремих осіб — від Білорусі через Іран до конкретних терористичних організацій та осіб, причетних до порушень прав людини. Крім того, існує ризик обходу санкцій: навіть якщо ви не постачаєте безпосередньо в санкціоновані країни, ваші продукти або послуги можуть потрапити туди обхідними шляхами.

Європейська комісія у своїх настановах щодо обходу російських санкцій (2023) чітко зазначила: оператори ЄС повинні проводити «належну перевірку», адаптовану до їхньої бізнес-моделі та профілю ризику. У секторах з підвищеним ризиком обходу навіть очікується «посилена перевірка».

Що таке «санкційний та перевірочний скринінг»?

Визначення щодо AML/KYC: що перевіряється і чому?

Санкційний та перевірочний скринінг — це систематичний процес, за допомогою якого оператори ЄС (компанії, що базуються в ЄС або повинні застосовувати право ЄС) звіряють своїх клієнтів, постачальників, дистриб'юторів, кінцевих бенефіціарних власників (UBO) та відповідні транзакції з різними списками ризиків. До цих списків належать:

• Санкційні списки ЄС (консолідовані списки осіб, організацій та установ, проти яких накладено санкції ЄС)

• Санкційні списки ООН (наприклад, списки тероризму; примітка: обов'язковість санкцій ООН в ЄС здійснюється через правові акти ЄС)

• Інші перевірочні списки, залежно від профілю ризику (наприклад, списки PEP для політично значущих осіб, негативні ЗМІ)

Мета: забезпечити, щоб ваша компанія не порушувала заборону надавати кошти або економічні ресурси санкціонованим особам або організаціям, і щоб ви не були втягнуті в конструкції обходу.

Відмежування від AML/KYC — де перетини?

Багато МСП уже знайомі з термінами AML (протидія відмиванню грошей) та KYC (знай свого клієнта). Ці концепції спрямовані насамперед на боротьбу з відмиванням грошей та фінансуванням тероризму. Санкційний скринінг має інший правовий фокус, але організаційно часто інтегрований у ту саму систему.

Порівняння AML/KYC та санкційного скринінгу:

Практичний перетин: юридично санкційні зобов'язання та зобов'язання AML базуються на різних регламентах та директивах ЄС; організаційно вони можуть бути об'єднані в інтегровану систему управління ризиками. Точки даних (ім'я, адреса, UBO) часто однакові, і логіка перевірки також схожа.

Джерела інформації: карта санкцій ЄС та офіційні списки

Карта санкцій ЄС (https://www.sanctionsmap.eu/) — це центральний інформаційний портал Європейського Союзу. Вона пропонує:

• Огляд усіх санкційних режимів ЄС за країнами

• Посилання на офіційні правові акти (регламенти та рішення Ради)

• Консолідований список санкціонованих осіб та установ

Важлива примітка: карта санкцій ЄС є інформаційним та навігаційним інструментом, але не юридично автентичним джерелом. Юридично обов'язковими є виключно тексти, опубліковані в Офіційному віснику Європейського Союзу (Official Journal) та на EUR-Lex. Однак карта значно полегшує доступ для МСП, не змушуючи вас опрацьовувати сотні сторінок документів EUR-Lex.

Мінімальна конфігурація у 7 блоках

Ефективний санкційний скринінг для МСП не повинен бути складним або дорогим. Вирішальним є те, що ви визначаєте правильні процеси, чітко призначаєте відповідальності та зрозуміло документуєте свої перевірки. Наступні сім блоків формують фундамент.

4.1 Обсяг та тригери ризику — які випадки ви повинні перевіряти?

Не кожен клієнт і не кожна транзакція вимагають однакового рівня скринінгу. Ризико-орієнтований підхід допомагає вам ефективно використовувати ресурси:

Визначте свій обсяг:

• Ділові партнери (клієнти, постачальники, дистриб'ютори) з місцезнаходженням або економічним зв'язком із санкціонованими країнами або високоризиковими юрисдикціями

• Експорт певних товарів або технологій (товари подвійного призначення, чутливі технології)

• Платежі в або з третіх країн з підвищеним ризиком обходу (наприклад, згідно з настановами ЄС щодо санкцій проти Росії)

• Транзакції з незвично високими сумами або неясними кінцевими користувачами

Встановіть внутрішні тригерні події: чітко визначте, коли має проводитися скринінг — наприклад, при нових ділових партнерах, нових цільових країнах, незвичайних платіжних шляхах або коли ваш банк ставить запитання. Список практичних прикладів тригерів ви знайдете далі в статті.

4.2 Відповідальності — власник, резерв та шляхи ескалації

Поширена проблема в МСП: ніхто не відчуває себе прямо відповідальним за санкційний комплаєнс, питання «застрягають» між відділами продажу, закупівель та бухгалтерії.

Призначте відповідального за санкції:

• Зазвичай CFO, керівник фінансів, юридичний відділ або комплаєнс

• Ця особа відповідає за впровадження процесів скринінгу, рішення при збігах та документацію

• Додатково призначте заступника на випадок відсутності власника

Визначте чіткі шляхи ескалації:

• Відділи продажу/закупівель/фінансів повідомляють про підозрілі випадки (тригерні події) відповідальному за санкції

• Власник приймає рішення про заходи скринінгу та оцінює збіги

• При складних або неясних збігах: ескалація до керівництва та — за необхідності — до зовнішніх спеціалізованих юридичних або комплаєнс-консультантів

4.3 Точки даних та ідентифікатори — що вам потрібно як мінімум

Якість результатів вашого скринінгу безпосередньо залежить від якості ваших основних даних. Погані або неповні дані призводять до багатьох «хибних спрацювань» (помилкових тривог) і значно ускладнюють роботу.

Мінімальний набір даних для юридичних осіб (як мінімум):

• Повна назва компанії (включно з організаційно-правовою формою)

• Місцезнаходження/адреса

• Номер торгового реєстру

• ПДВ-номер (якщо ЄС)

• Наскільки можливо: інформація про кінцевих бенефіціарних власників (UBO) та структури контролю

Мінімальний набір даних для фізичних осіб (як мінімум):

• Повне ім'я (ім'я та прізвище)

• Дата народження

• Громадянство

• За можливості місце народження

Важливо: ретельно ведіть варіанти імен та написання. Санкційні списки часто містять транслітеровані імена (наприклад, з кирилиці або арабської), які можуть з'являтися в різних варіантах. Тому ви повинні документувати поширені варіанти написання та свідомо працювати з варіантами при збігах.

4.4 Процес скринінгу — коли і як проводиться перевірка?

Структурований процес скринінгу інтегрується у ваші існуючі бізнес-процеси:

Схема процесу в огляді:

• Тригер розпізнано

↓

• Збір даних (ім'я, адреса, UBO тощо)

↓

• Скринінг проти списків ЄС/ООН

↓

• Оцінка (збіг/хибне спрацювання/немає збігу)

↓

• Ескалація (при невпевненості)

↓

• Рішення (схвалення/відхилення/умови)

↓

• Документація та зберігання

Конкретні точки скринінгу:

Скринінг перед укладенням договору:

• Перевіряйте нових ділових партнерів (клієнтів, постачальників, дистриб'юторів) перед укладенням договорів

• Особливо важливо для партнерів у високоризикових юрисдикціях або в чутливих галузях

Скринінг на рівні рахунків/замовлень:

• При певних характеристиках (країна, сума, вид товару) перевіряйте також на рівні рахунків або замовлень

• Практичний приклад (не законодавча вимога): експорт товарів подвійного призначення, платежі понад, наприклад, 50 000 євро в треті країни (поріг визначається індивідуально для компанії)

Скринінг на рівні платежів:

• Перед виконанням платежів у ризикові країни або невідомим одержувачам

• Координація з вашою бухгалтерією/казначейським відділом

Періодичний огляд (регулярна повторна перевірка):

• Можливий орієнтир: високоризикові партнери (чутливі країни, галузі, високі суми) щорічно або при тригерних подіях, стандартні ризикові партнери кожні 2–3 роки або при суттєвих змінах (зміна UBO, бізнес-модель, нові ринки)

• Повторна перевірка за подією при тригерних подіях

4.5 Обробка збігів — хибні спрацювання, ескалація та документація

Не кожен збіг при скринінгу є справжнім збігом. Виклик полягає в тому, щоб відрізнити хибні спрацювання (помилкові тривоги) від справжніх збігів.

Структурований підхід при збігах:

• Первинна перевірка: чи справді збігаються ім'я, дата народження, адреса або інші характеристики? Часто схожі імена або поширені написання призводять до помилкових збігів.

• Перевірка правдоподібності: чи є інші ознаки, які підтверджують або виключають збіг (наприклад, галузь, діяльність, публічна інформація)?

• Ескалація при невпевненості: якщо ви не впевнені, чи це справжній збіг, отримайте другу думку — внутрішньо (керівництво) або зовнішньо (спеціалізовані юридичні або комплаєнс-консультанти).

• Документація рішення: зафіксуйте письмово, чому ви оцінили збіг як хибне спрацювання або чому ви відхиляєте чи припиняєте ділові відносини. Ця документація може служити важливим доказом перед банками, аудиторами та, можливо, органами влади.

Принцип «належна обачність»: термін «найкращі зусилля» не є офіційним юридичним терміном, а описує належний, задокументований рівень обачності, як очікується в настановах ЄС. Оператори ЄС не можуть досягти 100% впевненості на практиці — вирішальним є те, що вони вживають належних, задокументованих заходів, що відповідають ризику. Задокументований, зрозумілий процес є важливішим за досконалість.

4.6 Ведення записів та аудиторський слід — які документи зберігати?

Безперервна документація — це не просто «приємно мати», а необхідність. Вона захищає вас при перевірках банками, аудиторами або органами влади та допомагає при внутрішніх розслідуваннях.

Що слід зберігати?

• Протоколи скринінгу: дата, використаний список/джерело, критерії пошуку, результат (немає збігу/збіг/хибне спрацювання)

• Аналіз збігів: документація вашої оцінки (чому хибне спрацювання, чому справжній збіг)

• Кореспонденція з ескалації: електронні листи, нотатки про внутрішні обговорення, зовнішні юридичні консультації

• Схвалення/рішення: хто прийняв остаточне рішення (ділові відносини так/ні)?

• Комунікація з банками: якщо ваш банк ставить питання або блокує платежі

Терміни зберігання: в Австрії зазвичай діють мінімум 7 років згідно з податковими приписами; у санкційному контексті при складних випадках може бути доцільним довше зберігання (за індивідуальною оцінкою).

Структура зберігання: використовуйте просту, послідовну систему — наприклад, окрему папку «Sanctions Screening» з підпапками за роками та діловими партнерами.

4.7 Навчання та правила «Робити/Не робити» для відділів продажу, закупівель та фінансів

Навіть найкраща конфігурація мало допоможе, якщо ваші співробітники не знають, коли і як її застосовувати.

Практичні навчання для фронт-команд:

• Що таке санкція?

Коротке пояснення, чому санкції ЄС актуальні для компанії

• Які ризики стосуються нашого бізнесу?

Конкретні приклади з вашої сфери діяльності (експорт, ланцюг постачання, платіжний обіг)

• Кому я маю повідомляти про підозрілі випадки?

Чітке посилання на Sanctions-Owner та шляхи ескалації

• Які існують типові тривожні сигнали?

Див. наступний розділ щодо тригерних подій

Перелік дозволених/заборонених дій для практики:

РОБІТЬ:

• При появі нових країн або ділових партнерів завчасно інформуйте Sanctions-Owner

• Негайно повідомляйте про підозрілі платіжні інструкції або обхідні шляхи через треті країни

• Документуйте підозрілі випадки письмово, навіть якщо ви не впевнені

НЕ РОБІТЬ:

• Сліпо приймайте зміни до контракту, які приховують реального кінцевого одержувача

• Виконуйте платіжні доручення в треті країни без консультації та дозволу Sanctions-Owner

• Здійснюйте швидкі поставки під тиском ділових партнерів без з'ясування кінцевих користувачів

10 прикладів тригерних подій – коли варто бути пильними

Наведені нижче ситуації повинні викликати у вас внутрішню перевірку або принаймні запит до Sanctions-Owner:

• Новий дистриб'ютор у третій країні, близькій до підсанкційних країн – наприклад, Туреччина, ОАЕ, певні держави Центральної Азії – залежно від продукту, галузі та поточної інструкції ЄС щодо продуктів, які також користуються попитом у Росії.

• Несподіваний попит з країни, яка вказана в Карті санкцій ЄС як підсанкційна або частково підсанкційна – наприклад, раптові запити з Білорусі, Ірану, Північної Кореї.

• Прохання доставити товари через альтернативного посередника або «вільну зону» – особливо якщо пояснення залишається розпливчастим або відхиляється від звичайної практики.

• Зміна бенефіціарного власника (UBO) незадовго до великих замовлень – може вказувати на спробу обійти санкції.

• Підозріле ціноутворення або надзвичайно високі маржі для певних ринків – можливо, вказує на діяльність з реекспорту або контрабанду.

• Платежі мають здійснюватися через банки або фінансових посередників у юрисдикціях високого ризику – наприклад, через російські, іранські або інші підсанкційні банки чи посередників, зазначених у санкційних списках ЄС.

• Вимога маркувати товар «нейтрально» або переписувати документи, щоб приховати кінцевого користувача або країну призначення – чіткий тривожний сигнал для обходу.

• Повторна відмова надати достатню інформацію про кінцевого користувача – легітимні ділові партнери повинні бути прозорими.

• Суттєві негативні повідомлення у ЗМІ або вказівки на санкційні ризики щодо існуючих або нових партнерів – наприклад, під час перевірки Adverse Media Screening або пошуку в Google.

• Вказівки вашого банку на «санкційний ризик» або збільшення кількості запитів щодо транзакцій – сприймайте такі сигнали серйозно; банки часто мають суворіші внутрішні процеси та раніше розпізнають закономірності.

Документація, яка дійсно має значення – список доказів на 1 сторінку

Багато МСП уникають заходів комплаєнсу через страх бюрократичної тяганини. Гарна новина: вам не потрібна політика на 50 сторінок. Важлива мінімально життєздатна документація – лаконічна, але повна.

Ваш список доказів на 1 сторінку повинен містити:

• Опис процесу (1/2 сторінки):

• Короткий опис: Що перевіряється, коли, ким?

• Посилання на тригерні події

• Шляхи ескалації

• Список визначених тригерних подій (1/4 сторінки):

• Список маркерів, як у розділі вище

• Підтвердження перевірки для кожного випадку:

• Знімок екрана або експорт з використаного списку/інструменту (включаючи дату, критерії пошуку, результат)

• Примітка: Навіть у разі «відсутності збігів» ви повинні задокументувати, що ви провели перевірку

• Протокол обробки збігів:

• Коротка форма для кожного збігу: дата, опис, аналіз, рішення, підпис

• Шаблон ви знайдете в пакеті для завантаження нижче

• Підтвердження навчання:

• Порядок денний, список учасників, короткий роздатковий матеріал останнього навчання

• Достатньо 1 раз на рік для існуючих команд, індивідуально для нових співробітників

• Зберігання кореспонденції:

• Папка з відповідними електронними листами щодо банківських запитів, контактів з органами влади, зовнішніх консультацій

Зберігання: Ведіть централізоване цифрове або фізичне сховище. Найпростіша установка: папка «Sanctions Compliance» з підпапками за роками та тематичними категоріями.

10 поширених помилок серед МСП – і як їх уникнути

• «Ми не ведемо бізнес з Росією, тому нам не потрібна санкційна система».

→ Оманливо. Санкції ЄС стосуються багатьох країн, а ризики обходу виникають і в третіх країнах.

• Відсутність визначеного власника – санкційні питання «застрягають» між відділами.

→ Рішення: Призначте чіткого Sanctions-Owner з повноваженнями приймати рішення.

• Перевірка лише нових клієнтів, а не дистриб'юторів, постачальників або платежів.

→ Ризик: Ви пропускаєте структури обходу в ланцюжку поставок або в платіжних операціях.

• Відсутність задокументованого процесу обробки збігів – рішення залишаються неформальними.

→ Проблема: Під час перевірок ви не можете довести, що ви провели належну перевірку.

• Відсутність чистої бази даних (варіанти імен, відсутня інформація про UBO).

→ Наслідок: Високий рівень хибнопозитивних результатів, неефективна перевірка, розчарування.

• Покладання на банківську перевірку як єдиний захід: «Банк все перевірить».

→ Помилка: Інструкція ЄС прямо вказує на відповідальність самого відповідного оператора ЄС. Банки є доповненням, а не заміною.

• Відсутність навчання для фронт-команд – тривожні сигнали не розпізнаються або не повідомляються.

→ Рішення: Інвестуйте в короткі, практичні тренінги щонайменше 1 раз на рік.

• Відсутність регулярного перегляду програми при виході на нові ринки або з новими продуктами.

→ Ризик: Ваша система більше не відповідає вашому фактичному профілю ризику.

• Використання неофіційних або нечітких списків без розуміння джерела/якості.

→ Помилка: Ви не знаєте, чи є ваші перевірки юридично достатніми. Використовуйте офіційні джерела ЄС.

• Відсутність відмови від відповідальності/посилання на зовнішню консультацію у складних питаннях експорту або ембарго.

→ Проблема: МСП не є фахівцями із санкцій. У разі невизначеності слід звернутися до зовнішніх експертів.

«Що робити далі?» – Ваш 14-денний план швидких перемог

Вам не потрібно планувати місяцями. За допомогою цього 14-денного плану ви закладете основи для функціональної мінімальної установки:

Дні 1–2: Ролі та поточний аналіз

• Призначте свого Sanctions-Owner та його заступника

• Проведіть швидку перевірку ваших існуючих процесів: Як ви наразі реєструєте клієнтів, постачальників та платежі? Де можна інтегрувати санкційні перевірки?

Дні 3–5: Тригерні події та розробка SOP

• Визначте 5–10 конкретних тригерних подій для вашої компанії (використовуйте приклади з цієї статті)

• Створіть 1-сторінковий SOP для перевірки та обробки збігів (базова версія) – використовуйте шаблони з пакета для завантаження як відправну точку

Дні 6–8: Вибір джерел перевірки

• Вирішіть, які списки ви будете використовувати: щонайменше Карта санкцій ЄС (як навігаційний посібник) / EUR-Lex (юридично обов'язковий) / офіційні списки ЄС

• За бажанням: Оцініть професійних постачальників послуг перевірки (якщо є бюджет), але за необхідності почніть з ручних перевірок за офіційними списками

Дні 9–11: Налаштування рутини документування

• Створіть просту структуру зберігання (цифрову або фізичну)

• Створіть шаблони: Протокол перевірки, Форма обробки збігів

• Визначте, хто, де і що зберігає

Дні 12–14: Навчання та рішення щодо зовнішньої підтримки

• Проведіть 1-годинне навчання для відділів продажів, закупівель та фінансів (використовуйте перелік дозволених/заборонених дій з цієї статті)

• Вирішіть, чи бажаєте ви замовити зовнішню швидку перевірку санкцій або пакет політик (див. CTA нижче)

Через 14 днів ви матимете:

• Визначеного власника

• Список тригерних подій

• 1-сторінковий базовий SOP

• Просту структуру документування

• Навчених співробітників

Це ваша мінімальна установка – і вона може забезпечити міцну основу.

Коли слід залучати органи влади або спеціалізованих консультантів?

Не всі санкційні питання можна вирішити внутрішніми силами. У наступних ситуаціях слід розглянути можливість залучення зовнішніх експертів або звернення до органів влади:

Контакти з австрійськими органами влади:

BMF (Федеральне міністерство фінансів) / FMA (Управління фінансового ринку):

• З питань інтерпретації Закону про санкції 2024 року

• Якщо у вас є неясності щодо застосування фінансових санкцій

• Контактну інформацію можна знайти на: https://www.bmf.gv.at/ та https://www.fma.gv.at/

OeNB (Австрійський національний банк):

• Для практичної інформації щодо санкцій (особливо історичні випадки до 31.12.2025)

• Контакт: https://www.oenb.at/

BMEIA (Федеральне міністерство європейських та міжнародних справ):

• З питань зовнішньополітичних санкцій, ембарго та експортного контролю

• Контакт: https://www.bmeia.gv.at/

Залучайте спеціалізованих юридичних/комплаєнс-консультантів у випадках:

• Нечітких збігів з великим обсягом транзакцій або критичними діловими відносинами

• Експорту товарів подвійного призначення до чутливих юрисдикцій

• Складних структур UBO у партнерів високого ризику

• Запитів органів влади або підозри у порушенні санкцій

• Встановлення санкційного комплаєнсу при першому експортно-імпортному бізнесі

FAQ – Часті запитання щодо санкційного скринінгу для МСП

1. Чи дійсно це стосується кожного МСП – навіть без експортного бізнесу?

Відповідь: Так, як тільки ваша компанія здійснює платежі, підтримує ділові відносини або використовує ланцюжки поставок, які можуть мати санкційний вимір. Це також включає внутрішні операції, якщо ваші ділові партнери самі ведуть міжнародну діяльність або мають нечіткі структури власності. Регламенти санкцій ЄС, як правило, застосовуються безпосередньо та стосуються всіх компаній в ЄС.

2. Чи достатньо, якщо наш банк проводить санкційний скринінг?

Відповідь: Ні. Інструкція ЄС щодо обходу санкцій прямо вказує на відповідальність «оператора ЄС» – тобто вашої компанії. Банки проводять власні перевірки для виконання своїх регуляторних зобов'язань. Однак це не замінює вашу власну належну перевірку. Якщо ваш банк виявить проблему, а ви не зможете довести власні перевірки, ви ризикуєте закриттям рахунків або зупинкою платежів.

3. Чи повинні ми перевіряти кожного ділового партнера за всіма глобальними списками?

Відповідь: Ні, ви повинні діяти на основі ризику. Зосередьтеся на санкційних списках ЄС та ООН, а також на списках, які є релевантними для вашої бізнес-моделі та цільових ринків. Австрійському меблевому дилеру, який працює лише в регіоні DACH, зазвичай не потрібен глобальний PEP-скринінг. Експортеру товарів подвійного призначення до третіх країн – так.

4. Як часто ми повинні повторно перевіряти існуючих клієнтів?

Відповідь: Це залежить від профілю ризику. Можлива практична орієнтація (не встановлені законом інтервали, а рекомендація на основі ризику):

• Партнери високого ризику (чутливі країни, галузі, великі суми): щорічно або при тригерних подіях

• Партнери стандартного ризику: кожні 2–3 роки або при суттєвих змінах (зміна UBO, бізнес-моделі, нові ринки)

• Партнери низького ризику (клієнти ЄС, встановлені відносини): кожні 3–5 років або за необхідності

Ці інтервали є практичними прикладами і не замінюють індивідуального визначення на основі ризику. Фактичні інтервали слід адаптувати до вашої бізнес-моделі.

5. Які інструменти підходять для МСП?

Відповідь: Ця стаття свідомо залишається нейтральною щодо інструментів. Важливіше, ніж програмне забезпечення, є чіткі процеси, хороша якість даних та зрозуміла документація. Для МСП з обмеженим бюджетом ручні перевірки за офіційними списками (Карта санкцій ЄС як навігаційний посібник, EUR-Lex для юридично обов'язкових списків, списки ООН) можуть бути відправною точкою. Професійні інструменти перевірки пропонують автоматизацію, кращу якість даних та менше хибнопозитивних результатів – інвестиція окупається при певній кількості транзакцій. Вибір інструменту є індивідуальним рішенням.

6. Що станеться, якщо ми щось пропустимо, незважаючи на перевірку?

Відповідь: Вирішальним є те, чи ви створили належну, задокументовану програму, яка відображає розумний рівень належної обачності (як це описано в інструкції ЄС). Якщо ви можете довести, що ви вжили заходів, адекватних ризику, визначили процеси та провели навчання, ризик відповідальності може бути значно нижчим – порівняно з ситуацією, коли ви взагалі нічого не робили. У разі сумнівів або складних випадків слід завчасно звернутися до спеціалізованих консультантів або, за необхідності, зв'язатися з компетентними органами.

7. Чим санкційний скринінг відрізняється від AML/KYC?

Відповідь: AML/KYC зосереджується на відмиванні грошей та фінансуванні тероризму та включає ідентифікацію клієнтів, оцінку ризиків та моніторинг транзакцій. Санкційний скринінг спрямований на дотримання конкретних заборон (надання коштів/ресурсів підсанкційним особам, експортні ембарго). Юридично це самостійні зобов'язання з різних регламентів ЄС. Організаційно багато МСП можуть об'єднати обидва в інтегровану систему управління ризиками – точки даних та процеси перевірки часто перетинаються.

8. Де ми можемо знайти офіційну інформацію про санкції ЄС?

Відповідь:

• Карта санкцій ЄС: https://www.sanctionsmap.eu/ (інформаційний та навігаційний портал; юридично обов'язковими є лише тексти, опубліковані в Офіційному журналі)

• EUR-Lex / Рада ЄС: Первинні джерела для санкційних регламентів та рішень (юридично автентичне джерело)

• Європейська Комісія: Документи з інструкціями щодо обходу санкцій

• Австрія:

• Федеральне міністерство фінансів (BMF) / Управління фінансового ринку (FMA): Інформація щодо впровадження фінансових санкцій з 01.01.2026

• Австрійський національний банк (OeNB): Практична інформація (історично до 31.12.2025)

• Федеральне міністерство європейських та міжнародних справ (BMEIA): Інформація щодо ембарго та зовнішньополітичних санкцій

• Економічна палата Австрії (WKO): Практична інформація для компаній (наскільки офіційно)

Самооцінка: Наскільки зрілий ваш санкційний скринінг?

Відповідайте на наступні запитання «Так»/«Ні», щоб оцінити ваш поточний стан:

Оцінка:

• 6–7 Так: Дуже добре! У вас є надійна базова установка. Постійно оптимізуйте та будьте в курсі нових санкцій.

• 3–5 Так: Гарний початок, але є прогалини. Пріоритезуйте відсутні елементи протягом наступних 3–6 місяців.

• 0–2 Так: Критично. Вам слід негайно розпочати 14-денний план або замовити швидку перевірку санкцій.

Наступний крок: Зв'яжіться з NEXORA для 90-хвилинної віддаленої швидкої перевірки та конкретних рекомендацій щодо дій.

Пакети для завантаження – шаблони для безпосереднього використання

Наступні три документи ви можете використовувати як основу для власної установки. Вони свідомо зроблені лаконічними – адаптуйте їх до вашої бізнес-моделі.

A) Санкційний скринінг МСП – 1-сторінковий SOP (Outline)

Призначення та сфера застосування:

• Цей SOP регулює санкційний скринінг та скринінг за списками спостереження для [Назва компанії]

• Сфера застосування: Усі відповідні ділові партнери (клієнти, постачальники, дистриб'ютори) та відповідні транзакції та UBO

• Мета: Дотримання санкцій ЄС та уникнення ризиків обходу

Ролі та відповідальність:

• Відповідальний за санкції (Sanctions-Owner): [Прізвище, посада] – відповідальний за процес скринінгу, оцінку збігів, ескалацію

• Заступник: [Прізвище, посада]

• Відділи сповіщення: Продажі/Закупівлі/Фінанси повідомляють про тригерні події відповідальному за санкції

Тригерні події (коли проводиться перевірка?):

• Новий діловий партнер

• Нова цільова країна (за межами встановлених ринків)

• Платежі понад визначений поріг (встановлюється індивідуально, наприклад [сума] EUR) у треті країни

• Експорт чутливих товарів/технологій

• Зміна кінцевого бенефіціарного власника (UBO) у наявних партнерів

• Повідомлення банку про санкційні ризики

• Суттєві негативні повідомлення у ЗМІ щодо ділових партнерів

• Незвичні платіжні шляхи або маршрути через треті країни

• Запит на приховування документів/кінцевого використання

• [доповнити іншими індивідуальними пунктами]

Етапи процесу:

• Збір даних: зафіксувати мінімальні дані згідно з розділом 4.3 (назва/ім'я, адреса, UBO, наскільки це можливо)

• Скринінг: звірка з EU Sanctions Map (як допоміжний інструмент навігації) / EUR-Lex (юридично обов'язково) / офіційними списками [або використовуваним інструментом]

• Оцінка: немає збігів / хибнопозитивний результат / правдоподібний збіг?

• Ескалація: у разі незрозумілих збігів → відповідальний за санкції → за потреби керівництво/зовнішня консультація

• Рішення: схвалення / відмова / додаткові умови

• Документування: заповнити та зберегти протокол скринінгу, форму обробки збігів

Посилання на офіційні джерела:

• EU Sanctions Map (допомога в навігації): https://www.sanctionsmap.eu/

• EUR-Lex / Рада ЄС (юридично обов'язково): Консолідовані санкційні списки

• BMF/FMA: Національне впровадження (Австрія з 01.01.2026)

• OeNB: Практична інформація (до 31.12.2025)

Версія: 1.0 | Дата: [ДД.ММ.РРРР] | Наступна перевірка: [ДД.ММ.РРРР+1]

B) Форма обробки збігів (шаблон)

C) Чек-лист для МСБ: Тригери та документування

Частина 1: Чек-лист тригерів (відмічати при кожному потенційному санкційному випадку)

• Новий партнер (клієнт/постачальник/дистриб'ютор)

• Нова країна або незвичний маршрут

• Платіж понад порогове значення у третю країну

• Експорт чутливих товарів/технологій

• Зміна UBO

• Незвичні платіжні шляхи

• Запит на приховування

• Негативні згадки у ЗМІ / Adverse Media

• Вказівка банку на санкційний ризик

• Відмова у наданні інформації про кінцевого користувача

Частина 2: Мінімальний пакет документів для кожного випадку

• Звіт про скринінг (із датою, джерелом, результатом)

• Форма обробки збігів (у разі виявлення збігу)

• Внутрішнє рішення (електронний лист/нотатка)

• Зовнішня консультація (якщо необхідно)

• Схвалення власником (підпис/електронний лист)

Частина 3: Відкриті питання / Подальші дії

Терміни зберігання:

• Загальні: щонайменше 7 років (орієнтуючись на податкові терміни)

• Складні/чутливі випадки: можливо довше, залежно від індивідуальної оцінки

NEXORA Unternehmensberatung – ваша підтримка у сфері санкційного комплаєнсу

Експрес-перевірка санкцій для МСБ (дистанційно, 90 хвилин)

Бажаєте дізнатися, на якому етапі перебуває ваша компанія у питанні санкційного скринінгу?

Що ви отримаєте:

• Структурований огляд вашої поточної системи (або статус-кво, якщо система ще не впроваджена)

• Швидкий Gap-аналіз: чого не вистачає, а що вже є?

• Конкретний список пріоритетів на наступні 3–6 місяців

• Рекомендації щодо швидких перемог (Quick Wins) та критичних моментів

Формат: дистанційна сесія через відеоконференцію

Цільова аудиторія: власники МСБ, фінансові директори (CFO), відповідальні за комплаєнс

Пакет політик/SOP + навчання (фіксований обсяг)

Бажаєте отримати структуровану, задокументовану програму без витрачання місяців на розробку концепції?

Що ви отримаєте:

• Створення або оновлення ваших політик щодо санкцій та скринінгу, включаючи SOP

• Адаптовані шаблони (протокол скринінгу, форма обробки збігів, чек-листи)

• Компактне навчання для ваших команд з продажу, закупівель та фінансів (1–2 години, практичне спрямування)

• Інтеграція в наявні структури AML/KYC (якщо такі є)

Формат: проект із фіксованим обсягом, дистанційно або на місці (Відень та околиці)

Про NEXORA Unternehmensberatung GmbH

NEXORA — це бутик-консалтингова компанія, що базується у Відні та спеціалізується на комплаєнсі, RegTech, виході на ринок та цифрових процесах для постачальників фінансових послуг, фінтех-стартапів та МСБ в Австрії, Німеччині та Швейцарії.

Наші послуги у сфері санкцій та скринінгу:

• Розробка прагматичних, придатних для впровадження мінімальних систем для МСБ

• Інтеграція санкційного скринінгу в наявні структури AML/KYC

• Навчання та воркшопи для ваших команд

• Супровід при виборі та впровадженні інструментів (нейтрально до продуктів, без інтересу у продажах)

• Постійне консультування та вирішення проблем у конкретних санкційних випадках

Наш підхід: ми віримо в «комплаєнс, який працює» — не 200-сторінкові політики, які ніхто не читає, а чіткі процеси, що вписуються у ваші повсякденні бізнес-будні.

Санкційний комплаєнс є частиною ширшого розвитку в напрямку чистих фінансових центрів («clean financial centre»), політик нульової толерантності до злочинів на фінансовому ринку, рекомендацій FATF та пакету AML ЄС. NEXORA допомагає МСБ виконувати ці вимоги у практичний спосіб.

Відмова від відповідальності – важливі юридичні зауваження

Не є юридичною консультацією: ця стаття містить загальну інформацію і не замінює індивідуальну юридичну консультацію. Вимоги до санкційного комплаєнсу залежать від конкретної бізнес-моделі, юрисдикції та профілю ризику вашої компанії.

Необхідна перевірка кожного окремого випадку: у разі конкретних експортних, ембаргових або високоризикових ситуацій слід залучати спеціалізовану юридичну консультацію або консультацію з комплаєнсу. NEXORA Unternehmensberatung GmbH пропонує консалтинг з комплаєнсу, але не надає юридичних консультацій у розумінні Положення про адвокатуру та Закону про тарифи адвокатів.

Офіційні джерела є визначальними: при впровадженні завжди покладайтеся на офіційні джерела ЄС та відповідних національних органів. EU Sanctions Map є корисним інформаційним та навігаційним порталом, але не є юридично автентичним джерелом — таке джерело можна знайти виключно в Офіційному журналі ЄС та на EUR-Lex, і вони не замінюють ознайомлення з правовими актами, опублікованими в Офіційному журналі ЄС. Списки та інформація на вебсайтах сторонніх постачальників повинні служити лише доповненням.

Динамічна правова ситуація: Закон про санкції 2024 року (Sanctions Act 2024) з 11.02.2025 є правовою основою для впровадження фінансових санкцій в Австрії. З 01.01.2026 центральний нагляд здійснює FMA. Ці правила можуть розвиватися — регулярно консультуйтеся з офіційними джерелами (BMF, FMA, OeNB).

Обмеження відповідальності: NEXORA Unternehmensberatung GmbH не несе відповідальності за збитки, що виникли внаслідок використання інформації, що міститься в цій статті. Уся інформація надається без гарантій.

Джерела та корисні посилання

Рівень ЄС:

• EU Sanctions Map: https://www.sanctionsmap.eu/ – інформаційний та навігаційний портал щодо санкцій ЄС (примітка: не є юридично автентичним джерелом; юридично обов'язковими є лише тексти, опубліковані в Офіційному журналі)

• Європейська комісія – Керівництво щодо обходу санкцій: https://finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures_en

• Рада Європейського Союзу / EUR-Lex: https://eur-lex.europa.eu/ – першоджерела для регламентів та рішень щодо санкцій (рішення CFSP, регламенти Ради) – юридично автентичні

• Консолідований санкційний список ЄС: https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions

Австрія:

• Федеральне міністерство фінансів (BMF): https://www.bmf.gv.at/ – інформація про впровадження фінансових санкцій

• Управління з нагляду за фінансовими ринками (FMA): https://www.fma.gv.at/ – центральний нагляд за фінансовими санкціями з 01.01.2026, практична інформація щодо Закону про санкції 2024

• Національний банк Австрії (OeNB): https://www.oenb.at/ – практична інформація щодо санкцій (зокрема історичні випадки до 31.12.2025)

• Федеральне міністерство європейських та міжнародних справ (BMEIA): https://www.bmeia.gv.at/ – зовнішньополітичні санкції та ембарго

• Палата економіки Австрії (WKO): https://www.wko.at/ – практична інформація для компаній щодо експортного контролю та санкцій (наскільки вона є офіційною)

Рівень ООН:

• UN Security Council Sanctions Lists: https://www.un.org/securitycouncil/sanctions/information – санкції ООН (примітка: обов'язковість в ЄС забезпечується через правові акти ЄС)

© 2026 NEXORA Unternehmensberatung GmbH. Усі права захищено.