Главная → Блог → goAML и AML в ОАЭ

goAML и AML в ОАЭ: кто обязан регистрироваться и какие за это штрафы

В ОАЭ есть обязанность, о которой предприниматели узнают позже всех остальных — и обычно из письма о штрафе. Компании из четырёх «нефинансовых» отраслей обязаны зарегистрироваться в системе goAML, назначить ответственного за комплаенс и сообщать о подозрительных операциях. Санкции здесь не символические: базовый диапазон — от 50 000 до 1 000 000 AED за нарушение, а с октября 2025 года действует новый федеральный закон, ужесточивший весь режим.

Обновлено 14 августа 2026 · AVANGARD GROUP · бухгалтерия и налоги в ОАЭ · Автор: Ярослав Селютин, управляющий партнёр в ОАЭ

Кто обязан: 4 категории DNFBP
Где регистрироваться: портал goAML (FIU)
Штрафы: 50 000 – 1 000 000 AED
Новый закон: № 10 от 2025, с 14.10.2025

Что такое goAML

goAML — платформа, разработанная Управлением ООН по наркотикам и преступности (UNODC) и используемая подразделением финансовой разведки ОАЭ (FIU). Через неё компании подают сообщения о подозрительных операциях (STR) и подозрительной активности (SAR), а государство получает единый канал данных о подозрительных сделках.

Регистрация в goAML — не «полезная опция для крупных», а обязанность, привязанная к виду деятельности в вашей лицензии. Проверять надо именно активности в лицензии, а не собственное представление о том, рискованный у вас бизнес или нет.

Кто такие DNFBP: четыре категории

DNFBP (Designated Non-Financial Businesses and Professions) — «назначенные нефинансовые предприятия и профессии». По классификации Министерства экономики и туризма это четыре группы:

Категория	Кто попадает
Недвижимость	брокеры и агенты, участвующие в сделках купли-продажи недвижимости
Аудит и бухгалтерия	аудиторы и бухгалтерские компании, оказывающие профессиональные услуги третьим лицам
Драгоценные металлы и камни	дилеры, ювелиры, огранщики, аффинажные производства, ювелирные магазины
Корпоративные и трастовые услуги (TCSP)	регистрация компаний, предоставление юридического адреса, административное сопровождение бизнеса

Отдельно под режим попадают юристы и нотариусы (надзор — Министерство юстиции), а новый закон прямо распространил его на поставщиков услуг по виртуальным активам (VASP) — криптообменники, кастодиальные сервисы, платформы.

Самая частая ошибка — считать себя «слишком маленьким». Порога по обороту в этой обязанности нет: агент по недвижимости с одной сделкой в квартал и бухгалтерская фирма с двумя клиентами обязаны зарегистрироваться так же, как крупная компания. И порога по сумме сделки для сообщения о подозрительной операции тоже нет.

Что изменилось: новый закон № 10 от 2025 года

С 14 октября 2025 года действует Федеральный декрет-закон № 10 от 2025 года о противодействии отмыванию денег, финансированию терроризма и финансированию распространения оружия. Он полностью заменил прежний закон № 20 от 2018 года. Ключевое:

режим прямо распространён на операции с виртуальными активами и на VASP;
адресные финансовые санкции перенесены в текст самого закона, а полномочия FIU и надзорных органов расширены;
усилена уголовная ответственность: для юридических лиц потолок санкций доходит до 100 млн AED;
финансирование распространения оружия выделено в самостоятельный состав.

Практический смысл для обычной компании: сам набор обязанностей — регистрация, комплаенс-офицер, проверка клиентов, отчёты — остался прежним, но цена невыполнения выросла, а проверки стали жёстче. Заметьте: часть государственных страниц и отраслевых материалов до сих пор ссылается на закон 2018 года — при проверке дат в источниках это стоит учитывать.

Обязанности компании, попавшей в периметр

Регистрация в goAML — до начала работы с клиентами, а не «когда дойдут руки».
Назначение ответственного за комплаенс (AML/MLRO) — конкретного человека с полномочиями и контактами в системе.
Оценка рисков бизнеса: страны, клиенты, продукты, каналы расчётов.
Проверка клиентов (CDD/KYC) — идентификация клиента и бенефициарного владельца, а для сделок повышенного риска — углублённая проверка источника средств.
Скрининг по санкционным спискам — сверка клиентов и контрагентов с национальным перечнем и списками ООН, регулярно, а не однократно при знакомстве.
Подача STR/SAR при появлении подозрений — без минимальной суммы операции.
Хранение документов 5 лет — по операциям, клиентам и проверкам.
Внутренние политики и обучение сотрудников — регламент, который можно предъявить на проверке.

Как зарегистрироваться

Регистрация проходит в два шага: сначала создаётся учётная запись организации в системе безопасности портала goAML, затем доступ подтверждается одноразовым паролем через приложение-аутентификатор. Из документов обычно нужны:

письмо-доверенность от компании на ответственное лицо;
копии паспорта, визы и Emirates ID этого лица;
копия торговой лицензии;
установленное приложение для двухфакторной аутентификации.

После одобрения компания получает доступ в личный кабинет, из которого и подаются сообщения. Регистрация — не конечная точка: незаполненный профиль и отсутствие отчётности при наличии оснований трактуются как нарушение.

Штрафы

Единый перечень нарушений и административных штрафов установлен постановлением Кабинета министров № 71 от 2024 года. Базовый диапазон — от 50 000 до 1 000 000 AED за нарушение, в тяжёлых случаях суммы доходят до 5 млн AED, а к денежным санкциям добавляются предупреждения, приостановка и аннулирование лицензии.

Типичное нарушение	Что за этим следует
Не зарегистрирован в goAML	штраф из основного диапазона, риск блокировки лицензии
Нет комплаенс-офицера и внутренних политик	отдельное нарушение, штраф начисляется самостоятельно
Не проведена проверка клиентов (CDD)	штраф; при системном характере — повышенные санкции
Не поданы STR при наличии оснований	наиболее тяжёлая часть перечня
Не сохранены документы за 5 лет	штраф независимо от того, были ли подозрительные операции

Это не теория: Министерство экономики и туризма с конца 2022 года наложило на нефинансовый сектор административных штрафов более чем на 130 млн AED, из них около 42 млн — только за первое полугодие 2025 года. Проверки проходят и дистанционно, и с выездом.

Фризона от AML-обязанностей не освобождает. Меняется только надзорный орган: для материка и большинства свободных зон это Министерство экономики и туризма, у DIFC и ADGM — собственные регуляторы. Обязанность зарегистрироваться и вести комплаенс одинаковая.

Как это связано с остальной отчётностью

AML-комплаенс и налоги живут в разных регламентах, но опираются на один и тот же порядок в документах. Компания, у которой есть договоры, инвойсы и понятная история платежей, закрывает и запрос аудитора, и вопрос проверяющего по AML. Смежные разборы: когда обязателен аудит и корпоративный налог: сроки и штрафы. Проверка клиентов также заметно упрощает открытие и удержание банковского счёта — банк задаёт похожие вопросы, см. гид по корпоративному счёту.

Чем помогаем мы

Проверяем по вашей лицензии, попадаете ли вы в периметр DNFBP, и если да — сопровождаем регистрацию в goAML, помогаем оформить внутренние политики и оценку рисков, ставим процесс проверки клиентов и хранения документов так, чтобы он работал в текущем учёте, а не существовал отдельной папкой «для проверки».

Проверим, попадаете ли вы под AML-требования

Скажем по активностям в вашей лицензии, нужна ли регистрация в goAML, что придётся внедрить и какие пробелы видны уже сейчас. Разбор занимает один рабочий день.

Оставить заявку WhatsApp Telegram

Частые вопросы

Компании из четырёх категорий DNFBP: брокеры и агенты по недвижимости, аудиторские и бухгалтерские фирмы, дилеры драгоценных металлов и камней, поставщики корпоративных и трастовых услуг. Отдельно под режим попадают юристы и нотариусы, а по закону № 10 от 2025 года — поставщики услуг по виртуальным активам. Порога по обороту нет: обязанность определяется видами деятельности в лицензии.

По постановлению Кабинета министров № 71 от 2024 года штрафы за нарушения AML-требований составляют от 50 000 до 1 000 000 AED за нарушение, а в тяжёлых случаях доходят до 5 млн AED. Дополнительно применяются предупреждения, приостановка и аннулирование лицензии. С конца 2022 года Министерство экономики и туризма наложило на нефинансовый сектор штрафов более чем на 130 млн AED.

Да, если вид деятельности попадает в категории DNFBP. Свободная зона от обязанности не освобождает — меняется только надзорный орган: для материка и большинства зон это Министерство экономики и туризма, у финансовых центров DIFC и ADGM собственные регуляторы со своими правилами.

Он вступил в силу 14 октября 2025 года и полностью заменил закон № 20 от 2018 года. Режим прямо распространён на виртуальные активы и их поставщиков, адресные финансовые санкции перенесены в текст закона, расширены полномочия финансовой разведки и надзорных органов, а потолок уголовных санкций для юридических лиц поднят до 100 млн AED. Набор обязанностей для компании остался прежним — выросла цена их невыполнения.

Минимальной суммы нет. Сообщение подаётся при появлении подозрения в отношении операции или попытки её совершения, независимо от размера. Именно поэтому в компании должен быть человек, отвечающий за решение подавать или не подавать отчёт, и записанный порядок такой оценки.

Пять лет — по операциям, идентификации клиентов и проведённым проверкам. Отсутствие документов является самостоятельным нарушением: штраф начисляется независимо от того, были ли в этот период подозрительные операции.

Материал носит справочный характер и не является юридической консультацией. Данные актуальны на 14 августа 2026 года. Перечень поднадзорных категорий, размеры штрафов и порядок регистрации устанавливают Министерство экономики и туризма и подразделение финансовой разведки; применимость требований к конкретной компании зависит от видов деятельности в её лицензии. Актуальные правила проверяйте на сайтах moet.gov.ae и uaefiu.gov.ae или у нас.