Кабинет министров ОАЭ утвердил два ключевых акта, запускающих операционную рамку национальной цифровой KYC-платформы. Cabinet Resolution No. 55 of 2026 издана как Executive Regulations Federal Decree-Law No. 30 of 2024 и раскрывает порядок работы платформы: сбор, управление и распределение верифицированных KYC-данных между авторизованными пользователями. Cabinet Resolution No. 56 of 2026 закрепляет таблицу административных нарушений и санкций. Central Bank of the UAE (CBUAE) получил широкие надзорные полномочия — вплоть до приостановки деловых операций с нарушителем, — а нарушителю дан до 30-дневный срок на исправление по принципу «правосудие до наказания».
Что именно вступило в силу
Два акта работают в связке. Cabinet Resolution No. 55 of 2026 издаёт Исполнительные регламенты (Executive Regulations) к Federal Decree-Law No. 30 of 2024 о «Know Your Customer» Digital Platform — то есть задаёт операционные правила работы единого национального KYC-хаба: сбор, управление и распределение верифицированных данных клиентов между авторизованными пользователями. Cabinet Resolution No. 56 of 2026 — таблица административных нарушений и санкций за отступление от положений закона и Executive Regulations. Первоисточник обоих актов — портал uaelegislation.gov.ae. Правовой анализ дают Kashwani Law Firm, HLA UAE и брифы Comsure Group.
Кто попал в периметр
Круг регулируемых лиц — все участники KYC-платформы, лицензируемые CBUAE, и назначенные поставщики данных. По разбору Kashwani Law Firm и Comsure Group, в него входят банки; инвестиционные и финансовые компании; страховые компании и страховые смежные профессии, лицензируемые CBUAE; операторы платёжных и денежных услуг; назначенные data providers — включая государственные источники идентичности ОАЭ; авторизованные пользователи платформы. Для многих компаний это означает не просто новый комплаенс-документ на полке, а обязанность встроить платформу в реальный процесс онбординга — от открытия корпоративного счёта в банке ОАЭ до подключения нового платёжного продукта.
Полномочия CBUAE: суспенд деловых операций
По Cabinet Resolution No. 56 of 2026 Central Bank of the UAE наделён широкими надзорными полномочиями. Он вправе налагать административные санкции и — что важно — приостанавливать деловые операции с любым установленным нарушителем. Для регулируемых институций и tech-провайдеров это принципиальный сдвиг: попадание в такой суспенд практически парализует лицензируемую деятельность, потому что доступ к KYC-платформе становится частью базовой инфраструктуры финсектора. Санкционная таблица дополняет уже действующие акты — прежде всего новый Central Bank Law (Federal Decree-Law No. 6 of 2025), который сам по себе поднял штрафные потолки до AED 1 млрд.
Правосудие до наказания: до 30 дней на исправление
Cabinet Resolution No. 56 of 2026 закрепляет принцип «justice before punishment». В практическом смысле это работает так: при выявлении нарушения регулятор вправе направить нарушителю письменное уведомление с предоставлением срока до 30 дней на устранение нарушения. Это процедурная гарантия — шанс исправиться до применения санкции. Но не индульгенция: CBUAE сохраняет право наложить административные санкции даже после устранения нарушения, если считает это необходимым для того, чтобы такое нарушение не повторилось. Юристы Kashwani Law Firm формулируют это как баланс между стимулом к добровольному соблюдению правил и жёсткой линией регулятора.
Уголовный трек — из underlying закона
Помимо административного слоя санкции опираются на underlying Federal Decree-Law No. 30 of 2024. Закон предусматривает минимум два года лишения свободы и штраф от AED 50 000 за такие нарушения, как неавторизованное раскрытие защищённых сведений платформы или мошенническое получение доступа к данным. Для регулируемых лиц это означает необходимость закрепить внутренний доступ к KYC-контуру: сотрудники с правами на просмотр или экспорт данных должны понимать личный уголовный риск. Для tech-провайдеров и назначенных data providers это фактически меняет модель ответственности штата и подрядчиков.
Как устроена сама платформа
KYC Digital Platform — единый национальный хаб верифицированных данных клиентов (физических лиц и компаний). Она построена по модели privacy by design и работает на принципе явного согласия клиента: данные распределяются между авторизованными пользователями только с его разрешения. Инициатива — часть Financial Infrastructure Transformation (FIT) Programme CBUAE. Технологический партнёр — шведская Norbloc AB, отвечающая за развёртывание e-KYC-инфраструктуры. Платформа обеспечивает и Know Your Customer (KYC), и Know Your Business (KYB), интегрируется с государственными источниками идентичности ОАЭ и позволяет устранить дублирование due diligence между банками и финтехом. Постепенно участие для всех регулируемых финансовых лиц становится обязательным по мере развёртывания системы.
Что это меняет для бизнеса
Для клиента — банка, инвесткомпании, финтех-стартапа, страховщика или регулируемого поставщика данных — практические выводы конкретны. Первое: провести аудит внутренней политики доступа к KYC-контуру, включая роли, логирование и порядок реагирования на инциденты. Второе: обновить консент-механику работы с клиентскими данными — платформа работает через согласие, и оно должно быть корректно оформлено. Третье: пересобрать процесс онбординга через будущую интеграцию с платформой, чтобы не переделывать шаблоны договоров под каждый релиз. Четвёртое: смапить пересечения с национальной платёжной инфраструктурой Jaywan и другими компонентами FIT Programme — они закладываются в общий контур, и compliance-стандарты будут выравниваться. Пятое: подготовить внутренний тренинг для сотрудников с доступом к KYC-данным — с прямым разъяснением уголовной ответственности по Federal Decree-Law No. 30 of 2024.
Материал носит информационный характер. Актуальный текст Cabinet Resolution No. 56 of 2026 доступен на портале uaelegislation.gov.ae. Перед принятием бизнес-решений сверяйте требования с последними циркулярами и разъяснениями Central Bank of the UAE (CBUAE) и получайте юридическое заключение по вашей конкретной активности.
