Перечень террористов: цена устаревшей версии

Что это за перечень и как часто он меняется

Росфинмониторинг ведёт два перечня для субъектов 115-ФЗ: перечень террористов и экстремистов (около 23 тыс. записей, пополняется — порядка 18 новых записей в день) и перечень причастных к распространению оружия массового уничтожения (~750 записей, решения Совета Безопасности ООН). Оба официальны и публичны, оба — живые: сегодня в них записей больше, чем вчера.

Отсюда неудобная правда: скачанная однажды копия перечня начинает устаревать в тот же день. Неделя без обновлений — это больше сотня записей, которых нет в вашей системе.

Чем это грозит субъекту

Работа с устареванной версией перечня — нарушение требований ПОД/ФТ со всеми последствиями: предписания, штрафы, вопросы на проверке и репутационный след. Обратная ситуация не лучше: если система блокирует приём клиента по совпадению с «новой» записью без процедуры подтверждения — страдают добросовестные однофамильцы. Обе проблемы решает не сам перечень, а дисциплина его обновления.

На практике «мы обновляемся» — не аргумент ни для регулятора, ни для риск-комитета. Аргумент — измеримая свежесть: дата среза данных в каждом ответе системы и договорное обязательство по лагу обновления.

Свежесть, которую можно измерить

• обновления перечня приходят в систему каждый день, полный снапшот заменяет базу целиком — нет расползания инкрементов;
• каждый ответ API несёт отметку dataAsOf — на каких данных дан ответ, видно сразу;
• лаг среза виден в метриках системы — свежесть становится наблюдаемой величиной, а не обещанием;
• SLA свежести фиксируется в договоре поставки данных.

Так устроены оба перечня в СвойРеестре: локальная база в контуре организации, ежедневные подписанные обновления, отметка свежести в каждом ответе. Совпадение с перечнем всегда отдаётся со статусом «требует подтверждения» — скрининг не подменяет юридически значимую проверку. Подробности — на страницах перечня террористов и перечня причастных к ОМУ.