Регистрация в goAML — первое, что проверяют у компании в ОАЭ по линии AML. Это обязанность каждого финансового учреждения, провайдера услуг с виртуальными активами (VASP) и всех шести категорий DNFBP: агентств недвижимости, торговцев золотом и ювелиров, юристов, независимых бухгалтеров и аудиторов, корпоративных сервис-провайдеров, операторов игорного бизнеса. Без регистрации компания не может подавать отчёты о подозрительных операциях, а значит, нарушает Федеральный декрет-закон №10/2025 с первого дня работы. Штраф за нерегистрацию начинается от 50 000 AED, а верхняя граница административной ответственности по новому закону — 5 000 000 AED за нарушение.
Dynasty Business Adviser регистрирует компании в goAML и SACM под ключ: проверяем, попадаете ли вы под требование, готовим документы, проходим обе регистрации и передаём рабочий доступ. Срок — от 3 рабочих дней. Работаем с компаниями в Дубае, на материке и во всех свободных зонах ОАЭ.
Проверить, нужна ли вашей компании регистрация в goAML →
Что такое goAML и SACM и чем они отличаются?
goAML — это платформа Подразделения финансовой разведки ОАЭ (Financial Intelligence Unit, FIU), через которую обязанные лица подают отчёты: о подозрительных операциях (STR), о подозрительной активности (SAR), о частичном совпадении клиента с санкционными списками (PNMR) и другие формы. Система разработана Управлением ООН по наркотикам и преступности и используется подразделениями финансовой разведки по всему миру; в ОАЭ она стала единым каналом связи между бизнесом и FIU.
SACM (Services Access Control Manager) — это система предрегистрации. Прежде чем компания получит доступ к goAML, её представитель должен создать учётную запись в SACM, пройти двухфакторную аутентификацию и загрузить документы на организацию. Только после одобрения в SACM открывается сама регистрация в goAML.
Таблица 1 — goAML и SACM: в чём разница
| Параметр | SACM | goAML |
|---|---|---|
| Назначение | Контроль доступа и предрегистрация | Подача отчётов в FIU |
| Кто создаёт | Представитель компании (как правило, будущий MLRO) | Та же учётная запись после одобрения в SACM |
| Что загружается | Документы на организацию одним PDF-файлом до 5 МБ | Данные организации, профиль ответственного лица |
| Защита входа | Двухфакторная аутентификация через Google Authenticator | Вход через учётную запись SACM |
| Результат | Доступ к порталу goAML | Возможность подавать STR, SAR, PNMR |
На практике «регистрация в goAML» — это две последовательные регистрации. Самые частые ошибки компаний случаются именно на первом этапе, в SACM: неправильно собранный PDF, неподтверждённая двухфакторная аутентификация, расхождение данных с лицензией.
Кто обязан регистрироваться и в какой срок после получения лицензии?
Обязанность зарегистрироваться в goAML не зависит от размера компании, оборота или того, работает она на материке или во фризоне. Она зависит только от вида деятельности. Регистрироваться обязаны финансовые учреждения, VASP и шесть категорий DNFBP.
Таблица 2 — Кто обязан регистрироваться в goAML
| Категория | Примеры деятельности | Надзорный орган |
|---|---|---|
| Агентства недвижимости и брокеры | Купля-продажа недвижимости для клиентов | Министерство экономики |
| Торговцы драгметаллами и камнями (DPMS) | Золото, ювелирные изделия, наличные операции от 55 000 AED | Министерство экономики |
| Юристы, нотариусы, независимые юрпрофессионалы | Сделки с недвижимостью, управление активами, создание компаний для клиентов | Министерство юстиции |
| Независимые бухгалтеры и аудиторы | Операции со средствами клиента | Министерство экономики |
| Корпоративные и трастовые провайдеры (CSP/TCSP) | Регистрация компаний, номинальный сервис, юридический адрес | Министерство экономики |
| Операторы коммерческого игорного бизнеса | Операции от 11 000 AED | GCGRA |
| Финансовые учреждения и VASP | Банки, обменные пункты, страховые, криптосервисы | Центральный банк, SCA, DFSA, FSRA |
Срок регистрации отсчитывается от момента получения лицензии: как только у компании появилась лицензия на деятельность из перечня, обязанность по goAML уже действует. Поэтому для новой компании оптимально запускать регистрацию параллельно с получением лицензии — тогда к началу работы с клиентами доступ в goAML уже есть. Если компания работает давно и до сих пор не зарегистрирована, каждый день без регистрации — это длящееся нарушение, и чем раньше оно закрыто, тем меньше вопросов на проверке. Подробнее о том, как связаны регистрация компании и AML, — на странице.
Если вы не уверены, относится ли ваша деятельность к DNFBP, разбор категорий есть на странице и в статье DNFBP в ОАЭ.
Пошаговая процедура регистрации
Процедура состоит из пяти шагов. Их проходит представитель компании — обычно назначенный комплаенс-офицер (MLRO), потому что именно его данные привязываются к учётной записи.
-
Предрегистрация в SACM. На портале SACM создаётся учётная запись представителя компании: ФИО, должность, контактные данные, данные лицензии.
-
Двухфакторная аутентификация. К учётной записи привязывается приложение Google Authenticator. Без подтверждённой двухфакторной аутентификации заявка дальше не проходит.
-
Данные организации. Заполняется профиль компании: наименование точно по лицензии, номер лицензии, вид деятельности, надзорный орган, адрес, контакты.
-
Загрузка документов. Все документы объединяются в один PDF-файл объёмом до 5 МБ и загружаются в систему. Несколько файлов или файл большего размера система не принимает.
-
Ожидание одобрения. Заявку рассматривает регулятор. После одобрения в SACM открывается доступ к goAML, где создаётся профиль организации и ответственного лица.
После одобрения компания получает рабочий доступ к goAML. С этого момента она обязана использовать систему для подачи отчётов — регистрация без дальнейшей работы в системе не считается выполнением AML-требований.
Как войти в goAML?
Вход в goAML выполняется через учётную запись SACM с подтверждением кода из Google Authenticator. Если сотрудник, на которого была оформлена учётная запись, уволился или потерял доступ к приложению-аутентификатору, доступ придётся восстанавливать через регулятора — это одна из причин, по которой учётную запись лучше привязывать к назначенному MLRO, а не к случайному сотруднику.
Поручить регистрацию в goAML специалистам →
Какие документы нужны?
Для регистрации в SACM и goAML нужны документы на компанию и на ответственное лицо:
-
действующая торговая лицензия;
-
паспорт и Emirates ID представителя компании (назначенного MLRO);
-
документ о назначении ответственного лица — письмо-авторизация от руководителя компании;
-
данные о надзорном органе и виде деятельности в соответствии с лицензией.
Все документы объединяются в один PDF до 5 МБ. Расхождение между данными в заявке и данными в лицензии — главная причина, по которой заявки возвращаются на доработку.
Типичные причины отказа
По нашей практике, заявки чаще всего возвращают по пяти причинам.
- Наименование не совпадает с лицензией. В заявке указано сокращённое или переведённое название компании, а в лицензии — полное. Система сверяет данные буквально.
- Не та категория деятельности. Компания выбирает не ту категорию DNFBP или не тот надзорный орган. Например, корпоративный сервис-провайдер указывает «бухгалтерские услуги».
- Проблемы с PDF. Несколько файлов вместо одного, размер больше 5 МБ, нечитаемые сканы.
- Не завершена двухфакторная аутентификация. Учётная запись создана, но Google Authenticator не привязан или код не подтверждён.
- Истёкшие документы. Лицензия или Emirates ID представителя с истёкшим сроком действия.
Каждый возврат — это новая подача и новое ожидание. Поэтому до отправки мы сверяем заявку с лицензией построчно.
Что делать после регистрации: STR, SAR и PNMR
Регистрация — это вход в систему, а не выполнение обязанности. После получения доступа компания должна подавать отчёты, когда для этого есть основания.
- STR (Suspicious Transaction Report) — отчёт о подозрительной операции. Подаётся, когда у компании есть основания полагать, что конкретная транзакция связана с отмыванием денег, финансированием терроризма или финансированием распространения ОМУ.
- SAR (Suspicious Activity Report) — отчёт о подозрительной активности. Применяется, когда подозрение вызывает не отдельная транзакция, а поведение клиента в целом: попытка сделки, отказ предоставить документы, нетипичная схема.
- PNMR (Partial Name Match Report) — отчёт о частичном совпадении имени. Подаётся, когда при проверке клиента по санкционным спискам обнаружено частичное совпадение, которое компания не может однозначно подтвердить или опровергнуть.
Решение о подаче каждого отчёта принимает назначенный комплаенс-офицер. Если держать его в штате дорого, функцию можно передать на аутсорс — подробнее на странице. Порядок подготовки и подачи отчётов разбираем в статье STR, SAR и PNMR через goAML.
Кроме отчётности, компания после регистрации обязана иметь AML-политику с оценкой рисков, по которой и определяется, какая операция считается подозрительной. Без неё отчётность в goAML не на что опереть. Подробнее — на странице.
Штрафы за нерегистрацию и за несданную отчётность
Ответственность за нарушения AML-требований установлена Федеральным декрет-законом №10/2025, который действует с 14 октября 2025 года, и Постановлением Кабинета министров №134/2025, вступившим в силу 14 декабря 2025 года.
Таблица 3 — Ответственность, связанная с goAML
| Нарушение | Последствия | Основание |
|---|---|---|
| Отсутствие регистрации в goAML | Штраф от 50 000 AED; административная санкция до 5 000 000 AED за нарушение | ФДЗ №10/2025, ст. 17 |
| Неподача STR / SAR при наличии оснований | Административный штраф от 10 000 до 5 000 000 AED, возможна приостановка или отзыв лицензии | ФДЗ №10/2025, ст. 17 |
| Систематические нарушения | Запрет деятельности в секторе, ограничение полномочий руководства, публикация санкций в СМИ | ФДЗ №10/2025, ст. 17 |
| Участие юрлица в отмывании денег по приговору суда | От 5 000 000 до 100 000 000 AED | ФДЗ №10/2025, ст. 27(1) |
Срок давности к преступлениям, связанным с отмыванием денег, финансированием терроризма и распространения ОМУ, по новому закону не применяется (ст. 37(2)). Отдельно стоит учитывать, что банки при открытии счёта и ежегодном KYC-пересмотре запрашивают у DNFBP подтверждение регистрации в goAML — отсутствие регистрации может обернуться отказом или блокировкой ещё до какой-либо проверки.
Как мы работаем?
-
Проверка обязанности (1 рабочий день). По лицензии и виду деятельности определяем, обязана ли компания регистрироваться, в какой категории и у какого надзорного органа.
-
Подготовка документов. Собираем комплект, оформляем письмо о назначении ответственного лица, собираем единый PDF до 5 МБ.
-
Регистрация в SACM. Создаём учётную запись, настраиваем двухфакторную аутентификацию, подаём заявку.
-
Регистрация в goAML. После одобрения в SACM создаём профиль организации и ответственного лица в goAML.
-
Передача доступа и инструктаж. Передаём учётные данные назначенному MLRO и объясняем, как подавать STR, SAR и PNMR.
Если у компании ещё нет AML-политики и назначенного комплаенс-офицера, регистрацию в goAML удобно совмещать с полным пакетом AML под ключ — все четыре базовые обязанности закрываются одновременно.
Сроки и стоимость
Регистрация в goAML и SACM занимает от 3 рабочих дней с момента получения полного комплекта документов. Срок зависит от скорости рассмотрения заявки регулятором и от того, насколько быстро компания предоставляет документы.
В услугу входит проверка обязанности по лицензии, подготовка документов и единого PDF, предрегистрация в SACM с настройкой двухфакторной аутентификации, регистрация в goAML, передача доступа назначенному ответственному лицу и инструктаж по подаче отчётов. Оплата разовая. Стоимость фиксируем в договоре до начала работы — после бесплатной проверки, нужна ли вам регистрация вообще.
Зарегистрируйтесь в goAML до того, как об этом спросит банк или регулятор
Пришлите вид деятельности и номер лицензии — за один рабочий день скажем, обязана ли ваша компания регистрироваться, и назовём стоимость. Регистрация — от 3 рабочих дней.
WhatsApp / телефон: +971 52 634 1022
Получить бесплатную проверку
Данные актуальны на октябрь 2026 года. Правовая база: Федеральный декрет-закон ОАЭ №10/2025, Постановление Кабинета министров ОАЭ №134/2025. Информация на странице носит справочный характер и не является юридическим заключением.
