Реєстрація goAML в ОАЕ — перше, що перевіряють у компанії, коли йдеться про відмивання грошей і протидію йому. Це обов’язок кожної фінансової установи, кожного постачальника послуг з віртуальними активами (VASP) і всіх шести категорій DNFBP в Об’єднаних Арабських Еміратах: агентств нерухомості, торговців золотом і ювелірів, юристів, незалежних бухгалтерів та аудиторів, корпоративних сервіс-провайдерів, операторів грального бізнесу. Без реєстрації компанія не може подавати звіти про підозрілі операції, а отже порушує Федеральний декрет-закон №10/2025 з першого дня роботи. Штраф за відсутність реєстрації починається від 50 000 AED, а верхня межа адміністративної відповідальності за новим законом — 5 000 000 AED за порушення.
Dynasty Business Adviser реєструє компанії в goAML і SACM під ключ: перевіряємо, чи поширюється на вас вимога, готуємо документи, проходимо обидві реєстрації та передаємо робочий доступ. Строк — від 3 робочих днів. Працюємо з компаніями в Дубаї, на материку та в усіх вільних зонах ОАЕ.
Перевірити, чи потрібна вашій компанії реєстрація в goAML →
Що таке goAML і SACM і чим вони відрізняються?
goAML — це платформа Підрозділу фінансової розвідки ОАЕ (Financial Intelligence Unit, FIU), через яку зобов’язані особи подають звіти: про підозрілі операції (STR), про підозрілу активність (SAR), про частковий збіг клієнта із санкційними списками (PNMR) та інші форми. Систему розробило Управління ООН з наркотиків і злочинності, нею користуються підрозділи фінансової розвідки в усьому світі; в ОАЕ вона стала єдиним каналом зв’язку між бізнесом і FIU.
SACM (Services Access Control Manager) — це система попередньої реєстрації. Перш ніж компанія отримає доступ до goAML, її представник має створити обліковий запис у SACM, пройти двофакторну автентифікацію та завантажити документи на організацію. Лише після схвалення в SACM відкривається власне реєстрація в goAML. Тому SACM реєстрація в ОАЕ — не окрема послуга, а обов’язковий перший етап.
Таблиця 1 — goAML і SACM: у чому різниця
| Параметр | SACM | goAML |
|---|---|---|
| Призначення | Контроль доступу та попередня реєстрація | Подання звітів до FIU |
| Хто створює | Представник компанії (зазвичай майбутній MLRO) | Той самий обліковий запис після схвалення в SACM |
| Що завантажується | Документи на організацію одним PDF-файлом до 5 МБ | Дані організації, профіль відповідальної особи |
| Захист входу | Двофакторна автентифікація через Google Authenticator | Вхід через обліковий запис SACM |
| Результат | Доступ до порталу goAML | Можливість подавати STR, SAR, PNMR |
На практиці «реєстрація в goAML» — це дві послідовні реєстрації. Найчастіші помилки компаній трапляються саме на першому етапі, у SACM: неправильно зібраний PDF, непідтверджена двофакторна автентифікація, розбіжність даних із ліцензією.
Хто зобов’язаний реєструватися і в який строк після отримання ліцензії?
Обов’язок зареєструватися в goAML не залежить від розміру компанії, обороту чи того, працює вона на материку чи у вільній зоні. Він залежить лише від виду діяльності. Реєструватися зобов’язані фінансові установи, VASP і шість категорій DNFBP.
Таблиця 2 — Хто зобов’язаний реєструватися в goAML
| Категорія | Приклади діяльності | Наглядовий орган |
|---|---|---|
| Агентства нерухомості та брокери | Купівля-продаж нерухомості для клієнтів | Міністерство економіки |
| Торговці дорогоцінними металами і камінням (DPMS) | Золото, ювелірні вироби, готівкові операції від 55 000 AED | Міністерство економіки |
| Юристи, нотаріуси, незалежні правники | Угоди з нерухомістю, управління активами, створення компаній для клієнтів | Міністерство юстиції |
| Незалежні бухгалтери та аудитори | Операції з коштами клієнта | Міністерство економіки |
| Корпоративні та трастові провайдери (CSP/TCSP) | Реєстрація компаній, номінальний сервіс, юридична адреса | Міністерство економіки |
| Оператори комерційного грального бізнесу | Операції від 11 000 AED | GCGRA |
| Фінансові установи та VASP | Банки, обмінні пункти, страховики, криптосервіси | Центральний банк, SCA, DFSA, FSRA |
Строк реєстрації відлічується від моменту отримання ліцензії: щойно компанія має ліцензію на діяльність із переліку, обов’язок щодо goAML уже діє. Тому для нової компанії найкраще запускати реєстрацію паралельно з отриманням ліцензії — тоді на момент початку роботи з клієнтами доступ до goAML уже є. Якщо компанія працює давно і досі не зареєстрована, кожен день без реєстрації — це триваюче порушення, і що раніше його закрито, то менше запитань під час перевірки. Докладніше про те, як пов’язані реєстрація компанії та AML, — на сторінці.
Якщо ви не впевнені, чи належить ваша діяльність до DNFBP, розбір категорій є на сторінці і в статті DNFBP в ОАЕ.
Як зареєструватися в goAML: покрокова процедура
Процедура складається з п’яти кроків. Їх проходить представник компанії — зазвичай призначений MLRO (відповідальний за AML), бо саме його дані прив’язуються до облікового запису.
-
Попередня реєстрація в SACM. На порталі SACM створюється обліковий запис представника компанії: ПІБ, посада, контактні дані, дані ліцензії.
-
Двофакторна автентифікація. До облікового запису прив’язується застосунок Google Authenticator. Без підтвердженої двофакторної автентифікації заявка далі не проходить.
-
Дані організації. Заповнюється профіль компанії: найменування точно за ліцензією, номер ліцензії, вид діяльності, наглядовий орган, адреса, контакти.
-
Завантаження документів. Усі документи об’єднуються в один PDF-файл обсягом до 5 МБ і завантажуються в систему. Кілька файлів або файл більшого розміру система не приймає.
-
Очікування схвалення. Заявку розглядає регулятор. Після схвалення в SACM відкривається доступ до goAML, де створюється профіль організації та відповідальної особи.
Після схвалення компанія отримує робочий доступ до goAML. Відтоді вона зобов’язана користуватися системою для подання звітів — реєстрація без подальшої роботи в системі не вважається виконанням AML-вимог.
Як увійти в goAML?
Вхід у goAML виконується через обліковий запис SACM із підтвердженням коду з Google Authenticator. Якщо працівник, на якого було оформлено обліковий запис, звільнився або втратив доступ до застосунку-автентифікатора, доступ доведеться відновлювати через регулятора — одна з причин, чому обліковий запис краще прив’язувати до призначеного MLRO, а не до випадкового працівника.
Доручити реєстрацію в goAML фахівцям →
Які документи потрібні?
Для реєстрації в SACM і goAML потрібні документи на компанію та на відповідальну особу:
-
чинна торгова ліцензія;
-
паспорт і Emirates ID представника компанії (призначеного MLRO);
-
документ про призначення відповідальної особи — лист-авторизація від керівника компанії;
-
дані про наглядовий орган і вид діяльності відповідно до ліцензії.
Усі документи об’єднуються в один PDF до 5 МБ. Розбіжність між даними в заявці та даними в ліцензії — головна причина, через яку заявки повертають на доопрацювання.
Типові причини відмови
За нашою практикою, заявки найчастіше повертають з п’яти причин.
- Найменування не збігається з ліцензією. У заявці вказано скорочену або перекладену назву компанії, а в ліцензії — повну. Система звіряє дані буквально.
- Не та категорія діяльності. Компанія обирає не ту категорію DNFBP або не той наглядовий орган. Наприклад, корпоративний сервіс-провайдер зазначає «бухгалтерські послуги».
- Проблеми з PDF. Кілька файлів замість одного, розмір понад 5 МБ, нечитабельні скани.
- Не завершено двофакторну автентифікацію. Обліковий запис створено, але Google Authenticator не прив’язано або код не підтверджено.
- Прострочені документи. Ліцензія або Emirates ID представника, строк дії яких минув.
Кожне повернення — це нове подання і нове очікування. Тому перед відправленням ми звіряємо заявку з ліцензією рядок за рядком.
Що робити після реєстрації: STR, SAR і PNMR
Реєстрація — це вхід у систему, а не виконання обов’язку. Після отримання доступу компанія має подавати звіти, коли для цього є підстави.
- STR (Suspicious Transaction Report) — звіт про підозрілу операцію. В ОАЕ його подають, коли компанія має підстави вважати, що конкретна транзакція пов’язана з відмиванням грошей, фінансуванням тероризму або фінансуванням розповсюдження зброї масового знищення.
- SAR (Suspicious Activity Report) — звіт про підозрілу активність. Застосовується, коли підозру викликає не окрема транзакція, а поведінка клієнта загалом: спроба укласти угоду, відмова надати документи, нетипова схема.
- PNMR (Partial Name Match Report) — звіт про частковий збіг імені. Подається, коли під час перевірки клієнта за санкційними списками виявлено частковий збіг, який компанія не може однозначно підтвердити чи спростувати.
Рішення про подання кожного звіту ухвалює призначений MLRO (відповідальний за AML). Якщо тримати його в штаті дорого, функцію можна передати на аутсорс — докладніше на сторінці. Порядок підготовки та подання звітів розбираємо в статті STR, SAR і PNMR через goAML.
Крім звітності, після реєстрації компанія зобов’язана мати AML-політику з оцінкою ризиків, за якою й визначається, яка операція вважається підозрілою. Без неї звітність у goAML нема на що спертися. Докладніше — на сторінці.
Штрафи за порушення AML в ОАЕ: відсутність реєстрації та неподана звітність
Відповідальність за порушення AML-вимог встановлена Федеральним декрет-законом №10/2025, який діє з 14 жовтня 2025 року, і Постановою Кабінету міністрів №134/2025, що набула чинності 14 грудня 2025 року.
Таблиця 3 — Відповідальність, пов’язана з goAML
| Порушення | Наслідки | Підстава |
|---|---|---|
| Відсутність реєстрації в goAML | Штраф від 50 000 AED; адміністративна санкція до 5 000 000 AED за порушення | ФДЗ №10/2025, ст. 17 |
| Неподання STR / SAR за наявності підстав | Адміністративний штраф від 10 000 до 5 000 000 AED, можливе зупинення або відкликання ліцензії | ФДЗ №10/2025, ст. 17 |
| Систематичні порушення | Заборона діяльності в секторі, обмеження повноважень керівництва, оприлюднення санкцій у ЗМІ | ФДЗ №10/2025, ст. 17 |
| Участь юридичної особи у відмиванні грошей за вироком суду | Від 5 000 000 до 100 000 000 AED | ФДЗ №10/2025, ст. 27(1) |
Строк давності до злочинів, пов’язаних з відмиванням грошей, фінансуванням тероризму та розповсюдження зброї масового знищення, за новим законом не застосовується (ст. 37(2)). Окремо варто пам’ятати, що банки під час відкриття рахунку і щорічного KYC-перегляду запитують у DNFBP підтвердження реєстрації в goAML — її відсутність може обернутися відмовою або блокуванням ще до будь-якої перевірки.
Як ми працюємо?
-
Перевірка обов’язку (1 робочий день). За ліцензією та видом діяльності визначаємо, чи зобов’язана компанія реєструватися, у якій категорії та в якого наглядового органу.
-
Підготовка документів. Збираємо комплект, оформлюємо лист про призначення відповідальної особи, формуємо єдиний PDF до 5 МБ.
-
Реєстрація в SACM. Створюємо обліковий запис, налаштовуємо двофакторну автентифікацію, подаємо заявку.
-
Реєстрація в goAML. Після схвалення в SACM створюємо профіль організації та відповідальної особи в goAML.
-
Передання доступу та інструктаж. Передаємо облікові дані призначеному MLRO і пояснюємо, як подавати STR, SAR і PNMR.
Якщо компанія ще не має AML-політики та призначеного MLRO (відповідального за AML), реєстрацію в goAML зручно поєднати з повним пакетом AML під ключ — усі чотири базові обов’язки закриваються одночасно.
Строки і вартість
Реєстрація в goAML і SACM триває від 3 робочих днів з моменту отримання повного комплекту документів. Строк залежить від швидкості розгляду заявки регулятором і від того, як швидко компанія надає документи.
У послугу входить перевірка обов’язку за ліцензією, підготовка документів і єдиного PDF, попередня реєстрація в SACM з налаштуванням двофакторної автентифікації, реєстрація в goAML, передання доступу призначеній відповідальній особі та інструктаж із подання звітів. Оплата разова. Вартість фіксуємо в договорі до початку роботи — після безкоштовної перевірки, чи потрібна вам реєстрація взагалі.
Зареєструйтеся в goAML до того, як про це запитає банк або регулятор
Надішліть вид діяльності та номер ліцензії — за один робочий день скажемо, чи зобов’язана ваша компанія реєструватися, і назвемо вартість. Реєстрація — від 3 робочих днів.
WhatsApp / телефон: +971 52 634 1022
Отримати безкоштовну перевірку →
Дані актуальні на жовтень 2026 року. Правова база: Федеральний декрет-закон ОАЕ №10/2025, Постанова Кабінету міністрів ОАЕ №134/2025. Інформація на сторінці має довідковий характер і не є юридичним висновком.
