17 марта 2026 года Управление по контролю за иностранными активами Министерства финансов США (OFAC) опубликовало новый пресс-релиз о принудительных мерах: брокерская компания TradeStation Securities, Inc. согласилась выплатить $1 110 661 в рамках урегулирования потенциальной гражданской ответственности за 481 нарушение санкций США. Это дело является наглядным примером того, как сбой санкционного комплаенса, вызванный не умыслом, а технической ошибкой и халатностью персонала, может обернуться многомиллионными штрафами и репутационным ущербом.

Что произошло?

TradeStation – это американская брокерская компания, работающая на рынке с 1995 года и предоставляющая доступ к торговле акциями, опционами и фьючерсами через десктопные, веб- и мобильные платформы. Компания работает более чем на 160 электронных биржах и торговых площадках по всему миру.

В период с 21 июня 2021 по 15 июня 2022 года клиенты, находившиеся в Иране, Сирии и Крыму, получили возможность совершать сделки через мобильное приложение TradeStation и в совокупности провели 481 транзакцию на общую сумму $4 442 645. Это стало следствием одновременного сбоя сразу нескольких уровней защиты.

Как именно произошел сбой санкционного комплаенса?

TradeStation использовала двухуровневую систему геоблокировки для предотвращения доступа пользователей из подсанкционных юрисдикций. Первый уровень – это корпоративный файрвол, блокирующий IP-адреса санкционных юрисдикций. Второй — сторонний инструмент верификации IP-адресов, срабатывавший при каждом входе в систему.

Проблемы накапливались с 2018 года: при разработке нового программного обеспечения для мобильной платформы второй уровень геоблокировки был непреднамеренно выведен из строя. Вместо IP-адреса пользователя система стала определять адрес американского сервера компании, через который работало приложение. Этот сбой в системе оставался незамеченным более трех лет.

21 июня 2021 года один из сотрудников компании отключил первый уровень геоблокировки для установки обновления от облачного провайдера и забыл его повторно активировать. Система оставалась отключенной практически в течение года: до 15 июня 2022 года. В результате оба уровня защиты одновременно не работали, и клиенты из Ирана, Сирии и Крыма беспрепятственно торговали через мобильное приложение.

Важно отметить, что у компании не было работающего инструмента для тестирования систем геоблокировки. Автоматизированный тест, имитировавший попытки доступа с IP-адресов подсанкционных юрисдикций, был отключен в ноябре 2021 года и не заменен ничем. Параллельно сторонний сервис ежедневных оповещений об аномальных попытках доступа прекратил работу в сентябре 2021 года из-за истечения подписки, и никто в compliance-отделе этого не заметил в течение восьми месяцев.

Как OFAC оценило нарушения?

OFAC квалифицировало нарушения как негрубые (non-egregious) с учетом добровольного самораскрытия. Базовый штраф составлял $2 221 322, однако по итогам мирового соглашения был снижен вдвое: до $1 110 661.

Отягчающие обстоятельства:

• компания проигнорировала предупредительное письмо (Cautionary Letter), которое OFAC направило ей ранее в 2021 году по другому, но аналогичному поводу, а именно: сбоям в системе геоблокировки;
• нарушения носили системный характер и продолжались почти год;
• TradeStation является крупным, опытным и высококвалифицированным участником рынка с широким международным присутствием. Поэтому компания должна была знать о своих рисках.

Смягчающие обстоятельства:

• добровольное самораскрытие и оперативное сотрудничество с OFAC;
• незамедлительное внедрение новых технических средств контроля после обнаружения нарушений;
• незначительная выручка от нарушений: менее $2 000.

Ключевые выводы

1.Технические ошибки не являются индульгенцией

Сбой санкционного комплаенса, вызванный программной ошибкой или халатностью сотрудника, не снимает ответственности. OFAC прежде всего оценивает не умысел, а результат: запрещенные транзакции состоялись, значит нарушения есть.

2. Комплаенс-система требует регулярного тестирования

Наличие геоблокировки, SDN-скрининга и процедур KYC само по себе недостаточно. Все это имеет значение только тогда, когда оно реально работает. Именно это OFAC прямо указало: тестирование и аудит — это не формальность, а необходимый элемент программы.

3. Молчание системы — тоже сигнал

Отсутствие ежедневных уведомлений в течение восьми месяцев должно было само по себе насторожить комплаенс-персонал. Если система внезапно перестает сообщать о попытках нарушений — это уже само по себе повод для немедленной проверки.

4. Предупреждения OFAC нужно воспринимать всерьез

TradeStation уже получала предупредительное письмо (Cautionary Letter) от OFAC в 2021 году по схожей проблеме. Это предупреждение не было использовано для системного аудита, и поэтому стало отягчающим обстоятельством при расчете штрафа.

5. Своевременное самораскрытие кардинально меняет итог

Добровольное самораскрытие позволило снизить штраф вдвое. В деле о менеджере сирийских компаний, где самораскрытия не было, штраф составил $3,77 млн при сопоставимых обстоятельствах. Разница наглядна.

Что это означает для финансовых институтов и технологических компаний

Это дело адресовано прежде всего брокерам, финтех-компаниям, платежным системам и любым организациям, использующим автоматизированные комплаенс-инструменты.

Ключевые риски:

• геоблокировка и IP-верификация могут давать сбои при обновлениях программного обеспечения: необходим регулярный независимый тест;
• отключение любого элемента комплаенс-системы должно фиксироваться и восстанавливаться по задокументированной процедуре;
• исчезновение регулярных отчетов или уведомлений является тревожным сигналом, требующим немедленного расследования;
• предыдущие предупреждения, такие как предупредительное письмо или повестка OFAC увеличивают ответственность при последующих нарушениях.

OFAC прямо указало: подход «настроил и забыл» (set it and forget it) в санкционном комплаенсе недопустим.

Заключение

Сбой санкционного комплаенса не всегда результат умысла. Чаще всего это совокупность мелких технических просчетов и халатности, каждый из которых по отдельности может казаться незначительным. Дело TradeStation показывает, что цена таких просчетов может исчисляться миллионами долларов США.

Если у вас есть вопросы по санкционному комплаенсу или вы хотите получить консультацию по вопросам взаимодействия с OFAC, свяжитесь с нами.