Súlad so sankciami OFAC pre malé podniky: Preverovanie v zozname SDN, pravidlo 50 % a dobrovoľné vlastné oznámenie

Kalifornský výrobca gitár predávajúci nástroje online nedávno zaplatil 41 591 USD na urovnanie obvinení OFAC. Zákonné maximum, ktorému čelil? 3 313 224 USD – približne osemdesiatkrát viac. Rozdiel spočíval v jednom rozhodnutí: spoločnosť dobrovoľne oznámila porušenia skôr, než ich zistili regulačné orgány.

Tento pomer vystihuje celý príbeh presadzovania sankcií v roku 2026. Úrad pre kontrolu zahraničných aktív ministerstva financií (OFAC) už neprenasleduje len banky z Wall Street. Na zozname postihov sa v posledných osemnástich mesiacoch ocitli realitní investori, fintech startupy, e-commerce predajcovia, dovozcovia hudobných nástrojov a poskytovatelia krypto peňaženiek. Maximálna občianskoprávna pokuta podľa zákona o medzinárodných núdzových hospodárskych právomociach (IEEPA) sa v súčasnosti pohybuje na úrovni 377 700 USD za porušenie – alebo dvojnásobok hodnoty transakcie, podľa toho, ktorá hodnota je vyššia – a OFAC uplatňuje objektívnu zodpovednosť, čo znamená, že úmysel sa nevyžaduje.

Ak má váš podnik zákazníkov, dodávateľov alebo protistrany platieb mimo Spojených štátov – alebo dokonca v nich – ste už vystavení riziku. Tu je návod, ako vyzerá efektívny program OFAC pre spoločnosť, ktorá nemá špecializované oddelenie pre dodržiavanie predpisov (compliance).

Prečo sú malé podniky náhle v hľadáčiku OFAC

Po väčšinu histórie OFAC sa presadzovanie zameriavalo na banky. To sa počas posledných piatich rokov zmenilo. Agentúra otvorene vyhlásila, že presadzovanie sa „odkloní od tradičného bankovníctva smerom k novým vysoko rizikovým sektorom, ako sú fintech a kryptomeny“, a nedávne kroky to potvrdzujú:

• Exodus Movement (krypto peňaženka): viac ako 254 zjavných porušení predpisov o transakciách a sankciách voči Iránu, vrátane 12 závažných a dobrovoľne neoznámených
• Poloniex: vyrovnanie vo výške 7,6 milióna USD
• Payoneer: vyrovnanie vo výške 1,5 milióna USD
• BitPay: vyrovnanie vo výške 507 375 USD
• Kraken: vyrovnanie vo výške 362 158 USD
• Jeden realitný investor: občianskoprávna pokuta 4,7 milióna USD
• Rok 2026 k dnešnému dňu len v rámci troch zverejnených exekučných konaní: 6 607 661 USD

Vzorec je jasný. Akýkoľvek podnik, ktorý narába s peniazmi, tovarom alebo službami cez hranice – alebo dokonca prevádzkuje webovú stránku, za ktorú môže sankcionovaná osoba zaplatiť – potrebuje sankčný program. To zahŕňa obchody na Shopify, SaaS spoločnosti fakturujúce zákazníkom v zahraničí, trhoviská pre freelancerov, spracovateľov platieb, kryptomenové burzy, realitné firmy vyberajúce nájomné od zahraničných vlastníkov a účtovné firmy prijímajúce klientov, ktorí držia offshore aktíva.

Čo OFAC skutočne obmedzuje

OFAC spravuje viac ako tridsať odlišných sankčných programov. Delia sa do dvoch širokých kategórií.

Úplné embargá (plošné zákazy pre krajiny)

K roku 2026 čelia takmer úplnému zákazu obchodu, finančných transakcií a služieb s osobami z USA štyri krajiny:

• Kuba
• Irán
• Severná Kórea (KĽDR)
• Sýria

Pod komplexné sankcie spadajú aj okupované ukrajinské regióny Krym, Doneck a Luhansk. Podnikanie v týchto jurisdikciách alebo s nimi si vyžaduje osobitnú licenciu OFAC – inak porušujete zákon.

Cielené a sektorové sankcie

Rusko je dnes najviac sankcionovanou krajinou na svete, ale nie je pod úplným embargom. Namiesto toho OFAC zaviedol vrstvené cielené zákazy v energetickom, finančnom, obrannom a technologickom sektore, plus tisíce označení jednotlivcov a subjektov. Významné cielené režimy majú aj Venezuela, Bielorusko a Mjanmarsko.

Okrem národných programov udržiava OFAC zoznamové sankcie zamerané na obchodníkov s drogami, teroristov, porušovateľov ľudských práv, kybernetických aktérov a skorumpovaných zahraničných úradníkov bez ohľadu na národnosť.

Sankčné zoznamy, ktoré skutočne musíte preverovať

Tvrdenie „kontrolujeme zoznam SDN“ je najčastejšou skratkou v oblasti dodržiavania predpisov – a zároveň najčastejším zlyhaním. OFAC zverejňuje niekoľko zoznamov a vynechanie jedného z nich je spôsob, akým sa hromadia pokuty.

Všetky tieto zoznamy môžete bezplatne prehľadávať v nástroji OFAC Sanctions List Search (sanctionssearch.ofac.treasury.gov), ale tento bezplatný nástroj je určený na jednorazové vyhľadávanie, nie na hromadné preverovanie. Produkčné prostredia využívajú komerčných poskytovateľov preverovania, automatizované API alebo interné nástroje, ktoré spracovávajú denné delta súbory zverejňované úradom OFAC.

Pravidlo 50 percent: Prečo párovanie podľa mien nestačí

Tu je pravidlo, ktoré zaskočí takmer každú firmu:

Akýkoľvek subjekt vlastnený z 50 % alebo viac — priamo, nepriamo alebo v úhrne — jednou alebo viacerými blokovanými osobami, je sám osebe blokovaný, aj keď nie je uvedený na žiadnom zozname OFAC.

Dôležité sú dva dôsledky:

1. Agregácia naprieč SDN sa počíta. Ak SDN A vlastní 30 % holdingovej spoločnosti na Kajmanských ostrovoch a SDN B vlastní 25 %, táto holdingová spoločnosť je blokovaná — hoci ani jeden z vlastníkov nedosahuje 50 % individuálne.
2. Nepriame vlastníctvo sa počíta. 60 % podiel cieľovej osoby v materskej spoločnosti, ktorá vlastní 60 % dcérskej spoločnosti, spôsobuje blokovanie dcérskej spoločnosti, hoci matematika priameho reťazca (60 % × 60 % = 36 %) naznačuje opak. OFAC považuje materskú spoločnosť za úplne blokovanú, čo znamená, že jej plné vlastníctvo dcérskej spoločnosti sa prenáša ďalej.

Toto pravidlo je dôvodom, prečo čisté preverovanie mien zlyháva. Dodávateľ s názvom „Atlas Logistics LLC“ sa na zozname SDN neobjaví. Ak sú však jeho konečnými užívateľmi výhod sankcionovaní ruskí oligarchovia vlastniaci v úhrne 51 % prostredníctvom troch úrovní schránkových firiem, zaplatením ich faktúry porušíte americké sankčné zákony.

Praktické kroky pre malé podniky:

• Vyžadujte zverejnenie konečného užívateľa výhod od dodávateľov a významných zákazníkov, ideálne viazané na certifikáciu KÚV (konečného užívateľa výhod).
• Používajte poskytovateľa preverovania, ktorý analyzuje vlastnícke vzťahy, nielen mená.
• U protistrán v rizikových jurisdikciách (BVI, Kajmanské ostrovy, SAE, Cyprus, Hongkong, Rusko, cezhraničné štruktúry Čína-Hongkong) žiadajte výpisy z obchodného registra až na úroveň fyzických osôb.
• Preverujte periodicky, nielen pri nadväzovaní spolupráce — OFAC pridáva nové SDN každý týždeň.

Päť pilierov OFAC: Ako musí vyzerať program dodržiavania predpisov

Ministerstvo financií zverejnilo svoj Rámec pre záväzky dodržiavania predpisov OFAC, aby špecifikovalo, čo obsahuje „efektívny“ program dodržiavania sankcií (SCP). Existuje päť zložiek a OFAC výslovne zvažuje každú z nich pri výpočte pokút.

1. Záväzok vedenia

Vyššie vedenie musí program schváliť a zabezpečiť preň zdroje. Pre malú spoločnosť to znamená, že zakladateľ, generálny riaditeľ (CEO) alebo finančný riaditeľ (CFO) podpíše písomné pravidlá, menuje zodpovednú osobu za compliance a aspoň raz ročne preskúma efektívnosť programu. Formálne schválenie nestačí; OFAC očakáva dôkazy o tom, že sa lídri angažovali.

2. Posúdenie rizík

Zdokumentujte konkrétne riziká OFAC, ktorým váš podnik čelí. SaaS spoločnosť predávajúca globálne má inú mieru vystavenia rizikám ako domáca realitná firma alebo spracovateľ cezhraničných platieb. Posúdenie by malo pokrývať:

• Zákaznícku základňu — geografiu, odvetvia, vzorce konečného vlastníctva
• Produkty a služby — všetko, čo smeruje cez hranice alebo je denominované v inej mene ako USD
• Distribučné kanály — priame, trhoviská, predajcovia tretích strán, partneri
• Geografickú stopu — jurisdikcie, kde pôsobia zákazníci, dodávatelia, zamestnanci alebo protistrany
• Partnerov a sprostredkovateľov — agenti, makléri, spracovatelia platieb

Aktualizujte posúdenie pri zmene vášho obchodného modelu — nový trh, nový platobný kanál, nový akvizičný kanál.

3. Interné kontroly

Tu sa program stáva operatívnym. Interné kontroly zahŕňajú:

• Písomné politiky a postupy
• Zdokumentovaný pracovný postup preverovania (kedy preverovať, aké zoznamy, aké prahové hodnoty, kto kontroluje zhody)
• Jasné postupy eskalácie pri výskyte potenciálnej zhody
• Vedenie záznamov — OFAC vyžaduje päť rokov záznamov o transakciách a preverovaní pre blokované alebo zamietnuté transakcie
• Mechanizmus blokovania — bankové účty, ktoré dokážu izolovať prostriedky, objednávkové systémy, ktoré dokážu zmraziť plnenie
• Pracovné postupy pre podávanie povinných správ (výročné správy o blokovanom majetku do 30. septembra, počiatočné správy o blokovaných alebo zamietnutých transakciách do desiatich pracovných dní)

4. Testovanie a audit

Nezávislé testovanie overuje, či program skutočne funguje. Pre malú spoločnosť to môže byť štvrťročný autotest (spustenie fiktívnych mien SDN cez váš nástroj na preverovanie) a ročný externý audit. Zistenia musia byť zdokumentované a napravené.

5. Školenie

Všetci zamestnanci, ktorých roly súvisia so sankčným rizikom, musia byť vyškolení — tímy predaja, registrácie zákazníkov, financií, účtovníci pohľadávok a záväzkov (AR/AP), správy dodávateľov a inžinierske tímy, ktoré budujú logiku preverovania. OFAC očakáva školenie minimálne raz ročne, plus školenia špecifické pre danú rolu pri spustení nového programu alebo pri nadobudnutí účinnosti nového sankčného programu.

Keď nájdete zhodu: Rozhodnutie o zablokovaní alebo odmietnutí

Zistenie zjavnej zhody počas preverovania spúšťa súbor prísnych povinností.

Krok 1: Potvrďte zhodu. Falošne pozitívne výsledky sú bežné — mená ako „John Smith“ alebo „Vladimir Petrov“ generujú mnoho výsledkov. Použite dátum narodenia, adresu, číslo pasu, miesto podnikania a akékoľvek ďalšie identifikačné údaje, ktoré OFAC zverejňuje.

Krok 2: Ak sa zhoda potvrdí, rozhodnite, či ju zablokujete alebo odmietnete.

• Zablokovať, keď sa cieľ objaví na zozname SDN alebo je vlastnený z 50 % a viac subjektom SDN — musíte zmraziť majetok/prostriedky na oddelenom úročenom účte a podať správu do desiatich pracovných dní
• Odmietnuť, keď je transakcia zakázaná, ale nie je v nej zahrnutý majetok SDN (napríklad nelicencovaná transakcia s Iránom, pri ktorej ešte neboli odoslané peniaze) — odmietnete spracovanie a podáte správu do desiatich pracovných dní

Krok 3: Podajte správy. Počiatočné správy o blokovaných alebo zamietnutých transakciách sa podávajú OFAC prostredníctvom portálu OFAC Reporting and License Application Forms. Výročné správy o blokovanom majetku sa podávajú každý rok do 30. septembra. Nepodanie správy je samo osebe samostatným porušením.

Krok 4: V prípade potreby požiadajte o licenciu. Mnohé transakcie, ktoré by inak boli zakázané, môžu byť povolené na základe osobitnej alebo všeobecnej licencie — humanitárny tovar, určité osobné prevody peňazí, poľnohospodársky a lekársky export, žurnalistika, internetové komunikačné služby.

Rozhodnutie o dobrovoľnom samooznámení

Keď zistíte, že k porušeniu už došlo – platba bola zrealizovaná v prospech sankcionovanej protistrany skôr, než ju zachytil skríning, zásielka odišla do zablokovanej jurisdikcie, zákazník vlastnený subjektom zo zoznamu SDN bol zaregistrovaný omylom – stojíte pred najzásadnejším rozhodnutím v rámci dodržiavania predpisov OFAC.

Oznámiť alebo neoznámiť?

Čo vám prinesie dobrovoľné samooznámenie (VSD)

Podľa usmernení OFAC pre presadzovanie hospodárskych sankcií (31 CFR časť 501, príloha A) kvalifikované VSD:

• Znižuje výpočet základnej pokuty o 50 percent v závažných aj menej závažných prípadoch.
• V menej závažných prípadoch obmedzuje základnú sumu na polovicu hodnoty transakcie, s maximálnym stropom 188 850 USD za jedno porušenie.
• Považuje sa za hlavný poľahčujúci faktor pri celkovom určovaní pokuty úradom OFAC.

V kombinácii s ďalšími poľahčujúcimi faktormi – silný program dodržiavania predpisov (compliance), nápravné opatrenia, spolupráca – môže výsledné vyrovnanie klesnúť o rád nižšie pod zákonné maximum. Prípad Córdoba Music Group (zákonné maximum 3,3 mil. USD, vyrovnanie 41 591 USD) je ilustratívny.

Čo v skutočnosti znamená „dobrovoľné“

Oznámenie je „dobrovoľné“ len vtedy, ak je podané z vlastnej iniciatívy a skôr, než OFAC alebo iný federálny, štátny alebo miestny orgán odhalí zjavné porušenie alebo „podstatne podobné“ porušenie. Ak banka protistrany už podala hlásenie o podozrivej aktivite (SAR), ktoré spomína vašu transakciu, vaše oznámenie nemusí byť kvalifikované. Ak vás už nahlásil konkurent alebo oznamovateľ (whistleblower), nebude kvalifikované.

Preto záleží na rýchlosti. V momente, keď máte podozrenie na porušenie, čas beží.

Nový portál VSD 2026

Vo februári 2026 úrad OFAC spustil online portál pre dobrovoľné samooznámenia na adrese disclosure.ofac.treasury.gov. Nahrádza mozaiku e-mailových podaní a faxov, ktoré dominovali po desaťročia. Portál ponúka bezpečnejší kanál, štruktúrované polia a potvrdenie o prijatí – vecné pravidlá sa však nezmenili:

• Počiatočné oznámenie sumárne popisuje, čo sa stalo.
• Podrobná následná správa musí byť predložená do 180 dní a musí obsahovať hlavnú príčinu, rozsah, nápravu a zúčastnený personál.

Spoločnosti stále potrebujú účasť právneho poradcu pred prvým podaním. Portál nemení právne riziká; mení len spôsob doručenia.

Výpočet pokút: Čomu ste skutočne vystavení

Podľa zákona IEEPA (predpis, ktorým sa riadi väčšina moderných sankčných programov) sú občianskoprávne pokuty za jedno porušenie v roku 2026:

• Zákonné maximum: 377 700 USD (každoročne upravované o infláciu)
• Alebo dvojnásobok hodnoty transakcie, podľa toho, ktorá suma je vyššia.

Každá transakcia môže byť samostatným porušením. Jeden zákazník, ktorý urobí štyridsať objednávok v priebehu dvoch rokov, predstavuje štyridsať porušení.

Výpočet pokuty OFAC prebieha v troch krokoch:

1. Základná suma – závisí od toho, či je prípad závažný, či bolo uplatnené VSD a od hodnoty transakcie (podľa zákonného sadzobníka).
2. Úpravy – zohľadňujú priťažujúce faktory (úmysel, vedomosť, poškodenie cieľov sankčného programu, skúsenosť strany, chýbajúci program dodržiavania predpisov) a poľahčujúce faktory (spolupráca, nápravné opatrenia, prvé porušenie, malá veľkosť, finančná situácia).
3. Konečný návrh pokuty – vydaný v Oznámení pred uložením pokuty (Pre-Penalty Notice), proti ktorému sa dotknutý subjekt môže odvolať.

Za úmyselné porušenia sa pripočítavajú trestnoprávne sankcie: až do 1 milióna USD za porušenie a až dvadsať rokov väzenia pre jednotlivcov.

Praktický kontrolný zoznam dodržiavania predpisov pre malé podniky

Použite to ako východiskový bod. Nenahrádza to právne poradenstvo, ale pokrýva to, na čo agentúra opakovane upozorňovala vo zverejnených zisteniach z presadzovania práva.

Základy

• Písomná politika dodržiavania sankcií podpísaná vrcholovým vedením
• Menovaný vedúci pre compliance (môže to byť zakladateľ alebo finančný riaditeľ; nenechávajte túto rolu neobsadenú)
• Zdokumentované posúdenie rizík, aktualizované pri podstatných zmenách v podnikaní
• Zoznam všetkých sankcionovaných jurisdikcií a osôb relevantných pre vaše podnikanie

Skríning

• Všetci zákazníci, predajcovia, príjemcovia platieb a protistrany preverení pri registrácii
• Denný alebo týždenný opakovaný skríning voči aktualizovaným zoznamom SDN/Consolidated/SSI
• Vyžadovanie zverejnenia konečných užívateľov výhod (beneficial ownership) u vysoko rizikových protistrán
• Zdokumentovaný postup vyhodnocovania potenciálnych zhôd (falošne pozitívne vs. skutočne pozitívne výsledky)
• Geolokácia/IP filtrovanie pre známe embargované jurisdikcie na webových platformách

Transakcie

• Rozhodovací strom pre zablokovanie alebo odmietnutie s jasnou právomocou zastaviť plnenie
• Oddelený úročený účet pripravený pre všetky zablokované prostriedky
• Pracovný postup podávania žiadostí o licenciu OFAC pre transakcie, ktoré môžu spĺňať podmienky

Vedenie záznamov a podávanie správ

• Päťročné uchovávanie záznamov o skríningu a transakciách
• Počiatočné správy o zablokovaných/odmietnutých transakciách podané do desiatich pracovných dní
• Výročné správy o zablokovanom majetku podané do 30. septembra
• Auditná stopa pre každý zásah skríningu a jeho vybavenie

Testovanie a školenie

• Štvrťročné samotestovanie (fiktívne údaje prehnané cez skríningový nástroj)
• Každoročné nezávislé preskúmanie (externý právny poradca alebo konzultant pre compliance)
• Každoročné školenie pre všetkých relevantných zamestnancov, dokumentovaná účasť

Reakcia na incidenty

• Vopred určený externý právny poradca oboznámený s problematikou OFAC
• Zdokumentovaný protokol rozhodovania o VSD – kto rozhoduje, aké dôkazy to spúšťajú, kto pripravuje podanie

Časté chyby, ktoré vedú k postihom

Vzorce správania z publikovaných sankcií OFAC takmer vždy zahŕňajú jeden alebo viacero z týchto bodov:

1. „Preverujeme len zoznam SDN.“ Vynechanie Konsolidovaného zoznamu, SSI, FSE alebo NS-MBS je častým nálezom.
2. Statické preverovanie. Kontroly vykonávané len pri registrácii (onboarding) zlyhávajú, pretože zoznamy SDN sa menia týždenne. Zákazník, ktorý bol v januári preverený ako bezproblémový, môže byť v júni zaradený na zoznam.
3. Ignorovanie konečného užívateľa výhod. Meno protistrany je čisté, zatiaľ čo 60 % vlastník o dve úrovne vyššie je sankcionovaný.
4. Medzery v geofencingu. Webová platforma blokuje IP adresy z Iránu, ale povoľuje nerušený tok prevádzky cez VPN; OFAC to citoval v prípadoch z oblasti fintech.
5. Žiadny zdokumentovaný postup pre potenciálne zhody. Zamestnanci prichádzajúci do styku so zákazníkmi robia ad hoc rozhodnutia bez usmernení na eskaláciu.
6. Nepodanie povinných hlásení. Aj keď bola samotná transakcia správne zablokovaná, nepodanie desaťdňového hlásenia alebo výročného podania k 30. septembru je samostatným porušením.
7. Nedostatočné školenie. Obchodní zástupcovia sľubujú služby jurisdikciám pod embargom, pretože nikdy neabsolvovali školenie o OFAC.
8. Pomalé zverejnenie. Zatajovanie zisteného porušenia, zatiaľ čo iná agentúra ho odhalí nezávisle – strata nároku na dobrovoľné oznámenie (VSD) a 50 % zníženie pokuty.

Udržujte svoje finančné záznamy pripravené na OFAC

Súlad so sankciami stojí a padá na dokumentácii. Každá zablokovaná transakcia, každá odmietnutá platba, každé rozhodnutie o preverení, každá žiadosť o licenciu – OFAC môže požiadať o čokoľvek z toho počas päťročného obdobia auditu. Účtovný systém, ktorý tieto záznamy potichu skrýva za rozhraním „čiernej skrinky“ hlavnej knihy, spomalí vašu odpoveď na súdne predvolanie.

Beancount.io pristupuje k veci opačne: účtovníctvo v čistom texte (plain-text accounting), kde je každý záznam čitateľným riadkom, každá zmena podlieha správe verzií a každý účet môže byť označený štítkom pre druh cezhraničnej aktivity, ktorá priťahuje pozornosť OFAC. Keď váš audítor – alebo váš externý právny poradca pripravujúci dobrovoľné oznámenie – požiada o úplnú históriu platieb konkrétnej protistrane, môžete ju predložiť v priebehu minút, nie dní. Začnite zadarmo a vneste do svojich financií rovnakú transparentnosť, akú OFAC očakáva od vášho programu na zabezpečenie súladu (compliance program).