Блог AfterWorc · Платёжные команды

Как собрать платёжную команду: гайд по найму для EMI, платёжных учреждений и PSP

Victor Birjukov · 9 окт. 2026 г. · 8 мин чтения

Собирайте команду в три этапа: до лицензии — тех, кого оценивает регулятор, после неё — тех, кто ведёт платежи, затем добавляйте глубину по мере роста.
Первые наймы редко бывают инженерами: заявка должна описывать управление, внутренний контроль, AML/CFT-контроли и их владельцев.
Правила ЕС позволяют небольшим компаниям совмещать роли, но решение нужно задокументировать, а ответственность за аутсорс остаётся на вас.

Если вы думаете, как собрать платёжную команду, порядок найма важнее численности. В этом гайде — структура платёжной команды для EMI, платёжных учреждений и PSP на каждом этапе, от подготовки к лицензии до роста, и что проверить перед каждым наймом. Мы описываем, чего требуют правила. Это не юридическая консультация: уточняйте детали у своего регулятора и консультантов.

Чем платёжная команда лицензированной компании отличается

Большинство гайдов о платёжной команде написаны для мерчантов и платформ. Гайд Stripe делит команду на продукт, операции и go-to-market, гайд Checkout.com — на аналитику, продукт и операции. Это полезно, если вы принимаете платежи. Но ни один из них не построен вокруг лицензии.

Учреждение электронных денег (EMI), платёжное учреждение (PI) или PSP со своей лицензией отвечает перед надзором. Это меняет первые наймы. По PSD2 заявка на авторизацию должна описывать систему управления и механизмы внутреннего контроля заявителя, а там, где действуют обязанности по AML/CFT, — и контроли для их выполнения (статья 5(1)(e) и (k)).

Руководство EBA по авторизации идёт дальше. Заявитель предоставляет подробную организационную схему и общий прогноз численности персонала на три года (Guideline 5), а также подтверждает знания, опыт, репутацию и добросовестность директоров и руководителей (Guideline 16).

Иными словами, первая платёжная команда частично прописана в заявке. Люди, которых вы называете, должны существовать, подходить по требованиям и справляться с работой.

Этап 1. До лицензии: кто нужен первым?

На этом этапе вы собираете людей и документы, которые будет оценивать надзор. В Эстонии, например, Finantsinspektsioon запрашивает сведения о руководителях, включая зоны ответственности каждого члена правления, данные внутреннего аудитора и описание внутренних контролей для соблюдения требований по отмыванию денег.

Обычно первыми идут:

Члены правления с чёткими зонами ответственности. Надзор оценивает их пригодность, поэтому опыт должен соответствовать услугам из заявки.
Ответственный за AML/CFT (compliance officer). Руководство EBA по роли AML/CFT compliance officer (EBA/GL/2022/05) ожидает, что компания назначит члена руководящего органа, отвечающего за AML/CFT, и в большинстве случаев отдельного комплаенс-офицера. Отказ от отдельного офицера нужно обосновать и задокументировать.
Руководитель по рискам и комплаенсу, который пишет и ведёт политики из заявки: оценку рисков, внутренний контроль, непрерывность бизнеса и политику безопасности (Guidelines 11 и 13).
Руководитель платёжных операций, который проектирует, как будут проходить платежи, включая защиту средств клиентов там, где это применимо (Guideline 7).
Внутренний аудитор. Finantsinspektsioon просит указать его в заявке. Многие небольшие компании отдают эту функцию на аутсорс.

Разработку можно начинать и на этом этапе, особенно если вы строите свою платформу. Но регулятор сначала читает про управление.

Этап 2. Лицензия получена: кто ведёт платежи каждый день?

После авторизации работа смещается от написания политик к их исполнению. Именно здесь нанимается большая часть команды. Основу мы разобрали в статье пять ролей, которые нужны платёжной команде до запуска первого PSP.

Типичные наймы на этом этапе:

Специалисты платёжных операций — исключения, возвраты, чарджбэки, запросы схем и банков.
AML/KYC-аналитики — онбординг клиентов и разбор алертов. В гайде как нанять AML/KYC-аналитика для EMI — что проверить до собеседования.
Аналитик сверки или финансовых операций — сопоставляет ожидаемое с тем, что показывают банки и схемы, и поддерживает проверки safeguarding.
Разработчики платёжных интеграций — подключают банки, схемы и партнёров и поддерживают эти подключения.
Руководитель по ИКТ-рискам или безопасности. Регламент DORA применяется к платёжным учреждениям и учреждениям электронных денег с 17 января 2025 года без переходного периода. Он охватывает управление ИКТ-рисками, отчётность об инцидентах и риски ИКТ-подрядчиков. Кто-то должен за это отвечать.

На этом этапе многие роли совмещаются. Один человек может вести и фрод, и мониторинг транзакций, один инженер — две интеграции. Это нормально при небольших объёмах, если совмещение задокументировано и у человека хватает времени.

Этап 3. Рост: когда разделять роли?

С ростом объёмов, продуктов и стран совмещённые роли становятся риском. Признаки, что пора разделять:

Очереди алертов или онбординга растут неделя к неделе.
Только один человек знает, как работает интеграция с банком или процесс сверки.
Вы добавляете продукт, схему или страну, и меняется оценка рисков.
Аудит или проверка надзора показывает, что контроль держится на одном человеке.

Типичные разделения: фрод отдельно от AML-мониторинга, отдельный AML/CFT compliance officer, если роль была совмещена, продакт-менеджер по платежам, аналитик данных или платежей. Отдельные роли подробно разобраны в статье как нанять специалиста по платежам.

Следите и за правилами. В ноябре 2025 года Европарламент и Совет достигли предварительного соглашения по PSD3 и Регламенту о платёжных услугах; ожидается, что они начнут применяться с 2027 года. Сверьтесь с окончательным текстом и сроками, прежде чем планировать численность.

Структура платёжной команды по этапам

До лицензии — цель: получить авторизацию. Нанимать: правление, AML/CFT compliance officer, руководителя по рискам и комплаенсу, руководителя платёжных операций, внутреннего аудитора (часто на аутсорсе). Регулятор смотрит на управление, внутренний контроль, AML/CFT-контроли, пригодность руководителей, оргсхему и прогноз персонала на три года.
Лицензия получена — цель: безопасно проводить платежи. Нанимать: платёжные операции, AML/KYC-аналитиков, сверку, разработчиков интеграций, руководителя по ИКТ-рискам. Регулятор смотрит, работают ли контроли на практике, на safeguarding и управление ИКТ-рисками по DORA.
Рост — цель: расти без единых точек отказа. Нанимать: отдельный фрод и AML-мониторинг, продукт по платежам, данные и аналитику, глубину в каждой команде. Регулятор смотрит, успевают ли контроли за новыми продуктами, странами и объёмами.

Нанимать, отдавать на аутсорс или совмещать?

Правила ЕС допускают гибкость, но в пределах.

Совмещение. По руководству EBA руководящий орган решает, будет ли роль AML/CFT compliance officer полной ставкой или совмещённой, исходя из размера, сложности и рисков компании.
Аутсорс. Операционные задачи комплаенс-офицера можно передать подрядчику, но конечная ответственность остаётся у компании. Руководство по авторизации также требует описать аутсорсинговые договорённости и приложить проекты договоров.
Найм. Ключевые для надзора роли, например члены правления, обычно должны быть вашими сотрудниками с подтверждённой пригодностью.

Практическое правило: если роль названа в заявке или несёт регуляторную ответственность, планируйте найм. Если это исполнительская работа с понятными процедурами — разбор алертов в загруженный месяц или разовая интеграция, — её могут вести внешние специалисты, пока вы нанимаете.

Сколько стоит платёжная команда?

Честной единой цифры нет. Зарплаты зависят от страны, уровня и роли. Но считать можно всегда одинаково.

Для сотрудников в штате стоимость — это брутто-зарплата плюс налоги работодателя в стране найма, плюс время на подбор и адаптацию.

Через AfterWorc цена — это зарплата специалиста плюс налоги работодателя плюс маржа AfterWorc 10%. Для задач с фиксированной ценой, например одной интеграции или проверки политики, комиссия AfterWorc — 5–8% от цены задачи, а деньги удерживаются до тех пор, пока вы не примете работу. Итоговую стоимость команды заранее мы не называем: она зависит от того, кого вы выберете.

Что проверить перед каждым наймом

Есть ли роль в заявке или оргсхеме? Если да, опыт человека должен совпадать с тем, что вы сообщили регулятору.
Кто владелец каждого контроля? У каждой политики должен быть названный владелец со временем на неё.
Роль совмещена? Запишите почему и когда вы её разделите.
Что-то отдано на аутсорс? Проверьте, что договор покрывает ожидания надзора. Ответственность остаётся на вас.
Может ли кандидат показать реальную работу? Спрашивайте о конкретных алертах, запущенных интеграциях, исправленных сверках, а не о должностях.
Что будет, если человек уйдёт? Если ответ «больше никто не знает как», планируйте второго человека.

AfterWorc проводит с каждым специалистом видеособеседование и практическое задание до того, как вы его увидите.

Вопросы и ответы

Кого нанимать первым при создании платёжной команды для EMI или PI? Обычно тех, кого будет оценивать регулятор: членов правления и AML/CFT compliance officer. Заявка должна описывать управление, внутренний контроль и AML/CFT-контроли, поэтому их владельцы идут раньше большинства инженеров.

Может ли в небольшом EMI один человек быть и комплаенс-офицером, и MLRO? Руководство EBA позволяет руководящему органу решить, будет ли роль AML/CFT compliance officer полной ставкой или совмещённой, исходя из размера и рисков. Решение не назначать отдельного офицера нужно обосновать и задокументировать. Проверьте национальные правила и ожидания своего надзора.

Можно ли отдать AML на аутсорс? Операционные задачи AML/CFT можно передать подрядчику, но конечная ответственность за соответствие остаётся у компании. Заявка на авторизацию должна описывать аутсорсинг и включать проекты договоров.

Применяется ли DORA к платёжным учреждениям и EMI? Да. DORA применяется к ним с 17 января 2025 года без переходного периода. Он охватывает управление ИКТ-рисками, ИКТ-инциденты и риски ИКТ-подрядчиков.

Сколько людей нужно платёжной команде? Фиксированного числа в правилах нет. Руководство EBA просит прогноз персонала на три года, а нужный размер зависит от услуг, объёмов и рисков. Начните с ролей из заявки и добавляйте глубину по мере роста.

Источники

Собираете платёжную команду? Назовите роли — и получите по три подходящих профиля на каждую. Начать найм на AfterWorc. Первые 10 бизнес-клиентов получают скидку €190 на первый найм и бесплатную техническую оценку.