OSINT для перевірки контрагента: з чого почати

За двадцять п'ять років я бачила одну й ту саму помилку: компанія відкриває OSINT, щоб підтвердити, що контрагент «чистий», а не щоб зрозуміти, як саме схема вже спрацювала і через яку ланку пройшли гроші.

Що таке OSINT-перевірка контрагента і чим вона відрізняється від комплаєнс-скринінгу?

OSINT-перевірка — це ручний або напівавтоматизований аналіз відкритих джерел, тоді як комплаєнс-скринінг — це переважно автоматичне звіряння даних контрагента з готовими базами і списками. Скринінг відповідає на питання «чи є збіг у списку», а OSINT відповідає на питання «як саме утворилася ця структура і хто за нею реально стоїть».

Компанії часто сприймають ці два процеси як один, і саме тому перевірка проходить по формальних базах, але не витримує першого реального тиску — від банку, регулятора чи інвестора. OSINT потрібен саме тоді, коли автоматичний скринінг не дав збігу, але щось у структурі угоди чи в поведінці партнера викликає питання. Це ручна робота з гіпотезами, а не чекбокс у формі.

З чого почати, якщо контрагент уже викликає підозру?

Починати потрібно не з пошуку негативу, а з переліку конкретних питань, на які перевірка має дати відповідь. Без цього переліку OSINT перетворюється на нескінченне гугління без結論.

1. Зафіксуйте тригер — що саме викликало підозру: збіг адреси, дивна структура платежів, новий бенефіціар, незрозуміле джерело фінансування.
2. Відновіть формальну структуру власності контрагента на основі реєстраційних даних на дату, яка вас цікавить, а не на поточну.
3. Зіставте цю структуру з реальними особами, які приймають рішення — підписантами, представниками на переговорах, контактними особами в листуванні.
4. Перевірте історію змін засновників і керівників у часі — різкі зміни напередодні великих контрактів або перед санкційним тиском — це окремий сигнал.
5. Проведіть негативний медіа-скринінг не лише по назві компанії, а й по іменах усіх фізичних осіб у ланцюгу.
6. Зафіксуйте джерела і дату перевірки кожного факту — без цього результат неможливо буде підтвердити пізніше.

Цей порядок дій однаковий і для разової перевірки нового партнера, і для розслідування вже укладеної угоди, яка викликала питання постфактум.

Які джерела дають реальну інформацію, а які лише ілюзію перевірки?

Не всі джерела рівноцінні: деякі дають первинні дані, інші — лише чужу інтерпретацію цих даних. Плутанина між ними — найчастіша причина, чому перевірка виглядає зробленою, але не витримує серйозного запитання з боку регулятора.

Правило просте: якщо джерело не первинне, воно годиться лише як підказка, куди копати далі, а не як доказ самостійно.

Чому публічні реєстри не показують справжніх власників?

Реєстри показують те, що в них внесено, а не те, що є фактом контролю. П'ять років після публікації Pandora Papers розслідування ICIJ показало, що обіцяні реформи прозорості не спрацювали так, як заявлялося — зокрема в Нью-Йорку та інших юрисдикціях (ICIJ, 08.10.2026).

Це означає практичну річ для українського бізнесу: не можна покладатися на те, що реєстр іноземної юрисдикції дасть вам реального бенефіціара, навіть якщо формально зобов'язання розкриття там існує. Номінальні власники, трасти і багаторівневі холдинги залишаються робочим інструментом саме там, де законодавство обіцяло прозорість, але не забезпечило її на практиці. Для перевірки контрагента з іноземною структурою власності це означає одне: реєстр — початкова точка, а не кінцева. Детальніше про типові помилки саме в розкритті кінцевого бенефіціарного власника — у матеріалі «Кінцевий бенефіціарний власник: типові помилки в розкритті».

Як OSINT допомагає довести механіку схеми, а не лише факт зв'язку?

Факт зв'язку — це «особа А пов'язана з компанією Б». Механіка — це «через яку послідовність дій, документів і операцій цей зв'язок перетворився на фінансову чи репутаційну проблему». Для регулятора, банку чи інвестора цінність має саме друге.

Показовий приклад того, як механіка розкривається через розслідування, а не через реєстр: Тбілісі скасував офшорного посередника в імпорті електроенергії з Азербайджану після багаторічних журналістських матеріалів про завищені витрати і пов'язаних бізнесменів (OCCRP, 08.10.2026). Формальна структура власності посередника могла виглядати бездоганно в реєстрі — проблему показала саме реконструкція механіки операцій у часі.

Той самий підхід працює й на рівні санкційних рішень: США визнали бізнесмена у Фіджі причетним до «значної корупції» і заблокували йому та родині в'їзд, стверджуючи, що він діяв як корупційний проксі для просування геополітичних інтересів (OCCRP, 08.10.2026). Таке рішення — результат не одноразового скринінгу, а накопиченої доказової механіки. Про те, як збирати доказову базу, яка витримує серйозну перевірку, а не розвалюється на першому запитанні, — окремий матеріал: «Доказова база, яку не розвалить суд».

Коли OSINT потрібно підсилювати професійним розслідуванням?

OSINT варто підсилювати професійним розслідуванням тоді, коли відкриті джерела дали гіпотезу, але не дали підтвердження, достатнього для рішення з юридичними наслідками. Самостійна перевірка добре працює для первинного відбору і для сортування «потребує уваги / не потребує», але погано працює там, де потрібна доказова якість.

Типові сигнали, що пора залучати фахове розслідування:

• у ланцюгу власності з'являється особа або структура, типова для схем з фінансовими мулами — детальніше про це в матеріалі «Хто такі фінансові мули і як компанія стає ланкою схеми несвідомо»;
• поведінка операцій відповідає відомим типологіям відмивання коштів, а не одиничному збігу — огляд таких типологій є в матеріалі «Типології відмивання коштів, які найчастіше трапляються в Україні»;
• результат перевірки піде банку, регулятору чи інвестору як частина формального пояснення позиції компанії.

У цих випадках OSINT залишається першим фільтром, але остаточний висновок має підтверджуватися методологією, яка розрахована на зовнішню перевірку, а не лише на внутрішнє переконання.

FAQ

Чи є OSINT юридичним доказом сам по собі?

Ні, OSINT — це джерело гіпотез і орієнтирів, а не самостійний юридичний доказ. Інформація з відкритих джерел потребує підтвердження первинними документами або офіційним запитом, перш ніж на неї можна спиратися у формальному рішенні.

Скільки часу займає базова OSINT-перевірка одного контрагента?

Це залежить від складності структури власності, кількості юрисдикцій і наявності вже відомих тригерів підозри. Проста перевірка компанії з однією юрисдикцією і прозорою структурою займає значно менше часу, ніж аналіз багаторівневого холдингу з номінальними власниками.

Чи достатньо платних агрегаторів даних, щоб не займатися реєстрами вручну?

Агрегатори зручні для швидкого зрізу по кількох юрисдикціях одночасно, але вони не завжди відображають первинні дані в реальному часі. Для рішень з високими ставками первинну перевірку реєстру варто робити самостійно, а агрегатор використовувати як допоміжний інструмент.

Що робити, якщо OSINT показав зв'язок, але немає доказів його впливу на угоду?

Факт зв'язку без доведеної механіки — це сигнал для посиленого моніторингу, а не підстава для автоматичного розриву відносин. Варто зафіксувати знахідку, продовжити збір даних і розглянути ситуацію окремо, з урахуванням конкретних обставин угоди.

Чи можна повністю автоматизувати OSINT-перевірку контрагента?

Частину процесу — пошук у реєстрах, зіставлення іменних збігів, первинний медіа-скринінг — можна автоматизувати. Але інтерпретація знайдених зв'язків і реконструкція механіки схеми завжди залишаються роботою людини, яка розуміє контекст.

OSINT-перевірка контрагента — це не разова дія перед підписанням договору, а навичка повертатися до вже укладеної угоди з новими питаннями, коли з'являється привід для сумніву. Почати варто з чіткого переліку питань, на які потрібна відповідь, і з розуміння, які джерела дають первинні дані, а які — лише чужу інтерпретацію. Конкретна ситуація з конкретним контрагентом завжди потребує окремого розгляду з урахуванням юрисдикцій, у яких він діє.