Криптоплатежи: готовность компании к проверке

Что означает запрет криптовалюты как средства платежа?

Согласно действующему законодательству КР, виртуальные активы не признаются законным средством платежа на территории страны. Это означает одно практическое следствие: компания не вправе принимать биткоин, эфир или иные криптоактивы в оплату товаров и услуг вместо сома или иностранной валюты в обычных торговых операциях. Расчёт через криптовалюту между коммерческими субъектами как замена денежному переводу — нарушение.

Запрет не означает полного изъятия криптоактивов из хозяйственного оборота. Компания вправе владеть ими как активом, обменивать через лицензированного VASP-оператора, учитывать на балансе в соответствии с правилами бухгалтерского учёта. Для ряда видов деятельности — в частности, для майнинга и обменных операций — существует специальный лицензионный режим.

Граница между законным и незаконным использованием криптоактивов в 2026 году остаётся предметом разногласий между бизнесом и регуляторами. Финнадзор трактует «платёжную функцию» широко: любое регулярное погашение обязательств в криптоактивах рискует быть квалифицировано как незаконный расчёт. По данным регулятора, большинство предписаний 2025–2026 годов связаны именно с пограничными ситуациями — не с явными нарушителями, а с компаниями, которые полагали, что действуют в «серой зоне».

Для бизнеса это означает: риски расчётов в виртуальных активах начинаются не тогда, когда регулятор пришёл с проверкой, а тогда, когда у компании нет документов, объясняющих природу каждой операции. Подготовка к проверке — это прежде всего документальная дисциплина.

Какие сценарии использования криптоактивов легальны?

Законодательство КР разрешает несколько сценариев работы с виртуальными активами — при условии соответствия лицензионным требованиям и правилам ПОД/ФТ. Компании, работающие в рамках этих сценариев, имеют чёткую правовую позицию при проверке.

Майнинг. Производство криптовалюты через вычислительные мощности разрешено. Налогообложение майнинга определяется по специальным ставкам: 10% от стоимости потреблённой электроэнергии (включая НДС и НсП). Компания-майнер освобождена от налога на прибыль, НсП и НДС по этому виду деятельности. Для участия в майнинге через государственные площадки действует отдельный порядок.

Обменные операции через VASP. Покупка и продажа виртуальных активов за фиатные деньги разрешена исключительно через операторов с лицензией Финнадзора. Уставный капитал для лицензии криптобиржи — от 100 млн сомов, для обменника — от 40 млн сомов. Срок получения лицензии на практике составляет от 1 до 3 месяцев. Финнадзор в 2025 году провёл масштабный отзыв лицензий у операторов с дефектными AML-политиками — это прямое предупреждение рынку.

Хранение криптоактивов как инвестиции. Компания вправе держать виртуальные активы на балансе в качестве инвестиции или актива. Требование одно: активы должны быть отражены в учёте, а их происхождение — задокументировано. ГСФР при проверке запрашивает документы о происхождении активов в первую очередь.

Смарт-контракты и токены. Выпуск токенов, работа с DeFi-протоколами и смарт-контрактами находятся в зоне регулирования Закона «О виртуальных активах» с поправками «Тамчы». Компании, ведущие эти операции без чёткой правовой квалификации, принимают на себя регуляторный риск. Перед запуском продукта необходима юридическая экспертиза.

Какие госорганы проверяют компании по криптоактивам?

Регуляторная архитектура надзора за криптоактивами в КР распределена между несколькими органами. Понимание полномочий каждого из них — обязательная часть подготовки к проверке.

Финнадзор (Служба регулирования и надзора за финансовым рынком) — основной регулятор рынка виртуальных активов. Лицензирует VASP-операторов, проверяет соблюдение требований AML/KYC, выносит предписания и отзывает лицензии. В рамках проверки Финнадзор запрашивает: лицензию (при наличии), AML-политику, KYC-процедуры, журналы транзакций, данные об авторизации клиентов и записи о подозрительных операциях.

ГСФР (Государственная служба финансовой разведки) — контролирует соблюдение Закона «О ПОД/ФТ». Проверяет субъектов первичного финансового мониторинга — в том числе компании, работающие с виртуальными активами. Интересует: наличие программы внутреннего контроля, порядок идентификации клиентов, передача сведений о подозрительных операциях. Мораторий на проверки бизнеса до 31.12.2026 не распространяется на проверки по ПОД/ФТ.

ГНС (Государственная налоговая служба) — проверяет правильность налогообложения операций с криптоактивами: майнинг, обмен, продажа. Выездные проверки ГНС продолжаются даже в период моратория. Досудебное обжалование акта ГНС — 30 календарных дней.

ГКНБ и МВД — действуют в случае возбуждения уголовного дела. Уклонение от уплаты налогов при операциях с криптоактивами, незаконное предпринимательство, отмывание денег — все эти составы квалифицируются по Уголовному кодексу КР. Мораторий на проверки бизнеса на уголовные дела не распространяется.

Travel Rule — обязательный FATF-стандарт — применяется ко всем VASP в КР. Несоблюдение требований по передаче информации о плательщике и получателе при транзакциях является самостоятельным основанием для предписания Финнадзора.

Что запрашивает регулятор при проверке: пошаговый список документов

Запрос документов — стандартный первый шаг любой проверки. Компании, у которых документы систематизированы заранее, получают преимущество: регулятор видит готовность к диалогу и реже переходит к принудительным мерам. Ниже — типовой перечень того, что запрашивают Финнадзор и ГСФР.

Корпоративные документы:

• Устав ОсОО, свидетельство о государственной регистрации, ИНН
• Решение об утверждении внутренних политик (AML, KYC, риски)
• Список участников (бенефициаров) с долями — актуальный на дату проверки
• Документы о фактическом контроле (при наличии иностранного участия)

Лицензия и разрешения:

• Лицензия Финнадзора (для VASP-операторов)
• Документы об уставном капитале и его оплате
• Сведения о технической инфраструктуре (серверы на территории КР — обязательное требование)

AML/KYC-документация:

• Программа внутреннего контроля по ПОД/ФТ с датой утверждения и подписью руководителя
• Политика идентификации клиентов (KYC-процедуры) с описанием верификационных шагов
• Матрица рисков по категориям клиентов и операций
• Журнал операций с виртуальными активами за запрошенный период
• Договоры с AML/KYT-провайдером (обязательный элемент лицензионных условий)
• Отчёты о подозрительных операциях, переданные в ГСФР (при наличии)

Транзакционные записи:

• Выписки по кошелькам и счетам за проверяемый период
• Документы об источнике происхождения виртуальных активов
• Записи о применении Travel Rule к каждой исходящей транзакции
• Переписка с контрагентами по операциям свыше установленного порога идентификации

Срок предоставления документов по запросу Финнадзора, как правило, составляет от 5 до 10 рабочих дней. Непредоставление в срок — самостоятельное нарушение, влекущее предписание. Срок обжалования предписания Финнадзора в досудебном порядке исчисляется с даты его получения — откладывать реакцию нельзя.

Чек-лист: готовность к проверке по криптоактивам

Ниже — структурированный чек-лист для самооценки перед проверкой. Каждый пункт соответствует конкретному требованию, которое Финнадзор или ГСФР проверяют на практике. Отмечайте выполненные пункты и фиксируйте ответственного за каждый блок.

Блок 1. Правовой статус операций

• ☐ Определён вид деятельности с криптоактивами (майнинг / обмен / хранение / иное)
• ☐ Проверено, попадает ли деятельность под лицензионный режим VASP
• ☐ Исключены расчёты криптовалютой как средством платежа в операционной деятельности
• ☐ Юридически квалифицированы все существующие операции с виртуальными активами
• ☐ Оформлено решение уполномоченного органа об утверждении политики работы с криптоактивами

Блок 2. Лицензия и регуляторный статус

• ☐ Получена лицензия Финнадзора (если деятельность требует лицензирования)
• ☐ Уставный капитал соответствует лицензионным требованиям и оплачен
• ☐ Серверная инфраструктура размещена на территории КР
• ☐ Пройден ежегодный аудит (обязательное требование для VASP-лицензиатов)
• ☐ Заключён договор с лицензированным AML/KYT-провайдером

Блок 3. AML/KYC-документация

• ☐ Утверждена программа внутреннего контроля по ПОД/ФТ — с датой, подписью, актуальной редакцией
• ☐ Разработана и внедрена KYC-процедура с поэтапной верификацией клиентов
• ☐ Составлена матрица рисков по категориям клиентов (PEP, высокорисковые юрисдикции, крупные транзакции)
• ☐ Назначен ответственный сотрудник по ПОД/ФТ с соответствующими полномочиями
• ☐ Ведётся журнал операций в формате, позволяющем выгрузить данные за любой период
• ☐ Обеспечена передача сведений о подозрительных операциях в ГСФР

Блок 4. Транзакционный контроль и Travel Rule

• ☐ Внедрён Travel Rule: данные о плательщике и получателе передаются при каждой транзакции свыше порогового значения
• ☐ Хранятся записи о каждой транзакции с идентификацией сторон
• ☐ Документировано происхождение всех виртуальных активов на балансе
• ☐ Исходящие транзакции проверяются на санкционные списки до исполнения
• ☐ Результаты скрининга контрагентов архивируются не менее 5 лет

Блок 5. Корпоративная и налоговая дисциплина

• ☐ Операции с криптоактивами отражены в бухгалтерском учёте
• ☐ Налогообложение майнинга (при наличии) рассчитано по действующим ставкам
• ☐ Бенефициарные владельцы раскрыты в реестре юридического лица
• ☐ Корпоративные документы актуализированы — протоколы, решения, доверенности
• ☐ Назначен ответственный за взаимодействие с регуляторами при проверке

Блок 6. Реагирование на запросы регулятора

• ☐ Определён порядок получения и регистрации запросов от Финнадзора, ГСФР, ГНС
• ☐ Утверждён внутренний регламент сбора документов по запросу (срок — не более 2 рабочих дней внутри компании)
• ☐ Юрист или внешний консультант включён в цепочку реагирования
• ☐ Зафиксирован порядок обжалования предписаний регулятора

Как выстроить AML-политику, которая выдержит проверку?

AML-политика — центральный документ для любой компании, работающей с виртуальными активами. Финнадзор в 2025–2026 годах отзывал лицензии именно из-за дефектов AML-документации: либо политика была формальной, либо не соответствовала фактическим процессам компании. Эффективная AML-политика строится на трёх принципах: актуальность, конкретность, исполняемость.

Актуальность. Политика должна отражать реальную структуру операций компании на момент проверки. Если компания запустила новый продукт или изменила тип клиентов — политика обновляется. Документ с датой двухлетней давности, который не менялся при расширении деятельности, вызывает у регулятора обоснованные сомнения.

Конкретность. Общие фразы о «проверке клиентов» и «мониторинге операций» не работают. Политика должна содержать: конкретные пороги транзакций для усиленной проверки; перечень документов для идентификации физических и юридических лиц; порядок работы с PEP (политически значимыми лицами) и клиентами из высокорисковых юрисдикций; сроки хранения данных.

Исполняемость. Политика работает только если сотрудники знают её содержание и выполняют предусмотренные процедуры. Регулятор проверяет не только наличие документа, но и факт его применения: журналы операций, записи о верификации клиентов, отчёты о подозрительных операциях. Расхождение между политикой на бумаге и реальной практикой — типичная причина предписаний.

Для компаний с иностранными транзакциями или клиентами из юрисдикций, попавших под международные санкции, AML-политика дополняется санкционным скринингом. Подробный порядок скрининга описан в материале «Санкционный скрининг: как защитить интересы компании».

Ежегодный аудит AML-политики — обязательное условие сохранения VASP-лицензии. Аудит проводит независимый аудитор; результаты передаются в Финнадзор. Компании, которые проходят аудит формально — получая «зелёный» отчёт без реальной проверки процессов, — рискуют потерять лицензию при плановой инспекции регулятора.

Вторичные санкционные риски: что учитывают компании в КР?

Кыргызстан не ввёл собственных санкций против третьих стран, однако компании, работающие с виртуальными активами, подвержены вторичным санкционным рискам. Механизм прост: если контрагент компании находится под американскими или европейскими санкциями, то сделка с ним создаёт риск для самой компании при попытке провести платёж через банк с корреспондентскими отношениями с западными финансовыми институтами.

Для криптосектора вторичный санкционный риск реализуется через несколько каналов. Первый — транзакции с кошельками, попавшими в санкционные списки OFAC или аналогичные. Даже если компания не осознавала санкционный статус контрагента, факт транзакции фиксируется в блокчейне и может стать основанием для претензий со стороны иностранных банков-корреспондентов. Второй канал — использование платёжной инфраструктуры, которая сама находится под ограничениями.

Практика госорганов КР по вторичным санкциям рассматривается в отдельном материале: «Вторичные санкции в КР: практика госорганов и судов». Сравнение подходов КР и других стран ЕАЭС — в материале «Вторичные санкции в Кыргызстане и странах ЕАЭС: сравнение».

Для снижения вторичных санкционных рисков при работе с криптоактивами компании применяют несколько инструментов. Скрининг кошельков контрагентов через AML/KYT-сервисы до проведения транзакции — обязательный элемент. Мониторинг обновлений санкционных списков — регулярная задача комплаенс-офицера. Документирование результатов скрининга — доказательство добросовестности при возможной претензии.

Финнадзор при проверке VASP-операторов запрашивает не только внутренние AML-процедуры, но и свидетельства того, что санкционный комплаенс встроен в операционный процесс, а не существует отдельно от него.

Что происходит при выявлении нарушений?

Выявив нарушение, регулятор действует по нескольким сценариям в зависимости от тяжести нарушения и готовности компании к взаимодействию. Понимание этих сценариев позволяет выстроить правильную тактику реагирования.

Предписание об устранении нарушений — наиболее распространённая мера при первичном выявлении дефектов AML-документации или KYC-процедур. Предписание содержит конкретный перечень нарушений и срок устранения. Компания, получившая предписание, обязана отчитаться об устранении в установленный срок. Игнорирование предписания влечёт более серьёзные последствия.

Приостановление или отзыв лицензии — применяется при системных нарушениях, повторных предписаниях или грубом несоблюдении лицензионных условий. В 2025 году Финнадзор воспользовался этим инструментом масштабно. Отзыв лицензии фактически означает прекращение деятельности VASP-оператора.

Передача материалов в ГСФР или ГКНБ — при наличии признаков отмывания денег или финансирования терроризма. В этом случае дело выходит за рамки административной ответственности и переходит в уголовно-правовую плоскость. Состав «Легализация (отмывание) преступных доходов» по Уголовному кодексу КР предусматривает серьёзные санкции, включая лишение свободы.

Налоговые доначисления от ГНС — при выявлении неправильного налогообложения операций с криптоактивами. Обжалование акта налоговой проверки возможно в досудебном порядке в течение 30 дней. Пропуск срока означает вступление акта в силу.

Мораторий на проверки бизнеса до 31.12.2026 не защищает от проверок по ПОД/ФТ, выездных проверок ГНС и уголовных дел. Это означает, что компании, работающие с криптоактивами, в полной мере подвержены контрольным мероприятиям регуляторов вне зависимости от действия моратория.