AML/KYC для VASP в Кыргызстане: требования Финнадзора 2026
Кыргызстан — одна из немногих юрисдикций в СНГ с рабочим VASP-лицензированием. Финнадзор выдаёт лицензии криптобиржам и обменникам, параллельно усиливая надзор за AML/KYC-процедурами: в 2025 году волна отзывов охватила десятки компаний с дефектами в политиках противодействия отмыванию денег. Ниже — ответы на вопросы, которые чаще всего задают IT-компании и VASP-операторы, работающие с рынком КР или рассматривающие Кыргызстан для регистрации крипто-бизнеса.
Что такое AML/KYC для VASP в Кыргызстане и кому это обязательно?
AML/KYC — процедуры противодействия отмыванию денег и идентификации клиентов, обязательные для всех лицензированных поставщиков услуг с виртуальными активами (VASP) в Кыргызстане. Требования распространяются на криптобиржи, обменники, кастодиальные сервисы и платформы для перевода виртуальных активов с лицензией Финнадзора. Нелицензированная деятельность VASP в КР запрещена. AML/KYC-политика — одно из ключевых условий выдачи и сохранения лицензии: Финнадзор в 2025 году отозвал лицензии ряда VASP именно из-за дефектов в AML-документации. ПВТ-резидентство не даёт освобождения от этих требований.
Какой орган регулирует AML/KYC для VASP в Кыргызстане?
Служба регулирования и надзора за финансовым рынком (Финнадзор) выдаёт VASP-лицензии и осуществляет надзор за соблюдением AML/KYC-требований. Параллельно Государственная служба финансовой разведки (ГСФР) принимает сообщения о подозрительных операциях. Закон «О ПОД/ФТ» устанавливает общую рамку для всех субъектов финансового мониторинга. Закон «О виртуальных активах» с поправками «Тамчы» задаёт специальные требования именно к VASP. Оба регулятора могут инициировать проверку одновременно и независимо друг от друга.
Каковы минимальные требования к KYC-процедурам для получения VASP-лицензии?
Для получения лицензии VASP обязан разработать и утвердить внутреннюю политику KYC: идентификация клиента (имя, дата рождения, гражданство, документ), верификация личности и проверка по санкционным спискам. Юридические лица проходят процедуру KYB — установление бенефициарного владельца до уровня физического лица. Политика описывает категории клиентского риска, упрощённую и усиленную проверку. Финнадзор изучает политику на этапе лицензирования; недостаточная детализация — основание для отказа без рассмотрения иных документов.
Что такое Travel Rule и как он применяется к VASP в КР?
Travel Rule — требование FATF передавать информацию об отправителе и получателе вместе с переводом виртуальных активов между VASP. В Кыргызстане применение Travel Rule обязательно для лицензированных VASP при транзакциях свыше установленного порога. Передаваемые данные включают имя, адрес кошелька и идентификатор счёта отправителя. Отсутствие технической системы для передачи таких данных — прямое нарушение, фиксируемое при проверке Финнадзора. Для реализации VASP выбирает сертифицированного AML/KYT-провайдера из перечня, одобренного регулятором. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.
Нужен ли обязательный AML/KYT-провайдер для VASP в Кыргызстане?
Да, действующее регулирование КР требует от лицензированных VASP подключения к сертифицированному поставщику AML/KYT-услуг. Провайдер обеспечивает скрининг транзакций на предмет связи с незаконной деятельностью, санкционными адресами и миксерами. Перечень одобренных провайдеров Финнадзор публикует на официальном сайте. Отсутствие действующего договора с таким провайдером на момент плановой или внеплановой проверки квалифицируется как грубое нарушение и влечёт приостановление действия лицензии до устранения нарушения.
Каков порядок сообщений о подозрительных операциях для VASP?
VASP обязан направлять сообщения о подозрительных операциях (СПО) в Государственную службу финансовой разведки (ГСФР). Признаки подозрительности определяются внутренними правилами VASP на основе методических рекомендаций ГСФР и FATF-типологий. СПО направляется незамедлительно после выявления подозрительного характера операции. VASP также обязан хранить записи о всех транзакциях не менее 5 лет — это отдельное требование, не зависящее от факта направления СПО. Нарушение срока хранения само по себе является основанием для предписания Финнадзора.
Распространяются ли AML/KYC-требования на резидентов ПВТ, работающих с виртуальными активами?
Резидентство ПВТ даёт налоговые преференции — 0% налога на прибыль, 0% НДС, 5% подоходного вместо 10% — но не освобождает от требований Финнадзора в части AML/KYC. Если компания-резидент ПВТ оказывает услуги, квалифицируемые как VASP-деятельность, она обязана получить лицензию Финнадзора и выполнять все AML/KYC-процедуры наравне с нерезидентами ПВТ. ПВТ-резидентство и VASP-лицензия — два независимых статуса с разными регуляторами. Их совмещение требует параллельного соответствия требованиям администрации ПВТ и Финнадзора. Подробнее о выборе режима — в материале ПВТ vs обычное ОсОО: что выбрать IT-компании.
Каковы требования к уставному капиталу VASP, претендующего на лицензию?
Для криптобиржи уставный капитал составляет 100 млн сом (около $1,15 млн по состоянию на 2026 г.). Для обменного пункта виртуальных активов — 40 млн сом (около $460 тыс.). Капитал должен быть оплачен денежными средствами и подтверждён документально на момент подачи заявки. Помимо капитала, Финнадзор оценивает деловую репутацию бенефициаров, квалификацию AML-офицера и наличие систем внутреннего контроля. Несоответствие требованию по капиталу — автоматический отказ на первом этапе рассмотрения, без анализа AML-документации.
Что входит в программу внутреннего контроля VASP по AML?
Программа внутреннего контроля включает: политику KYC/KYB, процедуры оценки риска клиента, матрицу усиленной проверки для клиентов высокого риска, порядок мониторинга транзакций и выявления подозрительных паттернов, процедуру заморозки активов при санкционных совпадениях, правила хранения документации (не менее 5 лет), обучение сотрудников и назначение ответственного AML-офицера. Финнадзор проверяет программу как на этапе лицензирования, так и при плановых и внеплановых инспекциях. Устаревшая редакция программы — самостоятельное основание для предписания.
Кто такой AML-офицер и какова его роль в VASP?
AML-офицер — специально назначенный сотрудник, ответственный за организацию и контроль всех AML/KYC-процедур компании. Он подписывает внутренние отчёты, взаимодействует с ГСФР, организует обучение персонала и контролирует работу AML/KYT-системы в режиме реального времени. Финнадзор при лицензировании проверяет квалификацию AML-офицера: профильное образование или подтверждённый опыт в области финансового мониторинга. Совмещение этой роли с иными руководящими функциями допустимо в небольших компаниях, но требует обоснования в программе внутреннего контроля.
Как VASP должен работать со стейблкоинами в части AML/KYC?
Стейблкоины отнесены к виртуальным активам по Закону «О виртуальных активах» с поправками «Тамчы» 2025 года. AML/KYC-требования применяются к операциям со стейблкоинами в полном объёме: идентификация сторон, мониторинг транзакций, Travel Rule при переводах между VASP, отчётность в ГСФР. Отдельных пониженных требований для стейблкоинов в КР не установлено. При работе с алгоритмическими стейблкоинами Финнадзор вправе потребовать дополнительного обоснования рисков в письменной форме до начала операций с данным классом активов.
Каков срок действия VASP-лицензии и что нужно для её продления?
VASP-лицензия в Кыргызстане выдаётся сроком на 5 лет. Для продления VASP направляет заявление в Финнадзор заблаговременно — как правило, не позднее чем за 3 месяца до истечения срока. При продлении проверяется соответствие актуальным требованиям: актуальность AML-программы, наличие действующего договора с AML/KYT-провайдером, достаточность капитала, отсутствие неисполненных предписаний. Обнаружение нарушений в ходе проверки при продлении может повлечь отказ или выдачу лицензии с условиями об устранении замечаний в установленный срок.
Что происходит при отзыве лицензии VASP из-за нарушений AML?
При отзыве VASP-лицензии компания обязана прекратить оказание услуг с виртуальными активами с момента публикации решения Финнадзора. Клиенты вправе требовать вывода активов. Если нарушения AML повлекли участие в отмывании средств, материалы передаются в ГКНБ или МВД для уголовного преследования. Восстановление лицензии после отзыва — новая процедура лицензирования с нуля, со всеми требованиями по капиталу и документации. Мораторий на проверки бизнеса до 31.12.2026 на надзор Финнадзора за VASP не распространяется.
Применяется ли AML/KYC к NFT и токенам RWA?
После поправок «Тамчы» и обновлений регулирования 2025 года токены реальных активов (RWA) отнесены к регулируемой категории виртуальных активов в КР. AML/KYC-требования применяются при выпуске, торговле и хранении RWA-токенов через лицензированные платформы. NFT в КР пока находятся в «серой зоне»: Финнадзор не выработал единой позиции, однако операции с NFT, имеющими финансовые характеристики (доходность, делимость, ликвидность), могут быть квалифицированы как VASP-деятельность, требующая лицензии. Сравнение режимов для IT-компаний — в материале ПВТ vs ПКИ: для кого что выгоднее.
Каковы санкции Финнадзора за нарушение AML/KYC-требований?
Финнадзор вправе вынести предписание об устранении нарушений, наложить штраф, приостановить или отозвать лицензию. Закон «О виртуальных активах» и Закон «О ПОД/ФТ» устанавливают градацию санкций по степени тяжести нарушения. Неисполнение предписания в установленный срок ускоряет процедуру отзыва. При наличии признаков умысла или систематических нарушений материалы передаются в правоохранительные органы. Мораторий на проверки бизнеса до 31.12.2026 прямо не распространяется на лицензионный надзор Финнадзора.
Обязан ли VASP хранить серверы в Кыргызстане?
Да, действующее регулирование требует, чтобы серверы, обрабатывающие данные клиентов и транзакции, физически находились в Кыргызстане. Это требование проверяется на этапе лицензирования и при последующем надзоре. Размещение резервных копий за рубежом допустимо при условии, что основной сервер находится в КР. Несоответствие требованию локализации данных — самостоятельное основание для приостановления или отзыва лицензии, независимо от состояния остальных AML-процедур. Вопросы корпоративной структуры для VASP разобраны в материале M&A в Кыргызстане: порядок сделки и антимонопольное согласование.
Как VASP в КР должен работать с клиентами из России и стран FATF-мониторинга?
Клиенты из стран, находящихся под усиленным мониторингом FATF, автоматически относятся к категории повышенного риска. VASP обязан применять к ним усиленную проверку (Enhanced Due Diligence): более детальную идентификацию, установление источника средств и целей операций, повышенную периодичность мониторинга. СОИДН РФ-КР налоговых обязательств VASP не меняет, но AML-риск оценивается выше при обслуживании клиентов с российским гражданством или резидентством. Решение об обслуживании конкретного клиента VASP принимает самостоятельно с фиксацией обоснования в досье клиента.
Влияет ли наличие VASP-лицензии на выбор между ПВТ и обычным ОсОО?
VASP-лицензию может получить как резидент ПВТ, так и обычное ОсОО. Разница — в налоговом режиме: ПВТ даёт 0% налога на прибыль, 0% НДС и 5% подоходного вместо 10%, плюс взнос 1% в Дирекцию ПВТ от выручки. Экономия налоговой нагрузки составляет около 80% против общего режима при высокой выручке. При этом ПВТ-резидентство требует, чтобы 90% выручки приходилось на IT-виды деятельности, и добавляет надзор администрации ПВТ. Для большинства криптобирж с международной клиентской базой оптимальная структура определяется после анализа модели выручки. Обсудим расчёт экономии на вашей модели — обратитесь к Дамиру Юсупову.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 10 февраля 2026 г.
Услуги БЕКЕМ по теме
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Каждый IT-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. Разберём вашу на встрече: от выбора между ПВТ и ОсОО до подготовки AML-программы для Финнадзора.
Обсудить IT-проект