Частые вопросы: AML/KYC для VASP в Кыргызстане: требования Финнадзора 2026
Все лицензированные поставщики услуг с виртуальными активами в Кыргызстане обязаны соблюдать требования AML/KYC — противодействие отмыванию денег и идентификацию клиентов. Без выстроенных процедур Финнадзор вправе отозвать лицензию: в 2025 году это произошло с рядом VASP из-за дефектов AML-политик. Ниже — ответы на вопросы, которые задают IT-компании и криптопроекты, планирующие работу в КР или уже имеющие лицензию.
Что такое AML/KYC и почему они обязательны для VASP в Кыргызстане?
AML (противодействие отмыванию денег) и KYC (идентификация клиента) — обязательные процедуры для всех лицензированных поставщиков услуг с виртуальными активами в Кыргызстане. Финнадзор требует их соблюдения как условие получения и сохранения VASP-лицензии. Без выстроенных AML/KYC-процессов лицензия аннулируется. В 2025 году Финнадзор отозвал лицензии у ряда VASP именно по основаниям несоответствия AML-политик установленным требованиям. Правовая база — Закон о виртуальных активах и Закон о ПОД/ФТ.
Какие документы клиента требуются для прохождения KYC?
Для физического лица: паспорт или иной документ, удостоверяющий личность, подтверждение адреса проживания (выписка из банка, коммунальный счёт), источник происхождения средств при транзакциях выше установленного порога. Для юридического лица дополнительно потребуются учредительные документы, сведения о бенефициарных владельцах с долей участия 10% и более, структура управления. Финнадзор требует сохранять KYC-записи не менее пяти лет.
Что такое Travel Rule и распространяется ли он на VASP в Кыргызстане?
Travel Rule — это FATF-стандарт, обязывающий VASP передавать информацию об отправителе и получателе при переводе виртуальных активов между поставщиками услуг. В Кыргызстане Travel Rule применяется ко всем лицензированным VASP. Обмен данными требуется при переводах выше порогового значения — сведения о сторонах транзакции должны сопровождать перевод в режиме реального времени. Отсутствие технического решения для Travel Rule является основанием для отказа в выдаче лицензии или её отзыва.
Какой уставный капитал требуется для получения VASP-лицензии?
Для криптобиржи минимальный уставный капитал составляет 100 млн сомов (около $1,15 млн). Для обменника — 40 млн сомов (около $460 тыс.). Капитал должен быть внесён на расчётный счёт в кыргызском банке и подтверждён документально. Финнадзор проверяет не только размер, но и источник происхождения средств — это часть AML-проверки самого соискателя лицензии.
Обязательно ли привлекать внешнего AML/KYT-провайдера?
Да. Финнадзор требует от VASP подключения к одобренному поставщику AML/KYT-услуг для мониторинга транзакций в блокчейне. Самостоятельно разработанные системы скоринга без верификации внешним провайдером не принимаются как достаточные. Провайдер должен обеспечивать скрининг адресов, выявление подозрительных паттернов и формирование отчётности для Государственной службы финансовой разведки при МФ КР. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.
Где должны располагаться серверы VASP?
Серверы, обеспечивающие обработку и хранение данных клиентов и транзакций, обязаны физически находиться на территории Кыргызстана. Это требование Финнадзора не допускает облачного хранения данных исключительно на зарубежных мощностях. Использование иностранных дата-центров как основной инфраструктуры является нарушением лицензионных условий. Допустима репликация в другие юрисдикции при условии, что первичный сервер расположен в КР.
Сколько времени занимает получение VASP-лицензии на практике?
Официальный срок рассмотрения заявки составляет около одного месяца. На практике процесс занимает от одного до трёх месяцев в зависимости от полноты пакета документов и наличия замечаний Финнадзора. Типичные причины задержек: неполный AML-пакет, отсутствие подтверждения местонахождения серверов, вопросы к источнику уставного капитала. Срок действия выданной лицензии составляет пять лет.
Применяется ли AML к операциям со стейблкоинами?
Да. После принятия поправок «Тамчы» и поправок 2025 года стейблкоины и токены, привязанные к реальным активам (RWA), прямо включены в сферу регулирования Закона о виртуальных активах. Операции с ними подпадают под те же требования AML/KYC и Travel Rule, что и операции с классическими криптовалютами. VASP, работающий со стейблкоинами без VASP-лицензии, нарушает действующее законодательство КР.
Могут ли резиденты ПВТ получить VASP-лицензию?
Да. Статус резидента ПВТ и VASP-лицензия — независимые правовые инструменты, которые можно совмещать. ПВТ-резидент, осуществляющий деятельность с виртуальными активами, обязан получить VASP-лицензию Финнадзора отдельно. ПВТ-режим даёт налоговые льготы: 0% налог на прибыль, 0% НДС, 5% подоходный налог — но не освобождает от регуляторных требований к AML/KYC. Подробнее о режиме ПВТ — в материале ПВТ Кыргызстан 2026: регистрация, налоги, льготы.
Является ли криптовалюта законным средством платежа в Кыргызстане?
Нет. Криптовалюты не признаются законным средством платежа в Кыргызстане. Они регулируются как виртуальные активы в рамках специального законодательства, но не приравниваются к деньгам в правовом смысле. Использование криптовалюты для расчётов за товары и услуги внутри страны за пределами специально разрешённых операций противоречит действующему законодательству КР.
Кому нужно сообщать о подозрительных транзакциях?
VASP обязан направлять сообщения о подозрительных операциях в Государственную службу финансовой разведки при Министерстве финансов КР (ГСФР). Сообщение подаётся в течение трёх рабочих дней с момента выявления подозрительной операции или при наличии оснований полагать, что средства связаны с отмыванием денег или финансированием терроризма. Неисполнение обязанности по направлению сообщения влечёт административную и лицензионную ответственность.
Какова ответственность VASP за нарушение AML/KYC-требований?
Финнадзор вправе вынести предписание об устранении нарушений, приостановить действие лицензии или отозвать её. В 2025 году регулятор провёл масштабный отзыв лицензий у нескольких VASP — основной причиной стали дефекты AML-политик. Помимо регуляторных санкций, нарушения в сфере ПОД/ФТ могут влечь уголовную ответственность должностных лиц по нормам Уголовного кодекса КР.
Нужна ли отдельная лицензия для майнинга криптовалюты?
Майнинг в Кыргызстане регулируется отдельно от VASP-деятельности. VASP-лицензия для майнинга не требуется. Майнинговые операции облагаются специальным налогом: 10% от стоимости потреблённой электроэнергии. При этом майнеры освобождены от налога на прибыль, НДС и налога с продаж в части майнинговой деятельности. AML/KYC-требования к чистому майнингу без обменных операций в нынешнем виде не применяются.
Можно ли вести VASP-деятельность через иностранную компанию без регистрации в КР?
Нет. Для получения VASP-лицензии Финнадзора необходима регистрация юридического лица по законодательству Кыргызстана — как правило, ОсОО. Иностранные компании без местного юридического лица лицензию не получают. Деятельность по предоставлению услуг с виртуальными активами без лицензии влечёт административную ответственность и может квалифицироваться как незаконное предпринимательство по Кодексу о правонарушениях КР.
Как Финнадзор проверяет AML-соответствие действующих VASP?
Финнадзор осуществляет как плановые проверки, так и внеплановые — при поступлении информации о нарушениях. В рамках проверки изучаются AML-политика, процедуры KYC, журналы транзакций, отчётность перед ГСФР, договоры с AML/KYT-провайдерами и результаты независимого аудита. Действующий мораторий на проверки бизнеса до 31 декабря 2026 года не распространяется на надзорные проверки Финнадзора как регулятора финансового рынка. Подробнее о взаимодействии с регулятором — в материале Binance и Кыргызстан: меморандум 2025 и что он означает.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 23 апреля 2026 г.
Услуги БЕКЕМ по теме
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Для IT-компании выбор между ПВТ, VASP-лицензией и контрактной структурой зависит от конкретной модели. Покажем расчёт соответствия и рисков на вашем проекте.
Обсудить IT-проект