Частые вопросы: VASP-комплаенс в Кыргызстане: AML-политики и процедуры
VASP-комплаенс — это совокупность правовых, организационных и технических мер, которые лицензированный поставщик услуг виртуальных активов обязан поддерживать в соответствии с Законом о виртуальных активах и Законом о ПОД/ФТ. Надзор осуществляет Финнадзор; дефекты в AML-политиках в 2025 году стали причиной массовых отзывов лицензий по всему рынку Кыргызстана. Ниже — ответы на вопросы, которые чаще всего возникают у действующих и будущих VASP.
1. Что такое VASP-комплаенс и кому он обязателен в Кыргызстане?
VASP-комплаенс обязателен для всех поставщиков услуг виртуальных активов, получивших лицензию Финнадзора, — криптобирж, обменников, кастодиальных сервисов. Он охватывает AML-процедуры, KYC-верификацию клиентов, мониторинг транзакций и соблюдение Travel Rule. Отсутствие или фактическое неприменение системы комплаенса является самостоятельным основанием для отзыва лицензии Финнадзором независимо от иных нарушений. Законодательная база — Закон о виртуальных активах и Закон о ПОД/ФТ.
2. Какой орган надзирает за VASP-комплаенсом в Кыргызстане?
Надзор за VASP-лицензированием и AML-комплаенсом осуществляет Финнадзор — Служба регулирования и надзора за финансовым рынком КР. Не следует путать с Национальным банком КР: НБКР регулирует банки и платёжные системы. Функции финансовой разведки выполняет Государственная служба финансовой разведки при Министерстве финансов КР (ГСФР). При серьёзных нарушениях материалы могут передаваться в ГКНБ или Генеральную прокуратуру КР. Подробнее о структуре регулирования — в разделе IT-право и виртуальные активы.
3. Что должна включать AML-политика VASP?
AML-политика VASP обязана охватывать шесть ключевых блоков: процедуры идентификации и верификации клиентов (KYC), мониторинг транзакций и выявление подозрительных операций, правила хранения записей не менее 5 лет, порядок подачи отчётов в ГСФР, процедуры применения Travel Rule и назначение AML-офицера. Политика утверждается органом управления VASP и должна пересматриваться при изменении регулирования — в частности, поправки «Тамчы» и поправки 2025 года потребовали её актуализации от большинства игроков рынка.
4. Что такое Travel Rule и как он применяется к VASP в Кыргызстане?
Travel Rule — стандарт FATF, обязывающий VASP передавать информацию об отправителе и получателе при каждом переводе виртуальных активов между поставщиками. В Кыргызстане он обязателен для всех лицензированных VASP. При переводе VASP собирает и передаёт: имя отправителя, номер счёта или адрес кошелька, имя получателя. Отсутствие технического механизма соблюдения Travel Rule является основанием для санкций Финнадзора — вплоть до приостановления операций. ПВТ-статус от этого требования не освобождает.
5. Нужен ли обязательный AML/KYT-поставщик для VASP?
Да, все лицензированные VASP обязаны работать с поставщиком AML/KYT-услуг. KYT (Know Your Transaction) — это мониторинг блокчейн-транзакций на предмет связи с нежелательными адресами: санкционными кошельками, адресами тёмных рынков и смешивателями. Выбор конкретного поставщика остаётся за VASP, однако он должен соответствовать требованиям Финнадзора по охвату базы данных и качеству аналитики. Отсутствие KYT-системы — типичное нарушение, выявляемое при лицензионных проверках.
6. Каковы требования к уставному капиталу для получения VASP-лицензии?
Минимальный уставный капитал зависит от вида деятельности: для криптобиржи — 100 млн сомов (около 1,15 млн долларов США по состоянию на 2026 г.), для криптовалютного обменника — 40 млн сомов (около 460 тыс. долларов США). Капитал должен быть фактически оплачен до подачи заявки. Требования к капиталу могут пересматриваться Финнадзором в рамках изменений к Закону о виртуальных активах — о своевременном мониторинге таких изменений стоит позаботиться заблаговременно.
7. Где должны располагаться серверы VASP, получившего лицензию КР?
Серверы лицензированного VASP обязаны физически находиться на территории Кыргызстана — это требование закреплено в Законе о виртуальных активах. Облачная инфраструктура, размещённая исключительно за рубежом, не соответствует данному условию. Если поставщик облачных услуг имеет физические узлы в КР, их расположение необходимо подтвердить документально. Нарушение требования о локации серверов может повлечь приостановление действия лицензии. Детали — в материале «IT-право и виртуальные активы в Кыргызстане: ПВТ и VASP».
8. Что изменилось для VASP после поправок «Тамчы» и поправок 2025 года?
Поправки «Тамчы» к Закону о виртуальных активах расширили периметр регулирования: введены нормы о стейблкоинах, токенах реальных активов (RWA) и государственном майнинге. Поправки 2025 года закрепили понятие крипторезерва и уточнили требования к AML-политикам в части работы со стейблкоинами. Для действующих VASP эти изменения означают обязательную актуализацию внутренних политик, технических систем мониторинга и договоров с AML/KYT-поставщиками. Нарушения требований новых норм уже фиксировались в ходе лицензионных проверок 2025–2026 годов.
9. Является ли криптовалюта средством платежа в Кыргызстане?
Нет. Криптовалюта не признаётся законным средством платежа в КР. Использование криптовалюты для расчётов за товары и услуги внутри страны не допускается действующим законодательством. Лицензированные VASP вправе обменивать, хранить и передавать виртуальные активы, но не использовать их как платёжный инструмент в рамках коммерческих сделок на территории Кыргызстана. Нарушение этого запрета влечёт регуляторные последствия как для VASP, так и для его контрагентов.
10. Какие процедуры KYC обязательны для VASP при регистрации клиентов?
При регистрации физического лица VASP обязан получить имя, дату рождения и адрес, а также верифицировать личность через документ, удостоверяющий личность. Для юридических лиц — установить структуру собственности и конечных бенефициарных владельцев. Упрощённая идентификация допустима для клиентов с низким уровнем риска. Усиленная проверка обязательна для публичных должностных лиц (PEP) и операций высокого риска. Результаты идентификации хранятся не менее 5 лет.
11. Как VASP обязан хранить данные о транзакциях и клиентах?
Все записи об идентификации клиентов и проведённых операциях VASP обязан хранить не менее 5 лет с момента завершения деловых отношений или проведения транзакции. Данные должны быть доступны по запросу Финнадзора и ГСФР в разумные сроки. Хранение допустимо в электронном виде при условии обеспечения целостности, защиты от несанкционированного доступа и возможности воспроизведения. Уничтожение или модификация записей до истечения срока — самостоятельное нарушение.
12. Когда VASP обязан подавать отчёт о подозрительной операции в ГСФР?
VASP обязан незамедлительно подавать отчёт о подозрительной операции (СТР) в ГСФР при наличии оснований полагать, что операция связана с отмыванием доходов или финансированием терроризма. На практике «незамедлительно» толкуется как не позднее рабочего дня, следующего за днём выявления подозрений. Сообщать клиенту о поданном отчёте запрещено. Подозрение не требует доказательств — достаточно обоснованных оснований для его возникновения.
13. Что происходит при выявлении нарушений комплаенса Финнадзором?
При выявлении нарушений AML-требований Финнадзор вправе выдать предписание об устранении нарушений, наложить штраф, приостановить операции по отдельным видам деятельности или отозвать VASP-лицензию. В 2025 году Финнадзор провёл массовые отзывы лицензий — в большинстве случаев причиной стали дефекты AML-политик или их фактическое неприменение. При серьёзных нарушениях материалы могут быть переданы в ГКНБ или Генеральную прокуратуру КР. Платёжный период между правонарушением и его последствиями сократился — регулятор действует оперативно.
14. Обязан ли VASP назначить отдельного сотрудника по комплаенсу?
Да, действующее регулирование КР обязывает VASP назначить ответственного сотрудника по противодействию отмыванию денег — AML-офицера. Этот сотрудник несёт персональную ответственность за разработку и обновление AML-политик, обучение персонала, мониторинг транзакций и взаимодействие с Финнадзором и ГСФР. Совмещение функций AML-офицера с операционными функциями, создающими конфликт интересов, не рекомендуется и может быть квалифицировано как нарушение при проверке.
15. Применяются ли к VASP требования Закона о ПОД/ФТ?
Да. Лицензированные VASP признаются субъектами финансового мониторинга по Закону о ПОД/ФТ и несут все связанные обязательства: идентификация клиентов, мониторинг операций, подача отчётов в ГСФР, внутренний контроль и обучение сотрудников. VASP-статус не освобождает от требований этого закона. Надзор осуществляется параллельно: Финнадзор проверяет лицензионные условия, ГСФР — исполнение обязанностей по финансовому мониторингу. Пересечение этих двух плоскостей контроля — отличительная черта регуляторной среды Кыргызстана.
16. Распространяется ли мораторий на проверки бизнеса на VASP?
Мораторий на проверки бизнеса, действующий до 31 декабря 2026 года, не защищает VASP от регуляторного надзора Финнадзора — по аналогии с исключением для НБКР. Кроме того, мораторий не распространяется на уголовные проверки ГКНБ, которые продолжаются в штатном режиме. Таким образом, плановые и тематические проверки по AML-надзору для VASP не приостановлены. Для уточнения режима конкретной проверки — обратитесь к специалистам по IT-праву и виртуальным активам.
17. Сколько стоит получение VASP-лицензии и какой срок её действия?
Официальный срок рассмотрения заявки Финнадзором — около 1 месяца; на практике процедура занимает от 1 до 3 месяцев с учётом доработки документов. Лицензия выдаётся на 5 лет. Стоимость государственной пошлины уточняется непосредственно в Финнадзоре на момент подачи. Дополнительные расходы: формирование уставного капитала (от 40 млн сомов для обменника, от 100 млн сомов для биржи), юридическое сопровождение, обеспечение серверной инфраструктуры в КР и подключение AML/KYT-системы. Экономию от ПВТ-режима — если планируется совмещение — читайте в обзоре видов деятельности ПВТ.
18. Возможно ли совмещение VASP-лицензии и резидентства ПВТ?
Да, совмещение возможно и практикуется рядом криптокомпаний в Кыргызстане. ПВТ даёт налоговые преференции: 0% налога на прибыль, 0% НДС, 5% подоходный налог, 1% взнос в Дирекцию ПВТ. Режим бессрочный. VASP-лицензия при этом даёт право работать с виртуальными активами. AML-требования Финнадзора применяются в полном объёме независимо от ПВТ-статуса — налоговый режим не освобождает от комплаенс-обязательств. Подробнее о структуре совмещения — в сравнительном обзоре режимов ПВТ и ПКИ.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 21 мая 2026 г.
Услуги БЕКЕМ по теме
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Каждый IT-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. AML-политика, которая работает в одной компании, может не подойти вашей модели бизнеса. Разберём вашу на встрече.
Обсудить IT-проект