Финнадзор отзывает VASP-лицензии в КР: причины и защита
Финнадзор в 2025 году массово отзывал VASP-лицензии в Кыргызстане: основные причины — дефекты AML-политик, несоблюдение Travel Rule и нарушения требований к капиталу. Ниже — ответы на вопросы, которые чаще всего задают IT-компании и операторы виртуальных активов, столкнувшиеся с надзорным давлением или готовящиеся к получению лицензии.
По каким основаниям Финнадзор вправе отозвать VASP-лицензию?
Финнадзор отзывает VASP-лицензию при систематических нарушениях требований AML/KYC, несоблюдении правил Travel Rule, непредставлении отчётности, недостаточности капитала или при выявлении признаков отмывания средств. Основания прописаны в Законе «О виртуальных активах» и подзаконных актах Финнадзора. Отзыв возможен как по итогам плановой проверки, так и при внеплановом надзоре — например, после поступления сигнала от ГСФР или иностранного регулятора. Компании даётся срок на устранение нарушений, но при грубых или повторных — лицензия аннулируется немедленно. Параллельно орган вправе инициировать проверку на предмет уголовно наказуемых операций через ГКНБ.
Как Финнадзор проводит проверку VASP перед отзывом лицензии?
Проверка проходит в несколько этапов: сначала Финнадзор запрашивает документацию — AML-политики, журналы транзакций, отчёты по подозрительным операциям, данные о бенефициарах. Затем следует анализ транзакционных потоков через AML/KYT-системы. При выявлении нарушений выдаётся предписание с требованием устранить их в установленный срок. Если компания не реагирует или нарушения носят системный характер, Финнадзор возбуждает процедуру отзыва лицензии. Мораторий на проверки бизнеса до 31.12.2026 не распространяется на надзор Финнадзора — проверки VASP продолжаются в полном объёме.
Что такое Travel Rule и почему его нарушение — одна из главных причин отзыва?
Travel Rule — требование FATF, обязывающее VASP передавать сведения об отправителе и получателе при переводах виртуальных активов свыше установленного порога. В Кыргызстане это требование закреплено в законодательстве о ПОД/ФТ и применяется ко всем лицензированным VASP. Нарушение означает: переводы проходят без идентификации сторон, данные не сохраняются, контрагентам не передаётся необходимая информация. Финнадзор расценивает это как грубое нарушение AML-режима — один из прямых поводов для отзыва лицензии. Технически Travel Rule реализуется через сертифицированные протоколы передачи данных между VASP.
Каковы минимальные требования к капиталу для сохранения VASP-лицензии?
По действующему законодательству КР минимальный уставный капитал для криптовалютной биржи составляет 100 млн сом (около $1,15 млн), для обменника — 40 млн сом (около $460 тыс.). Финнадзор вправе проверить, что заявленный капитал реально сформирован, не является фиктивным и не выведен после получения лицензии. Снижение капитала ниже минимального порога — самостоятельное основание для приостановления и последующего отзыва лицензии. Компаниям следует регулярно проводить внутренний аудит соответствия капитальным требованиям, особенно при изменении структуры владения или распределении прибыли.
Что грозит VASP при работе без лицензии после её отзыва?
Продолжение деятельности VASP после отзыва лицензии квалифицируется как незаконное предпринимательство по Кодексу о правонарушениях КР и потенциально — по Уголовному кодексу КР. Уголовный порог наступает при систематическом характере деятельности и значительном доходе. Помимо уголовных рисков, возможны гражданские иски клиентов, блокировка банковских счетов по инициативе ГСФР, а также включение в реестр нарушителей, что фактически закрывает возможность получить новую лицензию в течение нескольких лет. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности.
Можно ли обжаловать решение Финнадзора об отзыве лицензии?
Решение об отзыве VASP-лицензии обжалуется в административном и судебном порядке. Сначала подаётся жалоба в вышестоящий орган Финнадзора — в течение 30 дней с даты получения решения. При неудовлетворительном результате компания вправе обратиться в межрайонный суд по экономическим делам (МСЭД). Суд оценивает соответствие процедуры отзыва требованиям закона: соблюдение сроков, уведомлений, предоставление возможности устранить нарушения. При процессуальных нарушениях со стороны регулятора решение может быть отменено. Обращение к юристу на этапе предписания — до отзыва лицензии — существенно увеличивает шансы на её сохранение.
Как AML-политика VASP влияет на решение Финнадзора?
AML-политика — документ, определяющий, как компания идентифицирует клиентов, отслеживает подозрительные операции, обучает сотрудников и взаимодействует с ГСФР. Финнадзор в 2025 году отозвал лицензии у ряда VASP именно из-за дефектов AML-политик: формальные документы без реального внедрения, отсутствие ответственного сотрудника (compliance officer), необновлённые процедуры под поправки «Тамчы». Надлежащая AML-политика должна охватывать KYC всех уровней, мониторинг транзакций в реальном времени, хранение записей не менее 5 лет и порядок взаимодействия с регулятором. Формальное наличие документа без его применения Финнадзор расценивает как нарушение.
Обязан ли VASP использовать сертифицированного AML/KYT-провайдера?
Да, законодательство КР обязывает VASP использовать сертифицированный AML/KYT-сервис для мониторинга транзакций. Это требование введено в рамках гармонизации с рекомендациями FATF и закреплено в подзаконных актах Финнадзора. Компании не вправе ограничиваться собственными ручными процедурами проверки — необходима интеграция с признанным провайдером, способным отслеживать происхождение и направление криптоактивов в режиме реального времени. Отсутствие такого провайдера или его несертифицированный статус — формальное нарушение, фиксируемое при любой проверке и влекущее предписание с последующим риском отзыва лицензии.
Распространяются ли требования Финнадзора на стейблкоины и токены?
После принятия поправок «Тамчы» и обновлений 2025 года регулирование распространяется на стейблкоины, токены реальных активов (RWA) и иные цифровые инструменты, отвечающие признакам виртуального актива по Закону «О виртуальных активах». Операции со стейблкоинами подпадают под требования AML/KYC и Travel Rule наравне с операциями с криптовалютами. Выпуск стейблкоина может потребовать отдельной категории лицензии. Классификацию конкретного инструмента как виртуального актива следует согласовать с Финнадзором до запуска продукта — ошибочная квалификация влечёт те же санкции, что и деятельность без лицензии.
Что означает требование о размещении серверов в Кыргызстане?
Законодательство КР обязывает VASP размещать серверную инфраструктуру на территории Кыргызстана. Это означает, что данные о клиентах, транзакциях и идентификационные материалы должны храниться на физических серверах в КР, а не в зарубежных облачных хранилищах или у иностранных провайдеров. Финнадзор проверяет выполнение этого требования при лицензировании и в ходе надзора. Нарушение — то есть фактическое хранение данных за рубежом при формальном соответствии на бумаге — является основанием для предписания и последующего отзыва лицензии. Гибридная архитектура (частично в КР, частично за рубежом) также может быть признана несоответствующей требованиям.
Как VASP, получивший предписание Финнадзора, должен действовать?
При получении предписания Финнадзора необходимо немедленно оценить его содержание: какие конкретные нарушения зафиксированы, каков срок устранения, предусмотрены ли ограничения деятельности на период исполнения. Далее — разработать план устранения нарушений с конкретными мероприятиями и сроками. Ответить на предписание в установленный срок, направив в Финнадзор подтверждение исполнения с документальными доказательствами. Параллельно проверить всю AML/KYC-документацию на предмет иных уязвимостей. Для IT-компании выбор между ПВТ, ПКИ и обычным ОсОО зависит от структуры выручки и команды — этот же анализ поможет при выстраивании compliance-архитектуры.
Могут ли иностранные учредители VASP в КР столкнуться с дополнительными рисками при отзыве лицензии?
При отзыве лицензии у VASP с иностранным учредительством возникают дополнительные риски: запросы со стороны иностранных регуляторов, сложности с репатриацией активов, потенциальные проверки по ПОД/ФТ на уровне группы. ГСФР вправе передавать информацию зарубежным финансовым разведкам в рамках международного взаимодействия. Кроме того, иностранный учредитель ОсОО в КР должен учитывать ограничения, установленные законодательством КР: для ряда видов деятельности требуется дополнительное согласование с уполномоченными органами. Подробнее об этих ограничениях — в материале об иностранном учредителе ОсОО в КР.
Как ПВТ-резидентство соотносится с VASP-лицензией Финнадзора?
Резидентство ПВТ и VASP-лицензия Финнадзора — независимые статусы, которые могут сочетаться. ПВТ-резидентство даёт налоговые льготы (0% налога на прибыль, 0% НДС, 5% подоходный налог), но не освобождает от лицензионных требований в сфере виртуальных активов. VASP-лицензия выдаётся Финнадзором вне зависимости от налогового статуса компании. Отзыв VASP-лицензии не прекращает автоматически ПВТ-резидентство, однако после отзыва компания фактически не вправе вести лицензируемую деятельность — что может стать основанием для исключения из ПВТ. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима.
Какие документы VASP должен хранить и какой срок?
VASP обязан хранить документацию по KYC/AML не менее 5 лет: данные идентификации клиентов, записи транзакций, отчёты о подозрительных операциях, переписку с Финнадзором и ГСФР, результаты проверки бенефициарных владельцев, журналы работы AML/KYT-системы. Хранение должно обеспечивать возможность оперативного предоставления документов по запросу регулятора — как правило, в течение 3–5 рабочих дней. Нарушение сроков хранения или уничтожение документов в период проверки может квалифицироваться как воспрепятствование надзорной деятельности — отдельное основание для применения санкций вплоть до отзыва лицензии.
Существует ли процедура добровольного возврата лицензии и как она работает?
Законодательство КР предусматривает возможность добровольного отказа от VASP-лицензии. Это целесообразно, если компания прекращает лицензируемую деятельность или не способна выполнить требования регулятора. Добровольный отказ фиксируется как прекращение деятельности, а не принудительный отзыв — что сохраняет репутацию и не закрывает возможность повторного лицензирования в будущем. Процедура включает: уведомление Финнадзора, завершение расчётов с клиентами, передачу документов и активов в установленном порядке. Принудительный отзыв, напротив, влечёт включение в реестр нарушителей и многолетний запрет на повторное лицензирование.
Как кастодианы криптоактивов регулируются в КР и связаны ли они с VASP-требованиями?
Кастодианы криптоактивов в КР — отдельная лицензируемая категория в рамках Закона «О виртуальных активах». Деятельность по хранению ключей и управлению криптоактивами клиентов требует отдельной лицензии Финнадзора наряду с биржевой или вместо неё. К кастодианам применяются все требования AML/KYC, Travel Rule, хранения данных и капитальной достаточности. Подробнее о лицензировании кастодианов — в материале о кастодианах криптоактивов в КР. При совмещении кастодиальных и биржевых функций компания обязана соответствовать требованиям обеих лицензий одновременно, что существенно увеличивает регуляторную нагрузку.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 11 января 2026 г.
Услуги БЕКЕМ по теме
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Каждый IT-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. Разберём вашу на встрече.
Обсудить IT-проект