VASP-комплаенс в Кыргызстане: AML-политики и процедуры
VASP-комплаенс в Кыргызстане — это совокупность обязательных процедур по противодействию легализации доходов, которые каждый лицензированный оператор виртуальных активов обязан внедрить до начала работы. Финнадзор в 2025 году отозвал лицензии у ряда VASP именно из-за дефектов AML-политик — формальное наличие документа без реального исполнения регулятор более не принимает. Ниже — ответы на вопросы, которые задают IT-компании и финтех-стартапы при входе на кыргызский рынок виртуальных активов.
1. Что такое VASP и кому нужна лицензия в Кыргызстане?
VASP (Virtual Asset Service Provider) — юридическое лицо, которое на профессиональной основе осуществляет операции с виртуальными активами: обмен, хранение, перевод, выпуск токенов. В Кыргызстане деятельность VASP регулируется Законом «О виртуальных активах» с поправками «Тамчы». Лицензия Финнадзора обязательна для любого бизнеса, который оказывает эти услуги коммерчески, — независимо от объёма операций. Работа без лицензии влечёт ответственность по действующему законодательству КР.
2. Какой орган выдаёт VASP-лицензию и какие требования к капиталу?
Лицензию выдаёт Финнадзор — Служба регулирования и надзора за финансовым рынком (fsa.gov.kg). Минимальный уставный капитал: для криптобиржи — 100 млн сомов (около $1,15 млн), для обменника — 40 млн сомов (около $460 тыс.). Срок рассмотрения заявки официально около одного месяца, на практике — от одного до трёх месяцев. Лицензия действует пять лет. Серверы обязаны быть физически расположены на территории Кыргызстана.
3. Что такое AML-политика и из каких обязательных разделов она состоит?
AML-политика — внутренний документ VASP, описывающий порядок противодействия легализации доходов и финансированию терроризма согласно Закону «О ПОД/ФТ». Обязательные разделы: цели и принципы ПОД/ФТ, оценка рисков клиентов, процедуры KYC, порядок мониторинга транзакций, правила сообщения о подозрительных операциях в ГСФР, процедура заморозки активов, обучение персонала. Без этого документа Финнадзор не выдаст лицензию, а его формальное наличие без реального применения — основание для её отзыва.
4. Что включает процедура KYC для VASP в Кыргызстане?
KYC (Know Your Customer) предполагает идентификацию клиента до начала обслуживания: сбор паспортных данных, верификацию личности, проверку по санкционным спискам и базам ПОД/ФТ. Для юридических лиц обязательна проверка бенефициарных владельцев (UBO) с порогом участия 10% и выше. Усиленная проверка (EDD) требуется для политически значимых лиц (PEP) и клиентов из высокорисковых юрисдикций по классификации FATF. Документы KYC хранятся не менее пяти лет.
5. Как работает Travel Rule и кого он касается в Кыргызстане?
Travel Rule — требование FATF передавать информацию об отправителе и получателе при переводе виртуальных активов между VASP. В Кыргызстане применяется ко всем лицензированным операторам. При переводе необходимо передавать: имя, адрес кошелька, ИНН или дату рождения отправителя и получателя. Порог, как правило, составляет эквивалент $1 000. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия находится под угрозой отзыва Финнадзором.
6. Нужен ли AML/KYT-провайдер и как его выбрать?
Кыргызское законодательство обязывает VASP подключить AML/KYT-сервис для мониторинга транзакций в блокчейне. KYT (Know Your Transaction) анализирует адреса кошельков на связь с незаконными операциями, миксерами и даркнет-маркетплейсами. Финнадзор не публикует закрытый перечень одобренных провайдеров, однако на практике принимаются решения ведущих международных поставщиков с подтверждённой методологией. Отсутствие работающей KYT-системы — одна из задокументированных причин отзыва лицензий в 2025 году.
7. Что такое подозрительная операция и как её сообщать в ГСФР?
Подозрительная операция — транзакция, которая не имеет очевидного экономического смысла или указывает на возможную связь с незаконными доходами. VASP обязан направить сообщение в Государственную службу финансовой разведки (ГСФР) не позднее установленного срока после выявления признаков. Сообщение направляется в электронном виде по форме ГСФР. Передача информации клиенту о факте такого сообщения — так называемый «tipping off» — прямо запрещена действующим законодательством КР.
8. Какие требования к хранению данных предъявляет регулятор к VASP?
VASP обязан хранить данные KYC и историю транзакций не менее пяти лет с момента прекращения деловых отношений с клиентом. Серверы должны быть физически расположены на территории Кыргызстана — это прямое требование Закона «О виртуальных активах». Использование исключительно зарубежной инфраструктуры без локального зеркала является нарушением и может стать основанием для приостановления лицензии. Требование к локализации серверов применяется независимо от налогового режима оператора.
9. Каковы требования к комплаенс-офицеру VASP?
VASP обязан назначить ответственного сотрудника по ПОД/ФТ — комплаенс-офицера. Он должен иметь профильную подготовку, знать требования Закона «О ПОД/ФТ» и FATF-стандарты. Комплаенс-офицер несёт персональную ответственность за состояние AML-программы, своевременную подачу отчётов в ГСФР и обучение персонала. Финнадзор при лицензировании проверяет квалификацию этого сотрудника отдельно — наряду с проверкой деловой репутации руководителей компании.
10. Как VASP в Кыргызстане работает со стейблкоинами и токенами RWA?
После поправок 2025 года к Закону «О виртуальных активах» стейблкоины и токены реальных активов (RWA) прямо включены в периметр регулирования. Для их выпуска или обращения требуется соответствующий тип лицензии Финнадзора. AML-процедуры для стейблкоинов аналогичны общим, однако риск-профиль оценивается с учётом привязанного актива и механизма поддержания стабильности. Криптовалюты по-прежнему не признаются средством платежа в Кыргызстане — это ограничение сохраняется.
11. Что произошло с отзывом лицензий VASP в 2025 году?
В 2025 году Финнадзор провёл масштабную проверку действующих VASP и отозвал лицензии у ряда операторов. Зафиксированные причины: дефекты AML-политик, отсутствие работающей KYT-системы, несоблюдение требований к локализации серверов, ненадлежащее ведение реестра клиентов. Этот прецедент показал: регулятор перешёл от формального контроля документации к содержательной проверке исполнения. Компаниям, получившим лицензию до 2025 года, рекомендуется провести внутренний аудит AML-программы.
12. Может ли ПВТ-резидент получить VASP-лицензию?
Да, резидент Парка высоких технологий КР вправе получить VASP-лицензию Финнадзора. Это два параллельных регуляторных статуса: ПВТ даёт налоговые преимущества — 0% налога на прибыль, 5% подоходного налога, 1% взнос в Дирекцию ПВТ. VASP-лицензия предоставляет право на работу с виртуальными активами. ПВТ-резидентство не освобождает от требований Закона «О ПОД/ФТ». AML-обязательства действуют в полном объёме вне зависимости от налогового режима. Подробнее о режиме ПВТ — в нашем обзоре IT-права и виртуальных активов в Кыргызстане.
13. Как проводится оценка рисков клиентов (CRA) в рамках VASP-комплаенса?
Оценка рисков клиента (Customer Risk Assessment) строится по матрице факторов: страна регистрации или гражданства, тип деятельности, источник средств, объём и характер планируемых операций. Клиентам присваивается категория риска — низкий, средний, высокий. Клиенты с высоким риском проходят усиленную проверку (EDD), их операции мониторятся в непрерывном режиме. Матрица должна быть закреплена в AML-политике и актуализироваться не реже одного раза в год или при изменении регуляторной среды.
14. Что проверяет Финнадзор при надзорной проверке VASP?
При надзорной проверке Финнадзор анализирует: наличие и актуальность AML-политики, журнал подозрительных операций и сообщений в ГСФР, соответствие KYC-досье клиентов установленным требованиям, работу KYT-системы, сведения о комплаенс-офицере и его обучении, локализацию серверов. Мораторий на проверки бизнеса до 31 декабря 2026 года не распространяется на надзор Финнадзора за финансовыми организациями — VASP не защищены мораторием от таких проверок.
15. Каковы санкции за нарушение AML-требований для VASP в Кыргызстане?
Санкции варьируются от предписания об устранении нарушений до отзыва лицензии. При выявлении признаков уголовного правонарушения материалы передаются в ГКНБ или МВД. Уголовная ответственность за легализацию доходов предусмотрена Уголовным кодексом КР. Для IT-компаний, привлекающих международных инвесторов, репутационные последствия нарушений AML зачастую превышают регуляторные — контрагенты в европейских юрисдикциях проверяют историю лицензии при заключении партнёрских соглашений. Подробнее о структуре договора с зарубежными партнёрами — в материале о лицензировании и структуре договора из Кыргызстана.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 29 января 2026 г.
Услуги БЕКЕМ по теме
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Для IT-компании выбор между ПВТ, ПКИ и обычным ОсОО зависит от структуры выручки и команды. Каждый VASP-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. Разберём вашу на встрече.
Обсудить IT-проект