Пошагово: Binance и Кыргызстан: меморандум 2025 и что он значит

Шаг 1. Что представляет собой меморандум Binance — Кыргызстан?

Меморандум о взаимопонимании между Binance и профильными органами КР — это публично-правовой документ, фиксирующий обязательства крупнейшей мировой криптобиржи перед регулятором страны. Он не является лицензионным соглашением, однако задаёт стандарты взаимодействия, которые Финнадзор использует как эталон при оценке других VASP-заявителей.

Документ охватывает несколько ключевых блоков: совместную работу по противодействию финансовым преступлениям, обмен данными о подозрительных транзакциях, содействие в обучении сотрудников регулятора, а также поддержку развития нормативной базы КР в части виртуальных активов. Подписание состоялось на фоне принятия поправок «Тамчы» к Закону о виртуальных активах и ужесточения позиции Финнадзора в части отзыва лицензий у недобросовестных операторов.

Для рынка это сигнал: регулятор КР выстраивает FATF-совместимую среду и ожидает от всех VASP-резидентов соответствия тем же стандартам, которые Binance согласилась соблюдать публично. Финнадзор в 2025 году провёл массовые отзывы лицензий — причиной в большинстве случаев стали дефекты AML-политик, отсутствие реального исполнения Travel Rule и несоответствие серверной инфраструктуры требованиям локализации.

Практический вывод: если ваша IT-компания планирует получить VASP-лицензию или уже работает на рынке КР, меморандум — не просто новостной повод, а рамка требований, через которую Финнадзор будет оценивать вашу compliance-программу. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, однако от VASP-лицензии не освобождает.

Шаг 2. Как меморандум меняет требования к VASP-лицензии?

Меморандум не вносит изменений в перечень документов для получения VASP-лицензии напрямую, однако формирует новую правоприменительную практику Финнадзора при рассмотрении заявок. Регулятор начал детальнее изучать AML-политики, внутренние регламенты KYC и технические решения по Travel Rule ещё на стадии предварительной экспертизы.

Формальный пакет документов для лицензии криптобиржи включает: устав ОсОО, подтверждение уставного капитала от 100 млн сомов, бизнес-план с описанием технологической платформы, AML/KYC-политику, договор с провайдером AML/KYT-скрининга, подтверждение размещения серверов в КР и сведения о бенефициарах. Для обменника порог уставного капитала ниже — 40 млн сомов.

После меморандума Финнадзор фактически добавил неформальные критерии оценки: наличие реального комплаенс-офицера (не номинального), задокументированные процедуры заморозки подозрительных транзакций и описание технической интеграции с Travel-Rule-решением. Заявки, в которых AML-политика носила формальный характер, стали возвращаться на доработку — иногда дважды.

Срок получения лицензии на практике составляет от одного до трёх месяцев. При условии корректно подготовленного пакета и отсутствия вопросов по бенефициарам — ближе к нижней границе. Пробелы в compliance-документации гарантированно увеличивают срок.

Регистрация ОсОО через Минюст займёт около пяти рабочих дней и обойдётся в 570 сомов государственной пошлины — это первый формальный шаг перед подачей в Финнадзор. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.

Шаг 3. Что конкретно требует AML-блок меморандума?

AML-блок меморандума закрепляет совместную работу Binance и КР-регулятора по нескольким направлениям: передача информации о подозрительных транзакциях по запросу уполномоченных органов, содействие в расследованиях, связанных с виртуальными активами, и обучение сотрудников Финнадзора и ГСФР работе с блокчейн-аналитикой.

Для рядового VASP, работающего под кыргызской лицензией, это означает следующее: регулятор ожидает аналогичного уровня готовности к взаимодействию. Закон о ПОД/ФТ обязывает всех VASP направлять сообщения об операциях, подпадающих под признаки отмывания денег или финансирования терроризма, в Государственную службу финансовой разведки. Порог суммы операции, требующей обязательного сообщения, устанавливается подзаконными актами.

KYC-процедуры должны охватывать идентификацию клиента, верификацию личности (включая биометрию для определённых категорий операций), проверку по санкционным спискам и спискам политически значимых лиц (PEP). Обновление KYC при изменении данных клиента — обязательно, периодичность устанавливается внутренним регламентом VASP, но не реже одного раза в год для клиентов с повышенным уровнем риска.

Практически это означает необходимость договора с провайдером AML/KYT-скрининга — без такого договора Финнадзор не примет заявку к рассмотрению. Несколько провайдеров работают с кыргызским рынком; выбор зависит от технической архитектуры платформы и объёма транзакций.

Шаг 4. Как работает Travel Rule в контексте меморандума?

Travel Rule — стандарт FATF (Группы разработки финансовых мер борьбы с отмыванием денег), обязывающий VASP передавать идентификационные данные отправителя и получателя при каждом трансфере виртуальных активов выше установленного порога. В законодательстве КР он закреплён в рамках Закона о виртуальных активах и поправок «Тамчы».

Меморандум с Binance дополнительно акцентировал внимание регулятора на техническом исполнении этого требования. Binance использует собственные технические решения для Travel Rule; от других VASP Финнадзор ожидает аналогичного уровня — не декларации о намерениях, а задокументированной технической интеграции с VASP-контрагентами.

На практике это означает, что VASP должен выбрать и внедрить одно из совместимых Travel-Rule-решений (например, TRISA, OpenVASP или иной протокол, поддерживаемый партнёрами), настроить обмен данными с контрагентами и обеспечить хранение переданных данных в течение срока, установленного законодательством КР. Отсутствие работающего Travel-Rule-решения при плановой проверке Финнадзора — основание для предписания об устранении нарушения.

Подробнее о технических и правовых аспектах Travel Rule читайте в материале «Обзор Travel Rule для криптокомпаний в Кыргызстане: внедрение». Там же — сравнение доступных технических протоколов и чек-лист для самопроверки.

Шаг 5. Серверы в Кыргызстане: как выполнить требование локализации?

Требование разместить серверы на территории КР — одно из наиболее практически значимых условий VASP-лицензирования. Оно применяется независимо от меморандума, однако именно сотрудничество с Binance сделало его верификацию частью стандартной проверки при выдаче и продлении лицензий.

Для выполнения этого требования компания должна арендовать или приобрести серверные мощности в дата-центрах, физически расположенных в Кыргызстане. Облачные решения зарубежных провайдеров (AWS, Google Cloud, Azure) сами по себе не удовлетворяют этому требованию, если точка присутствия расположена за рубежом. На практике ряд VASP арендует оборудование в местных дата-центрах Бишкека и подтверждает факт размещения договором аренды серверного пространства.

Финнадзор при проверке запрашивает: договор с дата-центром, технические паспорта оборудования и описание архитектуры хранения данных клиентов. Данные о транзакциях и персональные данные пользователей должны храниться на локальных серверах — в соответствии с требованиями Закона об информации персонального характера.

Если компания использует гибридную архитектуру (часть данных — в облаке зарубежного провайдера, часть — локально), потребуется отдельное юридическое заключение о соответствии такой схемы требованиям локализации. Такое заключение запрашивается Финнадзором при нестандартных конфигурациях.

Шаг 6. Какой налоговый режим выбрать криптокомпании в КР?

У криптокомпании в Кыргызстане три основных варианта налогового позиционирования: общий режим (ОсОО без специального статуса), резидентство ПВТ или резидентство ПКИ. Выбор определяется видом деятельности и структурой выручки.

Общий режим предполагает налог на прибыль 10%, НДС 12% (при обороте свыше порогового значения около 90 000 долларов в год) и налог с продаж 1–2%. Для большинства VASP и IT-стартапов это экономически невыгодно.

Резидентство ПВТ — наиболее привлекательный вариант для компаний, деятельность которых связана с разработкой программного обеспечения, IT-услугами или цифровыми активами. Ставки: 0% налог на прибыль, 0% НДС, 5% подоходный налог вместо 10%, взнос в дирекцию ПВТ 1% от выручки. Режим бессрочный с 2024 года. Более 500 резидентов зарегистрировано на начало 2026 года, экспорт превышает 90 млн долларов в год. Подробности — в материале «Контрольный список: ПВТ КР — бессрочный режим».

ПКИ охватывает 34 вида креативной деятельности. Для VASP-компаний подходит лишь в узких случаях, когда основная деятельность — создание цифрового контента или медиапродуктов, а не обменные или кастодиальные операции. Единый налог ПКИ составляет 1% в 2025–2026 годах и 2% с 2027 года.

Майнинговые компании выделены в отдельную категорию: налог 10% от суммы потреблённой электроэнергии, освобождение от налога на прибыль, НсП и НДС. Это не VASP-деятельность, однако ряд компаний совмещает майнинг и обменные операции — каждый блок лицензируется и облагается налогом отдельно.

Шаг 7. Чек-лист: готова ли ваша компания к работе в рамках меморандума?

Используйте этот чек-лист для предварительной самооценки перед подачей заявки на VASP-лицензию или перед плановой проверкой Финнадзора. Каждый пункт — конкретное действие, документ или технический элемент.

• ОсОО зарегистрировано через Минюст КР — уставный капитал соответствует требованиям (от 40 млн сомов для обменника, от 100 млн для биржи); документы нотариально оформлены.
• VASP-лицензия получена или заявка подана в Финнадзор — пакет документов включает AML-политику, бизнес-план, сведения о бенефициарах, договор с AML/KYT-провайдером.
• Серверы физически размещены в КР — наличие договора с дата-центром в Бишкеке, технических паспортов, описания архитектуры хранения данных.
• AML/KYC-политика задокументирована и исполняется реально — назначен комплаенс-офицер с должностной инструкцией; есть процедуры идентификации, верификации, мониторинга и замораживания подозрительных операций.
• Travel Rule внедрён технически — выбран и настроен совместимый протокол (TRISA, OpenVASP или иной); данные об отправителях и получателях передаются контрагентам при трансфере выше порога.
• Сообщения в ГСФР направляются регулярно — внутренний регламент определяет триггеры для отправки и ответственное лицо.
• Персональные данные клиентов хранятся локально — соответствие Закону об информации персонального характера подтверждено внутренним аудитом или юридическим заключением.
• Налоговый режим выбран и задокументирован — решение об ОсОО, ПВТ или ПКИ обосновано структурой выручки; учётная политика соответствует выбранному режиму.
• Стейблкоины и токены в продуктовой линейке квалифицированы — юридическое заключение об их правовом статусе в КР (виртуальный актив, платёжный инструмент или иное) получено до запуска продукта.
• Лицензия действительна на следующие 5 лет — срок отслеживается; процедура продления инициирована не позднее чем за 60 дней до истечения срока действия.

Если хотя бы три пункта из списка не выполнены — риск получения предписания или отказа в лицензировании существенно возрастает. Финнадзор в 2025 году отозвал лицензии у ряда VASP именно по совокупности мелких нарушений, каждое из которых по отдельности казалось незначительным.

Сравнение налоговых режимов КР с соседними юрисдикциями — Казахстаном, Грузией и Арменией — читайте в материале «Кыргызстан vs Казахстан: налоги и регистрация для бизнеса».

Шаг 8. Как меморандум влияет на стейблкоины и новые токены?

Поправки «Тамчы» к Закону о виртуальных активах и поправки 2025 года ввели в правовое поле КР стейблкоины, токены реальных активов (RWA) и концепцию государственного криптовалютного резерва. Меморандум с Binance вписывается в этот контекст: крупнейшая биржа де-факто стала партнёром государства в тестировании новых инструментов.

Для IT-компаний, планирующих выпуск или листинг токенов в КР, это означает несколько практических следствий. Во-первых, стейблкоин, привязанный к сому или иной фиатной валюте, требует отдельной квалификации регулятором — он может быть признан электронным деньгами, виртуальным активом или иным инструментом. От квалификации зависит вид лицензии и требования к капиталу. Во-вторых, листинг токена на кыргызской VASP-платформе создаёт ответственность для оператора — он обязан провести due diligence эмитента и убедиться, что токен не является ценной бумагой без соответствующей регистрации.

Криптовалюта при этом не признаётся средством платежа в КР — это базовый принцип действующего регулирования, не изменённый ни меморандумом, ни поправками 2025 года. Расчёты в криптовалюте между резидентами КР остаются вне правового поля, что создаёт риски для смарт-контрактов и DeFi-продуктов, ориентированных на внутренний рынок.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Компании, совмещающие функции платёжного агента и криптообменника, должны иметь оба разрешения.

Шаг 9. Что делать, если лицензия уже отозвана или под угрозой?

Если Финнадзор направил предписание об устранении нарушений или инициировал процедуру отзыва лицензии, у компании есть конкретные правовые инструменты защиты. Действовать нужно быстро: сроки обжалования ограничены, а промедление лишает аргументов.

Первый шаг — получить письменный текст предписания или уведомления об отзыве и зафиксировать дату его получения. С этой даты начинается отсчёт срока на досудебное обжалование. По общему правилу, предписание регулятора можно оспорить внутри Финнадзора, направив возражения в вышестоящее подразделение, а затем — в судебном порядке через МСЭД.

Параллельно следует оценить существо претензий: если нарушения носят устранимый характер (например, отсутствует договор с AML/KYT-провайдером или не оформлена должностная инструкция комплаенс-офицера), их можно устранить до истечения срока предписания и представить доказательства регулятору. Финнадзор, как правило, готов рассматривать такие доказательства до момента официального отзыва.

Если предписание выдано по основаниям, которые компания считает неправомерными, — потребуется правовая позиция с анализом нормативной базы и сравнением с практикой других VASP. Подробности о структуре IT-права и регулировании виртуальных активов — на странице практики IT-право и виртуальные активы.