Пошагово: Криптообменник в КР: лицензия Финнадзора от 40 млн сом

Шаг 1. Выбор структуры: ОсОО или ПВТ-резидент?

Криптообменник в КР обязан действовать через юридическое лицо — физлица к лицензированию не допускаются. Базовый вариант — регистрация обычного ОсОО через Минюст КР. Альтернатива — резидентство Парка высоких технологий (ПВТ), которое даёт налоговые льготы: 0% налога на прибыль, 0% НДС и 5% подоходного налога вместо стандартных 10%.

Для IT-компании с выручкой от $500 тыс./год экономия на налогах в рамках ПВТ покрывает дополнительные издержки на получение статуса резидента за 6–12 месяцев. При этом ПВТ-резидентство не снимает обязанность получить VASP-лицензию Финнадзора — оба статуса существуют параллельно. Если обменник ориентирован преимущественно на розничную торговлю через физические точки, режим ПВТ не требуется. Если планируется работа с корпоративными клиентами и иностранными контрагентами — ПВТ создаёт весомое налоговое преимущество.

Параллельный вариант — Парк креативных индустрий (ПКИ) — для криптообменников не подходит: перечень допустимых видов деятельности не включает обмен виртуальных активов. Итог шага: принять решение о структуре до регистрации, зафиксировать в учредительных документах вид деятельности «обмен виртуальными активами», проверить совместимость с режимом ПВТ у специалиста по IT-праву и виртуальным активам.

Шаг 2. Регистрация ОсОО: какие документы нужны?

Регистрация ОсОО проходит через Минюст КР — не через ГРС и не через налоговую. Государственная пошлина составляет 570 сом, стандартный срок — около 5 рабочих дней, при срочной регистрации — 1–2 дня.

Для подачи в Минюст потребуются: заявление установленной формы, устав ОсОО (2 экземпляра), решение учредителей о создании общества, документы учредителей (паспорт — для физлиц, апостилированные учредительные документы — для иностранных юрлиц). Устав должен прямо предусматривать деятельность по обмену виртуальных активов: если формулировка размыта — Финнадзор вернёт пакет на доработку. В ОКВЭД следует указать коды, соответствующие финансовым и посредническим услугам с цифровыми активами.

После регистрации: изготовить печать (~500 сом), встать на учёт в Соцфонде, открыть расчётный счёт в одном из уполномоченных банков КР. Расчётный счёт понадобится для подтверждения уставного капитала перед Финнадзором на следующем шаге. Нотариальное удостоверение устава не требуется — достаточно подписей учредителей. Иностранный участник подаёт документы по доверенности; доверенность и учредительные документы требуют нотариального перевода.

Шаг 3. Формирование уставного капитала 40 млн сом

40 млн сом — минимальный уставный капитал для криптообменника (VASP категории обменного пункта) по действующему регулированию. Для криптобиржи порог вдвое выше — 100 млн сом. Капитал должен быть фактически зачислен на расчётный счёт компании в банке КР до момента подачи лицензионного пакета.

Финнадзор принимает только банковскую выписку с подтверждением остатка. Справки о намерениях, гарантийные письма и поручительства третьих лиц не засчитываются. Если капитал формируется несколькими учредителями, нужны платёжные поручения по каждому взносу — отдельный документ на каждый транш. Зачёт капитала имуществом (оборудование, серверы, ПО) потребует отдельной независимой оценки и согласования с Финнадзором; на практике регулятор предпочитает денежную форму.

При ввозе иностранного капитала — перевод через корреспондентские счета банков КР. ГСФР (Государственная служба финансовой разведки) автоматически анализирует входящие транзакции на соответствие режиму ПОД/ФТ. При происхождении средств из юрисдикций из серых и чёрных списков FATF банк вправе отказать в зачислении. ПВТ-резидентство в этом случае не упрощает процедуру. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности: не путайте требования к капиталу.

Шаг 4. Разработка политик AML/KYC и назначение офицера комплаенса

Финнадзор проверяет внутренние документы компании ещё до выдачи лицензии. Минимальный пакет: политика ПОД/ФТ, программа идентификации клиентов (KYC), правила мониторинга транзакций, процедура применения Travel Rule, порядок хранения данных и правила блокировки подозрительных операций.

Политика ПОД/ФТ должна соответствовать рекомендациям FATF и требованиям Закона «О ПОД/ФТ». Программа KYC предусматривает три уровня идентификации: упрощённая (мелкие суммы), стандартная (основной розничный клиент) и расширенная (крупные транзакции, PEP, нерезиденты). Финнадзор в 2025 году массово отозвал лицензии именно из-за дефектов AML-политик — недостаточной детализации уровней риска и отсутствия формализованной матрицы принятия решений.

Ответственный офицер комплаенса (AML Officer) назначается приказом, его кандидатура утверждается в Финнадзоре. Требования к офицеру: юридическое или финансовое образование, отсутствие судимостей, прохождение обучения по ПОД/ФТ. Совмещение должности офицера с функциями директора или главного бухгалтера нежелательно — регулятор рассматривает это как конфликт интересов. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой уже на этапе первой проверки после выдачи.

Шаг 5. Техническая инфраструктура: серверы в КР и AML/KYT-провайдер

Серверы обязаны быть размещены на территории Кыргызстана — это жёсткое требование Закона о виртуальных активах. Облачные серверы иностранных провайдеров не принимаются как надлежащая инфраструктура, если нет физического нахождения оборудования в КР. На практике это означает аренду стойко-мест в дата-центрах Бишкека или использование собственного серверного оборудования.

Помимо размещения серверов, лицензиат обязан заключить договор с сертифицированным AML/KYT-провайдером. Провайдер обеспечивает скрининг транзакций в блокчейне: проверяет адреса кошельков на связь с санкционными субъектами, даркнет-биржами и миксерами. Финнадзор проверяет наличие действующего договора с провайдером на этапе лицензирования и в ходе последующих проверок. Работа без KYT-провайдера после получения лицензии — основание для её приостановления.

Travel Rule технически реализуется через специализированные протоколы обмена данными между VASP. Для выполнения требования необходимо подключение к одному из признанных протоколов: это требует либо интеграции с готовым SaaS-решением, либо разработки собственного API в соответствии со стандартами FATF. Стоимость технического подключения варьируется от $5 тыс. до $30 тыс. в зависимости от выбранного решения. Инфраструктурные расходы целесообразно планировать параллельно с формированием уставного капитала — иначе запуск затянется на дополнительные 1–2 месяца.

Шаг 6. Подача заявки в Финнадзор: состав пакета документов

Заявка на VASP-лицензию подаётся в Финнадзор (fsa.gov.kg) в письменной форме с приложением полного комплекта документов. Неполный пакет возвращается без рассмотрения — срок рассмотрения начинает течь только с момента приёма полного комплекта.

Стандартный пакет включает: заявление по форме Финнадзора; нотариально заверенные копии учредительных документов ОсОО; банковскую выписку, подтверждающую уставный капитал не менее 40 млн сом; бизнес-план с описанием деятельности, моделью доходов и планом операций на три года; внутренние политики AML/KYC в полном объёме; договор с AML/KYT-провайдером; документы на серверную инфраструктуру (договор аренды стойко-мест или акт ввода оборудования); анкеты учредителей и директора с подтверждением деловой репутации; справки об отсутствии судимостей для всех ключевых лиц.

Для иностранных участников — апостилированные корпоративные документы с нотариальным переводом на русский язык. Финнадзор вправе запросить дополнительные документы в ходе рассмотрения — на ответ даётся фиксированный срок, пропуск которого приравнивается к отказу от заявки. Официальный срок принятия решения — около одного месяца. На практике с учётом возможных запросов процесс занимает один-три месяца. ПВТ-резидентство в этом случае не ускоряет процедуру лицензирования — два процесса идут параллельно в разных органах.

Шаг 7. Получение лицензии и запуск операционной деятельности

После принятия положительного решения Финнадзор выдаёт VASP-лицензию сроком на 5 лет. Лицензия выдаётся на конкретный вид деятельности — обменный пункт виртуальных активов. Расширение на функции криптобиржи или кастодиального хранения потребует отдельного лицензирования или переоформления лицензии с увеличением уставного капитала до 100 млн сом.

После получения лицензии: встать на учёт в ГСФР в качестве субъекта финансового мониторинга — обязательное требование Закона «О ПОД/ФТ». Без постановки на учёт в ГСФР первая транзакция будет нарушением. Далее: открыть операционные счета для учёта клиентских средств отдельно от собственных средств компании, настроить систему формирования отчётности в Финнадзор и ГСФР, провести тестовые транзакции с соблюдением всех процедур KYC и Travel Rule.

Криптовалюты в Кыргызстане не признаются средством платежа — обменник работает исключительно как финансовый посредник, а не платёжный агент. Это означает, что приём криптовалюты в счёт оплаты товаров или услуг через обменник невозможен без отдельного статуса. Стейблкоины и токены, привязанные к реальным активам (RWA), подпадают под отдельные нормы, введённые поправками «Тамчы» и изменениями 2025 года. Если обменник планирует работу со стейблкоинами или токенами RWA — уточните актуальные требования до запуска. Подробности о налоговом режиме ПВТ для VASP — в материале «Налоги в ПВТ Кыргызстана: 0% прибыль, 0% НДС, 5% подоходный».

Чек-лист: что проверить перед подачей заявки в Финнадзор

Используйте список как финальный контроль готовности пакета документов. Каждый пункт должен быть закрыт до направления заявки — неполный комплект возвращается без рассмотрения.

• ОсОО зарегистрировано в Минюст КР; устав содержит прямое указание на обмен виртуальных активов
• Уставный капитал не менее 40 млн сом подтверждён банковской выпиской (не справкой о намерениях)
• Политика ПОД/ФТ разработана, утверждена, включает матрицу рисков и три уровня KYC
• Правила Travel Rule задокументированы; выбран и подключён технический провайдер протокола
• AML Officer назначен приказом; кандидатура соответствует требованиям Финнадзора
• Договор с AML/KYT-провайдером подписан и действует
• Серверы физически расположены в Кыргызстане; есть документальное подтверждение (договор аренды стойко-мест или акт)
• Анкеты учредителей и директора заполнены; справки об отсутствии судимостей получены
• Документы иностранных участников апостилированы и переведены
• Бизнес-план составлен на три года с описанием модели доходов
• После получения лицензии: постановка на учёт в ГСФР запланирована как первое действие

Ключевые риски, которые приводят к отказу или отзыву лицензии

Финнадзор в 2025 году провёл масштабную кампанию по отзыву лицензий — пострадали компании, получившие статус VASP на раннем этапе регулирования. Три типичные причины отказа при первичной подаче: неполный пакет AML-документов, формальные политики без реальных процедур и отсутствие договора с KYT-провайдером.

После выдачи лицензии регулятор продолжает проверки. Основания для отзыва: невыполнение требований Travel Rule, несоответствие реальной деятельности заявленному бизнес-плану, нарушение требований к серверной инфраструктуре (перенос серверов за рубеж), непредставление отчётности в ГСФР. Отдельный риск — работа со стейблкоинами или токенами RWA без уточнения применимого режима: поправки 2025 года существенно изменили требования к этому сегменту. Подробнее об эмиссии токенов — в руководстве «ICO и STO в Кыргызстане: требования к эмитенту токенов».

Ещё один риск — корпоративный: если состав участников ОсОО изменится после выдачи лицензии, компания обязана уведомить Финнадзор. Смена директора или AML Officer также требует согласования. Несоблюдение этих обязанностей квалифицируется как нарушение лицензионных условий даже при безупречном операционном комплаенсе. Регистрация ОсОО и весь процесс регистрации бизнеса в КР детально описаны в руководстве «Пакет START БЕКЕМ: ОсОО + ИНН + счёт за 18 дней в КР». Общий обзор правового поля для VASP и ПВТ — в материале «IT-право и виртуальные активы в Кыргызстане: ПВТ и VASP».

Сравнение: криптообменник vs криптобиржа в КР

Регуляторные требования к обменнику и бирже различаются по трём параметрам: уставному капиталу, объёму допустимых операций и сложности комплаенса. Понимание разницы позволяет выбрать оптимальный масштаб входа на рынок.

Обменник (VASP — exchange office): уставный капитал 40 млн сом (~$460 тыс.); операции — покупка и продажа виртуальных активов за фиатные деньги; работа с физическими и юридическими лицами; нет функции custody (хранения активов клиентов). Криптобиржа (VASP — exchange platform): уставный капитал 100 млн сом (~$1,15 млн.); операции — торговля между виртуальными активами, стакан заявок, маркет-мейкинг; возможна функция custody; требуется более сложная система управления рисками и отчётности.

Для стартапа без готовой пользовательской базы оправдан вход через обменник с последующим переходом на биржевую лицензию по мере роста. Это позволяет снизить начальные требования к капиталу более чем вдвое и сосредоточиться на отработке комплаенс-процедур на меньшем операционном объёме. Аналитику по всем сферам IT-права и виртуальных активов в КР смотрите в разделе аналитики БЕКЕМ.