Регуляторная песочница Финнадзора в КР: как попасть

Шаг 1. Оцените, подходит ли ваш продукт под критерии отбора?

Финнадзор принимает заявки не от всех финтех-компаний подряд, а только от тех, чей продукт обладает признаками инновационности и не укладывается в рамки действующего лицензионного регулирования. Это ключевое условие, которое отсеивает большинство заявок на первом этапе.

Продукт-кандидат должен относиться к одному из следующих направлений: обращение виртуальных активов (включая криптовалюты), выпуск или оборот стейблкоинов и токенов, платёжные сервисы нового поколения, инструменты tokenization реальных активов (RWA). При этом продукт должен создавать явную потребительскую ценность и не дублировать уже лицензированные решения на рынке КР.

Компания также обязана соответствовать корпоративным критериям: регистрация в форме ОсОО или АО по законодательству КР, наличие реального физического присутствия в Кыргызстане (офис, серверная инфраструктура), а также управленческая команда с подтверждённой деловой репутацией. Иностранные компании участвуют исключительно через зарегистрированную в КР «дочку» — напрямую иностранное юрлицо заявку подать не может.

Для первичной самооценки ответьте на три вопроса: (1) Существует ли сегодня в КР лицензия, под которую подпадает ваш продукт? (2) Создаёт ли продукт реальные риски для потребителей, которые регулятор должен контролировать? (3) Готова ли команда предоставлять данные о тестировании по запросу Финнадзора в течение всего периода работы в песочнице? Если на первый вопрос ответ «да» — скорее всего, вам нужна стандартная VASP-лицензия, а не песочница. Если «нет» и «да» — основания для подачи заявки есть.

Финнадзор в рамках Закона «О виртуальных активах» (с поправками «Тамчы» и поправками 2025 года) наделён полномочиями формировать перечень категорий продуктов, допускаемых к тестированию. Перечень обновляется, поэтому перед подачей заявки рекомендуется уточнить актуальный список допустимых видов деятельности на сайте fsa.gov.kg.

Шаг 2. Подготовьте корпоративный и технический пакет документов

Пакет документов для подачи в песочницу разделяется на три блока: корпоративный, технический и комплаенс-блок. Неполный пакет автоматически продлевает срок рассмотрения или влечёт отказ без рассмотрения по существу.

Корпоративный блок:

• Свидетельство о государственной регистрации ОсОО (Минюст КР)
• Устав в действующей редакции
• Решение уполномоченного органа о подаче заявки в песочницу
• Сведения о бенефициарных владельцах (цепочка до физического лица)
• Резюме (CV) всех членов исполнительного органа
• Документы, подтверждающие деловую репутацию: справки об отсутствии судимостей, рекомендательные письма (при наличии)

Технический блок:

• Описание продукта: принцип работы, технологический стек, архитектура
• Технический регламент и пользовательская документация
• Описание инфраструктуры: где расположены серверы (обязательное требование — КР для ключевых данных)
• План тестирования: этапы, метрики успеха, предполагаемый круг пользователей и лимиты транзакций
• Анализ рисков для потребителей и план их митигации

Комплаенс-блок (AML/KYC):

• AML/KYC-политика с описанием процедур идентификации клиентов
• Программа мониторинга транзакций и выявления подозрительных операций
• Порядок подачи отчётов о подозрительных операциях в ГСФР (Государственную службу финансовой разведки)
• Описание планируемого AML/KYT-инструмента (название поставщика, функционал)

Все документы, составленные на иностранном языке, подаются с нотариально заверенным переводом на кыргызский или русский язык. Копии корпоративных документов заверяются нотариально либо самим регистрирующим органом.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, однако не снимает требований к корпоративному пакету для Финнадзора: VASP-регулятор и администрация ПВТ — разные органы с независимыми требованиями.

Шаг 3. Как подать заявку в Финнадзор?

Заявка подаётся непосредственно в Службу регулирования и надзора за финансовым рынком (Финнадзор, fsa.gov.kg). Подача возможна в двух форматах: лично (через канцелярию) и в электронном виде через официальный портал Финнадзора — при наличии действующей электронной подписи.

Сопроводительное заявление составляется на фирменном бланке организации и содержит: полное наименование компании, ИНН, контактные данные уполномоченного представителя, краткое описание продукта (не более одной страницы), запрашиваемый режим работы в песочнице и предполагаемые сроки тестирования. К заявлению прилагается полный пакет из шага 2.

Финнадзор присваивает заявке входящий номер в день получения. Этот номер — основной идентификатор при всех последующих коммуникациях. Ориентировочный срок рассмотрения — 30 рабочих дней с даты регистрации полного пакета. На практике срок может составить 6–10 недель: если пакет неполный, Финнадзор направляет уведомление о необходимости его дополнить, и срок рассмотрения возобновляется с момента получения дополненного пакета.

Финнадзор вправе отказать в приёме заявки без рассмотрения по существу, если: документы не соответствуют установленным требованиям, компания не зарегистрирована в КР, продукт явно подпадает под действующий лицензионный режим (то есть нет оснований для тестирования вне стандартного порядка). Отказ оформляется письменно с указанием основания.

После подачи заявки назначьте внутри компании «владельца процесса» — сотрудника, который будет отвечать на запросы Финнадзора в течение 5 рабочих дней. Задержки с ответами на запросы регулятора — одна из наиболее частых причин затягивания рассмотрения.

Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой. Этот принцип применяется и к участникам песочницы: даже в тестовом режиме компания обязана передавать данные об отправителе и получателе при транзакциях свыше установленного порога.

Шаг 4. Переговоры с регулятором — что согласовывать и как?

После первичного рассмотрения заявки Финнадзор, как правило, инициирует переговорную встречу. Это не формальность: именно на этом этапе определяются параметры тестирования, которые впоследствии фиксируются в соглашении. Пренебречь подготовкой к переговорам — значит рискнуть получить ограничительные условия, существенно сужающие возможности тестирования.

На переговорах стороны согласовывают следующие ключевые параметры:

• Срок тестирования: как правило, от 3 до 12 месяцев; продление возможно по согласованию
• Лимиты транзакций: максимальная сумма одной операции и суммарный оборот за период тестирования
• Круг участников: максимальное число клиентов/пользователей, задействованных в тестировании
• Перечень допустимых операций: конкретные виды транзакций, которые разрешено проводить в рамках песочницы
• Требования к отчётности: периодичность, форма и содержание отчётов для Финнадзора
• Условия досрочного выхода: основания, при которых Финнадзор вправе прекратить тестирование

Готовьтесь к переговорам с конкретными предложениями по каждому пункту. Финнадзор, как правило, корректирует предложенные компанией параметры, но редко формирует их с нуля. Компания, пришедшая на переговоры без позиции, рискует получить чрезмерно консервативные ограничения.

Отдельно согласуйте порядок взаимодействия при инцидентах: при выявлении нарушения или технического сбоя у компании должен быть чёткий алгоритм уведомления Финнадзора (срок — как правило, не позднее 24 часов с момента обнаружения). Этот порядок фиксируется в соглашении и проверяется в ходе тестирования.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Если ваш продукт сочетает криптообменные функции с традиционными платёжными инструментами, обсудите на переговорах, какой из регуляторов является ведущим для вашего случая и нужно ли параллельно взаимодействовать с НБКР.

Шаг 5. Заключение соглашения об участии в песочнице

Соглашение об участии в регуляторной песочнице — юридически обязывающий документ между компанией и Финнадзором. Он фиксирует все параметры, согласованные на переговорах, и определяет права и обязанности сторон на период тестирования. Подписание соглашения означает официальный старт работы в песочнице.

Соглашение, как правило, содержит следующие разделы: предмет (описание продукта и цели тестирования); срок действия и порядок продления; допустимые операции и лимиты; требования к отчётности и мониторингу; ответственность компании при нарушении условий; основания и порядок досрочного прекращения соглашения; порядок перехода к стандартному лицензированию по итогам тестирования.

До подписания тщательно проверьте раздел об ответственности: некоторые формулировки могут предусматривать право Финнадзора на внеплановые проверки без предварительного уведомления, доступ к внутренним журналам транзакций в режиме реального времени или обязательство немедленно приостановить операции по требованию регулятора. Все эти условия — стандартные, но их формулировки важно понимать до подписания.

После подписания соглашения компания обязана внести соответствующие изменения во внутренние регламенты: операционные процедуры, AML-политику (при необходимости), инструкции для сотрудников. Финнадзор вправе проверить наличие актуальных внутренних документов в ходе текущего надзора.

Соглашение подписывается от имени компании лицом, уполномоченным уставом или доверенностью. Если ОсОО управляется несколькими директорами с совместной подписью — необходимо присутствие всех уполномоченных лиц или надлежащая доверенность.

Шаг 6. Тестирование в ограниченной среде — операционные требования

Тестирование в песочнице — не просто «пилот», а полноценный регуляторный режим с обязательствами. Финнадзор ожидает от компании дисциплинированного соблюдения согласованных параметров и своевременной отчётности. Нарушение условий соглашения может повлечь досрочное прекращение участия и осложнить последующее получение VASP-лицензии.

В ходе тестирования компания обязана:

• Вести журнал всех транзакций с детализацией по клиентам, суммам и времени операций
• Обеспечивать работу AML/KYT-системы в постоянном режиме (не только при проверках)
• Предоставлять промежуточные отчёты Финнадзору по установленному соглашением графику
• Уведомлять Финнадзор о каждом инциденте безопасности или нарушении лимитов в течение согласованного срока
• Не выходить за пределы согласованного круга операций без дополнительного согласования

Серверная инфраструктура, обрабатывающая данные клиентов и транзакции, обязана находиться на территории КР. Это требование Закона «О виртуальных активах» распространяется и на участников песочницы. Хранение данных за рубежом (включая облачные решения) допустимо только для вторичной (резервной) инфраструктуры при наличии основного узла в КР.

Финнадзор в 2025 году массово отзывал лицензии у ряда VASP — причиной в большинстве случаев стали дефекты AML-политик и несоблюдение требований к хранению данных. Для участников песочницы это прямой сигнал: комплаенс-документация должна быть не формальной, а рабочей — то есть реально применяемой в ежедневных операциях, а не лежащей в папке на подпись.

Если в ходе тестирования компания намерена расширить функционал продукта или круг допустимых операций — необходимо подать дополнительное согласование в Финнадзор до изменения операционной практики. Внесение изменений без согласования квалифицируется как нарушение условий соглашения.

Шаг 7. Как получить заключение и перейти к полному лицензированию?

По завершении периода тестирования компания готовит итоговый отчёт и направляет его в Финнадзор. Отчёт содержит: фактические показатели тестирования (число клиентов, объём транзакций, выявленные инциденты), оценку соответствия продукта регуляторным требованиям, выводы о готовности к полноценной работе на рынке и план устранения выявленных недостатков (при наличии).

Финнадзор рассматривает итоговый отчёт и по результатам выдаёт одно из трёх заключений: положительное (продукт соответствует требованиям, компания вправе подавать заявку на VASP-лицензию), условно положительное (выявлены устранимые несоответствия, требуется доработка в течение установленного срока), отрицательное (продукт не прошёл тестирование, основания для лицензирования отсутствуют).

При положительном заключении компания подаёт заявку на VASP-лицензию в стандартном порядке. Участие в песочнице не заменяет лицензионные требования, но даёт два практических преимущества: (1) регулятор уже знаком с продуктом и командой, что сокращает количество запросов при рассмотрении лицензионной заявки; (2) AML-политика и операционные процедуры уже верифицированы в рамках тестирования.

Для стандартной VASP-лицензии потребуются: уставный капитал от 100 млн сом для криптобиржи или от 40 млн сом для обменника, серверы в КР, полный комплект AML/KYC-документов. Срок рассмотрения лицензионной заявки — ориентировочно 1–3 месяца. Лицензия выдаётся сроком на 5 лет.

Ссылки на связанные материалы: подробнее о требованиях к VASP-лицензированию — в материале «IT-право и виртуальные активы в Кыргызстане: ПВТ и VASP». Частые вопросы по регуляторной песочнице — в FAQ-версии этого руководства. Об условиях репатриации валютной выручки читайте в материале о валютных требованиях. Общий обзор цифровой практики — на странице IT-права и виртуальных активов БЕКЕМ. Все материалы по теме — в аналитическом разделе.

Чек-лист участника регуляторной песочницы Финнадзора

Используйте этот список для проверки готовности перед подачей заявки и на каждом последующем этапе.

Этап 1 — оценка соответствия:

• ☐ Продукт относится к допустимым категориям (виртуальные активы, стейблкоины, токены, платёжные сервисы)
• ☐ Отсутствует действующая лицензия, под которую подпадает продукт
• ☐ Компания зарегистрирована в КР (ОсОО или АО, через Минюст)
• ☐ Бенефициарные владельцы идентифицированы и раскрыты

Этап 2 — документы:

• ☐ Свидетельство о регистрации и актуальный устав
• ☐ Решение уполномоченного органа о подаче заявки
• ☐ CV членов исполнительного органа + справки об отсутствии судимостей
• ☐ Техническое описание продукта и план тестирования
• ☐ Анализ рисков для потребителей
• ☐ AML/KYC-политика с описанием KYT-инструмента
• ☐ Подтверждение наличия серверной инфраструктуры в КР

Этап 3 — переговоры и соглашение:

• ☐ Подготовлены предложения по лимитам транзакций и кругу пользователей
• ☐ Согласован порядок уведомления при инцидентах (срок — до 24 часов)
• ☐ Соглашение проверено юристом до подписания
• ☐ Внутренние регламенты обновлены под условия соглашения

Этап 4 — тестирование:

• ☐ AML/KYT-система работает в постоянном режиме
• ☐ Журнал транзакций ведётся с момента старта тестирования
• ☐ Промежуточные отчёты направляются в Финнадзор по графику
• ☐ Расширение функционала согласовано до изменений (не после)

Этап 5 — итог:

• ☐ Итоговый отчёт содержит фактические показатели и оценку соответствия
• ☐ Получено письменное заключение Финнадзора
• ☐ Подготовлен пакет для VASP-лицензии (уставный капитал, AML, серверы)

Также ознакомьтесь с условиями SaaS-контрактов при работе из Кыргызстана в материале «9 ключевых пунктов SaaS-контракта из КР».