Руководство: Криптобиржа в КР: лицензия и капитал 100 млн сом

Шаг 1. Что нужно понять до регистрации?

Прежде чем приступать к документам, необходимо определить модель бизнеса: криптобиржа (100 млн сом капитала) или криптообменник (40 млн сом). Это принципиальное разграничение, поскольку регулятор оценивает разные виды деятельности по-разному: биржевая торговля предполагает маркетмейкинг, ведение ордербука и хранение активов клиентов, тогда как обменник совершает разовые конверсионные операции. Смешивать оба вида в одной лицензии без явного указания в заявке не рекомендуется — это порождает вопросы со стороны Финнадзора на этапе проверки.

Помимо типа деятельности, необходимо принять решение по юрисдикционной структуре. Кыргызское ОсОО как лицензиат — наиболее распространённая модель для локальных операций. Для группы с иностранными инвесторами часто выстраивают двухуровневую структуру: иностранный холдинг владеет кыргызским ОсОО-лицензиатом. Финнадзор требует раскрытия цепочки владения вплоть до конечного бенефициара — скрыть акционеров невозможно.

Отдельный вопрос — токены и стейблкоины. После поправок «Тамчы» и поправок 2025 года регулирование RWA-токенов и стейблкоинов в КР выделено в отдельный блок требований. Если платформа планирует выпускать собственные токены или работать со стейблкоинами, об этом нужно заявить в первоначальной заявке: отдельного вида лицензии нет, но регулятор учитывает это при проверке технической документации.

Криптовалюта в Кыргызстане не является средством платежа. Это означает, что расчёты с клиентами за товары и услуги в крипте запрещены — биржа работает исключительно как площадка обмена и хранения цифровых активов.

Шаг 2. Корпоративная подготовка: регистрация ОсОО и капитал

Регистрация ОсОО для криптобиржи проходит через Минюст КР — стандартная процедура без специального порядка для VASP. Государственная пошлина за регистрацию составляет 570 сомов. Срок регистрации — как правило, около 5 рабочих дней; при срочной процедуре — 1–2 дня. После регистрации необходимо изготовить печать (~500 сомов), встать на учёт в Соцфонде и открыть расчётный счёт в кыргызском банке.

Уставный капитал 100 млн сом должен быть реально зачислен на расчётный счёт компании. Подтверждение — банковская выписка на дату подачи заявки в Финнадзор. Капитал не должен использоваться для текущих расходов до получения лицензии — это создаёт риск несоответствия требованиям на момент проверки. Многие заявители недооценивают этот момент: формально капитал внесён, но к дате проверки остаток на счёте оказывается ниже установленного порога.

Количество участников ОсОО — до 30. Для крупных международных проектов с большим числом инвесторов структуру удобнее выстраивать через иностранное холдинговое общество как единственного участника кыргызского ОсОО. Директор и сотрудники-резиденты КР при этом не обязательны — руководство возможно из-за рубежа, но Финнадзор оценивает реальное присутствие компании в стране при проверке.

Финнадзор при рассмотрении заявки проверяет происхождение средств уставного капитала. В пакет документов включается банковская справка о происхождении средств или аудиторское заключение. Средства, происхождение которых невозможно подтвердить, становятся основанием для отказа.

ПВТ-резидентство (0% налога на прибыль, 5% подоходный) теоретически совместимо с VASP-деятельностью, но требует предварительного согласования с администрацией ПВТ: более 500 резидентов ПВТ специализируются преимущественно на разработке ПО, и совмещение с биржевыми операциями не является стандартным кейсом. Финнадзор и администрация ПВТ — разные органы, согласований между ними потребует времени.

Шаг 3. Разработка AML/KYC-документации

AML/KYC — самый трудоёмкий блок подготовки. Финнадзор требует не шаблонных документов, а реально работающих политик, адаптированных к модели конкретной платформы. Именно дефекты AML-политик стали главной причиной массовых отзывов лицензий в 2025 году — об этом подробнее в материале «Финнадзор отзывает VASP-лицензии в КР: причины и защита».

Обязательный минимум AML-документации включает: политику противодействия легализации доходов и финансированию терроризма (ПОД/ФТ) в соответствии с Законом «О ПОД/ФТ»; процедуры идентификации и верификации клиентов (KYC); правила мониторинга транзакций и выявления подозрительной активности; процедуры подачи сообщений в Государственную службу финансовой разведки (ГСФР); внутренние правила хранения документов и данных клиентов.

Отдельный документ — политика Travel Rule. Кыргызстан применяет стандарт FATF: VASP обязан при каждой транзакции передавать и получать идентификационные данные отправителя и получателя. Без технической реализации Travel Rule лицензия не выдаётся. На рынке действует несколько аккредитованных AML/KYT-провайдеров, с которыми необходимо заключить договор — это обязательное требование, а не рекомендация.

Назначение ответственного сотрудника по AML-комплаенс — также требование законодательства. Этот сотрудник должен иметь профильную подготовку, его данные указываются в заявке. Аутсорсинг функций AML-офицера ограничен: регулятор ожидает штатного или квазиштатного специалиста с реальными полномочиями.

Персональные данные клиентов обрабатываются в соответствии с Законом «Об информации персонального характера». Это порождает требование к хранению данных: серверы — в КР, политика конфиденциальности — в публичном доступе, контроль доступа — задокументирован.

Шаг 4. Техническая инфраструктура: серверы в КР и KYT-провайдер

Обязательное требование — серверы на территории Кыргызстана. Это не формальность: Финнадзор при проверке может запросить подтверждение — договор с отечественным дата-центром или документацию об используемых мощностях. Облачные сервисы зарубежных провайдеров (AWS, Azure, GCP) без локального узла не соответствуют требованиям.

Параллельно с выбором дата-центра необходимо заключить договор с аккредитованным AML/KYT-провайдером. Такой провайдер обеспечивает автоматический скрининг кошельков и транзакций по санкционным спискам, сигнализирует о подозрительной активности и формирует отчёты для ГСФР. Договор с провайдером прилагается к пакету документов для Финнадзора.

Техническое описание платформы — отдельный документ в пакете. Он включает архитектурную схему, описание торгового движка, системы хранения активов клиентов (hot/cold wallet), механизм реализации Travel Rule, систему логирования действий пользователей. Финнадзор оценивает техническую документацию на предмет реального соответствия требованиям, а не формального перечисления функций.

Кибербезопасность — ещё один блок требований. Политика информационной безопасности, процедуры реагирования на инциденты, результаты пентеста (при наличии) усиливают позицию заявителя. Прямого требования о пентесте нет, но его отсутствие может вызвать дополнительные вопросы регулятора при проверке технической части заявки.

Шаг 5. Сбор пакета документов для Финнадзора

Пакет документов для подачи в Финнадзор включает несколько блоков. Корпоративный блок: свидетельство о регистрации ОсОО, устав, решение учредителей о создании, список участников с раскрытием бенефициарных владельцев вплоть до физических лиц, документы о происхождении уставного капитала, банковская выписка.

Персональный блок на руководство и бенефициаров: паспорта, резюме, документы об отсутствии судимости, подтверждение деловой репутации. Финнадзор проверяет, не связаны ли ключевые лица с компаниями, которые ранее лишались финансовых лицензий в КР или за рубежом.

AML/комплаенс-блок: все политики и процедуры, описанные в шаге 3, договор с AML/KYT-провайдером, сведения о назначенном AML-офицере.

Технический блок: техническое описание платформы, документация по серверной инфраструктуре, договор с дата-центром в КР, описание реализации Travel Rule.

Операционный блок: бизнес-план с описанием предполагаемых объёмов операций, источников дохода, предполагаемой клиентской базы; тарифная политика; правила пользования сервисом; политика конфиденциальности.

Пакет документов подаётся на русском или кыргызском языке. Иностранные документы (паспорта нерезидентов, корпоративные документы иностранных холдингов) потребуют нотариально заверенного перевода. Все документы должны быть актуальными на дату подачи.

Шаг 6. Подача заявки и ожидание решения Финнадзора

Заявку подают в Финнадзор (fsa.gov.kg) лично или через представителя по нотариальной доверенности. В ходе рассмотрения Финнадзор вправе запрашивать дополнительные документы и пояснения — срок ответа на каждый запрос, как правило, 10–15 рабочих дней. Официальный срок рассмотрения заявки составляет около 1 месяца; реальный — от 1 до 3 месяцев в зависимости от полноты пакета и нагрузки регулятора.

На этом этапе критически важна оперативность. Задержка с ответом на запрос регулятора фактически «останавливает часы» — общий срок рассмотрения увеличивается на время ожидания ответа заявителя. Компании, которые не имеют выделенного контактного лица для взаимодействия с Финнадзором, регулярно теряют 3–6 недель на этом этапе.

Отказ в выдаче лицензии оформляется мотивированным решением. Заявитель вправе устранить замечания и подать заявку повторно. Однако повторная подача — не апелляция: нужно полностью переработать проблемные блоки документации. При наличии существенных дефектов AML-политик (неполная идентификация клиентов, отсутствие Travel Rule, формальная процедура мониторинга) повторная заявка без доработки снова получает отказ.

Финнадзор в 2025 году демонстрирует повышенное внимание к качеству AML-документации и реальному присутствию VASP в Кыргызстане. Компании, фактически ведущие деятельность из-за рубежа при формально кыргызской регистрации, оказались под повышенным регуляторным давлением. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.

Шаг 7. Получение лицензии и запуск операций

После положительного решения Финнадзор выдаёт VASP-лицензию со сроком действия 5 лет. Лицензия именная: выдана конкретному юридическому лицу (ОсОО) под определённые виды деятельности. Изменение видов деятельности (например, добавление брокерских услуг к обменным операциям) требует внесения изменений в лицензию через отдельную процедуру.

С момента получения лицензии компания обязана соблюдать требования в режиме реального времени: обновлять AML-политики при изменении законодательства, передавать обязательную отчётность в Финнадзор и ГСФР, обеспечивать бесперебойную работу KYT-мониторинга. Финнадзор осуществляет надзор непрерывно — не только в ходе плановых проверок.

Подробнее о корпоративном структурировании для IT-проектов — в материале «Корпоративный секретарь ОсОО в КР: нужен ли». Вопросы лицензирования из других юрисдикций рассмотрены в материале «IP-лицензирование из Кыргызстана: структура договора». Полный обзор IT-права и виртуальных активов доступен в «IT-право и виртуальные активы: КР, ПВТ, VASP».

Продление лицензии по истечении 5-летнего срока — отдельная процедура, аналогичная первоначальному получению. Финнадзор проверяет актуальность документации, соответствие текущим требованиям и отсутствие неисполненных предписаний. Запускать процедуру продления рекомендуется за 3–4 месяца до истечения срока действия.

Шаг 8. Постлицензионный комплаенс: что требует постоянного внимания?

Получение лицензии — не финальная точка, а начало непрерывного регуляторного процесса. Финнадзор вправе инициировать внеплановую проверку при поступлении жалоб, подозрении в нарушениях AML или по запросу ГСФР. Мораторий на проверки бизнеса до 31.12.2026 на финансовый надзор не распространяется — VASP находятся под постоянным контролем.

Ключевые направления постлицензионного комплаенса: актуализация AML/KYC-политик при изменении законодательства (поправки принимаются регулярно — в 2025 году это произошло дважды); ежеквартальная отчётность в ГСФР об операциях; немедленная подача сообщений о подозрительных транзакциях; обновление сведений о бенефициарных владельцах при корпоративных изменениях; ежегодный аудит AML-системы.

Технический комплаенс требует не меньшего внимания: обновление KYT-провайдера при изменении санкционных списков, обеспечение бесперебойности серверной инфраструктуры в КР, документирование всех инцидентов информационной безопасности. Реальные случаи отзыва лицензий в 2025 году показали, что регулятора интересует именно операционная реальность, а не формальное наличие документов.

Налоговый аспект: криптобирже в стандартном режиме ОсОО применяется налог на прибыль 10%, НДС 12% (при обороте свыше ~$90 000/год), подоходный налог 10% с ФОТ. Майнинговая деятельность, если она совмещена с биржевой, облагается налогом в 10% от потреблённой электроэнергии — но освобождается от налога на прибыль, НсП и НДС в этой части. Консультацию по налоговому структурированию лучше получить до запуска операций, поскольку выбор режима влияет на корпоративную структуру.

Оценку своей AML-системы и корпоративной структуры криптобиржи можно получить в рамках консультации у специалистов практики IT-права и виртуальных активов БЕКЕМ. Смежные вопросы корпоративного структурирования — в практике корпоративного права.

Чек-лист готовности к подаче заявки в Финнадзор

• ОсОО зарегистрировано в Минюст КР; печать изготовлена, банковский счёт открыт
• Уставный капитал 100 млн сом внесён на счёт; банковская выписка получена
• Происхождение капитала подтверждено документально (банковская справка или аудит)
• Цепочка владения раскрыта вплоть до конечных бенефициаров — физических лиц
• Разработана политика ПОД/ФТ в соответствии с Законом «О ПОД/ФТ»
• Утверждены KYC-процедуры: идентификация, верификация, мониторинг
• Разработана и внедрена политика Travel Rule
• Назначен AML-офицер; его данные и квалификация документально подтверждены
• Заключён договор с аккредитованным AML/KYT-провайдером
• Серверы размещены в дата-центре на территории КР; договор с ДЦ на руках
• Техническое описание платформы подготовлено (архитектура, кошельки, Travel Rule)
• Бизнес-план, тарифная политика, правила пользования и политика конфиденциальности готовы
• Паспорта и документы об отсутствии судимости для директора и бенефициаров получены
• Иностранные документы переведены и нотариально заверены
• Выделен ответственный сотрудник для взаимодействия с Финнадзором в ходе проверки