Руководство: Лицензия VASP в Кыргызстане: требования Финнадзора

Шаг 1. Кто вправе подать заявку на лицензию VASP?

Получить VASP-лицензию может только юридическое лицо, зарегистрированное в Кыргызской Республике: ОсОО или АО. Иностранная компания без местной регистрации к лицензированию не допускается. Регистрация ОсОО в Кыргызстане проходит через Минюст — на практике занимает около 5 рабочих дней при готовом пакете документов.

Требования к руководству: генеральный директор и главный комплаенс-офицер (CCO) обязаны соответствовать квалификационным критериям Финнадзора. На практике регулятор проверяет отсутствие судимостей, профессиональный опыт в финансовой или IT-сфере, а также деловую репутацию. Номинальные директора без реальных полномочий создают риск отказа или последующего отзыва лицензии.

Бенефициарные владельцы (лица с долей от 10%) подлежат раскрытию. Финнадзор вправе запросить сведения о цепочке владения вплоть до конечного физического лица. Использование трастовых структур для сокрытия бенефициара — прямое основание для отказа в выдаче лицензии.

Для IT-компании, планирующей сочетать VASP-деятельность с ПВТ-статусом, необходимо учитывать: ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, однако статус ПВТ и VASP-лицензия — разные разрешительные документы, выдаваемые разными органами. Совмещение возможно, но требует отдельного сопровождения по каждому треку.

Шаг 2. Какой уставный капитал нужен для получения лицензии VASP?

Размер уставного капитала — ключевой барьер входа на рынок виртуальных активов КР. Финнадзор разграничивает два типа операторов: криптобиржа (обмен, торговля, хранение для третьих лиц) и криптообменник (обмен виртуальных активов на фиатные деньги и обратно).

Для криптобиржи минимальный уставный капитал составляет 100 млн сомов (порядка $1,15 млн по актуальному курсу). Для обменника — 40 млн сомов (порядка $460 тыс.). Капитал должен быть фактически оплачен и подтверждён банковской выпиской на момент подачи заявки. Обещания внесения в будущем или непрозрачные источники средств ведут к отказу.

Поправки «Тамчы» и последующие изменения законодательства расширили перечень регулируемых видов деятельности: теперь под лицензирование подпадают также операторы с токенами реальных активов (RWA) и стейблкоинами. Для таких категорий требования к капиталу уточняются регулятором в индивидуальном порядке — ориентироваться на стандартные цифры без консультации с Финнадзором не следует.

На практике многие соискатели допускают ошибку: формально оплачивают капитал за счёт краткосрочного займа, который выводится после регистрации. Финнадзор отслеживает движение средств по банковским выпискам за период после подачи заявки. Выявление схемы «временного» пополнения — основание для отзыва уже выданной лицензии.

Шаг 3. Комплект документов для подачи в Финнадзор

Финнадзор не публикует исчерпывающего перечня документов в открытом доступе — регулятор формирует требования на основе Закона «О виртуальных активах» и внутренних регламентов. На практике стандартный пакет для VASP-заявки включает несколько блоков.

Корпоративный блок: устав ОсОО или АО, свидетельство о государственной регистрации из Минюста, выписка из реестра, документы о составе участников и органов управления, сведения о бенефициарных владельцах с подтверждением цепочки владения.

Финансовый блок: подтверждение оплаты уставного капитала (банковская выписка), источник происхождения средств для капитала, аудированная финансовая отчётность (при наличии — для компаний, уже ведущих деятельность), бизнес-план с прогнозом операций на 3 года.

Комплаенс-блок: AML/KYC-политика (разработанная в соответствии с Законом «О ПОД/ФТ» и требованиями FATF), процедуры идентификации клиентов, система мониторинга транзакций, политика по санкциям, внутренние правила по Travel Rule. Это наиболее критичный блок: большинство отказов и отзывов лицензий в 2025 году были связаны именно с дефектами AML-документации.

Технический блок: сведения о серверной инфраструктуре (серверы обязаны физически находиться в Кыргызстане), договоры с AML/KYT-провайдером, описание системы хранения ключей и защиты активов клиентов.

Кадровый блок: резюме и документы об образовании руководителя и CCO, подтверждение квалификации, справки об отсутствии судимости. Для иностранных граждан — апостилированные документы с нотариальным переводом на русский или кыргызский язык.

Шаг 4. Как проходит рассмотрение заявки в Финнадзоре?

Официальный срок рассмотрения заявки по Закону «О виртуальных активах» составляет 1 месяц. На практике с учётом запросов дополнительных документов и административных процедур реальный срок — порядка 1–3 месяцев с момента подачи полного комплекта.

Процесс рассмотрения проходит в несколько этапов. На первом этапе сотрудники Финнадзора проверяют комплектность пакета — формальная проверка занимает до 10 рабочих дней. При выявлении недостатков регулятор направляет запрос об устранении; соискатель обязан ответить в установленный срок. Пропуск срока ответа фактически означает приостановление рассмотрения.

На втором этапе проводится содержательная проверка: анализ AML-политик, бизнес-плана, источников капитала. Финнадзор вправе запросить письменные пояснения и провести встречу с руководством заявителя. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой уже на этапе проверки документов.

На третьем этапе регулятор может провести выездную проверку серверной инфраструктуры в КР. Серверы должны физически находиться на территории страны — этот факт проверяется документально и на месте. Облачная инфраструктура за рубежом без физических узлов в КР — основание для отказа.

По итогам рассмотрения Финнадзор выносит решение о выдаче лицензии или мотивированном отказе. Отказ может быть обжалован в административном порядке или в МСЭД (межрайонном суде по экономическим делам). По сложившейся практике большинство отказов связано с недостатками AML-документации или несоответствием капитала требованиям.

Шаг 5. Обязательный ежегодный аудит и текущий комплаенс

Получение лицензии — не конечная точка, а начало регулярных обязательств перед Финнадзором. Закон «О виртуальных активах» предусматривает обязательный ежегодный аудит для всех лицензированных VASP. Аудит проводится независимым аудитором, аккредитованным Финнадзором, и охватывает финансовую отчётность, систему внутреннего контроля, AML/KYC-процедуры и соответствие техническим требованиям.

Результаты аудита направляются в Финнадзор в установленные сроки. Непредставление аудиторского заключения в срок — основание для применения надзорных мер вплоть до приостановления лицензии. Выбор аудитора — зона риска: компании, пытающиеся сэкономить на аудиторе без аккредитации Финнадзора, получают проблемы при принятии отчёта регулятором.

Помимо ежегодного аудита, VASP обязан соблюдать текущие требования: регулярная отчётность перед Финнадзором о транзакционной активности, уведомление об изменениях в составе бенефициаров и руководства, поддержание AML/KYT-системы в актуальном состоянии, выполнение требований Travel Rule при каждой транзакции свыше установленного порога, хранение данных в КР.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Компании, совмещающие операции с фиатными деньгами и виртуальными активами, нередко нуждаются в обоих разрешениях. Работа без соответствующей лицензии квалифицируется как незаконное предпринимательство по Уголовному кодексу КР.

Основания для отзыва лицензии VASP: что проверяет Финнадзор?

Финнадзор активно использует механизм отзыва лицензий с 2025 года. Перечень оснований для отзыва закреплён в Законе «О виртуальных активах» и охватывает как грубые нарушения, так и систематические недостатки в работе оператора.

Нарушения AML/KYC: отсутствие реальной верификации клиентов, формальные политики без фактического применения, необеспечение Travel Rule. Это наиболее частое основание для отзыва по итогам надзорных проверок 2025 года. Финнадзор проводит тестовые транзакции и может выявить несоответствие задекларированных процедур фактической практике.

Утрата соответствия требованиям к капиталу: если собственные средства VASP опускаются ниже лицензионного минимума, регулятор вправе направить предписание об устранении и, при неисполнении, отозвать лицензию. Рыночная волатильность создаёт риск для операторов, державших значительную часть резервов в волатильных активах.

Нарушение требований к серверам: перенос инфраструктуры за рубеж без уведомления Финнадзора — самостоятельное основание для надзорных мер. Регулятор периодически проверяет фактическое местонахождение серверов.

Систематическое нарушение требований отчётности: непредставление аудиторских заключений, нарушение сроков уведомлений об изменениях в корпоративной структуре, сокрытие информации при плановых проверках.

Отзыв лицензии означает обязанность прекратить приём новых клиентов и завершить расчёты с действующими в установленный срок. Продолжение деятельности после отзыва влечёт уголовную ответственность. Обжалование отзыва возможно через МСЭД, однако по сложившейся практике суды редко приостанавливают исполнение решений Финнадзора до рассмотрения дела по существу.

Поправки «Тамчы»: как изменилось регулирование виртуальных активов в КР?

Поправки «Тамчы» существенно расширили периметр регулирования рынка виртуальных активов в Кыргызстане. Ключевые изменения касаются новых категорий активов и операторов, прежде остававшихся вне лицензионных требований.

Стейблкоины, обеспеченные реальными активами или фиатными валютами, впервые получили чёткий регуляторный статус: их эмитенты и операторы обязаны получать VASP-лицензию наравне с криптобиржами. Для эмитентов стейблкоинов предусмотрены дополнительные требования к резервам и аудиту резервных активов.

Токены реальных активов (RWA) — ещё одна новая категория под регулированием «Тамчы». Токенизация недвижимости, ценных бумаг, сырьевых товаров требует отдельного согласования с Финнадзором. Практика выдачи разрешений по этому направлению только формируется, что создаёт регуляторную неопределённость для первых участников рынка.

Госмайнинг и криптовалютный резерв КР — направления, введённые поправками 2025 года, — создали правовую основу для участия государства в рынке виртуальных активов. Для частных операторов майнинга принципиальных изменений не произошло: налог на майнинг по-прежнему составляет 10% от стоимости потреблённой электроэнергии, с освобождением от налога на прибыль, НДС и налога с продаж.

Важно: несмотря на активное развитие регулирования, криптовалюты в Кыргызстане не признаются средством платежа. Использование виртуальных активов для расчётов внутри страны запрещено — VASP-лицензия не даёт права принимать криптовалюту в оплату товаров и услуг.

Подробный разбор поправок «Тамчы» с анализом требований к стейблкоинам и RWA-токенам доступен в материале «Обзор: поправки Тамчы — стейблкоины, RWA-токены и криптовалютный резерв КР».

AML, KYC и Travel Rule: минимальные требования к операционной документации

AML/KYC-блок — наиболее критичная часть заявки на VASP-лицензию и наиболее частое основание для отказа и отзыва. Финнадзор оценивает не формальное наличие политик, а их реальную применимость и соответствие стандартам FATF.

AML-политика должна охватывать: идентификацию клиентов (KYC) при онбординге, верификацию бенефициарных владельцев для корпоративных клиентов, мониторинг транзакций в реальном времени, процедуру подачи отчётов о подозрительных операциях в Государственную службу финансовой разведки (ГСФР), санкционный скрининг по действующим спискам.

Travel Rule — требование FATF, обязательное для всех VASP в КР. При каждой транзакции свыше установленного порога VASP обязан передавать информацию об отправителе и получателе контрагентскому VASP. Для выполнения требования необходимо подключение к одному из признанных Travel Rule-протоколов и наличие договора с технологическим провайдером.

Обязательный поставщик AML/KYT-услуг — требование Финнадзора, введённое для всех лицензированных VASP. KYT (Know Your Transaction) — автоматизированная система анализа транзакций на блокчейне, позволяющая выявлять операции, связанные с миксерами, тёмными рынками и санкционными адресами. Без подключённого KYT-решения лицензия, как правило, не выдаётся.

Детальное руководство по AML/KYC и Travel Rule для VASP в Кыргызстане — в материале «Руководство: AML, KYC и Travel Rule для VASP в КР».

VASP-лицензия и ПВТ-статус: можно ли совместить?

Резидентство в Парке высоких технологий (ПВТ) и VASP-лицензия — независимые режимы, которые могут применяться одновременно к одной компании. Совмещение обеспечивает значительную налоговую экономию: ПВТ-резидент не платит налог на прибыль и НДС, уплачивает подоходный налог по ставке 5% вместо 10% и взнос в Дирекцию ПВТ 1% от выручки.

Для получения ПВТ-статуса компания должна соответствовать критериям по видам деятельности: разработка ПО, IT-услуги, обработка данных. Криптобиржа как таковая не является профильным видом деятельности ПВТ, однако IT-инфраструктура, разрабатываемая для биржи, может квалифицироваться как ПВТ-деятельность при правильном структурировании. На практике ряд операторов использует холдинговую структуру: ПВТ-резидент разрабатывает и поддерживает платформу, лицензированный VASP — ведёт операционную деятельность.

Регистрация ПВТ-резидента проходит через Дирекцию ПВТ. Первые 6 месяцев — временная регистрация, после — постоянная. Режим бессрочный с 2024 года. Руководство по получению и удержанию ПВТ-статуса — в материале «Руководство: резидентство ПВТ Кыргызстана — как получить и удержать статус».

При совмещении VASP и ПВТ необходима аккуратная разработка корпоративной структуры: смешение функций в одном юрлице может привести к потере ПВТ-статуса или к претензиям Финнадзора по разграничению регулируемой и нерегулируемой деятельности. Этот вопрос решается на этапе структурирования — до подачи заявок в любой из органов.