VASP-лицензия в Кыргызстане: получение через Финнадзор 2026

Шаг 1. Что такое VASP-лицензия и кому она нужна?

VASP (Virtual Asset Service Provider) — поставщик услуг с виртуальными активами. Под это определение в Кыргызстане попадают криптобиржи, обменники, кастодиальные кошельки, платформы для выпуска токенов и стейблкоинов, а также операторы RWA-активов (токенизированных реальных активов). Если ваша платформа принимает, хранит, конвертирует или передаёт криптовалюту от имени клиентов — лицензия обязательна.

Поправки «Тамчы» и изменения 2025–2026 годов расширили перечень лицензируемых видов деятельности. Под регулирование теперь подпадают стейблкоин-эмитенты и платформы RWA. Работа без лицензии влечёт административную ответственность, блокировку счетов и уголовное преследование руководителей. Финнадзор в 2025 году массово отзывал лицензии — в первую очередь у компаний с дефектными AML-политиками и серверами за пределами КР.

Лицензии делятся на два типа: биржевая (exchange) — для платформ, организующих торговлю между пользователями, и обменная (exchange service) — для операторов, совершающих сделки от собственного имени. Требования к капиталу, структуре и комплаенсу различаются. Определить тип лицензии нужно до начала подготовки документов — от этого зависит весь дальнейший маршрут.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима. Поэтому большинство VASP-операторов в Кыргызстане регистрируются через ПВТ или рассматривают его как следующий шаг после получения лицензии. Подробнее о режиме — в материале IT-право и виртуальные активы: Кыргызстан, ПВТ и VASP.

Шаг 2. Как выбрать корпоративную структуру?

Финнадзор лицензирует только юридические лица, зарегистрированные в Кыргызстане. Стандартная форма — ОсОО (не ООО), реже — АО. Иностранное юрлицо без кыргызской «дочки» лицензию не получит. Регистрация ОсОО проходит через Минюст КР: госпошлина 570 сом, срок — как правило, 5 рабочих дней.

До подачи в Минюст необходимо определить структуру владения: список участников, их доли, порядок управления. Финнадзор при рассмотрении заявки проверяет бенефициаров — конечного владельца потребуют раскрыть независимо от количества «прослоек». Если среди участников иностранные юрлица — понадобятся апостилированные выписки из реестров. Номинальные директора и владельцы в структуре VASP создают риск отказа.

Руководители (директор, главный бухгалтер, комплаенс-офицер) должны соответствовать квалификационным требованиям: профильное образование, отсутствие судимостей, отсутствие фактов руководства компаниями, лишёнными лицензий. Финнадзор вправе отказать в согласовании конкретного лица. Подбор команды — отдельный этап, который ошибочно оставляют «на потом».

Для IT-компании выбор между ПВТ, ПКИ и обычным ОсОО зависит от структуры выручки и команды. Покажем расчёт экономии на вашей модели. О режиме Парка креативных индустрий читайте в материале ПКИ Кыргызстан: Парк креативных индустрий и единый налог 1–2%.

Шаг 3. Как сформировать уставный капитал правильно?

Минимальный уставный капитал для криптобиржи — 100 млн сом (около $1,15 млн по курсу 2026 года). Для обменника виртуальных активов — 40 млн сом (около $460 тыс.). Капитал должен быть реально внесён на расчётный счёт ОсОО в уполномоченном банке КР и подтверждён справкой банка на дату подачи документов в Финнадзор.

Часто допускаемая ошибка — путать уставный капитал с операционными средствами. Финнадзор проверяет именно УК, зафиксированный в уставе и подтверждённый банковской справкой. Операционный счёт может быть отдельным. Если капитал формируется за счёт займов, регулятор вправе запросить документы об источниках — это стандартная часть AML-проверки самой компании.

Открытие счёта в кыргызском банке для иностранного участника — процесс со своей спецификой: банки запрашивают пакет документов на бенефициара, источник происхождения средств и бизнес-план. Ориентировочный срок открытия счёта — 2–4 недели. Начинать работу с банком стоит параллельно с подготовкой корпоративных документов, а не после завершения регистрации.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Если платформа планирует работать и с фиатом, и с криптоактивами, потребуется оба разрешения от разных регуляторов.

Шаг 4. Что нужно знать об AML/KYC и Travel Rule?

AML/KYC — обязательное условие для получения и сохранения VASP-лицензии в Кыргызстане. Финнадзор при проверке анализирует не только наличие AML-политики, но и её содержание: охват рисков, процедуры верификации клиентов, пороги идентификации, механизмы мониторинга транзакций, порядок подачи сообщений в ГСФР (Государственную службу финансовой разведки).

Travel Rule применяется к каждой транзакции виртуальными активами: VASP обязан собирать и передавать информацию об отправителе (имя, адрес кошелька, реквизиты) и получателе при каждом переводе. Техническая реализация требует подключения к сертифицированному AML/KYT-провайдеру — их перечень Финнадзор формирует отдельно. Использование несертифицированного решения является основанием для отказа в выдаче лицензии.

Комплаенс-офицер назначается до подачи заявки. Это штатный сотрудник с подтверждёнными квалификацией и опытом в AML. Аутсорсинг функции комплаенс-офицера регулятор допускает в ограниченных случаях — необходимо уточнять актуальные позиции Финнадзора на дату подачи. В 2025 году Финнадзор отзывал лицензии именно за дефекты AML-политик: формальное наличие документа без реального внедрения процедур не защищает.

Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой. Поэтому IT-команда должна закладывать интеграцию с AML/KYT-провайдером в технический стек ещё на стадии разработки, а не после запуска.

Шаг 5. Локализация серверов: почему это критично?

Закон о виртуальных активах прямо обязывает VASP размещать серверную инфраструктуру и хранить данные на территории Кыргызстана. Требование применяется не только к основным серверам, но и к резервным копиям данных клиентов. Финнадзор при выездной проверке запрашивает договоры с дата-центрами и подтверждение фактического местонахождения оборудования.

Использование исключительно зарубежного облака (AWS, GCP, Azure без кыргызского узла) без локального хранения данных — прямое нарушение лицензионных требований. Ряд VASP в 2025 году лишился лицензий в том числе по этому основанию. Решение: гибридная инфраструктура с локальным узлом в кыргызском дата-центре и зеркалированием критичных данных.

Рынок дата-центров в Бишкеке ограничен по ёмкости и скорости подключения. Техническую сторону вопроса следует прорабатывать заранее — за 2–3 месяца до подачи заявки. Договор с дата-центром входит в обязательный пакет документов для Финнадзора.

Параллельно стоит предусмотреть план обеспечения непрерывности (BCP): при сбое основного узла данные не должны «утечь» за пределы КР. Этот документ не является формальным требованием для получения лицензии, но Финнадзор вправе запросить его при последующих проверках — и его отсутствие становится замечанием.

Шаг 6. Какой пакет документов подаётся в Финнадзор?

Полный пакет документов для получения VASP-лицензии включает несколько блоков. Корпоративный блок: устав ОсОО, свидетельство о государственной регистрации (Минюст), список участников с долями, сведения о бенефициарных владельцах. Иностранные документы — с апостилем и нотариально заверенным переводом на русский или кыргызский язык.

Финансовый блок: справка банка о наличии уставного капитала в полном объёме на счёте ОсОО, финансовая модель на 3 года, бизнес-план с описанием продукта и клиентской базы. Финнадзор оценивает жизнеспособность бизнеса — формальный бизнес-план без цифр и логики вызывает вопросы.

Технический блок: договор с дата-центром, описание серверной инфраструктуры, сведения о KYT/AML-провайдере, техническое задание или описание продукта. Комплаенс-блок: AML/KYC-политика, внутренние регламенты по ПОД/ФТ, описание процедур Travel Rule, назначение комплаенс-офицера с подтверждением квалификации.

Кадровый блок: документы на руководителей (директор, главбух, комплаенс-офицер) — биографии, дипломы, справки об отсутствии судимостей, сведения о предыдущей деятельности. Финнадзор согласует каждого ключевого сотрудника отдельно.

Шаг 7. Как проходит рассмотрение заявки Финнадзором?

После подачи полного пакета Финнадзор регистрирует заявку и начинает формальную проверку комплектности. Если документы неполны или оформлены с нарушениями — поступает запрос на дополнения. Срок устранения замечаний обычно составляет 10–15 рабочих дней. Пропуск этого срока фактически означает начало процедуры заново.

После проверки комплектности начинается содержательная экспертиза: проверка бенефициаров по санкционным спискам, анализ AML-политики, оценка финансовой устойчивости, согласование руководства. На этом этапе Финнадзор вправе запросить дополнительные документы или вызвать представителей компании на интервью.

Официальный срок принятия решения — около 1 месяца с даты регистрации полного пакета. На практике с учётом запросов дополнений и согласования руководства процесс занимает в среднем 1–3 месяца. Срок действия выданной лицензии — 5 лет. По истечении необходимо пройти переоформление.

Отказ в выдаче лицензии оформляется письменно с указанием оснований. Его можно обжаловать в административном порядке или через суд. Финнадзор в 2025 году активно использовал процедуру отзыва лицензий: основания — нарушение AML, несоответствие фактической деятельности заявленной, смена бенефициаров без уведомления регулятора.

Шаг 8. Как поддерживать лицензию: текущий комплаенс?

Получение лицензии — начало, а не конец регуляторного пути. Действующий VASP обязан соблюдать текущие требования: подавать периодическую отчётность в Финнадзор, направлять сообщения о подозрительных транзакциях в ГСФР, проходить плановые и внеплановые проверки, уведомлять Финнадзор о существенных изменениях — смене директора, участников, вида деятельности, адреса серверов.

AML-политика должна актуализироваться при каждом изменении законодательства КР или рекомендаций FATF. Финнадзор проводит тематические проверки комплаенс-документации — в 2025 году именно устаревшие или формальные AML-политики стали главной причиной отзывов. Обновление документов раз в квартал — минимальная практика для устойчивого VASP.

Взаимодействие с ГСФР — отдельное требование закона о ПОД/ФТ. VASP обязан подавать сообщения о подозрительных операциях и операциях, превышающих установленные пороги, в течение нескольких рабочих дней. Нарушение порядка и сроков подачи — административная ответственность и риск приостановления лицензии.

Ежегодный аудит AML-системы сторонней организацией становится отраслевой нормой. Финнадзор пока не закрепил его как обязательный, однако наличие независимого аудиторского заключения существенно снижает регуляторный риск при проверках. О защите авторских прав и IP-вопросах для цифровых продуктов читайте в материале Защита ПО в Кыргызстане: авторское право и Кыргызпатент.

Чек-лист: готовность к подаче заявки на VASP-лицензию

Перед подачей документов в Финнадзор убедитесь, что выполнены все пункты:

• Определён тип лицензии (биржа / обменник) и соответствующий размер УК
• ОсОО зарегистрировано через Минюст КР, устав соответствует требованиям Финнадзора
• Уставный капитал (100 млн или 40 млн сом) зачислен на счёт, получена банковская справка
• Раскрыты все бенефициары, апостилированные иностранные документы переведены и нотариально удостоверены
• Согласован и назначен комплаенс-офицер с подтверждёнными квалификацией и опытом
• Подготовлена AML/KYC-политика — полная, актуальная, отражающая реальные процедуры
• Подключён сертифицированный AML/KYT-провайдер, реализован Travel Rule
• Серверы (основные и резервные) расположены на территории КР, заключён договор с дата-центром
• Подготовлен бизнес-план с финансовой моделью на 3 года
• Документы на всех ключевых сотрудников (директор, главбух, комплаенс) включены в пакет
• Получены справки об отсутствии судимостей на всех руководителей
• Пройдена проверка по санкционным спискам (руководители и бенефициары)