Актуально: Финнадзор отзывает VASP-лицензии в КР: причины и защита

Почему Финнадзор начал массово отзывать VASP-лицензии?

Служба регулирования и надзора за финансовым рынком Кыргызстана (Финнадзор) последовательно ужесточает контроль над операторами виртуальных активов. До 2025 года регулятор выдал несколько десятков VASP-лицензий, однако значительная часть лицензиатов не выполнила требования, установленные Законом «О виртуальных активах» в редакции поправок «Тамчы», а также действующими требованиями ПОД/ФТ.

Три ключевых основания, по которым лицензии отзывались чаще всего: нарушение требований идентификации клиентов (KYC), отсутствие работающей системы мониторинга транзакций в реальном времени, а также неприменение или ненадлежащее применение Travel Rule — стандарта FATF, обязывающего передавать идентификационные данные отправителя и получателя при переводах на сумму выше установленного порога. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности, и смешение этих режимов также приводило к нарушениям в части надзорной отчётности.

Дополнительным фактором стало требование к серверной инфраструктуре: серверы оператора обязаны располагаться на территории Кыргызстана. Часть компаний либо не выполнила это условие с момента выдачи лицензии, либо перенесла оборудование за рубеж после получения разрешения. В сочетании с другими нарушениями это дало Финнадзору достаточно оснований для отзыва.

Что изменилось в регулировании криптосервисов в 2025–2026 годах?

Поправки к Закону «О виртуальных активах», принятые в 2025 году, расширили периметр регулирования. В него вошли операции со стейблкоинами, токенизированными реальными активами (RWA) и отдельные модели DeFi-сервисов с управляемой ликвидностью. Одновременно Финнадзор получил расширенные полномочия на проведение инспекций без предварительного уведомления в случаях, связанных с подозрением на отмывание средств.

Порог уставного капитала остался прежним: для криптобиржи — 100 млн сомов (около $1,15 млн), для обменного сервиса — 40 млн сомов (около $460 тыс.). Однако требования к AML-политикам, внутреннему контролю и составу документации для ежегодного подтверждения лицензии ужесточились. Срок действия лицензии — 5 лет, но при выявлении нарушений регулятор вправе приостановить её действие до устранения замечаний или отозвать досрочно.

Travel Rule обязателен для всех VASP в Кыргызстане — без его внедрения лицензия находится под угрозой. Это напрямую затрагивает технические системы оператора: необходимо интегрировать сертифицированный AML/KYT-инструмент, который в автоматическом режиме передаёт данные по цепочке переводов. Финнадзор при проверках запрашивает техническую документацию о такой интеграции и логи транзакционного мониторинга.

Каковы последствия отзыва лицензии для бизнеса?

Отзыв VASP-лицензии означает немедленный запрет на осуществление любой лицензируемой деятельности с виртуальными активами на территории Кыргызстана. Оператор обязан прекратить привлечение новых клиентов и, как правило, в течение установленного срока завершить расчёты с текущими пользователями под контролем регулятора. Криптовалюта в Кыргызстане не признаётся средством платежа, что ограничивает правовые механизмы возврата средств клиентам — ситуация создаёт значительные репутационные и правовые риски.

Для компаний, совмещающих VASP-деятельность с резидентством в ПВТ, отзыв лицензии создаёт отдельную проблему: утрата соответствия требованиям регулятора может повлечь пересмотр условий пребывания в Парке высоких технологий. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, поэтому его потеря существенна с финансовой точки зрения.

Повторное лицензирование после отзыва — процедура более длительная и документально насыщенная, чем первичное получение. Финнадзор на практике уделяет повышенное внимание заявлениям компаний, у которых лицензия ранее отзывалась. Срок рассмотрения в таких случаях может превышать стандартные 1–3 месяца.

Как защитить VASP-лицензию: практические шаги

Первое и наиболее действенное направление — превентивный аудит AML-политики и технической инфраструктуры до плановой проверки Финнадзора. Аудит должен охватывать актуальность KYC-процедур, правильность применения Travel Rule, наличие актуальных договоров с AML/KYT-поставщиком, а также физическое расположение серверов в Кыргызстане.

Второй шаг — документационная готовность. Финнадзор при инспекции запрашивает политики, регламенты и свидетельства их фактического применения: логи проверок клиентов, внутренние отчёты офицера по комплаенсу, доказательства передачи данных по Travel Rule. Отсутствие документации, даже при фактическом соответствии требованиям, становится формальным основанием для замечаний.

Третий шаг — своевременное взаимодействие с регулятором. Если Финнадзор направил предписание или запрос, срок реакции критичен. Игнорирование или задержка ответа ускоряет процедуру отзыва. Юридическое сопровождение на этапе переписки с регулятором позволяет сформировать корректную правовую позицию и предотвратить эскалацию.

Для компаний, планирующих получить VASP-лицензию в 2026 году, ситуация означает повышенные требования к подготовке заявки: регулятор детально изучает бизнес-модель, технические решения и AML-инфраструктуру ещё на этапе рассмотрения. Подробнее о структуре работы с зарубежными заказчиками из КР — в материале «IT-контракт с зарубежным заказчиком: юрисдикция из КР». Вопросы лицензирования IP-модели из Кыргызстана разобраны в «IP-лицензирование из Кыргызстана: структура договора».