Новости: Travel Rule для криптокомпаний в Кыргызстане: внедрение

Что изменилось в регулировании Travel Rule в Кыргызстане?

Кыргызстан применяет Travel Rule в рамках Закона «О виртуальных активах» и требований по противодействию отмыванию денег и финансированию терроризма. Требование распространяется на все VASP, работающие под лицензией Финнадзора: криптобиржи, обменники, кастодиальные кошельки. Обязанность передавать данные возникает при переводе виртуальных активов — независимо от суммы, если речь идёт о межплатформенных транзакциях.

В 2025–2026 годах регулятор активизировал проверки соблюдения AML-политик и технической готовности к Travel Rule. По данным Финнадзора, массовый отзыв лицензий в 2025 году был частично мотивирован именно дефектами в AML-документации и отсутствием совместимого программного обеспечения для передачи данных контрагента. Это сформировало прецедент: формальное наличие лицензии не защищает от её потери при неготовности к Travel Rule.

Поправки к Закону «О виртуальных активах», охватывающие стейблкоины и токены реальных активов (RWA), распространили Travel Rule-обязательства на новые классы инструментов. Операторы, работающие с такими активами, обязаны обеспечить передачу данных не только по криптовалютным переводам, но и по операциям с токенизированными активами. Финнадзор проводит тематические проверки по этому направлению.

Какие технические требования предъявляет Финнадзор к VASP?

Travel Rule требует от VASP передачи следующего минимума данных при каждом переводе: полное имя отправителя, идентификатор его счёта, физический адрес или дата рождения, а также аналогичные данные получателя. Передача должна происходить в режиме реального времени — до исполнения транзакции или одновременно с ней.

Ключевое техническое условие — совместимость протоколов с контрагентом. Мировая практика выработала несколько протоколов: IVMS 101 как стандарт передачи данных, а также протоколы TRISA, OpenVASP, VerifyVASP. Финнадзор не предписывает конкретный протокол, однако требует документально подтверждённую техническую возможность обмена данными с другими VASP. Отсутствие такой возможности трактуется как нарушение AML-требований.

Серверы VASP обязаны располагаться в Кыргызстане — это дополнительное условие лицензирования, которое влияет на архитектуру Travel Rule-решения. Хранение и обработка данных о транзакциях должны происходить локально, что ограничивает использование ряда зарубежных cloud-провайдеров без создания локальной инфраструктуры. Финнадзор в рамках проверок запрашивает документацию о месте хранения данных.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Компании, совмещающие платёжные и крипто-функции, обязаны соответствовать требованиям обоих регуляторов одновременно.

Последствия для криптобизнеса и ПВТ-резидентов

Для действующих VASP несоблюдение Travel Rule означает риск приостановки или отзыва лицензии. Финнадзор в 2025 году показал готовность к жёстким мерам — часть отозванных лицензий приходилась на компании с формально действующей AML-политикой, но без реального технического выполнения требований. Разрыв между документами и практикой регулятор расценивает как существенное нарушение.

Для резидентов ПВТ, работающих в сфере цифровых активов, Travel Rule создаёт дополнительный compliance-слой поверх ПВТ-обязательств. Нулевые ставки налога на прибыль и НДС сохраняются, но не снимают AML-требований. ПВТ-резидентство не является освобождением от VASP-лицензирования — компании, оказывающие услуги с виртуальными активами, обязаны получить лицензию Финнадзора независимо от налогового режима.

Компании, планирующие работу со стейблкоинами или токенами RWA, оказываются в зоне повышенного внимания: поправки «Тамчы» расширили периметр регулирования, и Travel Rule-обязательства теперь распространяются на переводы этих инструментов. ПКИ-резиденты, работающие с токенизированными творческими активами, также попадают в сферу применения нормы при наличии соответствующей деятельности.

Что должна сделать компания прямо сейчас?

Первый шаг — аудит текущей AML-политики на предмет наличия раздела о Travel Rule. Если в документе нет описания процедуры передачи данных при переводах, это нарушение, фиксируемое при проверке. Обновление политики — не разовая задача: регулятор ожидает её актуализации при изменении законодательства.

Второй шаг — техническая реализация. Компании необходимо выбрать протокол передачи данных и интегрировать его с операционной системой. Оптимальный выбор зависит от географии партнёров: TRISA широко используется в азиатско-тихоокеанском регионе, VerifyVASP — популярен среди азиатских бирж. Наличие подтверждённой технической возможности обмена данными — обязательный элемент при продлении лицензии.

Третий шаг — подготовка к взаимодействию с Финнадзором. Регулятор запрашивает документацию в рамках тематических проверок: схемы потоков данных, перечень партнёров-VASP, тестовые логи передачи данных. Отсутствие готовой документации продлевает проверку и повышает риск предписания. Финнадзор в рамках проверок 2026 года продолжает запрашивать доказательства фактической работоспособности Travel Rule-систем, а не только их наличия в документах.

Подробнее о правовой структуре работы с виртуальными активами в КР — в материале IT-право и виртуальные активы: Кыргызстан, ПВТ, VASP. Смежные вопросы контрактной работы с зарубежными партнёрами разобраны в анализе IT-контрактов с иностранными заказчиками и в обзоре практики по юрисдикционным вопросам. Общий контекст деловой среды — в материале об изменениях в Бишкеке для бизнеса.