Анализ: Закон о виртуальных активах КР №12: основные нормы

Что регулирует Закон о виртуальных активах КР?

Закон о виртуальных активах создаёт замкнутый регуляторный контур: он определяет, что считается виртуальным активом, кто вправе предоставлять связанные с ними услуги, и какой орган осуществляет надзор. Под действие закона подпадают криптовалюты, токены, стейблкоины и иные цифровые ценности, выраженные в цифровом виде и функционирующие на основе технологии распределённого реестра. При этом закон прямо указывает: виртуальные активы не являются законным средством платежа в Кыргызстане и не могут заменять национальную валюту при расчётах.

Закон выделяет несколько категорий деятельности, подлежащих лицензированию. К ним относятся: организация торговли виртуальными активами (биржи), обменные операции между виртуальными и фиатными активами, кастодиальные услуги (хранение активов клиентов), а также ряд специализированных сервисов — провайдеры переводов, платформы для токенизации реальных активов. Каждая из категорий несёт собственный набор требований к капиталу, инфраструктуре и комплаенсу. Регулятором по всем категориям определён Финнадзор — Служба регулирования и надзора за финансовым рынком КР.

Закон принципиально разграничивает два типа субъектов. Физические лица, самостоятельно покупающие, хранящие и продающие криптовалюту для личных нужд, под лицензионные требования не подпадают — однако обязаны декларировать полученный доход в установленном порядке. Юридические лица и индивидуальные предприниматели, предоставляющие услуги в сфере виртуальных активов третьим лицам на коммерческой основе, обязаны получить лицензию до начала деятельности. Работа без лицензии квалифицируется как незаконное предпринимательство.

Географически закон ориентирован на субъектов, ведущих деятельность на территории КР или предоставляющих услуги резидентам Кыргызстана вне зависимости от места своей регистрации. Это означает, что иностранная компания, активно работающая с кыргызскими клиентами, формально попадает под действие местного законодательства — даже если не имеет юридического лица в КР. Практика применения этой нормы к нерезидентам пока не устоялась, однако соответствующий риск существует и его необходимо учитывать при выборе структуры бизнеса.

Закон также закрепляет принцип экстерриториальной ответственности для директоров и контролирующих лиц лицензированных VASP. Если оператор нарушает требования, административная и уголовная ответственность может быть обращена на физических лиц — руководителей и бенефициаров, независимо от того, в какой стране они находятся. Этот механизм впервые применялся Финнадзором в 2025 году при проведении массовых проверок лицензиатов.

Как получить VASP-лицензию в Кыргызстане?

Процедура лицензирования состоит из последовательных этапов, каждый из которых имеет собственные требования к документам и срокам. Официальный срок рассмотрения заявки — около одного месяца, однако на практике процесс занимает от одного до трёх месяцев в зависимости от полноты документации и текущей загруженности регулятора.

Первый этап — подготовка корпоративной документации. Заявитель должен располагать зарегистрированным юридическим лицом в Кыргызстане (как правило, ОсОО) с внесённым уставным капиталом установленного размера. Для криптобиржи минимальный уставный капитал составляет 100 млн сомов (эквивалент около 1,15 млн долларов США по состоянию на март 2026 года). Для обменного сервиса — 40 млн сомов (около 460 тыс. долларов). Капитал должен быть подтверждён банковской выпиской на дату подачи заявки.

Второй этап — разработка и представление AML/KYC-политик. Закон требует наличия внутренних документов, описывающих процедуры идентификации клиентов, мониторинга транзакций, выявления подозрительной активности и взаимодействия с уполномоченными органами. Документы проходят проверку Финнадзора на соответствие требованиям Закона о ПОД/ФТ. Слабые или шаблонные политики — одна из главных причин отказа в выдаче лицензии и отзыва уже действующих разрешений в 2025 году.

Третий этап — техническая документация. Заявитель обязан подтвердить, что серверы, обрабатывающие данные клиентов и транзакций, физически расположены на территории Кыргызстана. Требование о локализации данных — одно из жёстких условий, нарушение которого автоматически влечёт приостановление лицензии. Также необходимо представить описание технической архитектуры платформы, системы информационной безопасности и порядка резервного копирования данных.

Четвёртый этап — проверка деловой репутации. Бенефициары и директор проходят проверку на предмет судимостей, участия в процедурах банкротства и санкционных ограничений. Финнадзор вправе запросить справки из иностранных реестров, если учредитель является нерезидентом. Для иностранных учредителей часть документов требует нотариального заверения и апостиля.

Лицензия выдаётся сроком на пять лет. По истечении срока необходимо пройти процедуру продления, подтвердив актуальное соответствие всем требованиям. Финнадзор вправе в любой момент провести внеплановую проверку лицензиата — особенно при поступлении жалоб или данных о нарушениях.

Подробнее о структурировании IT-бизнеса в Кыргызстане — в материале «IT-право и виртуальные активы в Кыргызстане: ПВТ и VASP». Общий обзор практики IT-права и виртуальных активов БЕКЕМ содержит актуальную информацию об услугах по направлению.

AML и KYC: что реально требует закон

Требования по противодействию легализации доходов и финансированию терроризма (AML/KYC) — центральный операционный блок Закона о виртуальных активах. Они определяют ежедневные процедуры работы любого VASP и при неисполнении становятся прямым основанием для отзыва лицензии.

Базовое требование — идентификация клиента до начала оказания услуг. VASP обязан установить личность клиента, его адрес и характер планируемой деятельности. Для юридических лиц дополнительно устанавливается бенефициарный владелец. Упрощённая идентификация допустима только для операций ниже установленного порога — для операций выше порога применяется полный набор процедур KYC, включая верификацию документов.

Следующий уровень — текущий мониторинг транзакций. Система должна в режиме реального времени отслеживать операции клиентов, выявлять нетипичные паттерны: резкий рост объёмов, операции с адресами из санкционных списков, транзакции через миксеры и анонимизирующие инструменты. При обнаружении подозрительной операции VASP обязан направить соответствующее сообщение в Государственную службу финансовой разведки при Министерстве финансов КР (ГСФР).

Закон устанавливает требование хранить информацию об операциях и клиентах не менее пяти лет. Хранение должно обеспечивать возможность оперативного предоставления данных регулятору и правоохранительным органам по запросу. Облачное хранение допустимо, однако серверы должны физически находиться в Кыргызстане — это прямое требование о локализации, упомянутое выше.

Практика 2025 года выявила системную проблему: значительная часть операторов располагала формально корректными AML-политиками, но не исполняла их на уровне реальных операций. Финнадзор при проверках оценивает не документы, а фактические логи мониторинга, историю направленных в ГСФР уведомлений и записи о проведённых KYC-процедурах. Именно это несоответствие стало причиной отзыва лицензий у ряда операторов в 2025 году.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима. Однако налоговые льготы ни в коей мере не снижают требований к AML/KYC — для ПВТ-резидентов с VASP-лицензией они применяются в полном объёме.

Что такое Travel Rule и как его соблюдать?

Travel Rule — требование FATF (Группы разработки финансовых мер по борьбе с отмыванием денег), имплементированное в кыргызское законодательство через Закон о ПОД/ФТ и развитое в Законе о виртуальных активах. Суть требования: при каждом переводе виртуальных активов на сумму выше установленного порога оператор-отправитель обязан собрать и передать оператору-получателю идентифицирующую информацию об отправителе и получателе — имя, адрес (физический или блокчейн), идентификатор кошелька.

Техническая реализация Travel Rule — нетривиальная задача. Блокчейн-адреса сами по себе анонимны, и закон не предписывает конкретный технический протокол. На практике VASP используют специализированные решения: TRISA (Travel Rule Information Sharing Architecture), OpenVASP, Sygna Bridge и аналоги. Каждое из них предполагает регистрацию в соответствующей сети и техническую интеграцию с платформой оператора. Финнадзор при лицензировании проверяет наличие технического решения и его соответствие требованиям.

Проблема «последней мили» возникает, когда получатель — физический кошелёк (unhosted wallet), не принадлежащий другому VASP. В этом случае отправить данные некому, однако VASP-отправитель обязан их зафиксировать и хранить. Закон не запрещает операции с unhosted-кошельками, но требует усиленных процедур проверки клиента при работе с ними на суммы выше установленных порогов.

Нарушение Travel Rule — одно из оснований для приостановления VASP-лицензии. Финнадзор вправе запросить у оператора доказательства соблюдения требований по конкретной транзакции. Отсутствие технической возможности исполнить требование приравнивается к его нарушению — «мы не успели внедрить» не является освобождающим обстоятельством после получения лицензии.

Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой. Операторы, только планирующие запуск, должны закладывать расходы на Travel Rule-решение в бюджет ещё на этапе проектирования технической архитектуры, а не рассматривать его как опциональный компонент.

Стейблкоины и токены: что изменили поправки Тамчы

Поправки Тамчы стали наиболее содержательным расширением исходного закона. До их принятия Закон о виртуальных активах регулировал преимущественно классические криптовалюты и обменные операции. Поправки ввели понятийный и регуляторный аппарат для нескольких новых классов активов.

Стейблкоины получили отдельное определение и регуляторную категорию. Закон разграничивает стейблкоины, обеспеченные фиатными активами, и алгоритмические стейблкоины. Для первых устанавливаются требования к резервам: эмитент обязан поддерживать резерв, покрывающий стоимость всех выпущенных токенов, и подтверждать его независимым аудитом. Алгоритмические стейблкоины, резервы которых определяются программным кодом, подпадают под более строгие требования раскрытия информации.

Токенизация реальных активов (RWA — Real World Assets) — отдельная новелла поправок. Теперь закон прямо допускает выпуск токенов, удостоверяющих права на реальные активы: недвижимость, ценные бумаги, сырьевые товары. Оператор такой платформы обязан получить соответствующую лицензию и обеспечить правовую связь между токеном и базовым активом — это требует проработки как технической архитектуры, так и корпоративно-правовой структуры.

Государственный майнинг и крипторезерв — нормы, затрагивающие уже не частный бизнес, а государственных участников. Поправки создали правовую базу для участия государственных структур КР в майнинговой деятельности и формирования государственного резерва виртуальных активов. Для частных майнинговых операторов налоговый режим остался прежним: 10% от суммы потреблённой электроэнергии при освобождении от НДС и налога на прибыль.

Поправки также ужесточили требования к раскрытию информации для всех категорий лицензиатов. Теперь VASP обязан публиковать на своём сайте актуальные тарифы, условия работы, сведения о рисках и порядок урегулирования споров. Финнадзор получил право проверять соответствие публичных заявлений фактической практике и выносить предписания при выявлении расхождений.

Подробнее об отдельных аспектах — в материале «Криптовалюта в Кыргызстане: что разрешено по закону».

Налоговый режим для VASP: как это работает на практике

Налоговый режим для операторов виртуальных активов в Кыргызстане не унифицирован — он зависит от организационной формы и наличия специального статуса. Стандартный режим, применимый к ОсОО без специального статуса, предполагает налог на прибыль 10%, НДС 12% (при обороте свыше установленного порога) и налог с продаж.

ПВТ-резиденты пользуются принципиально иным набором преференций: нулевой налог на прибыль, нулевой НДС, нулевой налог с продаж, подоходный налог для сотрудников 5% вместо 10%, взнос в Дирекцию ПВТ 1% от выручки. Режим бессрочен с 2024 года. Для IT-компании с VASP-лицензией совмещение ПВТ-статуса и лицензии Финнадзора возможно и является наиболее налогово-эффективной моделью — при условии, что деятельность соответствует профилю ПВТ.

Майнинговые операции облагаются по специальной схеме: 10% от стоимости потреблённой электроэнергии (включая НДС и налог с продаж в расчётной базе). При этом майнеры освобождены от налога на прибыль, НДС и налога с продаж на добытые активы. На практике это означает, что налоговая нагрузка майнера прямо пропорциональна энергопотреблению и не зависит от рыночной стоимости добытых монет — что создаёт как преимущества (в периоды роста цен), так и риски (при падении рынка фиксированная нагрузка сохраняется).

Для ПКИ-резидентов (Парк креативных индустрий) ставка единого налога составляет 1% до конца 2026 года с ростом до 2% с 2027 года. Виды деятельности, связанные с виртуальными активами, в перечень ПКИ в целом не включены — этот режим актуален скорее для игровых и медиапроектов, работающих с NFT и цифровым контентом.

При налоговом планировании необходимо учитывать СОИДН между Россией и Кыргызстаном: соглашение действует и не приостановлено. Дивиденды, перечисляемые российским учредителям из кыргызской VASP-компании, облагаются по ставке 10% у источника. Для структур с российскими бенефициарами это создаёт дополнительные возможности оптимизации по сравнению с другими юрисдикциями.

Почему Финнадзор отзывает лицензии в 2025–2026 годах?

Массовые отзывы лицензий в 2025 году стали самым значимым регуляторным событием на рынке виртуальных активов КР за последние два года. Финнадзор провёл плановые проверки лицензиатов и по их результатам отозвал или приостановил лицензии у значительного числа операторов.

Анализ оснований для отзыва показывает несколько устойчивых паттернов. Первый и наиболее распространённый — несоответствие фактических AML-процедур задокументированным. Операторы располагали политиками на бумаге, однако системы мониторинга транзакций либо не работали, либо работали без должной реакции на флаги подозрительной активности. Финнадзор проверял журналы системы и историю уведомлений в ГСФР — расхождения выявлялись немедленно.

Второй паттерн — нарушение требования о локализации серверов. Ряд операторов использовал облачную инфраструктуру иностранных провайдеров без физического размещения серверов в КР. Это прямо противоречит закону, и оправдание «технически удобнее» регулятором не принималось.

Третий паттерн — фактическое несоответствие уставного капитала требованиям. В ряде случаев капитал был внесён на дату получения лицензии, но впоследствии выведен из компании. Закон требует поддерживать капитал на установленном уровне в течение всего срока действия лицензии — это не разовое требование, а постоянное.

Четвёртый паттерн — нарушения Travel Rule. Операторы либо не имели технического решения для передачи данных о транзакциях, либо имели, но не использовали для значительной части операций. Финнадзор оценивал процент транзакций, охваченных Travel Rule, и устанавливал пороговые значения соответствия.

Для операторов, продолжающих работу или планирующих получение лицензии, ситуация означает: стандарты де-факто повысились. Формальное соответствие требованиям на дату подачи заявки больше не достаточно — регулятор проверяет операционную реальность в режиме текущего надзора.

Как связаны ПВТ и VASP-лицензирование?

Парк высоких технологий КР и VASP-лицензирование — два независимых инструмента, которые при правильном структурировании могут использоваться совместно. ПВТ создаёт налоговую среду, VASP-лицензия определяет операционные полномочия. Компания с обоими статусами получает максимально льготную конфигурацию для ведения криптобизнеса в КР.

Процедура регистрации в ПВТ состоит из двух этапов. На первом — учётная регистрация в налоговом органе в течение пяти рабочих дней. На втором — через шесть месяцев работы — постоянный статус резидента ПВТ. В течение переходного периода компания уже пользуется налоговыми льготами, однако находится под усиленным мониторингом со стороны Дирекции ПВТ.

Получать VASP-лицензию целесообразно параллельно с регистрацией в ПВТ — процессы независимы и не требуют последовательности. На практике VASP-лицензия занимает от одного до трёх месяцев, регистрация в ПВТ — около пяти рабочих дней на первичном этапе. Оба процесса можно вести одновременно.

Критерий допуска в ПВТ — соответствие деятельности перечню технологических видов. Услуги в сфере виртуальных активов (разработка платформ, предоставление VASP-услуг) в этот перечень включены. Существенное ограничение: не менее 90% выручки резидента ПВТ должно формироваться от видов деятельности, включённых в перечень. Если VASP-платформа планирует совмещать деятельность с иными видами, не входящими в перечень, необходим предварительный анализ структуры выручки.

Важно понимать, что статус ПВТ не отменяет ни одного из требований VASP-лицензии. AML/KYC-процедуры, Travel Rule, локализация серверов, уставный капитал — всё это применяется к ПВТ-резиденту в полном объёме. Налоговые льготы ПВТ снижают операционные расходы, но не меняют регуляторных обязательств.

Читайте также: «Анализ: IT-контракт с зарубежным заказчиком — юрисдикция из КР» — о структурировании контрактной базы для экспортных проектов.

Требования к корпоративной структуре VASP

Закон о виртуальных активах предъявляет требования не только к операционным процедурам, но и к корпоративной структуре лицензиата. Эти требования менее очевидны, однако при несоблюдении создают риск отказа в лицензии или её отзыва.

Первое требование — единственная операционная компания. Финнадзор, как правило, выдаёт лицензию конкретному юридическому лицу, которое и несёт ответственность за исполнение всех обязательств. Холдинговые структуры с несколькими уровнями допустимы, однако лицензиатом является операционная компания — именно к ней применяются требования к капиталу, AML-процедурам и локализации данных.

Второе требование — прозрачность бенефициарной структуры. При подаче заявки VASP обязан раскрыть всех бенефициаров с долей участия свыше 5%. Финнадзор проверяет каждого из них на предмет санкционных ограничений, судимостей и участия в ранее отозванных лицензиатах. Структуры с номинальными владельцами или с запутанными цепочками владения создают риск отказа при проверке.

Третье требование — квалификация руководителя. Генеральный директор VASP-компании должен соответствовать требованиям «fit and proper» — деловой репутации и квалификации. Финнадзор оценивает опыт работы в финансовом секторе, отсутствие конфликта интересов и понимание регуляторных требований. Назначение «технического» директора без реального опыта в финансовом комплаенсе создаёт риски как при получении лицензии, так и при последующих проверках.

Четвёртое требование — наличие комплаенс-офицера. Оператор обязан назначить ответственного за AML/KYC-процедуры — должностное лицо, несущее персональную ответственность за исполнение требований закона. Комплаенс-офицер направляет уведомления в ГСФР, взаимодействует с Финнадзором при проверках и отвечает за актуальность внутренней документации.

Для иностранных учредителей существуют дополнительные требования к документации: нотариально заверенные и апостилированные учредительные документы иностранного юридического лица, справка о несудимости на физических лиц, нотариальный перевод всех документов на русский или кыргызский язык. Подробнее об ограничениях и возможностях для иностранных учредителей — в материале «Иностранный учредитель ОсОО в КР: ограничения и возможности».

Ответственность за нарушения закона: что грозит оператору?

Система ответственности для VASP в Кыргызстане охватывает несколько уровней — от административных предписаний до уголовного преследования. Выбор меры зависит от тяжести нарушения, его систематичности и наличия умысла.

Административный уровень: Финнадзор вправе выносить предписания об устранении нарушений, назначать административные штрафы, приостанавливать действие лицензии или отзывать её. Приостановление означает запрет на проведение операций на период устранения нарушений — как правило, от 30 до 90 дней. Отзыв лицензии прекращает право на деятельность и требует урегулирования отношений со всеми клиентами.

Уголовный уровень: работа без лицензии квалифицируется как незаконное предпринимательство по Уголовному кодексу КР. При наличии крупного ущерба или систематичности деяния санкция предусматривает лишение свободы. Преднамеренное нарушение требований AML/ПОД — отдельный состав, ответственность по которому может быть возложена на директора и главного комплаенс-офицера персонально.

Следственные органы, уполномоченные на ведение дел в этой сфере, — МВД КР и ГКНБ. Мораторий на проверки бизнеса, действующий до 31 декабря 2026 года, не распространяется на уголовные расследования. Это означает, что даже при наличии моратория ГКНБ вправе проводить оперативные мероприятия в отношении предполагаемых нарушителей законодательства о виртуальных активах.

Гражданская ответственность перед клиентами — отдельный риск. При отзыве лицензии оператор обязан вернуть клиентам хранящиеся активы и фиатные средства. Если это невозможно — клиенты вправе обратиться в МСЭД с иском о возмещении ущерба. Бенефициары компании в ряде случаев несут субсидиарную ответственность, особенно если выведение активов произошло незадолго до отзыва лицензии.

Практика 2025–2026 годов демонстрирует: Финнадзор перешёл от формального надзора к содержательному. Регулятор проверяет не наличие документов, а операционную реальность. Это меняет логику комплаенса: документация необходима, но недостаточна — нужны работающие процессы.

Медиация и урегулирование споров в сфере виртуальных активов

Споры между VASP и клиентами — сравнительно новая категория дел для кыргызской судебной системы. Специализированных механизмов разрешения именно криптодиспутов законодательство пока не создало, однако общий процессуальный арсенал применяется к ним в полном объёме.

С 2025 года действует обязательная медиативная информационная встреча до обращения в суд по ряду категорий споров. Для экономических споров, включая споры с участием VASP, стороны направляются на информационную встречу с медиатором как предварительный шаг. Это не обязывает к заключению медиативного соглашения, однако создаёт возможность внесудебного урегулирования до подачи иска в МСЭД.

Для споров с иностранным элементом — например, между кыргызским VASP и зарубежным контрагентом или инвестором — рекомендуется включать в договоры арбитражные оговорки с указанием МТС при ТПП КР (Международный третейский суд при Торгово-промышленной палате КР). Решения МТС исполняются в 172 странах по Нью-Йоркской конвенции 1958 года, участником которой является Кыргызстан.

Обеспечительные меры в судах по экономическим делам рассматриваются в течение одного рабочего дня. При спорах о блокировке активов или неправомерном отказе в выплате это существенно: оперативное заявление обеспечительных мер позволяет заморозить ситуацию до разрешения спора по существу. Государственная пошлина при подаче иска составляет около 3% от цены иска для юридических лиц.

Перспективы регулирования: что ожидать в 2026 году

Регуляторная повестка в сфере виртуальных активов КР в 2026 году формируется вокруг нескольких направлений, обозначенных в рамках реализации поправок Тамчы и общей политики Финнадзора.

Первое направление — детализация требований к стейблкоинам и RWA-платформам. Поправки Тамчы создали понятийную рамку, однако подзаконная база ещё формируется. Ожидается, что Финнадзор выпустит методические рекомендации по резервным требованиям для стейблкоин-эмитентов и стандартам раскрытия информации для RWA-платформ. До появления этих документов операторы данных категорий работают в условиях регуляторной неопределённости.

Второе направление — ужесточение надзора за действующими лицензиатами. По итогам кампании отзывов 2025 года Финнадзор анонсировал переход к постоянному мониторингу вместо периодических проверок. Это предполагает внедрение систем регуляторной отчётности в режиме реального времени, когда оператор передаёт агрегированные данные о транзакциях и AML-флагах напрямую в систему Финнадзора.

Третье направление — выработка стандартов для государственного крипторезерва. Норма, введённая поправками Тамчы, создала правовую возможность, однако конкретный механизм её реализации на уровне государственных структур КР ещё обсуждается. Для частных операторов это означает возможное появление государственного участника на рынке — с соответствующими последствиями для конкурентной среды.

Четвёртое направление — синхронизация с требованиями ЕАЭС. Кыргызстан является членом ЕАЭС, и наднациональные органы союза ведут разработку рамочных подходов к регулированию цифровых активов. По мере продвижения этой работы национальное законодательство КР может потребовать корректировки для обеспечения совместимости.

Для операторов, планирующих выход на рынок КР, 2026 год — переходный период повышенной регуляторной активности. Лицензирование остаётся доступным, однако требования де-факто выше, чем до кампании проверок 2025 года. Оценивать риски необходимо исходя из актуального правоприменения, а не только текста закона.

Полный обзор практики IT-права и виртуальных активов БЕКЕМ — на странице «IT-право и виртуальные активы». Дополнительные материалы — в разделе «Аналитика».