Криптобиржа в КР: лицензия и капитал 100 млн сом

Что такое VASP-лицензия и кому она нужна в Кыргызстане?

VASP (Virtual Asset Service Provider) — это поставщик услуг с виртуальными активами, получивший разрешение Финнадзора на осуществление соответствующей деятельности. Перечень лицензируемых видов деятельности установлен Законом «О виртуальных активах»: торговые платформы (биржи), обменники, кастодианы, платёжные посредники с виртуальными активами, а также эмитенты стейблкоинов и платформы, работающие с токенизированными ценными бумагами и RWA-инструментами.

Разграничение принципиально. Криптобиржа — это платформа, организующая торги и сведение заявок: по сути, электронная система, в которой пользователи торгуют друг с другом. Обменник осуществляет прямые обменные операции за собственный счёт. Для биржи порог уставного капитала — 100 млн сомов, для обменника — 40 млн сомов. Смешивать эти модели без соответствующего лицензирования нельзя: Финнадзор квалифицирует деятельность по фактическому содержанию операций, а не по заявленному наименованию.

Отдельная категория — платёжные посредники, работающие с криптовалютой. Для них предусмотрен самостоятельный вид VASP-лицензии. При этом лицензия Финнадзора и платёжная лицензия НБКР — принципиально разные документы для разных видов деятельности; наличие одной не заменяет другую.

Компании, которые разрабатывают лишь программное обеспечение для VASP, но не хранят активы и не проводят операции от имени клиентов, под обязательное лицензирование формально не подпадают. Однако если в реальности платформа принимает средства пользователей или управляет ключами — лицензия обязательна вне зависимости от юридического оформления.

По состоянию на начало 2026 года Финнадзор активно проводит политику «зачистки»: ряд ранее выданных лицензий был отозван в связи с нарушением требований AML, несоответствием технических систем и дефектами комплаенс-документации. Это означает, что получить лицензию и удержать её — две разные задачи, каждая из которых требует системной работы.

Каковы требования к капиталу и структуре компании?

Минимальный уставный капитал для криптобиржи составляет 100 млн сомов. Эта сумма должна быть не только задекларирована, но и фактически внесена и подтверждена документально. Финнадзор проверяет реальность капитала: формальная отметка в уставе без движения денег по счёту не пройдёт.

Требования к организационно-правовой форме предполагают регистрацию в виде ОсОО или АО через Минюст КР с последующей постановкой на учёт в ГНС. Иностранное участие допустимо — ограничений по гражданству учредителей в законе нет, однако при существенном иностранном участии может потребоваться согласование с Финнадзором в части структуры бенефициарного владения.

Серверы и технологическая инфраструктура — ещё один обязательный элемент. Закон требует физического размещения серверов на территории Кыргызстана. На практике это означает аренду площадки в местном ЦОД или размещение собственного оборудования. Облачные решения иностранных провайдеров без локального физического узла не удовлетворяют этому требованию.

Помимо капитала, соискатель лицензии обязан обеспечить наличие штатного compliance-офицера с подтверждённой квалификацией, внутренних политик AML/CFT/KYC, договора с сертифицированным AML/KYT-провайдером для мониторинга транзакций, а также процедур управления рисками и реагирования на инциденты. Финнадзор рассматривает эти элементы в совокупности — отсутствие любого из них является основанием для отказа.

Порядок формирования органов управления также регулируется. Исполнительный орган биржи обязан проходить проверку деловой репутации («fit and proper test»). Лица с судимостями за экономические преступления, а также аффилированные с ранее отозванными VASP не допускаются к руководству.

ПВТ-резидентство и VASP-лицензия могут совмещаться. Если IT-компания, разрабатывающая биржевой движок, хочет одновременно вести операционную деятельность, потребуется проработать вопрос раздельного учёта. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, поэтому этот вопрос стоит изучить на этапе структурирования.

Порядок подачи заявки и сроки рассмотрения

Заявление на получение VASP-лицензии подаётся в Финнадзор. Пакет документов включает: учредительные документы компании, сведения о бенефициарных владельцах с долей от 10%, подтверждение оплаты уставного капитала, бизнес-план и описание технической инфраструктуры, комплект AML/CFT-политик, данные о compliance-офицере, договор с AML/KYT-провайдером, подтверждение наличия серверной инфраструктуры в КР.

Официальный срок рассмотрения составляет около одного месяца. На практике, с учётом запросов дополнительных документов, замечаний по комплаенс-пакету и технической экспертизы, процесс занимает от одного до трёх месяцев. Неполный пакет при первичной подаче — наиболее частая причина затягивания. Финнадзор вправе приостановить рассмотрение до устранения замечаний.

Лицензия выдаётся сроком на пять лет. По истечении этого срока требуется продление — процедура аналогична первичному лицензированию по объёму требований. В течение срока действия лицензии VASP обязан ежеквартально отчитываться перед Финнадзором и немедленно уведомлять регулятора об изменениях в структуре бенефициарного владения, исполнительных органах или технической инфраструктуре.

Практика 2025–2026 годов показывает: наибольшие сложности возникают не с капиталом, а с AML-пакетом. Финнадзор детально проверяет содержательное соответствие политик требованиям FATF, а не формальное наличие документов. Политика на 5 страницах с общими фразами отклоняется — необходима развёрнутая документация, описывающая конкретные процедуры идентификации, мониторинга и эскалации подозрительных транзакций.

После получения лицензии в течение 30 дней биржа обязана уведомить ГНС о начале деятельности как VASP. Параллельно необходимо зарегистрироваться в Службе государственной финансовой разведки (ГСФР) в качестве субъекта финансового мониторинга — это отдельная процедура, не входящая в лицензирование Финнадзора.

AML, KYC и Travel Rule: что требует регулятор?

Все VASP в Кыргызстане обязаны соблюдать требования Закона «О ПОД/ФТ» в полном объёме. Для криптобирж это означает идентификацию каждого клиента (KYC), оценку рисков операций, мониторинг транзакций в режиме реального времени с использованием сертифицированного инструмента блокчейн-аналитики (AML/KYT-провайдер), а также отчётность перед ГСФР о подозрительных операциях.

Travel Rule — стандарт FATF, обязательный для всех лицензированных VASP в КР. Суть правила: при переводе виртуальных активов выше установленного регулятором порога VASP-отправитель обязан передать VASP-получателю сведения об отправителе и получателе перевода. Это требование технически реализуется через специализированные Travel Rule-протоколы (например, TRISA, OpenVASP или аналоги). Отсутствие технической возможности исполнять Travel Rule — основание для приостановления лицензии. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.

Усиленная проверка клиентов (EDD — Enhanced Due Diligence) применяется в обязательном порядке для политически значимых лиц (PEP), клиентов из юрисдикций высокого риска по спискам FATF, а также при транзакциях, которые триггерный мониторинг выделяет как подозрительные. Процедуры EDD должны быть детально описаны во внутренней политике биржи.

Хранение данных клиентов — отдельный блок регулирования. Закон «Об информации персонального характера» требует хранения данных резидентов КР на серверах, физически расположенных на территории страны. Это требование пересекается с уже упомянутым условием о серверной инфраструктуре для VASP. На практике — одно техническое решение закрывает оба требования.

Санкционный скрининг обязателен: биржа обязана проверять клиентов и транзакции по санкционным спискам ООН, OFAC и иным применимым спискам. Это необходимо не только для соответствия требованиям Финнадзора, но и для поддержания корреспондентских отношений с банками.

Систематические нарушения AML-требований — ключевая причина отзывов лицензий, которые Финнадзор активно осуществлял в 2025 году. Регулятор публично обозначил, что дефекты комплаенс-документации и недостаточный мониторинг транзакций являются основанием не для предупреждения, а для немедленного отзыва разрешения.

Стейблкоины, токены и RWA: что изменилось после поправок «Тамчы»?

Поправки «Тамчы» расширили понятийный аппарат Закона «О виртуальных активах», включив в периметр регулирования стейблкоины, токенизированные реальные активы (RWA), а также ряд инструментов, ранее находившихся в правовой неопределённости. Изменения 2025 года дополнили эту рамку регулированием государственного майнинга и созданием криптовалютного резерва КР.

Стейблкоины, привязанные к фиатным валютам или корзинам активов, требуют отдельной категории VASP-лицензии — лицензии эмитента стейблкоина. Требования к эмитенту включают обязательное резервирование: каждый выпущенный токен должен быть обеспечен соответствующим активом, хранящимся на сегрегированных счетах. Резерв подлежит регулярному аудиту.

Токенизация реальных активов (недвижимость, ценные бумаги, сырьевые товары) образует точку пересечения нескольких регуляторных режимов. В зависимости от природы базового актива к платформе могут применяться требования не только Финнадзора, но и Финнадзора как регулятора рынка ценных бумаг. Это означает необходимость тщательной юридической квалификации токена до начала его обращения.

Криптовалюта в Кыргызстане по-прежнему не признаётся средством платежа. Это базовое положение действующего законодательства не изменилось. Биржа может организовывать торги криптовалютными активами, но не вправе позиционировать их как законное платёжное средство на территории КР. Расчёты за товары и услуги в криптовалюте внутри страны по-прежнему вне правовой рамки.

Для IT-компаний, разрабатывающих DeFi-протоколы или смарт-контракты с функциями кастодии или обмена активов, квалификация деятельности как VASP-операций — вопрос открытый. Финнадзор пока не выпустил детальных разъяснений по децентрализованным системам. Риск переквалификации существует — особенно для протоколов, где компания контролирует ключи или admin-права.

Налогообложение криптобиржи: режимы и ставки

Выбор налогового режима — одно из ключевых решений при структурировании криптобиржи в КР. Общий режим предполагает налог на прибыль 10%, НДС 12% (при превышении порога оборота около $90 000 в год) и налог с продаж 1–2%. Это базовый вариант для компаний, не использующих специальные режимы.

Единый налог (замена НП, НсП и НДС) доступен для ряда видов деятельности. Для IT-услуг ставка составляет 4% (наличные) или 2% (безнал); для разработки ПО и электронных услуг — 2%. Принципиальное преимущество единого налога в Кыргызстане — отсутствие ограничения по обороту. Это отличает КР от Казахстана и Армении, где упрощённые режимы имеют лимиты.

Налог на майнинг регулируется отдельно: 10% от суммы потреблённой электроэнергии (включая НДС и НсП). Компании, занимающиеся майнингом, освобождены от НП, НсП и НДС в части майнинговой деятельности. Биржа и майнинг — разные лицензии и разные налоговые режимы; их совмещение требует раздельного учёта.

ПВТ-режим остаётся наиболее привлекательным с налоговой точки зрения: 0% налога на прибыль, 0% НДС, 5% подоходный налог (вместо 10%), 1% в Дирекцию ПВТ. Режим бессрочный с 2024 года. Совмещение ПВТ-резидентства и VASP-лицензии возможно, но требует продуманной корпоративной структуры.

СОИДН между Россией и Кыргызстаном действует и не приостановлено. Для бирж с российскими участниками или клиентами из РФ это означает применение соглашения при налогообложении дивидендов (10%), процентов (10%) и роялти (10%). Это существенный фактор при структурировании российско-кыргызских холдинговых конструкций.

Электронные счета-фактуры (ЭСФ) обязательны для подтверждения вычетов по налогу на прибыль. Биржа, работающая на общем режиме, должна обеспечить получение ЭСФ от всех поставщиков — без этого вычет расходов невозможен. Срок выписки ЭСФ — 5 рабочих дней с момента операции.

Корпоративная структура: как выстроить холдинг для криптобиржи?

Практика структурирования криптобирж с международной составляющей, как правило, предполагает многоуровневую корпоративную конструкцию. Операционная компания-VASP регистрируется в КР в форме ОсОО через Минюст и получает лицензию Финнадзора. Holding-структура размещается в юрисдикции, обеспечивающей налоговую нейтральность при распределении прибыли.

Размер уставного капитала 100 млн сомов должен быть сформирован именно в операционной кыргызской компании. Финнадзор не принимает в качестве подтверждения капитала активы материнской структуры за рубежом — только реальные средства на расчётном счёте местной компании.

При доле иностранного участника свыше 50% структура бенефициарного владения проверяется Финнадзором особо тщательно. Регулятор запрашивает раскрытие бенефициаров на всех уровнях вплоть до физических лиц с долей от 10%. Номинальное владение через трасты или номиналов без раскрытия конечного бенефициара является основанием для отказа в лицензировании.

Корпоративный договор между участниками ОсОО — инструмент, который часто недооценивают на этапе старта. При входе венчурного инвестора или стратегического партнёра вопросы управления, антиразводнения, drag-along и tag-along необходимо урегулировать до начала операционной деятельности. По Закону «О хозяйственных товариществах и обществах» корпоративный договор не подлежит обязательному нотариальному удостоверению, однако его условия должны соответствовать уставу.

Нотариальное удостоверение сделок с долями в ОсОО обязательно. Это означает, что при привлечении инвестора через продажу доли необходимо заблаговременно планировать визит к нотариусу — удалённое оформление через доверенность допустимо, но требует нотариально заверенной доверенности с апостилем.

Вопрос банковского обслуживания — отдельный практический барьер. Коммерческие банки КР по-прежнему с осторожностью открывают счета VASP-компаниям. На практике этот вопрос решается через выстраивание отношений с банком до подачи документов на лицензию и предоставление детальной документации о бизнес-модели и AML-системе. Финнадзор не контролирует открытие банковских счетов, однако без расчётного счёта невозможно подтвердить внесение уставного капитала.

Риски отзыва лицензии: что нужно учитывать после получения?

Получение VASP-лицензии — не финальная точка, а начало регуляторных обязательств. Финнадзор ведёт постоянный надзор за лицензиатами и вправе проводить как плановые, так и внеплановые проверки. Мораторий на проверки бизнеса, действующий до 31 декабря 2026 года, на надзорную деятельность Финнадзора не распространяется — финансовый регулятор составляет одно из исключений.

Наиболее частые основания для приостановления или отзыва лицензии по итогам 2025 года: нарушения в системе AML/KYC (недостаточный мониторинг, формальная документация без реального применения); технические сбои систем безопасности; изменения в структуре бенефициарного владения без уведомления Финнадзора; снижение уставного капитала ниже минимального порога; несоблюдение требований Travel Rule; нарушения санкционного скрининга.

Уголовно-правовой контекст существенен. Незаконное осуществление VASP-деятельности без лицензии квалифицируется по Кодексу о правонарушениях КР и в ряде случаев — по Уголовному кодексу КР. ГКНБ активно ведёт дела в сфере незаконного оборота криптовалют; мораторий на проверки не распространяется на уголовные расследования.

Процедура обжалования решений Финнадзора предусматривает подачу возражений в порядке административного обжалования. Срок на досудебное обжалование, как правило, составляет 30 дней. При несогласии с административным решением возможна судебная защита через МСЭД — межрайонный суд по экономическим делам г. Бишкека.

Обеспечительные меры в судебном споре с Финнадзором об отзыве лицензии рассматриваются в один рабочий день. Заявление об обеспечении нужно подавать одновременно с иском — промедление фактически означает остановку деятельности биржи на весь период судебного разбирательства.

По сложившейся практике суды при рассмотрении споров с Финнадзором уделяют значительное внимание процедурным аспектам проверок и соблюдению регулятором собственных процессуальных норм. Это означает, что детальная фиксация всей переписки с Финнадзором и ведение комплаенс-журнала начиная с первого дня работы является не излишней осторожностью, а практической необходимостью.

Сравнение с другими юрисдикциями: почему выбирают КР?

Кыргызстан конкурирует за криптобизнес в первую очередь с Грузией, Арменией и Казахстаном. Каждая из этих юрисдикций предлагает собственный баланс налоговой нагрузки, регуляторной предсказуемости и доступности банковской инфраструктуры.

По налоговой нагрузке: Кыргызстан — лидер через ПВТ-режим. Нулевой налог на прибыль и 5% подоходный налог против 15–20% в Грузии и Армении, 20% в Казахстане (с запланированным повышением НДС до 16% с 2026 года) делают КР наиболее привлекательным с фискальной точки зрения для IT-компаний и VASP-структур.

По регуляторной рамке: Казахстан предлагает МФЦА с английским правом и развитой инфраструктурой, однако лицензирование VASP там значительно дороже и сложнее. Грузия пока не имеет специального VASP-режима, работающего на уровне, сопоставимом с КР. Армения активно развивает финтех-регулирование, но VASP-лицензирование менее детализировано.

Членство в ЕАЭС — весомый фактор для компаний с российскими участниками или ориентированных на рынки СНГ. КР остаётся членом ЕАЭС, что обеспечивает определённый режим для движения капитала и трудовых ресурсов. СОИДН РФ-КР действует и не приостановлено — это реальное преимущество для холдинговых конструкций с российским капиталом.

Практические ограничения КР: сравнительно небольшой внутренний рынок, ограниченный выбор банков, готовых работать с VASP, и дефицит квалифицированных compliance-специалистов на локальном рынке труда. Последнее означает необходимость либо найма из-за рубежа, либо формирования функции через аутсорсинг. Банковский вопрос — наиболее часто упоминаемый практический барьер.

Для стартапов с ограниченным бюджетом 100 млн сом — существенный порог, тогда как лицензия обменника с 40 млн сомов доступнее. Некоторые компании на первом этапе получают лицензию обменника, наращивают операционную историю и капитал, а затем расширяют лицензию до биржевой. Финнадзор такую эволюцию допускает, хотя каждый переход требует повторного согласования.

Что нужно для запуска: пошаговый план?

Запуск криптобиржи в Кыргызстане укладывается в несколько последовательных блоков работы. Сначала — юридическая квалификация деятельности: определить, какой именно вид VASP-лицензии нужен, нужна ли ПВТ-структура параллельно, как будет выглядеть корпоративная архитектура. На этом этапе принимаются решения, которые сложно пересмотреть позднее.

Затем — регистрация ОсОО через Минюст: госпошлина 570 сомов, срок около 5 рабочих дней. Параллельно — открытие расчётного счёта и формирование уставного капитала. Поиск банка, готового работать с VASP, лучше начинать ещё до подачи документов в Минюст, поскольку этот процесс на практике занимает от нескольких недель до нескольких месяцев.

Далее — подготовка комплаенс-пакета: внутренние политики AML/CFT/KYC, процедуры EDD, санкционный скрининг, Travel Rule-протокол. Выбор и подключение сертифицированного AML/KYT-провайдера. Найм или оформление compliance-офицера. Это, как правило, наиболее трудоёмкий этап.

Техническая инфраструктура: выбор площадки для серверов в КР, настройка системы безопасности, документирование технических процедур в форме, требуемой Финнадзором. Без подтверждения серверного размещения заявка не будет принята к рассмотрению.

После формирования полного пакета — подача заявки в Финнадзор. Ориентировочный срок: 1–3 месяца до получения лицензии. После получения — постановка на учёт в ГСФР как субъекта финансового мониторинга, уведомление ГНС о начале VASP-деятельности, при выборе ПВТ — отдельная процедура регистрации в администрации Парка.

Всё это требует координации между несколькими юрисдикциями и ведомствами. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности; если бизнес-модель предполагает оба направления, оба разрешения нужно получать параллельно или последовательно.

Практические ловушки: где чаще всего возникают проблемы?

По наблюдениям за процессами 2025–2026 годов можно выделить несколько зон повышенного риска при лицензировании криптобиржи в КР.

Первая ловушка — недооценка AML-требований. Стандартные шаблоны политик, скачанные из открытых источников, Финнадзор, как правило, отклоняет. Требуется политика, отражающая специфику именно вашей бизнес-модели: типы транзакций, географию клиентов, используемые блокчейны. Каждый элемент AML-системы должен быть привязан к конкретным операционным процессам.

Вторая ловушка — формальное соответствие требованиям к капиталу. Случаи, когда 100 млн сомов вносятся на счёт непосредственно перед подачей документов и планируются к выводу сразу после получения лицензии, Финнадзор отслеживает. Регулятор анализирует движение средств по счёту и при выявлении схемы вправе инициировать проверку и отозвать лицензию.

Третья ловушка — банковский вопрос, решаемый «потом». Отсутствие банковского счёта к моменту подачи документов фактически блокирует весь процесс. Открытие счёта для VASP-компании занимает больше времени, чем для обычного бизнеса. Работа с банком должна вестись параллельно с регистрацией ОсОО.

Четвёртая ловушка — серверная инфраструктура «на бумаге». Договор аренды серверного места недостаточен, если оборудование фактически не установлено. Финнадзор вправе проверить факт физического размещения. Документальное подтверждение должно включать акты приёмки оборудования и письмо от ЦОД.

Пятая ловушка — игнорирование требований после получения лицензии. Ряд компаний воспринимает лицензию как разрешение работать без дальнейших контактов с регулятором. Ежеквартальная отчётность, своевременное уведомление об изменениях, поддержание AML-системы в актуальном состоянии — обязательные элементы операционного комплаенса. Их игнорирование является самостоятельным основанием для санкций Финнадзора.

Шестая ловушка — неверная квалификация DeFi-активностей. Компании, разрабатывающие протоколы с элементами кастодии или обмена, нередко полагают, что «децентрализованность» автоматически выводит их за периметр VASP-регулирования. Финнадзор оценивает фактический контроль над активами, а не техническую архитектуру. При наличии admin-ключей или контроля смарт-контракта риск переквалификации существует.

Подробнее о регулировании IT-сектора в Кыргызстане — в обзоре IT-право и виртуальные активы в КР: общий обзор. Налоговые льготы ПВТ детально рассмотрены в материале ПВТ Кыргызстан 2026: регистрация, налоги, льготы для IT. Вопросы охраны программного обеспечения и авторских прав — в статье Защита ПО в Кыргызстане: авторское право и Кыргызпатент. Порядок постановки на учёт в Соцфонде после регистрации ОсОО — в материале Соцфонд КР: постановка на учёт после регистрации ОсОО. Полный каталог аналитических материалов — в разделе «Аналитика».