Платёжная лицензия НБКР для финтеха в Кыргызстане

Почему платёжная лицензия НБКР — не то же самое, что VASP-лицензия?

Национальный банк Кыргызской Республики и Финнадзор регулируют смежные, но принципиально разные сегменты финансового рынка. НБКР отвечает за банковскую систему, платёжную инфраструктуру и денежное обращение в стране. Финнадзор — за небанковские финансовые организации и, с принятием Закона «О виртуальных активах», за весь сегмент криптоиндустрии. Финтех-основатели, приезжающие из России или Казахстана, часто переносят логику своих юрисдикций на Кыргызстан — и это первый источник ошибок.

Платёжная деятельность в КР охватывает широкий спектр операций: выпуск и обслуживание электронных денег, проведение платёжных транзакций между физическими и юридическими лицами, эквайринг торговых точек, агрегирование платежей, интернет-эквайринг, денежные переводы внутри страны и трансграничные переводы. Все эти виды деятельности требуют лицензии или регистрации в НБКР — независимо от того, использует ли компания блокчейн или нет.

Ключевое разграничение: если в продукте участвуют фиатные деньги (сомы, рубли, доллары, евро) и компания выступает в роли оператора платёжной инфраструктуры — лицензирующий орган это НБКР. Если компания оперирует исключительно виртуальными активами — Bitcoin, Ethereum, стейблкоинами, утилитарными токенами — это зона Финнадзора. Гибридные продукты (например, сервис обмена крипты на фиат) требуют взаимодействия с обоими регуляторами, и здесь возникает наибольшая правовая сложность.

На практике многие финтех-стартапы строят продукт, в котором фиатная и криптовалютная составляющие переплетены: платёжная карта с криптокошельком, P2P-платформа с возможностью выгрузки в фиат, нео-банк с интегрированным обменником. Каждый такой продукт требует отдельного правового анализа — какой именно функционал относится к платёжной деятельности, а какой к обороту виртуальных активов. Платёжная лицензия НБКР не даёт права на операции с криптовалютой, и VASP-лицензия Финнадзора не даёт права на платёжную деятельность с фиатом.

Финнадзор в 2025 году провёл масштабную кампанию по отзыву лицензий у VASP, не выполнявших требования AML/KYC. Параллельно НБКР ужесточил надзор за платёжными организациями в части противодействия отмыванию денег. Оба регулятора движутся в одном направлении — к более строгому контролю за потоками денег через финтех-платформы. Понимание разграничения их полномочий — фундамент для любого финтех-проекта в КР.

Виды платёжных лицензий и разрешений НБКР: что выбрать финтеху?

НБКР выдаёт несколько видов разрешений в сфере платёжной деятельности, и выбор правильного типа документа критически важен для формирования корректного пакета документов и расчёта сроков. Разрешительная система НБКР делится по видам деятельности, объёму операций и типу участников расчётов.

Первый и наиболее распространённый для стартапов формат — регистрация платёжной организации. Этот статус подходит для компаний, которые оказывают платёжные услуги, но не выпускают собственные электронные деньги. Платёжная организация работает как посредник: она принимает деньги от плательщика и перечисляет их получателю. Типичные примеры — платёжные шлюзы, агрегаторы, P2P-переводы, сервисы оплаты услуг ЖКХ и мобильной связи.

Второй формат — оператор электронных денег. Это более сложный и капиталоёмкий статус: компания выпускает собственные электронные деньги (e-money), которые хранятся в электронном кошельке пользователя и могут использоваться для расчётов. Выпуск электронных денег — регулируемая деятельность с более высокими требованиями к капиталу, системам учёта и отчётности перед НБКР. Для большинства ранних стартапов этот формат избыточен.

Третий формат — участник значимой платёжной системы или оператор платёжной системы. Это уровень для крупных игроков, строящих инфраструктуру межбанковских расчётов или национальных платёжных сервисов. Требования к капиталу, управлению рисками и операционной устойчивости здесь наиболее высоки. Для финтех-стартапов этот уровень актуален на зрелых стадиях развития, когда объём транзакций приобретает системное значение.

Отдельную категорию составляют операторы денежных переводов — компании, специализирующиеся на трансграничных переводах. Кыргызстан — страна с одним из самых высоких показателей денежных переводов относительно ВВП в мире. Рынок трансграничных переводов здесь значителен, конкуренция высокая, а регуляторные требования НБКР к этому сегменту детально проработаны. Платёжная лицензия НБКР для переводов — отдельный предмет анализа с точки зрения требований к корреспондентским отношениям и валютного контроля.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, и при наличии платёжной лицензии НБКР это сочетание делает Кыргызстан одной из наиболее привлекательных юрисдикций для финтех-компаний в СНГ. Однако необходимо учитывать, что ПВТ-статус выдаётся только на определённые виды деятельности — платёжная деятельность должна соответствовать перечню разрешённых видов в рамках ПВТ-режима.

Как получить платёжную лицензию НБКР: документы и этапы

Процесс получения платёжной лицензии НБКР делится на несколько последовательных этапов, и попытка перескочить через них неизбежно приводит к возврату документов. На практике подготовительный этап занимает больше времени, чем официальная процедура рассмотрения заявки.

Первый этап — корпоративная подготовка. Заявителем выступает юридическое лицо, зарегистрированное в КР: как правило, ОсОО или акционерное общество. Структура участников, директор, бенефициарные владельцы — всё это предмет проверки НБКР. Регулятор запрашивает сведения о деловой репутации, отсутствии судимостей, источниках происхождения капитала. Иностранные учредители — допускаются, но пакет документов для них расширяется за счёт апостилированных и переведённых документов.

Второй этап — формирование регуляторного пакета. Ядро заявки составляют: бизнес-план с финансовой моделью и прогнозом операций, описание технической инфраструктуры, внутренние политики AML/KYC/CFT, процедуры управления рисками, порядок работы с жалобами клиентов, договоры с банками-партнёрами (корреспондентские отношения). НБКР оценивает не только соответствие документов формальным требованиям, но и реалистичность бизнес-модели.

Третий этап — прохождение проверки. НБКР рассматривает заявку в регламентные сроки, однако вправе запрашивать дополнительные сведения и документы. Каждый такой запрос фактически останавливает часы. На этом этапе критически важно иметь внутри компании или на стороне юридического советника человека, который оперативно реагирует на запросы регулятора и не позволяет им зависать.

Четвёртый этап — получение лицензии и пост-лицензионные обязательства. Лицензия — не конечная точка, а начало регулярного взаимодействия с НБКР. Лицензиат обязан представлять отчётность по установленным формам и срокам, уведомлять регулятора об изменениях в структуре собственности, менеджменте, технической инфраструктуре, продуктовых функциях. Несоблюдение пост-лицензионных требований — одна из наиболее частых причин приостановки или отзыва разрешений.

Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Компания, встраивающая в платёжный продукт криптовалютный функционал, должна получать оба разрешения параллельно или последовательно — в зависимости от архитектуры запуска продукта.

Требования AML/KYC для платёжных организаций НБКР

Требования НБКР к противодействию отмыванию денег и финансированию терроризма для платёжных организаций систематизированы в рамках единого регуляторного подхода, согласованного с рекомендациями FATF. Кыргызстан с 2023 года планомерно работает над выходом из серых зон FATF-мониторинга, и ужесточение AML-требований к финансовым посредникам — часть этой программы.

Базовый уровень AML-комплаенса для платёжной организации включает: идентификацию и верификацию клиентов (KYC) при открытии счёта и при проведении операций выше установленных порогов, мониторинг транзакций на предмет подозрительной активности, хранение документации в течение установленного срока, подачу отчётов о подозрительных операциях в Государственную службу финансовой разведки при Министерстве финансов КР (ГСФР). Все эти процедуры должны быть закреплены во внутренних политиках компании и реально исполняться.

Отдельный блок — санкционный комплаенс. Платёжные организации обязаны проверять участников транзакций по национальным и международным санкционным спискам. Для компаний, обрабатывающих трансграничные переводы, этот вопрос особенно актуален: операции с участием лиц из санкционных юрисдикций создают правовые риски не только в КР, но и для банков-корреспондентов в третьих странах.

Travel Rule — стандарт FATF, обязывающий передавать информацию об отправителе и получателе вместе с платёжной транзакцией — в сфере виртуальных активов обязателен для VASP-лицензиатов Финнадзора. Для традиционных платёжных организаций НБКР действуют схожие принципы в части обязательной передачи реквизитов плательщика при переводах. Travel Rule обязателен для всех VASP в Кыргызстане — без него VASP-лицензия под угрозой отзыва, что и продемонстрировала кампания Финнадзора 2025 года.

На практике финтех-компании сталкиваются с двумя типичными ошибками в AML-подготовке. Первая — создание политик «для галочки»: документы написаны правильно, но процедуры не исполняются на операционном уровне. НБКР при проверках смотрит не только на наличие документов, но и на доказательства их применения. Вторая ошибка — недооценка требований к специалисту по комплаенсу: регулятор требует, чтобы ответственный сотрудник имел соответствующую квалификацию и был фактически трудоустроен в компании, а не привлечён номинально.

ПВТ и платёжная лицензия: совместимы ли два режима?

Парк высоких технологий КР предоставляет резидентам нулевую ставку налога на прибыль, нулевой НДС, 5% подоходного налога вместо 10% и взнос 1% в Дирекцию ПВТ от выручки. Режим бессрочный с 2024 года. Для финтех-компании, строящей платёжный сервис, сочетание ПВТ-статуса и платёжной лицензии НБКР — теоретически оптимальная модель.

На практике здесь есть ряд аспектов, требующих внимательного анализа. ПВТ-режим охватывает определённые виды деятельности — разработку программного обеспечения, IT-услуги, цифровые сервисы. Платёжная деятельность как таковая может квалифицироваться иначе, чем разработка ПО. Если компания одновременно разрабатывает платёжную платформу и оказывает платёжные услуги, необходимо чётко разграничить, какая часть выручки относится к ПВТ-видам деятельности, а какая — нет.

Требования к резидентам ПВТ включают: регистрацию через Дирекцию ПВТ, соответствие профилю деятельности из перечня ПВТ, уплату 1% взноса от выручки, отчётность перед Дирекцией. При этом ПВТ-статус не освобождает компанию от выполнения пруденциальных требований НБКР — требований к капиталу, ликвидности, резервированию, отчётности платёжной организации. Оба регулятора работают независимо, и соответствовать нужно обоим.

Регистрация в ПВТ проходит в несколько этапов: подача заявки в администрацию ПВТ, учётная регистрация в ГНС (в течение 5 рабочих дней), и через 6 месяцев — постоянная регистрация. Всё это параллельно с процессом получения платёжной лицензии НБКР. Грамотная синхронизация этих двух процессов позволяет сократить общее время выхода на рынок.

Ещё один важный аспект — банковское обслуживание. Платёжные организации в КР обязаны хранить средства клиентов на сегрегированных счетах в банках, имеющих лицензию НБКР. Выбор банка-партнёра влияет не только на операционную эффективность, но и на скорость прохождения KYB-проверки при открытии счёта: банки самостоятельно оценивают риски платёжных компаний как клиентов.

Чем рискует финтех без платёжной лицензии НБКР?

Осуществление платёжной деятельности без соответствующей лицензии НБКР — нарушение действующего законодательства КР, квалифицируемое как незаконное предпринимательство. Ответственность предусмотрена как административная, так и уголовная — в зависимости от масштаба деятельности и причинённого ущерба.

Административные санкции включают штрафы и обязательное прекращение деятельности. Уголовная ответственность по Уголовному кодексу КР наступает при незаконном предпринимательстве в крупном размере. Для юридических лиц уголовное преследование означает ещё и последствия для директора и учредителей — персональную ответственность за действия компании. Мораторий на проверки бизнеса до 31.12.2026 не распространяется на уголовные проверки: ГКНБ продолжает работать в штатном режиме.

Репутационный риск не менее серьёзен: банки КР при обнаружении нелицензированной платёжной деятельности расторгают счета в одностороннем порядке. Потеря банковского счёта для платёжного сервиса означает фактическую остановку операций. Восстановление банковских отношений после такого инцидента — длительный процесс, требующий демонстрации устранения нарушений.

Отдельный риск — партнёрская цепочка. Если платёжный сервис встроен в продукт другой компании (например, маркетплейса или финансового агрегатора), нелицензированный статус создаёт регуляторный риск для партнёра. Крупные платформы, понимающие эти риски, требуют от платёжных партнёров подтверждения лицензионного статуса до начала интеграции.

На международном уровне нелицензированный статус блокирует возможности для привлечения инвестиций от фондов, ориентированных на регулируемые финтех-компании. Институциональные инвесторы проводят compliance due diligence, и отсутствие лицензии — автоматический dealbreaker для большинства из них. Подробнее о рисках нелицензированной деятельности и защите от регуляторного преследования — в материале об отзыве VASP-лицензий Финнадзором.

Трансграничные платежи и валютный контроль в КР

Кыргызстан — открытая экономика с либеральным валютным режимом по сравнению со многими соседями. Тем не менее, платёжные организации, осуществляющие трансграничные переводы, работают в пересечении двух регуляторных массивов: требований НБКР к платёжной деятельности и требований валютного законодательства КР.

Трансграничные переводы физических лиц — один из ключевых сегментов рынка. КР входит в число мировых лидеров по объёму денежных переводов относительно ВВП: значительная часть работающих за рубежом кыргызстанцев переводит деньги на родину регулярно. Этот рынок обслуживается как банками, так и небанковскими платёжными операторами. Последние для работы в этом сегменте обязаны иметь лицензию НБКР и выстроить корреспондентские отношения с банками в странах назначения переводов.

Переводы в рублях — отдельный практический аспект. СОИДН РФ-КР действует и не приостановлено. Для платёжных операторов, работающих с переводами между КР и РФ, это означает определённую правовую стабильность в части налогообложения трансграничных операций. Однако операционные вопросы корреспондентских отношений с российскими банками в условиях санкционного давления требуют отдельного анализа.

Платёжные организации НБКР обязаны соблюдать требования по идентификации источника средств при переводах выше установленных порогов. Это пересекается с AML-требованиями и создаёт для оператора двойную нагрузку: одновременно удовлетворять скоростные ожидания клиентов и выполнять регуляторные процедуры верификации. Автоматизация этих процессов через специализированные KYC-платформы — стандартная практика среди лицензированных операторов.

Для финтех-компаний, обслуживающих B2B-платежи между юридическими лицами в разных странах, особого внимания заслуживает вопрос документального оформления трансграничных операций. Валютный контроль в КР требует подтверждения основания платежа для операций выше определённых сумм. Платёжный оператор должен обеспечить технически возможность предоставления такой документации в рамках своего продукта.

Стейблкоины, токены и платёжная деятельность: где граница?

С принятием поправок к Закону «О виртуальных активах» (поправки «Тамчы» и редакция 2025 года) регуляторный ландшафт для цифровых активов в КР стал значительно сложнее. Появились категории токенов: платёжные, утилитарные, токены реальных активов (RWA), стейблкоины. Каждая категория имеет свой регуляторный режим.

Принципиальный вопрос для финтех-компании: является ли её продукт платёжным инструментом на основе стейблкоина платёжной деятельностью по законодательству КР, или это деятельность с виртуальными активами? Криптовалюты и стейблкоины не признаются средством платежа в КР — это позиция, закреплённая в действующем регулировании. Следовательно, расчёты в стейблкоинах между участниками транзакции технически не являются «платёжной деятельностью» в смысле законодательства о платёжной системе — но подпадают под регулирование VASP.

Практическая ловушка возникает в момент конвертации: когда пользователь вносит фиат, компания конвертирует его в стейблкоин, проводит расчёт и выдаёт фиат получателю — это уже гибридная операция с признаками как платёжной деятельности, так и деятельности VASP. Регуляторное решение для таких продуктов требует разбора конкретной архитектуры транзакции.

Токены реальных активов (RWA) — новый класс инструментов в поправках 2025 года. Токенизация реальных активов открывает возможности для платёжной инфраструктуры нового типа, но правовой режим для таких инструментов в КР ещё формируется. Компании, строящие продукты на основе RWA-токенов, работают в условиях регуляторной неопределённости и должны закладывать это в правовую стратегию.

Travel Rule обязателен для всех VASP в Кыргызстане — это стандарт FATF, и Финнадзор последовательно добивается его исполнения, о чём свидетельствуют отзывы лицензий в 2025 году. Компании, работающие на стыке платёжной деятельности и виртуальных активов, должны имплементировать Travel Rule в части криптовалютных операций, одновременно выполняя требования НБКР по передаче реквизитов плательщика в фиатной части транзакции. Подробнее о получении VASP-лицензии читайте в нашем руководстве по VASP-лицензированию через Финнадзор.

Как взаимодействуют НБКР и Финнадзор при надзоре за гибридными финтех-продуктами?

Вопрос координации двух регуляторов — один из наиболее практически значимых для компаний, строящих продукты на пересечении платёжного и криптовалютного рынков. Единого координационного механизма между НБКР и Финнадзором, который бы позволял компании «одним окном» урегулировать все вопросы, в КР пока нет. Каждый регулятор взаимодействует с компанией самостоятельно, в рамках своей компетенции.

На практике это означает, что гибридная финтех-компания ведёт два параллельных регуляторных трека: с НБКР — по платёжному лицензированию, AML-политикам, отчётности; с Финнадзором — по VASP-лицензированию, надзору за оборотом виртуальных активов, Travel Rule. Несогласованность позиций двух регуляторов по конкретным продуктовым ситуациям — нередкое явление, и компании приходится управлять этой неопределённостью самостоятельно.

Регуляторный диалог — инструмент управления этой неопределённостью. Компания вправе направить запрос в НБКР с описанием продукта и просьбой квалифицировать деятельность как подлежащую лицензированию или нет. Аналогичная процедура применима в отношении Финнадзора. Наличие письменного ответа регулятора, подтверждающего квалификацию деятельности, — важный инструмент правовой защиты в случае последующих претензий.

Международный опыт показывает, что регуляторы в разных юрисдикциях движутся к созданию единого финтех-окна для подобных гибридных компаний. В КР этот процесс находится на ранних стадиях. Пока его нет — грамотное сопровождение в ходе регуляторного взаимодействия имеет прямую экономическую ценность: каждый месяц задержки в получении лицензии — это месяц без выручки от регулируемой деятельности.

Мораторий на проверки бизнеса, действующий до 31.12.2026, не распространяется на плановые и выездные проверки ГНС и на надзор НБКР. Финансовый регулятор продолжает проводить инспекции платёжных организаций в штатном режиме. Несоблюдение требований НБКР в период моратория на «общие» проверки не обеспечивает иммунитет от специализированного финансового надзора.

Сравнение платёжного регулирования КР с соседними юрисдикциями

Кыргызстан конкурирует за финтех-проекты с Грузией, Арменией, Казахстаном и, в определённой мере, с Узбекистаном. Сравнительный анализ регуляторных режимов позволяет точнее оценить позицию КР как юрисдикции для построения платёжного бизнеса.

Грузия предлагает либеральный финансовый надзор и удобный режим для небанковских финансовых организаций. Ставка налога на распределённую прибыль — 15%, НДС — 18%, без участия в ЕАЭС. Для платёжных компаний, ориентированных на европейские рынки, Грузия имеет преимущество в части репутационного восприятия. Однако налоговая нагрузка выше, а специализированного ПВТ-режима нет.

Армения с 2024 года активно развивает финтех-инфраструктуру. Налог на прибыль 18%, НДС 20%, упрощённый режим для IT 1%. Финтех-регулирование прорабатывается, но пока уступает по детализации кыргызскому подходу к VASP-лицензированию. Страна привлекает компании из РФ как относительно безопасная юрисдикция с доступом к российскому рынку.

Казахстан — крупнейший рынок региона с развитой платёжной инфраструктурой и МФЦА как отдельной юрисдикцией для финтех-компаний. Налог на прибыль 20%, НДС 12% (с 2026 года повышается до 16%). МФЦА предлагает английское право и специализированный финансовый регулятор. Для крупных финтех-компаний, ориентированных на казахстанский рынок, Казахстан — очевидный выбор. Для проектов, ориентированных на экспорт или более гибкое регулирование криптовалют — КР конкурентоспособнее.

Позиция КР: налог на прибыль 10% (ПВТ — 0%), НДС 12% (ПВТ — 0%), VASP-лицензирование у Финнадзора как отдельный зрелый режим, платёжное лицензирование у НБКР. Единый налог для IT без ограничения оборота. Вступление в ЕАЭС даёт доступ к общему рынку 180 млн человек. Совокупность этих факторов делает КР привлекательной юрисдикцией для финтех-проектов, особенно на ранних и средних стадиях. Больше о структуре IT-бизнеса в КР — в материале об IT-праве и виртуальных активах в Кыргызстане.

Пост-лицензионный комплаенс: что контролирует НБКР после выдачи лицензии?

Получение платёжной лицензии НБКР — начало, а не завершение регуляторных отношений с Национальным банком. Пост-лицензионный комплаенс требует постоянных операционных ресурсов и чёткой организационной структуры внутри компании.

НБКР ведёт надзор по нескольким направлениям. Финансовая устойчивость: регулятор контролирует соблюдение требований к капиталу, ликвидности, соотношению клиентских средств и собственного капитала. Операционная надёжность: требования к системам резервирования, восстановления после сбоев, защиты данных клиентов. AML/CFT-комплаенс: эффективность систем мониторинга транзакций, качество KYC-процедур, полнота отчётности в ГСФР. Потребительская защита: прозрачность тарифов, порядок работы с жалобами, доступность информации для клиентов.

Отчётность перед НБКР — регулярная обязанность. Статистическая отчётность по объёмам транзакций, количеству клиентов, географии операций подаётся по формам и в сроки, установленным регулятором. Несоблюдение сроков или подача искажённых данных влечёт санкции — от штрафов до приостановки лицензии.

Уведомительный порядок при изменениях: платёжная организация обязана заблаговременно уведомлять НБКР об изменениях в составе участников выше определённого порога, смене директора, изменении бизнес-модели, запуске новых видов услуг, существенных изменениях в технической инфраструктуре. Несоблюдение уведомительного порядка создаёт регуляторный риск даже для добросовестной компании.

Инспекции НБКР — плановые и внеплановые. Плановые проводятся с установленной периодичностью, внеплановые — при возникновении оснований: жалобы клиентов, нарушения в отчётности, информация от других регуляторов или правоохранительных органов. Мораторий на проверки бизнеса 2026 года на надзор НБКР не распространяется, о чём прямо указывается в исключениях. Для вопросов регистрации и корпоративного структурирования компании в КР рекомендуем также материал об регистрации ОсОО в Кыргызстане.