Разбор: Регуляторная песочница Финнадзора в КР: как попасть

Почему регуляторная песочница появилась именно сейчас?

В 2024–2025 годах Финнадзор провёл масштабную волну отзыва VASP-лицензий. Основные причины — дефекты в AML/KYC-политиках, несоответствие требованиям Travel Rule и неготовность к надзорным проверкам. Одновременно законодательство КР о виртуальных активах получило существенные поправки: регулирование стейблкоинов, токенизированных реальных активов (RWA) и государственного майнинга перешло в новый правовой контур. Эти изменения создали ситуацию, при которой новые продукты технически не могли быть лицензированы по старым правилам, а старые правила уже не охватывали новые бизнес-модели.

Регуляторная песочница стала ответом на этот разрыв. Финнадзор получил инструмент, позволяющий допускать инновационные проекты к реальной работе с клиентами, одновременно сохраняя надзорный контроль. Для IT-компаний и финтех-стартапов режим означает возможность подтвердить жизнеспособность продукта на реальном рынке до того, как вкладывать ресурсы в соответствие всем требованиям полной лицензии. Уставный капитал для VASP-биржи составляет 100 млн сом, для обменника — 40 млн сом: это серьёзные суммы для стартапа без доказанной выручки.

Параллельно Кыргызстан конкурирует за IT-бизнес с Грузией, Арменией и Казахстаном. Инструментарий регуляторной песочницы встроен в более широкую логику: удержать разработчиков блокчейн-продуктов в юрисдикции, предложив прозрачный путь от идеи до лицензии. ПВТ даёт налоговые льготы, песочница — регуляторный коридор.

Для понимания контекста: анализ отзыва VASP-лицензий Финнадзором показывает, какие именно нарушения привели к массовым отзывам в 2025 году. Понимание этих причин критично при подаче заявки в песочницу — регулятор применяет аналогичную логику оценки.

Кто может подать заявку в регуляторную песочницу Финнадзора?

Право на участие в песочнице имеют юридические лица, зарегистрированные в Кыргызстане, — как правило, в форме ОсОО. Иностранная компания, не имеющая местного юридического лица, к участию не допускается. Регистрация ОсОО через Минюст КР занимает около 5 рабочих дней, государственная пошлина составляет 570 сомов.

Ключевой критерий допуска — инновационный характер продукта. Финнадзор разграничивает два случая. Первый: компания разрабатывает продукт, для которого в действующем регулировании нет готовой лицензионной категории — например, гибридный инструмент, сочетающий функции стейблкоина и платёжного сервиса. Второй: продукт формально подпадает под существующую VASP-категорию, однако бизнес-модель настолько нова, что соответствие всем требованиям на старте технически невозможно без предварительного тестирования.

Заявителям, которые фактически ведут стандартный обменный бизнес без инновационной составляющей, в песочницу отказывают. Финнадзор использует режим целенаправленно — для продуктов, которые расширяют регулируемое поле, а не для обхода лицензионных требований через временный статус. Компании, уже имеющие действующую VASP-лицензию, как правило, в песочницу не принимаются: для тестирования нового продукта им предлагается иной механизм — согласование расширения разрешённых видов деятельности.

Отдельная категория заявителей — резиденты ПВТ. Финнадзор принимает заявки от ПВТ-компаний, разрабатывающих блокчейн-инфраструктуру или смарт-контрактные платформы. Для них совмещение ПВТ-режима и статуса участника песочницы технически возможно: ПВТ регулирует налоговый статус, Финнадзор — регуляторный. Детали синхронизации условий обоих режимов требуют отдельного анализа: у Дирекции ПВТ и Финнадзора разные требования к отчётности и аудиту.

ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима: 0% налога на прибыль вместо 10%, 0% НДС вместо 12%, 5% подоходный вместо 10%. Для стартапа с ограниченным капиталом это существенный аргумент в пользу структурирования через ПВТ до входа в песочницу.

Как устроен процесс подачи заявки?

Процесс состоит из четырёх последовательных этапов: предварительная консультация, сбор и подача документов, рассмотрение заявки, согласование условий тестирования. Каждый этап имеет свои временные ориентиры и риски.

Предварительная консультация. Финнадзор практикует предварительные встречи с потенциальными заявителями до официальной подачи документов. На этом этапе регулятор оценивает, подходит ли продукт под критерии песочницы, и даёт неформальные сигналы о вероятности допуска. Пропускать этот шаг не рекомендуется: формальный отказ после полной подачи документов создаёт негативную запись в истории взаимодействия компании с регулятором.

Сбор документов. Базовый пакет включает: описание продукта и бизнес-модели, технический white paper, AML/KYC-политику в адаптированном виде, данные о бенефициарах, финансовую модель на период тестирования, описание IT-инфраструктуры и план выхода на стандартную лицензию. Финнадзор вправе запросить дополнительные материалы — на практике перечень всегда расширяется. Подготовка полного пакета занимает в среднем 4–8 недель.

Рассмотрение заявки. Официальный срок составляет, как правило, от 30 до 60 календарных дней с момента подачи полного пакета. На практике процесс нередко занимает до 3 месяцев — если регулятор направляет запросы о дополнительных сведениях. Запросы не приостанавливают срок рассмотрения автоматически: у компании есть ограниченное время на ответ, а игнорирование запроса расценивается как основание для отказа.

Согласование условий. При положительном решении Финнадзор не просто выдаёт разрешение — он согласовывает конкретные параметры тестирования: максимальный объём операций, круг допустимых пользователей, периодичность отчётности, специальные AML-требования. Условия фиксируются в договоре между компанией и регулятором. Изменение условий в ходе тестирования возможно только по взаимному согласию.

Какие требования предъявляются к документации?

Документационный пакет для песочницы Финнадзора по объёму и сложности сопоставим с пакетом для полноценной VASP-лицензии, хотя и допускает ряд упрощений. Ключевое отличие — часть требований адаптируется под масштаб тестирования, а не применяется в полном объёме с первого дня.

Описание продукта. Документ должен содержать: чёткое определение продукта и его отличие от уже регулируемых категорий, описание технической архитектуры, схему движения средств клиентов, механизм хранения активов (кастодиальный или некастодиальный), перечень поддерживаемых криптовалют или токенов. Для стейблкоин-проектов дополнительно требуется описание механизма обеспечения привязки к базовому активу. Для RWA-платформ — описание юридической природы токенизируемых активов и схемы отношений с оригинаторами.

AML/KYC-политика. Финнадзор не принимает шаблонные документы. Политика должна описывать реальные процедуры, применимые к конкретному продукту: уровни верификации клиентов, пороги транзакций, порядок проверки контрагентов в соответствии с требованиями Закона о ПОД/ФТ, процедуру заморозки средств при получении запроса от ГСФР. Travel Rule в рамках песочницы может применяться в адаптированном виде — но базовые процедуры AML/KYC обязательны с первого дня работы.

KYC на бенефициаров. Финнадзор проверяет личности всех конечных бенефициарных владельцев (КБВ) с долей от 10%. Требуется стандартный пакет: паспорт, подтверждение адреса, декларация об источнике средств, справка об отсутствии судимости. Для иностранных КБВ документы требуют нотариального перевода и, как правило, апостиля.

IT-инфраструктура. Сведения о серверной инфраструктуре обязательны. Для полноценной VASP-лицензии серверы должны находиться в КР. В рамках песочницы регулятор может согласовать временное размещение серверов за рубежом, однако это исключение, а не правило: его нужно прямо указать в заявке и обосновать.

Финансовая модель. Документ должен показывать: объём планируемых операций на период тестирования, источники финансирования компании, план достижения минимальных капитальных требований к моменту подачи заявки на полную лицензию. Финнадзор не требует немедленного выполнения капитальных нормативов (40 или 100 млн сом), но хочет видеть реалистичный путь к ним.

Финансовая модель с подключением к единому налогу в размере 2–4% для IT-компаний позволяет существенно сократить налоговую нагрузку на период тестирования. Подробнее об этом — в материале единый налог для IT в КР.

Что проверяет Финнадзор в ходе тестирования?

Допуск в песочницу — не завершение регуляторного процесса, а его начало. В ходе тестирования Финнадзор ведёт активный надзор: запрашивает периодическую отчётность, проводит надзорные визиты и вправе приостановить или досрочно прекратить тестирование при обнаружении нарушений.

Периодическая отчётность. Частота и формат определяются в договоре о тестировании. Стандартная практика — ежемесячная отчётность по объёму операций, количеству клиентов, инцидентам безопасности и AML-событиям. При превышении согласованных лимитов компания обязана немедленно уведомить регулятора.

Надзорные визиты. Финнадзор вправе проводить проверки без предварительного уведомления. Объект проверки — соответствие фактических процедур заявленной документации: работают ли KYC-процедуры так, как описано в политике, хранятся ли данные клиентов надлежащим образом, соблюдается ли порядок работы с подозрительными операциями.

AML-мониторинг. Travel Rule применяется в рамках параметров, согласованных в договоре. При этом обязательства по взаимодействию с ГСФР в части финансовой разведки действуют в полном объёме с первого дня. Финнадзор в 2025 году отозвал лицензии у ряда VASP именно из-за формального подхода к AML: политики были написаны, но реально не применялись. Для участника песочницы это особенно критично — регулятор смотрит не на документы, а на реальные транзакционные данные.

Взаимодействие с клиентами. Участник песочницы обязан раскрывать своим пользователям, что работает в тестовом режиме — это требование защиты прав потребителей. Клиенты должны быть проинформированы о том, что статус продукта может измениться по окончании периода тестирования. Скрывать регуляторный статус нельзя.

Мораторий на проверки бизнеса, действующий до 31 декабря 2026 года, на надзорные визиты Финнадзора не распространяется — финансовый надзор является самостоятельной системой контроля вне режима моратория.

Какие риски несёт участник песочницы?

Регуляторная песочница снижает барьеры входа, но не устраняет регуляторные риски. Компании, которые воспринимают режим как способ работать без полноценного соответствия требованиям, сталкиваются с серьёзными последствиями.

Досрочное прекращение тестирования. Финнадзор вправе прекратить тестирование в одностороннем порядке при обнаружении нарушений условий договора. Основания — превышение согласованных лимитов операций, нарушения AML-процедур, непредставление отчётности, введение клиентов в заблуждение. Прекращение тестирования не означает автоматического запрета деятельности, однако создаёт серьёзные препятствия для получения полноценной лицензии в будущем.

Риск отказа в лицензии по итогам песочницы. Успешное завершение периода тестирования не гарантирует получения VASP-лицензии. Финнадзор оценивает итоги тестирования и вправе отказать в лицензии, если компания не достигла необходимых показателей или не выполнила план по формированию капитала. Отказ после успешной в целом песочницы — редкость, но прецеденты существуют.

Репутационный риск. Участник песочницы работает под прямым надзором регулятора. Любые инциденты — утечки данных клиентов, нарушения AML, технические сбои — становятся известны Финнадзору немедленно. Это создаёт давление, к которому стартапы часто не готовы: операционная зрелость, необходимая для надзорной прозрачности, формируется не за один день.

Капитальный риск. Если компания не успевает сформировать необходимый уставный капитал к моменту подачи заявки на полную лицензию (40 млн сом для обменника, 100 млн сом для биржи), она оказывается в ситуации, когда период тестирования истёк, а лицензионным требованиям она не соответствует. В этом случае деятельность должна быть остановлена.

Финнадзор принимает во внимание опыт взаимодействия компании в рамках песочницы при рассмотрении заявки на полную лицензию. Компании, которые вели добросовестный диалог с регулятором, показывали реальные AML-процедуры и своевременно сдавали отчётность, имеют более высокие шансы на положительное решение по лицензии.

Как соотносится песочница с ПВТ и ПКИ?

Три режима — ПВТ, ПКИ и регуляторная песочница — созданы для разных целей и действуют на разных уровнях. Понимание этого разграничения критично для корректного структурирования IT-бизнеса в Кыргызстане.

ПВТ (Парк высоких технологий) — налоговый режим. Резидент ПВТ платит 0% налога на прибыль, 0% НДС и 5% подоходного налога вместо стандартных 10%. Взнос в Дирекцию ПВТ составляет 1% от выручки. Режим бессрочный с 2024 года. ПВТ не регулирует, что именно делает компания с точки зрения финансового надзора: VASP-деятельность внутри ПВТ всё равно требует лицензии Финнадзора.

ПКИ (Парк креативных индустрий) — режим для компаний из 34 видов креативной деятельности, включая разработку ПО. Единый налог составляет 1% в 2025–2026 годах и 2% с 2027 года. Ключевое условие — не менее 90% выручки от ПКИ-видов деятельности. Для блокчейн-проектов с финансовой составляющей ПКИ, как правило, не подходит: VASP-деятельность выходит за рамки 34 допустимых категорий.

Регуляторная песочница — инструмент финансового надзора. Она не влияет на налоговый статус компании и не заменяет регистрацию в ПВТ или ПКИ. Песочница решает один вопрос: может ли компания проводить регулируемые финансовые операции без полноценной лицензии в течение ограниченного периода.

Оптимальная комбинация для финтех-стартапа, разрабатывающего VASP-продукт: регистрация ОсОО через Минюст → получение статуса резидента ПВТ (для налоговой льготы) → подача заявки в регуляторную песочницу Финнадзора → по итогам тестирования — получение полноценной VASP-лицензии. Каждый из этих шагов имеет собственный временной горизонт: суммарно процесс занимает от 6 до 18 месяцев в зависимости от сложности продукта.

Подробнее о налоговых режимах для IT — в материале IT-право и виртуальные активы: Кыргызстан, ПВТ, VASP.

Что изменилось после поправок «Тамчы» и поправок 2025 года?

Поправки «Тамчы» к Закону о виртуальных активах и последующие изменения 2025 года существенно расширили регулируемое поле. В него вошли стейблкоины, токенизированные реальные активы, государственный майнинг и концепция крипторезерва. Эти новеллы создали прямой запрос на инструмент вроде регуляторной песочницы.

До поправок VASP-регулирование в КР охватывало главным образом криптобиржи и криптообменники. После поправок под регулирование попали принципиально новые продукты — и компании, разрабатывающие их, оказались в правовой неопределённости: с одной стороны, продукт технически является VASP-деятельностью, с другой — для него нет готовой лицензионной категории. Песочница закрыла этот пробел.

Стейблкоин-проекты — отдельная история. После легализации стейблкоинов в рамках поправок 2025 года ряд компаний начал разрабатывать сомовые стейблкоины и токены, обеспеченные реальными активами. Для них регуляторная песочница стала единственным законным способом протестировать продукт до окончательного формирования лицензионной базы для стейблкоин-эмитентов. Финнадзор в этой части действует осторожно: требования к стейблкоин-проектам в рамках песочницы включают обязательное раскрытие механизма обеспечения и аудит резервов.

Требования к Travel Rule после поправок также ужесточились. Для VASP с оборотом выше определённого порога обязательна интеграция с уполномоченным AML/KYT-провайдером. В рамках песочницы этот порог, как правило, адаптируется под согласованный объём тестирования, однако сама обязанность взаимодействия с ГСФР при обнаружении подозрительных транзакций сохраняется в полном объёме.

Криптовалюта в КР не является средством платежа — это базовое ограничение, которое поправки не изменили. Участники песочницы, работающие с криптоактивами, не вправе позиционировать их как средство расчётов за товары и услуги.

Сравнение: песочница КР vs регуляторные режимы соседних юрисдикций

Кыргызстан — не единственная юрисдикция в регионе, предлагающая механизм регуляторной песочницы для финтех-компаний. Сравнение с соседними рынками помогает оценить конкурентные преимущества и ограничения.

Казахстан (МФЦА) предлагает развитый регуляторный режим через Международный финансовый центр «Астана». Финтех-регулятор МФЦА предоставляет sandbox с возможностью работы в рамках английского права. Однако барьеры входа выше: требования к капиталу и AML-комплаенсу жёстче, а сам МФЦА ориентирован скорее на крупные международные компании, чем на локальные стартапы. Налоговая ставка на прибыль в Казахстане — 20%, против 0% в ПВТ Кыргызстана.

Грузия привлекает простотой регистрации и отсутствием НДС для определённых цифровых услуг. Однако Грузия не является членом ЕАЭС, и для компаний, ориентированных на рынки России и СНГ, это создаёт дополнительные барьеры. Специализированного регуляторного sandbox для VASP в Грузии нет — регулирование криптоактивов там менее детализировано.

Армения предлагает конкурентный налоговый режим (оборотный налог 1% для IT-компаний) и относительно простое регулирование цифровых активов. Лимит оборота для льготного режима — около 300 тыс. долларов, что создаёт ограничения для растущих компаний. Полноценного механизма регуляторной песочницы для VASP пока нет.

Кыргызстан в этом сравнении выигрывает по нескольким параметрам: нулевые налоги через ПВТ, наличие формализованного механизма входа для новых VASP-продуктов через песочницу, членство в ЕАЭС, действующее СОИДН с Россией. При этом ограничением остаётся масштаб рынка и уровень развития финансовой инфраструктуры: банковское обслуживание VASP-компаний в КР по-прежнему представляет практическую сложность.

Практические рекомендации для IT-компаний, рассматривающих вход в песочницу

На основе анализа регуляторной практики Финнадзора и опыта сопровождения VASP-проектов в КР можно сформулировать несколько практических рекомендаций для IT-компаний, рассматривающих участие в регуляторной песочнице.

Начинайте с предварительной консультации. Финнадзор открыт к неформальному диалогу до официальной подачи документов. Предварительная встреча позволяет оценить, соответствует ли продукт критериям допуска, и скорректировать позиционирование до того, как будут потрачены ресурсы на подготовку полного пакета документов. Вероятность допуска после предварительной консультации статистически выше.

Не экономьте на AML/KYC-политике. Это критически важный документ. Финнадзор при оценке заявки смотрит прежде всего на то, насколько реально работающими выглядят описанные процедуры. Шаблонные формулировки отклоняются. Политика должна быть написана под конкретный продукт: какие именно транзакции проверяются, каким именно образом, кто в компании ответственен за принятие решений по сомнительным операциям.

Готовьте капитальный план заранее. Требования к капиталу для полноценной лицензии — 40 млн сом для обменника, 100 млн сом для биржи — не выполнимы за несколько месяцев без предварительной работы с инвесторами. Финансовая модель в заявке должна показывать конкретный план: откуда придёт капитал, в какие сроки, при каких условиях. Расплывчатые ответы типа «планируем привлечь инвестиции» не воспринимаются всерьёз.

Синхронизируйте ПВТ и песочницу заранее. Если компания планирует совместить ПВТ-режим и участие в песочнице, это нужно структурировать до подачи заявок. У Дирекции ПВТ и Финнадзора разные требования к отчётности, аудиту и видам деятельности. Несогласованность в документах двух режимов создаёт риск проблем с обоими.

Закладывайте реалистичные сроки. Суммарный путь от регистрации ОсОО до получения полноценной VASP-лицензии через ПВТ и регуляторную песочницу занимает в среднем от 12 до 18 месяцев. Компании, которые закладывают 3–4 месяца, как правило, сталкиваются с кассовыми разрывами и необходимостью внепланового привлечения финансирования.

Для более подробного понимания отчётных обязательств в ходе тестирования полезен материал отчётность ОсОО в Кыргызстане: что сдавать и когда.

Что происходит после окончания периода тестирования?

Завершение периода тестирования — ключевой момент в жизни компании-участника песочницы. От того, насколько качественно компания подготовилась к этому переходу, зависит её дальнейшая операционная судьба.

По истечении срока участия в песочнице компания обязана сделать выбор из трёх вариантов: подать заявку на полноценную VASP-лицензию, прекратить регулируемую деятельность добровольно или запросить продление срока тестирования. Продление предоставляется в исключительных случаях — как правило, если в ходе тестирования выявлены законодательные пробелы, требующие доработки регуляторной базы.

Финнадзор даёт переходный период в среднем от 1 до 3 месяцев для подачи документов на лицензию. В течение этого периода компания может продолжать деятельность в рамках ранее согласованных условий. По истечении переходного периода без поданной заявки на лицензию деятельность должна быть остановлена.

Подача заявки на лицензию после успешной песочницы имеет одно принципиальное преимущество: регулятор уже знаком с компанией, её командой, продуктом и операционными практиками. Это сокращает срок рассмотрения заявки и снижает вероятность запросов о дополнительных материалах. Компании, прошедшие песочницу без нарушений, на практике получают лицензию быстрее, чем заявители «с нуля».

Стандартный срок действия VASP-лицензии составляет 5 лет. После получения лицензии компания обязана ежегодно проходить аудит AML/KYC-политик и представлять регулятору отчётность в установленные сроки.

Каков итог: стоит ли идти в регуляторную песочницу?

Ответ зависит от конкретной ситуации компании. Регуляторная песочница Финнадзора — полезный инструмент для IT-компаний и финтех-стартапов, которые разрабатывают новые цифровые продукты и не готовы немедленно выполнить все лицензионные требования. Режим реален: Финнадзор его использует, а не просто декларирует.

Вместе с тем песочница — не лёгкий путь. Регулятор применяет реальный надзор, а не формальный контроль. Компании, допустившие нарушения AML-процедур или создавшие проблемы для клиентов в рамках тестирования, сталкиваются с серьёзными последствиями для репутации в глазах Финнадзора. Прецеденты 2025 года с массовым отзывом VASP-лицензий показали: регулятор не делает скидок на размер компании или «инновационность» продукта.

Для стартапа, который серьёзно думает о кыргызском рынке, оптимальная последовательность шагов выглядит так: юридическое лицо в КР (ОсОО через Минюст, 570 сомов, 5 рабочих дней) → налоговое структурирование (ПВТ или единый налог) → предварительная консультация с Финнадзором → подача заявки в песочницу → тестирование → полноценная лицензия. Общий горизонт — 12–18 месяцев при наличии финансирования и грамотной юридической поддержки.

Услуги IT-права и виртуальных активов БЕКЕМ охватывают весь этот путь: от регистрации юридического лица до сопровождения в надзорных проверках Финнадзора. Для сравнения с налоговыми и корпоративными аспектами смежных структур — аналитика БЕКЕМ по профильным темам.