Разбор: VASP-лицензия в Кыргызстане: получение через Финнадзор 2026

Почему Кыргызстан выбирают для VASP-регистрации?

Кыргызстан сформировал одну из наиболее детализированных регуляторных рамок для виртуальных активов в регионе СНГ. Закон о виртуальных активах создал понятную правовую основу: есть лицензия — есть легальная деятельность. Нет лицензии — незаконное предпринимательство с административными и уголовными последствиями. Это предсказуемость, которую ценят серьёзные операторы.

Налоговый режим добавляет привлекательности. Резидент ПВТ, совмещающий статус с VASP-лицензией, платит 0% налога на прибыль и 0% НДС — против 10% и 12% соответственно на общем режиме. Подоходный налог для сотрудников снижается с 10% до 5%. Экономия на налоговой нагрузке в сравнении с общим режимом достигает 80% для IT-ориентированного VASP. Дополнительно: ПВТ-режим бессрочный с 2024 года — больше нет риска его отмены через несколько лет.

Географически Кыргызстан находится в ЕАЭС, что даёт доступ к рынку 180 млн человек без таможенных барьеров. При этом страна не входит в санкционные списки OFAC, ЕС или Великобритании по состоянию на начало 2026 года. Для VASP, работающих с международными партнёрами, это снижает комплаенс-нагрузку при открытии корреспондентских отношений.

Наконец, криптовалюта в КР не признаётся средством платежа — это означает, что VASP-операторы работают в чётко очерченном регуляторном периметре, не конкурируя с денежной системой страны и не создавая правовой коллизии. Финнадзор выступает единым регулятором сектора, что упрощает взаимодействие: одно ведомство, единое окно.

Кому нужна VASP-лицензия: виды деятельности и пороги?

Закон о виртуальных активах охватывает несколько категорий операторов. Лицензия обязательна для каждого, кто осуществляет соответствующую деятельность на территории КР или обслуживает резидентов страны.

Криптобиржа — оператор, организующий торговлю виртуальными активами между пользователями. Минимальный уставный капитал: 100 млн сом (около $1,15 млн по курсу на начало 2026 года). Это самый высокий порог входа в секторе. Биржа обязана обеспечивать листинг активов по установленным правилам, вести реестр сделок и предоставлять его по запросу Финнадзора.

Обменник виртуальных активов — оператор, конвертирующий криптовалюту в фиатные деньги или между собой. Минимальный капитал: 40 млн сом (около $460 тыс.). На эту категорию приходится большинство лицензиатов. Именно обменники чаще всего сталкивались с отзывом лицензий в 2025 году — из-за формального соблюдения требований на бумаге без реальной AML-инфраструктуры.

Кастодиан виртуальных активов — оператор, хранящий активы клиентов. Брокер — посредник при сделках. Провайдер переводов виртуальных активов — оператор, осуществляющий трансферы между кошельками. Все эти виды деятельности требуют отдельного разрешения Финнадзора. Поправки 2025 года добавили в периметр регулирования операторов стейблкоинов и токенов реальных активов (RWA) — ранее они находились в правовой серой зоне.

ПВТ-резидентство даёт налоговые льготы, но не заменяет VASP-лицензию. Это два параллельных требования: резидентство оформляется через администрацию Парка высоких технологий, лицензия — через Финнадзор. Компании, получившие только одно из двух, работают либо без льгот, либо незаконно — в зависимости от того, чего именно не хватает.

Регуляторная рамка: Финнадзор, Закон о виртуальных активах и поправки 2025 года

Основа регулирования — Закон о виртуальных активах с поправками «Тамчы» и пакетом изменений 2025 года. Регулятор — Финнадзор (Служба регулирования и надзора за финансовым рынком КР). Важно не путать: платёжные услуги регулирует Национальный банк КР, VASP-деятельность — Финнадзор. Получение платёжной лицензии НБКР и VASP-лицензии Финнадзора — разные документы для разных видов деятельности.

Поправки «Тамчы» заложили базовую архитектуру: определения, виды лицензий, требования к капиталу, AML/KYC-обязательства. Поправки 2025 года существенно расширили сферу охвата. Три ключевых изменения: стейблкоины теперь попадают под действие закона как отдельный класс активов; токены реальных активов (RWA) требуют специального раскрытия информации; концепция государственного криптовалютного резерва и госмайнинга создала новый сегмент — публично-частные партнёрства в секторе.

Финнадзор в 2025 году перешёл от разрешительной к надзорной модели: регулятор массово проверял уже выданные лицензии и отзывал их при несоответствии реальной деятельности заявленным параметрам. Типичные основания: отсутствие действующей AML/KYT-интеграции, формальный compliance-офицер без реальных полномочий, серверная инфраструктура за пределами КР, несоблюдение Travel Rule. Для новых заявителей это означает, что Финнадзор теперь проверяет не документы, а фактическую готовность инфраструктуры.

Криптовалюта в Кыргызстане по-прежнему не является средством платежа. Это ограничение никуда не делось ни с одними поправками. Практическое следствие: VASP не может принимать криптовалюту в оплату товаров и услуг внутри страны — только обменивать, хранить и передавать в соответствии с лицензией.

Требования к заявителю: капитал, структура, инфраструктура

Финнадзор оценивает заявителя по четырём блокам: финансовая состоятельность, корпоративная структура, технологическая инфраструктура и комплаенс-программа. Недостаток по любому из блоков — либо отказ, либо запрос на доработку с продлением срока рассмотрения.

Финансовые требования. Уставный капитал должен быть оплачен до подачи заявки: 100 млн сом для биржи, 40 млн сом для обменника. Финнадзор проверяет источник средств — понадобится банковская выписка и подтверждение легального происхождения капитала. Средства, поступившие с офшорных счетов без прозрачной цепочки, создают риск отказа. Помимо уставного капитала, у компании должны быть операционные резервы — регулятор оценивает общую финансовую устойчивость.

Корпоративные требования. Заявитель — юридическое лицо, зарегистрированное в Кыргызстане (как правило, ОсОО). Учредители и руководство проходят проверку на деловую репутацию (fit & proper test): судимости, связь с компаниями, нарушавшими финансовое законодательство, история конфликтов с регуляторами в других юрисдикциях — всё это анализируется. Директор и compliance-офицер должны быть реальными людьми с подтверждёнными полномочиями, а не номинальными назначениями.

Технические требования. Серверы должны физически находиться в Кыргызстане — требование Закона о виртуальных активах. Облачные решения с иностранной юрисдикцией без локального присутствия не принимаются. На практике это означает договор с местным дата-центром или аренду серверных мощностей у кыргызского провайдера. Финнадзор вправе запросить технический аудит инфраструктуры.

Комплаенс-требования. Документально оформленная AML/KYC-программа — не шаблонный документ, а рабочая политика, отражающая реальные процессы компании. Назначенный compliance-офицер с профессиональной квалификацией. Договор с верифицированным AML/KYT-сервисом (blockchain-аналитика транзакций). Техническая реализация Travel Rule — передача информации об отправителе и получателе при переводах. Финнадзор в 2025 году отозвал лицензии у ряда VASP именно из-за дефектов AML-политик — это приоритет номер один при подготовке заявки.

Пошаговый процесс подачи заявки: от регистрации до лицензии

Процесс получения VASP-лицензии состоит из нескольких последовательных этапов. Официальный срок рассмотрения — около 1 месяца. Реалистичный — от 1 до 3 месяцев с учётом итераций по документам и инфраструктурным проверкам.

Первый этап — регистрация юридического лица. ОсОО регистрируется через Минюст КР. Госпошлина — 570 сом, срок — около 5 рабочих дней. Уставный капитал формируется и оплачивается до подачи в Финнадзор. После регистрации — постановка на учёт в ГНС, открытие расчётного счёта в банке КР, изготовление печати.

Второй этап — подготовка пакета документов. Базовый пакет: учредительные документы, подтверждение оплаты уставного капитала, бизнес-план, описание технологической архитектуры, AML/KYC-программа, документы о деловой репутации учредителей и руководства, договор с AML/KYT-провайдером, подтверждение размещения серверов в КР. Финнадзор может запросить дополнительные документы — это стандартная практика, не повод для паники.

Третий этап — подача в Финнадзор и рассмотрение. Заявка подаётся в Службу регулирования и надзора за финансовым рынком КР. Регулятор проводит документарную проверку, может организовать выездную проверку серверной инфраструктуры, запросить дополнительные объяснения по AML-программе. Срок ответа на запрос дополнительных документов — как правило, 10–15 рабочих дней. Пропуск срока ответа замораживает рассмотрение.

Четвёртый этап — получение лицензии. При положительном решении Финнадзор выдаёт лицензию сроком на 5 лет. После получения — уведомление ГНС, начало операционной деятельности, первичная отчётность регулятору. Лицензия не продаётся и не передаётся: смена собственника компании требует переоформления.

AML, KYC и Travel Rule: что проверяет Финнадзор в 2026 году?

AML/KYC-программа — центральный элемент VASP-лицензирования и главная причина отказов. Финнадзор оценивает не наличие документа, а его содержательность: соответствие реальным бизнес-процессам, покрытие актуальных рисков, операционную исполнимость.

Закон о ПОД/ФТ обязывает VASP идентифицировать клиентов, верифицировать их личность, хранить данные и сообщать о подозрительных операциях в Государственную службу финансовой разведки (ГСФР). KYC-процедура должна охватывать: проверку документов, проверку по санкционным спискам (OFAC, ООН, ЕС), оценку происхождения средств для крупных операций, мониторинг транзакций на постоянной основе. Пороги для усиленной проверки определяются внутренней политикой, но Финнадзор ожидает, что они будут обоснованы риск-анализом.

Travel Rule применяется в Кыргызстане в соответствии со стандартами FATF. При переводах виртуальных активов VASP обязан передавать контрагенту информацию об отправителе (имя, идентификатор кошелька, адрес или дата рождения) и получателе. Для выполнения этого требования нужна технологическая интеграция с Travel Rule-совместимыми VASP-контрагентами. Финнадзор проверяет не только наличие политики, но и техническую реализацию: логи передачи данных, договоры с провайдерами Travel Rule-протоколов.

Работа с AML/KYT-сервисом — обязательное условие. Blockchain-аналитика позволяет отслеживать происхождение криптовалюты и выявлять транзакции, связанные с санкционными адресами, тёмными рынками, миксерами. Финнадзор требует договор с верифицированным провайдером такого сервиса и доказательства его реального использования. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.

Compliance-офицер должен иметь реальные полномочия: доступ ко всем операционным данным, право приостанавливать подозрительные транзакции, прямой канал коммуникации с Финнадзором и ГСФР. Номинальное назначение без фактических функций — красный флаг при проверке регулятора.

Практические риски: почему отзывают лицензии?

Финнадзор в 2025 году перешёл к активному надзору за действующими VASP-операторами. Основания для отзыва лицензий можно разделить на четыре категории.

Дефекты AML-программы. Наиболее распространённое основание. Типичная картина: компания разработала AML-политику при подаче заявки, получила лицензию и фактически перестала её применять. Финнадзор при проверке обнаруживает отсутствие KYC-процедур в реальных операциях, формальный мониторинг без реагирования на сигналы, устаревшие санкционные списки. Это прямое нарушение Закона о ПОД/ФТ.

Нарушение инфраструктурных требований. Перевод серверов за пределы КР после получения лицензии — нарушение, которое выявляется при технической проверке. Некоторые операторы использовали кыргызские серверы формально для получения лицензии, а реально работали через облако с иностранными узлами. Финнадзор квалифицирует это как предоставление недостоверной информации при лицензировании.

Несоответствие реальной деятельности лицензии. Лицензия обменника не даёт права организовывать торгу между пользователями — это деятельность биржи с другим капиталом и другими требованиями. Расширение фактических операций за пределы лицензированного вида без переоформления разрешения — основание для отзыва.

Нарушение Travel Rule. Финнадзор начал активно проверять исполнение FATF-стандарта. Отсутствие технической интеграции, отсутствие логов передачи данных, работа с контрагентами, не поддерживающими Travel Rule, — всё это фиксируется как нарушение. Мораторий на проверки бизнеса до 31.12.2026 не распространяется на финансовый надзор Финнадзора — проверки VASP продолжаются в обычном режиме.

Для действующих лицензиатов критически важно: лицензия — это не разовое достижение, а текущее соответствие требованиям. Ежегодный внутренний аудит AML-программы, обновление санкционных списков, мониторинг изменений в нормативной базе — обязательные элементы операционного комплаенса.

Налоговый режим VASP: ПВТ, ПКИ или общий режим?

Выбор налогового режима для VASP-компании — отдельное стратегическое решение, существенно влияющее на экономику бизнеса. Три основных варианта: ПВТ, ПКИ или общий режим ОсОО.

ПВТ (Парк высоких технологий) — оптимальный режим для большинства VASP с технологическим профилем. Параметры по состоянию на 2026 год: 0% налога на прибыль, 0% НДС, 5% подоходного налога для сотрудников (вместо 10%), 1% взнос в Дирекцию ПВТ от выручки. Режим бессрочный с 2024 года. Для получения статуса резидента ПВТ деятельность компании должна соответствовать перечню ПВТ-видов — IT-услуги, разработка ПО, операции с виртуальными активами включены. Процедура: подача в администрацию ПВТ, учётная регистрация в ГНС (5 дней), через 6 месяцев — постоянный статус. VASP-лицензия при этом оформляется параллельно через Финнадзор.

ПКИ (Парк креативных индустрий) — альтернатива для VASP с выраженным медиа- или контентным компонентом. Единый налог 1% в 2025–2026 годах, 2% с 2027 года. 76 резидентов по состоянию на май 2025 года, выручка 915 млн сом. Критерий входа — 90% выручки от видов деятельности ПКИ. Для чистого VASP-оператора без контентной составляющей этот режим, как правило, не подходит.

Общий режим ОсОО — базовый вариант при невозможности или нецелесообразности ПВТ. Налог на прибыль 10%, НДС 12% при обороте свыше ~$90 тыс. в год, налог с продаж 1–2%, подоходный налог 10%. Страховые взносы работодателя — 2,25% от ФОТ. Налог на майнинг — 10% от суммы потреблённой электроэнергии (с учётом НДС и НсП), при этом освобождение от НП, НсП и НДС. Специальный единый налог для IT-услуг — 4% (наличные) или 2% (безналичные).

Практическое правило: для VASP с выручкой от $500 тыс. в год разница между ПВТ и общим режимом составляет миллионы сомов ежегодно. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима. При наличии квалифицированной деятельности — нет оснований не использовать эту возможность.

Стейблкоины, RWA и новые категории: что изменилось в 2025–2026 годах?

Поправки 2025 года к Закону о виртуальных активах ввели в правовое поле три новых категории: стейблкоины, токены реальных активов (RWA) и государственный сектор (госмайнинг, крипторезерв). Для VASP-операторов это означает как расширение возможностей, так и новые комплаенс-требования.

Стейблкоины. До поправок 2025 года стабильные токены, привязанные к фиатным валютам или корзинам активов, находились в правовой серой зоне: формально подпадали под понятие виртуального актива, но не было ясности по специфическим требованиям. Теперь стейблкоины — отдельный класс с требованиями к резервированию, раскрытию информации об обеспечении и аудиту резервов. Для VASP, работающих со стейблкоинами, это означает дополнительные документационные обязательства при лицензировании.

Токены реальных активов (RWA). Токенизация недвижимости, ценных бумаг, товарных активов — направление, активно развивающееся на глобальном рынке. В Кыргызстане с 2025 года RWA-токены требуют специального раскрытия: описание базового актива, правовой статус владельца токена в отношении этого актива, механизм выкупа. VASP, планирующий работать с RWA, должен закладывать эти требования при формировании AML/KYC-программы и описании бизнес-модели в заявке.

Государственный сектор. Концепция госмайнинга и государственного криптовалютного резерва — новый элемент регулирования, открывающий формат публично-частных партнёрств. На практике это ещё формирующееся направление, но для VASP-операторов с майнинговой составляющей оно создаёт возможность легального взаимодействия с государством в этом секторе.

Для действующих VASP-лицензиатов, не менявших бизнес-модель, поправки в основном не требуют переоформления лицензии — если деятельность не вышла за рамки существующего разрешения. Для новых заявителей, чья модель включает стейблкоины или RWA, необходимо учитывать эти требования при подготовке документов.

Сравнение с соседними юрисдикциями: почему Кыргызстан конкурентоспособен?

При выборе юрисдикции для VASP-регистрации команды обычно рассматривают несколько опций в регионе. Краткое сравнение по ключевым параметрам по состоянию на 2026 год.

Казахстан. Налог на прибыль — 20%, НДС — 12% (с 2026 года — 16%). Регулирование криптобизнеса через МФЦА создаёт дополнительный слой требований. Для VASP, работающих с розничными клиентами вне МФЦА, правовая ситуация менее определённая. Уставный капитал требования схожи по порядку величины. Санкционная ситуация нейтральная, но регуляторная фрагментация (несколько режимов) создаёт сложность.

Грузия. Налог на прибыль 15% (на распределённую), НДС 18%. Нет членства в ЕАЭС — нет таможенного доступа к рынку союза. Регулирование VASP менее детализировано: для некоторых операторов это плюс (меньше требований), для других минус (меньше правовой определённости). Грузия выбыла из ЕАЭС-периметра, что для VASP с российскими клиентами создаёт правовые сложности.

Армения. Налог на прибыль 18%, НДС 20%, IT-оборотный налог от 1%. Ограничение по обороту для льготного режима ~$300 тыс. — серьёзный лимит для растущего VASP. Специального VASP-регулирования аналогичного кыргызскому пока нет.

Кыргызстан на этом фоне предлагает: детализированную правовую рамку (предсказуемость), минимальный налог через ПВТ (0% НП, 0% НДС), членство в ЕАЭС, единый регулятор Финнадзор. Главный риск — репутационный: регулятор в 2025 году активно отзывал лицензии, что создало неопределённость для рынка. Для добросовестного оператора с выстроенной инфраструктурой это скорее позитивный сигнал: рынок очищается от ненадёжных игроков.

Типичные ошибки при подаче заявки на VASP-лицензию

Анализ отказов и приостановок рассмотрения заявок позволяет выделить несколько системных ошибок, которые повторяются вне зависимости от размера и опыта заявителя.

Шаблонная AML-программа. Распространённая практика: взять типовой документ из интернета, заменить название компании, подать в Финнадзор. Регулятор распознаёт такие документы сразу — они не отражают специфику бизнес-модели, не описывают реальные риски конкретного оператора. AML-программа должна быть написана под конкретную деятельность: какие активы, какие клиенты, какие географии, какие транзакционные паттерны.

Недооценка капитальных требований. Компании иногда формально формируют уставный капитал за счёт займов или внутригрупповых трансферов без прозрачного источника. Финнадзор запрашивает банковские выписки и документы об источнике средств. Капитал из непрозрачных источников или с признаками заёмного финансирования — основание для запроса дополнительных объяснений или отказа.

Серверная инфраструктура за пределами КР. Некоторые заявители указывают кыргызский адрес сервера, но фактически размещают данные на иностранных облачных платформах. Финнадзор проверяет это технически. Правило простое: если данные клиентов и транзакций физически не находятся в Кыргызстане — требование нарушено.

Номинальный compliance-офицер. Назначение сотрудника без профессионального опыта в AML/комплаенсе, без реальных полномочий и без знания нормативной базы КР — ошибка, которая выявляется при собеседовании с регулятором. Compliance-офицер должен понимать Закон о ПОД/ФТ, процедуры ГСФР и технологии blockchain-аналитики.

Отсутствие Travel Rule-интеграции. Многие заявители описывают Travel Rule в AML-политике как принцип, но не демонстрируют техническую реализацию. Финнадзор запрашивает: договор с Travel Rule-провайдером, описание технологии, тестовые данные. Без этого лицензия не выдаётся.

Рекомендации: как выстроить процесс подготовки к лицензированию?

Практический опыт работы с VASP-заявками в Кыргызстане позволяет выделить несколько ключевых принципов успешного лицензирования.

Начните с аудита бизнес-модели. До подготовки документов необходимо точно определить: какой вид VASP-деятельности планируется, какие активы, какие клиентские сегменты, какие географии операций. От этого зависит тип лицензии, требования к капиталу и содержание AML-программы. Попытка подать заявку без чёткой бизнес-модели приводит к итерациям и удлиняет срок.

Параллельно выстраивайте инфраструктуру. Регистрация ОсОО, формирование уставного капитала, аренда серверов в КР, подбор AML/KYT-провайдера, назначение compliance-офицера — всё это занимает время и должно делаться одновременно с подготовкой документов. Последовательный подход удваивает сроки.

Инвестируйте в AML-программу. Это не статья расходов, которую нужно минимизировать, — это ключевой актив при лицензировании и ключевой риск при надзоре. Профессионально составленная AML/KYC-программа, адаптированная под специфику бизнеса, снижает риск отказа и риск последующего отзыва лицензии.

Учитывайте сроки ПВТ. Если цель — совмещение VASP-лицензии с ПВТ-статусом, нужно помнить: постоянный статус резидента ПВТ присваивается через 6 месяцев после учётной регистрации. Это означает, что налоговые льготы в полном объёме начинают работать не сразу. Планируйте финансовую модель с учётом этого переходного периода.

Закладывайте резерв на итерации. Оптимистичный сценарий — 1 месяц. Реалистичный — 2–3 месяца. Для операторов с нестандартной бизнес-моделью (стейблкоины, RWA, новые виды деятельности по поправкам 2025 года) срок может быть дольше — регулятор обрабатывает такие заявки тщательнее. Бизнес-план должен учитывать период без операционной деятельности и без выручки.