Криптобирже в России нужна лицензия организатора торговли; обменнику, цифровому депозитарию и оператору информационной системы нужна запись в реестре Банка России по Федеральному закону № 282-ФЗ «О цифровых валютах и цифровых правах», который действует с 1 сентября 2026 года. Требования к руководителям, состав документов, сроки рассмотрения и основания отказа установило Положение Банка России № 890-П, порядок ведения реестров определило Указание № 7429-У. Оба акта опубликованы 24 сентября и вступают в силу 5 октября 2026 года.
Общая правовая модель рынка описана в разборе о регулировании цифровых валют по 282-ФЗ. Здесь собраны шаги допуска: кто подаёт документы, что проверит Банк России и сколько длится рассмотрение.
Кратко:
- Организатор торговли, брокер и доверительный управляющий работают по лицензии; организация обмена, цифровой депозитарий и оператор информационной системы получают статус после внесения сведений в реестр Банка России.
- Руководитель организации обмена должен иметь высшее образование и не менее года опыта, руководитель депозитария и оператора информационной системы не менее двух лет (глава 1 Положения № 890-П).
- Банк России принимает решение по организации обмена не позднее 30 рабочих дней, по депозитарию и оператору информационной системы не позднее 60 рабочих дней со дня получения последнего документа.
- Перед решением регулятор вправе провести выездную проверку продолжительностью до пяти рабочих дней с демонстрацией инфраструктуры.
- Сведения о руководителе в базе Банка России о переводах без добровольного согласия клиента служат основанием для отказа (пункт 4.3.12).
Кому нужна лицензия, а кому запись в реестре
Организовывать обращение цифровой валюты вправе пять категорий лиц, перечисленных в части 3 статьи 1 Закона № 282-ФЗ. Основание работы у них разное:
|
Участник |
Что делает |
Основание работы |
|---|---|---|
|
Организатор торговли |
Проводит организованные торги цифровой валютой |
Лицензия биржи или торговой системы |
|
Брокер |
Исполняет поручения клиентов |
Лицензия профессионального участника; для обмена вправе подать документы в реестр организаций обмена |
|
Доверительный управляющий |
Распоряжается цифровой валютой клиента |
Лицензия управляющего |
|
Организация обмена цифровых валют |
Покупает и продаёт цифровую валюту от своего имени и за свой счёт вне организованных торгов |
Реестр организаций, осуществляющих обмен цифровых валют |
|
Цифровой депозитарий |
Учитывает права на цифровую валюту |
Реестр цифровых депозитариев |
Большинство российских криптообменников относятся к организациям обмена. Закон признаёт организацией обмена общество, которое совершает с резидентами две и более сделки в месяц с совокупным объёмом свыше 3,5 млн руб. Оператор информационной системы выпуска ЦФА получает запись в собственном реестре, хотя в перечень лиц, организующих обращение цифровой валюты, не входит.
Майнер получает запись в реестре ФНС по Закону № 221-ФЗ, и статуса посредника она не даёт. Если майнер начинает совершать сделки в интересах клиентов, его статус оценивают по фактической функции по тем же правилам, что и у других участников. Частному лицу, которое покупает цифровую валюту для себя, статус не нужен; с 1 июля 2027 года резидент совершает такие сделки только с участием лиц, организующих обращение (часть 1 статьи 30).
Требования к руководителям и владельцам
Квалификационные требования установлены главой 1 Положения № 890-П. Единоличный исполнительный орган цифрового депозитария и оператора информационной системы должен иметь высшее образование и не менее двух лет релевантного опыта (пункт 1.1). Руководителю организации обмена достаточно высшего образования и не менее одного года опыта (пункт 1.3).
Отдельные требования предъявляются к контролёру, внутреннему аудитору и руководителю службы управления рисками (пункты 1.4–1.6). На каждое лицо заявитель заполняет анкету по приложениям к Положению и прикладывает копии документов об образовании и опыте. Проверяется и деловая репутация.
Заявитель раскрывает владельцев с долей свыше 10 % и контролирующих лиц. Непрозрачная цепочка владения мешает подтвердить эти сведения, а недостоверные данные в документах входят в основания для отказа.
Документы и порядок подачи
Порядок подачи описан в главе 3 Положения № 890-П. Комплект направляется в Банк России в электронной форме, иностранные документы легализуются или апостилируются и сопровождаются переводом.
- заявление и анкеты руководителей и должностных лиц с копиями подтверждающих документов;
- сведения о владельцах с долей свыше 10 % и контролирующих лицах;
- расчёт собственных средств на дату не ранее пяти рабочих дней до подачи;
- описание основного и резервного программно-технических комплексов;
- для цифрового депозитария: документы о выполнении требований к защите информации по главе 2.
Размер собственных средств в Положении № 890-П и Указании № 7429-У не установлен. Цифра 35 млн руб. обсуждалась при подготовке законопроекта и в действующие акты не вошла, поэтому опираться на неё в бизнес-плане нельзя.
Сколько Банк России рассматривает заявку
По организации обмена цифровых валют Банк России принимает решение не позднее 30 рабочих дней, по цифровому депозитарию и оператору информационной системы не позднее 60 рабочих дней. Срок отсчитывается со дня получения последнего документа (пункт 4.2 Положения № 890-П), поэтому неполный комплект сдвигает начало отсчёта.
До решения регулятор вправе провести выездные проверочные мероприятия продолжительностью до пяти рабочих дней. О проверке заявителя уведомляют не позднее чем за один рабочий день, на месте он демонстрирует функционал инфраструктуры (пункт 4.1).
Ускоренный порядок по главе 5 действует для организаций, перечисленных в частях 3, 5, 9 и 11 статьи 55 Закона № 282-ФЗ (организации обмена) и в частях 3 и 7 статьи 55 (цифровые депозитарии), в том числе для кредитных организаций и брокеров. По ним решение принимается не позднее рабочего дня после получения документов. Переходные даты для каждого статуса собраны в материале о сроках переходного периода.
|
Заявитель |
Срок решения |
Основание |
|---|---|---|
|
Организация обмена цифровых валют |
До 30 рабочих дней |
Пункт 4.2 Положения № 890-П |
|
Цифровой депозитарий |
До 60 рабочих дней |
Пункт 4.2 Положения № 890-П |
|
Оператор информационной системы |
До 60 рабочих дней |
Пункт 4.2 Положения № 890-П |
|
Организации из статьи 55 282-ФЗ |
Не позднее рабочего дня после получения документов |
Глава 5 Положения № 890-П |
|
Выездная проверка |
До 5 рабочих дней |
Пункт 4.1 Положения № 890-П |
Когда Банк России откажет
Пункт 4.3 Положения № 890-П содержит закрытый перечень оснований для отказа во внесении сведений в реестр. Среди них:
- недостоверные сведения в представленных документах;
- несоответствие руководителя или должностных лиц квалификационным требованиям;
- сведения о банкротстве и неисполненные предписания Банка России;
- противодействие проверочным мероприятиям;
- отсутствие основного и резервного программно-технических комплексов;
- сведения о единоличном исполнительном органе в базе Банка России о случаях и попытках переводов без добровольного согласия клиента (пункт 4.3.12).
Последнее основание относится только к руководителю заявителя. Та же база с 1 сентября 2027 года начнёт применяться и к клиентам криптоплатформ: об этом говорят антифрод-обязанности статьи 45 Закона № 282-ФЗ.
Защита информации цифрового депозитария
Глава 2 Положения № 890-П адресована только юридическому лицу, которое претендует на статус цифрового депозитария. Заявитель подтверждает соответствие ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018, использование аппаратных модулей безопасности, проведение тестирования на проникновение, сертификацию программного обеспечения и защиту от DDoS-атак.
Отдельно пункт 2.3 требует регистрировать события идентификации, аутентификации и авторизации клиентов. В журнал попадают дата и время, идентификатор клиента, сведения о технологическом участке и факте действия, а также сетевой адрес, IMSI, IMEI, номер телефона или иной идентификатор устройства. Как эти данные используются для выявления подмены личности, объясняет материал об идентификаторах устройства клиента.
Требования к процессам идентификации клиентов депозитария разобраны в статье о требованиях к защите информации депозитария.
Что увидят клиенты и контрагенты в реестре
Указание № 7429-У определяет, какие сведения реестра Банк России публикует на сайте. Открыты наименование, ОГРН, ИНН, адрес, сайт, телефон, адрес электронной почты, даты возникновения и прекращения права. Сведения о владельцах и руководителях содержатся в реестре, но не раскрываются.
Выписку из реестра регулятор выдаёт за семь рабочих дней. Об изменении сайта, телефона или электронной почты организация уведомляет Банк России в течение трёх рабочих дней. Контрагент и клиент проверяют обменник по записи в реестре: совпадение официального сайта с опубликованным адресом подтверждает, что они работают с внесённой в реестр организацией.
KYC/AML после допуска
После внесения сведений в реестр организация обмена и цифровой депозитарий обслуживают клиентов как субъекты Закона № 115-ФЗ. Клиента, представителя, выгодоприобретателя и бенефициарного владельца идентифицируют до начала обслуживания, сведения обновляют не реже раза в год, по клиентам низкого риска не реже раза в три года.
- правила внутреннего контроля и назначенный ответственный сотрудник;
- проверка клиентов по перечням и замораживание активов по решениям уполномоченных органов;
- сообщения в Росфинмониторинг, включая операции обязательного контроля;
- передача сведений об отправителе и получателе перевода цифровой валюты от 60 тыс. руб.;
- цифровой анализ адресов-идентификаторов по статье 35 Закона № 282-ФЗ;
- хранение информации в России пять лет со дня прекращения отношений с клиентом (статья 40).
Проверку на живость 115-ФЗ универсальным требованием не называет: набор технических проверок зависит от способа идентификации и правил внутреннего контроля. Метрики процесса и сроки внедрения разобраны в плане подготовки платформы.
Какие активы доступны неквалифицированным инвесторам
Указание Банка России № 7441-У от 11 сентября 2026 года допускает к публичному обращению на организованных торгах Bitcoin и Ethereum. Совокупная стоимость цифровой валюты, приобретённой по поручениям неквалифицированного резидента брокеру, ограничена суммой 300 тыс. руб. за календарный год.
На 23 сентября 2026 года Указание проходило регистрацию в Минюсте. До его официального опубликования перечень активов и лимит удобнее держать в системе настраиваемыми параметрами. Количественные критерии из законопроекта (капитализация свыше 5 трлн руб., среднедневной объём торгов от 1 трлн руб.) в Указание не перенесены.
Типичные ошибки заявителей
- Запись в реестре воспринимают как регистрацию по заявлению. Положение № 890-П предусматривает выездную проверку с демонстрацией инфраструктуры, а неполный комплект сдвигает начало срока рассмотрения.
- Руководителя назначают без проверки опыта. Несоответствие квалификационным требованиям главы 1 входит в основания для отказа.
- Резервный программно-технический комплекс откладывают на потом. Его отсутствие названо в пункте 4.3 отдельным основанием.
- В бизнес-план закладывают капитал 35 млн руб. и критерии «белого списка» из законопроекта. В действующих актах этих параметров нет.
- KYC/AML запускают после записи в реестре. С первого клиента организация работает как субъект 115-ФЗ, и времени на настройку процедур не остаётся.
- Контакты на сайте меняют без уведомления Банка России. Срок уведомления по Указанию № 7429-У составляет три рабочих дня.
С чего начать подготовку
- Определить статус по каждой услуге: обмен, брокерская деятельность, организация торгов, депозитарный учёт.
- Сверить руководителя, контролёра, внутреннего аудитора и руководителя службы управления рисками с главой 1 Положения № 890-П.
- Раскрыть владельцев с долей свыше 10 % и контролирующих лиц, подготовить расчёт собственных средств.
- Описать основной и резервный программно-технические комплексы; депозитарию подтвердить требования главы 2.
- Запустить правила внутреннего контроля, идентификацию клиентов и проверку по перечням до подачи документов.
- Подать комплект после вступления Положения № 890-П в силу 5 октября 2026 года и подготовить площадку к выездной проверке.
Решения IDX для криптовалютных платформ
IDX поддерживает идентификацию клиентов обменника и депозитария: распознаёт паспорт гражданина РФ и проверяет его действительность, сравнивает селфи с фото из паспорта, проверяет «живость» клиента, выполняет проверку по перечню террористов и экстремистов, реестру публичных должностных лиц и решениям о приостановлении операций. Обязанность идентифицировать клиента и хранить результаты 115-ФЗ оставляет за организацией, внесённой в реестр; журналирование событий по пункту 2.3 Положения № 890-П депозитарий ведёт в собственных системах.
