Банк России опубликовал инструкции по входу в регулируемый крипторынок: кто и как получает право работать, что именно проверяет ЦБ и как потом подтверждается легальный статус компании. Оба акта вступают в силу уже 5 октября (1, 2).
Будет три отдельных контура
▶️ Организации по обмену цифровых валют — фактически регулируемые криптообменники/OTC-дилеры. Они систематически покупают и продают криптовалюту от своего имени и за свой счёт вне биржи, а также могут быть маркетмейкерами на организованных торгах. Минимальный капитал — 15 млн рублей.
▶️ Цифровые депозитарии — инфраструктура хранения и учёта: ведут цифровые счета, обеспечивают переход криптовалют и цифровых прав и могут предоставлять клиенту доступ к кошелькам, где они находятся. Требования к капиталу зависят от модели: от 50 млн до 250 млн рублей.
▶️ Операторы информационных систем — инфраструктура выпуска и обращения цифровых прав. Это развитие существующего рынка ЦФА. Если оператор ещё и сам проводит денежные расчёты внутри электронной платформы через номинальный счёт, нужны минимум 50 млн рублей уставного капитала и 50 млн собственных средств.
Как обычная компания получает допуск
Заявка подаётся электронно через личный кабинет ЦБ с УКЭП. К ней прилагается довольно тяжёлый пакет документов:
• данные о руководителях и ключевых сотрудниках, подтверждение их образования и опыта;
• сведения об акционерах и контролирующих лицах с долей от 10%;
• расчёт собственных средств и подтверждение активов;
• AML-документы;
• сведения об IT-инфраструктуре, резервировании и домене.
Для цифрового депозитария дополнительно нужны правила работы и доказательства соответствия требованиям ИБ, для ОИС — правила информационной системы.
При этом ЦБ может не ограничиться бумагами и прийти с выездной проверкой максимум на пять рабочих дней, компания должна показать работающую IT-инфраструктуру.
Самые жёсткие требования — к хранению криптовалюты
ЦБ фактически приравнивает цифровой депозитарий по требованиям к кибербезопасности к критической финансовой инфраструктуре. Он должен соответствовать банковскому ГОСТу ИБ, проходить независимую оценку, использовать сертифицированные аппаратные модули для криптографических ключей, логировать действия клиентов и сотрудников, проводить тесты на проникновение и анализ уязвимостей, использовать сертифицированное ПО или сертифицированный безопасный процесс его разработки и защищаться от DDoS.
Причём логируется очень подробно не только сама операция, но и идентификатор пользователя, время, результат действия и данные устройства, с которого осуществлялся доступ.
Система явно рассчитана на быстрый запуск через уже существующие банки, брокеров и участников ЭПР:
▶️ До 1 сентября следующего года кредитные организации и брокеры могут попасть в реестр криптообменников по упрощённой процедуре — при условии что соответствуют всем критериям.
▶️ Такое же право получают участники действующего экспериментального режима: «уполномоченные организации» могут быстро получить статус и обменника, и цифрового депозитария, поставщики ликвидности — обменника.
▶️ Существующие операторы информационных систем могут быстро стать цифровыми депозитариями. Для них решение принимается не за 30–60 дней, а уже на следующий рабочий день после подачи комплекта документов.
💳 Финтехно в Telegram | в MAX
Будет три отдельных контура
▶️ Организации по обмену цифровых валют — фактически регулируемые криптообменники/OTC-дилеры. Они систематически покупают и продают криптовалюту от своего имени и за свой счёт вне биржи, а также могут быть маркетмейкерами на организованных торгах. Минимальный капитал — 15 млн рублей.
▶️ Цифровые депозитарии — инфраструктура хранения и учёта: ведут цифровые счета, обеспечивают переход криптовалют и цифровых прав и могут предоставлять клиенту доступ к кошелькам, где они находятся. Требования к капиталу зависят от модели: от 50 млн до 250 млн рублей.
▶️ Операторы информационных систем — инфраструктура выпуска и обращения цифровых прав. Это развитие существующего рынка ЦФА. Если оператор ещё и сам проводит денежные расчёты внутри электронной платформы через номинальный счёт, нужны минимум 50 млн рублей уставного капитала и 50 млн собственных средств.
Юридически это не лицензии в привычном банковском смысле. Право возникает после включения компании в соответствующий реестр ЦБ. Но по экономическому смыслу процедура очень похожа на лицензирование: до допуска регулятор проверяет компанию, владельцев, менеджмент, капитал, внутренний контроль и технологическую инфраструктуру.
Как обычная компания получает допуск
Заявка подаётся электронно через личный кабинет ЦБ с УКЭП. К ней прилагается довольно тяжёлый пакет документов:
• данные о руководителях и ключевых сотрудниках, подтверждение их образования и опыта;
• сведения об акционерах и контролирующих лицах с долей от 10%;
• расчёт собственных средств и подтверждение активов;
• AML-документы;
• сведения об IT-инфраструктуре, резервировании и домене.
Для цифрового депозитария дополнительно нужны правила работы и доказательства соответствия требованиям ИБ, для ОИС — правила информационной системы.
При этом ЦБ может не ограничиться бумагами и прийти с выездной проверкой максимум на пять рабочих дней, компания должна показать работающую IT-инфраструктуру.
Сроки разные: для криптообменника — до 30 рабочих дней, цифрового депозитария — 60, нового ОИС — 60, а получение уже существующим ОИС дополнительного права проводить расчёты — до 30 дней. Решение сообщают максимум через три рабочих дня.
Самые жёсткие требования — к хранению криптовалюты
ЦБ фактически приравнивает цифровой депозитарий по требованиям к кибербезопасности к критической финансовой инфраструктуре. Он должен соответствовать банковскому ГОСТу ИБ, проходить независимую оценку, использовать сертифицированные аппаратные модули для криптографических ключей, логировать действия клиентов и сотрудников, проводить тесты на проникновение и анализ уязвимостей, использовать сертифицированное ПО или сертифицированный безопасный процесс его разработки и защищаться от DDoS.
Причём логируется очень подробно не только сама операция, но и идентификатор пользователя, время, результат действия и данные устройства, с которого осуществлялся доступ.
Это сильно повысит фактический порог входа.
Система явно рассчитана на быстрый запуск через уже существующие банки, брокеров и участников ЭПР:
▶️ До 1 сентября следующего года кредитные организации и брокеры могут попасть в реестр криптообменников по упрощённой процедуре — при условии что соответствуют всем критериям.
▶️ Такое же право получают участники действующего экспериментального режима: «уполномоченные организации» могут быстро получить статус и обменника, и цифрового депозитария, поставщики ликвидности — обменника.
▶️ Существующие операторы информационных систем могут быстро стать цифровыми депозитариями. Для них решение принимается не за 30–60 дней, а уже на следующий рабочий день после подачи комплекта документов.
💳 Финтехно в Telegram | в MAX