🇷🇺 ЦБ РФ утвердил правила допуска криптообменников и цифровых депозитариев на российский рынок.

Положение № 890-П определяет порядок включения в реестры ЦБ, требования к квалификации руководства и информационной безопасности депозитариев. Вместе с ним опубликовано Указание № 7429-У о ведении реестров. Документы вступают в силу 5 октября 2026 года, тогда же откроется прием заявлений.

Капитал и регистрация

➠ Только российская компания (ООО, АО). ИП - нет.
➠ Для криптообменников минимальный размер собственных средств - 15 млн рублей.
➠ Для цифровых депозитариев - от 50 млн до 250 млн рублей в зависимости от оказываемых услуг.

Инфраструктура и безопасность

➠ Депозитарии фиксируют действия (❗️) сотрудников и клиентов по операциям и идентификаторы устройств/абонентов: IP, IMSI, IMEI, телефон и иные данные по составу документа.
➠ Обменникам и депозитариям – основной и резервный ПТК в РФ, бэкапы, права на инфраструктуру и домен.
➠ Депозитарии: ГОСТ Р 57580.1 не ниже стандартного, ГОСТ Р 57580.2 не ниже 4-го. Оценку дает организация с лицензией.
➠ Самостоятельное управление криптоадресами - HSM с оценкой по требованиям ФСБ.
➠ Клиентское и интернет-ПО из положения: сертификация ФСТЭК или оценка не ниже ОУД4. Своя разработка - сертификация процесса по ГОСТ Р 56939-2024; не для ПО со СКЗИ.
➠ Депозитариям: пентесты, закрытие уязвимостей, анти-DDoS, непрерывность работы.

Переходный период

➠ До 1 июля 2027 резиденты могут систематически покупать и продавать крипту от своего имени и за свой счет без реестра обменников.
➠ Далее - ограничения на операции вне регулируемых посредников и на банковские переводы при подозрении на незаконную организацию обращения криптовалют. Исключения есть, в т.ч. для внешнеторговых расчетов.

Руководство

➠ Высшее образование: гендиректорам, членам правления, контролерам, риск-менеджерам и внутренним аудиторам депозитариев.
➠ Гендиректор депозитария - от 2 лет (руководство в финорганизациях, у регуляторов, в лицензированных иностранных криптокомпаниях, у участников ЭПР).
➠ Гендиректор обменника - от 1 года (в т.ч. руководство заявителем или IT-управление по положению).
➠ Члены правления депозитария - от 2 лет (финсектор либо IT/кадры по документу).
➠ Контролеры, внутренние аудиторы, риск-менеджеры - 1–3 года от должности и характера работы.
➠ Замглавы депозитария по ИБ - гражданин РФ без иностранного гражданства и ПМЖ за рубежом. Профильное высшее (специалитет/магистратура) или иное высшее + переподготовка по ИБ; 5 лет опыта, из них 2 года руководства по ИБ.

Документы и процедура

➠ Заявление подается электронно через личный кабинет ЦБ с усиленной квалифицированной электронной подписью.
➠ Анкеты и документы по руководству, владельцы и контролирующие лица, расчет своих средств и документы на активы, права на инфраструктуру и сайт, сведения об утверждении правил ПОД/ФТ.
➠ Депозитарии плюс: утвержденные условия деятельности, связанные внутренние документы, подтверждение по ИБ.
➠ Срок: 30 рабочих дней обменнику, 60 - депозитарию.
➠ Выездная проверка до 5 рабочих дней с показом системы.

Упрощенный допуск

➠ Банки, брокеры и отдельные участники ЭПР - ускоренно в реестр обменников. Уполномоченные организации ЭПР - в реестр депозитариев.
➠ Подача до 1 сентября 2027 года: решение не позднее следующего рабочего дня. Соответствие требованиям - не позднее этой даты. Правила операций - уже с включения в реестр.

Когда откажут

➠ Недостоверные документы.
➠ Банкротство, ликвидация, временная администрация, отзыв банковской лицензии. Для НФО - аннулирование лицензии или исключение из реестра за нарушения.
➠ Банки - группа ниже 2-й. Неисполненные предписания по руководству, владельцам, ИБ, операционной надежности и антифроду.
➠ Препятствование проверке, нет инфраструктуры, заявление до конца запрета на повторный допуск после исключения.
➠ Запрет: иноагенты, лица под российскими блокирующими мерами, перечни по терроризму, экстремизму и ОМУ, замораживание имущества, группа высокого риска подозрительных операций.

Crypto Headlines