➠ Образование и опыт: Руководителю обменника нужны высшее образование и минимум год подходящего опыта, руководителю депозитария – минимум два года.

➠ Раскрытие владельцев и финансов: Обменники должны предоставить сведения о владельцах долей более 10% и контролирующих их лицах, подтвердить размер собственных средств отчетностью, выписками и документами на активы.

➠ Резервная инфраструктура: Обменникам необходимо подтвердить наличие основного и резервного программно-технических комплексов, а также права на домен сайта.

➠ Защита ключей: Депозитарии, управляющие криптокошельками, должны использовать аппаратные модули безопасности, прошедшие проверку на соответствие требованиям ФСБ.

❗️Фиксация действий клиентов: Депозитарии обязаны регистрировать действия клиентов и сотрудников, связанные с операциями, а также данные для идентификации устройств: IP-адреса, номера телефонов и другие идентификаторы.

➠ Проверки безопасности: Для депозитариев предусмотрены тесты на устранение уязвимостей, защиту от DDoS + независимая оценка защиты информации.

Решение о допуске обменника ЦБ РФ принимает в срок до 30 рабочих дней, депозитария – до 60 рабочих дней после получения последнего необходимого документа.