🇷🇺 ЦБ РФ утвердил правила допуска криптообменников и цифровых депозитариев на российский рынок. Положение № 890-П определяет порядок включения в реестры ЦБ, требования к квалификации руководства и информационной безопасности депозитариев. Вместе с ним опубликовано Указание № 7429-У о ведении реестров. Документы вступают в силу 5 октября 2026 года, тогда же откроется прием заявлений. Капитал и регистрация ➠ Только российская компания (ООО, АО). ИП - нет. ➠ Для криптообменников минимальный размер собственных средств - 15 млн рублей. ➠ Для цифровых депозитариев - от 50 млн до 250 млн рублей в зависимости от оказываемых услуг. Инфраструктура и безопасность ➠ Депозитарии фиксируют действия (❗️) сотрудников и клиентов по операциям и идентификаторы устройств/абонентов: IP, IMSI, IMEI, телефон и иные данные по составу документа. ➠ Обменникам и депозитариям – основной и резервный ПТК в РФ, бэкапы, права на инфраструктуру и домен. ➠ Депозитарии: ГОСТ Р 57580.1 не ниже стандартного, ГОСТ Р 57580.2 не ниже 4-го. Оценку дает организация с лицензией. ➠ Самостоятельное управление криптоадресами - HSM с оценкой по требованиям ФСБ. ➠ Клиентское и интернет-ПО из положения: сертификация ФСТЭК или оценка не ниже ОУД4. Своя разработка - сертификация процесса по ГОСТ Р 56939-2024; не для ПО со СКЗИ. ➠ Депозитариям: пентесты, закрытие уязвимостей, анти-DDoS, непрерывность работы. Переходный период ➠ До 1 июля 2027 резиденты могут систематически покупать и продавать крипту от своего имени и за свой счет без реестра обменников. ➠ Далее - ограничения на операции вне регулируемых посредников и на банковские переводы при подозрении на незаконную организацию обращения криптовалют. Исключения есть, в т.ч. для внешнеторговых расчетов. Руководство ➠ Высшее образование: гендиректорам, членам правления, контролерам, риск-менеджерам и внутренним аудиторам депозитариев. ➠ Гендиректор депозитария - от 2 лет (руководство в финорганизациях, у регуляторов, в лицензированных иностранных криптокомпаниях, у участников ЭПР). ➠ Гендиректор обменника - от 1 года (в т.ч. руководство заявителем или IT-управление по положению). ➠ Члены правления депозитария - от 2 лет (финсектор либо IT/кадры по документу). ➠ Контролеры, внутренние аудиторы, риск-менеджеры - 1–3 года от должности и характера работы. ➠ Замглавы депозитария по ИБ - гражданин РФ без иностранного гражданства и ПМЖ за рубежом. Профильное высшее (специалитет/магистратура) или иное высшее + переподготовка по ИБ; 5 лет опыта, из них 2 года руководства по ИБ. Документы и процедура ➠ Заявление подается электронно через личный кабинет ЦБ с усиленной квалифицированной электронной подписью. ➠ Анкеты и документы по руководству, владельцы и контролирующие лица, расчет своих средств и документы на активы, права на инфраструктуру и сайт, сведения об утверждении правил ПОД/ФТ. ➠ Депозитарии плюс: утвержденные условия деятельности, связанные внутренние документы, подтверждение по ИБ. ➠ Срок: 30 рабочих дней обменнику, 60 - депозитарию. ➠ Выездная проверка до 5 рабочих дней с показом системы. Упрощенный допуск ➠ Банки, брокеры и отдельные участники ЭПР - ускоренно в реестр обменников. Уполномоченные организации ЭПР - в реестр депозитариев. ➠ Подача до 1 сентября 2027 года: решение не позднее следующего рабочего дня. Соответствие требованиям - не позднее этой даты. Правила операций - уже с включения в реестр. Когда откажут ➠ Недостоверные документы. ➠ Банкротство, ликвидация, временная администрация, отзыв банковской лицензии. Для НФО - аннулирование лицензии или исключение из реестра за нарушения. ➠ Банки - группа ниже 2-й. Неисполненные предписания по руководству, владельцам, ИБ, операционной надежности и антифроду. ➠ Препятствование проверке, нет инфраструктуры, заявление до конца запрета на повторный допуск после исключения. ➠ Запрет: иноагенты, лица под российскими блокирующими мерами, перечни по терроризму, экстремизму и ОМУ, замораживание имущества, группа высокого риска подозрительных операций. Crypto Headlines