Положение Банка России от 27 августа 2026 года № 890-П к Федеральному закону от 4 августа 2026 года № 282-ФЗ «О цифровых валютах и цифровых правах»
23 сентября 2026 г. Минюст зарегистрировал Положение Банка России № 890-П — один из центральных подзаконных актов к Закону о цифровых валютах и цифровых правах, основные положения которого вступили в силу 1 сентября 2026 года. Документ отвечает на три практических вопроса, с которыми сталкивается каждый, кто планирует работать в российском контуре крипторынка: кто может руководить организатором обмена цифровых валют (криптообменником), цифровым депозитарием и оператором информационной системы, в которой выпускаются ЦФА; какой уровень информационной безопасности и операционной надёжности должен обеспечить будущий цифровой депозитарий; какие документы, в каком порядке и в какие сроки рассматривает Банк России, прежде чем внести заявителя в соответствующий реестр.
Положение вступает в силу по истечении 10 дней после его официального опубликования — 5 октября 2026 г. Учитывая, что ключевые ограничения для резидентов, в том числе требование совершать операции с цифровыми валютами только через лиц, организующих их обращение (ч. 1 ст. 30 Закона), начнут применяться с 1 июля 2027 года, окно для подготовки и прохождения процедуры включения в реестры фактически составляет менее года.
- 30 рабочих дней — на решение по организации, осуществляющей обмен цифровых валют
- 60 рабочих дней — на решение по цифровому депозитарию и оператору информационной системы
- 1 рабочий день — в упрощённом порядке для организаций из ст. 55 Закона
- 2 года опыта — минимум для руководителя цифрового депозитария и оператора
01. Кого касается Положение
Закон № 282-ФЗ допускает к профессиональной деятельности на крипторынке в роли цифровых депозитариев, криптообменников и операторов выпуска ЦФА только организации, сведения о которых внесены в реестры Банка России. Положение устанавливает единую процедуру для трёх категорий заявителей и отдельно — упрощённый порядок для организаций, прямо названных в переходных положениях Закона.
Заявитель — реестр Банка России — срок решения — документы:
- Организация, осуществляющая обмен цифровых валют — Реестр организаций, осуществляющих обмен цифровых валют — не позднее 30 рабочих дней — Приложение 1 к Положению № 890-П
- Цифровой депозитарий — Реестр цифровых депозитариев — не позднее 60 рабочих дней — Приложение 2
- Оператор информационной системы, в которой выпускаются ЦФА (в том числе со статусом оператора электронной платформы) — Реестр операторов информационных систем — не позднее 60 рабочих дней — Приложение 3
- Действующий оператор, получающий статус оператора электронной платформы (расчёты между бенефициарами по номинальному счёту) — Реестр операторов информационных систем — не позднее 30 рабочих дней — Приложение 3
- Организации из ч. 3, 5, 7, 9, 11 ст. 55 Закона (обмен цифровых валют, цифровой депозитарий) — соответствующий реестр — не позднее рабочего дня, следующего за днём получения документов — Приложение 4
Сроки исчисляются со дня предоставления последнего документа — включая документы, запрошенные Банком России в ходе проверочных мероприятий. На практике это означает, что неполный или «сырой» пакет автоматически сдвигает дату решения.
02. Требования к руководителям и ключевым должностным лицам
Для всех должностных лиц, указанных в Положении, обязательно высшее образование. Остальные требования дифференцированы по виду деятельности и по функции, причём регулятор сознательно допускает разные «входные траектории»: опыт в финансовых организациях, в надзорных органах, в иностранных лицензированных криптоплощадках, а для части должностей — и в ИТ-индустрии.
Единоличный исполнительный орган
Руководитель цифрового депозитария и оператора выпуска ЦФА должен иметь не менее двух лет опыта в одной или нескольких из следующих ролей: руководство (или должность заместителя) в кредитной или некредитной финансовой организации, у профессионального участника рынка ценных бумаг, в субъекте национальной платёжной системы, иностранном банке или его филиале; руководство иностранной организацией, обслуживающей обращение цифровых инструментов на основании лицензии; руководство профильным подразделением финансовой организации; руководящие позиции в Банке России, федеральных органах власти, органах власти государств ЕАЭС, Счётной палате, государственных корпорациях и публично-правовых компаниях — при условии, что работа была связана с финансовым рынком или финансовыми технологиями.
Для руководителя организации, осуществляющей обмен цифровых валют, планка ниже — один год, и засчитывается в том числе опыт исполнения функций единоличного исполнительного органа самого заявителя на дату подачи документов, а также руководство ИТ-компанией или её профильным подразделением. Это позволяет действующим руководителям обменных сервисов пройти квалификационный фильтр без смены команды.
Коллегиальный исполнительный орган
Члены правления цифрового депозитария и оператора должны соответствовать требованиям к руководителю либо иметь не менее двух лет управленческого опыта в организации, работающей в сфере информационных технологий, разработки программного обеспечения или ИТ-консалтинга, либо опыт руководства подразделением по управлению персоналом. Требования этого пункта не распространяются на заместителя руководителя цифрового депозитария, курирующего информационную безопасность.
Контролёр, внутренний аудитор, риск-менеджер
Для контрольных функций используется ступенчатая шкала: один год — для лиц, руководивших финансовой организацией, службой внутреннего контроля, аудита или управления рисками либо иностранной лицензированной площадкой; два года — для руководителей профильных подразделений (финансовые рынки, учёт цифровых активов, внутренний учёт, правовое обеспечение) и работников служб контроля и аудита; три года — для рядовых сотрудников профильных подразделений. Альтернативно засчитывается опыт работы в Банке России и финансовых регуляторах, а для контролёра и внутреннего аудитора — участие в аудите отчётности финансовых организаций в течение двух лет, предшествующих подаче документов.
На что обратить внимание
Опыт в организациях, названных в ч. 3 и 5 ст. 55 Закона, засчитывается только если они сохраняют этот статус на дату подачи документов. Иностранное образование требует выписки о признании в Российской Федерации (за исключениями, установленными законом), иностранные граждане и лица с двойным гражданством или видом на жительство представляют справки об отсутствии судимости и дисквалификации из иностранного государства. Анкета каждого должностного лица подписывается его собственной усиленной квалифицированной электронной подписью.
03. Информационная безопасность и операционная надёжность цифрового депозитария
Требования главы 2 Положения — наиболее ресурсоёмкие для заявителя. Будущий цифровой депозитарий обязан обеспечить защиту информации по ГОСТ Р 57580.1-2017 на уровне не ниже стандартного и подтвердить соответствие не ниже четвёртого уровня по ГОСТ Р 57580.2-2018, причём оценку проводит организация, имеющая лицензию ФСТЭК России на техническую защиту конфиденциальной информации.
Ключи доступа к адресам-идентификаторам формируются и эксплуатируются только с использованием аппаратных модулей безопасности, прошедших оценку соответствия требованиям ФСБ России. Прикладное программное обеспечение и приложения, которые депозитарий распространяет клиентам, должны быть сертифицированы ФСТЭК России или иметь оценочный уровень доверия не ниже ОУД 4; собственную разработку можно не сертифицировать, если сертифицирован процесс безопасной разработки по ГОСТ Р 56939-2024 (за исключением ПО, взаимодействующего со средствами криптографической защиты).
Помимо этого, депозитарий должен регистрировать действия работников и клиентов на всех технологических участках — от идентификации и аутентификации до хранения сведений о сделках (с фиксацией идентификаторов, времени, результатов операций и данных устройств), регулярно проводить тестирование на проникновение и анализ уязвимостей, иметь защиту от DDoS-атак и выстроить организационную структуру обеспечения операционной надёжности с исключением конфликта интересов и контролем в рамках внутреннего контроля.
04. Пакет документов и порядок подачи
Документы подаются исключительно в электронной форме через установленный Банком России порядок взаимодействия и подписываются усиленной квалифицированной электронной подписью руководителя заявителя или уполномоченного им лица. Документы, направленные иным способом, в течение семи рабочих дней возвращаются без рассмотрения. Иностранные документы представляются легализованными или с апостилем, с нотариально засвидетельствованным переводом. Документы, ранее поданные в Банк России и не изменившиеся, повторно не представляются — достаточно сослаться на реквизиты сопроводительного письма.
- Корпоративный блок — заявление; учредительный документ; сведения об акционерах (участниках) с долей более 10%, группах лиц и контролирующих лицах — по правилам Указания Банка России № 7278-У
- Кадровый блок — анкеты руководителя, контролёра, риск-менеджера, специального должностного лица по ПОД/ФТ; документы об образовании, назначении и трудовой деятельности за пять лет
- Финансовый блок — расчёт собственных средств на дату не ранее пяти рабочих дней до подачи; бухгалтерская отчётность и регистры учёта (для некредитных организаций); для оператора — документы об оплате уставного капитала
- Технологический блок — подтверждение прав на основной и резервный программно-технические комплексы, систему резервного копирования и доменное имя; для оператора — права на информационную систему, соответствующую её правилам
- Регламентный блок — обмен: сведения об утверждении правил внутреннего контроля по ПОД/ФТ; депозитарий: условия осуществления деятельности и связанные внутренние документы, подтверждение выполнения требований главы 2 Положения; оператор: правила информационной системы и связанные документы
05. Проверочные мероприятия
Банк России вправе провести выездную проверку заявителя в пределах срока рассмотрения документов (за исключением оператора, получающего только право оператора электронной платформы). Уведомление направляется не позднее чем за один рабочий день, проверка длится до пяти рабочих дней. Сотрудники регулятора запрашивают документы и пояснения, а также присутствуют при демонстрации функционала информационной инфраструктуры заявителя. Отсутствие заявителя по адресу осуществления деятельности или непринятие мер для беспрепятственной проверки оформляется актом о противодействии, который сам по себе является основанием для отказа.
О принятом решении Банк России уведомляет заявителя в электронной форме в течение трёх рабочих дней.
06. Дополнительные основания для отказа
Наряду с основаниями, названными в ч. 8 ст. 52 Закона, Положение вводит широкий перечень дополнительных оснований для отказа во внесении в реестр. Их можно разделить на три группы.
Качество заявки. Недостоверные сведения в документах; несоответствие заявителя, его должностных лиц или владельцев требованиям законодательства, включая квалификационные требования и требования к информационной безопасности; отсутствие основного и резервного программно-технических комплексов и системы резервного копирования; акт о противодействии проверке.
Надзорная история. Банкротство или решение о ликвидации; временная администрация; отзыв банковской лицензии; аннулирование лицензии или исключение некредитной финансовой организации из реестра менее трёх лет назад; приостановление лицензии в течение последних двенадцати месяцев; для банков — отнесение к классификационной группе ниже установленной по Указанию № 4336-У; неисполненные предписания Банка России о несоответствии должностных лиц или владельцев 10% и более акций (долей); повторная подача ранее исключённым из реестра участником до истечения установленного Законом срока.
Кибер- и антифрод-профиль. Наличие сведений о руководителе заявителя в базе данных о случаях и попытках переводов денежных средств без добровольного согласия клиента; неисполненные предписания о нарушениях требований к защите информации, операционной надёжности и мерам противодействия мошенническим операциям.
07. Упрощённый порядок для организаций из ст. 55 Закона
Организации, указанные в ч. 3, 5, 9, 11 (обмен цифровых валют) и ч. 3, 7 (цифровой депозитарий) ст. 55 Закона, подают сокращённый пакет по Приложению 4 — отдельно по каждому виду деятельности. Решение принимается не позднее рабочего дня, следующего за днём получения документов; неполный пакет в тот же срок оставляется без рассмотрения. Заявление содержит заверения руководителя об отсутствии препятствующих фактов, в том числе о том, что статус субъекта экспериментального правового режима не приостанавливался и не прекращался. Цифровой депозитарий в этом порядке представляет не доказательства выполнения требований главы 2 Положения, а план мероприятий по приведению деятельности в соответствие с требованиями к защите информации и операционной надёжности.
Практический вывод
Скорость упрощённой процедуры компенсируется её жёсткостью: один отсутствующий документ — и заявка оставляется без рассмотрения на следующий день. Для организаций, претендующих на этот порядок, критично заранее подтвердить, что они действительно подпадают под соответствующую часть ст. 55, и собрать пакет без пробелов.
08. Что стоит сделать уже сейчас
Прохождение процедуры допуска — это не подача заявления, а проект, в котором одновременно участвуют акционеры, кадровая служба, финансовый блок, ИТ и информационная безопасность. Наиболее длинный путь — у будущих цифровых депозитариев: оценка соответствия по ГОСТ Р 57580, сертификация ПО или процессов разработки и закупка аппаратных модулей безопасности занимают значительное время. У обменных сервисов основной риск лежит в подтверждении квалификации команды и структуры собственности, у операторов — в правилах информационной системы и подтверждении капитала.
Мы рекомендуем начать с диагностики: определить целевой статус и применимость переходных положений, проверить кандидатов на ключевые должности по главе 1 Положения, раскрыть структуру владения до конечных бенефициаров и составить дорожную карту с учётом сроков рассмотрения и возможной выездной проверки.
09. Как Lidings может помочь
Мы сопровождаем проекты допуска на рынок цифровых валют и цифровых прав «под ключ» — от выбора модели до включения в реестр — и можем подключиться на любом этапе.
- Диагностика и стратегия — анализ бизнес-модели и выбор статуса; оценка применимости упрощённого порядка по ст. 55 Закона; gap-анализ относительно требований Положения № 890-П; дорожная карта и бюджет
- Корпоративная подготовка — раскрытие и при необходимости реструктуризация владения; подготовка сведений об акционерах и контролирующих лицах; корпоративные решения органов управления; расчёт и подтверждение собственных средств совместно с финансовым блоком
- Кадровый комплаенс — проверка кандидатов на соответствие квалификационным требованиям и требованиям к деловой репутации; подготовка анкет и подтверждающих документов; легализация, апостилирование и переводы иностранных документов, признание иностранного образования
- Внутренние документы — правила внутреннего контроля по ПОД/ФТ; условия осуществления деятельности цифрового депозитария; правила информационной системы оператора; положения о внутреннем контроле, аудите и управлении рисками
- ИБ и данные — правовое сопровождение приведения в соответствие требованиям главы 2 Положения: договоры с лицензиатами ФСТЭК, поставщиками аппаратных модулей безопасности и разработчиками ПО; план мероприятий для ускоренного порядка; комплаенс по персональным данным (152-ФЗ)
- Подача и проверка — формирование и подача пакета документов в установленном порядке взаимодействия с Банком России; подготовка к выездной проверке и демонстрации инфраструктуры; ответы на запросы регулятора
- После включения в реестр — текущее регуляторное сопровождение, отчётность, изменения в составе должностных лиц и владельцев, взаимодействие с Банком России
Обсудим ваш проект
Проведём первичную диагностику и предложим дорожную карту по включению в реестр с учётом вашей модели бизнеса. Свяжитесь с нами:
Дмитрий Кириллов, руководитель практики налогового и цифрового права Lidings
DKirillov@lidings.com · +7 926 532 5680
Настоящий материал подготовлен исключительно в информационных целях и не является юридической консультацией. Обзор основан на тексте Положения Банка России от 27 августа 2026 года № 890-П; до применения рекомендуем свериться с официально опубликованной редакцией.