Обменникам — в реестр ЦБ до 1 июля 2027 года: какие AML-процедуры выстроить заранее

Многие владельцы обменников запомнили из новостей одну дату — лето 2027 года, когда без записи в реестре Центробанка менять монеты на рубли станет нельзя. Но часть новых обязанностей заработала гораздо раньше. Уже с осени 2026 года обменник формально стоит в одном ряду с банками и платежными организациями по антиотмывочному законодательству и обязан проверять адреса клиентов. А заявка в реестр предполагает, что внутренние процессы к моменту подачи уже работают, а не существуют на бумаге.

В этом материале — что именно новое регулирование требует от криптообменника, почему речь идет о реестре, а не о лицензии, какие AML-обязанности уже действуют и как собрать собственную AML-политику. Это обзор для ориентира: перед подачей документов сверяйтесь с первоисточниками и актами Центробанка.

Что нужно обменнику

• Главный рубеж. С июля 2027 года систематическим обменом монет в России вправе заниматься только компании, которых Центробанк внес в свой реестр. Лицензию оформлять не нужно.
• Что уже действует. С сентября 2026 года обменник подчиняется 115-ФЗ в полном объеме: внутренние правила контроля, ответственный сотрудник, установление личности клиентов, сообщения в Росфинмониторинг, архив документов.
• Проверка адресов. Одновременно появилась обязанность проводить цифровой анализ — оценивать монеты и кошельки на связь с противоправной деятельностью.
• Порог входа в реестр. Собственные средства от 15 млн ₽, серверная инфраструктура на территории России и руководители, прошедшие квалификационный фильтр.

Что закон требует от криптообменников и в какие сроки

Каркас новых правил — два закона, подписанных в один день, 4 августа 2026 года: базовый 282-ФЗ о цифровых валютах и сопутствующий 283-ФЗ, который правит смежные акты, включая 115-ФЗ.

Закон регулирует не любой разовый обмен, а систематический. Критерий описан в статье 18: две и более сделки в месяц, если их сумма превышает 3,5 млн ₽. Если ваш оборот близок к этой черте, квалификацию деятельности лучше обсудить с юристом.

Лицензия или реестр

Распространенный вопрос — нужна ли криптообменнику лицензия ЦБ. Не нужна. Лицензии получают торговые площадки, брокеры и управляющие компании, а для обменников и цифровых депозитариев предусмотрен иной механизм — запись в профильном реестре регулятора. Первые участники в нем уже появились: в октябре 2026 года туда вошел Сбербанк.

Требования для включения в реестр

Чтобы попасть в реестр, компания должна закрыть несколько условий:

• организационно-правовая форма — хозяйственное общество;
• собственные средства — не ниже 15 млн ₽;
• программно-технический комплекс, причем сразу два, основной и резервный, размещенные в России;
• руководство с подходящей репутацией и квалификацией — это касается и контролера, и главы риск-менеджмента, и сотрудника, отвечающего за ПОД/ФТ;
• соответствие требованиям для участников, владеющих более чем 10% долей.

По информации на сайте регулятора, заявку рассматривают тридцать рабочих дней, отсчитывая от даты, когда поступил последний документ. Процедуру ведения реестров и состав сведений о собственниках и менеджменте детализируют указания ЦБ под номерами 7429-У, 7278-У и 7275-У.

Обязанности по 115-ФЗ: что действует с 1 сентября 2026 года

Поправки 283-ФЗ дописали в пятую статью антиотмывочного закона две новые категории — компании, занятые обменом монет, и цифровые депозитарии. Для обменника это означает полный набор обязанностей, которые раньше касались в основном банков и платежных организаций.

Цифровой анализ: проверка адресов по закону

Тридцать пятая статья 282-ФЗ ввела термин «цифровой анализ». За ним стоит оценка монет и кошельков: каждому присваиваются характеристики и уровень риска того, что они связаны с деянием, за которое предусмотрена уголовная или административная ответственность.

Что важно знать обменнику:

• Круг обязанных. Торговые площадки, брокеры, управляющие, депозитарии, обменники, а также клиринговая организация и оператор.
• Сроки. Анализ проводится до сделки, а если это технически невозможно — не позже чем через три рабочих дня после нее.
• Внутренний документ. Каждая организация пишет собственные правила анализа, держит их в тайне и в течение пяти рабочих дней отправляет в Центробанк.
• Особенность для обменников. Требование применяется, когда расчеты идут не через адреса, обслуживаемые цифровыми депозитариями.
• Внешние поставщики. Привлечь к анализу провайдера из государственного реестра можно, но отвечать за результат все равно будет сам обменник.

Последний пункт стоит подчеркнуть: внешний сервис дает данные и оценку, однако решение и его обоснование закон оставляет за компанией.

Из чего состоит AML-политика обменника

AML-политика — внутренний свод правил о том, как компания распознает и сдерживает риски отмывания. Для обменника в ней обычно семь разделов.

Идентификация клиентов

Для частных лиц — KYC, для компаний — KYB: документы, сверка с санкционными перечнями и списком Росфинмониторинга, раскрытие бенефициаров. Постоянных клиентов периодически переспрашивают.

Риск-ориентированный подход

Клиентов распределяют по группам с учетом объемов, частоты сделок, географии и происхождения денег. Чем выше группа, тем строже процедура: запрос документов об источнике средств, ручное одобрение крупных операций.

Проверка адресов

Через цифровой анализ проходит каждый кошелек — и тот, откуда пришли монеты, и тот, куда они уходят. Политика заранее определяет, какие категории риска ведут к отказу, какие требуют ручного разбора, а какие допустимы.

Эскалация

Кто выносит решение по спорной ситуации, за какой срок и как это фиксируется. Без такого раздела каждый сотрудник действует по своему разумению.

Сообщения в Росфинмониторинг

По каким признакам операция считается сомнительной, кто и в какие сроки отправляет сведения.

Хранение записей

Какие отчеты, документы и решения сохраняются, в каком формате и как долго. Нижняя граница по закону — пять лет после того, как клиент перестал работать с компанией.

Обучение сотрудников

Регулярные занятия нужны, чтобы правила применялись единообразно, а новые схемы распознавались вовремя.

Как задать пороги risk score и стоп-категории

Готовых порогов закон не дает — их определяет риск-политика компании. Однако логика у большинства обменников похожая.

Пороги полезно пересматривать по итогам работы. Если ручной разбор постоянно отменяет автоматические отказы, правила слишком строгие. Если вопросы всплывают уже у банков-партнеров — слишком мягкие.

Когда хватает скрининга, а когда нужен отчет

Для основной массы операций достаточно автоматического скрининга: оценка за секунды, сделка без задержки. Подробный отчет с разбором категорий и связей нужен в четырех случаях:

• скрининг дал желтую или красную зону;
• сумма выше порога ручного контроля;
• клиент новый, а объем сразу значительный;
• банк-партнер или регулятор попросил обосновать решение по конкретной операции.

Почему несколько AML-провайдеров снижают ошибки

Разметка кошельков и логика оценки у каждого провайдера своя. Если опираться на единственный источник, неизбежны два вида промахов: пропуск, когда проблемный кошелек просто не размечен, и ложный отказ, когда адресу ошибочно приписали высокий риск. Сопоставление оценок помогает отличить устойчивый сигнал от особенностей одной базы, а для обменника это одновременно вопрос соответствия требованиям и вопрос потерянных клиентов.

Для компаний в VeroTrace предусмотрен индивидуальный тариф: лимиты проверок и отчетов под ваш объем, настройка параметров риск-политики, обсуждение API-интеграции. Откуда берутся расхождения между провайдерами, мы разбирали в статье почему разные AML-сервисы показывают разный риск.

Чек-лист подготовки обменника

• Понятно, в какой роли компания будет работать после лета 2027 года.
• Сверено соответствие условиям по капиталу, менеджменту и собственникам.
• ПВК утверждены, ответственный по ПОД/ФТ назначен.
• Идентификация клиентов настроена своими силами или передана партнеру по договору.
• Правила анализа адресов написаны и отправлены в Центробанк.
• Определены стоп-категории, пороги и маршрут эскалации.
• Отчеты, решения и документы хранятся не менее пяти лет.
• Сотрудники обучены, за спорные случаи отвечают конкретные люди.

Подведем итог

Переход обменника в регулируемый режим идет в два этапа. Первый уже наступил: с осени 2026 года действуют антиотмывочные обязанности и анализ адресов. Второй придет летом 2027-го, когда без записи в реестре Центробанка работать станет нельзя. Выстраивать AML-процессы стоит сейчас: они нужны и для ежедневной работы, и для заявки в реестр. Общий обзор новых правил — в статье закон «О цифровых валютах и цифровых правах»: что изменилось с 1 сентября 2026 года.