Вступает в силу 01.09.2026

282-ФЗ: что должен сделать криптообменник

282-ФЗ и сопутствующий 283-ФЗ приняты 04.08.2026. Общий старт — 1 сентября 2026 года; часть 1 статьи 30 включается с 01.07.2027, статья 45 — с 01.09.2027. Ниже — состав требований и граница между тем, что закрывается программно, и тем, что остаётся юристу.

Состав требований

Шесть вещей, которые меняет закон

Формулировки в кавычках приведены дословно, остальное — изложение. Это не юридическое заключение.

Обмен — деятельность по допуску

ст. 18 ч. 3, ст. 52

Систематический обмен цифровых валют вправе вести «только организация, включенная в реестр организаций, осуществляющих обмен цифровых валют». Порядок допуска в реестр установлен отдельно. Лицензии закон не вводит: юридический факт — запись в реестре Банка России.

Хранение криптовалюты клиента — вторая деятельность

ст. 17 ч. 1–2, ст. 22 ч. 1, ст. 24 ч. 1

Деятельность «по учету и переходу цифровых валют… по предоставлению доступа к адресам-идентификаторам» вправе вести «только организация, включенная в реестр цифровых депозитариев», и такие услуги «вправе оказывать только цифровой депозитарий». При этом цифровые валюты «учитываются… в виде записей по цифровым счетам» — то есть нужен реестр счетов, а не таблица адресов кошельков.

Проверка проводится до сделки

ст. 35 ч. 3, ст. 45 ч. 1

Цифровой анализ проводится «до момента совершения сделки или операции». С 01.09.2027 добавляется обязанность «до совершения сделки… проверить принадлежность клиенту». Разбор постфактум перестаёт закрывать требование: нужен механизм, который сделку не пропускает.

Обмен попал в периметр 115-ФЗ

283-ФЗ, ст. 7

Сопутствующий 283-ФЗ включил организации, осуществляющие обмен цифровых валют, в перечень субъектов 115-ФЗ, а куплю-продажу цифровых валют — в перечень операций обязательного контроля. Идентификация клиента, внутренний контроль и взаимодействие с Росфинмониторингом становятся обязанностью, а не практикой.

Хранить долго и без правок задним числом

ст. 39 ч. 2, ст. 25 ч. 6, ст. 51 ч. 6

Сведения хранятся «не менее десяти лет со дня совершения соответствующих сделок и операций». Сверка учёта в депозитарии «должна осуществляться каждый рабочий день». Ответ на обращение даётся «в течение 15 рабочих дней со дня регистрации обращения».

Требования к самой организации

ст. 44, ст. 47–49, ст. 31

Собственные средства — «не менее 15 миллионов рублей». «Основной и резервный комплексы… должны быть расположены на территории Российской Федерации». Обязательны система внутреннего контроля, отчётность в Банк России, раскрытие сведений и требования к ключевым лицам. Для резидента — «наличие положительного результата тестирования» и сумма, которая «не превышает предельной суммы, установленной Банком России».

Два статуса, не один

Обменник и цифровой депозитарий — разные реестры

Организация, осуществляющая обмен цифровых валют

Запись в реестре организаций, осуществляющих обмен цифровых валют. Даёт право быть стороной сделок обмена.

Цифровой депозитарий

Запись в реестре цифровых депозитариев. Нужна, если вы храните криптовалюту клиента и предоставляете доступ к адресам-идентификаторам — независимо от того, чьим кодом написан кошелёк.

Совмещение обеих деятельностей одним юридическим лицом закон в принципе допускает. Действующие на дату вашей подачи условия и ограничения совмещения, установленные Банком России, проверяет ваш юрист.

Ваша часть

Что закрывается не кодом

Мы называем эти пункты сразу, чтобы объём был виден до договора, а не после. Последовательность и сроки определяет ваш юрист.

Юридическое лицо и организационно-правовая форма

Ваши юристы

Что уже приготовлено: Карточка юрлица с полными реквизитами; из неё же собирается публичное раскрытие сведений.

Собственные средства — не менее 15 млн ₽

Финансовый директор и аудитор

Что уже приготовлено: Реестр подтверждений со сроком действия: истёкшее подтверждение видно, а не теряется в папке. Методику расчёта проверьте на дату подачи — она может уточняться актами Банка России.

Членство в СРО и базовые стандарты

Вы

Что уже приготовлено: Реестр членства со сроком действия и приложенными документами.

Ключевые лица

Вы

Что уже приготовлено: Реестр ключевых лиц со сроками, доказательствами и историей изменений; их полномочия в системе разграничены правами.

Запись в реестре организаций, осуществляющих обмен

Ваши юристы — мы документы не подаём

Что уже приготовлено: Жизненный цикл статуса от подготовки до включения. Номер и дата записи обязательны: объявить организацию включённой без них система не даст.

Запись в реестре цифровых депозитариев

Ваши юристы

Что уже приготовлено: Второй, независимый статус. Совмещение обеих деятельностей одним юрлицом закон в принципе допускает, но действующие условия совмещения нужно проверить на дату запуска.

Правила внутреннего контроля и регламенты

Ваши юристы и комплаенс

Что уже приготовлено: Пороги и условия из ваших правил заводятся редакциями с датой вступления, а решение по операции ссылается на редакцию, по которой принято.

Договоры цифрового учёта и доступа к адресу

Ваши юристы

Что уже приготовлено: Реестр депонентов, в котором депонент не станет действующим без записанного договора.

Площадка размещения

Вы

Что уже приготовлено: Managed-развёртывание в согласованном российском контуре, образы в российском реестре, шифрованные резервные копии и проверенное восстановление.

Юридическая квалификация вашей модели хранения

Ваш юрист или внешний консультант

Что уже приготовлено: Мы сделали это условием запуска: клиентское хранение по правилам депозитария не включается без письменного подтверждения с вашей стороны.

Разберём вашу ситуацию

Покажем платформу на живом стенде, дадим доступ к демо-админке и разберём по пунктам, что закрывает платформа, а что предстоит закрыть вашему юристу. Онлайн-встреча — 30 минут.

Отвечаем быстро. Материалы к встрече присылаем заранее — чтобы юрист успел посмотреть.