Проверки встроены в движок сделок: без пройденного KYC, теста и лимита операция не исполняется. Это и есть разница между «у нас есть KYC» и «у нас есть контур, который выдержит проверку».
Шесть блоков, которые закрывают требования к идентификации, допуску клиента к сделке и хранению следов.
OCR паспорта, liveness-проверка, ИНН, уровни верификации под операцию. Вход и подтверждение данных через Госуслуги.
ЕГРЮЛ, устав, протокол, бенефициары, паспорт руководителя, связь с публичными должностными лицами. Валидация ИНН и ОГРН по контрольным суммам.
Проверка по санкционным перечням, спискам ПОД/ФТ и базам риска. Автоматический отказ по блокирующим признакам, ручной разбор — по остальным.
18 правил: device fingerprinting, geo-аномалии, velocity checks, поведенческий анализ. Подозрительная операция блокируется до исполнения, а не после.
Тестирование неквалифицированного инвестора и трекинг годового лимита по клиенту. Величина лимита конфигурируется под норматив ЦБ.
Партиционированные реестры сделок, адресов и клиентов. Аудит-лог по технологическим участкам, как в 890-П: время до секунды, идентификатор клиента или работника, этап, результат, IP и устройство. Хранение 10 лет, данные — в РФ.
Построчно, со ссылками на нормы. Тот же список отдаём чеклистом — с ним удобно проверять и себя, и любого другого поставщика.
Фактура сверена с текстом закона и Положения ЦБ № 890-П от 27.08.2026, сентябрь 2026. Часть подзаконных актов пока в статусе проектов. Не является юридической консультацией.
Что и когда вступает в силу, кто есть кто по новому закону и во что обходится статус.
Принят Госдумой 21.07.2026, подписан 04.08.2026 — Федеральный закон № 282-ФЗ «О цифровых валютах и цифровых правах»: 287 страниц, 56 статей, 9 глав.
Закон действует. Обмен цифровой валюты — деятельность из реестра ЦБ; вне реестра работать нельзя.
ЦБ утвердил порядок входа в реестр: квалификация ЕИО, контролёра, руководителя СУР и спецдолжностного лица ПОД/ФТ, перечень документов, выездная проверка до 5 рабочих дней с демонстрацией функционала, решение за 30 рабочих дней.
Положение 890-П вступает в силу, Банк России начинает принимать документы. Банки, брокеры и субъекты ЭПР получают решение на следующий рабочий день, остальные — в общем порядке.
Методика расчёта собственных средств обменника (ст. 44 ч. 3), капитал цифровых депозитариев, организованные торги ЦВ (437-П), требования к защите информации обменников. Часть — пока проекты.
По ст. 55 ч. 28 резиденты вправе систематически покупать и продавать цифровую валюту за свой счёт без записи в реестре только до 30 июня 2027 года. Независимый обменник входит в реестр в общем порядке — до 30 рабочих дней от последнего документа, поэтому документы нужно подать заранее.
Вступают ч. 3 ст. 1, ст. 21 и ч. 1 ст. 30: банки отказывают в переводах в адрес тех, кто организует обращение цифровой валюты вне реестра. К этой же дате планируется ответственность — вплоть до уголовной — для посредников вне реестра (законопроекты пока в первом чтении).
Банки, брокеры и субъекты ЭПР должны подать документы по упрощённой процедуре и привести деятельность в соответствие (ст. 55 чч. 3–12). С этой же даты для всех обменников действует ст. 45 — проверки перед сделкой и защита от операций без согласия клиента.
До этой даты действуют послабления по совмещению деятельности обменника и цифрового депозитария.
Банки, брокеры и субъекты экспериментального правового режима входят в реестр обменников по упрощённому комплекту (ст. 55 чч. 3–11, 890-П прил. 4): решение ЦБ — не позднее следующего рабочего дня после получения документов, без расчёта капитала и документов о ПТК. Привести деятельность в соответствие всё равно нужно до 01.09.2027. Независимый обменник подаёт полный комплект и ждёт решения до 30 рабочих дней.
Четыре места, из-за которых собранный своими силами комплаенс не проходит проверку. Проверьте себя по ним — независимо от того, будете работать с нами или нет.
Проверки живут отдельно от движка сделок: заявку можно исполнить в обход. Регулятор смотрит не на наличие модуля, а на невозможность сделки без него.
Логи пишутся «по возможности» и теряются при ошибке, а запись не привязана к этапу и устройству. ЦБ в 890-П уже описал, что хочет видеть в журнале: время, идентификатор, технологический участок, результат, IP и устройство.
Годовой лимит неквала считается запросом на лету и расходится с реальностью после сбоя. Нужен зафиксированный счётчик и блокировка на уровне движка.
Клиент в CRM, сделки в бирже, документы в облаке. Справку по запросу собрать нельзя — а срок ответа короткий.
Честный статус: «работает» — есть в коде и показываем на демо, «интеграция» — подключаем внешнего поставщика, «дизайн» — спроектировано и ждёт инфраструктуру рынка.
Обмен: покупка, продажа, мена
Котировка с фиксацией курса, заявка, статусы, история. BTC, ETH, USDT. Веб, мобильное приложение и API.
Живой прототип клиента и рабочий контур обмена
KYC и верификация
OCR паспорта, liveness-проверка, ИНН, проверка ПДЛ и санкционных списков, проверка юрлиц, вход через Госуслуги.
Распознавание паспорта в контуре, очередь KYC в админ-панели
Антифрод
18 правил до сделки: device fingerprinting, geo-аномалии, velocity checks, поведенческий анализ, автоблокировка.
Правила и фрод-мониторинг в админ-панели
Тест инвестора и годовые лимиты
Тестирование неквалифицированного инвестора, трекинг годового лимита по клиенту, статус квалифицированного инвестора.
Модуль тестирования и контроль лимита перед сделкой
Раскрытие рисков
Обязательное раскрытие рисков до первой сделки с фиксацией согласия клиента и версии документа.
Модуль согласия в вебе и мобильном приложении
Админ-панель и АРМ комплаенса
Очередь KYC с назначением офицеров, чат с клиентом, управление заявками и выводами, фрод-мониторинг, аналитика.
Рабочая панель — показываем на демо
Реестры и хранение данных
Партиционированные реестры сделок, адресов и клиентов, сквозной аудит-лог, политики retention и резервного копирования.
Схема БД и аудит-лог в контуре
KYT — анализ адресов
Проверка происхождения цифровой валюты до сделки. Подключаем зарегистрированного поставщика (ст. 35), собственный движок не строим.
Точка интеграции в движке готова, поставщик выбирается под лицензиата
Кошелёк и выводы
Мультисетевые кошельки (ETH, TRC-20, BSC, BTC), QR-коды депозитов, 2FA на вывод, ручная проверка крупных сумм.
Базовый контур есть, сети подключаются под задачу
Цифровой депозитарий и расчёт DvP
Суб-счёт клиента, блокировка актива, поставка против платежа. Пока реальных ЦД в реестре нет — в пилоте роль ЦД симулируется по будущему API.
Спроектировано, подключение к боевому ЦД — вопрос дней
Организованные торги ЦВ
Источник рыночной и средневзвешенной цены, площадка ликвидности. Подключаем по мере запуска торгов по 437-П.
Заложено в движок как внешний ценовой источник
Пришлём чеклист готовности и разберём, что у вас закрыто, а что придётся достраивать до проверки.
