1. Цифровой депозитарий
2. ·
3. Требования и реестр

Требования к цифровому депозитарию: что проверит Банк России

20 октября 2026Материал команды разработчика платформы цифрового депозитария

С 1 сентября 2026 года хранить цифровую валюту и цифровые права в интересах клиентов может только организация из реестра цифровых депозитариев Банка России. Этот материал собирает требования закона 282-ФЗ и актов Банка России в один список: что нужно иметь до заявления, что проверят при рассмотрении и что придётся соблюдать после записи в реестр. Список составлен по состоянию на 20 октября 2026 года, часть актов ещё на регистрации, это отмечено отдельно.

Статус и реестр Банка России

Закон 282-ФЗ вводит цифровой депозитарий как участника рынка, который по договору ведёт учёт и хранение цифровой валюты и цифровых прав клиентов. Статус возникает с даты записи в реестре цифровых депозитариев, который ведёт Банк России. Реестр цифровых депозитариев ЦБ публикует на своём сайте в разделе о цифровых валютах, записи появляются по мере рассмотрения заявлений. Лицензия в привычном смысле не выдаётся: регулятор проверяет документы, вносит запись и дальше надзирает за соблюдением требований. Заявление и документы подаются через личный кабинет на сайте Банка России, срок рассмотрения 60 рабочих дней. Упрощённый порядок до 1 сентября 2027 года предусмотрен для уполномоченных организаций экспериментального правового режима и операторов информационных систем, которые были в реестре на 1 сентября 2026 года. Переходный период для рынка длится до июля 2027 года: действующие сервисы хранения либо получают статус, либо передают активы клиентов депозитарию из реестра.

Собственные средства: три категории

Размер собственных средств депозитария задаёт часть 4 статьи 43 закона 282-ФЗ. Категория выбирается одна, по набору услуг, суммы не складываются.

Порядок расчёта собственных средств описывает Указание 7442-У. На 20 октября 2026 года оно на государственной регистрации, параметры применяются как проект. Банк с лицензией считает собственные средства по своим правилам и под отдельное требование депозитария не подпадает, если его капитал выше порога категории.

Должностные лица и внутренние документы

Регулятор проверяет деньги и людей. В организации должны быть директор, контролёр во главе службы внутреннего контроля, ответственный за управление рисками, специальное должностное лицо по противодействию отмыванию доходов и заместитель директора по информационной безопасности. Внутренний аудитор, коллегиальный орган и совет директоров нужны, если они предусмотрены уставом. К каждому должностному лицу применяются требования к деловой репутации и квалификации, их подтверждают документами в заявлении.

Главный внутренний документ называется Условия осуществления деятельности цифрового депозитария. В нём описаны виды услуг, порядок открытия и ведения цифровых счетов, тарифы, порядок приёма поручений, сроки выписок и порядок раскрытия информации. Вместе с ним подаются правила внутреннего контроля, правила по 115-ФЗ и план мероприятий по защите информации по пункту 7 приложения 4 к Положению 890-П.

Учёт, ключи и защита информации

Технические требования делятся на три части, и каждая проверяется отдельно.

1. Учётная система. Положение Банка России 892-П от 11 сентября 2026 года требует учёт по принципу двойной записи, пять реестров, закрытие операционного дня, регулярную сверку остатков с данными сети и акт расхождений, который уходит в Банк России не позднее следующего рабочего дня. Активы клиентов учитываются отдельно от собственных. Подробнее в материале «Учёт и отчётность цифрового депозитария».
2. Ключи. Депозитарий, который держит ключи доступа к адресам, формирует, использует и хранит их в аппаратных модулях безопасности класса не ниже КС3 по приказу ФСБ 796. С 1 марта 2027 года добавляется пороговая схема разделения секрета по ГОСТ Р 34.14-2025: долями владеют не менее трёх сторон, для операции достаточно двух. Это проект изменений в Положение 757-П, вступает в силу не ранее 1 января 2027 года. Как выбрать модуль, в материале «HSM для цифрового депозитария».
3. Защита информации. Основной и резервный комплексы в России, стандартный уровень защиты по ГОСТ Р 57580.1, уровень соответствия не ниже четвёртого по ГОСТ Р 57580.2, тестирование на проникновение, прикладное программное обеспечение с сертификатом ФСТЭК или оценкой по ОУД4, сообщения об атаках в течение 24 часов и о результатах реагирования в течение 48 часов.

Что соблюдать после записи в реестр

Запись в реестре подтверждает документы, а работать разрешает соблюдение всего списка с даты записи. В первый год надзор смотрит на три вещи: учётную систему и сверку с сетью, защиту ключей и инцидентов, организацию. К организации относятся вступление в саморегулируемую организацию, раскрытие информации на сайте, поддержание собственных средств по категории, отчётность в Банк России. С 2027 года добавляются требования к противодействию мошенничеству по статье 45 закона, с 2028 года новые формы отчётности.

Список для самопроверки перед заявлением

• Выбрана категория услуг и подтверждены собственные средства по ней.
• Назначены пять должностных лиц, собраны документы о квалификации и репутации.
• Утверждены Условия осуществления деятельности, правила внутреннего контроля и правила по 115-ФЗ.
• Готов план защиты информации с этапами и сроками.
• Учётная система ведёт пять реестров, двойную запись и сверку с сетью.
• Ключи в аппаратном модуле не ниже КС3, схема разделения секрета запланирована к 1 марта 2027 года.
• Основной и резервный комплексы размещены в России, есть договор с оператором электронного документооборота.

Что из списка закрывает платформа

Учётную систему по 892-П, хранение ключей в HSM с кворумом согласований, журнал инцидентов и выгрузки для сообщений в Банк России, выписки клиентам и отчётность, план защиты информации в части архитектуры и прикладного программного обеспечения. Собственные средства, должностные лица и внутренние документы остаются на стороне организации, по документам помогаем на этапе заявления. Состав платформы и два способа её получить на главной странице.

Вопросы, которые задают перед заявлением