Лицензия AFSA для платформы цифровых активов в МФЦА
Вывод: Для платформы цифровых активов (криптобиржа, торговая площадка, кастодия цифровых активов) требуется отдельная регулируемая деятельность Operating a Digital Asset Business из перечня Schedule 1 [FSMR 2017, Part 3, Rule 31; AIFC Rules on Digital Asset Activities (RDAA)]. Без соответствующей записи в Permission Schedule осуществление такой деятельности — прямое нарушение General Prohibition.
Применимые нормы
- [FSMR 2017, Part 3, Rule 31 (General Prohibition)] — запрет на регулируемую деятельность без разрешения.
- [FSMR 2017, Schedule 1] — Operating a Digital Asset Business как отдельный вид деятельности; если инструмент квалифицируется как Security Token — дополнительно применяются виды деятельности, связанные с ценными бумагами (Dealing/Arranging/Custody).
- [AIFC Rules on Digital Asset Activities (RDAA) v5] — детальное регулирование: классификация токенов (Rule 2.1–2.2: Utility / Security / Exchange Token), требования к капиталу и governance для DATF-оператора, требования к White Paper при выпуске (Rule 7).
Анализ
Шаг 1 — определите роль платформы. Если это торговая площадка для обмена цифровыми активами между третьими лицами — это Operating a Digital Asset Trading Facility (DATF). Если платформа хранит активы клиентов — дополнительно нужна кастодиальная деятельность (Providing Custody применительно к цифровым активам). Если платформа сама выпускает токен — применяется режим раскрытия по Rule 7 RDAA (White Paper), а при квалификации токена как Security Token — весь корпус норм FSMR по ценным бумагам.
Шаг 2 — капитал. Для DATF-оператора требуемый капитал по поправкам 2026 г. — наибольшее из US$200 000 либо операционных расходов за 12 месяцев (goodwill и нематериальные активы не учитываются) [DAA v5, Table 1]. Это отдельно от разового application-сбора AFSA (не путать эти суммы).
Шаг 3 — организационные требования. DATF-оператор обязан иметь: Chief Information Technology Officer (CITO), функционирующий Board, письменную политику кибербезопасности, ежегодный обзор IT-систем, обязательный независимый third-party аудит IT-governance, а также Business Rules / Membership Rules / Admission Rules и правила Direct Electronic Access для участников площадки.
Шаг 4 — Fit and Proper. Как и для любой лицензии AFSA, применяется общий тест соответствия по [AFSA General Rules, Rule 2.3] — финансовая устойчивость, репутация, квалификация ключевых лиц; ключевые должностные лица (CEO, Compliance Officer, MLRO, CITO) требуют отдельного одобрения AFSA как Approved Individuals.
Шаг 5 — AML/CTF. Платформа цифровых активов относится к высокорисковым видам деятельности: обязательны CDD/EDD, назначение MLRO, пороги по операциям (цифровые активы ≥ USD 1 000) [AML/CTF Rules; AML 6.1.1].
Таблица рисков
| Риск | Уровень | Стоимость устранения |
|---|---|---|
| Работа платформы без DATF-лицензии | Критический | Высокая — приостановка деятельности, санкции AFSA |
| Токен ошибочно квалифицирован как Utility, а не Security | Высокий | Средняя — юридическое заключение по классификации до запуска |
| Отсутствие независимого IT-аудита при живой платформе | Высокий | Средняя — заказать third-party аудит governance |
| Недостаточный капитал (ниже max(200k, OpEx)) | Критический | Высокая — довнести капитал до подачи заявки |
| MLRO/CITO не одобрены AFSA как Approved Individuals | Высокий | Средняя — подать заявку на одобрение персонала |
⚠ Главное допущение (RAT): вся структура лицензирования держится на правильной классификации токена/актива на платформе (Utility vs Security vs Exchange Token). Если допущение не выполняется (актив на деле оказывается Security Token) — потребуется дополнительное разрешение на регулируемую деятельность с ценными бумагами (Dealing/Arranging/Custody), и запуск без него — нарушение Rule 31 FSMR с риском принудительной остановки платформы. Минимальная проверка: заказать юридическое заключение о классификации актива по RDAA Rule 2.1–2.2 ДО подачи заявки в AFSA.
Рекомендации
- Определите точную бизнес-модель (обмен / кастодия / собственный выпуск токена) — от этого зависит точный набор видов деятельности в заявке.
- Подготовьте капитал не ниже max(USD 200 000, OpEx за 12 мес.).
- Назначьте CITO и выстройте политику кибербезопасности до подачи заявки.
- Сверьте актуальный Permission Schedule аналогичных игроков и требования — публичный реестр AFSA: publicreg.myafsa.com.
Источники:
- AIFC Financial Services Framework Regulations — Part 3, Rule 31; критерии выдачи лицензии (section 34)
- General Rules (GEN) — Rule 1.1 (лицензируемые виды деятельности, форма заявки, финансовые/нефинансовые ресурсы)
- AIFC Rules on Digital Asset Activities — классификация токенов, требования к DATF-оператору
- Fees Rules — application-сборы (Schedule 1–3)
Актуальность базы: июнь 2026 г. Точные суммы капитала и сборов сверяйте на orderly.myafsa.com и aifc.kz.
*