Чек-лист комплаенса криптокомпании в Казахстане

Как устроено регулирование цифровых активов в Казахстане?

Казахстан применяет двухуровневую модель регулирования цифровых активов: общий режим по законодательству РК и специальный режим МФЦА. Выбор периметра определяет, какой регулятор выдаёт разрешения, какие стандарты AML/KYC применяются и как облагаются доходы.

За пределами МФЦА операторы цифровых активов действуют в рамках общего законодательства РК и обязаны соблюдать требования Агентства финансового мониторинга (АФМ). С 1 апреля 2026 года АФМ установил порог по операциям с цифровыми активами в размере 5 миллионов тенге (по состоянию на 2026 год) — операции выше этого порога подлежат обязательному мониторингу и отчётности.

В периметре МФЦА регулятором выступает AFSA (Astana Financial Services Authority). AFSA лицензирует биржи, брокеров, кастодианов и управляющих активами, применяя стандарты, близкие к международным требованиям FATF. Налоговый режим МФЦА предусматривает нулевые ставки КПН и НДС до 2066 года (по состоянию на 2026 год).

Подробнее о правовом статусе криптовалюты читайте в материале «Легальна ли криптовалюта в Казахстане в 2026 году?»

Блок 3. AML/KYC — противодействие отмыванию денег

• Разработайте и утвердите политику AML/KYC: документ должен охватывать идентификацию клиентов, верификацию источника средств, мониторинг транзакций и порядок подачи сообщений о подозрительных операциях.
• Внедрите процедуру KYC для всех клиентов: идентификация личности, верификация документов, оценка источника средств. Упрощённая идентификация допускается только для операций ниже установленных порогов и при отсутствии признаков подозрительной активности.
• Установите пороги мониторинга: операции с цифровыми активами на сумму свыше 5 миллионов тенге (по состоянию на 2026 год) подлежат обязательному мониторингу и отчётности в АФМ.
• Назначьте ответственного за AML-комплаенс: в штате или на аутсорсинге. Ответственный обязан проходить регулярное обучение и вести документацию по всем проверкам.
• Настройте систему мониторинга транзакций: автоматизированные инструменты скрининга (например, Chainalysis, Elliptic или аналоги) позволяют выявлять подозрительные адреса и паттерны до совершения операции.

Нарушение AML-требований влечёт административную ответственность, а при наличии умысла — уголовную по Уголовному кодексу РК. АФМ вправе приостановить деятельность и передать материалы в правоохранительные органы.

Блок 4. Налоговый учёт и отчётность

• Определите налоговый режим: компании в МФЦА применяют нулевые ставки КПН и НДС до 2066 года (по состоянию на 2026 год). Компании за пределами МФЦА уплачивают КПН по ставке 20% и НДС по ставке 16% (по состоянию на 2026 год) при превышении порога регистрации.
• Проверьте порог регистрации по НДС: с 2026 года порог составляет 10 000 МРП — 43 250 000 тенге (по состоянию на 2026 год). При превышении оборота — обязательная постановка на учёт по НДС.
• Организуйте учёт операций с цифровыми активами: каждая транзакция фиксируется с указанием даты, суммы, контрагента и курса на дату операции. Это основа для расчёта налогооблагаемого дохода.
• Обеспечьте декларирование доходов физических лиц: доходы от операций с цифровыми активами подлежат отражению в индивидуальной декларации. Ставка ИПН — 10% до порога прогрессии (8 500 МРП/год) и 15% выше (по состоянию на 2026 год).
• Подключитесь к системе e-Tamga: автоматизированный контроль выписки ЭСФ действует с 2026 года. Несвоевременная выписка счёт-фактуры — основание для доначислений КГД.

Подробнее о декларировании доходов от криптовалюты — в материале «Как задекларировать доход от криптовалюты в Казахстане».

Блок 5. Защита персональных данных клиентов

• Разработайте политику обработки персональных данных: в соответствии с Законом о персональных данных и их защите. Документ должен охватывать цели сбора, сроки хранения, порядок передачи третьим лицам и права субъектов данных.
• Получите согласие на обработку данных: при регистрации клиента — явное согласие на обработку персональных данных в целях KYC и AML-мониторинга. Форма согласия должна быть отдельной, не встроенной в общие условия.
• Обеспечьте локализацию данных: персональные данные граждан Казахстана должны храниться на серверах, расположенных на территории РК, если иное не предусмотрено международными договорами.
• Назначьте ответственного за защиту данных: сотрудник или внешний консультант, отвечающий за соблюдение требований законодательства о персональных данных и взаимодействие с уполномоченным органом.
• Установите сроки хранения данных KYC: документы по идентификации клиентов хранятся не менее 5 лет после завершения деловых отношений — это стандартное требование AML-законодательства.

Об особенностях работы с персональными данными в корпоративном контексте читайте в материале «Персональные данные в HR в Казахстане».

Блок 8. Что проверить перед запуском?

• Юридическое лицо зарегистрировано в выбранном периметре (МФЦА или общий режим РК), ИИН всех бенефициаров получены лично в ЦОН.
• Лицензия или регистрация в АФМ получена до начала коммерческой деятельности. Работа без разрешения — прямой регуляторный риск.
• Политики AML/KYC утверждены и внедрены в операционные процессы: онбординг клиентов, мониторинг транзакций, подача отчётности.
• Налоговый учёт настроен с учётом применимого режима: ставки КПН, НДС, ИПН, порог регистрации по НДС, подключение к e-Tamga.
• Политика персональных данных опубликована на сайте, согласия клиентов собираются корректно, локализация данных обеспечена.

Этот блок — финальная точка самопроверки перед запуском. Если хотя бы один пункт не выполнен — риск регуляторного нарушения существенен. Обратитесь к юристу до начала операционной деятельности, а не после первого запроса регулятора.