Банк России предложил подключить крипторынок к системе СОРМ

СОРМ для криптовалют может стать обязательной частью российской криптоинфраструктуры. Банк России опубликовал проект указания, который устанавливает правила хранения и передачи данных участников рынка федеральному органу в области безопасности.

Документ пока не вступил в силу. Банк России принимает замечания по проекту до 29 сентября 2026 года, а дата начала действия будущего указания пока не определена.

Проект разработан на основании статьи 40 Федерального закона от 4 августа 2026 года № 282-ФЗ «О цифровых валютах и цифровых правах». Эта статья уже предусматривает хранение данных на территории России и их предоставление федеральному органу исполнительной власти в области обеспечения безопасности в установленных законом случаях.

Кого затронет СОРМ для криптовалют

Проект распространяет требования на четыре категории участников рынка:

брокеров;
организаторов торговли;
организации, осуществляющие обмен цифровых валют;
цифровые депозитарии.

Именно эти участники должны будут обеспечить техническое взаимодействие с федеральным органом через специальные программно-технические средства оперативно-разыскных мероприятий — ПТС ОРМ.

По сути речь идет о переносе уже знакомой модели СОРМ на инфраструктуру обращения цифровых валют и цифровых прав.

Какие данные придется хранить

Перечень информации в проекте достаточно широкий.

Компании должны будут хранить сведения о клиентах, цифровых счетах, криптовалютных адресах, сделках и операциях.

Для физических лиц предусмотрены, в частности:

ФИО;
ИНН;
гражданство;
дата и место рождения;
паспортные данные;
номер телефона;
адрес электронной почты.

Также проект предусматривает хранение истории операций по адресам-идентификаторам, остатков до и после транзакций, стоимости сделок и информации о связанных счетах.

Кроме того, в информационных системах должны сохраняться сведения об авторизациях пользователей, IP-адресах, портах и времени подключения.

Если площадка предоставляет соответствующие функции, требования могут распространяться и на содержимое текстовых сообщений, голосовой информации, изображений, аудио и видео внутри ее системы.

Данные должны находиться в России

Статья 40 закона № 282-ФЗ устанавливает, что информация должна храниться на территории Российской Федерации.

Базовый срок хранения составляет пять лет после прекращения отношений с клиентом.

Проект указания Банка России дополнительно требует размещать соответствующую инфраструктуру и программно-технические средства на территории России. Вынос оборудования за рубеж не допускается.

Доступ планируют сделать круглосуточным

Одна из ключевых норм проекта — организация круглосуточного удаленного доступа к информационным системам участников рынка.

Доступ должен осуществляться через специализированные ПТС ОРМ.

Таким образом, речь идет не только о передаче информации по отдельным запросам. Проект предусматривает техническую инфраструктуру постоянного взаимодействия.

Как будет устроена техническая система

Банк России подробно описал даже технические протоколы.

Для связи предполагается использовать:

TCP/IP;
VPN;
TLS 1.2 или TLS 1.3;
сертификаты X.509;
GraphQL;
WebSocket;
HTTP-запросы.

Соединение между ПТС ОРМ и оборудованием федерального органа должно поддерживать взаимную аутентификацию.

Схема данных должна описываться на языке SDL GraphQL. Сам GraphQL планируется использовать для поисковых запросов и получения данных из информационных систем.

Это показывает, что документ регулирует не только юридическую обязанность передавать сведения, но и саму архитектуру доступа.

Сколько времени дадут на подключение

После начала деятельности брокер или организатор торговли должен уведомить федеральный орган о готовности к взаимодействию не позднее чем через 45 календарных дней.

Для криптообменников и цифровых депозитариев срок отсчитывается с момента включения в соответствующий реестр.

Затем компания должна разработать и согласовать план внедрения ПТС ОРМ.

На выполнение основных технических требований отводится до 12 месяцев после утверждения плана.

Приемо-сдаточные испытания и перевод системы в опытную эксплуатацию должны завершиться не позднее чем через 15 месяцев после утверждения плана.

Что грозит за нарушение требований

Проект предусматривает применение мер Банка России по статье 76.5-4 закона о Центральном банке.

Регулятор сможет:

выдать обязательное предписание;
ограничить деятельность компании на срок до шести месяцев.

При повторных или более серьезных нарушениях Банк России может исключить организацию из реестра криптообменников или цифровых депозитариев.

В отдельных случаях регулятор также может обратиться в суд с требованием о ликвидации юридического лица.

Если нарушение выявит федеральный орган в области безопасности, проект предусматривает применение Банком России соответствующих мер в течение 60 календарных дней после получения обращения.

Идея СОРМ для криптовалют обсуждалась раньше

Само направление регулирования появилось не в сентябре.

В мае 2026 года на конференции КРОС сотрудник подразделения ФСБ Александр Самойлов представил материалы, в которых криптобиржи и игровые платформы упоминались как потенциальные кандидаты на подключение к СОРМ.

В августе об этой презентации сообщили российские СМИ. На тот момент речь шла только о планах, а не о принятом нормативном требовании.

Теперь Банк России опубликовал уже полноценный проект нормативного документа.

Что меняется для крипторынка

Если проект будет принят в текущем виде, российские регулируемые криптоплощадки фактически получат новую категорию инфраструктурных обязанностей.

Им потребуется не только проводить идентификацию клиентов и контролировать операции, но и создавать отдельную техническую систему для хранения и передачи большого массива информации.

Это увеличивает требования к:

IT-инфраструктуре;
информационной безопасности;
хранению данных;
юридическому сопровождению;
внутреннему контролю.

При этом требования распространяются именно на регулируемых участников российского рынка.

Из опубликованного проекта нельзя сделать вывод, что любое иностранное приложение или криптобиржа автоматически обязаны подключить СОРМ только из-за наличия российских пользователей. Применение правил к зарубежным площадкам будет зависеть от их юридического статуса и работы в рамках российского регулирования.

Что это значит для инвестора?

Для владельцев криптовалют главным изменением может стать снижение уровня конфиденциальности операций при работе через регулируемую российскую инфраструктуру.

Связка между личностью клиента, цифровым счетом, адресами криптокошельков и историей операций будет фиксироваться значительно подробнее.

При этом сам блокчейн не меняется. Требования относятся прежде всего к централизованным посредникам — брокерам, обменникам, торговым площадкам и депозитариям.

Краткосрочного влияния проекта на цену Bitcoin или других крупных криптовалют ожидать не стоит.

Однако в долгосрочной перспективе новые требования способны увеличить стоимость работы регулируемых криптокомпаний и повысить барьер для выхода новых участников на российский рынок.

Инвесторам важно следить за итоговой редакцией документа после завершения публичного обсуждения 29 сентября 2026 года.

Вывод Expert Finance: Россия продолжает строить регулируемую инфраструктуру крипторынка по модели традиционного финансового сектора. Проект СОРМ делает контроль операций и данных клиентов одним из ключевых элементов этой системы.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.