Криптовалюта и санкции: обязанности VASP в Грузии

Поставщик услуг с виртуальными активами (Virtual Asset Service Provider, VASP) в Грузии - это юридическое лицо, осуществляющее обмен, перевод или хранение виртуальных активов в коммерческих целях и подпадающее под регулирование Национального банка Грузии (ეროვნული ბანკი, NBG) на основании Закона о платёжных услугах и платёжных системах и подзаконных актов NBG о виртуальных активах. По состоянию на май 2026 года все VASP, работающие в грузинской юрисдикции, обязаны пройти регистрацию в NBG и выполнять требования санкционного комплаенса - иначе деятельность квалифицируется как незаконная.

Санкционные риски для криптокомпаний в Грузии стали приоритетом регулятора после того, как FATF включил Грузию в расширенный мониторинг. NBG последовательно ужесточает требования к VASP: от процедур идентификации клиентов до блокировки транзакций с лицами из санкционных списков. Статья разбирает восемь ключевых обязанностей VASP в формате чек-листа - с конкретными нормами, сроками и последствиями нарушений.

Работа без регистрации в Национальном банке Грузии запрещена. Статья 2 Закона о платёжных услугах и платёжных системах обязывает любую компанию, предоставляющую услуги с виртуальными активами на территории Грузии, пройти регистрацию до начала деятельности. Срок рассмотрения заявки - до 30 рабочих дней. Государственная пошлина за регистрацию составляет от 500 лари.

Что входит в пакет документов для регистрации:

• Устав компании и выписка из реестра NAPR (Национального агентства публичного реестра, საჯარო რეესტრის ეროვნული სააგენტო)
• Описание бизнес-модели и перечень планируемых услуг с виртуальными активами
• Политика AML/KYC с описанием процедур идентификации клиентов
• Сведения о бенефициарных владельцах (UBO) с подтверждающими документами
• Документы о квалификации руководителя по комплаенсу (compliance officer)

Риск: начало деятельности без регистрации в NBG влечёт административный штраф и предписание о прекращении работы. Повторное нарушение - основание для запрета деятельности на территории Грузии.

Чтобы получить чек-лист требований NBG для регистрации VASP в Грузии, отправьте запрос на info@interlawfirm.ru

Каждый VASP в Грузии обязан иметь утверждённую внутреннюю политику противодействия отмыванию денег и финансированию терроризма (AML/CFT) в соответствии с Законом Грузии о содействии предотвращению легализации незаконных доходов и финансирования терроризма. Политика должна быть актуализирована не реже одного раза в год и при каждом существенном изменении бизнес-модели.

Минимальный состав политики AML/KYC для VASP:

• Процедуры идентификации и верификации клиентов (KYC) - физических и юридических лиц
• Процедуры установления бенефициарных владельцев для корпоративных клиентов
• Критерии присвоения уровней риска клиентам (низкий, средний, высокий)
• Порядок проведения усиленной проверки (Enhanced Due Diligence, EDD) для клиентов высокого риска
• Процедуры мониторинга транзакций и выявления подозрительной активности

Важно: NBG при проверке запрашивает не только текст политики, но и доказательства её фактического применения - внутренние отчёты, журналы проверок, переписку compliance officer. Политика «на бумаге» без реального исполнения квалифицируется как нарушение наравне с её отсутствием.

Санкционный скрининг в Грузии для VASP - это обязательная процедура проверки клиентов и контрагентов по актуальным санкционным спискам до начала деловых отношений и в режиме реального времени при проведении транзакций. Правовая основа - Закон о содействии предотвращению легализации незаконных доходов и финансирования терроризма и резолюции Совета безопасности ООН, имплементированные в грузинское законодательство.

Скрининг охватывает следующие списки:

• Консолидированный список санкций ООН (UN Security Council Consolidated List)
• Список Министерства финансов США (OFAC SDN List) - применяется в части долларовых транзакций и корреспондентских отношений
• Санкционные списки ЕС - актуальны для VASP с европейскими клиентами или партнёрами
• Внутренний список NBG по запрещённым юрисдикциям и лицам

Риск: проведение транзакции с лицом из санкционного списка - даже при отсутствии умысла - влечёт заморозку средств, уведомление финансовой разведки Грузии и административную ответственность. Для VASP с долларовыми расчётами дополнительно возникает риск вторичных санкций OFAC.

Скрининг должен проводиться автоматизированными средствами с документированием каждой проверки. Ручной скрининг допустим только для компаний с объёмом транзакций до 50 в сутки и должен быть обоснован в политике AML.

Travel Rule (правило передачи информации) обязывает VASP при переводе виртуальных активов на сумму от 1 000 лари (или эквивалент в иной валюте) передавать вместе с транзакцией идентификационные данные отправителя и получателя. Требование введено на основании рекомендации FATF 16 и имплементировано NBG в подзаконных актах о виртуальных активах.

Что передаётся в рамках Travel Rule:

• Имя и фамилия отправителя (для физических лиц) или наименование (для юридических)
• Номер счёта или адрес кошелька отправителя
• Имя и фамилия получателя или наименование
• Адрес кошелька получателя

Важно: если VASP-получатель не поддерживает Travel Rule технически, отправляющий VASP обязан приостановить транзакцию и запросить данные альтернативным способом. Проведение транзакции без соблюдения Travel Rule при сумме выше порога - нарушение, фиксируемое при проверке NBG.

Компании из Тбилиси (зима 2025) помогли выстроить техническую интеграцию Travel Rule с контрагентами из трёх юрисдикций. До обращения компания проводила переводы без передачи данных, полагая, что требование применяется только к банкам. После аудита и внедрения протокола IVMS101 объём транзакций, соответствующих Travel Rule, достиг 100% в течение 45 дней.

Описанные требования применяются к стандартным VASP-операциям. Конкретная техническая реализация зависит от архитектуры платформы и юрисдикций контрагентов. Ошибка в настройке скрининга или передачи данных может не проявиться до первой проверки NBG - а к тому моменту накопленные нарушения сложнее устранить.

Каждый зарегистрированный VASP в Грузии обязан назначить ответственного за комплаенс (compliance officer) - сотрудника или внешнего специалиста с подтверждённой квалификацией в области AML/CFT. Требование закреплено в нормативных актах NBG о регистрации VASP. Compliance officer несёт персональную ответственность за исполнение политики AML и взаимодействие с регулятором.

Функции compliance officer, которые NBG проверяет при инспекции:

• Ежеквартальная подготовка внутреннего отчёта о состоянии комплаенс-системы
• Ведение реестра подозрительных транзакций и уведомлений в финансовую разведку
• Организация обучения сотрудников по AML/CFT не реже одного раза в год
• Актуализация санкционных списков и процедур скрининга при их обновлении
• Документирование всех решений об отказе в обслуживании клиентов по комплаенс-основаниям

Риск: отсутствие назначенного compliance officer или его несоответствие квалификационным требованиям NBG - самостоятельное основание для приостановления регистрации VASP. Совмещение функций compliance officer с функциями CEO допустимо только для компаний с объёмом транзакций ниже порогового значения, установленного NBG.

VASP в Грузии обязан направлять уведомление о подозрительной транзакции (Suspicious Transaction Report, STR) в Службу финансового мониторинга Грузии (финансовая разведка) в течение трёх рабочих дней с момента выявления признаков подозрительности. Правовая основа - статья 9 Закона о содействии предотвращению легализации незаконных доходов и финансирования терроризма.

Признаки подозрительной транзакции для VASP (неисчерпывающий перечень):

• Транзакции с кошельками, связанными с тёмными рынками (darknet) по данным блокчейн-аналитики
• Клиент отказывается предоставить документы для EDD без объяснения причин
• Структурирование транзакций для обхода порогового значения в 3 000 лари
• Транзакции с адресами из юрисдикций высокого риска по классификации FATF
• Несоответствие объёма транзакций заявленному профилю клиента

Важно: направление STR не означает автоматической блокировки средств клиента. Однако VASP обязан сохранять конфиденциальность факта подачи уведомления - информирование клиента о том, что на него подан STR, является самостоятельным нарушением (tipping off) и влечёт ответственность.

Чтобы получить чек-лист комплаенс-требований по AML/CFT для VASP в Грузии, отправьте запрос на info@interlawfirm.ru

VASP в Грузии обязан хранить документацию по клиентам и транзакциям в течение пяти лет с момента завершения деловых отношений или проведения транзакции. Требование установлено статьёй 11 Закона о содействии предотвращению легализации незаконных доходов и финансирования терроризма. Хранение должно обеспечивать возможность восстановления полной цепочки транзакций по запросу NBG или финансовой разведки.

Что хранится обязательно:

• KYC-документы клиентов: паспорта, подтверждение адреса, корпоративные документы
• Результаты санкционного скрининга с датой и источником проверки
• Записи о транзакциях: сумма, дата, адреса кошельков, идентификаторы
• Внутренние решения compliance officer по нестандартным случаям
• Переписка с NBG и финансовой разведкой

Риск: непредставление документов по запросу NBG в течение установленного срока (как правило, 10 рабочих дней) квалифицируется как воспрепятствование проверке. Санкция - штраф и возможное приостановление регистрации. Хранение в зашифрованном виде допустимо при условии, что ключи доступны compliance officer.

Компании из Батуми (осень 2024) помогли восстановить документацию за предшествующие периоды перед плановой проверкой NBG. Компания не вела систематического архива KYC-документов, полагаясь на данные в интерфейсе платформы. Юристы Inter Law Firm организовали сбор и структурирование документации за 18 месяцев в течение трёх недель - проверка прошла без предписаний.

Работа с документацией - технически несложная, но трудоёмкая задача. Ошибки в архивировании обнаруживаются только при проверке, когда времени на исправление уже нет.

VASP в Грузии обязан отказывать в обслуживании клиентам и транзакциям, связанным с юрисдикциями из списка высокого риска FATF («чёрный список»), а также с лицами, в отношении которых введены международные санкции. Перечень запрещённых юрисдикций NBG публикует и обновляет на официальном сайте nbg.gov.ge. Отказ в обслуживании должен быть задокументирован с указанием основания.

Категории клиентов и транзакций, требующие обязательного отказа или усиленной проверки:

• Клиенты с адресами регистрации или гражданством из юрисдикций «чёрного списка» FATF
• Транзакции с кошельками, идентифицированными блокчейн-аналитикой как связанные с санкционными субъектами
• Политически значимые лица (PEP) без прохождения EDD и одобрения compliance officer
• Анонимные кошельки без возможности установить бенефициара (unhosted wallets) при сумме выше 1 000 лари
• Клиенты, отказавшиеся от верификации или предоставившие заведомо недостоверные документы

Важно: отказ в обслуживании по санкционным основаниям не требует уведомления клиента о причинах - достаточно общей формулировки о невозможности предоставления услуг. Однако внутренний документ с указанием конкретного основания обязателен для архива compliance officer.

Направления практики по теме

• Санкционный комплаенс - аудит санкционных рисков, разработка политик и сопровождение взаимодействия с регуляторами
• Финтех и регулирование - регистрация VASP в NBG, лицензирование платёжных сервисов, AML-документация

Регистрация VASP в Национальном банке Грузии занимает до 30 рабочих дней с момента подачи полного пакета документов. Государственная пошлина составляет от 500 лари в зависимости от типа услуг. Дополнительные расходы - подготовка пакета документов, разработка политики AML/KYC и юридическое сопровождение - варьируются от 2 000 до 6 000 лари в зависимости от сложности бизнес-модели. Отказ в регистрации возможен при неполноте документов или несоответствии политики AML требованиям NBG - в этом случае срок начинается заново после устранения замечаний.

Наиболее распространённая ошибка - подача формальной политики AML без описания реальных процедур, специфичных для криптобизнеса. NBG при проверке документов запрашивает пояснения по конкретным сценариям: как VASP обрабатывает транзакции с unhosted wallets, как применяется Travel Rule, каков порядок EDD для PEP. Шаблонная политика, скопированная с банковских образцов, не проходит проверку. Второй по частоте ошибкой является отсутствие документов о квалификации compliance officer - NBG требует подтверждения профессионального опыта в AML/CFT не менее двух лет.

Санкции OFAC применяются экстерриториально: они затрагивают любую транзакцию в долларах США и любую компанию, работающую с американскими контрагентами или использующей американскую финансовую инфраструктуру. VASP, зарегистрированный в Грузии, не является субъектом американского права напрямую, однако риск вторичных санкций возникает при обслуживании лиц из списка SDN или проведении долларовых транзакций через корреспондентские счета в американских банках. Грузинские банки-партнёры VASP также проводят собственный OFAC-скрининг и вправе отказать в обслуживании при выявлении рисков - что фактически блокирует операционную деятельность компании.

Криптокомпании в Грузии работают в условиях двойного регуляторного давления: требования NBG по грузинскому законодательству и экстерриториальное влияние санкционных режимов США и ЕС. Восемь обязанностей из этого чек-листа - не исчерпывающий перечень, а минимальный стандарт, при несоблюдении которого регистрация VASP находится под угрозой.

Юридическая фирма Inter Law Firm сопровождает VASP в Грузии на всех этапах: от регистрации в NBG до выстраивания операционного комплаенса и защиты при проверках регулятора. Мы можем помочь с разработкой политики AML/KYC, аудитом санкционных рисков, подготовкой документации для NBG и сопровождением взаимодействия с финансовой разведкой.

Чтобы получить чек-лист требований NBG для регистрации и комплаенса VASP в Грузии, отправьте запрос на info@interlawfirm.ru

Нино Джапаридзе, Партнёр, налоговая практика, info@interlawfirm.ru 8 мая 2026 года