Блог · 7 октября 2026 г.

Регламент MiCA в 2026 году: руководство по крипто-комплаенсу в ЕС до 2028 года

Что регламент MiCA, Travel Rule для криптоактивов, AMLR с проектами стандартов AMLA о надлежащей проверке клиентов и eIDAS 2.0 требуют от криптобизнеса в ЕС с 2026 по 2028 год: статьи, шпаргалка и план.

Автор: Didit7 октября 2026 г.Обновлено 7 окт. 2026 г.

Коротко

Согласно регламенту MiCA, для оказания услуг в сфере криптоактивов в ЕС теперь нужна авторизация CASP либо один из вариантов по статье 60 для банков и других перечисленных организаций: переходный период для действующих компаний завершился не позднее 1 июля 2026 года.^[1]^[2] Еще три правила определяют, как поставщик услуг в сфере криптоактивов (CASP) проводит онбординг клиентов и выплаты.

Крипто-Travel Rule (правило о передаче данных отправителя и получателя) применяется с 30 декабря 2024 года к переводам с участием CASP из ЕС, без минимальной суммы.^[4]
Регламент по противодействию отмыванию денег (AMLR) применяется с 10 июля 2027 года, а Управление по противодействию отмыванию денег (AMLA) объявило окончательные проекты стандартов надлежащей проверки клиентов 1 октября 2026 года.^[6]^[8]
Согласно eIDAS 2.0, компании, которые по закону или договору обязаны применять строгую аутентификацию пользователя для онлайн-идентификации, за исключением микро- и малых предприятий, принимают EU Digital Identity Wallet по запросу пользователя к расчётной дате 24 декабря 2027 года.^[12]^[13]

Последняя проверка: 7 октября 2026 года · Не является юридической консультацией

Регламент MiCA (Markets in Crypto-Assets, Регламент (ЕС) 2023/1114) дает лицензию. Правил KYC (know your customer, «знай своего клиента») он не устанавливает: они содержатся в законодательстве ЕС о противодействии отмыванию денег, в Регламенте о переводе средств и, в части цифровой идентификации, в eIDAS 2.0.^[1]^[4]^[6]^[12] В зависимости от услуг, статуса и переводов криптокомпании, обслуживающей клиентов из ЕС, могут понадобиться все четыре, со сроками с декабря 2024 по 2028 год.

Руководство в PDF

Те же правила, регуляторный календарь, памятка и план подготовки в руководстве формата A4 для печати. Скачать руководство в PDF

Регулирование криптоактивов в ЕС: кратко

Правило	Что требуется от криптокомпании	Применяется с
MiCA	Авторизация на оказание услуг в сфере криптоактивов в ЕС с паспортизацией в другие государства-члены^[1]	30 декабря 2024 года; переходный период завершен к 1 июля 2026 года^[1]
Travel Rule (TFR)	Данные отправителя и получателя при каждом крипто-переводе в сфере действия правил, а также проверка владения некастодиальными кошельками при суммах свыше EUR 1,000^[4]	30 декабря 2024 года^[4]
AMLR	Единый свод правил прямого действия по надлежащей проверке клиентов, постоянному мониторингу и хранению записей^[6]	10 июля 2027 года^[6]
eIDAS 2.0	Принимать EUDI Wallet по запросу пользователя, если для онлайн-идентификации требуется строгая аутентификация пользователя; микро- и малые предприятия исключены^[12]	24 декабря 2027 года (расчётная дата)^[12]^[13]

Регуляторный календарь, 2024–2028

30 декабря 2024 годаMiCA и TFRНачинают применяться режим CASP и крипто-Travel Rule.^[1]^[4]
17 января 2025 годаDORAПравила цифровой операционной устойчивости применяются к авторизованным CASP.^[14]
1 января 2026 годаDAC8Начинается сбор данных для налоговой отчетности по криптоактивам за 2026 год.^[15]
1 июля 2026 годаЗавершение переходного периода MiCAСамый поздний срок окончания переходного периода в любом государстве-члене.^[1]^[2]
1 октября 2026Объявление AMLAAMLA сообщает, что её окончательные проекты стандартов надлежащей проверки клиентов представлены.^[8]

24 декабря 2026Кошельки EUDIКаждое государство-член предоставляет как минимум один кошелёк (расчётная дата).^[12]^[13]
1 января 2027DAC8Срок самостоятельного подтверждения налогового резидентства для существующих пользователей.^[15]
10 июля 2027Начало применения AMLRЕдиный свод правил ЕС по надлежащей проверке клиентов.^[6]
24 декабря 2027Принятие кошельковКомпании, обязанные применять строгую аутентификацию пользователей при онлайн-идентификации, принимают кошелёк по запросу (расчётная дата).^[12]^[13]
2028Надзор AMLAПрямой надзор за не более чем 40 трансграничными финансовыми группами.^[11]

Вверху: уже действует. Внизу: ещё впереди. Две даты eIDAS являются расчётными: они вычислены от вступления в силу первых имплементационных актов о кошельках 24 декабря 2024 года. При строгом прочтении их можно привязать к более поздним актам.

Регламент MiCA: лицензия теперь обязательна

Статья 59(1) MiCA краткая: «Лицо не вправе оказывать услуги в сфере криптоактивов в пределах Союза, если только это лицо не является» авторизованным CASP либо банком, инвестиционной фирмой, учреждением электронных денег или иной финансовой организацией, которой это разрешено по статье 60.^[1] Единственное исключение узкое: компания из третьей страны может обслуживать клиента из ЕС, который обратился к ней «исключительно по собственной инициативе», а привлечение клиентов из ЕС прекращает действие исключения (статья 61).^[1]

Компании, уже работавшие по национальному праву, получили переходный период. Каждое государство-член могло его сократить или не предоставлять вовсе (статья 143(3)).^[1]

Статья 143(3)Регламент (ЕС) 2023/1114

«Поставщики услуг в сфере криптоактивов, оказывавшие свои услуги в соответствии с применимым правом до 30 декабря 2024 года, могут продолжать делать это до 1 июля 2026 года или до получения авторизации либо отказа в ней в соответствии со статьёй 63, в зависимости от того, что наступит раньше.»

Источник: EUR-Lex, Регламент (ЕС) 2023/1114^[1]

European Securities and Markets Authority (ESMA) приводит период, выбранный каждой страной, и отмечает, что в некоторых странах он может быть ещё не закреплён в национальном праве.^[2]

Переходный период	Страны в списке ESMA
6 месяцев	Латвия, Венгрия, Нидерланды, Польша, Словения, Финляндия^[2]
9 месяцев	Швеция^[2]
12 месяцев	Германия, Ирландия, Литва, Австрия, Словакия, Норвегия^[2]
18 месяцев	Бельгия, Болгария, Чехия, Дания, Эстония, Греция, Испания, Франция, Хорватия, Италия, Кипр, Люксембург, Мальта, Португалия, Румыния, Лихтенштейн^[2]

Все эти периоды истекли к 1 июля 2026 года. ESMA указывает авторизованных CASP в своём временном реестре.^[16]

Что MiCA требует от вас

Паспортизация: после получения авторизации CASP может обслуживать клиентов «на всей территории Союза» без физического присутствия в каждой стране.^[1] Он уведомляет надзорный орган страны регистрации и может начать работу в принимающей стране после получения сообщения от этого органа или не позднее 15-го календарного дня после подачи уведомления (статьи 59(7) и 65(4)).^[1]
Противодействие отмыванию денег в заявке: в пакете документов описываются меры контроля, политики и процедуры «для выявления, оценки и управления рисками, включая риски отмывания денег и финансирования терроризма» (статья 62(2)(i)).^[1]
Хранение: договор с клиентом охватывает порядок коммуникации, «включая систему аутентификации клиента», а активы клиентов хранятся отдельно от собственных активов компании, в том числе в реестре (статьи 75(1)(d) и 75(7)).^[1]
Строгая аутентификация: авторизованные CASP являются финансовыми организациями по смыслу Digital Operational Resilience Act (DORA). Он требует «механизмов строгой аутентификации» и защиты криптографических ключей (статья 9(4)(d)).^[14]

За нарушение правил для CASP (статьи 59, 60, 64 и 65–83) статья 111(3) требует, чтобы надзорные органы могли налагать на компанию максимальные штрафы в размере не менее EUR 5,000,000 и не менее 5% общего годового оборота. Государства-члены могут устанавливать более высокие суммы.^[1]

Для стейблкоинов действует отдельный режим. Токен электронных денег можно публично предлагать в ЕС только эмитенту, получившему лицензию кредитной организации или организации электронных денег, после уведомления и публикации white paper. Другие лица могут это делать только с письменного согласия такого эмитента (статья 48(1)).^[1] В январе 2025 года ESMA заявила, что ожидает от торговых платформ прекращения торговли такими токенами, если эмитент не имеет лицензии в ЕС. Действующие услуги, по ее позиции, ограничиваются до конца января 2025 года. До конца первого квартала 2025 года сохраняется окно «только продажа», а хранение и переводы могут продолжаться.^[3]

Что заметят ваши клиенты: больше вопросов, условия хранения, в которых объясняется, как они входят в систему, и меньше стейблкоинов.

Travel Rule для криптоактивов: идентификационные данные сопровождают каждый перевод

Регламент (ЕС) 2023/1113, Transfer of Funds Regulation (TFR), применяется с 30 декабря 2024 года.^[4] Руководящие принципы Европейского банковского органа по Travel Rule (правилу передачи данных о сторонах перевода) применяются с того же дня.^[5] Для криптоактивов порогового значения нет: к переводам «должны применяться одинаковые требования независимо от их суммы и от того, являются ли они внутренними или трансграничными» (пункт 30 преамбулы).^[4]

Кто	Информация, сопровождающая перевод	Статья
Отправитель	Имя; адрес в распределённом реестре и номер счёта криптоактивов, если они используются; адрес с указанием страны, номер официального документа, удостоверяющего личность, и идентификационный номер клиента либо дата и место рождения; LEI при наличии^[4]	Ст. 14(1)^[4]
Получатель	Имя; адрес в распределённом реестре и номер счёта криптоактивов, если они используются; LEI при наличии^[4]	Ст. 14(2)^[4]

Данные передаются «заранее либо одновременно или параллельно с переводом» защищённым способом (статья 14(4)).^[4] CASP отправителя не вправе инициировать или исполнять перевод, пока не выполнит все эти действия (статья 14(8)).^[4]

1Клиент хочет отправить криптоактивы

Получите имя получателя и адрес назначения.^[4]

Адрес назначения принадлежит другому CASP

Да

Обменяйтесь данными с этим CASP

Информация об отправителе и получателе передаётся до перевода или вместе с ним, статья 14(4).^[4]

Нет

Некастодиальный кошелёк

Получите и храните информацию. При сумме свыше EUR 1,000 оцените, принадлежит ли адрес клиенту или контролируется ли им, статья 14(5).^[4]

2Исполните перевод

Только после завершения проверок, статья 14(8).^[4]

3CASP получателя проверяет полноту данных

Данные отсутствуют: отклоните или верните перевод либо запросите данные до его зачисления, статья 17.^[4]

Исходящие переводы. Статья 16(2) содержит зеркальную норму для входящих переводов.

При переводе с некастодиального адреса CASP получателя при сумме свыше EUR 1,000 принимает «надлежащие меры для оценки того, принадлежит ли этот адрес бенефициару или контролируется ли им» (статья 16(2)). Он также обязан принимать меры в отношении контрагентов, которые неоднократно не передают данные (статья 17).^[4]

Что заметят ваши клиенты: вопросы о том, кому они платят, и запросы подтверждений того, что кошелёк принадлежит им или контролируется ими.

AMLR: единый свод правил ЕС по надлежащей проверке клиентов

Регламент (ЕС) 2024/1624, AMLR, применяется с 10 июля 2027 года.^[6] CASP являются обязанными субъектами как финансовые учреждения (статья 3(2) во взаимосвязи со статьей 2(1), пункт (6)).^[6] См. страницу об AMLR.

Когда применяется надлежащая проверка

Деловые отношения всегда требуют надлежащей проверки клиента (CDD). По разовым операциям с криптоактивами CASP проводят полную CDD начиная с EUR 1,000 для одной операции или нескольких связанных. Ниже EUR 1,000 они все равно обязаны идентифицировать клиента и верифицировать его личность (статья 19(3)).^[6] Согласно проекту стандартов AMLA по связанным операциям, CASP, оказывающий услуги обмена криптоактивов на денежные средства, обмена одних криптоактивов на другие или перевода (статья 3(1)(16)(c), (d) и (j) MiCA), должен как минимум учитывать период в один месяц, а три и более операции за 12 месяцев указывают на деловые отношения.^[9]

Сведения по статье 22(1)

Для физического лица AMLR перечисляет сведения, которые необходимо получить. Затем личность верифицируется средствами, указанными в статье 22(6).^[6] Проект AMLA добавляет правила по атрибутам. Например, если клиент заявляет несколько гражданств, нужно верифицировать как минимум одно из них (статья 5 проекта).^[7]

Сведения	Норма AMLR
Все имена и фамилии	Ст. 22(1)(a)(i)^[6]
Место и полная дата рождения	Ст. 22(1)(a)(ii)^[6]
Гражданства либо статус лица без гражданства, статус беженца или лица, пользующегося дополнительной защитой	Ст. 22(1)(a)(iii)^[6]
Национальный идентификационный номер, если применимо	Ст. 22(1)(a)(iii)^[6]
Обычное место жительства или почтовый адрес, если у лица нет постоянного адреса при законном проживании в ЕС	Ст. 22(1)(a)(iv)^[6]
Идентификационный номер налогоплательщика, если имеется	Ст. 22(1)(a)(iv)^[6]

Номера документа и срока его действия в этом перечне нет. Они указаны в проекте AMLA как признаки, при наличии которых документ считается «эквивалентным» удостоверению личности или паспорту (статья 6(1) проекта).^[7]

Удаленный онбординг по проекту стандартов AMLA

Итоговый доклад AMLA по проектам регулятивных технических стандартов (RTS) по CDD датирован 30 сентября 2026 года.^[7] 1 октября 2026 года AMLA сообщило, что проекты «теперь направлены» в Европейскую комиссию.^[8] Пока они не имеют юридической силы. После принятия и публикации в Official Journal их предлагается применять через шесть месяцев после вступления в силу.^[8]

Статья 22(6) устанавливает два основных способа: документ, удостоверяющий личность, с использованием надежных и независимых источников, где это уместно, или eID уровня доверия «существенный» или «высокий».^[6] Статья 7 проекта добавляет третий путь. Если от лица «нельзя обоснованно ожидать» предъявления документа при личном присутствии и оно «не имеет доступа» к соответствующему eID, компания верифицирует документ удаленно с соблюдением пяти мер защиты.^[7]

1Клиент не может обоснованно предъявить документ при личном присутствии

Оценивается в каждом случае отдельно и обосновывается.^[7]

У клиента есть eID уровня «существенный» или «высокий»

Да

Верифицировать с помощью eID

Статья 22(6)(b). Недостающие атрибуты получить из другого надежного источника.^[6]^[7]

Нет

Удаленная проверка документов

Проект статьи 7: пять мер защиты и обязанность обосновать, почему был использован этот способ.^[7]

2Скрининг, оценка риска и хранение доказательств

Копии с отметкой времени, которые позволяют провести проверку впоследствии.^[7]

Порядок, который устанавливает проект статьи 7 на случай, когда проверка документа при личном присутствии не является разумной. Документ, предъявленный при личном присутствии, остается способом по умолчанию согласно статье 22(6)(a).

Пять мер защиты по проекту статьи 7(2): подтверждение того, что лицо, предъявляющее документ, является его владельцем, защищенный канал, изображения достаточного качества, прекращение процедуры при техническом сбое или сомнениях, а также копии с отметкой времени, хранящиеся в защищенном виде.^[7] Компании «должны быть в состоянии обосновать, почему клиент не мог быть верифицирован» средствами статьи 22(6) (проект статьи 7(3)).^[7]

Внимание

AMLA отвергло толкование «сначала eIDAS». В его отзыве говорится, что средства статьи 22(6) «по-прежнему являются вариантом по умолчанию» и что компании могут сохранить существующие инструменты удаленного онбординга, отвечающие требованиям статьи 7.^[7]

Что еще меняется 10 июля 2027 года

Бенефициарные владельцы: проверяйте их по надежным источникам и дополнительно обращайтесь к центральным реестрам (статья 22(7)).^[6]
Циклы обновления: обновляйте информацию о клиентах не реже раза в год для клиентов повышенного риска и не реже раза в пять лет для остальных (статья 26(2)).^[6]
Публичные должностные лица: проекты стандартов требуют от компаний определять статус до установления отношений или совершения разовой операции, за исключением случаев статьи 44 (проект статьи 17(1)(a)).^[7] Сам AMLR относит статус PEP к мерам надлежащей проверки клиента (статья 20(1)(g)).^[6]
Никакой анонимности: никаких анонимных счетов криптоактивов и никаких счетов, допускающих анонимизацию, «в том числе с помощью монет, усиливающих анонимность» (статья 79(1)).^[6]

Надзор тоже меняется. В рамках первого отбора AMLA выберет до 40 кредитных и финансовых организаций или групп, включая CASP, которые работают не менее чем в шести государствах-членах и чей профиль остаточного риска оценивается как высокий. Отбор начнется не позднее 1 июля 2027 года.^[10] AMLA сообщает, что возьмет на себя прямой надзор за ними в 2028 году.^[11]

Что заметят ваши клиенты: вариант с цифровым удостоверением личности, вопросы об адресе и налоговом номере, периодическая повторная верификация. Подробнее в статье AMLR для криптоиндустрии.

eIDAS 2.0: EUDI Wallet становится частью онбординга

Регламент (ЕС) 2024/1183 создаёт European Digital Identity Wallet. Каждое государство-член должно предоставить как минимум один кошелёк в течение 24 месяцев с даты вступления в силу имплементационных актов о кошельке (статья 5a(1)).^[12] Первый из этих актов был опубликован 4 декабря 2024 года и по правилу 20 дней вступил в силу 24 декабря 2024 года. Расчётная дата: 24 декабря 2026 года.^[13]

Кошельки выдаются в рамках схемы с высоким уровнем доверия (статья 5a(11)). Это соответствует требованию маршрута eID по AMLR: существенный или высокий уровень доверия.^[12]^[6] Кошельки позволяют пользователю передавать только запрошенные атрибуты за счет выборочного раскрытия (статья 5a(4)(a)).^[12]

Частные доверяющие стороны, которые по закону или договору обязаны применять строгую аутентификацию пользователя для онлайн-идентификации, «в том числе в сферах» банковских и финансовых услуг, должны принимать кошелёк «только по добровольному запросу пользователя» в течение 36 месяцев. Расчётная дата: 24 декабря 2027 года (статья 5f(2)).^[12]^[13] Микро- и малые предприятия исключены в той же статье.^[12]

Зарегистрируйтесь в качестве доверяющей стороны в государстве-члене, где вы учреждены (статья 5b(1)), и сохраните другие способы: использование кошелька добровольно (статья 5a(15)).^[12]

Даты и их правовое основание приведены в статье Сроки EUDI Wallet на 2026 и 2027 годы, а шаги для доверяющих сторон описаны на странице EUDI Wallet.

Краткая сводка обязанностей

Обязанность	Статья-источник	Применяется с
Иметь разрешение CASP	MiCA, ст. 59(1), 143(3)^[1]	Не позднее 1 июля 2026 года^[1]
Строгая аутентификация и защита ключей	DORA ст. 9(4)(d)^[14]	17 января 2025^[14]
Передавать данные отправителя и получателя при каждом переводе, на который распространяются требования	TFR ст. 14(1), 14(2), 14(4)^[4]	30 декабря 2024^[4]
Оценивать принадлежность некастодиального кошелька при сумме свыше EUR 1,000	TFR ст. 14(5), 16(2)^[4]	30 декабря 2024^[4]
Собирать налоговые данные пользователей	DAC8^[15]	1 января 2026^[15]
Надлежащая проверка клиента по разовым операциям от EUR 1,000	AMLR ст. 19(3)^[6]	10 июля 2027^[6]
Собирать данные по статье 22(1) и проверять личность	AMLR ст. 22(1), 22(6)^[6]	10 июля 2027^[6]
Проверять бенефициарных владельцев не только по реестру	AMLR ст. 22(7)^[6]	10 июля 2027^[6]
Обновлять данные клиентов раз в 1 или 5 лет	AMLR ст. 26(2)^[6]	10 июля 2027^[6]
Никаких анонимных счетов криптоактивов и счетов, позволяющих анонимизацию, в том числе с помощью монет с повышенной анонимностью	AMLR ст. 79(1)^[6]	10 июля 2027^[6]
Удаленная проверка документов с пятью гарантиями	Проект RTS, ст. 7^[7]	Предлагается: через шесть месяцев после вступления в силу (ст. 29 проекта)^[7]^[8]
Принимать EUDI Wallet по запросу	ст. 5f(2) eIDAS^[12]	24 декабря 2027 года (расчётная дата)^[13]

Чек-лист готовности по кварталам

Октябрь–декабрь 2026 года

Подтвердите наличие разрешения по MiCA и список принимающих государств-членов, которые вы уведомили.^[1]
До 1 января 2027 года соберите у существующих пользователей самосертификации о налоговом резидентстве по DAC8.^[15]
Устраните пробелы в соблюдении Travel Rule: доступность контрагентов, проверка некастодиального кошелька при сумме от EUR 1,000 и тайм-ауты.^[4]

Январь–март 2027 года

Сопоставьте каждый элемент данных по статье 22(1) с источником, включая адрес и налоговый номер.^[6]
Добавьте способ проверки через eID там, где у вас есть объём, и фиксируйте, почему использовалась проверка по документу.^[7]
Ранжируйте существующих клиентов по уровню риска и установите циклы обновления данных 1 и 5 лет.^[6]

Апрель–июнь 2027 года

Протестируйте удалённую проверку документов на соответствие пяти мерам защиты из проекта статьи 7.^[7]
Добавьте источник данных о бенефициарных владельцах в дополнение к центральному реестру.^[6]

Июль–декабрь 2027 года

Переведите политики на AMLR 10 июля 2027 года.^[6]
Зарегистрируйтесь в качестве доверяющей стороны и протестируйте приём EUDI Wallet до 24 декабря 2027 года.^[12]
Следите за Official Journal: стандарты AMLA ещё могут измениться до принятия.^[8]

Как Didit помогает криптобизнесу с AMLR, MiCA и Travel Rule

Оба способа проверки по AMLR: более 14,000 типов документов, считывание NFC-чипа, пассивная и активная проверка liveness и сравнение лиц по цене $0.33 за полную проверку KYC, а также MitID, BankID Sweden, iDIN, Finnish Trust Network, Smart-ID и Mobile-ID в том же процессе с резервным переходом на проверку по документу. Приём EUDI Wallet появится в ближайшее время. См. проверку через eID.
AML-скрининг по 1,300+ спискам за $0.20 и ежедневный повторный скрининг за $0.07 на человека в год.
Проверка компаний с бенефициарными владельцами.
Мониторинг транзакций с правилами в реальном времени для фиата и криптовалют, встроенный в него скрининг кошельков, управление кейсами и подготовка отчётов для подразделения финансовой разведки, которые подаёте вы.
Обмен данными по Travel Rule в формате IVMS 101 через открытый Travel Rule Protocol с резервным каналом по электронной почте, а также подтверждение владения некастодиальным кошельком путём подписания сообщения для кошельков EVM, Solana, Bitcoin и Tron.
Анкеты, журналы аудита и PDF-отчёт по каждой сессии. Цены указаны на странице тарифов.

Didit предоставляет

Проверку личности через eID или по документу с доказательствами
Скрининг по санкционным спискам, спискам PEP и спискам наблюдения с ежедневным обновлением
Обмен данными по Travel Rule и подтверждение владения кошельком
Правила для транзакций, кейсы и подготовку отчётов

Остаётся за вами

Лицензия MiCA и оценка рисков
Выбор правового пути и его обоснование
Решение принять клиента, приостановить или отказать
Сообщения в подразделение финансовой разведки

Проводите проверки при онбординге и при переводах в одном процессе

Верифицируйте физических лиц и компании, проверяйте кошельки и обменивайтесь данными по Travel Rule (правилу передачи информации о переводах) под собственным брендом.

Начать бесплатно Связаться с нами

Главное

Переходный период MiCA завершился не позднее 1 июля 2026. Для оказания услуг в сфере криптоактивов в ЕС теперь нужна авторизация или путь по статье 60, а статья 61 предусматривает лишь узкое исключение.^[1]
Travel Rule для криптоактивов применяется к переводам в сфере его действия без минимальной суммы. Кроме того, для некастодиальных кошельков свыше EUR 1,000 проводится проверка владения.^[4]
AMLR применяется с 10 июля 2027. Согласно проектам стандартов AMLA, удалённая проверка документов является обоснованным запасным вариантом, когда клиент не может разумно предъявить документ лично и у него нет подходящего eID.^[6]^[7]
Компании, которые по закону или договору обязаны использовать строгую аутентификацию пользователя для онлайн-идентификации, кроме микро- и малых предприятий, принимают EUDI Wallet по запросу к расчётной дате 24 декабря 2027.^[12]^[13]

Руководство в PDF

Держите под рукой регуляторный календарь, элементы данных AMLR, шпаргалку и квартальный план. Скачать руководство в PDF

Часто задаваемые вопросы

Что такое регламент MiCA?

MiCA, Регламент (ЕС) 2023/1114, представляет собой свод правил ЕС для эмитентов криптоактивов и поставщиков услуг в сфере криптоактивов. Он применяется с 30 декабря 2024 года, а его разделы о стейблкоинах с 30 июня 2024 года.^[1] Он устанавливает правила авторизации, корпоративного управления, ведения деятельности и хранения активов. Правила KYC при этом вытекают из системы противодействия отмыванию денег.^[1]^[6]

Может ли криптокомпания по-прежнему обслуживать клиентов из ЕС без лицензии MiCA?

Как правило, нет. Требуется авторизация по MiCA, с учётом путей по статье 60 для банков, инвестиционных компаний, учреждений электронных денег и других перечисленных компаний, а также узкого исключения по статье 61.^[1] Переходный период по статье 143(3) завершился не позднее 1 июля 2026 года, а в государствах-членах, которые его сократили, раньше.^[1]^[2] Статья 61 охватывает только клиента из ЕС, который обращается к компании из третьей страны исключительно по собственной инициативе.^[1]

Какие штрафы по MiCA грозят поставщику услуг в сфере криптоактивов?

За нарушения правил для CASP (статьи 59, 60, 64 и с 65 по 83) статья 111(3) требует, чтобы надзорные органы могли налагать на компанию максимальные штрафы в размере не менее EUR 5,000,000 и не менее 5% общего годового оборота.^[1] Для правил о токенах, привязанных к активам, и токенах электронных денег нижний порог по обороту составляет 12.5%, и государства-члены могут устанавливать более высокие суммы.^[1]

Есть ли в ЕС минимальная сумма для Travel Rule по криптоактивам?

Нет. Пункт 30 преамбулы Transfer of Funds Regulation гласит, что криптопереводы подчиняются одинаковым требованиям независимо от их суммы.^[4] Правила применяются, если CASP или CASP-посредник любой из сторон имеет зарегистрированный офис в ЕС. Они не применяются к переводам между лицами без участия CASP и к переводам между CASP, действующими от своего имени.^[4]

Что должен делать CASP при переводах на некастодиальный кошелёк или с него?

Он получает и хранит информацию об отправителе и получателе и обеспечивает возможность индивидуальной идентификации перевода.^[4] Свыше EUR 1,000 он принимает надлежащие меры, чтобы оценить, владеет ли его клиент этим адресом или контролирует его (статьи 14(5) и 16(2)).^[4]

Когда AMLR начинает применяться к поставщикам услуг в сфере криптоактивов?

С 10 июля 2027 года.^[6] CASP являются обязанными субъектами как финансовые учреждения. Они применяют полную надлежащую проверку клиента к разовым операциям от EUR 1,000 и при этом идентифицируют и верифицируют клиента и при меньших суммах.^[6]

Делает ли AMLR использование eID обязательным при онбординге?

Нет. Статья 22(6) предусматривает два способа: документ, удостоверяющий личность, вместе с надёжными и независимыми источниками либо eID с уровнем доверия «существенный» или «высокий».^[6] Согласно проекту статьи 7 AMLA, удалённая проверка документов используется, когда клиент не может разумно предъявить документ лично и у него нет подходящего eID. Компания должна быть в состоянии это обосновать.^[7]

Стали ли стандарты AMLA по надлежащей проверке клиентов законом?

Пока нет. Итоговый доклад AMLA датирован 30 сентября 2026 года, а 1 октября 2026 года AMLA объявило, что проекты направлены в Комиссию.^[7]^[8] После принятия и публикации в Official Journal их предлагается применять через шесть месяцев после вступления в силу.^[8]

Когда криптокомпании должны начать принимать EUDI Wallet?

Статья 5f(2) eIDAS даёт частным доверяющим сторонам, которые по закону или договору обязаны применять строгую аутентификацию пользователя при онлайн-идентификации, в том числе в банковских и финансовых услугах, 36 месяцев с даты вступления в силу имплементационных актов о кошельке. Расчётная дата: 24 декабря 2027 года.^[12]^[13] Принимать кошелёк нужно только по запросу пользователя. Микро- и малые предприятия исключены.^[12]

Будет ли AMLA напрямую надзирать за криптокомпаниями?

За некоторыми. В первом отборе AMLA выбирает до 40 финансовых учреждений или групп, включая CASP, которые работают как минимум в шести государствах-членах и имеют высокий профиль остаточного риска.^[10] По заявлению AMLA, прямой надзор за ними оно возьмет на себя в 2028 году.^[11]

Источники

Regulation (EU) 2023/1114 on markets in crypto-assets (MiCA), EUR-Lex, Official Journal от 9 июня 2023 года, статьи 48, 59, 62, 65, 75, 76, 111, 143 и 149.
List of grandfathering periods decided by Member States under Article 143 of MiCA, ESMA.
Public statement on the provision of certain crypto-asset services in relation to non-MiCA compliant ARTs and EMTs, ESMA, 17 января 2025 года.
Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets (TFR), EUR-Lex, статьи 14, 16, 17 и 40, пункт 30 преамбулы.
Travel Rule Guidelines, EBA/GL/2024/11, European Banking Authority, 4 июля 2024 года.
Regulation (EU) 2024/1624 (AMLR), EUR-Lex, Official Journal от 19 июня 2024 года, статьи 2, 3, 19, 20, 22, 26, 79 и 90.
Final Report, draft RTS under Article 28(1) AMLR on customer due diligence, AMLA, 30 сентября 2026 года, проекты статей 6, 7, 17, 28 и 29.
AMLA finalises key standards for the private sector, пресс-релиз AMLA, 1 октября 2026 года.
Final Report, draft RTS under Article 19(9) AMLR, AMLA, 2026, проекты статей 2(4) и 3(2).
Regulation (EU) 2024/1620 establishing AMLA (AMLAR), EUR-Lex, статьи 12, 13 и 106.
Explainer: direct supervision by AMLA, AMLA.
Regulation (EU) 2024/1183 (eIDAS 2.0), EUR-Lex, статьи 5a, 5b и 5f.
Commission Implementing Regulation (EU) 2024/2977 on person identification data for EUDI Wallets, EUR-Lex, опубликован 4 декабря 2024 года.
Regulation (EU) 2022/2554 on digital operational resilience (DORA), EUR-Lex, статьи 2, 9 и 64.
Council Directive (EU) 2023/2226 (DAC8), EUR-Lex, статья 2 и приложение VI.
Markets in Crypto-Assets Regulation (MiCA), interim MiCA register, ESMA.

До применения AMLR осталось девять месяцев. Посмотрите, как Didit сопоставляет маршруты, элементы данных и доказательства, на странице AMLR.

Подготовьте онбординг в ЕС к AMLR

Настройте маршруты через eID и документы, скрининг и проверки по Travel Rule (правилу передачи информации о переводах), затем протестируйте их на собственных сценариях.