Правила внутреннего контроля для криптоактивов в Узбекистане: что изменилось

НАПП и Департамент по борьбе с экономическими преступлениями обновили правила ПОД/ФТ для лицензированных крипто-провайдеров: 28.09.2026 совместное постановление прошло госрегистрацию. Идентификация через сторонние сервисы, ежегодное обновление данных клиентов, новые требования к руководителям и учредителям — что меняется, по итоговому тексту на regulation.adliya.uz.

Правила внутреннего контроля по ПОД/ФТ (противодействие легализации преступных доходов и финансированию терроризма) для провайдеров услуг в сфере оборота криптоактивов в Узбекистане обновлены: совместное постановление НАПП и Департамента по борьбе с экономическими преступлениями при Генпрокуратуре (ДБЭП) прошло госрегистрацию 28 сентября 2026 года и вступает в силу со дня официального опубликования, сообщило НАПП 28.09.2026. По итоговому тексту в карточке проекта 11031 на regulation.adliya.uz (статус «Tasdiqlandi», изменён 28.09.2026) провайдерам будет разрешено проверять подлинность персональных данных клиента через стороннюю организацию, сведения о клиентах и уровни их риска нужно будет обновлять не реже раза в год, а ответственного за внутренний контроль — назначать из заместителей руководителя. Официального текста на lex.uz на 29.09.2026 нет (поиск по названию на русском и узбекском).

Главное: было и стало

Было — действующая редакция Правил (рег. № 3309 от 09.06.2021, редакция на lex.uz от 13.07.2022), стало — итоговый текст на regulation.adliya.uz, снят 29.09.2026; он вступит в силу со дня официального опубликования.

Норма Правил	Было (lex.uz, ред. 13.07.2022)	Стало (итоговый текст regulation.adliya.uz, 29.09.2026)
Идентификация клиента, п. 20	«с использованием надежных источников информации и документов»	то же, «при этом могут использоваться услуги третей стороны»
Обновление данных, п. 53	сведения проверки — не реже раза в год	сведения проверки и уровни риска клиентов — не реже раза в год
Ответственный сотрудник, п. 5	из числа руководящих работников	из числа заместителей руководителя; назначить в месячный срок после лицензии
Руководитель, п. 8	три группы запретов (управление, терроризм, судимость)	добавлены лица, постоянно проживающие, находящиеся или зарегистрированные в государствах, не участвующих в сотрудничестве по ПОД/ФТ
Учредители, п. 8¹	запрет для лиц из абз. 4–5 п. 8 (терроризм и ОМУ, судимость) и для компаний из офшорных зон	запрет для лиц из абз. 4–6 п. 8 (добавлены лица из государств, не участвующих в сотрудничестве по ПОД/ФТ) и для компаний из таких государств вместо офшорных
Заморозка по Перечню, п. 45	только отсылка к порядку приостановления и возобновления; об уведомлении лица в п. 45 (ред. 13.07.2022) не сказано	ответственный сотрудник уведомляет лицо и разъясняет порядок возобновления

Статус: регистрация есть, официального текста ещё нет

28.09.2026 — НАПП в Telegram (17:51 по Ташкенту) и на сайте сообщило о регистрации совместного постановления; номер регистрации в обоих сообщениях не указан.
Реквизиты по итоговому тексту портала: постановление НАПП от 21.08.2026 № 5 и ДБЭП от 20.08.2026 № 32.
Обсуждение проекта: 12.08–22.08.2026, 0 предложений (API regulation.adliya.uz, снято 29.09.2026).
lex.uz, 29.09.2026: по названию постановления находятся только 3309, 3309-1 и 3309-2 (2021–2022).

Цели изменений НАПП в Telegram 28.09.2026 формулирует так: «совершенствование системы ПОД/ФТ/ФРОМУ, имплементацию международных стандартов ФАТФ и снижение рисков использования провайдеров услуг в противоправной деятельности».

Что меняется для клиентов криптобирж и криптомагазинов (по итоговому тексту)

Проверка через стороннюю организацию. В п. 1 Правил по итоговому тексту портала (вступит в силу со дня официального опубликования) появится понятие «третья сторона» — «организации, оказывающие услуги по подтверждению подлинности персональных данных, предоставленных компетентными государственными органами Республики Узбекистан или иностранного государства». В п. 20 при идентификации и верификации клиента такие услуги «могут использоваться» — это будет право провайдера, не обязанность.

Ежегодное обновление. Новый п. 53 по итоговому тексту портала (после вступления в силу): сведения, полученные провайдером при надлежащей проверке и идентификации клиента, «а также уровни риска клиентов подлежат обновлению не реже одного раза в год». Способ обновления в п. 53 не установлен (итоговый текст на regulation.adliya.uz, 29.09.2026).

Понимать бизнес клиента. В п. 12 (обязанности ответственного сотрудника) по итоговому тексту портала будет добавлено: «понимать деятельность (бизнес) клиента, структуру его собственности и управления».

Уведомление о заморозке. По итоговому тексту портала п. 45 будет дополнен: после приостановления операции или замораживания криптоактивов лица из Перечня (участвующие или подозреваемые в участии в террористической деятельности или распространении оружия массового уничтожения, ОМУ) ответственный сотрудник «обязан в максимально короткий срок уведомить» это лицо и «разъяснить порядок возобновления операции».

Правила будут касаться только лицензиатов: по итоговому тексту провайдер услуг — «юридическое лицо, получившее в установленном порядке лицензию». Кто сейчас в реестре НАПП — в нашем разборе реестра на 22.09.2026.

Что меняется для провайдеров (по итоговому тексту)

По итоговому тексту на regulation.adliya.uz (29.09.2026; на lex.uz ещё не опубликован, вступит в силу со дня официального опубликования):

Ответственный сотрудник (п. 5): нужно будет в месячный срок после получения лицензии — назначить и направить в НАПП фамилию, имя, отчество и ПИНФЛ; при замене — сведения не позднее следующего рабочего дня (эта норма была и раньше).
Руководители и учредители (п. 8, 8¹): руководителем не сможет быть лицо, постоянно проживающее, находящееся или зарегистрированное в государстве, не участвующем в международном сотрудничестве по ПОД/ФТ; в уставном фонде будет запрещено участие таких лиц и компаний, зарегистрированных в таких государствах (формулировка об офшорных зонах в п. 8¹ заменена). Такие государства п. 1 Правил определяет по официальным заявлениям ФАТФ. Ту же замену офшорных зон на такие государства делает Положение о лицензировании № 3380 от 15.08.2022 в ред. 3380-3 от 29.06.2026 (п. 9 подп. «и», п. 54 подп. «в»), но только с 01.10.2026; до 30.09.2026 в нём действует запрет для офшорных компаний (lex.uz).
Групповой подход (новый п. 13¹): если под контролем провайдера или в сфере его значительного влияния находятся организации, работающие с деньгами или иным имуществом, внутренние правила должны будут включать обмен данными для управления рисками, комплаенс на уровне группы, получение сведений от филиалов и дочерних предприятий, защиту конфиденциальности.
Кадры (п. 13): во внутренних правилах — требования к назначению, подготовке и обучению, «в том числе к их деловой репутации и квалификации».
Сообщения о подозрительных операциях (п. 41): каналами станут электронные системы с криптографической защитой, защищённая электронная почта или личный кабинет; для подключения к кабинету провайдер будет обращаться в НАПП со сведениями по новому приложению 3а (данные организации и ответственного сотрудника). Получатель — «специально уполномоченный государственный орган», по п. 1 Правил это ДБЭП.
Мониторинг (п. 57¹): его будет постоянно проводить руководитель провайдера; служба внутреннего аудита при её наличии «также может» это делать (раньше — «осуществляется службой внутреннего аудита»).
Термины: «лица, осуществляющие деятельность в области оборота крипто-активов» будут заменены на «провайдеры услуг».

Что не новое и чем итог отличается от проекта

Срок в один рабочий день. Сообщение о подозрительной операции передаётся «не позднее одного рабочего дня, с момента выявления» — так уже в действующей редакции п. 41 (lex.uz, ред. 13.07.2022), итоговый текст срок сохраняет. Uznews 13.08.2026 дал этой норме подзаголовок «Сообщать о подозрительных операциях нужно будет в течение одного рабочего дня».

Признаки подозрительных операций. Uznews 13.08.2026 писал: «Одно из основных изменений касается критериев», и перечислял их. Они есть в действующем п. 35, например «совершение большого числа крупных сделок с крипто-активами в течение 24 часов» (lex.uz, ред. 13.07.2022). В проекте от 12.08.2026 п. 35 предлагалось изложить заново. В итоговом тексте портала п. 35 меняется только в терминах, плюс исключён шестой абзац узбекского текста.

Каналы связи. Upl.uz 14.08.2026 писал, что о сомнительных переводах будут сообщать «строго по зашифрованной связи». И в проекте, и в итоговом тексте п. 41 допускает три канала: системы с криптографической защитой, защищённая электронная почта или личный кабинет.

Итог против проекта. Упоминание уровней риска клиентов в п. 53 появилось только в итоговой версии (в проекте от 12.08.2026 пункт повторял действующую редакцию). Групповой подход перенесён из п. 14¹ проекта в п. 13¹.

Кто принял и на каком основании

Базовый акт — совместное постановление Национального агентства проектного управления при Президенте Республики Узбекистан от 08.06.2021 № 3 и ДБЭП от 07.06.2021 № 16, рег. № 3309 от 09.06.2021; изменения — 3309-1 от 05.04.2022 (в силе с 06.07.2022) и 3309-2 от 13.07.2022, действующая редакция на lex.uz — от 13.07.2022 (lex.uz). Преамбула изменений ссылается на Закон «О противодействии легализации доходов…» № 660-II от 26.08.2004 (в силе с 01.01.2006, редакция на lex.uz от 17.04.2025, lex.uz) и ПП-3832 от 03.07.2018 (в ред. ПП-143 с 20.04.2026, lex.uz).

FAQ

Что изменилось в правилах внутреннего контроля для криптоактивов в Узбекистане? По итоговому тексту на regulation.adliya.uz (29.09.2026) провайдерам будет разрешено подтверждать подлинность персональных данных через стороннюю организацию, данные и уровни риска клиентов нужно будет обновлять не реже раза в год, ответственного сотрудника — назначать из заместителей руководителя (изменения вступят в силу со дня официального опубликования; на lex.uz на 29.09.2026 текста нет). Появятся запреты для руководителей и учредителей, связанных с государствами, не участвующими в сотрудничестве по ПОД/ФТ (п. 8, 8¹).

Когда вступают в силу новые правила? Со дня официального опубликования — так в сообщении НАПП от 28.09.2026 и в п. 2 постановления по тексту портала. На lex.uz на 29.09.2026 текста нет (поиск по названию на русском и узбекском); точная дата станет известна после публикации.

Можно ли пройти идентификацию на криптобирже через сторонний сервис? Да, после вступления изменений в силу: Правила по итоговому тексту портала (29.09.2026) разрешат провайдеру использовать услуги третьей стороны — организации, подтверждающей подлинность персональных данных, выданных госорганами Узбекистана или иностранного государства. Это будет право, а не обязанность провайдера; конкретные сервисы в итоговом тексте (29.09.2026) не названы.

Как часто криптобиржа должна обновлять данные клиента? Не реже одного раза в год после вступления изменений в силу — по новой редакции п. 53 в итоговом тексте на regulation.adliya.uz (29.09.2026) это будет касаться и сведений проверки, и уровня риска клиента. Способ обновления в этом пункте не установлен (итоговый текст на regulation.adliya.uz, 29.09.2026).

Сообщат ли клиенту, если его криптоактивы заморозят? Если в Перечень причастных к терроризму или распространению ОМУ включён сам клиент — да, после вступления изменений в силу: по итоговому тексту портала (29.09.2026) ответственный сотрудник будет обязан «в максимально короткий срок» уведомить это лицо и разъяснить порядок возобновления операции.

Касаются ли эти правила Binance, Bybit и других иностранных бирж? По определению в итоговом тексте на regulation.adliya.uz (29.09.2026; вступит в силу со дня официального опубликования) — нет: провайдер услуг — юрлицо, получившее лицензию в установленном порядке, то есть лицензиат НАПП. Список лицензиатов — в реестре НАПП.