К содержанию
Инфорензик

N°01 Контекст для 282-ФЗ

Обменники · Цифровые депозитарии · Операторы ИС · Брокеры

282-ФЗ в силе. Контур готов к проверке?

Допуск в реестр Банка России, деловая репутация руководства, проверка клиентов и цифровой анализ адресов — в одном контуре. Каждый вывод — со ссылкой на первоисточник: ответственность по закону остаётся на вас, и обоснование должно быть под рукой.

Карта обязанностей Пилот на вашем потоке
Адрес инцидента TQ7h…9kLm TBz4…1xQe TMf8…aP3r TXo2…L7wc TGr6…2mVd TJk1…uY8s TRw9…Hn4t TDs3…qE6b Биржа горячий кошелёк Миксер Санкции OFAC
Трассировка вперёд · TRON · USDT адреса условные
13
обязанностей на карте
6
закрываем полностью или частично
РФ
ноды, данные и ПО
N°02 Сроки

Закон уже действует. Переходный период короче, чем кажется

Даты из ст. 55–56 282-ФЗ. Для большинства участников ключевая — 1 сентября 2027 года: конец упрощённой подачи и вступление антифрода.

  1. 01

    Закон вступил в силу

    Основная часть 282-ФЗ действует. Реестры ЦБ открыты.

  2. 02

    Конец торговли без реестра

    До этой даты резиденты вправе систематически покупать и продавать цифровые валюты до включения в реестр обменников (ст. 55 ч. 28).

  3. 03

    Вторая волна норм

    Вступают ст. 21, ч. 3 ст. 1 и ч. 1 ст. 30.

  4. 04

    Антифрод и переходный период

    Вступает ст. 45. Последний день подачи для банков, брокеров и участников ЭПР в упрощённом порядке и срок приведения их деятельности в соответствие.

  5. 05

    Операторы ИС

    Операторы информационных систем приводят деятельность в соответствие. Требования к опыту руководителей начинают применяться (ст. 55 ч. 16).

N°03 Карта обязанностей

Выберите роль — увидите свои статьи

Что требует закон, с какого срока и что из этого закрывает «Контекст». Статусы честные: «вне продукта» — значит, это ваш внутренний процесс.

Организация, осуществляющая обмен цифровых валют (ст. 44)

9
обязанностей
1
закрываем
4
частично
2
ранний доступ
2
вне продукта
  1. ст. 50

    При подаче и при смене состава

    Требования к акционерам и контролирующим лицам

    Владельцы более 10% и группы лиц не могут быть компаниями с отозванной за 2 года лицензией финрынка, лицами без деловой репутации или из юрисдикций из перечня ЦБ.

    Частично

    Учредители и доли, связи, санкции и деловая репутация участников. Цепочку владения на несколько уровней достраиваем.

  2. ст. 49 ч. 1–2

    С 01.09.2026

    Деловая репутация руководства — весь срок работы

    Требования ст. 16 Закона о банках к руководителю, членам органов управления, контролёру, риск-менеджеру и СДЛ — при назначении и в течение всего периода.

    Частично

    Проверка кандидата по дисквалификации, банкротству, судам, долгам и розыску, затем мониторинг по расписанию с уведомлением об изменениях.

  3. ст. 49 ч. 7

    С 01.09.2026

    Три рабочих дня на уведомление ЦБ

    Выявили несоответствие должностного лица — уведомить Банк России за 3 рабочих дня и освободить от должности в течение месяца.

    Частично

    Мониторинг перепроверяет должностных лиц по расписанию и присылает сигнал об изменении — письмом или вебхуком. Уведомление в ЦБ направляете вы.

  4. ст. 53, 115-ФЗ

    С 01.09.2026

    Идентификация клиентов и проверка по перечням

    Неоднократные нарушения 115-ФЗ и спецэкономмер по 281-ФЗ в течение года — основание исключить из реестра.

    Закрываем

    Верификация паспорта, ИНН и СНИЛС, проверка по санкционным спискам, перечню Росфинмониторинга, ПДЛ, риск-профиль A–D.

  5. ст. 35 ч. 9–10

    С 01.09.2026

    Цифровой анализ вне адресов депозитариев

    Обменник, брокер, управляющий, организатор торговли проводят анализ, если исполнение идёт без адресов, администрируемых цифровыми депозитариями.

    Ранний доступ

    Тот же модуль проверки адресов, по API — встраивается в поток исполнения.

  6. ст. 45

    С 01.09.2027

    Операции без добровольного согласия клиента

    Проверка принадлежности адреса клиенту, сверка с базой ЦБ и ГИС по 41-ФЗ, задержка 48 часов при выводе более 100 тыс. ₽ на внешний адрес.

    Ранний доступ

    Оркестрация проверок перед операцией. Базы ЦБ доступны только участникам — подключаем их на вашей стороне.

  7. ст. 46–47

    С 01.09.2026

    Внутренний контроль и управление рисками

    Система внутреннего контроля, контролёр, система управления рисками, внутренние документы.

    Частично

    Процессы ваши. От нас — журнал проверок и решений с первоисточниками для внутреннего контроля и аудита.

  8. ст. 39–40

    С 01.09.2026

    Хранение сведений 10 лет и в РФ

    Информация о клиентах, сделках и адресах хранится не менее 10 лет с резервным копированием; брокер, обменник и депозитарий хранят её на территории РФ.

    Вне продукта

    Требование к вашей учётной системе. Наши данные и ноды — в РФ, персональные данные не накапливаем.

  9. ст. 32

    С 01.09.2026

    Тестирование физических лиц

    Неквалифицированный инвестор получает доступ к сделкам после тестирования по базовому стандарту СРО.

    Вне продукта

    Вне продукта: тестирование проводит тестирующее лицо по стандарту СРО.
N°04 Допуск в реестр

Проверить себя до Банка России

Банк России откажет во включении в реестр или исключит из него по основаниям, которые видны в открытых источниках. Их стоит найти раньше регулятора.

ст. 52 ч. 8

Заявитель

Основания для отказа во включении в реестр проверяем до подачи документов, а не после решения ЦБ.

  • Санкционные списки и блокируемые лица по 281-ФЗ
  • Реестр иностранных агентов
  • Перечень Росфинмониторинга и списки ООН
ст. 50

Акционеры от 10%

Владельцы, группы лиц и контролирующие лица — с первоисточником по каждому факту.

  • Учредители и доли, связи с другими компаниями
  • Санкции, банкротство, суды, долги
  • Деловая репутация руководителя акционера
ст. 49

Руководство и СДЛ

Требования действуют весь срок работы — поэтому проверка превращается в мониторинг.

  • Дисквалификация, банкротство, суды, розыск
  • Перепроверка по расписанию
  • Сигнал письмом или вебхуком при изменении
N°05 Цифровой анализ · ст. 35

Адрес, метки, риск — и путь средств

Проверка адреса до сделки: кому он принадлежит, с кем работал, куда ушли и откуда пришли средства. Обход останавливается на биржах, миксерах и санкционных адресах — так видно, куда реально дошли деньги.

Ранний доступ
Сети, первая очередь
Bitcoin · Ethereum и токены ERC-20 · TRON и USDT
Где обрабатывается
Собственные ноды и хранилище в РФ — под требования ч. 13 ст. 35 к поставщикам цифрового анализа
Что на выходе
Метки адреса с источником, контрагенты, путь средств и конечные точки — с обоснованием, которое можно показать регулятору
Пример результата трассировки данные условные 
TRON backward TQ7h…9kLm · USDT · до 01.10.2026
узлов 214, рёбер 389

Откуда пришли средства (поток — верхняя оценка):
  48 210.00  шаг 2  TJk1…uY8s  — sanctions: SDN [ofac]
      путь: TQ7h…9kLm → TBz4…1xQe → TJk1…uY8s
  31 900.00  шаг 3  TGr6…2mVd  — mixer [own_research]
      путь: TQ7h…9kLm → TMf8…aP3r → TRw9…Hn4t → TGr6…2mVd
  12 450.00  шаг 1  TXo2…L7wc  — exchange: горячий кошелёк [own_research]
      путь: TQ7h…9kLm → TXo2…L7wc
N°06 Цифровым депозитариям · ст. 31

Два вопроса, которые депозитарий задаёт каждый день

Закон пускает внешние средства и выпускает их наружу только при определённых условиях. Проверить эти условия по адресу — задача модулей, которые мы сейчас ведём в раннем доступе с первыми депозитариями.

ст. 31 ч. 5–7

Это адрес того же клиента?

Зачисление с внешнего адреса допускается, если не меняется обладатель. Иначе — возврат на адрес отправителя. Подтверждаем принадлежность адреса клиенту.

ст. 31 ч. 8–9

Это адрес иностранной биржи?

Физлицо может вывести средства только на адрес, который администрирует иностранная организация с таким правом. Атрибутируем адреса бирж и кастодианов.

N°07 Подключение

Три входа, один журнал

Пилот на вашем потоке — около двух недель. Договор через ЭДО.

01

Веб-кабинет

Проверки без интеграции — для комплаенс-офицера, юриста, службы безопасности.

02

REST API

Встраивается в онбординг клиента и в поток исполнения операций. Синхронно или задачей с вебхуком.

03

MCP

Инструменты для ИИ-агентов комплаенс-команды: тот же набор проверок, тот же журнал.

N°08 Сведения о регистрации
Аккредитация Минцифры
№ 66868
Реестр Роскомнадзора
№ 77-23-152607
Приказ № 300 от 12.09.2023
Роспатент (свидетельство на ПО)
№ 2023667193
от 10.08.2023
Реестр российского ПО
Запись № 26411
от 12.02.2025
N°09 Вопросы

Коротко о главном

Кто отвечает за цифровой анализ, если его проводит поставщик?

Участник рынка: ответственность остаётся на нём, даже если он привлёк поставщика (ст. 35 ч. 12). Поэтому каждый вывод мы отдаём с обоснованием и первоисточником — его можно показать Банку России.

Вы в реестре поставщиков услуг цифрового анализа?

Такого реестра пока нет: его порядок и уполномоченный орган определит Правительство. Мы готовим контур под требования ч. 13 ст. 35 — российское ПО, базы данных и технические средства в РФ.

Какие сети вы анализируете?

Первая очередь — Bitcoin, Ethereum с токенами ERC-20 и TRON с USDT. Следом — Litecoin, Dogecoin, BNB Chain, Polygon и L2-сети Ethereum. Данные собираются с собственных нод в РФ.

Нужна ли интеграция, чтобы начать?

Нет. Проверки доступны в веб-кабинете. Для потока — REST API, для ИИ-агентов комплаенс-команды — MCP. Пилот на вашем потоке занимает около двух недель.

Где хранятся данные и персональные данные клиентов?

Сервисы и данные — в РФ. Персональные данные не накапливаем: храним отпечаток записи, а не её содержимое. «Контекст» в реестре российского ПО (запись № 26411).

N°10 Заявка

Подберем модули под ваш поток проверок

Расскажите о задаче: посчитаем стоимость запроса, предложим пакет, поможем со встраиванием в ваш контур и пришлем договор.

Коммерческие вопросы
sales@inforensic.pro
Поддержка, ответ в течение 48 часов
support@inforensic.pro
Телеграм
@InforensicPro