Приняты правила работы операторов платформы цифровых финансовых активов

Правила определяют:

• порядок учетной регистрации операторов платформы цифровых финансовых активов, операторов торговой платформы цифровых активов;
• перечень документов и сведений, представляемых оператором платформы цифровых финансовых активов, оператором торговой платформы цифровых активов в Национальный банк, для прохождения учетной регистрации;
• требования к организационно-правовой форме оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов;
• требования к минимальному размеру уставного капитала оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов;
• порядок удостоверения и мониторинга оператором платформы цифровых финансовых активов наличия и состояния (сохранности) базового актива цифровых финансовых активов;
• требования к внутренним правилам осуществления деятельности операторов платформы цифровых финансовых активов, операторов торговой платформы цифровых активов;
• требования к кибербезопасности, применимые к цифровым платформам оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов (с 12 июня 2026 года);

• порядок реорганизации оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов;

• квалификационные требования, условия и порядок совмещения видов профессиональной деятельности оператора платформы цифровых финансовых активов и оператора торговой платформы цифровых активов;

• порядок передачи всех данных (сведений), учитываемых и хранящихся на цифровых платформах, в том числе данных (сведений) об эмитентах цифровых финансовых активов, держателях цифровых финансовых активов и принадлежащих операторам цифровых финансовых активов, операторам торговой платформы цифровых активов, другому оператору платформы цифровых финансовых активов, оператору торговой платформы цифровых активов.

Для прохождения учетной регистрации в Национальном банке услугополучатель (для целей настоящей главы под услугополучателем понимаются оператор платформы цифровых финансовых активов и оператор торговой платформы цифровых активов) представляет в Национальный банк через веб-портал «цифрового правительства» заявление, к которому прилагаются документы по перечню.

Работник ответственного подразделения в течение 2 рабочих дней со дня регистрации заявления проверяет полноту представленных документов.

При установлении факта полноты представленных документов ответственное подразделение в течение 15 рабочих дней со дня регистрации заявления рассматривает документы на предмет их соответствия требованиям законодательства РК, готовит проект уведомления о прохождении учетной регистрации либо проект мотивированного отказа.

На веб-портале «цифрового правительства» результат оказания государственной услуги по учетной регистрации направляется услугополучателю в личный кабинет в форме электронного документа, удостоверенного ЭЦП уполномоченного лица.

Реестр операторов платформы цифровых финансовых активов и реестр операторов торговой платформы цифровых активов содержат сведения об операторах платформы цифровых финансовых активов и операторах торговой платформы цифровых активов, прошедших учетную регистрацию в Национальном Банке.

Реестры ведутся Национальным банком в целях контроля в сфере цифровых активов и размещаются на его официальном интернет-ресурсе.

Нацбанк при принятии решения об учетной регистрации оператора платформы цифровых финансовых активов или оператора торговой платформы цифровых активов в течение 20 рабочих дней со дня представления полного пакета документов:

• присваивает оператору регистрационный номер и осуществляет запись в реестре;
• в письменной форме направляет оператору уведомление с указанием регистрационного номера.

Нацбанк ведет досье по каждому оператору платформы цифровых финансовых активов, оператору торговой платформы цифровых активов, прошедших учетную регистрацию в Нацбанке, на бумажном носителе или в цифровом виде.

Квалификационные требования к операторам платформы цифровых финансовых активов, операторам торговой платформы цифровых активов

Оператор платформы цифровых финансовых активов, оператор торговой платформы цифровых активов создаются в организационно-правовой форме АО или ТОО.

Минимальный размер уставного капитала составляет:

• для оператора платформы цифровых финансовых активов - не менее 100 000 000 тенге;
• для оператора торговой платформы цифровых активов - не менее 200 000 000 тенге;
• при совмещении деятельности оператора торговой платформы цифровых активов с деятельностью оператора платформы цифровых финансовых активов - не менее 250 000 000 тенге.

Оператор платформы цифровых финансовых активов, оператор торговой платформы цифровых активов в целях обеспечения кибербезопасности своих цифровых платформ:

• проводит идентификацию, аутентификацию и авторизацию пользователей;
• осуществляет регистрацию и хранение событий кибербезопасности;
• организует систему управления событиями кибербезопасности, осуществляет координацию и контроль деятельности по обеспечению кибербезопасности и мероприятий по выявлению и анализу угроз, противодействию атакам и расследованию инцидентов кибербезопасности на платформах;
• обеспечивает защиту информации от несанкционированного доступа, утечки, модификации, уничтожения и блокирования, в том числе при передаче в центральный депозитарий ценных бумаг;
• осуществляет резервное копирование и восстановление информации;
• обеспечивает пользователей платформы цифровых финансовых активов методологической поддержкой по процессу обеспечения кибербезопасности;
• обеспечивает соблюдение требований законодательства Республики Казахстан о персональных данных и их защите при обработке персональных данных на платформе;
• обеспечивает безопасное совершение сделок;
• осуществляет выбор, внедрение и применение методов, средств и механизмов управления, обеспечения и контроля кибербезопасности;
• осуществляет сбор, консолидацию, хранение и обработку информации об инцидентах кибербезопасности;
• осуществляет анализ информации об инцидентах кибербезопасности;
• обеспечивает внедрение, надлежащее функционирование программно-технических средств, автоматизирующих процесс обеспечения кибербезопасности, а также предоставление доступа к ним;
• организует и проводит мероприятия по обеспечению осведомленности работников оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов в вопросах кибербезопасности;
• осуществляет мониторинг состояния системы управления событиями кибербезопасности оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов;
• ответственное подразделение оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов периодически (но не реже одного раза в год) осуществляет информирование руководства оператора платформы цифровых финансовых активов, оператора торговой платформы цифровых активов о состоянии системы управления событиями кибербезопасности;
• поддерживает в актуальном состоянии схемы периметра защиты цифровой инфраструктуры и перечень администраторов средств обеспечения его безопасности;
• устанавливает на периметре защиты цифровой инфраструктуры межсетевые экраны;
• обеспечивает безопасность доступа пользователей к ресурсам сети Интернет из периметра защиты цифровой инфраструктуры.

Оператор торговой платформы цифровых активов предоставляет в Национальный Банк протокол (результаты) испытания цифрового объекта на соответствие требованиям кибербезопасности за 10 рабочих дней до начала проведения торгов с цифровыми активами на торговой платформе.

Приказ вводится в действие с 1 мая 2026 года за исключением норм, которые вводятся с 12 июля 2026 года.

Мы сообщали, что в Казахстане утвердили правила выпуска цифровых финансовых активов.

Также мы рассказывали, какие меры надзорного реагирования может применять Нацбанк к оператору обмена необеспеченных цифровых активов.