СОРМ для криптосервисов с 1 марта 2027: что ЦБ решил о доступе ФСБ

ЦБ опубликовал сводные таблицы замечаний к двум проектам по закону № 282-ФЗ «О цифровых валютах и цифровых правах». После этого в ленте появились заголовки в духе «ФСБ получит доступ к приватным ключам криптокошельков россиян». Сам документ регулятора звучит осторожнее, и для тех, кто хранит крипту, эта разница важна.

Что ЦБ ответил участникам рынка

Первый проект, указание по статье 40 закона, описывает, какую информацию криптосервисы хранят и как дают к ней доступ ФСБ. Речь о круглосуточном удалённом доступе через программно-технические средства для оперативно-розыскных мероприятий (ПТС ОРМ). Из таблицы замечаний видно, какие правки регулятор не принял:

• срок: Ассоциация «Россия» просила начать не раньше 1 января 2028 года, а ЦБ записал вступление в силу с 1 марта 2027 года;
• ключи: та же ассоциация просила прямо исключить доступ к закрытым ключам, долям секрета и средствам подписания клиентских операций, ответ «не учтено»;
• переписка: Московская биржа предлагала освободить расчётный депозитарий от хранения голоса, текстов, изображений и видео из общения с клиентами, это тоже отклонено;
• депозитарии: просьбы Т-Банка, НАУФОР и депозитария «Инфинитум» не распространять требования на тех, кто учитывает только цифровые права, не прошли.

Отказ по ключам ЦБ объяснил коротко: подход «согласован с уполномоченным органом». Регулятор напомнил, что похожие правила уже действуют для экспедиторов, хостинг-провайдеров и организаторов распространения информации.

Значит ли это, что ФСБ получит ключи от моего кошелька

Правила написаны для посредников: обменников, брокеров, организаторов торговли и цифровых депозитариев. Если ключи от кошелька хранятся только у вас, в аппаратном устройстве или в некастодиальном приложении, у посредника их просто нет, и передавать нечего.

Другое дело монеты на счёте у российского сервиса, который сам держит ключи за клиента. Тут запрет на доступ к ним в документ не вписали. Как отмечает In-Crypto, это ещё не означает автоматического доступа ФСБ к ключам. Кто из таких компаний попал в реестр ЦБ, мы рассказывали отдельно, как и о том, какие правила регулятор разъяснил для обменников.

По второму проекту, о рисках банков, ЦБ тоже остался при своём. Ассоциация «Россия» предлагала снизить риск-вес по криптопозициям так, чтобы он не превышал 150%. Регулятор отказал: лимит в 1% капитала и риск-вес 1250% для собственной позиции банка в криптовалюте остаются, о чём мы уже писали в разборе ограничений для банков.

Оба документа пока проекты. Если указание примут в нынешней редакции, у криптосервисов остаётся четыре месяца, чтобы подключить оборудование к 1 марта 2027 года.