Статья 45. Обязанности организации, осуществляющей обмен цифровых валют, цифрового депозитария по предотвращению совершения сделок и операций с цифровыми валютами без добровольного согласия клиента

1. Организация, осуществляющая обмен цифровых валют, до совершения сделки или операции с цифровыми валютами обязана проверить принадлежность клиенту цифрового счета или адреса-идентификатора, указанных клиентом, на которые по результатам совершения сделки или операции с цифровыми валютами предполагается совершить зачисление цифровых валют, принадлежность клиенту банковского счета, на который по результатам совершения сделки или операции с цифровыми валютами предполагается совершить перевод денежных средств, принадлежность клиенту электронного средства платежа, на котором по результатам совершения сделки или операции с цифровыми валютами предполагается увеличение остатка электронных денежных средств, а также проверить наличие сведений о получателе цифровой валюты в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, формирование и ведение которой осуществляются на основании части 5 статьи 27 Федерального закона от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (далее - база данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента).

2. Организация, осуществляющая обмен цифровых валют, обязана отказать в совершении сделки или операции с цифровыми валютами клиенту в случае несовпадения сведений о клиенте и владельце цифрового счета или адреса-идентификатора либо сведений о клиенте и владельце банковского счета, электронного средства платежа.

3. В период нахождения сведений, относящихся к клиенту, его цифровому счету или адресу-идентификатору, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента организация, осуществляющая обмен цифровых валют, может совершать с клиентом сделки или операции с цифровыми валютами совокупной стоимостью в денежном эквиваленте не более 100 тысяч рублей в календарный месяц.

4. Организация, осуществляющая обмен цифровых валют, цифровой депозитарий, кредитная организация получают от Банка России в установленном им порядке и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", информацию о случаях и попытках совершения сделок и операций с цифровыми валютами без добровольного согласия клиента, а именно без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием (далее при совместном упоминании - сделки или операции без добровольного согласия клиента), содержащуюся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента.

5. Цифровой депозитарий при совершении операций с цифровыми валютами обязан осуществлять проверку принадлежности цифрового счета или адреса-идентификатора, доступ к которому предоставляется цифровым депозитарием, получателю цифровых валют на основании сведений о получателе цифровых валют, указанных клиентом.

6. В случае несовпадения сведений о получателе цифровых валют, который указан клиентом, и владельце цифрового счета или лице, которому цифровой депозитарий предоставляет доступ к адресу-идентификатору, цифровой депозитарий обязан отказать в совершении операции с цифровыми валютами.

7. Цифровой депозитарий при совершении операции с цифровыми валютами в пользу получателей - третьих лиц, а также при осуществлении перевода цифровых валют на адрес-идентификатор, не администрируемый ни одним из цифровых депозитариев, совершает указанную операцию (дает согласие на совершение указанной операции) не ранее чем через 48 часов после получения распоряжения клиента (депонента, получателя доступа) на ее совершение в следующих случаях:

1) стоимость переводимых цифровых валют в денежном эквиваленте составляет более 100 тысяч рублей при осуществлении перевода цифровых валют на адрес-идентификатор, не администрируемый ни одним из цифровых депозитариев;

2) стоимость переводимых цифровых валют в денежном эквиваленте составляет более 300 тысяч рублей при осуществлении перевода цифровых валют в пользу получателей - третьих лиц.

8. Цифровой депозитарий обязан незамедлительно уведомить клиента об условиях совершения операции с цифровыми валютами и о праве клиента отказаться от ее совершения в срок, установленный частью 7 настоящей статьи, в порядке, установленном договором, заключенным с клиентом.

9. Цифровой депозитарий до совершения операции с цифровыми валютами в пользу получателей - третьих лиц, а также в случае осуществления перевода цифровых валют на адрес-идентификатор, не администрируемый ни одним из цифровых депозитариев, обязан провести проверку наличия сведений о таких получателях цифровых валют в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента.

10. При выявлении в ходе проверки, проведенной в соответствии с частью 9 настоящей статьи, совпадения сведений о получателе цифровых валют со сведениями, содержащимися в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, цифровой депозитарий обязан отказать в совершении операции с цифровыми валютами получателю цифровых валют и незамедлительно уведомить клиента (депонента, получателя доступа) о причине отказа в порядке, установленном договором, заключенным с клиентом.

11. Цифровой депозитарий обязан осуществить проверку наличия признаков совершения операций с цифровыми валютами без добровольного согласия клиента до момента совершения операции с цифровыми валютами в пользу получателей - третьих лиц, а также в случае осуществления перевода цифровых валют на адрес-идентификатор, не администрируемый ни одним из цифровых депозитариев. При проверке наличия указанных признаков цифровой депозитарий обязан использовать полученные посредством государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведения, предусмотренные пунктами 1 и 2 части 10 статьи 1 Федерального закона от 1 апреля 2025 года N 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации" (далее - сведения, полученные посредством государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий).

12. Признаки совершения сделок или операций с цифровыми валютами без добровольного согласия клиента устанавливаются Банком России и размещаются на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".

13. Цифровой депозитарий при выявлении им операции с цифровыми валютами, соответствующей признакам совершения сделок или операций с цифровыми валютами без добровольного согласия клиента, не совершает указанную операцию (не дает согласие на совершение указанной операции) и незамедлительно уведомляет об этом клиента (депонента, получателя доступа) в порядке, установленном договором, заключенным с клиентом.

14. В период нахождения сведений, относящихся к клиенту или его адресу-идентификатору, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента цифровой депозитарий может совершать операции (давать согласие на совершение операций) по поручению такого клиента в пользу получателей - третьих лиц или на адрес-идентификатор, не администрируемый ни одним из цифровых депозитариев, с цифровыми валютами, совокупная стоимость которых в денежном эквиваленте составляет не более 100 тысяч рублей в календарный месяц.

15. Организация, осуществляющая обмен цифровых валют, в случае оказания услуги, указанной в пункте 3 части 8 статьи 18 настоящего Федерального закона, цифровой депозитарий обязаны применять в отношении своего программного обеспечения, используемого клиентом в целях совершения сделок и операций с цифровыми валютами, включая мобильное приложение и официальный сайт в информационно-телекоммуникационной сети "Интернет", средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям, установленным законодательством Российской Федерации в области обеспечения безопасности информации, позволяющие осуществлять выявление и контроль случаев воздействия вредоносных компьютерных программ либо иной компьютерной информации, которые предназначены для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, на программное обеспечение, используемое клиентом (далее - воздействие вредоносного программного обеспечения), позволяющие осуществлять выявление и контроль случаев воздействия вредоносного программного обеспечения на программное обеспечение, используемое клиентом в целях совершения сделок и операций с цифровыми валютами, до момента совершения сделок и операций с цифровыми валютами (далее - средства защиты информации от воздействия вредоносного программного обеспечения), а также предоставить клиенту возможность использования средств защиты информации от воздействия вредоносного программного обеспечения на пользовательском оборудовании (оконечном оборудовании) клиента, если указанный клиент предоставил согласие на обеспечение защиты организацией, осуществляющей обмен цифровых валют, цифровым депозитарием средств своего программного обеспечения, используемого клиентом в целях совершения сделок и операций с цифровыми валютами, включая мобильное приложение и официальный сайт в информационно-телекоммуникационной сети "Интернет", от воздействия вредоносного программного обеспечения путем подключения указанным клиентом средств защиты информации от воздействия вредоносного программного обеспечения на пользовательское оборудование (оконечное оборудование) клиента.

16. Организация, осуществляющая обмен цифровых валют, в случае оказания услуги, указанной в пункте 3 части 8 статьи 18 настоящего Федерального закона, цифровой депозитарий обязаны включать в соответствующий договор с клиентом положения о праве клиента дать согласие на обеспечение защиты организацией, осуществляющей обмен цифровых валют, цифровым депозитарием своего программного обеспечения, используемого клиентом в целях совершения сделок и операций с цифровыми валютами, включая мобильное приложение и официальный сайт в информационно-телекоммуникационной сети "Интернет", от воздействия вредоносного программного обеспечения путем подключения клиентом средств защиты информации от воздействия вредоносного программного обеспечения на пользовательское оборудование (оконечное оборудование) клиента либо отказаться от предоставления такого согласия.

17. Организация, осуществляющая обмен цифровых валют, цифровой депозитарий при наличии информации о воздействии вредоносного программного обеспечения отказывают в совершении соответствующих сделок или операций с цифровыми валютами с применением пользовательского оборудования (оконечного оборудования), в отношении которого получена информация о воздействии на него вредоносного программного обеспечения. При этом организация, осуществляющая обмен цифровых валют, цифровой депозитарий незамедлительно в порядке, установленном соответствующим договором, заключенным с клиентом, обязаны уведомить клиента о причинах отказа в совершении соответствующих сделок или операций с цифровыми валютами и одновременно проинформировать клиента о возможности совершить сделку или операцию с цифровыми валютами с применением другого пользовательского оборудования (оконечного оборудования) либо при личном присутствии клиента или его представителя в организации, осуществляющей обмен цифровых валют, цифровом депозитарии.

18. Организация, осуществляющая обмен цифровых валют, цифровой депозитарий обязаны направлять в Банк России информацию обо всех выявленных случаях или попытках совершения сделок и операций с цифровыми валютами без добровольного согласия клиента в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".

19. Банк России вправе запрашивать и получать у организации, осуществляющей обмен цифровых валют, цифрового депозитария в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", информацию обо всех выявленных случаях или попытках совершения сделок и операций с цифровыми валютами без добровольного согласия клиента.

20. Организация, осуществляющая обмен цифровых валют, цифровой депозитарий при получении обращения клиента, содержащего информацию о случаях или попытках совершения сделок и операций с цифровыми валютами без добровольного согласия клиента, в том числе направленного по доверенности от имени клиента, обязаны обеспечить прием, регистрацию и хранение информации о таких обращении и доверенности в течение пяти лет со дня их предъявления.

21. В случае, если организация, осуществляющая обмен цифровых валют, совершает сделку или операцию с цифровыми валютами в нарушение требования, установленного частью 2 настоящей статьи, она обязана возместить клиенту стоимость цифровых валют в денежном эквиваленте на дату совершения таких сделки или операции в срок не позднее 30 дней, следующих за днем получения соответствующего обращения клиента, при наличии у него постановления о возбуждении уголовного дела по факту хищения цифровых валют в результате совершения сделки или операции с цифровыми валютами без добровольного согласия клиента.

22. В случае, если цифровой депозитарий совершает операцию с цифровыми валютами в нарушение требований, установленных частями 6, 7, 10 и 17 настоящей статьи, а также в случае, если цифровой депозитарий получил сведения посредством государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и совершил операцию с цифровыми валютами, соответствующую признакам совершения сделок и операций с цифровыми валютами без добровольного согласия клиента, цифровой депозитарий обязан возместить клиенту стоимость цифровых валют в денежном эквиваленте на дату совершения такой операции в срок не позднее 30 дней, следующих за днем получения соответствующего обращения клиента, при наличии у него постановления о возбуждении уголовного дела по факту хищения цифровых валют в результате совершения операции с цифровыми валютами без добровольного согласия клиента.

23. Требования настоящей статьи не распространяются на сделки и операции с цифровыми валютами, совершаемые организацией, осуществляющей обмен цифровых валют, и цифровым депозитарием со следующими лицами (по распоряжению следующих лиц):

1) юридическими лицами (юридических лиц);

2) физическими лицами, являющимися индивидуальными предпринимателями (физических лиц, являющихся индивидуальными предпринимателями);

3) физическими лицами, являющимися квалифицированными инвесторами, и нерезидентами (физических лиц, являющихся квалифицированными инвесторами, и нерезидентов), если стоимость цифровых валют, переводимых на адрес-идентификатор, не администрируемый ни одним из цифровых депозитариев, по сделке или операции с цифровыми валютами в денежном эквиваленте не превышает одного миллиона рублей, а в иных случаях - трех миллионов рублей.

24. Требования настоящей статьи не распространяются на сделки и операции с цифровыми валютами, учитываемыми в соответствии с Федеральным законом от 7 февраля 2011 года N 7-ФЗ "О клиринге, клиринговой деятельности и центральном контрагенте" на торговых цифровых счетах, в том числе на торговом цифровом счете обладателя, и цифровых субсчетах, в том числе цифровом субсчете обладателя, открываемых к цифровым клиринговым счетам.

25. Требования части 7 настоящей статьи не распространяются на сделки и операции с цифровыми валютами в адрес лиц, осуществляющих обращение цифровых валют.

26. Цифровой депозитарий и организация, осуществляющая обмен цифровых валют, обязаны осуществлять взаимодействие с государственной информационной системой противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, в случаях и порядке, которые устанавливаются Правительством Российской Федерации.