---
title: "Федеральный закон от 04.08.2026 N 282-ФЗ"
number: "282-ФЗ"
issuer: "Государственная Дума Федерального Собрания Российской Федерации"
issued_on: 2026-08-04
status: действует
canonical: "https://bukva.ai/docs/zakon-282-fz-2026/statya-46"
---

# Статья 46. Внутренний контроль, управление рисками и внутренний аудит оператора и цифрового депозитария

### <a id="p100822"></a>Статья 46. Внутренний контроль, управление рисками и внутренний аудит оператора и цифрового депозитария


1. <a id="p100823"></a>Оператор и цифровой депозитарий обязаны организовать систему внутреннего контроля, в рамках которой оператор и цифровой депозитарий должны осуществлять внутренний контроль, а также организовать внутренний аудит, если это предусмотрено требованиями к системе внутреннего контроля оператора и цифрового депозитария. Организация и функционирование внутреннего контроля и внутреннего аудита осуществляются на основании внутренних документов оператора и цифрового депозитария.
2. <a id="p100824"></a>Банк России вправе установить требования к системе внутреннего контроля оператора и цифрового депозитария, а также требования к их внутренним документам, указанным в [части 1](https://bukva.ai/docs/zakon-282-fz-2026/statya-46#p100823) настоящей статьи.
3. <a id="p100825"></a>Оператор и цифровой депозитарий обязаны:
1) <a id="p100826"></a>назначить внутреннего контролера или сформировать отдельное структурное подразделение (службу внутреннего контроля) и назначить его руководителя;
2) <a id="p100827"></a>назначить внутреннего аудитора или сформировать отдельное структурное подразделение (службу внутреннего аудита) и назначить его руководителя в случае, если это предусмотрено требованиями к системе внутреннего контроля оператора и цифрового депозитария.
4. <a id="p100828"></a>Оператор и цифровой депозитарий обязаны создать систему управления рисками и осуществлять меры по управлению рисками. Меры по управлению рисками осуществляются оператором и цифровым депозитарием в той мере, в которой управление рисками достижимо.
5. <a id="p100829"></a>Оператор и цифровой депозитарий обязаны установить во внутреннем документе требования к системе управления рисками, включая порядок осуществления мер по управлению рисками и требования к программно-техническим средствам оператора и цифрового депозитария.
6. <a id="p100830"></a>Оператор и цифровой депозитарий обязаны назначить лицо, ответственное за организацию системы управления рисками, или сформировать отдельное структурное подразделение (службу по управлению рисками) и назначить его руководителя.
7. <a id="p100831"></a>Банк России вправе установить требования к системе управления рисками оператора, в том числе связанные с осуществлением размещения цифровых прав на адреса-идентификаторы и переводом цифровых прав на адреса-идентификаторы, требования к мерам, применяемым оператором для управления рисками, и требования к внутреннему документу оператора, определяющему требования к системе управления рисками оператора.
8. <a id="p100832"></a>Банк России вправе установить требования к системе управления рисками цифрового депозитария, в том числе связанные с совершением сделок и операций с цифровыми валютами и цифровыми правами с использованием адресов-идентификаторов, включая требования к мерам по обеспечению конфиденциальности, требования к мерам, применяемым цифровым депозитарием для управления рисками, и требования к внутреннему документу цифрового депозитария, определяющему требования к системе управления рисками цифрового депозитария.