Статья 49. Требования к органам управления и работникам организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператораФедеральный закон от 04.08.2026 № 282-ФЗ

1. Лицо, осуществляющее функции единоличного исполнительного органа организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора, члены коллегиального исполнительного органа (при его наличии), члены совета директоров (наблюдательного совета) (при его наличии) цифрового депозитария, оператора, лицо, осуществляющее функции заместителя единоличного исполнительного органа цифрового депозитария, на которого возложены полномочия по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты (далее — заместитель единоличного исполнительного органа цифрового депозитария по информационной безопасности), лицо, осуществляющее функции контролера (руководителя службы внутреннего контроля) организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора, лицо, осуществляющее функции должностного лица, ответственного за организацию системы управления рисками (руководителя службы управления рисками) организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора, лицо, осуществляющее функции внутреннего аудитора (руководителя службы внутреннего аудита) (при его наличии) цифрового депозитария, оператора, лицо, осуществляющее функции специального должностного лица, ответственного за реализацию правил внутреннего контроля в организации, осуществляющей обмен цифровых валют, цифровом депозитарии, операторе в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, должны соответствовать требованиям к деловой репутации, установленным пунктом 1 части первой статьи 16 Федерального закона «О банках и банковской деятельности».

2. Лица, указанные в части 1 настоящей статьи, при назначении (избрании) на должности, а также в течение всего периода осуществления функций по указанным должностям, включая временное исполнение должностных обязанностей, должны соответствовать требованиям, установленным настоящей статьей.

3. Лицо, осуществляющее функции единоличного исполнительного органа организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора, член коллегиального исполнительного органа цифрового депозитария (за исключением заместителя единоличного исполнительного органа цифрового депозитария по информационной безопасности), член коллегиального исполнительного органа оператора, лицо, осуществляющее функции контролера (руководителя службы внутреннего контроля) организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора, должностного лица, ответственного за организацию системы управления рисками (руководителя службы управления рисками) организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора, внутренний аудитор (руководитель службы внутреннего аудита) (при его наличии) цифрового депозитария, оператора должны соответствовать квалификационным требованиям, установленным Банком России, в том числе к опыту работы.

4. Лицом, осуществляющим функции заместителя единоличного исполнительного органа цифрового депозитария по информационной безопасности, не может быть гражданин Российской Федерации, имеющий гражданство (подданство) иностранного государства либо вид на жительство или иной документ, подтверждающий право на постоянное проживание гражданина Российской Федерации на территории иностранного государства, иностранный гражданин или лицо без гражданства. Заместитель единоличного исполнительного органа цифрового депозитария по информационной безопасности должен являться лицом, входящим в состав коллегиального исполнительного органа цифрового депозитария, если уставом цифрового депозитария предусмотрено его образование. Лицо, осуществляющее функции заместителя единоличного исполнительного органа цифрового депозитария по информационной безопасности, должно соответствовать следующим квалификационным требованиям:

1. наличие высшего образования (не ниже уровня специалитета, магистратуры) по направлению подготовки «Информационная безопасность» либо при наличии высшего образования по другому направлению — наличие профессиональной переподготовки по направлению «Информационная безопасность»;

2. опыт работы не менее пяти лет в области информационной безопасности в кредитной организации, некредитной финансовой организации (далее при совместном упоминании — финансовая организация), иностранном банке, иностранной организации, осуществляющей в соответствии с ее личным законом виды деятельности, аналогичные виду деятельности, предусмотренному частью первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» (далее — иностранная финансовая организация), лице, оказывающем профессиональные услуги на финансовом рынке, иностранной организации, оказывающей профессиональные услуги на финансовом рынке, субъекте национальной платежной системы, организации, занимающейся лизинговой деятельностью, организации, основным видом деятельности которой является деятельность в области информационных технологий, федеральном органе государственной власти, органе государственной власти иностранного государства — члена Евразийского экономического союза, органе государственной власти субъекта Российской Федерации, Счетной палате Российской Федерации, Банке России, государственной корпорации, государственной компании или публично-правовой компании, из них не менее двух лет осуществления функций заместителя единоличного исполнительного органа (заместителя руководителя) финансовой организации, иностранного банка, иностранной финансовой организации, лица, оказывающего профессиональные услуги на финансовом рынке, иностранной организации, оказывающей профессиональные услуги на финансовом рынке, субъекта национальной платежной системы, организации, занимающейся лизинговой деятельностью, организации, основным видом деятельности которой является деятельность в области информационных технологий, федерального органа государственной власти, органа государственной власти иностранного государства — члена Евразийского экономического союза, органа государственной власти субъекта Российской Федерации, Счетной палаты Российской Федерации, Банка России, государственной корпорации, государственной компании или публично-правовой компании, на которого возложены полномочия по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, руководителя (заместителя руководителя) структурного подразделения по информационной безопасности в финансовой организации, иностранном банке, иностранной финансовой организации, лице, оказывающем профессиональные услуги на финансовом рынке, иностранной организации, оказывающей профессиональные услуги на финансовом рынке, субъекте национальной платежной системы, организации, занимающейся лизинговой деятельностью, организации, основным видом деятельности которой является деятельность в области информационных технологий, федеральном органе государственной власти, органе государственной власти иностранного государства — члена Евразийского экономического союза, органе государственной власти субъекта Российской Федерации, Счетной палате Российской Федерации, Банке России, государственной корпорации, государственной компании или публично-правовой компании или руководителя (заместителя руководителя) иного подразделения Банка России по информационной безопасности.

5. Лицо, осуществляющее функции специального должностного лица, ответственного за реализацию правил внутреннего контроля в организации, осуществляющей обмен цифровых валют, цифровом депозитарии, операторе в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, должно соответствовать квалификационным требованиям, установленным Банком России в отношении некредитных финансовых организаций на основании пункта 2 статьи 7 Федерального закона от 7 августа 2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» по согласованию с федеральным органом исполнительной власти, осуществляющим функции по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения.

6. Организация, осуществляющая обмен цифровых валют, цифровой депозитарий, оператор обязаны направлять в Банк России уведомления о назначении (об избрании) на должности (об освобождении от должностей), указанные в части 1 настоящей статьи, о временном исполнении обязанностей (о прекращении временного исполнения обязанностей) по должностям, указанным в части 1 настоящей статьи, а также об изменении сведений о лицах, указанных в настоящей части. Порядок и сроки направления указанных уведомлений в Банк России, их формы, перечень прилагаемых к уведомлениям документов, формы таких документов и (или) требования, которым они должны соответствовать, устанавливаются Банком России.

7. В случае, если после назначения (избрания) лица на должность, указанную в части 1 настоящей статьи (возложения на лицо или начала осуществления лицом временного исполнения обязанностей по такой должности), организацией, осуществляющей обмен цифровых валют, цифровым депозитарием, оператором выявлен факт несоответствия лица квалификационным требованиям, и (или) требованиям к деловой репутации, и (или) иным требованиям, установленным в соответствии с настоящей статьей, организация, осуществляющая обмен цифровых валют, цифровой депозитарий, оператор обязаны:

1. не позднее трех рабочих дней, следующих за днем выявления такого факта, уведомить об этом Банк России в установленном им порядке с указанием такого факта и приложением документов, подтверждающих наличие такого факта (при их наличии);

2. не позднее одного месяца со дня выявления такого факта в порядке, предусмотренном трудовым законодательством, освободить лицо от занимаемой должности (прекратить временное исполнение лицом обязанностей по соответствующей должности);

3. направить в Банк России уведомление об освобождении лица от занимаемой должности (о прекращении лицом временного исполнения обязанностей по соответствующей должности) в соответствии с частью 6 настоящей статьи.

8. В случае неисполнения организацией, осуществляющей обмен цифровых валют, цифровым депозитарием, оператором обязанностей, предусмотренных частью 7 настоящей статьи, либо в случае выявления Банком России факта несоответствия лица, указанного в части 1 настоящей статьи, установленным в соответствии с настоящей статьей квалификационным требованиям, и (или) требованиям к деловой репутации, и (или) иным требованиям, установленным в соответствии с настоящей статьей, Банк России направляет организации, осуществляющей обмен цифровых валют, цифровому депозитарию, оператору предписание с требованием о замене указанного лица. Порядок и сроки направления такого предписания, его форма устанавливаются Банком России. Датой получения предусмотренного настоящей частью предписания лицом, которому оно направлено, считается день получения соответствующего электронного документа через личный кабинет в соответствии с порядком, установленным на основании частей первой, третьей, шестой и восьмой статьи 76.9 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)».

9. Оценка соответствия лица, указанного в части 1 настоящей статьи, квалификационным требованиям, и (или) требованиям к деловой репутации, и (или) иным требованиям, установленным в соответствии с настоящей статьей, осуществляется Банком России в установленном им порядке. При проведении такой оценки исчисление сроков, содержащихся в указанных требованиях (при наличии сроков), осуществляется по отношению ко дню, предшествующему дню направления в Банк России документов в соответствии с частью 4 статьи 52 настоящего Федерального закона, либо по отношению ко дню, предшествующему дню направления в Банк России документов для проведения оценки лица установленным требованиям, либо по отношению ко дню назначения (избрания) лица на должности, указанные в части 1 настоящей статьи (включая временное исполнение обязанностей по этим должностям).

10. Лицо, указанное в части 1 настоящей статьи, в случае признания его Банком России не соответствующим квалификационным требованиям и (или) требованиям к деловой репутации, установленным частями 1 - 5 настоящей статьи, вправе направить жалобу о признании его не соответствующим квалификационным требованиям и (или) требованиям к деловой репутации в комиссию по рассмотрению жалоб Банка России (далее — комиссия) в соответствии со статьей 60.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)».

11. В течение пяти рабочих дней со дня принятия комиссией решения об удовлетворении указанной в части 10 настоящей статьи жалобы Банк России принимает решение об отмене предписания, указанного в части 8 настоящей статьи, в случае, если такое предписание основано исключительно на признании лица не соответствующим квалификационным требованиям и (или) требованиям к деловой репутации. О принятом в соответствии с настоящей частью решении об отмене предписания Банк России не позднее одного рабочего дня, следующего за днем принятия этого решения, направляет письменные сообщения указанному лицу и организации, осуществляющей обмен цифровых валют, цифровому депозитарию, оператору.

12. Лицо, указанное в части 1 настоящей статьи, в случае признания его Банком России не соответствующим квалификационным требованиям и (или) требованиям к деловой репутации, установленным настоящей статьей, вправе обжаловать признание его не соответствующим квалификационным требованиям и (или) требованиям к деловой репутации и последующие связанные с этим решения и предписания Банка России в судебном порядке только после обжалования решения Банка России о признании лица не соответствующим квалификационным требованиям и (или) требованиям к деловой репутации, установленным настоящей статьей, в соответствии со статьей 60.1 Федерального закона от 10 июля 2002 года № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)».

13. Функции единоличного исполнительного органа организации, осуществляющей обмен цифровых валют, цифрового депозитария, оператора не могут быть переданы юридическому лицу (управляющей организации) или индивидуальному предпринимателю (управляющему).

14. Действие положений, предусмотренных настоящей статьей, не распространяется на лиц, осуществляющих функции (включая временное исполнение обязанностей) единоличного исполнительного органа, руководителя службы внутреннего контроля (за исключением руководителя службы внутреннего контроля, к компетенции которого в кредитной организации отнесено только осуществление функции внутреннего контроля деятельности организации, осуществляющей обмен цифровых валют, и (или) деятельности цифрового депозитария, и (или) деятельности оператора), руководителя службы внутреннего аудита, руководителя службы управления рисками кредитной организации, осуществляющей деятельность организации, осуществляющей обмен цифровых валют, и (или) деятельность цифрового депозитария, и (или) деятельность оператора, на лицо, осуществляющее функции специального должностного лица, ответственного за реализацию правил внутреннего контроля в кредитной организации, осуществляющей деятельность организации, осуществляющей обмен цифровых валют, и (или) деятельность цифрового депозитария, и (или) деятельность оператора, в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма, экстремистской деятельности и финансированию распространения оружия массового уничтожения, а также на члена совета директоров (наблюдательного совета), члена коллегиального исполнительного органа кредитной организации, осуществляющей деятельность организации, осуществляющей обмен цифровых валют, и (или) деятельность цифрового депозитария, и (или) деятельность оператора.

15. Действие положений, предусмотренных настоящей статьей, распространяется на кредитную организацию, осуществляющую деятельность организации, осуществляющей обмен цифровых валют, и (или) деятельность цифрового депозитария, и (или) деятельность оператора, исключительно в отношении лица, осуществляющего функции заместителя единоличного исполнительного органа по информационной безопасности (для кредитной организации, осуществляющей деятельность цифрового депозитария), а также лица, осуществляющего функции (включая временное исполнение обязанностей) руководителя службы внутреннего контроля, к компетенции которого в кредитной организации отнесено только осуществление функции внутреннего контроля деятельности организации, осуществляющей обмен цифровых валют, и (или) деятельности цифрового депозитария, и (или) деятельности оператора.