Кто такие операторы информационных систем и каким требованиям они подчиняются.

Рынок цифровых финансовых активов (ЦФА) в России перестал быть экспериментальной зоной. Он интегрирован в традиционную финансовую систему, а его инфраструктура — операторы информационных систем (ОИС) — функционирует в условиях жёсткого регулирования. Сегодняшние участники рынка — не стартапы, а регулируемые финансовые институты, готовые нести полную ответственность за стабильность и легитимность операций.

🔹Высокий входной барьер. По закону, ОИС является некредитной финансовой организацией (НФО), поднадзорной Банку России. Это определяет масштаб регуляторной нагрузки:

• Финансовая устойчивость: уставный капитал и чистые активы — не менее 50 млн руб. каждый.
• Технологическая готовность: наличие работающей на распределённом реестре системы, квалифицированная команда и утверждённые Правила работы, соответствующие требованиям закона.
• Конкурентная среда: подавляющее большинство операторов — крупные финансовые игроки.
• Сроки и стоимость: подготовка к запуску может занять свыше года и обойтись в десятки, а то и сотни миллионов рублей. При этом допуск не гарантирован: регулятор применяет исключительно консервативный подход.

Безопасность и надёжность как обязательные стандарты. Учитывая системообразующую роль ОИС, к ним применяются требования, сопоставимые с критической финансовой инфраструктурой:

• Информационная безопасность (в соответствии с Положением № 757-П):
• многофакторная аутентификация, защита криптографических ключей, DDoS-защита, обязательный ежегодный пентест и независимый аудит при превышении 25 тыс. пользователей.
• Операционная надёжность (Положение № 779-П):
• формализованные SLA по времени простоя, система управления операционными и поставщикозависимыми рисками.

🔹Юридическая и техническая ответственность. ОИС несёт ответственность не только за техническую целостность данных, но и за их юридическую валидность. Ключевые обязательства:

• Восстановление доступа — механизм для предотвращения безвозвратной утраты ключей, отсутствующий в классических блокчейн-системах.
• Исполнение решений уполномоченных органов — внесение изменений в реестр ЦФА на основании судебных решений, постановлений приставов, наследственных документов и пр. Это обеспечивает совместимость цифровой среды с правовыми институтами.

🔹Прозрачность и отчётность. ОИС — полноценный субъект финансового мониторинга:

• передаёт данные по запросам Банка России, Росфинмониторинга, ФНС и правоохранительных органов;
• подаёт до 15 регулярных отчётов в ЦБ — от деталей каждого выпуска до движения средств.
• Перспективы: от добровольной ответственности — к обязательной
• Банк России рассматривает возможность введения обязательного листинга эмитентов и выпусков ЦФА на уровне ОИС. Цель — переложить часть аналитической нагрузки с инвестора на платформу и повысить качество рынка. Хотя эта инициатива пока не имеет силы закона, она задаёт вектор: регулятор ожидает от операторов всё большей ответственности за контент, а не только за инфраструктуру.

🔹Работа с клиентами и архивация

• С 1 июля 2024 года введён единый регламент обработки обращений:
• регистрация — в течение 1 дня, ответ — не позднее 15 рабочих дней.
• Все данные о сделках и участниках хранятся минимум 5 лет — обеспечивая полноценный аудиторский след.

🔹Вывод: рынок для сильных и зрелых игроков

• Создание ОИС требует значительных финансовых и временных ресурсов, глубокой регуляторной экспертизы и надёжной технологической базы. Но даже после допуска — начинается этап постоянного надзора и операционного давления.
• Сейчас в реестре операторов ЦФА-платформ насчитывается 18 участников. Свои платформы имеют Альфа-банк, Сбербанк, Т-Банк, ВТБ, "Токеон" (ПСБ), Газпромбанк, "БКС Холдинг", Еврофинанс Моснарбанк, НРД, МРЦ, "Токеник", банк "Синара", "Мадригал ОИС", Atomyze, компания "Мастерчейн", финтех-компания "Лайтхаус", "СПБ биржа" и "Блокчейн Хаб" (дочерняя компания "МТС").

ссылка на источник