16 сентября на regulation.gov.ru появился проект указания Банка России по статье 40 Федерального закона от 4 августа 2026 года № 282-ФЗ "О цифровых валютах и цифровых правах" (ID
171106, карточка проекта). Документ определяет состав хранимой информации, порядок её предоставления ФСБ России и требования к оборудованию и программно-техническим средствам в информационных системах брокеров, организаторов торговли, организаций по обмену цифровых валют и цифровых депозитариев. Замечания принимаются до 23 сентября, процедура - независимая антикоррупционная экспертиза.Что стоит прочитать внимательно. Пункт 1.1 задаёт объём хранения, и он очень широкий: не только реквизиты сторон, счетов, адресов-идентификаторов и сделок, но и по подпункту 1.1.7 сетевые адреса и порты клиента при регистрации и авторизации, а также содержимое голосовых сообщений, текстов, изображений и видео в информационной системе. Пункт 1.5 требует организовать круглосуточный удалённый доступ к системе. Глава 3 и приложение 1 описывают техническую сторону предметно: TLS 1.2 или 1.3 со взаимной аутентификацией по сертификатам X.509, четыре конечные точки, GraphQL поверх HTTP 1.1 и WebSocket, а таблица № 1 пункта 3.8 привязывает пропускную способность канала к среднесуточному объёму новых данных, от 10 Мбит/с при объёме менее 1 Гбайт до 10000 Мбит/с при объёме свыше 10000 Гбайт.
Сроки для организаций жёсткие: по пункту 2.2 уведомление о готовности к взаимодействию подаётся не позднее 45 календарных дней со дня начала деятельности или включения в реестр, по пункту 2.3 ещё 45 дней на разработку плана мероприятий, а приложение 9 отводит на приёмо-сдаточные испытания и опытную эксплуатацию срок до 15 месяцев с даты утверждения плана.
Я подготовил замечания в форму обсуждения: среди них режим действий при недоступности информационной системы или канала передачи данных, переходное положение для тех, кто уже работает на день вступления указания в силу, порядок хранения при привлечении сторонних вычислительных мощностей, граничные значения объёма данных в таблице № 1 и учёт не зависящих от лица обстоятельств при применении мер воздействия по главе 4.
Кого касается: брокеров и организаторов торговли на рынке цифровых прав, организаций по обмену цифровых валют, цифровых депозитариев и их подрядчиков по инфраструктуре. Свои замечания успевайте направить до 23 сентября. Следующая точка контроля по этому проекту это публикация подписанного указания с датой вступления в силу.
#разбор