Обов’язки постачальників послуг у сфері криптоактивів у ЄС щодо AML, від Travel Rule до зводу правил 2027 року

Michael Isak|30 червня 2026 р., оновлено 28 вересня 2026 р.|Правовий огляд|Час читання: 5 хв

Обов’язки постачальників послуг у сфері криптоактивів (CASP) в ЄС щодо протидії відмиванню коштів (AML) з’явилися раніше за Регламент ЄС про ринки криптоактивів (MiCA). Постачальники послуг з обміну та постачальники кастодіальних гаманців є зобов’язаними суб’єктами із січня 2020 року, на який припав кінцевий термін транспозиції в національне право п’ятої директиви про протидію відмиванню коштів; з 30 грудня 2024 р. Travel Rule ЄС (правило про інформацію, що супроводжує переказ) застосовується до переказів криптоактивів, на які поширюється дія регламенту, причому вимоги щодо інформації та її перевірки застосовуються в повному обсязі незалежно від суми, і той самий регламент відніс постачальників послуг у сфері криптоактивів до фінансових установ за законодавством ЄС про AML. З 10 липня 2027 р. єдиний звід правил (single rulebook) додає ще один гармонізований рівень прямого застосування в межах нової архітектури AMLA (Орган ЄС із протидії відмиванню коштів та фінансуванню тероризму). У результаті маємо три рівні, кожен зі своєю датою; нижче їх викладено разом із запитаннями, які CASP сьогодні отримують від підрозділів з авторизації та від наглядових органів.

Зміна статусу, яка вже відбулася

Спочатку зміни відбулися у сфері AML. Директива (ЄС) 2018/843 поширила режим зобов’язаних суб’єктів на постачальників послуг з обміну віртуальних валют і постачальників кастодіальних гаманців (custodian wallet providers); транспонувати її в національне право належало не пізніше 10 січня 2020 р. З 30 грудня 2024 р. застосовується Регламент (ЄС) 2023/1113: версія Travel Rule, запроваджена в ЄС, яка зобов’язує постачальників послуг у сфері криптоактивів збирати, перевіряти й передавати інформацію про ініціатора та отримувача під час переказів криптоактивів, на які поширюється дія регламенту. На відміну від режиму для переказів коштів, де позначка в 1 000 євро зменшує обсяг інформації, яка має супроводжувати переказ на невелику суму або підлягає перевірці, до переказів криптоактивів вимоги щодо інформації та її перевірки застосовуються в повному обсязі незалежно від суми; єдиний поріг у 1 000 євро, який Регламент установлює для криптоактивів, стосується оцінки належності адрес із самостійним зберіганням (self-hosted). Той самий регламент вніс зміни до Директиви (ЄС) 2015/849 і включив CASP до визначення фінансових установ (financial institutions); на практиці це означає, що CASP у ЄС уже сьогодні, за чинним правом, є установою, на яку поширюються обов’язки у сфері AML.

Варто зробити одне зауваження щодо регуляторного периметра. Визначення постачальника послуг у сфері криптоактивів для цілей AML не охоплює послугу з надання консультацій щодо криптоактивів, тому фірма, авторизована за MiCA, єдиною послугою якої у сфері криптоактивів є консультування, лише на цій підставі не є фінансовою установою, хоча інші види її діяльності або національне право все ж можуть поширити на неї обов’язки у сфері AML. Такий самий виняток містить Регламент ЄС про протидію відмиванню коштів (AMLR).

Рисунок 1: Три регуляторні рівні для CASP у ЄС. Джерела: EUR-Lex (станом на 26 вересня 2026 р.).

Три рівні, три терміни, одна програма

Регуляторний периметр ЄС має три рівні. MiCA загалом застосовується з тієї самої дати, що й Travel Rule для криптоактивів, — з 30 грудня 2024 р. (розділи MiCA про стейблкоїни застосовуються з 30 червня 2024 р.); черга AMLR настане 10 липня 2027 р. MiCA визначає, хто взагалі має право надавати послуги у сфері криптоактивів: авторизація, корпоративне управління, капітал і правила ділової поведінки, а головна комерційна перевага — європейський паспорт. Для постачальників, які до 30 грудня 2024 р. законно діяли на підставі національного права, перехідний період за ст. 143(3) закінчився не пізніше 1 липня 2026 р. або раніше, якщо авторизацію надано чи в ній відмовлено до цієї дати або якщо держава-член скоротила цей період чи відмовилася від його застосування; заява, яка ще перебуває на розгляді, його не продовжує.

Travel Rule регулює самі перекази й породжує більшу частину повсякденної роботи з комплаєнсу: інфраструктура обміну повідомленнями, належна перевірка контрагентів із числа CASP та опрацювання переказів за участю адрес із самостійним зберіганням; до таких переказів регламент висуває спеціальні вимоги, але не забороняє їх. А з 10 липня 2027 р. рівень належної перевірки клієнта (CDD) отримує нову правову основу: Регламент (ЄС) 2024/1624 робить CASP зобов’язаними суб’єктами за єдиним зводом правил прямого застосування і замінює Директиву (ЄС) 2015/849, яку Директива (ЄС) 2024/1640 скасовує із цієї дати. Сам Travel Rule залишається на місці: Регламент (ЄС) 2023/1113 застосовується й після липня 2027 року, а часткове припинення чинності, яке EUR-Lex зазначає на 9 липня 2027 р., обмежується ст. 38 — положенням, яке внесло зміни до директиви 2015 року. Змінюється програма AML навколо нього, гармонізована в межах усього ЄС у наглядовій архітектурі AMLA, яку ми описуємо в нашому огляді щодо зводу правил 2027 року.

Щодо строків зауважимо, що сам орган AMLA, заснований Регламентом (ЄС) 2024/1620, працює із середини 2025 року; його прямий нагляд за першою когортою (близько 40 відібраних суб’єктів або груп, кожен з яких діє щонайменше в шести державах-членах) починається у 2028 році, а більшість CASP у межах цієї архітектури залишаться під наглядом своїх національних органів. CASP, який веде ці три напрями як окремі проєкти, дублює власну роботу: заява на отримання ліцензії, технічна інфраструктура Travel Rule і програма AML спираються на ту саму систему управління, ту саму оцінку ризиків і ту саму модель даних.

Запитання, які ставлять наглядові органи

Судячи з досьє для авторизації та наглядової практики, проблемні місця одні й ті самі. Чи можете ви підтвердити дотримання Travel Rule у відносинах із контрагентами з юрисдикцій, де Travel Rule немає, і чи сказано у ваших внутрішніх політиках, що відбувається, коли потрібна інформація не надходить? Як ви оцінюєте ризики переказів за участю гаманців із самостійним зберіганням і як документуєте такі перекази? Чи розрізняє ваша належна перевірка контрагентів регульовані CASP, нерегульовані платформи та підсанкційні майданчики і чи вимірюється взагалі ризик взаємодії з останніми? Чи враховує ваш санкційний скринінг гаманці, чи він перевіряє імена, тоді як активи рухаються через адреси? Для груп важить і швейцарська надбудова: Швейцарія регулює посередництво у сфері криптоактивів у межах наявного режиму, на підставі Закону про протидію відмиванню коштів, за дотриманням якого наглядає FINMA (Швейцарська служба з нагляду за фінансовим ринком), з власними давно усталеними очікуваннями, тож група, яка працює і в ЄС, і у Швейцарії, має справу з двома режимами, які перетинаються за змістом і різняться в деталях.

Що це означає для вас

Перестаньте датувати обов’язки у сфері AML 2027 роком. Travel Rule і статус фінансової установи застосовуються з кінця 2024 року; нагляд на підставі чинного права вже здійснюється.
Побудуйте одну програму для трьох рівнів. Корпоративне управління за MiCA, операційні процеси Travel Rule і підготовку до AMLR слід будувати на одній оцінці ризиків і одній моделі даних.
Документуйте складні випадки й налаштуйте скринінг з урахуванням гаманців. Гаманці із самостійним зберіганням, контрагенти, про яких бракує інформації, і ризик взаємодії з нееквівалентними юрисдикціями — саме за цим оцінюють досьє, а скринінг лише за іменами не відповідає на запитання, як до вас потрапляють підсанкційні активи.
Групам, які працюють у ЄС і Швейцарії: зіставте обидва режими. Два режими різняться в деталях, і цим відмінностям місце в письмовій внутрішній політиці групи.

Isak Legal консультує постачальників послуг у сфері криптоактивів, фінтех-компанії та фінансові установи з питань регуляторної стратегії в ЄС і Швейцарії, планування авторизації за MiCA та побудови програм AML. Докладніше на наших сторінках Цифрові активи і Санкції та AML, або зв’яжіться з нами.

Цей огляд призначений виключно для загального ознайомлення, відображає стан справ на 26 вересня 2026 р., не є юридичною консультацією та не створює відносин між юристом і клієнтом. Перш ніж діяти, перевірте актуальні тексти, технічні стандарти та роз’яснення за офіційними джерелами, посилання на які наведено вище. Щоб отримати консультацію щодо конкретного питання, зв’яжіться з нами.