Разбор · обновлено 31.07.2026 · 10 мин чтения · Команда Lucent Legal
Лицензия VARA в Дубае: сколько стоит и что реально нужно в 2026
Коротко
- VARA (Virtual Assets Regulatory Authority) создана Законом №4 от 2022 года и регулирует виртуальные активы на всей территории эмирата Дубай, включая почти все свободные зоны — кроме DIFC, где действует свой регулятор DFSA.
- Лицензирование VASP (Virtual Asset Service Provider, поставщик услуг с виртуальными активами) идёт в два этапа: Initial Approval (первоначальное одобрение) после Initial Disclosure Questionnaire, затем в течение 12 месяцев — полная заявка Part 2 и выдача VASP Licence.
- Разовая пошлина за подачу — AED 40 000 для категорий Advisory и Transfer/Settlement, AED 100 000 для остальных пяти категорий; годовая пошлина за надзор — AED 80 000 или AED 200 000 соответственно.
- Минимальный оплаченный капитал (paid-up capital) начинается от AED 100 000 для Advisory и доходит до AED 800 000–1 500 000 для категории Exchange — компании обязаны держать ликвидный капитал не менее 1,2× месячных операционных расходов.
- Лицензия свободной зоны (DMCC, IFZA и подобные «крипто-лицензии») не заменяет VASP-лицензию VARA: она разрешает разработку и консалтинг, но не работу с клиентскими активами — обмен, хранение или кредитование клиентам без VARA незаконны на всей территории Дубая, кроме DIFC.
«У нас есть крипто-лицензия DMCC, VARA нам не нужна» — с этой фразы обычно начинается разговор, который заканчивается штрафом или блокировкой платформы. VARA (Virtual Assets Regulatory Authority, Управление по регулированию виртуальных активов) — единственный регулятор, который решает, можно ли в Дубае легально принимать клиентские деньги в крипте: обменивать, хранить, кредитовать под них, управлять портфелем. Разбираем, какие категории лицензии существуют, сколько реально стоит весь процесс (не только пошлина), сколько он занимает по времени и за что VARA лицензию отзывает.
Кому вообще нужна лицензия VARA
Правило простое и без исключений «по знакомству»: если бизнес в Дубае оказывает услуги с виртуальными активами (virtual assets) третьим лицам — принимает депозиты в крипте, хранит чужие ключи, организует обмен, даёт в долг под крипту, управляет чужим портфелем или занимается NFT-маркетплейсом — нужна лицензия VARA. Не важно, зарегистрирована компания на материке (mainland) или в свободной зоне (free zone): VARA имеет юрисдикцию над всем эмиратом Дубай, включая практически все free zones.
Единственное исключение — DIFC (Dubai International Financial Centre): там свой регулятор, DFSA (Dubai Financial Services Authority), и своя отдельная регуляторная рамка для виртуальных активов, VARA туда не дотягивается. Если бизнес физически или юридически привязан к DIFC — вопрос лицензирования решается через DFSA, а не VARA, и это отдельная тема.
Важный практический момент: по данным источников, между VARA и федеральной Комиссией по ценным бумагам и товарам (Securities and Commodities Authority, SCA) действует соглашение о взаимном признании — лицензиаты VARA регистрируются в SCA без отдельной федеральной лицензии. Как именно это работает для конкретной бизнес-модели и других эмиратов — вопрос к юристу, общую рамку регулирования разбираем в гайде про закон о криптовалютах в ОАЭ.
Категории VASP-деятельности
VARA делит виртуально-активный бизнес на конкретные категории лицензирования (activity categories), и лицензия выдаётся под каждый вид деятельности отдельно — можно держать одну, можно несколько сразу:
| Категория (RU/EN) | Что это | Мин. капитал (AED) |
|---|---|---|
| Консультирование (VA Advisory) | Инвестиционные советы по виртуальным активам с учётом риск-профиля клиента | от 100 000 |
| Брокер-дилер (VA Broker-Dealer) | Приём и передача ордеров, сведение покупателя и продавца, размещение выпусков | 400 000–600 000 |
| Хранение (VA Custody) | Хранение виртуальных активов и приватных ключей клиентов | от 600 000 |
| Обмен (VA Exchange) | Биржевая площадка: сведение ордеров, торги крипто-крипто и крипто-фиат | 800 000–1 500 000 |
| Кредитование (VA Lending & Borrowing) | Займы и кредиты под виртуальные активы, в том числе с плечом | от 500 000 |
| Управление активами (VA Management & Investment) | Доверительное управление портфелем, в т.ч. стейкинг | 280 000–500 000 |
| Перевод и расчёты (VA Transfer & Settlement) | Обработка переводов и расчётов по операциям с виртуальными активами | от 500 000 |
Отдельно существуют категории VA Issuance (выпуск токенов) и NFT Marketplace — они по структуре близки к перечисленным, но не входят в «основную семёрку» и рассматриваются VARA по своим правилам.
Как получить лицензию: два этапа
Процесс лицензирования VASP построен строго в два шага, и перепрыгнуть через первый нельзя:
- Initial Approval (первоначальное одобрение). Компания подаёт Initial Disclosure Questionnaire (IDQ) через Dubai Economy and Tourism (для материка) или через профильную свободную зону, прикладывает базовый пакет документов и оплачивает 50% от суммы пошлины за категорию. По итогам VARA выдаёт Approval to Incorporate (ATI) — де-факто разрешение зарегистрировать компанию, но не право вести деятельность с виртуальными активами.
- VASP Licence (полная лицензия). В течение 12 месяцев после Initial Approval компания подаёт вторую часть заявки — детальные политики и процедуры, назначение ответственных лиц (responsible individuals), документы по комплаенсу — и доплачивает оставшиеся 50% пошлины плюс годовой надзорный сбор за первый год. После рассмотрения, включая возможные встречи с VARA, выдаётся VASP Licence — часто с операционными условиями (conditions), которые надо выполнить до полноценного старта.
Для компаний, которые уже фактически работали с виртуальными активами до полноценного регулирования, существует Legacy Operating Permit (LOP) — временное разрешение на 12 месяцев с пониженными пошлинами и требованиями к капиталу. Это не альтернатива VASP Licence, а мост к ней.
Сколько это стоит: пошлины, капитал, офис, комплаенс
Разовая пошлина за подачу заявки по категории (application fee) — AED 40 000 для Advisory и Transfer/Settlement, AED 100 000 для остальных категорий (Broker-Dealer, Custody, Exchange, Lending, Management). Продление или расширение категории — около 50% от суммы более низкой пошлины.
Годовая пошлина за надзор (annual supervision fee) — AED 80 000 для Advisory и Transfer/Settlement, AED 200 000 для остальных категорий; платится ежегодно, начиная с первого года лицензии.
Минимальный оплаченный капитал (paid-up capital) варьируется от AED 100 000 (Advisory) до AED 1 500 000 (верхняя граница для Exchange) — в зависимости от категории требуется либо фиксированная сумма, либо 15–25% годовых операционных расходов, смотря что больше. Отдельно компании обязаны держать ликвидный «expense-based» капитал не менее 1,2× месячных операционных расходов — на трастовом счету в банке ОАЭ или в виде гарантии (surety bond).
Сверх официальных пошлин и капитала в реальный бюджет закладывают: аренду офиса физического присутствия в Дубае (VARA требует реального присутствия, не почтовый ящик), зарплаты комплаенс-штата (compliance officer, MLRO — money laundering reporting officer, часто требуется отдельно от директора), аудит и юридическое сопровождение заявки. По независимым оценкам, суммарный бюджет «под ключ» на первый год для одной категории легко выходит за AED 500 000–1 000 000 даже для младших категорий (Advisory, Transfer) — итоговая цифра сильно зависит от конкретного бизнеса, эту часть однозначно стоит проговаривать с консультантом до подачи, а не после.
Реальные сроки
По независимым оценкам консультантов, полный путь от подачи Initial Disclosure Questionnaire до получения VASP Licence занимает ориентировочно 4–8 месяцев — при условии, что документы поданы полно и без затягиваний. Официального фиксированного дедлайна VARA на рассмотрение Part 2 не публикует; жёстко зафиксировано только то, что подать вторую часть заявки нужно в пределах 12 месяцев после Initial Approval, иначе процесс приходится начинать заново.
На практике срок сильно зависит от готовности compliance-документации (AML/CFT политики, технологическая архитектура под Technology & Information Rulebook) и от того, сколько встреч и уточнений запросит VARA — у сложных категорий (Exchange, Custody) обычно больше вопросов, чем у Advisory.
За что VARA отзывает лицензию
VARA вправе приостановить (suspend), аннулировать (revoke) лицензию или наложить штрафы, если компания или её ответственные лица перестают соответствовать критериям «fitness and properness» (годности и добросовестности) — это не разовая проверка при выдаче лицензии, а постоянное обязательство весь срок действия лицензии. Отдельное основание — систематическое несоблюдение требований профильных rulebook'ов, в первую очередь по технологическому управлению и кибербезопасности (Technology & Information Rulebook): там нарушения прямо называются основанием для приостановки или отзыва лицензии наряду с финансовыми санкциями.
Источники, которые мы использовали, не дают исчерпывающего перечня всех оснований для отзыва — это регулируется полным текстом Company Rulebook и Compliance and Risk Management Rulebook VARA, и в спорной ситуации (предупреждение, приостановка, требование устранить нарушение) разумно сразу привлекать юриста, который специализируется на VARA-комплаенсе, а не пытаться трактовать формулировки самостоятельно.
VARA vs «крипто-лицензия» свободной зоны: маркетинговый обман
Самая частая ловушка при выборе юрисдикции — free zone продаёт «крипто-лицензию» (DMCC, IFZA и похожие), и предпринимателю кажется, что вопрос с регуляторикой закрыт (детальное сравнение вариантов — в гайде крипто-лицензии в ОАЭ: VARA, DIFC, свободные зоны). Формально это лицензия на деятельность вроде разработки блокчейн-решений, консультирования или Web3-проектов — она не даёт права работать с клиентскими виртуальными активами напрямую.
Как только бизнес начинает принимать клиентские депозиты, хранить чужие приватные ключи, организовывать обмен или кредитование — нужна отдельная VASP Licence от VARA, вне зависимости от того, в какой свободной зоне зарегистрирована компания (кроме DIFC, где своя рамка через DFSA). Free zone лицензия и VARA-лицензия — это не «или-или», а зачастую «и то, и то»: юрлицо в свободной зоне, но регуляторное разрешение на клиентскую деятельность — отдельно от VARA.
Продавать free zone «крипто-лицензию» как готовое решение «под ключ» для биржи или кастодиана — маркетинговая манипуляция, которая либо от незнания, либо от нежелания усложнять продажу пакета услуг. Перед тем как платить за регистрацию компании под конкретную бизнес-модель с виртуальными активами, стоит явно спросить у консультанта: покрывает ли эта лицензия именно VASP-деятельность или только вспомогательную.
Отдельный смежный вопрос — как эта деятельность облагается корпоративным налогом: правила 0%/9% и обязательная регистрация в FTA действуют для VASP-компаний так же, как для любого другого бизнеса в Дубае — подробный разбор порогов и штрафов есть в нашем гайде про корпоративный налог в ОАЭ.
Частые вопросы
Сколько стоит лицензия VARA в Дубае?
Разовая пошлина за подачу — AED 40 000 (Advisory, Transfer/Settlement) или AED 100 000 (остальные категории), плюс годовая пошлина за надзор AED 80 000 или AED 200 000. Сверху — минимальный капитал от AED 100 000 до AED 1 500 000 в зависимости от категории и реальные расходы на офис, комплаенс-штат и юристов, которые часто превышают сами пошлины.
Сколько времени занимает получение лицензии VARA?
По оценкам консультантов, ориентировочно 4–8 месяцев от подачи Initial Disclosure Questionnaire до полной VASP Licence, при условии полного и своевременного пакета документов. Жёстко зафиксирован только верхний предел — 12 месяцев на подачу второй части заявки после Initial Approval, иначе процесс начинают заново.
Можно ли работать с крипто-клиентами по лицензии DMCC без VARA?
Нет, если деятельность подпадает под определение VASP (обмен, хранение, кредитование, управление активами клиентов) — лицензия свободной зоны вроде DMCC не заменяет VASP Licence VARA. VARA регулирует весь эмират Дубай, включая почти все свободные зоны, кроме DIFC, где действует свой регулятор DFSA.
Что будет, если работать без лицензии VARA?
Деятельность без требуемой лицензии — нарушение закона №4 от 2022 года и подзаконных правил VARA, что может повлечь штрафы, принудительную остановку операций и репутационные последствия для компании и её ответственных лиц. Конкретные санкции по вашей ситуации однозначно стоит уточнять у юриста, так как зависят от масштаба и характера деятельности.
За что VARA может отозвать уже выданную лицензию?
Основные озвученные основания — несоответствие критериям «fitness and properness» у компании или ответственных лиц и систематическое нарушение требований VARA rulebook'ов, включая правила по кибербезопасности и технологическому управлению. Полный и исчерпывающий перечень оснований — в Company Rulebook и Compliance and Risk Management Rulebook VARA, разночтения в конкретном кейсе лучше разбирать с юристом.
Нужна ли VARA-лицензия для NFT-маркетплейса или выпуска токенов?
Да, но эти виды деятельности (NFT Marketplace и VA Issuance) регулируются VARA как отдельные категории со своими правилами — они стоят особняком от «основной семёрки» VASP-категорий (advisory, broker-dealer, custody, exchange, lending, management, transfer) и рассматриваются по собственной логике, детали стоит уточнять отдельно под конкретную бизнес-модель.
Источники
- VARA — Licences and Register: Licence Applications — официальный процесс лицензирования, этапы Initial Approval и VASP Licence
- 10 Leaves — Guide to VARA Licenses — категории VASP, капитал и пошлины по Schedule 2
Материал носит информационный характер и не является юридической консультацией. Законодательство ОАЭ меняется — применимость к вашей ситуации оценит юрист после разбора.