Новый пакет санкций ЕС: что меняется для компаний, которые платят подрядчикам в России

Пока публичное внимание к очередному санкционному раунду ЕС сосредоточено на энергетике, для бизнеса гораздо важнее другая часть — финансовая. Именно она напрямую задевает компании, которые продолжают работать с исполнителями, фрилансерами и подрядчиками-физлицами в России: разработчиками, дизайнерами, авторами, инженерами на аутсорсе. Каждый такой платёж — это трансграничная операция, а санкционный периметр вокруг неё за последние девять месяцев сузился сразу несколькими пакетами.

Разберём по порядку, что нового принёс свежий пакет, что усложнилось для заказчика на практике, какие легальные маршруты выплат остаются и где проходит граница, за которой начинаются регуляторные и налоговые риски. Все статусы и цифры в этом материале приводятся по данным на конец июля 2026 года — санкционные и валютные нормы меняются едва ли не еженедельно, поэтому перед конкретным платежом их нужно сверять заново.

Материал носит информационно-аналитический характер и не является юридической, налоговой или комплаенс-консультацией. Перед принятием решений по конкретным платежам сверяйтесь с актуальными списками регуляторов и профильными консультантами.

Ключевые выводы

1. Двадцать первый пакет санкций ЕС принят 23 июля 2026 года — по оценке Совета ЕС, это крупнейший удар по финансовому сектору и криптоинфраструктуре за четыре года: 218 позиций (около 170 юридических и 48 физических лиц). Финальные цифры по банкам в разных сводках расходятся, точный текст выйдет в Официальном журнале ЕС (OJEU).
2. Для компании-заказчика меняется не столько «что можно», сколько «через кого можно»: сузился круг банков и посредников, через которых деньги легально доходят до подрядчика в России, и одновременно вырос риск случайно задеть санкционное лицо или юрисдикцию.
3. Легко перепутать, что в каком пакете. Отключение НСПК, «Мира» и Системы быстрых платежей (СБП) от операций с ЕС — это 19-й пакет (в силе с 25 января 2026 года). Секторальный запрет на работу с любыми российскими крипто-провайдерами — 20-й пакет (в силе с 24 мая 2026 года). Путаница здесь чревата неверными выводами.
4. «Несанкционный банк» ≠ «можно платить без проверок». Списки банков, которые пока не под блокирующими санкциями, гуляют по вторичным обзорам, но статус меняется буквально по неделям и требует сверки по первоисточникам перед каждым крупным платежом.
5. Легальный каркас выплаты подрядчику-физлицу в РФ остаётся прежним: банковский перевод в несанкционный банк с полным набором проверок плюс корректное оформление получателя (чаще всего — самозанятость на НПД со ставкой 6% при выплате от организации). Устаревшую рамку «лимит ЦБ $1 млн в месяц» использовать больше нельзя — она снята.
6. Криптовалюта — не обходной путь. Для резидента РФ приём крипты в оплату услуг прямо запрещён законом, а российские крипто-провайдеры и обслуживающие площадки как раз и попали под европейские запреты. Крипта не даёт ни анонимности, ни легального обхода санкций, KYC/AML и налоги никуда не деваются.

Что нового в 21-м пакете ЕС

Двадцать первый пакет был принят Советом ЕС 23 июля 2026 года письменной процедурой; предложила его Еврокомиссия ещё 9 июня. В официальном релизе он прямо позиционируется как удар по энергетике, финансовым услугам и криптосектору России, и по совокупности мер это крупнейший раунд за последние четыре года — порядка 218 новых позиций в списках (около 170 организаций и 48 физлиц). Для бизнеса, который платит в Россию, значимы три блока.

Финансовый сектор и банки

Пакет расширяет заморозку активов и запрет на операции для крупного блока российских финансовых учреждений. Здесь важна честная оговорка: точные цифры в разных сводках не совпадают. По одной из подробных сводок речь идёт о заморозке активов у 94 банков и крупных финучреждений плюс запрете операций ещё для 33 кредитно-финансовых организаций; по фактологической справке Euronext — о запрете операций для 32 дополнительных российских банков. Расхождение объяснимо: пресс-релизы и первые обзоры выходят раньше, чем публикуется финальный юридический текст в Официальном журнале ЕС. Ориентироваться на точные списки стоит именно по нему, а до его выхода любые числа держать как предварительные.

Практический смысл для заказчика один: список российских банков, через которые европейская или связанная с ЕС компания может легально проводить платёж, продолжает сужаться. И это не разовое событие, а накопительный эффект. Ещё 20-й пакет от 23 апреля 2026 года добавил около двух десятков российских банков под запрет операций — доведя общее число отрезанных от внутреннего рынка ЕС банков примерно до семидесяти — и отдельно ввёл запрет на работу с платёжными агентами в России и третьих странах, которые помогали обходить санкции при международных переводах. Девятнадцатый пакет годом ранее добавил к запретам ещё пять российских банков и несколько банков Беларуси и Казахстана — за использование СПФС. То есть свежий раунд ложится поверх уже плотного слоя ограничений: каждый новый пакет не столько открывает новую тему, сколько ещё немного сужает и без того узкий коридор.

Криптовалютный блок

Впервые вводится не точечный, а рамочный подход: пакет закладывает основу для полного запрета крипто-услуг в отношении третьей страны и вводит запрет операций для 14 крипто-платформ, зарегистрированных в Грузии, Панаме, ОАЭ, на Маршалловых островах, в Киргизии и Беларуси. Это принципиальный сигнал: попытки увести расчёты в криптовалюту через «дружественные» юрисдикции ЕС рассматривает как объект санкций, а не как нейтральную технологию.

Обход через третьи страны

Отдельный акцент пакета — борьба с обходом. Под запрет операций попал киргизский банк, подключённый к российской Системе передачи финансовых сообщений (СПФС), а также три нероссийских банка — именно за содействие обходу. Плюс четыре позиции по трансграничной сети A7, включая связи с Африкой. Для компании это означает, что «окольные» маршруты платежа через банки соседних стран сами по себе становятся зоной повышенного внимания регуляторов.

Чтобы не путать пакеты

Вокруг российских санкций много терминологической путаницы, и на ней легко построить неверное бизнес-решение. Зафиксируем три опорные точки по данным на дату:

1. Отключение НСПК, платёжной системы «Мир» и СБП от операций с ЕС — это не свежий и не 20-й, а 19-й пакет, принятый 23 октября 2025 года и вступивший в силу 25 января 2026 года.
2. Секторальный запрет на операции с любым российским крипто-провайдером (CASP), а также запрет на стейблкоин RUBx и цифровой рубль — это 20-й пакет, принятый 23 апреля 2026 года; крипто-запрет действует с 24 мая 2026 года.
3. Свежий пакет на конец июля 2026 года — 21-й (23 июля 2026 года): именно он добавил новый блок банков, 14 крипто-платформ и рамку странового крипто-запрета.

Параллельно продолжают действовать и вторичные санкции США — и для компании, ведущей расчёты в долларах или через американскую банковскую инфраструктуру, они зачастую важнее европейских. Американская рамка EO 14024 с 2024 года применяется всё жёстче: под угрозой оказываются неамериканские банки, финтех и платёжные процессоры, содействующие платежам в адрес подсанкционных лиц или долларовому клирингу для них. Ещё в ноябре 2024 года под designation попал крупный частный банк вместе с внушительным блоком финансовой инфраструктуры — по сводкам, речь шла о более чем полусотне банков, десятках реестродержателей и полутора десятках финансовых чиновников; в этой же волне в блокирующий список (SDN) попал и Газпромбанк, где он остаётся и сейчас.

Важно, что списки двигаются в обе стороны. В обновлении OFAC от 8 января 2026 года были не только новые designations, но и removals — то есть отдельные позиции из списков исключались (детали каждой карточки стоит сверять по актуальным действиям OFAC напрямую). Для заказчика это ещё один аргумент против «списка годичной давности»: статус контрагента и его банка мог как ухудшиться, так и измениться в другую сторону, и полагаться на устаревший срез рискованно в любом случае.

Отдельно ужесточилась и британская линия. OFSI в начале 2026 года ввёл четырёхуровневую модель серьёзности нарушений и предусмотрел скидку до 30% за добровольное раскрытие — то есть регулятор явно поощряет компании, которые сами приходят с обнаруженной проблемой. А один из первых крупных штрафов новой эпохи — более 1 млн фунтов — компания получила в том числе за тестирование альтернативных платёжных маршрутов после введения санкций. Это прямой сигнал бизнесу: «попробовать, как пройдёт платёж в обход» — не серая зона, а самостоятельное нарушение.

Как это бьёт по выплатам подрядчикам в России

Ни один из пакетов не запрещает как таковую оплату труда добросовестного подрядчика-физлица в России. Но каждый новый раунд сужает инфраструктуру, через которую этот платёж физически проходит, и повышает цену ошибки. На практике для компании-заказчика это выглядит так.

Сузился список рабочих банков-получателей. Крупнейшие российские банки под блокирующими санкциями (Сбербанк, ВТБ, Альфа-Банк, Совкомбанк, Газпромбанк и десятки других) фактически отрезаны от корреспондентских отношений и SWIFT. Значит, платёж нужно направлять в один из банков, пока не попавших под блокирующие меры, — а этот перечень с каждым пакетом становится короче.

Закрылись «системные» обходные тропы. Отключение «Мира» и СБП от операций с ЕС, запрет на работу с российскими крипто-провайдерами, а теперь и точечные удары по банкам третьих стран за подключение к СПФС — всё это последовательно закрывает те маршруты, которые ещё год-два назад воспринимались как запасные. Причём сам факт «тестирования альтернативного маршрута» после введения санкций регуляторы уже трактуют как нарушение.

Выросла нагрузка на комплаенс. Периметр вторичных санкций OFAC смещается, и под него подпадает не только прямая операция с подсанкционным банком, но и «содействие» или «причинение» нарушения. Для заказчика это означает: недостаточно проверить один раз при старте работы с подрядчиком — скрининг получателя и его банка становится регулярной процедурой.

Сжался рынок сервисов-посредников. Массовые платформы для найма и выплат подрядчикам за прошедшие годы свернули российское направление — как раз те инструменты, которыми компании привыкли закрывать выплаты распределённым командам «в один клик». Payoneer приостановил операции в РФ; бизнес-аккаунты Wise в России недоступны, а регистрация из РФ ограничена; Deel, по данным его справочного центра, ограничил приём новых клиентов из РФ, а Remote исключает Россию из контрактного управления и выплат (оба последних статуса — по вторичным данным, сверять). Показательно и то, что происходит с самими игроками рынка: сервис Skuad с 20 января 2026 года официально стал Payoneer Workforce Management — консолидация, которая едва ли расширит доступность российского направления. Для заказчика всё это фактически означает возврат к прямому банковскому переводу как основному легальному каналу — со всей нагрузкой по проверкам, которую платформа раньше брала на себя.

Итог: юридически возможность платить сохраняется, но она обставлена всё большим числом условий, а привычные «упрощатели» один за другим отваливаются.

Какие банки и маршруты пока работают

Это самый чувствительный раздел, и подходить к нему нужно с максимальной осторожностью.

⚠️ Любой список «несанкционных» банков — не гарантия и не рекомендация. Статус банка может измениться в любой момент, а публичные перечни в основном опираются на вторичные российские обзоры, а не на прямую сверку санкционных списков на конкретную дату. Перед реальным платежом каждый банк-получатель нужно проверять самостоятельно — как минимум по OFAC SDN Search и консолидированному списку ЕС на дату операции.

С этой оговоркой: по российским финансовым обзорам 2026 года к банкам, которые на тот момент не находились под блокирующими санкциями США, относили, в частности, Райффайзенбанк, ОТП Банк, Азиатско-Тихоокеанский банк, Фора-Банк, Ситибанк и Ренессанс (схожие перечни публиковали и другие агрегаторы). Ещё раз подчеркну: это данные вторичных источников на прошлую дату, а не подтверждённый первоисточником «белый список». Статус любого из этих банков мог измениться уже к моменту, когда вы читаете материал.

Важнее самого перечня — принцип. «Банк не под блокирующими санкциями США» не равно «можно платить не глядя». Во-первых, банк может быть внесён в списки в любой момент. Во-вторых, скринится не только банк, но и сам получатель и назначение платежа. В-третьих, периметр вторичных санкций OFAC динамичен и способен зацепить операцию, которая формально шла через «чистый» банк. Поэтому единственный устойчивый вывод здесь: маршрут выбирается не по чужому списку, а по свежей сверке на дату платежа.

Легальное оформление выплаты

Технический канал (банковский перевод) — это половина дела. Вторая половина — корректное юридическое и налоговое оформление отношений с подрядчиком в России. Здесь за последние месяцы тоже были важные изменения.

Самозанятость и НПД (422-ФЗ)

Для регулярных выплат исполнителю-физлицу самый распространённый легальный формат — режим налога на профессиональный доход (НПД, самозанятость). Ключевые параметры по данным на дату:

1. Ставка. С доходов от физлиц самозанятый платит 4%, а с доходов от организаций и ИП — 6%. Иностранный или российский заказчик-юрлицо для подрядчика — это доход от организации, то есть ставка 6%. Налог платит сам подрядчик, у заказчика не возникает функции налогового агента и страховых взносов.
2. Лимит дохода. Потолок для самозанятого — 2,4 млн рублей в год; в рамках эксперимента он не меняется до 2028 года. При превышении лимита режим НПД слетает, и у исполнителя есть 20 дней на переход в другой налоговый статус. Для заказчика это повод следить за годовым объёмом выплат одному подрядчику.

Помимо НПД, подрядчик может работать как ИП или по обычному договору ГПХ — тогда меняется налоговая и документарная механика. В случае ГПХ с обычным физлицом-резидентом заказчик-резидент выступает налоговым агентом по НДФЛ и платит страховые взносы; ставка НДФЛ для нерезидентов по договорам ГПХ с 2025 года стала условной (в зависимости от ситуации, а не единой ставкой 30%, как было раньше) — конкретную цифру нужно сверять по действующей редакции Налогового кодекса на дату выплаты. Выбор конкретной формы зависит от резидентства сторон и характера работ, и это отдельная тема для консультации с бухгалтером.

Платёжная дисциплина и 115-ФЗ

Есть ещё один пласт риска, уже на «внутренней» стороне — со стороны российского банка получателя. Массовые и веерные карточные P2P-переводы физлицам попадают под антиотмывочный мониторинг по 115-ФЗ: у операций появляются признаки транзита или дробления, и банк вправе запросить документы или приостановить движение средств (по данным на дату количество таких признаков в методических ориентирах ЦБ постепенно расширяется — точную формулировку стоит сверять). Практический вывод для заказчика тот же, что и по санкционной линии: реестровые выплаты на счета физлиц с внятным назначением платежа и закрывающими документами устойчивее и прозрачнее, чем поток карточных переводов «на карту». Документарная аккуратность работает сразу против двух рисков — и налогового, и банковского.

Валютный контроль

Здесь — важное обновление, которое многие ещё не учли. Устаревшую формулу «лимит ЦБ $1 млн в месяц» использовать нельзя. С 8 декабря 2025 года Банк России снял лимиты на переводы иностранной валюты за рубеж для граждан РФ и физлиц-нерезидентов из дружественных стран (подтверждает и деловая пресса). При этом сохраняются ограничения для нерезидентов из недружественных стран, которые продлевались на очередной период.

Оговорка по существу: снятые лимиты касаются переводов резидента ЗА рубеж, а входящий перевод подрядчику в Россию — это отдельный сценарий. Прямых лимитов ЦБ на приём средств из-за рубежа физлицом-резидентом первоисточником на дату подтвердить не удалось, поэтому конкретику по своему кейсу лучше уточнять в обслуживающем банке.

Закрывающие документы

Легальность выплаты подтверждается не только фактом перевода, но и документами. Базовый комплект — договор (ГПХ, оказания услуг или иной применимый), акт выполненных работ и, для самозанятого, чек из приложения «Мой налог». Аккуратно оформленные назначение платежа и закрывающие документы снижают и налоговые риски заказчика, и вероятность вопросов со стороны банка при трансграничной операции.

Почему криптовалюта — не выход

Соблазн «обойти» усложнившиеся банковские маршруты через криптовалюту понятен, но с точки зрения закона это тупик, причём с двух сторон сразу.

Со стороны получателя в России. Статья 14 закона 259-ФЗ прямо запрещает юрлицам и физлицам, находящимся в России не менее 183 дней за 12 месяцев, принимать цифровую валюту как оплату за товары, работы и услуги (норма закреплена и в справочных системах). Запрет распространяется в том числе на самозанятых как налоговых резидентов РФ. Владеть криптой как имуществом можно, а принимать её в оплату услуг подрядчику-резиденту — нельзя.

Со стороны санкций ЕС. Именно крипто-инфраструктура стала одной из главных мишеней последних пакетов: секторальный запрет на операции с российскими крипто-провайдерами (20-й пакет), а теперь ещё 14 площадок и рамка полного странового запрета (21-й пакет). То есть даже там, где заказчик рассчитывает на «нейтральный» крипто-канал, он с высокой вероятностью упирается в санкционную площадку или юрисдикцию.

И главное заблуждение, которое стоит развеять: криптовалюта не даёт ни анонимности, ни легального обхода. Требования KYC/AML, санкционный скрининг и налоговые обязательства при расчётах в крипте никуда не исчезают, а расчёты с подсанкционными лицами и через подсанкционные площадки остаются вне закона. Крипта здесь не решение проблемы, а её умножение.

Комплаенс-чек-лист заказчику

Если свести практику к короткому списку действий перед выплатой подрядчику-физлицу в Россию, он выглядит так:

1. Проверьте получателя. Скрининг самого подрядчика по санкционным спискам (OFAC SDN, консолидированный список ЕС) — а не только его банка. Санкционным может оказаться конкретное лицо, а не учреждение.
2. Проверьте банк-получатель на дату платежа. Не по чужому «белому списку», а по актуальной сверке. Статус меняется по неделям.
3. Не путайте пакеты и не переносите устаревшие рамки. «Мир»/СБП — 19-й пакет, крипто-CASP — 20-й, свежий — 21-й; лимит ЦБ «$1 млн/мес» снят. Решения на устаревших данных опасны.
4. Оформляйте отношения правильно. Договор, акты, для самозанятого — чеки НПД; корректное назначение платежа. Документарный след защищает и от налоговых, и от банковских вопросов.
5. Ведите скрининг регулярно, а не однократно. Периметр вторичных санкций смещается; проверка «на старте» не закрывает риск на весь срок сотрудничества.
6. Фиксируйте процедуру. Внутренний регламент KYC/AML и журнал проверок — то, что регуляторы (в частности, ужесточившийся OFSI) ждут от добросовестной компании, и то, что смягчает последствия при добровольном раскрытии.
7. Никаких «тестов обходных маршрутов». Попытка нащупать альтернативный канал после введения санкций сама по себе трактуется как нарушение.

FAQ

Запрещает ли 21-й пакет ЕС платить подрядчику-физлицу в России?

Нет. Прямого запрета на оплату труда добросовестного подрядчика-физлица пакет не вводит. Он сужает круг банков и посредников, через которых платёж может легально пройти, и повышает требования к проверкам. Задача заказчика — провести платёж через несанкционный маршрут с полным комплаенсом.

Мой банк-подрядчик не в санкционных списках. Можно платить спокойно?

«Не под блокирующими санкциями» не равно «без проверок». Банк может быть внесён в списки в любой момент, а скринится ещё и сам получатель, и назначение платежа. Сверяйте статус на дату каждого крупного платежа по OFAC SDN Search и консолидированному списку ЕС.

«Мир» и СБП отключили в 20-м пакете?

Нет, это распространённая ошибка. Отключение НСПК, «Мира» и СБП от операций с ЕС — это 19-й пакет (в силе с 25 января 2026 года). Двадцатый пакет — про запрет операций с российскими крипто-провайдерами (в силе с 24 мая 2026 года).

Можно ли платить подрядчику в России криптовалютой?

Для расчётов за услуги — нет. Статья 14 закона 259-ФЗ запрещает резидентам РФ (включая самозанятых) принимать цифровую валюту в оплату товаров, работ и услуг. Плюс крипто-провайдеры и ряд площадок в «дружественных» юрисдикциях уже под санкциями ЕС. Анонимности и легального обхода крипта не даёт.

Действует ли ещё лимит ЦБ $1 млн в месяц на переводы?

Нет. С 8 декабря 2025 года Банк России снял лимиты на переводы валюты за рубеж для граждан РФ и физлиц-нерезидентов из дружественных стран. Опираться на старую формулу нельзя. Ограничения сохраняются для нерезидентов из недружественных стран.

Как проще всего оформить регулярные выплаты исполнителю-физлицу?

Чаще всего — через самозанятость (НПД): при выплате от организации ставка 6%, налог платит сам подрядчик, лимит дохода 2,4 млн рублей в год. Альтернативы — ИП или договор ГПХ, но у ГПХ с обычным физлицом появляются НДФЛ и страховые взносы на стороне заказчика-резидента. Конкретную форму согласуйте с бухгалтером под резидентство сторон и характер работ.