23 июля 2026 года Евросоюз принял 21-й пакет санкций против России — по оценке Совета ЕС, крупнейший удар по финансовому сектору и криптоинфраструктуре за четыре года. Для тех, кто платит и получает деньги через границу — иностранный заказчик и исполнитель в РФ, — это очередной повод пересобрать картину: что из привычных маршрутов ещё живо, что окончательно закрылось и где проходит граница между «легально, но неудобно» и «уже нельзя».

Ниже — редакционный разбор без лайфхаков по обходу. Только то, как устроены платежи по закону на конец июля 2026 года. Санкционные статусы и лимиты меняются буквально понедельно, поэтому каждый пункт стоит сверять на дату, когда вы читаете этот текст.

Ключевые выводы

• Свежий пакет ЕС — 21-й, от 23.07.2026. Он бьёт по банкам, криптоплатформам и схемам обхода через третьи страны. Точные цифры по банкам в первых сводках расходятся (от 32 до 94 учреждений) — финальную арифметику даст только текст регламента в Официальном журнале ЕС (OJEU).
• Не путайте пакеты. Отключение НСПК, «Мира» и Системы быстрых платежей (СБП) — это 19-й пакет (в силе с 25.01.2026), а секторальный запрет на российских криптопровайдеров — 20-й (с 24.05.2026).
• Базовая легальная связка не изменилась: банковский перевод (IBAN/SWIFT) в несанкционный банк с полным прохождением KYC/AML плюс корректное оформление исполнителя — чаще всего как самозанятого на НПД.
• Криптовалюта — не выход. Резидент РФ по 259-ФЗ не вправе принимать цифровую валюту как оплату за услуги, а российские криптопровайдеры под секторальным запретом ЕС. Крипта не даёт ни анонимности, ни обхода налогов и скрининга.
• «Несанкционный банк» ≠ «безопасный банк». Даже к банку не из блокирующих списков применяются KYC/AML и sanctions screening, а статус может измениться в любую неделю. Проверять нужно и банк, и получателя, и цель платежа.
• Валютный контроль стал мягче для отправителя. С 08.12.2025 Банк России снял лимиты на переводы валюты за рубеж для граждан РФ и физлиц-нерезидентов из дружественных стран. Устаревшую рамку «$1 млн в месяц» использовать уже нельзя.

Что реально в 21-м пакете

21-й пакет был принят 23 июля 2026 года в письменной процедуре; изначально его предложила Урсула фон дер Ляйен ещё 9 июня. Совет ЕС называет цифру в 218 новых designations — 170 юридических лиц и 48 физических. Три блока мер напрямую касаются платежей.

Банки и финансовый сектор. К крупному блоку российских финансовых учреждений применены заморозка активов и запрет на переводы средств; дополнительно расширены transaction bans. И вот здесь начинается путаница в цифрах, о которой честнее сказать прямо: сводки не сходятся. По версии Sofia Globe, под заморозку активов попали 94 банка и крупных финучреждения, плюс ещё 33 кредитно-финансовых института — под transaction ban. По фактологии Euronext со ссылкой на Reuters, речь о запрете операций для 32 дополнительных российских банков. Разброс от 32 до 94 — это не опечатка, а разные способы считать (заморозка активов и transaction ban — разные меры). Точную арифметику даст только опубликованный текст регламента в Официальном журнале ЕС; до этого любую конкретную цифру стоит подавать как предварительную.

Почему разброс цифр вообще возможен — стоит пояснить, потому что это не придирка к источникам, а суть. Заморозка активов (asset freeze) и запрет операций (transaction ban) — разные по силе меры. Первая фактически парализует конкретное лицо в периметре ЕС: активы блокируются, средства недоступны. Вторая запрещает европейским контрагентам проводить операции с указанным банком, но это иной юридический механизм и иной список. Когда одна сводка считает «94 учреждения под заморозкой», а другая — «32 банка под запретом операций», они, скорее всего, считают разные корзины, а не противоречат друг другу. Для практика вывод один: и то и другое сужает набор рабочих коридоров, а точный перечень нужно брать из финального текста регламента.

Обход через третьи страны. Пакет продолжает линию против «обходных» маршрутов: transaction ban на один киргизский банк, подключённый к российской СПФС, плюс три нероссийских банка за содействие обходу и четыре designations по трансграничной сети A7 (в том числе с африканскими связями). Смысл прост: платёжный коридор, который формально идёт «не через Россию», всё чаще оказывается в периметре санкций.

Криптовалюта. Введён transaction ban на 14 криптоплатформ, зарегистрированных в Грузии, Панаме, ОАЭ, на Маршалловых островах, в Киргизии и Беларуси. И, что важнее в перспективе, впервые заложена правовая основа для полного запрета криптоуслуг в отношении третьей страны — то есть механика, которая при желании масштабируется от отдельных платформ до целого направления.

Чтобы не смешивать пакеты (это частая ошибка даже в отраслевых обзорах), полезно держать в голове хронологию:

• 19-й пакет (принят 23.10.2025, в силе с 25.01.2026) — распространил запрет операций СПФС на НСПК, платёжную систему «Мир» и СБП. Именно здесь, а не в более поздних пакетах, находится история с «Миром».
• 20-й пакет (принят 23.04.2026, в силе с 24.05.2026) — секторальный запрет на операции с любым российским криптопровайдером (CASP) и децентрализованными платформами, запрет на стейблкоин RUBx и цифровой рубль, а также запрет операций с платёжными агентами, помогающими обходить санкции.
• 21-й пакет (23.07.2026) — то, что разобрано выше.

Что это меняет для платежа исполнителю в РФ

Если смотреть на конкретную задачу — «иностранная компания платит специалисту в России за выполненную работу», — то 21-й пакет не столько закрывает новые двери, сколько сужает и без того узкий коридор и повышает цену ошибки.

Во-первых, сокращается набор банков, через которые платёж физически проходит без риска зависнуть или вернуться. Каждый новый транш заморозок и transaction ban — это минус ещё несколько корреспондентских маршрутов. Во-вторых, всё жёстче отслеживаются «обходные» коридоры через СНГ и третьи страны: то, что год назад выглядело как рабочая альтернатива прямому переводу, сегодня само по себе становится триггером для комплаенса банка-отправителя.

При этом принципиально легальная схема осталась той же, что и до пакета: прямой банковский перевод (IBAN/SWIFT) в российский банк, не находящийся под блокирующими санкциями, с полным прохождением KYC/AML, плюс корректное налоговое оформление исполнителя. Изменились не правила, а количество исправно работающих маршрутов и внимательность, с которой банки на обеих сторонах смотрят на такие переводы.

Отдельно стоит сказать про специализированные платёжные сервисы. Массовые платформы для выплат подрядчикам и EOR-провайдеры российское направление в основном свернули или закрыли для новых клиентов. Payoneer приостановил операции в РФ; у Wise business-аккаунты в России недоступны, а регистрация из РФ ограничена; крупные contractor-платформы (по данным их справочных центров, которые стоит перепроверять на дату) новых клиентов из РФ не принимают. Отраслевая консолидация это движение только подчёркивает: например, Skuad с 20.01.2026 перешёл под бренд Payoneer Workforce Management, то есть выбор самостоятельных игроков на рынке сокращается. Практический итог для заказчика: витрина «нажми кнопку — и подрядчик получил деньги» для российского направления по большей части выключена, остаётся прямой банковский перевод.

Соблазн решить проблему «переносом» исполнителя или счёта в соседнюю юрисдикцию СНГ понятен — в Казахстане, Армении, Грузии, Узбекистане западные рельсы традиционно работали свободнее, чем в РФ. Но, во-первых, это уже другой сценарий с другим налоговым резидентством и своими правилами, а не «тот же платёж в обход». Во-вторых, санкционный режим целенаправленно закрывает именно обходные коридоры: Киргизия ещё весной 2026 года попала под designation ЕС за содействие обходу, и 21-й пакет эту линию продолжил. Иными словами, «сделать крюк через третью страну» ради того же самого платежа — не лазейка, а способ привлечь дополнительное внимание комплаенса на обеих сторонах.

Какие банки и маршруты пока работают

Здесь нужна максимальная аккуратность, поэтому сразу дисклеймер, а не мелким шрифтом в конце.

Ни один список банков нельзя считать «гарантированно чистым». Санкционный статус меняется понедельно, и назначение банка в блокирующий список может произойти в любой момент. Перед любым платежом банк проверяется по OFAC SDN Search и по консолидированному списку ЕС — на актуальную дату, а не по памяти или прошлогодней статье.

С этой оговоркой: в российских отраслевых обзорах 2026 года к банкам, не попавшим под блокирующие санкции США, относили Райффайзенбанк, ОТП, Азиатско-Тихоокеанский банк, Фора-Банк, Ситибанк и Ренессанс (finance.mail.ru, brobank.ru). Это вторичные источники, а не прямая выверка по SDN и списку ЕС, поэтому воспринимать их стоит как ориентир для проверки, а не как окончательный ответ.

На другой стороне — банки под блокирующими (SDN) санкциями: Сбербанк, ВТБ, Альфа-Банк, Совкомбанк и более 60 российских банков. Отдельно стоит запомнить Газпромбанк — он под SDN с ноября 2024 года; его иногда по инерции относят к «ещё работающим», и это уже неверно. Крупнейшие банки РФ де-факто отключены от SWIFT, а российская СПФС вместе с НСПК, «Миром» и СБП — под запретом операций ЕС с 19-го пакета.

Про SWIFT стоит сказать отдельно, потому что вокруг него много мифов. Отключение от SWIFT — не самостоятельная санкция ЕС в чистом виде, а де-факто следствие блокирующего листинга: попал банк в SDN — и корреспондентские связи с ним рвутся, а сообщения через SWIFT становятся токсичными для контрагентов. Российский аналог, СПФС, для международных расчётов не спасает: система под запретом операций ЕС, как и подключённые к ней банки третьих стран, которые 20-й и 21-й пакеты добирают точечно. Достоверного и полного первоисточника «кто из российских банков ещё в SWIFT» на дату нет — и это само по себе сигнал: полагаться на слухи о «работающем банке» рискованно.

Ключевая мысль этого раздела: фраза «банк не под блокирующими санкциями США» не равна «через него можно платить без проверок». Даже несанкционный банк требует KYC/AML и sanctions screening, а периметр вторичных санкций постоянно смещается. Плюс статус динамичен: банк, через который перевод прошёл в прошлом квартале, к следующему может оказаться в списке — поэтому проверка «на дату» это не перестраховка, а обязательный шаг.

Легальное оформление: налоги и валютный контроль

Легальность платежа — это не только «правильный банк», но и корректный статус получателя и соблюдение валютного контроля.

Самозанятость (НПД, 422-ФЗ). Для выплат от иностранной компании чаще всего используют режим налога на профессиональный доход. Ставка зависит от того, кто платит: 4% с доходов от физических лиц и 6% с доходов от организаций и ИП. Иностранный заказчик-юрлицо попадает во вторую категорию — то есть 6% (e-kontur). Главное ограничение режима — лимит дохода 2,4 млн рублей в год; в рамках эксперимента он не меняется до 2028 года. При превышении лимита право на НПД теряется, и на смену налогового режима даётся 20 дней. Альтернативы для более крупных объёмов — ИП или договор ГПХ, но у них своя налоговая и отчётная механика.

Валютный контроль. Здесь произошло важное послабление, которое многие пропустили. С 8 декабря 2025 года Банк России снял лимиты на переводы иностранной валюты за рубеж для граждан РФ и физлиц-нерезидентов из дружественных стран (см. также РБК). Ограничения сохраняются для нерезидентов из недружественных стран (работающим — в пределах зарплаты, неработающим и юрлицам — запрет) и продлены на период с 08.06 по 07.12.2026.

Две оговорки, чтобы не создать ложного впечатления. Первая: рамка «$1 млн в месяц», которая ещё недавно кочевала из статьи в статью, отменена — не используйте её. Вторая: снятие лимитов касается отправки валюты резидентом за рубеж; входящий перевод исполнителю в РФ — это отдельный кейс, и лимитов Банка России на приём средств из-за рубежа физлицом-резидентом первоисточник на дату не подтверждает. Этот пункт стоит уточнять по актуальным нормативным актам, а не додумывать.

Если НПД не подходит. Когда доход выходит за 2,4 млн рублей в год или сотрудничество по своей природе ближе к постоянному, остаются два основных легальных пути — статус ИП со своей системой налогообложения либо договор ГПХ с физлицом. С налогами по ГПХ есть нюанс, который часто передают неверно: ставка НДФЛ зависит от налогового резидентства исполнителя. Для налогового резидента РФ это 13% (15% с превышения порога), а для нерезидента по договорам ГПХ с 2025 года действует не «плоские 30%», как писали раньше, а условная шкала 13–22% в зависимости от условий. Конкретную ставку и пороги стоит сверять по действующей редакции статьи 224 НК РФ на consultant.ru или garant.ru, а не по пересказам — эта норма менялась.

Чего не стоит делать даже без злого умысла. Два типичных способа «упростить» оборачиваются нарушением. Первый — маскировать по сути трудовые отношения под ГПХ или самозанятость: это отдельный состав, и точную статью КоАП стоит смотреть по первоисточнику, но сам риск переквалификации и доначислений реален. Второй — принимать оплату россыпью карточных переводов физлицу без документов: под 115-ФЗ у банка есть основания притормозить или заблокировать такие поступления по признакам подозрительных операций, а число этих признаков в 2026 году расширили. Легальный платёж — это именно оплата по договору с чеками и актами, а не «перевёл на карту, разберёмся потом».

Документы. Легальный платёж должен иметь бумажную опору: договор (оферта или ГПХ), акты или инвойсы, чеки НПД для самозанятого. Это не бюрократия ради бюрократии — именно эти документы объясняют банку и налоговой природу входящего перевода и отличают оплату услуг от подозрительного «просто перевода физлицу». Они же пригодятся, если банк-отправитель или его комплаенс запросят подтверждение экономического смысла операции.

Криптовалюта — почему это не решение

Соблазн понятен: раз банковские коридоры сужаются, кажется логичным «уйти в крипту». Но с точки зрения российского закона это не обход, а прямое нарушение.

Статья 14 259-ФЗ («О цифровых финансовых активах…») запрещает юридическим и физическим лицам, находящимся в РФ не менее 183 дней в течение 12 месяцев, принимать цифровую валюту как оплату за товары, работы и услуги (см. также КонсультантПлюс). Запрет распространяется и на самозанятых как налоговых резидентов РФ. Формула простая: криптовалютой как имуществом владеть можно, а принимать её в оплату услуг — нельзя.

Со стороны ЕС картина дополняющая: российские криптопровайдеры под секторальным запретом с 20-го пакета, 21-й пакет добавил 14 конкретных платформ и заложил основу для полного странового запрета криптоуслуг. То есть даже там, где российский закон не дотягивается, дотягивается санкционный режим контрагента.

И главное, что стоит проговорить прямо: криптовалюта не даёт ни анонимности, ни освобождения от KYC/AML и налогов. Санкционные лица и юрисдикции остаются вне закона независимо от того, в какой форме идут деньги. Крипта — это не «серый, но рабочий» маршрут, а способ добавить к санкционному риску ещё и налоговый.

Комплаенс: KYC/AML и скрининг

Даже когда банк несанкционный, а исполнитель оформлен как самозанятый, платёж проходит через комплаенс — и именно он в 2026 году стал главным «узким горлышком».

KYC/AML и sanctions screening обязательны при любом трансграничном платеже. Скринится не только банк, но и получатель, и цель перевода. Периметр вторичных санкций США по EO 14024 расширяется и ловит «содействие» (facilitation) и «причинение нарушений» вплоть до угрозы отзыва корреспондентского доступа у банка-нарушителя. Для неамериканского банка или финтеха, обслуживающего платёж в Россию, это вполне реальный риск — поэтому многие из них перестраховываются и отклоняют такие переводы заранее.

Чтобы понимать масштаб американской рамки: с середины 2024 года OFAC применяет вторичные санкции агрессивнее, а расширение понятия «военно-промышленной базы» перевело в периметр угрозы все designations по EO 14024 — в том числе финансовый сектор. Осенью 2024 года под designation попали десятки банков, реестродержателей и финансовых чиновников, включая Газпромбанк. Важная деталь для баланса: OFAC не только вводит, но и снимает санкции — в его обновлениях начала 2026 года были и designation removals. Это не повод расслабляться, а напоминание, что статус конкретного контрагента нужно проверять свежим срезом списка, а не памятью о том, «кто под санкциями».

Со стороны Великобритании энфорсмент тоже ужесточился. OFSI обновил систему наказаний с четырёхуровневой моделью серьёзности, а один из самых показательных эпизодов 2026 года — штраф свыше £1 млн (Sabre Global Technologies), в том числе за тестирование альтернативных платёжных маршрутов после назначения контрагента в санкционный список. Мораль для бизнеса очевидна: «поискать обходной путь» — это не смекалка, а самостоятельное основание для санкции.

Практический вывод: комплаенс не стоит воспринимать как формальность. Прозрачный договор, понятное назначение платежа, проверенный на дату банк и корректный налоговый статус получателя — это не «бумажки», а то, что позволяет платежу пройти, а не зависнуть.

FAQ

Можно ли легально заплатить специалисту в России в 2026 году?

Да. Базовый легальный маршрут — банковский перевод в несанкционный российский банк с полным прохождением KYC/AML и корректным оформлением исполнителя (чаще всего самозанятость на НПД). Санкции сузили набор рабочих маршрутов, но не сделали сам платёж незаконным.

Через какой банк переводить?

Универсального ответа нет: список несанкционных банков меняется, а вторичные обзоры не заменяют прямую проверку. Конкретный банк нужно сверять по OFAC SDN Search и консолидированному списку ЕС на дату платежа. И помните, что «не под санкциями» не отменяет KYC/AML.

Правда ли, что «Мир» и СБП попали под последний пакет?

Нет, это распространённая путаница. Запрет операций для НСПК, «Мира» и СБП — это 19-й пакет ЕС, действующий с 25.01.2026, а не 21-й. 21-й пакет — про банки, криптоплатформы и схемы обхода.

Можно ли принять оплату в криптовалюте, чтобы обойти банковские ограничения?

Нет. Статья 14 259-ФЗ запрещает резидентам РФ принимать цифровую валюту как оплату за услуги, включая самозанятых. Плюс российские криптопровайдеры под запретом ЕС. Крипта не даёт ни анонимности, ни обхода налогов — это не решение, а дополнительный риск.

Сколько налога заплатит самозанятый с дохода от иностранной компании?

6% — ставка НПД для доходов от организаций и ИП (иностранный заказчик-юрлицо относится сюда). Ограничение режима — 2,4 млн рублей дохода в год; при превышении право на НПД теряется.

Действует ли ещё лимит валютного контроля «$1 млн в месяц»?

Нет. С 08.12.2025 Банк России снял лимиты на переводы валюты за рубеж для граждан РФ и физлиц-нерезидентов из дружественных стран. Старую рамку использовать нельзя; ограничения сохранились лишь для нерезидентов из недружественных стран.

Материал носит информационно-аналитический характер и не является юридической или налоговой консультацией. Санкционные статусы, лимиты и нормы меняются очень быстро — перед принятием решений сверяйтесь с первоисточниками (тексты регламентов ЕС в Официальном журнале, OFAC SDN Search, актами Банка России и профильными нормами) на актуальную дату и при необходимости обращайтесь к профильным юристам и налоговым консультантам.