Banking as a Service (BaaS) в Казахстане: как устроен рынок, кто его игроки и что разрешает закон

Banking as a Service (BaaS, «банк как сервис») — это модель, при которой лицензированный банк открывает сторонним компаниям доступ к своей инфраструктуре через API: к платежам, выпуску карт, идентификации, кредитным продуктам. Компании встраивают эти услуги в собственные приложения под своим брендом. Партнёру не нужны банковская лицензия, процессинг и комплаенс-служба: регуляторные обязанности и расчёты остаются на стороне банка, а компания получает готовые финансовые «кирпичи» для своего продукта.

В Казахстане эта модель перешла из презентаций в работающие продукты. Halyk Bank развивает платформу Halyk BaaS с каталогом банковских API, Банк ЦентрКредит выложил документацию своих API в открытый доступ, ForteBank выпускает карты для чужих брендов (Simply, «Яндекс Плюс Forte»), а десятки платёжных организаций закрывают приём платежей и выплаты. В этом гайде разбираем, как работает BaaS, что можно и нельзя делать без лицензии по законам РК, сравниваем провайдеров и показываем реальные кейсы, от Simply до re:Kassa. Гайд входит в серию материалов Финтехстана о финтех-рынке Казахстана.

Что такое BaaS простыми словами

Упрощённо BaaS — это «банк по подписке». У банка есть лицензия, процессинг, комплаенс и интеграции с государственными системами. У технологической компании есть продукт, аудитория и сценарии, в которые просятся финансы: оплата, карта, рассрочка, кошелёк. BaaS соединяет одно с другим через API: банк исполняет операции и отвечает перед регулятором, партнёр управляет клиентским опытом.

В классической схеме BaaS три роли:

• Банк-провайдер — держатель лицензии и инфраструктуры. Исполняет платежи, выпускает карты, проводит идентификацию, несёт регуляторную ответственность.
• Партнёр (дистрибьютор) — необанк, маркетплейс, ритейлер, телеком или МФО. Встраивает финансовые функции в свой интерфейс и владеет отношениями с клиентом.
• Клиент — пользуется финансовой услугой, не покидая привычное приложение, и часто вообще не знает, какой банк стоит «под капотом».

Логику модели формулирует Радамир Насыров, Head of BaaS Core Halyk Bank: «Лучший встроенный сервис — невидимый. Клиент не знает, что за кнопкой стоит Halyk, он просто получает услугу в один клик. Сегодня партнёру не нужен свой банк, ему нужен надёжный API банка».

Чем BaaS отличается от open banking, embedded finance и white-label

Эти термины часто смешивают, но они описывают разные вещи:

Ключевая разница между BaaS и open banking в том, кто и зачем открывает доступ. Open banking в Казахстане остаётся государственной инициативой: обмен данными между банками по стандартам Нацбанка, оператором выступает НПК, а клиент управляет согласиями. BaaS же представляет собой коммерческую модель конкретного банка: он сам решает, какие продукты, на каких условиях и каким партнёрам отдать в API. Embedded finance описывает результат, который видит клиент, а BaaS и open banking — два способа этого результата добиться.

Почему BaaS стал возможен в Казахстане именно сейчас

Казахстанский платёжный рынок созрел для модели «банк как сервис» по трём причинам.

Цифровая зрелость рынка. По данным Нацбанка РК, по итогам 2025 года безналичные платежи составили 98,3% по количеству и 87,2% по объёму платежей населения; 8 из 10 транзакций проходят через интернет- и мобильный банкинг или QR, причём QR-платежей совершается в 1,4 раза больше, чем карточных на POS-терминалах. Клиент, привыкший к бесшовным платежам в супераппах, ожидает того же уровня в любом приложении, и это создаёт спрос на встроенные финансы.

Конкуренция экосистем. Модель Kaspi.kz показала, насколько прибыльна связка «коммерция + платежи + кредитование» внутри одного приложения (подробнее в исследовании Финтехстана «Банковские экосистемы Казахстана»). Но повторить путь вертикальной интеграции могут единицы. Для остальных банков открытие инфраструктуры партнёрам становится каналом дистрибуции за пределами собственных приложений, а бизнесу даёт шанс получить «свой Kaspi-эффект» без банковской лицензии.

Регуляторный разворот. С 2023 года Нацбанк последовательно строит национальную цифровую финансовую инфраструктуру: межбанковские переводы по номеру телефона и единый QR (с 19 июля 2026 года работают практически во всех банках), удалённую биометрическую идентификацию, цифровой тенге, систему открытого банкинга. Пакет банковских законов, подписанный 16 января 2026 года, впервые закрепил систему открытого банкинга на уровне закона: соответствующие нормы внесены в закон «О платежах и платёжных системах». Инфраструктурные барьеры для встроенных финансов снижаются с каждым кварталом.

Глобальный контекст подтверждает тренд: по оценке Mordor Intelligence, мировой рынок BaaS вырастет с $28,96 млрд в 2026 году до $65,78 млрд к 2031-му (CAGR 17,8%), а рынок embedded finance, по прогнозу Grand View Research, достигнет $588 млрд к 2030 году при среднегодовом росте 32,8%.

Регулирование BaaS в Казахстане: лицензии, статусы и ограничения

Отдельного «закона о BaaS» в Казахстане нет: модель работает в рамках общего финансового законодательства. Ключевой принцип такой: лицензируемые операции всегда исполняет лицензиат (банк или платёжная организация), а партнёр без лицензии выступает интерфейсом, агентом или технологическим подрядчиком. Ниже разберём, из чего складывается эта рамка.

Кто и что регулирует

Надзор за финансовым рынком в Казахстане разделён между двумя регуляторами:

• АРРФР (Агентство РК по регулированию и развитию финансового рынка, работает с 2020 года) — лицензирует банки и надзирает за банками, МФО, страховыми и участниками рынка ценных бумаг. Именно АРРФР выдаёт банковскую лицензию (ст. 19 закона «О банках и банковской деятельности» № 258-VIII).
• Нацбанк РК (НБРК) — регулирует платёжный рынок: ведёт учётную регистрацию и реестр платёжных организаций, устанавливает правила по электронным деньгам, развивает национальную цифровую финансовую инфраструктуру (открытый банкинг, межбанковские мобильные платежи, цифровой тенге) через дочернюю Национальную платёжную корпорацию (НПК).
• Отдельный контур — МФЦА (AIFC) в Астане со своим регулятором AFSA и правом, основанным на принципах английского права (о нём ниже).

Какие лицензии и статусы существуют

Банковская лицензия. Новый закон «О банках и банковской деятельности» № 258-VIII подписан 16 января 2026 года и действует с марта 2026-го: по ст. 135 он вводится через 60 дней после первого официального опубликования, юристы Aequitas называют дату 19 марта 2026 года (отдельные нормы вводятся до 2027-го). Он заменил закон 1995 года и ввёл пропорциональное лицензирование: универсальную и базовую банковские лицензии. Универсальным банкам при этом разрешены «исламские окна», то есть исламские операции без создания отдельного исламского банка, при организационном разделении и раздельном учёте. Минимальный собственный капитал — 20 млрд тенге для универсальной и 10 млрд для базовой лицензии, у жилстройсбербанка — 4 млрд (постановление АРРФР о пруденциальных нормативах, 2026 год). Базовая лицензия задумана как облегчённый вход для новых игроков: по ней доступен ограниченный перечень операций. Первую универсальную лицензию по новому закону получил Freedom Bank (7 июля 2026 года); годом ранее МФО KMF конвертировалась в KMF Банк.

Платёжная организация (ПО). Регулируется законом «О платежах и платёжных системах» от 26.07.2016 № 11-VI. Это не лицензия, а учётная регистрация в Нацбанке (ст. 16): ТОО подаёт пакет документов, включая правила внутреннего контроля ПОД/ФТ, и попадает в публичный реестр НБРК; срок рассмотрения — 15 рабочих дней. Минимальный уставный капитал — 150 млн тенге за один вид услуг плюс 50 млн за каждый дополнительный (постановление Правления НБРК № 129). Из девяти видов платёжных услуг, перечисленных в ст. 12 закона, платёжным организациям доступны четыре (пп. 3, 7, 8, 9 п. 1): приём наличных для платежей без открытия счёта, распространение электронных денег и карт, обработка платежей электронными деньгами и обработка платежей, инициированных клиентом в электронной форме. По итогам 2025 года в реестре НБРК числятся 135 платёжных организаций; их обороты выросли с 1,5 трлн тенге в 2018 году до порядка 10 трлн в 2025-м.

Электронные деньги. Выпускать e-money в Казахстане вправе только Нацбанк, банки и Казпочта (ст. 42 закона № 11-VI). Компания со статусом платёжной организации может быть оператором системы электронных денег по договору с эмитентом либо агентом по распространению; этой конструкцией пользуются кошельковые сервисы.

Что дальше: «платёжные организации первой категории». Летом 2026 года парламент одобрил пакет поправок «по вопросам совершенствования и цифровизации финансового рынка», создающий новый класс игроков: платёжные организации первой категории с лицензией Нацбанка. Им планируют разрешить открывать текущие счета юрлицам, выпускать электронные деньги и напрямую подключаться к платёжным системам НБРК; депозиты и кредитование останутся запрещены. По сообщениям СМИ, летом 2026 года закон подписан; реквизиты и сроки введения норм нужно уточнить на момент публикации. Для рынка это шаг к аналогу европейских EMI-лицензий: часть BaaS-сценариев станет доступна без банка-партнёра.

Что можно делать без лицензии — и чего нельзя

Практический вопрос любого продукта на BaaS: где проходит граница. Из закона № 11-VI и банковского законодательства она складывается так.

Можно без лицензии и регистрации:

• встраивать финансовые сервисы банка-партнёра по API: лицензируемую операцию исполняет банк, клиентский договор заключается с банком (собственно модель BaaS);
• работать платёжным агентом или субагентом банка либо платёжной организации по агентскому договору (ст. 13–14 закона № 11-VI), с раскрытием комиссии и солидарной ответственностью поставщика услуги;
• оказывать техническую поддержку платёжных услуг: процессинг, шлюзы и ИТ-подряд для банка или ПО прямо исключены из понятия платёжной услуги (ст. 12 п. 2);
• выпускать closed-loop-инструменты: подарочные карты и баллы, которые принимает только сам эмитент, платёжной услугой не считаются (ст. 12 п. 2).

Нельзя без соответствующей лицензии или регистрации:

• открывать и вести банковские счета клиентов, принимать депозиты, кредитовать: это банковские операции, требующие лицензии АРРФР;
• выпускать платёжные карты от своего имени: эмиссия карт остаётся за банками, партнёрские карты юридически выпускает банк (пп. 6 п. 1 ст. 12 закона № 11-VI недоступен платёжным организациям);
• выпускать электронные деньги (только НБРК, банки, Казпочта);
• оказывать платёжные услуги пп. 3, 7–9 без учётной регистрации ПО в Нацбанке; запрещено даже называться «платёжной организацией» без регистрации (ст. 15).

Специальных норм о BaaS и embedded finance в казахстанском праве нет, работают общие институты: агентские схемы, аутсорсинг, исключения ст. 12. Поэтому распределение ответственности между банком и партнёром определяется договором, и качество этого договора относится к главным рискам проекта.

Открытый банкинг: план и реальность

Концепцию развития Open API и Open Banking на 2023–2025 годы Нацбанк опубликовал в феврале 2023 года. С 1 ноября 2023-го шёл пилот с пятью банками (Bank RBK, Altyn Bank, Home Credit Bank, Банк ЦентрКредит, Отбасы банк) по обмену данными о счетах с согласия клиента. Оператором системы назначена НПК: опубликованы правила, типовой договор и техспецификации, доступны API данных о счетах, остатках и транзакциях, на 2026 год запланированы API открытых данных о продуктах банков, банкоматах и отделениях. Правовое закрепление тоже состоялось: сопутствующим законом № 259-VIII от 16 января 2026 года в закон «О платежах и платёжных системах» введены понятие «системы открытого банкинга» и глава о национальной цифровой финансовой инфраструктуре, компонентом которой эта система названа.

Дальше начинаются вопросы. Концепция отводила на все инициативы срок до конца 2025 года. Календарь вышел, а обязательных сроков подключения банков так и не появилось (на август 2026-го их нет в открытых источниках); пилот прошёл на фокус-группе из сотни клиентов и громкого продолжения не получил. Есть основания сомневаться, что добровольный этап вообще перерастёт в рабочую систему: крупным банкам, годами строившим закрытые экосистемы, делиться клиентскими данными с конкурентами невыгодно, а без крупнейших участников открытый банкинг не набирает критической массы. Это редакционная оценка, но косвенное подтверждение ей есть: результат появляется быстро там, где Нацбанк не ждёт добровольцев, а строит инфраструктуру сам.

Свежий пример как раз такой: Межбанковская система мобильных платежей (МСМП). С 19 июля 2026 года переводы по номеру телефона и оплата по единому QR доступны клиентам практически всех банков; лимит P2P-переводов составляет 1 млн тенге на операцию. Для BaaS-сценариев это важно: единый QR и телефонные переводы становятся инфраструктурой «по умолчанию», поверх которой партнёры строят клиентские сценарии.

Песочницы и МФЦА: где тестировать модель

• Песочница Нацбанка («особый режим регулирования», постановление № 178 от 11.11.2019) открыта банкам, платёжным организациям и другим резидентам; с июля 2025 года в ней действует отдельный трек по цифровым активам: тенговые стейблкоины, токенизация активов, криптообменники (22 проекта на начало 2026 года).
• Особый режим регулирования АРРФР — аналогичный инструмент для лицензируемых АРРФР видов деятельности.
• FinTech Lab AFSA (МФЦА) — песочница юрисдикции AIFC: тестирование с реальными клиентами при поэтапном достижении полных требований; на конец 2025 года в ней 24 компании.

МФЦА — отдельный регуляторный контур для финтеха. С октября 2025 года там действует рамка Providing Money Services, охватывающая обмен валют, ведение платёжных счетов, эквайринг, инициирование платежей (payment initiation) и сервисы данных о счетах; к началу 2026-го авторизовано 10 провайдеров money services. Важное ограничение: финансовые услуги резидентам в тенге участники МФЦА проводят только через счета в казахстанских банках второго уровня, а банкам МФЦА тенговые счета клиентов недоступны. Поэтому для массовых розничных продуктов в тенге контур AIFC обычно комбинируют с банком-партнёром «на земле».

KYC и удалённая идентификация

Дистанционный онбординг в Казахстане опирается на государственную инфраструктуру: Центр обмена идентификационными данными (ЦОИД), оператором которого выступает НПК. К ЦОИД подключаются банки, платёжные и микрофинансовые организации, участники МФЦА и участники экосистемы открытого банкинга. С апреля 2026 года при дистанционном открытии счёта банки обязаны проводить биометрическую аутентификацию клиента через ЦОИД (Правила биометрической аутентификации АРРФР от 3 апреля 2026 года), а с 12 июля 2026-го действуют совместные правила АРРФР и НБРК о Национальной системе биометрической аутентификации. Масштаб инфраструктуры показателен: за 2025 год через биометрические сервисы НБРК прошло более 50 млн запросов. Для BaaS-партнёров это означает, что «паспортный» KYC можно собрать из готовых блоков: госинфраструктуры, сервисов банка-провайдера вроде Halyk ID или коммерческих вендоров (Verigram, Biometric.Vision).

Кто предоставляет BaaS в Казахстане: карта игроков

Полноценный BaaS с выпуском карт, онбордингом и кредитными продуктами под брендом партнёра в Казахстане публично предлагает пока один банк: Halyk. Вокруг него работают несколько банков с открытыми API разной глубины, white-label-партнёрства по индивидуальным договорам и слой небанковской платёжной инфраструктуры. Важно и обратное: крупнейшая финтех-экосистема страны, Kaspi.kz, классический BaaS не предоставляет, это закрытая вертикально интегрированная модель.

Сравнительная таблица провайдеров

Несколько уточнений к таблице. Первое касается термина «developer-портал» в строке БЦК. Это открытый раздел сайта банка с технической документацией API, где любая компания может без переговоров и NDA изучить, какие сервисы банк отдаёт партнёрам и как устроена интеграция. Пользуются порталом разработчики, но адресован он в первую очередь бизнесу, который выбирает провайдера: открытая документация экономит недели переписки и позволяет оценить реалистичность проекта до подписания бумаг. Второе: открытые API для собственных корпоративных клиентов (host-to-host для 1С и ERP-систем) есть и у других банков, например у Alatau City Bank (экс-Jusan) и Bereke Bank. Это полезная интеграция, но не BaaS: банк обслуживает своего клиента, а не отдаёт продукты под чужой бренд. Третье: Freedom Bank публичного BaaS-предложения не имеет; группа развивает встроенные финансы внутри собственной экосистемы (Aviata, Freedom Travel), а внешним компаниям предлагает платёжный сервис Freedom Pay. И четвёртое: рынок дополняют KYC-вендоры (Verigram, Biometric.Vision, Aitu Passport) и государственная идентификационная инфраструктура ЦОИД; их подключают и банки, и платёжные организации.

Halyk BaaS: как устроена платформа крупнейшего банка

Halyk Bank (активы группы 20,9 трлн тенге на конец 2025 года, 11,5 млн активных розничных и более 500 тыс. бизнес-клиентов) подошёл к BaaS системно: это не отдельные интеграции по запросу, а платформа с каталогом API, пакетными тарифами и выделенной командой (карточка платформы — в нашем каталоге: Halyk BaaS). Стратегию в 2024 году сформулировал зампред правления по ИТ и инновациям Андрей Заварзин: «Все наши текущие сервисы заворачиваем в API и выводим в BaaS, вернее, даже EaaS — Ecosystem as a Service». Публично платформу представили в ноябре 2024 года на конференции Rocket Conf (первоначальное название SDK-решения NeoTab), хотя как слой ИТ-архитектуры BaaS фигурировал в материалах банка для инвесторов ещё с конца 2023-го.

Каталог сервисов

На официальном лендинге baas.halykbank.kz банк позиционирует платформу как «банковские и небанковские сервисы для ваших продуктов»: «подключите платежи, KYC, эмиссию карт и другие сервисы от Halyk Bank в свой продукт за дни, а не месяцы». Каталог API включает:

• Halyk ID / Business ID — авторизация физлиц и бизнеса через экосистему Halyk, без паролей и ручного ввода данных (технологически это OAuth 2.0);
• регистрация и авторизация клиентов — онбординг «без форм, паролей и СМС»: данные подтягиваются из профиля Halyk;
• выпуск карт — физические и виртуальные карты Halyk под брендом партнёра, включая кобренд, с моментальной активацией;
• управление картами — блокировка, лимиты, PIN, выписка, реквизиты через API;
• QR-платежи — оплата по QR на POS-инфраструктуре Halyk;
• переводные операции — переводы по номеру карты и телефона, P2P, массовые выплаты;
• зачисление и погашение микрокредитных средств — цикл выдачи и возврата займа в интерфейсе партнёра (для МФО есть отдельный SDK Halyk Widget);
• госсервисы — верификация личности и данные из государственных баз (ЦОН, eGov).

Сервисы собраны в три пакета: «Базовый» (авторизация + QR-оплата), «МФО» (карты + зачисление и погашение займов) и «NeoBank», максимальную комплектацию с выпуском кобренд-карт, реквизитами, выпиской, лимитами и переводами. По данным компании, платформа объединяет 8+ сервисов, 50+ партнёров и 5 млн активных пользователей при SLA 99,9% и задержке API менее 50 мс; интеграция занимает «от 14 дней». Независимой верификации этих цифр нет: Halyk не раскрывает отдельную отчётность по BaaS.

Как подключиться и что под капотом

Подключение проходит в три шага: заявка и подписание NDA, затем доступ к технической документации в GitLab, затем интеграция с сопровождением команды BaaS. Публичной документации, в отличие от БЦК, у платформы нет: она открывается после NDA. Технологический стек, который инженеры банка раскрывали на митапах Halyk Tech Sprints: авторизация на OAuth 2.0, обмен с партнёрами по RSA-ключам, мобильный SDK (подключение через Swift Package Manager), часть экранов на WebView, чтобы банк обновлял сценарии без релизов партнёра, и собственная дизайн-система для быстрой адаптации интерфейсов.

Публичные кейсы

• Vlife (суперапп лояльности с сетью АЗС-партнёров) — первый крупный партнёр платформы в 2025 году: онбординг, Halyk ID, оплата услуг и выпуск карт.
• TAS Group (кредитование под залог авто) — интеграция объявлена в сентябре 2025-го: авторизация через Halyk ID, мгновенное зачисление микрокредитов на карты, выпуск цифровой карты клиентам без карты Halyk.
• re:Kassa (онлайн-кассы для МСБ) — по словам CPO компании Павла Флерова, интеграция кассы в инфраструктуру банка заняла два месяца и «приносит тысячи подключений и миллиарды оборота» (по данным компании). Показательное продолжение: в июне 2026 года Halyk закрыл сделку по покупке 100% re:Kassa (разрешение АРРФР № 60 от 09.04.2026), и партнёр по BaaS стал частью группы.

Блок «Наши партнёры» на самом лендинге показывает более широкий круг: TasCredit, транспортная карта Onay, Birinshi Lombard, Findom.kz, сеть «Золотое яблоко», а также сервисы группы Halyk (Halyk Life, Halyk Finance, Halyk Market, Kino.kz).

Позиционирование банк формулирует прямо: «Мы не конкурируем с финтех-компаниями и микрофинансовыми организациями. Вместо этого мы являемся их технологическим партнёром, разделяя рост и расширяя своё присутствие на рынке», — Султан Исаев, директор департамента развития продаж в цифровых каналах Halyk Bank.

Сценарии применения: кому и зачем нужен BaaS

Телеком: Simply на инфраструктуре ForteBank

Самый зрелый казахстанский кейс встроенных финансов — Simply, финтех-сервис Beeline Казахстан, запущенный в июне 2021 года. Юридическая конструкция показательна: оператором кошелька и приложения выступает дочерняя платёжная организация ТОО «КазЕвроМобайл» (в реестре НБРК с 2018 года), а эмитентом платёжных карт с ноября 2024 года выступает ForteBank. Схема действует и сейчас: на странице условий Simply договор о выдаче платёжных карточек ведёт на тарифы Forte (проверено в августе 2026-го). По итогам 2024 года у Simply 3,2 млн активных пользователей в месяц: телеком монетизирует абонентскую базу финансовыми продуктами, не имея банковской лицензии. Тренд продолжается в Кыргызстане, где связанная с оператором «О!» группа в 2024 году купила местную «дочку» Halyk и строит на её базе O!Bank.

Необанки и финтех-стартапы

Для стартапа выбор стоит между собственной лицензией и партнёрской моделью. Собственная лицензия стала доступнее: базовая банковская требует от 10 млрд тенге капитала, а конверсия МФО в банк опробована KMF. Но этот путь остаётся дорогим и долгим, и АРРФР согласует не всех: в 2024 году Solva получила отказ в преобразовании в банк. BaaS сокращает время выхода на рынок: по словам представителей Halyk на презентации платформы, интеграция, раньше занимавшая около полугода, теперь укладывается в несколько недель. Пакет «NeoBank» у Halyk BaaS включает онбординг, кобренд-карты, выписки и переводы, фактически это конструктор розничного финансового приложения. Что почём в обоих сценариях, мы подробно считали в гайде «Сколько стоит запустить необанк в 2026 году».

МФО: кредитный цикл внутри приложения

Самый явный спрос на BaaS в Казахстане предъявляет микрофинансовый сегмент: МФО нужны зачисление займа на карту, погашение и идентификация, но строить карточную инфраструктуру самим экономически бессмысленно. Под это Halyk сделал отдельный SDK (Halyk Widget), а кейс TAS Group показывает механику: клиент авторизуется через Halyk ID, мгновенно получает заём на карту, а при отсутствии карты тут же получает цифровую, выпущенную в том же сценарии. Как устроен кредитный процесс целиком, от заявки до выдачи, разбираем в гайде «Кредитный конвейер в Центральной Азии».

Маркетплейсы и e-commerce: рассрочка как инфраструктура

Модель Kaspi, где рассрочка живёт внутри собственного банка (около 40% объёма финансовых продуктов экосистемы за первое полугодие 2025-го), конкуренты воспроизводят через партнёрства. Ozon в Казахстане с 2023 года показывает на чекауте офферы сразу четырёх кредиторов (Halyk Bank, Home Credit Bank, Евразийский банк, МФО «Фридом Финанс Кредит»); Wildberries запустил рассрочку в феврале 2026-го (банки-партнёры публично не названы). Сложилась и отдельная ниша «рассрочки как сервиса»: казахстанская Airba Pay объединяет интернет-эквайринг и кредитные офферы банков-партнёров в один API для ритейлеров (Intertop, Tele2, iSpace и др.). Контекст по рынку рассрочек собран в хабе BNPL в Центральной Азии.

Ритейл и офлайн-сервисы

Классическое POS-кредитование в сетях (Технодом, Sulpak) давно работает через банки-партнёров: Halyk, ForteBank, Home Credit. BaaS переводит эту механику из «кредитного эксперта в магазине» в API: QR-оплата с бонусами в одном скане, встроенная рассрочка на кассе, программы лояльности с картой партнёра (кейс Vlife). Для сервисных платформ добавляются приём платежей и массовые выплаты исполнителям; эту часть закрывают как банковские API, так и платёжные организации: выплаты на карты по API предлагают OneVision, Freedom Pay, Kassa24.

Как выбрать BaaS-провайдера: чек-лист

Семь вопросов, которые стоит задать до подписания договора:

1. Периметр продуктов. Есть ли всё, что нужно вашему сценарию: онбординг/KYC, карты (виртуальные? физические? кобренд?), переводы, выплаты, кредитные продукты, QR?
2. Юридическая конструкция. Кто заключает договор с конечным клиентом, как распределена ответственность, что будет с клиентами при расторжении партнёрства?
3. Глубина API и документация. Публичен ли developer-портал (как у БЦК) или документация выдаётся после NDA (как у Halyk BaaS)? Есть ли sandbox?
4. Сроки и модель интеграции. SDK или чистый REST API, сколько занимает пилот (заявленные на рынке сроки: от 14 дней до 12 недель), кто делает интеграцию.
5. SLA и надёжность. Гарантии доступности, задержки API, поддержка 24/7, процедура инцидентов.
6. Экономика. Тарифы пакетов, комиссия с транзакций, минимальные объёмы, стоимость выпуска и обслуживания карт.
7. Стратегические риски. Не конкурирует ли провайдер с вашим продуктом в вашей же нише, и готов ли он, наоборот, инвестировать в партнёра (покупка Halyk’ом re:Kassa показывает обе стороны этой медали).

Тренды: куда движется BaaS в Казахстане и Центральной Азии

Регуляторный вектор расширяет круг игроков. «Платёжные организации первой категории» с лицензией НБРК (счета юрлиц, выпуск e-money, прямой доступ к платёжным системам) создадут промежуточный класс между ПО и банками, казахстанский аналог европейских EMI. Параллельно закон № 258-VIII снизил порог входа в банкинг базовой лицензией. Конкуренция за партнёров-дистрибьюторов усилится.

Открытый банкинг: развилка. Правовая рамка и оператор есть, но добровольный этап буксует: сроки концепции вышли, обязательного подключения нет, а банкам с сильными экосистемами обмен данными невыгоден. Либо Нацбанк повторит сценарий МСМП и сделает подключение обязательным, либо открытый банкинг останется нишевым, и рынок продолжит расти через двусторонние BaaS-партнёрства. Пока, на наш взгляд, вероятнее второй вариант.

Инфраструктура коммодитизируется. Единый QR и переводы по номеру телефона (МСМП, с июля 2026-го практически во всех банках), обязательная биометрия через ЦОИД, цифровой тенге, который с 18 июля 2026 года стал законным платёжным средством (эмиссия по итогам 2025-го превысила 330 млрд тенге, а с августа 2026-го он обязателен в части госзакупок), делают базовые платёжные функции доступными всем. Конкурентным преимуществом они быть перестают; ценность смещается к продуктовым сценариям и данным.

Экосистемы против «невидимых банков». Kaspi доказал силу закрытой модели; ставка Halyk противоположна: стать инфраструктурой для чужих продуктов. Между этими полюсами будут выбирать остальные банки: у БЦК уже есть открытые API, у Forte white-label-эмиссия, у Freedom универсальная лицензия и аппетит к экосистеме.

Центральная Азия как следующий рынок. Казахстанские платёжные компании уже выходят к соседям: OneVision работает в Узбекистане, Азербайджане, Кыргызстане и Таджикистане, Airba Pay и Freedom Pay в Узбекистане. Региональные кейсы подтверждают спрос на встроенные финансы: узбекский Uzum в марте 2026 года привлёк более $130 млн при оценке $2,3 млрд, а TBC Bank Uzbekistan нарастил экосистему до 23 млн пользователей. Опыт, отработанный на казахстанском BaaS, масштабируется на регион с населением больше 80 млн человек.

Запускаете финансовый продукт? Halyk BaaS, платформа крупнейшего банка Казахстана, даёт онбординг и Halyk ID, выпуск карт под вашим брендом, QR-платежи, переводы и микрокредитные сервисы через API. Оставьте заявку на baas.halykbank.kz: команда платформы выходит на связь в течение 1–2 рабочих дней.

Источники

Ключевые первоисточники, которые стоит сверять напрямую.

Halyk BaaS:

• Лендинг Halyk BaaS — baas.halykbank.kz
• «Под капотом Halyk BaaS» — Digital Business KZ
• Halyk расширяет BaaS-инфраструктуру (кейс TAS Group) — Kapital.kz

Регулирование:

• Закон РК «О банках и банковской деятельности» № 258-VIII от 16.01.2026 — adilet.zan.kz
• Закон РК «О платежах и платёжных системах» № 11-VI — adilet.zan.kz
• НБРК — цифровая финансовая инфраструктура и открытый банкинг
• НПК — система открытого банкинга
• AFSA (МФЦА) — рамка Providing Money Services
• Aequitas — обзор финтех-регулирования РК (Chambers)

Игроки рынка:

• Банк ЦентрКредит — Open API (developer.bcc.kz)
• ForteBank — документация эквайринга
• Kaspi.kz — гайд для партнёров

Рынок и тренды:

• Mordor Intelligence — мировой рынок BaaS
• Grand View Research — embedded finance

Актуальные требования и цифры сверяйте у регуляторов — АРРФР и Нацбанка РК: часть регуляторных дат и нормативов на момент публикации основана на деловых СМИ и юридических обзорах и уточняется по мере выхода официальных актов.