Law Regulating Virtual Asset Business

Official Gazette n° Special of 28/05/2026 1 Umwaka wa 65 Igazeti ya Leta n° Idasanzwe yo ku wa 28/05/2026 Year 65 Official Gazette n° Special of 28/05/2026 65ème Année Journal Officiel n° Spécial du 28/05/2026 Ibirimo/ Summary/ Sommaire page/ urup Itegeko/ Law/ Loi Itegeko nº 023/2026 ryo ku wa 25/05/2026 rigenga ubucuruzi bw’umutungo koranabuhanga..……………………………………………………………….……………….2 Law nº 023/2026 of 25/05/2026 regulating virtual asset business……………………………..2 Loi nº 023/2026 du 25/05/2026 portant régulation du commerce des actifs virtuels…………2

Official Gazette n° Special of 28/05/2026 2 ITEGEKO Nº 023/2026 RYO KU WA 25/05/2026 RIGENGA UBUCURUZI BW’UMUTUNGO KORANABUHANGA ISHAKIRO UMUTWE WA MBERE: INGINGO RUSANGE Ingingo ya mbere: Icyo iri tegeko rigamije Ingingo ya 2: Isobanura Ingingo ya 3: Ibirebwa n’iri tegeko Ingingo ya 4: Umutungo koranabuhanga n’ibiwugize UMUTWE WA II: URWEGO NGENZURAMIKORERE Ingingo ya 5: Urwego Ngenzuramikorere Ingingo ya 6: Inshingano z’Urwego Ngenzuramikorere Ingingo ya 7: Ububasha bw’Urwego Ngenzuramikorere LAW Nº 023/2026 OF 25/05/2026 REGULATING VIRTUAL ASSET BUSINESS TABLE OF CONTENTS CHAPTER ONE: GENERAL PROVISIONS Article One: Purpose of this Law Article 2: Interpretation Article 3: Scope of application Article 4: Virtual asset and its components CHAPTER II: REGULATORY AUTHORITY Article 5: Regulatory Authority Article 6: Functions of the Regulatory Authority Article 7: Powers of the Regulatory Authority LOI Nº 023/2026 DU 25/05/2026 PORTANT RÉGULATION DU COMMERCE DES ACTIFS VIRTUELS TABLE DES MATIÈRES CHAPITRE PREMIER : DISPOSITIONS GÉNÉRALES Article premier : Objet de la présente loi Article 2 : Interprétation Article 3 : Champ d’application Article 4 : Actif virtuel et ses composantes CHAPITRE II : AUTORITÉ DE RÉGULATION Article 5 : Autorité de régulation Article 6 : Fonctions de l’Autorité de régulation Article 7 : Pouvoirs de l’Autorité de régulation

Official Gazette n° Special of 28/05/2026 3 Ingingo ya 8: Imikoranire y’Urwego Ngenzuramikorere na Banki Nkuru Ingingo ya 9: Guhanahana amakuru UMUTWE WA III: URUHUSHYA RWO GUTANGA SERIVISI Z’UMUTUNGO KORANABUHANGA Ingingo ya 10: Gusaba uruhushya rwo gutanga serivisi z’umutungo koranabuhanga no kuruhabwa Ingingo ya 11: Guhagarika uruhushya by’agateganyo cyangwa kurwambura burundu uwaruhawe Ingingo ya 12: Uburenganzira bwo kujurira Ingingo ya 13: Igeragezwa ry’ibishya UMUTWE WA IV : SERIVISI Z’UMUTUNGO KORANABUHANGA Ingingo ya 14: Serivisi z’umutungo koranabuhanga Ingingo ya 15: Ibibujijwe mu bucuruzi bw’umutungo koranabuhanga Article 8: Cooperation between the Regulatory Authority and the Central Bank Article 9: Exchange of information CHAPTER III: LICENCE TO PROVIDE VIRTUAL ASSET SERVICES Article 10: Application for, and obtaining of, a licence to provide virtual asset services Article 11: Suspension or revocation of a licence Article 12: Right to appeal Article 13: Regulatory sandbox CHAPTER IV: VIRTUAL ASSET SERVICES Article 14: Virtual asset services Article 15: Prohibitions relating to virtual asset business Article 8 : Coopération entre l’Autorité de régulation et la Banque centrale Article 9 : Échange d’informations CHAPITRE III : LICENCE DE PRESTATION DE SERVICES SUR ACTIFS VIRTUELS Article 10 : Demande et obtention d’une licence de prestation de services sur actifs virtuels Article 11 : Suspension ou révocation d’une licence Article 12 : Droit de recours Article 13 : Sandbox réglementaire CHAPITRE IV : SERVICES SUR ACTIFS VIRTUELS Article 14 : Services sur actifs virtuels Article 15 : Interdictions relatives au commerce des actifs virtuels

Official Gazette n° Special of 28/05/2026 4 UMUTWE WA V: GUSHYIRA KU ISOKO UMUTUNGO KORANABUHANGA Ingingo ya 16: Gusimbuza umutungo ufatika tokeni Ingingo ya 17 : Umutungo ufatika utemerewe gusimbuzwa tokeni Ingingo ya 18: Guhamagarira bwa mbere rubanda kugura umutungo koranabuhanga Ingingo ya 19: Gushyira ku isoko amafaranga koranabuhanga adahindagurika UMUTWE WA VI: IBIKORWA BY’UBUCURUZI N’IMIKORERE BY’ABATANGA SERIVISI Z’UMUTUNGO KORANABUHANGA Ingingo ya 20: Inshingano yo gutanga raporo Ingingo ya 21: Ibikorwa bimenyekanishwa Ingingo ya 22: Imyitwarire ya kinyamwuga y’utanga serivisi z’umutungo koranabuhanga CHAPTER V: ISSUANCE OF VIRTUAL ASSETS Article 16: Tokenisation of real-world assets Article 17: Real-world assets not eligible for tokenisation Article 18: Initial virtual asset offering Article 19: Stablecoin issuance CHAPTER VI: TRANSACTIONS AND OPERATIONS OF VIRTUAL ASSET SERVICE PROVIDERS Article 20: Reporting obligation Article 21: Notifiable events Article 22: Professional conduct of a virtual asset service provider CHAPITRE V : ÉMISSION D’ACTIFS VIRTUELS Article 16 : Tokenisation des actifs du monde réel Article 17 : Actifs du monde réel non éligibles à la tokenisation Article 18 : Offre initiale d’actifs virtuels Article 19 : Émission de stablecoins CHAPITRE VI : TRANSACTIONS ET OPÉRATIONS DES PRESTATAIRES DE SERVICES SUR ACTIFS VIRTUELS Article 20 : Obligation de soumission de rapports Article 21 : Événements soumis à notification Article 22 : Conduite professionnelle d’un prestataire de services sur actifs virtuels

Official Gazette n° Special of 28/05/2026 5 Ingingo ya 23: Amafaranga n’indi mitungo ibarwa mu mafaranga bisabwa Ingingo ya 24: Ihererekanya ry’umutungo koranabuhanga Ingingo ya 25: Kurengera no guhugura umushoramari n’umuguzi Ingingo ya 26: Imyitwarire ku isoko n’imikorere itabogamye Ingingo ya 27: Kurinda amakuru bwite y’umukiriya n’imitungo ye Ingingo ya 28: Umutekano w’ikoranabuhanga n’uw’amakuru UMUTWE WA VII: UBUGENZUZI N’ISHYIRWA MU BIKORWA Ingingo ya 29: Igenzura Ingingo ya 30: Guhagarika umutungo koranabuhanga Ingingo ya 31: Gusonerwa uburyozwe UMUTWE WA VIII: AMAKOSA, IBYAHA N’IBIHANO Article 23: Liquidity requirements Article 24: Transfer of virtual assets Article 25: Investor and consumer protection and education Article 26: Market conduct and fair practices Article 27: Protection of customer’s personal data and assets Article 28: Technology and information security CHAPTER VII: SUPERVISION AND ENFORCEMENT Article 29: Inspections Article 30: Freezing of virtual assets Article 31: Exemption from liability CHAPTER VIII: FAULTS, OFFENCES AND SANCTIONS Article 23 : Exigences en matière de liquidité Article 24 : Transfert d’actifs virtuels Article 25 : Protection et éducation de l’investisseur et du consommateur Article 26 : Conduite sur le marché et pratiques équitables Article 27 : Protection des données à caractère personnel et des actifs du client Article 28 : Sécurité de la technologie et des informations CHAPITRE VII : SUPERVISION ET MISE EN APPLICATION Article 29 : Inspections Article 30 : Gel d’actifs virtuels Article 31 : Exonération de responsabilité CHAPITRE VIII : FAUTES, INFRACTIONS ET SANCTIONS

Official Gazette n° Special of 28/05/2026 6 Icyiciro cya mbere: Amakosa n’ibihano byo mu rwego rw’ubutegetsi Ingingo ya 32: Amakosa n’ibihano byo mu rwego rw’ubutegetsi Icyiciro cya 2 : Ibyaha n’ibihano Ingingo ya 33: Ubucuruzi bw’umutungo koranabuhanga bukozwe n’umuntu ku giti cye Ingingo ya 34: Gutanga serivisi z’umutungo koranabuhanga nta ruhushya Ingingo ya 35 : Gushyira ku isoko umutungo koranabuhanga utabyemerewe Ingingo ya 36: Kumenyekanisha nta ruhushya cyangwa utabyemerewe Ingingo ya 37: Gutanga amakuru atari ukuri cyangwa ayobya cyangwa kubangamira ibikorwa by’igenzura Ingingo ya 38: Kwishyurana, gushyiraho ibikorwaremezo cyangwa gukoresha serivisi zo kuvanga umutungo koranabuhanga utabiherewe uburenganzira Section One: Administrative faults and sanctions Article 32: Administrative faults and sanctions Section 2: Offences and penalties Article 33: Virtual asset business by a natural person Article 34: Provision of virtual asset services without a licence Article 35: Issuance of virtual assets without approval Article 36: Conduct of marketing without a licence or approval Article 37: Provision of false or misleading information or obstruction of supervisory activities Article 38: Execution of payments, establishment of facility or use of mixer or tumbler services without authorisation Section première : Fautes et sanctions administratives Article 32 : Fautes et sanctions administratives Section 2 : Infractions et peines Article 33 : Commerce des actifs virtuels par une personne physique Article 34 : Prestation de services sur actifs virtuels sans licence Article 35 : Émission d’actifs virtuels sans autorisation Article 36 : Réalisation du marketing sans licence ou autorisation Article 37 : Fourniture d’informations fausses ou trompeuses ou obstruction aux activités de supervision Article 38 : Exécution de paiements, mise en place d’une installation ou utilisation de services de mélange ou de culbute sans autorisation

Official Gazette n° Special of 28/05/2026 7 UMUTWE WA IX: INGINGO ZISOZA Ingingo ya 39: Ingingo y’ururimi Ingingo ya 40: Gutangira gukurikizwa CHAPTER IX: FINAL PROVISIONS Article 39: Language provision Article 40: Entry into force CHAPITRE IX : DISPOSITIONS FINALES Article 39 : Disposition linguistique Article 40 : Entrée en vigueur

Official Gazette n° Special of 28/05/2026 8 ITEGEKO Nº 023/2026 RYO KU WA 25/05/2026 RIGENGA UBUCURUZI BW’UMUTUNGO KORANABUHANGA Twebwe, KAGAME Paul, Perezida wa Repubulika; INTEKO ISHINGA AMATEGEKO YEMEJE NONE NATWE DUHAMIJE, DUTANGAJE ITEGEKO RITEYE RITYA KANDI DUTEGETSE KO RITANGAZWA MU IGAZETI YA LETA YA REPUBULIKA Y’U RWANDA INTEKO ISHINGA AMATEGEKO: Umutwe w’Abadepite, mu nama yawo yo ku wa 05 Gicurasi 2026; Ishingiye ku Itegeko Nshinga rya Repubulika y’u Rwanda, cyane cyane mu ngingo yaryo ya 64; YEMEJE: UMUTWE WA MBERE: INGINGO RUSANGE LAW Nº 023/2026 OF 25/05/2026 REGULATING VIRTUAL ASSET BUSINESS We, KAGAME Paul, President of the Republic; THE PARLIAMENT HAS ADOPTED AND WE SANCTION, PROMULGATE THE FOLLOWING LAW AND ORDER IT BE PUBLISHED IN THE OFFICIAL GAZETTE OF THE REPUBLIC OF RWANDA THE PARLIAMENT: The Chamber of Deputies, in its sitting of 05 May 2026; Pursuant to the Constitution of the Republic of Rwanda, especially in Article 64; ADOPTS: CHAPTER ONE: GENERAL PROVISIONS LOI Nº 023/2026 DU 25/05/2026 PORTANT RÉGULATION DU COMMERCE DES ACTIFS VIRTUELS Nous, KAGAME Paul, Président de la République ; LE PARLEMENT A ADOPTÉ ET NOUS SANCTIONNONS, PROMULGUONS LA LOI DONT LA TENEUR SUIT ET ORDONNONS QU’ELLE SOIT PUBLIÉE AU JOURNAL OFFICIEL DE LA RÉPUBLIQUE DU RWANDA LE PARLEMENT : La Chambre des Députés, en sa séance du 05 mai 2026 ; Vu la Constitution de la République du Rwanda, spécialement en son article 64 ; ADOPTE : CHAPITRE PREMIER : DISPOSITIONS GÉNÉRALES

Official Gazette n° Special of 28/05/2026 9 Ingingo ya mbere: Icyo iri tegeko rigamije Iri tegeko rigenga uburyo bwo guteza imbere no kugenzura ubucuruzi bw’umutungo koranabuhanga mu Rwanda, hagamijwe – (a) gukumira no kugabanya ingorane zijyanye n’iyezandonke, gutera inkunga iterabwoba no gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi byabaho hakoreshejwe umutungo koranabuhanga; (b) gushyigikira ubwangamugayo ku isoko, imyitwarire iboneye no gukorera mu mucyo mu rwego rw’umutungo koranabuhanga; (c) kurengera umuguzi n’umushoramari mu bijyanye n’ubucuruzi bw’umutungo koranabuhanga; (d) kubungabunga ukutajegajega k’urwego rw’imari no gukumira ingorane zishobora kurubangamira kubera urusobekerane ruri hagati y’uruhererekane rw’ibikorwa by’umutungo koranabuhanga n’urwego rw’imari muri rusange n’ibikorwa by’ubukungu bya buri munsi; Article One: Purpose of this Law This Law governs the development and regulation of virtual asset business in Rwanda, with the aim of – (a) preventing and mitigating risks of money laundering, terrorist financing and proliferation financing posed by virtual assets; (b) maintaining market integrity, fair practices and transparency in the virtual asset sector; (c) protecting the consumer and investor in relation to the virtual asset business; (d) maintaining financial stability and preventing systemic risk, given the interconnectedness of the virtual asset ecosystem with the wider financial system and the real economy; and Article premier : Objet de la présente loi La présente loi régit le développement et la régulation du commerce des actifs virtuels au Rwanda, aux fins de – (a) prévenir et atténuer les risques de blanchiment de capitaux, de financement du terrorisme et de prolifération présentés par les actifs virtuels ; (b) préserver l’intégrité du marché, des pratiques équitables et la transparence dans le secteur des actifs virtuels ; (c) protéger le consommateur et l’investisseur en matière de commerce des actifs virtuels ; (d) préserver la stabilité financière et prévenir le risque systémique, eu égard à l’interconnexion de l’écosystème des actifs virtuels avec le système financier dans son ensemble et l’économie réelle ; et

Official Gazette n° Special of 28/05/2026 10 (e) no guteza imbere ibikorwa byo guhanga ibishya mu rwego rw’ubucuruzi bw’umutungo koranabuhanga. Ingingo ya 2: Isobanura Muri iri tegeko: (a) «Akanama k’Ubujurire Kigenga » bivuga Akanama k’Ubujurire gashinzwe kwakira ubujurire ku byemezo byafashwe n’Urwego Ngenzuramikorere ku bibazo bijyanye n’isoko ry’imari n’imigabane; (b) « amabwiriza » bivuga inyandiko ishyirwaho n’Urwego Ngenzuramikorere igamije gusobanura kurushaho ibigomba kubahirizwa mu rwego rwo gushyira mu bikorwa ibiteganywa muri iri tegeko; (c) «amabwiriza yihariye» bivuga inyandiko ishyirwaho n’Urwego Ngenzuramikorere cyangwa Banki Nkuru igaragaza ibisabwa gukorwa cyangwa kudakorwa igenewe umuntu ku giti cye cyangwa ikigo gifite ubuzimagatozi; (e) fostering innovation in the virtual asset business. Article 2: Interpretation In this Law: (a) “Independent Review Panel” means a review panel responsible for receiving appeals against decisions taken by the Regulatory Authority in matters relating to the capital market; (b) “regulations” means a written instrument issued by the Regulatory Authority to specify detailed modalities for the implementation of the provisions of this Law; (c) “directives” means a written instrument issued by the Regulatory Authority or by the Central Bank that sets out orders or prohibitions intended for an individual or legal entity; (e) encourager l’innovation dans le commerce des actifs virtuels. Article 2 : Interprétation Dans la présente loi : (a) « Comité indépendant de recours » signifie un comité de recours chargé de recevoir des recours formés contre les décisions prises par l’Autorité de régulation en matière de marché des capitaux ; (b) « règlement » signifie un acte écrit émis par l’Autorité de régulation, établissant des modalités détaillées de mise en œuvre des dispositions de la présente loi ; (c) « directives » signifie un acte écrit émis par l’Autorité de régulation ou par la Banque centrale énonçant des injonctions ou des interdictions à l’intention d’une personne physique ou à une entité juridique ;

Official Gazette n° Special of 28/05/2026 11 (d) « Banki Nkuru » bivuga Banki Nkuru y’u Rwanda; (e) « guhagarika umutungo koranabuhanga » bivuga igikorwa cy’utanga serivisi z’umutungo koranabuhanga cyangwa cy’ushyira ku isoko umutungo koranabuhanga, abitegetswe n’urwego rubifitiye ububasha, hagamijwe – (i) kugabanya cyangwa guhagarika ibindi bikorwa by’ubucuruzi cyangwa gusubirana agaciro k’umutungo koranabuhanga; (ii) gushyira aderesi y’umutungo koranabuhanga ku rutonde rw’abatemerewe gukora ibikorwa byo guhererekanya umutungo koranabuhanga; (iii) cyangwa kugabanya agaciro kawo; (f) « guhamagarira bwa mbere rubanda kugura umutungo koranabuhanga » bivuga guhamagarira ku nshuro ya mbere rubanda cyangwa bamwe muri rubanda, kugura umutungo (d) “Central Bank” means the National Bank of Rwanda; (e) “freezing a virtual asset” means an action executed by a virtual asset service provider or an issuer under the order of the competent authority to – (i) restrict or disable further transactions or redemptions involving a virtual asset; (ii) blacklist a virtual asset address; or (iii) reduce the balance of a virtual asset; (f) “initial virtual asset offering” means to offer to the public or section of the public for the first time, the sale of a virtual asset in exchange for fiat currency or another virtual asset; (d) « Banque centrale » signifie la Banque nationale du Rwanda ; (e) « gel d’un actif virtuel » signifie une mesure exécutée par un prestataire de services sur actifs virtuels ou par un émetteur, sur instruction de l’autorité compétente, visant à – (i) restreindre ou désactiver les transactions ou rachats ultérieurs impliquant un actif virtuel ; (ii) inscrire une adresse d’actif virtuel sur une liste noire ; ou (iii) réduire le solde d’un actif virtuel. (f) « offre initiale d’actifs virtuels » signifie le fait de proposer au public ou à une partie du public, pour la première fois, la vente d’un actif virtuel en échange d’une monnaie fiduciaire ou d’un autre actif virtuel;

Official Gazette n° Special of 28/05/2026 12 koranabuhanga bakoresheje ifaranga risanzwe cyangwa undi mutungo koranabuhanga; (g) « gusimbuza umutungo ufatika tokeni » bivuga uburyo bukoresha ikoranabuhanga rishya nk’ububiko koranabuhanga bw’uruhererekane rw’ibikorwa butuma umutungo ufatika cyangwa umutungo w’imari uhagararirwa na tokeni koranabuhanga; (h) « ibikorwa bijyanye n’umutungo koranabuhanga » bivuga ibikorwa bifitanye isano no gushyira ku isoko, gucuruza, guhanahana, guhererekanya, kubika no gucunga umutungo koranabuhanga n’ibindi bikorwa byose bigenwa n’Urwego Ngenzuramikorere hatarimo amasoko y’umutungo koranabuhanga adasaba abahuza n’ibikorwa bifite amabwiriza yerekeye ikoranabuhanga yigenga adafite urwego ruyagenzura; (i) « ibikorwaremezo byifashishwa mu guhanga umutungo koranabuhanga » bivuga ahantu, porogaramu ya mudasobwa cyangwa ibikoresho by’ikoranabuhanga rya mudasobwa bifatika cyangwa ibindi (g) “tokenization of a real-world asset” means a process involving the use of new technology, including blockchain, for the purposes of representing an actual physical or financial asset as a digital token; (h) “virtual asset activities” means activities relating to the issuance, trading, exchange, transfer, custody and management of virtual assets, and any such other activities as may be determined by the Regulatory Authority, excluding decentralised forms of exchange, protocols and other autonomous protocols without a centralised operator; (i) “virtual asset mining facility” means a place, software or hardware used, or similar arrangements used to carry out or support mining activities as a business for the creation of virtual assets through (g) « tokenisation d’un actif du monde réel » signifie un processus impliquant l’utilisation d’une nouvelle technologie, y compris la blockchain, aux fins de représenter un actif physique ou financier réel sous la forme d’un jeton numérique; (h) « activités liées aux actifs virtuels » signifie les activités relatives à l’émission, à la négociation, à l’échange, au transfert, à la garde et à la gestion des actifs virtuels, ainsi que toutes autres activités déterminées par l’Autorité de régulation, à l’exclusion des formes décentralisées d’échange, des protocoles et d’autres protocoles autonomes sans opérateur centralisé; (i) « installation de minage d’actifs virtuels » désigne un lieu, un logiciel ou un matériel informatique ou tout autre dispositif similaire utilisé pour exercer ou soutenir des activités de minage à titre

Official Gazette n° Special of 28/05/2026 13 bisa na byo, bikoreshwa mu gukora cyangwa gushyigikira ibikorwa byo guhanga umutungo koranabuhanga nk’ubucuruzi, mu rwego rwo kwemeza ibikorwa by’ubucuruzi byahanzwe no kubishyira ku rubuga rw’amakuru rusange hagamijwe kubona inyungu; (j) « ifaranga koranabuhanga ridahindagurika » bivuga umutungo koranabuhanga ufite agaciro gashingiye ku mutungo wihariye uzigamwe cyangwa ku ruhurirane rw’imitungo izigamwe nk’ifaranga risanzwe, ibicuruzwa by’ibanze cyangwa irindi faranga koranabuhanga ryemewe mu Gihugu hagamijwe ko rigumana agaciro kadahindagurika; (k) « ifaranga koranabuhanga ridahindagurika rishingiye kuri aligoritime » bivuga ifaranga koranabuhanga rishobora kudahindagurika mu gaciro hifashishijwe amabwiriza yerekeye ikoranabuhanga ateganya kongera cyangwa kugabanya itangwa ry’iryo faranga koranabuhanga bitewe n’impinduka zabaye ku busabe bwaryo; computational means, for the purposes of validating transactions and adding them to a public ledger, in exchange for a benefit; (j) “stablecoin” means a virtual asset designed to have its value pegged to a specific reserve asset or a pool of reserve assets such as fiat currency, commodities or any other digital currency which is recognised as legal tender, for the purposes of maintaining its stable value; (k) “algorithm-based stablecoin” means a stablecoin that purports to maintain a stable value through protocols that provide for the increase or decrease of its supply of the stablecoins in response to changes in demand; commercial, en vue de la création d’actifs virtuels par des moyens informatiques, aux fins de valider des transactions et de les ajouter à un registre public, en contrepartie d’un bénéfice ; (j) « stablecoin » signifie un actif virtuel conçu pour avoir une valeur adossée à un actif de réserve spécifique ou à un pool d’actifs de réserve, tels qu’une monnaie fiduciaire, des produits de base ou toute autre monnaie numérique reconnue comme ayant cours légal, dans le but de maintenir sa valeur stable ; (k) « stablecoin algorithmique » signifie un stablecoin qui prétend maintenir une valeur stable au moyen de protocoles prévoyant l’augmentation ou la diminution de son offre en réponse aux variations de la demande ;

Official Gazette n° Special of 28/05/2026 14 (l) « ifaranga risanzwe » bivuga ifaranga riri mu buryo bw’inoti, ubw’ibiceri cyangwa ubundi buryo bw’amafaranga bwemejwe n’urwego rw’igihugu rukora ifaranga; (m)« igeragezwa ry’ibishya » bivuga uburyo bukurikiza amategeko bwo kugerageza ibicuruzwa cyangwa serivisi bishya ku rugero ruto mu gihe cyagenwe kandi bukagenzurwa n’urwego bireba; (n) « igitabo cy’ibaruramari gisangiwe » bivuga ububiko bw’amakuru bushyirwamo inyandiko z’ibikorwa by’ubucuruzi, busangirwa kandi buhuzwa hagati ya mudasobwa zitandukanye ziri ku muyoboro w’ikoranabuhanga ry’igitabo cy’ibaruramari gisangiwe, hakoreshejwe uburyo bw’ubwumvikane busesuye bw’abari ku muyoboro bose ku birebana n’agaciro n’ukuri kw’ibikorwa; (o) «ikigo gifite ubuzimagatozi» bivuga isosiyete y’ubucuruzi, koperative cyangwa urwego rutari umuntu ku giti (l) “fiat currency” means a currency, whether in the form of banknotes, coins, or any other form authorized by the national currency-issuing authority; (m)“regulatory sandbox” means a controlled regulatory environment in which innovative products or services can be live tested on a limited scale for a specified period of time under the oversight of the relevant authority; (n) “distributed ledger” means an information repository that keeps records of transactions and that is shared across, and synchronized between, a set of distributed ledger technology network nodes using a consensus mechanism; (o) “legal entity” means a company, cooperative, organisation, or any other non-natural person having (l) « monnaie fiduciaire » signifie une monnaie, sous forme de billets de banque, de pièces de monnaie ou sous toute autre forme autorisée par l’autorité nationale émettrice de la monnaie ; (m)« sandbox réglementaire » signifie un environnement réglementaire contrôlé dans lequel des produits ou services innovants peuvent être testés en conditions réelles à une échelle limitée pendant une période déterminée sous le contrôle de l’autorité concernée ; (n) « registre distribué » signifie un référentiel d’informations qui conserve l’enregistrement des transactions et qui est partagé entre, et synchronisé entre, un ensemble de nœuds d’un réseau de technologie de registre distribué au moyen d’un mécanisme de consensus ; (o) « entité juridique » désigne une société commerciale, une coopérative, une organisation ou

Official Gazette n° Special of 28/05/2026 15 cye bihabwa uburenganzira n’inshingano imbere y’amategeko; (p) « ikoranabuhanga ry’igitabo cy’ibaruramari gisangiwe » bivuga ikoranabuhanga rituma igitabo cy’ibaruramari gisangiwe gishobora gukora no gukoreshwa; (q) « imirongo ngenderwaho » bivuga inyandiko ishyirwaho n’Urwego Ngenzuramikorere itanga icyerekezo ku bikorwa biri mu nshingano cyangwa mu bubasha byarwo; (r) « kumenyekanisha » bivuga igikorwa cyo kwamamaza, guhamagarira, gushishikariza, kureshya, gutanga cyangwa guteza imbere mu bijyanye na serivisi cyangwa igicuruzwa; (s)« serivisi yo kuvanga umutungo koranabuhanga » bivuga tekiniki cyangwa serivisi yo guhisha amakuru, ivanga imitungo koranabuhanga itandukanye ifite inkomoko ishobora kumenyekana, igahisha inkomoko y’amafaranga ashorwa mu mutungo koranabuhanga wihariye; rights and obligations under the law; (p) “distributed ledger technology” means a technology that enables the operation and use of a distributed ledger; (q) “guidelines” means a written instrument issued by the Regulatory Authority providing guidance in respect of activities falling within its functions or powers; (r) “marketing” means any advertisement, invitation, inducement, solicitation, offer or promotion, in respect of a service or product; (s) “mixer or tumbler services” means a cryptographic facility or service that mixes different streams of potentially traceable virtual assets, thereby concealing the origin of funds of a particular virtual asset; toute autre personne morale titulaire de droits et d’obligations en vertu de la loi ; (p) « technologie de registre distribué » signifie une technologie qui permet le fonctionnement et l’utilisation d’un registre distribué ; (q) « lignes directrices » signifie un instrument écrit émis par l’Autorité de régulation, fournissant une orientation à l’égard des activités relevant de ses fonctions ou de ses pouvoirs ; (r) « marketing » signifie toute publicité, invitation, incitation, sollicitation, offre ou promotion, en rapport avec un service ou un produit ; (s) « services de mélange ou de culbute » signifie une installation ou un service cryptographique qui mélange différents flux d’actifs virtuels potentiellement traçables, dissimulant ainsi l’origine des fonds d’un actif virtuel donné ;

Official Gazette n° Special of 28/05/2026 16 (t) « sisitemu ifungiranye » bivuga ibikorwa cyangwa uburyo bw’imikorere, aho umutungo koranabuhanga uhererekanywa ahantu ntarengwa kandi nta buryo ushobora guhindurwamo ifaranga risanzwe cyangwa ngo woherezwe hanze y’iyo sisitemu; (u) « ububiko koranabuhanga bw’uruhererekane rw’ibikorwa » bivuga igitabo koranabuhanga cy’ibaruramari cyangwa ububiko bw’amakuru y’ibikorwa byerekeye umutungo koranabuhanga byandikwa bikurikiranye hakurikijwe igihe byabereye kandi bishobora kugenzurwa; (v) « ubucuruzi bw’umutungo koranabuhanga » bivuga ubucuruzi bwose bufitanye isano n’ibikorwa bijyanye n’umutungo koranabuhanga; (w)« umugenerwabikorwa » bivuga umuntu ku giti cye, ikigo cyangwa urundi rwego bifite ubuzimagatozi cyangwa ubwumvikane bushingiye ku masezerano bigira uburenganzira ku mutungo koranabuhanga igikorwa cyo guhererekanya kirangiye; (t) “closed-loop system” means a transaction or ecosystem in which virtual assets circulate within a restricted environment, without the ability to be converted into fiat currency or transferred outside the system; (u) “blockchain” means a digital ledger or database of transactions relating to virtual assets which are recorded chronologically and are capable of being audited; (v) “virtual asset business” means any business related to virtual asset activities; (w)“beneficiary” means a natural person, an entity or any other body having legal personality, or a legal arrangement, that owns the virtual asset upon completion of the transfer; (t) « système en boucle fermée » signifie une transaction ou un écosystème dans lequel des actifs virtuels circulent au sein d’un environnement restreint, sans possibilité d’être convertis en monnaie fiduciaire ou transférés en dehors du système ; (u) « blockchain » signifie un registre numérique ou une base de données de transactions relatives aux actifs virtuels, qui sont enregistrées de manière chronologique et qui peuvent faire l’objet d’un audit ; (v) « commerce d’actifs virtuels » signifie tout commerce lié aux activités liées aux actifs virtuels ; (w)« bénéficiaire » signifie une personne physique, une entité ou tout autre organe ayant la personnalité juridique, ou une construction juridique, qui acquiert la propriété de l’actif virtuel à l’issue du transfert ;

Official Gazette n° Special of 28/05/2026 17 (x) « umukiriya » bivuga umuntu ku giti cye, ikigo gifite ubuzimagatozi cyangwa ubwumvikane bushingiye ku masezerano bihabwa serivisi z’umutungo koranabuhanga n’utanga serivisi z’umutungo koranabuhanga; (y) « umutungo koranabuhanga uhisha mu buryo bukomeye umwirondoro w’uwukoresha » bivuga umutungo koranabuhanga ufite uburyo bwo kurinda amakuru ku mibereho bwite y’abantu hagamijwe guhisha amakuru ku bikorwa by’ihererekanya ry’imitungo, umwirondoro w’ukora ibyo bikorwa cyangwa uburyo imitungo ihererekanywa; (z) « umutungo ufatika » bivuga umutungo uriho mu buryo bufatika cyangwa mu rwego rusanzwe rw’imari, ariko ushobora guhagararirwa, gusimbuzwa tokeni cyangwa gucuruzwa mu buryo bw’ikoranabuhanga ku muyoboro w’ububiko koranabuhanga bw’uruhererekane rw’ibikorwa by’ubucuruzi; (aa) « umutungo uzigamwe » bivuga umutungo shingiro ubikwa n’umubitsi w’umutungo mu izina (x) “customer” means a natural person, a legal entity or legal arrangement to whom a virtual asset service provider provides a virtual asset service; (y) “anonymity-enhanced virtual assets” means virtual assets that incorporate privacy-enhancing features designed to obscure transaction details, participant identities, or asset flow; (z) “real-world asset” means an asset that exists in the physical or traditional financial world, but which can be represented, tokenized, or traded in digital form on a blockchain network; (aa) “reserve asset” means an underlying asset held by a custodian on behalf of the stablecoin issuer for (x) « client » signifie une personne physique, une entité juridique ou une construction juridique à laquelle un prestataire de services sur actifs virtuels preste un service sur actifs virtuels ; (y) « actifs virtuels à anonymat renforcé » signifie des actifs virtuels qui intègrent des fonctionnalités de protection de la vie privée pour masquer les détails des transactions, l’identité des participants ou le flux des actifs ; (z) « actif du monde réel » signifie un actif qui existe dans le monde physique ou financier traditionnel, mais qui peut être représenté, tokenisé ou négocié sous forme numérique sur un réseau de blockchain ; (aa) « actif de réserve » signifie l’actif sous-jacent détenu par un dépositaire pour le compte de

Official Gazette n° Special of 28/05/2026 18 ry’ushyira ku isoko ifaranga koranabuhanga ridahindagurika kugira ngo rigumane agaciro k’umutungo rishingiyeho; (bb) « Urwego Ngenzuramikorere » bivuga Urwego rw’u Rwanda rushinzwe Isoko ry’Imari n’Imigabane; (cc) « ushyira ku isoko » bivuga ikigo gifite ubuzimagatozi cyemerewe guhamagarira rubanda cyangwa bamwe muri rubanda kugura umutungo koranabuhanga hakurikijwe iri tegeko; (dd) « utanga serivisi z’umutungo koranabuhanga » bivuga ikigo gifite ubuzimagatozi cyanditswe mu Rwanda kandi gihabwa uruhushya rwo gutanga serivisi z’umutungo koranabuhanga nk’ubucuruzi bukorerwa mu Rwanda cyangwa bukomoka mu Rwanda; (ee) « uwohereza » bivuga, mu bijyanye no guhererekanya umutungo koranabuhanga, umuntu ku giti cye cyangwa ikigo gifite ubuzimagatozi bisaba utanga serivisi z’umutungo koranabuhanga kuwuhererekanya. the purposes of backing the value of the stablecoin to maintain its peg; (bb) “Regulatory Authority” means the Capital Market Authority of Rwanda; (cc) “issuer” means a legal entity who is authorized to offer to the public or a section of the public virtual assets under this Law; (dd) “virtual asset service provider” means a legal entity registered and licensed in Rwanda to provide, as a business, virtual asset services in or from Rwanda; (ee) “originator” means, in relation to the transfer of a virtual asset, a natural person or a legal entity that places an order with a virtual asset service provider for the transfer of a virtual asset. l’émetteur du stablecoin pour garantir la valeur du stablecoin pour en maintenir l’ancrage ; (bb) « Autorité de régulation » signifie l’Autorité des marchés de capitaux du Rwanda ; (cc) « émetteur » signifie une entité juridique autorisée à offrir au public ou à une partie du public des actifs virtuels en vertu de la présente loi ; (dd) « prestataire de services sur actifs virtuels » signifie une entité juridique enregistrée et agréée au Rwanda pour prester, à titre d’activité commerciale, des services sur actifs virtuels au Rwanda ou à partir du Rwanda ; (ee) « donneur d’ordre » signifie, dans le cadre d’un transfert d’actif virtuel, une personne physique ou une entité juridique qui donne instruction à un prestataire de services sur actifs virtuels

Official Gazette n° Special of 28/05/2026 19 Ingingo ya 3: Ibirebwa n’iri tegeko (1) Iri tegeko rireba utanga serivisi z’umutungo koranabuhanga n’ushyira ku isoko bakorera mu Rwanda. (2) Iri tegeko ntirireba ibi bikurikira: (a) gutanga serivisi z’ibikoresho n’ubufasha bwa tekiniki; (b) gukora ibikoresho no gutanga serivisi z’ubuhanga mu gukora porogaramu z’ikoranabuhanga; (c) serivisi zihabwa ukora ibikoresho bibikwamo kode kandi bifasha gucunga ifaranga koranabuhanga. Ingingo ya 4: Umutungo koranabuhanga n’ibiwugize (1) Umutungo koranabuhanga ni uburyo koranabuhanga bwo guhagararira agaciro gashobora gucuruzwa cyangwa guhererekanywa mu buryo koranabuhanga kandi gashobora Article 3: Scope of application (1) This Law applies to a virtual asset service provider and issuer operating in Rwanda. (2) This Law does not apply to the following: (a) the supply of logistics and technical assistance services; (b) the manufacture of hardware and engineering of software services; (c) services to a hardware wallet manufacturer. Article 4: Virtual asset and its components (1) The virtual asset refers to a digital representation of value that can be digitally traded or transferred and can be used for payment or investment purposes. d’effectuer le transfert d’un actif virtuel. Article 3 : Champ d’application (1) La présente loi s’applique au prestataire de services sur actifs virtuels et à l’émetteur opérant au Rwanda. (2) La présente loi ne s’applique pas à ce qui suit : (a) la prestation de services de logistique et d’assistance technique ; (b) la fabrication de matériel et les services d’ingénierie de logiciels ; (c) les services à un fabricant de portefeuilles matériels. Article 4 : Actif virtuel et ses composantes (1) L’actif virtuel s’entend d’une représentation numérique de valeur pouvant être négociée ou transférée par voie numérique et susceptible d’être utilisée à des fins de paiement ou

Official Gazette n° Special of 28/05/2026 20 gukoreshwa mu kwishyura cyangwa mu gushora imari. (2) Umutungo koranabuhanga urimo uburyo koranabuhanga bwo kugaragaza agaciro – (a) kagamije guhagararira umutungo ufatika mu bubiko koranabuhanga bw’uruhererekane rw’ibikorwa cyangwa mu rindi koranabuhanga, ryaba ririndirwa umutekano mu buryo bwo guhisha amakuru cyangwa mu bundi buryo kandi gashobora gutanga uburenganzira, inshingano, ibyo kwishyuza cyangwa inyungu bijyanye n’uwo mutungo ufatika; (b) kandi gashingiye ku mutungo uzigamiwe nk’ingwate cyangwa ku mutungo wateganyirijwe kubungabunga agaciro kadahindagurika. (3) Umutungo koranabuhanga nturimo – (a) uburyo koranabuhanga bwo guhagararira amafaranga asanzwe; (b) uburyo bwo kwishyurana bugenzurwa na Banki Nkuru; (2) The virtual asset also includes a digital representation of value that – (a) is intended to represent a real-world asset on blockchain or any other technology, whether cryptographically-secured or otherwise, and that may confer rights, obligations, claims, or benefits associated with the underlying real-world asset; and (b) is backed up by assets held as collateral or reserve assets for the purposes of maintaining a stable value. (3) The virtual asset does not include – (a) a digital representation of fiat currencies; (b) payment instruments regulated by the Central Bank; d’investissement. (2) L’actif virtuel comprend également une représentation numérique de valeur qui est – (a) destinée à représenter un actif du monde réel au moyen de la blockchain ou de toute autre technologie, qu’elle soit sécurisée par des procédés cryptographiques ou non, et pouvant conférer des droits, des obligations, des créances ou des avantages liés à l’actif du monde réel sous-jacent ; (b) adossée à des actifs détenus à titre de garantie ou en tant qu’actifs de réserve, aux fins de maintenir une valeur stable. (3) L’actif virtuel ne comprend pas – (a) une représentation numérique de monnaies fiduciaires ; (b) les instruments de paiement faisant l’objet de régulation par la Banque centrale ;

Official Gazette n° Special of 28/05/2026 21 (c) inyandiko z’agaciro cyangwa inyandiko z’isoko ry’imari n’imigabane zigengwa n’amategeko y’isoko ry’imari n’imigabane; (d) amafaranga koranabuhanga acungwa na Banki Nkuru cyangwa banki nkuru y’igihugu cy’amahanga; (e) uburyo koranabuhanga bwo guhagararira agaciro cyangwa uburenganzira bikorera muri sisitemu ifungiranye; (f) umutungo koranabuhanga ushyirwaho kandi ugahangwa binyuze mu bubiko koranabuhanga bw’uruhererekane rw’ibikorwa by’ubucuruzi cyangwa irindi koranabuhanga kugira ngo ukoreshwe ku mpamvu bwite cyangwa ku mpamvu iyo ari yo yose yagenwe n’uwawuhanze itari iy’ubucuruzi, kwishyurana cyangwa ishoramari; (g) umutungo koranabuhanga wihariye kandi udashobora gusimburwa; (h) umutungo koranabuhanga uhisha mu buryo bukomeye imyirondoro y’uwukoresha n’ibikorwa bifitanye isano na wo; (c) securities or capital market instruments regulated under the capital market laws; (d) digital currencies managed by the Central Bank or any other central bank of a foreign jurisdiction; (e) a digital representation of value or rights that operates within a closed￾loop system; (f) virtual assets generated or minted through blockchain or any other technology, intended for private use or for any purpose designated by the creator, and not involving any aspect of trading, payment or investment; (g) virtual assets that are unique and non-fungible; (h) anonymity-enhanced virtual assets and related activities; (c) les titres ou instruments du marché des capitaux qui font l’objet de régulation par les lois sur le marché des capitaux ; (d) les monnaies numériques gérées par la Banque centrale ou par toute autre banque centrale d’un territoire étranger ; (e) une représentation numérique de valeur ou de droits qui opère au sein d’un système en boucle fermée ; (f) les actifs virtuels générés ou frappés au moyen de la blockchain ou de toute autre technologie, destinée à un usage privé ou à toute finalité désignée par leur créateur, et n’impliquant aucun aspect de négociation, de paiement ou d’investissement ; (g) les actifs virtuels qui sont uniques et non fongibles ; (h) les actifs virtuels à anonymat renforcé ni les activités connexes ;

Official Gazette n° Special of 28/05/2026 22 (i) amafaranga koranabuhanga adahindagurika ashingiye kuri aligoritime; (j) n’undi mutungo w’imari ugengwa n’andi mategeko mu Rwanda. UMUTWE WA II: URWEGO NGENZURAMIKORERE Ingingo ya 5: Urwego Ngenzuramikorere Urwego Ngenzuramikorere ni rwo rugenzura ibyerekeye ubucuruzi bw’umutungo koranabuhanga. Ingingo ya 6: Inshingano z’Urwego Ngenzuramikorere Mu bijyanye n’ubucuruzi bw’umutungo koranabuhanga, Urwego Ngenzuramikorere rufite inshingano zikurikira: (a) kwemeza no kugenzura ishyirwa ku isoko ry’umutungo koranabuhanga, kwemera ko umutungo koranabuhanga ucuruzwa no gusimbuza umutungo ufatika tokeni; (b) kumenya utanga serivisi z’umutungo (i) algorithm-based stablecoins; and (j) other financial assets, to the extent that they are regulated under other laws in Rwanda. CHAPTER II: REGULATORY AUTHORITY Article 5: Regulatory Authority The Regulatory Authority has the authority to regulate matters relating to virtual asset business. Article 6: Functions of the Regulatory Authority In relation to virtual asset business, the Regulatory Authority has the following functions: (a) to approve and supervise the issuance of virtual assets, their listing and the tokenisation of real￾world assets; (b) to identify a virtual asset service (i) les stablecoins algorithmiques ; et (j) autres actifs financiers, dans la mesure où ils font l’objet de régulation par d’autres lois au Rwanda. CHAPITRE II : AUTORITÉ DE RÉGULATION Article 5 : Autorité de régulation L’Autorité de régulation a compétence pour réguler les questions relatives au commerce des actifs virtuels. Article 6 : Fonctions de l’Autorité de régulation En ce qui concerne le commerce des actifs virtuels, l’Autorité de régulation a les fonctions suivantes : (a) approuver et superviser l’émission d’actifs virtuels, leur cotation et la tokenisation d’actifs du monde réel; (b) identifier un prestataire de services

Official Gazette n° Special of 28/05/2026 23 koranabuhanga utubahiriza iri tegeko; (c) kurengera umushoramari n’umuguzi no kubungabunga ubwangamugayo ku isoko n’ukutajegajega k’urwego rw’imari mu bijyane n’umutungo koranabuhanga; (d) guteza imbere ibishya no kuzamura urwego rw’umutungo koranabuhanga hagabanywa ingorane; (e) gukurikirana ko utanga serivisi z’umutungo koranabuhanga yubahiriza ibisabwa mu kurwanya iyezandonke, gutera inkunga iterabwoba no gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi; (f) kumenya no gusesengura ingorane zijyanye n’ibikorwa by’iyezandonke, ibyo gutera inkunga iterabwoba n’ibyo gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi zishobora gukomoka ku bikorwa by’umutungo koranabuhanga no mu mikorere y’abatanga serivisi z’umutungo koranabuhanga no gukoresha uburyo bushingiye ku ngorane mu rwego rwo kuzigabanya; provider that contravenes this Law; (c) to ensure investor and consumer protection and maintain market integrity, and financial stability in relation to virtual assets; (d) to promote innovation and responsible growth of the virtual asset sector while mitigating risks; (e) to ensure that a virtual asset service provider complies with requirements to combat money laundering, terrorist financing, and proliferation financing; (f) to identify and assess money laundering, terrorist financing and proliferation financing risks arising from virtual asset activities and the operations of virtual asset service providers and apply a risk-based approach to mitigate those risks; sur actifs virtuels qui contrevient à la présente loi ; (c) assurer la protection de l’investisseur et du consommateur et préserver l’intégrité du marché et la stabilité financière en relation avec les actifs virtuels ; (d) promouvoir l’innovation et la croissance responsable du secteur des actifs virtuels tout en atténuant les risques ; (e) veiller à ce qu’un prestataire de services sur actifs virtuels se conforme aux exigences de lutte contre le blanchiment de capitaux, le financement du terrorisme et le financement de la prolifération ; (f) identifier et évaluer les risques de blanchiment de capitaux, de financement du terrorisme et de financement de la prolifération découlant des activités liées aux actifs virtuels et des opérations des prestataires de services sur actifs virtuels, et appliquer une approche fondée sur les risques pour atténuer ces risques ;

Official Gazette n° Special of 28/05/2026 24 (g) gufatanya n’inzego z’imbere mu Gihugu n’izo ku rwego mpuzamahanga ku birebana n’amabwiriza agenga umutungo koranabuhanga ku rwego mpuzamahanga; (h) kugira inama Leta ku bibazo byose bijyanye n’ubucuruzi bw’umutungo koranabuhanga; (i) gukorana no gufatanya n’inzego zibifitiye ububasha zo mu Gihugu n’inzego ngenzuramikorere zo mu mahanga bihuje inshingano; (j) gufata ingamba zifasha kumenya abantu ku giti cyabo cyangwa ibigo bifite ubuzimagatozi bikora ubucuruzi bw’umutungo koranabuhanga bitabyemerewe cyangwa bidafite uruhushya rusabwa no kubifatira ibihano bikwiye; (k) gukora nk’urwego ruhuza mu guhanahana amakuru yerekeye ubucuruzi bw’umutungo koranabuhanga; (l) kuzuza izindi nshingano zifasha mu kuzuza uko bikwiye ibiteganywa n’iri (g) to collaborate with domestic and international bodies in relation to virtual assets global perspective and regulation; (h) to advise the government on all matters relating to virtual asset business; (i) to cooperate and collaborate with domestic competent authorities and other foreign regulatory bodies with a similar mission; (j) to take action to identify natural person or legal entities carrying out virtual asset business without the requisite approval or licence, and apply appropriate sanctions to them; (k) to act as the central authority for exchange of information relating to virtual asset business; (l) to perform such other functions as are necessary for the proper (g) collaborer avec des organismes nationaux et internationaux en ce qui concerne la perspective mondiale et la régulation des actifs virtuels ; (h) conseiller le gouvernement sur toutes les questions relatives au commerce des actifs virtuels ; (i) coopérer et collaborer avec les autorités compétentes nationales et d’autres organismes de régulation étrangers ayant une mission similaire ; (j) prendre des mesures permettant d’identifier les personnes physiques ou les entités juridiques exerçant le commerce des actifs virtuels sans l’autorisation ou la licence requise et leur appliquer des sanctions appropriées ; (k) agir en tant qu’autorité centrale pour l’échange d’informations relatives au commerce des actifs virtuels ; (l) exercer toutes autres fonctions nécessaires à la mise en œuvre

Official Gazette n° Special of 28/05/2026 25 tegeko. Ingingo ya 7: Ububasha bw’Urwego Ngenzuramikorere Mu bucuruzi bw’umutungo koranabuhanga, Urwego Ngenzuramikorere rufite ububasha bukurikira: (a) gutanga, guhagarika by’agateganyo, guhagarika burundu cyangwa guhindura uruhushya rw’utanga serivisi z’umutungo koranabuhanga; (b) gushyiraho amabwiriza, amabwiriza yihariye n’imirongo ngenderwaho; (c) gushyiraho ingamba za ngombwa zo gushyira mu bikorwa iri tegeko; (d) gushyiraho ibipimo ngenderwaho byerekeranye no gukora ubucuruzi bw’umutungo koranabuhanga; (e) gushyira mu byiciro no kugena ubwoko bw’umutungo koranabuhanga, serivisi z’umutungo koranabuhanga n’ibyiciro by’abatanga serivisi z’umutungo koranabuhanga ; implementation of the provisions of this Law. Article 7: Powers of the Regulatory Authority In relation to virtual asset business purposes, the Regulatory Authority is vested with the following powers: (a) to issue, suspend, revoke or alter a licence issued to a virtual asset service provider; (b) to issue regulations, directives and guidelines implementing this Law; (c) to take such enforcement actions as are necessary for the implementation of this Law; (d) to establish standards for the conduct of virtual asset business; (e) to classify and determine the types of virtual assets, virtual asset services, and categories of virtual asset service providers; appropriée des dispositions de la présente loi. Article 7 : Pouvoirs de l’Autorité de régulation En ce qui concerne le commerce des actifs virtuels, l’Autorité de régulation est investie des pouvoirs suivants : (a) délivrer, suspendre, révoquer ou modifier une licence accordée à un prestataire de services sur actifs virtuels ; (b) édicter des règlements, des directives et des lignes directrices pour la mise en œuvre de la présente loi ; (c) prendre des mesures nécessaires à la mise en œuvre de la présente loi ; (d) établir des normes pour l’exercice du commerce des actifs virtuels ; (e) classer et déterminer les types d’actifs virtuels, de services sur actifs virtuels et les catégories de prestataires de services sur actifs virtuels ;

Official Gazette n° Special of 28/05/2026 26 (f) guhagarika by’agateganyo cyangwa kubuza bumwe mu bwoko bw’umutungo koranabuhanga iyo bibaye ngombwa; (g) gufata, mu bushishozi bwarwo, ingamba zose rubona ko ari ngombwa zijyanye cyangwa mu buryo bukwiye zifitanye isano no kuzuza inshingano zarwo hakurikijwe ibiteganywa n’iri tegeko. Ingingo ya 8: Imikoranire y’Urwego Ngenzuramikorere na Banki Nkuru (1) Mu rwego rw’ubucuruzi bw’umutungo koranabuhanga, Urwego Ngenzuramikorere na Banki Nkuru bishyiraho – (a) uburyo bwo kujya inama no gufatanya hagamijwe guhuza politiki n’amabwiriza igihe bibaye ngombwa, mu rwego rwo kubungabunga ukutajegajega k’urwego rw’imari no gutuma urwego rw’imari rurangwa n’ubwangamugayo; (b) n’uburyo buhuje bwo gusangira amakuru, gusesengura ingorane (f) to suspend or ban such specific types of virtual assets as considered necessary; (g) to adopt any such measures as it considers necessary, at its discretion, for, in connection with, or reasonably incidental to, the performance of its functions in accordance with this Law. Article 8: Cooperation between the Regulatory Authority and the Central Bank (1) In relation to virtual asset business, the Regulatory Authority and the Central Bank establish – (a) a framework for consultation and collaboration to ensure, where necessary, the harmonisation of policies and regulations in order to maintain financial stability and safeguard the integrity of the broader financial system; and (b) a joint framework for information sharing, risk assessment, and (f) suspendre ou interdire des types spécifiques d’actifs virtuels, si nécessaire ; (g) adopter toutes mesures qu’elle juge nécessaires, à sa discrétion, aux fins de, ou en lien avec, ou raisonnablement accessoire à, l’exercice de ses fonctions conformément à la présente loi. Article 8 : Coopération entre l’Autorité de régulation et la Banque centrale (1) En ce qui concerne le commerce des actifs virtuels, l’Autorité de régulation et la Banque centrale mettent en place – (a) un cadre de consultation et de collaboration visant à assurer, si nécessaire, l’harmonisation des politiques et des règlements en vue de maintenir la stabilité financière et préserver l’intégrité du système financier dans son ensemble ; et (b) un cadre conjoint d’échange d’informations, d’évaluation des

Official Gazette n° Special of 28/05/2026 27 zishobora kubaho no gushyiraho ingamba zituma amategeko yubahirizwa, hagamijwe kugenzura neza abatanga serivisi z’umutungo koranabuhanga. (2) Ku bufatanye n’Urwego Ngenzuramikorere, Banki Nkuru – (a) igenzura inkurikizi ubucuruzi bw’umutungo koranabuhanga bugira ku ifaranga no ku kutajegajega k’urwego rw’imari; (b) ikurikirana ingaruka ubucuruzi bw’umutungo koranabuhanga bugira ku buryo bwo kwishyurana mu Gihugu; (c) ikora ku buryo ibikorwa by’ubucuruzi byerekeye umutungo koranabuhanga bitabangamira urwego rw’imari; (d) ikanashyiraho amabwiriza yihariye ku bijyanye n’urwego rw’umutungo koranabuhanga biri mu nshingano zayo. enforcement mechanisms to ensure effective oversight of virtual asset service providers. (2) In collaboration with the Regulatory Authority, the Central Bank – (a) oversees the monetary and financial stability implications of virtual asset business; (b) monitors the impact of virtual asset business on the national payment system; (c) ensures that virtual asset transactions do not pose systemic risks to the financial system; and (d) issues directives on matters relating to the virtual asset ecosystem falling under its purview. risques et de mécanismes d’application en vue d’assurer une supervision efficace des prestataires de services sur actifs virtuels. (2) En collaboration avec l’Autorité de régulation, la Banque centrale – (a) assure la supervision des implications du commerce des actifs virtuels sur la stabilité monétaire et financière ; (b) fait le suivi de l’impact du commerce des actifs virtuels sur le système national de paiement ; (c) veille à ce que les transactions sur actifs virtuels ne présentent pas de risques systémiques pour le système financier ; et (d) édicte des directives sur les questions relatives à l’écosystème des actifs virtuels relevant de son champ de compétence.

Official Gazette n° Special of 28/05/2026 28 Ingingo ya 9: Guhanahana amakuru (1) Urwego Ngenzuramikorere rugirana amasezerano y’imikoranire n’ibigo ngenzuramikorere byo mu Gihugu cyangwa ibyo mu mahanga n’inzego zibifitiye ububasha ku bijyanye no guhanahana amakuru no gushyira mu bikorwa inshingano ziteganywa n’iri tegeko. (2) Mu gushyira mu bikorwa ibiteganywa mu gika cya (1), Urwego Ngenzuramikorere – (a) rureba ko uburyo bw’imikoranire buteganya imikorere inoze mu guhanahana amakuru; (b) kandi rukanagenzura ko amakuru y’ibanga arinzwe hakurikijwe amategeko abigenga. UMUTWE WA III: URUHUSHYA RWO GUTANGA SERIVISI Z’UMUTUNGO KORANABUHANGA Article 9: Exchange of information (1) The Regulatory Authority enters into cooperation arrangements with domestic or foreign regulators and competent authorities regarding the exchange of information and the enforcement of obligations under this Law. (2) For the purposes of implementing the provisions of Paragraph (1), the Regulatory Authority – (a) ensures that cooperation arrangements provide for the efficient exchange of information; and (b) verifies that confidential and sensitive information is protected in accordance with applicable Laws. CHAPTER III: LICENCE TO PROVIDE VIRTUAL ASSET SERVICES Article 9 : Échange d’informations (1) L’Autorité de régulation conclut des accords de coopération avec des autorités de régulation nationales ou étrangères ainsi qu’avec des autorités compétentes, en ce qui concerne l’échange d’informations et la mise en application des obligations prévues par la présente loi. (2) Aux fins de la mise en œuvre des dispositions du paragraphe (1), l’Autorité de régulation – (a) veille à ce que les arrangements de coopération prévoient un échange d’informations efficace ; et (b) vérifie que les informations confidentielles et sensibles sont protégées conformément aux lois applicables. CHAPITRE III : LICENCE DE PRESTATION DE SERVICES SUR ACTIFS VIRTUELS

Official Gazette n° Special of 28/05/2026 29 Ingingo ya 10: Gusaba uruhushya rwo gutanga serivisi z’umutungo koranabuhanga no kuruhabwa (1) Ikigo gifite ubuzimagatozi cyifuza gutanga serivisi z’umutungo koranabuhanga gishyikiriza ubusabe Urwego Ngenzuramikorere hakurikijwe uburyo bugenwa n’amabwiriza. (2) Urwego Ngenzuramikorere ruha uruhushya uwarusabye iyo rusanze – (a)ari ikigo gifite ubuzimagatozi kandi ishingwa ryacyo rikaba ryarakozwe hakurikijwe amategeko y’u Rwanda cyangwa hakurikijwe amategeko yo mu mahanga, cyariyandikishije kandi gikorera mu Rwanda; (b)afite imiterere y’umutungo igaragara neza kandi iboneye akanatanga amakuru yuzuye kuri ba nyir’umutungo nyabo; (c)afite uburyo bunoze bw’imiyoborere, harimo Inama y’Ubutegetsi ifite imikorere inoze n’ubuyobozi bukuru bushinzwe ibikorwa bya buri munsi bifite ubushobozi n’ubwangamugayo; Article 10: Application for, and obtaining of, a licence to provide virtual asset services (1) A legal entity intending to provide virtual asset services applies to the Regulatory Authority for a licence in the manner prescribed by the regulations. (2) The Regulatory Authority grants a licence to the applicant where it is satisfied that the applicant – (a) is a legal entity incorporated in Rwanda or, if incorporated under the laws of a foreign jurisdiction, is duly registered and maintains a local presence in Rwanda; (b)has a proper and transparent ownership structure and provides full disclosure of its beneficial owners; (c)has sound governance arrangements, including an effective board of directors and senior management that are fit and proper; Article 10 : Demande et obtention d’une licence de prestation de services sur actifs virtuels (1) Une entité juridique qui désire prester les services sur actifs virtuels adresse une demande de licence à l’Autorité de régulation selon les modalités prévues par le règlement. (2) L’Autorité de régulation délivre une licence au requérant lorsqu’elle est satisfaite que celui-ci – (a) est une entité juridique constituée au Rwanda ou, lorsqu’elle est constituée en vertu des lois d’un territoire étranger, est enregistrée et maintient une présence locale au Rwanda ; (b) dispose d’une structure de propriété appropriée et transparente et assure la divulgation complète de ses bénéficiaires effectifs ; (c) dispose de dispositifs de gouvernance solides, y compris un conseil d’administration efficace et une direction générale répondant aux critères d’honorabilité et de compétence ;

Official Gazette n° Special of 28/05/2026 30 (d)agaragaza neza ibikorwa by’ubucuruzi azakora na gahunda y’ibikorwa ishoboka ijyanye n’imiterere, ingano n’urusobe bya serivisi z’umutungo koranabuhanga ateganya gutanga; (e)afite ubushobozi buhagije mu by’imari, mu bya tekiniki no mu mikorere; (f)afite imari shingiro itagibwa munsi n’igenwa mu mabwiriza hashingiwe ku miterere n’ingano bya serivisi z’umutungo koranabuhanga zitangwa; (g)kandi afite uburyo bunoze bwo kurwanya ibikorwa by’iyezandonke, ibyo gutera inkunga iterabwoba n’ibyo gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi, bujyanye n’amategeko n’amahame mpuzamahanga abigenga. (3) Amabwiriza agena ibindi bishingirwaho, ibipimo ngenderwaho n’uburyo bikurikizwa mu gusaba no gutanga uruhushya ku batanga serivisi z’umutungo koranabuhanga. (d)has clearly defined business activities and a viable business plan commensurate with the nature, scale and complexity of the proposed virtual asset services; (e)has adequate financial resources and appropriate technical and operational capacity; (f) has minimum paid-up and liquid capital as prescribed by the regulations, commensurate with the nature and scope of the services to be provided; and (g)has in place effective anti-money laundering, counter-terrorist financing and counter-proliferation financing controls aligned with applicable laws and international standards; and (3) Regulations determine additional criteria, standards and procedures for the application for, and the granting of, a licence to virtual asset service providers. (d) dispose d’activités clairement définies et d’un plan d’affaires viable, proportionné à la nature, à l’ampleur et à la complexité des services sur actifs virtuels proposés ; (e) dispose de ressources financières suffisantes et de capacités techniques et opérationnelles appropriées ; (f) dispose d’un capital libéré et liquide minimum tel que prescrit par le règlement, proportionné à la nature et à l’étendue des services à prester ; (g) a mis en place des dispositifs efficaces de lutte contre le blanchiment de capitaux, le financement du terrorisme et le financement de la prolifération, conformes aux lois applicables et aux normes internationales ; et (3) Un règlement détermine des critères, normes et procédures supplémentaires relatifs à la demande et à l’octroi d’une licence aux prestataires de services sur actifs virtuels.

Official Gazette n° Special of 28/05/2026 31 Ingingo ya 11: Guhagarika uruhushya by’agateganyo cyangwa kurwambura burundu uwaruhawe (1) Urwego Ngenzuramikorere rushobora guhagarika uruhushya by’agateganyo ku kigo gifite ubuzimagatozi cyaruhawe iyo rusanze – (a) ari ngombwa mu rwego rwo kurengera umushoramari cyangwa umuguzi, kwita ku migenzereze iboneye ku isoko cyangwa kubungabunga ukutajegajega k’urwego rw’imari; (b) kitubahiriza ibyo gisabwa cyangwa ibigomba gukurikizwa bisabwa mu rwego rw’igenzuramikorere; (c) cyararuhaye amakuru atari ukuri, ayobya cyangwa atuzuye; (d) kitarengera inyungu z’umukiriya cyangwa kidakemura ibibazo yakigaragarije; (e) gishobora guteza ingorane cyangwa hari impamvu zumvikana zituma gikekwaho ko cyateza ingorane ku mukiriya, ku Article 11: Suspension or revocation of a licence (1) The Regulatory Authority may suspend a licence granted to a legal entity where it determines that the legal entity – (a) requires suspension to protect investors, and consumers, ensure market integrity or safeguard financial stability; (b) fails to comply with licensing conditions or ongoing regulatory requirements; (c) has provided it with false, misleading, or inaccurate information; (d) fails to adequately protect the customer’s interests or to address customer complaints; (e) poses, or is reasonably suspected of posing, risks to customers, market integrity or financial stability; Article 11 : Suspension ou révocation d’une licence (1) L’Autorité de régulation peut suspendre une licence accordée à une entité juridique lorsqu’elle constate que celle￾ci – (a) nécessite une suspension pour protéger les investisseurs et les consommateurs, garantir l’intégrité du marché ou préserver la stabilité financière; (b) ne respecte pas les conditions de licence ou les exigences réglementaires continues ; (c)lui a fourni des informations fausses, trompeuses ou inexactes ; (d) ne protège pas de manière adéquate les intérêts des clients ou ne traite pas les réclamations des clients ; (e) présente, ou est raisonnablement soupçonné de présenter, des risques pour les clients, l’intégrité du marché ou la stabilité financière ;

Official Gazette n° Special of 28/05/2026 32 migenzereze iboneye ku isoko cyangwa ku kutajegajega k’urwego rw’imari ; (f) kitaratangiye ibikorwa mu gihe kigenwa n’amabwiriza cyangwa cyarahagaritse gutanga serivisi cyaherewe uruhushya kitabanje kubyemererwa. (2) Urwego Ngenzuramikorere rushobora kwambura burundu uruhushya ikigo gifite ubuzimagatozi cyaruhawe, iyo rusanze – (a) gikora ubucuruzi cyangwa cyamamaza serivisi mu buryo burimo uburiganya cyangwa buyobya; (b) cyarahawe uruhushya hakoreshejwe uburiganya, amakuru atari ukuri cyangwa guhisha amakuru y’ingenzi; (c) kidashoboye kwishyura imyenda cyangwa kitagishoboye kuzuza inshingano mu rwego rw’imari; (d) kitubahiriza ku buryo bukomeye cyangwa inshuro nyinshi iri tegeko cyangwa amabwiriza ariho; (f) fails to commence operations within the period prescribed by the regulations or ceases to carry on licensed services without prior approval. (2) The Regulatory Authority may revoke a licence granted to a legal entity where it determines that the legal entity – (a) conducts its business or markets its services in a fraudulent or misleading manner; (b) has obtained its licence through fraud, misrepresentation, or concealment of material facts; (c) is insolvent or otherwise unable to meet its financial obligations; (d) has committed a serious or repeated violation of this Law or applicable regulations; (f) ne démarre pas ses activités dans le délai prescrit par le règlement ou cesse d’exercer les services faisant l’objet de licence sans autorisation préalable. (2) L’Autorité de régulation peut révoquer une licence accordée à une entité juridique lorsqu’elle constate que celle-ci – (a) exerce ses activités ou en fait le marketing de manière frauduleuse ou trompeuse ; (b) a obtenu sa licence par fraude, fausse déclaration ou dissimulation de faits importants ; (c) est insolvable ou autrement incapable de faire face à ses obligations financières ; (d) a commis une violation grave ou répétée de la présente loi ou des règlements applicables ;

Official Gazette n° Special of 28/05/2026 33 (e) gikora cyangwa gitera inkunga ibikorwa biganisha ku cyaha cy’iyezandonke, icyo gutera inkunga iterabwoba cyangwa icyo gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi; (f) habaye iseswa ry’ibikorwa cyangwa habaye indi mpamvu ituma kitongera kugaragara ku isoko; (g) hari icyemezo ndakuka cy’urukiko gitegeka iyegeranya n’igabagabanya ry’umutungo cyangwa iseswa ry’ibikorwa. (3) Urwego Ngenzuramikorere, mbere yo guhagarika uruhushya by’agateganyo cyangwa kurwambura burundu utanga serivisi z’umutungo koranabuhanga rumuha integuza n’umwanya wo kwisobanura, keretse mu gihe ari ngombwa gufata icyemezo cyihuse hagamijwe gukumira icyabangamira ku buryo bukomeye umushoramari, umuguzi, isoko cyangwa urwego rw’imari. (4) Urwego Ngenzuramikorere, nyuma yo guhagarika uruhushya by’agateganyo, rushobora kugena ibindi bigomba kubahirizwa n’uwari waruhawe kugira (e) engages in, or supports, activities that lead to money laundering, terrorist financing or proliferation financing; (f) is dissolved or otherwise ceases to exist; (g) is subject to a final court order for liquidation or winding-up. (3) The Regulatory Authority, prior to suspending or revoking a licence, provides the virtual asset service provider with notice and an opportunity to be heard, except where immediate action is required to prevent significant harm to investors and consumers, the market, or the financial system. (4) The Regulatory Authority may, following the suspension of a licence, impose additional conditions, including remedial (e) se livre à, ou soutient, des activités conduisant au blanchiment de capitaux, au financement du terrorisme ou au financement de la prolifération ; (f) fait l’objet de dissolution ou cesse autrement d’exister ; (g) fait l’objet d’une décision judiciaire définitive de liquidation ou de dissolution. (3) L’Autorité de régulation, préalablement à la suspension ou à la révocation d’une licence, donne un avis au prestataire de services sur actifs virtuels et lui offre la possibilité d’être entendu, sauf lorsqu’une mesure immédiate est requise pour prévenir un préjudice significatif aux investisseurs et aux consommateurs, au marché ou au système financier. (4) L’Autorité de régulation peut, à la suite de la suspension d’une licence, imposer des conditions supplémentaires, y compris des

Official Gazette n° Special of 28/05/2026 34 ngo akosore ibyo atubahirije. (5) Amabwiriza ashobora kugena ku buryo burambuye ibishingirwaho n’ibikurikizwa mu guhagarika uruhushya by’agateganyo cyangwa kurwambura burundu uwaruhawe. Ingingo ya 12: Uburenganzira bwo kujurira Iyo utanga serivisi z’umutungo koranabuhanga atanyuzwe n’icyemezo cyafashwe n’Urwego Ngenzuramikorere ku ihagarikwa ry’uruhushya by’agateganyo cyangwa ku kwamburwa uruhushya burundu, ashobora kujuririra Akanama k’Ubujurire Kigenga. Ingingo ya 13: Igeragezwa ry’ibishya (1) Igeragezwa ry’ibishya rishyirwaho hagamijwe gukora igerageza ry’imikorere mishya mu bucuruzi ifitanye isano n’umutungo koranabuhanga utavugwa muri iri tegeko. (2) Umuntu ushaka gukora igerageza ry’imikorere mu bucuruzi ifitanye isano n’umutungo koranabuhanga arikora abinyujije mu igeragezwa ry’ibishya. measures. (5) Regulations may prescribe other criteria, standards, and procedures for the suspension or revocation of a licence. Article 12: Right to appeal Where the virtual asset service provider is dissatisfied with a decision of the Regulatory Authority to suspend or revoke its licence, it may appeal the decision to the Independent Review Panel. Article 13: Regulatory sandbox (1) A regulatory sandbox is provided to test innovative business models related to virtual assets that are not covered under this Law. (2) A person wishing to test virtual assets-related business models participates in the regulatory sandbox. mesures correctives. (5) Un règlement peut prévoir d’autres critères, normes et procédures relatifs à la suspension ou à la révocation d’une licence. Article 12 : Droit de recours Lorsqu’un prestataire de services sur actifs virtuels n’est pas satisfait d’une décision de l’Autorité de régulation de suspendre ou de révoquer sa licence, il peut former un recours contre ladite décision devant le Comité de recours indépendant. Article 13 : Sandbox réglementaire (1) Un sandbox réglementaire est prévu pour tester des modèles d’affaires innovants liés aux actifs virtuels qui ne sont pas couverts par la présente loi.

(2) Une personne désirant tester des modèles d’affaires liés aux actifs virtuels participe au sandbox réglementaire.

Official Gazette n° Special of 28/05/2026 35 (3) Uburyo Urwego Ngenzuramikorere na Banki Nkuru bikoresha mu igenzura bugena uburyo bwo gusaba gukora igeragezwa ry’ibishya, ibishingirwaho mu kwemererwa n’ibindi bisabwa. (4) Uwakoze igeragezwa ry’ibishya ashobora gusaba uruhushya rwo gukora ubucuruzi bw’umutungo koranabuhanga cyangwa gusaba kwemererwa gukora ubwo bucuruzi iyo igerageza yakoze rigenze neza. UMUTWE WA IV: SERIVISI Z’UMUTUNGO KORANABUHANGA Ingingo ya 14: Serivisi z’umutungo koranabuhanga (1) Serivisi z’umutungo koranabuhanga zirimo– (a) gukoresha urubuga koranabuhanga mu gushyira umutungo koranabuhanga ku isoko, kuwandikisha, kuwugura, kuwugurisha no kuwucuruza; (b) gukora ihwanyabwishyu no kwishyura ibikorwa by’ubucuruzi bijyanye n’umutungo koranabuhanga; (3) The regulatory framework of the Regulatory Authority and that of the Central Bank determine the application process, eligibility criteria, and other conditions for participation in the regulatory sandbox. (4) A participant in the regulatory sandbox may apply for a licence or approval to carry out virtual asset business upon successful testing. CHAPTER IV: VIRTUAL ASSET SERVICES Article 14: Virtual asset services (1) Virtual asset services include – (a) operating a digital platform for the issuance, listing, buying, selling and trading of virtual assets; (b) providing the clearing and settlement of virtual assets transactions; (3) Le cadre réglementaire de l’Autorité de régulation et celui de la Banque centrale déterminent le processus de demande, les critères d’éligibilité et les autres conditions de participation au sandbox réglementaire. (4) Un participant au sandbox réglementaire peut, à l’issue d’un test réussi, demander une licence ou une autorisation pour l’exercice du commerce des actifs virtuels. CHAPITRE IV : SERVICES SUR ACTIFS VIRTUELS Article 14 : Services sur actifs virtuels (1) Les services sur actifs virtuels comprennent – (a) l’exploitation d’une plateforme numérique pour l’émission, la cotation, l’achat, la vente et la négociation d’actifs virtuels ; (b) la prestation de services de compensation et de règlement des transactions sur actifs virtuels ;

Official Gazette n° Special of 28/05/2026 36 (c) kuvunja ifaranga risanzwe mu mutungo koranabuhanga no kuvunja umutungo koranabuhanga mu ifaranga risanzwe; (d) kuvunja hagati y’ubwoko bumwe cyangwa bwinshi bw’umutungo koranabuhanga; (e) gutanga serivisi z’ihererekanya ry’umutungo koranabuhanga mu izina ry’umukiriya; (f) kwakira no gufata ibyemezo mu kugura no kugurisha umutungo koranabuhanga mu izina ry’umukiriya; (g) gushyira mu bikorwa ibyemezo bijyanye n’umutungo koranabuhanga mu izina ry’umukiriya; (h) kugira uruhare mu kugura no kugurisha umutungo koranabuhanga; (i) kubika no gucunga umutungo koranabuhanga mu izina ry’umukiriya; (j) gutanga serivisi zo kubika umutungo koranabuhanga kugeza igihe ibisabwa (c) the exchange of fiat currency into virtual assets and the exchange of virtual assets into fiat currency; (d) the exchange between one or more forms of virtual assets; (e) the provision of transfer services for virtual assets on behalf of the customer; (f) the reception and arrangement of orders for the purchase and sale of virtual assets on behalf of the customer; (g) the execution of orders for virtual assets on behalf of the customer; (h) providing placement of virtual assets; (i) providing custody and administration of virtual assets on behalf of the customer; (j) providing virtual asset escrow services; (c) l’échange de monnaie fiduciaire contre des actifs virtuels et l’échange d’actifs virtuels contre de la monnaie fiduciaire ; (d) l’échange entre une ou plusieurs formes d’actifs virtuels ; (e) la prestation de services de transfert d’actifs virtuels pour le compte du client ; (f) la réception et l’organisation d’ordres d’achat et de vente d’actifs virtuels pour le compte du client ; (g) l’exécution d’ordres sur actifs virtuels pour le compte du client ; (h) la prestation de services de placement d’actifs virtuels ; (i) la garde et l’administration d’actifs virtuels pour le compte du client ; (j) la prestation de services de séquestre d’actifs virtuels ;

Official Gazette n° Special of 28/05/2026 37 byujujwe kugira ngo utangwe; (k) gutanga inama ku bijyanye n’ishoramari ku mutungo koranabuhanga; (l) gucunga ishoramari ry’umutungo koranabuhanga. (2) Amabwiriza ashobora kugena izindi serivisi z’umutungo koranabuhanga. Ingingo ya 15: Ibibujijwe mu bucuruzi bw’umutungo koranabuhanga (1) Umuntu ku giti cye ntiyemerewe gukorera cyangwa kwitwa ko akorera ubucuruzi bw’umutungo koranabuhanga mu Rwanda. (2) Umutungo koranabuhanga ntufatwa nk’ifaranga ryemewe mu Rwanda. (3) Umutungo koranabuhanga ntukoreshwa mu buryo butaziguye nk’uburyo bwo kwishyura ibicuruzwa, serivisi, imyenda cyangwa indi nshingano yo mu rwego rw’imari, keretse byemejwe na Banki Nkuru. (k) providing investment advice on virtual assets; (l) providing investment management of virtual assets. (2) Regulations may determine other virtual asset services. Article 15: Prohibitions relating to virtual asset business (1) A natural person is prohibited from conducting or purporting to conduct virtual asset business in Rwanda. (2) Virtual assets are not recognised as legal tender in Rwanda. (3) Virtual assets are not used directly as a means of payment for goods, services, debts, or any other financial obligation, unless authorised by the Central Bank. (k) les conseils d’investissement sur les actifs virtuels ; (l) la gestion d’investissement d’actifs virtuels. (2) Un règlement peut déterminer d’autres services sur actifs virtuels. Article 15 : Interdictions relatives au commerce des actifs virtuels (1) Il est interdit à une personne physique d’exercer ou de prétendre exercer le commerce des actifs virtuels au Rwanda. (2) Les actifs virtuels ne sont pas reconnus comme monnaie ayant cours légal au Rwanda. (3) Les actifs virtuels ne sont pas utilisés directement comme moyen de paiement pour des biens, des services, des dettes ou toute autre obligation financière, sauf autorisation de la Banque centrale.

Official Gazette n° Special of 28/05/2026 38 (4) Uretse mu gihe byemejwe n’Urwego Ngenzuramikorere ku bufatanye n’inzego bireba, ikigo gifite ubuzimagatozi nticyemerewe gukora – (a) ibikorwaremezo byifashishwa mu guhanga umutungo koranabuhanga; (b) imashini itanga amafaranga koranabuhanga cyangwa umutungo koranabuhanga; (c) na serivisi yo kuvanga no guhisha inkomoko y’umutungo koranabuhanga. (5) Ikigo gifite ubuzimagatozi nticyemerewe gukora ibikorwa byo kumenyekanisha birebana n’umutungo koranabuhanga cyangwa ibikorwa bijyanye na wo, keretse iyo ari igitanga serivisi z’umutungo koranabuhanga gifite uruhushya cyangwa ushyira ku isoko ubyemerewe. UMUTWE WA V: GUSHYIRA KU ISOKO UMUTUNGO KORANABUHANGA (4) A legal entity, unless authorised by the Regulatory Authority in collaboration with relevant authorities, is not permitted to operate – (a) a virtual asset mining facility; (b) a crypto or virtual asset automatic teller machine; and (c) a mixer or tumbler service. (5) A legal entity is prohibited from carrying out marketing activity relating to any virtual asset or virtual asset activity unless it is a licensed virtual asset service provider or an approved issuer. CHAPTER V: ISSUANCE OF VIRTUAL ASSETS (4) Une entité juridique, sauf l’autorisation de l’Autorité de régulation en collaboration avec des autorités compétentes, n’est pas autorisée à exploiter – (a) une installation de minage d’actifs virtuels ; (b) un distributeur automatique de crypto-actifs ou d’actifs virtuels ; et (c) le service de mélange ou de culbute. (5) Il est interdit à une entité juridique d’exercer une activité de marketing relative à un actif virtuel ou à une activité liée à un actif virtuel, à moins qu’elle soit un prestataire de services sur actifs virtuels titulaire d’une licence ou un émetteur autorisé. CHAPITRE V : ÉMISSION D’ACTIFS VIRTUELS

Official Gazette n° Special of 28/05/2026 39 Ingingo ya 16: Gusimbuza umutungo ufatika tokeni (1) Ikigo gifite ubuzimagatozi gishaka gushyira ku isoko tokeni ihagarariye umutungo ufatika mu Rwanda cyangwa gishaka ko iyo tokeni yemererwa gucuruzwa ku rubuga rw’ubucuruzi rukoreshwa n’utanga serivisi z’umutungo koranabuhanga wemewe mu Rwanda, kibanza kwemererwa n’Urwego Ngenzuramikorere. (2) Umugenagaciro w’umutungo wemewe agena agaciro gahagarariwe na tokeni kandi iryo genagaciro akarikora mu mucyo, mu buryo ngarukagihe kandi agahora arihuza n’igihe. (3) Igenagaciro ryemeza ko tokeni yishingiwe n’umutungo unganya agaciro na yo 100% kandi uwo mutungo ubikwa utandukanyijwe n’indi mitungo ku buryo udakorwaho kandi ntushobora kugurizwa abandi hagamijwe izindi nyungu; (4) Umutungo ufatika tokeni ishingiyeho ubikwa neza n’umubitsi wabigize umwuga ubifitiye uruhushya kandi ugenzurwa mu buryo buhoraho bugenwa n’amabwiriza. Article 16: Tokenisation of real-world assets (1) A legal entity wishing to issue tokens representing real-world assets in Rwanda or seeking the admission or listing of such tokens for trading on the trading platform operated by a licensed virtual asset exchange in Rwanda, seeks approval from the Regulatory Authority. (2) A qualified asset valuer values the asset underlying a token, and the valuation must be transparent, periodic and regularly updated. (3) The valuation confirms that tokens are 100% collateralised, and the underlying assets are to be ring-fenced and not lent out for additional yield. (4) Underlying real-world assets are held by a professional and licensed custodian and are subject to regular audits as determined by the regulations. Article 16 : Tokenisation des actifs du monde réel (1) Une entité juridique désirant émettre des jetons représentant des actifs du monde réel au Rwanda ou cherchant l’admission ou la cotation de ces jetons pour être échangés sur la plateforme de négociation exploitée par une bourse des actifs virtuels agréée au Rwanda, sollicite une autorisation auprès de l’Autorité de régulation. (2) Un évaluateur d’actifs qualifié évalue l’actif sous-jacent à un jeton, et l’évaluation doit être transparente, périodique et régulièrement mise à jour. (3) L’évaluation confirme que les jetons sont collatéralisés à 100 % et que les actifs sous-jacents sont cantonnés et ne sont pas prêtés aux fins de génération d’un rendement supplémentaire. (4) Les actifs du monde réel sous-jacents sont détenus par un dépositaire professionnel et agréé et font l’objet d’audits réguliers tel que déterminé par le règlement.

Official Gazette n° Special of 28/05/2026 40 (5) Ushyira ku isoko atanga inyandiko zishobora kugenzurwa zigaragaza ko ari we nyir’umutungo. (6)Amabwiriza ashobora kugena ibindi bisabwa mu gushyira ku isoko no gucuruza tokeni ihagarariye umutungo ufatika. Ingingo ya 17 : Umutungo ufatika utemerewe gusimbuzwa tokeni (1) Mu mitungo ifatika itemerewe gusimbuzwa tokeni harimo– (a) umutungo rusange wa Leta; (b) ibikorwaremezo rusange; (c) amakuru yerekeye umuntu ku giti cye; (d) ibihangano by’ubugeni; (e) cyangwa undi mutungo cyangwa ibyiciro by’umutungo bidashobora guhabwa agaciro mu buryo bunyuze mu mucyo, kurengerwa hashingiwe ku mategeko cyangwa kwemezwa ko byabonetse mu buryo bwiza. (5) The issuer provides verifiable documentation evidencing the issuer’s ownership of the underlying asset. (6) Regulations may determine additional requirements for the issuance and trading of a token representing real￾world assets. Article 17: Real-world assets not eligible for tokenisation (1) Real-world assets eligible for tokenisation do not include – (a) sovereign assets; (b) public infrastructure; (c) personal identifiable information; (d) artworks, or (e) any other asset or categories of assets that cannot be transparently valued, legally enforced and ethically justified. (5) L’émetteur fournit des documents vérifiables attestant qu’il est propriétaire de l’actif sous-jacent. (6) Un règlement peut fixer des exigences supplémentaires relatives à l’émission et à la négociation d’un jeton représentant des actifs du monde réel. Article 17 : Actifs du monde réel non éligibles à la tokenisation (1) Les actifs du monde réel éligibles à la tokenisation ne comprennent pas – (a) les actifs souverains ; (b) les infrastructures publiques ; (c) les informations personnelles identifiables ; (d) les œuvres d’art ; ou (e) tout autre actif ou catégories d’actifs ne pouvant pas faire l’objet d’une évaluation transparente, d’une exécution juridique et d’une justification éthique.

Official Gazette n° Special of 28/05/2026 41 (2) Urwego Ngenzuramikorere rushobora kugaragaza igihe cyose umutungo ufatika udakwiye cyangwa amategeko atemerera gusimbuzwa tokeni hashingiwe ku nyungu rusange cyangwa ku bibazo bishobora kubaho mu rwego rw’amategeko. Ingingo ya 18: Guhamagarira bwa mbere rubanda kugura umutungo koranabuhanga (1) Ikigo gifite ubuzimagatozi cyifuza guhamagarira bwa mbere rubanda kugura umutungo koranabuhanga mu Rwanda cyangwa gishaka ko uwo mutungo koranabuhanga wemererwa kwandikwa ku isoko ku rubuga rw’ubucuruzi rukoreshwa n’utanga serivisi z’umutungo koranabuhanga mu Rwanda, gisaba uburenganzira Urwego Ngenzuramikorere. (2) Ushyira ku isoko ahamagarira bwa mbere rubanda kugura umutungo koranabuhanga atanga inyandiko irimo amakuru y’ingenzi yerekeye igurishwa ry’uwo mutungo koranabuhanga. Iyo nyandiko iba irimo amakuru yose afasha umushoramari gufata icyemezo gishingiye ku makuru afatika, harimo – (a) ibisobanuro ku biranga umutungo koranabuhanga, imiterere n’imikorere (2) The Regulatory Authority may, at any time, designate real-world assets that are inappropriate or unlawful for tokenisation based on public interest or regulatory risk considerations. Article 18: Initial virtual asset offering (1) A legal entity wishing to issue initial virtual asset offering in Rwanda or seeking an admission to trading or listing of such virtual assets on a trading platform operated by a licensed virtual asset exchange in Rwanda, seeks approval from the Regulatory Authority. (2) The issuer of an initial virtual asset offering submits a white paper containing relevant information regarding the issuance of virtual assets. The white paper contains such information as would enable an investor to make an informed decision and includes – (a) a description of the features, characteristics and functionalities of (2) L’Autorité de régulation peut, à tout moment, désigner des actifs du monde réel qui sont inappropriés ou illicites pour la tokenisation sur la base de considérations d’intérêt public ou de risque réglementaire. Article 18 : Offre initiale d’actifs virtuels (1) Une entité juridique désirant émettre une offre initiale d’actifs virtuels au Rwanda ou cherchant l’admission à la négociation ou à la cotation de ces actifs virtuels sur une plateforme de négociation exploitée par une bourse d’actifs virtuels agréée au Rwanda, sollicite l’autorisation auprès de l’Autorité de régulation. (2) L’émetteur d’une offre initiale d’actifs virtuels soumet un livre blanc contenant des informations pertinentes relatives à l’émission des actifs virtuels. Le livre blanc comprend les informations de nature à permettre à un investisseur de prendre une décision éclairée, y compris– (a) une description des caractéristiques et des fonctionnalités des actifs virtuels,

Official Gazette n° Special of 28/05/2026 42 byawo bigomba kuba byubahirije ibipimo ngenderwaho muri urwo rwego; (b) umushoramari ugamijwe, yaba ari usanzwe, ufite ubumenyi buhagije mu bijyanye n’ishoramari, ikigo cyangwa ufite umutungo uhagije; (c) uburenganzira bw’umushoramari n’inshingano zijyanye n’uwo mutungo koranabuhanga; (d) imiterere n’imikorere by’ikoranabuhanga rikoreshwa ku mutungo koranabuhanga, amahame n’amabwiriza ajyanye na wo; (e) amakuru asobanutse ku ngorane zifatika zijyanye no gushora imari muri uwo mutungo koranabuhanga washyizwe ku isoko, harimo ingorane zijyanye n’ihindagurika ry’agaciro, kwizerwa kw’ikoranabuhanga rikoreshwa ku mutungo koranabuhanga n’umutekano w’urusobe koranabuhanga; (f) ko ushyira ku isoko yubahiriza amategeko n’amabwiriza agenga imisoro; the virtual assets which must be consistent with applicable industry standards; (b) the target investor, whether retail, qualified, institutional or high-net￾worth; (c) the rights of the investor and the obligations attached to the virtual assets; (d) the features and functionality of the underlying technology and related standards and protocols associated with the virtual assets; (e) clear disclosures regarding all material risks related to investment in the virtual assets being issued, including risks associated with the volatility, reliability of the underlying technology, and cybersecurity; (f) an indication that the issuer complies with applicable tax laws and regulations; and conformes aux normes applicables du secteur ; (b) l’investisseur cible, qu’il soit de détail, qualifié, institutionnel ou à valeur nette élevé ; (c) les droits de l’investisseur et les obligations attachées aux actifs virtuels; (d) les caractéristiques et les fonctionnalités de la technologie sous￾jacente ainsi que les normes et protocoles associés aux actifs virtuels ; (e) des informations claires sur tous les risques importants liés à l’investissement dans les actifs virtuels émis, y compris les risques liés à la volatilité, à la fiabilité de la technologie sous-jacente et à la cybersécurité ; (f) une indication selon laquelle l’émetteur se conforme aux lois et règlements fiscaux applicables ; et

Official Gazette n° Special of 28/05/2026 43 (g) n’uko ushyira ku isoko umutungo koranabuhanga n’ukoresha imbuga zigurishirizwaho umutungo koranabuhanga baha raporo Urwego Ngenzuramikorere mu buryo ngarukagihe. (3) Amabwiriza ashobora kugena ibindi bisabwa kugira ngo hemezwe ko rubanda ruhamagarirwa bwa mbere kugura umutungo koranabuhanga ku isoko. Ingingo ya 19: Gushyira ku isoko amafaranga koranabuhanga adahindagurika (1) Ikigo gifite ubuzimagatozi cyifuza gushyira ku isoko amafaranga koranabuhanga adahindagurika mu Rwanda cyangwa gishaka kwemererwa cyangwa kwandika ku isoko ayo mafaranga koranabuhanga adahindagurika agurishwa ku rubuga rukoreshwa n’utanga serivisi z’umutungo koranabuhanga ufite uruhushya mu Rwanda kibanza kubyemererwa n’Urwego Ngenzuramikorere. (2) Ushyira ku isoko amafaranga koranabuhanga adahindagurika ashyiraho umugenagaciro w’umutungo wemewe wujuje ibisabwa, kugira ngo agaragaze (g) an indication that the issuer and operator of platforms dealing with the issuance of virtual assets periodically submit relevant reports to the Regulatory Authority. (3) Regulations may determine additional requirements for granting approval to issue an initial virtual asset offering. Article 19: Stablecoin issuance (1) A legal entity wishing to issue stablecoins in Rwanda, or seeking an admission to trading or listing of the stablecoins on a trading platform operated by a licensed virtual asset exchange in Rwanda, seeks prior approval of the Regulatory Authority. (2) A stablecoin issuer appoints a qualified asset valuer to demonstrate the reserve asset underlying the stablecoins and how the stablecoins are pegged to such (g) une indication selon laquelle l’émetteur et l’opérateur de plateformes intervenant dans l’émission d’actifs virtuels soumettent périodiquement des rapports pertinents à l’Autorité de régulation. (3) Un règlement peut déterminer des exigences supplémentaires pour l’octroi de l’autorisation d’émettre l’offre initiale des actifs virtuels. Article 19 : Émission de stablecoins (1) Une entité juridique désirant émettre des stablecoins au Rwanda, ou solliciter l’admission à la négociation ou à la cotation de ces stablecoins sur une plateforme de négociation exploitée par une bourse d’actifs virtuels agréée au Rwanda, sollicite l’autorisation préalable de l’Autorité de régulation. (2) L’émetteur de stablecoins désigne un évaluateur d’actifs qualifié pour démontrer l’actif de réserve sous-jacent aux stablecoins et la manière dont ces

Official Gazette n° Special of 28/05/2026 44 umutungo uzigamira amafaranga koranabuhanga adahindagurika n’uburyo ayo mafaranga koranabuhanga adahindagurika afitanye isano n’uwo mutungo. (3) Igenagaciro rigaragaza ko amafaranga koranabuhanga adahindagurika yishingiwe ku gipimo cya 100%, kugira ngo hizerwe ko hahoraho umutungo uzigamwe ufite ingwate igihe cyose utandukanyijwe n’indi mitungo kandi utagomba kugurizwa abandi hagamijwe inyungu y’inyongera. (4) Umugenzuzi wigenga yemeza ko umutungo uzigamwe uhagije ku buryo ushobora kwishyura, mu buryo bukwiye kandi ku gihe, abasaba kwishyurwa bose bafite amafaranga koranabuhanga adahindagurika atarishyurwa. (5) Ushyira ku isoko amafaranga koranabuhanga adahindagurika atanga uburyo bwo kugenzura umutungo uzigamwe. (6) Umutungo uzigamwe urindwa n’umubitsi w’umutungo w’umunyamwuga ufite uruhushya kandi ugenzurwa ku buryo buhoraho. (7) Umutungo uzigamwe utandukanywa reserve asset. (3) The valuation confirms that the stablecoins are 100% collateralised to ensure fully backed reserve assets are maintained at all times, and are to be ring-fenced and not lent out for additional yield. (4) The independent auditor confirms that the reserve assets are sufficiently liquid to cover, in a reasonable and timely manner, redemption requests of all outstanding stablecoins. (5) The stablecoin issuer provides means for verification of underlying reserve assets. (6) Reserve assets are safeguarded by a professional and licensed custodian, and are subject to regular audits. (7) Reserve assets are segregated from the stablecoins y sont adossés. (3) L’évaluation confirme que les stablecoins sont collatéralisés à 100% pour garantir que des actifs de réserve intégralement couverts sont maintenus en permanence, et qu’ils sont cantonnés et ne sont pas prêtés en vue d’un rendement supplémentaire. (4) L’auditeur indépendant confirme que les actifs de réserve sont suffisamment liquides pour couvrir, de manière raisonnable et en temps opportun, les demandes de rachat de tous les stablecoins en circulation. (5) L’émetteur de stablecoins fournit des moyens de vérification des actifs de réserve sous-jacents. (6) Les actifs de réserve sont conservés par un dépositaire professionnel et agréé, et font l’objet d’audits réguliers. (7) Les actifs de réserve sont séparés des

Official Gazette n° Special of 28/05/2026 45 n’undi mutungo w’ushyira ku isoko amafaranga koranabuhanga adahindagurika cyangwa uw’abandi bamugurije, hagamijwe kurinda abafite amafaranga koranabuhanga adahindagurika mu gihe ushyira ku isoko adashobora kwishyura imyenda cyangwa yahombye. (8) Amabwiriza ashobora kugena ibindi bisabwa mu gushyira ku isoko no gucuruza amafaranga koranabuhanga adahindagurika. Ashobora kandi kugaragaza uburyo imitungo izigamwe ishobora gushorwa. UMUTWE WA VI: IBIKORWA BY’UBUCURUZI N’IMIKORERE BY’ABATANGA SERIVISI Z’UMUTUNGO KORANABUHANGA Ingingo ya 20: Inshingano yo gutanga raporo (1) Utanga serivisi z’umutungo koranabuhanga aha Urwego Ngenzuramikorere raporo kuri serivisi z’umutungo koranabuhanga atanga, mu miterere, mu gihe no mu buryo bigenwa n’amabwiriza. assets of the stablecoin issuer or other creditors of the stablecoin issuer to protect stablecoin holders in the event of the issuer’s insolvency or bankruptcy. (8) Regulations may determine additional requirements for the issuance and trading of stablecoins. They may also specify the conditions under which reserve assets may be invested. CHAPTER VI: TRANSACTIONS AND OPERATIONS OF VIRTUAL ASSET SERVICE PROVIDERS Article 20: Reporting obligation (1) A virtual asset service provider submits to the Regulatory Authority a report on the virtual asset services it provides, in the form, frequency and manner prescribed by the regulations. actifs de l’émetteur de stablecoins ou des autres créanciers de l’émetteur de stablecoins pour protéger les détenteurs de stablecoins en cas d’insolvabilité ou de faillite de l’émetteur. (8) Un règlement peut fixer des exigences supplémentaires relatives à l’émission et à la négociation de stablecoins. Il peut également préciser les conditions dans lesquelles les actifs de réserve peuvent être investis. CHAPITRE VI : TRANSACTIONS ET OPÉRATIONS DES PRESTATAIRES DE SERVICES SUR ACTIFS VIRTUELS Article 20 : Obligation de soumission de rapports (1) Un prestataire de services sur actifs virtuels soumet à l’Autorité de régulation un rapport sur les services sur actifs virtuels qu’il preste, selon la forme, la périodicité et la manière prescrites par le règlement.

Official Gazette n° Special of 28/05/2026 46 (2) Raporo ivugwa mu gika cya (1) iba ikubiyemo nibura ibi bikurikira: (a) umubare wa konti zihariye zafunguwe mu gihe gitangwamo raporo; (b) agaciro n’ingano by’ibikorwa by’ubucuruzi byakozwe kuri buri konti mu gihe gitangwamo raporo; (c) ibibazo by’uburiganya cyangwa iby’ubujura byabaye, umubare w’ibirego by’abakiriya n’ingamba zafashwe mu kubikemura. (3) Utanga serivisi z’umutungo koranabuhanga atanga raporo ku bikorwa by’ubucuruzi byose bikemangwa, harimo n’ibyageragejwe gukorwa hatitawe ku ngano y’igikorwa cy’ubucuruzi. (4) Utanga serivisi z’umutungo koranabuhanga atanga raporo y’ibaruramari yagenzuwe, ikubiyemo ibikorwa byose bifitanye isano n’ubucuruzi bw’umutungo koranabuhanga ku Rwego Ngenzuramikorere. (2) The report referred to under Paragraph (1) includes at least the following: (a) the number of designated accounts opened within the reporting period; (b) the value and volume of transactions conducted in each account within the reporting period; (c) incidents of fraud or theft, the number of customer complaints, and the remedial measures taken. (3) A virtual asset service provider reports all suspicious transactions, including attempted transactions, regardless of the transaction amount. (4) A virtual asset service provider files with the Regulatory Authority audited financial statements covering all transactions related to the virtual asset business. (2) Le rapport visé au paragraphe (1) comprend au moins ce qui suit : (a) le nombre de comptes désignés ouverts au cours de la période sur laquelle porte le rapport ; (b) la valeur et le volume des transactions effectuées dans chaque compte au cours de la période sur laquelle porte le rapport ; (c) les incidents de fraude ou de vol, le nombre de plaintes des clients et les mesures correctives prises. (3) Un prestataire de services sur actifs virtuels déclare toutes les transactions suspectes, y compris les tentatives de transaction, quel que soit le montant de la transaction. (4) Un prestataire de services sur actifs virtuels dépose auprès de l’Autorité de régulation des états financiers audités couvrant toutes les transactions liées au commerce des actifs virtuels.

Official Gazette n° Special of 28/05/2026 47 Ingingo ya 21: Ibikorwa bimenyekanishwa (1) Utanga serivisi z’umutungo koranabuhanga ukeka cyangwa ufite impamvu zituma akeka ko hari kimwe muri ibi bikurikira cyabaye cyangwa gishobora kuba, ahita abimenyesha mu nyandiko Urwego Ngenzuramikorere iyo: (a) atangiye kunanirwa kwishyura imyenda; (b) hari igitero cy’ikoranabuhanga, harimo n’ibikorwa byageragejwe bishobora kugira ingaruka ku bikorwa no ku mukiriya; (c) afite uruhare mu rubanza nshinjabyaha, haba mu Rwanda cyangwa hanze yarwo; (d) yafunguye cyangwa yahagaritse ibikorwa by’ubucuruzi bw’umutungo koranabuhanga hanze y’u Rwanda; (e) cyangwa hari ikindi gikorwa gishobora Article 21: Notifiable events (1) A virtual asset service provider immediately notifies the Regulatory Authority, in writing, where it suspects, or has reason to believe, that any of the following is likely to occur or has occurred: (a) a virtual asset service provider is becoming insolvent; (b) a cyber-attack, including attempted events, that may affect operations and customers; (c) the involvement of the virtual asset service provider in any criminal proceedings, whether in Rwanda or outside Rwanda; (d) a virtual asset service provider opening or ceasing to carry out virtual asset business activities outside Rwanda; or (e) any other event that may threaten, Article 21 : Événements soumis à notification (1) Un prestataire de services sur actifs virtuels notifie immédiatement et par écrit l’Autorité de régulation, lorsqu’il soupçonne, ou a des raisons de croire, que l’un des événements suivants est susceptible de se produire ou s’est produit: (a) un prestataire de services sur actifs virtuels est en voie de devenir insolvable ; (b) une cyberattaque, y compris des tentatives, susceptibles d’affecter les opérations et les clients ; (c) l’implication d’un prestataire de services sur actifs virtuels dans toute procédure pénale, que ce soit au Rwanda ou en dehors du Rwanda ; (d) l’ouverture ou la cessation, par un prestataire de services sur actifs virtuels, d’activités du commerce des actifs virtuels en dehors du Rwanda ; ou (e) tout autre événement susceptible de

Official Gazette n° Special of 28/05/2026 48 kubangamira urwego rw’imari, kugabanya ubushobozi bwarwo cyangwa kugira ingaruka ku kutajegajega n’ubwangamugayo by’urwego rw’imari. (2) Iyo utanga serivisi z’umutungo koranabuhanga akeka cyangwa afite impamvu zituma akeka ko amafaranga ari indonke ikomoka ku cyaha cyangwa afitanye isano no gutera inkunga iterabwoba cyangwa gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi ahita abimenyesha urwego rubifitiye ububasha. Ingingo ya 22: Imyitwarire ya kinyamwuga y’utanga serivisi z’umutungo koranabuhanga (1) Utanga serivisi z’umutungo koranabuhanga, mu gihe atanga serivisi z’umutungo koranabuhanga – (a) arangwa n’ubwangamugayo no kutabogama; (b) akorana ubushishozi, ubuhanga n’ubwitange bikenewe; (c) akorana ubunyamwuga bwo ku rwego rwo hejuru; weaken, or adversely impact the stability and integrity of the financial sector. (2) When a virtual asset service provider suspects, or has reasonable grounds to suspect, that funds are the proceeds of criminal activity or are related to terrorist financing or proliferation financing, the virtual asset service provider promptly reports its suspicions to the competent authority. Article 22: Professional conduct of a virtual asset service provider (1) A virtual asset service provider, in carrying out virtual asset services – (a) acts honestly and fairly; (b) acts with due care, skill and diligence; (c) observes and maintains a high standard of professional conduct; menacer, d’affaiblir ou d’avoir un impact négatif sur la stabilité et l’intégrité du secteur financier. (2) Lorsqu’un prestataire de services sur actifs virtuels soupçonne, ou a de bonnes raisons de soupçonner, que des fonds sont le produit d’une activité criminelle ou sont liés au financement du terrorisme ou de la prolifération, il déclare sans délai ses soupçons à l’autorité compétente. Article 22 : Conduite professionnelle d’un prestataire de services sur actifs virtuels (1) Un prestataire de services sur actifs virtuels, dans l’exercice de ses activités– (a) agit de manière honnête et équitable ; (b) agit avec le soin, la compétence et la diligence requis ; (c) observe et maintient un niveau élevé de conduite professionnelle;

Official Gazette n° Special of 28/05/2026 49 (d) afata ingamba zihamye zo kurinda umutungo koranabuhanga w’umukiriya; (e) agira uburyo bwo gukemura ibibazo by’umukiriya; (f) kandi agira imiyoborere myiza ikurikije amabwiriza abigenga. (2) Utanga serivisi z’umutungo koranabuhanga ashyira mu bikorwa kandi akabungabunga ingamba zo kurinda amakuru y’ibanga yerekeye umukiriya. (3) Iyo uruhushya rw’utanga serivisi z’umutungo koranabuhanga ruhagaritswe by’agateganyo cyangwa arwambuwe burundu, agomba kurangiza inshingano zose yari asigaje kugeza ku munsi byabereyeho. Ingingo ya 23: Amafaranga n’indi mitungo ibarwa mu mafaranga bisabwa (1) Utanga serivisi z’umutungo koranabuhanga agira igipimo kitagibwa munsi cy’amafaranga agomba kuba afite. (2) Utanga serivisi z’umutungo (d) ensures that appropriate measures are put in place for the protection of the customer’s virtual assets; (e) has in place a mechanism for handling customer complaints; and (f) has effective corporate governance in accordance with the relevant regulations. (2) A virtual asset service provider implements and maintains measures to preserve the customer’s confidential information. (3) When a virtual asset service provider’s licence is suspended or revoked, it remains responsible for clearing all outstanding obligations up to the date of such an event. Article 23: Liquidity requirements (1) A virtual asset service provider maintains a minimum liquidity ratio. (2) A virtual asset service provider must (d) veille à ce que des mesures appropriées soient mises en place pour la protection des actifs virtuels du client ; (e) dispose d’un mécanisme de traitement des plaintes du client ; et (f) dispose d’une gouvernance d’entreprise efficace conformément aux règlements en la matière. (2) Un prestataire de services sur actifs virtuels met en œuvre et maintient des mesures visant à préserver les informations confidentielles du client. (3) En cas de suspension ou de révocation de la licence d’un prestataire de services sur actifs virtuels, celui-ci demeure tenu de s’acquitter de toutes les obligations en suspens jusqu’à la date de cet événement. Article 23 : Exigences en matière de liquidité (1) Un prestataire de services sur actifs virtuels maintient un ratio de liquidité minimum. (2) Un prestataire de services sur actifs

Official Gazette n° Special of 28/05/2026 50 koranabuhanga agomba kuba afite imitungo ihagije ibarwa mu mafaranga, harimo amafaranga afatika n’umutungo ushobora kubyazwa amafaranga ku buryo bworoshye kandi ashyira mu bikorwa ingamba zinoze zo gucunga ingorane zijyanye no kubura amafaranga. (3) Amabwiriza agena igipimo cy’amafaranga utanga serivisi z’umutungo koranabuhanga agomba kugira n’ibindi asabwa bijyanye n’amafaranga agomba kuba afite. Ingingo ya 24: Ihererekanya ry’umutungo koranabuhanga (1) Iyo hakozwe ihererekanya ry’umutungo koranabuhanga ufite agaciro kagenwa n’urwego rubifitiye ububasha – (a) utanga serivisi z’umutungo koranabuhanga wohereje umutungo koranabuhanga – (i) agira kandi akabika amakuru y’ukuri asabwa ku wohereza n’amakuru asabwa ku mugenerwabikorwa mu ihererekanya ry’umutungo koranabuhanga; hold sufficient liquid assets, including cash and highly liquid instruments, and implements effective liquidity risk management measures. (3) Regulations determine the liquidity ratio to be maintained by a virtual asset service provider and other liquidity requirements. Article 24: Transfer of virtual assets (1) Where a transfer of virtual asset with an equivalent value set by a competent authority is made – (a) the originating virtual asset service provider – (i) obtains and holds required and accurate originator information and required beneficiary information on virtual asset transfer; and virtuels doit détenir des actifs liquides suffisants, y compris des liquidités et des instruments hautement liquides, et mettre en œuvre des mesures efficaces de gestion du risque de liquidité. (3) Un règlement détermine le ratio de liquidité à maintenir par un prestataire de services sur actifs virtuels ainsi que les autres exigences en matière de liquidité. Article 24 : Transfert d’actifs virtuels (1) Lorsqu’un transfert d’actifs virtuels d’une valeur équivalente fixée par l’autorité compétente est effectué – (a) le prestataire de services sur actifs virtuels donneur d’ordre – (i) obtient et conserve les informations requises et exactes relatives au donneur d’ordre ainsi que les informations requises relatives au bénéficiaire concernant le transfert d’actifs virtuels ; et

Official Gazette n° Special of 28/05/2026 51 (ii) kandi ahita aha ayo makuru, mu buryo butekanye, utanga serivisi z’umutungo koranabuhanga wakira cyangwa ikindi kigo cy’imari kandi akayageza no ku Rwego Ngenzuramikorere cyangwa izindi nzego zibifitiye ububasha iyo ziyamusabye; (b) utanga serivisi z’umutungo koranabuhanga wakira agira kandi akabika amakuru y’uwohereza asabwa n’amakuru nyayo y’umugenerwabikorwa ku mutungo koranabuhanga uhererekanywa akayaha urwego rubifitiye ububasha iyo ruyasabye. (2)Utanga serivisi z’umutungo koranabuhanga ashyiraho umubare ntarengwa ku gikorwa cy’ubucuruzi cya buri mutungo koranabuhanga hashingiwe ku bishingirwaho mu igenzura ry’ingorane. (3)Utanga serivisi z’umutungo koranabuhanga ashyiraho mu bushishozi umubare ntarengwa ujyanye n’ingorane zijyanye n’imyitwarire y’umukiriya n’imiterere y’ubucuruzi. (ii) immediately and securely submits the above information to the beneficiary virtual asset service provider or any other financial institution and makes it available to the Regulatory Authority or other competent authorities upon request; (b) the beneficiary virtual asset service provider obtains and holds the required originator information and the required accurate beneficiary information on virtual asset transfer and makes it available to the competent authority upon request. (2) A virtual asset service provider establishes transaction limits for each virtual asset based on its risk assessment criteria. (3) A virtual asset service provider establishes prudent limits commensurate the risks associated with the customer’s conduct and nature of business. (ii) transmet immédiatement et de manière sécurisée les informations susmentionnées au prestataire de services sur actifs virtuels du bénéficiaire ou à toute autre institution financière, et les met à la disposition de l’Autorité de régulation ou d’autres autorités compétentes sur demande ; (b) le prestataire de services sur actifs virtuels bénéficiaire obtient et conserve les informations requises relatives au donneur d’ordre ainsi que les informations exactes requises relatives au bénéficiaire concernant le transfert d’actifs virtuels, et les met à la disposition de l’autorité compétente sur demande. (2) Un prestataire de services sur actifs virtuels établit des limites de transaction pour chaque actif virtuel en fonction de ses critères d’évaluation des risques. (3) Un prestataire de services sur actifs virtuels établit des limites prudentes proportionnées aux risques associés au comportement du client et à la nature du commerce.

Official Gazette n° Special of 28/05/2026 52 Ingingo ya 25: Kurengera no guhugura umushoramari n’umuguzi (1) Mu rwego rwo kurengera umuguzi cyangwa umushoramari, utanga serivisi z’umutungo koranabuhanga – (a) amugira inama ikwiye ishobora kumutera kugura, gushora, kurushaho gukoresha cyangwa gukomeza gukoresha igicuruzwa runaka; (b) amumenyesha mu buryo burambuye igiciro cy’igicuruzwa; (c) ashyiraho uburyo bwizewe bwo kumurinda uburiganya; (d) kandi akora ku buryo ahabwa amakuru y’ukuri. (2) Utanga serivisi z’umutungo koranabuhanga ntiyemerewe gutanga cyangwa gutangaza mu buryo buziguye cyangwa butaziguye, amakuru ashobora Article 25: Investor and consumer protection and education (1) For the purposes of consumer or investor protection, a virtual asset service provider – (a) provides the consumer or investor with the right advice that may incite the consumer or investor to buy, invest in, make greater use of, or continue to use a certain product; (b) discloses to the consumer or investor the detailed cost of a product; (c) establishes appropriate protection systems against risks of fraud; and (d) ensures that the information provided to the consumer or investor is accurate. (2) A virtual asset service provider is prohibited from transmitting or publishing, directly or indirectly, any information that may be accessible to a Article 25 : Protection et éducation de l’investisseur et du consommateur (1) Aux fins de la protection du consommateur ou de l’investisseur, un prestataire de services sur actifs virtuels – (a) fournit au consommateur ou à l’investisseur un conseil approprié susceptible de l’inciter à acheter, à investir dans, à utiliser davantage ou à continuer à utiliser un produit donné; (b) divulgue au consommateur ou à l’investisseur le coût détaillé d’un produit ; (c) met en place des systèmes appropriés de protection contre les risques de fraude ; et (d) veille à ce que les informations fournies au consommateur ou à l’investisseur soient exactes. (2) Un prestataire de services sur actifs virtuels ne peut, directement ou indirectement, transmettre ou publier des informations susceptibles d’être

Official Gazette n° Special of 28/05/2026 53 kugera ku mukiriya arebana no kumenyekanisha umutungo koranabuhanga, keretse iyo ayo makuru agaragaza ingorane akanaburira kuri izo ngorane bikaba bisaba ko ashyirwa ahantu hagaragara neza. Ingingo ya 26: Imyitwarire ku isoko n’imikorere itabogamye (1) Utanga serivisi z’umutungo koranabuhanga akora ku buryo imbuga ze zimenyekanisha ubucuruzi butabogamye kandi bukorera mu mucyo. (2) Utanga serivisi z’umutungo koranabuhanga yita ku nyungu z’abakiriya kandi akabafata mu buryo bungana. Ubutumwa bwose bugenewe umukiriya bugomba kuba bukwiye kandi buteye ku buryo ashobora kubusobanukirwa. Ibibazo n’ingorane by’umukiriya bigomba gukemurwa ku gihe no mu buryo buhoraho. (3) Utanga serivisi z’umutungo koranabuhanga akora ku buryo imikorere n’imigenzurire bye biba bikwiranye n’urugero n’imiterere by’imirimo ijyanye na serivisi z’umutungo koranabuhanga kandi bigatuma hatunganywa ku buryo customer in connection with the marketing of virtual assets unless it includes the risk disclosure statement and risk warning prominently displayed. Article 26: Market conduct and fair practices (1) A virtual asset service provider ensures that its platforms promote fair and transparent trading practices. (2) A virtual asset service provider pays due regard to the customers’ interests and treats customers fairly. All communications to the customer must be accurate and presented in a form that is understandable to the customer. Customer complaints or issues must be dealt with in a timely and consistent manner. (3) A virtual asset service provider ensures that its systems and controls are adequate and appropriate for the scale and nature of the activities relating to the virtual asset services and that such systems and controls adequately and accessibles à un client dans le cadre du marketing d’actifs virtuels, à moins que ces informations ne comportent une déclaration de divulgation des risques et un avertissement sur les risques affichés de manière visible. Article 26 : Conduite sur le marché et pratiques équitables (1) Un prestataire de services sur actifs virtuels veille à ce que ses plateformes favorisent des pratiques de négociation équitables et transparentes. (2) Un prestataire de services sur actifs virtuels tient dûment compte des intérêts des clients et traite ces derniers de manière équitable. Toutes les communications adressées aux clients doivent être exactes et présentées dans une forme compréhensible par le client. Les plaintes ou les problèmes des clients doivent être traités en temps opportun et de manière cohérente. (3) Un prestataire de services sur actifs virtuels veille à ce que ses systèmes et contrôles soient adéquats et appropriés eu égard à l’ampleur et à la nature des activités liées aux services sur actifs virtuels, et à ce qu’ils permettent de traiter

Official Gazette n° Special of 28/05/2026 54 bukwiye kandi bwihariye – (a) kwandika, kubika, kurinda no gutanga amakuru; (b) gukora no kugenzura ibikorwa by’ubucuruzi; (c) ishyirwa mu bikorwa ry’ingamba zafashwe zo kubahiriza ku gihe uburenganzira n’inshingano by’impande zifite uruhare muri ibyo bikorwa by’ubucuruzi, haba ku bwumvikane cyangwa mu bundi buryo; (d) kurinda no gucunga neza umutungo koranabuhanga w’umukiriya; (e) no gukora ku buryo imirimo idahagarara kandi hagateganywa icyakorwa mu gihe serivisi z’umutungo koranabuhanga zigize imbogamizi. Ingingo ya 27: Kurinda amakuru bwite y’umukiriya n’imitungo ye (1) Utanga serivisi z’umutungo koranabuhanga arinda amakuru bwite appropriately address – (a) the recording, storage, protection and transmission of information; (b) the execution and monitoring of transactions; (c) the implementation of the measures taken to secure the timely discharge, whether by performance, compromise or otherwise, of the rights and liabilities of the parties to transactions; (d) the safeguarding and management of virtual assets belonging to the customer; and (e) business continuity and planning in the event of a disruption of virtual asset services. Article 27: Protection of customer’s personal data and assets (1) A virtual asset service provider protects the customer’s personal data through de manière adéquate et appropriée – (a) l’enregistrement, le stockage, la protection et la transmission des informations ; (b) l’exécution et le suivi des transactions ; (c) la mise en œuvre des mesures prises pour assurer le règlement en temps utile, par exécution, compromis ou autrement, des droits et obligations des parties aux transactions ; (d) la conservation et la gestion des actifs virtuels appartenant au client ; (e) la continuité des activités et la planification en cas de perturbation de services sur actifs virtuels. Article 27 : Protection des données à caractère personnel et des actifs du client (1) Un prestataire de services sur actifs virtuels protège les données à caractère

Official Gazette n° Special of 28/05/2026 55 y’umukiriya binyuze mu kuyabika neza, kuyabungabunga, kubika neza inyandiko akubiyemo, akanubahiriza ibindi biteganywa n’amategeko abigenga. (2) Utanga serivisi z’umutungo koranabuhanga ashyira mu bikorwa kandi mu buryo buhoraho – (a) ingamba zo gukusanya neza amakuru n’inyandiko bijyanye n’uwohereza n’umugenerwabikorwa; (b) n’ingamba zo kurinda amakuru bwite y’umukiriya zubahiriza itegeko ryerekeye kurinda amakuru bwite n’imibereho bwite by’umuntu n’ibindi bisabwa bya ngombwa. (3) Utanga serivisi z’umutungo koranabuhanga akoresha kandi akabungabunga ibikoresho byo gukurikirana ibikorwa by’ubucuruzi hagamijwe gusuzuma ibikorwa by’ubucuruzi byinjiza n’ibisohora umutungo koranabuhanga no gusuzuma adequate storage, data protection, maintenance, proper record-keeping, and complies with other requirements provided for under relevant laws. (2) A virtual asset service provider implements and maintains – (a) record-keeping measures for the accurate collection of information and documents related to the originator and beneficiary; and (b) measures for the customer’s personal data protection, consistent with the law relating to the protection of personal data and privacy and any other prescribed necessary requirements. (3) A virtual asset service provider implements and maintains transaction tracing tools to screen incoming and outgoing virtual asset transactions and virtual asset wallet addresses. personnel du client au moyen du stockage adéquat, de la protection des données, de la maintenance et de la tenue appropriée de registres et se conforme aux autres exigences prévues par la législation en la matière. (2) Un prestataire de services sur actifs virtuels met en œuvre et maintient – (a) des mesures de tenue de registres pour la collecte exacte d’informations et de documents relatifs au donneur d’ordre et au bénéficiaire ; et (b) des mesures de protection des données à caractère personnel du client, conformes à la loi relative à la protection des données à caractère personnel et de la vie privée et à toutes autres exigences nécessaires prescrites. (3) Un prestataire de services sur actifs virtuels met en œuvre et maintient des outils de traçabilité des transactions permettant de filtrer les transactions entrantes et sortantes d’actifs virtuels ainsi que les adresses de portefeuilles d’actifs virtuels.

Official Gazette n° Special of 28/05/2026 56 aderesi yifashishwa mu kohereza no kwakira umutungo koranabuhanga. Ingingo ya 28: Umutekano w’ikoranabuhanga n’uw’amakuru (1) Utanga serivisi z’umutungo koranabuhanga ashyiraho uburyo bw’imikorere, ubwo kugenzura na politiki bikwiye hagamijwe – (a) guhangana n’ingorane, zirimo izerekeye umutekano w’ibijyanye n’ikoranabuhanga mu itangazabumenyi n’itumanaho zishobora kubangamira ubucuruzi n’ibikorwa bijyanye n’umutungo koranabuhanga no kurinda umutekano w’umutungo koranabuhanga n’uw’amakuru by’umukiriya; (b) kugira sisitemu z’ikoranabuhanga zishoboye guhangana n’ibibazo kandi zifite ubushobozi buhagije ku buryo butanga icyizere cyo gukora ibikorwa by’ubucuruzi byagutse; (c) no kugena uburyo bwo gukomeza gukora ubucuruzi igihe haba habaye ikibazo, harimo uburyo bwo kugira ahandi habikwa amakuru n’ubwo Article 28: Technology and information security (1) A virtual asset service provider implements effective systems, processes, controls, policies and procedures necessary to ensure – (a) the handling of the risks, including cyber security-related risks to its business and virtual asset activities, and the safety of virtual assets, customer’s information; (b) technology systems are resilient and have sufficient capacity to ensure reliability in handling large transactions; and (c) business continuity system arrangement, including backup or disaster recovery systems, facilities and sites to ensure continuity of its Article 28 : Sécurité de la technologie et des informations (1) Un prestataire de services sur actifs virtuels met en œuvre des systèmes, des processus, des contrôles, des politiques et les procédures efficaces nécessaires pour garantir – (a) la gestion des risques, y compris les risques liés à la cybersécurité affectant son commerce et ses activités liées aux actifs virtuels, ainsi que la sécurité des actifs virtuels, des informations du client ; (b) la résilience des systèmes technologiques et leur capacité suffisante pour garantir la fiabilité dans le traitement de transactions importantes ; et (c) un dispositif de continuité des activités, y compris des systèmes de sauvegarde ou de reprise après sinistre, installations et des sites pour

Official Gazette n° Special of 28/05/2026 57 kongera gushobora gukora nyuma y’ikibazo gikomeye cyaba kibaye, ibikorwaremezo n’ahantu bifasha gukomeza gukora kwa serivisi no gutanga raporo mu gihe habayeho ikibazo cyose muri sisitemu z’ikoranabuhanga. (2) Utanga serivisi z’umutungo koranabuhanga akora ku buryo uburyo bwe bwo gucunga ibyateza ingorane mu rwego rw’ikoranabuhanga butanga igisubizo ku ngorane zavuka zijyanye no gukora kode zifasha kugera ku mutungo cyangwa kuri konti zibikwaho umutungo koranabuhanga, gusinya no kwemeza ibikorwa by’ubucuruzi, kubika kode zifasha kugera ku mutungo koranabuhanga n’uruhererekane rw’amagambo rufasha kongera kwinjira muri konti no gufungura konti zibikwaho umutungo koranabuhanga no kuzicunga. (3) Utanga serivisi z’umutungo koranabuhanga ashyiraho kandi agakurikiza buri gihe uburyo bw’imikorere buhamye, harimo gushyiraho ingamba zihamye z’umutekano w’ibijyanye n’ikoranabuhanga mu itangazabumenyi n’itumanaho, ibipimo ngenderwaho mu gukora raporo z’imari no gukora ubugenzuzi bw’imbere kugira ngo serivisi services and reporting ability in the event of any failure of its technological systems. (2) A virtual asset service provider ensures that its technology risk management framework addresses risks associated with the generation of cryptographic keys or virtual asset wallets, the signing and approval of transactions, the storage of cryptographic keys and seed phrases, and the creation and management of virtual asset wallets. (3) A virtual asset service provider establishes and maintains sound operational standards, including robust cybersecurity measures, financial reporting standards, and internal controls to ensure its services are reliable and secure. assurer la continuité de ses services et de ses capacités de soumission de rapports en cas de défaillance de ses systèmes technologiques. (2) Un prestataire de services sur actifs virtuels veille à ce que son cadre de gestion des risques technologiques couvre les risques associés à la génération de clés cryptographiques ou de portefeuilles d’actifs virtuels, à la signature et à l’autorisation des transactions, au stockage des clés cryptographiques et des phrases de récupération mnémoniques, ainsi qu’à la création et à la gestion des portefeuilles d’actifs virtuels. (3) Un prestataire de services sur actifs virtuels établit et maintient des normes opérationnelles solides, y compris des mesures robustes de cybersécurité, des normes de soumission de rapports financiers et des contrôles internes, pour garantir la fiabilité et la sécurité de ses services.

Official Gazette n° Special of 28/05/2026 58 ze zibe zizewe kandi zitekanye. (4) Utanga serivisi z’umutungo koranabuhanga akora ku buryo imirimo y’urubuga n’ibindi bikorwa bye bidahagarara, binyuze mu – (a) kugira ibindi bikorwaremezo bikwiye byakwifashishwa igihe ibisanzwe bikoreshwa bigize ikibazo; (b) gushyiraho no gushyira mu bikorwa uburyo na gahunda byo kongera kubona amakuru no gukomeza gukora igihe havutse ikibazo; (c) gukora igerageza ngarukagihe ry’ireme ry’ibikorwaremezo byakwifashishwa igihe ibisanzwe bikoreshwa byaba bigize ikibazo n’irya gahunda yo gukomeza ibikorwa igihe haba havutse ikibazo; (d) no gukora ku buryo sisitemu y’ikoranabuhanga mu itumanaho iba yujuje ibisabwa bijyanye no kubona amakuru, kuyarinda no kubungabunga umwimerere wayo kandi akaba afite ireme. (5) Umutekano w’ikoranabuhanga n’amakuru (4) A virtual asset service provider ensures that operational functions of the platform and other virtual asset service provider activities continue without any interruption by – (a) maintaining proper backup infrastructure; (b) establishing and implementing a disaster recovery and business continuity plan; (c) periodically testing the effectiveness of the backup infrastructure and business continuity plan; and (d) ensuring a sound information technology system that meets the requirements for data readiness, protection, integrity, and quality. (5) The technology and information (4) Un prestataire de services sur actifs virtuels veille à la continuité des fonctions opérationnelles de la plateforme et de ses autres activités en – (a) mettant en place une infrastructure de reprise adéquate; (b) élaborant et mettant en œuvre un plan de reprise après sinistre et de continuité des activités ; (c) testant périodiquement l’efficacité de l’infrastructure de sauvegarde et du plan de continuité des activités ; et (d) veillant à disposer d’un système de technologie de l’information fiable répondant aux exigences en matière de disponibilité, de protection, d’intégrité et de qualité des données. (5) Le cadre de sécurité de la technologie et

Official Gazette n° Special of 28/05/2026 59 by’utanga serivisi z’umutungo koranabuhanga bigomba kugenzurwa no gusuzumwa mu buryo ngarukagihe n’umugenzuzi wigenga w’umwuga mu bijyanye n’umutekano w’ikoranabuhanga n’amakuru. UMUTWE WA VII: UBUGENZUZI N’ISHYIRWA MU BIKORWA Ingingo ya 29: Igenzura (1) Urwego Ngenzuramikorere rukora igenzura rugamije kureba ko ibiteganywa n’iri tegeko byubahirizwa. (2) Urwego Ngenzuramikorere rugenzura utanga serivisi z’umutungo koranabuhanga igihe cyose, rwaba rwamumenyesheje cyangwa rutamumenyesheje. (3) Urwego Ngenzuramikorere rushyiraho abagenzuzi cyangwa inzobere kandi rukabaha ububasha bwo gukora igenzura. (4) Utanga serivisi z’umutungo koranabuhanga akorana n’Urwego Ngenzuramikorere kandi agaha umugenzuzi, cyangwa inzobere security framework of a virtual asset service provider must be periodically audited and verified by an independent and qualified auditor in technology and information security. CHAPTER VII: SUPERVISION AND ENFORCEMENT Article 29: Inspections (1) The Regulatory Authority undertakes inspections to verify compliance with the provisions of this Law. (2) The Regulatory Authority, at any time, with or without prior notice, conducts inspections of a virtual asset service provider. (3) The Regulatory Authority appoints inspectors or experts and empowers them to conduct inspections. (4) A virtual asset service provider cooperates with the Regulatory Authority and provides the inspector or expert with any information required by des informations d’un prestataire de services sur actifs virtuels doit faire l’objet d’audits et de vérifications périodiques par un auditeur indépendant et qualifié en sécurité de la technologie et des informations. CHAPITRE VII : SUPERVISION ET MISE EN APPLICATION Article 29 : Inspections (1) L’Autorité de régulation effectue des inspections pour vérifier le respect des dispositions de la présente loi. (2) L’Autorité de régulation effectue, à tout moment, avec ou sans avis préalable, des inspections auprès d’un prestataire de services sur actifs virtuels. (3) L’Autorité de régulation désigne des inspecteurs ou des experts et leur confère les pouvoirs nécessaires pour effectuer des inspections. (4) Un prestataire de services sur actifs virtuels coopère avec l’Autorité de régulation et fournit à l’inspecteur ou à l’expert toute information requise par

Official Gazette n° Special of 28/05/2026 60 rwashyizeho amakuru akeneye. Ingingo ya 30: Guhagarika umutungo koranabuhanga (1) Urwego rubifitiye ububasha rushobora gutegeka ihagarikwa ry’umutungo koranabuhanga igihe ruketse ko wakoreshejwe mu bikorwa binyuranyije n’amategeko, birimo iyezandonke, gutera inkunga iterabwoba, gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi, uburiganya cyangwa ibindi byaha byo mu rwego rw’imari. (2) Urwego rubifitiye ububasha rushobora gufata icyemezo cyo guhagarika umutungo koranabuhanga hashingiwe ku bimenyetso bifatika cyangwa ku iperereza ryakozwe ku bikorwa bikekwa ko binyuranyije n’amategeko. (3) Urwego rubifitiye ububasha rushobora guhagarika umutungo koranabuhanga mu rwego rw’iperereza ku byaha cyangwa hagamijwe kubahiriza ibihano n’amabwiriza mpuzamahanga, harimo imyanzuro y’Akanama k’Umuryango w’Abibumbye Gashinzwe Amahoro ku Isi cyangwa intonde z’ibihano zemewe. (4) Utanga serivisi z’umutungo him or her. Article 30: Freezing of virtual assets (1) The freezing of virtual assets may be ordered by a competent authority in the event of suspected involvement in illegal activities, including money laundering, terrorist financing, proliferation financing, fraud, or other financial crimes. (2) A competent authority may issue a freezing order on the basis of substantiated evidence or an investigation into the suspected illegal activities. (3) A competent authority may freeze virtual assets in connection with a criminal investigation or for the purposes of compliance with international sanctions and regulations, including the United Nations Security Council Resolutions or other recognised sanction lists. (4) A virtual asset service provider or issuer celui-ci. Article 30 : Gel d’actifs virtuels (1) Le gel d’actifs virtuels peut être ordonné par une autorité compétente en cas de suspicion d’implication dans des activités illicites, y compris le blanchiment de capitaux, le financement du terrorisme, le financement de la prolifération, la fraude ou d’autres crimes financiers. (2) Une autorité compétente peut émettre une ordonnance de gel sur la base d’éléments de preuve étayés ou d’une enquête portant sur des activités illicites suspectées. (3) L’autorité compétente peut procéder au gel d’actifs virtuels dans le cadre d’une enquête pénale ou aux fins d’assurer le respect des sanctions et des règlementations internationales, y compris les résolutions du Conseil de sécurité des Nations Unies ou d’autres listes de sanctions reconnues. (4) Un prestataire de services sur actifs

Official Gazette n° Special of 28/05/2026 61 koranabuhanga cyangwa ushyira ku isoko ahagarika umutungo koranabuhanga kandi yubahiriza ibibujijwe birimo kudakorana ibikorwa by’ubucuruzi n’abantu n’inzego byashyizwe ku rutonde mu rwego rwo kurwanya iyezandonke, gutera inkunga iterabwoba no gutera inkunga ikwirakwiza ry’intwaro za kirimbuzi. Ingingo ya 31: Gusonerwa uburyozwe Urwego Ngenzuramikorere, abagize Inama y’Ubutegetsi yarwo, abayobozi bakuru n’abakozi barwo ntibaryozwa ibikorwa bakoze cyangwa batakoze mu gihe buzuza inshingano z’Urwego Ngenzuramikorere ziteganywa n’iri tegeko nta buriganya. UMUTWE WA VIII: AMAKOSA, IBYAHA N’IBIHANO Icyiciro cya mbere: Amakosa n’ibihano byo mu rwego rw’ubutegetsi Ingingo ya 32: Amakosa n’ibihano byo mu rwego rw’ubutegetsi Amabwiriza agena amakosa n’ibihano byo mu rwego rw’ubutegetsi n’uburyo bitangwa. takes a freezing action and complies with prohibitions on conducting transactions with designated persons and entities as prescribed in the anti￾money laundering, countering the financing of terrorist financing or proliferation financing. Article 31: Exemption from liability The Regulatory Authority, members of its board of directors, its senior managers and staff incur no liability for any acts performed or omissions made in good faith in the discharge of the functions conferred on the Regulatory Authority by this Law. CHAPTER VIII: FAULTS, OFFENCES AND SANCTIONS Section One: Administrative faults and sanctions Article 32: Administrative faults and sanctions Regulations determine administrative faults and sanctions and the procedures for their application. virtuels ou un émetteur prend des mesures de gel et se conforme aux interdictions d’effectuer des transactions avec des personnes et entités désignées, tel que prescrit dans le cadre de lutte contre le blanchiment de capitaux, le financement du terrorisme et le financement de la prolifération. Article 31 : Exonération de responsabilité L’Autorité de régulation, les membres de son conseil d’administration, ses cadres supérieurs et son personnel n’encourent aucune responsabilité pour tous actes accomplis ou toutes omissions commisses de bonne foi dans l’exercice des fonctions conférées à l’Autorité de régulation par la présente loi. CHAPITRE VIII : FAUTES, INFRACTIONS ET SANCTIONS Section première : Fautes et sanctions administratives Article 32 : Fautes et sanctions administratives Un règlement détermine les fautes et sanctions administratives ainsi que les modalités de leur application.

Official Gazette n° Special of 28/05/2026 62 Icyiciro cya 2 : Ibyaha n’ibihano Ingingo ya 33: Ubucuruzi bw’umutungo koranabuhanga bukozwe n’umuntu ku giti cye Umuntu ku giti cye ukora ubucuruzi bw’umutungo koranabuhanga aba akoze icyaha. Iyo abihamijwe n’urukiko, ahanishwa ihazabu itari munsi ya FRW 30.000.000 ariko itarenze FRW 50.000.000 n’igihano cy’igifungo kitari munsi y’imyaka 3 ariko kitarenze imyaka 5 cyangwa kimwe muri ibyo bihano. Ingingo ya 34: Gutanga serivisi z’umutungo koranabuhanga nta ruhushya Ikigo gifite ubuzimagatozi gikora ibijyanye na serivisi z’umutungo koranabuhanga nta ruhushya kiba gikoze icyaha. Iyo kibihamijwe n’urukiko, gihanishwa ihazabu itari munsi ya FRW 70.000.000 ariko itarenze FRW 100.000.000. Ingingo ya 35 : Gushyira ku isoko umutungo koranabuhanga utabyemerewe Ikigo gifite ubuzimagatozi gishyira ku isoko umutungo koranabuhanga kitabyemerewe kiba gikoze icyaha. Iyo kibihamijwe n’urukiko, Section 2: Offences and penalties Article 33: Virtual asset business by a natural person A natural person who engages in a virtual asset business commits an offence. Upon conviction, he or she is liable to a fine of not less than FRW 30,000,000 but not more than FRW 50,000,000, and to imprisonment for a term of not less than 3 years but not more than 5 years, or to one of these penalties. Article 34: Provision of virtual asset services without a licence A legal entity that engages in virtual asset services without licence commits an offence. Upon conviction, it is liable to a fine of not less than FRW 70,000,000 but not exceeding FRW 100,000,000. Article 35: Issuance of virtual assets without approval A legal entity that issues virtual assets without approval commits an offence. Upon conviction, it is liable to a fine of not less Section 2 : Infractions et peines Article 33 : Commerce des actifs virtuels par une personne physique Une personne physique qui se livre au commerce des actifs virtuels commet une infraction. Lorsqu’elle en est reconnue coupable, elle est passible d’une amende d’au moins 30.000.000 FRW mais n’excédant pas 50.000.000 FRW et d’une peine d’emprisonnement d’au moins 3 ans mais n’excédant pas 5 ans, ou de l’une de ces peines. Article 34 : Prestation de services sur actifs virtuels sans licence Une entité juridique qui preste des services sur actifs virtuels sans licence commet une infraction. Lorsqu’elle en est reconnue coupable, elle est passible d’une amende d’au moins 70.000.000 FRW mais n’excédant pas 100.000.000 FRW. Article 35 : Émission d’actifs virtuels sans autorisation Une entité juridique qui procède à l’émission d’actifs virtuels sans autorisation commet une infraction. Lorsqu’elle en est reconnue

Official Gazette n° Special of 28/05/2026 63 gihanishwa ihazabu itari munsi ya FRW 120.000.000 ariko itarenze FRW 150.000.000. Ingingo ya 36: Kumenyekanisha nta ruhushya cyangwa utabyemerewe Ikigo gifite ubuzimagatozi gikora ibikorwa byo kumenyekanisha ibijyanye n’umutungo koranabuhanga kitabifitiye uruhushya cyangwa kitabyemerewe, kiba gikoze icyaha. Iyo kibihamijwe n’urukiko gihanishwa ihazabu itari munsi ya FRW 15.000.000 ariko itarenze FRW 20.000.000. Ingingo ya 37: Gutanga amakuru atari ukuri cyangwa ayobya cyangwa kubangamira ibikorwa by’igenzura Umuntu uri mu Nama y’Ubutegetsi cyangwa mu Buyobozi Bukuru by’ushyira ku isoko cyangwa by’utanga serivisi z’umutungo koranabuhanga – (a) utanga amakuru atari ukuri cyangwa ayobya cyangwa wanga guha amakuru Urwego Ngenzuramikorere; (b) cyangwa ubangamira mu buryo ubwo ari bwo bwose imirimo y’igenzura than FRW 120,000,000 but not exceeding FRW 150,000,000. Article 36: Conduct of marketing without a licence or approval A legal entity that engages in marketing activities relating to a virtual asset or virtual asset activities without a licence or approval commits an offence. Upon conviction, it is liable to a fine of not less than FRW 15,000,000 but not more than FRW 20,000,000. Article 37: Provision of false or misleading information or obstruction of supervisory activities A person who is a member of the board of directors or senior management of an issuer or virtual asset service provider and who – (a) provides false or misleading information or refuses to provide information to the Regulatory Authority; or (b)obstructs, in any manner, the supervisory activities of the coupable, elle est passible d’une amende d’au moins 120.000.000 FRW mais n’excédant pas 150.000.000 FRW. Article 36 : Réalisation du marketing sans licence ou autorisation Une entité juridique qui se livre à des activités de marketing liées à un actif virtuel ou à des activités liées aux actifs virtuels sans licence ou autorisation commet une infraction. Lorsqu’elle en est reconnue coupable, elle est passible d’une amende d’au moins 15.000.000 FRW mais n’excédant pas 20.000.000 FRW. Article 37 : Fourniture d’informations fausses ou trompeuses ou obstruction aux activités de supervision Une personne membre du Conseil d’administration ou de la haute direction d’un émetteur ou d’un prestataire de services sur actifs virtuels qui – (a) fournit des informations fausses ou trompeuses à l’Autorité de régulation ou refuse de lui fournir des informations ; ou (b) fait obstruction, de quelque manière que ce soit, aux activités de

Official Gazette n° Special of 28/05/2026 64 y’Urwego Ngenzuramikorere, imicungire yarwo cyangwa ifatwa ry’ibyemezo byarwo bireba ushyira ku isoko cyangwa utanga serivisi z’umutungo koranabuhanga wemejwe ko yahombye mu Rwanda cyangwa mu mahanga; aba akoze icyaha. Iyo abihamijwe n’urukiko, ahanishwa ihazabu itari munsi ya FRW 3.000.000 ariko itarenze FRW 5.000.000 n’igihano cy’igifungo kitari munsi y’amezi 6 ariko kitarenze umwaka 1 cyangwa kimwe muri ibyo bihano. Ingingo ya 38: Kwishyurana, gushyiraho ibikorwaremezo cyangwa gukoresha serivisi zo kuvanga umutungo koranabuhanga utabiherewe uburenganzira (1) Umuntu ku giti cye: (a) ukoresha imitungo koranabuhanga mu kwishyurana mu Rwanda, adafite uburenganzira bwa Banki Nkuru; (b) ushyiraho ibikorwaremezo byifashishwa mu guhanga Regulatory Authority, or the management or decision-making processes relating to an issuer or virtual asset service provider declared bankrupt in Rwanda or abroad; commits an offence. Upon conviction, he or she is liable to a fine of not less than FRW 3,000,000 but not more than FRW 5,000,000 and to imprisonment for a term of not less than 6 months but not exceeding 1 year, or to either of these penalties. Article 38: Execution of payments, establishment of facility or use of mixer or tumbler services without authorisation (1) A natural person who – (a) uses virtual assets for payment purposes within Rwanda without approval from the Central Bank; (b) establishes a virtual asset mining facility without authorisation; supervision de l’Autorité de régulation, ou à sa gestion ou à la prise de décisions relatives à un émetteur ou un prestataire de services sur actifs virtuels déclaré en faillite au Rwanda ou à l’étranger ; commet une infraction. Lorsqu’elle en est reconnue coupable, elle est passible d’une amende d’au moins 3.000.000 FRW mais n’excédant pas 5.000.000 FRW et d’une peine d’emprisonnement d’au moins 6 mois mais n’excédant pas 1 an, ou de l’une de ces peines. Article 38 : Exécution de paiements, mise en place d’une installation ou utilisation de services de mélange ou de culbute sans autorisation (1) Une personne physique qui – (a)utilise des actifs virtuels à des fins de paiement sur le territoire du Rwanda sans l’autorisation de la Banque centrale ; (b)met en place une installation de minage d’actifs virtuels sans

Official Gazette n° Special of 28/05/2026 65 umutungo koranabuhanga atabiherewe uburenganzira; (c) ushyiraho imashini itanga amafaranga koranabuhanga cyangwa umutungo koranabuhanga atabiherewe uburenganzira ; (d) cyangwa ushyiraho uburyo cyangwa serivisi yo kuvanga umutungo koranabuhanga bigamije kutagaragaza ba nyir’umutungo atabiherewe uburenganzira; aba akoze icyaha. Iyo abihamijwe n’urukiko, ahanishwa ihazabu itari munsi ya FRW 20.000.000 ariko itarenze FRW 30.000.000 n’igifungo cy’imyaka itari munsi ya 2 ariko itarenze 3 cyangwa kimwe muri ibyo bihano. (2) Iyo icyaha kivugwa mu gika cya (1) gikozwe n’ikigo gifite ubuzimagatozi, igihano kiba ihazabu itari munsi ya FRW 70.000.000 ariko itarenze FRW 100.000.000. (c) makes available a crypto or virtual asset automatic teller machine without authorisation; or (d) establishes a mixer or tumbler service or mechanism intended to obscure the ownership of assets without authorisation; commits an offence. Upon conviction, he or she is liable to a fine of not less than FRW 20,000,000 and not more than FRW 30,000,000, and to imprisonment for a term of not less than 2 years and not more than 3 years, or to either of these penalties. (2) Where the offence referred to in Paragraph (1) is committed by a legal entity, the penalty imposed is a fine of not less than FRW 70,000,000 but not more than FRW 100,000,000. autorisation ; (c)met à disposition un distributeur automatique de crypto-actifs ou d’actifs virtuels sans autorisation ; ou (d) met en place ou utilise un service ou mécanisme de mélange ou de culbute visant à obscurcir la propriété des actifs sans autorisation ; commet une infraction. Si elle en est reconnue coupable, elle est passible d’une amende d’au moins FRW 20.000.000 mais n’excédant pas FRW 30.000.000 et d’un emprisonnement d’au moins 2 ans mais n’excédant pas 3 ans, ou de l’une de ces peines. (2) Lorsque l’infraction visée au paragraphe (1) est commise par une entité juridique, la peine encourue est une amende d’au moins FRW 70.000.000 mais n’excédant pas FRW 100.000.000.

Official Gazette n° Special of 28/05/2026 66 UMUTWE WA IX: INGINGO ZISOZA Ingingo ya 39: Ingingo y’ururimi Iri tegeko ryateguwe mu rurimi rw’Icyongereza, risuzumwa kandi ritorwa mu rurimi rw’Ikinyarwanda. Ingingo ya 40: Gutangira gukurikizwa Iri tegeko ritangira gukurikizwa ku munsi ritangarijweho mu Igazeti ya Leta ya Repubulika y’u Rwanda. CHAPTER IX: FINAL PROVISIONS Article 39: Language provision This Law was drafted in English, considered and adopted in Ikinyarwanda. Article 40: Entry into force This Law comes into force on the date of its publication in the Official Gazette of the Republic of Rwanda. CHAPITRE IX : DISPOSITIONS FINALES Article 39 : Disposition linguistique La présente loi a été initiée en anglais, examinée et adoptée en Ikinyarwanda. Article 40 : Entrée en vigueur La présente loi entre en vigueur le jour de sa publication au Journal Officiel de la République du Rwanda.

Official Gazette n° Special of 28/05/2026 67 Kigali, 25/05/2026 (sé) KAGAME Paul Perezida wa Repubulika President of the Republic Président de la République (sé) Dr NSENGIYUMVA Justin Minisitiri w’Intebe Prime Minister Premier Ministre Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République : (sé) Dr UGIRASHEBUJA Emmanuel Minisitiri w’Ubutabera akaba n’Intumwa Nkuru ya Leta Minister of Justice and Attorney General Ministre de la Justice et Garde des Sceaux