Betalingsinstitutionslicens i Cypern

Regulering af betalingstjenester i Cypern

Betalingstjenester i Cypern er reguleret under betalingslovgivningen og betalingssystemlovgivningen fra 2018 (Lover 31(I)/2018 og 32(I)/2018), som gennemfører EU’s anden betalingsdirektiv (PSD2 – direktiv (EU) 2015/2366) i cypriotisk lov. Centralbanken i Cypern (CBC) er den kompetente myndighed, der er ansvarlig for autorisation og tilsyn med betalingsinstitutioner (PIs), der opererer i Cypern.

En betalingsinstitutionslicens giver indehaveren ret til at tilbyde et bredt udvalg af betalingstjenester inden for Cypern og, gennem EU-pasningsmekanismen, i alle EU- og EEA-medlemsstater. Dette gør Cypern til en attraktiv base for fintech-virksomheder og betalingstjenesteudbydere, der søger adgang til det europæiske indre marked.

Typer af betalingstjenester

I henhold til PSD2 kræver følgende betalingstjenester autorisation:

1. Tjenester, der muliggør indbetaling eller hævning af kontanter på en betalingskonto (kontantindskud og -hævninger).
2. Udførelse af betalingstransaktioner, herunder overførsler af midler på en betalingskonto hos betalingsudbyderen eller hos en anden udbyder:
   • Direkte debiteringer, herunder engangs direkte debiteringer.
   • Betalingstransaktioner via betalingskort eller lignende enhed.
   • Kreditoverførsler, herunder faste ordrer.
3. Udførelse af betalingstransaktioner, hvor midlerne dækkes af en kreditlinje for en betalingsbrugere.
4. Udstedelse af betalingsinstrumenter og/eller erhvervelse af betalingstransaktioner.
5. Pengeroverførsel – tjenester, hvor midler modtages fra en betaler uden at der oprettes betalingskonti i navnet på betaleren eller modtageren.
6. Betalingsinitieringstjenester (PIS) – initiering af en betalingsordre på anmodning fra betalingsbrugeren med hensyn til en betalingskonto, der holdes hos en anden betalingsudbyder.
7. Kontooplysningstjenester (AIS) – levering af konsoliderede oplysninger om betalingskonti, der holdes af en betalingsbruger hos andre betalingsudbydere.

Typer af autorisation

Fuldt betalingsinstitutionslicens

En fuld PI-licens autoriserer indehaveren til at tilbyde enhver kombination af de ovennævnte betalingstjenester. Denne licens er påkrævet for enheder, der behandler betydelige mængder eller tilbyder et bredt udvalg af betalingstjenester.

Registrering af lille betalingsinstitution (SPI)

En SPI-registrering er tilgængelig for mindre operatører, hvis månedlige gennemsnit af betalingstransaktioner i de foregående 12 måneder ikke overstiger €3 millioner. SPI-registrering involverer en forenklet proces og reducerede reguleringskrav, men giver ikke pasningsrettigheder. SPIs må kun operere inden for Cypern.

Kontooplysningstjenesteudbyder (AISP)

Enheder, der kun leverer kontooplysningstjenester, kan registrere sig som AISPs under en forenklet registreringsprocedure. AISPs er ikke forpligtet til at holde klientmidler og har reducerede kapitalbehov.

Kapitalbehov

De minimumsstartkapitalbehov for en betalingsinstitution afhænger af den type tjenester, der leveres:

Udover minimumsstartkapitalen skal betalingsinstitutioner opretholde løbende egne midler beregnet ved hjælp af en af de tre metoder, der er foreskrevet af PSD2 (Metoder A, B eller C), hvilket sikrer, at institutionen altid har tilstrækkelig kapital i forhold til sine forretningsvolumener.

Ansøgningsproces

1. Foranmeldelse – Uformelle drøftelser med CBC for at afklare den foreslåede forretningsmodel, gældende reguleringskrav og det forventede omfang af ansøgningen.
2. Virksomhedsoprettelse – Etablere en juridisk enhed i Cypern (eller sikre, at en eksisterende enhed opfylder kravene) med en passende virksomhedsledelsesstruktur.
3. Forberedelse af ansøgningsdossier – Samle omfattende dokumentation, herunder:
   • Forretningsplan, der dækker tre års finansielle fremskrivninger.
   • Beskrivelse af de betalingstjenester, der skal leveres.
   • Driftsprogram og organisationsstruktur.
   • Intern kontrol, risikostyring og AML/CFT-politikker og procedurer.
   • IT-systemarkitektur, sikkerhedspolitikker og forretningskontinuitetsplaner.
   • Ordninger for beskyttelse af klientmidler.
   • Fit-and-proper dokumentation for alle direktører, kvalificerede aktionærer og nøglefunktionærer.
4. Indsendelse til CBC – Indgive den formelle ansøgning med al støtte-dokumentation og ansøgningsgebyr.
5. CBC-vurdering – CBC gennemgår ansøgningen, hvilket typisk involverer flere runder af spørgsmål, anmodninger om yderligere oplysninger og potentielt interviews med nøglepersonale. Den lovpligtige beslutningsperiode er 3 måneder fra modtagelsen af en komplet ansøgning, forlænges med 3 yderligere måneder.
6. Autorisation – Ved godkendelse tildeler CBC betalingsinstitutionslicensen, og enheden registreres i CBC's register over betalingstjenesteudbydere.

Beskyttelse af klientmidler

Et kritisk krav for betalingsinstitutioner er beskyttelsen af klientmidler. PSD2 pålægger, at klientmidler, der modtages til udførelse af betalingstransaktioner, skal beskyttes gennem en af to metoder:

• Metode 1 – Segregation: Klientmidler indskydes på en separat konto hos en kreditinstitution eller investeres i sikre, likvide, lavrisiko aktiver, der er adskilt fra PIs egne midler.
• Metode 2 – Forsikring eller garanti: Klientmidler er dækket af en forsikringspolice eller en sammenlignelig garanti fra en autoriseret forsikringsgiver eller kreditinstitution.

Pasningsrettigheder

En af de mest betydningsfulde fordele ved at opnå en PI-licens i Cypern er muligheden for at pasningstjenester på tværs af hele EU og EEA. En cypriotisk-licenseret betalingsinstitution kan levere sine autoriserede betalingstjenester i enhver anden medlemsstat gennem:

• Frihed til at levere tjenester (FPS) – levere tjenester på tværs af grænserne uden at etablere en fysisk tilstedeværelse i den værtsmedlemsstat.
• Frihed til etablering (FOE) – etablere filialer eller udpege agenter i andre medlemsstater.

Pasningsprocessen involverer at underrette CBC, som derefter kommunikerer med den kompetente myndighed i værtsmedlemsstaten. Processen tager typisk 1 til 3 måneder afhængigt af værtsstaten.

Løbende compliance-forpligtelser

Licenserede betalingsinstitutioner skal overholde omfattende løbende forpligtelser, herunder:

• Opretholde tilstrækkelige egne midler til enhver tid.
• Indgive periodiske reguleringsrapporter til CBC (månedlige, kvartalsvise og årlige rapporter).
• Udføre årlige revisioner og indsende reviderede regnskaber.
• Opretholde robuste AML/CFT compliance-programmer.
• Overholde PSD2-krav om gennemsigtighed, klagebehandling og stærk kundeaudition (SCA).
• Underrette CBC om væsentlige ændringer i de licenserede aktiviteter eller governance-strukturen.