Betalingsinstitutionslicens i Cypern

Regulering af betalingstjenester i Cypern

Betalingstjenester i Cypern er reguleret under betalingslovene og betalingssystemlovene fra 2018 (Lover 31(I)/2018 og 32(I)/2018), som gennemfører EU’s anden betalingsdirektiv (PSD2 – direktiv (EU) 2015/2366) i cypriotisk lov. Den Centralbank i Cypern (CBC) er den kompetente myndighed, der er ansvarlig for autorisation og tilsyn med betalingsinstitutioner (PIs), der opererer i Cypern.

En betalingsinstitutionslicens giver indehaveren ret til at tilbyde et bredt udvalg af betalingstjenester inden for Cypern og, gennem EU-pasningsmekanismen, i alle EU- og EEA-medlemsstater. Dette gør Cypern til en attraktiv base for fintech-virksomheder og betalingstjenesteudbydere, der søger adgang til det europæiske indre marked.

Typer af betalingstjenester

I henhold til PSD2 kræver følgende betalingstjenester autorisation:

1. Tjenester, der muliggør indbetaling af kontanter på eller hævning fra en betalingskonto (kontante indskud og hævninger).
2. Udførelse af betalingstransaktioner, herunder overførsler af midler på en betalingskonto hos betalingsserviceudbyderen eller hos en anden udbyder:
   • Direkte debiteringer, herunder engangs direkte debiteringer.
   • Betalingstransaktioner via betalingskort eller lignende enhed.
   • Kreditoverførsler, herunder faste overførsler.
3. Udførelse af betalingstransaktioner, hvor midlerne dækkes af en kreditlinje for en betalingsservicebruger.
4. Udstedelse af betalingsinstrumenter og/eller erhvervelse af betalingstransaktioner.
5. Pengeoverførsel – tjenester, hvor midler modtages fra en betaler uden at der oprettes betalingskonti i navnet på betaleren eller modtageren.
6. Betalingsinitieringstjenester (PIS) – initiering af en betalingsordre på anmodning fra betalingsservicebrugeren med hensyn til en betalingskonto, der holdes hos en anden betalingsserviceudbyder.
7. Kontooplysningstjenester (AIS) – levering af konsoliderede oplysninger om betalingskonti, der holdes af en betalingsservicebruger hos andre betalingsserviceudbydere.

Typer af autorisation

Fuldt betalingsinstitutionslicens

En fuld PI-licens giver indehaveren ret til at tilbyde enhver kombination af de ovennævnte betalingstjenester. Denne licens er påkrævet for enheder, der behandler betydelige mængder eller tilbyder et bredt udvalg af betalingstjenester.

Registrering af lille betalingsinstitution (SPI)

En SPI-registrering er tilgængelig for mindre operatører, hvis månedlige gennemsnit af betalingstransaktioner i de foregående 12 måneder ikke overstiger €3 millioner. SPI-registrering involverer en forenklet proces og reducerede regulatoriske krav, men giver ikke pasningsrettigheder. SPIs må kun operere inden for Cypern.

Kontooplysningstjenesteudbyder (AISP)

Enheder, der kun leverer kontooplysningstjenester, kan registrere sig som AISPs under en forenklet registreringsprocedure. AISPs er ikke forpligtet til at holde kundemidler og har reducerede kapitalbehov.

Kapitalbehov

De minimumsstartkapitalbehov for en betalingsinstitution afhænger af typen af de leverede tjenester:

Ud over minimumsstartkapitalen skal betalingsinstitutioner opretholde løbende egne midler, der beregnes ved hjælp af en af de tre metoder, der er foreskrevet af PSD2 (metoder A, B eller C), hvilket sikrer, at institutionen altid har tilstrækkelig kapital i forhold til sine forretningsvolumener.

Ansøgningsproces

1. Foranmeldelsesengagement – Uformelle drøftelser med CBC for at afklare den foreslåede forretningsmodel, gældende regulatoriske krav og det forventede omfang af ansøgningen.
2. Virksomhedsoprettelse – Etablere en juridisk enhed i Cypern (eller sikre, at en eksisterende enhed opfylder kravene) med en passende virksomhedsledelsesstruktur.
3. Forberedelse af ansøgningsdossier – Samle omfattende dokumentation, herunder:
   • Forretningsplan, der dækker tre års finansielle fremskrivninger.
   • Beskrivelse af de betalingstjenester, der skal leveres.
   • Driftsprogram og organisationsstruktur.
   • Intern kontrol, risikostyring og AML/CFT-politikker og procedurer.
   • IT-systemarkitektur, sikkerhedspolitikker og planer for forretningskontinuitet.
   • Ordninger for beskyttelse af kundemidler.
   • Dokumentation for egnethed for alle direktører, kvalificerede aktionærer og nøglefunktionærer.
4. Indsendelse til CBC – Indgive den formelle ansøgning med al støtte-dokumentation og ansøgningsgebyret.
5. CBC-vurdering – CBC gennemgår ansøgningen, hvilket typisk involverer flere runder af spørgsmål, anmodninger om yderligere oplysninger og potentielt interviews med nøglepersonale. Den lovbestemte beslutningsperiode er 3 måneder fra modtagelse af en komplet ansøgning, forlængelig med 3 yderligere måneder.
6. Autorisation – Ved godkendelse giver CBC betalingsinstitutionslicensen, og enheden indføres i CBC-registeret over betalingsserviceudbydere.

Beskyttelse af kundemidler

Et kritisk krav for betalingsinstitutioner er beskyttelsen af kundemidler. PSD2 kræver, at kundemidler, der modtages til udførelse af betalingstransaktioner, skal beskyttes gennem en af to metoder:

• Metode 1 – Segregation: Kundemidler indskydes på en separat konto hos en kreditinstitution eller investeres i sikre, likvide, lavrisikoaktiver, der er adskilt fra PIs egne midler.
• Metode 2 – Forsikring eller garanti: Kundemidler dækkes af en forsikringspolice eller en sammenlignelig garanti fra en autoriseret forsikringsgiver eller kreditinstitution.

Pasningsrettigheder

En af de mest betydningsfulde fordele ved at få en PI-licens i Cypern er muligheden for at pasningstjenester på tværs af hele EU og EEA. En Cypern-licenseret betalingsinstitution kan levere sine autoriserede betalingstjenester i enhver anden medlemsstat gennem:

• Frihed til at levere tjenester (FPS) – levere tjenester på tværs af grænserne uden at etablere en fysisk tilstedeværelse i værtsmedlemsstaten.
• Frihed til etablering (FOE) – etablere filialer eller udnævne agenter i andre medlemsstater.

Pasningsprocessen involverer at underrette CBC, som derefter kommunikerer med den kompetente myndighed i værtsmedlemsstaten. Processen tager typisk 1 til 3 måneder afhængigt af værtsstaten.

Løbende compliance-forpligtelser

Licenserede betalingsinstitutioner skal overholde omfattende løbende forpligtelser, herunder:

• Opretholdelse af tilstrækkelige egne midler til enhver tid.
• Indsendelse af periodiske regulatoriske rapporter til CBC (månedlige, kvartalsvise og årlige indberetninger).
• Udførelse af årlige revisioner og indsendelse af reviderede regnskaber.
• Opretholdelse af robuste AML/CFT compliance-programmer.
• Overholdelse af PSD2-krav om gennemsigtighed, klagebehandling og stærk kundeaudition (SCA).
• Underretning af CBC om væsentlige ændringer i de licenserede aktiviteter eller governance-strukturen.