Licenza EMI a Cipro: requisiti, costi e tempi

Chi è l'autorità di vigilanza

L'autorità competente che autorizza e vigila le Istituzioni di Moneta Elettronica a Cipro è la Banca Centrale di Cipro (CBC), ai sensi delle Leggi sulla Moneta Elettronica dal 2012 al 2018 (legge base 81(I)/2012, come modificata), che recepiscono la Seconda Direttiva Europea sulla Moneta Elettronica, EMD2 (Direttiva 2009/110/CE). Il lato dei servizi di pagamento dell'attività di una EMI è disciplinato dal recepimento cipriota della PSD2 (Direttiva (UE) 2015/2366). Questa non è una licenza CySEC: la CySEC regolamenta le imprese di investimento cipriote e, ai sensi del MiCA, i prestatori di servizi per le cripto-attività. Sbagliare autorità è l'errore più comune e più costoso all'inizio.

Cosa può fare una EMI

La moneta elettronica è valore monetario memorizzato elettronicamente, che rappresenta un diritto nei confronti dell'emittente, emesso al ricevimento di fondi per effettuare operazioni di pagamento e accettato da soggetti diversi dall'emittente. Una EMI autorizzata può emettere, distribuire e riscattare moneta elettronica (carte prepagate, portafogli digitali, IBAN virtuali), fornire l'intera gamma di servizi di pagamento PSD2, concedere credito limitato accessorio ai servizi di pagamento (mai finanziato dal float di e-money) e offrire servizi operativi strettamente correlati. Una EMI non è una banca: non può raccogliere depositi né erogare prestiti dai fondi protetti. Si distingue da un istituto di pagamento, anch'esso autorizzato dalla CBC ai sensi della PSD2 ma che non può emettere e-money e necessita solo di €20.000-€125.000 di capitale, e da un prestatore di servizi per le cripto-attività, che è un regime CySEC/MiCA del tutto distinto.

Capitale e fondi propri

Il capitale iniziale è di €350.000, interamente versato al momento dell'autorizzazione, e i fondi propri dell'istituzione non possono mai scendere sotto tale cifra. Su base continuativa i fondi propri devono essere almeno il maggiore tra €350.000 o il 2% della media della moneta elettronica in circolazione (Metodo D). Quando la EMI fornisce anche servizi di pagamento non collegati all'emissione di e-money, i fondi propri aggiuntivi sono calcolati con il Metodo A, B o C della PSD2, e la CBC può adeguare il requisito fino al 20% in entrambe le direzioni.

Protezione dei fondi dei clienti

I fondi ricevuti in cambio di e-money devono essere protetti immediatamente al ricevimento. La EMI o li segrega in un conto separato presso un'istituzione creditizia o li investe in attivi sicuri, liquidi e a basso rischio, isolati dai fondi propri della EMI e dai suoi creditori, anche in caso di insolvenza; oppure copre l'obbligo con una polizza assicurativa o garanzia comparabile di un assicuratore o di un'istituzione creditizia autorizzata. La protezione è verificata da vicino in sede di domanda e monitorata successivamente tramite segnalazioni e ispezioni.

Governance, sostanza e fit-and-proper

Almeno due persone devono dirigere effettivamente l'attività (il principio dei «quattro occhi»), con titolari di funzioni chiave per conformità, rischio e AML sul posto. La CBC si aspetta mente e gestione davvero a Cipro — locali reali e sostanza locale, non una targa. Tutti gli amministratori, i dirigenti e gli azionisti qualificati (titolari del controllo) devono superare la valutazione di idoneità, buona reputazione e adeguatezza della CBC, con prova della provenienza dei fondi e del patrimonio per gli azionisti significativi.

Il processo CBC in due fasi dal 3 agosto 2026

Dal 3 agosto 2026 la CBC segue un processo di licenza in due fasi. Nella fase esplorativa di pre-domanda, il richiedente presenta un modulo prescritto su modello di business, assetto proprietario e titolari effettivi ultimi con una spesa non rimborsabile di €5.000; la CBC fornisce un parere preliminare entro 30 giorni lavorativi, o 50 giorni lavorativi quando è richiesta una relazione di due diligence rafforzata. La domanda formale segue poi tramite la piattaforma elettronica della CBC con il fascicolo completo e una spesa di €10.000 (aumentata dai precedenti €5.000). La CBC deve decidere entro tre mesi da una domanda debitamente completata, ma domande e chiarimenti comportano un tempo complessivo realistico di 9-12 mesi, ed è prudente prevedere fino a 18. Il fascicolo copre il programma di attività, un piano aziendale triennale, governance e controllo interno, politiche di rischio e AML/CFT, assetti IT e di resilienza operativa, protezione dei fondi, documentazione fit-and-proper e prova del capitale di €350.000.

Passaporto in tutta l'UE/SEE

Un'unica autorizzazione cipriota si passaporta in tutta l'UE e lo SEE, sia come libertà di prestare servizi a livello transfrontaliero sia come libertà di stabilimento tramite filiali o agenti. Il passaporto avviene per notifica alla CBC, che informa l'autorità dello Stato ospitante; il processo richiede di norma da uno a tre mesi.

AML/CFT continuativa e vigilanza

Le EMI sono soggetti obbligati ai sensi delle Leggi sulla Prevenzione e Repressione del Riciclaggio (legge base 188(I)/2007, come modificata), vigilate per l'AML dalla CBC, con le operazioni sospette segnalate alla FIU di Cipro, MOKAS. I doveri continuativi comprendono la due diligence sulla clientela e la due diligence rafforzata, il monitoraggio delle operazioni, lo screening delle sanzioni, la conservazione dei documenti per almeno cinque anni, la forte autenticazione del cliente ai sensi della PSD2, le segnalazioni regolamentari periodiche, un audit indipendente annuale e la notifica alla CBC dei cambiamenti rilevanti nell'attività, nella governance o nell'azionariato.