Licencja EMI na Cyprze: wymogi, koszt i czas uzyskania

Kto jest regulatorem

Właściwym organem, który autoryzuje i nadzoruje Instytucje Pieniądza Elektronicznego na Cyprze, jest Bank Centralny Cypru (CBC), na podstawie Ustaw o pieniądzu elektronicznym z lat 2012–2018 (bazowa Ustawa 81(I)/2012, z późniejszymi zmianami), które transponują unijną Drugą dyrektywę w sprawie pieniądza elektronicznego, EMD2 (Dyrektywa 2009/110/WE). Płatnicza część działalności EMI jest regulowana przez cypryjską transpozycję PSD2 (Dyrektywa (UE) 2015/2366). Nie jest to licencja CySEC: CySEC reguluje cypryjskie firmy inwestycyjne oraz, na podstawie MiCA, dostawców usług w zakresie kryptoaktywów. Pomylenie organu to najczęstszy i najkosztowniejszy błąd na starcie.

Co może robić EMI

Pieniądz elektroniczny to elektronicznie przechowywana wartość pieniężna, stanowiąca roszczenie wobec emitenta, wydawana po otrzymaniu środków w celu dokonywania transakcji płatniczych i akceptowana przez osoby inne niż emitent. Licencjonowana EMI może wydawać, dystrybuować i wykupywać pieniądz elektroniczny (karty przedpłacone, portfele cyfrowe, wirtualne IBAN-y), świadczyć pełny zakres usług płatniczych PSD2, udzielać ograniczonego kredytu pomocniczego wobec usług płatniczych (nigdy finansowanego ze środków pieniądza elektronicznego) oraz oferować ściśle powiązane usługi operacyjne. EMI nie jest bankiem: nie może przyjmować depozytów ani udzielać pożyczek z zabezpieczonych środków. Różni się od instytucji płatniczej, która również jest autoryzowana przez CBC na podstawie PSD2, ale nie może wydawać pieniądza elektronicznego i potrzebuje jedynie €20 000 do €125 000 kapitału, oraz od dostawcy usług w zakresie kryptoaktywów, który podlega w całości reżimowi CySEC/MiCA.

Kapitał i fundusze własne

Kapitał początkowy wynosi €350 000, w pełni wpłacony w momencie autoryzacji, a fundusze własne instytucji nigdy nie mogą spaść poniżej tej kwoty. Na bieżąco fundusze własne muszą wynosić co najmniej wyższą z kwot: €350 000 lub 2% średniego stanu pieniądza elektronicznego w obiegu (Metoda D). Gdy EMI świadczy również usługi płatnicze niezwiązane z wydawaniem pieniądza elektronicznego, dodatkowe fundusze własne oblicza się zgodnie z Metodą A, B lub C PSD2, a CBC może skorygować wymóg o maksymalnie 20% w każdą stronę.

Zabezpieczanie środków klientów

Środki otrzymane w zamian za pieniądz elektroniczny muszą być zabezpieczone niezwłocznie po ich otrzymaniu. EMI albo wyodrębnia je na osobnym rachunku w instytucji kredytowej, albo inwestuje w bezpieczne, płynne aktywa o niskim ryzyku, oddzielone od funduszy własnych EMI i od jej wierzycieli, również w przypadku niewypłacalności; albo pokrywa obowiązek polisą ubezpieczeniową lub porównywalną gwarancją od autoryzowanego ubezpieczyciela lub instytucji kredytowej. Zabezpieczanie jest ściśle badane na etapie wniosku, a następnie monitorowane poprzez raportowanie i inspekcje.

Zarządzanie, substancja i fit-and-proper

Działalnością muszą faktycznie kierować co najmniej dwie osoby (zasada „czworga oczu”), z osobami pełniącymi kluczowe funkcje w zakresie zgodności, ryzyka i AML na miejscu. CBC oczekuje, że umysł i zarząd rzeczywiście znajdują się na Cyprze — realne biuro i lokalna substancja, a nie „skrzynka pocztowa”. Wszyscy dyrektorzy, menedżerowie i kwalifikujący się akcjonariusze (posiadacze pakietu kontrolnego) muszą spełnić ocenę CBC w zakresie fit-and-proper, dobrej reputacji i odpowiedniości, wraz z dowodami źródła środków i źródła majątku dla znaczących akcjonariuszy.

Dwuetapowy proces CBC od 3 sierpnia 2026 r.

Od 3 sierpnia 2026 r. CBC prowadzi dwuetapowy proces licencyjny. Na przedwstępnym etapie rozpoznawczym wnioskodawca składa przepisany formularz dotyczący modelu biznesowego, struktury własności i beneficjentów rzeczywistych wraz z bezzwrotną opłatą €5 000; CBC przedstawia wstępną opinię w ciągu 30 dni roboczych lub 50 dni roboczych, gdy wymagany jest raport z pogłębionej analizy due diligence. Formalny wniosek następuje następnie przez e-platformę CBC wraz z pełną dokumentacją i opłatą €10 000 (podniesioną z dawnych €5 000). CBC musi wydać decyzję w ciągu trzech miesięcy od należycie skompletowanego wniosku, ale pytania i wyjaśnienia sprawiają, że realistyczny czas od początku do końca wynosi 9 do 12 miesięcy, a rozsądnie jest zaplanować do 18. Dokumentacja obejmuje program operacji, trzyletni biznesplan, zarządzanie i kontrolę wewnętrzną, polityki ryzyka i AML/CFT, rozwiązania w zakresie IT i odporności operacyjnej, zabezpieczanie środków, dokumentację fit-and-proper oraz dowód kapitału €350 000.

Paszportowanie w całej UE/EOG

Pojedyncza cypryjska autoryzacja paszportuje w całej UE i EOG, zarówno jako swoboda transgranicznego świadczenia usług, jak i swoboda przedsiębiorczości poprzez oddziały lub agentów. Paszportowanie odbywa się przez powiadomienie CBC, który informuje regulatora państwa przyjmującego; proces trwa zwykle od jednego do trzech miesięcy.

Bieżące AML/CFT i nadzór

EMI są podmiotami zobowiązanymi na podstawie Ustaw o zapobieganiu i zwalczaniu prania pieniędzy (bazowa Ustawa 188(I)/2007, z późniejszymi zmianami), nadzorowanymi w zakresie AML przez CBC, z podejrzanymi transakcjami zgłaszanymi do cypryjskiej jednostki analityki finansowej, MOKAS. Bieżące obowiązki obejmują należytą staranność wobec klienta i wzmożoną należytą staranność, monitorowanie transakcji, screening sankcyjny, przechowywanie dokumentacji przez co najmniej pięć lat, silne uwierzytelnianie klienta zgodnie z PSD2, okresowe sprawozdania regulacyjne, coroczny niezależny audyt oraz powiadamianie CBC o istotnych zmianach w działalności, zarządzaniu lub akcjonariacie.