Regulacja Usług Płatniczych na Cyprze
Usługi płatnicze na Cyprze są regulowane na podstawie Ustawy o Usługach Płatniczych i Ustawy o Systemach Płatniczych z 2018 roku (Ustawy 31(I)/2018 i 32(I)/2018), które transponują drugą dyrektywę UE w sprawie usług płatniczych (PSD2 – Dyrektywa (UE) 2015/2366) do prawa cypryjskiego. Centralny Bank Cypru (CBC) jest właściwym organem odpowiedzialnym za autoryzację i nadzór nad Instytucjami Płatniczymi (PI) działającymi na Cyprze.
Licencja Instytucji Płatniczej umożliwia posiadaczowi świadczenie szerokiego zakresu usług płatniczych na Cyprze oraz, poprzez mechanizm paszportowania w UE, w wszystkich państwach członkowskich UE i EEA. To sprawia, że Cypr jest atrakcyjną bazą dla firm fintech i dostawców usług płatniczych poszukujących dostępu do europejskiego jednolitego rynku.
Rodzaje Usług Płatniczych
Zgodnie z PSD2, następujące usługi płatnicze wymagają autoryzacji:
- Usługi umożliwiające wpłaty lub wypłaty gotówki z rachunku płatniczego (wpłaty i wypłaty gotówki).
- Realizacja transakcji płatniczych, w tym transfery środków na rachunku płatniczym u dostawcy usług płatniczych lub u innego dostawcy:
- Obciążenia bezpośrednie, w tym jednorazowe obciążenia bezpośrednie.
- Transakcje płatnicze za pomocą karty płatniczej lub podobnego urządzenia.
- Przelewy, w tym zlecenia stałe.
- Realizacja transakcji płatniczych, gdzie środki są pokrywane przez linię kredytową dla użytkownika usługi płatniczej.
- Wydawanie instrumentów płatniczych i/lub nabywanie transakcji płatniczych.
- Przekazy pieniężne – usługi, w których środki są otrzymywane od płatnika bez tworzenia jakichkolwiek rachunków płatniczych na nazwisko płatnika lub odbiorcy.
- Usługi inicjowania płatności (PIS) – inicjowanie zlecenia płatności na żądanie użytkownika usługi płatniczej w odniesieniu do rachunku płatniczego prowadzonego u innego dostawcy usług płatniczych.
- Usługi informacji o rachunkach (AIS) – dostarczanie skonsolidowanych informacji o rachunkach płatniczych prowadzonych przez użytkownika usługi płatniczej u innych dostawców usług płatniczych.
Rodzaje Autoryzacji
Pełna Licencja Instytucji Płatniczej
Pełna licencja PI upoważnia posiadacza do świadczenia dowolnej kombinacji usług płatniczych wymienionych powyżej. Licencja ta jest wymagana dla podmiotów, które przetwarzają znaczne wolumeny lub świadczą szeroki zakres usług płatniczych.
Rejestracja Małej Instytucji Płatniczej (SPI)
Rejestracja SPI jest dostępna dla mniejszych operatorów, których średni miesięczny wolumen transakcji płatniczych w ciągu ostatnich 12 miesięcy nie przekracza 3 milionów EUR. Rejestracja SPI wiąże się z uproszczonym procesem i zmniejszonymi wymaganiami regulacyjnymi, ale nie przyznaje praw do paszportowania. SPI mogą działać tylko na Cyprze.
Dostawca Usług Informacji o Rachunkach (AISP)
Podmioty, które świadczą wyłącznie usługi informacji o rachunkach, mogą zarejestrować się jako AISP w ramach uproszczonej procedury rejestracji. AISP nie muszą przechowywać środków klientów i mają zmniejszone wymagania kapitałowe.
Wymagania Kapitałowe
Minimalne wymagania kapitałowe dla Instytucji Płatniczej zależą od rodzaju świadczonych usług:
| Kategoria Usługi Płatniczej | Minimalny Kapitał Początkowy |
|---|
| Przekazy pieniężne tylko (usługa 5) | 20 000 € |
| Usługi inicjowania płatności tylko (usługa 6) | 50 000 € |
| Usługi 1–5 (wszystkie usługi płatnicze z wyjątkiem PIS/AIS) | 125 000 € |
Oprócz minimalnego kapitału początkowego, Instytucje Płatnicze muszą utrzymywać bieżące własne środki obliczane przy użyciu jednej z trzech metod określonych przez PSD2 (Metody A, B lub C), zapewniając, że instytucja zawsze posiada odpowiedni kapitał w stosunku do swoich wolumenów działalności.
Proces Aplikacji
- Zaangażowanie przed złożeniem wniosku – Nieformalne dyskusje z CBC w celu wyjaśnienia proponowanego modelu biznesowego, obowiązujących wymagań regulacyjnych oraz oczekiwanego zakresu wniosku.
- Utworzenie podmiotu prawnego – Utworzenie podmiotu prawnego na Cyprze (lub zapewnienie, że istniejący podmiot spełnia wymagania) z odpowiednią strukturą zarządzania korporacyjnego.
- Przygotowanie teczki aplikacyjnej – Zgromadzenie kompleksowej dokumentacji, w tym:
- Biznesplan obejmujący trzy lata prognoz finansowych.
- Opis usług płatniczych, które mają być świadczone.
- Program operacyjny i struktura organizacyjna.
- Polityki i procedury dotyczące kontroli wewnętrznej, zarządzania ryzykiem oraz AML/CFT.
- Architektura systemów IT, polityki bezpieczeństwa oraz plany ciągłości działania.
- Ustawienia dotyczące zabezpieczania funduszy klientów.
- Dokumentacja dotycząca odpowiedniości dla wszystkich dyrektorów, kwalifikujących akcjonariuszy oraz kluczowych funkcjonariuszy.
- Złożenie wniosku do CBC – Złożenie formalnego wniosku wraz ze wszystkimi dokumentami wspierającymi i opłatą aplikacyjną.
- Ocena przez CBC – CBC przegląda wniosek, co zazwyczaj wiąże się z wieloma rundami pytań, prośbami o dodatkowe informacje oraz potencjalnymi wywiadami z kluczowym personelem. Ustawowy okres decyzji wynosi 3 miesiące od otrzymania kompletnego wniosku, z możliwością przedłużenia o dodatkowe 3 miesiące.
- Autoryzacja – Po zatwierdzeniu, CBC przyznaje licencję Instytucji Płatniczej, a podmiot jest wpisywany do rejestru dostawców usług płatniczych CBC.
Zabezpieczanie Funduszy Klientów
Krytycznym wymogiem dla Instytucji Płatniczych jest zabezpieczanie funduszy klientów. PSD2 nakłada obowiązek, że fundusze klientów otrzymane w celu realizacji transakcji płatniczych muszą być chronione w jeden z dwóch sposobów:
- Metoda 1 – Segregacja: Fundusze klientów są deponowane na oddzielnym rachunku w instytucji kredytowej lub inwestowane w bezpieczne, płynne, niskoryzykowne aktywa, które są oddzielone od własnych funduszy PI.
- Metoda 2 – Ubezpieczenie lub gwarancja: Fundusze klientów są objęte polisą ubezpieczeniową lub porównywalną gwarancją od autoryzowanego ubezpieczyciela lub instytucji kredytowej.
Prawa do Paszportowania
Jedną z najważniejszych zalet uzyskania licencji PI na Cyprze jest możliwość paszportowania usług w całej UE i EEA. Instytucja Płatnicza posiadająca licencję na Cyprze może świadczyć swoje autoryzowane usługi płatnicze w każdym innym państwie członkowskim poprzez:
- Swobodę świadczenia usług (FPS) – świadczenie usług na zasadzie transgranicznej bez zakupu fizycznej obecności w państwie członkowskim goszczącym.
- Swobodę zakupu (FOE) – zakładanie oddziałów lub mianowanie agentów w innych państwach członkowskich.
Proces paszportowania polega na powiadomieniu CBC, który następnie komunikuje się z właściwym organem państwa członkowskiego goszczącego. Proces ten zazwyczaj trwa od 1 do 3 miesięcy, w zależności od państwa goszczącego.
Obowiązki w Zakresie Zgodności
Licencjonowane Instytucje Płatnicze muszą przestrzegać rozległych obowiązków w zakresie zgodności, w tym:
- Utrzymywanie odpowiednich własnych funduszy w każdym czasie.
- Składanie okresowych raportów regulacyjnych do CBC (miesięcznych, kwartalnych i rocznych).
- Przeprowadzanie corocznych audytów i składanie audytowanych sprawozdań finansowych.
- Utrzymywanie solidnych programów zgodności AML/CFT.
- Przestrzeganie wymagań PSD2 dotyczących przejrzystości, obsługi skarg oraz silnej autoryzacji klienta (SCA).
- Powiadamianie CBC o wszelkich istotnych zmianach w licencjonowanej działalności lub strukturze zarządzania.