Cypernbolag för forex- och CFD-företag: CIF-licensen

Cypern förblir det självklara hemvistet för online forex- och CFD-mäklare (contract for difference) som betjänar europeiska kunder. Denna guide är skriven för grundare och mäklarverksamhetsoperatörer som redan förstår affären och nu behöver den regulatoriska vägen. Den kartlägger de tre kapitalklasserna mot verkliga mäklarmodeller, redogör för den substans som CySEC nu förväntar sig, och går igenom ansökan, kostnad och tidslinje så som de ser ut 2026. För den bredare regulatoriska bilden, se det fullständiga regelverket som styr cypriotiska värdepappersföretag.

Vad är en cypriotisk forex CIF-licens?

En cypriotisk forex CIF-licens är det tillstånd ett bolag behöver för att lagligt tillhandahålla forex- och CFD-handelstjänster till kunder som ett reglerat värdepappersföretag. Den utfärdas och övervakas av CySEC och ger företaget rätt att verka i hela Europeiska unionen.

CIF, MiFID II och CySEC i klartext

Ett cypriotiskt värdepappersföretag (CIF) är ett bolag som har tillstånd att tillhandahålla en eller flera investeringstjänster som listas i direktivet om marknader för finansiella instrument (MiFID II). I Cypern införlivas MiFID II genom lagen om investeringstjänster och investeringsverksamhet samt reglerade marknader 87(I)/2017, enligt vilken CySEC ger tillstånd till och övervakar varje CIF. Forex och CFD:er är finansiella instrument enligt detta regelverk, så varje företag som mottar, vidarebefordrar, utför eller handlar med dem för kunders räkning behöver ett CIF-tillstånd snarare än en vanlig bolagsregistrering.

Regler om kapital, styrning och uppförande för CIF:er fastställs på EU-nivå genom förordningen om värdepappersföretag (IFR, EU 2019/2033) och direktivet om värdepappersföretag (IFD, EU 2019/2034), som ersatte det äldre bankliknande kapitalregelverket med ett ramverk anpassat för värdepappersföretag.

Varför forex- och CFD-mäklare väljer Cypern

Mäklare väljer Cypern för en kombination av EU-passport, ett moget övervakningsekosystem hos CySEC, en djup lokal talangpool inom regelefterlevnad och handel, samt konkurrenskraftig skatt. En enda CySEC-licens låter en mäklare sälja in på varje EU- och EES-marknad utan att behöva söka 30 separata nationella tillstånd. Ön har varit hemvist för forexföretag för privatkunder i långt över ett decennium, så advokatbyråer, revisorer, banker och teknikleverantörer förstår alla modellen, vilket förkortar uppstartstiden jämfört med nyare jurisdiktioner.

Behöver du verkligen en CIF-licens för att driva en forexmäklare?

Ja, om du handlar med kunder på finansiella instrument från eller in i Cypern eller EU behöver du en CIF-licens eller ett motsvarande EU-tillstånd. Att driva en forex- eller CFD-mäklarverksamhet för allmänheten utan tillstånd är ett brott och exponerar huvudmännen för sanktioner.

Vilka verksamheter utlöser tillståndsplikt

De reglerade investeringstjänster som utlöser CIF-tillstånd omfattar mottagande och vidarebefordran av order, utförande av order för kunders räkning, handel för egen räkning, portföljförvaltning och investeringsrådgivning. En forex- eller CFD-mäklare utför nästan alltid åtminstone mottagande och vidarebefordran eller utförande, och marknadsgaranter utför handel för egen räkning. Att tillhandahålla någon av dessa på finansiella instrument till kunder kräver en licens. Sidotjänster såsom förvaring, kreditgivning för handel, eller valutaväxling kopplad till investeringstjänster omfattas också.

Alternativen introducerande mäklare och white label

Om du inte omedelbart vill inneha din egen licens finns två lättare modeller. En introducerande mäklare hänvisar kunder till ett redan licensierat CIF och betalas provision, utan att inneha kundmedel eller utföra affärer, även om själva hänvisningsverksamheten kan kräva registrering som anknutet ombud. Ett white label-upplägg låter dig verka under ett licensierat CIF:s tillstånd och teknik medan det behåller det regulatoriska ansvaret. Båda är legitima ingångsvägar, men ingen ger dig din egen EU-passport eller varumärkesoberoende, vilket är anledningen till att seriösa operatörer i slutändan ansöker om sitt eget CIF.

Hur mycket initialkapital kräver en CySEC-forexlicens 2026?

Minsta initialkapital är EUR 75,000, EUR 150,000 eller EUR 750,000, fastställt utifrån licensklassen enligt IFR och MiFID II. Beloppet beror på vilka tjänster du tillhandahåller och huruvida du innehar kundmedel eller tar marknadsrisk.

Trösklar för klass 3, klass 2 och klass 1

De tre trösklarna kartläggs direkt mot risk:

• EUR 75,000 (klass 3): företag som mottar och vidarebefordrar eller utför order, eller ger rådgivning, men inte innehar kundmedel eller kundtillgångar.
• EUR 150,000 (klass 2): företag som innehar kundmedel eller kundtillgångar, inklusive den typiska STP-mäklaren (straight-through processing) eller forexmäklaren som enbart utför order.
• EUR 750,000 (klass 1): företag som handlar för egen räkning eller genomför emissionsgarantier, det vill säga marknadsgaranter som tar motsatt sida i kundaffärer.

Hur IFR och IFD förändrade kapitalreglerna

IFR och IFD, tillämpade sedan 2021, flyttade värdepappersföretag från de gamla bankhärledda kapitalreglerna till ett skräddarsytt tillsynsregelverk. Utöver initialkapitalet ovan måste företag inneha löpande kapitalbas beräknad som det högsta av deras permanenta minimikapitalkrav, en fjärdedel av de fasta omkostnaderna, eller en uppsättning aktivitetsbaserade K-faktorkrav som mäter risk för kunder, för marknaden och för företaget självt. I praktiken innebär detta att ditt regulatoriska kapital skalar med storleken och risken i din bok, inte bara med ingångströskeln.

Löpande kapitalbas efter lansering

Efter tillstånd måste du kontinuerligt uppfylla ditt kapitalbaskrav, inte bara initialkapitalet på dag ett. För en mindre mäklare är det bindande beloppet ofta testet med en fjärdedel av de fasta omkostnaderna, så ett företag med höga driftskostnader måste inneha proportionerligt mer kapital. Eftersom den exakta beräkningen av K-faktor och fasta omkostnader beror på din specifika modell bör du bekräfta det tillämpliga löpande kravet med dina rådgivare innan du slutför din kapitalplan.

Vilken CIF-klass passar din forex- eller CFD-modell?

Den rätta klassen är den som matchar hur du hanterar kundorder och huruvida du tar marknadsrisk. Att välja rätt från början undviker att omdefiniera ansökan senare.

Rådgivning och mottagande av order (klass 3)

Klass 3, på EUR 75,000, passar företag som ger kunder råd eller dirigerar deras order till en annan utförande mäklare utan att någonsin inneha kundmedel. Detta är den lättaste modellen och passar sällan ett fullt forexvarumärke för privatkunder, men den kan fungera för rådgivningsbutiker eller företag som bygger mot en större licens.

STP-mäklare och mäklare som enbart utför order (klass 2)

Klass 2, på EUR 150,000, är arbetshästlicensen för forex- och CFD-mäklare för privatkunder. En STP-mäklare skickar kundorder rakt igenom till externa likviditetsleverantörer och tar inte motsatt sida i affärer, så den tjänar på spread och provision snarare än på kundförluster. Eftersom den innehar kundmedel behöver den tröskeln på EUR 150,000 och måste ansluta sig till investerarskyddsfonden.

Marknadsgarant och handel för egen räkning (klass 1)

Klass 1, på EUR 750,000, krävs där företaget handlar för egen räkning, prissätter och tar motsatt sida i kundpositioner som marknadsgarant. Denna modell bär marknadsrisk på företagets egen bok, vilket är anledningen till att kapitalkravet är betydligt högre och CySEC:s granskning av riskhantering är mer intensiv.

Vilka krav gäller för substans och styrning?

CySEC kräver genuin substans i Cypern: en ordentligt bemannad styrelse, dedikerade kontrollfunktioner och ett verkligt kontor. Skalstrukturer är inte godtagbara, och tillsynen har skärpts.

Styrelse med fyra ledamöter och fyra ögon-principen

Ett CIF måste ha en styrelse med minst fyra ledamöter, vanligtvis två verkställande och två oberoende icke-verkställande ledamöter. Detta levererar fyra ögon-principen, vilket innebär att ingen enskild person kontrollerar företaget, och ger styrelsen oberoende utmaning. Direktörernas skyldigheter i ett cypriotiskt bolag gäller utöver den CIF-specifika bedömning av lämplighet och redbarhet som CySEC gör av varje föreslagen direktör och aktieägare.

Regelefterlevnad, risk, internrevision och AMLCO

Företaget måste utse nyckelfunktionsinnehavare: en regelefterlevnadsansvarig, en riskansvarig, en internrevisor och en ansvarig för regelefterlevnad mot penningtvätt (AMLCO), där den sistnämnda ofta har dubbla roller med regelefterlevnad i mindre företag. Det behöver också en handelschef där så är relevant. Dessa funktioner måste vara kompetenta, godkända av CySEC och genuint oberoende av verksamhetens intäktssida.

Fysiskt kontor och lokal personal i Cypern

CySEC förväntar sig att företaget leds från Cypern med ett verkligt kontor och lokal personal, inte enbart en registrerad adress. Ledning och styrning måste sitta på ön, vilket innebär att de verkställande direktörerna och nyckelfunktionsinnehavarna förväntas vara baserade i Cypern. Att bygga ut detta är en del av att etablera genuin ekonomisk substans i Cypern. Eftersom CySEC uppdaterar sina förväntningar genom cirkulär bör du bekräfta de exakta aktuella kraven (antal bosatta verkställande direktörer och minsta lokala personalstyrka för din modell) med din jurist innan du binder dig.

Hur fungerar CySEC:s ansökningsprocess steg för steg?

Processen löper från bolagsbildning genom ett detaljerat ansökningspaket till CySEC:s granskning och begäran om information. Kvaliteten på förberedelserna avgör hur snabbt den rör sig.

Att bilda det cypriotiska bolaget

Först bildar du enheten. Att bilda ditt cypriotiska bolag skapar den juridiska enhet som ska inneha licensen, med bolagsordningen utformad för att tillåta investeringstjänster. Parallellt börjar du öppna företagskonton och separerade kundkonton, eftersom en mäklare som innehar kundmedel måste hålla dessa medel strikt åtskilda från företagets egna konton.

Att förbereda affärsplanen och manualerna

Kärnan i akten är en heltäckande affärsplan plus en komplett uppsättning interna manualer: regelefterlevnad, riskhantering, internrevision, åtgärder mot penningtvätt, intressekonflikter, bästa utförande, kundintroduktion och utkontrakteringspolicyer. Du måste också lämna in finansiella prognoser, organisationsschemat, frågeformulär för direktörer och aktieägare, samt bevis på initialkapitalet. Denna dokumentation tar vanligtvis flera månader att sammanställa ordentligt.

Inlämning, fullständighetsgranskning och RFI-rundorna

Ansökan lämnas in via CySEC:s onlineportal med tillhörande avgift. CySEC kontrollerar först akten för fullständighet, och påbörjar sedan sin materiella bedömning genom att utfärda begäran om information (RFI) som den sökande måste besvara inom fastställda tidsfrister. Ansökningar går ofta igenom flera RFI-rundor. Starka, kompletta svar håller akten i rörelse; svaga eller sena svar stannar upp den.

Hur lång tid tar CIF-tillståndet?

Räkna realistiskt med 9 till 14 månader för ett CIF för forex för privatkunder i klass 2, inklusive bolagsbildning, dokumentation, inlämning och RFI-rundor. Den lagstadgade klockan är kortare, men de verkliga tidslinjerna är längre.

Den lagstadgade sexmånadersklockan kontra verkliga tidslinjer

Enligt MiFID II har CySEC en sexmånaders bedömningsperiod när den innehar en komplett ansökan. Den klockan börjar bara när akten är komplett, och den pausar varje gång CySEC begär ytterligare information. Om man lägger till förberedelsefasen före inlämning och RFI-utbytena efteråt landar den totala resan för en mäklare i klass 2 vanligtvis i intervallet 9 till 14 månader. Rådgivningsföretag i klass 3 kan vara snabbare, medan marknadsgaranter i klass 1, med tyngre riskdokumentation, tenderar att vara långsammare.

Vad som försenar ansökningar

De vanligaste förseningarna är en ofullständig initial akt, svaga interna manualer, direktörer eller aktieägare som misslyckas med kontroller av lämplighet och redbarhet, otydliga ägarstrukturer och långsamma svar på RFI:er. Att underbemanna regelefterlevnadsfunktionen eller presentera en orealistisk affärsplan drar också till sig ytterligare granskning. Att få dokumentationen rätt första gången är den enskilt största hävstången för snabbhet.

Vad kostar en cypriotisk forexlicens?

Den totala investeringen under det första året för en mäklare i klass 2 uppgår vanligtvis till väl över sexsiffriga belopp när kapital, avgifter och uppstart kombineras. Själva licensansökningsavgiften är en liten del av bilden.

CySEC-avgifter, kapital och professionella arvoden

CySEC:s ansökningsavgifter anges vanligtvis i intervallet EUR 5,000 till EUR 10,000 beroende på licensklass. Utöver det tillkommer klasskapitalet (från EUR 75,000), professionella arvoden för juridisk utformning, manualer och affärsplanen, plus kontorsinredning, teknik och inledande bemanning. Eftersom CySEC uppdaterar sitt avgiftsdirektiv med jämna mellanrum bör du bekräfta de exakta ansöknings- och årsavgifterna för din klass innan du förlitar dig på dem.

Löpande årliga kostnader och tillsynskostnader

Efter lansering betalar företaget årliga tillsynsavgifter till CySEC, löpande löner för sina team inom regelefterlevnad, risk och handel, revisionsarvoden, bidrag till investerarskyddsfonden, teknik- och likviditetskostnader samt kontorshyra. Dessa återkommande kostnader, inte den engångsvisa ansökan, är vad som gör ett CIF till en betydande operativ verksamhet snarare än en pappersslicens.

Hur fungerar EU-passport för en cypriotisk mäklare?

Ett CySEC-auktoriserat CIF kan tillhandahålla sina investeringstjänster i hela EU och EES enligt MiFID II-passportet, utan en separat licens i varje land. Denna tillgång till den inre marknaden är den främsta kommersiella anledningen att licensiera i Cypern.

Frihet att tillhandahålla tjänster kontra filialer

Det finns två passportvägar. Enligt friheten att tillhandahålla tjänster (gränsöverskridande) betjänar företaget kunder i andra medlemsstater på distans från Cypern. Enligt filialvägen etablerar det en fysisk närvaro i värdstaten. Friheten att tillhandahålla tjänster är lättare och snabbare; en filial är meningsfull där lokal närvaro har kommersiell betydelse eller krävs av värdmarknaden.

Notifieringen och 15-dagarsregeln

Passport fungerar genom notifiering mellan tillsynsmyndigheter, inte en ny ansökan. Företaget notifierar CySEC om sina avsedda värdstater, och CySEC vidarebefordrar notifieringen till varje värdtillsynsmyndighet. För friheten att tillhandahålla tjänster får företaget börja tillhandahålla tjänster 15 kalenderdagar efter att CySEC skickar notifieringen, vilket gör en EU-omfattande utrullning genuint snabb när licensen väl är på plats.

Vilka forexspecifika regler gäller (ESMA:s hävstångstak och marknadsföring)?

CFD-mäklare möter regler om produktingripande som vanliga värdepappersföretag inte gör, vilka omfattar hävstång, stängning, skydd mot negativt saldo och marknadsföring till privatkunder. Dessa är de regler som mest sannolikt formar din produkt och ditt uppförande.

Hävstångsgränser för privatkunder och skydd mot negativt saldo

Enligt de åtgärder för produktingripande från Europeiska värdepappers- och marknadsmyndigheten (ESMA) som antagits i Cypern är hävstången för CFD för privatkunder begränsad per tillgångsklass. Som ett vägledande exempel är större valutapar begränsade till 30:1 och krypto-CFD:er till 2:1, med snävare tak för mer volatila instrument. Företag måste tillämpa en obligatorisk marginalstängning och tillhandahålla skydd mot negativt saldo, så att en privatkund inte kan förlora mer än medlen på kontot. Högre hävstång är endast tillgänglig för kunder som kvalificerar sig och väljer att bli valbara professionella kunder. Eftersom nationella åtgärder kan ändras bör du bekräfta de aktuella taken och stängningsprocenten innan du konfigurerar plattformen.

Restriktioner för bonusar och reklam

Samma regelverk begränsar hur CFD:er marknadsförs till privatkunder. Monetära och icke-monetära handelsbonusar och liknande incitament är förbjudna, och företag måste visa standardiserade riskvarningar som anger andelen privatkundkonton som förlorar pengar. Marknadsföring måste vara rättvis, tydlig och inte vilseledande, och aggressiv eller vilseledande reklam är ett vanligt mål för tillsyn. Godkännande av marknadsföring från regelefterlevnad är inte valfritt.

Hur beskattas cypriotiska värdepappersföretag 2026?

Från och med den 1 januari 2026 är den cypriotiska bolagsskatten 15%, tillämpad på CIF:ets vinster som för vilket annat cypriotiskt bolag som helst. Regimen förblir konkurrenskraftig inom EU och paras med attraktiv behandling för enskilda aktieägare.

15% bolagsskatt och reformen

Efter skattereformen höjdes bolagsskattesatsen till 15% från den 1 januari 2026. För personer som både är skatterättsligt bosatta och domiciled på Cypern sänktes den allmänna SDC-satsen på utdelningar från vinster som uppkommit från detta datum från 17% till 5%, med förbehåll för övergångsreglerna för vinstperioden. Separat förlängdes den vanliga perioden för bolags skattemässiga underskottsavdrag från fem till sju år. Defensiva källskatteregler för vissa betalningar mellan närstående bolag till lågskattejurisdiktioner är ett annat regelverk och får inte blandas ihop med SDC för fysiska personer. Läs mer om bolagsskatteförmånerna för ett cypriotiskt företag.

Non-dom-aktieägare och utdelningar

Enskilda aktieägare som blir skatterättsligt bosatta i Cypern men icke-domicilierade kan ta emot utdelningar från CIF:et utan särskild försvarsavgift under hela sin non-dom-status, vilket väsentligt förbättrar avkastningen efter skatt för grundare som flyttar till ön. Samspelet mellan beskattning på bolagsnivå och aktieägarnivå bör planeras tillsammans med dina rådgivare.

Jämförelsetabell: klass 1 kontra klass 2 kontra klass 3 CIF

Observera att ett företag som innehar kundmedel måste vara medlem i investerarskyddsfonden, som skyddar berättigade privatkunder upp till EUR 20,000 om företaget fallerar, och alltid måste hålla kundmedel på separerade konton åtskilda från sina egna medel.

Hur Philippou Law Firm kan hjälpa

Att etablera en CySEC-reglerad forex- eller CFD-mäklarverksamhet är ett projekt med flera trådar som spänner över bolagsrätt, finansiell reglering, skatt och substans, och små fel tidigt kan lägga månader till tidslinjen. Philippou Law Firm ger grundare råd genom hela vägen: att välja rätt licensklass för din modell, att bilda och kapitalisera enheten, att utforma affärsplanen och den fullständiga manualuppsättningen, att sätta samman styrelsen och kontrollfunktionerna, samt att hantera CySEC-ansökan och RFI-rundorna fram till tillstånd. Vi strukturerar också de omgivande delarna, från att öppna företagskonton och separerade kundkonton till skatteplanering för aktieägare, och kan ge råd om du vill kombinera CIF:et med att bli en MiCA-auktoriserad leverantör av kryptotillgångstjänster i Cypern eller ett angränsande tillstånd såsom att erhålla en licens för institut för elektroniska pengar i Cypern. Kontakta oss för att avgränsa ditt CIF-projekt och få en realistisk uppskattning av tidslinje och kostnad för 2026.