EMI-licens på Cypern: krav, kostnad och tidslinje

Vem tillsynsmyndigheten är

Den behöriga myndighet som auktoriserar och övervakar institutioner för elektroniska pengar på Cypern är Centralbanken i Cypern (CBC), enligt lagarna om elektroniska pengar 2012 till 2018 (grundlag 81(I)/2012, i ändrad lydelse), som genomför EU:s andra direktiv om elektroniska pengar, EMD2 (direktiv 2009/110/EG). Betaltjänstdelen av en EMI:s verksamhet regleras av Cyperns genomförande av PSD2 (direktiv (EU) 2015/2366). Detta är inte en CySEC-licens: CySEC reglerar cypriotiska värdepappersföretag och, enligt MiCA, leverantörer av kryptotillgångstjänster. Att välja fel myndighet är det vanligaste och mest kostsamma misstaget från början.

Vad en EMI får göra

Elektroniska pengar är elektroniskt lagrat monetärt värde som representerar en fordran på utgivaren, utgivet mot mottagande av medel för att genomföra betalningstransaktioner och accepterat av andra personer än utgivaren. En licensierad EMI får ge ut, distribuera och lösa in e-pengar (förbetalda kort, digitala plånböcker, virtuella IBAN), tillhandahålla hela skalan av betalningstjänster enligt PSD2, bevilja begränsad kredit som är underordnad betaltjänster (aldrig finansierad från e-pengaflödet) och erbjuda nära relaterade operativa tjänster. En EMI är inte en bank: den får inte ta emot insättningar eller låna ut från skyddade medel. Den skiljer sig från en betalningsinstitution, som också är CBC-auktoriserad enligt PSD2 men inte får ge ut e-pengar och bara behöver €20 000 till €125 000 i kapital, och från en leverantör av kryptotillgångstjänster, som är en helt separat CySEC/MiCA-ordning.

Kapital och egna medel

Det initiala kapitalet är €350 000, fullt inbetalt vid tidpunkten för auktorisationen, och institutionens egna medel får aldrig falla under den siffran. Löpande måste de egna medlen vara minst det högre av €350 000 eller 2% av de genomsnittliga utestående elektroniska pengarna (metod D). Där EMI:n också tillhandahåller betaltjänster som inte är kopplade till utgivning av e-pengar beräknas ytterligare egna medel enligt PSD2 metod A, B eller C, och CBC får justera kravet med upp till 20% åt vardera hållet.

Skydd av kundmedel

Medel som mottas i utbyte mot e-pengar måste skyddas omedelbart vid mottagandet. EMI:n antingen avskiljer dem på ett separat konto hos en kreditinstitution eller investerar dem i säkra, likvida, lågrisktillgångar, avgränsade från EMI:ns egna medel och från dess borgenärer, även vid insolvens; eller så täcker den förpliktelsen med en försäkring eller jämförbar garanti från en auktoriserad försäkringsgivare eller kreditinstitution. Skyddet prövas noga vid ansökan och övervakas därefter genom rapportering och inspektion.

Styrning, substans och lämplighet

Minst två personer måste faktiskt leda verksamheten ("fyra ögon"-principen), med nyckelfunktionsinnehavare för regelefterlevnad, risk och AML på plats. CBC förväntar sig att ledning och styrning verkligen finns på Cypern — verkliga lokaler och lokal substans, inte en brevlåda. Alla styrelseledamöter, chefer och kvalificerade aktieägare (innehavare av kontroll) måste uppfylla CBC:s bedömning av lämplighet, gott anseende och ändamålsenlighet, med bevis på medlens och förmögenhetens ursprung för betydande aktieägare.

CBC:s tvåstegsprocess från den 3 augusti 2026

Sedan den 3 augusti 2026 tillämpar CBC en tvåstegsprocess för licensiering. I förhandsansökningsstadiet lämnar sökanden in ett föreskrivet formulär om affärsmodell, ägande och verkliga huvudmän med en ej återbetalbar avgift på €5 000; CBC ger en preliminär bedömning inom 30 arbetsdagar, eller 50 arbetsdagar där en fördjupad due diligence-rapport krävs. Den formella ansökan följer sedan via CBC:s e-plattform med den fullständiga akten och en avgift på €10 000 (höjd från de tidigare €5 000). CBC måste besluta inom tre månader från en vederbörligen komplett ansökan, men frågor och förtydliganden gör att en realistisk tidslinje från början till slut är 9 till 12 månader, och det är klokt att räkna med upp till 18. Akten omfattar verksamhetsprogrammet, en treårig affärsplan, styrning och intern kontroll, policyer för risk och AML/CFT, arrangemang för IT och operativ motståndskraft, skyddsåtgärder, dokumentation om lämplighet och bevis på kapitalet på €350 000.

Passportering i EU/EES

En enda cypriotisk auktorisation passporteras i EU och EES, både som frihet att tillhandahålla tjänster gränsöverskridande och som etableringsfrihet genom filialer eller ombud. Passportering sker genom anmälan till CBC, som underrättar värdlandets tillsynsmyndighet; processen tar vanligtvis en till tre månader.

Löpande AML/CFT och tillsyn

EMI:er är verksamhetsutövare enligt lagarna om förhindrande och bekämpning av penningtvätt (grundlag 188(I)/2007, i ändrad lydelse), under AML-tillsyn av CBC, med misstänkta transaktioner rapporterade till Cyperns finansunderrättelseenhet, MOKAS. Löpande skyldigheter omfattar kundkännedom och förstärkt kundkännedom, transaktionsövervakning, sanktionsgranskning, bevarande av uppgifter i minst fem år, stark kundautentisering enligt PSD2, periodisk regulatorisk rapportering, en årlig oberoende revision och underrättelse till CBC om väsentliga förändringar av verksamheten, styrningen eller aktieägandet.