Betalningsinstitutionslicens i Cypern

Reglering av betalningstjänster i Cypern

Betalningstjänster i Cypern regleras under lagarna om betalningstjänster och betalningssystem från 2018 (Lagar 31(I)/2018 och 32(I)/2018), som genomför EU:s andra betalningstjänstdirektiv (PSD2 – direktiv (EU) 2015/2366) i cypriotisk lag. Centralbanken i Cypern (CBC) är den behöriga myndigheten ansvarig för auktorisation och tillsyn av betalningsinstitutioner (PIs) som verkar i Cypern.

En betalningsinstitutionslicens tillåter innehavaren att tillhandahålla ett brett utbud av betalningstjänster inom Cypern och, genom EU:s passageringsmekanism, över alla EU- och EEA-medlemsstater. Detta gör Cypern till en attraktiv bas för fintech-företag och betalningstjänstleverantörer som söker tillgång till den europeiska inre marknaden.

Typer av betalningstjänster

Enligt PSD2 kräver följande betalningstjänster auktorisation:

1. Tjänster som möjliggör insättning av kontanter på eller uttag från ett betalningskonto (kontantinsättningar och uttag).
2. Genomförande av betalningstransaktioner, inklusive överföringar av medel på ett betalningskonto hos betalningstjänstleverantören eller hos en annan leverantör:
   • Autogiron, inklusive engångsautogiron.
   • Betalningstransaktioner via betalningskort eller liknande enhet.
   • Överföringar, inklusive stående beställningar.
3. Genomförande av betalningstransaktioner där medel täcks av en kreditlinje för en betalningstjänstanvändare.
4. Utfärdande av betalningsinstrument och/eller förvärv av betalningstransaktioner.
5. Pengatransferering – tjänster där medel tas emot från en betalare utan att några betalningskonton skapas i betalaren eller mottagarens namn.
6. Betalningsinitieringstjänster (PIS) – initiering av en betalningsorder på begäran av betalningstjänstanvändaren avseende ett betalningskonto som hålls hos en annan betalningstjänstleverantör.
7. Kontoinformationstjänster (AIS) – tillhandahållande av konsoliderad information om betalningskonton som hålls av en betalningstjänstanvändare hos andra betalningstjänstleverantörer.

Typer av auktorisation

Full betalningsinstitutionslicens

En full PI-licens auktoriserar innehavaren att tillhandahålla vilken kombination av de betalningstjänster som anges ovan. Denna licens krävs för enheter som behandlar betydande volymer eller tillhandahåller ett brett utbud av betalningstjänster.

Registrering av liten betalningsinstitution (SPI)

En SPI-registrering är tillgänglig för mindre operatörer vars genomsnittliga månatliga betalningstransaktioner under de föregående 12 månaderna inte överstiger €3 miljoner. SPI-registrering innebär en förenklad process och minskade regulatoriska krav men ger inte passagerättigheter. SPIs får endast verka inom Cypern.

Leverantör av kontoinformationstjänster (AISP)

Enheter som endast tillhandahåller kontoinformationstjänster kan registrera sig som AISPs under en förenklad registreringsprocedur. AISPs behöver inte hålla kundmedel och har minskade kapitalbehov.

Kapitalbehov

De minimala initiala kapitalbehov för en betalningsinstitution beror på vilken typ av tjänster som tillhandahålls:

Utöver det minimala initiala kapitalet måste betalningsinstitutioner upprätthålla pågående egna medel beräknade med hjälp av en av tre metoder som föreskrivs av PSD2 (Metoder A, B eller C), vilket säkerställer att institutionen alltid har tillräckligt kapital i förhållande till sina affärsvolymer.

Ansökningsprocess

1. Förhandsansökningsengagemang – Informella diskussioner med CBC för att klargöra den föreslagna affärsmodellen, tillämpliga regulatoriska krav och den förväntade omfattningen av ansökan.
2. Företagsuppsättning – Etablera en juridisk enhet i Cypern (eller säkerställ att en befintlig enhet uppfyller kraven) med en lämplig företagsstyrningsstruktur.
3. Förberedelse av ansökningsdossier – Sammanställ omfattande dokumentation inklusive:
   • Affärsplan som täcker tre års finansiella prognoser.
   • Beskrivning av de betalningstjänster som ska tillhandahållas.
   • Verksamhetsprogram och organisationsstruktur.
   • Interna kontroll-, riskhanterings- och AML/CFT-policyer och procedurer.
   • IT-systemarkitektur, säkerhetspolicyer och planer för affärskontinuitet.
   • Arrangemang för skydd av kundmedel.
   • Dokumentation om lämplighet för alla direktörer, kvalificerade aktieägare och nyckelfunktionärer.
4. Inlämning till CBC – Lämna in den formella ansökan med all stödjande dokumentation och ansökningsavgiften.
5. CBC-bedömning – CBC granskar ansökan, vilket vanligtvis innebär flera omgångar av frågor, begärningar om ytterligare information och potentiellt intervjuer med nyckelpersoner. Den lagstadgade beslutstiden är 3 månader från mottagandet av en komplett ansökan, förlängningsbar med 3 månader.
6. Auktorisation – Vid godkännande beviljar CBC betalningsinstitutionslicensen och enheten registreras i CBC:s register över betalningstjänstleverantörer.

Skydd av kundmedel

En kritisk krav för betalningsinstitutioner är skyddet av kundmedel. PSD2 föreskriver att kundmedel som tas emot för genomförande av betalningstransaktioner måste skyddas genom en av två metoder:

• Metod 1 – Segregation: Kundmedel deponeras på ett separat konto hos en kreditinstitution eller investeras i säkra, likvida, lågrisktillgångar som är avskilda från PIs egna medel.
• Metod 2 – Försäkring eller garanti: Kundmedel täcks av en försäkringspolicy eller en jämförbar garanti från en auktoriserad försäkringsgivare eller kreditinstitution.

Passagerättigheter

En av de mest betydande fördelarna med att erhålla en PI-licens i Cypern är möjligheten att passera tjänster över hela EU och EEA. En i Cypern-licensierad betalningsinstitution kan tillhandahålla sina auktoriserade betalningstjänster i vilken annan medlemsstat som helst genom:

• Frihet att tillhandahålla tjänster (FPS) – tillhandahålla tjänster på gränsöverskridande basis utan att etablera en fysisk närvaro i den mottagande medlemsstaten.
• Frihet att etablera (FOE) – etablera filialer eller utse agenter i andra medlemsstater.

Passageringsprocessen innebär att meddela CBC, som sedan kommunicerar med den behöriga myndigheten i den mottagande medlemsstaten. Processen tar vanligtvis 1 till 3 månader beroende på värdlandet.

Pågående efterlevnadsförpliktelser

Licensierade betalningsinstitutioner måste följa omfattande pågående förpliktelser, inklusive:

• Upprätthålla tillräckliga egna medel vid alla tillfällen.
• Inlämna periodiska regulatoriska rapporter till CBC (månatliga, kvartalsvisa och årliga rapporter).
• Genomföra årliga revisioner och lämna in reviderade finansiella rapporter.
• Upprätthålla robusta AML/CFT-efterlevnadsprogram.
• Följa PSD2-krav på transparens, hantering av klagomål och stark kundautentisering (SCA).
• Meddela CBC om några väsentliga förändringar i de licensierade aktiviteterna eller styrningsstrukturen.