Кейс-стади: Как получить PSP-лицензию на Кипре и сохранить доступ к рынку ЕС — опыт бразильского финтеха

Предыстория

Наш клиент — Рафаэл, предприниматель из Бразилии, основатель платёжного приложения для трансграничных переводов. Его сервис вырос на коридоре между Латинской Америкой и Европой: бразильская и португалоязычная диаспора в ЕС переводила деньги домой, оплачивала услуги, получала средства от европейских заказчиков. Продукт был сильным, аудитория — лояльной, обороты росли каждый квартал.

Если говорить начистоту, европейская часть бизнеса долго держалась на конструкциях, которые не выдержали бы пристального взгляда регулятора. Своего разрешения у компании не было, а платежи шли через договорённости с другими финансовыми учреждениями. До определённого момента это работало и приносило деньги. Рафаэл честно признаёт: они находились в серой зоне и понимали это.

В какой-то момент команда приняла принципиальное решение — перейти на светлую сторону. Причин было несколько: серый подход упёрся в потолок, серьёзные банки и институциональные партнёры закрывали двери перед компанией без лицензии, а европейский регуляторный климат становился строже год от года. Дальше расти можно было лишь с собственной лицензией.

Выбор юрисдикции напрашивался. Кипр давно стал одним из главных хабов для финтеха в Евросоюзе: англоязычная деловая среда, зрелая экосистема профессиональных услуг и, самое важное, лицензия Центрального банка Кипра с правом пасспортинга на всю территорию ЕЭЗ. Для бизнеса, который решил закрепить европейское присутствие на прозрачном фундаменте, PSP-лицензия на Кипре была логичным финалом. С этим запросом Рафаэл к нам и обратился.

Анализ ситуации

Разобрав модель бизнеса, мы быстро поняли: главная сложность проекта лежала за пределами обычной бумажной работы. Но сначала о базе.

Регулятором выступает Central Bank of Cyprus (CBC), а правовую основу задаёт закон 31(I)/2018, которым Кипр имплементировал европейскую директиву PSD2. Под зонтичным термином «PSP» здесь понимают прежде всего лицензию платёжного учреждения (Payment Institution, PI), а в части электронных денег — лицензию EMI. Под профиль Рафаэла — переводы, исполнение платёжных операций и приём платежей в пользу мерчантов — подходила именно лицензия платёжного учреждения.

Стандартный набор требований выглядел так:

Капитал. Набор услуг выходил за рамки одних только переводов, поэтому минимальный стартовый капитал составлял €125 000, который требуется поддерживать на протяжении всей работы.

Сабстенс и «принцип четырёх глаз». CBC рассчитывает увидеть реальное присутствие на Кипре, а управление должны обеспечивать два исполнительных директора с релевантным опытом. PSD2 прямо нацелен против «компаний-табличек».

Сейфгардинг средств клиентов. Деньги пользователей нужно обособлять и защищать по строгим правилам, под это требовался банк-партнёр с отдельным защищённым счётом.

AML/KYC. Контур комплаенса предстояло выстроить под кипрские и общеевропейские стандарты, с процедурами due diligence и отчётностью в подразделение финансовой разведки MOKAS.

Программа операций и бизнес-план с финансовой моделью на три года.

А теперь о настоящем вызове. История компании, при всей её честности перед нами, была её же главным риском. Регулятор в рамках оценки «fit and proper» внимательно изучает репутацию и прошлое заявителя, а банки перед открытием сейфгардинг-счёта проводят собственную глубокую проверку. Серое прошлое могло всплыть в обоих местах и поставить крест на заявке. Мы понимали: спрятать его невозможно, и единственная рабочая стратегия — выйти к регулятору и банку первыми, подготовившись основательно к самым вьедливым вопросам и многочисленным уточнениям, дополнительным предоставлениям необходимых подтверждений.

Наши действия

Мы собрали проект в чёткую дорожную карту с параллельными потоками задач.

Корпоративная структура. Провели регистрацию платёжной компании на Кипре с уставом, адаптированным под требования к будущему держателю лицензии. Прозрачная структура владения и правильные учредительные документы стали отправной точкой для всего остального.

Управление и сабстенс. Подобрали и согласовали двух исполнительных директоров с опытом в платёжных услугах, закрыв «принцип четырёх глаз», и выстроили реальное присутствие компании на острове. Этот блок чаще всего и тормозит заявителей, поэтому им мы занялись одним из первых.

Комплаенс и история компании. Разработали политики AML/KYC, процедуры идентификации клиентов и мониторинга операций, а параллельно подготовили отдельный пакет по происхождению средств и прозрачности прошлой деятельности. Мы сознательно выстроили нарратив чистого старта: новое юридическое лицо, новые процедуры, понятный источник капитала и ясная линия раздела со старой моделью работы.

Капитал и сейфгардинг. Сопроводили внесение стартового капитала и начали открывать сейфгардинг-счёт в банке, предварительно согласовавшем работу с финтехом. И вот тут проект едва не сорвался: в ходе собственной проверки банк наткнулся на следы прежней серой деятельности основателей, занервничал и в последний момент отступил. Без защищённого счёта вся заявка на лицензию платёжного провайдера превращалась в стопку бумаги. Мы отреагировали быстро: подняли заранее подготовленное досье по чистому старту, вышли на альтернативного банковского партнёра с опытом работы со сложными финтех-кейсами и сопроводили его due diligence так, что прошлое перестало выглядеть угрозой и стало частью честной истории перехода в легальное поле. Счёт открыли, и темп проекта удалось сохранить.

Документы и подача. Подготовили программу операций и бизнес-план с финансовой моделью на три года, собрали полный пакет и подали заявку в Центральный банк Кипра. Прошлое компании мы раскрыли регулятору сами, на опережение, с пояснением логики перехода — такой подход снял лишние вопросы ещё до того, как они прозвучали.

На всех этапах мы держали с клиентом постоянную связь: комментировали каждое уточнение от регулятора, объясняли своё видение по каждому шагу и заранее ориентировали по срокам.

Результат

Полное юридическое сопровождение получения PSP-лицензии на Кипре заняло около десяти месяцев — от регистрации компании до решения регулятора. Бизнес Рафаэла получил лицензию платёжного учреждения (PI), выданную Central Bank of Cyprus по PSD2, с правом EU-пасспортинга на всю Европейскую экономическую зону.

Главным итогом стала смена самой природы бизнеса. Компания вышла из серой зоны и теперь проводит платежи под собственным разрешением, открывает клиентам счета с реквизитами IBAN, работает с переводами и приёмом платежей в пользу мерчантов и может расширяться в другие страны ЕС через пасспортинг. Прозрачность, с которой мы вышли к регулятору и банку, обернулась преимуществом: честная история перехода вызвала больше доверия, чем вызвала бы любая попытка её приукрасить.

Отзыв клиента

«Скажу честно, как есть: до этого мы жили в серой зоне и прекрасно понимали, на чём стоим. Бизнес рос, деньги шли, но я всё чаще ловил себя на мысли, что строю дом без фундамента. В какой-то момент решил, что хватит, — пора делать всё по-настоящему правильно.

Самым ценным в работе с командой было то, что я мог говорить с ними начистоту о нашем прошлом, без страха осуждения, и они сразу превратили этот риск в управляемую задачу. Был момент, когда банк в последнюю секунду пошёл на попятную из-за нашей истории, и я уже мысленно прощался с идеей. Команда вытащила ситуацию буквально за несколько дней. Меня держали в курсе на каждом шаге и каждое замечание регулятора объясняли человеческим языком. Сегодня у нас собственная лицензия, паспортинг на весь ЕС и, впервые за долгое время, спокойствие».

Итоги

Этот проект хорошо показывает, что переход из серой зоны в легальное поле — стратегическое решение, которое окупается доступом к банкам, партнёрам и масштабированию. PSP-лицензия на Кипре требует системного подхода, и Central Bank of Cyprus одобряет заявителей с реальным сабстенсом, выполненным «принципом четырёх глаз», достаточным капиталом, рабочим сейфгардингом и зрелым комплаенсом по AML/KYC.

Наши советы тем, кто идёт этим же путём:

Мы всегда призываем двигаться меньшими шагами, но делать всё правильно. Возможно, рост доходов будет не таким феерическим, зато бизнес встанет на прочный фундамент — и в долгую это выгоднее, чем скорость в обход правил.

Сейфгардинг и банковский партнёр — самое уязвимое звено проекта, поэтому держать наготове запасной вариант стоит с самого начала.

Продукт сам по себе лицензию не приносит: регулятор оценивает структуру, капитал, репутацию и процедуры, и каждый из этих элементов нужно довести до уровня требований PSD2.

Если вы планируете открыть платёжную компанию на Кипре, выходите из серой зоны в легальное поле или запускаете сервис переводов, эквайринга либо электронных денег и хотите получить лицензию платёжного учреждения или лицензию EMI с пасспортингом на ЕС — мы возьмём проект под ключ: от регистрации компании на Кипре, подбора директоров и решения по сабстенсу до построения комплаенса, банковского сейфгардинга и подачи заявки в Центральный банк Кипра. Расскажите о своей задаче, и мы оценим сроки, бюджет и реалистичные шансы именно вашего проекта.