Telegram
WhatsApp
Regulatory Sandbox в Индонезии дает финтех-проекту возможность проверить инновационную модель в надзорной среде до полноценного выхода на регулируемый рынок. Это контролируемая стадия оценки продукта, рисков, IT-системы, защиты потребителей и готовности к дальнейшей регистрации либо получению бизнес-лицензии. Ее прохождение не заменяет лицензирование и само по себе не дает права на оказание финансовых услуг.
В рамках проверки в индонезийской регуляторной песочнице проект получает шанс доказать, что его технология работает, не нарушает финансовое регулирование и может быть встроена в систему надзора. Для инвестора или основателя это снижает риск признания неприемлемости модели регулятором уже после ее запуска.
За механизм отвечает OJK — Управление финуслуг. В 2024 году OJK обновило правила для инноваций технологического сектора финансов (ITSK), и закрепило новый порядок. Регулятор указывает, что в тестировании продукта в регуляторной песочнице Индонезии может участвовать финучреждение (LJK) или нефинансовая организация (Non-LJK), если она получила согласие на вход в sandbox.
Что такое Regulatory Sandbox в Индонезии
Regulatory Sandbox в Индонезии связан с понятием «пространство тестирования и развития инноваций». Его задача — проверить новую финансово-технологическую модель в ограниченной среде.
OJK оценивает не только продукт. Регулятор смотрит на оператора — структуру владения, управление, устойчивость технологии, порядок обработки данных, контроль рисков, взаимодействие с пользователями и способность перейти к обычному надзорному режиму.
Финтех-проект в песочнице не работает как полностью лицензированный участник рынка. Он выполняет проверочную процедуру в соответствии с согласованным графиком, в рамках установленного периода и с учетом ограничений, зафиксированных в Rencana Pengujian — документе, определяющем порядок проведения испытаний.
Кто регулирует sandbox в Индонезии
Главным органом выступает OJK — Управление финуслуг. Это независимый регулятор финсектора, который отвечает за надзор, проверки и контроль участников рынка. Направление Regulatory Sandbox в Индонезии относится к блоку «Инновации технологического сектора финансов, цифровые финансовые активы и криптоактивы». Через этот блок регулятор ведет тестовую среду, публикует списки участников и результаты рассмотрения.
Распределение зон ответственности указано в таблице.
|
Участник процесса |
Роль |
|
OJK |
Рассматривает заявку на участие в регуляторной песочнице Индонезии, проверяет документы, дает согласие или отказ, контролирует тест, оценивает итог, определяет дальнейший путь к регистрации или лицензии |
|
Заявитель |
Готовит модель, план испытания, корпоративный и технический пакет, проводит тест, подает отчеты, исполняет план выхода из испытания |
|
Иные органы |
Могут затрагиваться, если проект связан с расчетами, персональными сведениями, криптоактивами, банковской инфраструктурой или другой регулируемой областью |
Нормативная база регуляторной песочницы в Индонезии
Основным нормативным актом, регулирующим тестирование финтех-проектов в индонезийской регуляторной песочнице, выступают Правила OJK № 3 от 2024 года об организации инноваций технологического сектора финансов (POJK). Этот документ регулирует тестовую среду, лицензирование, мониторинг, оценку, финансовое просвещение, защиту потребителей, персональные данные, корпоративные аспекты, деятельность операторов ITSK (инноваций технологического сектора финансов) и третьих лиц, поддерживающих работу таких проектов.
Циркуляр о механизме пространства тестирования и развития инноваций (SEOJK) действует с июня 2024 года. Он раскрывает порядок подачи заявки на вход в Regulatory Sandbox в Индонезии, проверку документации, анализ кандидата, одобрение или отказ, проведение испытания, сводные данные, мониторинг, отмену статуса участника, итоговый отчет, результат sandbox и схему процесса.
Какие проекты могут тестироваться в индонезийской регуляторной среде
Заявка на вход в индонезийскую регуляторную песочницу имеет смысл, если продукт связан с финсектором и основан на технологии, которая требует оценки до полноценного допуска. OJK рассматривает проверяемую модель с понятной финансовой функцией, пользователями, операциями, рисками и технической архитектурой. Если проект предлагается на уровне финтех-идеи, регулятор откажет в участии в Regulatory Sandbox Индонезии.
К участию могут подходить проекты в сфере ITSK (инноваций технологического сектора финансов). В эту категорию включаются решения, влияющие на финансовые продукты, сервисы, операции или бизнес-модели в цифровой финансовой среде. OJK поясняет, что SEOJK 5/2024 служит техническим ориентиром для кандидатов, которые хотят подать заявку на тестирование в индонезийской регуляторной среде технологической инновации, влияющей на продукт, деятельность, услугу или бизнес-решения в экосистеме цифровых финансов.
Отдельного внимания требуют модели:
- ICS — инновационный кредитный скоринг.
На индонезийском используется термин PKA — альтернативная кредитная оценка. Такой сервис анализирует данные для проверки кредитоспособности, но не всегда работает по классической банковской методике;
- Aggregator / Penyelenggara Aggregasi Jasa Keuangan — агрегатор финуслуг.
Это оператор, который собирает, сопоставляет или показывает пользователю информацию о финансовых продуктах и сервисах;
- Wealth Tech.
Технологические решения для управления инвестициями и капиталом;
- Funding Agent / Financing Agent.
Посреднические модели, связанные с финансированием, подбором финансового продукта или взаимодействием между клиентом и поставщиком услуги.
Если деятельность уже прямо урегулирована отдельной лицензией, OJK может не требовать участия проекта в регуляторной песочнице Индонезии. В таком случае компания идет в обычную разрешительную процедуру.
Требования к заявителю
OJK оценивает кандидата через несколько блоков. Главный вопрос — способен ли оператор провести ограниченное тестирование продукта в Regulatory Sandbox Индонезии без ущерба для пользователей и финансовой системы.
Заявителем может быть LJK (финучреждение) либо Non-LJK (нефинансовая организация). Для входа в тестовую среду под надзором регулятора Индонезии требуется решение OJK. Без такого документа проект не получает статус участника и не вправе ссылаться на тестирование в sandbox.
Корпоративная и технологическая готовность
Для входа в регуляторную песочницу Индонезии требуются сведения о компании, владельцах, органах управления, структуре группы, внутреннем контроле и лицах, отвечающих за продукт. Если проект подает иностранная группа, отдельно оценивается индонезийское присутствие, договорная модель и связь с местными партнерами.
Техническая часть должна показывать, как работает платформа, где размещаются данные, кто имеет доступ, как фиксируются операции, что происходит при сбое и каким образом система восстанавливает работу. Для финансовой технологии слабое описание IT-архитектуры обычно создает больше вопросов, чем сама бизнес-модель.
Управление угрозами и защита потребителей
Для участия в индонезийской Regulatory Sandbox проект должен показать, как он ограничивает потенциальный вред для пользователей. Необходимо представить перечень возможных рисков, меры их снижения, порядок рассмотрения жалоб, раскрытие ограниченного характера теста, защиту персональных данных, а также план завершения испытания и урегулирования обязательств.
Досье для тестирования проекта под надзором регулятора Индонезии
Пакет для входа в индонезийскую регуляторную песочницу должен доказывать три вещи: кто подает заявку, что именно тестируется и как будут контролироваться риски. В таблице представлен ориентировочный состав документов, который соответствует логике SEOJK и требованиям OJK к плану испытания.
|
Документ |
Что раскрыть |
|
Заявление на участие |
Просьба допустить проект к sandbox, данные заявителя, описание инновации, контактные лица, подтверждение готовности выполнять требования OJK |
|
Профиль заявителя |
Регистрационные документы, адрес, структура владения, органы управления, группа компаний, текущее направление бизнеса |
|
Описание инновации |
Продукт, финансовая функция, целевая аудитория, отличие от обычной услуги, схема движения данных и денег |
|
Бизнес-модель |
Источники дохода, тарифы, партнеры, роли сторон, сценарий подключения пользователей, операционные ограничения на период испытания |
|
План тестирования проекта в Regulatory Sandbox Индонезии |
Цель, срок, лимиты, метрики, показатели успеха, контрольные точки, порядок остановки, отчетность, ответственные лица |
|
IT-документация |
Архитектура платформы, защита доступа, хранение информации, резервное копирование, управление инцидентами, восстановление после сбоя |
|
Оценка рисков |
Юридические, технологические, операционные, потребительские и финансовые угрозы, меры снижения, доказательства готовности |
|
Документы по защите пользователей |
Порядок информирования клиентов, рассмотрение жалоб, защита персональных данных, раскрытие ограниченного режима теста |
|
План выхода из апробации |
Процедура прекращения тестирования продукта под надзором регулятора Индонезии, расчеты с пользователями и партнерами, передача или удаление данных, закрытие обязательств |
|
Документы по партнерам |
Договоры или проекты соглашений с банками, финучреждениями, IT-провайдерами, поставщиками данных, платежными организациями |
Алгоритм входа в индонезийскую Regulatory Sandbox
Процедура участия в Regulatory Sandbox Индонезии строится вокруг заявки в OJK, плана испытания и дальнейшего статуса участника. Каждый этап должен быть закрыт документально, иначе проект рискует получить запросы на уточнение или отказ. Стадии процесса:
Сроки Regulatory Sandbox в Индонезии
Сроки лучше учитывать еще до подачи заявки на вход в регуляторную песочницу Индонезии. Ошибка в календаре может привести к прекращению тестируемой модели даже после успешного результата.
|
Этап |
Срок |
|
Тестирование в sandbox |
Максимум 1 год с даты согласия OJK |
|
Квартальная отчетность |
Каждый квартал в период испытания |
|
Итоговый отчет |
За 20 рабочих дней до окончания периода sandbox |
|
Действие письма Lulus |
6 месяцев, с возможным продлением по решению OJK |
|
Прекращение деятельности при пропуске срока лицензирования |
До 3 месяцев после окончания действия письма Lulus |
|
Прекращение деятельности при Tidak Lulus |
До 3 месяцев после направления письма о непрохождении |
Заключение
Вход в Regulatory Sandbox Индонезии требует не только описания продукта, но и точной правовой квалификации. Я начинаю работу с проверки модели: относится ли она к ITSK, нужна ли песочница, не подпадает ли продукт сразу под лицензию OJK или иной режим.
Далее готовится заявочный пакет — описание инновации, бизнес-модель, план тестирования, документы по рискам, IT-блок, план выхода (exit policy) и материалы по партнерам. Такой набор позволяет регулятору увидеть не идею в общих чертах, а контролируемый сценарий с понятными сроками, ограничениями и ответственными лицами.
Отдельное значение имеет подготовка к этапу после успешной проверки продукта в индонезийской надзорной среде. Еще до подачи заявки нужно понимать, будет ли проект идти к регистрации, лицензии или прекращению тестовой модели. Это снижает риск ситуации, когда компания успешно прошла sandbox, но не успела или не смогла выполнить следующий разрешительный шаг.
Можно ли через Regulatory Sandbox в Индонезии сразу выйти на рынок?
Нет. Регуляторная песочница не является полноценным разрешением на постоянную коммерческую деятельность. Этот механизм нужен для тестирования инновационной финансовой технологии в контролируемой среде OJK — Управления финуслуг. В рамках sandbox регулятор оценивает бизнес-модель, IT-инфраструктуру, систему управления рисками, защиту потребителей и способность проекта работать в рамках будущего регулирования. Даже если тестирование продукта в надзорной среде Индонезии прошло успешно, участник не получает автоматическую бессрочную возможность оказывать финуслуги. Он может запросить регистрацию либо лицензию, если деятельность относится к регулируемому финсектору.
Сколько длится испытание финтех-проекта в индонезийской регуляторной песочнице?
Максимальный срок проверки составляет 1 год с даты одобрения участия OJK. В этот период участник обязан работать в рамках согласованного тестового сценария, соблюдать ограничения sandbox, предоставлять отчетность и выполнять требования регулятора. Во время тестирования проекта в Regulatory Sandbox Индонезии OJK оценивает устойчивость всей модели — техническую инфраструктуру, систему внутреннего контроля, порядок обработки данных, защиту пользователей, управление инцидентами и способность компании перейти к регулируемой деятельности после завершения теста.
Что означают результаты Lulus и Tidak Lulus?
Первый вариант означает, что участник успешно прошел участие в Regulatory Sandbox Индонезии. OJK признает, что протестированная модель может продолжать развитие в регулируемом режиме. После этого компании обычно необходимо перейти к следующему этапу — регистрации или лицензированию. При этом Lulus не означает автоматическую выдачу разрешения. Компания должна отдельно выполнить требования, действующие для конкретного вида финансовой деятельности, включая корпоративные, технические, комплаенс- и операционные условия. Результат Tidak Lulus означает, что участник не прошел тестирование в регуляторной песочнице Индонезии. В таком случае компания обязана прекратить проверяемую деятельность, урегулировать обязательства перед клиентами, партнерами и иными участниками проекта, а также выполнить порядок выхода из sandbox.
Есть ли минимальный капитал для входа в Regulatory Sandbox Индонезии?
OJK не устанавливает универсальный нижний порог УК в конкретной сумме. В рамках тестирования в регуляторной песочнице Индонезии регулятор оценивает финансовую устойчивость проекта в рамках общей проверки готовности компании. OJK смотрит, способна ли организация поддерживать тестирование, выполнять обязательства перед пользователями, обеспечивать IT-инфраструктуру, управление рисками и операционную стабильность.
