Отримати криптоліцензію в Саудівській Аравії

Отримати криптоліцензію в Саудівській Аравії прагнуть компанії, які розглядають Королівство як великий фінансовий ринок зі збільшенням попиту на фінтех, токенізацію активів і регульовану платіжну інфраструктуру. Для інвестора цей запит вимагає обережної юридичної оцінки, оскільки в країні не діє окрема комерційна криптоліцензія за моделлю ОАЕ, Бахрейну чи ЄС. Криптоліцензування в Саудівській Аравії на практиці починається з визначення природи продукту: чи належить він до віртуальних активів, платіжних послуг, електронних грошей, цінних паперів чи експериментальної фінтех-моделі. Такий підхід знижує ризик помилкової структури, за якої компанія реєструє юридичну особу, але не отримує права вести заявлену фінансову діяльність.

У цій статті я розберу, як оформити ліцензію для криптокомпанії в Саудівській Аравії з урахуванням фактичної відсутності єдиного VASP-режиму й повноважень SAMA, CMA і MISA. Окрема увага буде приділена статусу криптовалют, меж платіжного й інвестиційного регулювання, sandbox-режимам, вимогам до іноземного інвестора та вибору корпоративної форми. Також буде розглянуто AML/CFT, кібербезпеку, локальну присутність, покроковий алгоритм запуску криптокомпанії та податкові наслідки для структури з іноземною участю.

Отримати криптоліцензію в Саудівській Аравії: чому в країні немає окремого режиму VASP

При спробі отримати криптоліцензію в Саудівській Аравії інвестор стикається з відсутністю консолідованого закону про віртуальні активи. Місцева юрисдикція не передбачає спеціального відомства чи правового режиму, під егідою яких могла б функціонувати класична ліцензія на криптобіржу. Державна позиція має обмежувальний характер: децентралізовані токени не визнаються законним засобом платежу, виведені з банківського обігу й вільного роздрібного ринку. Однак це вказує лише на статус несхваленого фінансового продукту, а не на пряму криміналізацію самого факту володіння цифровими заощадженнями фізичними особами.

Сьогодні окремого режиму ліцензування VASP в Саудівській Аравії немає, якщо йдеться про спотовий майданчик, кастодіальне зберігання коштів або роздрібний обмін біткоїну. При цьому регулювання віртуальних активів не забороняє впровадження блокчейну, використання смартконтрактів або систем токенізації для оптимізації внутрішньої логістики. Для наглядових органів визначальне значення має економічна функція кінцевого продукту: платіж, інвестиція чи переказ фіатних коштів.

Кваліфікація цифрових моделей за економічною функцією

Будь-яке комерційне позиціонування IT-рішень має адаптуватися під традиційні дефініції Королівства. Комплексне ліцензування VASP у Саудівській Аравії замінено на перевірку архітектури платформи щодо відповідності стандартним банківським або інвестиційним регламентам. Офіційний правовий статус криптовалют зобов'язує іноземних розробників уникати прямих згадок роздрібної торгівлі незабезпеченими токенами. Операції, що інтерпретуються як випуск сурогатів або створення тіньових розрахункових систем, призводять до санкцій і блокування рахунків компанії.

Криптоліцензування в Саудівській Аравії: регуляторна архітектура SAMA, CMA та MISA

Розподіл компетенції між відомствами будується з урахуванням функціоналу продукту, а лише не використовуваних IT-решень. Організатори проєкту повинні враховувати, що криптоліцензування в Саудівській Аравії поділено залежно від цільового призначення платформи. Якщо модель орієнтована на платежі, розрахунки, трансфери та фіатні гаманці, контролювальним органом виступає Саудівський центральний банк. При цьому нормативні акти платіжного сектора містять жорстке обмеження: віртуальні активи виключені з визначення електронних грошей. Відповідно, фінтех-авторизація або криптоліцензія SAMA в Саудівській Аравії не використовуються для обслуговування операцій із децентралізованими токенами.

Коли цифровий актив має характеристики цінного паперу, паю фонду чи токенізованого деривативу, проєкт переходить під юрисдикцію Управління ринку капіталу. Повноцінна криптоліцензія CMA в Саудівській Аравії відсутня, але відомство схвалює стандартні види діяльності: дилінг, андерайтинг, управління портфелями й консалтинг. Міністерство інвестицій виконує функції первинного фільтра для закордонного капіталу, перевіряючи бенефіціарів і видаючи інвесторські дозволи. Подальше ліцензування криптобізнесу в Саудівській Аравії починається тільки після внесення компанії до торгового реєстру, коли профільні фінансові регулятори переходять до оцінки ІТ-моделі.

Міжнародний комплаєнс і технічна безпека забезпечуються спеціалізованими відомствами, чиї вимоги обов'язкові для фінтех-сектору:

• Постійний комітет із боротьби з легалізацією незаконних грошей (впровадження стандартів FATF).
• Національне управління з кібербезпеки (захист критичної ІТ-інфраструктури).
• Департаменти Центрального банку (аудит стійкості шлюзів до зовнішніх атак).
• Підрозділи CMA (контроль прозорості реєстрів власників токенізованих прав).

Легальна реєстрація криптокомпанії в Саудівській Аравії неможлива без попереднього погодження структури володіння на рівні MISA. Спроба обійти цю вертикаль призводить до ізоляції проєкту від банківської системи. У результаті будь-яка видана ліцензія для криптокомпанії в Саудівській Аравії технічного характеру втрачає економічний зміст, якщо відсутня офіційна ухвала CMA або схвалення від Центрального банку.

Оформлення ліцензії для криптокомпанії в Саудівській Аравії через Sandbox і FinTech Lab

Єдиним безпечним маршрутом інтеграції розподіленого реєстру до фінансової системи Королівства є проходження експериментальних регуляторних середовищ. Поточна практика показує, що оформлення ліцензії для криптокомпанії в Саудівській Аравії на початковому етапі неможливе. Концепція контрольованого тестування дозволяє відомствам оцінити ризики IT-моделей без загроз стабільності локального ринку. Участь у пілотних програмах не гарантує автоматичної видачі комерційного дозволу, але є обов'язковим кроком для верифікації продукту.

Першим доступним інструментом є ізольоване середовище Саудівського центрального банку, створене для перевірки транзакційних фінтех-рішень. У цьому периметрі заявник має право тестувати послуги на обмеженому пулі місцевих користувачів. Режим оптимальний для розробників платіжних шлюзів або смартконтрактів для b2b-розрахунків. Через цей механізм видається тимчасова фінтех-ліцензія в Саудівській Аравії, яка фіксує ліміти обсягів операцій. Другий легальний шлюз представлений експериментальним майданчиком Управління ринку капіталу. Програма орієнтована на проєкти, чия економічна сутність ідентична інвестиційним інструментам. Це єдиний законний спосіб отримати дозвіл на криптопроєкт у Саудівській Аравії, якщо платформа працює з токенізованими облігаціями або активами реального світу.

Відмінності між експериментальними режимами SAMA та CMA

Різниця в підходах відомств зумовлює стратегію підготовки проєктної документації. Центральний банк фокусується на стабільності грошового обігу, тоді як Комісія з цінних паперів оцінює механізми розкриття інформації.

Для мінімізації подібних ризиків обов'язковим елементом стає складання меморандуму щодо кваліфікації цифрових прав. Документ фіксує функціональні можливості активу, доводячи наглядовим органам, що запуск блокчейн-проєкту в Саудівській Аравії не створить умов для тіньового виведення капіталу.

Реєстрація криптокомпанії в Саудівській Аравії: вимоги MISA, корпоративна форма та капітал

Створення присутності в Королівстві зобов'язує іноземних засновників розділяти інкорпорацію підприємства й отримання прав на регульовану діяльність. Комерційний реєстр Міністерства торгівлі сам собою не дозволяє запускати фінансові сервіси. Першим етапом виступає звернення до відомства інвестицій для перевірки бенефіціарів. Тільки після того, як засновник зможе отримати ліцензію MISA у Саудівській Аравії, проєкт допускається до наступних адміністративних процедур. У платіжних сценаріях дозволено подавати попередній запит до пісочниці до створення фірми, але за умови схвалення концепції заявник, зобов'язаний негайно заснувати локальну юридичну особу.

Для регульованих моделей найстійкішою корпоративною структурою визнається закрите акціонерне товариство (JSC), оскільки форма товариства з обмеженою відповідальністю (LLC) найчастіше застосовується для технічних ІТ-підрозділів. Легальна реєстрація криптокомпанії в Саудівській Аравії у формі акціонерного товариства накладає жорсткі зобов'язання щодо формування капіталу. Мінімальний розмір оголошеного забезпечення становить 500 000 саудівських ріалів, причому чверть цієї суми депонується на банківський рахунок у момент інкорпорації.

Важливі аспекти інкорпорації:

• Базовий статутний капітал для створення закритого акціонерного товариства – від 500 000 саудівських ріалів.
• Обов'язкова до оплати частка при реєстрації не менше 25 відсотків від оголошеної суми.
• Підсумковий фонд ліквідності розраховується індивідуально на основі операційних і кастодіальних ризиків.

Для IT-платформ платіжного сектора статутний капітал криптокомпанії в Саудівській Аравії суттєво перевищує базові ліміти. Профільні відомства проводять ретельну експертизу технологічної архітектури, договорів із постачальниками софту та внутрішніх регламентів безпеки. Оформлення криптоліцензії в Саудівській Аравії неможливе без адаптації систем до локального рівня, що робить нормативні вимоги одними з найсуворіших у регіоні.

Ретельне планування унеможливлює ризик отримання відмови на етапі розгляду документів. Реєстрація компанії для криптобізнесу в Саудівській Аравії зобов'язує інвесторів надавати легалізовані відомості про бенефіціарів, бізнес-план і комплаєнс-політики. Будь-які помилки в корпоративних регламентах призводять до блокування процедур.

Основні вимоги для отримання криптоліцензії в Саудівській Аравії: AML, кібербезпека та локальна присутність

При формуванні юридичної стратегії бізнесу жорсткі вимоги для отримання криптоліцензії в Саудівській Аравії не варто сприймати як регламент роздрібних платформ. Будь-яка модель, яка прагне увійти в правове поле Королівства, має пройти через стандарти комплаєнса, встановлені для традиційних фінансових інститутів. Профільні відомства оцінюють такі операції як сферу підвищеного операційного ризику. Організаторам IT-проєкту необхідно запровадити наскрізні процедури ідентифікації користувачів, оцінки вразливостей і моніторингу транзакцій.

Імплементація Міжнародних стандартів передавання даних (Travel Rule) вимагає від розробників архітектурної готовності здійснювати автоматичний збір відомостей про відправника й отримувача кожного переказу. Якщо платформа не здатна забезпечити подібний контроль, спроба пройти криптоліцензування в Саудівській Аравії завершиться відхиленням заявки. Наявність верифікованих інструментів перевірки – це базова умова взаємодії з державними інститутами.

Що необхідно враховувати заявнику:

• Обов'язкове призначення схваленого регулятором директора з комплаєнсу.
• Інтеграція IT-систем виявлення підозрілої активності користувачів.
• Технічна готовність до виконання правил ідентифікації платників.
• Створення відокремлених серверів усередині захищеного контуру Королівства.

Особливу увагу органи нагляду приділяють параметрам реальної операційної присутності бізнесу. Для отримання допуску до фінансової інфраструктури Королівства намір отримати криптоліцензію в Саудівській Аравії накладає на інвесторів зобов'язання щодо створення комерційного офісу. Керівники підрозділів ризику й інформаційного контролю проходять детальну перевірку на відповідність критеріям професійної придатності.

Забезпечення кіберстійкості інфраструктури регулюється нормами SAMA та Національного управління кібербезпеки (NCA). Транскордонна обробка клієнтських даних і регламенти інцидент-менеджменту підлягають ретельному аудиту. Місцеве законодавство забороняє безконтрольне винесення відомостей про резидентів за межі юрисдикції.

Процес отримання криптоліцензії в Саудівській Аравії: покроковий алгоритм й орієнтовні терміни

Легалізація технологічної моделі в Королівстві – це послідовне виконання корпоративних і регуляторних процедур, що унеможливлюють використання спрощених заявницьких схем. Складний процес отримання криптоліцензії в Саудівській Аравії поділено на кілька основних етапів, кожен із яких потребує детального юридичного обґрунтування.

Діяльність починається зі складання меморандуму про класифікацію цифрових прав, де фіксуються економічні функції продукту, порядок обігу активів, географія транзакцій та участь фіатних грошей у розрахунках. Цей документ дозволяє визначити застосовний правовий режим і розмежувати зони відповідальності між відомствами SAMA та CMA.

Інвестори визначають оптимальний формат присутності, формують відомості про кінцевих бенефіціарних власників й погоджують джерела походження капіталу. На цьому етапі запитується інвестиційний дозвіл Міністерства інвестицій, який відкриває доступ іноземному капіталу на локальний ринок.

Відбувається офіційне затвердження статуту компанії, внесення обов'язкової частки капіталу на накопичувальний рахунок у місцевому банківському інституті й постановка організації на податковий облік. Паралельно формуються внутрішні регламенти безпеки й затверджуються кандидатури відповідальних осіб.

Вибір маршруту залежить від економічної сутності товару. Платформи, орієнтовані на розрахункові операції та платіжні гаманці, направляють документи до Саудівського центрального банку, тоді як проєкти у сфері токенізації активів реального світу звертаються за отриманням експериментального дозволу до CMA.

Протягом встановленого періоду компанія здійснює операції всередині обмеженого пулу клієнтів, регулярно направляючи звітність регулятору. Відбувається фінальний аудит IT-систем на відповідність стандартам кібербезпеки, після чого орган нагляду приймає рішення про можливість надання постійного комерційного дозволу.

Плануючи запуск криптобізнесу в Саудівській Аравії, інвестори повинні враховувати, що загальні терміни проходження інстанцій залежать від складності продукту та повноти поданих документів. Попередні корпоративні етапи займають кілька місяців, тоді як період перебування в експериментальних режимах пісочниць триває до року і більше за рішенням контролю вального відомства.

Оподаткування криптокомпанії в Саудівській Аравії та можливі ризики для інвестора

Офіційна фіскальна політика Королівства не передбачає пільгових режимів для блокчейн-платформ. Поточне оподаткування криптокомпанії в Саудівській Аравії складається з загальних правил комерційного сектора. Будь-які доходи, які отримують закордонні учасники, підлягають декларуванню за загальнодержавними ставками.

Податкова служба (ZATCA) встановлює корпоративний податок у Саудівській Аравії на рівні 20% для частки нерезидентів у статутному фонді. Якщо серед співвласників є громадяни країн Перської затоки, ця частка прибутку оподатковується закятом за ставкою 2,5%. Фінтех-операторам також необхідно контролювати операційні доходи для адміністрування податку на додану вартість. Стандартний податковий режим криптокомпанії в Саудівській Аравії передбачає нарахування ПДВ у розмірі 15% на внутрішні сервісні комісії.

Реєстраційні пороги ПДВ для фінтех-компаній

Своєчасна податкова реєстрація компанії в Саудівській Аравії унеможливлює штрафи від фіскальних органів. При цьому правила нарахування VAT для фінтех компанії безпосередньо залежать від характеру послуг і місця їх поставки. Додаткові зобов'язання виникають при транскордонних розрахунках: податок у джерела при виплаті дивідендів, роялті чи оплаті імпортних ІТ-послуг нерезидентам становить 5%, 15% чи 20%, залежно від виду контракту.

Висновок

Вибудовування легального бізнесу в Королівстві вимагає від міжнародних інвесторів відмовитися від звичних шаблонів регулювання віртуальних активів. Консервативний підхід державних відомств унеможливлює функціонування незалежних спотових майданчиків або роздрібних обмінних сервісів. Будь-які спроби запустити проєкт як класичний постачальник децентралізованих послуг наштовхуються на жорсткі обмеження від Міністерства фінансів та Центрального банку.