Czeska ustawa o obrocie płatniczym i PSD2

Rewolucja FinTech i jej architekci: dlaczego PSD2 i ustawa o obrocie płatniczym zmieniają reguły gry

Te przepisy opierają się na dwóch kluczowych filarach, które musicie doskonale opanować:

• Open Banking (API Access): PSD2 zmusiła banki do otwarcia swoich interfejsów cyfrowych (tzw. API) dla licencjonowanych podmiotów trzecich. Oznacza to, że nie musicie budować skomplikowanej infrastruktury płatniczej od zera. Wasza aplikacja może za zgodą klienta uzyskiwać dostęp do jego rachunku bankowego i wykonywać operacje, co otwiera drogę do ogromnej liczby nowych usług – od zaawansowanych narzędzi do zarządzania finansami rodzinnymi po eleganckie rozwiązania płatnicze dla sklepów internetowych.
• Silne uwierzytelnianie klienta (SCA): W odpowiedzi na rosnącą liczbę oszustw internetowych PSD2 wprowadziła obowiązek silnego uwierzytelniania klienta (SCA). Oznacza to, że transakcja nie może zostać autoryzowana tylko jednym elementem (np. hasłem), lecz musi zostać zweryfikowana za pomocą co najmniej dwóch niezależnych czynników. Czynniki te należą do trzech kategorii:
  • Wiedza: coś, co znacie (np. PIN lub hasło).
  • Posiadanie: coś, co macie (np. telefon komórkowy lub token sprzętowy).
  • Cecha nieodłączna: coś, czym jesteście (np. odcisk palca lub twarz).

PSD2 stworzyła dwie nowe kategorie regulowanych usług finansowych, które mają zasadnicze znaczenie dla startupów:

1. Payment Initiation Service Providers (PISP): Dostawca usługi płatniczej, który inicjuje płatność bezpośrednio z rachunku klienta, omijając w ten sposób tradycyjne sieci kartowe.
2. Account Information Service Providers (AISP): Dostawca informacji o rachunku, który agreguje dane z wielu rachunków bankowych w jednej przejrzystej aplikacji. Daje to klientom całościowy obraz ich finansów.

PSD2 jest jednak raczej początkiem niż końcem. Otwarcie rynku dla nowych graczy doprowadziło do szybkiego wzrostu nowych rodzajów oszustw, takich jak oszustwa z wykorzystaniem autoryzowanych płatności (tzw. authorised push payment frauds). Oszustwa te wykorzystują zaufanie klienta, aby nakłonić go do wykonania płatności na rachunek oszusta. Powstaje w ten sposób nieustanny cykl: regulacja wspiera innowacje, innowacje rodzą nowe ryzyka, a te ryzyka wymagają kolejnej, jeszcze surowszej regulacji (np. przygotowywane nowelizacje PSD2, rozporządzenie DORA dotyczące operacyjnej odporności cyfrowej czy AI Act w zakresie sztucznej inteligencji).

Ten niekończący się proces oznacza, że strategia compliance nie może być jednorazowym projektem, lecz musi stać się stałym elementem waszej działalności. Właśnie dlatego kluczowe jest mieć u boku partnera, który nie zajmuje się wyłącznie jednorazowym uzyskaniem licencji, ale potrafi pomóc wam w długoterminowym planie nawigacji.

Od wizji do potwierdzonego statusu: droga do właściwej licencji w ČNB

Waszym pierwszym i najważniejszym zadaniem jest ustalenie, jakiego rodzaju licencji potrzebujecie. Czeska ustawa o obrocie płatniczym przewiduje dwa główne rodzaje zezwoleń, z których każde odpowiada innemu etapowi rozwoju waszej działalności.

• Dostawca usług płatniczych małej skali (PPSMR): To idealny punkt startowy dla małych i zwinnych startupów. Główna zaleta? Nie musicie wykazywać żadnego minimalnego kapitału założycielskiego. Uwaga jednak – wiąże się to ze ścisłym ograniczeniem: wolumen transakcji płatniczych nie może w ciągu ostatnich 12 miesięcy przekroczyć 3 milionów EUR. Gdy tylko wasz startup się rozkręci i zacznie zbliżać się do tego limitu, musicie rozpocząć proces przejścia na pełną licencję instytucji płatniczej.
• Instytucja płatnicza (PI): Jeśli macie duże ambicje i realistyczny biznesplan zakładający szybki wzrost, pełna licencja instytucji płatniczej jest drogą dla was. Choć proces wydaje się bardziej skomplikowany, daje on możliwość nieograniczonego wzrostu i znacznie większą wiarygodność na rynku. Głównym warunkiem uzyskania tej licencji jest wykazanie kapitału założycielskiego w wysokości co najmniej 20 000 000 CZK (ok. 0,8 mln EUR). Musicie również wykazać, że jesteście w stanie utrzymać odpowiednią adekwatność kapitałową przez cały okres działalności.

Wybór właściwej licencji to decyzja strategiczna. Należy ją podjąć z rozwagą, na podstawie realistycznych prognoz finansowych. Choć opcja PPSMR wydaje się na początku kusząca, może szybko stać się hamulcem, jeśli wasz produkt się przyjmie, a liczba transakcji zacznie gwałtownie rosnąć.

Uwaga, miny: ryzyka, które mogą was pogrzebać

Wyobraźcie sobie startup, który miał świetny pomysł i doskonałą technologię. Jego założyciele uważali regulację za zwykłą formalność, która jedynie spowalnia szybkie wejście na rynek. Postanowili przejść przez cały proces sami, bez pomocy ekspertów. Jaki był wynik? Utrata całego kapitału, cofnięcie licencji i zniszczona reputacja. Czy nie wolelibyście uniknąć takiego losu?

Historia tego startupu pokazuje, że ryzyka wynikające z lekceważenia regulacji mogą być fatalne w skutkach:

• Prowadzenie działalności bez zezwolenia: To najpoważniejsze naruszenie. Spółka, która przekroczy limit dla PPSMR i nie wystąpi w porę o pełną licencję, popełnia wykroczenie administracyjne. O ile kara za przekroczenie limitu PPSMR może wynieść „jedynie” 100 000 CZK (ok. 4 100 EUR), o tyle za nieuprawnione świadczenie usług płatniczych bez jakiegokolwiek zezwolenia grozi sankcja w wysokości do 20 000 000 CZK.
• Niewystarczające zabezpieczenia: Startup wdrożył SCA w sposób niewygodny dla użytkowników. Jego założyciele nie zdawali sobie sprawy, że nawet duzi gracze nie są odporni na sankcje, czego dowodem jest kara w wysokości 1 000 000 CZK (ok. 41 200 EUR) nałożona na jeden z czeskich banków za nieprzestrzeganie zasad SCA. Co więcej, jak pokazują dane, wciąż pojawiają się nowe rodzaje oszustw, np. techniki manipulacyjne, które przekonują klienta do autoryzowania płatności, co zaciera różnicę między transakcją autoryzowaną a nieautoryzowaną.
• Nieprzestrzeganie AML/KYC: Startup zaniedbał szczegółową weryfikację tożsamości klientów i monitorowanie transakcji. Z badań wynika, że nawet 60 % spółek FinTech zapłaciło w 2022 roku karę w wysokości co najmniej 250 000 USD za uchybienia w zakresie compliance. Ryzyka AML (Anti Money Laundering) i KYC (Know your customer) mają dla regulatorów kluczowe znaczenie.

Application Programming Interface to zestaw interfejsów programistycznych, które umożliwiają wzajemną komunikację między różnymi aplikacjami i systemami.

Wolumen transakcji płatniczych do 3 milionów EUR w ciągu ostatnich 12 miesięcy.

Czeski Bank Narodowy ma na wydanie decyzji 3 miesiące od wszczęcia postępowania administracyjnego. Termin ten wydłuża się jednak w przypadku braków we wniosku.

Tak, spółka z ograniczoną odpowiedzialnością ubiegająca się o licencję musi powołać radę nadzorczą o uprawnieniach zbliżonych do rady nadzorczej spółki akcyjnej.

Jak uniknąć zagrożenia dla istnienia firmy: tabela ryzyk i skutków

Otoczenie regulacyjne nieustannie się zaostrza, a sankcje rosną. Nowe przepisy europejskie, takie jak MiCA dotyczące kryptoaktywów, pozwalają regulatorom nakładać kary do 20 milionów EUR lub 5 % rocznego obrotu firmy, co jest porównywalne z sankcjami przewidzianymi w RODO. Oznacza to, że kara, która wcześniej byłaby tylko kosztem, dziś może zlikwidować całą firmę. Proaktywny compliance nie jest już opcjonalnym dodatkiem, lecz niezbędną inwestycją w przyszłość waszej działalności.

Wasz wniosek krok po kroku: czego będzie od was wymagał Czeski Bank Narodowy

Złożenie wniosku o licencję to złożony proces, który dla niewtajemniczonych może wyglądać jak nieczytelna łamigłówka. ČNB nie bada tylko dokumentów, ale weryfikuje fundamenty, na których opiera się wasz biznes.

Oto przegląd kluczowych wymogów, które musicie spełnić, aby mieć szansę na sukces:

• Forma prawna i siedziba: Wnioskodawcą może być wyłącznie spółka kapitałowa (spółka akcyjna, spółka z ograniczoną odpowiedzialnością), której siedziba statutowa i rzeczywista muszą znajdować się na terytorium Republiki Czeskiej.
• Wiarygodność i kwalifikacje zawodowe: Wszystkie kluczowe osoby w spółce, od założycieli po członków organów statutowych, muszą wykazać swoją wiarygodność (brak wpisu w rejestrze karnym) oraz kwalifikacje zawodowe. Wymóg wiarygodności dotyczy również osób kontrolujących. Wymogi różnią się w zależności od regulacji, ale zasadniczo obejmują niekaralność i kwalifikacje.
• Biznesplan i prognozy finansowe: Wasz biznesplan musi być realistyczny i poparty kalkulacjami ekonomicznymi na najbliższe trzy lata. Powinien zawierać szczegółowe założenia dotyczące wzrostu usług oraz rozwoju liczby pracowników i klientów. Ważna uwaga: wasz plan nie powinien zakładać przychodów z opłat ani kar za niespłacanie kredytów.
• Pochodzenie kapitału założycielskiego: To często najbardziej niedoceniany i najtrudniejszy punkt. Musicie nie tylko wykazać wysokość kapitału, ale również udokumentować historyczne pochodzenie wszystkich środków finansowych wykorzystanych do jego sfinansowania. Chodzi o to, aby ČNB miał pewność, że wasza działalność nie jest finansowana z wątpliwych źródeł.
• System zarządzania i kontroli: Musicie przedstawić szczegółowy opis procesów wewnętrznych, które zapewnią prawidłowe i bezpieczne świadczenie usług. Należą do nich struktura organizacyjna, system zarządzania ryzykiem, system kontroli wewnętrznej oraz szczegółowe procedury przeciwdziałania praniu pieniędzy (AML/CFT).

Ponieważ otoczenie prawne nieustannie się zmienia, ważne jest, aby pamiętać również o ryzykach związanych z nowymi przepisami i bieżącą działalnością.

Nie zostawiajcie niczego przypadkowi

Droga od świetnego pomysłu do stabilnej i wiarygodnej usługi finansowej jest wymagająca, ale warto ją przejść. Otoczenie regulacyjne z czeską ustawą o obrocie płatniczym i dyrektywą PSD2 na czele stawia wprawdzie wyzwania, ale jednocześnie otwiera drogę do innowacji i buduje zaufanie, które w branży FinTech jest najważniejsze. Nowe regulacje, takie jak MiCA i DORA, wyraźnie pokazują ponadto, że trend zaostrzania przepisów będzie się utrzymywał.

Nie dajcie się wyczerpać na tej drodze zbędną walką z biurokracją i ryzykami, które mogą pogrzebać wasze przedsiębiorstwo. Powierzcie swoją przyszłość ekspertom, którzy postrzegają regulację jako szansę na wasz rozwój.

Skontaktujcie się z nami jeszcze dziś pod adresem konsultacja@arws.cz i przekształćcie swoją wizję w bezpieczną i dobrze prosperującą rzeczywistość.

Open banking to ramy prawne, które wymagają, aby banki umożliwiały licencjonowanym dostawcom zewnętrznym (TPP) bezpieczny dostęp do danych i usług rachunków klientów, i to za wyraźną zgodą klienta. Połączenie odbywa się za pomocą specjalnie zaprojektowanych API.

PSD2 wprowadziła dwie główne usługi: PISP (Payment Initiation Service Provider), która umożliwia inicjowanie płatności, oraz AISP (Account Information Service Provider), która zapewnia skonsolidowany przegląd rachunków bankowych użytkownika.

Wysokość kar zależy od wagi naruszenia, ale może wynosić od setek tysięcy do milionów koron czeskich. W przypadku poważnego i powtarzającego się naruszenia sankcje na podstawie nowej regulacji MiCA mogą sięgnąć nawet 20 milionów EUR lub 5 % całkowitego rocznego obrotu firmy.

Przegląd kluczowych dokumentów do wniosku o licencję

Wniosek o licencję to formalny proces, który wymaga starannego przygotowania i zgromadzenia obszernej dokumentacji.

• Dokumenty założycielskie: wniosek o zezwolenie, tekst jednolity umowy spółki/aktu założycielskiego, oryginał odpisu z czeskiego rejestru publicznego (veřejný rejstřík)
• Dokumentacja finansowa: dokumenty potwierdzające pochodzenie kapitału założycielskiego, sprawozdania finansowe za ostatnie 3 lata, biznesplan i prognozy finansowe na 3 lata
• Systemy zarządzania: opis systemu zarządzania i kontroli, przepisy wewnętrzne (np. AML/KYC), modelowe obliczenia adekwatności kapitałowej
• Dokumentacja osobowa: życiorysy i kwestionariusze osób kierujących, wykaz osób posiadających znaczne pakiety akcji lub udziałów oraz osób o bliskich powiązaniach

Dlaczego ARROWS? Od wizji do sprawdzonego partnerstwa

Na tej wymagającej drodze nie chcecie walczyć z biurokracją i ryzykować, że wasza wizja trafi na śmietnik historii. To właśnie moment, w którym warto zaprosić do współpracy strategicznego partnera. Kancelaria adwokacka ARROWS jest pierwszym wyborem dla startupów, które chcą wejść na rynek z pewnością. Nasz zespół ekspertów z ponad 15-letnim doświadczeniem i ponad 60 doradcami specjalizuje się w usługach prawnych i podatkowych i pomoże wam w całym procesie od A do Z.

Nie jesteśmy tylko „papierowym serwisem”. Pomożemy wam nie tylko w przygotowaniu wszystkich dokumentów, ale także w ustawieniu procesów wewnętrznych tak, aby od pierwszego dnia były zgodne z regulacjami. Nasza praca opiera się na ludzkim podejściu i głębokim zrozumieniu waszej działalności. Jesteśmy dumni z tytułu Kancelarii Roku 2024.

Dla startupów myślących globalnie nasz międzynarodowy zasięg jest kluczową zaletą. Kancelaria adwokacka ARROWS jest częścią międzynarodowej sieci prawniczej, która potrafi rozwiązywać wasze problemy prawne w ponad 70 krajach świata. Dzięki temu możemy zaoferować bezproblemowe rozwiązania dla waszych operacji transgranicznych i zapewnić, że wasz FinTech będzie bezpiecznie działał na całym świecie. Powierzcie swoją przyszłość ekspertom, którzy postrzegają regulację jako szansę na wasz rozwój.