EMD2 i PSD2 w praktyce

FinTech na rozdrożu regulacji: podstawowe filary PSD2 i EMD2

Pierwszym filarem jest druga dyrektywa w sprawie usług płatniczych, znana jako PSD2 (Dyrektywa (UE) 2015/2366). Obejmuje ona szerokie spektrum usług płatniczych, od zwykłych przelewów bankowych po nowoczesne usługi inicjowania płatności i dostępu do informacji o rachunku. Drugim filarem jest dyrektywa w sprawie pieniądza elektronicznego, EMD2 (Dyrektywa 2009/110/WE), która konkretnie reguluje emisję pieniądza elektronicznego i zarządzanie nim.

W Republice Czeskiej te europejskie przepisy zostały wdrożone przede wszystkim za pośrednictwem czeskiej ustawy o obrocie płatniczym (ustawa nr 370/2017 Sb., dalej „ZPS”). Ustawa ta określa konkretne obowiązki wszystkich dostawców, niezależnie od tego, czy są to banki, instytucje płatnicze, czy instytucje pieniądza elektronicznego. Centralnym organem, który nadzoruje przestrzeganie tych zasad i udziela niezbędnych licencji, jest Czeski Bank Narodowy (ČNB). Uzyskanie licencji od ČNB jest więc bramą wejściową na czeski i europejski rynek finansowy.

Należy pamiętać, że otoczenie regulacyjne nie jest statyczne. Komisja Europejska pracuje już nad dalszymi zmianami, zmierzającymi do połączenia dyrektyw PSD2 i EMD2 w nowe, jednolite ramy tworzone przez dyrektywę PSD3 i rozporządzenie PSR (Payment Services Regulation). Świadczy to o dojrzewaniu rynku i coraz większej integracji regulacji. Dla firm oznacza to, że jednorazowe ustawienie kwestii prawnych nie wystarczy.

W ARROWS śledzimy tę dynamikę i pomagamy klientom budować systemy compliance, które są zgodne nie tylko z obecnym prawodawstwem, ale są też przygotowane na przyszłe zmiany. Potrzebujesz pomocy prawnej w orientacji w regulacjach? Skontaktuj się z nami pod adresem konsultacja@arws.cz.

Instytucja płatnicza (PI): czy to Ty napędzasz transakcje?

Instytucja płatnicza (PI) to podmiot, którego podstawowym zadaniem jest przetwarzanie płatności i zapewnienie płynnego przepływu środków pieniężnych z punktu A do punktu B. Jej kluczową cechą jest to, że nie przechowuje środków klientów dłużej, niż jest to bezwzględnie konieczne do wykonania transakcji. Można ją sobie wyobrazić jako wydajny rurociąg, przez który pieniądze jedynie przepływają.

ZPS precyzyjnie określa usługi, które może świadczyć instytucja płatnicza. Należą do nich na przykład:

• Usługi umożliwiające wpłaty i wypłaty gotówki na rachunek płatniczy.
• Wykonywanie przelewów środków pieniężnych, w tym poleceń zapłaty i zleceń stałych.
• Wydawanie instrumentów płatniczych, takich jak karty płatnicze, i zarządzanie nimi.
• Przekazy pieniężne (money remittance), czyli transfer pieniędzy bez konieczności prowadzenia rachunku płatnika lub odbiorcy.
• Usługi inicjowania płatności (Payment Initiation Services – PIS), które umożliwiają zainicjowanie płatności z rachunku klienta prowadzonego w innym banku.

Typowymi przykładami modeli biznesowych, dla których licencja PI jest idealna, są bramki płatnicze dla sklepów internetowych, platformy do przetwarzania regularnych płatności za usługi (np. energię, czynsz) lub firmy specjalizujące się w międzynarodowych przekazach pieniężnych.

Wymogi kapitałowe wobec instytucji płatniczej są zróżnicowane w zależności od ryzyka świadczonych usług. Takie podejście gwarantuje, że na rynek mogą wejść również mniejsi wyspecjalizowani gracze, bez konieczności dysponowania kapitałem porównywalnym z bankami. Kapitał początkowy musi wynosić co najmniej:

• 20 000 EUR, jeżeli zezwolenie obejmuje wyłącznie przekazy pieniężne (§ 3 ust. 1 lit. f) ZPS).
• 50 000 EUR, jeżeli zezwolenie obejmuje usługi inicjowania płatności (§ 3 ust. 1 lit. g) ZPS).
• 125 000 EUR, jeżeli zezwolenie obejmuje którąkolwiek z usług związanych z prowadzeniem rachunku płatniczego (§ 3 ust. 1 lit. a) do e) ZPS).

Instytucja pieniądza elektronicznego (EMI): czy tworzysz cyfrowe portfele przyszłości?

Podczas gdy instytucja płatnicza jest „rurociągiem”, instytucja pieniądza elektronicznego (EMI) jest raczej „zbiornikiem”. Jej kluczową i definiującą zdolnością jest emitowanie pieniądza elektronicznego i zarządzanie nim. Pieniądz elektroniczny to w istocie cyfrowy odpowiednik gotówki. Jest to wartość pieniężna przechowywana elektronicznie (np. na serwerze lub w chipie), stanowiąca roszczenie wobec emitenta i przyjmowana jako środek płatniczy także przez osoby inne niż sam emitent.

Posiadacz licencji EMI może świadczyć wszystkie usługi co instytucja płatnicza, a ponadto jest uprawniony właśnie do emitowania pieniądza elektronicznego. Otwiera to drogę do znacznie szerszego wachlarza innowacyjnych modeli biznesowych. Licencja EMI jest niezbędna dla firm, które chcą prowadzić:

• Portfele elektroniczne (e-wallets), w których użytkownicy „doładowują” środki, a następnie wykorzystują je do płatności.
• Karty przedpłacone, zarówno fizyczne, jak i wirtualne.
• Platformy handlowe online (marketplaces), które muszą przechowywać środki między kupującym a sprzedającym aż do pomyślnego zakończenia transakcji.
• Platformy w modelu Banking-as-a-Service (BaaS), które wydają swoim klientom na przykład wirtualne rachunki IBAN.

Z tą szerszą i bardziej ryzykowną działalnością, obejmującą zarządzanie powierzonymi środkami klientów, wiążą się również znacznie wyższe wymogi regulacyjne. Kapitał początkowy dla EMI ustalono na 350 000 EUR. Kapitał ten służy jako bufor na pokrycie potencjalnych ryzyk i jest dla ČNB sygnałem stabilności finansowej oraz wiarygodności wnioskodawcy.

Decyzja strategiczna: jaka licencja jest właściwa dla Twojego biznesu?

Wybór między licencją PI a EMI nie jest zwykłą formalnością administracyjną, lecz fundamentalną decyzją strategiczną, która wpłynie na cały Twój model biznesowy, potencjał wzrostu i przyszłą elastyczność. Upraszczając, musisz odpowiedzieć sobie na pytanie: czy pieniądze będą przez nasz system jedynie przepływać, czy będą w nim również „odpoczywać”? PI mają charakter transakcyjny (pieniądze w ruchu), natomiast EMI – powierniczy (pieniądze w spoczynku).

Błędny wybór na początku może prowadzić do ogromnych przyszłych kosztów. Jeżeli wybierzesz licencję PI, a Twój biznes w naturalny sposób rozwinie się w kierunku przechowywania środków klientów, będziesz zmuszony przejść całe postępowanie licencyjne od nowa, aby uzyskać licencję EMI. Oznacza to miesiące opóźnień, kolejne dziesiątki tysięcy euro kosztów i potencjalne wstrzymanie rozwoju kluczowych funkcji Twojego produktu. I odwrotnie – wybór niepotrzebnie wymagającej licencji EMI, gdy Twój model wymaga jedynie prostego przetwarzania płatności, oznacza zbędne zamrożenie dużego kapitału i podleganie bardziej rygorystycznej sprawozdawczości.

To krytyczny moment, w którym ARROWS zapewnia Ci ogromną wartość. Nie jesteśmy jedynie podmiotem przygotowującym wnioski – jesteśmy partnerem strategicznym. Przeprowadzimy dogłębną analizę Twojego biznesplanu, ocenimy Twoje przyszłe ambicje i zarekomendujemy strategię licencyjną, która jest nie tylko zgodna z regulacjami, ale także rozsądna z handlowego punktu widzenia i przygotowana na przyszłość. W celu konsultacji strategicznej i analizy Twojego modelu biznesowego skontaktuj się z nami pod adresem konsultacja@arws.cz.

Niewłaściwy wybór licencji

Droga do licencji ČNB: co czeka Cię w postępowaniu licencyjnym?

Uzyskanie licencji od Czeskiego Banku Narodowego to wymagający i szczegółowy proces, który weryfikuje nie tylko Twoją stabilność finansową, ale także solidność Twoich procesów wewnętrznych i biznesplanu. Proces można podzielić na dwie główne fazy:

1. Faza przygotowawcza (zwykle 1–2 miesiące): To najbardziej krytyczny etap, w którym przygotowuje się kompleksową dokumentację. Jakość i kompletność materiałów na tym etapie bezpośrednio wpływa na długość i powodzenie całego postępowania.

2. Faza złożenia wniosku i postępowania administracyjnego (3–6 miesięcy, często dłużej): Po złożeniu wniosku rozpoczyna się formalne postępowanie administracyjne przed ČNB. Ustawowy termin wynosi 3 miesiące, jednak w praktyce prawie zawsze się wydłuża, ponieważ ČNB żąda informacji uzupełniających i wyjaśnień, co przerywa bieg terminu.

Kluczową częścią wniosku jest zestaw dokumentów, które muszą przekonać ČNB o Twoich kwalifikacjach. Do najważniejszych należą:

• Szczegółowy biznesplan: Musi być realistyczny, poparty prognozami finansowymi na pierwsze trzy lata i jasno opisywać oferowane usługi oraz grupę docelową.
• Opis systemu zarządzania i kontroli (ŘKS): To kręgosłup Twojej organizacji. Musisz szczegółowo opisać, jak zarządzasz ryzykami (operacyjnymi, bezpieczeństwa, prawnymi), jak działa Twoja kontrola wewnętrzna oraz jakie masz procedury administracyjne i księgowe.
• Przepisy wewnętrzne w zakresie AML/CFT: Szczegółowe wytyczne dotyczące przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.
• Opis środków bezpieczeństwa: Obejmuje ochronę danych klientów, procedury postępowania w przypadku incydentów bezpieczeństwa i zapewnienie ciągłości działania.
• Dokumenty potwierdzające pochodzenie kapitału i wiarygodność osób zarządzających: ČNB kładzie duży nacisk na przejrzyste i legalne pochodzenie środków finansowych oraz na niekaralność i kompetencje zawodowe kadry zarządzającej.

ČNB nie ocenia jedynie tego, czy formalnie „odhaczyłeś” wszystkie pozycje na liście. Bada rzeczywistą funkcjonalność, trwałość i ostrożność Twojego zamierzenia biznesowego. W ARROWS mamy w portfolio ponad 150 spółek akcyjnych i 250 s.r.o. (czeska spółka z ograniczoną odpowiedzialnością) i dokładnie wiemy, jak przygotować materiały, które obronią się w wymagającym postępowaniu przed ČNB. Zostaw nam obciążenia administracyjne i skoncentruj się na swoim biznesie. Aby zapewnić sprawny przebieg postępowania, napisz do nas na adres konsultacja@arws.cz.

Ekspansja w Europie: jak działa „paszport europejski” i kto może z niego skorzystać?

Jedną z największych zalet uzyskania pełnej licencji instytucji płatniczej lub instytucji pieniądza elektronicznego w Republice Czeskiej jest dostęp do tzw. „paszportu europejskiego” (jednolita licencja). Mechanizm ten jest kamieniem węgielnym jednolitego europejskiego rynku usług finansowych i umożliwia spółce licencjonowanej w jednym państwie członkowskim UE świadczenie usług w pozostałych państwach członkowskich bez konieczności ubiegania się o nową licencję w każdym kraju z osobna.

Taki „passporting” może odbywać się na dwa główne sposoby:

• Swoboda świadczenia usług (Freedom to provide services): Umożliwia świadczenie usług transgranicznie, zazwyczaj online, bez konieczności tworzenia fizycznej obecności w danym kraju. To idealny model dla usług cyfrowych.
• Swoboda przedsiębiorczości (Freedom of establishment): Umożliwia założenie pełnoprawnego oddziału w innym państwie członkowskim i fizyczne prowadzenie tam działalności.

Sam proces nie jest nowym postępowaniem licencyjnym, lecz tzw. procedurą notyfikacyjną. W Twoim imieniu zgłosimy Czeskiemu Bankowi Narodowemu zamiar świadczenia usług za granicą. ČNB następnie w ciągu jednego miesiąca informuje właściwy organ regulacyjny w państwie przyjmującym (np. BaFin w Niemczech lub AMF we Francji). Po zakończeniu tej notyfikacji możesz legalnie rozpocząć działalność w danym kraju.

Niezwykle ważne jest, aby pamiętać, że to potężne narzędzie ekspansji jest dostępne wyłącznie dla posiadaczy pełnych licencji PI i EMI. Natomiast „małe” licencje, takie jak dostawca usług płatniczych małej skali (PPSMR) lub wydawca pieniądza elektronicznego małej skali (VEPMR), stanowią wyjątki krajowe i nie umożliwiają passportingu.

Dzięki naszej budowanej od dziesięciu lat międzynarodowej sieci ARROWS International codziennie zajmujemy się notyfikacjami transgranicznymi i powiązanymi kwestiami prawnymi. Pomożemy Ci nie tylko w procesie przed ČNB, ale dzięki naszym partnerom połączymy Cię także z ekspertami w kraju docelowym, którzy pomogą Ci w kwestiach specyficznych dla danego rynku. W celu bezproblemowej ekspansji w UE skontaktuj się z nami pod adresem konsultacja@arws.cz.

Zagrożenia na rynku FinTech: ignorowanie regulacji może Cię zniszczyć

Wejście na regulowany rynek finansowy wiąże się z ogromną odpowiedzialnością. Niedocenienie ryzyk regulacyjnych to nie tylko groźba wysokich kar, lecz może prowadzić do całkowitej likwidacji Twojej działalności. Nadzór regulacyjny ČNB jest stały i koncentruje się na kilku kluczowych obszarach, w których uchybienia są karane z największą surowością.

Najpoważniejszym wykroczeniem jest świadczenie usług płatniczych bez odpowiedniego zezwolenia. Niezależnie od tego, czy chodzi o przekroczenie limitów „małej licencji”, czy o prowadzenie działalności całkowicie bez licencji, sankcje mogą sięgać nawet 20 milionów CZK (ok. 823 000 EUR). Równie krytycznym obszarem są obowiązki w zakresie przeciwdziałania praniu pieniędzy (AML) i identyfikacji klienta (KYC).

Badanie Europejskiego Urzędu Nadzoru Bankowego (EBA) wykazało, że wiele instytucji płatniczych w UE ma w tym obszarze poważne niedociągnięcia. Niedawny przypadek, w którym ČNB nałożył karę w wysokości 2 milionów CZK (ok. 82 300 EUR) i cofnął licencję za uchybienia w zakresie AML/KYC, jest przykładem ostrzegawczym.

Dyrektywa PSD2 wprowadziła obowiązek silnego uwierzytelniania użytkownika (SCA), czyli uwierzytelniania dwuskładnikowego przy dostępie do rachunku online lub inicjowaniu płatności. Nieprawidłowe lub niewystarczające wdrożenie tego standardu bezpieczeństwa może prowadzić nie tylko do strat finansowych w wyniku oszustw, ale także do sankcji ze strony ČNB.

Nowym i coraz ważniejszym obszarem jest cyfrowa odporność operacyjna, którą reguluje europejskie rozporządzenie DORA. Nakłada ono na instytucje finansowe rygorystyczne wymogi w zakresie zarządzania ryzykiem IT, testowania cyberbezpieczeństwa, a zwłaszcza kontroli zewnętrznych dostawców usług IT. Uchybienia w tym obszarze mogą być karane grzywną w wysokości do 10 % całkowitego rocznego obrotu. Ten rozwój pokazuje, że uwaga regulatorów przesuwa się od samego udzielenia licencji do stałego nadzoru nad integralnością technologiczną i operacyjną firm.

Kluczowe ryzyka operacyjne i regulacyjne

Właściwa licencja to nie koszt, lecz inwestycja w przyszłość

Wybór między licencją instytucji płatniczej a licencją instytucji pieniądza elektronicznego to jedna z najważniejszych decyzji strategicznych, jakie podejmiesz na początku swojej drogi w FinTechu. Nie chodzi tylko o spełnienie biurokratycznego obowiązku, lecz o położenie fundamentów pod przyszły wzrost, skalowalność i ekspansję międzynarodową. Jak pokazaliśmy, niewłaściwy wybór może mieć fatalne skutki.

Przepłynięcie przez skomplikowane morze regulacji PSD2, EMD2, AML, SCA i DORA wymaga wyspecjalizowanego partnera, który rozumie nie tylko przepisy, ale i realia biznesowe sektora FinTech. Partnera, który pomoże Ci nie tylko uzyskać licencję, ale także ustanowić solidne procesy wewnętrzne, chroniące Cię przed drakońskimi sankcjami i pozwalające skupić się na tym, co najważniejsze – na innowacjach i rozwoju Twojego biznesu.

W ARROWS nie tylko załatwimy Twoją licencję, ale staniemy się Twoim długoterminowym partnerem w zakresie wzrostu i bezpieczeństwa. Dzięki naszemu doświadczeniu i unikalnemu połączeniu biznesu z prawem jesteśmy gotowi wesprzeć nawet Twoje najśmielsze pomysły biznesowe. Zrób pierwszy krok do sukcesu i umów się na niezobowiązującą konsultację. Napisz do nas na adres konsultacja@arws.cz.

• Czy z licencją PI mogę tymczasowo przechowywać pieniądze klientów na rachunku zbiorczym, na przykład przy płatności w sklepie internetowym?
  Tak, ale wyłącznie przez czas niezbędny do rozliczenia transakcji płatniczej. Jakiekolwiek dłuższe przechowywanie środków, które swoim charakterem zbliżałoby się do prowadzenia elektronicznego „portfela” dla klienta, ČNB mógłby zakwalifikować jako nieuprawnioną emisję pieniądza elektronicznego, co stanowi poważne wykroczenie. W celu oceny Twojego konkretnego przypadku skontaktuj się z nami pod adresem konsultacja@arws.cz.

• Co się stanie, jeśli jako dostawca usług płatniczych małej skali (PPSMR) przekroczę limit 3 milionów EUR w transakcjach?
  Gdy tylko stwierdzisz, że zbliżasz się do limitu, musisz niezwłocznie złożyć do ČNB wniosek o udzielenie pełnej licencji instytucji płatniczej. Zignorowanie tego obowiązku jest wykroczeniem, za które grożą sankcje. Pomożemy Ci przygotować strategię przejścia i zapewnimy wszystkie kroki prawne. W celu natychmiastowego rozwiązania Twojej sytuacji napisz do nas na adres konsultacja@arws.cz.

• Jakie są główne zalety pełnej licencji EMI w porównaniu z „małą” licencją VEPMR?
  Główne zalety są dwie: po pierwsze, nie obowiązuje Cię żaden limit wolumenu wyemitowanego pieniądza elektronicznego. Po drugie, co najważniejsze dla ambitnych firm, pełna licencja EMI umożliwia korzystanie z „paszportu europejskiego” w celu łatwej ekspansji na całą UE, czego licencja VEPMR nie umożliwia. Nasi prawnicy są gotowi Ci pomóc – napisz na adres konsultacja@arws.cz.

• Czy do uzyskania licencji od ČNB konieczna jest siedziba i rzeczywista działalność w Republice Czeskiej?
  Tak, ZPS wymaga, aby wnioskodawca miał w Republice Czeskiej nie tylko formalną siedzibę, ale także tzw. rzeczywistą siedzibę (miejsce głównego zarządu) i prowadził tu co najmniej część swojej działalności gospodarczej dotyczącej usług płatniczych. Jest to jeden z podstawowych warunków udzielenia licencji. Nie wahaj się zwrócić do naszej kancelarii – konsultacja@arws.cz.
• Jak trudno jest wykazać pochodzenie kapitału początkowego?
  To jeden z najbardziej wymagających i najczęściej niedocenianych aspektów postępowania licencyjnego. ČNB wymaga szczegółowego i przejrzystego udokumentowania pochodzenia wszystkich środków aż do ostatecznych beneficjentów rzeczywistych. Może to obejmować zeznania podatkowe, wyciągi z rachunków, umowy i inne dokumenty z kilku lat wstecz. Skontaktuj się z nami pod adresem konsultacja@arws.cz i uzyskaj rozwiązanie prawne szyte na miarę, które pomoże Ci skutecznie pokonać tę przeszkodę.