Obowiązki prawne i operacyjne dostawców usług płatniczych o małym zakresie

Czy jesteś dostawcą usług płatniczych o małym zakresie? Kluczowe definicje i limity

Kluczowym i nieprzekraczalnym kryterium jest limit wolumenu. Miesięczna średnia kwot wykonanych przez Ciebie transakcji płatniczych z ostatnich 12 miesięcy nie może przekroczyć kwoty odpowiadającej 3 milionom EUR. W praktyce ten kroczący limit monitoruje się jako roczny pułap 36 milionów EUR. Jeśli dopiero zaczynasz świadczyć usługi, Czeski Bank Narodowy (ČNB) opiera się na Twoim biznesplanie.

Reżim PPSMR (czeski dostawca usług płatniczych o małym zakresie, poskytovatel platebních služeb malého rozsahu) jest idealnym wyborem dla:

• startupów FinTech, które testują nowy produkt na czeskim rynku.
• platform e-commerce i internetowych platform handlowych, które obsługują płatności między kupującymi a sprzedającymi.
• operatorów platform P2P (peer-to-peer).
• agregatorów usług, którzy pobierają środki od klientów końcowych i dalej przekazują je partnerom.

Wybór licencji PPSMR to nie tylko formalność prawna, lecz zasadnicza decyzja strategiczna. Reżim ten zaprojektowano jako swoiste „regulacyjne przedszkole” dla innowacyjnych projektów finansowych – obniża bariery wejścia, przede wszystkim dzięki brakowi wymogu wysokiego kapitału początkowego, ale jednocześnie wyznacza sztywny pułap dla wzrostu i ekspansji geograficznej.

Właściwa ocena Twojego modelu biznesowego i przyszłych ambicji jest więc na samym początku absolutnie kluczowa. W ARROWS pomożemy Ci wybrać właściwą strategię regulacyjną. Aby umówić konsultację, napisz do nas na adres konsultacja@arws.cz.

Droga do licencji: jakie warunki musisz spełnić wobec Czeskiego Banku Narodowego?

Proces uzyskania licencji w Czeskim Banku Narodowym (ČNB) nie jest zwykłą rejestracją. To rygorystyczne postępowanie weryfikacyjne, które działa jak szczegółowy audyt Twojej przyszłej działalności. ČNB starannie bada, czy jesteś w stanie sprostać wszystkim wymogom ustawowym oraz zapewnić bezpieczne i ostrożne świadczenie usług. Wniosek składa się wyłącznie elektronicznie. Zgodnie z § 59 czeskiej ustawy o obrocie płatniczym (dalej „ZPS”) musisz spełnić kilka kluczowych warunków:

• Siedziba i zakres działania

Wnioskodawca musi mieć zarówno siedzibę statutową, jak i rzeczywistą siedzibę na terytorium Republiki Czeskiej. Zapewnia to, że podlegasz pełnemu nadzorowi ČNB.

• Wiarygodny biznesplan

Biznesplan jest kluczowym dokumentem wniosku. Musi być oparty na realnych kalkulacjach ekonomicznych i szczegółowo opisywać planowane usługi, docelową grupę klientów, infrastrukturę techniczną, strategię marketingową oraz projekcje finansowe na pierwsze trzy lata. ČNB nie zaakceptuje ogólnikowego ani nierealistycznego planu; dokumentacja musi wykazać, że Twój model jest rentowny i trwały.

• Ochrona środków pieniężnych użytkowników

Musisz wykazać, że wdrożono niezawodny system ochrony środków pieniężnych powierzonych Ci przez klientów. Środki te muszą być ściśle oddzielone od Twoich własnych środków operacyjnych, zazwyczaj na odrębnym rachunku bankowym prowadzonym przez instytucję nadzorowaną. Dzięki temu w razie Twoich problemów finansowych środki klientów nie będą zagrożone.

• System zarządzania i kontroli

Ustawa wymaga wdrożenia solidnego systemu zarządzania ryzykiem bezpieczeństwa i ryzykiem operacyjnym. Obejmuje to wszystko – od cyberbezpieczeństwa i ochrony danych, przez procedury postępowania w razie awarii operacyjnych, aż po fizyczne zabezpieczenie Twoich pomieszczeń. Musisz wykazać, że zidentyfikowałeś wszystkie istotne ryzyka i wdrożyłeś środki ich ograniczania.

• System przeciwdziałania praniu pieniędzy (AML/CFT)

Jeszcze przed złożeniem wniosku musisz opracować i wdrożyć system zasad wewnętrznych, procedur i środków kontroli służących wypełnieniu obowiązków wynikających z ustawy o przeciwdziałaniu legalizacji dochodów z działalności przestępczej i finansowaniu terroryzmu (czeska ustawa AML – ustawa nr 253/2008 Sb., dalej „ustawa AML”).

• Wiarygodność

Warunek wiarygodności musi spełniać nie tylko Twoja spółka, ale także wszystkie osoby kierujące (zazwyczaj członkowie zarządu i inni menedżerowie mający rzeczywisty wpływ na zarządzanie) oraz osoby posiadające tzw. znaczny pakiet udziałów (istotni udziałowcy). ČNB szczegółowo bada ich niekaralność, historię zawodową i ogólną uczciwość.

Przygotowanie wniosku i wszystkich powiązanych dokumentów to złożony proces, w którym każdy błąd może prowadzić do odmowy i niepotrzebnych opóźnień. Prawnicy ARROWS specjalizują się w postępowaniach licencyjnych przed ČNB i przeprowadzą Cię przez cały proces – od przygotowania dokumentów aż po skuteczne uzyskanie zezwolenia. Skontaktuj się z nami pod adresem konsultacja@arws.cz i uzyskaj rozwiązanie prawne szyte na miarę.

Obowiązki operacyjne w praktyce: co musisz monitorować na co dzień?

Uzyskanie licencji nie kończy pracy – wręcz przeciwnie, dopiero ją rozpoczyna. Jako podmiot regulowany musisz nieprzerwanie wypełniać szereg obowiązków operacyjnych i sprawozdawczych, które ČNB aktywnie kontroluje. Niedocenianie tych zadań jest jedną z najczęstszych przyczyn problemów i sankcji.

• Stałe zarządzanie ryzykiem

Twój system zarządzania ryzykiem bezpieczeństwa i ryzykiem operacyjnym nie może być jedynie dokumentem odłożonym do szuflady. Musisz go aktywnie stosować, regularnie oceniać jego skuteczność i dostosowywać go do nowych zagrożeń – niezależnie od tego, czy chodzi o nowe rodzaje cyberataków, czy o zmiany w Twoim środowisku operacyjnym.

• Rozpatrywanie skarg i reklamacji

Ustawa bezpośrednio nakłada na Ciebie obowiązek wdrożenia i stosowania skutecznego systemu rozpatrywania skarg i reklamacji użytkowników (§ 65a ZPS). Proces ten musi być przejrzysty, szybki i sprawiedliwy. Należycie prowadzona ewidencja skarg jest również jednym z punktów, na które zwraca uwagę nadzór ČNB.

• Obowiązek sprawozdawczy wobec ČNB

Jako PPSMR masz regularny obowiązek informacyjny. Musisz sporządzać i przedkładać ČNB kwartalne sprawozdania z działalności, wyników finansowych i spełniania warunków licencji. Ponadto musisz składać półroczne sprawozdanie dotyczące obrotu płatniczego i zgłaszania oszustw (sprawozdanie PSSIVYP22). Wszystkie sprawozdania przesyła się elektronicznie za pośrednictwem systemu zbierania danych SDAT.

• Ochrona powierzonych środków

Obowiązek ochrony środków pieniężnych klientów to codzienne zadanie. Musisz zapewnić, że są one zawsze oddzielone od środków firmy, a ich ewidencja jest w pełni przejrzysta i bezbłędna. Jakakolwiek niezgodność może zostać uznana za poważne naruszenie prawa.

• Jak często muszę składać sprawozdania do ČNB?

Podstawowe sprawozdania z działalności i wyników finansowych składa się kwartalnie, zawsze w terminie 30 dni od zakończenia kwartału kalendarzowego (z wyjątkiem IV kwartału, dla którego terminem jest 10 lutego). Sprawozdanie dotyczące obrotu płatniczego i oszustw składa się co pół roku. Nasi prawnicy dopilnują za Ciebie wszystkich terminów – napisz na adres konsultacja@arws.cz.

AML/CFT: jak uniknąć najsurowszych sankcji w walce z praniem pieniędzy?

Obszar przeciwdziałania legalizacji dochodów z działalności przestępczej (Anti-Money Laundering, AML) i finansowaniu terroryzmu (Combating the Financing of Terrorism, CFT) znajduje się pod lupą regulatorów. Jako instytucja finansowa jesteś tzw. instytucją obowiązaną w rozumieniu ustawy nr 253/2008 Sb. o niektórych środkach przeciwdziałania legalizacji dochodów z działalności przestępczej i finansowaniu terroryzmu (ustawa AML). Zaniedbanie obowiązków AML jest jednym z najpoważniejszych uchybień, które może prowadzić do drakońskich kar i cofnięcia licencji.

Twoje kluczowe obowiązki obejmują:

1. Identyfikacja klienta (Know Your Customer – KYC): Przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji powyżej 1 000 EUR musisz zawsze rzetelnie ustalić i zweryfikować tożsamość klienta. W przypadku klientów korporacyjnych obejmuje to również ustalenie i weryfikację tożsamości beneficjenta rzeczywistego.
2. Weryfikacja klienta (Due Diligence): Twoje obowiązki nie kończą się na pierwotnej identyfikacji. Musisz monitorować klienta i jego transakcje przez cały czas trwania stosunków gospodarczych. Oznacza to rozumienie celu jego transakcji, monitorowanie ich zgodności z deklarowaną działalnością oraz – w razie wątpliwości – ustalanie źródła pochodzenia środków.
3. Przechowywanie danych: Wszystkie dokumenty i informacje uzyskane w ramach identyfikacji i weryfikacji klienta musisz archiwizować przez 10 lat od zakończenia stosunków gospodarczych lub przeprowadzenia transakcji.
4. Zgłaszanie podejrzanych transakcji: Jeśli podejrzewasz, że transakcja klienta może mieć związek z praniem pieniędzy lub finansowaniem terroryzmu, masz ustawowy obowiązek niezwłocznie zgłosić to czeskiemu Urzędowi Analiz Finansowych (Finanční analytický úřad, FAÚ).

Praktyka pokazuje, że ČNB, który jest dla Ciebie również organem nadzoru w obszarze AML, postrzega wypełnianie tych obowiązków jako integralną część Twojej licencji. Poważne uchybienie w zakresie AML jest jednocześnie uchybieniem w ostrożnym prowadzeniu działalności dostawcy usług płatniczych. Potwierdza to również rzeczywista praktyka orzecznicza, w której sankcje nakładane są za zbieg naruszeń ZPS i ustawy AML.

W ARROWS mamy zespół specjalistów od regulacji AML/CFT. Pomożemy Ci wdrożyć solidny system zasad wewnętrznych, przygotujemy całą dokumentację AML i przeprowadzimy certyfikowane szkolenia specjalistyczne dla Twoich pracowników, aby zminimalizować ryzyka. Potrzebujesz przeglądu swojego systemu AML? Napisz do nas na adres konsultacja@arws.cz.

Międzynarodowe ambicje a licencja krajowa: gdzie są granice Twojej działalności?

Jednym z najistotniejszych ograniczeń licencji PPSMR, które musisz uwzględnić w swojej strategii, jest jej ściśle krajowy charakter. Reżim dostawcy usług płatniczych o małym zakresie jest wyjątkiem krajowym w ramach europejskiej dyrektywy PSD2. W praktyce oznacza to, że Twoja licencja jest ważna wyłącznie na terytorium Republiki Czeskiej.

Licencja ta nie daje Ci tzw. paszportu europejskiego (passporting). Jest to prawo, które pozwala pełnoprawnym instytucjom płatniczym automatycznie oferować usługi w pozostałych państwach członkowskich UE/EOG na podstawie jednego zezwolenia z państwa macierzystego. Jako PPSMR nie możesz więc aktywnie oferować swoich usług na przykład w Polsce czy na Słowacji ani zakładać tam oddziału bez uzyskania nowej, odrębnej licencji w danym kraju.

Ograniczenie to tworzy dla odnoszących sukcesy i rozwijających się spółek FinTech przewidywalny „sufit”. Gdy Twój biznes osiągnie określoną skalę lub zdecydujesz się na ekspansję zagraniczną, licencja PPSMR stanie się hamulcem. W takim momencie nieuniknione jest przejście na pełną licencję instytucji płatniczej, co jest procesem znacznie bardziej złożonym i wymagającym większego kapitału.

Dzięki budowanej od dziesięciu lat sieci ARROWS International jesteśmy w stanie skutecznie rozwiązywać również sprawy z elementem międzynarodowym. Niezależnie od tego, czy potrzebujesz porady w zakresie obsługi klientów zagranicznych z Republiki Czeskiej, czy planujesz przyszłą ekspansję i przejście na pełną licencję europejską, nasi prawnicy są gotowi Ci pomóc. Aby szybko rozwiązać swoją sytuację międzynarodową, napisz do nas na adres konsultacja@arws.cz.

Gdy coś pójdzie nie tak: jakie ryzyka i sankcje realnie Ci grożą?

ČNB traktuje naruszenia obowiązków bardzo poważnie i nie waha się nakładać dotkliwych sankcji. Nie chodzi przy tym wyłącznie o karę finansową. Samo postępowanie administracyjne i negatywny rozgłos mogą poważnie zaszkodzić reputacji Twojej firmy.

Wykroczenia, których możesz się dopuścić jako PPSMR, określa § 226 ZPS. Należą do nich w szczególności:

• Niestosowanie systemu zarządzania ryzykiem bezpieczeństwa i ryzykiem operacyjnym.
• Niezgłoszenie zmian danych, na podstawie których udzielono licencji.
• Niewydanie środków pieniężnych użytkownikom zgodnie z ustawą.
• Wypłacanie odsetek lub innych korzyści uzależnionych od okresu powierzenia środków.
• Niestosowanie systemu rozpatrywania skarg i reklamacji.

Za te wykroczenia grozi kara w wysokości do 1 000 000 CZK (ok. 41 200 EUR). W przypadku poważnego lub powtarzającego się naruszania obowiązków ČNB może nawet cofnąć Twoje zezwolenie na prowadzenie działalności.

Dlaczego współpraca z prawnikami jest kluczowa dla Twojego sukcesu?

Regulacja w obszarze usług płatniczych jest złożona i stale się zmienia. Ustawa o obrocie płatniczym, rozporządzenia wykonawcze ČNB oraz ustawa AML tworzą gęstą sieć przepisów, w której łatwo się zgubić. Jak pokazaliśmy, każde uchybienie może mieć dla Twojej działalności poważne, a czasem nawet fatalne skutki.

Współpraca z doświadczonymi prawnikami nie jest więc kosztem, lecz strategiczną inwestycją w bezpieczeństwo i stabilność Twojego biznesu. W ARROWS specjalizujemy się w regulacjach finansowych i codziennie pomagamy naszym klientom bezpiecznie poruszać się po tych skomplikowanych wodach. Nasze usługi opierają się na szybkości, wysokiej jakości oraz dogłębnej znajomości nie tylko prawa, ale i praktyki biznesowej.

Dostawcom usług płatniczych o małym zakresie zapewniamy kompleksową obsługę prawną:

• Konsultacje prawne, które chronią przed karami i kontrolami.
• Przygotowanie i przegląd dokumentacji umownej oraz ogólnych warunków handlowych.
• Opracowanie wszystkich wewnętrznych regulaminów (zarządzanie ryzykiem, AML, regulamin reklamacyjny).
• Reprezentację w postępowaniu licencyjnym i w późniejszych kontaktach z ČNB.
• Szkolenia specjalistyczne dla Twoich pracowników i kadry zarządzającej.

Ponadto rozumiemy, że prawo i biznes to naczynia połączone. Chętnie łączymy naszych klientów, jeśli dostrzegamy interesujące możliwości inwestycyjne lub biznesowe. Jesteśmy partnerami Twojego wzrostu.

Jeśli wkraczasz w świat usług płatniczych lub chcesz mieć pewność, że Twoja obecna działalność jest w pełni zgodna z prawem, nie wahaj się z nami skontaktować. Zwróć się do naszej kancelarii – konsultacja@arws.cz.

• Czy do uzyskania licencji PPSMR potrzebuję jakiegoś minimalnego kapitału?
  W przeciwieństwie do pełnej instytucji płatniczej, w której kapitał początkowy wynosi od 20 000 do 125 000 EUR, w przypadku samej licencji PPSMR ustawa nie przewiduje żadnego minimalnego kapitału początkowego. To znacznie obniża barierę wejścia. Wyjątkiem jest sytuacja, w której w ramach licencji chciałbyś udzielać również kredytów konsumenckich – wówczas obowiązują Cię wymogi kapitałowe wynikające z czeskiej ustawy o kredycie konsumenckim. W celu szczegółowej oceny Twojej sytuacji napisz do nas na adres konsultacja@arws.cz.

• Co się stanie, gdy moja firma przekroczy limit 3 milionów EUR miesięcznie?
  Przekroczenie limitu wolumenu oznacza, że nie spełniasz już warunków reżimu PPSMR. W takim przypadku musisz niezwłocznie rozpocząć procedurę ubiegania się o pełną licencję instytucji płatniczej. Kluczowe jest zaplanowanie tego kroku z wyprzedzeniem, ponieważ jest to bardziej wymagające postępowanie z wyższymi wymogami regulacyjnymi. Nasi prawnicy są gotowi pomóc Ci w płynnym przejściu – napisz na adres konsultacja@arws.cz.

• Czy jako PPSMR mogę obsługiwać także klientów zagranicznych?
  Tak, możesz świadczyć usługi klientom zagranicznym, ale musisz to robić z terytorium Republiki Czeskiej. Licencja PPSMR nie pozwala Ci aktywnie oferować usług za granicą, zakładać tam oddziałów ani korzystać z tzw. paszportu europejskiego w ramach swobodnego przepływu usług w UE. Jeśli masz międzynarodowe ambicje, pomożemy Ci znaleźć właściwe rozwiązanie. Skontaktuj się z nami pod adresem konsultacja@arws.cz.

• Jakie są najważniejsze wewnętrzne regulaminy, które muszę mieć?
  Każdy PPSMR musi mieć co najmniej następujące kluczowe dokumenty wewnętrzne: system zarządzania ryzykiem bezpieczeństwa i ryzykiem operacyjnym, system zasad wewnętrznych w obszarze AML/CFT, zasady ochrony i odrębnej ewidencji środków pieniężnych klientów oraz system rozpatrywania skarg i reklamacji. Dokumenty te stanowią kręgosłup Twojej zgodności z regulacjami. Potrzebujesz przygotować lub zweryfikować wewnętrzne regulaminy? Skontaktuj się z nami pod adresem konsultacja@arws.cz.

• Czy kontrola ze strony ČNB jest częsta i jak się do niej przygotować?
  Tak, ČNB jako organ nadzoru ma prawo przeprowadzać kontrole na miejscu i aktywnie z tego prawa korzysta. Najlepszym przygotowaniem jest stałe utrzymywanie w porządku całej dokumentacji, sprawnych procesów wewnętrznych i należycie przeszkolonych pracowników. Prewencyjny audyt prawny może ujawnić słabe punkty, zanim wykryje je regulator. W celu przygotowania do kontroli ČNB zwróć się do naszej kancelarii – konsultacja@arws.cz.