Obowiązki wydawcy pieniądza elektronicznego (EMI) po uzyskaniu licencji

Od euforii do rzeczywistości: co oznacza prowadzenie licencjonowanej instytucji pieniądza elektronicznego

Prowadzenie licencjonowanej EMI nie jest jednorazowym projektem, lecz procesem ciągłym. Wiele spółek FinTech, przyzwyczajonych do szybkich cykli rozwojowych, nie docenia konieczności wdrożenia solidnych i trwałych procesów compliance. Sukces po udzieleniu licencji nie zależy więc od kolejnego „sprintu”, lecz od zdolności do przebiegnięcia regulacyjnego „maratonu”.

Ramy prawne są złożone i składają się z kilku warstw. Podstawą jest czeska ustawa o obrocie płatniczym (ustawa nr 370/2017 Sb., dalej „ZPS”), uzupełniona przez czeską ustawę o niektórych środkach przeciwko legalizacji dochodów z działalności przestępczej (ustawa nr 253/2008 Sb., dalej „ustawa AML”) oraz szereg rozporządzeń wykonawczych ČNB, takich jak kluczowe rozporządzenie nr 7/2018 Sb. Wszystko to osadzone jest dodatkowo w kontekście dyrektyw europejskich, zwłaszcza PSD2 i EMD2.

Nadzór ČNB jest aktywny i interaktywny. Nie należy oczekiwać, że regulator będzie jedynie biernie przyjmował Państwa sprawozdania. Trzeba liczyć się z pytaniami uzupełniającymi, wezwaniami do wyjaśnień i ewentualnymi kontrolami na miejscu. Zdolność do szybkiej i rzetelnej reakcji ma zasadnicze znaczenie dla utrzymania dobrych relacji z regulatorem i minimalizacji ryzyka kontroli pogłębionych.

W ARROWS znamy to przejście z własnej praktyki. Naszym klientom, wśród których jest ponad 150 spółek akcyjnych (a.s.) i 250 spółek s.r.o. (spółka z ograniczoną odpowiedzialnością prawa czeskiego), pomagamy nie tylko uzyskać licencję, ale przede wszystkim ustawić procesy wewnętrzne tak, aby od pierwszego dnia były zgodne ze wszystkimi wymogami. W celu natychmiastowego rozwiązania Państwa sytuacji prosimy o kontakt pod adresem konsultacja@arws.cz.

Adekwatność kapitałowa i ochrona środków klientów: dwa filary Państwa wiarygodności

Dwa obszary są dla ČNB absolutnie bezkompromisowe, a ich naruszenie uznawane jest za fatalną porażkę. Chodzi o utrzymywanie wystarczającego kapitału oraz bezbłędną ochronę pieniędzy powierzonych Państwu przez klientów. Obowiązki te nie są jedynie wskaźnikami finansowymi; stanowią bezpośrednie odzwierciedlenie kompetencji kierownictwa i ogólnej integralności instytucji.

Utrzymywanie adekwatności kapitałowej

Kapitał założycielski w wysokości co najmniej 350 000 EUR nie jest jednorazowym wkładem, lecz dolną granicą, poniżej której Państwa kapitał regulacyjny nigdy nie może spaść. Państwa stałym obowiązkiem jest utrzymywanie kapitału na poziomie odpowiadającym obliczonemu wymogowi kapitałowemu, który odzwierciedla zakres i ryzyka prowadzonej działalności.

W odniesieniu do ryzyk związanych z wydawaniem pieniądza elektronicznego muszą Państwo utrzymywać kapitał w wysokości co najmniej 2 % średniej wartości pieniądza elektronicznego w obiegu. Metodyka obliczeń jest precyzyjnie określona w rozporządzeniu nr 7/2018 Sb., które przewiduje kilka podejść (np. na podstawie kosztów stałych lub wolumenu płatności).

Właściwy wybór i stosowanie tych metod obliczeniowych są kluczowe dla efektywnego zarządzania kapitałem i zapobiegania problemom regulacyjnym.

Bezwzględny priorytet: ochrona środków pieniężnych klientów

Pieniądze powierzone przez klientów nie są depozytem w rozumieniu czeskiej ustawy o bankach i nie podlegają gwarantowaniu depozytów. Tym większa jest Państwa odpowiedzialność za ich stuprocentową ochronę. Ustawa wymaga ścisłego i bezkompromisowego oddzielenia środków klientów od własnych środków operacyjnych.

Jakiekolwiek połączenie tych pieniędzy, nawet tymczasowe, uznawane jest za jedno z najpoważniejszych naruszeń prawa i może prowadzić wprost do cofnięcia licencji. Środki klientów muszą być przechowywane na odrębnym rachunku w banku lub inwestowane w aktywa o wysokiej płynności i niskim ryzyku. Proces ten musi być oparty na starannie opracowanej wewnętrznej procedurze.

W ARROWS specjalizujemy się w przygotowaniu i przeglądzie wewnętrznych procedur ochrony środków klientów, które są niepodważalne podczas kontroli ČNB. Prosimy o kontakt pod adresem konsultacja@arws.cz, aby uzyskać rozwiązanie prawne dopasowane do Państwa potrzeb.

Raportowanie do ČNB: jak skutecznie wypełniać obowiązek informacyjny i uniknąć kontroli

Regularne i dokładne raportowanie jest Państwa głównym kanałem komunikacji z ČNB. Nie jest to obciążenie biurokratyczne, lecz narzędzie, za pomocą którego wykazują Państwo, że kontrolują swoją działalność i spełniają wszystkie wymogi regulacyjne. Jakość sprawozdań bezpośrednio wpływa na intensywność nadzoru.

ČNB za pośrednictwem tzw. statystyki nadzorczej monitoruje kluczowe wskaźniki działalności: wolumeny transakcji, poziom oszustw, adekwatność kapitałową i ogólną kondycję finansową. Raportowanie odbywa się zazwyczaj kwartalnie i obejmuje sprawozdania takie jak „Kwartalny bilans”, „Kwartalny rachunek zysków i strat” oraz „Sprawozdanie o kapitale” zgodnie z rozporządzeniem nr 454/2017 Sb..

Nowym i często niedocenianym obowiązkiem jest raportowanie do centralnego europejskiego systemu CESOP (Central Electronic System of Payment information). Jeżeli przetwarzają Państwo ponad 25 płatności transgranicznych w kwartale na rzecz tego samego odbiorcy, muszą Państwo te dane zgłaszać. Celem jest walka z unikaniem opodatkowania w e-commerce na poziomie UE.

Nie wolno też zapominać o obowiązku archiwizowania wszystkich dokumentów i zapisów dotyczących wypełniania obowiązków wynikających z ZPS przez co najmniej 5 lat. Wszelkie nieprawidłowości w raportowaniu są dla ČNB sygnałem ostrzegawczym, który może prowadzić do kontroli pogłębionej i dotkliwych kar.

Raportowanie i obowiązki informacyjne

AML/CFT: Państwa kluczowa rola w walce z przestępczością finansową

Jako instytucja pieniądza elektronicznego stoją Państwo na pierwszej linii walki z praniem pieniędzy i finansowaniem terroryzmu (AML/CFT). Są Państwo tzw. „instytucją obowiązaną” w rozumieniu ustawy AML i podlegają nadzorowi nie tylko ČNB, ale także czeskiego Urzędu Analiz Finansowych (Finanční analytický úřad, FAÚ). Wypełnianie tych obowiązków nie jest opcjonalnym dodatkiem, lecz podstawową funkcją Państwa organizacji.

Do Państwa kluczowych obowiązków należy identyfikacja i weryfikacja klientów (KYC/CDD), i to nie tylko na początku relacji, ale stale przez cały okres jej trwania. Muszą Państwo mieć wdrożony system ciągłego monitorowania transakcji, aby wykrywać podejrzane transakcje, które mają Państwo obowiązek niezwłocznie zgłaszać FAÚ.

Podstawą jest solidny system zasad wewnętrznych i regularna ocena ryzyka, dostosowana do Państwa konkretnego modelu biznesowego, klienteli i zasięgu geograficznego. Samo przejęcie ogólnego wzoru jest niewystarczające i regulator to rozpozna. Niedawne wysokie kary nałożone na instytucje finansowe w Republice Czeskiej jasno pokazują, że tolerancja dla uchybień w zakresie AML jest zerowa.

Nieodłącznym elementem jest również regularne, certyfikowane szkolenie wszystkich właściwych pracowników, co najmniej raz w roku. Zaniedbanie obowiązków AML może prowadzić do kar sięgających dziesiątek milionów koron czeskich, a w skrajnym przypadku nawet do cofnięcia licencji.

Zarządzanie ryzykiem bezpieczeństwa i ryzykiem operacyjnym: ochrona danych i systemów jako priorytet

W świecie FinTech odporność technologiczna i cyberbezpieczeństwo są równie ważne jak stabilność finansowa. ČNB przywiązuje dużą wagę do tego, aby każda EMI miała wdrożony i funkcjonujący system zarządzania i kontroli, który skutecznie obejmuje wszystkie ryzyka operacyjne i ryzyka bezpieczeństwa.

Wymogi są szczegółowo określone w ZPS i wykonawczym rozporządzeniu nr 7/2018 Sb.. Państwa system musi obejmować formalną politykę bezpieczeństwa informacji zatwierdzoną przez kierownictwo, procedury zarządzania incydentami bezpieczeństwa, plany ciągłości działania (Business Continuity Plan) oraz procesy zarządzania zmianami w systemach IT.

Celem jest ochrona nie tylko przed zagrożeniami zewnętrznymi, takimi jak ataki hakerskie, ale także przed awariami wewnętrznymi. Muszą Państwo być w stanie wykazać, że mają wdrożone mechanizmy wykrywania, analizy i usuwania wszelkich błędów operacyjnych i zdarzeń bezpieczeństwa.

ČNB oczekuje, że Państwa środki bezpieczeństwa będą proporcjonalne do charakteru, skali i złożoności prowadzonej działalności. Oznacza to, że to, co wystarcza małej instytucji z prostym produktem, nie będzie wystarczające dla dużego gracza oferującego złożone usługi.

Prawnicy ARROWS pomogą Państwu przygotować dokumentację, która wykaże Państwa gotowość i ochroni przed sankcjami. Zapraszamy do kontaktu z naszą kancelarią – konsultacja@arws.cz.

Incydenty bezpieczeństwa i incydenty operacyjne

Ekspansja zagraniczna: jak wykorzystać „europejski paszport” Państwa licencji

Jedną z największych strategicznych zalet czeskiej licencji EMI jest możliwość tzw. „paszportowania”. Mechanizm ten pozwala świadczyć usługi lub zakładać oddziały w każdym innym państwie członkowskim UE bez konieczności ubiegania się o nową licencję w każdym kraju. Jest to kluczowe narzędzie skalowania biznesu na rynek ogólnoeuropejski.

Proces ten nie jest jednak automatyczny. O swoim zamiarze muszą Państwo najpierw poinformować ČNB, który następnie notyfikuje regulatora w państwie przyjmującym. Proces ten wymaga starannego przygotowania i przedłożenia określonej dokumentacji zgodnie z europejskimi standardami technicznymi.

Kluczowe jest zrozumienie, że choć Państwa licencja obowiązuje w całej UE, nadal muszą Państwo przestrzegać niektórych lokalnych przepisów państwa przyjmującego, na przykład w zakresie ochrony konsumentów lub szczególnych wymogów AML. Ignorowanie tych lokalnych różnic jest częstym błędem, który może prowadzić do nieoczekiwanych komplikacji i sankcji.

Właśnie tu w pełni ujawnia się siła naszej budowanej od dziesięciu lat sieci ARROWS International. Dzięki partnerom w kluczowych jurysdykcjach europejskich możemy zapewnić klientom nie tylko bezproblemowy proces notyfikacji w ČNB, ale także kluczowe doradztwo prawne bezpośrednio w kraju docelowym. Z nami mają Państwo pewność, że Państwa międzynarodowa ekspansja będzie oparta na solidnych podstawach prawnych. Potrzebują Państwo pomocy prawnej w sprawie z elementem międzynarodowym? Prosimy o kontakt pod adresem konsultacja@arws.cz.

Compliance jako przewaga strategiczna, a nie tylko zło konieczne

Prowadzenie instytucji pieniądza elektronicznego to złożona dyscyplina wymagająca stałej dbałości o szczegóły. Jak pokazaliśmy, kluczowe filary skutecznego i bezpiecznego funkcjonowania są cztery: bezbłędne zarządzanie finansami (kapitał i ochrona środków klientów), przejrzyste i terminowe raportowanie, bezkompromisowe procedury AML/CFT oraz solidne zarządzanie ryzykiem operacyjnym i ryzykiem bezpieczeństwa.

W ARROWS postrzegamy compliance nie jako centrum kosztów, lecz jako inwestycję strategiczną. Prawidłowo ustawione procesy budują zaufanie klientów, partnerów i regulatorów, wzmacniają markę i ostatecznie chronią wartość Państwa spółki. Nasze wieloletnie doświadczenie w świadczeniu usług dla szerokiego portfela klientów korporacyjnych daje nam unikalny wgląd w praktyczne wyzwania, przed którymi Państwo stoją.

Oferujemy kompleksowe wsparcie prawne po uzyskaniu licencji – od opracowania procedur wewnętrznych i przygotowania dokumentacji, przez specjalistyczne szkolenia, aż po reprezentację w kontaktach z ČNB. Stawiamy na szybkość i wysoką jakość. Ponadto, jeśli mają Państwo ciekawe pomysły biznesowe lub szukają okazji inwestycyjnych, chętnie łączymy naszych klientów ze sobą.

Prowadzenie instytucji pieniądza elektronicznego to złożona dyscyplina. Niezależnie od tego, czy są Państwo na etapie po udzieleniu licencji, czy planują ekspansję międzynarodową, nasi eksperci są gotowi zapewnić rozwiązanie prawne na miarę, które ochroni Państwa biznes i wesprze jego rozwój. Prosimy o kontakt pod adresem konsultacja@arws.cz, aby dowiedzieć się, jak możemy pomóc.