دليل
كيفية إعداد موفر التمويل المفتوح في الإمارات العربية المتحدة
الإجابة المختصرة
يقرر مصرف الإمارات العربية المتحدة المركزي (CBUAE) ما إذا كانت أعمال التمويل المفتوح تحتاج إلى ترخيص خاص بها، وذلك بموجب فئتي مشاركة البيانات وبدء الخدمة في لائحة التمويل المفتوح. يتيح أي من الترخيصين للشركة الاطلاع على بيانات الحساب أو إصدار تعليمات بإجراء معاملة نيابةً عن العميل؛ ولا يجيز لها حيازة الأموال أو الإقراض أو تقديم مشورة خاضعة للتنظيم. وما يحدد المسار عادةً هو ما إذا كانت الشركة تبدأ المعاملات بنفسها أم تكتفي بتقديم تحليلات مبنية على بيانات يحتفظ بها طرف آخر بموجب ترخيص.
النطاق التنظيمي: مشاركة البيانات وبدء الخدمة
بموجب لائحة التمويل المفتوح الصادرة عن مصرف الإمارات العربية المتحدة المركزي، يختار مقدّم الطلب نشاطًا واحدًا أو كلا النشاطين الخاضعين للترخيص: مشاركة البيانات وبدء الخدمة. ويجري تقييمهما ومنحهما بصورة منفصلة، فالشركة التي تعرض للعميل أرصدة حساباته عبر عدة مؤسسات فقط لا تكتسب تلقائيًا حق تحويل الأموال له، والعكس صحيح. ويجب على مصرف الإمارات العربية المتحدة المركزي (CBUAE) أن يبتّ في الطلب المكتمل خلال ستين يوم عمل.
لا تُدخل أي من الرخصتين الشركة في تنظيم الخدمات المصرفية أو المدفوعات أو الأوراق المالية بمجردها. فحيازة أموال العملاء أو منح الائتمان أو تقديم المشورة الاستثمارية تحتاج إلى تفويض منفصل من CBUAE أو هيئة الأوراق المالية والسلع (SCA) تتطلبه تلك الأنشطة، فوق رخصة التمويل المفتوح لا بدلاً منها. وهو اختبار النطاق نفسه الذي ينطبق على مصرف رقمي مبني في الإمارات: من يلمس المال، ورخصة من تقول إنه مسموح له. وتغطي دليل منصة التمويل الجماعي والإقراض المنصة التي تجمع المال من الجمهور أو تطابق بين المقرضين والمقترضين.
ما تتطلبه اللائحة قبل منح الرخصة
وتضع اللائحة موارد مالية يجب أن تحتفظ بها الشركة، لا النشاط الذي تعلن عنه فقط:
- رأس مال مدفوع بحد أدنى قدره 1,000,000 درهم لمزوّد تمويل مفتوح (Open Finance Provider)، مع قدرة CBUAE على طلب أكثر بناءً على مخاطر الشركة وحجمها وتعقيدها.
- تأمين تعويض مهني يغطي ما لا يقل عن 5,000,000 درهم عن كل مطالبة، بحد تراكمي يساوي الأعلى من: 5,000,000 درهم أو 50% من الإيراد السنوي.
- مصادقة ثنائية العوامل كحد أدنى على كل قناة تواصل مع العميل.
- موافقة صريحة، ومحددة الغرض، ومستنيرة، وغير ملتبسة، وممنوحة بحرية، وتكون في حالة التعليمات المتكررة سارية لمدة لا تتجاوز اثني عشر شهرًا قبل أن يتعين على العميل إعادة تأكيدها.
هذه تعهدات مالية وتشغيلية، لا مستندات تأسيس، والخطة التجارية التي تعاملها كمشكلات مستقبلية تميل إلى مواجهتها أثناء مراجعة الترخيص بدلاً من ذلك. ورسم Velarozone مبيّن بندًا بندًا بشكل منفصل في كتاب الارتباط؛ انظر كيف تعمل Velarozone للتعرف على كيفية تناسق ذلك مع أرقام الجهة التنظيمية نفسها.
الاتصال بإطار الثقة ومركز الواجهات
مزوّد التمويل المفتوح المرخّص لا يبني شبكته الخاصة: فهو يتصل ببنية تحتية يحددها CBUAE نفسه. وخلال أربعة عشر يومًا من الموافقة، يجب على المزوّد التسجيل والاحتفاظ بتسجيله ضمن "إطار الثقة" (Trust Framework)، الذي يصادق على المشاركين، ويصدر الشهادات الرقمية التي يحتاجها كل اتصال، ويحمل المعايير التقنية التي يجب على كل شركة البناء عليها. ويجب أن تستخدم واجهات التعامل مع العميل صيغ رسائل ISO 20022، لا تصميم واجهة برمجة خاصًا بالمزوّد.
إن مركز واجهات برمجة التطبيقات (API Hub) الذي يجمّع واجهات المشاركين في منصة واحدة هو بحد ذاته وظيفة مرخّصة ومنفصلة من حيث رأس المال: بحد أدنى لرأس المال المدفوع قدره 20,000,000 درهم إماراتي، وأن يبدأ التشغيل خلال ستة أشهر من الموافقة. ولن يديره معظم المزودين أبدًا (إذ يتصلون به فقط)، لكن الشركة التي تضع نفسها بوصفها بنية تحتية للتمويل المفتوح لمشاركين آخرين، لا بوصفها حاملة ترخيص بحد ذاتها، فإنها تختار مسار مركز واجهات برمجة التطبيقات (API Hub) وقاعدة رأس المال الأكبر بكثير التي يتطلبها.
كيف تتحرك الأموال والمسؤولية فعليًا
يتيح ترخيص بدء الخدمة للشركة إصدار تعليمات بالدفع؛ لكنه لا يتيح لها حيازة الأموال المحوّلة، إذ تبقى لدى البنك أو مؤسسة الدفع التي تمسك الحساب. أما ترخيص مشاركة البيانات فلا ينقل الأموال إطلاقًا: فهو اطلاع على بيانات وافق العميل على مشاركتها. وينتهي النموذجان عند الحاجز نفسه: تُحفظ الأموال في حسابات عملاء مستقلة لدى مؤسسات مرخّصة وتحت إشراف الجهة التنظيمية، ولا تكون أبدًا لدى مزوّد التمويل المفتوح نفسه.
وهذا أيضًا ما سيختبره البنك قبل فتح حساب للشركة: أي فئة ترخيص تحمله الشركة، وما إذا كانت تحتفظ في أي وقت بعهدة أموال العميل حتى لو عابرة، وكيف تُنفَّذ ضوابط الموافقة والمصادقة فعليًا لا كيف توصَف فقط. والشركة التي تستعد لتلك المحادثة تستفيد من عمل الجاهزية لفتح حساب مصرفي المنفَّذ قبل التقديم، لا بعد أن يقول البنك لا بالفعل.
الاستعانة بمصدر خارجي، وإقامة البيانات، ومن يجب أن يكون في الإمارات
تُبقي اللائحة أمرين في نطاق الدولة. الأول البيانات: يجب تخزين بيانات العملاء التي يجري الوصول إليها بموجب ترخيص التمويل المفتوح داخل دولة الإمارات العربية المتحدة، وتتطلب أي نسخة خارج الدولة موافقة مصرف الإمارات العربية المتحدة المركزي (CBUAE) وموافقة العميل معًا. والاستثناء الوحيد المنصوص عليه هو فرع البنك الأجنبي المرخّص الذي يحتفظ في الدولة بنسخة رئيسية من السجل تُحدَّث يوميًا. والثاني الرقابة: لا يجوز للشركة إسناد نشاط جوهري أو وظيفة رقابية رئيسية مثل الامتثال أو إدارة المخاطر إلى جهة خارجية دون إخطار مصرف الإمارات العربية المتحدة المركزي (CBUAE) مسبقًا والحصول على عدم ممانعته. ويجب الاحتفاظ بالسجلات مدة لا تقل عن خمس سنوات.
تحدد هذه القواعد الموقع الفعلي لوظائف الامتثال والهندسة، لا مجرد مكان تسجيل الشركة القابضة. وغالبًا ما تحتاج الخطة التي تفترض أن فريقًا خارج الدولة يستطيع إدارة الوصول إلى بيانات الإنتاج، أو أن الامتثال مجرد عقد استشاري بدوام جزئي، إلى إعادة نظر بعد قراءة هذا القسم قراءة صحيحة. وطريقة شغل هذه الوظائف مكانها ملف الترخيص. راجع خطط الأعمال والوثائق الداعمة لمعرفة ما ينبغي أن يُظهره هذا السجل.
الأخطاء الشائعة
- معاملة مشاركة البيانات وبدء الخدمة كرخصة واحدة بدلاً من طلبين منفصلين.
- وضع موازنة لرقم رأس المال 1,000,000 درهم دون تأمين التعويض المهني الذي يصاحبه.
- كتابة الموافقة كمربع اختيار لمرة واحدة بدلاً من تعليمات محددة بزمن وقابلة للسحب ومحدودة باثني عشر شهرًا.
- التخطيط للاستعانة بمصدر خارجي لوظائف الامتثال أو المخاطر التي تتوقع اللائحة أن يحتفظ بها حامل الرخصة داخليًا.
- افتراض أن الاتصال بمركز الواجهات هو نفسه شكل من التصريح، بدلاً من بنية تحتية يتصل بها مزوّد.
