Zrušení licence RNKO Digital Solutions: Co potřebují nebankovní platební společnosti před vstupem do SAE

Záznam Ruské centrální banky v rejstříku o společnosti RNKO Digital Solutions označuje společnost jako neplatnou. Uvádí licenci č. 3552-K pro bankovní operace jako nebankovní úvěrová organizace provádějící zúčtování, platnou od 24. ledna 2025 do 27. srpna 2026, a rozhodnutí o odnětí licence ze stejného dne. Uvádí také dočasnou správu jmenovanou 27. srpna 2026 a záznam o likvidaci z 5. října 2026. Samotná stránka rejstříku důvod neuvádí.

Tuto mezeru vyplňují zprávy ruského tisku o prohlášení centrální banky. Podle nich regulátor odňal licenci za porušení bankovních pravidel a pravidel proti praní peněz, včetně federálního zákona 115-FZ, protože společnost po dlouhou dobu provozovala podezřelé transakce klientů a nepředložila včas spolehlivé informace o transakcích podléhajících povinné kontrole. Tytéž zprávy popisují společnost jako uzavřenou pro operace, s blokovanými platbami a akceptací karet (acquiring), a uvádějí, že sloužila především podnikům, nikoli jednotlivcům. Klientům radí, aby se na stav svých prostředků zeptali dočasné správy.

Pozornost si zaslouží dva detaily. Licence platila přibližně 19 měsíců, takže stáří společnosti nebylo žádnou ochranou. A postiženými zákazníky byly převážně podniky: obchodníci, kteří se na firmu spoléhali při akceptaci karet (acquiring), zjistili, že ze dne na den nemohou přijímat platby.

Rámec CBUAE pro maloobchodní platební služby, jak jej shrnula advokátní kancelář Simmons & Simmons, vymezuje devět maloobchodních platebních služeb: vydávání platebních účtů, vydávání platebních prostředků, akceptaci karet obchodníků (merchant acquiring), agregaci plateb, tuzemské i přeshraniční převody prostředků, platební tokeny, iniciaci plateb a informace o platebních účtech. Existují čtyři kategorie licencí, I až IV, a kategorie s nižším číslem umožňují více činností. Služby platebních tokenů jsou povoleny pouze v kategorii I. Banky nepotřebují platební licenci k vydávání účtů, vydávání platebních prostředků ani k převodům prostředků, ale pro ostatní služby potřebují od CBUAE dopis o nevznesení námitek.

Počáteční kapitál závisí na kategorii a na měsíční průměrné hodnotě platebních transakcí, počítané jako klouzavý průměr za předchozí tři měsíce, nebo u nové společnosti z jejího obchodního plánu. Kategorie IV vyžaduje 100 000 AED bez ohledu na objem. Kategorie III vyžaduje 500 000 AED při objemu pod 10 milionů AED měsíčně a 1 milion AED při objemu na této hranici nebo nad ní. Kategorie II vyžaduje 1 milion AED a 2 miliony AED a kategorie I vyžaduje 1,5 milionu AED a 3 miliony AED. Společnost musí tuto částku udržovat alespoň v této výši po celou dobu. Pokud její měsíční průměr zůstane nad 10 miliony AED po tři po sobě jdoucí měsíce, musí to oznámit CBUAE a podléhá vyššímu kapitálovému požadavku, který CBUAE stanoví.

Pro zakladatele je podstatná struktura tohoto režimu. Kapitál je vázán na objem transakcí a licence pokrývá pouze jmenované služby. Hlavní předmět podnikání musí být licencovaná služba a jakákoli doplňková služba mimo licenci vyžaduje před zahájením souhlas CBUAE. CBUAE může rovněž požadovat, aby pro ni byla zřízena samostatná entita. Obchodní plán, který po spuštění doplní uložené zůstatky nebo přeshraniční převody, proto může společnost přesunout do jiné kategorie.

První zkouška každého platebního nápadu je jednoduchá: drží společnost, kontroluje nebo řídí v nějakém okamžiku peníze zákazníků? Softwarová společnost, která prodává platební nástroj licencované bance, je v jedné situaci. Společnost, která vybírá prostředky od kupujících a předává je obchodníkům, je v jiné. Společnost, která zákazníkům poskytuje zůstatky, je ve třetí.

Nakreslete tok peněz na jednu stránku. Zobrazte, kde se každý dirham v každém okamžiku nachází, na kterém účtu je držen a která strana může nařídit jeho přesun. Regulace CBUAE umožňuje platebnímu poskytovateli držet prostředky uživatelů jen po dobu, kdy jsou na cestě. Pokud vypořádá do 24 hodin, prostředky nesmějí být smíšeny s jinými nebo musí být chráněny před ostatními věřiteli poskytovatele. Pokud vypořádá po 24 hodinách, prostředky se uloží na oddělený účet klientských peněz u banky, který regulace nazývá samostatným escrow účtem, oddělený od vlastních prostředků společnosti. Další povolenou formou krytí je pojištění nebo bankovní záruka od instituce mimo skupinu. Pokud výkres ukazuje, že vlastní účet společnosti drží klientské prostředky i po dobu přesahující cestu, nejde o dodavatele softwaru, ať webová stránka tvrdí cokoli.

Případ RNKO přidává druhou zkoušku. Uváděné selhání bylo v monitoringu a oznamování, takže monitorovací systém musí existovat a fungovat před první ostrou transakcí. To znamená jmenovaného compliance officera se skutečnou pravomocí, pravidla monitoringu transakcí odpovídající zákaznické základně (v případě RNKO obchodníci, nikoli spotřebitelé) a eskalační cestu, která dosáhne až na vrcholové vedení. Nástroj zakoupený a ponechaný ve výchozím nastavení tuto zkoušku nesplní.

Platební společnosti obvykle outsourcují cloudový hosting, zpracování karet, ověřování identity a monitorovací software. Regulace CBUAE ukládá povinnosti licencovanému poskytovateli: záznamy o uživatelích musí být obnovitelné, pokud se ztratí, poškodí nebo zničí, a záznamy o osobních a platebních údajích se uchovávají 5 let od přijetí. U každého významného poskytovatele si poznamenejte, kde působí, zda tyto záznamy drží a co se s nimi stane, pokud selže nebo odejde.

Osobní údaje přidávají právní vrstvu. Spolkový dekret-zákon č. 45 z roku 2021 o ochraně osobních údajů vstoupil v platnost 2. ledna 2022 a podle vládního portálu SAE se vztahuje na zpracování prováděné zcela nebo zčásti prostřednictvím elektronických systémů, uvnitř SAE i mimo ně. UAE Data Office je federální regulátor. Platební společnost z definice nakládá s identifikačními a transakčními údaji, takže její mapa dodavatelů by měla ukazovat také to, kam tyto údaje putují.

Regulace CBUAE požaduje organizační schéma, které jmenuje odpovědnou osobu za každý úsek, oddělení nebo jednotku, s oddělenými funkcemi řízení rizik, interního auditu a compliance. Lidé, kteří společnost řídí, proto musí být dohledatelní, dosažitelní a schopní rozhodovat. Správní rada, která se jednou ročně schází v zahraničí, zatímco denní personál sídlí jinde, je těžší případ k prezentaci než vedení, které sídlí tam, kde se regulovaná činnost vykonává.

Obchodníkům RNKO bylo řečeno, aby se ohledně svých prostředků obrátili na dočasnou správu. Jen málokterý zakladatel píše obdobný plán pro vlastní společnost, ale regulátor o něj požádá: pokud firma zítra přestane obchodovat, jak zákazníci dostanou své peníze zpět, kdo jim to oznámí a kdo to zaplatí?

Použitelný plán ukončení činnosti jmenuje oddělený účet klientských peněz u licencované banky, který udržuje prostředky zákazníků odděleně od vlastních prostředků společnosti, zaměstnance, kteří zůstanou, data, která je nutno předat, a partnery, kteří potřebují oznámení. Uvádí také, jak dlouho by zákazníci čekali. Regulace CBUAE vyžaduje program kontinuity, který zahrnuje řádné omezení kritických operací, a plán napsaný po vzniku problému bude mnohem slabší než plán předem otestovaný.

U platební společnosti určuje místo působení více licence než obchodní licence. Regulace CBUAE definuje žadatele jako společnost zapsanou ve SAE, takže entita existuje před podáním žádosti, a CBUAE vedení doporučuje setkat se před podáním s jejím Licensing Division. Zda je lepším holdingovým vehiklem společnost na mainland, nebo společnost ve free zone, závisí na tom, co regulátor schválí, kde sídlí zaměstnanci a které banky otevřou účty. Širší volba mezi licencováním ve free zone a na mainland je snazší, jakmile je známa regulovaná funkce. Zakladatelé, kteří se přestěhují, potřebují také rezidenční víza a cesta k vízu se řídí entitou.

Bankovní onboarding platební společnosti je náročný, protože banka vidí společnost jako zdroj rizika. Přineste mapu toku peněz, strukturu compliance, schéma vlastnictví, plán ukončení činnosti a očekávané měsíční hodnoty transakcí, protože kapitálová úroveň se odvíjí od tohoto průměru. Tento balíček je způsob, jak Velarozone pracuje se zakladateli platebních společností: důkazy se shromáždí před podáním žádosti.