Intrekking van de licentie voor RNKO Digital Solutions: Wat niet-bancaire betalingsbedrijven nodig hebben voordat ze de VAE binnentreden.

In het register van de Bank of Russia staat RNKO Digital Solutions aangemerkt als niet geldend. Het vermeldt licentienummer 3552-K, voor bankwerkzaamheden als afwikkelende niet-bancaire kredietorganisatie, geldig van 24 januari 2025 tot 27 augustus 2026, en een besluit tot intrekking van de licentie van dezelfde dag. Het vermeldt ook de tijdelijke administratie die op 27 augustus 2026 is aangesteld en een vermelding van liquidatie van 5 oktober 2026. De registerpagina zelf geeft geen reden.

Russische persberichten over de verklaring van de centrale bank vullen die leemte op. Zij melden dat de toezichthouder de licentie introk wegens schending van bank- en witwasregels, waaronder Federale Wet 115-FZ, omdat het bedrijf lange tijd verdachte cliënttransacties had uitgevoerd en niet tijdig betrouwbare informatie had verstrekt over transacties die onder verplichte controle vallen. Dezelfde berichten beschrijven het bedrijf als gesloten voor transacties, met geblokkeerde betalingen en acquiring, en stellen dat het vooral bedrijven bediende en geen particulieren. Zij raden cliënten aan de tijdelijke administratie te vragen naar de status van hun gelden.

Twee details verdienen aandacht. De licentie liep ongeveer 19 maanden, dus een lange staat van dienst bood geen bescherming. En de getroffen klanten waren vooral bedrijven: handelaren die voor acquiring op het bedrijf vertrouwden, konden van de ene op de andere dag geen betalingen meer ontvangen.

Het kader van de CBUAE voor retailbetalingsdiensten, zoals samengevat door het advocatenkantoor Simmons & Simmons, onderscheidt negen retailbetalingsdiensten: uitgifte van betaalrekeningen, uitgifte van betaalinstrumenten, merchant acquiring, betalingsaggregatie, binnenlandse en grensoverschrijdende geldovermaking, betalingstokens, betalingsinitiatie en informatie over betaalrekeningen. Er zijn vier licentiecategorieën, I tot en met IV, waarbij categorieën met een lager nummer meer activiteiten toestaan. Diensten met betalingstokens zijn alleen toegestaan onder Categorie I. Banken hebben geen betalingslicentie nodig voor de uitgifte van rekeningen, de uitgifte van instrumenten of geldovermakingen, maar hebben voor andere diensten een verklaring van geen bezwaar (no-objection letter) van de CBUAE nodig.

Het startkapitaal hangt af van de categorie en van de gemiddelde maandelijkse waarde van betalingstransacties, berekend als voortschrijdend gemiddelde over de voorgaande drie maanden of, bij een nieuwe onderneming, op basis van het businessplan. Categorie IV vereist AED 100.000, ongeacht het volume. Categorie III vereist AED 500.000 onder AED 10 miljoen per maand en AED 1 miljoen bij of boven dat bedrag. Categorie II vereist AED 1 miljoen en AED 2 miljoen, en categorie I vereist AED 1,5 miljoen en AED 3 miljoen. De onderneming moet dit bedrag te allen tijde minimaal aanhouden. Als het maandgemiddelde drie opeenvolgende maanden boven AED 10 miljoen blijft, moet zij dit melden aan de CBUAE en valt zij onder de hogere kapitaalseis die de CBUAE vaststelt.

Voor een oprichter gaat het om de structuur van het regime. Het kapitaal is gekoppeld aan het transactievolume en de licentie dekt uitsluitend genoemde diensten. De hoofdactiviteit moet de gelicentieerde dienst zijn, en elke nevendienst buiten de licentie vereist voorafgaande goedkeuring van de CBUAE. De CBUAE kan daarvoor ook een afzonderlijke entiteit verlangen. Een businessplan dat na de lancering saldo's of grensoverschrijdende overboekingen toevoegt, kan de onderneming dus in een andere categorie brengen.

De eerste toets voor elk betalingsidee is eenvoudig: houdt, controleert of stuurt het bedrijf op enig moment geld van klanten aan? Een softwarebedrijf dat een betaaltool verkoopt aan een bank met een licentie bevindt zich in de ene positie. Een bedrijf dat gelden van kopers int en doorgeeft aan handelaren bevindt zich in een andere. Een bedrijf dat klanten saldi geeft, bevindt zich in een derde.

Teken de geldstroom op één pagina. Laat zien waar elke dirham zich op elk moment bevindt, op welke rekening het staat en welke partij een overboeking kan opdragen. Volgens de CBUAE-regelgeving mag een betalingsdienstverlener tegoeden van gebruikers alleen aanhouden zolang deze onderweg zijn. Als de afwikkeling binnen 24 uur plaatsvindt, mogen de tegoeden niet worden vermengd of moeten zij zijn afgeschermd van de overige schuldeisers van de aanbieder. Vindt de afwikkeling na 24 uur plaats, dan komen de tegoeden op een gescheiden rekening voor cliëntengelden bij een bank, die de regelgeving een afzonderlijke escrowrekening noemt, los van de eigen middelen van de onderneming. Een verzekering of bankgarantie van een instelling buiten de groep is de andere toegestane dekking. Als de tekening laat zien dat de eigen rekening van de onderneming cliëntgelden aanhoudt na afloop van het transit, is de onderneming geen softwareleverancier, wat de website ook zegt.

De RNKO-zaak voegt een tweede toets toe. De vermelde tekortkoming lag in monitoring en rapportage; het monitoringsysteem moet dus bestaan en werken vóór de eerste live transactie. Dat betekent een benoemde compliance officer met reële bevoegdheden, regels voor transactiemonitoring die passen bij het klantenbestand (in het geval van RNKO handelaren, geen consumenten) en een escalatieroute die de hoogste leiding bereikt. Een ingekocht hulpmiddel met standaardinstellingen voldoet niet aan die toets.

Betalingsondernemingen besteden doorgaans clouddiensten, kaartverwerking, identiteitscontroles en monitoringsoftware uit. De CBUAE-regelgeving legt de verplichtingen bij de gelicentieerde aanbieder: gebruikersgegevens moeten herstelbaar zijn als ze verloren gaan, beschadigd raken of worden vernietigd, en gegevens over persoons- en betalingsgegevens worden 5 jaar bewaard vanaf ontvangst. Noteer voor elke materiële leverancier waar deze actief is, of zij die gegevens bewaart en wat er met die gegevens gebeurt als zij uitvalt of zich terugtrekt.

Persoonsgegevens voegen een juridische laag toe. Federal Decree Law No. 45 of 2021 inzake de bescherming van persoonsgegevens is op 2 januari 2022 in werking getreden en heeft, volgens het UAE Government portal, betrekking op verwerking die geheel of gedeeltelijk via elektronische systemen plaatsvindt, binnen of buiten de UAE. Het UAE Data Office is de federale toezichthouder. Een betalingsbedrijf verwerkt per definitie identiteits- en transactiegegevens, dus uw leveranciersoverzicht moet ook laten zien waar die gegevens naartoe gaan.

De CBUAE-regelgeving vraagt om een organogram waarin de verantwoordelijke persoon voor elke divisie, afdeling of eenheid wordt genoemd, met afzonderlijke functies voor risicobeheer, interne audit en compliance. De mensen die het bedrijf leiden, moeten dus vindbaar, bereikbaar en beslissingsbevoegd zijn. Een bestuur dat eenmaal per jaar in het buitenland vergadert, terwijl het dagelijkse personeel elders zit, is moeilijker te presenteren dan een managementteam dat zetelt waar het gereguleerde werk plaatsvindt.

Aan de handelaren van RNKO werd gezegd zich voor hun gelden te wenden tot een tijdelijke administratie. Weinig oprichters schrijven het equivalente plan voor hun eigen bedrijf, maar een toezichthouder zal erom vragen: als het bedrijf morgen stopt met handelen, hoe krijgen klanten hun geld terug, wie informeert hen en wie betaalt ervoor?

Een bruikbaar afbouwplan noemt de gescheiden rekening voor cliëntengelden bij een gelicentieerde bank die klantgelden gescheiden houdt van de eigen middelen van de onderneming, het personeel dat blijft, de gegevens die moeten worden overgedragen en de partners die op de hoogte moeten worden gesteld. Het geeft ook aan hoe lang klanten zouden moeten wachten. De CBUAE-regelgeving vereist een continuïteitsprogramma dat de ordelijke afbouw van kritieke activiteiten omvat, en een plan dat wordt opgesteld nadat een probleem zich voordoet, is veel zwakker dan een plan dat vooraf is getest.

Bij een betalingsonderneming bepaalt de licentie de locatie meer dan de handelslicentie. De CBUAE-regelgeving definieert de aanvrager als een in de VAE opgerichte onderneming, dus de entiteit bestaat vóór de aanvraag, en de CBUAE moedigt het management aan om vóór indiening met haar Licensing Division te overleggen. Of een mainland bedrijf of een free-zone bedrijf het betere houdstervehikel is, hangt af van wat de toezichthouder goedkeurt, waar het personeel zit en welke banken rekeningen willen openen. De bredere keuze tussen free-zone en mainland licensing is gemakkelijker te maken zodra de gereguleerde functie bekend is. Oprichters die verhuizen, hebben ook verblijfsvisa nodig, en de visumroute volgt de entiteit.

De onboarding bij een bank is voor een betalingsonderneming veveeleisend, omdat de bank de onderneming als een bron van risico ziet. Neem de kaart van de geldstromen, de compliancestructuur, het eigendomsschema, het afbouwplan en de verwachte maandelijkse transactiewaarden mee, aangezien de kapitaalcategorie van dat gemiddelde afhangt. Dat dossier is hoe Velarozone werkt met oprichters van betalingsondernemingen: het bewijsmateriaal wordt samengesteld voordat een aanvraag wordt ingediend.