RNKO Digital Solutions 许可证撤销：非银行支付企业进入阿联酋之前需要什么

俄罗斯银行登记册中关于 RNKO Digital Solutions 的条目将该公司标记为不再有效。条目列出牌照编号 3552-K，用于以非银行结算信贷机构身份开展银行业务，有效期自 2025 年 1 月 24 日至 2026 年 8 月 27 日，以及同日作出的吊销牌照的命令。条目还列出了 2026 年 8 月 27 日任命的临时管理机构，以及日期为 2026 年 10 月 5 日的清算记录。登记册页面本身并未给出原因。

俄罗斯媒体对央行声明的报道补足了这一空白。报道称，监管机构因该公司违反银行业和反洗钱规定（包括第 115-FZ 号联邦法）而吊销牌照，原因是该公司长期开展可疑的客户交易，且未及时提交须接受强制监控的交易的可靠信息。同样的报道称该公司已停止运营，支付和收单业务被冻结，并称其主要服务企业而非个人。报道建议客户向临时管理机构询问其资金状况。

有两个细节值得注意。该牌照持续了约 19 个月，可见存续时间并不能提供保护。而且受影响的客户大多是企业：依赖该公司提供收单服务的商户一夜之间无法收款。

据律师事务所 Simmons & Simmons 总结，CBUAE 的零售支付服务框架界定了九类零售支付服务：支付账户发行、支付工具发行、商户收单、支付聚合、境内及跨境资金转移、支付代币、支付发起和支付账户信息。牌照分为四类，即第一类至第四类，编号越小的类别允许的活动越多。支付代币服务仅在第一类下获准开展。银行开展账户发行、工具发行或资金转移无需支付牌照，但开展其他服务需要 CBUAE 出具无异议函。

初始资本取决于类别以及支付交易的月均价值，月均价值按前三个月的移动平均值计算；若为新设公司，则依据其商业计划书确定。第四类无论交易量多少，均需 AED 100,000。第三类在月均低于 AED 1,000 万时需 AED 500,000，达到或高于该金额时需 AED 100 万。第二类需 AED 100 万和 AED 200 万，第一类需 AED 150 万和 AED 300 万。公司必须始终持有不低于该金额的资本。若其月均值连续三个月高于 AED 1,000 万，必须通知 CBUAE，并须满足 CBUAE 设定的更高资本要求。

对创始人而言，关键在于这一监管制度的结构。资本与交易量挂钩，且许可证仅涵盖列明的服务。主营业务必须是获许可的服务，任何超出许可证范围的附属服务，须在开展前获得 CBUAE 批准。CBUAE 还可能要求为其设立单独的实体。因此，如果商业计划在上线后增加储值余额或跨境转账，公司可能被归入不同的类别。

对任何支付构想的第一项检验很简单：公司在任何环节是否持有、控制或指令客户资金？向持牌银行出售支付工具的软件公司处于一种位置。向购物者收取资金并转交给商户的公司处于另一种位置。向客户提供账户余额的公司处于第三种位置。

请将资金流向绘制在一页纸上，标明每一笔迪拉姆在每个时点所处的位置、由哪个账户持有，以及哪一方可以指示资金划转。CBUAE 的规定允许支付服务提供商仅在用户资金处于在途期间持有这些资金。如果在 24 小时内完成结算，这些资金不得与其他资金混同，或必须与服务提供商的其他债权人隔离。如果在 24 小时之后结算，资金须存入在银行开立的独立客户资金账户，该规定称之为独立托管账户（separate escrow account），与公司自有资金分开。由集团之外的机构提供的保险或银行保函，则是另一种获准的保障方式。如果图示显示公司自有账户在资金在途之外仍持有客户资金，那么无论网站如何描述，该业务都不属于软件供应商。

RNKO 案增加了第二项检验。其被指出的失败在于监控和报告，因此监控系统必须在第一笔实际交易之前存在并且有效运行。这意味着要有一名拥有实际权限的指定合规官，要有适合客户群的交易监控规则（就 RNKO 而言是商户而不是消费者），以及能够上报至高级管理层的升级路径。购买后按默认设置搁置不用的工具无法通过这项检验。

支付公司通常会将云托管、银行卡处理、身份核验和监控软件外包。CBUAE 的规定将相关义务放在持牌服务提供商身上：用户记录在丢失、损坏或毁损后必须能够恢复，涉及个人数据和支付数据的记录自收到之日起保存 5 年。对每家重要服务商，请记录其运营所在地、是否持有这些记录，以及其发生故障或退出时这些记录将如何处理。

个人数据带来一层法律要求。2021 年第 45 号联邦法令性法律《个人数据保护法》于 2022 年 1 月 2 日生效，并且据阿联酋政府门户网站称，涵盖全部或部分通过电子系统进行的处理，无论在阿联酋境内还是境外。UAE Data Office 是联邦监管机构。支付公司从定义上就要处理身份和交易数据，因此其服务商图谱也应显示这些数据流向何处。

CBUAE 的规定要求提交组织架构图，列明各部门、各科室或各单位的负责人，并设有独立的风险管理、内部审计和合规职能。因此，经营公司的人员必须能够被找到、能够被联系到并有权作出决定。董事会每年仅在境外开一次会、日常工作人员却在别处，比起管理团队就在受监管业务发生的地方办公，更难向监管机构说明。

RNKO 的商户被告知就其资金事宜向临时管理机构咨询。很少有创办人为自己的公司写出同等的计划，但监管机构会要求提供：如果公司明天停止营业，客户如何拿回自己的钱，由谁通知他们，又由谁来承担费用？

一份可用的退出计划应当写明：在持牌银行开立的、将客户资金与公司自有资金分开的独立客户资金账户，继续留任的员工，必须移交的数据，以及需要提前通知的合作方。计划还应说明客户需要等待多长时间。CBUAE 的规定要求制定涵盖关键业务有序缩减的持续经营方案；在问题出现之后才写的计划，会远不如事先经过测试的计划有效。

对于支付公司，许可证对选址的影响大于贸易许可证。CBUAE 的规定将申请人界定为在 UAE 注册成立的公司，因此实体须在申请之前就已存在，并且 CBUAE 鼓励管理层在提交申请前与其牌照部门（Licensing Division）会面。内陆公司与自由区公司哪一个更适合作为持股载体，取决于监管机构批准什么、员工在何处办公，以及哪些银行愿意开户。一旦明确了受监管职能，自由区与内陆牌照之间更广泛的选择就会容易得多。迁居的创始人还需要居留签证，而签证路径取决于实体。

支付公司的银行开户要求很高，因为银行把这类公司视为风险来源。请准备好资金流向图、合规架构、股权结构图、退出计划以及预期的月度交易金额，因为资本档次取决于该平均值。这套材料正是 Velarozone 与支付行业创始人合作的方式（见Velarozone 如何运作）：在提交申请之前先把证据准备齐全。