רישיון בנקאי: מתוכנית עסקים לאישור

רישיון בנקאי הוא האישור הנדרש ביותר בתחום השירותים הפיננסיים, המועמד מבקש מהמדינה אישור לקחת הלוואות מהציבור, ולכן המפקחים בוחרים את כל המוסד לפני שהוא נפתח: הבעלים שלו, המנהלים שלו, הכסף שלו, המערכות שלו והבקרות שלו.

המדריך הזה עוקב אחר הדרך שרוב המועמדים עוברים, מתוכנית העסקים הראשונה ללקוח הראשון. הוא משתמש בגישה שפרסם הבנק המרכזי האירופי (ECB) תחת מנגנון המפקח היחיד, רשות הפיקוח על ההשקעות של בריטניה (PRA), הרשות השווייצרית לפיקוח על השוק הפיננסי (FINMA), הרשות המוניטרית של סינגפור (MAS) והרשות המוניטרית של הונג קונג (HKMA).

מי נותן את הרישיון

התשובה תלויה באיפה הבנק יתמזג, וזה חשוב לאיך אתה מתכנן את הפרוייקט.

שיפוט	רשות הרישוי	נקודת הכניסה לתוכנית
איזור אירו	ECB (לכל מוסדות האשראי)	הרשויות המקומיות (National Authorities).
ממלכה המאוחדת	PRA (הבנקים מנוהלים באופן דואלי עם FCA)	PRA יחידת הפעלת בנק חדש
שווייץ	FINMA	FINMA פלטפורמת סקר ויישומים
סינגפור	MAS	MAS
הונג קונג	HKMA	HKMA

באזור האירו, ECB הוא הגוף האחראי על אישור הבנקאות, אך המפקחים הלאומיים הם נקודת הכניסה לרוב ההצעות ועובדים עם ECB על ההערכה. ה-NCA מכין תוכנית החלטה, וה-ECB מקבל את ההחלטה הסופית. מחוץ לאזור האירו, מדינות האיחוד האירופי מרשות לבנקים דרך ה-NCA שלהן תחת אותה הוראה לדרישות הון (CRD).

צעד 1: בחר את הרישיון הנכון

לפני שתכתוב כל דבר, וודאי שהעסק זקוק לרישיון בנקאי מלא. פרויקטים רבים שמתחילים כ"בנק" משרתים טוב יותר על ידי רישיון של כסף אלקטרוני, תשלום או חברת השקעות, שנושאים הון נמוך ופחות חובות זהירות, אבל לא מאפשרים קבלת הלוואות.

בשווייץ יש רישיון פינטק לחברות שמספקות שירותים פיננסיים. לקבל הלוואות ציבוריות של עד 100 מיליון ש"ח הונג קונג מפעילה מערכת בת שלוש רמות של בנקים עם רישיון, בנקים עם רישיון מוגבל וחברות קבלת הלוואות, כל אחת עם תנאי ההשקעה שלה. הון עצמי מינימליסינגפור מפרידה בין בנקים מלאים, בנקים של מכירות והבנקים הדיגיטליים.

הרשימה ECB מציינת "האם רישיון של מוסד אשראי הוא האישור המתאים עבור הישות" כאחת המטרות של הדיונים לפני ההגשה, על פי המדריך להערכת בקשות לרישיון.

שלב 2: התחייבות לפני ההרשמה

כל חמשת המפקחים במדריך הזה מעודדים קשר לפני הגשת בקשה רשמית, זה לא חובה לפי החוק, אבל בפועל, יישומים שדוחים את זה לעיתים רחוקות מתנהלים בצורה חלקה.

• ECB ו-NCAs באזור האירו. ה... ECB המדריך מתאר שלב שלפני ההגשה המשמש להסביר את התהליך ודרישות המידע, לבחון את תוכניות הרישוי ולהעלות דאגות מוקדמות בנוגע לאיזון.
• UK. ה PRA של New Bank Start-up Unit מפעיל תהליך מבנה לפני ההרשמה בשלושה שלבים: פגישת הצעת עסקים, סקירה של טיוטת תוכנית עסקית רגולטורית, ושיעורים טכניים על תוכנית העסקים הסופית, ICAAP ו-ILAAP.
• Switzerland. FINMA מבקש שהפרויקט של הרישוי יוגש לפני שהוגשה בקשה רשמית.

מקבלי ההחלטות הבכירים צריכים להשתתף בפגישות אלה. ECB המדריכים מציינים שהמשתתפים הנכונים הם "צוות בכיר עם היכולת לקבל החלטות, כמו גם אנשים עם ידע מעשי מספיק כדי לענות על שאלות מפורטות".

שלב 3: בניית חבילת התוכנה

תוכן הבקשה דומה באופן כללי בין השיפוטיות. באיחוד האירופי, EBA הנחיות על אישור מוסדות האשראי (EBA/GL/2021/12) קובעים שיטת הערכה משותפת המכסה את תוכנית הפעולות, ההון, בעלי המניות, הגוף המנהלי, הממשל הפנימי, טכנולוגיית המידע והקשרים החיצוניים וסיכוני הלבנת הון.

חבילה טיפוסית מכילה:

1. תוכנית פעולות ותכנית עסקית: אסטרטגיה, לקוחות יעד ושווקים, מוצרים, ערוצי הפצה, ותחזיות פיננסיות במקרה בסיס ומקרה לחץ חמור אבל סביר.
2. תוכנית הון: הון ראשוני, דרישות כספים עצמיים מתוכננות, הפסדי התחלה ומקור ההון.
3. מידע על בעלי המניות: שרשרת הבעלות המלאה לבעלי ההשפעה הסופיים, עם דו"חות פיננסיים ומקורות מימון עבור כל בעל מניות מוסמך.
4. גוף ניהול: קורות חיים, שאלות מתאימות וראויות והוכחות למחויבות זמן עבור כל חבר מועצת המנהלים ומחזיק תפקידי מפתח.
5. מסגרת של ממשל וסיכונים: תרשים אירגוני, ועדות, שלושה קווי הגנה, תיאבון לסיכון, הון פנימי והערכת נזילות (ICAAP ו-ILAAP).
6. IT ו outsourcing: ארכיטקטורה, אבטחה, רצף עסקי, וכל חוזה outsourcing חומרה.
7. AML/CFT framework: הערכת סיכונים ברחבי העסק, מדיניות, הליכי זיהוי לקוחות והקצין הממונה AML.
8. תכנון התאוששות ויציאה: כיצד הבנק ישיב את מעמדו תחת לחץ, וכשהוא נשאל, כיצד הוא יתפרק בדרך מסודרת.

הנחיות EBA גם אומרות למפקחים לשאול אם מועמד שמתכונן לעשות את רוב עסקיו במקום אחר בחר את השיפוט שלו "במטרה להימנע מתקני פיקוח קפדניים יותר (למשל, לגבי המשטר AML/CFT)".

שלב 4: בירה

הרמה החוקית באיחוד האירופי מוגדרת על ידי סעיף 12 של CRD: אישור חייב להיסרב כאשר ההון המתחיל הוא פחות מ-EUR 5 מיליון. מדינות חברות יכולות לאפשר לקטגוריות מסוימות של מוסדות אשראי להתחיל עם לא פחות מ- 1 מיליון אירו, לאחר שהודיעו לנציבות ול- EBA.

המינימום החוקתי הוא לעיתים רחוקות התשובה. תחת השיטה EBA, מפקחים מעריכים את דרישות ההון העצמי למשך לפחות שלוש שנים בשני תרחישיהם של בסיס ולחץ, משווים זאת עם ההון הראשוני ועוד הפסדים מצטברים צפויים לשלוש השנים הראשונות, ולוקחים את המספר הגבוה יותר. ECB מיישמת את אותו הגיון, ומדריך הרישוי שלה Fintech מבקש מהמבקשים להראות שהם יכולים "להחזיק במזומנים מספיק הון כדי לכסות הפסדי התחלה בשלוש השנים הראשונות של פעילות".

רשויות אחרות מפרסמות מינימום קבוע:

שיפוט	מינימום שפורסם עבור בנק מלא	מקור
איחוד אירופי	5 מיליון אירו הון ראשוני (1 מיליון אירו לקטגוריות המותר)	CRD סעיף 12
שווייץ	10 מיליון פרנקים שווייצריים.	FINMA
הונג קונג	300 מיליון דולר הונג קונגי (בנק בעל רישיון); 100 מיליון דולר הונג קונגי (בנק בעל רישיון מוגבל); 25 מיליון דולר הונג קונגי (חברת קבלת הלוואות)	HKMA
סינגפור	1.5 מיליארד דולר סיני שולם עבור בנק דיגיטלי מלא; 15 מיליון דולר סיני בכניסה כבנק דיגיטלי מלא מוגבל	MAS

ההון חייב להיות ממומן, לא מחויב וממקור שהפיקוח יכול לאמת כסף מולוואה מוצגת כמניות, או כספים שאי אפשר לעקוב אחריהם, הם בין הסיבות הנפוצות ביותר לבקשות מתעכבות.

שלב 5: הערכה נכונה ומדויקת

המפקחים מעריכים שתי קבוצות של אנשים: אלה שמנהלים את הבנק ואלה שבבעלותם הוא.

ניהול. ה- CRD דורש שלפחות שני אנשים מנהלים את העסק באופן אפקטיבי. ה- ECB מעריך את חברי המועצה על פי הניסיון, המוניטין, סכסוכים של אינטרסים, התאמה קולקטיבית ומחויבות לזמן, כפי שמוצג ב- המדריך להליך ההחזקה המתאים. FINMA דורש הפרדה בין פיקוח אסטרטגי והנהלה מבצעית, ביקורת פנימית עצמאית, והנהלה המופעלת משווייץ. ה- HKMA קובע שהמנכ"ל, המנהלים, הבוחנים והפקידים הבכירים חייבים להיות "מתאימים וראויים".

בעלי מניות. כל מי שמחזיק בנכס מורשה (10% או יותר מההון או זכויות ההצבעה, או השפעה משמעותית) מוערך לגבי המוניטין שלו, היציבות הפיננסית שלו וקשריו עם סיכון להלבנת הון. HKMA's Guideline on Minimum Criteria for Authorization קובע כי אדם המתכוון להחזיק ב-50% או יותר של מוסד מוסמך מקומי צריך להיות בדרך כלל "בנק מוכשר או מוסד פיננסי אחר המופקד על ידי פיקוח במעמד טוב". FINMA דורש שבנקים בשליטה זרה יראו זכויות הדדיות בארצות בהן משתתפים מורשים מתגוררים.

אותם חוקי המניות יחולו מאוחר יותר כאשר מישהו רוצה לקנות את הבנק המדריך שלנו לשינוי שלטון מכסה את התהליך הזה.

שלב 6: מחשוב, מיקור חוץ ועמידות תפעולית

עבור בנקים באיחוד האירופי, חוק הגמישות המבצעית הדיגיטלית (Digital Operational Resilience Act), Regulation (EU) 2022/2554, נכנס לתוקף מ-17 בינואר 2025 ומציב דרישות מחייבות לניהול הסיכון של ICT, דיווחים על תקריות, בדיקות וסיכונים של צדדים שלישיים.

מדריך הטכנולוגיה הפיננסית של ECB מציג מה המפקחים בוחנים על מיקור חוץ: האם החוזים מאפשרים לבנק ולמפקחי הבנק לבחון פעילויות מיקור חוץ, כיצד מתנהלים הסדרי הענן, ואם הבנק מסוגל לזהות ולהגיב לתקריות סייבר.

נקודות מעשיות עבור היישום:

• מיפו כל פונקציה קריטית והצהירו מי מבצע אותה, איפה, ובאיזו חוזה.
• להראות כי יציאה מכל ספק קריטי אפשרי ללא עצירת הבנק.
• מציג תוצאות בדיקות, לא רק עיצובים. הנחיות EBA מאפשרים למפקחים לדרוש בדיקות של מערכת ICT לפני שהרישיון נעשה יעיל.

שלב 7: AML ומסגרת הפשע הכלכלי

המפקחים בוחנים את הסיכון של הלבנת כספים ומיסוי טרור בעת אישור, לא רק לאחר השקתה. EBA הנחיות מתייחסות ל-ML / TF סיכון כחלק מכל תחום הערכה, מהמודל העסקי ושווקי היעד להתאמה של בעלי המניות והמנהלים.

התוכנית צריכה לכלול הערכת סיכונים ברחבי העסק הקשורת לקבוצת המוצרים האמיתיים ובסיס הלקוחות, קצין אי-ההתאמה המכונה AML עם הסמכות והמשאבים לפעולה, בדיקת הצרכים של הלקוחות והליכי מעקב אחר העסקאות, סריקת סנקציות ותכנית הכשרה.

עבור בנקים שיזדקקו לניהול מטבע חוץ, במיוחד בדולרים אמריקאים, הבנקים הקשורים יפעלו על פי בדיקות קפדניות עצמאיות של הבנק החדש. AML מסגרת חלשה יכולה להשאיר את הבנק המוסמך ללא יחסים עם הקשורים שהוא צריך כדי לפעול.

שלב 8: רשיונות תנאי והגייסות

מעט בנקים חדשים מוכנים לשרת לקוחות ביום שהם מקבלים את הרישיון הרגולטורים פיתחו דרכים להעניק אישור בזמן שהבנייה נגמרה.

• תנועת המושבות הבריטיות. ה... PRA מציע אישור עם הגבלות, שבמהלכו "הרשאה של הבנק לקבל הלוואות מוגבלת לסך של 50,000 לירות שטרלינג" בעודו משלים את בנייתו התפעולית. תקופה זו נמשכת בדרך כלל לא יותר מ-12 חודשים.
• תנאי האיחוד האירופי והגבלות. ה... EBA הנחיות מאפשרות למפקחים להוסיף תנאים, חובות ומגבלות לרישיון, לדוגמה, הגבלת הלוואות לכל משקיע, העלאת המגבלות תלויה בהערכה נוספת.
• סינגפור מוגבלת בנק דיגיטלי. בנק דיגיטלי חדש בסינגפור מתחיל כ DFB מוגבל עם הון של 15 מיליון דולר סיני, הלוואות סך מוגבלות ב-50 מיליון דולר סיני והלוואות אישיות מוגבלות ב-75,000 דולר סיני, ואז בוגר על ידי בניית הון לכיוון 1.5 מיליארד דולר סיני.

רישיון אשר מוענק אך לא משתמש בו אינו נמשך לנצח.CRD סעיף 18, אישור יכול להיסגר אם הבנק לא משתמש בו בתוך 12 חודשים.

שלב 9: קווי זמן

תאריך הסיום החוקתי קובע את הגבול החיצוני, אבל קווי הזמן האמיתיים תלוי בהכנה ובתגובה.

שיפוט	קווי זמן חוקתיים או פורסמו
ה-EU (CRD סעיף 15.	החלטה תוך שישה חודשים מהגשת בקשה מלאה, ובכל מקרה תוך 12 חודשים מיום קבלת הבקשה.
בריטניה (PRA)	מטרה של ארבעה חודשים לבקשה מלאה (חוקית שישה); עשר חודשים עבור אחד לא מלא (חוקית 12)
שווייץ	אין תקופה קבועה; תלוי בסוג הרישיון, האיכות והמורכבות של האישור

ה ECB מציין שמדינות חברות מתחילות את השעון בצורה שונה: חלקן בקבלה אפילו אם היא לא מלאה, אחרות רק כשהיא מלאה. המדריך שלה קובע שהתהליך כולו "לא צריך לעבור 12 חודשים, כולל כל תקופות ההשעיה." העבודה לפני הגשת הבקשה והגיוס לאחר קבלת הרשות אינם כלולים במספרים אלה, כך שהמסע השלם מהפגישה הראשונה ללקוח הראשון הוא בדרך כלל ארוך יותר.

דמי ההרשמה בבריטניה, הכוללים את PRA ו-FCA, הם 56,300 לירות שטרלינג לפי דף "New Bank Start-up Unit" של PRA בזמן הכתיבה.

מה משתנה

ה ECB הודיעה ביוני 2026 כי המדריך שלה להגשת בקשות לרישיון עובר שינויים כדי להבהיר את הנושאים ההלכתיים ולהתייחס באופן ספציפי לקווים המנחה של EBA, עם פרסום מתוכנן ברבעון השלישי של 2026. מועמדים באזור האירו צריכים לבדוק את המדריך המעודכן לפני הגשת הבקשה.

הנוסח המעודכן של CRD (Directive (EU) 2024/1619) גם דורש מבנקים רבים ממדינות שלישיות להקים סניף מוסמך כדי לספק שירותים בנקאיים בסיסיים במדינת חברה, עם רוב החוקים הללו החל מ-11 בינואר 2027.  קבוצות שמתכננות לשרת לקוחות באיחוד האירופי מחוץ לאיחוד צריכות לקחת בחשבון את זה בבחירה בין חברת בת וסניף.

סיבות נפוצות לכישלון תוכניות

• תוכנית עסקית שאינה שורדת בדיקות לחץ, או מחזירים רווחים ללא דרך אמינה אליהם.
• הון ממקורות שהמפקח לא יכול לוודא, או תלוי בבעלי מניות יחידים עם אמצעים מוגבלים.
• ניהול ללא ניסיון בנקאי בקווים העסקיים המוצעים.
• מיקור חוץ שמשאיר את הבנק ללא שליטה אמיתית על מערכות הליבה שלו.
• מסגרת AML שהועתקה מתבנית במקום שנבנתה עבור הלקוחות האמיתיים.
• מעט או אף חומר בשטח הרישוי.

אף אחת מהבעיות האלה אינה קטלנית אם היא מופיעה מוקדם, זהו הערך העיקרי של השלב הקודם להגשת הבקשה: הוא מאפשר למבקש לתקן את החולשות לפני שהן מתועדות בהערכה רשמית.