Jak se připravit na licenci EMI před podáním žádosti

Většina žádostí o licenci EMI neselhává kvůli jednomu chybějícímu dokumentu nebo jednomu slabému odstavci v podkladovém souboru.

Slabými se stávají mnohem dříve — obvykle ve fázi, kdy zakladatelé stále vnímají licencování jako administrativní proces, nikoli jako budování skutečné regulované finanční instituce.

Právě toto nepochopení vytváří většinu problémů, které regulátoři později identifikují během povolovacího řízení.

Licence EMI není pouze povolením ke spuštění platebního produktu. Jde o schválení provozu dohlížené finanční instituce, která bude držet prostředky klientů, zpracovávat transakce, řídit provozní rizika, udržovat systémy souladu s předpisy a fungovat pod průběžným regulatorním dohledem.

Proto je příprava mnohem důležitější než samotné sepsání žádosti.

V okamžiku podání žádosti regulátor očekává, že společnost již rozumí:

• co přesně bude instituce dělat;
• jak budou peníze proudit systémem;
• kdo odpovídá za klíčové kontrolní funkce;
• jak budou chráněny prostředky klientů;
• jak budou řízena rizika finanční kriminality;
• na kterých technologických poskytovatelích podnikání závisí;
• a zda by provozní struktura fungovala i pod tlakem.

Silné žádosti o licenci EMI obvykle působí přesvědčivě proto, že instituce, která za nimi stojí, je provozně promyšlená ještě před začátkem fáze přípravy dokumentů.

Slabé žádosti mohou na povrchu vypadat profesionálně, ale začnou se rozpadat, jakmile regulátor začne ověřovat, jak by podnikání skutečně fungovalo v praxi.

Definujte licenční rozsah ještě před začátkem přípravy dokumentů

Jednou z nejčastějších chyb při přípravě žádosti o licenci EMI je snaha psát žádost ve chvíli, kdy se samotný obchodní model stále mění.

Než začne jakákoli příprava dokumentace, společnost musí mít jasnou a stabilní představu o tom:

• jaké platební služby bude poskytovat;
• zda bude elektronické peníze vydávat přímo;
• jak se budou pohybovat prostředky klientů;
• zda budou nabízeny karetní služby;
• zda budou využíváni agenti nebo distributoři;
• ve kterých zemích chce společnost působit;
• a zda se mohou později objevit další regulované činnosti.

Regulátoři nepovolují budoucí nápad ani flexibilní koncept. Povolují jasně definovanou finanční instituci s konkrétním provozním rozsahem.

Pokud zakladatelé stále nedokážou srozumitelně vysvětlit, jak služba funguje od začátku do konce, projekt ještě není ve fázi licencování. Stále se nachází ve fázi návrhu obchodního modelu.

Tento rozdíl je důležitý, protože nesrovnalosti vytvořené v této fázi se obvykle rozšíří do celého souboru žádosti: obchodní plán, model ochrany klientských prostředků, struktura compliance, outsourcingová ujednání i finanční prognózy se později mnohem hůře slaďují.

Nejsilnější žádosti jsou obvykle postaveny na licenčním rozsahu, který byl stabilizován dlouho před začátkem přípravy dokumentace.

Vytvořte finanční model dříve, než začnete psát obchodní příběh

Mnoho zakladatelů přistupuje k obchodnímu plánu tak, jako by připravovali materiály pro investory.

To je obvykle chyba.

Regulátoři neposuzují žádost stejně jako investoři rizikového kapitálu. Nehledají růstové příběhy ani ambiciózní tržní pozicování. Chtějí pochopit, zda instituce dokáže fungovat bezpečně, udržitelně a v souladu s předpisy.

To znamená, že finanční model musí již předem odpovědět na několik praktických otázek:

• Dokáže společnost reálně financovat compliance a provozní funkce?
• Jsou předpoklady o počtu zaměstnanců důvěryhodné?
• Odpovídá plánovaný růst provozní kapacitě instituce?
• Dokáže společnost přežít stresové scénáře?
• Je nákladová struktura realistická pro regulovaný subjekt?

Nejsilnější žádosti o licenci EMI obvykle postupují ve stejném pořadí:

• Vytvořit finanční model.
• Otestovat předpoklady.
• Prověřit provozní náklady ve stresových scénářích.
• Teprve poté napsat obchodní část žádosti podle těchto čísel.

Slabé žádosti často postupují opačně. Začínají optimistickými obchodními projekcemi a teprve později se snaží dodatečně vložit náklady na compliance, ochranu prostředků klientů a provoz do finančního modelu.

Regulátoři tyto nesrovnalosti obvykle odhalí velmi rychle.

Silný obchodní plán EMI neukazuje pouze růstový potenciál. Ukazuje, že instituce může zůstat stabilní a v souladu s předpisy i během růstu.

Řízení společnosti musí odrážet realitu, ne prezentační slidy

Mnoho fintech společností věnuje obrovské množství času produktovým schématům, ale překvapivě málo pozornosti tomu, kdo bude instituci skutečně řídit.

Z regulatorního pohledu není governance formalitou. Je jedním z hlavních ukazatelů toho, zda je instituce skutečně připravena na povolení.

Před podáním žádosti by společnost měla mít jasnou představu o tom:

• kdo odpovídá za compliance;
• kdo dohlíží na kontroly proti praní špinavých peněz;
• kdo řídí finanční výkaznictví;
• kdo vlastní a řídí provozní riziko;
• kdo dohlíží na outsourcingové poskytovatele;
• jak fungují eskalační a reportovací linie;
• a jak jsou dokumentována manažerská rozhodnutí.

Organizační schéma vytvořené týden před podáním žádosti málokdy působí přesvědčivě.

Regulátoři chtějí vidět instituci se skutečnými strukturami odpovědnosti, nikoli dočasný organizační diagram vytvořený čistě pro účely licencování.

To je ještě důležitější v případech, kdy podnik plánuje outsourcovat významné provozní funkce nebo expandovat do více jurisdikcí.

Čím složitější je provozní struktura, tím pečlivěji regulátoři zkoumají, zda je model řízení skutečně schopen tuto strukturu kontrolovat.

Ochrana klientských prostředků nemůže zůstat pouze teoretická

Ochrana klientských prostředků je jednou z oblastí, kde se slabá příprava projeví téměř okamžitě.

Mnoho žadatelů popisuje mechanismy ochrany klientských prostředků velmi obecně a skutečné provozní detaily nechává nevyřešené až do pozdějších fází.

Takový přístup obvykle nefunguje dobře.

Před podáním žádosti by společnost měla již vědět:

• kde budou chráněné prostředky drženy;
• která úvěrová instituce je bude držet;
• jak budou fungovat procesy odsouhlasení;
• kdo bude mít přístup k účtům s chráněnými prostředky;
• jak budou klientské prostředky provozně odděleny;
• a jak budou ochranné mechanismy fungovat v případě insolvence.

Pokud tyto otázky stále vyvolávají uvnitř společnosti nejisté odpovědi, regulátoři si toho obvykle velmi rychle všimnou.

Ochrana klientských prostředků není jen compliance povinnost. Je jedním z hlavních mechanismů důvěry v samotném modelu EMI.

Silnější žádosti jsou obvykle ty, u nichž byl model ochrany prostředků klientů otestován vůči skutečným provozním procesům ještě před podáním žádosti.

AML systémy musí fungovat provozně, nejen na papíře

Příprava v oblasti boje proti praní špinavých peněz je jednou z nejvíce podceňovaných částí procesu povolení EMI.

Mnoho společností se silně soustředí na přípravu AML politik, ale příliš málo času věnuje tomu, jak bude instituce skutečně řídit rizika finanční kriminality v praxi.

Regulátoři stále více očekávají, že žadatelé prokážou provozní porozumění, nikoli jen existenci dokumentace.

Před podáním žádosti by společnost měla být schopna vysvětlit:

• jak funguje klasifikace rizikovosti klientů;
• jak probíhají kontroly při onboardingu;
• jak se identifikuje podezřelá aktivita;
• jak monitorovací systémy eskalují upozornění;
• jak jsou posuzováni klienti s vyšším rizikem;
• jak jsou kontrolovány třetí distribuční kanály;
• a jak se AML postupy průběžně aktualizují.

Silná AML příprava není o vytvoření rozsáhlého balíku politik.

Jde o prokázání toho, že instituce již chápe, kde její rizika vznikají a jak budou tato rizika realisticky řízena v každodenním provozu.

Technologie a outsourcing jsou dnes klíčovými licenčními otázkami

Mnoho zakladatelů stále předpokládá, že technologické řízení a dohled nad outsourcingem lze dokončit až po získání licence.

Tento předpoklad je čím dál více zastaralý.

Regulátoři nyní očekávají, že žadatelé o licenci EMI rozumí:

• které kritické funkce jsou outsourcovány;
• kteří technologičtí poskytovatelé jsou provozně důležití;
• jak se eskalují incidenty;
• jaké existují záložní postupy;
• jak jsou poskytovatelé služeb monitorováni;
• a jak je udržována provozní odolnost během výpadků.

Tato oblast se stala ještě důležitější po zavedení nařízení Digital Operational Resilience Act (DORA), které výrazně zvýšilo regulatorní očekávání v oblasti řízení rizik informačních a komunikačních technologií ve finančních institucích.

Technologická infrastruktura již není považována za vedlejší provozní detail.

Dnes je součástí základní regulatorní architektury instituce.

Žádost o licenci EMI je výrazně silnější, pokud společnost dokáže jasně prokázat provozní kontrolu nad outsourcingem a technologickými závislostmi ještě před zahájením podání.

Vyčistěte vlastnickou strukturu před podáním žádosti

Vlastnické struktury často způsobují zbytečná zdržení během procesu povolení EMI.

Zakladatelé někdy považují akcionářská ujednání za čistě korporátní záležitost a jejich úpravu odkládají na později.

Z pohledu dohledu je však transparentnost vlastnictví mimořádně důležitá.

Před podáním žádosti by společnost již měla mít:

• čistou vlastnickou strukturu;
• jasně identifikovatelné skutečné majitele;
• transparentní kontrolní vztahy;
• zdokumentovaná akcionářská ujednání;
• a organizační strukturu, které regulátor snadno porozumí.

Nepřehledná vlastnická ujednání obvykle nevytvářejí důvěru během regulatorního posuzování.

Složité vazby mezi subjekty, nejasná kontrolní práva, vedlejší dohody nebo nevysvětlené změny vlastnictví často výrazně zpomalují proces povolení.

Nejsilnější žádosti jsou obvykle podpořeny strukturami, které mohou regulátoři posoudit rychle a bez zbytečného výkladu.

Proveďte skutečnou předběžnou kontrolu před podáním žádosti

Poslední fáze před podáním žádosti by neměla být jen korekturou textu.

Měla by to být úplná kontrola připravenosti instituce.

V této fázi by měla společnost posoudit žádost stejným způsobem, jakým by ji posuzoval regulátor:

• Odpovídá obchodní plán provoznímu modelu?
• Odpovídá struktura ochrany klientských prostředků skutečným tokům peněz?
• Odpovídají odpovědnosti v governance personálním plánům?
• Odráží AML rámec skutečnou klientskou základnu?
• Jsou outsourcingová ujednání řádně kontrolována?
• Podporují finanční prognózy realisticky compliance povinnosti?
• Je podkladový soubor vnitřně konzistentní?

Tato fáze často odhalí slabiny, které je obtížné vidět, když se dokumenty připravují odděleně.

Silné žádosti obvykle působí soudržně proto, že všechny části instituce — governance, finance, ochrana klientských prostředků, technologie, compliance a provoz — do sebe zapadají ještě před podáním žádosti.

Slabé žádosti často působí roztříštěně, protože samotná instituce je vnitřně stále roztříštěná.

AMS Europe pomáhá zakladatelům a vlastníkům budovat modely řízení, které obstojí před regulátorem, nejen ve firemních prezentacích.

Plánujete licenci EMI nebo prověřujete stávající strukturu?

Promluvit si s odborníkem

Závěr

Nejlepší způsob, jak se připravit na licenci EMI, je vnímat žádost jako závěrečné potvrzení připravenosti — nikoli jako začátek přípravného procesu.

Ve chvíli, kdy se dokumentace dostane k regulátorovi, by obchodní model měl být již stabilní, governance struktura funkční, model ochrany klientských prostředků realistický, AML rámec provozně použitelný, outsourcingové závislosti srozumitelné a finanční model otestovaný pod tlakem.

Samotná příprava dokumentů je samozřejmě stále důležitá.

V licencování EMI má však dokumentace popisovat připravenost, nikoli ji teprve vytvářet.

Nejsilnější žádosti nejsou nutně ty nejlépe napsané.

Obvykle jsou to žádosti, za nimiž regulátor již vidí fungující finanční instituci.

FAQ

Jak brzy by měla začít příprava na licenci EMI?

Příprava by měla začít dlouho před samotnou přípravou dokumentace. V okamžiku podání žádosti by již měly existovat použitelný provozní model, struktura řízení, finanční předpoklady a compliance rámec.

Jaká je nejdůležitější část přípravy žádosti o licenci EMI?

Málokdy existuje jeden jediný dokument, který rozhoduje o síle žádosti. Regulátoři obvykle posuzují, zda celá instituce dává provozní smysl: obchodní model, governance, ochrana klientských prostředků, AML systémy, finanční prognózy a outsourcingové struktury musí fungovat společně a konzistentně.

Musí být opatření na ochranu klientských prostředků připravena už před podáním žádosti?

Ano. Regulátoři očekávají více než obecný koncept. Společnost by již měla vědět, kde budou klientské prostředky drženy, jak bude fungovat odsouhlasení, jak budou prostředky chráněny a jak bude ochrana klientských prostředků fungovat provozně.

Je technologická připravenost již součástí přípravy na licenci EMI?

Rozhodně ano. Technologické řízení, dohled nad outsourcingem, provozní odolnost a řízení incidentů jsou dnes klíčovou součástí procesu povolení EMI, zejména podle moderních evropských regulatorních očekávání.

Může slabá governance zpozdit povolení EMI?

Velmi často ano. Regulátoři věnují velkou pozornost tomu, kdo instituci skutečně kontroluje, jak jsou rozděleny odpovědnosti a zda struktura řízení odpovídá reálné provozní složitosti podnikání.

Jak se žádost o licenci EMI podává v České republice?

Žádosti se podávají elektronicky prostřednictvím oficiálních podacích kanálů České národní banky s využitím požadovaných formulářů a podpůrné dokumentace.

Proč se mnoho žádostí o licenci EMI stává problematickými až po podání?

Protože mnoho společností začne připravovat dokumentaci dříve, než je samotná instituce provozně připravena. Slabé žádosti jsou obvykle příznakem hlubších problémů uvnitř obchodního modelu, struktury řízení nebo samotného provozního nastavení.

Další otázky