PSD2 در اروپا

PSD2 چیست؟

PSD2، که مخفف دستورالعمل دوم خدمات پرداخت است، یک دستورالعمل اتحادیه اروپا است که خدمات پرداخت و ارائه‌دهندگان خدمات پرداخت را در حوزه اقتصادی اروپا (EEA) تنظیم می‌کند. PSD2 در سال 2018 به منظور ترویج رقابت، نوآوری و امنیت در صنعت خدمات پرداخت معرفی شد. این دستورالعمل عمدتاً دستورالعمل اصلی خدمات پرداخت (PSD) را جایگزین کرد و چندین تغییر کلیدی به همراه داشت که یکی از آن‌ها الزام به دریافت مجوز PSD2 برای برخی از ارائه‌دهندگان خدمات پرداخت است.

مجوز PSD2 در واقع به انواع مختلفی از مجوزها تقسیم می‌شود:

• مجوز موسسه پرداخت (PI)
• مجوز موسسه پول الکترونیکی (EMI)

هر دو، مجوز PI و EMI می‌توانند در دامنه وسیعی از فعالیت‌ها مشغول به کار شوند:

• اجرای تراکنش‌های مختلف پرداخت، از جمله انتقال اعتبار، برداشت‌های مستقیم و پرداخت‌های کارت
• ارائه خدمات انتقال پول، که امکان انتقال وجوه به صورت داخلی و بین‌المللی را فراهم می‌آورد
• ارائه‌دهنده خدمات آغاز پرداخت (PISP) و آغاز دستورات پرداخت به نمایندگی از مشتریان، تسهیل پرداخت‌های آنلاین بدون نیاز به کارت اعتباری یا بدهی
• ارائه‌دهنده خدمات اطلاعات حساب (AISP) که نمای کلی از اطلاعات حساب مشتریان از چندین موسسه مالی را ارائه می‌دهد
• ارائه خدمات تبادل ارز
• صدور ابزارهای پرداخت، مانند کارت‌های پیش‌پرداخت و کیف‌پول‌های دیجیتال
• پذیرفتن و پردازش تراکنش‌های پرداخت برای بازرگانان و کسب‌وکارهای تجارت الکترونیکی، تسهیل پرداخت‌های کارت و سایر اشکال پرداخت الکترونیکی
• تسهیل خدمات پرداخت موبایلی
• ارائه خدمات پرداخت همتا به همتا (یعنی، امکان انتقال وجوه بین افراد)

تفاوت اصلی بین مجوز PI و EMI این است که علاوه بر فعالیت‌های فوق، دارندگان مجوز EMI می‌توانند پول الکترونیکی صادر کنند، از جمله ارز دیجیتال، کارت‌های پیش‌پرداخت یا موجودی‌های الکترونیکی که وظیفه اصلی آن‌ها است. آن‌ها همچنین می‌توانند پول الکترونیکی را به نمایندگی از مشتریان خود ذخیره کنند و کیف‌پول‌ها یا حساب‌های الکترونیکی برای دسترسی و مدیریت وجوه کاربران فراهم کنند.

مزایای داشتن مجوز PSD2

داشتن یکی از مجوزهای PSD2 مزایای قابل توجهی دارد که باید در نظر بگیرید اگر هدف شما ارائه خدمات پرداخت به مشتریان اتحادیه اروپا است. این مجوزها می‌توانند دسترسی به یک بازار وسیع و متنوع را فراهم کنند و کسب‌وکار شما را به عنوان یک شرکت معتبر و مطابق با مقررات در صنعتی بسیار تنظیم‌شده معرفی کنند که بستر رشد، نوآوری و موفقیت بلندمدت در صنعت مالی اروپا را فراهم می‌آورد.

با دریافت مجوز PSD2، می‌توانید از چندین مزیت کلیدی بهره‌مند شوید:

• مجوز PSD2 می‌تواند اعتماد و اعتبار را در نظر مشتریان و شرکای تجاری به همراه داشته باشد، زیرا نشان می‌دهد که شرکت شما الزامات سختگیرانه لازم برای فعالیت به عنوان یک ارائه‌دهنده خدمات پرداخت معتبر و قابل اعتماد را برآورده کرده است
• با توجه به اصل پاسپورتینگ، با داشتن یک مجوز می‌توانید خدمات پرداخت خود را در سراسر EEA ارائه دهید، که شامل کشورهای عضو اتحادیه اروپا، نروژ، ایسلند و لیختن‌اشتاین است (این بازار وسیع و سودآور شامل بیش از 500 میلیون مصرف‌کننده است)
• PSD2 با ترویج بانکداری باز و تسهیل دسترسی طرف‌های ثالث به اطلاعات حساب مشتریان، نوآوری را تشویق می‌کند و بنابراین دارندگان مجوز به طور مؤثری در توسعه محصولات و خدمات مالی نوآورانه پشتیبانی می‌شوند
• دارندگان مجوز PSD2 به اطلاعات حساب مشتریان دسترسی دارند که می‌تواند برای توسعه محصولات و خدمات مالی شخصی‌سازی‌شده ارزشمند باشد
• ارائه‌دهندگان خدمات پرداخت دارای مجوز می‌توانند به سیستم‌های تسویه پرداخت دسترسی پیدا کنند، که به آن‌ها این امکان را می‌دهد تا تراکنش‌ها را به طور کارآمدتر پردازش و تسویه کنند
• عملکرد با مجوز PSD2 وضوحی در خصوص تطابق با مقررات را فراهم می‌کند که عدم اطمینان و ریسک‌های قانونی بالقوه را کاهش می‌دهد
• مجوز PSD2 می‌تواند به عنوان یک پله برای گسترش جهانی عمل کند، زیرا مقررات و استانداردهای اتحادیه اروپا در سطح جهانی شناخته شده و مورد توجه قرار دارند

مقررات خدمات پرداخت در اتحادیه اروپا

همانطور که نام مجوز نشان می‌دهد، دارندگان مجوز PSD2 اساساً تحت تنظیم PSD2 هستند. البته این دستورالعمل بر پایه PSD ساخته شده است که نیز باید در نظر گرفته شود زیرا همه چیز توسط PSD2 جایگزین نشده است. این دستورالعمل‌ها و سایر مقررات قابل اجرا چارچوب واحد اتحادیه اروپا را ایجاد می‌کنند که خدمات مالی امن، نوآورانه و رقابتی را در کشورهای عضو ترویج می‌دهد. این چارچوب پرداخت‌های مرزی درون اتحادیه اروپا را ساده و استاندارد کرده است و انجام تراکنش‌ها در سراسر کشورهای عضو را برای مصرف‌کنندگان و کسب‌وکارها مقرون به صرفه‌تر کرده است.

مقررات اصلی PSD:

• PSD دو دسته اصلی از ارائه‌دهندگان خدمات پرداخت را تأسیس کرد – موسسات پرداخت (PIs) و موسسات پول الکترونیکی (EMIs) که باید با یک مقام ملی مناسب از یک کشور اتحادیه اروپا ثبت و مجوز بگیرند تا در اتحادیه اروپا فعالیت کنند
• PSD اقداماتی قوی برای حفاظت از مصرف‌کننده را معرفی کرد، از جمله قوانین برای فرآیندهای پرداخت امن و شفاف، ارائه اطلاعات مربوط به مشتریان و محدود کردن مسئولیت در صورت تراکنش‌های غیرمجاز یا تقلبی
• ارائه‌دهندگان خدمات پرداخت ملزم به پیاده‌سازی اقدامات امنیتی قوی برای حفاظت از داده‌های مشتریان و اطلاعات تراکنش، از جمله استفاده از روش‌های احراز هویت مشتری قوی (SCA) برای تراکنش‌های آنلاین بودند
• PSD حقوق و تعهدات مربوط به کاربران و ارائه‌دهندگان خدمات پرداخت را تعیین کرد و چارچوب نظارتی واضحی برای اختلافات و مسئولیت‌ها ایجاد کرد

مقررات اصلی PSD2:

• PSD2 دامنه وسیع‌تری از خدمات پرداخت را پوشش می‌دهد با پذیرش خدمات پرداخت نوظهور، مانند پرداخت‌های موبایلی و ارزهای مجازی، و آن‌ها را تحت چارچوب نظارتی قرار می‌دهد
• PSD2 به ارائه‌دهندگان طرف‌های ثالث دارای مجوز (TPP) از جمله AISPها و PISPها این امکان را می‌دهد که با رضایت صریح مشتری به اطلاعات حساب مشتریان دسترسی پیدا کنند که بانکداری باز و توسعه خدمات مالی جدید را تشویق می‌کند
• PSD2 اقدامات حفاظت از مصرف‌کننده را تقویت می‌کند با کاهش مسئولیت مشتریان در موارد تراکنش‌های غیرمجاز یا تقلبی
• سازمان نظارتی بانکداری اروپا (EBA) استانداردهای فنی نظارتی را توسعه داده است که الزامات دقیق برای برخی جنبه‌های PSD2، از جمله SCA و ارتباطات امن بین TPPها و بانک‌ها را مشخص می‌کند
• PSD2 از ارائه‌دهندگان خدمات پرداخت می‌خواهد که تراکنش‌ها را برای فعالیت‌های تقلبی نظارت کرده و آن‌ها را به مقامات گزارش دهند

تمامی دارندگان مجوز PSD2 نیز ملزم به داشتن دانش عمیق و رعایت استانداردهای دستورالعمل‌های ضدپولشویی اتحادیه اروپا از اول تا ششم (AMLDs) هستند که شامل مقررات زیر است:

• دارندگان مجوز PSD2 باید دقت لازم در خصوص مشتریان را انجام دهند و در صورت نیاز دقت بیشتری را در خصوص مشتریان انجام دهند، از جمله شناسایی و تأیید مشتریان و گزارش تراکنش‌های مشکوک
• همچنین ضروری است که سوابق دقیقی از تراکنش‌ها و ارتباطات مشتریان به مدت حداقل پنج سال پس از پایان رابطه تجاری یا پس از تکمیل تراکنش نگهداری شود
• شناسایی و نظارت بر افراد سیاسی در معرض خطر (PEPs) برای هر دارنده مجوز PSD2 ضروری است
• دارندگان مجوز PSD2 باید برنامه‌های آموزشی و آگاهی‌بخشی به کارکنان خود ارائه دهند تا آن‌ها بتوانند فعالیت‌های مشکوک را شناسایی و گزارش کنند
• برگزاری ارزیابی‌های مستمر ریسک برای شناسایی و مدیریت ریسک‌های پولشویی و تأمین مالی تروریسم در عملیات دارای مجوز نیز به همان اندازه مهم است

بهترین حوزه‌های قضایی برای دریافت مجوز PSD2

لیتوانی به عنوان مقصدی جذاب برای ارائه‌دهندگان خدمات پرداخت که به دنبال دریافت مجوز PSD2 در اتحادیه اروپا هستند، ظاهر شده است. نسبت به سایر کشورهای اتحادیه اروپا، بانک لیتوانی، نهاد نظارتی صنعت مالی لیتوانی، در بین سال‌های 2017-2021 بیشترین تعداد مجوزهای فین‌تک را صادر کرد. امروز، این کشور به دلیل عواملی مانند زیرساخت کسب‌وکار مدرن، نیروی کار بااستعداد و چندزبانه، فرآیندهای ساده شده تشکیل و صدور مجوزهای کسب‌وکار، و هزینه‌های رقابتی نظارتی در خط مقدم خدمت به کسب‌وکارهای نوآور است. برای دریافت مجوز PSD2 در لیتوانی، باید حدود 20,000-25,000 یورو برای حداقل سرمایه لازم و 898 یورو به عنوان هزینه دولتی برای بررسی درخواست خود آماده کنید.

هلند نیز در اعطای مجوزهای فین‌تک، از جمله مجوز PSD2، سخاوتمند بوده است. بانک مرکزی هلند، که نهاد نظارتی برای موسسات مالی است، به اندازه ترویج کسب‌وکارهای نوآور، برای تضمین ثبات، تمامیت و امنیت سیستم مالی هلند تلاش می‌کند. با توجه به بحران اقتصادی، باید تأکید کرد که هلند دارای صنعتی مقاوم و بسیار توسعه‌یافته در خدمات مالی است و اقتصاد قوی، موقعیت استراتژیک و فرهنگ کسب‌وکار باز آن را به مرکزی جذاب برای فعالیت‌های مالی بین‌المللی تبدیل کرده است. برای دریافت مجوز PSD2 هلند، باید حدود 125,000 یورو برای سرمایه حداقل و 5,000-10,000 یورو برای هزینه درخواست داشته باشید. البته مقادیر دقیق بر اساس پیچیدگی‌های کسب‌وکار شما تعیین خواهد شد.

استونی همچنین به عنوان یک حوزه قضایی مطلوب برای دریافت مجوز PSD2 در نظر گرفته می‌شود. نهاد نظارتی استونی، سازمان نظارت مالی استونی، به خاطر کارآمدی و پاسخگویی شهرت دارد که به معنای آن است که می‌توانید انتظار فرآیند صدور مجوز ساده و سریعی را داشته باشید. استونی به خاطر زیرساخت‌های پیشرفته دولت الکترونیک و استفاده گسترده از هویت دیجیتال که برای رعایت الزامات SCA ضروری است، شناخته شده است. به دلیل مزایای قابل توجه، این کشور در حال حاضر یک مرکز پر جنب و جوش فین‌تک است و حضور تعداد زیادی استارتاپ‌های فین‌تک و مراکز نوآوری فرصت‌های شبکه‌سازی، همکاری و اشتراک دانش را فراهم می‌آورد. سرمایه حداقل مورد نیاز از 20,000 یورو شروع می‌شود اما برای دامنه وسیع‌تری از فعالیت‌ها می‌تواند به طور قابل توجهی افزایش یابد. هزینه درخواست 3,300 یورو است.

آلمان، با صنعت مالی قوی و چارچوب نظارتی به خوبی ساختاربندی شده، به عنوان یک حوزه قضایی تاثیرگذار برای موسسات مالی، از جمله کسانی که به دنبال مجوز PSD2 هستند، شناخته می‌شود. شهرت کشور برای ثبات مالی، محیط کسب‌وکار حمایتی و ترویج فعال نوآوری، آن را به انتخابی جذاب برای کسب‌وکارهایی که وارد صنعت خدمات پرداخت می‌شوند، تبدیل کرده است. سازمان نظارت مالی فدرال (BaFin) به حفظ شهرت آلمان و تضمین اینکه دارندگان مجوز با صداقت فعالیت کنند، متعهد است که به نوبه خود اعتماد را در بین مشتریان و شرکای تجاری ایجاد می‌کند. مبلغ سرمایه حداقل مورد نیاز و هزینه درخواست به شدت به مقیاس خاص کسب‌وکار بستگی دارد و به صورت موردی تعیین می‌شود، اما به طور متوسط حدود 125,000 یورو و 5,000-10,000 یورو به ترتیب است.

الزامات برای متقاضیان مجوز PSD2

در حالی که الزامات دقیق می‌تواند از یک حوزه قضایی به حوزه دیگر متفاوت باشد و ما می‌توانیم در این زمینه در مشاوره شخصی شما را راهنمایی کنیم، الزامات قانونی عمومی اما به همان اندازه مهمی وجود دارد که در اکثر کشورهای اتحادیه اروپا رایج است. به احتمال زیاد، شما باید با تأسیس یک شرکت محلی در حوزه قضایی که قصد دارید برای دریافت مجوز PSD2 اقدام کنید، شروع کنید. معمولاً شما ملزم به انتخاب یک فرم قانونی بسیار خاص، مانند شرکت با مسئولیت محدود (UAB) در لیتوانی، داشتن دفتر ثبت‌شده محلی و رعایت الزامات حداقل سرمایه مناسب خواهید بود.

پس از تأسیس شرکت، باید حداقل الزامات زیر را برآورده کنید:

• قابلیت پیاده‌سازی SCA برای کاهش ریسک تقلب را نشان دهید
• دارای سیاست‌ها و رویه‌های AML/CFT قوی باشید تا به طور مؤثر از جرم مالی جلوگیری کنید
• اگر قصد دارید وجوه مشتریان را نگه دارید، باید ترتیبات حفاظتی مناسب را برای اطمینان از حفاظت از وجوه مشتریان در صورت ورشکستگی نشان دهید
• سیستم‌های کنترل داخلی و رویه‌های مدیریت ریسک مؤثر را برای تضمین ثبات عملیاتی و مالی برقرار کنید
• ظرفیت حفظ سوابق و گزارش‌گیری داده‌های مالی و عملیاتی مرتبط به نهاد نظارتی را نشان دهید
• اقدامات امنیتی و زیرساخت‌های IT مؤثر را برای حفاظت از داده‌های مشتریان، تضمین تراکنش‌های پرداخت امن و تضمین امنیت سایبری برقرار کنید

به عنوان یک متقاضی مجوز PSD2، باید مدارک مختلفی را آماده کنید:

• گواهی ثبت شرکت
• اساسنامه
• طرح تجاری به‌طور کامل نوشته شده که ماهیت و دامنه خدمات پرداخت ارائه شده را به تفصیل توضیح دهد، از جمله انواع تراکنش‌ها و مشتریان خدمات داده شده
• صورت‌های مالی، از جمله ترازنامه‌ها، صورت‌های درآمد و صورت‌های جریان نقدی
• اثبات پرداخت هزینه درخواست
• طرح تداوم کسب‌وکار که جزئیات نحوه مدیریت و بازیابی از اختلالات، مانند شکست‌های سیستم یا حملات سایبری را توضیح می‌دهد
• مدارک ساختار شرکتی شرکت، از جمله ساختار مالکیت، هیئت مدیره و کارکنان کلیدی
• مدارک سیاست‌ها و رویه‌های داخلی AML/CFT
• چارچوب مدیریت ریسک به تفصیل، از جمله شناسایی و کاهش ریسک‌های عملیاتی و انطباق
• اثبات بیمه مسئولیت حرفه‌ای
• رزومه‌های مدیران شرکت و سایر کارکنان کلیدی، همراه با شواهدی از صلاحیت‌های مالی و تجربه مرتبط آن‌ها
• کپی‌های گذرنامه‌های کارکنان کلیدی و سهامداران

چگونه برای دریافت مجوز PSD2 اقدام کنیم؟

فرآیند درخواست می‌تواند از سه ماه تا یک سال طول بکشد، بسته به حوزه قضایی انتخابی شما، کیفیت درخواست شما و پاسخگویی نهادهای نظارتی. مراحل و نقاط عطف خاص درخواست نیز متفاوت است، اگرچه مراحل عمومی وجود دارد که تقریباً در هر حوزه قضایی باید آن‌ها را دنبال کنید.

درخواست برای مجوز PSD2 شامل مراحل کلیدی زیر است:

• جمع‌آوری و تهیه مدارک مورد نیاز و پر کردن فرم درخواست رسمی که توسط نهاد نظارتی ارائه شده است
• پرداخت هزینه درخواست مورد نیاز
• ارسال فرم درخواست همراه با مدارک به نهاد نظارتی
• تیم مدیریت شرکت و سهامداران باید ارزیابی مناسب و صحیح را گذرانده و اعتبار، شایستگی و تجربه خود را در صنعت خدمات مالی نشان دهند
• در صورت درخواست نهاد نظارتی، اطلاعات اضافی، توضیحات یا تغییرات به درخواست خود در طی فرآیند بررسی ارائه دهید
• ممکن است همچنین نیاز باشد که اجازه انجام بازرسی حضوری از عملیات خود را بدهید که در آن نهاد نظارتی انطباق و شیوه‌های مدیریت ریسک شما را ارزیابی خواهد کرد

الزامات مداوم برای دارندگان مجوز PSD2

پس از دریافت مجوز PSD2، شما با تعداد زیادی از الزامات و استانداردها مواجه خواهید شد که باید رعایت کنید. با کمک مستمر ما، می‌توانید مطمئن باشید که شرکت خدمات پرداخت شما همیشه با چارچوب نظارتی اتحادیه اروپا و مقررات ملی مرتبط که به ویژه در جلوگیری از ریسک‌های مرتبط و تضمین عملیات بدون وقفه اهمیت دارد، منطبق خواهد ماند.

در حال حاضر، بدانید که نگهداری مجوز PSD2 نیازمند رعایت الزامات زیر است:

• تهیه و ارسال گزارش‌های منظم به نهاد نظارتی که جوانب مختلف کسب‌وکار شما از جمله داده‌های تراکنش، حوادث امنیتی و انطباق با الزامات SCA را پوشش دهد
• رعایت مقررات GDPR و مقررات ملی حفاظت از داده‌ها
• نگهداری ترتیبات حفاظتی برای محافظت از وجوه مشتریان در صورت ورشکستگی
• پایش و اجرای مستمر کنترل‌های داخلی برای تضمین عملکرد صحیح خدمات پرداخت و رعایت استانداردهای نظارتی
• حفظ رویه‌های مؤثر برای رسیدگی به شکایات مشتریان، از جمله حل و فصل به موقع و رعایت مکانیزم‌های حل اختلاف

اگر مایل به دریافت مجوز PSD2 هستید، تیم ما در Regulated United Europe خوشحال خواهد شد که در تأسیس شرکت و درخواست برای مجوز در حوزه قضایی اتحادیه اروپا که متناسب با اهداف کسب‌وکار شما باشد، از شما پشتیبانی کند. متخصصان اختصاصی ما همچنین می‌توانند شما را در خرید شرکت آماده با مجوز PSD2 موجود راهنمایی کنند. با وکلای با تجربه، متخصصان توسعه کسب‌وکار و حسابداران مالی در کنار شما، فرآیند شروع کسب‌وکار PSD2 را آسان، بی‌دردسر و شفاف خواهید یافت. همین حالا با ما تماس بگیرید تا مشاوره شخصی ترتیب دهید و مرحله‌ای برای موفقیت پایدار را آغاز کنید.