Банкинг для лицензированного оператора: как MSB, MSO, EMI и PSP открывают счета

Лицензия открывает рынок, но не счёт

Лицензия — это разрешение вести деятельность, а не обязательство банка вас обслуживать. Регистрация MSB в FinCEN, MSO-лицензия гонконгской таможни, канадская регистрация в FINTRAC, литовский EMI, сингапурский MPI дают право принимать чужие деньги. Ни одна из них не создаёт у банка обязанности открыть счёт. Между этими двумя фактами и лежит главный операционный риск финтех-проекта: лицензия получена, продукт готов, а хранить средства негде.

Разрыв системный, и регуляторы его признают. FATF в стоктейке непреднамеренных последствий от 27 октября 2021 года определил de-risking как прекращение или ограничение отношений с целыми категориями клиентов ради того, чтобы риск избежать, а не управлять им, и назвал это несовместимым с риск-ориентированным подходом. Главный драйвер — не страх регулятора, а арифметика. Минфин США в Стратегии по de-risking (апрель 2023) прямо пишет: стоимость должной осмотрительности и мониторинга по таким счетам часто превышает выручку от них, — и относит MSB к наиболее пострадавшему сегменту; в реестре FinCEN их более 26 тысяч.

Масштаб сжатия измерен, но давно. По данным CPMI и SWIFT, опубликованным 13 декабря 2021 года, число активных корреспондентов сократилось примерно на 25% за 2011–2020 годы, только за 2020-й — на 4%, тогда как объём трансграничных платежей вырос на 2%, а стоимость — на 7%. Тот же поток идёт через меньшее число узлов, и каждый оставшийся узел торгуется с позиции силы. Сбор данных CPMI по корреспондентскому банкингу завершился публикацией за 2022 год: официальной статистики по сегменту на 2026 год просто нет, и любые «свежие проценты» в презентациях провайдеров — оценки, а не измерения.

Пять счетов оператора: почему нельзя держать всё в одном месте

Правильная картина — не «счёт компании», а стек счетов с разной правовой природой. Смешение любых двух уровней ломает либо лицензию, либо защиту клиента.

Разделение — не бухгалтерская гигиена, а условие лицензии. Банк Литвы ещё 28 мая 2020 года выпустил для банков руководство по открытию счетов EMI и PI, перечислив ровно три категории, которые банк должен уметь предоставить: текущий счёт института, счёт для обособления клиентских средств и счёт для исполнения платежей, — и потребовал объективности и пропорциональности в решениях об отказе и закрытии. Юрисдикция самого счёта тоже не нейтральна: booking centre определяет применимое право и очередь кредиторов, а не только валюту и часовой пояс.

Ключевая ловушка 2026 года — расчётный счёт в центробанке не заменяет safeguarding. Решение ЕЦБ от 27 января 2025 года и политика Евросистемы по доступу небанковских PSP прямо запрещают национальным центробанкам открывать небанковским PSP и крипто-провайдерам safeguarding-счета: остаток на TARGET-счёте ограничен тем, что нужно для расчётов, а верхний предел устанавливается как двукратный пик исходящих поручений за последние 12 месяцев, с санкцией за превышение. Тем временем PSD3 называет размещение в центральном банке одной из опций safeguarding — «там, где центробанк готов». Евросистема уже сказала, что не готова.

Почему отказывают: нестинг, санкции и арифметика

Первая и главная причина — нестинг. Руководство FFIEC по BSA/AML описывает nested correspondent как ситуацию, когда клиент банка предоставляет доступ к своему счёту третьим финансовым институтам, которые банку неизвестны, и относит её к повышенному риску по определению. Wolfsberg Group в руководстве от 15 июля 2026 года даёт то же самое в терминах платежей: нестинг — это когда PSP проводит платёж для клиента своего клиента. Для банка лицензированный оператор с агентской сетью — это не один клиент, а неизвестное число невидимых конечных пользователей.

Второй слой — виртуальные IBAN. Отчёт EBA о vIBAN от мая 2024 года разбирает шесть моделей выпуска и фиксирует ядро проблемы: держатель мастер-счёта не знает конечных пользователей, надзорный орган не видит масштаб, а страновой код IBAN может не совпадать со страной реального счёта — с непонятной юрисдикцией жалоб и неясным покрытием гарантией вкладов. Что это значит на потоках, показала совместная работа ФРП Эстонии, Латвии и Литвы: в IV квартале 2023 года клиенты-финансовые институты давали 24% оборота литовских PI и EMI, а крипто-провайдеры — ещё 10%; число литовских EMI при этом сократилось до 76, а PI — до 43.

Третий слой — санкции. Оператор с коридорами в чувствительные юрисдикции переносит санкционный риск на корреспондента, а корреспондент отвечает перед своим регулятором. Секция 312 USA PATRIOT Act включает усиленную проверку автоматически, если респондент работает по офшорной лицензии или из юрисдикции, отмеченной как проблемная. Формально банк не обязан проверять клиентов клиента — но обязан понимать, соответствует ли активность бизнес-модели, а это на практике то же самое.

Надзорные органы при этом не одобряют массовые отказы. Американская межведомственная интерпретация SR 05-8 от 26 апреля 2005 года до сих пор действует и говорит, что закрывать счета MSB огулом не требуется: нужна риск-градация. EBA после Opinion по de-risking от 5 января 2022 года, где PI и EMI названы среди главных жертв «бланкетных» политик выхода, выпустила Guidelines EBA/GL/2023/04 от 31 марта 2023 года об управлении риском и доступе к финансовым услугам. HKMA циркуляром от 27 апреля 2023 года запретила банкам исключать целые отрасли из целевых сегментов и отдельно призвала обслуживать лицензированных SFC крипто-провайдеров. Общий итог: регулятор говорит «оценивайте индивидуально», банк отвечает «оценил, не подходит», и обжаловать по существу нечего.

Что банк требует от оператора: чек-лист

До июля 2026 года требования собирались по крупицам из практики. Теперь есть отраслевой ориентир: руководство Wolfsberg Group по обслуживанию небанковских PSP описывает три типовые бизнес-модели (B2B-переводы и FX, P2P-ремитанс, эквайринг) и раскладывает усиленную проверку по блокам. Ниже — то, что нужно иметь готовым до первого разговора.

• Лицензия и её периметр: подтверждение статуса, перечень разрешённых услуг и доказательство, что фактическая деятельность в него укладывается.
• Корпоративная и UBO-структура, включая всех бенефициаров и связанные лицензированные сущности группы.
• Бизнес-модель в цифрах: коридоры, валюты, типы клиентов, доля нерезидентов, прогноз оборота и среднего чека, план продуктов на 12–24 месяца.
• Полный комплаенс-стек: политики AML/CFT и санкций, KYC и верификация UBO, транзакционный мониторинг (и признаётся ли он real-time), скрининг-инструменты и используемые списки, фрод-контроль вплоть до IP и device-трекинга, порядок подачи SAR.
• Люди: CV и полномочия MLRO и compliance-руководителя, штат, программа обучения и её периодичность.
• Аудит: отчёты внутреннего и внешнего аудита по финансовому преступлению, findings и план ремедиации, метрики по KYC-бэклогу.
• Партнёрская сеть: агенты, дистрибьюторы, посредники — их due diligence, распределение AML-обязанностей по цепочке и механизм надзора за ними.
• Safeguarding: где лежат клиентские средства, как проводится сверка, кто подтверждает остатки.
• Wind-down-план и resolution pack — то, что раньше спрашивал только регулятор, теперь спрашивает банк.

Wolfsberg отдельно указывает, что проверка не одноразовая: её пересмотр запускают негативные новости, смена собственника, изменение лицензии, инцидент по финансовому преступлению и появление новых потоков или посредников в цепочке. Практический вывод: раскрытие модели «а мы просто платёжная компания» гарантирует отказ. Работает обратное — избыточная прозрачность до того, как о ней попросили.

Кто обслуживает: карта по регионам на 2026 год

Универсальные банки из сегмента ушли, их место заняли специализированные институты, для которых обслуживание операторов — не терпимый риск, а основной продукт.

Гонконгская практика заслуживает уточнения прозой. Рабочий паттерн MSO — операционный счёт в EMI-инфраструктуре класса Airwallex сначала, банковский счёт — позже, с историей оборотов. Механизм защиты существует: после волны отказов HKMA обязала розничные банки держать механизм пересмотра отклонённых заявок и выделенный канал обратной связи (accountopening@hkma.gov.hk); списки «дружелюбных» банков из консультантских материалов — непроверяемая анекдотика, а не гарантия.

Отдельная категория — аренда чужой лицензии. Она решает вопрос счёта быстрее всего и создаёт ровно ту проблему, из-за которой банки отказывают: вы становитесь ещё одним слоем нестинга. Общая логика сегмента на 2026 год описана в обзоре банков по юрисдикциям.

Прямой доступ к расчётам вместо корреспондента

Главный структурный сдвиг: небанковский оператор всё чаще может обойтись без корреспондента.

ЕС. С октября 2025 года авторизованный в ЕЭЗ PI или EMI открывает расчётный счёт в TARGET и TIPS. Политика Евросистемы, объявленная 19 июля 2024 года, требует соответствия тем же операционным и техническим требованиям, что и для банков; внутридневного кредита нет, остатки лимитированы, safeguarding-счёт центробанк не откроет.

Великобритания. Банк Англии в ответе на дискуссионный документ от 8 апреля 2025 года ужесточил вход: заявитель должен вести регулируемую деятельность не менее девяти месяцев, пройти оценку по s166 и стадийные ворота (mobilisation и live-proving). Одновременно Банк изучает возможность разрешить небанковским PSP держать на счёте в RTGS клиентские средства — сегодня нельзя даже овернайт. Это самое важное открытое решение для британского финтеха.

США. ФРС 20 мая 2026 года вынесла на комментарии payment account — усечённый счёт для клиринга и расчётов. По разбору предложения остаток ограничен 1 млрд долларов, проценты не начисляются, внутридневного кредита и дисконтного окна нет, FedACH недоступен; срок комментариев истёк 27 июля 2026 года, решения по заявителям третьего тира Guidelines от 15 августа 2022 года временно приостановлены. Юридический фон остаётся жёстким: Десятый апелляционный округ 31 октября 2025 года подтвердил, что права на master account у юридически подходящего института нет — формулировка «may receive» в 12 U.S.C. 342 оставляет решение на усмотрение резервного банка. Подробности режима — в разборе payment accounts ФРС.

Где на самом деле лежат средства на счёте EMI

Деньги на счёте EMI или необанка — не банковский депозит. Их защита — обособление и дисциплина конкретного института, и статистика по этой дисциплине неутешительная: FCA в Policy Statement PS25/12 от 7 августа 2025 года сообщает, что у фирм, ставших неплатёжеспособными между I кварталом 2018 и II кварталом 2023 года, средняя недостача относительно суммы, причитавшейся клиентам, составила 65%. При этом объём средств под safeguarding у британских EMI вырос примерно с 11 млрд фунтов в 2021 году до 26 млрд в 2024-м, у необанков — около 6 млрд.

Ответ регулятора — CASS 15. С 7 мая 2026 года действует промежуточный режим: внутренняя и внешняя сверка не реже одного раза в каждый расчётный день, устранение недостачи в тот же цикл (в том числе собственными средствами), ежемесячная отчётность в FCA, ежегодный safeguarding-аудит для всех, кроме фирм с объёмом менее 100 тысяч фунтов за 53 недели, и resolution pack. Конечный режим со статутным трастом FCA отложила до дополнительной консультации — подробности в разборе британского режима.

Три вопроса, которые стоит задать оператору, где лежат ваши деньги. В каком банке и какой стране находится safeguarding-счёт — это определяет применимое право при банкротстве. Один это банк или несколько — концентрация означает, что закрытие одного счёта останавливает весь бизнес. Проходит ли ваш платёж через промежуточных провайдеров — если да, вы находитесь в конце цепочки нестинга, и в стрессовом сценарии деньги будут разбираться дольше всех.

Стратегия банкинга и что делать при отказе

Правило первое: банкинг проектируется до подачи заявки на лицензию, а не после её получения. Регулятор во многих юрисдикциях требует показать счёт для клиентских средств уже на этапе авторизации, а банк требует показать лицензию — выход из этого круга занимает месяцы и решается предварительными договорённостями с провайдером до подачи.

Правило второе: минимум два safeguarding-провайдера в разных группах. Это перестало быть best practice: по компромиссному тексту PSD3 концентрация клиентских средств в одном банке запрещена.

Правило третье: право на объяснение и на срок появилось, но узкое. В Великобритании Payment Services and Payment Accounts (Contract Termination) (Amendment) Regulations 2025 вступают в силу 28 апреля 2026 года: по договорам, заключённым с этой даты, срок уведомления о расторжении — не менее 90 дней, а уведомление должно содержать объяснение, достаточно детальное и конкретное, чтобы пользователь понял причину; по более ранним договорам сохраняется два месяца. Исключения широкие: подозрение в отмывании, требование законодательства об иммиграции, разумное подозрение о связи с серьёзным преступлением, прямое указание регулятора — в этих случаях закрыть можно немедленно и без объяснений. Практический эффект реформы для оператора, которого закрывают «по риск-аппетиту», реален, а для того, кого закрывают по AML-основанию, — нулевой.

В США маятник качнулся сильнее. Указ 14331 «Guaranteeing Fair Banking for All Americans» от 7 августа 2025 года обязал банковских регуляторов за 180 дней убрать понятие репутационного риска из руководств, за 120 дней проверить поднадзорные институты на политизированный или незаконный дебанкинг вплоть до штрафов и consent decree, а Минфин — подготовить стратегию противодействия. ФРС отказалась от репутационного риска в надзоре 23 июня 2025 года, а OCC и FDIC 7 апреля 2026 года выпустили финальное правило, прямо запрещающее ведомствам критиковать банки или требовать закрытия счетов со ссылкой на репутационный риск, политические или религиозные взгляды и законную деятельность. Оговорка существенная: правило связывает регулятора, а не банк. Коммерческое решение об отказе по-прежнему принадлежит банку.

Цену концентрации на одном шлюзе показал consent order OCC против Community Federal Savings Bank от 24 апреля 2026 года: в консультантской среде CFSB годами фигурировал как шлюз по умолчанию для нерезидентных MSB, а теперь под ремедиацией ужесточает KYC-пересмотры, замедляет платежи и офбордит хвост риск-профиля. План Б для зависимых программ: второй банковский лег строится до письма о закрытии, перенос объёмов согласовывается с принимающим банком заранее — резкая миграция флоу сама по себе алерт, — а собственная отчётность перепроверяется: lookback банка поднимет старые транзакции, и вопросы придут клиентам.

Что делать при отказе. Запрашивать письменную причину — в UK с апреля 2026 года это право, в остальных юрисдикциях аргумент в переписке. Проверять, какое именно основание указано: «риск-аппетит» оспорим и обычно оспаривается через смену провайдера, AML-основание — практически нет. Не выводить средства в панике: резкое обнуление счёта само по себе триггерит SAR. Параллельно закрывать зависимость — прямой доступ к платёжной системе там, где он доступен, снимает вопрос корреспондента целиком. И, что важнее всего, не строить бизнес-план на одном банковском отношении: до 2026 года это была ошибка проектирования, после реформ доступа к расчётам — просто нежелание её исправлять.