🇨🇾Кипрская инвестфирма (CIF): лицензия CySEC

Концепция

Кипрская инвестиционная фирма (Cyprus Investment Firm, CIF) — кипрская компания, которая по лицензии Комиссии по ценным бумагам и биржам Кипра (CySEC) оказывает инвестиционные услуги: принимает и исполняет поручения клиентов, управляет портфелями, консультирует, торгует за собственный счёт или размещает выпуски. Правовая основа — Закон 87(I)/2017 об инвестиционных услугах и деятельности и регулируемых рынках, которым Кипр перенёс в своё право директиву MiFID II. Общеевропейская механика режима — классы фирм, K-факторы, паспорт — разобрана в статье «Инвестфирма по MiFID II». Кипрская специфика — в национальных законах, сборах и надзорной практике CySEC.

Кто получает лицензию

Статус существует потому, что инвестиционные услуги в ЕС — закрытая деятельность. Лицензию CIF получает только компания, учреждённая в Республике Кипр (ст. 7(1)). Иностранные фирмы работают на Кипре иначе: фирмы из других государств ЕЭЗ — по паспорту, фирмы из третьих стран, работающие с розничными клиентами или профессиональными клиентами по запросу, — через филиал с разрешением CySEC (ст. 40). Сама CIF получает европейский паспорт: одна лицензия CySEC и уведомления регулятору заменяют отдельные лицензии в каждом государстве ЕЭЗ (см. «Европейский паспорт»).

Сочетание местной компании, доступа ко всему ЕЭЗ и умеренных сборов привлекло на Кипр в 2010-х много розничных брокеров, прежде всего по контрактам на разницу (CFD). CySEC сама описывает их как фирмы, многие из которых традиционно работали по паспорту в остальных странах ЕЭЗ.

Что даёт модель

Три свойства определяют, как лицензией пользуются учредители.

Кипрские черты режима — в деталях. Сбор CySEC за рассмотрение заявления начинается с €7 000, закон обязывает регулятор ответить в течение шести месяцев с подачи полного пакета, а кипрские суды применяют общее право (common law) и право справедливости наряду с национальными законами (ст. 29 Закона о судах 14/1960). Корпоративный налог с 2026 года — 15%.

Ограничения тоже встроены в устройство. Фирмой должны реально руководить не менее двух человек, розничные CFD с 2015 года находились под отдельным планом надзора CySEC, а часть рынка уходит: из 247 фирм в списке CySEC на 28.09.2026 у 19 идёт рассмотрение добровольного отказа от лицензии.

Ключевые параметры

Параметры закреплены в законе, директивах CySEC о сборах и реестре регулятора.

Главная переменная в обеих таблицах — набор услуг: от него зависят капитал, сборы и то, попадает ли фирма под обязанности по клиентским активам.

Три ступени капитала

Кипрский закон о лицензии не называет сумм сам: ст. 16 Закона 87(I)/2017 отсылает к ст. 9 Закона 165(I)/2021 о пруденциальном надзоре за инвестфирмами, который перенёс директиву IFD. Ступень зависит от того, держит ли фирма активы клиентов и рискует ли собственным балансом.

Начальный капитал — только входной порог. Дальше действует ст. 11 IFR: собственные средства в любой момент не меньше наибольшей из трёх величин — четверти постоянных накладных расходов, постоянного минимума и требования по K-факторам. Когда постоянные накладные расходы больше начального капитала более чем вчетверо, четверть накладных превышает постоянный минимум, и требуемые собственные средства оказываются выше ступени. Как считаются три базы, разобрано в статье «Регуляторный капитал».

Сборы CySEC

Сборы складываются из разового платежа за заявление и нескольких годовых платежей; основная часть установлена директивой о сборах DI87-03, сбор по DORA — отдельным решением CySEC 2025 года.

Годовой взнос обычной фирмы, таким образом, ограничен сверху, а у оператора торговой системы платежи растут вместе с выручкой без верхней границы.

Как CySEC выдаёт лицензию

Процедура в законе короткая, и почти вся нагрузка ложится на пакет документов. Этапы закреплены в ст. 7–16 Закона 87(I)/2017:

1. Учредители регистрируют компанию на Кипре — лицензию CIF получает только кипрская компания (ст. 7(1)).
2. Компания подаёт заявление с программой деятельности, где описаны планируемые услуги и организационная структура (ст. 7(2)), и платит сбор.
3. CySEC оценивает руководителей (ст. 9–10), акционеров с квалифицированным участием (ст. 11), начальный капитал (ст. 16) и участие в схеме компенсации инвесторам (ст. 15).
4. CySEC сообщает решение в течение шести месяцев с подачи полного заявления (ст. 7(3)).

Срок отсчитывается от полного пакета, поэтому переписка о комплектности в него не входит. Лицензию нужно начать использовать в течение 12 месяцев: иначе, как и после шести месяцев без услуг, CySEC вправе её отозвать (ст. 8(1)(a)).

Покупка готовой фирмы

Готовую лицензированную фирму можно купить, и покупатель проходит ту же оценку, что и учредитель. Каждый, кто решил приобрести квалифицированное участие (от 10%) или довести его до 20%, 30% или 50%, заранее письменно уведомляет CySEC, и регулятор оценивает приобретателя (ст. 12–14). Механика такой сделки — в статьях «Смена контроля и покупка лицензированной компании» и «Квалифицированное участие и fit & proper».

Substance: люди и функции на Кипре

Требование к присутствию в законе сформулировано через людей. Не менее двух лиц, отвечающих требованиям ст. 9–10, должны реально руководить бизнесом фирмы (ст. 9(16)), и о каждом изменении состава совета директоров фирма сообщает CySEC (ст. 9(15)). Принцип «четырёх глаз» здесь — условие лицензии, и его нарушение может стоить лицензии, как показывает дело ниже.

Контрольные функции задаёт Делегированный регламент (ЕС) 2017/565, который действует напрямую:

• постоянная, эффективная и независимая функция compliance (ст. 22);
• политика и функция управления рисками (ст. 23);
• отдельная независимая функция внутреннего аудита — там, где она соразмерна масштабу и сложности бизнеса (ст. 24).

Отдельно действует кипрский закон о противодействии отмыванию денег, и CySEC применяет его к лицензиатам напрямую: например, в 2023 году CySEC заключила мировое соглашение на €50 000 с CIF Freedom Finance Europe Ltd по этому закону. Общая картина функций контроля у лицензиата — в статье «Комплаенс-стек».

Что бывает, когда substance нет

Последствия показывает решение по Mind Money Limited. 23.06.2026 CySEC полностью приостановила лицензию этой CIF (бывшая Zerich Securities Ltd, лицензия 115/10). Регулятор сослался на подозрение в нарушении ст. 22(1) закона и перечислил четыре условия лицензии, которые фирма, по его оценке, не выполняла:

1. деятельность за пределами лицензии (ст. 5(5));
2. неуведомление CySEC об изменениях в совете директоров (ст. 9(15));
3. отсутствие двух лиц, реально руководящих бизнесом (ст. 9(16));
4. пригодность акционера (ст. 11(1)(b)).

На устранение дан месяц. Пока приостановка действует, фирма не оказывает инвестиционных услуг, не принимает новых клиентов и не рекламирует себя. Если этого хотят клиенты, она может завершить уже начатые собственные и клиентские сделки и вернуть клиентам их деньги и инструменты. На 28.09.2026 лицензия по-прежнему значится в реестре CySEC как приостановленная.

Клиентские деньги и ICF

Первая линия защиты — обособление: деньги и инструменты клиентов учитываются отдельно от имущества фирмы. Вторая — Фонд компенсации инвесторов (Investor Compensation Fund, ICF), участие в котором CySEC проверяет ещё при лицензировании (ст. 15(1)). Фонд покрывает требования непрофессиональных клиентов к фирме-участнику, если та не может вернуть их активы, и выплачивает меньшее из 90% совокупного покрываемого требования и €20 000 на клиента.

Потолок одинаков для всех клиентов и всех услуг фирмы, поэтому для крупного счёта ICF покрывает лишь малую часть риска, и основную нагрузку несёт обособление. Как соотносятся гарантии вкладов, safeguarding и компенсация инвесторам, показано в статье «Карта защиты клиентских средств».

Почему Кипр стал брокерским хабом

Популярность острова у брокеров объясняют четыре причины, действовавшие одновременно:

• паспорт — CySEC в 2019 году описывала поднадзорных CFD-брокеров как фирмы, многие из которых оказывали услуги по паспорту в других странах ЕЭЗ;
• стоимость входа — сбор за заявление от €7 000 и годовой взнос от €6 500 плюс надбавка с оборота;
• право — суды применяют общее право и право справедливости наряду с кипрскими законами;
• налог — корпоративная ставка 12,5%, действовавшая до конца 2025 года.

Налоговая часть изменилась. С 1 января 2026 года корпоративный налог — 15% (Закон 244(I)/2025); как перестроены ставки на распределение прибыли и переходные правила, разобрано в статье «Налоговая реформа Кипра с 2026 года», а холдинговая сторона — в статье «Кипр-холдинг».

Ближайшая альтернатива в ЕС — Болгария: те же ступени капитала по IFD и тот же потолок компенсации инвесторам, но плоский налог на прибыль 10% и заметно меньший рынок лицензиатов. Сравнение — в статье «Инвестиционный посредник в Болгарии», а остальные режимы для брокеров и инвестфирм собраны в хабе «Финансовые лицензии».

CFD-розница: ограничения CySEC

История кипрского рынка неотделима от CFD. В пресс-релизе 30.05.2019 CySEC описала прежнюю практику прямо: агрессивный маркетинг без раскрытия рисков, плечо для розничных клиентов, в отдельных случаях превышавшее 1:500, и бонусы, стимулировавшие торговлю. Большинство таких сделок заканчивалось для клиента потерей всего вложенного капитала, а иногда и отрицательным балансом. С 2015 года регулятор вёл отдельный план надзорных действий по CFD-брокерам, наложил рекордные штрафы и отозвал девять лицензий на CFD.

Ограничения вводились по шагам.

Действующие пределы плеча

Заявление о политике PS-04-2019 объясняет логику мер, а их текст — директива DI87-09 в редакции с изменениями от 05.09.2025. Для розничных клиентов она устанавливает те же пределы плеча, что у ESMA.

К плечу добавлены принудительное закрытие позиций при снижении средств до 50% требуемой маржи, защита от отрицательного баланса по каждому счёту, запрет денежных и иных стимулов и стандартное предупреждение о доле убыточных розничных счетов. Все эти меры касаются только розничных клиентов; на профессиональных клиентов они не распространяются.

Для клиента из другого государства ЕС применяются меры его национального регулятора, если тот их ввёл; для резидента третьей страны — кипрские меры, то есть пределы ESMA. Кипрская фирма, таким образом, не может предложить розничному клиенту за пределами ЕС плечо выше 30:1 по основным валютам, а п. 5 директивы запрещает сознательно участвовать в обходе этих ограничений.

Популярно, но плохо кончается

Прямые обходы 2010-х — плечо 1:500 и бонусы от имени самой CIF — CySEC закрыла. Распространённый вариант обхода сегодня выглядит иначе: группа держит кипрскую CIF и рядом офшорную фирму под той же или похожей маркой. Клиента привлекает европейская фирма, а затем его переводят в офшорную компанию — со ссылкой на то, что он будто бы сам обратился к иностранному брокеру (reverse solicitation). Другой путь к высокому плечу — оформить розничного клиента профессиональным, на которого пределы для розницы не распространяются.

Для клиентов вне ЕС действует ещё и циркуляр C534 от 29.11.2022: услуги в третьей стране допустимы только после получения местного разрешения или справки местного регулятора, что оно не требуется, с уведомлением CySEC и перечнем таких стран на сайте фирмы. Деятельность за пределами лицензии — самостоятельное основание для приостановки (ст. 5(5)), и дело Mind Money показывает, что этим основанием CySEC пользуется. Фирма в такой конструкции рискует лицензией, а клиент — компенсацией ICF.

Российские владельцы и клиенты после 2022 года

Закон 87(I)/2017 не проверяет гражданство. Российского конечного бенефициара CySEC оценивает по тем же правилам, что и любого приобретателя квалифицированного участия (ст. 12–14), и пригодность акционера остаётся условием лицензии на весь срок её действия. Санкционные ограничения приходят из двух регламентов ЕС и с 2025 года подкреплены кипрским уголовным законом.

Заморозка активов и уголовная ответственность

Первым действует Регламент (ЕС) 269/2014: средства и экономические ресурсы лиц из санкционного списка замораживаются (ст. 2). По правилу 50%, которое CySEC разъясняет в руководстве по санкциям от 23.03.2023, заморозка распространяется на компанию, в которой лица из списка прямо или косвенно владеют в совокупности более чем 50% или которую они контролируют. Если в список попадает конечный бенефициар с долей больше 50% или с контролем над фирмой, заморозке подлежат и активы самой CIF.

Закон 149(I)/2025, опубликованный 25.07.2025, устанавливает уголовную ответственность за нарушение санкций ЕС. Юридическому лицу грозит штраф до 5% мирового оборота, а если оборот определить нельзя — до €40 млн; суд может дополнительно отозвать лицензии, с помощью которых совершено нарушение (ст. 8).

Секторальные запреты Регламента 833/2014

Для инвестфирмы из Регламента (ЕС) 833/2014 значимы четыре нормы.

Все четыре запрета не применяются к гражданам ЕС, ЕЭЗ и Швейцарии и к физическим лицам с временным или постоянным видом на жительство в этих странах (ст. 5b(3), 5e(2), 5f(2)). Для клиента или владельца с российским паспортом решающим оказывается европейский вид на жительство.

Для самой CIF запрет на владение касается только криптонаправления. Если фирма добавила криптоуслуги по ст. 60(3) MiCA (см. руководство по лицензии CASP), с 25.08.2026 среди её прямых и косвенных владельцев, контролирующих лиц и членов органов управления не может быть граждан России или лиц, проживающих в России, без европейского статуса; холдинговая компания в третьей стране от этого запрета не защищает. Обычная брокерская лицензия такого запрета не содержит, но ст. 5f прямо сужает продуктовую линейку для клиентов из России.

Как CySEC применяет санкции

В руководстве 2023 года CySEC передаёт трактовку Министерства финансов от 27.05.2022: запрет ст. 5b касается граждан и резидентов России и организаций, учреждённых в России, но не компаний, зарегистрированных в других странах. Для п. 2 ст. 5b эта трактовка по-прежнему совпадает с текстом нормы. Однако п. 1 ст. 5b в действующей редакции прямо охватывает и компании за пределами ЕС, более чем на 50% принадлежащие гражданам или резидентам России, а п. 2a запрещает не только прямое, но и косвенное владение.

Циркулярами C489, C501 и C517 CySEC обязала поднадзорные фирмы проверить отношения с лицами под санкциями, сообщить о мерах по исполнению ст. 5b, 5f, 5m и 5n и отчитаться о своей экспозиции. Общая карта ограничений — в статье «Санкции: карта маршрутов».