Концепция
Собственная лицензия — дорогой и медленный актив регулируемого бизнеса. Входной капитал у многих режимов умеренный: у платёжного института по PSD2 — от €20 000 до €125 000 в зависимости от услуг, у эмитента электронных денег — €350 000, а на полную заявку платёжного института регулятор обязан ответить в течение трёх месяцев. Основные расходы приходятся на людей, процессы, отчётность и надзор — из них складывается стоимость владения лицензией, а банку в ЕС уже на входе нужен капитал не меньше €5 млн — или не меньше €1 млн для отдельных категорий кредитных организаций, если это допускает государство-член (регуляторный капитал).
Поэтому рынок давно научился отделять лицензию от операции: лицензиат даёт своё регуляторное разрешение в пользование, а бизнес работает под чужим зонтиком — законно, по договору, с распределением ответственности. Идея старая: на делегированном андеррайтинге через уполномоченных посредников (coverholders) работает лондонский Lloyd's. Сегодня такие схемы есть в банкинге, страховании, фондах, крипто и гемблинге. На ту же механику со стороны продукта смотрит смежная тема — встроенные финансы (embedded finance), когда финансовый сервис под чужой лицензией встраивается в нефинансовый бренд.
Экономика простая: хост зарабатывает на комиссии и на удержании части риска или капитала, арендатор — на скорости и доступе к рынку. Чем ближе арендатор к рознице, тем больше он платит за чужой регуляторный статус и тем меньше контролирует правила игры. Поэтому, всерьёз вырастая, арендатор почти всегда задумывается о собственной лицензии и реальном присутствии (substance).
Четыре конструкции под словом «аренда»
Слово «аренда» объединяет четыре конструкции с разным распределением ролей. Различают их три вопроса: кто оказывает услугу клиенту по договору, кто стоит в реестре регулятора и кто отвечает, если что-то пошло не так. От ответов зависит, у кого лежат деньги клиентов и кого остановит отзыв лицензии.
| Конструкция | Кто оказывает услугу клиенту | Кто в реестре регулятора | Кто отвечает и где деньги |
|---|---|---|---|
| Appointed representative и regulatory hosting (Великобритания) | Appointed representative — от имени принципала и только в пределах деятельности, за которую принципал принял ответственность | Принципал — авторизованная FCA фирма; appointed representative значится в реестре как его представитель | Принципал отвечает за регулируемую деятельность своего представителя (FSMA s.39) |
| Агент платёжного института и дистрибьютор EMI (ЕС) | Агент — от имени платёжного института; дистрибьютор распространяет и погашает электронные деньги, но не выпускает их | Лицензиат; агент вносится в реестр страны лицензиата до начала работы | Лицензиат полностью отвечает за агента; средства клиентов он обязан обособить от своих |
| White label и sponsor bank: BaaS, BIN sponsorship, white-label CASP | Сам лицензиат — банк, эмитент карт или CASP; бренд даёт интерфейс, маркетинг и технологию | Только лицензиат; бренд в реестре как поставщик услуги не значится | Лицензиат; деньги лежат на счетах в банке, а учёт по клиентам может вести посредник — самое уязвимое место модели |
| Third-party ManCo и host AIFM (ЕС) | Фонду — лицензированный управляющий; инициатор получает делегированное управление портфелем или консультирует | Управляющая компания (ManCo или AIFM) | Делегирование не снимает ответственности управляющего перед фондом и инвесторами; активы фонда — у депозитария |
Первые две конструкции — представительство: арендатор действует от имени лицензиата и виден регулятору. Третья — white label: перед клиентом и регулятором стоит один лицензиат, а бренд остаётся его подрядчиком. Четвёртая — делегирование: лицензиат выполняет регулируемую функцию сам и поручает часть работы инициатору.
Как это работает: маркетплейс как платёжный агент
Онлайн-маркетплейс хочет принимать платежи покупателей и выплачивать деньги продавцам, не становясь платёжным институтом. Он договаривается с лицензированным платёжным институтом стать его агентом. Институт сообщает своему регулятору имя агента, его руководителей, порядок AML-контроля и перечень порученных услуг; регулятор в течение двух месяцев решает, вносить ли агента в реестр, и только после внесения агент начинает работу (PSD2, ст. 19). Если маркетплейс работает в другой стране ЕС, институт дополнительно проходит процедуру паспортизации по ст. 28.
Покупатель видит бренд маркетплейса, но агент обязан сообщить, что действует от имени платёжного института. Деньги покупателей институт держит отдельно от собственных — на обособленном счёте в банке или в надёжных ликвидных низкорисковых активах либо под страховым полисом или сопоставимой гарантией (ст. 10). За ошибки маркетплейса в проверке клиентов перед регулятором полностью отвечает институт (ст. 20(2)), поэтому он и диктует агенту процессы, лимиты и географию.
По отраслям
Банкинг и платежи
В США банковский продукт без банковской лицензии строится по модели BaaS и sponsor bank: договор со счётом заключает банк-спонсор, финтех даёт бренд и интерфейс, между ними часто стоит технологический посредник (middleware). Карты выпускаются через BIN sponsorship, эквайринг делится на PayFac и ISO, а кредитование под чужой банковской лицензией — это rent-a-bank и доктрина true lender. В Европе работают агенты платёжных институтов, а эмитенты электронных денег вправе распространять и погашать электронные деньги через дистрибьюторов, но не выпускать их через агентов (EMD2, ст. 3(4)–(5)).
Страхование
Fronting и delegated authority: MGA продаёт и андеррайтит полисы под лицензией fronting carrier, который оставляет себе минимум риска и берёт комиссию за пользование своей лицензией и рейтингом. По устройству это ближе всего к делегированию. Противоположный путь — собственная кэптивная страховая компания группы.
Фонды и управление активами
Фонд можно запустить без собственной управляющей лицензии: regulatory hosting и appointed representative в Великобритании, third-party ManCo и host AIFM в Люксембурге и Ирландии. В ЕС делегирование не снимает с управляющего ответственности перед фондом и инвесторами, и он не вправе передать функции настолько, чтобы превратиться в «почтовый ящик» (AIFMD, ст. 20(3)).
В Гонконге корпоративного аналога appointed representative нет: компании, которая ведёт регулируемую деятельность, нужна собственная лицензия SFC, а под чужой лицензией работают только физлица — представители, аккредитованные к лицензированной корпорации (подробнее о лицензиях SFC). Собственные режимы управляющих разобраны отдельно: ADGM и DIFC, SFC Type 9 против CMS в Сингапуре.
Крипто и гемблинг
MiCA не знает агентов CASP: по разъяснению ESMA (Q&A 2143) агент поставщика криптоуслуг сам должен быть CASP. White-label законен только в одном виде — криптоуслугу оказывает и договор с клиентом заключает авторизованный CASP, а бренд даёт интерфейс и маркетинг, не оказывая криптоуслуг сам. Переходный период для действующих провайдеров истёк во всём ЕС не позднее 1 июля 2026 года; государства-члены вправе были сократить его или не применять вовсе (режим MiCA). Альтернатива — собственная авторизация с её процедурой, сроками и ценой, она разобрана в гайде Лицензия CASP по MiCA.
В онлайн-гемблинге Кюрасао с 24 декабря 2024 года действует новый закон об азартных играх LOK: лицензии выдаёт и надзирает сам регулятор CGA, а прежний режим LBH применяется только в силу переходных положений (CGA). LOK прямо запрещает передавать лицензию на азартные игры или предоставлять её в пользование другому лицу по договору или иным образом, в любой форме (LOK, ст. 1.2(3)), поэтому законно сдать кюрасаоскую лицензию в аренду нельзя.
Где проходит граница ответственности
Юридическая суть во всех четырёх конструкциях одна: перед регулятором отвечает лицензиат, и никакой договор между ним и арендатором этого не меняет. Поэтому хороший хост дорог и придирчив — его комплаенс защищает его собственную лицензию, а заодно и всех, кто под ней работает. Дешёвый и быстрый хост продаёт арендатору общий с ним риск: при отзыве его лицензии или сбое в его учёте арендаторы останавливаются разом, и распутывать клиентские деньги приходится уже в процедуре сворачивания или банкротства лицензиата.
Показательный провал — крах технологического посредника Synapse в США (Chapter 11, апрель 2024). Он стоял между финтехами и банками-партнёрами вроде Evolve: деньги клиентов лежали на сводных счетах в банках, а учёт того, кому какая сумма принадлежит, вёл Synapse. Когда его записи разошлись с записями банков, конечные пользователи на недели и месяцы потеряли доступ к деньгам, а недостача, по данным иска CFPB от 21 августа 2025 года, составила $60–90 млн. 28 ноября 2025 года CFPB направил пострадавшим $46 248 291 из своего Civil Penalty Fund (уведомление DFPI). Покрытия FDIC не было: страховка защищает от несостоятельности банка и на небанковского посредника не распространяется. Провал случился в учёте чужих денег, поэтому после Synapse регуляторы смотрят прежде всего на сверку.
Когда аренда перестаёт окупаться
Аренда снимает входной барьер, но взамен ставит потолок. Каждый месяц арендатор отдаёт хосту комиссию и часть маржи, согласует продукт под чужой риск-аппетит и принимает чужие лимиты по клиентам и странам. Пока обороты невелики, это выгодный обмен. Когда бренд набирает узнаваемость и объём, та же зависимость превращается в тормоз: хост становится единственной точкой отказа, а его осторожность упирается в рост арендатора.
Переход на собственную лицензию — это капитал, локальные директора, реальный офис и комплаенс-команда со своим стеком, то есть реальное присутствие лицензиата, которого регуляторы и банки-корреспонденты требуют всё жёстче. Взамен бизнес получает прямой доступ к платёжной и расчётной инфраструктуре, контроль над правилами и устойчивость к чужим проблемам. Типичная траектория — стартовать под арендой и на разумном объёме строить собственный регуляторный периметр; выбор режима и юрисдикции разобран в обзоре финансовых лицензий.
Цена выхода закладывается в самом начале. Чем глубже клиентские деньги и данные завязаны на хоста, тем дороже потом разворачивать собственную лицензию, поэтому документы о происхождении средств (source of funds), договоры и учёт с первого дня выгодно вести так, чтобы клиентов можно было перенести без потрясений.
Q/A
Когда аренда лицензии лучше собственной?
Пока экономика не доказана и объёмы малы: вход за недели и фиксированная плата против месяцев рассмотрения заявки и капитальных требований. Переход от хоста к собственной лицензии — нормальная траектория: сначала white-label, потом собственная лицензия с готовой книгой клиентов. Есть и другие входы: регуляторная песочница, где новую модель тестируют под надзором с ограничениями, или покупка готового лицензиата со сменой контроля.
Сигналом к переходу служит экономика: когда плата хосту за объём начинает превышать стоимость собственного комплаенса, когда хост ограничивает продукт арендатора или географию, либо когда инвестор или банк требуют прямой лицензии. Бывает и обратное: аренда остаётся навсегда — для разовых сделок или там, где собственный доступ недостижим, например к чужой платёжной схеме или к синдикату Lloyd's.
Что проверяют в хосте до подписания?
Прежде всего три вещи: состояние его отношений с регулятором (меры воздействия, предписания), концентрацию его выручки на арендаторах и план на случай ухода хоста с рынка — переносимость клиентов, данных и контрактов к другому хосту.
К этому добавляются ещё две проверки. Объём делегированных полномочий: какие именно операции, продукты и территории реально покрывает договор, — за его границей арендатор работает без лицензии. И сохранность денег: обособлены ли клиентские средства и как часто сверяются остатки (ровно на этом сломался Synapse). Наконец, важно, не пользуется ли чужой лицензией сам хост: цепочка «лицензия в лицензии» удлиняет и замедляет любой разбор.
Видит ли клиент, что бренд работает под чужой лицензией?
Должен видеть. Для платёжного агента в ЕС это прямое требование PSD2: агент сообщает клиенту, что действует от имени платёжного института. Если бренд это прячет, это красный флаг и для клиента, и для самого хоста.
На уровне продукта при этом всё выглядит как сервис арендатора: бренд, приложение и интерфейс — его, и в этом весь смысл white-label. Конкретика прячется в деталях: имя банка-эмитента на карте, лицензиат и регулятор в условиях обслуживания, fronting carrier в полисе. После историй вроде Synapse регуляторы всё настойчивее требуют, чтобы клиент понимал, кто реально держит его деньги или риск и к кому идти, если что-то пойдёт не так.