🇬🇧Substance лицензиата: люди, офис и функции

Концепция

Финансовая лицензия выдаётся конкретной компании в конкретной стране, и регулятор ждёт, что эта компания там действительно существует. Решения принимают люди, которых он одобрил и может вызвать на разговор; контрольные функции работают внутри компании или под её реальным контролем; офис — место, откуда компанией управляют. Этот набор требований к людям, месту и функциям и называют регуляторным substance лицензиата.

Требование вытекает из самой логики надзора. Регулятор отвечает за компанию, которой выдал разрешение, а в ЕС — ещё и за всё, что она делает по паспорту в других странах. Если руководство сидит в третьей стране, а комплаенс и операции выполняет группа, надзор упирается в пустоту: спросить не с кого, проверить нечего. Поэтому право ЕС, Великобритании, Гонконга и Сингапура формулирует substance через одно и то же: где находится головной офис, кто фактически руководит и кто отвечает за ключевые функции.

Substance складывается из трёх элементов, и каждый проверяется отдельно.

Ни один из этих элементов не задан числом, которое достаточно выполнить формально. Регулятор оценивает совокупность: сколько людей, с какими полномочиями, где они работают и что осталось внутри после аутсорсинга. Сводка норм, на которых держится эта оценка:

Таблица показывает общую схему, а режимы различаются деталями: одни требуют резидентства конкретных людей, другие говорят только о месте принятия решений.

Как substance проверяют: от заявки до отзыва

Заявка

Проверка начинается с бизнес-плана и организационной схемы. Заявитель показывает, кто входит в органы управления, кто отвечает за комплаенс, риски и ПОД/ФТ, где эти люди работают и какие функции переданы группе или подрядчикам. Параллельно регулятор оценивает самих руководителей: их репутацию, опыт и время, которое они готовы уделять компании. Эта часть процедуры описана в статье о квалифицированном участии и fit & proper, устройство бизнес-плана для регулятора — в статье о регуляторном бизнес-плане.

Во многих режимах руководители одобряются персонально, до начала работы. FCA одобряет senior managers по SMCR, SFC — responsible officers, MAS — CEO, директора-резидента и директора, отвечающего за бизнес в Сингапуре, по лицензии CMS. Заявки на руководителей подаются вместе с заявкой компании: в Гонконге одобрение responsible officers рассматривается одновременно с лицензией. Команда поэтому должна существовать уже на этапе подачи.

Жизнь лицензиата

Substance — условие лицензии, которое действует постоянно. Уход резидентного директора, увольнение responsible officer или перевод комплаенса в группу меняют картину, которую регулятор одобрил. MiFID II обязывает инвестфирму сообщать регулятору о каждом изменении в составе органа управления (ч. 5 ст. 9), а в режимах с персональным одобрением новый руководитель проходит его до вступления в должность. Смена владельцев проходит отдельную процедуру, описанную в статье о смене контроля.

Последствие нарушения — вплоть до отзыва лицензии; что после этого происходит с клиентами, разобрано в статье об отзыве лицензии и wind-down.

Головной офис: место, где принимаются решения

Зарегистрированный офис и головной офис — разные понятия. Первый записан в реестре, второй означает место, откуда компанией фактически управляют. Европейские акты требуют, чтобы оба находились в одном государстве: ч. 3 ст. 11 PSD2 — для платёжного института, который к тому же должен вести там хотя бы часть платёжной деятельности; ч. 4 ст. 5 MiFID II — для инвестиционной фирмы; ч. 2 ст. 13 CRD — для банка.

Самое ясное определение дала FCA. Ни MiFID, ни британский закон не определяют головной офис, поэтому FCA в COND 2.2.3G указывает на место центрального управления и контроля (central management and control). Это место, где находятся директора и старшие руководители, принимающие решения о стратегии и существенные текущие решения, и где работают центральные административные функции, например комплаенс и внутренний аудит. Само условие для британской компании — головной и зарегистрированный офис в Великобритании (COND 2.2.1A).

Для управляющих активами FCA выразилась прямо:

FCA, Asset management applications: what to consider, 15.04.2024: «Мы ожидаем, что mind and management фирмы находятся в Великобритании: бизнес-решения о портфелях и дистрибуции принимаются, а контроль за переданными функциями ведётся там ежедневно. Недостаточно вести в Великобритании только комплаенс или администрирование либо время от времени привозить людей, принимающих бизнес-решения».

MiCA формулирует требование иначе: зарегистрированный офис CASP должен находиться в государстве, где оказывается хотя бы часть услуг, а место фактического управления (place of effective management) — в Союзе, не обязательно в государстве лицензии (ч. 2 ст. 59 MiCA). Как это толкуют надзорные органы, разобрано в статье об аутсорсинге у лицензированной компании. Болгарский закон о платёжных услугах, по которому место управления в реестре должно совпадать с фактическим, разобран в статье об EMI в Болгарии.

Руководство: правило четырёх глаз

Банк и инвестиционная фирма в ЕС получают лицензию, только если бизнесом фактически руководят не менее двух человек (ч. 1 ст. 13 CRD; ч. 6 ст. 9 MiFID II). Это правило четырёх глаз (four-eyes principle): ни одно существенное решение не зависит от одного человека, и у надзора всегда есть второй собеседник.

MiFID II допускает исключение для фирм-физических лиц и компаний, которыми по уставу руководит один человек. Тогда государство требует альтернативных механизмов, обеспечивающих разумное и осмотрительное управление и защиту интересов клиентов.

Слово «фактически» здесь главное. Второй руководитель, который подписывает документы, но не участвует в решениях, правило не выполняет. ЕЦБ в надзорных ожиданиях 2018 года, адресованных банкам под его надзором с операциями на рынках капитала и применяемых соразмерно, ждёт исполнительного органа, базирующегося в ЕС, с реальными полномочиями и полным контролем над балансом. Отдельно ЕЦБ ограничивает совмещение должностей в группе (dual hatting):

ЕЦБ, Supervisory expectations on booking models, август 2018: «Совмещение должностей и командирование членов органа управления, держателей ключевых функций и сотрудников ожидаются только в исключительных обстоятельствах и в должным образом обоснованных случаях».

За пределами ЕС принцип тот же, меняется только форма. В Гонконге на каждый тип регулируемой деятельности нужны не менее двух responsible officers, один из которых — исполнительный директор, и хотя бы один должен быть доступен в любое время (лицензии SFC). MAS требует от держателя лицензии CMS не менее двух директоров, один из которых резидент Сингапура.

Держатели ключевых функций

Помимо руководителей, регулятор интересуется людьми, которые отвечают за отдельные контрольные функции. Совместное руководство EBA и ESMA о пригодности членов органа управления и держателей ключевых функций (key function holders, EBA/GL/2021/06) применяется с 31 декабря 2021 года к банкам и инвестиционным фирмам.

CRD VI перенесла эту логику в директиву и распределила ответственность между банком и надзором тремя нормами.

Директива действует через национальное право: государства должны были перенести её до 10 января 2026 года и применять нормы с 11 января 2026 года. Транспозиция запаздывает: 27 марта 2026 года Еврокомиссия направила уведомления о нарушении 22 государствам, в том числе Болгарии, Кипру и Литве. Пересмотренная редакция руководства, учитывающая CRD VI, вынесена на консультацию в 2026 году.

Для инвестиционной фирмы набор функций задаёт Делегированный регламент 2017/565. Его ст. 22 требует постоянной, эффективной и независимой функции комплаенса с compliance officer, которого назначает орган управления. Соразмерность здесь узкая: малая фирма может не соблюдать лишь требования о том, чтобы сотрудники комплаенса не участвовали в проверяемой ими деятельности, и о методе их вознаграждения (ч. 4 ст. 22).

Функции управления рисками и внутреннего аудита (ст. 23 и 24) создаются там, где это уместно и соразмерно характеру, масштабу и сложности бизнеса. Малая фирма может не выделять отдельного риск-менеджера, но обязана по запросу показать, что её политики работают и без него.

ПОД/ФТ: compliance manager и compliance officer

С 10 июля 2027 года функции ПОД/ФТ получают единую форму во всём ЕС. Ст. 11 AMLR обязывает назначить двух ответственных.

Небольшой компании с низким риском, входящей в группу, AMLR разрешает возложить функцию compliance officer на человека, который выполняет её в другой компании группы. При этом ст. 18 AMLR запрещает передавать на сторону утверждение оценки рисков и внутренних политик, решения о профиле риска клиента и о вступлении с ним в отношения. Устройство всей системы описано в статье о комплаенс-стеке.

Персональная ответственность в Великобритании и Гонконге

Великобритания и Гонконг идут дальше и закрепляют ответственность за функцию за конкретным человеком.

Резидентство: кто должен жить в стране лицензии

CRD, MiFID II и PSD2 не требуют резидентства от конкретных людей: присутствие в них описано через место принятия решений. По логике определения головного офиса руководство, работающее в другой стране, переносит туда и центр управления. ESMA в мнении 2017 года (п. 14) призвала регуляторов добиваться того, чтобы лица, фактически руководящие инвестфирмой, старшие руководители и держатели ключевых функций находились в государстве лицензии и обладали реальными полномочиями даже внутри группы.

MiCA — исключение: хотя бы один директор CASP должен быть резидентом Союза. ESMA в надзорном разъяснении ожидает большего — резидента государства лицензии в исполнительном органе и генерального директора, который, как правило, работает на CASP полный день.

Сингапур, МФЦА и офшорные центры называют резидентов прямо. Сингапур требует CEO-резидента и резидента среди директоров по лицензии CMS, а по платёжной лицензии PSA — исполнительного директора из граждан или постоянных жителей Сингапура либо держателя Employment Pass, если другой директор гражданин или постоянный житель (платёжные лицензии Сингапура). В МФЦА MLRO брокера, как правило, должен быть резидентом Казахстана. На Сейшелах лицензированный дилер ценных бумаг держит директора-резидента на полной ставке. Гонконг резидентства не требует: хотя бы один responsible officer должен быть доступен в любое время, а Manager-In-Charge может работать из-за рубежа.

Британская формула стоит особняком. COND описывает головной офис через место центрального управления и контроля и не называет гражданства или резидентства отдельных руководителей. Требование присутствия от этого не слабее: если решения принимаются за границей, условие о головном офисе не выполнено.

Аутсорсинг и граница «почтового ящика»

Лицензиат вправе передавать функции группе и подрядчикам, но ответственность остаётся у него. Предел задан одинаково во всех европейских режимах: компания не должна превращаться в «пустую оболочку» или «почтовый ящик» (letter-box entity). Банки, платёжные институты и EMI связаны п. 39 руководства EBA/GL/2019/02; для инвестфирм ESMA (п. 43 мнения 2017 года) ориентирует надзор на то, чтобы объём аутсорсинга не превышал существенно функции, выполняемые внутри.

Числового порога нет. Надзор смотрит, кто принимает решения, хватает ли внутри экспертизы и людей, чтобы контролировать подрядчиков, и что останется, если группа или поставщик исчезнут. ЕЦБ в тех же ожиданиях 2018 года прямо связывает это со штатом: план непрерывности убедителен, только если у банка достаточно собственных держателей ключевых функций и сотрудников с нужными знаниями и полномочиями.

Руководство EBA/GL/2026/09, опубликованное 18 сентября 2026 года, после начала применения заменит EBA/GL/2019/02; запрет «пустых оболочек» в нём сохранён, а на пересмотр действующих договоров о критичных и важных функциях отводится два года. Подробные правила — критичные и важные функции, уведомление, поставщики из третьих стран — разобраны в статье об аутсорсинге у лицензированной компании. Схемы, в которых бизнес работает под чужой лицензией, проверяют ту же границу с другой стороны; о них — статья о лицензии напрокат.

Минимальный штат по режимам

Режимы сходятся в правиле двух руководителей и расходятся в том, кого именно нужно иметь на месте. Таблица сводит требования к людям и присутствию по лицензиям, которые подробно разобраны в отдельных статьях.

Из таблицы следует простое правило: минимальный штат лицензиата почти нигде не меньше двух руководителей и одного ответственного за комплаенс и ПОД/ФТ, а в Сингапуре, МФЦА и офшорах к этому добавляется резидент.

Граница с налоговым substance

Налоговый экономический substance отвечает на другой вопрос: заработан ли доход там, где он показан. Законы о substance на BVI, Кайманах, Бермудах и в других центрах, требования BEPS и антиуклонительные нормы ЕС проверяют, есть ли в юрисдикции люди, расходы и решения, соразмерные доходу, а за провал грозят штрафы, обмен информацией и отказ в налоговых льготах.

Доказательства у двух режимов частично совпадают: местные руководители, офис, протоколы решений, расходы. Различаются оценщик, критерий и последствия. Регуляторный substance проверяет надзор до выдачи лицензии и в течение всей её жизни, и цена провала — отказ или отзыв лицензии. Компания может пройти один тест и провалить другой, поэтому досье ведут с расчётом на оба; как его собирают, описано в статье о досье экономического присутствия.