# Бизнес-план и программа операций для регулятора

> Что регулятор читает в бизнес-плане и программе операций по PSD2, MiCA, FCA, MAS и SFC: горизонт прогноза, стресс-сценарии, wind-down, PSD3, причины запросов и отказов.

Author: Гордей Болотько — Партнёр, Corporate & Commercial (https://wiki.private.law/authors/bolotko)
Last modified: 2026-10-05T00:00:00.000Z
Canonical: https://wiki.private.law/regulatory-business-plan
Publisher: wiki.private.law (https://wiki.private.law)
Version: 3737a210849ee0c173e8872cc19334028c629ad5ff221a833272d3ababb35545
Cite as: Бизнес-план и программа операций для регулятора. wiki.private.law. https://wiki.private.law/regulatory-business-plan. Version 3737a210849ee0c173e8872cc19334028c629ad5ff221a833272d3ababb35545.
Topics: banking, structures
Jurisdictions: eu, uk, singapore, hong-kong, lithuania, cyprus, malta, ireland
Functional tags: license
Product tags: compliance, company, banking, investment, crypto
Semantic tags: license, compliance, company, banking, investment, crypto

---

## Концепция

**Программа операций** (programme of operations) и **бизнес-план для регулятора** (regulatory business plan) — два документа заявки на [финансовую лицензию](https://wiki.private.law/financial-licenses), в которых заявитель описывает будущий бизнес. Программа операций отвечает на вопрос «что именно компания будет делать»: какие услуги, через какие потоки денег, для каких клиентов и на каких рынках. Бизнес-план отвечает на вопрос «на что и какими силами»: прогноз доходов, расходов, капитала и штата на первые годы работы.

Регулятор читает эти документы как главный текст заявки. Политики, капитал, кандидатуры руководителей и аутсорсинг он оценивает относительно описанной в них модели: достаточно ли людей для заявленного объёма, покрывает ли капитал прогнозные убытки, совпадают ли договоры с описанным потоком средств. Мальтийский регулятор [MFSA](https://www.mfsa.mt/wp-content/uploads/2025/07/Dear-CEO-Letter-to-Advisors-and-Representatives-of-Applicants-for-Authorisations-MFSA-Authorisation-Process.pdf) описывает рассмотрение заявки как оценку прежде всего бизнес-плана, владельцев квалифицированного участия, руководства и корпоративного управления, а также способности соблюдать требования применительно к предложенной бизнес-модели.

### Почему это правовой документ

Лицензия выдаётся на конкретный бизнес, описанный в заявке. Директива PSD2 прямо связывает выдачу разрешения платёжному институту с тем, что сведения по [ст. 5](https://eur-lex.europa.eu/eli/dir/2015/2366/oj) полны и общая оценка заявки благоприятна ([ст. 11(2)](https://eur-lex.europa.eu/eli/dir/2015/2366/oj)). [Комиссия по ценным бумагам и фьючерсам Гонконга](https://wiki.private.law/sfc-licensing-hong-kong) (SFC) проверяет, достаточны ли структура, контроль и персонал для «предполагаемого бизнеса, как он описан в бизнес-плане» ([Licensing Handbook](https://www.sfc.hk/-/media/EN/assets/components/codes/files-current/web/licensing-handbook/LIC-Handbook-2025-Eng.pdf)).

После выдачи лицензии описание не исчезает в архиве. Оно становится эталоном, с которым надзор сравнивает фактическую деятельность.

**Задаёт периметр**

Перечень услуг в программе операций определяет объём разрешения. Новая услуга требует расширения лицензии с обновлением сведений заявки.

**Задаёт эталон**

Изменения, влияющие на точность сведений заявки, нужно сообщать регулятору. Неиспользованная лицензия и ложные сведения — основания для отзыва.

**Связывает цифры**

Штат, расходы на контроль, капитал и клиентские потоки должны сходиться в одной модели. Регуляторы проверяют прогнозы на правдоподобие, в том числе сравнивая их с данными уже работающих компаний.

### Ключевые параметры

Требования к плану в разных режимах похожи по устройству и различаются в деталях: где-то горизонт и сценарии записаны в законе, где-то — в руководстве или форме заявки.

| Режим | Источник требований | Горизонт прогноза | Сценарии |
| --- | --- | --- | --- |
| ЕС: платёжный институт и EMI | ст. 5 PSD2, руководство EBA/GL/2017/09 | 3 финансовых года | целевой и стрессовый |
| ЕС: CASP по MiCA | ст. 62 MiCA, Регламент (ЕС) 2025/305 | 3 года после лицензии | прогноз со стресс-сценариями |
| Великобритания: PI и EMI | прил. 2 PSRs 2017, прил. 1 EMRs 2011 | 3 финансовых года | — |
| Великобритания: фирмы по FSMA | условие о бизнес-модели COND 2.7, страницы FCA | 3 года (лучшая практика) | стресс-тест — в свободной форме |
| Ирландия: PI и EMI | ожидания ЦБ Ирландии (апрель 2024) | 3 года | базовый, тяжёлый, умеренно позитивный |
| [Сингапур](https://wiki.private.law/singapore-psa-payments): платёжные услуги | форма 1 по Payment Services Act | годы 1–3 | — |
| Гонконг: SFC | Licensing Handbook | операционные расходы на 6 месяцев | — |

**Три года** — общий знаменатель для европейских и британских режимов; для платёжных институтов и EMI по обе стороны Ла-Манша этот горизонт записан в законе. В Гонконге Licensing Handbook говорит о другом горизонте: прогноз операционных расходов на первые шесть месяцев после лицензии сверяют со свободным ликвидным капиталом, а при нехватке требуют план дополнительного финансирования.

## Программа операций: что именно будет делать компания

Программа операций — юридическая квалификация бизнеса. Заявитель раскладывает продукт на операции и показывает, под какую категорию регулируемых услуг подпадает каждая. Неверно квалифицированная услуга означает заявку на неподходящую лицензию: SFC возвращает заявки, в которых указаны не те виды регулируемой деятельности. ЦБ Ирландии ждёт, что заявитель сам проверит, не нужна ли его модели вторая лицензия.

### Платёжные институты и EMI

Для платёжного института [руководство EBA/GL/2017/09](https://www.eba.europa.eu/documents/10180/2015792/Guidelines+on+Authorisations+of+Payment+Institutions+%28EBA-GL-2017-09%29_EN.pdf/bc615f5f-bd3a-4105-a81f-a4a3733af11a) (применяется с 13 января 2018 года; отдельный раздел руководства посвящён EMI) требует пошагового описания каждой услуги с привязкой к перечню приложения I PSD2. Заявитель указывает, будет ли он вступать во владение средствами клиентов, и для каждой услуги прикладывает схему потока средств, порядок расчётов, проекты договоров со всеми участниками, включая карточные схемы, и сроки обработки.

К этому добавляются проект рамочного договора с клиентом, число точек обслуживания, сопутствующие услуги, намерение кредитовать и его пределы, планы работы в других государствах ЕЭЗ и третьих странах, а также иная деятельность на ближайшие три года.

### CASP по MiCA

Для криптосервисов MiCA требует программу операций с перечнем услуг и указанием, где и как они будут продвигаться ([ст. 62(2)(d)](https://eur-lex.europa.eu/eli/reg/2023/1114/oj)). [Делегированный регламент (ЕС) 2025/305](https://eur-lex.europa.eu/eli/reg_del/2025/305/oj) раскрывает это требование и задаёт горизонт: программа описывает три года после получения лицензии. Перечень заметно шире платёжного:

- место заявителя в стратегии группы и влияние на него регулируемых компаний группы;
- юрисдикции работы в ЕС и третьих странах с целевым числом клиентов по каждой территории;
- сайты и приложения, языки, каналы маркетинга;
- люди, финансовые и ИТ-ресурсы с указанием их местонахождения;
- политика аутсорсинга и список исполнителей;
- операции с криптоактивами за собственный счёт, включая взаимодействие с приложениями DeFi.
Сама процедура и выбор страны разобраны в статье [«Лицензия CASP под MiCA»](https://wiki.private.law/casp-license-guide).

Раздел о целевых территориях связан с требованием местного присутствия. По [обзору EBA за декабрь 2025 года](https://www.eba.europa.eu/sites/default/files/2025-12/31b327d1-09ef-4ede-a5ec-40ea833fca4d/Follow-up%20peer%20review%20report%20on%20authorisations%20under%20PSD2.pdf) почти все европейские регуляторы по разделу о целевых рынках бизнес-плана проверяют, будет ли платёжный институт вести часть деятельности в стране лицензии.

## Бизнес-план: цифры, которые должны сойтись

Бизнес-план доказывает одно утверждение: у заявителя хватит систем, ресурсов и процедур, чтобы работать устойчиво. Так это сформулировано в [ст. 5(1)(b) PSD2](https://eur-lex.europa.eu/eli/dir/2015/2366/oj), и так же построены требования остальных регуляторов. Прогноз здесь служит доказательством, его задача — показать, что модель выдерживает собственные допущения.

### Из чего он состоит

По руководству EBA бизнес-план платёжного института включает анализ конкурентной позиции, описание клиентов и каналов продаж, бюджет на первые три финансовых года с прогнозом отчёта о прибылях и убытках и баланса в целевом и стрессовом сценариях, базовые допущения (объём и стоимость операций, число клиентов, цены, средний чек, ожидаемое повышение порога прибыльности), разбивку денежных потоков и прогноз собственных средств на три года по выбранному методу расчёта и по остальным методам. Отдельно прогнозируется штат на три года.

Британский регулятор FCA публикует [образец бизнес-плана](https://www.fca.org.uk/firms/authorisation/sample-business-plan) и предупреждает, что план не может быть типовым: он описывает конкретную модель, путь клиента, маркетинг, комплаенс, мотивацию персонала и капитализацию.

Для платёжных институтов и EMI бюджет на три финансовых года прямо требуют британские [Payment Services Regulations 2017](https://www.legislation.gov.uk/uksi/2017/752/schedule/2) и [Electronic Money Regulations 2011](https://www.legislation.gov.uk/uksi/2011/99/schedule/1). Для всех заявителей финансовая часть по [требованиям FCA](https://www.fca.org.uk/firms/authorisation/apply/preparing-financial-information) обязательна: отчёт о прибылях и убытках, баланс и движение денежных средств, лучшая практика — три года прогноза в Excel с примечаниями и допущениями, строго по юрлицу-заявителю.

### Что регулятор проверяет в цифрах

Условие FCA о бизнес-модели ([COND 2.7](https://www.handbook.fca.org.uk/handbook/COND/2/7.html)) называет то, что регулятор ищет за таблицами: допущения и их обоснование, конкурентное преимущество, жизнеспособность и долгосрочную прибыльность, риски для потребителей, стратегию роста и влияние макросреды. Модель должна позволять вести дела разумно и осмотрительно и продолжать так их вести.

EBA в [обзоре практики 2023 года](https://www.eba.europa.eu/sites/default/files/document_library/Publications/Reports/2023/1050744/Peer%20Review%20Report%20on%20authorisation%20under%20PSD2.pdf) описала проверку детальнее: правдоподобны ли целевой и стрессовый сценарии, учтены ли в них расходы на внутренний контроль и аутсорсинг, хватит ли капитала в день лицензии и в течение трёх лет. Шведскому регулятору EBA поставила в вину именно поверхностность: он проверял только, что прогнозы «не явно нереалистичны».

В числе хороших практик EBA в 2023 году назвала сравнение прогнозов заявителя с данными уже работающих платёжных институтов и EMI. В [обзоре 2025 года](https://www.eba.europa.eu/sites/default/files/2025-12/31b327d1-09ef-4ede-a5ec-40ea833fca4d/Follow-up%20peer%20review%20report%20on%20authorisations%20under%20PSD2.pdf) она отметила, что Швеция ужесточила проверку бизнес-планов, и повысила её оценку, хотя полного соответствия руководству пока нет.

Формулировки регуляторов различаются в деталях, и по ним видно, что каждый проверяет в первую очередь.

| Регулятор | Что требует | На что смотрит |
| --- | --- | --- |
| EBA (PSD2) | бюджет на 3 года, целевой и стрессовый сценарии, денежные потоки, собственные средства | правдоподобие допущений, расходы на контроль, капитал на 3 года |
| MiCA, Регламент 2025/305 | прогнозный учётный план со стресс-сценариями, на уровне компании и группы | внутригрупповые займы в прогнозе |
| ЦБ Ирландии | 3 года: базовый, тяжёлый, но правдоподобный, и умеренно позитивный сценарии; шаблон бизнес-модели | неубедительные допущения закрывают путь к лицензии |
| MAS (платёжные услуги) | выручка и прибыль за годы 1–3, доля выручки по каждой услуге | источник покрытия прогнозных убытков, допущения |
| SFC | операционные расходы на первые 6 месяцев | покрываются ли они свободным ликвидным капиталом |

Общий знаменатель у всех пяти — проверка того, хватит ли денег на заявленную модель: европейские и сингапурский регуляторы смотрят на три года, SFC — на первые полгода.

Прямо это формулирует [ЦБ Ирландии](https://www.centralbank.ie/docs/default-source/regulation/industry-market-sectors/payment-institutions/authorisation-process/expectations-for-piemi-authorisation-and-aisp-registration.pdf): допущения, которым недостаёт убедительности, не дают заявке дойти до лицензии. Ирландский регулятор также ждёт доказательств, что капитал будет внесён до решения и что требования к капиталу будут соблюдаться три года, в том числе в стрессе. Сами пороги капитала по режимам разобраны в статье [«Регуляторный капитал»](https://wiki.private.law/regulatory-capital).

### Почему три года

Горизонт в три года записан в PSD2, в британских PSRs 2017 и EMRs 2011 и в Регламенте 2025/305; для фирм по FSMA FCA называет его лучшей практикой, ЦБ Ирландии и MAS закладывают его в свои формы. Для регулятора это отрезок, на котором проверяется достаточность капитала: EBA предлагает надзорам проверять по прогнозу, что заявитель выполнит требования к капиталу в день лицензии и в течение первых трёх лет.

Прогнозные убытки этих лет должны быть чем-то покрыты: ЦБ Ирландии ждёт подтверждённого финансирования на три года, MAS предлагает в форме заявки объяснить источник покрытия убытков.

## Стресс-сценарий и план прекращения деятельности

Стресс-сценарий в бизнес-плане и план упорядоченного прекращения деятельности (wind-down plan) описывают одну историю с двух концов. Первый показывает, при каких допущениях модель перестаёт сходиться, второй — что компания делает, когда это произошло. FCA прямо [ожидает](https://www.fca.org.uk/firms/authorisation/apply/preparing-wind-down-plan), что фирма рассмотрит сценарии финансового стресса, варианты восстановления и в крайнем случае закрытие.

Режимы различаются тем, кто готовит такой план и в какой момент: в заявке или уже после лицензии.

| Режим | Кто и когда | Что в плане главное |
| --- | --- | --- |
| [ЦБ Ирландии](https://www.centralbank.ie/docs/default-source/regulation/industry-market-sectors/payment-institutions/authorisation-process/expectations-for-piemi-authorisation-and-aisp-registration.pdf) | все заявители PI и EMI — в заявке | эскалация, триггеры, ресурсы и удержание персонала, коммуникация |
| FCA | часть заявителей по виду бизнеса — в заявке | у PI и EMI — учёт средств клиентов и их быстрый возврат |
| [MiCA, ст. 74](https://eur-lex.europa.eu/eli/reg/2023/1114/oj) | CASP с хранением, площадкой, обменом, исполнением поручений или размещением — после лицензии | продолжение критичных функций, закрытие без чрезмерного ущерба клиентам |
| [PSD3, согласованный текст](https://www.europarl.europa.eu/RegData/commissions/econ/inag/2026/05-05/ECON_AG%282026%29787673_EN.pdf) | заявители на услуги пп. 1–5 и 8 приложения I — в заявке | возврат средств клиентов при неупорядоченном закрытии |

В заявке CASP по MiCA требуется план непрерывности деятельности (ст. 62(2)(i)); план прекращения деятельности по ст. 74 становится обязанностью уже работающей компании. Что происходит с деньгами клиентов, когда лицензиат уходит с рынка, разобрано в статье [«Отзыв лицензии и wind-down»](https://wiki.private.law/license-wind-down). Для бизнес-плана важно одно: тяжёлый сценарий должен заканчиваться там, где начинается план прекращения деятельности, и цифры обоих документов должны совпадать.

## Путь плана: от заявки до надзора

MiCA расписывает путь заявки по рабочим дням ([ст. 63](https://eur-lex.europa.eu/eli/reg/2023/1114/oj)), и на этом примере видно, в какой момент план превращается из проекта в обязательство.

1. Регулятор подтверждает получение заявки в течение 5 рабочих дней.
2. За 25 рабочих дней он проверяет комплектность и назначает срок для недостающих сведений. Заявку, которая и после этого срока неполна, он вправе не рассматривать.
3. Полную заявку он оценивает 40 рабочих дней. Запрос дополнительных сведений, направленный не позже 20-го рабочего дня, приостанавливает срок не более чем на 20 рабочих дней. Последующие запросы срок не останавливают.
4. Решение мотивируется. Регулятор обязан отказать, если есть объективные и доказуемые основания считать, что заявитель не соответствует или, вероятно, не будет соответствовать требованиям раздела V MiCA.
5. Лицензия перечисляет разрешённые услуги. Добавить услугу можно только расширением лицензии с дополнением и обновлением сведений заявки ([ст. 59(6) и 59(8)](https://eur-lex.europa.eu/eli/reg/2023/1114/oj)).
6. Лицензию отзывают, если ею не воспользовались 12 месяцев, если услуги не оказывались девять месяцев подряд или если она получена на основании ложных сведений ([ст. 64(1)](https://eur-lex.europa.eu/eli/reg/2023/1114/oj)).
Для платёжных институтов PSD2 задаёт **три месяца** на решение с момента получения полной заявки ([ст. 12](https://eur-lex.europa.eu/eli/dir/2015/2366/oj)). FCA с января 2026 года [ставит себе целевой срок](https://www.fca.org.uk/news/news-stories/fca-sets-faster-targets-authorisations) четыре месяца для полной заявки фирмы по FSMA и три месяца для платёжных компаний и EMI.

На практике сроки определяет качество заявки: по [обзору EBA за 2025 год](https://www.eba.europa.eu/sites/default/files/2025-12/31b327d1-09ef-4ede-a5ec-40ea833fca4d/Follow-up%20peer%20review%20report%20on%20authorisations%20under%20PSD2.pdf) лицензирование платёжных институтов и EMI в ЕС длится от 4–6 месяцев до **27 месяцев** на Кипре, медиана без Кипра — 9,5 месяца. ЦБ Ирландии пишет, что на сбор всех нужных сведений у заявителей может уйти больше года.

## Что план значит после лицензии

Заявитель пишет план, чтобы получить лицензию. Регулятор читает его как набор обещаний, к которым потом привязывает надзор. ЦБ Ирландии направляет письмо о намерении выдать лицензию «на основе сведений заявки» и в том же письме перечисляет условия, которые нужно выполнить после её выдачи.

### Что связывает, а что служит мерой

Обещания в плане связывают по-разному. Перечень услуг, схема движения средств, в том числе получение денег клиентов, и намерение кредитовать описывают то, на что выдано разрешение. Их изменение — изменение сведений заявки, о котором сообщают регулятору ([ст. 16 PSD2](https://eur-lex.europa.eu/eli/dir/2015/2366/oj)), а новая услуга требует расширения разрешения: в Великобритании — изменения авторизации по [рег. 8 PSRs 2017](https://www.legislation.gov.uk/uksi/2017/752/regulation/8).

Прогнозные цифры работают иначе: пока у компании нет собственной истории, регулятор использует их как меру. Требования к капиталу EMI, не проработавшего достаточный срок, считаются от прогнозного объёма электронных денег из бизнес-плана с поправками регулятора ([ст. 5 EMD2](https://eur-lex.europa.eu/eli/dir/2009/110/oj)). Право платёжного института на упрощённый режим по ст. 32 PSD2 оценивают по прогнозному объёму операций из бизнес-плана.

| Что сказано в плане | Что из этого следует | Норма |
| --- | --- | --- |
| Перечень услуг | Объём разрешения; новая услуга — через расширение лицензии | ст. 59(6), 59(8) MiCA; рег. 8 PSRs 2017 |
| Любые сведения заявки | Об изменениях, влияющих на их точность, сообщают регулятору без промедления | ст. 16 PSD2 |
| Прогноз объёмов | Мера для капитала и малых режимов, пока нет истории | ст. 5 EMD2, ст. 32 PSD2 |
| Сроки запуска | Лицензию могут отозвать (по MiCA — обязаны), если ею не воспользовались **12 месяцев** | ст. 13(1)(a) PSD2, ст. 64(1)(a) MiCA |
| Достоверность сведений | Ложные сведения в заявке — основание для отзыва | ст. 13(1)(b) PSD2, ст. 64(1)(d) MiCA |
| Клиентские активы не хранятся | Условие лицензии и более низкие требования к капиталу (типы 4 и 5) | Licensing Handbook SFC |
| Ограниченный старт | Ограничения по числу клиентов или объёмам в самой лицензии | практика FCA |

Расхождение между планом и фактом поэтому становится регуляторным вопросом. По PSD2 лицензию можно отозвать, если институт перестал соответствовать условиям её выдачи или не сообщает регулятору о существенных изменениях ([ст. 13(1)(c)](https://eur-lex.europa.eu/eli/dir/2015/2366/oj)).

> 💡 **Случай Galperin, UAB.** 8 марта 2019 года [Банк Литвы отозвал](https://www.lb.lt/en/news/electronic-money-institution-licence-of-galperin-uab-revoked) лицензию EMI у Galperin, UAB: больше 12 месяцев компания не начинала выпуск электронных денег и оказание платёжных услуг, указанных в лицензии, не соблюдала требования к капиталу и деятельности и осталась без органов управления. Годом раньше, в июле 2018 года, регулятор [впервые применил](https://www.lb.lt/en/news/payment-institution-licence-revoked-for-failure-to-commence-activities) то же основание — неиспользование лицензии 12 месяцев — к одному из платёжных институтов.

В июне 2019 года [Банк Литвы сообщал](https://www.lb.lt/en/news/bank-of-lithuania-fintech-development-warrants-thorough-risk-assessment), что почти 30% получивших лицензию EMI и платёжных институтов ещё не начали работу, хотя большинство из них было лицензировано меньше года назад. Нынешнее устройство литовского рынка разобрано в статье [«Литва: EMI, PI и specialised bank»](https://wiki.private.law/emi-license-lithuania).

Когда лицензированную компанию покупают, действует отдельная процедура оценки приобретателя; она разобрана в статье [«Смена контроля и покупка лицензированной компании»](https://wiki.private.law/license-change-of-control).

### Что изменит PSD3

Реформа платёжного регулирования ЕС на 5 октября 2026 года не принята: согласованный текст директивы PSD3 одобрен комитетом ECON 5 мая 2026 года и [ждёт позиции Совета в первом чтении](https://oeil.europarl.europa.eu/oeil/en/procedure-file?reference=2023%2F0209\(COD\)), ориентировочная дата пленарного голосования — 14 декабря 2026 года. По [согласованному тексту](https://www.europarl.europa.eu/RegData/commissions/econ/inag/2026/05-05/ECON_AG%282026%29787673_EN.pdf) PSD3 отменяет PSD2 и директиву об электронных деньгах, а EMI становятся разновидностью платёжного института.

Программа операций и бизнес-план с бюджетом на три финансовых года остаются в ст. 3, к ним добавляются план закрытия на случай краха для услуг пп. 1–5 и 8 приложения I, с возвратом средств клиентов, и обзор заявок группы в других странах ЕС за три года с причинами отказов. Требования к заявке EBA задаст регуляторными техническими стандартами вместо руководства.

Действующим институтам новая лицензия не понадобится, но в течение 27 месяцев после вступления PSD3 в силу они представят сведения для проверки по новым пунктам ст. 3, включая план закрытия. Тех, кто требованиям не соответствует, приостановят до устранения нарушений. Подробнее о реформе — в статье [«PSD3 и PSR: реформа платёжных услуг ЕС»](https://wiki.private.law/psd3-psr).

## Почему заявки возвращают

Регуляторы, которые публикуют выводы о заявках, называют одни и те же причины запросов дополнительных сведений (request for information, RFI) и отказов, и последствия у них тоже похожи.

| Регулятор | Типичные проблемы | Последствие |
| --- | --- | --- |
| FCA (сентябрь 2025) | шаблонные политики, пересказ правил, опора на консультанта, неясные ИТ-планы, неточные финансовые данные | запросы, отзыв заявки, отказ |
| ЦБ Ирландии (апрель 2024) | неполные заявки, неясная или меняющаяся модель, задержки с ответами, групповые системы управления рисками вместо местных | затянутая оценка, «спящая» заявка, отказ |
| MFSA (июль 2025) | неполные и разрозненные ответы, неполное раскрытие модели и финансов | отказы, отзыв заявок, задержки |
| SFC | недостаточно сведений о бизнесе и операционных процессах, не те виды деятельности | возврат заявки |
| EBA (обзор ЕС, 2025) | неполные и слабые заявки, изменения модели в ходе оценки | сроки до 27 месяцев (Кипр) |

Большинство причин из таблицы связано с подготовкой заявки: полнотой, согласованностью документов между собой и устойчивостью описанной модели.

### Готовность в день подачи

FCA формулирует ожидание как готовность, желание и организованность (ready, willing and organised): все документы — финальные версии, черновики не рассматриваются. Слабую заявку нельзя подать в расчёте доработать её вместе с регулятором ([FCA](https://www.fca.org.uk/firms/authorisation/apply)). Заявку без минимального набора сведений FCA возвращает без рассмотрения, а среди частых причин отзыва заявок самими заявителями называет неготовность и ожидаемый отказ. Существенные изменения в ходе рассмотрения могут закончиться просьбой отозвать заявку и подать её заново.

### Модель, которую можно объяснить

ЦБ Ирландии ставит в пятёрку главных проблем неспособность ясно описать модель и предложение клиенту, а также крупные изменения модели во время оценки. Заявка без ответа на запрос в течение 60 рабочих дней становится «спящей», и при возвращении оценку могут начать заново.

FCA в [обзоре практики за сентябрь 2025 года](https://www.fca.org.uk/publications/good-poor-practice/authorisation-registration-applications) отмечает политики, которые не сходятся между собой, и анализ рисков для самой фирмы вместо рисков для её клиентов. Как устроены роли и политики, которые регулятор ожидает увидеть, разобрано в статье [«Комплаенс-стек лицензированного оператора»](https://wiki.private.law/compliance-stack).

### Документы, написанные за заявителя

Мальтийский регулятор MFSA в [письме консультантам заявителей](https://www.mfsa.mt/wp-content/uploads/2025/07/Dear-CEO-Letter-to-Advisors-and-Representatives-of-Applicants-for-Authorisations-MFSA-Authorisation-Process.pdf) от 22 июля 2025 года называет бизнес-план среди основных предметов оценки и подчёркивает, что регулятор не консультирует, как переделать проект под требования. FCA прямо называет проблемой заявителей, которые без консультанта не могут объяснить собственные обязательства. Шаблон консультанта даёт структуру, но содержание плана регулятор проверяет на совпадение с реальной компанией.

> ⚠️ **Где план чаще всего ломается.** Прогноз, в котором капитал соблюдается только в день лицензии; программа с работой «по всему ЕЭЗ» и без клиентов в стране лицензии; политики из разных шаблонов, которые не сходятся друг с другом; модель, переписанная посреди оценки. Каждый из этих дефектов есть в опубликованных выводах EBA, FCA или ЦБ Ирландии, и каждый ведёт к дополнительным запросам или затягивает рассмотрение.

## Клиенты и владельцы из России

Программа операций называет целевых клиентов и территории, и для заявителей с российской аудиторией это место требует точности. По ст. 5b(2) Регламента (ЕС) 833/2014 гражданам и резидентам России, а также российским организациям запрещено оказывать криптоуслуги, выпускать платёжные инструменты, проводить эквайринг и инициирование платежей и выпускать электронные деньги. Исключение по ст. 5b(3) — граждане ЕС, ЕЭЗ и Швейцарии и владельцы вида на жительство там ([FAQ Еврокомиссии](https://finance.ec.europa.eu/document/download/8b0e76f4-6a5e-4fd3-a85e-04d7ecdfe340_en?filename=faqs-sanctions-russia-payments-services_en.pdf)).

Запрет касается только перечисленных услуг. Если заявитель собирается оказывать именно их русскоязычной аудитории, программа операций описывает её через клиентов, подпадающих под исключение ст. 5b(3), а порядок онбординга показывает, как это проверяется. Как регулятор оценивает самих владельцев с российским гражданством, разобрано в статье [«Квалифицированное участие и fit & proper»](https://wiki.private.law/qualifying-holding-fit-proper).

> 🍓 Бизнес-план для регулятора — описание того бизнеса, на который выдаётся лицензия. Программа операций задаёт периметр разрешения, прогноз на три года со стресс-сценарием доказывает, что модель выдерживает собственные допущения, а план прекращения деятельности показывает, чем заканчивается тяжёлый сценарий. После лицензии этот текст становится эталоном надзора: изменения сообщают, новые услуги лицензируют отдельно, неиспользованную лицензию отзывают.

## Q/A

### Содержание плана

### Чем программа операций отличается от бизнес-плана?

Программа операций описывает деятельность: услуги, поток средств, клиентов, рынки, договоры. Бизнес-план описывает ресурсы и экономику: прогноз доходов, расходов, капитала и штата. PSD2 называет их отдельными пунктами ст. 5(1), MiCA объединяет финансовый прогноз с программой операций в Регламенте 2025/305.

### Обязателен ли прогноз на три года?

Для платёжных институтов и EMI в ЕС — да, это прямо записано в ст. 5(1)(b) PSD2. В Великобритании для них же — тоже по закону (прил. 2 PSRs 2017, прил. 1 EMRs 2011); для фирм по FSMA FCA называет три года лучшей практикой. Для CASP по MiCA программа операций описывает три года после лицензии. ЦБ Ирландии и MAS закладывают три года в свои требования. Licensing Handbook SFC говорит о прогнозе операционных расходов на первые шесть месяцев.

### Нужен ли стрессовый сценарий, если бизнес простой?

Руководство EBA и Регламент 2025/305 требуют стрессовые сценарии от всех заявителей; по руководству EBA детальность сведений соразмерна размеру заявителя и рискам его услуг. ЦБ Ирландии ждёт три сценария: базовый, тяжёлый, но правдоподобный, и умеренно позитивный.

### Процедура

### Сколько длится рассмотрение?

По закону — три месяца с полной заявки для платёжного института и 25 плюс 40 рабочих дней для CASP. FCA с января 2026 года ставит себе цель в четыре месяца для полной заявки фирмы по FSMA и три месяца для платёжных компаний, а для неполной — десять месяцев. Фактически EBA в 2025 году насчитала по ЕС от 4–6 до 27 месяцев (Кипр) с медианой 9,5 месяца без Кипра, и главная причина задержек — качество заявок.

### Можно ли поменять модель во время рассмотрения?

Можно, но это дорого. ЦБ Ирландии прямо называет изменения модели в ходе оценки причиной затянутых проверок, а FCA при существенных изменениях может попросить отозвать заявку и подать её заново.

### Можно ли начать с ограниченной лицензии?

FCA допускает ограничения и требования в самой лицензии, например по числу клиентов или объёмам операций, в том числе по просьбе заявителя. SFC связывает с моделью условия лицензии, например запрет хранить клиентские активы, от которого зависят требования к капиталу.

### После лицензии

### Что будет, если бизнес пошёл не по плану?

Платёжный институт обязан без промедления сообщать регулятору об изменениях, влияющих на точность сведений заявки (ст. 16 PSD2). Если компания перестала соответствовать условиям лицензии или не сообщает о существенных изменениях, лицензию можно отозвать (ст. 13(1)(c) PSD2).

### Отзовут ли лицензию, если не начать работу?

По MiCA — обязательно, если лицензией не воспользовались 12 месяцев или услуги не оказывались девять месяцев подряд. PSD2 позволяет отозвать лицензию, не использованную 12 месяцев, или при прекращении деятельности больше чем на шесть месяцев, если национальный закон не предусматривает для этих случаев автоматического прекращения лицензии.

### Нужно ли обновлять план, чтобы добавить услугу?

Для CASP — да: расширение лицензии оформляется дополнением и обновлением сведений заявки по ст. 62 и проходит ту же процедуру оценки (ст. 59(8) MiCA). Для платёжного института порядок задаёт национальный закон: в Великобритании это изменение авторизации по рег. 8 PSRs 2017, при котором FCA заново проверяет условия её выдачи. Уведомления об изменении сведений по ст. 16 PSD2 для новой услуги недостаточно.

### Изменит ли PSD3 требования к бизнес-плану?

Программа операций и бизнес-план на три финансовых года сохраняются. По согласованному тексту к заявке добавятся план закрытия на случай краха для большинства платёжных услуг и обзор заявок группы в других странах ЕС, а требования к заявке EBA задаст техническими стандартами. Действующие институты в течение 27 месяцев после вступления PSD3 в силу пройдут проверку по новым пунктам. На 5 октября 2026 года PSD3 не принята.

---

## Factual claims

- Требования к плану в разных режимах похожи по устройству и различаются в деталях: где-то горизонт и сценарии записаны в законе, где-то — в руководстве или форме заявки.
- Три года — общий знаменатель для европейских и британских режимов; для платёжных институтов и EMI по обе стороны Ла-Манша этот горизонт записан в законе.
- Для платёжного института руководство EBA/GL/2017/09 (применяется с 13 января 2018 года; отдельный раздел руководства посвящён EMI) требует пошагового описания каждой услуги с привязкой к перечню приложения I PSD2.
- Для криптосервисов MiCA требует программу операций с перечнем услуг и указанием, где и как они будут продвигаться (ст. 62(2)(d)).
- EBA в обзоре практики 2023 года описала проверку детальнее: правдоподобны ли целевой и стрессовый сценарии, учтены ли в них расходы на внутренний контроль и аутсорсинг, хватит ли капитала в день лицензии и в течение трёх лет.
- В числе хороших практик EBA в 2023 году назвала сравнение прогнозов заявителя с данными уже работающих платёжных институтов и EMI.
- Горизонт в три года записан в PSD2, в британских PSRs 2017 и EMRs 2011 и в Регламенте 2025/305; для фирм по FSMA FCA называет его лучшей практикой, ЦБ Ирландии и MAS закладывают его в свои формы.
- В заявке CASP по MiCA требуется план непрерывности деятельности (ст. 62(2)(i)); план прекращения деятельности по ст. 74 становится обязанностью уже работающей компании.

---

Источник: wiki.private.law — юридическая база знаний private.law. При цитировании указывайте канонический URL страницы.
Консультация юриста: https://t.me/private_law_bot