Откуда выросла аренда лицензии
Модель аренды лицензии выросла из бума embedded finance конца 2010-х: финтех хотел запускать платежи, счета и страхование за недели, а собственная лицензия в эту скорость не вписывалась. Решением стал доступ под чужим разрешением — через sponsor bank, appointed representative, host AIFM или fronting-кэрриера. Десятилетие дешёвых денег и щедрого венчура усилило спрос: арендовать регуляторный периметр было проще и быстрее, чем строить свой. К началу 2020-х так работали тысячи компаний. Затем пришли провалы 2023–2024 годов — они показали, где у конструкции тонкое место, и регуляторы начали подтягивать именно контур контроля.
Концепция
Все модели аренды лицензии — BaaS, sponsor bank, appointed representative, host AIFM, fronting, white-label CASP — держатся на одном принципе: аутсорсить можно деятельность, но не ответственность. Она остаётся на держателе лицензии. Это зафиксированная позиция регуляторов: межведомственное руководство США (банк отвечает за финтех), DORA в ЕС (accountability на финорганизации), FCA (principal отвечает за AR), NAIC (страховщик — за MGA-программу).
Отсюда практический вывод: тот, кто «сдаёт» лицензию, обязан реально контролировать того, кому он её сдал. Где контроль аутсорсили вместе с деятельностью — там и случались провалы.
Чему научили провалы
Synapse (2024), Greensill и Vesttoo (2023) — разные индустрии, один сюжет: оболочка с лицензией передала наружу не только деятельность, но и контроль. Реконсиляция, надзор за secondee, верификация collateral оказались у того, кто не нёс ответственности. Регуляторы отреагировали ужесточением именно контура контроля.
США: от аренды к владению
OCC выпустил NPR по чартерингу национальных банков (январь 2026) и 2 марта 2026 года финализировал отдельное правило: с 1 апреля 2026 года limited-purpose trust-банки прямо вправе вести и нефидуциарную деятельность, включая custody. На этом фоне в 2025 году OCC получил 14 заявок на de novo charter — почти столько же, сколько за предыдущие четыре года вместе; комптролёр Джонатан Гулд назвал это «возвращением к норме». В декабре 2025 года условные одобрения получили сразу пять крипто-компаний (Ripple, Circle, BitGo, Fidelity Digital Assets, Paxos), а в феврале 2026 года волна продолжилась — Stripe (Bridge), Protego и Crypto.com. Параллельно FDIC и OCC предложили (октябрь 2025) определить «unsafe or unsound practice» и ограничить MRA — это и есть «rightsizing».
Вектор понятен: прямой charter становится доступнее, и для зрелых финтехов аренда уступает место владению. О самих банках-партнёрах — в обзоре sponsor banks США и BaaS и sponsor banks; о кредитовании под чужой лицензией — в rent-a-bank и true lender.
ЕС: интеграция и прямой доступ
23 апреля 2026 года Совет ЕС опубликовал финальные компромиссные тексты PSD3 и PSR (политическое согласие с Парламентом было достигнуто ещё в ноябре 2025). Ключевое: режим необанк вливается в PI (отдельная Директива об e-money упраздняется, потребуется реавторизация), а платёжные институты получают право прямого доступа к платёжным системам — TARGET2 и instant payments — наравне с банками, что снижает зависимость от sponsor bank. PSD3 потребует транспозиции в течение 21 месяца после вступления в силу, PSR начнёт применяться напрямую с той же даты (правила verification of payee — на 27-м месяце). Операционную устойчивость и ICT-риски третьих сторон регулирует DORA (применяется с 17 января 2025) с прямым надзором ЕС за critical ICT third-party providers. Что это значит для агентской модели — в агентах в платежах.
Великобритания: gateway для принципалов
HM Treasury в 2026 году консультируется о gateway: чтобы быть principal'ом для AR, понадобится отдельное разрешение FCA, а персонал AR попадёт под SMCR. Это продолжение линии PS22/11 после краха Greensill. Детали — в appointed representative и fund hosting.
Страхование: контроль вместо «бумаги»
После Vesttoo (2023, около $4 млрд фальшивых letters of credit) регуляторы требуют от fronting-кэрриеров операционного контроля над программой, а не только предоставления «бумаги», и ужесточили верификацию collateral. Механику MGA и fronting разбираем в delegated authority и fronting.
Что это значит для тех, кто строит
- Аренда дорожает и становится поднадзорной. Партнёр будет требовать больше контроля и комплаенса, чем год-два назад.
- Оценивайте партнёра по глубине контроля и комплаенса. Именно она определяет, насколько устойчив ваш собственный доступ; его надёжность становится вашей.
- Планируйте траекторию. На масштабе собственная лицензия или charter часто оказывается дешевле и надёжнее аренды. Общая карта моделей — в embedded finance.
Куда смещается периметр
За четырьмя юрисдикциями виден один вектор: вход через собственную лицензию или charter становится доступнее, а спрос с тех, кто «сдаёт» доступ, — жёстче. В США это связка из возвращения de novo chartering и определения «unsafe or unsound practice»; в ЕС — прямой доступ платёжных институтов к системам и надзор за ICT-провайдерами по DORA; в Великобритании — gateway для принципалов и распространение SMCR на AR. Для зрелых игроков экономика смещается к владению: на масштабе своя лицензия даёт предсказуемость, которой аренда обеспечить не может. Для ранних стадий и нишевых продуктов аренда остаётся рабочим входом — теперь как поднадзорный инструмент со встроенными требованиями к контролю и комплаенсу.
Применимое регулирование
США: межведомственное руководство 2023, финальное правило OCC о чартеринге нацбанков (апрель 2026) и предложение FDIC/OCC об «unsafe or unsound practice» (OCC, финальное правило, FDIC, rightsizing, OCC, unsafe-or-unsound NPR). ЕС: PSD3/PSR (Freshfields, PSD3/PSR) и DORA. UK: FCA PS22/11 и консультация HM Treasury о реформе AR (2026). Страхование: NAIC.
Q/A
Можно ли полностью переложить ответственность на держателя лицензии. Нет. Деятельность аутсорсится, ответственность — нет; часть требований всегда возвращается к тому, кто работает под лицензией.
Почему регуляторы одновременно открывают charter и ужесточают надзор. Это две стороны «rightsizing»: упростить вход для зрелых игроков и одновременно поднять планку контроля над партнёрствами.
Что меняет прямой доступ PI к платёжным системам в ЕС. Снижается зависимость от sponsor bank — платёжный институт сможет участвовать в системах напрямую.
Материал подготовлен как экспертный обзор и не является индивидуальной юридической консультацией.