# Периметр регулирования и тренды 2026: почему ответственность нельзя арендовать > Сквозной принцип аренды лицензии — ответственность остаётся на держателе — и тренды 2026: чартеринг OCC, PSD3/PSR, DORA, gateway FCA, контроль fronting. Author: Алёна Дунаева — юрист, Family Office (https://wiki.private.law/authors/dunaeva) Last modified: 2026-07-21T09:39:00.000Z Canonical: https://wiki.private.law/regulatory-perimeter-trends Topics: investments Jurisdictions: global Semantic tags: wealth-planning --- ## Откуда выросла аренда лицензии Модель [аренды лицензии](https://wiki.private.law/license-for-rent) выросла из бума embedded finance конца 2010-х: финтех хотел запускать платежи, счета и страхование за недели, а собственная лицензия в эту скорость не вписывалась. Решением стал доступ под чужим разрешением — через sponsor bank, appointed representative, host AIFM или fronting-кэрриера. Десятилетие дешёвых денег и щедрого венчура усилило спрос: арендовать регуляторный периметр было проще и быстрее, чем строить свой. К началу 2020-х так работали тысячи компаний. Затем пришли провалы 2023–2024 годов — они показали, где у конструкции тонкое место, и регуляторы начали подтягивать именно контур контроля. > 💡 Аренда лицензии экономит время на входе, но не отменяет регуляторных обязательств: они остаются на держателе разрешения и спускаются к арендатору через договор и надзор. Экономия на старте оборачивается требованиями к контролю на дистанции. ## Концепция Все модели аренды лицензии — BaaS, sponsor bank, appointed representative, host AIFM, fronting, white-label CASP — держатся на одном принципе: аутсорсить можно деятельность, но не ответственность. Она остаётся на держателе лицензии. Это зафиксированная позиция регуляторов: межведомственное руководство США (банк отвечает за финтех), DORA в ЕС (accountability на финорганизации), FCA (principal отвечает за AR), NAIC (страховщик — за MGA-программу). Отсюда практический вывод: тот, кто «сдаёт» лицензию, обязан реально контролировать того, кому он её сдал. Где контроль аутсорсили вместе с деятельностью — там и случались провалы. > 🍓 Регулятор всегда найдёт держателя лицензии. Поэтому серьёзный партнёр встраивает контроль в саму конструкцию доступа и переносит часть требований ниже по цепочке — на того, кто работает под ним. Его устойчивость становится вашей. ## Чему научили провалы Synapse (2024), Greensill и Vesttoo (2023) — разные индустрии, один сюжет: оболочка с лицензией передала наружу не только деятельность, но и контроль. Реконсиляция, надзор за secondee, верификация collateral оказались у того, кто не нёс ответственности. Регуляторы отреагировали ужесточением именно контура контроля. ## США: от аренды к владению > 🔗 **По теме** > [обзор sponsor banks США](https://wiki.private.law/baas-sponsor-bank) · [BaaS и sponsor banks](https://wiki.private.law/baas-sponsor-bank) · [rent-a-bank и true lender](https://wiki.private.law/rent-a-bank-true-lender) · [BaaS middleware](https://wiki.private.law/baas-sponsor-bank) OCC выпустил NPR по чартерингу национальных банков (январь 2026) и 2 марта 2026 года финализировал отдельное правило: с 1 апреля 2026 года limited-purpose trust-банки прямо вправе вести и нефидуциарную деятельность, включая custody. На этом фоне в 2025 году OCC получил 14 заявок на de novo charter — почти столько же, сколько за предыдущие четыре года вместе; комптролёр Джонатан Гулд назвал это «возвращением к норме». В декабре 2025 года условные одобрения получили сразу пять крипто-компаний (Ripple, Circle, BitGo, Fidelity Digital Assets, Paxos), а в феврале 2026 года волна продолжилась — Stripe (Bridge), Protego и Crypto.com. Параллельно FDIC и OCC предложили (октябрь 2025) определить «unsafe or unsound practice» и ограничить MRA — это и есть «rightsizing». Вектор понятен: прямой charter становится доступнее, и для зрелых финтехов аренда уступает место владению. О самих банках-партнёрах — в обзоре sponsor banks США и BaaS и sponsor banks; о кредитовании под чужой лицензией — в rent-a-bank и true lender. ## ЕС: интеграция и прямой доступ > 🔗 **По теме** > [агенты в платежах](https://wiki.private.law/payment-agents-eu) 23 апреля 2026 года Совет ЕС опубликовал финальные компромиссные тексты PSD3 и PSR (политическое согласие с Парламентом было достигнуто ещё в ноябре 2025). Ключевое: режим необанк вливается в PI (отдельная Директива об e-money упраздняется, потребуется реавторизация), а платёжные институты получают право прямого доступа к платёжным системам — TARGET2 и instant payments — наравне с банками, что снижает зависимость от sponsor bank. PSD3 потребует транспозиции в течение 21 месяца после вступления в силу, PSR начнёт применяться напрямую с той же даты (правила verification of payee — на 27-м месяце). Операционную устойчивость и ICT-риски третьих сторон регулирует DORA (применяется с 17 января 2025) с прямым надзором ЕС за critical ICT third-party providers. Что это значит для агентской модели — в агентах в платежах. ## Великобритания: gateway для принципалов > 🔗 **По теме** > [appointed representative и host AIFM (regulatory hosting)](https://wiki.private.law/uk-regulatory-hosting) HM Treasury в 2026 году консультируется о gateway: чтобы быть principal'ом для AR, понадобится отдельное разрешение FCA, а персонал AR попадёт под SMCR. Это продолжение линии PS22/11 после краха Greensill. Детали — в appointed representative и fund hosting. ## Страхование: контроль вместо «бумаги» > 🔗 **По теме** > [delegated authority и fronting](https://wiki.private.law/insurance-fronting-mga) · [fronting carriers](https://wiki.private.law/insurance-fronting-mga) После Vesttoo (2023, около $4 млрд фальшивых letters of credit) регуляторы требуют от fronting-кэрриеров операционного контроля над программой, а не только предоставления «бумаги», и ужесточили верификацию collateral. Механику MGA и fronting разбираем в delegated authority и fronting. ## Что это значит для тех, кто строит > 🔗 **По теме** > [embedded finance](https://wiki.private.law/embedded-finance) - **Аренда дорожает и становится поднадзорной.** Партнёр будет требовать больше контроля и комплаенса, чем год-два назад. - **Оценивайте партнёра по глубине контроля и комплаенса.** Именно она определяет, насколько устойчив ваш собственный доступ; его надёжность становится вашей. - **Планируйте траекторию.** На масштабе собственная лицензия или charter часто оказывается дешевле и надёжнее аренды. Общая карта моделей — в embedded finance. ## Куда смещается периметр За четырьмя юрисдикциями виден один вектор: вход через собственную лицензию или charter становится доступнее, а спрос с тех, кто «сдаёт» доступ, — жёстче. В США это связка из возвращения de novo chartering и определения «unsafe or unsound practice»; в ЕС — прямой доступ платёжных институтов к системам и надзор за ICT-провайдерами по DORA; в Великобритании — gateway для принципалов и распространение SMCR на AR. Для зрелых игроков экономика смещается к владению: на масштабе своя лицензия даёт предсказуемость, которой аренда обеспечить не может. Для ранних стадий и нишевых продуктов аренда остаётся рабочим входом — теперь как поднадзорный инструмент со встроенными требованиями к контролю и комплаенсу. > 🧭 Периметр регулирования сжимается к одному правилу: ответственность остаётся там, где лицензия. Кто закладывает это в архитектуру заранее, тот выбирает партнёра по качеству надзора и вовремя планирует переход от аренды к собственному разрешению. ## Применимое регулирование США: межведомственное руководство 2023, финальное правило OCC о чартеринге нацбанков (апрель 2026) и предложение FDIC/OCC об «unsafe or unsound practice» ([OCC, финальное правило](https://www.occ.treas.gov/news-issuances/bulletins/2026/bulletin-2026-4.html), [FDIC, rightsizing](https://www.fdic.gov/news/speeches/2026/update-prudential-regulators-rightsizing-regulation-promote-american-opportunity), [OCC, unsafe-or-unsound NPR](https://www.occ.treas.gov/news-issuances/bulletins/2025/bulletin-2025-29.html)). ЕС: PSD3/PSR ([Freshfields, PSD3/PSR](https://www.freshfields.com/en/our-thinking/blogs/risk-and-compliance/psd3-psr-what-the-eus-new-payments-rules-mean-for-your-business-102mrom)) и DORA. UK: FCA PS22/11 и консультация HM Treasury о реформе AR (2026). Страхование: NAIC. ## Q/A **Можно ли полностью переложить ответственность на держателя лицензии.** Нет. Деятельность аутсорсится, ответственность — нет; часть требований всегда возвращается к тому, кто работает под лицензией. **Почему регуляторы одновременно открывают charter и ужесточают надзор.** Это две стороны «rightsizing»: упростить вход для зрелых игроков и одновременно поднять планку контроля над партнёрствами. ### **Что меняет прямой доступ PI к платёжным системам в ЕС.** Снижается зависимость от sponsor bank — платёжный институт сможет участвовать в системах напрямую. *Материал подготовлен как экспертный обзор и не является индивидуальной юридической консультацией.* --- ## Источники - [OCC, финальное правило](https://www.occ.treas.gov/news-issuances/bulletins/2026/bulletin-2026-4.html) - [FDIC, rightsizing](https://www.fdic.gov/news/speeches/2026/update-prudential-regulators-rightsizing-regulation-promote-american-opportunity) - [OCC, unsafe-or-unsound NPR](https://www.occ.treas.gov/news-issuances/bulletins/2025/bulletin-2025-29.html) - [Freshfields, PSD3/PSR](https://www.freshfields.com/en/our-thinking/blogs/risk-and-compliance/psd3-psr-what-the-eus-new-payments-rules-mean-for-your-business-102mrom) --- ## FAQ ### Что меняет прямой доступ PI к платёжным системам в ЕС. Снижается зависимость от sponsor bank — платёжный институт сможет участвовать в системах напрямую. Материал подготовлен как экспертный обзор и не является индивидуальной юридической консультацией. --- ## Factual claims - Модель аренды лицензии выросла из бума embedded finance конца 2010-х: финтех хотел запускать платежи, счета и страхование за недели, а собственная лицензия в эту скорость не вписывалась. - Synapse (2024), Greensill и Vesttoo (2023) — разные индустрии, один сюжет: оболочка с лицензией передала наружу не только деятельность, но и контроль. - OCC выпустил NPR по чартерингу национальных банков (январь 2026) и 2 марта 2026 года финализировал отдельное правило: с 1 апреля 2026 года limited-purpose trust-банки прямо вправе вести и нефидуциарную деятельность, включая custody. - 23 апреля 2026 года Совет ЕС опубликовал финальные компромиссные тексты PSD3 и PSR (политическое согласие с Парламентом было достигнуто ещё в ноябре 2025). - HM Treasury в 2026 году консультируется о gateway: чтобы быть principal'ом для AR, понадобится отдельное разрешение FCA, а персонал AR попадёт под SMCR. - После Vesttoo (2023, около $4 млрд фальшивых letters of credit) регуляторы требуют от fronting-кэрриеров операционного контроля над программой, а не только предоставления «бумаги», и ужесточили верификацию collateral. - США: межведомственное руководство 2023, финальное правило OCC о чартеринге нацбанков (апрель 2026) и предложение FDIC/OCC об «unsafe or unsound practice» (OCC, финальное правило, FDIC, rightsizing, OCC, unsafe-or-unsound NPR).