O tym, czy potrzebujesz wpisu do rejestru, czy pełnego zezwolenia KNF, nie decyduje branża ani nazwa produktu, lecz to, czy wchodzisz w posiadanie cudzych środków i na jaką skalę. Sprawdź: obsługa prawna FinTech.
MIP a KIP — najważniejsze różnice
Najważniejsze punkty:
- mała instytucja płatnicza (MIP) wymaga wpisu do rejestru KNF, nie zezwolenia, i nie ma ustawowego wymogu kapitału założycielskiego;
- limit MIP to średnia miesięczna kwota transakcji 1 500 000 euro z 12 miesięcy oraz 2000 euro środków na jednego użytkownika;
- krajowa instytucja płatnicza (KIP) wymaga zezwolenia KNF i kapitału założycielskiego od 20 000 do 125 000 euro, zależnie od zakresu usług;
- MIP nie może świadczyć usług opartych na dostępie do rachunku, czyli usług dostępu do informacji o rachunku (AIS) i inicjowania transakcji płatniczej (PIS) – te wymagają odrębnego statusu;
- wybór statusu nie zwalnia z DORA – MIP jest objęty rozporządzeniem, ale stosują się do niego uproszczone ramy zarządzania ryzykiem ICT.
Masz gotowy prototyp aplikacji, pierwszych użytkowników lub inwestora, który pyta o „kwestie regulacyjne”. Zespół uważa, że skoro płatności obsługuje zewnętrzny operator, to sprawa jest załatwiona. Pytanie brzmi jednak inaczej: czy w projektowanym modelu środki użytkownika choć przez moment znajdują się pod twoją kontrolą, czy masz wpływ na to, czy środki zostaną wypłacone.
Od odpowiedzi na to jedno pytanie zależy, czy uruchomisz produkt w kilka tygodni, czy jednak będzie wymagane postępowanie przed KNF. Poniżej znajdziesz ścieżkę decyzyjną, różnice między MIP a KIP, listę dokumentów do przygotowania oraz błędy, które najczęściej cofają projekt do punktu wyjścia.
Kiedy aplikacja staje się usługą płatniczą w świetle prawa
Produkt staje się regulowany nie wtedy, gdy dotyczy pieniędzy, lecz wtedy, gdy wykonujesz jedną z usług płatniczych wymienionych w ustawie o usługach płatniczych. Usługi płatnicze tworzą zamknięty katalog, który obejmuje między innymi prowadzenie rachunku płatniczego (otwieranie i prowadzenie rachunku, na którym użytkownik przechowuje środki i z którego wykonuje płatności), wykonywanie transakcji płatniczych (realizowanie w imieniu użytkownika przelewów, poleceń zapłaty i płatności kartą), wydawanie instrumentów płatniczych (udostępnianie narzędzi do zlecania płatności, np. kart płatniczych lub aplikacji), acquiring (umożliwianie sprzedawcy przyjmowania płatności kartą lub innym instrumentem), przekaz pieniężny (przekazanie środków od nadawcy do odbiorcy bez zakładania rachunku) oraz usługi oparte na dostępie do cudzego rachunku (dostęp do informacji o rachunku i inicjowanie płatności w modelu open banking).
Praktycznym testem jest kontrola nad środkami. Jeżeli pieniądze użytkownika przechodzą przez rachunek dostawcy aplikacji, choćby na chwilę, zwykle jesteś w obszarze regulowanym. Jeżeli jedynie przekierowujesz użytkownika do operatora płatności, który rozlicza się bezpośrednio z odbiorcą, sytuacja wygląda inaczej.
Trzy typowe modele obsługi płatności
- Integracja z bramką płatniczą. Środki idą od klienta wprost do operatora, a aplikacja tylko inicjuje proces w warstwie technicznej.
- Portfel z saldem użytkownika. Użytkownik ma w aplikacji saldo, którym dysponuje, ale to prowadzenie rachunku płatniczego.
- Marketplace z rozliczeniem wykonawców. Zbierasz płatność od klienta, potrącasz prowizję i wypłacasz wykonawcy – model, który najczęściej rodzi wątpliwości.
Ostatni przypadek wymaga szczególnej ostrożności. Ustawa przewiduje wyłączenia dla niektórych modeli pośrednictwa, ale ich zastosowanie zależy od szczegółów przepływu środków i treści umów z użytkownikami.
Cztery pytania, które przesądzają o statusie fintechu
Zamiast porównywać formy prawne, zacznij od czterech pytań, a odpowiedzi powinny ułożyć się w konkretną ścieżkę. Kolejność ma znaczenie, bo każde pytanie zawęża wybór.
- Czy wchodzisz w posiadanie środków użytkowników? Jeżeli nie, być może w ogóle nie potrzebujesz statusu dostawcy usług płatniczych.
- Czy Twoja usługa to wyłącznie dostęp do informacji o rachunku lub inicjowanie płatności? Usługi AIS i PIS mają odrębny reżim i są niedostępne dla MIP.
- Jaką skalę zakładasz w perspektywie roku? Powyżej średniej 1 500 000 euro miesięcznie – wówczas MIP przestaje wystarczać.
- Czy planujesz działalność poza Polską? MIP działa wyłącznie na terytorium Polski. Paszport europejski daje dopiero KIP.
Najczęstszy błąd polega na odwróceniu kolejności: wpierw wybierasz formę prawną (zakładasz spółkę), a potem dopasowujesz do niej model biznesowy. W takim razie skupiasz się na mniej krytycznej sprawie, bo spółkę założysz szybko, ale wpierw powinieneś mieć sprawdzony model biznesowy, który spółka będzie prowadzić.
MIP: wpis do rejestru, limit 1,5 mln euro i działalność w Polsce
Mała instytucja płatnicza wymaga wpisu do rejestru prowadzonego przez KNF, a nie zezwolenia, co stanowi jej przewagę. Postępowanie rejestrowe jest prostsze i szybsze niż licencyjne, a ustawa nie przewiduje minimalnego kapitału założycielskiego dla samego MIP. Wymogi kapitałowe wynikają wtedy wyłącznie z formy prawnej spółki.
MIP ma jednak swoje ograniczenia:
- Limit obrotu. Średnia całkowitej kwoty transakcji z poprzednich 12 miesięcy nie może przekraczać równowartości 1 500 000 euro miesięcznie – razem z transakcjami wykonywanymi przez agentów.
- Limit środków użytkownika. Na wszystkich rachunkach jednego użytkownika nie możesz przechowywać więcej niż równowartość 2000 euro.
- Terytorium. Działalność wyłącznie na terytorium Polski.
Przekroczenie limitu nie oznacza automatycznie końca działalności. Ustawa daje 30 dni na dostosowanie skali działalności do limitu albo na złożenie wniosku o zezwolenie na działalność w charakterze KIP. MIP czasami bywa świadomie wybieranym rozwiązaniem w początkowej fazie projektu, do czasu aż biznes zacznie odpowiednio rosnąć.
KIP: zezwolenie KNF, kapitał założycielski i paszport UE
Krajowa instytucja płatnicza wymaga zezwolenia KNF i realnej struktury organizacyjnej. W zamian znikają ograniczenia dla MIP.
Kapitał założycielski KIP zależy od zakresu usług i wynosi równowartość 20 000, 50 000 albo 125 000 euro. Najniższy próg dotyczy wyłącznie przekazu pieniężnego, a najwyższy pełnego zakresu usług płatniczych. To jednak nie kapitał jest zwykle największą barierą, lecz wymagania organizacyjne, takie jak m.in.: stworzony system zarządzania ryzykiem, procedury, obsada funkcji nadzorczych i udokumentowana ochrona środków użytkowników.
MIP pozwala uruchomić produkt szybciej, ale z ograniczeniami, które mogą się pojawić przy prowadzeniu działalności. KIP wymaga dłuższego przygotowania i realnych kosztów jeszcze przed startem, ale nie wymusza zmiany statusu w trakcie projektu. Jeżeli model od początku zakłada ekspansję zagraniczną albo obsługę firm z większymi saldami, MIP nie jest dobrym rozwiązaniem.
Jakie dokumenty przygotować przed kontaktem z KNF
Postępowanie przed KNF rozstrzyga się na podstawie dokumentacji i to jej jakość decyduje o powodzeniu. Niezależnie od wybranego statusu warto mieć przygotowane:
- Opis modelu biznesowego wraz ze schematem przepływu środków. Kto komu płaci, przez czyj rachunek przechodzą pieniądze i w jakim momencie. To najczęstsze źródło wezwań do uzupełnienia.
- Program działalności i plan finansowy. Zakres usług, prognozy wolumenu i kosztów.
- Procedury AML. Ocena ryzyka, zasady identyfikacji klienta i zgłaszania transakcji podejrzanych.
- Opis systemu zarządzania ryzykiem i kontroli wewnętrznej. Wraz ze wskazaniem osób odpowiedzialnych.
- Zasady ochrony środków użytkowników. Sposób oddzielenia środków klientów od majątku spółki.
- Dokumentację osób zarządzających. Niekaralność i doświadczenie.
Ta lista obrazuje skalę projektu. Najwięcej opóźnień powstaje nie z powodu braku dokumentów, lecz z powodu rozbieżności między nimi. Tytułem przykładu: schemat przepływu środków opisuje jeden model, procedura AML drugi, a regulamin dla użytkowników trzeci. Spójność tych materiałów jest ważniejsza niż ich objętość. Obecnie chyba jedną z największych pułapek jest chodzenie na skróty i próba generowania gotowych dokumentów za pomocą AI. W KNF dokumentację sprawdza urzędnik specjalizujący się w usługach płatniczych, dlatego taki model działania nie przejdzie, a jedynie wydłuża procedurę, którą czasami trzeba zaczynać na nowo.
Sprawdź również: prawnik nowe technologie.
AML, RODO i DORA — obowiązki fintechu po uzyskaniu wpisu lub zezwolenia
Zezwolenie albo wpis to początek, a nie koniec obowiązków, gdyż należy pamiętać jeszcze o trzech równoległych obowiązkach prawnych.
AML
Status instytucji obowiązanej oznacza własną ocenę ryzyka związaną z praniem brudnych pieniędzy, procedurę wewnętrzną, wyznaczenie osób odpowiedzialnych i obowiązki sprawozdawcze. To obowiązki ciągłe, nie jednorazowy dokument do wniosku.
RODO
Dane transakcyjne to dane o wysokim ryzyku. Potrzebujesz podstaw prawnych przetwarzania, umów powierzenia z dostawcami oraz oceny skutków przetwarzania danych tam, gdzie skala i profilowanie tego wymagają. Sprawdź również: Obsługa incydentów RODO.
DORA
Instytucje płatnicze są objęte rozporządzeniem o operacyjnej odporności cyfrowej.
Dyrektywa NIS2 i DORA warto rozwinąć. Wybór statusu MIP nie wyprowadza firmy poza DORA. Zmienia natomiast intensywność wymogów: podmioty takie jak MIP stosują uproszczone ramy zarządzania ryzykiem związanym z ICT, zamiast pełnego reżimu. Uproszczone nie znaczy jednak żadne, nadal potrzebujesz udokumentowanego podejścia do ryzyka ICT oraz uporządkowanych umów z dostawcami technologii.
Ten ostatni punkt łączy się z umowami, które podpisujesz z dostawcami IT. Sprawdź również: prawnik it.
Najczęstsze błędy przy uruchamianiu fintechu
Duża część problemów wynika z przyjętej kolejności działań. Pięć powtarzalnych błędów:
- Założenie spółki przed analizą modelu biznesowego.
- Założenie, że zewnętrzny operator płatności zawsze zdejmuje status regulowany.
- Zignorowanie limitu 2000 euro na użytkownika w MIP przy produkcie kierowanym do firm.
- Traktowanie AML jako załącznika do wniosku, a nie procesu operacyjnego.
- Rozbieżność między regulaminem dla użytkowników a dokumentacją złożoną w KNF.
Przykład z praktyki rynkowej: spółka buduje platformę usługową, w której klient płaci za usługę, platforma potrąca prowizję i przekazuje resztę wykonawcy. Zespół zakłada, że to zwykłe pośrednictwo, a środki przechodzą przez rachunek spółki. Rozstrzygnięcie, czy taki model wymaga statusu dostawcy usług płatniczych, zależy od szczegółów przepływu i treści umów. To pytanie warto zadać przed uruchomieniem produktu, a nie po pierwszej umowie z klientem.
Jak wybrać między MIP a KIP
Wybór między MIP a KIP nie jest wyborem między „prostszym” a „trudniejszym” wariantem, lecz decyzją o modelu biznesowym. MIP pozwala szybciej uruchomić produkt, ale zamyka go w określonych ramach. KIP kosztuje więcej czasu i pieniędzy przed startem, lecz nie wymusza zmiany statusu w trakcie prowadzenia działalności.
Najważniejsze jest jednak to, co dzieje się przed tym wyborem: analiza przepływu środków w modelu. To ona przesądza, czy w ogóle jesteś w obszarze regulowanym, a jeżeli tak, która ścieżka ma sens.
Najczęściej zadawane pytania (FAQ)
Czy MIP wymaga zezwolenia KNF?
Nie, mała instytucja płatnicza wymaga wpisu do rejestru prowadzonego przez KNF, a nie zezwolenia. Postępowanie rejestrowe jest prostsze i krótsze niż licencyjne, a ustawa nie przewiduje minimalnego kapitału założycielskiego dla samego statusu MIP. Nadal jednak podlegasz nadzorowi KNF i obowiązkom sprawozdawczym.
Jaki jest limit MIP i co się dzieje po jego przekroczeniu?
Limit to średnia całkowitej kwoty transakcji płatniczych z poprzednich dwunastu miesięcy w wysokości równowartości 1 500 000 euro miesięcznie, wliczając transakcje wykonywane przez agentów. Po przekroczeniu masz 30 dni na dostosowanie skali działalności do limitu albo na złożenie wniosku o zezwolenie na działalność jako KIP. Osobnym ograniczeniem jest 2000 euro środków na jednego użytkownika.
Czy MIP może świadczyć usługi AIS i PIS?
Nie, zakres działalności MIP nie obejmuje usług opartych na dostępie do rachunku, czyli dostępu do informacji o rachunku (AIS) ani inicjowania transakcji płatniczej (PIS). Jeżeli budujesz agregator rachunków albo aplikację inicjującą przelewy, potrzebujesz innego statusu. To jedna z najczęstszych pomyłek na etapie planowania produktu opartego na open bankingu.
Ile wynosi kapitał założycielski KIP?
Kapitał założycielski krajowej instytucji płatniczej wynosi równowartość 20 000, 50 000 albo 125 000 euro, zależnie od zakresu świadczonych usług płatniczych. Najniższy próg dotyczy wyłącznie przekazu pieniężnego, najwyższy pełnego zakresu usług. W praktyce większym obciążeniem od samego kapitału bywają wymagania organizacyjne.
