يستغرق إنشاء شركة مرخصة للتكنولوجيا المالية من الصفر من 12 إلى 18 شهرًا. قائمة المهام شهرًا بشهر: التحضير من 1 إلى 3 أشهر، ومن 4 إلى 6 طلبات، ومن 7 إلى 9 مراجعة، ومن 10 إلى 12 موافقة + الإطلاق.
الشهر 1-3: التحضير
- تأسيس الشركة (TTK المادة 331 وآخرون؛ A.Ş. إلزامية).
- رأس المال (1 مليون ليرة تركية PI / 5 مليون ليرة تركية EMI).
- اختبار مدى ملاءمة المدير (السجل الجنائي، تطبيق مدى ملاءمة BRSA).
- اختيار مركز البيانات (تركيا)؛ موقع DC + DR الرئيسي.
- تعيين أول مسؤول عن الامتثال؛ تسجيل MASAK.
الشهر 4-6: التقديم
- ملف ترخيص BRSA (أكثر من 80 مستندًا).
- اختبارات البنية التحتية لتكنولوجيا المعلومات وطلب شهادة ISO 27001.
- البنية الأساسية لتصميم KVKK: تسجيل VERBIS وجرد البيانات.
- وثائق برنامج الامتثال MASAK.
- اختبار القلم الأولي + إصلاح الثغرات الأمنية.
الشهر 7-9: مراجعة BRSA
- زيارة تفتيش BRSA (تكنولوجيا المعلومات، والامتثال، والتمويل).
- الرد على إشعار النقص (عادةً 2-3 جولات).
- التحكم في PCI-DSS.
- التصميم التجريبي الأول لشريحة العملاء.
الشهر 10-12: التأكيد + الإطلاق
- الموافقة على الترخيص.
- يقتصر الإطلاق على مستخدمي الإصدار التجريبي (50-200).
- بدء إعداد التقارير الشهرية لمسؤول الامتثال.
- التسويق + التوسع.
ما هي الاستشارات التي يتم الاستعانة بمصادر خارجية؟
إن QSA (PCI)، والتدقيق المستقل (Big4)، واختبار القلم (معتمد من CEH/OSCP)، والامتثال لـ KVKK، والدعم الخارجي للامتثال لـ MASAK هي أمور شائعة.
هل يؤدي استثمار رأس المال الاستثماري إلى تقصير هذه العملية؟
نعم - يتسارع الالتزام برأس المال. ومع ذلك، فإن فترة مراجعة BRSA لا تتغير مع VC.
متوسط تكلفة الامتثال للسنة الأولى؟
نطاق 5-15 مليون ليرة تركية، بما في ذلك الترخيص + رأس المال + البنية التحتية + الاستشارات. تكاليف ترخيص EMI أعلى بنسبة 50% من PI.
هل يمكن اختصارها بالشراكة مع بنك موجود؟
نعم، مع نموذج BaaS (الخدمات المصرفية كخدمة). إذا كنت تعمل بموجب ترخيص بنكي، فإن ترخيص BRSA ليس إلزاميًا؛ لكن عقد البنك والبنية التحتية يمثل تحديًا.
ما هي مدة الاحتفاظ بالترخيص بعد الحصول عليه؟
إنه أمر غير محدد، ولكن إذا تم العثور على انتهاكات/أوجه قصور نتيجة لعمليات التدقيق السنوية، فإن BRSA تتمتع بسلطة التعليق + الإلغاء.
التشريعات ذات الصلة
- القانون رقم 6493 — الدفع والنقود الإلكترونية؛ الترخيص، تصريح التشغيل.
- لوائح BRSA — إذن مؤسسة الدفع / EML، رأس المال، إعداد التقارير.
- 5549 SK - MASAK؛ KYC، STR، النشاط المنتظم.
- KVKK + اللائحة العامة لحماية البيانات (GDPR) — أمن البيانات، والنقل عبر الحدود.
- PCI-DSS — تخزين البطاقة؛ الامتثال لمستوى PCI 1-4.