Es dauert 12–18 Monate, ein lizenziertes Fintech von Grund auf aufzubauen. Monatliche Aufgabenliste: Vorbereitung für Monat 1–3, Anwendung für Monat 4–6, Überprüfung für Monat 7–9, Genehmigung + Einführung für Monat 10–12.
Monat 1–3: Vorbereitung
- Unternehmensgründung (TTK Art. 331 et al.; A.Ş. ist obligatorisch).
- Kapital (1 Mio. TL PI / 5 Mio. TL EMI).
- Manager-Eignungstest (Vorstrafen, BRSA-Eignungsantrag).
- Auswahl des Rechenzentrums (Türkiye); Hauptstandort von DC und DR.
- Ernennung des ersten Compliance-Beauftragten; MASAK-Registrierung.
Monat 4–6: Bewerbung
- BRSA-Lizenzdatei (über 80 Dokumente).
- IT-Infrastrukturtests, ISO 27001-Zertifizierungsantrag.
- KVKK-By-Design-Infrastruktur: VERBIS-Registrierung, Dateninventur.
- Dokumentation zum MASAK-Compliance-Programm.
- Erster Pen-Test + Behebung von Schwachstellen.
Monat 7–9: BRSA-Überprüfung
- BRSA-Inspektionsbesuch (IT, Compliance, Finanzen).
- Reaktion auf Mängelrüge (in der Regel 2-3 Runden).
- PCI-DSS-Steuerung.
- Pilotentwurf für das erste Kundensegment.
Monat 10–12: Bestätigung + Start
- Lizenzgenehmigung.
- Start beschränkt auf Pilotbenutzer (50–200).
- Die monatliche Berichterstattung des Compliance-Beauftragten beginnt.
- Marketing + Skalierung.
Welche Beratungsleistungen werden ausgelagert?
QSA (PCI), unabhängige Prüfung (Big4), Pen-Test (CEH/OSCP-zertifiziert), KVKK-Konformität, MASAK-Konformität, externe Unterstützung sind üblich.
Verkürzt VC-Investition diesen Prozess?
Ja – die Kapitalbindung beschleunigt sich. Der BRSA-Überprüfungszeitraum ändert sich jedoch nicht mit dem VC.
Durchschnittliche Compliance-Kosten im ersten Jahr?
5-15 Mio. TL-Bereich, einschließlich Lizenz + Kapital + Infrastruktur + Beratung. Die Lizenzkosten für EMI sind 50 % höher als für PI.
Kann es durch eine Partnerschaft mit einer bestehenden Bank verkürzt werden?
Ja, mit dem BaaS-Modell (Banking-as-a-Service). Wenn Sie unter einer Banklizenz arbeiten, ist die BRSA-Lizenz nicht zwingend erforderlich; Aber der Bank- und Infrastrukturvertrag ist eine Herausforderung.
Wie lange bleibt die Lizenz nach Erhalt erhalten?
Die Gültigkeitsdauer ist unbefristet, aber wenn als Ergebnis der jährlichen Prüfungen Verstöße/Mängel festgestellt werden, ist BRSA befugt, die Teilnahme auszusetzen bzw. abzubrechen.
Einschlägige Gesetzgebung
- Gesetz Nr. 6493 – Zahlung und elektronisches Geld; Lizenzierung, Betriebserlaubnis.
- BRSA-Vorschriften – Zahlungsinstitut/EML-Genehmigung, Kapital, Berichterstattung.
- 5549 SK – MASAK; KYC, STR, regelmäßige Aktivität.
- KVKK + DSGVO – Datensicherheit, grenzüberschreitende Übermittlung.
- PCI-DSS – Kartenspeicher; Konformität mit PCI Level 1–4.