Заявка на получение лицензии платежного учреждения: Дорожная карта BRSA 6493 SK

Лицензия платежного учреждения (PI) и учреждения электронных денег (EMI) в рамках Закона № 6493: согласование порога капитала, ИТ-инфраструктуры, соответствия требованиям MASAK и KVKK. BRSA рассматривает его в среднем 6–12 месяцев.

Типы лицензий

<ул>

Платежное учреждение (PI): денежные переводы, виртуальные POS-терминалы, сбор счетов.

Институт электронных денег (EMI): предоплаченная карта, электронный кошелек, денежный запас на конец срока.

Порог капитала

<ул>

PI: минимум 1 миллион турецких лир (обновляется ежегодно).

EMI: минимум 5 миллионов турецких лир (обновляется ежегодно).

Капитал должен быть в денежной форме; Безналичный расчет (недвижимость) не принимается.

ИТ-инфраструктура

<ул>

ЦОД находится в Турции (по крайней мере, главный ЦОД).

Пункт аварийного восстановления (DR) находится в другом городе.

Рекомендуется сертификация ISO 27001 и ISO 22301.

Сверка транзакций, отчетность, интеграция MASAK готовы.

PCI-DSS уровня 1 (хранилище карт) или уровня 4 (только транзакции).

Интеграция соответствия требованиям MASAK

<ул>

Система KYC/KYB: Т.Р. аутентификация, запрос MERSİS, проверка инструмента электронных платежей.

Мониторинг транзакций: матрица оценок рисков, оповещение о переводах, превышающих пороговое значение.

Автоматизация STR: триггерные правила, панель проверки специалиста по соблюдению требований.

Координация ежемесячной отчетности MASAK.

Что произойдет в случае нелицензионной деятельности?

6493 Статья 18 СК: Административный штраф до 1 000 000 TL + приостановление деятельности + возбуждение уголовного дела. В старой практике есть пример уголовного преследования старших банковских менеджеров.

Действительна ли иностранная лицензия (литовская EMI и т. д.) в Турции?

<р>Нет. Для Турции требуется местная лицензия BRSA; Паспорт ЕС недействителен в Турции. Типичное решение для иностранных операторов — использование турецкого представительства + местной платежной инфраструктуры (интегратора).

Может ли работать компания, ожидающая лицензии?

<р>Нет. Лицензия не может предоставлять платежные услуги до получения одобрения. Проактивное общение BRSA рекомендуется для предварительной регистрации и ограниченного пилотного проекта.

Нужен ли внутренний аудитор?

Да. Назначение независимого подразделения внутреннего аудита и специалиста по обеспечению соответствия является обязательным. Отчетность, независимая от полномочий генерального директора или технического директора, важна.

Сколько времени это займет?

BRSA в среднем 6–12 месяцев; предварительная консультация в течение еще 4-6 месяцев. Всего 12–18 месяцев реалистичного планирования.

Соответствующее законодательство

<ул>

З��кон № 6493 — Платежи и электронные деньги; лицензирование, разрешение на эксплуатацию.

Правила BRSA – разрешение платежного учреждения/EML, капитал, отчетность.

5549 SK — МАСАК; KYC, STR, регулярная активность.

KVKK + GDPR — Безопасность данных, трансграничная передача.

PCI-DSS — карточное хранилище; Соответствие PCI уровня 1–4.