Viktige poeng
-
DIFC tilbyr et støttende og regulert miljø for tilbydere av kontoinformasjonstjenester (AISP-er) og tilbydere av betalingsinitieringstjenester (PISP-er), under tilsyn av DFSA, i tråd med regionens satsing på digital finans.
-
AISP-er gir skrivebeskyttet tilgang til brukeres finansdata og hjelper dem med å samle og analysere kontoinformasjon, mens PISP-er initierer betalinger fra brukerkontoer uten å holde midler, og muliggjør raske, kortfrie transaksjoner.
-
Disse tjenestene faller inn under DFSAs lisens for “tilrettelegging og rådgivning om pengetjenester”, som krever sterk cybersikkerhet og gode kontroller for personvern, men som vanligvis har lavere kapitalkrav enn lisenser for lagret verdi eller e-penger.
Etter hvert som den globale etterspørselen etter digital finans vokser, har DIFC (Dubai International Financial Centre) blitt et strategisk knutepunkt for selskaper som lanserer AISP- (Account Information Service Provider) og PISP-virksomhet (Payment Initiation Service Provider). Disse lisensmodellene er bygget rundt rammeverk for «åpen bankvirksomhet» som gjør det mulig for selskaper å få sikker tilgang til kunders kontodata og initiere transaksjoner på deres vegne.
Fordi DIFC er underlagt Dubai Financial Services Authority (DFSA), drar fintech-selskaper nytte av et pålitelig og forutsigbart regelverk. DFSA definerer særlig lisenskategorier tydelig og beskriver søknadsstegene åpent, slik at oppstarts- og vekstselskaper kan komme raskere inn i markedet med full etterlevelse.
I motsetning til mange andre regioner, tilbyr DIFC 100 % utenlandsk eierskap, null selskapsskatt og tilgang til et støttende rettssystem basert på engelsk common law. Dette gjør det særlig attraktivt for selskaper innen betaling og datatjenester.
Dessuten er DIFCs lisensrammeverk skreddersydd for innovasjon. Søkere om AISP og PISP kan velge mellom egne DFSA-kategorier, og prosessen er optimalisert for raske godkjenninger. For selskaper som søker rask vekst uten å ofre etterlevelse, gir denne kombinasjonen av fart, struktur og troverdighet DIFC en klar fordel. Les mer i vår guide til finansiell lisensiering i De forente arabiske emirater.
Tilsynsmyndigheter i store knutepunkter har svart ved å utforme lisensregimer som gjør det mulig å drive denne typen virksomhet. De legger vekt på datasikkerhet, forbrukervern og operasjonell integritet. Et av de mest fremtredende stedene for slike modeller er Dubai International Financial Centre (DIFC). DIFC opererer under Dubai Financial Services Authority (DFSA). Det er utformet spesielt for AISP-er og PISP-er. Regionen tilbyr en tydelig lisensvei, vern under common law, infrastruktur i verdensklasse og en sterk drivkraft for innovasjon — alt uten å gå på bekostning av etterlevelse.
Hvorfor etablere AISP- eller PISP-lisensiering i DIFC?
DIFC opererer under Dubai Financial Services Authority (DFSA), en anerkjent tilsynsmyndighet kjent for sin åpne struktur. DFSA tilbyr klart definerte lisenskategorier og godt dokumenterte søknadssteg. Dette hjelper nye fintech-selskaper med å komme raskt i gang samtidig som de følger regelverket.
I tillegg bygger DIFC på prinsipper fra common law og tilbyr null skatt på selskapsinntekt og personlig inntekt. Resultatet er et effektivt forretningsmiljø uten unødige juridiske eller skattemessige byrder.
Denne guiden forklarer hvordan du etablerer en AISP eller PISP under DFSA i DIFC, hvordan open banking passer inn i eksisterende lisenskategorier, og hva fintech-oppstarter må vite før de søker.
Strategiske fordeler for fintech-oppstarter
DIFC er hjemsted for DIFC Fintech Hive, en av de ledende akseleratorene i regionen. Nye selskaper får tilgang til investorer, mentorer og et støttende innovasjonsmiljø. Det finnes også coworking-lokaler og juridisk støtte for oppstarter. I tillegg knytter Dubais beliggenhet sammen Asia, Europa og Afrika. Det gir raskere tilgang til viktige markeder, både nye og etablerte.
DFSA er DIFCs uavhengige tilsynsmyndighet. Den er kjent for en risikobasert tilnærming og har historisk tiltrukket formuesforvaltere, fondsoperatører og andre regulerte finansinstitusjoner. Det siste tiåret har DFSA imidlertid også fastsatt egne kategorier for virksomheter innen pengetjenester som kan håndtere avanserte betalings- eller datadelingsroller. To av de viktigste aktivitetene innen åpen bankvirksomhet, kontoinformasjonstjenester og betalingsinitiering, faller nå inn under «Tilrettelegging og rådgivning om pengetjenester», selv om DFSA plasserer dem i den bredere kategorien «virksomhet innen pengetjenester». AISP-er er vanligvis avhengige av «skrivebeskyttet» tilgang til brukeres finansdata fra banker eller andre långivere, mens PISP-er kan gå ett steg videre og bruke «skrive»-tilgang for å utføre betalinger eller overføringer på vegne av kundene sine. Samspillet mellom datainnhenting og tilrettelegging av transaksjoner utgjør ryggraden i moderne løsninger for åpen bankvirksomhet.
AISP og PISP forklart
En AISP er et selskap som samler inn informasjon om finanskontoer fra flere institusjoner, samler den og presenterer den i ett felles grensesnitt, ofte med dataanalyse, budsjettering eller innsikt i forbruk. For forbrukere betyr det å kunne se alle banksaldoer, kredittkortgjeld eller boliglånsforpliktelser på ett sted, og slippe bryet med å håndtere separate nettsteder eller innlogginger. For små bedrifter kan AISP-er sette sammen sanntidsoversikter over kontantstrøm på tvers av ulike banker, noe som gir bedre finansplanlegging. I avanserte markeder leverer AISP-er også data til långivere som kan tilby raske eller mer tilpassede lånevilkår når de ser faktisk transaksjonshistorikk. AISP-er overfører imidlertid ikke penger selv og oppbevarer heller ikke brukermidler. De henter kun inn og viser data med brukerens samtykke.
PISP-er, derimot, tar «lese»-funksjonen til en AISP og legger til «skrive»-tillatelser, slik at de kan starte betalinger fra en brukers bankkonto eller e-lommebok. I stedet for å betale en forhandler med kort eller separat bankoverføring, kan brukere betale direkte fra kontoen sin via PISP-en. Noen PISP-er er koblet til e-handelsplattformer og utløser bankoverføringer i sanntid som ikke krever en kortformidler. Andre kan automatisere gjentakende betalinger, som avtalegiro eller faste innbetalinger til en spare- eller investeringsplan. Selv om en PISP aldri fullt ut oppbevarer brukermidler (pengene ligger i banken eller e-lommeboken), bruker den sikre forbindelser til å sette i gang transaksjoner i tråd med brukerens instrukser. Denne tilnærmingen til åpen bankvirksomhet kan redusere friksjon, øke oppgjørshastigheten og senke gebyrene for både forhandlere og forbrukere sammenlignet med eldre betalingsskinner.
DFSAs tilnærming til lisensiering
I henhold til DFSAs retningslinjer faller aktiviteter innen åpen bankvirksomhet som AIS eller PIS vanligvis inn under Tilrettelegging og rådgivning om pengetjenester. Fordi disse tilbyderne ikke oppbevarer brukermidler, har de færre prudensielle eller solvensmessige risikoer enn en enhet som utsteder e-penger eller tar imot innskudd. DFSA ser imidlertid aspektene ved dataforvaltning som avgjørende. AISP-er og PISP-er må dokumentere robust cybersikkerhet, personvern for data og kontrolltiltak mot hvitvasking. DFSA samler dette aktivitetssettet under en bred kategori for virksomhet innen pengetjenester, men lisensen angir spesifikt hva en AISP eller PISP kan og ikke kan gjøre.
Et annet skille er at AISP-er eller PISP-er ikke nødvendigvis trenger den kapitalen eller de faste kostnadene som kreves av en utsteder av lagret verdi eller e-penger, kjent som Kategori 3C eller 3D. Hvis selskapet kun tilbyr skrivebeskyttet eller lese-/skrivetilgang til kontoer (uten å utstede eller oppbevare midler), faller det vanligvis inn under et lavere kapitalkrav, til tider rundt 10 000 amerikanske dollar i grunnkapital. DFSA beregner også kostnadsbasert kapital og velger det høyeste tallet. I mange tilfeller, for små plattformer for åpen bankvirksomhet med beskjedne faste kostnader, kan 6/52 av forventede årlige kostnader være det bindende tallet. DFSA oppmuntrer innovative fintech-selskaper til eventuelt å bruke Innovation Testing-lisensen hvis forretningsmodellen ikke er bevist, slik at de kan teste løsninger med ekte kunder under begrensede vilkår før en full lisens gis.
Våre åpningstider: mandag til fredag, kl. 9–18 GMT+4
Skille seg fra andre pengetjenester
Betalingstjenester i DIFC kan være ulike. Noen aktører håndterer «pengeoverføring», lik en tradisjonell remitteringsvirksomhet. Andre «driver betalingskontoer» ved å la kunder holde saldoer i flere valutaer. Andre igjen «utsteder lagret verdi», tilsvarende forhåndsbetalte kort. AISP-er og PISP-er er fortsatt særskilte, siden de bygger på open banking-protokoller for å få tilgang til brukerdata eller starte betalinger fra eksterne kontoer, i stedet for å holde midlene selv. Hvis målet ditt er å lage en aggregatorplattform som hjelper SMB-er med å overvåke flere bankkontoer i sanntid, er du en AISP. Hvis du også vil utløse betalinger fra disse kontoene, blir du en PISP. Ingen av disse forretningsmodellene krever at du lagrer pengene, så du unngår visse kapital- eller likviditetskrav som utstedere av e-penger står overfor.
Når det er sagt, gransker DFSA nøye omfanget av de planlagte tjenestene dine, og avklarer om firmaet ditt utilsiktet kan komme til å lagre brukermidler eller føre en løpende saldo for dem. I et slikt tilfelle faller du ikke lenger inn under den enklere kategorien for AISP-er eller PISP-er. I stedet kan du trenge en kategori 3C- eller 3D-lisens for lagret verdi eller betalingskontoer, sammen med et høyere krav til grunnkapital.
"DFSAs vurdering fra sak til sak betyr at du bør være åpen i den regulatoriske forretningsplanen din om nøyaktig hvordan du håndterer brukerdata, hvordan du kobler deg til banker, og om du holder eller viderefører midler."
En vei til avansert fintech: Kombinere AISP eller PISP med lisens for innovasjonstesting
Fordi åpen bankvirksomhet er relativt nytt i regionen, oppmuntrer DFSA ofte oppstartsbedrifter til å vurdere Innovation Testing License (ITL). Dette er en regulatorisk sandkasse som lar fintech-gründere teste løsninger med ekte kunder under begrensede vilkår i rundt 12 måneder eller mer, før de søker om full lisens. AISP-er eller PISP-er som vil forbedre et avansert brukergrensesnitt eller utforske grensekryssende datahenting, kan ha nytte av denne tilnærmingen. Hvis sandkassetesten lykkes, kan de «graduere» og få permanent tillatelse i DIFC. Denne totrinnsmodellen fremmer et miljø der risiko er kontrollert, tilbakemeldinger fra brukere blir tatt inn, og DFSA kan se hvor effektivt plattformen håndterer personvern for data og AML-kontroller.
Selv om ITL ikke fjerner alle regler, kan den lette enkelte byrder og la en oppstartsbedrift bevise konseptet med lavere kapitalkrav. Deretter, når selskapet har fått brukervekst og stabile prosesser, kan en full søknad gå videre, vanligvis med mindre friksjon fordi DFSA allerede kjenner løsningen. Dette samspillet bidrar til å holde standardene høye uten å hemme kreativitet, noe som har fått mange globale fintech-observatører til å se DIFC som et ledende knutepunkt for utvikling innen åpen bankvirksomhet.
Krav til bemanning og organisasjon
Selv om virksomheten din ikke holder kundemidler, ønsker DFSA en solid styringsstruktur. Grunnrammen inkluderer:
- En ikke-utøvende styreleder som sikrer objektivt tilsyn
- En senior executive officer (SEO) med over 10 års erfaring fra finans eller bank, bosatt i UAE
- En compliance officer (CO), som også fyller rollen som money-laundering reporting officer (MLRO) hvis omfanget er lite, med minst ti års erfaring innen compliance og fast bosted i UAE
- En finansansvarlig, som kan være del av morselskapet hvis konsernet er godkjent, eller settes ut ved behov
- En risikoansvarlig (kan settes ut), særlig hvis prosjektet forventer store transaksjonsvolumer eller komplekse dataflyter
- En internrevisor, vanligvis satt ut til et profesjonelt firma
- En ekstern revisor fra DFSAs godkjente liste
Selv om DFSA er åpen for å sette ut enkelte oppgaver, insisterer den på at AISP-en eller PISP-en selv beholder det endelige ansvaret. Ledelsen må ha god kjennskap til relevante lokale lover, inkludert AML-regler, datavern og eventuelle tilleggskrav for tilkobling til åpen bankvirksomhet. Fordi regionen fortsatt er under modning når det gjelder rammeverk for åpen bankvirksomhet, kan tilsynsmyndigheten også be om særskilt bekreftelse på hvordan dere håndterer brukerlegitimasjon eller lagrer sensitive finansdata hentet fra eksterne banker.
Få den mest relevante informasjonen om næringslivet i Dubai
Beregning av kapital: Det endelige beløpet
DFSA vurderer tre typer kapital: grunnkapital, kostnadsbasert kapital og risikobasert kapital. For en AISP eller PISP kan grunnkapitalen være så lav som 10 000 amerikanske dollar, men hvis de forventede årlige kostnadene er høye, kan 6/52 av dette beløpet overstige summen på 10 000, slik at den endelige kapitalen kan bli flere titalls tusen dollar. Tilsynet vurderer også omfanget av data virksomheten din håndterer, muligheten for omdømme- eller driftsrisiko og hvor gjennomførbar forretningsmodellen din er. Derfor er grundige finansielle prognoser som følger personalkostnader, markedsbudsjetter, teknologibruk og compliance-kostnader avgjørende for å vise at du er klar.
Dersom selskapet ditt er en filial av en anerkjent utenlandsk institusjon, kan DFSA vurdere kapitalfritak hvis hovedkontoret ligger i en sterk jurisdiksjon og kan garantere støtte. Denne tilnærmingen kan redusere lokale kapitalkrav, men DFSA vil kreve bevis på at morselskapet har en god historikk og stabil likviditet i konsernet. Det endelige beløpet fastsettes etter at DFSA har vurdert den regulatoriske forretningsplanen din, KYC-data for eiere og eventuelle eksterne referanser eller konsernregnskaper.
"Krav til grunnkapital for AISP-er og PISP-er starter fra så lite som 10 000 dollar, og det endelige beløpet avhenger av forventede kostnader og forretningsrisiko, noe som gjør det tilgjengelig for fintech-oppstartsbedrifter i tidlig fase."
Kan DIFC-lisensierte AISP-er eller PISP-er betjene resten av UAE?
Ja, det kan de. I henhold til lov nr. (5) av 2021 kan selskaper med base i DIFC levere tjenester utenfor friområdet, så lenge hoveddriften skjer fra lokalene i DIFC. Dette betyr at din løsning for åpen bank kan registrere kunder over hele UAE, selv om markedsføring eller direkte salg fortsatt kan være underlagt visse retningslinjer.
Det viktige poenget er at du kan levere tjenesten (som en aggregatorapp eller en portal for betalingsstart) til privatpersoner eller bedrifter på fastlandet i Dubai eller andre steder. Hvis du må markedsføre aktivt eller distribuere visse tjenester, må du sikre at fremgangsmåten følger lokale normer og ekstra lover, men den grunnleggende retten til å betjene bredere markeder består. Ved ekspansjon over landegrenser kan du møte flere regulatoriske kontroller i andre land, men basen i DIFC kan i det minste forankre ditt globale fotavtrykk.
Søknadsprosessen kort forklart
- Innledende samtale med DIFC og DFSA for å avklare hvilken kategori som passer for AIS eller PIS.
- Utarbeid en regulatorisk forretningsplan som beskriver brukerreisen, dataflyt, AML-prosedyrer og økonomiske prognoser.
- DFSA gjennomgår en nesten ferdig versjon og gir tilbakemelding.
- Sett sammen den formelle søknaden med retningslinjer, KYC-skjemaer for nøkkelpersonell og styredetaljer.
- DFSA kontrollerer at alt er komplett og gjør deretter en detaljert vurdering over 60–90 dager, sender spørsmål eller planlegger intervjuer.
- Ved godkjenning utsteder DFSA en prinsipiell godkjenning. Du går deretter videre med å etablere et DIFC-selskap, åpne en bankkonto, sette inn kapital, ferdigstille revisorer og sikre forsikring.
- En endelig innsending gjør at DFSA tildeler dine tillatelser for finansielle tjenester, slik at du kan drive fra DIFC.
I løpet av disse stegene velger du også kontorlokaler i DIFC. Kostnadene kan variere, fra forretningssenteret til rundt 35 000 amerikanske dollar per år for to skrivebord, til større lokaler for større team. Når lisensen er på plass, kan du sponse visa for ansatte, vanligvis til 1 500 amerikanske dollar per person pluss depositumsgebyrer, og ansette lokale eller internasjonale eksperter for å videreutvikle plattformen din for åpen bank.
-
DIFC Innovation Testing License (ITL) gir et sandkassemiljø der nye AISP- eller PISP-plattformer kan teste tjenester med ekte kunder før de søker om full lisens.
-
Lisensprosessen tar vanligvis 60–90 dager etter innsending, og omfatter møter med DFSA, utarbeidelse av regulatorisk forretningsplan, aktsomhetsvurdering og endelig godkjenning etter stiftelse og kapitalinnskudd.
-
Bemanningen må oppfylle DFSAs krav, inkludert en seniorleder basert i De forente arabiske emirater, en compliance-ansvarlig og en revisor, selv om noen roller kan settes ut til kvalifiserte tredjeparter.
Hvorfor velge DIFC-tilnærmingen?
Åpen bankvirksomhet endrer gradvis hvordan mennesker og bedrifter forholder seg til sine finansielle data. Regionen har fortsatt stort vekstpotensial, med bare rundt en tredel av detaljtransaksjonene utført digitalt. Mange lokale banker har begynt å eksperimentere med åpne API-er, og teknologivante kunder setter pris på bekvemmeligheten ved aggregatorapper eller sømløse betalinger. Ved lisensiering i DIFC kan en AISP eller PISP fremstå som troverdig og pålitelig, noe som er avgjørende i et marked der personvern for kundedata er svært viktig.
I tillegg kan DIFCs sterke økosystem, med ledende banker, kapitalforvaltere og fintech-spesialister, fremme partnerskap. En AISP som samler SME-kontoer kan samarbeide med en lokal bank for raskere lånebeslutninger. En PISP med fokus på direkte utsjekk i netthandel kan koble seg til store lokale forhandlere som også er til stede i DIFC. Over tid kan synergien fra samlokalisering, nettverksarrangementer og mulig medinvestering hjelpe en åpen bankplattform med å skalere raskt.
