Viktige poeng
- Enhver virksomhet i UAE som tilbyr én eller flere av de ni tjenestene for betalingsformidling i detaljhandel (under RPSCS) eller driver en kortordning, må ha den relevante lisensen fra CBUAE, med mindre den er tydelig unntatt.
- Krav til kapital og styring skaleres etter tjenestenes omfang og transaksjonsvolum — hvis det månedlige gjennomsnittet overstiger AED 10 millioner i tre sammenhengende måneder, utløses høyere kapitalkrav.
- Solid etterlevelse, risikostyring, cybersikkerhet og AML/CFT er ikke valgfritt; dette er sentrale løpende krav som påvirker både om søknaden lykkes og om lisensen beholdes.
- Overlappende regulering blir stadig mer relevant — tjenester for betalingstoken, regulering av virtuelle eiendeler (VARA), regler for betalingsinfrastruktur (LVPS/RPS) og andre regimer kan også gjelde. å kartlegge alle relevante regelverk tidlig reduserer risikoen.
UAEs innføring av RPSCS-lisensen
Hvis du driver eller planlegger å drive en fintech-bedrift, et betalingsselskap, en pengeoverføringsaktør eller en virksomhet som håndterer digitale betalinger i UAE, er ikke lenger RPSCS-lisensen fra sentralbanken (CBUAE) valgfri.
Med økende krav til regulering, forbrukervern og global finansiell integritet setter denne lisensen standarden. Den er inngangsporten til bredere bedriftsetablering i Dubai, med kobling til krypto, offshore-bank og økt troverdighet.
Den offisielle innføringen
Regelverket for Retail Payment Services and Card Schemes (RPSCS) ble innført i 2021 og trådte i kraft midt på året for å formalisere hvordan betalingstjenesteleverandører (PSP-er) og kortordninger opererer i UAE.
Tidligere opererte mange digitale betalingstjenester under lettere eller uklar kontroll. Nå definerer lisensen hva som er tillatt, hvilken kontroll som kreves, og hvilke plikter som følger med å være lisensiert.
I dette innlegget går vi gjennom hva lisensen er, hvem som trenger den, hvordan du søker, hvilke løpende plikter du får, hva den koster (i tid & penger), risikoen hvis du gjør feil — og hvordan den henger sammen med krypto, offshore og bredere etablering av selskap i Dubai.
Hva er RPSCS-lisensen (Retail Payment Services & Card Schemes Regulation)?
RPSCS-lisensen er regelverket fra sentralbanken i De forente arabiske emirater (CBUAE) som dekker betalingstjenester for detaljmarkedet og kortordninger, delt inn i 4 lisenskategorier.
Det fastsetter regler og vilkår for alle som tilbyr visse typer betalingstjenester eller driver en kortordning. Uten lisens er slik virksomhet (med mindre den er unntatt) forbudt etter regelverket.
Betalingstjenester for detaljmarkedet
«Betalingstjenester for detaljmarkedet» omfatter digitale betalingstjenester som utstedelse av betalingskontoer, betalingsinstrumenter, innløsing for selgere, aggregering, pengeoverføringer (både innenlands og over landegrenser), betalingstokentjenester, betalingsinitiering og informasjonstjenester for betalingskontoer.
Kortordninger
Kortordninger (dvs. nettverk eller infrastruktur som muliggjør kortbaserte transaksjoner) omfattes også av lisensen.
Regelverket gir også CBUAE myndighet til å regulere gebyrer og avgifter for kortordninger, pålegge rapportering og tilsynskrav, kreve avtaleordninger mellom ulike PSP-er (for eksempel de som utsteder betalingskontoer kontra de som initierer betalinger), og sikre forbrukerrettigheter og trygghet.
Hvem trenger lisensen — og hvem er unntatt?
Hvis virksomheten din utfører noen av aktivitetene som er listet opp under RPSCS-regimet, vil du trolig trenge lisensen. Viktige typer er:
- Fintech-selskaper som utsteder digitale lommebøker eller betalingskontoer.
- Selskaper som utsteder betalingsinstrumenter (kort, token osv.)
- Innløsingstjenester for selgere (dvs. som lar selgere ta imot betalinger).
- Leverandører av innenlandske og grensekryssende overføringstjenester.
- Leverandører av betalingsinitiering eller kontoinfotjenester
Unntak/spesielle tilfeller
- Lisensierte banker under CBUAE har generelt visse aktiviteter dekket, men kan fortsatt måtte varsle eller søke ekstra godkjenninger for betalingstjenester for detaljmarkedet.
- Noen enheter som allerede var i drift under eldre ordninger fikk en overgangsperiode da regelverket ble innført (ett år) for å tilpasse seg og søke om lisensen.
Det er viktig å sjekke om tjenesten du planlegger er uttrykkelig oppført blant de ni kategoriene, og om du omfattes av noen unntaksstatus. Hvis ikke, vil drift uten lisens utsette deg for juridisk risiko, bøter og pålegg om stenging.
Våre åpningstider: mandag til fredag, kl. 9–18 GMT+4
De ni kategoriene av detaljbetalingstjenester
Dette er betalingstjenestene som utløser lisensplikt under RPSCS. Hver av dem har sin egen risikoprofil, egne krav til etterlevelse og driftsmessige følger.
Det er avgjørende å forstå hvilke du vil tilby for å velge riktig lisenskategori og forberede søknaden din.
- Tjenester for utstedelse av betalingskontoer — tilby kontoer for mottak, oppbevaring og bruk av midler.
- Tjenester for utstedelse av betalingsinstrumenter — kort, token eller andre instrumenter som muliggjør betalinger.
- Innløsertjenester for handelssteder — gjør det mulig for butikker å ta imot betalinger fra kunder.
- Betalingsaggregeringstjenester — innhenting av betalinger på vegne av flere handelssteder eller brukere.
- Innenlandske og grensekryssende pengeoverføringstjenester — flytting av penger innenfor UAE eller internasjonalt.
- Betalingstokentjenester — digitale token brukt til betalinger (ikke begrenset til fysiske kort).
- Betalingsinitieringstjenester — igangsetting av betalinger på brukerens anmodning.
- Informasjonstjenester for betalingskontoer — tilgang til kontodetaljer for betalinger eller rapportering osv.
- Kortordninger — reglene, infrastrukturen og nettverkene for kortbaserte betalinger (f.eks. debet/kreditt osv.)
Hver tjeneste øker kompleksiteten. For eksempel krever grensekryssende overføringer eller betalingstokentjenester ofte sterkere styring, risikohåndtering samt krav til teknologi og sikkerhet.
lisenskategorier og kapitalkrav: hvordan velge?
Når du vet hvilke tjenester du skal levere, må du velge lisenskategori og sikre at kapitalen din oppfyller det nødvendige minstekravet.
- Regelverket bruker ikke eksplisitt “kategori I, II, III” i alle dokumenter, men CBUAE har definert nivåer/risikonivåer avhengig av transaksjonsomfang, tjenestenes art, om de er grensekryssende osv. Dette påvirker startkapital, løpende kapital og andre forpliktelser.
- Artikkel 7 i RPSCS fastsetter at PSP-er må ha og opprettholde samlet kapital som ikke er lavere enn minste startkapital i henhold til lisenskategorien sin. Kapital kan omfatte innbetalt kapital, reserver og opptjent overskudd; fradrag for tap eller goodwill gjelder.
- Det finnes en terskel: Hvis den månedlige gjennomsnittsverdien av betalingstransaksjoner (over de foregående tre månedene, eller basert på forventet forretningsplan hvis virksomheten er ny) overstiger AED 10 million i tre sammenhengende måneder, utløses de høyere kapitalkravene.
"Å velge riktig kategori betyr å balansere ambisjoner mot det du kan levere innen styring, kapital og rapportering. Mange bedrifter feilberegner transaksjonsvolum og ender opp med for lav kapitalisering."
Slik søker du om RPSCS-lisens: steg-for-steg-prosessen
Å få lisensen følger en prosess, men den er detaljert. God forberedelse øker sjansene betydelig.
Her er et typisk veikart:
- Etabler en juridisk enhet / sørg for at selskapsoppsettet samsvarer med CBUAEs godkjente former.
- Definer nøyaktig hvilke detaljbetalingstjenester og kortordninger enheten din skal tilby (av de ni). Dette avklarer lisenskategori, kapital, teknologi- og risikokrav.
- Utarbeid forretningsplan og finansielle prognoser (særlig transaksjonsvolumer i de første 12–24 månedene), osv.
- Sett opp styrings- og compliance-rammeverk: styrestruktur; egnede personer; risikostyring; AML/CFT-policyer, cybersikkerhet og IT-sikkerhet; interne kontroller.
- Sørg for kontraktsmessige ordninger hvis du skal bruke andre utstedere av betalingskontoer eller involvere kontoopplysnings-/initieringstjenester.
- Søk til CBUAE med nødvendige dokumenter (skjemaer, bevis på kapital, teknisk sikkerhet, compliance-manualer osv.).
- Vent på regulatorisk vurdering: CBUAE vurderer risiko, compliance og beredskap. Tidslinjene kan variere avhengig av kompleksitet.
Typisk tidslinje er flere uker til måneder etter at alt er sendt inn korrekt. Urealistiske forventninger til hastighet eller manglende dokumentasjon fører ofte til forsinkelser.
Løpende plikter og compliance
Når du har RPSCS-lisensen, må du oppfylle løpende regulatoriske krav. Dette er ikke ubetydelig, og manglende etterlevelse kan føre til høye bøter eller tap av lisens.
- Oppretthold godkjente nivåer av kapitalmidler; hvis transaksjonsvolumene dine øker (f.eks. overstiger AED 10 millioner månedlig i snitt i tre sammenhengende måneder), må du oppfylle høyere kapitalkrav.
- Selskapsstyring: tydelige ansvarslinjer, retningslinjer for interessekonflikter, klar styreoppfølging, ledelse som oppfyller «fit & proper»-kriterier.
- Risikostyring/cybersikkerhet/teknisk sikkerhet; robuste interne kontroller; revisjonsspor; katastrofegjenoppretting, databeskyttelse osv.
- AML/CFT (bekjempelse av hvitvasking / finansiering av terrorisme) og KYC-forpliktelser.
- Rapporteringsplikt: jevnlige rapporter til CBUAE om transaksjoner, resultater, gebyrer og avgifter (særlig for kortordninger).
- Forbrukervern: åpenhet, opplysning om gebyrer og avgifter; mekanismer for å håndtere tvister; sikre at brukernes midler er beskyttet osv.
- Hvis du deltar i Wages Protection System (WPS) for distribusjon eller tilgang, gjelder ekstra krav.
Fordeler for bedriften din
Å ha RPSCS-lisensen gir flere fordeler, særlig i sammenheng med etablering av selskap i Dubai, kryptolisens i UAE, offshore banking osv.
- Regulatorisk legitimitet og tillit: Partnere, investorer og andre finansinstitusjoner vil ta deg mer seriøst når du er lisensiert.
- Mulighet til å skalere: Når du oppfyller kravene, kan du tilby flere tjenester, gå inn i grensekryssende korridorer og utvide transaksjonsvolumene. For fintech-selskaper og kryptorelaterte selskaper er dette avgjørende.
- Konkurransefortrinn: Mange kunder foretrekker lisensierte PSP-er for pålitelighet, beskyttelse og risikoreduksjon.
- Synergier med andre lisenser: Hvis du også søker om en kryptolisens i Dubai, lisens for virtuelle eiendeler, eller arbeider med tokens, kan denne RPSCS-lisensen være et supplement (identifisering av overlappende tjenester, delt compliance osv.).
- Samsvar med offshore banking og finansielle tjenester: Når du har en sterk regulatorisk posisjon, blir integrasjon med internasjonale betalingsnettverk, offshore-virksomhet og korrespondentbank mer gjennomførbart.
Få den mest relevante informasjonen om næringslivet i Dubai
Case study: Instant cash
Instant cash, et FINTX-selskap under Emirates Post Group, ble den første pengeoverføringsoperatøren (MTO) i De forente arabiske emirater som mottok RPSCS-lisensen under kategori 2.
Dette gjorde det mulig for dem å utvide seg utover bare pengeoverføringer: å tilby lokale og grensekryssende overføringer under lisensen, bygge tillit hos partnere, investere i teknologi som åpne API-plattformer, og rette seg mot små og mellomstore partnere globalt.
Historien deres viser at hvis du planlegger godt, kan lisensen bidra til å gjøre en betalingsrettet virksomhet om til en bredere fintech-aktør.
Vanlige feil & hva du bør unngå
Mange bedrifter undervurderer hva som kreves. Her er noen ting som ofte skaper problemer:
- Uklart tjenesteomfang: Blanding av kategorier uten å ta høyde for de ekstra kravene (f.eks. lansering av betalingsinitiering sammen med pengeoverføringer).
- Feil anslag av transaksjonsvolum: For lave prognoser fører til kapitalmangel når tersklene passeres.
- Svakt styrings- eller compliance-rammeverk: Manglende styretilsyn, svake risikopolicyer, svak cybersikkerhet,
- Forsinket eller ufullstendig dokumentasjon: Regulators forventninger er strenge.
- Ignorering av lokale lover & andre tilsynsorganer: Overlappende regulering med VARA (for virtuelle eiendeler), frisoner og grensekryssende lover.
- Å tro at lisensen er «ferdig når den er fått»: Løpende rapportering, revisjon, tilpasning til nye krav og endrede risikoprofiler.
Viktige utfordringer & strategier for drift under RPSCS
Med eller uten lisens finnes det flere utfordringer bedrifter møter under RPSCS-regimet. Kjenner du dem tidlig, kan du planlegge bedre. Her er noen av de vanligste, samt hva du kan gjøre med dem.
Utfordring: Compliance-kostnad / teknisk kapasitet
Oppsett av AML/CFT-systemer, cybersikkerhet, risikostyring, egnet styring, teknologisk robusthet osv. krever spesialkompetanse, oppfølging og investeringer.
Mindre fintech-selskaper eller oppstartsbedrifter undervurderer ofte hvor mye ressurser som trengs for å opprettholde compliance også etter at lisensen er utstedt.
Strategi
Samarbeid tidlig med compliance-rådgivere eller juridiske firmaer som spesialiserer seg på fintech i De forente arabiske emirater.
Bygg teknologistakken din med innebygde sikkerhetsstandarder (f.eks. ISO27001 eller tilsvarende), solid internrevisjon, planer for hendelseshåndtering og tydelig databeskyttelse hos tjenesteleverandører.
Sett av budsjett til løpende eksterne revisjoner / tredjepartsvurderinger.
Utfordring: Talent & ekspertise
Det er ikke enkelt å finne folk som forstår regelverk i De forente arabiske emirater, betalingssystemer, compliance, digitale tokens og grensekryssende overføringer. Etterspørselen er høy, og tilbudet er begrenset.
Strategi
Vurder å ansette eller samarbeide med internasjonale team med erfaring fra lignende regimer (EU PSD2, britisk regulering av betalingstjenester), gi opplæring til interne ansatte eller bruke spesialiserte konsulenter.
"Å bruke beste praksis globalt kan bidra til raskere myndighetsbehandling, siden du kan vise til tidligere samsvar."
Utfordring: Endrende regulatorisk konvergens og overlapp
Med nye regler for betalingssystemer oppstår det overlapp med tilknyttede regimer som regulering av betalingstoken, sandkasseregulering og regulering av virtuelle eiendeler (VARA osv.).
Noen tjenester under RPSCS kan også være særskilt regulert under tokenregler eller regler for virtuelle eiendeler i frisoner eller under VARA.
Hvis man ikke tar høyde for overlapp, kan det føre til dobbel rapportering, ulike etterlevelseskrav eller forsinkelser.
Strategi
Kartlegg alle regulatoriske berøringspunkter tidlig. Når tjenester utformes, må du sjekke hvilke regimer som gjelder.
Ta kontakt med tilsynsmyndigheter/juridiske rådgivere for å avklare overlapp. Vurder å lage en modulær etterlevelsesarkitektur slik at du kan tilpasse deg flere regelverk uten å måtte gjøre alt på nytt.
Utfordring: Oppfylle terskler og kapitalkrav
Når transaksjonsvolumene vokser – særlig grensekryssende eller tokenbaserte – kan du passere terskler (f.eks. AED 10 millioner i månedlig snitt) som utløser strengere krav til kapital eller styring.
Noen selskaper opplever at lisenskategorien blir underkapitalisert eller mangler risikokontroller når virksomheten skaleres opp.
Strategi
Bygg realistiske finansmodeller fra dag én. Lag prognoser for volum og vekst i tjenester over 12–24 måneder.
Ha kapitalbuffer utover minimumskravet, slik at du kan håndtere vekst eller forsinkelser.
Utfordring: Søknadstempo og forsinkelser i tilsynsgjennomgang
Mange søkere stopper opp på grunn av ufullstendig dokumentasjon, uklare tjenestedefinisjoner eller svake risiko- eller styringsstrukturer. Selv etter innsending vil tilsynsmyndigheter ofte be om oppfølging.
Strategi
Forbered deg grundig. Ha forretningsplan, forventet tjenestemiks, teknologi- og sikkerhetsarkitektur, compliance-manualer samt styre- og ledelsesstruktur klare på forhånd.
Bruk gjerne tilsynsmyndighet/juridiske rådgivere i en forhåndsvurdering av søknaden hvis mulig. Sørg også for høy dokumentkvalitet (klar, profesjonell) for å redusere fram og tilbake.
Tidslinje og kostnadsforventninger
Selv om den nøyaktige kostnaden i stor grad avhenger av størrelse, kategori og tjenester, er dette det du bør budsjettere med når det gjelder tid og kostnad:
- Forberedelse (definere tjenester, styring, forretningsplan, etablering av enhet): 1–3 måneder (avhengig av hvor klar du er)
- Innsending og regulatorisk gjennomgang: Fra noen uker til flere måneder, avhengig av kompleksitet og om dokumentene er komplette
- Justeringer/spørsmål fra tilsynsmyndighet: Kan legge til ekstra tid hvis det avdekkes mangler
Kostnader omfatter: innledende kapitalkrav (som avhenger av lisenskategori og transaksjonsvolum), juridiske kostnader og konsulentkostnader, teknologi- og compliance-infrastruktur, revisjon og risikofunksjoner samt løpende operasjonell etterlevelse.
Veien videre: Regulatoriske trender og hva du bør følge med på
Etter hvert som betalinger blir mer globale og teknologitunge, vil reguleringen strammes inn. Særlig gjelder dette:
- Hvordan regulering av virtuelle eiendeler (inkludert kryptolisens i Dubai) og tokeniserte betalingstjenester integreres; overlapp med VARA-regulering osv.
- Økende krav til åpenhet rundt gebyrer, avgifter og transaksjonsrapportering.
- Større forventninger til cybersikkerhet, databeskyttelse og personvern (særlig ved internasjonale datastrømmer).
- Mulige oppdateringer av terskelverdier, håndhevingsregimer og sanksjoner.
Virksomheter som bygger for etterlevelse fra starten av, vil møte mindre friksjon senere når kravene utvikler seg.
- RPSCS-lisens er påkrevd for de fleste betalingsrelaterte virksomheter i UAE.
- Dekker 9 kategorier av betalingstjenester for detaljhandel + kortordninger.
- Riktig lisenskategori avhenger av tjenester og transaksjonsvolumer.
- Solid styring, etterlevelse og kapital er ufravikelige krav.
- Manglende etterlevelse kan føre til bøter, tap av lisens eller nedleggelse.
Konklusjon
CBUAE-lisensen for detaljbetalingstjenester og kortordninger er både et regulatorisk krav og en strategisk ressurs.
For gründere med høy nettoformue, fintech-selskaper eller virksomheter som vil operere innen digitale betalinger eller bygge overlappende evner (krypto, offshore bank, betalingstoken osv.), kan denne lisensen være grunnlaget for troverdighet og vekst.
Hvis du vurderer selskapsetablering i Dubai, ser på en kryptolisens i UAE, eller ønsker å bruke denne lisensen til å styrke tilbud og tillit, er nøye planlegging avgjørende: definer tjenestemiksen klart, sørg for sterk compliance og risikorammer, tilstrekkelig kapital, og dokumenter hele styringskjeden.
Klar for neste steg? Aston kan veilede deg gjennom selskapsetablering i Dubai, integrering av offshore bank, eller utforsking av en kryptolisens i UAE — kontakt oss for et skreddersydd veikart som passer ambisjonene dine.
