SCA-lisenskategorier

Securities and Commodities Authority har utviklet seg fra å være et tradisjonelt markedstilsyn til å bli en flernivåportvokter for alt fra lanseringer av digitale tokens til klassiske meglerhus. Å forstå hvor den planlagte aktiviteten din passer inn i myndighetens rammeverk, er derfor den første strategiske beslutningen enhver gründer tar, lenge før en term sheet eller teknologistack er ferdigstilt. Denne guiden gjennomgår hver lisenskategori SCA tilbyr på enkelt språk, forklarer pliktene som følger med hver godkjenning, og fremhever praktiske råd for valg som holder tiden til markedet kort samtidig som tilsynets raskt voksende forventninger oppfylles.

Hvorfor SCA deler markedet inn i egne lisenskategorier

De emiratiske kapitalmarkedene har vokst i et rasende tempo. Det som startet som kontantaksjer på to lokale børser, omfatter nå OTC-derivater, algoritmiske kryptobord og robo-rådgivningsapper som rebalanserer tusenvis av småinvestorporteføljer i sanntid. SCA svarer på dette mangfoldet ved å gruppere lisenser i kategorier etter de konkrete risikoene de skaper for kunder, motparter og finanssystemet. Et flernivårammeverk gir lettere tilsyn for datainnsamlere med lav påvirkning, streng kontroll for forhandlere som beveger markedet, og en fleksibel mellomløsning for alt imellom. Når du søker om godkjenning, måler Securities and Commodities Authority teknologien, styringen og kapitalen din opp mot standardene i det aktuelle nivået, ikke mot en uklar håndbok med «én løsning for alle».

Finn din plass i regelverket

Før du går inn i de detaljerte kravene for hver lisenskategori som SCA tilbyr, er det nyttig å vurdere den foreslåtte forretningsmodellen opp mot myndighetens risikospekter. Still tre spørsmål tidlig: Kommer vi noen gang til å holde kundemidler eller eiendeler? Har vi planer om å handle for egen regning, på vegne av kunder, eller bare videreformidle informasjon mellom parter? Og skaper teknologien vår systemrisiko hvis den svikter? Når gründere svarer ærlig på dette, kan de finne den mest relevante lisenskategorien, budsjettere for riktig kapitalkrav og samle retningslinjene SCA forventer å se i intervjuet. Ved å tilpasse interne mål til regulatorens risikobaserte vurdering fra første dag, unngår søkere kostbare endringer senere i godkjenningsløpet.

SCA deler virksomheter inn i lisenskategorier basert på risikoprofil, der krav til kapital, styring og etterlevelse øker i takt med systempåvirkning.

De tradisjonelle lisenskategoriene som tilbys av SCA: Forklart

Lisens i første kategori: Handel i verdipapirer som prinsipal

Foretak i første kategori er markedets prissettere. De kjøper eller selger aksjer, sukuk og strukturerte noter på egen balanse, stiller bindende toveispriser til kunder og tar i mange tilfeller posisjoner som absorberer likviditetssjokk. Fordi en dårlig drevet megler kan destabilisere markedet, krever SCA en minimum innbetalt kapital på 30 millioner AED, daglig rapportering av kapitaldekning, en markedsrisikomotor i sanntid og at rapporteringslinjene for front office, risiko og back office holdes atskilt. Ledere må ha minst fem års sammenhengende handelserfaring, bekreftet av kompetansebevis utstedt av tilsynsmyndigheten.

Driftskrav i praksis

Send inn elektroniske handelsfiler innen ti minutter etter utførelse, slik at SCA kan overvåke unormale prisbevegelser.
Oppretthold en automatisk nødstopp som fryser handelen når nettoposisjoner overskrider forhåndssatte risikogrenser.
Oppbevar logger over kundeklager i fem år og publiser kvartalsvis statistikk for beste utførelse.

Lisens i andre kategori: Investeringstjenester uten market making

Foretak i andre kategori utfører kundeordre på agenturbasis eller matcher kjøpere og selgere i sin egen dark pool, men holder ikke beholdning eller stiller løpende priser. Kapitalkravene reduseres til 10 millioner AED, men kravene til etterlevelse er fortsatt betydelige: Retningslinjer for beste utførelse må dokumentere logikken bak valg av handelsplass, og ordrehåndteringssystemer må ha revisjonsspor i tidsrekkefølge med nøyaktighet ned til ett sekund. SCA gjennomgår jevnlig et tilfeldig utvalg handler for å sikre at provisjonsstrukturene ikke er diskriminerende.

Telefonnummer

Foretrekker du å sende meldinger? Kontakt oss via meldingstjenester eller ring oss:

Lisens i tredje kategori: Tilrettelegging og rådgivning

Boutiqueselskaper innen corporate finance, folkefinansieringsplattformer og digitale rådgivere hører til tredje nivå. Deres oppgave er å strukturere transaksjoner eller gi investeringsråd uten noen gang å holde kundemidler eller utføre ordre. Som informasjonsledd påvirker de fortsatt investeringsvalg, så myndigheten krever solide rutiner for egnethet, kontroll av annonsering og registre over interessekonflikter. Minstekapitalen er AED 500,000, men SCA ber ofte om å få se en profesjonsansvarsforsikring som dekker minst AED 1 million per krav ved uaktsomme råd eller feil i prospektet.

Viktig annonseringsregel: hvert markedsføringsinnlegg på sosiale medier må ha en ansvarsfraskrivelse om at innholdet kun er til informasjon, med mindre meldingen er utstedt av en fullt autorisert og oppgitt rådgivningsenhet.

Lisens i fjerde kategori: Kredittvurderingsbyråer

Kredittvurderingsbyråer vurderer utstederes sannsynlighet for mislighold og former dermed investorers oppfatning langs hele rentekurven. For å begrense mulige konflikter anvender SCA styringsregler som er tett modellert på IOSCOs globale kode. Analytikere må roteres bort fra en utsteder etter tre år, overvåkingsfunksjonen må være skjermet fra kommersielle team, og byrået publiserer en årlig åpenhetsrapport revidert av en ekstern compliance-gjennomgår. Selv om vurderinger er en mening, kan myndigheten sanksjonere et byrå som gjentatte ganger utsteder vurderinger uten støtte i offentlig metodikk eller vesentlige data.

Lisens i femte kategori: Datainnsamling, kontoinformasjon og betalingsinitieringstjenester

Opprinnelig utformet for rapportering av verdipapirkontoer rommer femte nivå nå også spesialister på open banking som omfattes av regler om sterk kundeautentisering. Disse enhetene får tilgang til eller starter betalinger fra kundekontoer, men berører aldri selve midlene. Kapitalkravet er beskjedne AED 200,000, men kravene til cyberrobusthet er strenge.

"Flerfaktorautentisering, ende-til-ende-kryptering og sanntids oppdaging av avvik må være bygget inn i arkitekturen fra dag én."

Landskapet for virtuelle eiendeler

Hvorfor tillatelser for virtuelle eiendeler ligger oppå, ikke utenfor, de tradisjonelle nivåene

Myndigheten behandler kryptovirksomheter i UAE som en videreutvikling av kapitalmarkedene, ikke som et eget univers. Hvis du driver en ordrebok for Bitcoin, driver du i praksis en verdipapirbørs med ekstra teknologirisiko. Derfor legger SCA tillatelser for virtuelle eiendeler oppå det grunnnivået som best samsvarer med aktiviteten din. En depottjeneste trenger en grunnlisens i femte kategori pluss en godkjenning for oppbevaring av digitale eiendeler, mens et kryptoderivatbord trenger en handelslisens i første kategori med et tillegg for derivattoken.

Godkjenning for børs for virtuelle eiendeler

En børs matcher ordre, opprettholder en offentlig ordrebok og publiserer data om siste handel. SCA krever:

Motor for multilateralt handelsanlegg driftet i et Tier III-datasenter i UAE.
Kaldlagring som isolerer minst 80 prosent av kundenes token fra internett.
Bekreftelse på reserver signert av et Big Four-firma eller et revisjonsfirma anerkjent av DFSA hvert kvartal.
Nivåer for brukerbekreftelse knyttet til uttaksgrenser, i tråd med FATFs terskler for travel rule.

Godkjenning for virtuell lommeboktjeneste

Lommebokleverandører som lagrer private nøkler på vegne av kunder, må innføre hardware security module-teknologi (HSM), geogjerdede tilgangskontroller og daglig avstemming mellom on-chain-saldoer og interne hovedbøker. SCA gjennomgår beredskapsplaner for hendelser og sammendrag av penetrasjonstester før lisensen utstedes og igjen ved årlig fornyelse.

Depotleverandører for institusjonelle investorer

Institusjonelle depotmottakere går lenger enn lommebokleverandører ved å tilby oppgjørsfinalitet, eiendelsservice og forsikringsdekning. Myndigheten forventer segregerte omnibuskontoer, nøkkelsignering med dobbel kontroll og en forsikringspolise som dekker tap ved hacking, intern tyveri og driftsfeil opp til den samlede verdien av eiendeler under depot.

Investeringsforvaltning og rådgivning for digitale eiendeler

Porteføljeforvaltere som allokerer kundekapital til token eller DeFi-pooler, må oppfylle de samme tillitspliktene som gjelder for vanlige eiendeler: daglig overvåking av value-at-risk, kredittrammer for motparter og uavhengig verdsettelse der pålitelige markedspriser ikke finnes. Markedsmateriell må opplyse om smartkontraktrisiko og sårbarheter i konsensus på et klart språk.

Godkjenning av ICO-er og tokensalg

Utstedere må sende inn et white paper tilsvarende et prospekt: tokenøkonomi, tilknyttede rettigheter, lock-up-perioder, bruk av proveny og en teknisk revisjon av smartkontrakten. SCA krever sperret konto for minst 20 prosent av provenyet til prosjektmilepæler er verifisert av en uavhengig vurderer.

Velg riktig lisens for din forretningsmodell

Kartlegg aktivitetene før du fyller ut et skjema

Altfor mange gründere starter søknaden ut fra en overskrift de har lest, i stedet for et detaljert aktivitetskart. List opp hver handling plattformen din skal utføre: matching, oppbevaring, lån, staking, råd og data. Kryssjekk deretter hver handling mot myndighetens aktivitetsplan for å finne aktiviteten med høyest risiko. Dette bestemmer grunnnivået.

Ta høyde for kapital, styring og revisjon i budsjettet tidlig

Bundet kapital kan ikke betales fra såkorninvestorers konvertible lån: SCA krever fullt innbetalt egenkapital eller ugjenkallelig kontantbidrag. Sett samtidig av minst 150 000 AED årlig til ekstern revisjon, cybersikkerhetstesting og compliance-rådgivning. For lavt budsjett er den vanligste grunnen til at søknader stopper opp.

Forbered teknisk dokumentasjon på et forståelig språk

Tilsynsmyndigheter er tekniske, men ikke nødvendigvis teknologivante. Legg ved nettverksdiagrammer, dataflytskjemaer og en enkel beskrivelse på vanlig engelsk av formålet med hvert API. Jo tydeligere forklaring, desto færre tilleggsspørsmål og desto raskere kommer godkjenningen.

Livssyklus etter godkjenning: rapportering, fornyelse og endringsstyring

Løpende rapportering

Månedlig: avstemming av klientmidler og rapporter om mistenkelige transaksjoner.
Kvartalsvis: regnskap, kapitaldekningsbevis, reservebevis for virtuelle eiendeler.
Årlig: ekstern revisjon, cyber-penetrasjonstest, vurdering av styrets effektivitet, resultater fra beredskapsøvelse.

Godkjenning av vesentlige endringer

Lansering av et nytt derivatprodukt, onboarding av profesjonelle kunder med høy giring eller integrasjon av layer-two blockchain-skaleringsløsninger regnes alle som vesentlige endringer. Send inn en pakke for endring av tillatelse minst 60 dager før planlagt oppstart.

Kontrollpunkter ved fornyelse

Nitti dager før lisensens årsdag vil du motta en påminnelse om fornyelse. Legg ved oppdatert egenvurdering av risikokontroll, dokumentasjon på at interne retningslinjer samsvarer med de nyeste regulatoriske rundskrivene, og bevis på at opplæringstimene til toppledelsen oppfyller minimumskravet.

"Forpliktelser etter godkjenning omfatter månedlig og kvartalsvis rapportering, lisensfornyelser og forhåndsgodkjenning for vesentlige endringer som lansering av nye produkter."

Vanlige fallgruver og hvordan unngå dem

Ufullstendig AML-rammeverk

Malbaserte retningslinjer lastet ned fra internett oppfyller sjelden kravene fra SCAs tilsynspersoner. Tilpass regler for transaksjonsovervåking til nøyaktig de produktene dere tilbyr.

Mangler i styresammensetningen

Minst ett uavhengig ikke-utøvende styremedlem med ekspertise innen kapitalmarkeder eller cybersikkerhet er obligatorisk for børser for virtuelle eiendeler.

Markedsføring før godkjenning

Publisering av annonser for forhåndssalg av token før prospektet er signert kan føre til en avkjølingsperiode på seks måneder og skade omdømmet.

Fremvoksende compliance-trender og teknologiske fokusområder

Selv om den grunnleggende lisensarkitekturen beskrevet ovenfor fortsatt er ryggraden i regulatoriske landskapet, fortsetter Securities and Commodities Authority å publisere tematisk veiledning som endrer de daglige driftskravene. Tre nyere trender fortjener særlig oppmerksomhet fordi de påvirker hvordan førstegangssøkere utformer teknologistakken og det interne kontrollmiljøet.

Forventninger til grensesnitt for åpen bankvirksomhet

Myndigheten oppmuntrer nå lisensierte tilbydere av betalingsinitiering og kontoinformasjon til å integrere med De forente arabiske emiraters raskt voksende rammeverk for åpen finans. Fra første kvartal 2025 må nye AISP-er dokumentere at deres API-er bygger på bransjestandardiserte ISO 20022-meldingsskjemaer og støtter kundestyrte tillatelsespaneler der rettigheter til datadeling kan trekkes tilbake i sanntid. Eksisterende lisensinnehavere har en overgangsperiode på tolv måneder. Den praktiske lærdommen er tydelig: bygg modulære, standardkompatible API-er fra dag én, heller enn tilpassede endepunkter som vil kreve kostbare omskrivinger når det endelige regelverket kommer.

Forsterket aktsomhet ved tokennoteringer med høy risiko

Børser for virtuelle eiendeler har alltid måttet ha noteringskomiteer, men SCAs nyeste rundskriv legger til to kvantitative utløsere som flytter en token fra normal til forsterket gjennomgang: en anonym grunnleggergruppe eller en tokenfordeling der innsiderne kontrollerer mer enn 25 prosent av samlet tilbud etter den offentlige runden. Børsene må engasjere et eksternt firma for blokkjedeanalyse til å utarbeide en rapport om konsentrasjon og transaksjonsflyt, sende den inn til myndigheten og offentliggjøre et sammendrag for tradere. Planlegger du å notere tidligfase-token? Sett av minst 50 000 AED til slike rapporter og bygg en sjekkliste som fanger opp innsyn i grunnleggerlommebøker allerede i den innledende onboardingsfasen.

Referansepunkter for transaksjonsovervåking i sanntid

Myndighetens nye høring foreslår at alle VASP-er kalibrerer sine systemer mot hvitvasking slik at overføringer som scorer over 97. persentil for jurisdiksjonsspesifikke risikosignaler blir flagget, i stedet for den tradisjonelle 90. Denne subtile endringen øker varslingsvolumet med omtrent 30 prosent, ifølge pilotdata delt med SCA. Oppstartsbedrifter må derfor balansere følsomheten i deteksjonen mot bemanningsnivået hos analytikerne. En fornuftig tilnærming er å bygge inn maskinlæringsverktøy som automatisk avklarer varsler med lav risiko.

Eskaler bare de transaksjonene som viser flere røde flagg, en utforming som holder bemanningen innen compliance håndterbar i faser med rask vekst.

SCA-godkjenning krever teknisk dokumentasjon som er lesbar for mennesker, kapital hentet fra egenkapital (ikke konvertible lån), og budsjettering på forhånd for revisjoner og cybersikkerhetskontroller.
Nye trender innen compliance vektlegger API-standarder for åpen bankvirksomhet, skjerpet gransking av token-noteringer med anonyme grunnleggere, og AML-måltall i sanntid basert på lokal risikoscore.
Vanlige feilgrep er generiske AML-maler, manglende styrekompetanse og markedsføring før godkjenning – alt dette forsinker eller stopper lisensiering.

Aston VIP: Gjør etterlevelse til et konkurransefortrinn

Vår rådgivningspraksis ble bygget opp i landets regulatoriske sandkasse, så vi forstår nyansene bak hver artikkel og veiledning. Aston VIP hjelper gründere med å omsette omfattende regelverk til lanseringsklare strukturer: vi utformer kontrollsystemer som oppfyller kravene fra SCA, men som fortsatt er lette nok for budsjettet til en oppstartsbedrift, utvikler teknologibeskrivelser som fremskynder godkjenningsprosessen, og innfører oppfølging etter lisens som skalerer sømløst fra ti til ti tusen kunder.

Enten du trenger en tillatelse for handel i første kategori, en VASP-godkjenning eller en hybridstruktur som dekker flere nivåer, tar våre spesialister hånd om søknadsarbeidet, kommuniserer med tilsynsmyndigheten og leverer et nøkkelferdig rammeverk for etterlevelse som gir deg frihet til å fokusere på produkt-marked-tilpasning. Kontakt oss for å lære hvordan Aston VIP kan hjelpe deg med å velge og sikre riktig SCA-lisenskategori for selskapet ditt i UAE.