Overslaan naar inhoud 
Retailbetalingsdiensten hebben de afgelopen jaren een grote transformatie ondergaan in de Verenigde Arabische Emiraten, aangedreven door digitalisering en veranderende consumentenverwachtingen. Medio 2021 zal de Centrale bank van de VAEof CBUAE, introduceerde haar Retail Payment Services and Card Schemes (RPSCS) Regulation, die de PSP- en kaartlicentie omvat. Deze regeling legde nieuwe licentiecategorieën en kapitaaldrempels vast voor aanbieders van betaaldiensten, met als doel een evenwicht te vinden tussen innovatie en robuuste consumentenwaarborgen. Bedrijven die onder andere betaalinstrumenten uitgeven, merchant acquiring beheren of geldtransfers afhandelen, opereren nu onder duidelijke richtlijnen. Het is de bedoeling van de CBUAE om de nationale betalingsomgeving te moderniseren, de wrijving voor gebruikers te verminderen en van de VAE een wereldwijde hub voor geavanceerde betalingsoplossingen te maken.
In dit artikel verkennen we het RPSCS raamwerk in detail. We bespreken de beschikbare licentiecategorieën, de definities achter "betaalrekeningen" en "opgeslagen waarde", en hoe token-achtige instrumenten passen in de regels van de CBUAE. We leggen ook uit welke bedrijven een CBUAE PSP- en kaartlicentie nodig hebben, behandelen de kapitaalvereisten, de potentiële synergie met andere gereguleerde diensten en de praktische stappen om toestemming te krijgen van de Centrale Bank. Aan het eind krijgt u een grondig overzicht van hoe de centrale toezichthouder van de VAE een gestroomlijnd, dynamisch betalingsecosysteem voor ogen heeft dat nog steeds sterk risicobeheer en consumentenbescherming handhaaft.
Heb je een CBUAE PSP- en kaartlicentie nodig voor retailbetalingsdiensten?
Ja. Elk bedrijf of platform dat retailbetalingsdiensten aanbiedt aan gebruikers in de VAE moet een PSP- en kaartlicentie hebben van de CBUAE. Dit omvat het aanbieden van betaalrekeningen voor dagelijkse uitgaven, het uitgeven van stored-value e-wallets, of het werven van handelaren zodat zij kaarten of digitale betalingen kunnen accepteren. De financiële vrije zones DIFC en ADGMhebben hun eigen regels voor bepaalde gelddiensten, maar die hebben meestal betrekking op B2B of grensoverschrijdende contexten.
Banken die al een CBUAE PSP- en kaartlicentie hebben, kunnen de centrale bank op de hoogte brengen als ze van plan zijn om nieuw betalingsaanbod toe te voegen, maar ze hebben in veel gevallen geen extra licentie nodig. Niet-banken moeten echter de RPSCS-licentie aanvragen die overeenkomt met hun beoogde reikwijdte.
De aanleiding voor de RPSCS-verordening
Vóór 2021 opereerden aanbieders van retailbetalingsdiensten in de VAE in een minder uniforme omgeving, met gedeeltelijke richtlijnen uit verschillende wetten en onshore-free zone-onderscheidingen. De CBUAE realiseerde zich het belang van digitale betalingen voor economische groei en introduceerde op 15 juli 2021 de Retail Payment Services and Card Schemes (RPSCS) Regulation. Bestaande bedrijven hadden een overgangsperiode van een jaar om zich aan te passen aan de nieuwe regels of om een nieuwe vergunning aan te vragen.
De centrale doelstellingen van het RPSCS-kader omvatten:
1: Vergroten van de veiligheid in de digitale betalingsruimte, verminderen van risico’s voor alledaagse gebruikers.
2: Financiële dienstverleners en fintechs toestaan om retailbetalingsdiensten te verlenen.
3: Een gelijk speelveld bevorderen zodat grote instellingen en flexibele startups effectief kunnen innoveren.
4: Een risicogebaseerde licentiebenadering aannemen die elke dienstencategorie koppelt aan kapitaalverplichtingen en relevant toezicht.
5: De VAE positioneren als een toonaangevend regionaal en internationaal betalingsknooppunt, dat grensoverschrijdende oplossingen en geavanceerde technologieën aantrekt.
Omwille van deze doelstellingen neemt de RPSCS-regelgeving een vooruitziende houding aan, waarbij nieuwe vormen van waarde-uitwisseling en stablecoins worden toegestaan, terwijl tegelijkertijd de robuuste governance wordt vereist die de Centrale Bank noodzakelijk acht voor systeemstabiliteit.
Onze werktijden: Maandag tot vrijdag, 9 AM - 6 PM GMT+4
Liever een bericht sturen? Neem contact met ons op via messengers of bel ons gewoon:
Categorieën RPSCS licenties
De categorieën variëren van beperkte betalingsdiensten, zoals rekeninginformatie of betalingsinitiatie, tot geavanceerde grensoverschrijdende geldovermakingen en de uitgifte van betaalkaarten.
Categorie IV
Bedrijven in deze categorie kunnen:
- Betalingsinitiatiediensten.
- Betalingsrekeninginformatiediensten.
Dit zijn diensten met een relatief laag risico. Bij het initiëren van betalingen kan een gebruiker bijvoorbeeld een handelaar machtigen om geld van zijn bankrekening af te schrijven, terwijl rekeninginformatie betekent dat gegevens van meerdere bankrekeningen voor de gebruiker worden geconsolideerd. Omdat hierbij over het algemeen geen geld wordt opgeslagen of verwerkt, zijn de kapitaalverplichtingen geringer.
Categorie III
Deze licentie omvat:
- Betaalrekeninguitgiftediensten
- Betaalinstrumentuitgiftediensten
- Wervingsdiensten voor handelaren
- Betalingsaggregatiediensten
- Binnenlandse geldovermakingsdiensten
Categorie III-deelnemers kunnen directer betrokken zijn bij de geldstroom. Merchant acquiring betekent bijvoorbeeld het aanmelden van handelaren voor het accepteren van kaart- of digitale betalingen, het verzamelen van geld van betalers en het afrekenen met de handelaar. Omdat deze taken een hogere aansprakelijkheid met zich meebrengen, stijgen de vermogensdrempels dienovereenkomstig.
Categorie II
Houders van deze vergunning kunnen alle diensten uit categorie III uitvoeren plus:
- Grensoverschrijdende geldovermakingsdiensten
Ze kunnen lokale en internationale geldtransfers of geldbewegingen afhandelen. Omdat grensoverschrijdende activiteiten extra compliance met zich meebrengen, zoals antiwitwascontroles, vereist Categorie II een hoger kapitaal en meer toezicht.
Categorie I
Dit is de meest uitgebreide vergunning, die het volgende omvat:
- Betaalrekeninguitgiftediensten
- Betalingsinstrumentuitgiftediensten
- Wervingsdiensten voor handelaren
- Betalingsaggregatiediensten
- Binnenlandse geldovermakingsdiensten
- Grensoverschrijdende geldovermakingsdiensten
- Betalingstoken diensten
Groep I licentiehouders kunnen betaalmunten uitgeven, digitale activa gekoppeld aan fiat of andere vormen van stabiele waarde voor alledaagse overdrachten. Dit gebied brengt het hoogste toezicht met zich mee, gezien de complexiteit van het verbinden van digitale tokens met standaard monetaire kaders.
"De CBUAE heeft vier hoofdcategorieën voor vergunningen voor retailbetalingsdiensten, die elk verschillende niveaus van complexiteit en risico weerspiegelen."
Definiëren van een “betaalrekening” en “opgeslagen waarde”
In de RPSCS-regels zorgen twee termen vaak voor verwarring: betaalrekening en opgeslagen waarde. Inzicht in deze definities helpt een toekomstige PSP of exploitant van een kaartsysteem om ervoor te zorgen dat de regels worden nageleefd.
Betaalrekening
Een betaalrekening is in feite een gebruikersrekening bij een bevoegde instelling die wordt gebruikt voor het uitvoeren van betalingstransacties. De rekening kan betalingen ontvangen en uitbetalingen verwerken, maar mag niet fungeren als een opslagplaats van geld, zoals een deposito. Eenvoudig gezegd kan de rekening tijdelijke bedragen bevatten voor onmiddellijke of kortetermijnuitgaven, in plaats van te fungeren als spaar- of beleggingsproduct.
Opgeslagen waarde
De verordening legt uit dat opgeslagen waarde betrekking heeft op systemen of regelingen, met uitzondering van contanten, waarbij een klant een monetaire waarde geeft aan een emittent, die op zijn beurt die waarde in meerdere vormen kan opslaan. Dit kan zijn:
- Traditioneel fiatgeld.
- Beloningspunten of loyaliteitssystemen.
- Crypto-assets of virtuele activa.
De uitgever verplicht zich tot het honoreren van die waarde wanneer de gebruiker deze uitgeeft, overdraagt of inwisselt. Er zijn twee hoofdcategorieën:
Op apparaten gebaseerde opgeslagen waarde
Mogelijk vooraf betaalde kaarten of tokens die fysiek aan een gebruiker zijn toegewezen.
Niet-apparaat-gebaseerde opgeslagen waarde
Zoals online portemonnees of gebruikersaccounts in de cloud, die elk op tokens gebaseerde of digitale valuta opslaan.
Gezien de diversiteit van wat “geld waard” kan zijn, stablecoins, beloningspunten of cryptomunten, reikt het toepassingsgebied veel verder dan standaard e-wallets. De CBUAE verduidelijkt dat opgeslagen waarde kan worden aangevuld of overgedragen in vormen zoals loyaliteitscredits of zelfs bepaalde soorten virtuele activa, zolang aan de regelgeving wordt voldaan. Merk op dat de Centrale Bank een aparte set regels heeft voor opgeslagen waarde faciliteiten, die mogelijk overlappen met RPSCS als de dienst directe consumententransacties met zich meebrengt.
Krijg de meest relevante informatie over het zakenleven in Dubai
Betaling, zekerheid, grondstof of virtuele activa
De CBUAE maakt ook onderscheid tussen:
Betalingstokens
Digitale activa bedoeld om een stabiele waarde te behouden, verwijzend naar een fiatvaluta of stabiele activa.
Veiligheidstokens
Vallen meestal onder het domein van aandelen, schuld, of rechten die waarde ontlenen aan een bedrijf of onderliggend instrument, meer verwant aan aandelen of obligaties.
Goederen tokens
Geeft aanspraak op goederen of diensten van de uitgever. Algemeen bekend als utility tokens.
Virtuele activa-tokens
Cryptocurrencies die functioneren als een opslagplaats van waarde of ruilmiddel, maar zonder officiële status van wettig betaalmiddel of steun van de overheid.
Voor gereguleerde retailbetalingsdiensten ligt de nadruk op “betalingstokens”, omdat deze zijn ontworpen om transacties te vergemakkelijken. Ondertussen worden veiligheidstokens meestal gereguleerd in aparte kaders, zoals die in de financiële vrije zones (DIFC of ADGM), waar ze op dezelfde manier worden behandeld als conventionele effecten.
Betalingsdiensten en valutawissel combineren
Fintechs die van plan zijn multi-valutarekeningen of grensoverschrijdende overboekingen aan te bieden, hebben mogelijk een categorie II-vergunning nodig als ze binnenlandse en buitenlandse geldstromen verwerken. Maar als ze het valutadeel ook zelf willen uitvoeren, in plaats van een externe partner te gebruiken, hebben ze mogelijk ook een vergunning voor een wisselkantoor nodig. De centrale bank herziet de regelgeving voor wisselkantoren, dus de definitieve details zijn nog niet bekend.
In veel gevallen is het eenvoudiger om samen te werken met een bank of een wisselkantoor met een vergunning. De gereguleerde entiteit kan de valutaconversies afhandelen, terwijl de fintech zich richt op de gebruikersinterface, e-wallet of afwikkeling.
"Samenwerken met een bank of een gelicentieerde beurs kan de complexiteit verminderen, maar het kan ook ten koste gaan van de winst als de bank of beurs een marge in rekening brengt."
Kapitaalvereisten in een oogopslag
De kapitaalverplichtingen variëren per categorie van de RPSCS-licentie, op basis van de gemiddelde maandelijkse transactievolumes:
Categorie I
- 3 miljoen AED (ongeveer 818.000 US dollar) voor gemiddelde maandelijkse transacties van 10 miljoen AED (2,7 miljoen US dollar) of meer.
- 1,5 miljoen AED (409.000 US dollar) voor gemiddelde maandelijkse transacties van minder dan 10 miljoen AED.
Categorie II
- 2 miljoen AED (545.000 US dollar) voor gemiddelde maandelijkse transacties van 10 miljoen AED of meer.
- 1 miljoen AED (545.000 US dollar) voor gemiddelde maandelijkse transacties van 10 miljoen AED of meer.
- 1 miljoen AED (272.000 US dollar) bij minder dan 10 miljoen AED.
Categorie III
- 1 miljoen AED (272.000 US dollar) als de gemiddelde maandelijkse transacties 10 miljoen AED of meer bedragen.
- 500.000 AED (137.000 US dollar) indien onder die drempel.
Categorie IV
- 100.000 AED (27.000 Amerikaanse dollar) ongeacht het transactievolume.
Het maandelijkse gemiddelde wordt berekend over het voorgaande kwartaal of, voor nieuwe aanvragers, op basis van verwacht gebruik. De centrale bank kan de kapitaalvereisten per geval verhogen als een bedrijfsmodel risicovoller of complexer wordt geacht.
Reden voor het verkrijgen van een CBUAE PSP en kaartlicentie
Door het verkrijgen van een CBUAE PSP- en kaartlicentie kan een bedrijf in de VAE op het vasteland de hele lokale bevolking, particuliere consumenten en kleine bedrijven bedienen, zonder beperkt te zijn tot een vrije zone of een B2B-raamwerk. Activiteiten op het vasteland bieden uitgebreide markttoegang en merkbekendheid, vooral relevant voor betaaloplossingen voor de massamarkt of e-wallet apps.
Fintechs of gevestigde bedrijven met wereldwijde geldschieters kunnen ook vinden dat een vergunning van de centrale bank de geloofwaardigheid bevordert. Grote institutionele of zakelijke klanten hebben vaak gereguleerde partners nodig voor compliance of contractuele redenen. Het strategische voordeel van een in de VAE gevestigde entiteit die retail- of commerciële transacties kan afhandelen met officiële ondersteuning van de toezichthouder kan niet genoeg worden benadrukt.
Resourcevereisten en aanbevolen bestuur
De CBUAE verwacht dat elke gelicentieerde betalingsinstelling of exploitant van kaartsystemen de volgende functies in dienst heeft of uitbesteedt:
Raad van bestuur
Met robuuste bestuursprocessen en een niet-uitvoerende voorzitter.
Chief Executive Officer
Meer dan tien jaar relevante ervaring, woonachtig in de VAE.
Financieel medewerker
Mogelijk uitbesteed of van de moedermaatschappij van de groep, hoewel de aanwezigheid van een lokale CFO nuttig kan zijn.
Risicobeheerder
Mogelijk uitbesteed, maar essentieel voor het overzien van operationeel en marktrisico.
Compliance Officer en Money-Laundering Reporting Officer
Gecombineerd met een ervaren AML-professional of een compliance-expert die in de VAE woont. Zij behandelen KYC, verdachte transacties en zorgen ervoor dat het bedrijf aan de lopende richtlijnen voldoet.
Interne auditor
Uitbesteed aan een professioneel bedrijf, dat ervoor zorgt dat het beleid in lijn is met de verwachtingen van de centrale bank.
Voor elk personeelslid ligt de nadruk op vaardigheid, ervaring en verantwoordelijkheid.
-
Het licentieproces omvat gedetailleerde bedrijfsplannen, governance, IT-beveiliging en KYC/AML-raamwerken, en neemt doorgaans 6-12 maanden in beslag vanaf het concept tot aan de volledige operationele goedkeuring.
-
Kernfuncties op het gebied van personeel en compliance moeten worden ingevuld of uitbesteed, waarbij de centrale bank een sterke lokale aanwezigheid, cyberweerbaarheid en transparante risicobeheerpraktijken verwacht.
Aanvraagproces: Van concept tot lancering
Inleidend gesprek
De aspirant-aanvrager ontmoet de fintech-unit of het licentieteam van de Centrale Bank om een samenvatting van de voorgestelde oplossing te presenteren.
Gedetailleerde aanvraag
Het bedrijf vult formulier A22 in, waarin alles wordt beschreven van productontwerp tot concurrentieanalyse. Een grondig bedrijfsplan behandelt de doelmarkten, distributiekanalen en het consumentenrisico. Een financiële prognose voor drie jaar behandelt het kapitaalgebruik en de inkomstenstromen.
IT en cybergereedheid
De CBUAE legt bijzondere nadruk op technologiearchitectuur, kwetsbaarheidsbeoordelingen en versleuteling van gebruikersgegevens. De aanvrager moet gedetailleerd aangeven hoe gegevens in de cloud of op locatie worden opgeslagen, hoe het systeem voldoet aan de informatiebeveiligingsnormen van de VAE en hoe eventuele externe providers zijn geïntegreerd.
Review periode
De centrale bank bestudeert het materiaal zorgvuldig en vraagt om verduidelijkingen of plant interviews met belangrijke personen. Deze fase kan drie tot zes maanden of langer duren. De complexiteit van het model en de reactiesnelheid van de aanvrager zijn belangrijke factoren.
In-principe goedkeuring
Als de centrale bank tevreden is, geeft ze een voorwaardelijke goedkeuring. Het bedrijf moet dan een entiteit op het vasteland oprichten, aandelenkapitaal storten (overeenkomend met de vereisten voor zijn categorie), benoemingen afronden (zoals interne audit of externe nalevingspartners) en kantoorruimte veiligstellen.
Eindvergunning
Als aan de voorwaarden is voldaan, verleent de centrale bank de RPSCS-licentie. Het bedrijf kan nu actief zijn in de VAE en retailbetalingsdiensten of kaartsystemen aanbieden aan alledaagse gebruikers.
Het hele traject kan ongeveer een jaar duren, van het eerste overleg tot de uiteindelijke ingebruikname, waarbij grondige controles worden uitgevoerd.
Tijdlijn en kosten
In tegenstelling tot sommige financiële autoriteiten legt de centrale bank momenteel geen aanvraag- of jaarlijkse licentiekosten op. De belangrijkste financiële vereisten zijn kapitaal, kantoorhuur, professionele adviseurs en salarissen van het personeel. De registratie van een bedrijf op het vasteland en wettelijke vergunningen kunnen in totaal ongeveer 10.000 US dollar bedragen, terwijl een functioneel kantoor op een middelgrote locatie kan beginnen bij 20.000 per jaar. Omdat de centrale bank een significante lokale aanwezigheid verwacht, zijn minimale of virtuele kantoren over het algemeen niet haalbaar.
Daarnaast moet een bedrijf een kantoor op het vasteland hebben.
Daarnaast moet het bedrijf budgetteren voor externe dienstverleners zoals auditing, penetratietesten of systeemcompliance reviews. Hoewel deze overheadkosten aanzienlijk kunnen zijn, versterken ze ook de geloofwaardigheid en helpen ze het bedrijf op één lijn te brengen met best practices.
De rol vanston VIP in uw licentietraject
Het doorlopen van het CBUAE PSP en card licentie proces kan ingewikkeld zijn, van het verduidelijken welke categorie het beste bij je model past tot het verzekeren dat je technologie aan alle wettelijke standaarden voldoet. Aston VIP biedt volledige ondersteuning, van het opstellen van je gedetailleerde aanvraag en het orkestreren van de vereiste AML-raamwerken tot het onderhouden van contacten met de centrale bank tijdens elke beoordelingsfase.
Als u uw vergunning voor betaaldiensten of kaartsystemen wilt versnellen, of als u nog aan het bepalen bent welke categorie bij u past, contact Aston VIP voor een op maat gemaakt stappenplan dat innovatie combineert met strikte naleving.
