Регистрация технологического оператора платежных услуг в Национальном банке открывает доступ к рынку процессинга и клиринга. Законодательство требует официального подтверждения статуса до заключения договоров с банками и платежными учреждениями, иначе деятельность признается незаконной.
Многие учредители считают, что достаточно создать обычное ООО и разработать программный код. На практике регулятор тщательно проверяет безопасность данных, надежность серверов и источник происхождения капитала компании.
Коротко о регистрации технологического оператора
- Право на деятельность возникает только после внесения компании в Реестр платіжної інфраструктури.
- Оператор не имеет права аккумулировать денежные средства пользователей на собственных балансах.
- Официальный тариф регулятора за рассмотрение заявления составляет 155 300 гривен по коду 3005.
- К обязательному пакету добавляется трехлетний бизнес-план и актуальная финансовая отчетность.
Содержание:
Правовой статус технологического оператора в платежной системе
Технологический оператор платежных услуг обеспечивает передачу сообщений, процессинг или клиринг без права зачисления средств пользователей на собственные балансы. Компания выступает исключительно как информационно-технологический мост между поставщиками платежных услуг, банками и конечными получателями.
Главная юридическая развилка заключается в том, что технологический оператор не оказывает финансовые платежные услуги в классическом понимании. Любая попытка удержать комиссию клиента на собственном транзитном счете автоматически расценивается как безлицензионная финансовая деятельность.
Специальный правовой статус устанавливается на уровне профильного закона, закрепляющего монополию регулятора на авторизацию таких участников рынка.
Згідно з ч. 1 ст. 9 Закону України «Про платіжні послуги»: «Юридична особа має право надавати технологічні послуги виключно після її реєстрації Національним банком України як технологічного оператора платіжних послуг та внесення відомостей про неї до Реєстру платіжної інфраструктури в установленому Національним банком України порядку.»То есть до появления компании в открытом перечне регулятора любая коммерческая эксплуатация программного комплекса запрещена.
Разрешенные технологические функции без открытия счетов
Компания может осуществлять маршрутизацию платежных инструкций, проверку реквизитов, клиринг взаимных требований и технический мониторинг стабильности транзакций. При этом оператор не имеет права самостоятельно списывать средства, выпускать платежные инструменты или открывать электронные кошельки пользователям.
Требования к созданию юридического лица перед обращением
Для старта процедуры создается юридическое лицо в форме ООО с соответствующими кодами классификации видов экономической деятельности в сфере компьютерного программирования и обработки данных. Чтобы избежать типовых задержек на первом этапе, стоит заранее выяснить первые шаги после регистрации бизнеса, включая открытие счетов и оформление КЭП.
Обязательный пакет документов для авторизации у регулятора
Заявление о регистрации подается исключительно в электронной форме вместе с развернутой Информационной справкой и подтверждением деловой репутации руководителей. Регулятор применяет формализованные требования к содержанию каждого приложения в соответствии с Положением № 208.
В процессе рассмотрения специалисты проверяют полноту структуры собственности, отсутствие у бенефициаров связей с государством-агрессором и прозрачность источников формирования уставного капитала. Подать шаблонную справку без детальной технической спецификации не получится.
Подробные требования к составу документов прямо определены нормативным актом центрального банка.
Згідно з пунктами 14-22 розділу II Положення № 208: «Юридична особа, яка має намір набути статусу технологічного оператора, подає до Національного банку заяву про реєстрацію, інформаційну довідку щодо умов та порядку надання послуг, документи про структуру власності, системи захисту інформації, забезпечення безперервності діяльності та документ про внесення плати за послугу з реєстрації.»Все файлы заверяются квалифицированной электронной подписью руководителя перед отправкой в подразделение надзора.
Финансовый план и подтверждение деловой репутации
В регистрационный пакет обязательно добавляется трехлетний план деятельности компании с расчетами финансово-экономической устойчивости и официальная финансовая отчетность. Хотя минимальный уставный капитал прямо не зафиксирован в законе миллионными лимитами, собственный капитал должен полностью покрывать запланированные операционные расходы проекта.
Информационная справка о порядке предоставления услуг
Этот документ содержит описание архитектуры сервиса, схему взаимодействия серверов, договоры с телеком-провайдерами и образцы типовых соглашений с контрагентами. Скачать актуальные официальные бланки заявлений помогают Формы документов и порядок регистрации участников платежного рынка (НБУ), где регулятор размещает структурированные шаблоны для заполнения.
Алгоритм действий для получения статуса технологического оператора
- Зарегистрируйте ООО. Создайте компанию с профильными кодами КВЭД и сформируйте прозрачную структуру собственности без санкционных рисков.
- Разработайте регламенты. Подготовьте трехлетний план деятельности, политику непрерывности процессов и опишите архитектуру киберзащиты.
- Уплатите сбор. Перечислите 155 300 гривен по реквизитам регулятора, указав код услуги 3005.
- Подайте заявление. Отправьте полный пакет документов вместе с Информационной справкой в электронном формате с наложенным КЭП.
- Получите статус. Дождитесь решения регулятора и проверьте внесение сведений в Реестр платіжної інфраструктури.
Требования регулятора к киберзащите и непрерывности процессов
Система защиты информации оператора должна гарантировать конфиденциальность, целостность транзакционных данных и доступность сервисов даже во время критических сбоев инфраструктуры. Компания обязана иметь утвержденные внутренние протоколы реагирования на инциденты кибербезопасности.
Для обработки карточных данных критически важно иметь международную сертификацию. Если оператор планирует работать с реквизитами банковских карт, наличие сертификата соответствия PCI DSS и формы Attestation of Compliance (AoC) существенно упрощает защиту архитектуры перед регулятором, устраняя необходимость проводить дополнительный аудит криптоалгоритмов.
Чрезвычайно строго регулятор относится к субподрядам: законодательство об оверcайте прямо запрещает оператору передавать критические процессинговые функции другим организациям через цепочный субаутсорсинг.
Планы непрерывности бизнеса и резервные площадки
Оператор разрабатывает регламенты непрерывности деятельности (BCP) и восстановления после аварий (DRP) с четким определением целевого времени восстановления (RTO) и точки восстановления данных (RPO). Практика показывает, что размещение критических компонентов исключительно на одном сервере без независимой Disaster Recovery площадки приводит к тому, что пакет остается без движения.
Фиксация инцидентов и хранение логов операций
Все электронные сообщения и журналы действий пользователей должны архивироваться в неизменном виде в соответствии с установленными нормативами хранения. Если во время эксплуатации обновляются ключевые компоненты ПО или меняется локация серверов, оператор обязан в течение 15 рабочих дней направить в регулятор обновленную справку.
Услуги бюро по сопровождению регистрации в Национальном банке
- Аудит структуры. Проверка бенефициаров, источников капитала и должностных лиц на соответствие требованиям безупречной репутации.
- Подготовка документов. Составление Информационной справки, трехлетнего плана деятельности и политик информационной безопасности.
- Технический комплаенс. Анализ соблюдения требований оверсайта, надежности резервного копирования серверов и правил хранения данных.
- Сопровождение рассмотрения. Коммуникация с подразделениями регулятора, предоставление разъяснений и ответ на дополнительные запросы надзора.
Размер обязательного платежа и сроки рассмотрения дела
За рассмотрение заявления и проверку приложенных материалов взимается официальный регуляторный сбор, размер которого составляет 155 300 гривен. Оплата осуществляется по специальному коду услуги 3005 до момента передачи регистрационного пакета через электронные каналы связи.
Важно учитывать, что внесенный сбор не возвращается компании в случае принятия решения об отказе или при добровольном отзыве заявления. Срок рассмотрения дела составляет до 60 рабочих дней, однако он может приостанавливаться на период подготовки ответов на запросы надзорного блока.
Момент приобретения легитимного статуса прямо определен нормой специального закона.
Згідно з ч. 3 ст. 15 Закону України «Про платіжні послуги»: «Відомості про технологічних операторів платіжних послуг включаються до Реєстру платіжної інфраструктури Національним банком України. Право на здійснення діяльності виникає з дня внесення запису до Реєстру.»Проверить официальное внесение записи можно через публичный Реєстр платіжної інфраструктури Національного банку України, который доступен на официальном портале.
Реквизиты и типовые технические недостатки оплаты
При оформлении платежной инструкции необходимо точно указать сокращенное наименование услуги согласно постановлению регулятора и код 3005. Ошибка в назначении или отсутствие банковской отметки о проведении операции приостанавливает рассмотрение дела канцелярией еще на этапе первичной регистрации входящей корреспонденции.
Комплексное сопровождение и корпоративная безопасность
Чтобы защитить капитал и инвестиции в ИТ-инфраструктуру, бизнесу необходима квалифицированная юридическая помощь при регистрации бизнеса и последующее прохождение проверок регулятора. В нашей судебной практике есть весомый пример успешной судебной защиты бизнеса, когда правильно занятая правовая позиция помогла вернуть значительные суммы спорных средств.
Образец заявления о регистрации технологического оператора платежных услуг
До Національного банку України
Департамент платіжних систем та інноваційного розвитку
вул. Інститутська, 9, м. Київ, 01601ЗАЯВА
про реєстрацію та внесення до Реєстру платіжної інфраструктури відомостей про технологічного оператора платіжних послуг
(відповідно до Положення про реєстрацію платіжних систем, учасників платіжних систем та технологічних операторів платіжних послуг, затвердженого постановою Правління НБУ від 26.09.2022 № 208)1. Повне найменування заявника: Товариство з обмеженою відповідальністю «[Назва Компанії]»
2. Скорочене найменування: ТОВ «[Скорочена назва]»
3. Код за ЄДРПОУ: [Код ЄДРПОУ]
4. Місцезнаходження: [Індекс, область, місто, вулиця, номер будинку/офісу]
5. Контактні дані: телефон: [Номер телефону], e-mail: [Офіційний e-mail], вебсайт: [URL вебсайту]Просимо зареєструвати Товариство з обмеженою відповідальністю «[Назва Компанії]» як технологічного оператора платіжних послуг та внести відповідні відомості до Реєстру платіжної інфраструктури України.
Види послуг, надання яких планується здійснювати:
[X] Послуги процесингу платіжних операцій;
[X] Послуги клірингу платіжних операцій;
[X] Виконання операційних, інформаційних та інших технологічних функцій без залучення коштів за платіжними операціями на власні рахунки.Цим підтверджуємо, що ТОВ «[Назва Компанії]»:
— дотримується вимог законодавства України щодо забезпечення безперервності діяльності та кіберстійкості;
— забезпечує розмежування та захист персональних даних користувачів і платіжної інформації;
— керівники та власники істотної участі мають бездоганну ділову репутацію та відповідають вимогам Національного банку України.Додатки до заяви:
1. Інформаційна довідка щодо умов та порядку надання послуг технологічним оператором платіжних послуг (Додаток 9 до Положення № 208);
2. Анкета юридичної особи та анкети керівників і власників істотної участі заявника;
3. Схематичне зображення структури власності із супровідними документами;
4. План діяльності технологічного оператора платіжних послуг на трирічний період;
5. Річна фінансова звітність заявника за останній звітний період;
6. Документи системи захисту інформації (копія сертифіката стандарту PCI DSS, AoC або технічний опис СЗІ);
7. План забезпечення безперервності діяльності (BCP) та план відновлення після аварій (DRP);
8. Копія платіжної інструкції про внесення плати за розгляд пакета документів у розмірі 155 300,00 грн (код послуги 3005).[Посада керівника] ____________________ [Власне ім’я та ПРІЗВИЩЕ]
[Дата подання заяви] (накладено КЕП)
Юридическая поддержка регистрации платежного оператора в регуляторе
Подготовка технических регламентов, документов по безопасности и успешное прохождение проверок требуют системного комплаенса. Команда ЮРКОНСАЛТ берет на себя полное сопровождение лицензионных и регистрационных дел в Национальном банке.
Мы проверяем документацию на соответствие требованиям регулятора, помогаем устранить риски отказа и сопровождаем диалог с департаментами надзора.
Вопросы о регистрации технологического оператора платежных услуг
Нужна ли отдельная лицензия на оказание платежных услуг для технологического оператора?
Нет, технологический оператор платежных услуг не оказывает финансовые платежные услуги и не получает лицензию на финансовую деятельность. Вместо лицензирования компания проходит процедуру авторизации и внесения сведений в Реестр платіжної інфраструктури Национального банка.
Сколько стоит рассмотрение документов для регистрации в Национальном банке?
Официальный регуляторный тариф Национального банка за рассмотрение пакета документов для регистрации составляет 155 300 гривен. Оплата осуществляется по коду услуги 3005 до подачи заявления в электронной форме.
Сколько времени занимает рассмотрение пакета документов у регулятора?
Стандартный срок рассмотрения документов составляет до 60 рабочих дней с момента получения регулятором полного пакета. Если выявляются замечания, течение срока приостанавливается на время устранения недостатков заявителем.
Обязателен ли сертификат PCI DSS для каждого оператора?
Сертификат PCI DSS необходим только в случае, когда оператор осуществляет обработку, маршрутизацию или хранение данных платежных карт. Если архитектура исключает взаимодействие с номерами карт, заявитель подает подробное описание собственной системы защиты информации без международного сертификата.
Может ли технологический оператор открывать счета и принимать средства?
Нет, закон прямо запрещает технологическому оператору открывать счета клиентам, принимать или хранить средства по платежным операциям на собственных балансах. Движение денег обеспечивают исключительно финансовые учреждения.
Прочитати на: мові