FMA відповідає за видачу дозволів на здійснення регульованої діяльності у сфері платежів. Основним нормативним актом є ZaDiG 2018, який набрав чинності 1 червня 2018 року та імплементує європейську директиву PSD2.
В Австрії не існує єдиного дозволу MSB, який охоплював би всі види діяльності, пов’язані з грошовими коштами. Вибір відповідного правового режиму залежить від запланованих операцій, порядку роботи з коштами клієнтів і наявності дозволу, виданого в іншій країні ЄЕЗ.
Дозвіл FMA відповідно до ZaDiG 2018
Закон ZaDiG 2018 встановлює вимоги до організацій, які виконують певні операції з клієнтськими рахунками та електронними переказами. FMA видає дозвіл після оцінювання відповідності заявника встановленим правовим та операційним критеріям.
До діяльності, що регулюється місцевим законодавством, належать:
- Здійснення грошових переказів між рахунками;
- Обробка прямих дебетових списань, кредитових переказів і карткових платежів;
- Випуск платіжних інструментів для здійснення електронних покупок;
- Обробка карткових платежів і приймання карткових платежів від імені продавців;
- Переказ коштів між сторонами без відкриття рахунків;
- Ініціювання операцій за дорученням клієнтів;
- Надання інформації про рахунки через електронні канали.
Правова кваліфікація визначається насамперед характером фактично здійснюваних операцій. Тому організація, яка називає себе MSB, не обов’язково підпадає під дію ZaDiG 2018. Однак вимоги цього закону застосовуються, якщо вона здійснює один або кілька перелічених видів діяльності.
Законодавство також передбачає різні категорії дозволів. Організаціям, які здійснюють перекази або обробляють карткові платежі, може знадобитися дозвіл FMA, тоді як постачальники послуг із надання інформації про рахунки можуть проходити окрему процедуру реєстрації. Дозвіл на один вид діяльності не надає автоматичного права здійснювати всі інші операції.
Основні критерії отримання дозволу в Австрії
Під час розгляду заявки FMA оцінює, чи має організація достатньо коштів, чи володіє її керівництво належною кваліфікацією та чи впроваджено необхідні процедури контролю.
Основні напрями перевірки:
- Мінімальний початковий капітал;
- Відомості про директорів та акціонерів;
- Механізми захисту коштів клієнтів;
- Системи операційного контролю;
- Технічна інфраструктура та забезпечення безперервності діяльності.
Як отримати дозвіл
Підготовка до розгляду заявки FMA починається з чіткого опису запланованої діяльності. Подані матеріали мають пояснювати, як працюватиме організація, хто відповідатиме за її діяльність і яким чином захищатимуться кошти та інформація клієнтів.
| Етап | Що необхідно зробити |
| 1. Визначити вид діяльності | Встановити, які операції планується здійснювати та яка категорія відповідно до ZaDiG 2018 до них застосовується. |
| 2. Підготувати бізнес-план | Описати цільовий ринок, очікувані доходи, операційні витрати та фінансові прогнози на перші три фінансові роки. |
| 3. Підтвердити наявність коштів | Надати докази наявності необхідного початкового капіталу й описати способи захисту коштів клієнтів. |
| 4. Розподілити обов’язки | Зазначити керівників, визначити їхні повноваження та пояснити, як будуть організовані нагляд і щоденне ухвалення рішень. |
| 5. Зібрати підтвердні матеріали | Підготувати необхідні корпоративні, фінансові й технічні відомості, інформацію про структуру власності та внутрішні процедури. |
| 6. Подати заявку до FMA | Передати матеріали встановленим каналом і надати додаткові пояснення на запит наглядового органу. |
FMA може запросити додаткові роз’яснення, якщо запланована діяльність або надані докази недостатньо зрозумілі. Тому бізнес-план, фінансові прогнози та опис операційних процедур мають узгоджено відображати передбачувану діяльність організації.
Постачальникам послуг з ініціювання платежів також необхідно враховувати вимоги щодо страхування професійної відповідальності або надання еквівалентної гарантії. Конкретні умови слід перевіряти з урахуванням чинних положень законодавства.
Обов’язки після отримання дозволу
Отримання дозволу не припиняє нагляд з боку FMA. Організація повинна й надалі дотримуватися умов виданого дозволу та повідомляти наглядовий орган про відповідні зміни у випадках, передбачених законодавством.
До поточних обов’язків можуть належати:
- Підтримання достатнього обсягу власних коштів;
- Захист коштів клієнтів відповідно до застосовних правил;
- Ведення точного бухгалтерського обліку;
- Моніторинг операційних інцидентів та інцидентів інформаційної безпеки;
- Надання відомостей наглядовому органу на його запит;
- Підтримання належних процедур розгляду скарг клієнтів та опрацювання несанкціонованих операцій.
У 2026 році особливого значення набувають вимоги до технологічної інфраструктури. Регламент ЄС DORA застосовується з 17 січня 2025 року до організацій, які входять до сфери його дії. Він встановлює вимоги до управління ризиками у сфері ІКТ, усунення наслідків збоїв і повідомлення про певні інциденти.
Організаціям також варто вивчити застосовні правила ЄС щодо посиленої автентифікації клієнтів, розкриття інформації та відповідальності за несанкціоновані перекази. Конкретний перелік обов’язків залежить від здійснюваної діяльності та правового статусу організації.
Чи може іноземна MSB працювати в Австрії?
Організація, яка отримала дозвіл на діяльність в іншій країні ЄС або ЄЕЗ, може надавати свої послуги австрійським клієнтам без отримання окремого місцевого дозволу, якщо заплановані операції охоплюються чинною ліцензією. Остаточне рішення залежить від обсягу наданих повноважень і успішного проходження відповідної процедури повідомлення про транскордонну діяльність.
Європейський механізм паспортизації не гарантує автоматичного виходу на австрійський ринок будь-якому іноземному оператору. Організація повинна підтвердити, що має дозвіл на відповідну діяльність щонайменше в одній державі-члені. Крім того, виданий дозвіл має охоплювати всі операції, які планується здійснювати в Австрії.
FAQ
Чи існує в Австрії єдиний дозвіл MSB?
Ні. У країні не передбачено універсального дозволу, який охоплював би всі види діяльності, пов’язані з грошовими коштами. Організаціям, які здійснюють регульовані операції, може знадобитися дозвіл відповідно до ZaDiG 2018, тоді як інші види діяльності можуть підпадати під дію інших правових режимів.
Який орган здійснює нагляд за MSB в Австрії?
За дотриманням правил у сфері платежів відповідає FMA. Цей орган видає дозволи на відповідні види діяльності та веде відомості про організації, які отримали дозволи або пройшли реєстрацію.
Скільки часу триває процедура розгляду заявки FMA?
Тривалість процедури залежить від запланованих операцій, повноти поданих матеріалів і наявності додаткових запитань з боку наглядового органу. Перед поданням заявки рекомендується уточнити актуальні строки безпосередньо у FMA, а не орієнтуватися на фіксовані оцінки.
Чи може іноземна MSB обслуговувати клієнтів в Австрії?
Організація, яка отримала дозвіл в іншій країні ЄС або ЄЕЗ, може мати право працювати на транскордонній основі після виконання застосовної процедури повідомлення. Водночас іноземний дозвіл автоматично не поширюється на діяльність, що виходить за межі визначеної ним сфери.
Чи може MSB з австрійським дозволом приймати банківські депозити?
Дозвіл відповідно до ZaDiG 2018 не надає організації права приймати банківські вклади. Така діяльність, як правило, регулюється окремим австрійським законодавством про банківську діяльність.
Чи повинні австрійські MSB дотримуватися DORA у 2026 році?
Регламент DORA застосовується з 17 січня 2025 року. Організації, на які поширюється його дія, зобов’язані виконувати відповідні вимоги щодо цифрової операційної стійкості, управління ризиками ІКТ, опрацювання інцидентів і нагляду. Конкретні обов’язки визначаються правовою категорією організації та характером її діяльності.
Де можна перевірити наявність австрійського дозволу?
Перевірити статус організації та обсяг наданих їй повноважень можна на офіційному сайті FMA та в базі даних цього органу. Така перевірка перед укладенням угоди допомагає встановити, чи має організація дозвіл на рекламовані види діяльності.
