产品特点
定义调节器

01

一个平台可以影响多种模式

具有投资功能的钱包、具有安装功能的市场或企业财务平台可以同时包括支付、信贷、证券、数据和外包。在创建技术之前，周边备忘录将客户旅程和现金流分解为单独的受监管功能。

SAMA

银行、支付、金融、货币兑换和开放银行

CMA

交易、管理、安排、建议、托管、要约和资金

Insurance Authority

保险及相关监管职能

SDAIA / PDPL

个人数据、处理和传输

CST / cybersecurity

技术、云和部门控制（如果适用）

02

SAMA：首先是确切的许可证类别

接受存款或退款、开户、支付执行、收单、汇款、借贷、金融经纪等功能具有不同的监管结果。使用获得许可的合作伙伴是可能的，但外包或白标不应将未经许可的平台变成受监管服务的实际提供商。

Applicant

沙特实体和可接受的所有权/法律形式

Controllers

资金来源、适合度、声誉和监管历史

Management

适当人选、能力和当地责任

Capital

按许可证类别和风险模型

Systems

AML/CFT、网络、数据、保护、投诉和连续性

03

支付机构和电子货币机构不是同义词

SAMA 将 PI 和 EMI 作为不同类型的授权支付服务提供商发布。产品分析涵盖发行、加载、持值、转让、收单、商户结算、跨境成分、保值、赎回等。客户资金不与运营资金混合。

04

贷款、BNPL 和债务众筹 - 不同的融资模式

自有资产负债表贷款、消费金融、中小企业金融、租赁、抵押贷款、信用卡金融、BNPL、债务众筹和数字经纪业务分别符合资格。在推出之前，确定记录贷款人、承销、定价、收款、信用报告、信息披露和消费者保护。

05

开放银行业务转向许可

2026 年 3 月，SAMA 宣布在沙盒阶段后开始向金融科技公司发放开放银行服务许可。该模型围绕客户同意、安全 API、受监管实体、数据最小化、身份验证、第三方风险和事件响应而构建。访问数据并不自动授予发起付款或提供建议的权利。

AIS

帐户信息功能和同意范围

PIS

付款启动和单独的资金流分析

Consent

具体的、记录的、可撤销的和与目的相关的

Security

API、身份验证、监控和事件控制

Partner

银行执照和第三方提供商的验证

06

CMA按职能监管证券业务

资本市场机构监管涵盖授权、控制人、密切联系、注册人、行为、客户资金和资产。商业模式经过交易、管理、安排、建议和托管等方面的检查。如果一种工具的经济内容是安全的话，将其称为“项目份额”、“数字权利”或“成员资格”是不够的。

Dealing

许可范围内的委托/代理及承销

Managing

投资及营运资金

Arranging

召集各方并组织证券交易

Advising

个人或其他受监管的推荐

Custody

客户资产的存储和管理

07

私募并不意味着私人 Telegram 广告

《证券发行和持续义务规则》区分了豁免发行、私募、公开发行和众筹途径。在联系投资者之前，记录发行人、工具、受要约人类别、资本市场机构、发行文件、通知、广告、转让限制和二级市场结果。

1. 01

   验证工具和发行人的公司能力。

2. 02

   选择豁免、私人、众筹或公共路线。

3. 03

   如果需要，指定有执照的中介人。

4. 04

   准备信息备忘录和风险因素。

5. 05

   限制营销并检查每个受要约者。

6. 06

   添加国家对外国投资者的销售限制。

08

基金工具不能取代持牌基金经理

公共和私人投资基金均受 CMA 投资基金条例的监管。检查基金类型、经理、托管、管理人、条款和条件、估值、冲突、借款、合格资产、发行类别和投资者报告。外国基金在沙特的营销有一条单独的路线。

09

沙盒是受控测试，而不是规避法律

SAMA 沙盒允许符合条件的本地和国际申请人在有限条件下的真实环境中测试创新。 CMA 使用 FinTech Lab / ExPermit 来构建资本市场模型。在每种情况下，测试用户、限制、保障措施、披露、退出和完全授权的路径均事先商定。

Purpose

在有限的环境中测试创新和风险

Scope

仅批准的用例、用户、数量和期限

Customer

知情同意、保护和投诉

Exit

停止、修改或转至完整许可

Marketing

该许可证不能作为一般许可证出示

10

从想法到许可发布的路线

1. 01
   Product map

   用户、金钱、资产、数据、决策和合同角色。

2. 02
   Perimeter memo

   SAMA、CMA、保险、PDPL 和外国触发因素。

3. 03
   Route selection

   自己的许可证、受监管的合作伙伴、沙盒或不受监管的技术。

4. 04
   Applicant design

   实体、所有权、资本、治理、人员和政策。

5. 05
   Regulator engagement

   应用、问题、系统证据和测试。

6. 06
   Controlled launch

   条件、报告、监控和变更管理。