01
Functional perimeter map
- Client money
- Кто принимает, хранит и переводит средства
- Payment initiation
- Кто даёт банку инструкцию от имени клиента
- Account information
- Кто агрегирует и показывает банковские данные
- Credit
- Кто финансирует и несёт credit risk
- Investment
- Advice, dealing, arranging, custody и management
- Crypto
- Exchange, brokerage, custody, portfolio и issuance
- Insurance
- Underwriting, broking и distribution
02
CR не заменяет CBB licence
MOIC регистрирует юридическое лицо и activities, а CBB разрешает регулируемую финансовую деятельность. Category, permitted services, capital, controllers, key persons, systems и safeguarding определяются до разработки финальной operating model.
03
Payment Service Provider
Для acquiring, payment processing, wallets, money transfer и иных payment functions проверяется PSP perimeter Volume 5. Модель описывает flow of funds, settlement, merchant/customer contract, safeguarding, reconciliation, complaints, outsourcing, fraud и operational resilience.
Терминология ЕС не переносится в Бахрейн механически. На сайте клиента и в документах используется фактическая CBB category и разрешённые services.
04
AISP, PISP и open banking
Account information и payment initiation разделяются по функциям. Требуются customer consent, strong authentication, API security, data minimisation, incident response и ясное распределение ответственности между bank, provider и customer.
05
Crypto-assets и stablecoins
Crypto-asset services и stablecoin issuance анализируются по специальному CBB framework. Token label не решает вопрос: оцениваются права holder, reserve assets, redemption, custody, trading, promotion, technology, market abuse и AML/CFT.
- Exchange / brokerage
- Category и permitted crypto-asset services
- Custody
- Keys, segregation, recovery и cyber controls
- Stablecoin
- Issuer, reserve, redemption и disclosure
- Marketing
- Fair, clear и within permitted perimeter
- Cross-border
- Local licence и restrictions каждой target country
06
Regulatory Sandbox — тест, не лицензия
Sandbox доступен подходящим local/foreign fintech и существующим licensees для инновационного решения с customer benefit и контролируемыми рисками. CBB указывает тестовый период до 12 месяцев. Участник создаёт Bahrain company; если используются средства volunteer customers, нужен банковский счёт. Статус sandbox participant нельзя представлять как CBB licence.
07
Corporate route
- 01Perimeter memo
Продукт, функции, funds/data flow и exclusions.
- 02Regulatory route
Direct licence, sandbox, partner или unregulated tech.
- 03Entity
Legal form, controllers, capital и MOIC activity.
- 04Application
Business plan, governance, policies и systems.
- 05Build and test
Conditions, integrations, audit и readiness.
08
Что проверяет регулятор
Controllers, board, CEO, compliance, MLRO, risk и technology.
Source, minimum, runway и prudential reporting.
AML, safeguarding, cyber, outsourcing и complaints.
Architecture, access, testing, BCP/DR и incident reporting.
09
Application pack
- Business plan
- Market, customers, revenue и three-year forecast
- Programme of operations
- Каждая service и end-to-end process
- Ownership
- Controllers, UBO, source of funds и group
- Governance
- Committees, reporting lines и fit-and-proper evidence
- Policies
- AML/CFT, risk, compliance, cyber, outsourcing, conduct
- Agreements
- Customer, merchant, bank, processor и cloud/vendor
- Readiness
- Demo, testing, bank account и operational evidence
10
Выбор маршрута
- Новый продукт нужно проверить
- Sandbox при выполнении criteria
- Payment service для клиентов
- PSP / точная CBB category
- Только software для licensed bank
- Tech/outsourcing model с bank accountability
- Account aggregation
- AISP perimeter
- Payment initiation
- PISP perimeter
- Crypto / stablecoin
- Специальный CBB framework
- Go-live без licence
- Недопустимо для regulated service