Функция продукта
определяет регулятора

01

Одна платформа может затрагивать несколько режимов

Wallet с investment feature, marketplace с instalments или corporate treasury platform могут одновременно включать payment, credit, securities, data и outsourcing. Perimeter memorandum раскладывает customer journey и денежный поток на отдельные регулируемые функции до создания технологии.

SAMA

Banks, payments, finance, money exchange и open banking

CMA

Dealing, managing, arranging, advising, custody, offers и funds

Insurance Authority

Insurance и связанные регулируемые функции

SDAIA / PDPL

Personal data, processing и transfers

CST / cybersecurity

Technology, cloud и sector controls при применимости

02

SAMA: сначала точный licence category

Приём deposits или возвратных средств, account issuance, payment execution, acquiring, remittance, lending, finance brokerage и иные функции имеют разный regulatory outcome. Использование лицензированного партнёра возможно, но outsourcing или white label не должно превращать unlicensed platform в фактического поставщика регулируемой услуги.

Applicant

Saudi entity и допустимая ownership/legal form

Controllers

Source of funds, fitness, reputation и regulatory history

Management

Fit and proper, competence и local accountability

Capital

По категории лицензии и risk model

Systems

AML/CFT, cyber, data, safeguarding, complaints и continuity

03

Payment Institution и Electronic Money Institution — не синонимы

SAMA публикует PI и EMI как разные виды лицензированных payment service providers. Продуктовый анализ охватывает issuance, loading, holding value, transfer, acquiring, merchant settlement, cross-border component, safeguarding и redemption. Клиентские деньги не смешиваются с operating funds.

04

Lending, BNPL и debt crowdfunding — разные модели finance

Кредитование из собственного баланса, consumer finance, SME finance, leasing, mortgage, credit-card finance, BNPL, debt crowdfunding и digital brokerage квалифицируются отдельно. Перед запуском определяются lender of record, underwriting, pricing, collection, credit reporting, disclosures и consumer protection.

05

Open banking перешёл к лицензированию

В марте 2026 года SAMA объявил начало лицензирования fintech-компаний для open-banking services после sandbox phase. Модель строится вокруг customer consent, secure API, supervised entities, data minimisation, authentication, third-party risk и incident response. Доступ к данным не даёт автоматического права инициировать платеж или оказывать advice.

AIS

Account-information functionality и consent perimeter

PIS

Payment initiation и отдельный money-flow analysis

Consent

Specific, recorded, revocable и purpose-linked

Security

API, authentication, monitoring и incident controls

Partner

Проверка лицензии банка и third-party provider

06

CMA регулирует securities business по выполняемой функции

Capital Market Institutions Regulations охватывают authorisation, controllers, close links, registered persons, conduct, client money и assets. Бизнес-модель проверяется на dealing, managing, arranging, advising и custody. Называть инструмент «долей проекта», «цифровым правом» или «membership» недостаточно, если его экономическое содержание является security.

Dealing

Principal/agent и underwriting в разрешённом scope

Managing

Investments и operating funds

Arranging

Сведение сторон и организация securities transaction

Advising

Персональная или иная регулируемая рекомендация

Custody

Хранение и администрирование client assets

07

Private placement не означает private Telegram-рекламу

Rules on the Offer of Securities and Continuing Obligations различают exempt offers, private placements, public offers и crowdfunding routes. До обращения к инвесторам фиксируются issuer, instrument, offeree category, capital market institution, offering document, notification, advertising, transfer restrictions и secondary-market outcome.

1. 01

   Квалифицировать instrument и issuer corporate capacity.

2. 02

   Выбрать exempt, private, crowdfunding или public route.

3. 03

   Назначить лицензированного посредника, если требуется.

4. 04

   Подготовить information memorandum и risk factors.

5. 05

   Ограничить marketing и проверить каждого offeree.

6. 06

   Добавить selling restrictions стран зарубежных инвесторов.

08

Fund vehicle не заменяет licensed fund manager

Public и private investment funds регулируются CMA Investment Funds Regulations. Проверяются fund type, manager, custody, administrator, terms and conditions, valuation, conflicts, borrowing, eligible assets, offering category и investor reporting. Foreign fund marketing в Королевстве имеет отдельный route.

09

Sandbox — контролируемый тест, а не обход закона

SAMA Sandbox позволяет подходящим local и international applicants тестировать innovation в live environment на ограниченных условиях. CMA использует FinTech Lab / ExPermit для capital-market models. В каждом случае заранее согласуются test users, limits, safeguards, disclosures, exit и путь к полноценной authorisation.

Purpose

Проверить инновацию и риски в ограниченной среде

Scope

Только одобренный use case, users, volume и period

Customer

Informed consent, protection и complaints

Exit

Stop, modify или move to full licence

Marketing

Нельзя представлять permit как общую лицензию

10

Маршрут от идеи до лицензированного запуска

1. 01
   Product map

   Users, money, assets, data, decisions и contractual roles.

2. 02
   Perimeter memo

   SAMA, CMA, Insurance, PDPL и foreign-country triggers.

3. 03
   Route selection

   Own licence, regulated partner, sandbox или non-regulated technology.

4. 04
   Applicant design

   Entity, ownership, capital, governance, people и policies.

5. 05
   Regulator engagement

   Application, questions, systems evidence и testing.

6. 06
   Controlled launch

   Conditions, reporting, monitoring и change management.