塞浦路斯金融牌照资料
申请、维护与出让收购

主管机关及法律体系

塞浦路斯的金融准入按活动分工。CySEC主要处理投资服务、CIF及MiCA下CASP；CBC处理支付机构、电子货币机构等银行与支付审慎许可。银行信用机构纳入欧盟单一监管机制，ECB作授权决定并与CBC合作。公司注册证、税号、AML制度登记或旧国家CASP名册，都不能代替经营金融服务所需的许可。项目必须先画出产品功能、谁控制资金或私钥、客户类别、交易执行方式和营销地点，再确定主管机关。 [1] [4] [7] [8]

MiCA于欧盟层面建立统一加密资产服务规则。其授权义务覆盖在欧盟专业提供托管、交易平台、兑换、执行、代销、订单转介、建议、组合管理及转移等服务；金融工具、存款、基金、保险等已受其他法令调整的资产或业务须先做分类。CySEC在2025年12月23日公告重申：旧国家制度下CASP申请MiCA的本地截止为2026年2月27日；旧登记下继续服务最迟截至2026年7月1日，且授权获批或拒绝时可更早终止。按本档案截至日期，过渡期已经结束。 [1] [3]

塞浦路斯持牌主体可按适用EU/EEA制度通过护照或跨境通知在其他成员国提供许可服务，但护照不是全球通行证。东道国消费者保护、语言、营销、反洗钱及分支规则仍可能适用；非EEA市场另行按当地法律判定。MiCA与CIF是不同授权轨道，同一业务组合可能需要两种或更多许可。 [1] [5]

牌照与经营活动对应

MiCA CASP以服务功能而非公司名称判断。客户私钥托管、交易平台撮合、用自有资金与客户交易兑换、代表客户执行或转移加密资产，属于应重点评估的MiCA服务。单纯发行代币未必是CASP服务，但可能触发白皮书、资产参考代币或电子货币代币发行人制度；若代币在实质上是MiFID金融工具，则按证券投资服务处理。CySEC第63条授权范围需要与拟提供服务逐项对应。 [1] [2]

CIF针对MiFID投资服务，例如经纪执行、订单传递、投资建议、投资组合管理、自营交易、承销和交易设施运营。支付/收单/汇款适用CBC的PI路径，发行电子货币适用EMI路径；吸收公众存款走银行许可，不能由CIF或CASP替代。保险承保/经纪属于另外的欧盟保险分销与审慎监管轨道，基金管理人亦有独立AIFM/UCITS规则，本档案未将这些类别误列为CySEC CASP/CIF授权。 [4] [5] [7] [8]

代币或平台常同时涉及多条边界：例如法币钱包、电子货币代币、证券型代币、衍生品和法币支付，应分别测试支付、电子货币、MiCA、MiFID和银行规则。任何豁免或有限网络例外都必须依实际合同及用户路径核实，不能把旧国家登记、公司活动代码或AML注册包装为完整牌照。 [1]

申请条件、人员、资本与实质运营

MiCA申请档案的核心是可验证的治理而非仅有注册资本。管理机构须适格并具备管理服务所需专业知识；股权结构要穿透至直接/间接合格持股人，呈现资金来源。申请人需建立风险控制、AML/CFT、业务连续性、投诉处理、ICT安全及客户资产隔离。申请计划要如实反映业务在哪里营销、如何执行、由何主体控制密钥或客户资金。 [1]

MiCA CASP审慎保障按附件IV服务级别确定永久最低资本，并与上一年度固定开支四分之一比较，保持两者较高者；标准最低档为€50,000、€125,000、€150,000，按授权服务类别而非项目主观选择。未运营满一年者以申请时前12个月预计固定开支计算。合规保障可为自有资金、覆盖服务地区的保险或可比较担保，但资格及组合需主管机关认可。CIF初始资本依服务类别为€75,000、€150,000或€750,000；资产持有、自营、承销等情况会改变档位，持续自有资金义务仍须另行测算。 [1] [6]

人员方面要安排能实质履职的管理层、合规与AML/CFT责任、风险与IT控制，且解释团队经验如何覆盖每一项申请服务。不要把名义董事、外包合规或一个可用的注册地址误作本地管理实质；CySEC会审视职责、资源、治理与业务模式是否一致。CIF、PI/EMI、银行的人员与资本规则各自独立，不能跨牌照照搬。 [1] [4] [7]

所需注册与申请资料

正式材料清单须按申请类型和最新表格版本准备。MiCA第62条列明法定信息，包括申请人身份与实体信息、公司形态、章程、业务计划、审慎保障、治理、管理层适格、合格持股人、内部控制与风险程序、业务连续性、ICT技术及安全、客户资产和资金隔离、投诉处理等。CySEC现有Form 2为MiCA第62条CASP授权申请表的官方入口。 [1] [2]

CIF采用CySEC的Form 87-00-01授权/扩展申请入口，并须匹配所选投资服务、人员和资本类别。准备股东/UBO穿透图、董事和关键职能人员履历、身份与诚信文件、组织图、财务预测、业务流程、制度手册及资本证明；不同业务附加客户资产、交易设施、利益冲突、订单执行或投资建议材料。资料要能彼此勾稽，避免合同写自营而申请表称代理执行，或预测交易量与资本/系统方案不一致。 [4] [5] [6]

CBC PI/EMI申请应使用对应的官方许可路径和表格，银行授权按CBC/ECB要求准备。CBC网页列明PI与EMI分开递交，并显示一般申请费为€10,000；费用并非资本要求。由于在线站点在本次抓取中仅部分可读，支付/电子货币具体附件、问卷版本和办理费用应递交前向CBC最新页面/部门再确认，本档案不以猜测补空。 [7]

设立、预申请、递交、补件、评核、批复及开业

申请准备的第一步是确认活动分类，而不是先注册公司再补监管论证。把产品、代币权利、客户资金路径、托管权限、交易撮合和销售地域分别列出，再确认MiCA CASP、CIF、PI/EMI或银行需要组合授权。公司设立只是组织准备，不能先经营受监管服务。 [1] [4] [7]

现存CASP申请期限是CySEC公告所列2026年2月27日，现已过去；旧国家制度最迟于2026年7月1日终止。新申请项目应走MiCA第62条正式授权；如目标是收购已经授权的CASP，先核验第63条名册和控制权要求，不要依赖已失效的过渡登记。CIF项目则按Form 87-00-01递交。CySEC是否安排预沟通及个案预计时间，以主管机关书面确认为准。 [2] [3]

对于MiFID投资公司，法规要求主管机关在收到完整申请后六个月内决定；不完整材料导致补件或重算时间，应以主管机关确认完整日为准。此时限不是保证批准，也不包括筹备公司、人员和资本的前置工作。 [5]

1. 01

   1. 业务边界与授权矩阵

   逐项记录产品权利、客户对象、资金/加密资产控制、平台撮合、建议和地域营销；判断MiCA、MiFID、支付、电子货币、银行或其他轨道，并明确是否需要组合许可。

2. 02

   2. 架构与股东预审

   确定塞浦路斯申请主体、股权/UBO、管理层及集团关联，收集资金来源和诚信证明；对计划股东、董事及关键职能人选先做差距检查。

3. 03

   3. 资本、人员、系统和运营设计

   按MiCA授权服务附件IV档位或CIF服务类别测算资本；配置实质管理、合规、风险、AML/CFT、IT安全和客户资产流程，取得可审计证据。

4. 04

   4. 表格与完整申请档案

   CASP按MiCA第62条及CySEC Form 2；CIF按CySEC Form 87-00-01。按申请清单附业务计划、治理文件、财务预测、人员和股东资料、系统/风险文件及费用凭证。

5. 05

   5. 监管完整性审查与补件

   申请递交后保持单一版本控制，记录CySEC/CBC要求、责任人和截止日；补件要同步修正业务计划、财务模型与制度，而非只交孤立答复。监管机关可问询、要求会议或进一步证明。

6. 06

   6. 决定、登记和许可边界确认

   仅凭正式授权决定、牌照条件及监管登记确认可经营服务；核对获准服务、客户限制、条件、资本和报告要求。旧CASP国家登记在过渡期结束后不构成经营许可。

7. 07

   7. 开业准备及护照通知

   落实银行/托管/支付渠道、客户合同、系统验收、人员培训、事件及投诉流程；跨境服务须依MiCA或MiFID完成适用的home/host通知并确认生效后上线。

批复后开业、客户资金与系统条件

收到牌照并不意味着每项业务都可立即上线。运营团队须依授权决定的服务范围配置客户合同、披露和风险提示，完成适用的客户分类、身份核验、交易监控与投诉渠道。CASP必须按监管要求处理客户加密资产/资金隔离、账务对账、密钥安全、平台公平运行与事故响应；CIF须遵循投资服务的客户保护、订单执行和客户资产要求。 [1] [5]

银行账户、结算和托管合作方均有独立风险偏好与KYC程序。监管牌照不会要求商业银行必然开户，股权交易也不会使既有账户自动转到买方。上线前应测试资金来源、客户款收付、退款和破产情景，确保与申请文件、银行尽调、网站宣传和实际系统一致。 [1] [7]

欧盟跨境经营应按对应护照程序操作。MiCA授权CASP须按法规向本国主管机关通知跨境经营意向/服务信息，再由监管程序传递至东道国；CIF依MiFID规则提交跨境服务或设立分支通知。完成程序之前不可把“欧盟牌照”宣传成无需备案的全欧即时经营权。非EEA地区须独立做当地法律意见及监管核验。 [1] [5]

后续维护、年费、审计、AML和记录管理

获牌后持续合规是许可的组成部分。CASP要保持MiCA审慎保障、治理、客户资产隔离、投诉处理、披露、ICT安全、业务连续性和外包监督；固定开支变化会影响四分之一固定开支的审慎保障计算。CIF须持续符合投资公司审慎及经营规则，做好资本、客户保护、订单执行、适当性、冲突管理、财务报送和审计。 [1] [5] [6]

AML/CFT不能停留在政策文本。欧盟AML框架要求风险评估、客户尽调、内部政策控制、可疑交易报告、记录保存及与业务规模相称的独立测试；管理层应批准政策并监督有效性。塞浦路斯本地主管机关、FIU报告渠道和适用国家实施法令仍须按机构类型核对，不能把单一AML登记当作经营牌照。 [9]

MiCA CASP与CIF通常不是每年重新续牌的固定期限许可，但仍有年度费用、审慎/财务报告、审计和监管更新等持续事项。CBC也将年费、申请费和资本分别处理；其PI/EMI页面展示€10,000申请费，不应错当年费。建立按牌照类别制定的合规日历，逐项确认主管机关当年度收费与申报规则。 [1] [4] [7]

股东、董事、控制权及业务变更

股权交易先区分普通少数股权变动与合格持股/控制权变更。MiCA把达到10%资本或表决权、或可施加重大影响的持股定义为合格持股；进一步收购到20%、30%、50%或使目标成为子公司，以及降至相关门槛以下，适用事前书面通知及监管评估机制。不要把“法律没有绝对禁止股权买卖”误解成可先交割后补报。 [1]

CIF的控制权依MiFID及塞浦路斯转化法审查。CySEC会关注收购人声誉和财务稳健、拟任管理层经验、目标持续满足审慎要求、集团是否可被有效监管及洗钱风险。人员变更可能有独立适格性申报；业务服务、系统/外包、处所、集团结构等变化须根据具体规则判断事前批准、通知或登记更新。 [5]

CBC支付/电子货币机构也有独立控制权和管理层变更程序。由于本轮官方网页未完全取得该领域各类控制阈值与办理期限，不应仅凭通用欧盟定义断言无需批准。交易前需将拟议买方、控制链、资金来源及拟任管理层交CBC预核，取得书面监管路径确认。 [7]

卖方出让持牌主体的完整路径

卖方应把交易对象说清楚：通常是持牌公司的股份或控制权，不是独立出售一个牌照编号。资产出售或业务转移不会自动让买方继承监管授权、客户合同、银行账户或第三方许可。披露时不可将旧国家CASP登记包装为2026年7月1日之后仍有效的MiCA授权，也不得宣传“包批”或保证银行关系延续。 [1] [3]

卖方需要先整理牌照决定、服务范围、条件、监管往来、资本、财务报表、审计、AML/CFT、客户资产对账、投诉、网络安全事件、外包合同、税务和诉讼。对未决监管问询、历史违规或资本缺口要主动披露并留存可核原件。若目标是CIF/CASP控制权出售，应在签约之前与买方及主管机关厘清控制权申请材料和可能审查。 [1] [4] [5]

NDA、非约束性意向书、尽职调查、附条件SPA、监管申请、条件满足后交割，是唐生建议的交易组织方法，并非监管机关指定的强制法定步骤。需设计监管未批、银行不接受控制人、关键人员离任、重大不实披露、客户资产差异等情形的终止和赔偿机制。 [1] [5]

1. 01

   1. 牌照与主体核验

   取得CySEC/CBC或ECB官方许可状态、牌照决定、附加条件与授权服务记录；将公司登记和监管身份对应到同一法律实体。

2. 02

   2. 卖方资料室

   整理章程、股东及UBO历史、审计和管理账、监管申报/问询、资本证明、AML档案、客户投诉、IT/外包及银行往来。

3. 03

   3. 保密和意向安排

   在NDA约束下披露脱敏资料；意向书写明交易标的、排他期、监管先决条件、资金来源审核和不构成获牌保证。

4. 04

   4. 买方尽调及监管差距

   允许买方核查许可证书/名册、服务权限、历史负债和银行关系；与买方一起整理CySEC/CBC可能要求的控制人及管理层证明。

5. 05

   5. 附条件交易协议

   在SPA中列明监管批准/无异议、银行复核、关键人员持续任职、客户资产核对、重大缺陷整改和必要第三方同意等先决条件。

6. 06

   6. 事前申请并维持现状

   配合买方提交控制权变更或股东/董事适格资料；未获所需决定前维持牌照、资本、系统和客户保护，不以资产交付变相转移授权。

7. 07

   7. 条件满足后交割与移交

   按协议释放价款/托管款，完成股份登记、董事交接、监管/银行通知、账册和系统交接，保留卖方交割后协助与陈述保证责任。

买方收购持牌主体的完整路径

买方的第一关是确认牌照当前有效、服务范围与目标产品吻合。CASP特别要查目标是否已获MiCA第63条授权；旧国家登记、仍有网页或曾经递交申请均不等于当前获准经营。CIF则核对CySEC许可服务、限制条件、监管记录和公司实体身份。公开名册只用于初核，最终应索取正式决定、最新监管往来及法律主体文件。 [1] [2] [3] [4]

尽调应把法律、监管、财务、银行和技术连起来：审查资本与审计、监管检查、AML客户档案和可疑交易流程、投诉/诉讼、客户资产、私钥、外包、数据、知识产权、银行和支付服务关系。牌照交易不会清除历史责任；股权收购通常让买方承接目标公司既有债务与监管风险。 [1] [5] [9]

买方的实际控制人、资金来源和拟任董事/管理层同样会被审查。签约后但交割前的控制权程序须由监管机关确认；协议应保持长停日期、终止权、托管资金和卖方持续经营义务。获监管同意不强迫银行、客户或供应商继续合作。 [1] [5] [8]

1. 01

   1. 目标筛选与公开许可核验

   对照CySEC/CBC/ECB官方登记和牌照决定，核对公司名称、编号、许可服务、地域、限制、纪律记录；排除用登记或公司注册替代正式授权的交易。

2. 02

   2. NDA及分阶段资料请求

   先获取脱敏牌照、审计和监管资料，签NDA后扩大数据室；记录尚缺资料，不因卖方口头陈述推定银行、客户或技术可转移。

3. 03

   3. 法律与监管尽职调查

   核验授权条件、历史检查/问询、股东董事变更、AML/CFT、报告、资本、客户资产、投诉和诉讼；确认控制权改变触发的法定程序。

4. 04

   4. 商业、财务与技术尽调

   核对收入质量、税债、客户合同、账户余额和银行承诺；检查系统权限、密钥保管、网络安全、外包及交割可控性。

5. 05

   5. 买方适格与监管申请包

   穿透买方控制链，准备资金来源/财富来源、股东适格和管理层履历；拟定收购后业务计划、资本计划及风险治理，向CySEC/CBC/ECB确认提交程序。

6. 06

   6. 条件式SPA和主管机关评估

   约定监管批准、无异议或通知生效为交割前提；提交完整资料并回应审查。未经要求的监管决定，不得先转让股份或实际接管业务。

7. 07

   7. 交割与双重移交

   监管条件满足且银行/关键合同复核完成后交割，办理股东与董事登记、账户授权、监管档案、人员、客户通知、系统与账册移交。

8. 08

   8. 交割后稳定期

   实施合规接管计划，复核客户风险分层、报告未结项、资本和外包控制；按要求更新公开资料及监管联系人，持续监测原卖方过渡支持。

资金支付、交割条件与监管移交

交割应围绕“监管授权留在原主体、控制权程序先完成”设计。SPA可将主管机关要求的批准/不反对、股东/管理人员适格、牌照状态持续有效、资本无重大缺口、客户资产对账、重大合规问题整改、银行复核及关键服务商同意列作先决条件。牌照不是单独转让标的，资产出售或更换公司名称都不能自动移转授权。 [1] [4] [5]

价款可结合条件设计分期支付、托管或交割扣款，属唐生建议而非法定强制。应明确如监管不同意、超过长停日期、银行退出或重要客户合同终止时的处理；卖方陈述保证、赔偿上限、历史税务/监管责任、过渡服务和资料完整性也要落在书面协议中。 [5]

交割当日逐项移交董事/公司记录、监管门户权限、财务账簿、AML档案、客户投诉及事件、外包合同、网络密钥和系统访问权。向监管机关、银行、客户、员工及第三方发通知的时点依各自规则/合同处理。银行有独立KYC和风险审批，不能把账户继续开放作为已保证的交易结果。 [1] [7] [8]

跨境、限制、风险与未确认事项

截至2026年10月12日，CySEC公告中的旧国家CASP过渡期已经于7月1日终止，MiCA申请期限2月27日亦已过。没有获得MiCA授权的旧登记主体不应继续以旧登记开展MiCA服务；CySEC公告要求未在期限内申请者提交wind-down plan，并说明过渡期后不得继续提供服务。实际个案若涉及已按期申请但仍待审理的历史情况，应取得CySEC书面状态确认，不能仅凭此前登记证据继续经营。 [3]

欧盟牌照只支持对应获批活动及按规则完成的欧盟/EEA跨境经营，不自动覆盖英国、香港、美国、加拿大或其他地区。当地营销、客户保护、证券/支付/汇款、数据、制裁、税务与反洗钱规定仍可能独立适用。对加密资产还需排除MiCA不覆盖的金融工具、存款、基金、保险等类别，并注意电子货币代币发行主体限制。 [1] [5] [9]

本次已打开CySEC MiCA公告、MiCA表格入口、CIF申请表入口、EUR-Lex MiCA/MiFID/IFD法令、CBC许可入口及ECB银行授权指南。仍需在正式项目启动时确认CBC现行PI/EMI申请包和各项个案费用/时限、CySEC最新监管技术标准和年度收费、CIF特定服务的塞浦路斯本地实施细节，以及任何拟议收购的个案控制人程序。未经这些书面确认，不作审批时间、银行开户、牌照存续或交易真实性保证。 [2] [4] [7] [8]