以色列金融牌照资料
申请、维护与出让收购

获准活动：银行公司许可是从事法定银行业务的本地准入路径，涉及公众存款、活期账户及相关银行业务。申请设立银行公司与取得已持牌银行控制权是不同的许可事项。支付、外汇、收单、放贷或证券活动仍需逐项判断其附加监管。BOI明确表示任何人拟取得银行公司5%或以上股份均须取得Governor许可；因此股权收购不得先交割后补审批。

申请条件

申请人须能证明拟议银行业务计划可行、控制人具备适格诚信和财务实力，并具备符合规模与风险的治理、管理、内部控制及风险体系。BOI说明监管机关可对资本、董事会、风险资产、单一借款人及关联方风险设限，但公开简介未载可用于所有新申请者的统一最低资本额。需由申请人按拟申请银行类别和监管机关现行审慎规则核定资本、流动性、人员任职资格和本地运营要求。外国银行分行是否可用及具体条件不可由一般公司登记推定。

申请资料

按监管机关当期申请清单准备主体与集团架构、最终受益人和控制链、股东资金来源与财力、业务可行性计划、预测财务、治理和风险管理、董事及高级管理层履历与诚信证明、合规及AML/CFT制度、技术与网络安全、业务连续性、客户服务与投诉机制、拟经营产品和资金流说明。银行控制许可另附买方控制结构、资金来源、商业理由及对目标银行治理和稳健性的影响资料。清单须向BOI书面确认，不将普通注册文件当作银行申请材料的替代品。

递交与开业

先与BOI银行监管部沟通银行业务定义和申请主体；确认新设银行或收购/控制现有银行的路径；完成业务计划、资金来源和资本方案；按指定程序提交许可及适格性材料；回应补件、管理层会谈和审查；获许可及满足附带条件后才可开展银行业务。官方未给出可保证的统一时限，资本额、分阶段许可和开业条件均需个案核实。

持续维护

获批后持续遵守BOI审慎资本、流动性、风险、治理、客户服务、审计、报表及检查要求；按适用反洗钱法律和命令保有客户识别、交易监控、可疑活动处理、制裁筛查和记录。建立董事会监督、内审、合规、风险和监管日历；不得以年费缴纳代替监管申报。具体财务报送频率、审计要求和续期制度须按银行类别及当时指令核实。

控制权变更

取得银行公司5%或以上股份须事先取得BOI Governor许可；BOI公开说明该要求适用于拟取得该比例股份者。控制权、董事会、合并、重组及直接或间接持股变化应在签署前逐层确认许可要求，未取得必要许可不得交割。资产交易不自动承继银行许可。

获准活动：须按实际服务辨别支付交易执行、支付账户、支付工具发行、收单、汇款及支付发起。基础支付发起是通过经授权方式在支付账户管理人的账户发起支付指令，不等于保管客户款项的支付公司许可。支付系统参与或接入不是当然的对客经营牌照。官方财政监管局2025年文件记载2023年支付服务与支付发起法于2024年6月6日生效，并提及获批准的受监管机构可提供基本支付发起服务。

申请条件

需由适用法律允许的申请主体申请，并证明股东、控制人和高管适格，业务计划可行，具有满足法定权益/资本、客户资产保障、治理、信息安全、技术风险、运营连续性与投诉处理的能力。ISA官方资本指引标题及说明确认许可审查涉及充足权益、技术要求、信息安全、风险管理和商业计划，但本资料未能从网页文本可靠读取各支付类别金额，故不提供金额。基本支付发起只适用于满足法律及CMA批准条件的特定机构，不能把该窄项许可解释为一般支付公司牌照。

申请资料

预备公司及集团结构、UBO与控制权图、股东资金来源、业务活动和支付资金流图、客户/商户类别、账户与结算安排、商业计划和财务预测、治理与关键人员履历、风险评估、AML/CFT制度、客户协议和收费披露、客户资金保护安排、信息安全与渗透测试、系统架构和访问控制、外包和云服务清单、业务连续性/灾备及事件响应。基本支付发起向CMA另行申请批准时，官方文件表明应提交新业务进入申请及证明管理、运营、技术、风险和网络安全机制的材料；具体表格及申请入口需与主管机关确认。

递交与开业

先做功能及资金流分类，判定ISA支付公司许可还是由符合资格机构申请基本支付发起批准；向ISA/CMA预沟通并确认申请人资格、当前过渡或存量主体安排；成立并完善以色列经营主体及治理；按现行表格递交完整申请与支持文件；配合资本、技术、安全、AML和适格性审查及补件；取得明确许可/批准并满足客户资产、系统和报告等先决条件；上线前核对营销表述、客户合同、银行结算和系统接入。法律生效日为2024-06-06，不能假定旧过渡期仍开放或仅凭递交申请即可经营。

持续维护

根据许可证类别遵守适当资本/权益、客户资产保护、风控、信息安全、运营韧性、消费者披露、投诉、AML/CFT、交易和事件记录、审计及定期报告要求。基本支付发起主体还须按其获批范围取得付款人同意、在授权范围使用数字凭证、妥善记录操作并处理撤销或失败通知。年费、申报频率、续期与更新形式以当前监管通函及具体许可证为准；不推定所有类别均实行年度续牌。

控制权变更

不得将新法牌照、基本支付发起批准、BOI系统参与资格或客户资金保障安排视作可自由转让资产。股权、实际控制人、合并、业务范围、外包、系统或客户资产模式变化前，应从ISA/CMA取得书面判断，明确事前许可、无异议、报告或重新申请要求。不能仅根据旧有金融资产服务许可推定可承接新支付业务。

获准活动：以色列受监管金融服务框架分别涵盖涉及金融资产的服务和信贷服务，需依实际资金、客户、信用风险和服务类型确定基础或扩展许可。金融信息服务另有《2020年金融信息服务法》许可，不是一般金融资产牌照；支付业务依2023年支付法另行分类。官方受监管实体目录将Money Service Businesses、交易平台等列作监管类别，但目录本身不是完整申请条件或获批凭证。

申请条件

申请人须对具体许可类别证明适格股东、控制人、管理人员、资金来源、经营计划、风险与合规能力。现有英文官方材料不足以可靠确认每一子类统一最低权益、担保或本地人员门槛；故不沿用兄弟站或商业网站常见数字。必须向CMA确认企业形态、初级/扩展许可、活动清单、资本或担保、办公室、负责人、专业资格及豁免条件。单纯公司注册、税务登记或AML登记不能代替CMA许可。

申请资料

准备申请人注册文件及章程、集团结构和UBO、实际控制与股东资金来源、董事及高级人员身份证明和履历、业务计划和财务预测、服务/产品与客户类型、资金和资产流向、收费表与客户合同、风险及利益冲突政策、AML/CFT风险评估和程序、客户尽调和交易监控、投诉与消费者保护、IT/网络安全及外包安排、财务资源证明。确切清单、语言、认证翻译、公证要求和是否须提交担保应由CMA按照现行许可类别确认。

递交与开业

识别业务活动及金融资产/信贷边界；通过CMA当前渠道确认普通/扩展许可或依法适用的有限豁免；确定申请人和股东适格性、资金与运营方案；编制申请表、制度和客户文件；递交并补充监管问询；取得正式牌照及登记状态确认后才按获批范围经营。CMA官方公告表明金融信息服务许可经审查经营模式、客户同意、信息安全及隐私保护后授予；该流程不能直接类推为其他类别的完整程序。

持续维护

持续维持获批经营范围、财务资源、客户资料、AML/CFT、客户资产和数据安全控制；保存交易、审计、董事会决议、培训及报告凭证；按监管要求完成年度/定期财务与业务申报、缴费、审计或检查。针对金融服务提供者的法定命令、资本要求和记录期限必须按持牌类别及最新希伯来文法令核对，不套用银行规则或兄弟站旧数字。

控制权变更

股东或控制人变化应先核实该具体许可下的事前控制许可、持股许可、通知或更新机制。不能以某一类保险机构5%持股规则推定所有金融服务牌照的统一阈值；也不能把AML登记或公司股东变更视为无需监管同意。股权交易签署前须向CMA确认监管条件，资产交易更不能令牌照自动承继。

获准活动：政府职业许可页面确认，证券投资咨询、投资营销、代表他人账户按授权及裁量管理投资组合，均属于需ISA许可的专业活动；投资营销人可与其推荐产品的机构有关联，而投资顾问按规则提供建议。经纪、交易场所、承销、基金管理和交易平台应另按各自法律类别确认机构牌照或成员资格，不能将个人咨询许可当作证券经纪公司许可。

申请条件

个人通常须年满18岁、满足诚信及法定犯罪记录条件，通过基础与专业考试并完成预先获批的实习。政府页面称一般基础考试包括证券法与职业道德、统计与金融、经济学、会计；投资顾问/营销通常须六个月实习，组合管理九个月，且组合经理还须额外专业考试。主管机关可因可靠性疑虑拒绝申请。开展实务还须满足职业责任保险；可由适当持牌机构雇用或按规则自行投保。以上为个人许可要求，不等同企业本身获得全部证券业务许可。

申请资料

准备个人申请表、身份证明、学历/考试豁免证明、考试成绩、实习注册及导师预批准记录、导师资历、诚信和适格性声明、必要的犯罪/监管处分说明、职业责任保险证明、申请费凭证。若成立管理或咨询企业，还须另核企业股东、负责人、客户合同、利益冲突、研究与营销、客户资产保管及机构许可要求。课程或海外工作经验不自动替代ISA考试/实习，豁免仅适用于规则明确范围。

递交与开业

先将拟做服务判定为建议、营销或裁量组合管理；按ISA规则完成可适用的基础考试或申请规定范围内豁免；在实习开始前向ISA申请导师及实习认可；完成该类别规定的实习与专业考试；提交个人许可申请、保险和费用资料；取得有效许可后才履行需持牌职责。拟设企业或管理基金、交易平台时另外向ISA核对机构准入，不以个人牌照替代。

持续维护

持续满足保险要求、专业操守、利益冲突披露、客户适当性和记录义务，遵守ISA针对持牌活动的报告、检查和纪律规定。雇主、职务或活动变化时确认个人执业许可状态；机构经营另维护公司层级的监管备案/牌照及其财务审计义务。政府页面列出一次性个人许可申请费与逐次考试/实习登记费用，但金额由ISA官网公布且会变动，故本资料不写固定金额。

控制权变更

个人许可属于个人资格，不随企业股权交易转让。顾问或组合经理受雇的机构发生股东、控制权、经营范围或管理安排变化时，应分别核查机构许可、人员登记与客户合同处理要求。未取得ISA对企业活动和交易结构的明确确认前，不得以收购持牌个人所在公司等同承接其个人许可。

获准活动：承保保险业务须取得保险人许可；保险代理人及养老金顾问/营销人员属于个人持牌职业。保险公司、养老基金管理、保险代理并非同一许可。CMA官方保险机构申请程序适用于保险人、退休储蓄管理公司和公积金管理公司，明确只有持牌主体可经营相应保险或管理业务。经纪是否应按保险代理许可或其他制度申请，需按具体代理模式向CMA核实，不能仅按中文名称判断。

申请条件

官方程序要求申请人披露经营计划可行性、拟任职人员胜任能力及财务资源；保险、退休储蓄及公积金业务须以主管机关确认的法人形态申请，其中养老金管理公司只能由以色列注册公司申请。程序要求至少五年业务计划并由CPA确认可行性。最低权益依适用保险/公积金规则核定，不在此写未经复核金额。5%或以上机构控制手段持有人及控制人须按该机构监管法律另申请持有或控制许可。

申请资料

依CMA官方程序以希伯来文提交申请；外文文件附准确希伯来文译本，递交原件及扫描件，并附律师见证的申请真实性声明。文件包括公司注册证明及章程、章程合法性律师意见、组织架构和关键人员履历、五年业务计划及CPA可行性确认、财务预测与敏感性分析、风险管理与偿付能力准备、IT架构和整改计划、承保/核保/理赔/投诉程序、外包协议、客户服务声明、网站信息、启动成本与资金来源、开业时经审计的资产负债表及审计师对初期权益资源的证明。

递交与开业

确定申请保险人、养老管理或公积金管理的具体类别及拟承保/管理业务；设立并完成以色列法人及章程预审；确定股东控制许可和拟任职人员通知；编制五年商业计划、审计财务、风险、IT及客户服务材料；以希伯来文向机构许可部门提交原件和扫描件；按监管要求补件并接受业务计划、资本和人员评估；取得正式许可并完成产品、系统、网站及运营准备后方可开业。2014年英文程序明示其为非约束便利译本，且希伯来文优先、可随时调整，因此递交前须拿最新希伯来文版本复核。

持续维护

维持法定权益/偿付能力、风险管理、董事和关键人员适格、产品报批/备案、精算与审计、客户服务、理赔、投诉、网站披露、监管报告及AML/CFT义务。持续保存董事会、承保/理赔、客户、风险、资本和审计资料，并管理外包商。规则有定期费用或报告不等于牌照必然按年续期；年费、续期或年度确认须依据当前具体许可条款，不作统一推断。

控制权变更

CMA程序明确控制机构或持有机构任一控制手段5%或以上者需申请控制许可或持有许可。该比例适用于该指南所述保险/机构实体的监管路径，不能自动套用支付或银行许可。变更股东、董事/职员、公司名称、地址、业务或产品前，按该牌照规则区分事前许可与报告；股权变更不得在所需许可未获批时交割。

获准活动：《2020年金融信息服务法》下的金融信息服务许可适用于按客户授权获取、使用或提供金融信息服务的机构。CMA官方公告记载首批许可按经营模式审查，并核验客户授权方式、信息安全及隐私保护。信息服务许可只处理相应金融信息活动，不等同保管客户资金、支付交易执行、银行业务或投资建议许可。

申请条件

须根据法律定义和服务内容确认是否受许可义务约束，并建立真实有效的客户授权、数据最小化和访问控制机制。官方公告没有列出完整公司资本、人员或本地实质门槛；应直接向CMA核实当前类别、豁免、信息安全标准和申请主体资格。

申请资料

按CMA现行申请清单准备法人及控制结构、金融信息服务业务模型、数据来源与流向、客户授权文本及撤回机制、隐私告知、网络安全架构和访问日志、第三方数据接入与外包合同、数据保留/删除政策、风险评估、事故处置、客户支持及投诉流程、财务和人员资料。不得把银行数据接口接入合同当作监管许可。

递交与开业

先按产品判断是否属于金融信息服务；向CMA确认许可或豁免类别；设计客户授权、隐私和信息安全控制；提交申请和经营材料；配合主管机关审查实际数据访问方式及安全性；获得许可并完成接口和合规测试后按批准范围上线。监管机关首批许可公告可证明该制度正在实行，但不能替代完整现行申请指南。

持续维护

持续管理客户授权有效性、数据访问目的、信息安全、隐私保护、第三方供应商、事件报告、日志、投诉、审计和监管报送；服务模型、数据源、处理目的或控制人变化时先评估许可更新与监管通知。具体费用、财务报送和审计周期须以CMA现行规则为准。

控制权变更

控制人及服务提供主体变更可能影响许可适格性与客户授权安排。任何股权收购、业务转移或数据集迁移前，应书面确认CMA是否要求批准、通知或重新申请，并逐客户检查授权、隐私告知与数据共享合同能否合法延续。许可和数据访问权均不能因SPA签署而自然转移。