西班牙金融牌照资料
申请、维护与出让收购

主管机关及法律体系

西班牙金融监管由欧盟规则和国内主管机关共同构成。欧盟层面的PSD2／支付电子货币、MiFID II、CRR／CRD、Solvency II、保险分销规则及MiCA，在西班牙通过欧盟法规直接适用或经西班牙立法转置。实体注册地、实际管理、服务活动和消费者目标地都可能决定本地程序；单纯在西班牙注册公司不会产生牌照。

机构分工需按业务而非公司名称判断。BdE处理支付及电子货币许可，银行申请由BdE作为入口并向ECB提交建议、由ECB作决定；CNMV许可证券投资公司和CASP；保险承保及中介分别按类别由DGSFP或相关自治区机关管理。AML义务机关与商业授权机关也可能不同，反洗钱登记不是营业许可。银行、支付、电子货币、投资和加密资产之间不得互相推定权限。[1] [2] [4] [5] [7] [9]

当申请人从EEA另一成员国持有同类有效授权时，原则上以原属国机关向西班牙发送护照通知，而不是申请一张平行的西班牙牌照。护照只延伸同一授权法人和已批准业务，仍受所在地行为规则、消费者保护、AML和数据保护约束。第三国实体不能依此制度自由进入欧盟，英国实体也不能使用EEA护照。[4] [5] [8]

牌照及经营活动对应

涉及付款执行、汇款或支付账户业务，通常先比较EP；如向客户发行电子货币或预付储值，分析EDE。支付机构不得吸收存款或发行电子货币。仅提供账户信息、低交易量业务等可能适用特定登记或例外，但必须满足限额和边界条件，不能营销成完整EP/EDE牌照。[1] [2] [3]

代表客户接收／执行证券订单、投资建议或管理投资组合，通常进入CNMV的ESI许可矩阵；狭义且不接触客户资金资产的投资建议可能适用EAFN，但其不能享有EEA护照。接受公众存款的业务进入银行许可。加密资产托管、平台、交易、顾问等按MiCA评估CASP；金融工具型代币应转查MiFID。销售保险与承保保险是不同许可路径。公司注册、前置AML登记、白皮书通知、sandbox资格均不能代替完整许可。[4] [5] [6] [7] [8] [9] [10]

本地主要许可分类可概括为：EP／EDE、信用机构、ESI／EAFN、MiCA CASP、保险及保险分销。信托与公司服务、非银信贷不因西班牙存在公司法主体而自然成为通用金融牌照类别；如经营消费信贷、抵押贷款、资金服务或受托业务，须再按具体产品、消费者、资金筹集和证券属性识别专项监管。不得照搬其他国家或兄弟站的牌照目录。

申请条件、人员资本及实体运营

各类申请共同需要真实、可核验的控股链及受益所有人信息、资金来源、合格管理层、明确的业务计划和与风险相称的内部控制。具体本地实质程度依牌照不同：支付机构法规明确要求西班牙行政管理中心、注册办事处及部分支付服务活动在西班牙；MiCA要求CASP在欧盟有有效管理地点并至少一名董事居住欧盟。不能只设一个信箱再把所有人员、决定和客户资金安排在境外。[2] [3] [8]

资本不是跨牌照统一数字。EP、EDE、银行和不同ESI类别适用不同资本计算、业务范围及审慎标准；EAFN另有法规明确的50,000欧元资本替代职业保险／保证安排。先根据拟提供的服务逐项算出资本和保障，不以公司注册资本、卖方口头报价或其他法域最低资本作依据。银行另有申请前相当于法定最低股本20%的现金存放或公债冻结要求。[6] [9]

人员须匹配业务复杂程度，董事、总经理和关键职能负责人提供可核验职业经历、诚信、专业知识和任职时间投入；股东适格并不只看持股百分比，还要检查影响力、资金实力、集团透明度和监管可及性。客户资产、储值、私钥、信用风险、承保风险或零售建议越多，对治理、系统、隔离、审计和本地管理准备要求越实质。

注册与申请资料

申请档案要让监管人员从法律实体一路追踪到产品、客户、资金、资产和风险责任人。应预备西班牙公司章程及设立计划、控股链和受益所有人图、法人股东近年财务与审计、资金来源、董事高管资料、经营场所和关键外包商证据。支付及电子货币实施规则明确列出AML机制、组织结构、代理／分支和外包、重大股东适格及管理人员诚信和经验等内容。[3]

业务文件应包括授权活动对照表、客户旅程、资金／资产流图、收费与合同、三年财务预测和资本测算、风险评估、AML/CFT与制裁控制、客户资金保护、IT架构、数据保护、网络安全、DORA（适用时）、业务连续性、投诉、外包审计权及退出计划。申请投资公司另按CNMV授权手册和欧盟申请模板拆分文件；CASP则按MiCA第62条和CNMV手册提交。[3] [4] [6] [8]

清单不能把名称近似的文件混为一件：公司注册、BdE旧虚拟资产AML登记、CNMV白皮书通知、沙盒准入、目标公司的监管记录，均不是拟经营业务所需的当前授权。取得官方申请表最新版后逐项标明文件责任人、版本、翻译／认证及有效期。

设立、预申请、递交、补件、评核、批复及开业流程

西班牙申请不是只上传公司文件的形式审批。BdE对电子货币申请明确推荐正式递交前预申请，联系项目发起人和未来负责人举行初步会议，考察项目成熟度、资源和拟提供的受监管服务。投资公司、银行和CASP也应先对齐授权活动、申请主体、集团安排和人员职责，再按主管机关当前表格递交。[1] [4] [7] [9]

法定期限通常以完整申请或补齐材料后起算，且分牌照和程序不同。支付法条规定EP授权审理期限为收到申请或材料补齐后的三个月；ESI授权适用法律规定的具体流程，EAFN及银行则应按各自现行条文／审查程序确认。该法定时钟不是从最初咨询或不完整申请开始，也不能作为获批承诺。[2] [5] [6]

1. 01

   1. 产品定性及牌照筛选

   画出产品、合同、客户地域、资金和资产流，判定支付／电子货币／银行／证券／MiCA／保险边界及所需辅助许可。先排除纯注册或登记并非授权的误区。

2. 02

   2. 组建主体和项目团队

   选定拟持牌法人、股东结构、实际管理地点、董事和关键职能负责人；处理公司名称、章程、资金来源与资本方案，确认不因架构阻碍监管审查。

3. 03

   3. 监管预沟通和文件差距盘点

   支付／电子货币依BdE指南提交预申请内容并参加项目会议；银行联系BdE；投资公司及CASP按CNMV手册和表格准备。预沟通不等同授权。

4. 04

   4. 正式递交及收件完整性

   向主管机关电子或指定登记入口提交表格、章程／股权链、计划、资本、人员、控制和系统材料。银行先落实法定最低股本20%存放或公债冻结安排。

5. 05

   5. 审慎评估和补件

   监管机构审阅申请完整性、股东资金来源、人员适格、治理、业务风险、客户保护、技术及外包；按问题台账逐项作可验证答复并控制材料版本。

6. 06

   6. 许可决定、设立登记和监管登记

   按许可决定及公司法完成公司设立、商业登记及对应BdE／CNMV监管登记。银行由BdE向ECB提出许可建议，ECB决定；投资公司许可后亦须依法在CNMV登记。

7. 07

   7. 开业准备和启动核验

   完成客户资金保障、银行账户、系统测试、AML筛查、合同和披露、员工培训、代理／外包控制及监管报告准备；仅在全部法定先决条件满足并登记后，以获批范围正式服务。

批复后开业及客户资金、银行与系统

许可批复只是按决定载明业务开展的必要条件，不能替代登记、资金保障、开业前控制和其他适用的金融、税务、AML及消费者义务。EP／EDE应按适用规则完成客户资金隔离或其他保障并验证支付清算、账务对账和客户退款流程；ESI要明确客户资金／证券保管模式，EAFN不得持有客户资产；CASP须落实钱包／私钥及客户资产保护。[2] [3] [6] [8]

开户由银行独立进行客户尽调并决定是否接受，不由监管牌照保证。开户前准备股权受益人和资金来源、牌照／申请范围、预期交易对手及国家、客户和交易规模、资金流图、托管／隔离账户结构、AML监控和合规联系人说明。核心账务、KYC、制裁筛查、交易监控、投诉、报送、审计轨迹、灾备与事故响应须完成端到端测试后再上线。

上线前由管理层签署逐项放行记录：核准业务与网站营销一致、员工培训完成、客户条款和风险披露齐备、代理及关键外包协议有效、信息安全和业务连续性测试通过、监管登记可查。上线后建立早期监控，快速对账、升级疑似可疑交易并纠正与获批计划不一致的活动。

后续维护、监管申报、AML、记录及审计

持牌实体应把法定义务转化为年度合规日历和责任矩阵，安排财务／审慎报告、监管统计、管理层适格更新、资本及保障检查、审计、AML报告、培训、投诉与重大事件通知。BdE可要求支付提供者提供信息并检查风险控制；CNMV的授权状态亦以持续满足授权和行为规则为条件。[2] [3] [5]

AML/CFT不止注册一次：定期更新企业风险评估和客户尽调，识别受益所有人、PEP和制裁风险，持续监控交易，对可疑事项按法定保密与报告程序升级，保留KYC、交易、培训、决定和调查记录。外包不能转移牌照持有人责任，合同应保留审计、监管访问、事件通报、数据地点及退出安排。

西班牙许可通常采取持续授权而非当然逐年续期的模式；这并不免除年度缴费、审计、申报或定期登记更新。不得把其他牌照的年审、费用或续期周期套用到本牌照，需按该实体、授权类别和当年度监管公告确认。MiCA的既有登记过渡不再可用，服务商须维持完整授权或适用的欧盟金融机构通知资格。[7] [8]

股东、董事、控制权及业务变化

重大股权并非普通公司股权转让。支付、电子货币、投资服务和CASP各有重大持股或符合资格持股框架，要求监管机关能评估买方诚信、资本实力、集团透明度、资金来源和拟议管理。CNMV官方ESI材料明确区分重大持股／控制权事前无异议、控制权丧失通知及完成后的股份转让报告。每宗交易都要按目标牌照确认是否须先申报并等候不反对，不能因未在页面摘要找到阈值便假定无需批准。[3] [4] [8]

董事高管任命、章程、营业地址、分支、业务范围、合并和外包变化各有不同程序。CNMV列出新任管理岗位的事前沟通及适格性评估程序；ESI新增获准服务或服务活动变动要先履行许可／登记程序。CASP增加加密资产服务须更新授权申请。出售资产或转让客户组合不自动转移监管资格。

具体百分比阈值、监管审查期限和非异议规则应从交易当时有效的专项法条、CNMV／BdE表格及相应法规核实。交割文件要把监管批准、银行复核、关键人员任职、客户数据迁移和客户通知作为独立工作流，而非假定公司法登记一经完成监管手续即告完成。

卖方出让完整路径

卖方所谓“出售牌照”首先须改写为明确交易对象：持牌法律主体的股份、业务／客户合同和资产，或经监管允许的公司重组。许可通常附着于获批主体和授权服务，不是可从公司剥离后单独转让的商品。卖方须持续维持资本、人员、报送和客户保护至有效交割，完整披露监管询问、整改、投诉、AML缺陷、客户资产差异、银行终止通知、诉讼、税务和外包风险。

以下步骤是唐生建议的交易组织方法，不是西班牙监管机关保证受理或批准的法定捷径。市场上出现的“现货牌照”“报价”或“包批”表述需逐一核验公司注册和监管登记；本资料不代表存在任何挂牌卖方、报价或可批承诺。

1. 01

   1. 确认出售对象及权利边界

   确定是股份还是业务／资产，核对法人名称、注册号、牌照类别、核准服务、限制条件和监管登记状态；清点不可转让的许可、客户合同及第三方许可。

2. 02

   2. 监管及公司资料室

   整理许可决定、监管登记、历年申报和审计、监管来往及检查整改、股东董事、资本、AML、投诉、客户资产、银行、系统、员工、外包和税务资料。

3. 03

   3. NDA和初步筛选

   经双方身份和受益所有人初筛后签保密协议，向潜在买家提供脱敏信息；未经授权不得泄露客户数据或宣称授权可随资产转让。

4. 04

   4. 交易条件及监管路径

   根据目标许可确定重大持股事前申请、管理层适格、业务变更和银行复核要求；在LOI／意向书中把批准作为条件，不约定先过户再补申报。

5. 05

   5. 监管和商业尽调配合

   建立问答和缺陷台账，允许买方核验审计、资本、资金流、AML、客户、银行及重大外包；披露负面事项并共同安排整改。

6. 06

   6. SPA与条件交割

   在股权买卖协议中列明监管批准、资金来源、银行关系、关键人员及合同同意等先决条件；设置陈述保证、赔偿、托管款及监管拒批退出机制。

7. 07

   7. 交割配合和责任留档

   仅在所需许可程序完成后交割，交付法定账簿、监管档案、系统访问和人员移交；保留历史责任、记录保存、监管问询与赔偿事项的明确负责人。

买方收购完整路径

收购持牌公司可能保留原法人的历史权利和义务，不能只看证书图片。买方应核实公开监管登记、授权范围、暂停或限制情况、资本、监管通信、申报缺漏、客户资金／加密资产、AML档案、诉讼税务、员工、银行和技术系统，并要求对方证明其出售股份权属及最终受益人。股权收购和资产收购的监管后果根本不同；新法人购买业务通常需要独立申请牌照。

所有意向书、价格和交割时间是商业谈判事项，不构成监管承诺。买方要在签约前询问相应主管机关控制权程序，确保资金来源、管理团队和经营计划满足本地准入。银行可能在控制权变化后重做KYC或停止服务，监管批准不能强迫银行延续账户。

1. 01

   1. 建立买方资格档案

   整理收购方及最终受益人的身份、声誉、经验、集团组织、资金来源、股权融资和未来董事／管理人员资料。

2. 02

   2. 核验目标真实许可

   对照BdE／CNMV／DGSFP或ECB记录，核实目标法人及每项服务是否获准、是否仅登记、授权是否受限制，以及是否有未结监管事项。

3. 03

   3. 完成全面尽职调查

   检查资本和财务报表、监管往来、AML、客户投诉／索赔、客户资产对账、银行账户、税务、员工、外包、数据和网络安全；将重大缺陷纳入定价与补救条件。

4. 04

   4. 比较股份与资产路径

   分析股份收购下的主体延续和历史责任，以及资产交易下需逐项取得合同同意、客户迁移和重新申请许可的成本；不可假设牌照能随资产带走。

5. 05

   5. 预沟通监管批准

   按牌照提交重大持股／控制权无异议、董事适格、集团变化、服务范围或其他必要申请，依据监管机关清单准备买方资料和资金来源证明。

6. 06

   6. 签署附条件SPA

   写入批准先决条件、补件和监管问询合作、最迟日期、监管拒批退出、银行账户条件、关键人员安排、卖方陈述保证及交割资金安排。

7. 07

   7. 通过交割门槛

   在监管程序有效完成、资金结算、第三方同意和运营控制到位后才移交控制权；避免预先指挥目标持牌公司或对客户开展未经授权业务。

8. 08

   8. 交割后整合

   更新法定登记、股东董事和受益所有人资料，完成银行复核、客户通知、系统权限和AML接续，按30／60／90日计划处理整改并向监管机关作所需通知。

资金交割、监管与银行移交

SPA的付款与股权交割应在监管机关对重大持股／控制权的必要程序完成后进行。价款可依商业安排采用托管、分期或留置款，但必须避免卖方在监管批准前实际让渡投票、董事任免、经营指挥权或客户资产控制。监管批准、银行确认、融资到位、公司决议、客户合同同意和关键员工安排是彼此独立的条件。

交割清单应明确签署和生效时点、公司登记更新、董事／管理层授权、银行签字权限、客户资金及资产对账、支付通道和密钥管理、监管门户访问、法定账册与AML记录、数据访问控制、员工及外包合同、监管通知、未结调查和历史赔偿。交易各方按适用数据保护规则约束客户信息移交。

交割后持续履行未完监管申报、年费或监管缴费、审计和整改；向客户和交易对手作必要通知。任何银行账户可在交易后被银行复核、要求补件或终止，不得把银行关系当作许可证组成部分或买方绝对可继受权利。

跨境、限制及未确认事项

EEA护照按具体牌照生效并须由主管机关办理通知；不是全球通行证。第三国公司主动招揽、在西班牙营销、接受零售客户或保管客户资产可触发西班牙授权义务。EAFN明确不享有EEA护照。MiCA已全面适用，CNMV确认西班牙过渡期截止2026年7月1日；截至2026年10月12日，仅旧BdE虚拟资产AML登记不足以继续经营，登记本身保留作历史信息用途。[4] [6] [7] [8]

证券型代币、衍生品、电子货币代币、资产参考代币、稳定币、客户资金和托管服务可能跨越多个法规，业务定性错误会形成无牌经营、客户资产或审慎风险。MiCA白皮书通知并非监管批准。公司注册、旧AML登记、沙盒试点、保险分销身份也不得包装为银行、支付、投资、CASP或承保许可。

本次已核实的保险官方页面为DGSFP入口，未逐项确认不同分销商、保险企业类别的最新具体申请表、自治区权限、保险覆盖金额和控制权时限；上述字段留待项目按类别向主管机关书面确认。支付及投资重大持股门槛和不同服务类别资本也必须回到当时有效法条和适用表格核定；未核实的数值不作推测。

唐生建议先取得产品和资金流图、拟服务国家、客户类别、股东及受益所有人链、关键人员资料，再决定西班牙本地授权或EEA既有牌照护照。没有对应主管机关确认，不承诺通过、期限、银行开户、牌照可出售或许可可转让。