Autorizzazioni FINMA: banche, licenza fintech e sandbox

Autorizzazione FINMA: accesso al mercato con requisiti e vigilanza

Chi desidera operare sul mercato finanziario necessita di un'autorizzazione della FINMA. La FINMA verifica se l'impresa soddisfa i presupposti legali. Hanno diritto all'autorizzazione solo coloro che rispettano i requisiti finanziari, personali e organizzativi.

Dopo il rilascio, l'impresa diventa titolare dell'autorizzazione. Le leggi sui mercati finanziari prevedono forme di diversa severità: l'autorizzazione classica, la registrazione, alla quale segue una vigilanza prudenziale da parte della FINMA, e il riconoscimento, ad esempio come organizzazione di autoregolamentazione.

Nei settori degli investimenti collettivi, dell'assicurazione complementare delle malattie e della previdenza professionale, la FINMA approva anche i prodotti. Approva le tariffe esclusivamente nel settore assicurativo, in particolare nell'assicurazione complementare delle malattie, nella previdenza professionale e per i danni elementari.

I presupposti per l'autorizzazione variano a seconda del settore finanziario, poiché le attività sono di natura diversa. Dopo il rilascio dell'autorizzazione, la FINMA controlla con intensità variabile il rispetto dei presupposti.

Se i requisiti di vigilanza non sono più soddisfatti, la FINMA provvede al ripristino dello stato conforme alla legge e, se necessario, avvia un procedimento esecutivo. Come ultima ratio può revocare l'autorizzazione, l'approvazione, il riconoscimento o la registrazione.

L'autorizzazione può essere soggetta al pagamento di tasse. Le modalità sono disciplinate dall'ordinanza sulle tasse della FINMA.

Banche: definizione ai sensi dell'art. 1a LBank e gli ostacoli principali

Ai sensi dell'art. 1a della Legge federale sulle banche (LBank), è considerata banca chi esercita prevalentemente attività nel settore finanziario e accetta professionalmente depositi del pubblico superiori a cento milioni di franchi o si raccomanda pubblicamente per tale attività.

È considerata banca anche chi accetta professionalmente depositi del pubblico fino a cento milioni di franchi o fa pubblicità per tali depositi e li impiega o li remunera con interessi.

Infine, è qualificata come banca chi si rifinanzia in misura significativa presso più banche non partecipate in modo determinante al suo capitale, per finanziare a proprio nome un numero indeterminato di persone o imprese senza unità economica con essa. Le banche necessitano di un'autorizzazione per iniziare l'attività; la FINMA esercita la vigilanza prudenziale.

Il richiedente deve soddisfare o essere in grado di soddisfare senza dubbi tutti i presupposti per l'autorizzazione. È richiesto un capitale minimo interamente versato di almeno dieci milioni di franchi svizzeri.

Il business plan deve dimostrare che i requisiti in materia di fondi propri, distribuzione dei rischi e liquidità possono essere rispettati in modo duraturo. I detentori di partecipazioni qualificate e i membri degli organi direttivi devono offrire garanzie per un'attività commerciale impeccabile.

L'ambito di attività deve essere descritto in modo preciso sotto il profilo materiale e geografico negli statuti, nel contratto sociale o nei regolamenti. Deve corrispondere alle possibilità finanziarie e all'organizzazione amministrativa.

La banca deve essere diretta dalla Svizzera. Gli organi di direzione superiore e di gestione devono essere separati. È necessaria una efficace separazione delle funzioni interne, in particolare tra il credito, il trading, la gestione patrimoniale e il settlement.

È richiesta una gestione dei rischi efficace con un'adeguata rilevazione, limitazione e monitoraggio dei rischi di mercato, di credito, di default, di settlement, di liquidità e di reputazione, nonché dei rischi operativi e legali. Si aggiungono un efficace sistema di controllo interno e una revisione interna indipendente dalla direzione.

Per la procedura di autorizzazione e la vigilanza continua deve essere nominata una società di revisione riconosciuta. In caso di controllo estero, deve esistere reciprocità da parte degli Stati sede dei detentori di partecipazioni qualificate. Se la banca fa parte di un gruppo finanziario, deve essere dimostrata un'adeguata vigilanza consolidata da parte di un'autorità di vigilanza riconosciuta.

La procedura per l'autorizzazione bancaria si svolge in costante scambio con i richiedenti.

Autorizzazione bancaria: requisiti centrali

Autorizzazione Fintech: fino a CHF 100 Mio. senza licenza bancaria

Per promuovere le imprese finanziarie innovative, il legislatore ha creato l'autorizzazione fintech ai sensi dell'art. 1b LBank. Si tratta di un'autorizzazione con requisiti agevolati; competente per il rilascio è la FINMA.

L'autorizzazione consente di accettare depositi del pubblico per un importo massimo di cento milioni di franchi svizzeri o attività basate su criptovalute. Questi depositi e attività non possono essere impiegati né remunerati con interessi.

L'istituto deve essere una società per azioni, una società in accomandita per azioni o una società a responsabilità limitata e avere sede e attività commerciale in Svizzera.

In caso di fallimento dell'istituto fintech, i fondi dei clienti non sono privilegiati né protetti dalla garanzia dei depositi. I futuri clienti devono essere informati di ciò (art. 1b cpv. 4 lett. d LBank e art. 7a cpv. 3 OBanc).

Modelli tipici sono le piattaforme di pagamento, che gestiscono pagamenti per terzi e detengono temporaneamente fondi dei clienti, piattaforme di crowdfunding che detengono e inoltrano fondi in qualità di fiduciarie, nonché neobanche con funzioni di conto senza remunerazione degli interessi e senza concessione di crediti.

Nella pratica, i fondi dei clienti devono essere custoditi in modo sicuro e separati contabilmente dai fondi propri. Il rispetto della soglia di CHF 100 Mio. deve essere monitorato costantemente; le analisi dei rischi e i report interni devono essere documentati in modo comprensibile.

Se vengono accettate attività basate su criptovalute, è necessario un concetto di wallet freddo/caldo, una gestione delle chiavi private con strategie di recupero, concetti di accesso, ruoli e autorizzazioni, nonché misure contro i rischi informatici, come pen-testing e piani di emergenza.

Le modifiche alle partecipazioni, all'organizzazione o alle attività devono essere approvate preventivamente. La FINMA distingue tra obblighi di autorizzazione, approvazione e notifica ed è competente anche per le modifiche alle autorizzazioni.

Per questa categoria di autorizzazione vale un ambito di verifica ridotto con reporting semplificato, focalizzato sui rischi specifici dei modelli di business fintech. La FINMA pubblica una guida; gli interessati possono presentare il loro progetto in anticipo. Il processo di autorizzazione è soggetto al pagamento di tasse. Contatto: [email protected].

Cifre importanti sull'autorizzazione Fintech

Sandbox: fino a CHF 1 Mio. e nessuna attività di intermediazione creditizia

La sandbox consente attività senza autorizzazione bancaria, purché i depositi accettati non superino la soglia di un milione di franchi.

Dal 1° aprile 2019 il Consiglio federale ha adeguato le disposizioni: da allora è possibile, nell'ambito della sandbox, impiegare i depositi accettati fino alla soglia.

Resta vietata l'attività di intermediazione creditizia (spread sugli interessi). Questa rimane riservata alle banche.

Con l'adeguamento della Circolare 2008/3 «Depositi del pubblico presso non-banche», la FINMA espone la sua interpretazione del concetto di attività di intermediazione creditizia. Ciò aumenta la sicurezza giuridica per le persone che desiderano usufruire della sandbox.

La consultazione sulle Circolari 2008/3 e 2013/3 «Sistema di revisione» è durata fino al 15 maggio 2019. Le circolari parzialmente riviste dovevano entrare in vigore nell'autunno 2019.

Sviluppo della regolamentazione Sandbox

Delimitazione: Sandbox, autorizzazione Fintech o autorizzazione bancaria

La scelta del regime segue le soglie e i divieti. Fino a un milione di franchi di depositi accettati, l'attività è possibile nella sandbox senza autorizzazione bancaria, purché non venga esercitata alcuna attività di intermediazione creditizia.

Fino a cento milioni di franchi è sufficiente l'autorizzazione fintech agevolata. Presupposto è che i depositi del pubblico o le attività basate su criptovalute non vengano né impiegati né remunerati con interessi.

Se i depositi vengono impiegati o remunerati con interessi, si configura una banca anche al di sotto di cento milioni di franchi; è necessaria l'autorizzazione bancaria. Lo stesso vale al di sopra della soglia di cento milioni di franchi e per l'attività di intermediazione creditizia.

Restano senza autorizzazione le attività che non accettano depositi del pubblico. Chi non detiene fondi, ma ad esempio inoltra pagamenti, di norma non rientra nella definizione di banca.

Delimitazione dei regimi: Sandbox, autorizzazione Fintech e autorizzazione bancaria

Autorizzazione Fintech vs. autorizzazione bancaria

Dalla chiarificazione preliminare alla domanda alla FINMA

Prima che un'impresa fintech diventi attiva, occorre verificare se sia soggetta alla prevenzione del riciclaggio di denaro e all'obbligo di autorizzazione.

Motivo di verifica sono in particolare i fondi dei clienti che transitano attraverso conti propri. Si aggiungono servizi nei settori dei pagamenti, cambio valuta, fiduciaria, gestione patrimoniale, credito o leasing ed emissione di mezzi di pagamento.

Chi fa pubblicità per l'accettazione di denaro o accetta denaro oppure attività basate su criptovalute da più di 20 persone, deve chiarire l'obbligo di autorizzazione.

La FINMA ha interpretato gli obblighi di diligenza nell'instaurazione di relazioni commerciali tramite canali digitali nella Circolare «Identificazione video e online» secondo il principio della neutralità tecnologica. La circolare è in vigore dal 18 marzo 2016 ed è stata aggiornata il 6 maggio 2021.

L'Associazione svizzera dei banchieri ha pubblicato il 21 settembre 2018 una guida per l'apertura di conti aziendali per imprese blockchain. Il DFF e la FINMA sostengono questa iniziativa.

Nel procedimento, gli interessati possono presentare il loro progetto alla FINMA prima di inoltrare la domanda. Dopo l'inoltro, la FINMA comunica quale collaboratore o collaboratrice è responsabile del procedimento e quali informazioni e documenti aggiuntivi devono essere presentati.

La FINMA può richiedere un rapporto di verifica dell'autorizzazione nel procedimento; la necessità viene decisa caso per caso. La durata dipende dalla complessità del progetto nonché dalla qualità e completezza della domanda.

Per la preparazione, la FINMA pubblica una guida sull'autorizzazione fintech. Il procedimento è soggetto al pagamento di tasse.

Passi per la domanda alla FINMA per un istituto Fintech

Dopo l'autorizzazione: vigilanza, modifiche e revoca

La FINMA controlla con intensità variabile, dopo il rilascio dell'autorizzazione, il rispetto dei presupposti per l'autorizzazione. Per gli istituti fintech, questa verifica è più snella a causa del ridotto ambito di controllo.

In caso di carenze, la FINMA provvede al ripristino dello stato conforme alla legge. Se necessario, avvia un procedimento esecutivo; come ultima ratio può revocare l'autorizzazione.

Il diritto di vigilanza distingue tra obblighi di autorizzazione e approvazione nonché obblighi di notifica. Per gli istituti fintech, le modifiche alle partecipazioni, all'organizzazione o alle attività devono essere approvate preventivamente.

La FINMA è competente anche per le modifiche alle autorizzazioni. I dettagli sui processi di modifica sono contenuti nella guida sull'autorizzazione fintech.