Ti aiutiamo a capire di quale licenza fintech ha davvero bisogno il tuo progetto: pagamenti, moneta elettronica, servizi di investimento, cripto-attività o una struttura non regolamentata. Analizziamo l’inquadramento normativo, definiamo la roadmap presso la Banca di Spagna o la CNMV e ti lasciamo un modello difendibile, dalla progettazione all’operatività.
Consulenza gratuita
Ti rispondiamo entro 24 ore
Sei blocchi per definire il corretto inquadramento normativo e costruire un progetto difendibile davanti a qualsiasi autorità di vigilanza.
Analizziamo se la tua fintech ha bisogno di un’autorizzazione in materia di pagamenti, moneta elettronica, investimento, cripto-attività, attività bancaria o di un’altra via alternativa. Il perimetro corretto si decide prima della domanda di autorizzazione, non dopo.
Definiamo l’autorità di vigilanza competente, il tipo di domanda, la strategia per la fase di pre-domanda e la documentazione necessaria per non costruire su basi sbagliate.
Mettiamo in ordine business plan, programma di attività, governance, capitale, policy interne e allegati per presentare una domanda coerente e difendibile.
Verifichiamo outsourcing, SLA, sicurezza, continuità e contratti con i partner, in modo che la struttura rifletta l’operatività reale della fintech.
Progettiamo il blocco di compliance: antiriciclaggio, funzioni chiave, reporting, tutela del cliente ed evidenze pronte per la revisione da parte dell’autorità di vigilanza.
Ti aiutiamo a passare dall’autorizzazione al funzionamento reale: controlli, DORA, incidenti, trasparenza, reclami e documentazione sostenibile nel tempo.
Pagamenti, moneta elettronica, investimento, cripto, attività bancaria o operatività senza una licenza propria: ogni modello ha il suo inquadramento e la sua autorità di vigilanza. Sceglierlo bene è il primo lavoro regolatorio di qualsiasi fintech.
«La domanda giusta non è “voglio una licenza fintech”, ma “quale attività regolamentata svolge davvero il mio progetto”. È lì che si decide se si parla di pagamenti, IMEL, MiFID, banca o cripto.»
«Scegliere male l’autorità di vigilanza o la figura regolamentata comporta ritardi, richieste di informazioni e una domanda debole. Il perimetro regolatorio si definisce prima di investire ancora in prodotto e partner.»
«La licenza adeguata dipende da come acquisisci i clienti, da quali fondi o attività gestisci, da chi esegue l’operatività e dal ruolo che le tue terze parti critiche hanno nella catena del servizio.»
«Una fintech ben strutturata non si limita a ottenere l’autorizzazione: sa sostenere AML/KYC, governance, tutela del cliente, outsourcing ed evidenze fin dal primo giorno.»
Un inquadramento normativo sbagliato non è un problema da poco: ritarda il prodotto, blocca gli investitori, manda all’aria gli accordi con i partner e può costringerti a ricostruire il modello da zero.
L’errore più grave: dare per scontato che esista una «licenza fintech» generica. Senza analizzare il servizio reale, il progetto nasce fin dall’inizio su una premessa sbagliata.
Ogni attività ha il suo binario: ricevere fondi, disporre pagamenti, emettere moneta elettronica, prestare servizi di investimento o custodire cripto-attività non sono la stessa cosa. Confonderli ha un costo.
Prodotto, legale e operations non coordinati: quando procedono separatamente, emergono contraddizioni tra documentazione, tecnologia, contratti e operatività che poi penalizzano l’autorizzazione.
Scegliere male la figura regolamentata costringe a rifare contratti, governance, mappa dei rischi e il racconto verso investitori o banche partner.
Prestare servizi finanziari riservati senza previa autorizzazione può comportare la sospensione immediata dell’attività e sanzioni ingenti.
Banche, fondi e investitori chiedono chiarezza regolatoria prima di impegnarsi. Una licenza ben definita accelera i round di finanziamento e le chiusure commerciali.
Prima di costruire la domanda conviene validare l’inquadramento normativo, individuare l’autorità di vigilanza competente e assicurarsi che prodotto, operatività e contratti vadano nella stessa direzione.
Non esiste una licenza fintech unica come categoria giuridica. «Fintech» descrive un tipo di business, ma l’autorizzazione dipende dall’attività regolamentata effettivamente svolta dall’impresa.
Una fintech può dover rientrare nei pagamenti, nella moneta elettronica, nell’investimento, nell’attività bancaria, nelle cripto-attività o in altre figure, oppure addirittura non richiedere alcuna licenza se il suo ruolo è puramente tecnologico e non svolge attività riservata.
Dipende dal servizio prestato. Alcuni modelli rientrano nell’istituto di pagamento (EP), altri nell’istituto di moneta elettronica (IMEL), altri ancora nei servizi di investimento ai sensi della MiFID II, nella licenza bancaria o in quadri come il MiCA per le cripto-attività.
L’errore frequente è scegliere la figura confrontandosi con i concorrenti, invece di verificare che cosa fa davvero l’impresa nella catena del servizio: se tocca fondi, se fa da intermediario, se esegue, se custodisce o se fornisce solo tecnologia.
Dipende dal tipo di attività. I progetti legati a pagamenti, moneta elettronica o determinate autorizzazioni bancarie guardano di norma alla Banca di Spagna, mentre quelli relativi a servizi di investimento, mercati dei valori o alcune attività di mercato possono rientrare nell’ambito della CNMV.
Scegliere male il binario regolatorio non è un errore da poco: condiziona tutta la documentazione, la governance societaria, le policy interne e i costi del progetto.
Una fintech può operare come semplice fornitore di tecnologia se non svolge in proprio alcuna attività riservata e se l’impostazione contrattuale e operativa riflette davvero questo ruolo. Non basta dire «siamo software» se la realtà funzionale è un’altra.
Quando l’impresa interviene su fondi, decisioni di esecuzione, accesso al conto, custodia, onboarding finanziario o controlli che fanno parte del servizio regolamentato, l’analisi va fatta con attenzione. Molte strutture «tech» nascondono un’attività regolamentata mappata male.
L’autorità di vigilanza verifica la coerenza: attività, struttura societaria, amministratori, capitale, funzioni chiave, tecnologia, outsourcing, rischi, policy interne e capacità reale di operare in linea con l’autorizzazione richiesta.
Valuta anche la maturità del progetto: se legale, prodotto e operations sono allineati, se le terze parti critiche sono ben governate e se il modello può sostenere una compliance continua una volta concessa la licenza.
Perché in molte fintech il rischio reale non sta solo nell’idea, ma in come viene eseguita. Il blocco AML/KYC, il rapporto con i fornitori, il subappalto, gli SLA e la tutela del cliente sono elementi centrali della compliance.
Quando queste materie vengono lasciate per ultime, la domanda perde solidità e l’operatività futura diventa fragile. L’autorità di vigilanza, le banche partner e gli investitori vogliono vedere un modello ordinato, non una somma di toppe.
Non c’è una risposta unica, perché non esiste nemmeno una licenza fintech unica. Tempi e costi dipendono dal tipo di autorizzazione, dalla complessità del modello e dal punto di partenza del progetto.
Ciò che di solito fa lievitare i costi di questi processi è partire senza una diagnosi, rifare l’inquadramento a metà percorso o scoprire tardi che l’operatività reale non coincide con la figura che si intendeva richiedere. In materia di regolamentazione finanziaria, preparare bene fin dall’inizio costa quasi sempre meno che correggere tardi.
Inizia la fase più importante: operare come ente vigilato con una compliance continua. Senza una progettazione preventiva di questa fase, i problemi emergono quando si cresce, si è sottoposti ad audit o si deve dimostrare che la realtà coincide con il modello autorizzato.
Scegliere la licenza giusta non comincia dalla domanda di autorizzazione: comincia dal capire che cosa fa davvero il progetto. Questa analisi definisce l’autorità di vigilanza, la figura, la documentazione e la roadmap legale dell’intera fintech.
È capire quale servizio presta davvero il progetto: se tocca fondi, se fa da intermediario, se esegue, se custodisce o se fornisce solo tecnologia. Questa analisi evita di confondere tecnologia e regolamentazione e fa risparmiare mesi di ritardi.
L’autorità di vigilanza non legge solo il dossier: verifica se l’app, i flussi di fondi, l’onboarding, i partner e le promesse al cliente sono coerenti con la figura regolamentata richiesta. Le contraddizioni interne sono la causa più frequente di richieste di informazioni.
Le fintech che progettano fin dall’inizio la fase successiva sostengono meglio la crescita: controlli vivi, evidenze tracciabili, outsourcing governato e documentazione che regge due diligence, audit e vigilanza reale.
Se vuoi strutturare l’inquadramento normativo del tuo progetto, consulta i nostri servizi di regolamentazione fintech o richiedi un’analisi diretta dell’inquadramento del tuo modello.
Una licenza fintech efficace non è un’etichetta: è un insieme di decisioni coerenti (inquadramento normativo, domanda di autorizzazione, AML/KYC, governance e compliance continua) che si dimostrano con tracciabilità davanti a qualsiasi autorità di vigilanza.
1) InquadramentoNon è lo stesso essere un istituto di pagamento (EP), un IMEL, un PISP, un’impresa di investimento (ESI) o un puro fornitore di tecnologia. Questa decisione condiziona l’autorità di vigilanza, il capitale, la domanda e tutta la roadmap operativa.
2) DomandaProgramma di attività, governance, policy, tecnologia e outsourcing devono combaciare senza contraddizioni. L’autorità di vigilanza legge il dossier, ma anche la realtà che c’è dietro.
3) ComplianceIl blocco antiriciclaggio, la tutela del cliente e il controllo delle terze parti non sono accessori. Quando vengono progettati tardi, la domanda perde solidità e l’operatività futura resta fragile.
4) Post-licenzaSostenere la compliance, controllare le terze parti, gestire i reclami, fare reporting interno e mantenere una documentazione viva trasforma l’autorizzazione in un ente davvero vigilabile.
Decisione rapidaEP o IMEL a seconda che tu emetta o meno moneta elettronica. Autorità di vigilanza: Banca di Spagna.
ESI, EAF o altre figure MiFID. Autorità di vigilanza: CNMV. Requisiti di condotta e di reporting.
Quadro MiCA: autorizzazione come CASP. KYC solido, Travel Rule e AML specifico.
Analisi motivata dell’attività reale e della figura giuridica che le corrisponde, prima di avviare la domanda di autorizzazione.
Relazione sull’inquadramento, descrizione del servizio reale e confronto tra le figure regolamentate disponibili.
Descrizione coerente di business, clienti, canali, tecnologia e partner, in grado di reggere la revisione da parte dell’autorità di vigilanza.
Relazione descrittiva dettagliata, proiezioni finanziarie, contratti con terze parti e organigramma funzionale.
Amministratori in possesso dei requisiti di onorabilità e professionalità (fit and proper), funzioni chiave comprovate, segregazione delle responsabilità e reporting interno.
Nomine, CV, policy sui conflitti di interesse, verbali e piano annuale di audit interno.
Sistema antiriciclaggio proporzionato al rischio: onboarding, monitoraggio, escalation e reporting.
Manuale AML/CFT, fascicoli KYC, registro degli alert ed evidenze della formazione del team.
Terze parti critiche documentate: contratti, SLA, sicurezza, continuità e piano di uscita in caso di contingenze.
Registro dei fornitori, contratti con SLA, policy di continuità e notifica degli incidenti ICT.
Individuali prima di avviare la domanda, per non doverla ricostruire a metà strada.
Se stai definendo l’inquadramento normativo della tua fintech, questi termini compaiono nell’analisi della figura, nella domanda di autorizzazione e nel rapporto con l’autorità di vigilanza. Capirli bene evita di scegliere il binario sbagliato fin dall’inizio.
Analisi di che cosa fa realmente l’impresa nella catena del servizio e di quale figura giuridica le corrisponde secondo la normativa applicabile.
L’EP presta servizi di pagamento; l’IMEL può inoltre emettere moneta elettronica (wallet, prepagato). Capitale minimo e requisiti diversi. Autorità di vigilanza: Banca di Spagna.
Imprese di investimento e società di consulenza finanziaria regolamentate dalla MiFID II. Autorità di vigilanza: CNMV. Richiedono policy di condotta, adeguatezza e reporting specifico.
Regolamento europeo che stabilisce il quadro di autorizzazione per i CASP (prestatori di servizi per le cripto-attività): KYC solido, Travel Rule, tutela delle attività (safeguarding) e AML specifico.
Figure della PSD2 per operare nell’open banking senza gestire direttamente i fondi. Il PISP dispone pagamenti e l’AISP aggrega informazioni bancarie. Richiedono la registrazione presso la Banca di Spagna.
Applicabile da gennaio 2025 a tutti gli enti finanziari regolamentati nell’UE: gestione del rischio ICT, continuità, notifica degli incidenti e vigilanza sui fornitori critici.
Sistema di controlli per identificare i clienti, valutare i rischi, monitorare le operazioni e documentare le decisioni. Obbligatorio per qualsiasi ente regolamentato.
Responsabili di compliance, audit interno, rischi e AML/CFT, che devono essere identificati, possedere i requisiti di onorabilità e professionalità (fit and proper) e avere una reale capacità di esercitare la propria funzione davanti all’autorità di vigilanza.
Insieme di controlli, evidenze e processi che permettono alla fintech di operare, crescere e superare gli audit senza che la compliance diventi un collo di bottiglia operativo.
Raccontaci il tuo progetto e ti spieghiamo di quale licenza fintech hai davvero bisogno e come strutturarla in modo operativo fin dall’inizio.
In Spagna non esiste una «licenza fintech» come categoria giuridica unificata. Il quadro normativo applicabile a un’impresa tecnologica che opera nei servizi finanziari dipende esclusivamente dall’attività effettivamente svolta: se gestisce fondi dei clienti, se esegue pagamenti, se presta servizi di investimento, se emette moneta elettronica o se custodisce cripto-attività. Ogni attività ha la propria normativa, la propria autorità di vigilanza e i propri requisiti di capitale, governance e compliance.
La Banca di Spagna vigila sugli istituti di pagamento (EP), sugli istituti di moneta elettronica (IMEL) e sugli enti creditizi autorizzati in Spagna. Il quadro normativo applicabile comprende il Real Decreto-ley 19/2018 (recepimento della PSD2), la Legge 21/2011 sulla moneta elettronica e la Legge 10/2014 sull’ordinamento, la vigilanza e la solvibilità degli enti creditizi. L’autorizzazione preventiva è obbligatoria prima di prestare uno qualsiasi di questi servizi.
La Commissione nazionale del mercato dei valori (CNMV) vigila sulle imprese di investimento (ESI) e sulle società di consulenza finanziaria (EAF), che operano nel quadro della Direttiva MiFID II e del suo recepimento spagnolo. Le fintech con una componente di investimento, di distribuzione di strumenti finanziari o di consulenza patrimoniale devono analizzare se il proprio modello rientra in questa categoria prima di operare.
Il Regolamento MiCA stabilisce il quadro di autorizzazione per i prestatori di servizi per le cripto-attività (CASP) in tutta l’Unione europea. Richiede l’autorizzazione come CASP, requisiti di capitale, tutela delle attività (safeguarding), policy AML/KYC specifiche, rispetto della Travel Rule e reporting regolamentare. La CNMV è l’autorità competente in Spagna per la vigilanza sui CASP.
Da gennaio 2025 il Regolamento DORA si applica obbligatoriamente a tutti gli enti finanziari regolamentati nell’UE: EP, IMEL, ESI, EAF, CASP ed enti creditizi. Richiede un quadro di gestione del rischio ICT, una policy di continuità operativa, la registrazione e la notifica degli incidenti e la vigilanza sui fornitori tecnologici critici. Qualsiasi fintech che ottenga una licenza deve adeguare il proprio modello al DORA fin dal primo giorno.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .