Istituti di pagamento
Licenza di istituto di pagamento passo dopo passo
«Ti accompagniamo dalla definizione del modello fino all’autorizzazione: struttura societaria, capitale, manuale di controllo interno e programma di attività.»
Regolamentazione fintech in Spagna e licenze di pagamento
Consulenza legale per le imprese fintech che devono operare con copertura regolamentare: licenze di istituto di pagamento o di moneta elettronica, autorizzazione della Banca di Spagna, compliance PSD2, open banking e DORA.
100% gratuito
Lanci una fintech? Diagnosi legale gratuita
Raccontaci il tuo modello di business e ti diciamo quale licenza ti serve (EP, EMI, PISP/AISP).
- Termine legale di autorizzazione
- 3 mesi
- Capitale minimo di un EP
- 20.000-125.000 €
- Capitale minimo di un EMI
- 350.000 €
- Applicazione di DORA
- Gennaio 2025
Servizi
Servizi di regolamentazione fintech
Sei pilastri per lanciare e gestire la tua fintech con licenza, compliance e sicurezza regolamentare.
Licenza EP
Licenza di istituto di pagamento
Gestione completa della pratica presso la Banca di Spagna: programma di attività, struttura societaria, capitale minimo, manuale di controllo interno e politiche di tutela dei fondi.
Scopri di più →
Banca di SpagnaCapitaleTutela dei fondiControllo interno
Licenza EMI
Licenza di istituto di moneta elettronica
Domanda di autorizzazione EMI: requisiti di capitale, regime di tutela dei fondi, politiche AML/CFT, compliance DORA e struttura di governance adeguata al regolatore.
Scopri di più →
EMIMoneta elettronicaDORAAML
PSD2
Compliance PSD2 continua
Autenticazione forte (SCA), gestione degli incidenti, reporting alla Banca di Spagna e contratti con gli enti creditizi.
Scopri di più →
SCAReporting
Open banking
PISP, AISP e open banking
Inquadramento regolamentare dei servizi di disposizione di ordini di pagamento e di aggregazione di conti: iscrizione, requisiti tecnici e accordi con le banche.
Scopri di più →
PISPAISP
Compliance
Compliance fintech integrale
AML/CFT, politiche interne, organo di controllo, mappa dei rischi e supporto continuo in caso di ispezioni della Banca di Spagna.
Scopri di più →
AMLControllo interno
DORA
Resilienza operativa digitale (DORA)
Gestione del rischio ICT, politica di continuità, registro degli incidenti, valutazione dei fornitori critici e reporting regolamentare.
Scopri di più →
Rischio ICTContinuità
Profili
Regolamentazione su misura per ogni modello fintech
Istituti di pagamento, EMI, PISP, AISP o fintech in fase di lancio: ogni modello ha requisiti, tempi ed evidenze diversi davanti alla Banca di Spagna.
EMI / Moneta elettronica
Autorizzazione come istituto di moneta elettronica
«Progettiamo la domanda completa per la licenza EMI: capitale, tutela dei fondi, politica AML, DORA e struttura di governance adeguata al regolatore.»
PSD2 / Open banking
PISP, AISP e open banking
«Strutturiamo l’inquadramento regolamentare dei servizi di disposizione di ordini di pagamento e di aggregazione di conti: iscrizione, requisiti tecnici e contratti con le banche.»
Compliance fintech
Compliance regolamentare continua
«Implementiamo e manteniamo il sistema di compliance: AML/CFT, DORA, politiche interne, organo di controllo e supporto in caso di ispezioni.»
Conseguenze
Perché agire ora sulla regolamentazione fintech?
Operare senza licenza, non rispettare la PSD2 o non adeguarsi a DORA ha conseguenze regolamentari dirette: cessazione dell’attività, sanzioni e perdita di partner.
Prestare servizi di pagamento senza la licenza della Banca di Spagna è un’infrazione molto grave: sospensione immediata e sanzioni milionarie.
DORA è obbligatorio da gennaio 2025: gli enti finanziari e i fornitori ICT critici devono dimostrare la propria resilienza operativa o subire misure di vigilanza.
Banche e partner richiedono una licenza attiva prima di integrare una fintech: senza di essa, gli accordi commerciali restano bloccati a tempo indeterminato.
PSD2 / Banca di Spagna
Cessazione dell’attività
Operare senza licenza: infrazione molto grave con cessazione immediata, multe ingenti e responsabilità personale degli amministratori.
SCA / Incidenti
Integrazioni bloccate
L’inosservanza tecnica della PSD2 (SCA, gestione degli incidenti) ha conseguenze regolamentari dirette e blocca le integrazioni con le banche.
Venture capital
Round più rapido
Gli investitori considerano lo stato regolamentare un criterio di investimento: una licenza in corso di ottenimento o già attiva accelera il round e migliora la valutazione.
Vuoi lanciare la tua fintech con la licenza giusta?
Ti aiutiamo a individuare la licenza corretta, a gestire l’autorizzazione presso la Banca di Spagna, a implementare la compliance PSD2/DORA e a operare in piena sicurezza regolamentare.
Domande frequenti
Regolamentazione fintech: i dubbi più frequenti
Che cos’è un istituto di pagamento e quando serve la licenza?
Un istituto di pagamento è una persona giuridica autorizzata a prestare servizi di pagamento in modo professionale: bonifici, addebiti diretti, pagamenti con carta, rimesse di denaro o servizi di disposizione di ordini di pagamento.
Se la tua fintech gestisce fondi di terzi o elabora pagamenti nell’UE in modo abituale, ti serve la licenza della Banca di Spagna prima di operare.
Qual è la differenza tra istituto di pagamento e istituto di moneta elettronica?
L’istituto di moneta elettronica (EMI) può emettere moneta elettronica oltre a prestare servizi di pagamento. L’istituto di pagamento (EP) presta solo servizi di pagamento.
Se il tuo modello prevede wallet, carte prepagate o saldi conservati per conto del cliente, ti serve la licenza EMI.
Che cosa impone la PSD2 alle fintech?
La PSD2 stabilisce il quadro normativo dei servizi di pagamento in Europa:
- Autenticazione forte del cliente (SCA) per accessi e pagamenti.
- Accesso ai conti bancari tramite API aperte (open banking).
- Notifica degli incidenti operativi e di sicurezza alla Banca di Spagna.
- Contratti con gli enti creditizi per l’accesso ai sistemi di pagamento.
- Trasparenza informativa verso gli utenti su condizioni e commissioni.
Che cos’è DORA e a chi si applica?
Il Regolamento DORA (Digital Operational Resilience Act) è obbligatorio da gennaio 2025 per tutti gli enti finanziari regolamentati nell’UE e per i loro fornitori ICT critici.
Richiede un quadro di gestione del rischio ICT, una politica di continuità, la registrazione e la notifica degli incidenti, test di resilienza e la vigilanza sui fornitori tecnologici esterni.
Che cosa sono PISP e AISP nell’open banking?
Sono due figure regolamentate dalla PSD2:
- PISP (Payment Initiation Service Provider): dispone pagamenti dal conto bancario del cliente a favore di un beneficiario, senza passare dalla carta.
- AISP (Account Information Service Provider): aggrega le informazioni di più conti bancari per offrire una visione finanziaria consolidata.
Entrambi richiedono l’iscrizione presso la Banca di Spagna e il rispetto di requisiti tecnici e contrattuali specifici.
Quanto tempo ci vuole e quanto costa ottenere la licenza di istituto di pagamento?
Il termine legale è di 3 mesi dalla presentazione della domanda completa, anche se nella pratica può arrivare a 6–12 mesi.
Il capitale minimo richiesto va da 20.000 € a 125.000 € a seconda dei servizi da prestare. Una domanda ben preparata riduce in modo significativo i tempi e le richieste di informazioni aggiuntive.
Posso operare mentre la licenza è in corso di ottenimento?
In linea generale, no. Prestare servizi di pagamento senza autorizzazione preventiva è un’infrazione molto grave.
L’alternativa abituale, mentre si gestisce la licenza propria, è operare sotto l’ombrello di un istituto di pagamento già autorizzato, tramite un accordo di agenzia o di distribuzione regolamentata.
Quali vantaggi ha la licenza propria rispetto all’operare come agente?
Con la licenza propria controlli la tua operatività, il rapporto con il regolatore, l’espansione europea (passaporto) e la valutazione agli occhi degli investitori. Come agente, dipendi dalle politiche, dai tempi e dalle decisioni dell’istituto principale.
La licenza propria è un asset strategico: migliora la posizione negoziale con banche, partner e nei round di investimento.
Guida operativa
Guida pratica alla regolamentazione fintech
Ottenere una licenza fintech non significa solo «presentare dei documenti»: è un processo che richiede un modello di business definito, una struttura regolamentare solida e un programma di compliance che funzioni dal primo giorno.
Che cosa persegue la regolamentazione fintech
Garantire che le imprese che gestiscono fondi di terzi, elaborano pagamenti o emettono moneta elettronica operino con controlli adeguati, tutela dell’utente e vigilanza continua.
Controlli minimi richiesti
Tutela dei fondi, autenticazione forte (SCA), gestione degli incidenti, resilienza ICT (DORA), AML/CFT, reporting al regolatore e trasparenza verso l’utente.
Ciò che fa la differenza
Una domanda ben preparata, politiche applicabili dal primo giorno, una governance interna reale e prove di compliance sono ciò che accelera l’autorizzazione e sostiene l’operatività.
Checklist di autorizzazione fintech in 8 passi
- Definire il modello di business: servizi di pagamento da prestare e figura regolamentare (EP, EMI, PISP, AISP, agente).
- Costituire la società e versare il capitale minimo in base al tipo di licenza.
- Predisporre il programma di attività, il manuale di controllo interno e le politiche di tutela dei fondi.
- Progettare il sistema AML/CFT: KYC, monitoraggio, reporting e organo di controllo interno.
- Preparare la compliance PSD2: SCA, gestione degli incidenti, contratti con gli enti creditizi.
- Implementare DORA: gestione del rischio ICT, politica di continuità, fornitori critici e test di resilienza.
- Presentare la domanda alla Banca di Spagna e seguire il procedimento di valutazione.
- Operare con compliance continua: audit periodici, reporting e miglioramento del sistema.
Se ti serve una licenza fintech o assistenza in materia di compliance regolamentare, consulta i nostri servizi fintech o richiedi un preventivo.
| Obbligo | Cosa ci si aspetta | Evidenze tipiche |
|---|---|---|
| Autorizzazione / Iscrizione | Ottenere la licenza EP, EMI o l’iscrizione PISP/AISP prima di prestare servizi di pagamento. | Domanda completa, provvedimento della Banca di Spagna, iscrizione nel registro ufficiale. |
| Tutela dei fondi (safeguarding) | Separare e proteggere i fondi dei clienti secondo il regime applicabile (EP o EMI). | Conto segregato, polizza assicurativa o garanzia bancaria, reporting periodico. |
| PSD2 / SCA | Autenticazione forte, gestione degli incidenti, trasparenza e accesso alle API bancarie. | Politica SCA, registro degli incidenti, contratti con le banche, reporting al regolatore. |
| DORA | Resilienza operativa digitale: gestione del rischio ICT, continuità e fornitori critici. | Quadro ICT, politica di continuità, registro degli incidenti, valutazione dei fornitori, test. |
| AML/CFT + audit | KYC, monitoraggio, reporting e governance del sistema di prevenzione del riciclaggio. | Manuale AML, fascicoli KYC, alert, verbali dell’OCI, audit periodici. |
| Criterio | Istituto di pagamento (EP) | Istituto di moneta elettronica (EMI) |
|---|---|---|
| Capitale minimo | 20.000 € – 125.000 € in base ai servizi di pagamento prestati | 350.000 € |
| Emette moneta elettronica | No | Sì — wallet, portafogli elettronici e saldi conservati |
| Servizi di pagamento | Sì: bonifici, addebiti diretti, pagamenti con carta, rimesse di denaro e disposizione di ordini di pagamento | Sì: tutti quelli di un EP, oltre all’emissione di moneta elettronica |
| Casi d’uso tipici | Payment gateway, rimesse di denaro, acquiring, PISP/AISP | Wallet, portafogli elettronici, carte prepagate, saldi dei clienti |
| Passaporto europeo | Sì, per operare in tutta l’UE | Sì, per operare in tutta l’UE |
| Autorità di vigilanza | Banca di Spagna | Banca di Spagna |
| Base normativa | Real Decreto-ley 19/2018 (recepimento della PSD2) | Legge 21/2011, del 26 luglio, sulla moneta elettronica |
📥 Download gratuito
Checklist della licenza fintech in 8 passi
La guida operativa che applichiamo con i nostri clienti per preparare una domanda solida presso la Banca di Spagna: licenza EP, EMI o iscrizione PISP/AISP, con compliance PSD2/DORA fin dal primo giorno.
- 8 passi operativi (inquadramento regolamentare, capitale, tutela dei fondi, AML, PSD2, DORA…)
- Documentazione prevista ed errori tipici che ritardano l’autorizzazione
- Adattata a EP, EMI, PISP, AISP, neobanche e istituti ibridi
Contatti
Prenota una chiamata
Raccontaci il tuo modello di business fintech e ti spieghiamo quale licenza ti serve e come ottenerla.
