西班牙金融监管律师,专注于 反洗钱、MiCA与加密资产、金融科技牌照、证券市场及企业合规

遵守 法规 而不拖慢 您的业务

我们为您建立可实际运行、可接受审计且与风险相称的合规体系,涵盖反洗钱与反恐怖融资(AML/CFT)、加密资产、证券市场、金融科技监管和企业合规。

预约免费通话
  • 首次咨询免费
  • 工作日24小时内回复
  • 严格保密

预约通话

5
专业领域
50+
服务过的机构
100%
量身定制的方案
24小时
回复时间

我们协助您合规的
重点领域

以结果为导向的法律与合规咨询:控制措施真正执行,证据经得起检验,体系可随您的业务一同扩展。

法律框架

机构 一旦 违规 会怎样?

违规的后果不仅是经济上的,还会影响机构的运营、声誉和业务的存续。

免费评估我的情况 首次咨询免费 · 工作日24小时内回复
1000万欧元

反洗钱

第10/2010号法律 · AML/CFT

最高可处1000万欧元罚款,或所获收益的两倍;董事将被取消任职资格,且SEPBLAC会公开通报该违规行为。

了解如何预防
500万欧元

证券市场

MiFID II · CNMV

牌照被暂停;每项严重违规最高可处500万欧元罚款;业务受到限制,负有责任的高管被取消任职资格。

了解如何预防
立即停止业务

支付服务

PSD2 · 西班牙银行

无牌经营属于严重违规:须立即停止业务,面临高额罚款,董事还须承担个人责任。

了解如何预防
业务停摆

加密资产

MiCA · CNMV

未经CASP授权提供加密服务:业务被叫停、被处罚款,并公开通报该违规行为。MiCA自2024年12月起全面生效。

了解如何预防
5年

刑事合规

《刑法典》 · 企业合规

未建立刑事合规体系:法人可能被判处按日额计算、最长5年的罚金,以及解散、暂停业务或禁止与公共部门签订合同。有效的合规体系可以免除或减轻刑事责任。

了解如何预防
我们的方法

可落地的 合规 体系, 而不只是 书面文件

我们不是把义务写在纸上,而是落地能在日常运营中执行的控制措施,用可追溯的证据留痕,并经得起监管机构、审计师和投资人的检验。每项措施都有责任人、期限和证据。

首次咨询免费 · 工作日24小时内回复
为什么选择Molina Law Boutique

专注监管领域,而非泛泛的综合性法律顾问

技术知识与法律知识相结合

我们将法律分析与各行业的运营知识结合起来。我们不把法律咨询与合规割裂开来:两者必须在机构的日常运作中协调一致。

经得起任何检查的证据

我们落地的一切都以可验证为目标:已执行的控制措施、有记录的决策,以及随时可提交给SEPBLAC、西班牙银行、CNMV或任何外部审计师的档案。合规必须能够证明,而不只是口头宣称。

与风险相称、不妨碍运营的合规

我们根据每家机构的规模、业务和风险状况设计合规体系。监管不应阻碍业务:我们的工作是让合规成为资产,而不是障碍。

业务领域
AML/CFT

可审计、与风险相称的反洗钱体系

我们设计固有风险与剩余风险评估、KYC/EDD程序、最终受益人识别,以及SEPBLAC要求的文件可追溯机制。

查看服务
加密资产

MiCA下的数字资产监管框架

我们为CASP、交易所和托管机构搭建合规体系:针对加密资产的KYC/AML、Travel Rule、加密资金的银行开户,以及数字资产交易的税务处理。

查看服务
证券市场

CNMV牌照申请与MiFID II合规

我们办理ESI和EAF的牌照申请文件,落地MiFID II要求的各项政策,并为应对CNMV的监管问询准备材料。

查看服务
金融科技监管

支付机构与电子货币牌照

我们办理向西班牙银行提出的牌照申请:业务计划、资本要求、客户资金保障、AML政策,并从第一天起满足DORA要求。

查看服务

监管风险
最高的行业

我们在金融监管、反洗钱和合规规则对运营影响最大的行业中拥有成熟经验。

01

信贷机构与金融机构

银行、储蓄银行和信用合作社,需履行AML/CFT、MiFID II、DORA义务,并遵守西班牙银行和CNMV的监管要求。

02

金融科技公司与支付机构

需要支付机构(EP)或电子货币机构(EMI)牌照的初创企业和成长期企业,从业务开展之初就要满足PSD2合规、开放银行和监管运营框架的要求。

03

加密服务提供商

受MiCA约束的交易所、托管机构、代币化平台和Web3项目,以及针对数字资产的KYC/AML和Travel Rule要求。

04

投资服务公司

在CNMV监管下运营的ESI、EAF、管理公司和基金,须证明其符合MiFID II、产品治理和监管报告要求。

05

大型企业与集团

需要完善的刑事合规体系、道德举报渠道、法律风险地图以及有文件记录且可审计的公司治理的机构。

06

房地产与开发商

作为反洗钱义务主体受第10/2010号法律约束的中介机构、开发商和房地产资产管理机构:反洗钱手册、购房者KYC和行业风险评估。

07

资产管理机构与家族办公室

承担AML义务的财富管理架构:强化尽职调查、最终受益人识别和资金来源证明。

08

处于融资阶段的初创企业

正在设计融资轮次的新兴企业,需要在机构投资者和风险投资基金面前具备稳固的法律框架。

以可验证成果
为导向的方法

分四个阶段,把监管上的不确定性转化为可运行、有文档且可持续的合规体系。

01

监管诊断

我们确定适用的法规框架,审查现有合规体系,找出对机构监管、运营或声誉风险影响最大的差距。

02

复核与验证

我们验证既定的控制措施在实践中是否得到执行:抽查档案、文件可追溯性、预警复核、工具验证和决策记录。

03

优先行动计划

我们按风险等级和紧迫程度对差距排序,提出具体的整改措施,并明确责任人、期限和最低限度的证据,使计划与机构的实际运营能力相匹配。

04

落地与陪同支持

我们交付可供内部和第三方使用的技术与法律文件,并在落地实施、团队培训和应对监管问询方面全程陪同。

客户常见的
咨询问题

提交咨询
什么是反洗钱制度?哪些主体必须遵守?
西班牙第10/2010号《反洗钱和反恐怖融资法》对众多机构规定了客户尽职调查、最终受益人识别、文件保存、培训和报告等义务,包括金融机构、保险公司、房地产企业、律师、审计师、资产管理公司、加密货币交易所,以及其他被界定为反洗钱义务主体的活动。违规可能面临高达数百万欧元的处罚。
投资公司的MiFID II合规包括哪些内容?
MiFID II要求提供投资服务的机构做到:客户分类、适合性与适当性评估、最佳执行政策、利益冲突的管理与披露、定期报告,以及人员资质要求。CNMV对违规行为直接监管,可能启动处罚程序并限制其业务活动。
金融科技公司在西班牙开展业务需要哪些牌照?
这取决于商业模式。如果管理客户资金或处理第三方支付,需要向西班牙银行(Banco de España)申请支付机构牌照或电子货币机构(EMI)牌照。支付机构的初始资本要求为2万至12.5万欧元,具体取决于服务类型;电子货币机构(EMI)为35万欧元。如果提供投资服务,则需要向CNMV申请ESI授权。未取得相应牌照而经营属于严重违规。
MiCA条例对加密服务提供商有哪些要求?
MiCA(欧盟第2023/1114号加密资产市场条例)在整个欧盟范围内为CASP(加密资产服务提供商)建立了授权与监管框架。它要求满足资本、治理、客户资产保障、信息透明、专门的AML政策,以及加密资产转移适用Travel Rule等要求。
什么是DORA?适用于哪些机构?
DORA条例(Digital Operational Resilience Act,《数字运营韧性法案》)自2025年1月起强制适用于欧盟所有受监管的金融机构及其关键ICT服务提供商。它要求建立技术风险管理框架、业务连续性政策、事件登记与报告机制、韧性测试,以及对第三方数字服务提供商的监督。
企业合规体系包括哪些内容?
有效的刑事合规体系包括:组织的刑事风险地图、行为准则与内部政策、符合《举报人保护指令》(Whistleblowing)的道德或举报渠道、内部调查流程、按岗位划分的定期培训,以及监督和更新机制。文档完备的合规体系可以免除或减轻法人的刑事责任。
机构如何为SEPBLAC或西班牙银行的检查做准备?
准备工作需要核对合规手册与实际做法是否一致:KYC档案的可追溯性、预警与决策记录、培训证据、内部控制机构的会议纪要,以及最终受益人的文件。档案整齐一致,能显著减少补充信息的问询并缩短审批时间。
获得支付机构牌照需要多长时间?
法定审批期限为自提交完整申请文件之日起3个月,但实践中,视商业模式的复杂程度和所提交文件的质量,整个过程可能延长至6至12个月。从一开始就准备充分的申请文件(含业务计划、所需政策和已实缴的资本),可以减少补充信息的问询并缩短时间。