西班牙银行（Banco de España）业务活动计划：牌照申请的核心文件

业务活动计划（programa de actividades）是申请人在其中说明拟开展哪些业务以及将如何组织开展这些业务的文件。在由西班牙银行监管或负责审理的四类机构——支付机构、电子货币机构、金融信贷机构（EFC）和银行——的牌照申请中，它都是必备文件。

有必要了解它的真正作用，因为它并不是用来推销项目的。业务活动计划同时发挥三项法律功能，而且每一项都会产生后果：

• 界定牌照的范围。牌照只允许提供业务活动计划中载明的具体服务，而不是泛泛地提供任何服务。未列入的，就不在许可范围之内。
• 确定欧盟通行证的范围。第736/2019号皇家法令第10.1条规定得十分明确：牌照“在所有成员国有效，并允许提供牌照所涵盖的支付服务”。服务不在业务活动计划中，就无法通行。
• 是独立的拒批理由。当机构希望在境外设立分支机构时，监管机构可以在“业务活动计划中包含该机构未获授权的支付服务”时予以拒绝。业务活动计划要与牌照核对，不一致就要付出代价。

由此得出贯穿全部工作的实务规则：业务活动计划不应在其余申请文件都已搭好之后才在最后撰写，而应从一开始就撰写，因为其他文件都以它为依托。如果业务活动计划写明您将提供四项服务，而商业计划却预测了第五项服务的收入，申请文件就存在内部矛盾，监管机构一定会发现。

上表的对比容易引出一个很常见的误解：以为支付机构和电子货币机构的业务活动计划是一份轻量文件，因为要求它的条文很短。正确的理解恰恰相反，这与法规的结构方式有关。

在支付制度下，第736/2019号皇家法令第2.1条列出了十八项文件，从a)项到r)项。业务活动计划只是其中的a)项。在EFC和银行制度下属于业务活动计划内部的内容——行政与会计组织、内部控制程序、投诉和索赔处理、反洗钱机构——在支付制度下则放在计划之外，分散在e)、f)、k)、l)和q)各项中。变化的不是所要求信息的数量，而是这些信息放在哪里。

这带来非常具体的实际后果。对于支付机构或电子货币机构的申请，风险不在于业务活动计划过于简略，而在于十八项文件相互矛盾。各份文件往往由不同团队撰写——业务部门写业务活动计划，技术部门写安全政策，合规部门写反洗钱手册——而监管机构是把它们放在一起阅读的。相反，对于EFC或银行的申请，风险则集中在一处：业务活动计划是一份篇幅很长的文件，包含五个必备部分，缺少任何一个都会一目了然。

有两份文件需要特别说明，因为初次接触的人往往感到意外。第一是事先存款：EFC和银行都必须证明已缴存相当于最低资本20%的存款——EFC存放于国库总秘书处名下的存款总署（Caja General de Depósitos），银行则存放于西班牙银行。这不是事后要求：它必须随申请一并提交。

第二是客户保护规章，依据ECO/734/2004号部长令制定。对于支付机构和电子货币机构，它是申请中明确要求的文件——q)项——而不是取得牌照之后才去搭建的东西。在由产品背景而非监管背景的团队准备的申请中，这是最常被遗漏的文件之一。

在支付与电子货币制度下，两者的区别写在法规里，位于相邻的两项。a)项是业务活动计划：您要做什么。b)项是商业计划：以什么数字来做。第736/2019号皇家法令在b)项中要求“针对上一项所述活动的商业计划，其中包括对支付机构开展业务前三个财政年度的预算预测的测算，以证明其能够采用适当且相称的系统、资源和程序来正常运营”。

请注意这一限定语：“针对上一项所述活动”。法规明确要求两份文件保持一致。如果业务活动计划描述了三项服务，而商业计划却预测了四条业务线的收入，申请文件就在相邻的两页上自相矛盾。这正是会引发监管问询、进而导致期限中止的那类不一致。

西班牙银行发布的《申请人信息指南》在这里很有用，因为它说明了监管机构希望在每份文件中看到什么：对于业务活动计划，是“一份说明拟提供哪些服务、以及这些服务（如适用）如何归入某一法定类别的报告”；对于商业计划，是“一份营销计划，以及一份涉及该机构将开展的全部活动的商业计划”，其预测涵盖三个财政年度，且包括正常情景和压力情景。西班牙银行本身还提供电子表格格式的预测模板。

这份指南的存在并非偶然：第736/2019号皇家法令第2.5条要求西班牙银行在其网站上提供“一份申请人指南，详细说明授权与登记程序中的手续、法定要求和适用标准”，并提供“西班牙语和英语”版本。如果您准备提交申请，在写下第一行之前必须先读这份指南。

表中间的两行最让项目措手不及。金融信贷机构并非由西班牙银行批准：它由部长批准，申请须向国库与国际金融总秘书处提交，且一式两份。西班牙银行通过强制性意见介入，其后通过在EFC特别登记簿中登记介入。如果以为交涉对象是银行业监管机构而来准备申请，一开始就走偏了。

而银行牌照由欧洲中央银行审批，这是单一监管机制的结果：西班牙银行负责审理申请并提出建议。该程序说明本身也直言不讳：由欧洲中央银行审批，而在依据国内法予以驳回的情况下，则由西班牙银行执行委员会决定。这会影响沟通的语言、时间安排和对接策略。

关于期限有一点需要牢记：计算期限并非从递交申请开始，而是从收到完整文件开始。法规的表述是——“自收到［……］或自补齐所要求文件之时起”——西班牙银行的指南也予以确认：三个月，“自收到申请（如申请完整）之日起算”。不完整的申请不会消耗期限，而是让期限重新开始。因此，一份构建良好的业务活动计划不是形式问题，而是时间表问题。

此外，西班牙银行还为支付机构和电子货币机构发布了五份行业模板，它们与第2.1条的f)、g)、h)、i)和j)项一一对应：安全事件、敏感支付数据、业务连续性、支付与欺诈统计数据，以及安全政策。使用这些模板可以省去整整一轮监管问询，因为它能确保法规的每一项都有对应的文件，且文件回应了所问的问题。

值得专门谈谈预申请。西班牙银行的指南指出，“申请人可以在正式提交申请之前安排一次会面”。这次会面是核对服务如何归入法定类别的最佳时机，而这恰恰是日后决定业务活动计划、通行证和未来扩展的关键决定。带着已经写好的业务活动计划（哪怕只是草稿）去参加，会使沟通的质量完全不同。