西班牙受监管机构牌照扩展

监管机构颁发牌照时，授权的并不是机构在其所属行业内随意开展业务，而是授权其提供业务活动计划中载明的具体服务。清单之外的一切都在授权范围之外，即便相邻，即便技术上微不足道，即便客户提出要求。因此才有专门的扩展程序。

最常见的起点性错误，是把它当作无关紧要的行政手续。其实不然，规则在金融信贷机构制度中说得很清楚：第309/2020号皇家法令第16条规定，希望扩展业务活动的EFC“应当申请新的授权”，即便该申请通过章程变更程序办理。它不是对现有牌照的补充条款，而是针对新范围的新授权。

第二个错误恰好相反：为无需授权的事项申请授权。规则列出了一份限定清单，列明的变更只需事后通报即可，而把它们走授权程序，会白白耗费三个月时间。分清这两种制度，是最能节省时间的一环。

第三个错误代价最高，就是什么都不做：假定牌照“已经涵盖”，就继续提供新服务。这种假定会直接落入持牌专营业务的范畴，后果远不止一份补正文件。

这是有意的反转，也有其逻辑：在首次授权中，监管机构决定一家新机构能否进入体系，沉默不可能对申请人有利。而在变更中，机构已经在体系之内，已受监管，监管机构也已了解它；所评估的是对既有事物范围的改变，规则接受期限届满产生积极效果。

对负责项目的人来说，这完全改变了程序策略。首次授权中，目标是避免期限届满而无决定，因为届满意味着落空。而在扩展中，期限届满是一项可以利用的法律地位。因此应当精确证明申请材料齐备的日期，因为三个月（银行为两个月）的期限就从这一天起算。

一个重要的细微差别：银行的期限是两个月，而不是三个月。第84/2015号皇家法令第10.1条明确就章程变更作此规定，而支付机构和电子货币机构为三个月。这类差异不会出现在任何概要中，却会让把一种机构的经验照搬到另一种机构的人措手不及。

电子货币制度中的明确表述值得关注，因为它预示了任何扩展的审查方式：如果机构不满足偿付能力要求，或缺乏与新业务相适应的行政、会计及内部控制程序组织，监管机构可以拒绝。换言之，扩展并非抽象评估，而是对照您申请时的实际组织状况来评估。

这带来一个需要提前规划的时间顺序问题。如果新服务需要您尚未聘用的人员、尚未建立的控制措施，或尚未达到的自有资金水平，扩展申请就会跑在能力前面。申请应当在组织已经能够支撑所申请内容时提交，而不是在商业计划说它将来能支撑时提交。

受监管机构的公司章程变更，原则上须经事先授权。对于支付机构和电子货币机构，由西班牙银行在听取SEPBLAC意见后授予（减少注册资本的情形除外，该情形明确排除在意见之外），期限三个月，沉默视为批准。银行的期限为两个月。

规则要求的材料简短而具体。第736/2019号皇家法令第6.1条列明：作出决议的会议行为的证明、由管理机构出具的提案说明报告，以及标明所作修改的新章程草案。电子货币和银行制度中也一字不差地重复这三项。

最后一项要求经常被忽视。“标明所作修改”并不是提交新章程，而是提交标出变化之处的新章程。提交干净文本，会迫使监管机构逐行比对两份文件，这种摩擦会变成一份监管问询，白白耗费一整轮沟通。

取得授权后，如需在商业登记处登记，则在登记之后，再将章程变更或业务活动扩展中应当登记的内容登记入监管机构的特别登记册。流程并不止于决定，而是止于登记。

第四项例外最有用，却最少被使用。只要监管机构在就此提出的事先咨询中，认为该修改“因其次要性”而无需授权程序，就可以把任何修改降格为单纯通报。这条出路正是为不改变任何实质内容的技术性修改而设计的，但这些修改往往仅仅因为没有人去询问，就被纳入了三个月的程序。

其代价体现在下一款：如果所通报的内容超出例外制度的范围，监管机构将在三十天内告知相关方，要求其修订修改内容或按授权程序办理。也就是说，监管机构享有重新定性的权力。把应当授权的事项通报，并不会使其变成可通报事项，只是推迟了被发现的时间，并且要在已经损失一个月的情况下重新启动正确的程序。

外包有自己的制度和分级。第736/2019号皇家法令第15条以目的性标准界定何为重要运营职能：如果“其执行中的异常或缺陷可能严重影响机构持续满足其授权所产生条件的能力”，或影响其其他义务，或“影响其财务业绩、支付服务的稳健性或连续性，以及其所处理信息的保密性”，则属重要职能。

其余一切都取决于这一定性：

• 重要职能：须在采取措施或外包生效至少一个月前通报监管机构。自收到完整通报起的同一个月内，监管机构“可以说明理由，设定限制或反对外包”。
• 非重要职能：在生效后一个月内通报，即事后通报。

规则还增加了两项实质性限制，在与服务商谈判合同时应当牢记：外包不得导致“机构整体活动被完全掏空”，也不得损害监管权力。而且外包一词既包括最初的委托，也包括服务商可能进行的后续再委托：整个链条都在范围之内，而不只是第一环。如果您在审视这一领域，建议与关键职能外包一并核对。

第一个后果显而易见：您在没有授权依据的情况下提供了持牌专营服务。第19/2018号皇家法令-法（Real Decreto-ley）第5.3条态度明确——“禁止任何既非支付服务提供商、也未被本皇家法令-法适用范围明确排除的自然人或法人，提供第1条所列的任何支付服务”——而拥有某些服务的牌照，并不使您成为获准提供其他服务的服务商。

第二个后果不那么明显，影响国际扩张。您授权的范围，同时也是您欧盟通行证的范围：该授权“允许在整个欧盟提供授权所涵盖的支付服务”。而当您申请设立分支机构时，二者不一致本身就构成独立的拒绝理由。两项不同的规定用同样的措辞写明了这一点：监管机构可以在“业务活动计划中包含了未获该机构授权的支付服务”时拒绝——第736/2019号皇家法令第10.3条——对信贷机构，则是在“所提交的业务活动计划中包含了未获该机构授权的活动”时拒绝——第84/2015号皇家法令第14.1条。

战略上的结论很简单：如果您的两年计划既包括一项新服务又包括向另一成员国扩张，应当先办理扩展。用超出授权范围的计划去通知通行证，不仅行不通，还会因本可避免的原因而引起监管机构的注意。