支付与银行
新型支付模式与开放银行
“我们在西班牙银行的监督下测试支付发起、基于DLT的对账、生物识别开户或替代信用评分，并为用户提供切实的保障。”
西班牙监管沙盒
为进入西班牙金融监管沙盒（第7/2020号法律）提供全方位法律支持：申请说明报告、测试协议、用户保障，以及向西班牙国库与国际金融总秘书处、西班牙银行（Banco de España，西班牙央行）、西班牙国家证券市场委员会（CNMV）和西班牙保险和养老基金总局（DGSFP）办理的市场准入。
免费沙盒咨询
我们将在24小时内回复您
- 参考法规
- 第7/2020号法律
- 准入条件
- 第5条
- 受理申请
- 国库
- 准入清单
- 10个步骤
服务
金融监管沙盒法律服务一览
六大法律支持领域，助您以扎实的申请材料进入沙盒、顺利通过测试，并在获得授权后进入市场。
适格项目
进入沙盒的金融科技创新
金融监管沙盒面向具有附加价值的技术创新项目：监管科技（regtech）、监督科技（suptech）、支付、DLT、人工智能、数字身份或资产代币化。
证券与IIC
代币化、智能投顾与交易后服务
“我们协助向CNMV验证金融工具代币化、自动化投资咨询和交易后基础设施项目。”
保险科技
参数型保险与精算人工智能
“我们与DGSFP一起测试动态保险、车载远程信息或微型保险产品，同时保护投保人并确保合规。”
监管科技 / 监督科技
自动化合规
“我们将反洗钱方案、结合生物识别的强化KYC、链上分析和自动化监管报告作为沙盒项目来推进。”
后果
为什么进入沙盒之前需要法律顾问？
沙盒并不是变相的授权：它是一个有时间限制的环境，有强制性的保障要求、持续的监督和具体的义务。申请文件薄弱，会让您失去未来批次的机会。
申请被驳回：未能依据第7/2020号法律第5条证明技术创新、最小可行产品或附加价值。
测试被中断：违反测试协议，或出现对参与者或系统而言未能化解的风险。
面临行业处罚制度：测试结束后，若未取得相应授权而继续经营。
第7/2020号法律 期限有限
进入沙盒并不意味着可以无限期从事该业务：测试有明确的范围和期限。
保障措施 发起人的责任
发起人须以与项目风险相称的财务担保和保险，赔偿参与者的损害和损失。
GDPR / AML 强化保护
法律要求在测试期间对数据、用户和反洗钱给予特别保护，与一般制度相比没有任何例外。
您想向金融监管沙盒提交项目吗？
我们协助您准备说明报告、与国库总秘书处及有管辖权的监管机构沟通、制定测试协议，并在获得正式授权后进入市场。
常见问题
金融监管沙盒：常见疑问
什么是金融监管沙盒？
金融监管沙盒是一个受控的测试空间，由2020年11月13日第7/2020号法律为金融体系数字化转型而设立。它使金融体系中的技术创新项目能够在法律和监管框架内充分落地。
金融科技公司可在有管辖权的主管机关监督下，在有限期限内测试其模式，但这并不意味着获准常规开展业务。
西班牙沙盒涉及哪些主管机关？
入口窗口是西班牙国库与国际金融总秘书处（Secretaría General del Tesoro y Financiación Internacional）。此后，根据项目所属领域，由以下机构担任监管者：西班牙银行（银行、支付、信贷）、CNMV（证券、IIC、金融工具）和DGSFP（保险和养老金计划）。
每个主管机关与发起人签署规范其试点项目的测试协议。
项目需要满足哪些条件才能进入沙盒？
根据第7/2020号法律第5条，项目必须：
- 提供适用于金融体系的技术创新。
- 发展足够成熟（至少达到最小可行产品）。
- 在合规、用户利益、机构和市场效率，或监管与监督的改进方面带来附加价值。
批次制度如何运作？
沙盒按批次运作，每年有两次半年度申请窗口：3月和9月。
每个批次依次经历提交申请、初步评估、签署协议、开展测试，以及附结论文件的市场退出阶段。
申请时需要提交哪些文件？
一份说明报告，阐明项目并证明符合第7/2020号法律第5条，同时附公司文件、商业计划、风险分析、财务担保、用户保护计划，以及（如适用）DPIA。
申请通过国库总秘书处的电子办事平台提交。
测试协议起什么作用？
协议是规范试点项目的单项文件：范围、期限、用户人数上限、保障措施、KPI、中断事由、责任和报告义务。
协议由发起人与有管辖权的监管机构签署。违反协议可能导致测试被中断。
进入沙盒就等于取得牌照吗？
不等于。第7/2020号法律规定得很明确：进入受控测试空间并不等同于获得授权，不能无限期从事持牌专营业务。测试结束后，发起人必须申请相应的行业牌照，凭借所积累的经验，程序有可能得到简化。
测试可以被中断吗？
可以。如果违反协议、出现对参与者或系统未能化解的风险，或发起人自愿退出，监管机构可以中断测试。无论哪种情况，都会保障用户的保护并返还应付款项。
实操指南
进入金融监管沙盒实用指南
沙盒青睐项目成熟、风险管控到位、每一步都有记录的发起人。一份好的申请文件能大幅提高获批机会，并缩短此后取得牌照的路径。
适用法规
2020年11月13日第7/2020号法律（金融体系数字化转型）；行业法规（MiFID II、PSD2、Solvency II、IIC法）；GDPR与《个人数据保护和数字权利保障组织法》（LOPDGDD）；第10/2010号法律（反洗钱）；加密资产适用《加密资产市场条例》（MiCA）。
单一窗口与批次
通过国库电子办事平台提交；每年两个批次（3月和9月）；与有管辖权的监管机构联合评估；公布获准名单的决定。
我们的差异所在
稳健的最小可行产品（MVP）、现实的风险计划、清晰的指标、充足的保障，以及沙盒后的策略（牌照、欧盟通行证），能让测试成为推动业务的真正杠杆。
向沙盒提交项目的10步清单
- 项目的监管诊断：涉及的金融服务、现行规则的适用情况，以及促使提出申请的监管缺口。
- 评估是否符合第7/2020号法律第5条：创新、成熟度（MVP）和附加价值。
- 确定有管辖权的监管机构：根据项目的主要领域，为西班牙银行、CNMV或DGSFP。
- 撰写说明报告，涵盖技术、法律、风险和预期收益。
- 设计测试组：用户、遴选标准、明确同意和参与限制。
- 制定风险计划，并备足财务担保，以覆盖参与者可能遭受的损害。
- 数据保护计划（GDPR、DPIA）和反洗钱计划（第10/2010号法律）。
- 在批次期限内通过国库电子办事平台提交申请。
- 与有管辖权的监管机构谈判并签署测试协议。
- 执行测试、定期报告、结论文件，以及（如适用）申请经营授权。
如果项目涉及集体投资机构（IIC）的管理，请参阅我们的SGIIC页面；如果涉及投资服务公司（ESI）的治理，请参阅ESI独立董事；如需外部审查，请参阅外部专家报告。
沙盒实操
从申请文件到产品：把沙盒变成业务杠杆
沙盒项目光有好点子是不够的：要靠无可挑剔的技术与法律说明报告、经过验证的MVP、现实的风险计划，以及从测试走向牌照的清晰策略。以下是我们与每位发起人逐项梳理的操作面板。
1) 准入诊断 + 说明报告
监管适配性、创新与附加价值的证据、MVP、商业计划和风险分析。说明报告是向国库总秘书处递交的“名片”。
- 第7/2020号法律第5条
- 可验证的MVP
- 可衡量的附加价值
2) 协议与西班牙银行、CNMV或DGSFP签署协议
范围、期限、测试组、保障措施、监测、KPI、中断事由、责任和保密。
- KPI + 指标
- 相称的保障措施
- 退出标准
3) 用户用户与数据保护
知情同意、强化的合同前信息披露、撤回权、GDPR、DPIA，以及测试环境中数据处理的专门规则。
- 明确同意
- DPIA
- ARSLOPC权利
4) 退出从沙盒到市场：行业授权
准备牌照申请文件（支付机构、ESI、SGIIC、保险公司、CASP），利用测试期间积累的经验，并有望简化程序。
提示：在测试进行的同时就启动行业牌照申请，可以在沙盒结束后显著加快产品上市速度。
快速判断实用图示：哪个监管机构负责我的项目？
西班牙银行
支付、信贷、银行开户、开放银行、替代信用评分、数字货币。
CNMV
证券、IIC、智能投顾、代币化、交易后服务、市场数据、报告。
DGSFP
参数型保险、微型保险、精算人工智能、数字养老金计划。
沙盒操作手册
沙盒全流程实务
1. 申请
通过电子方式向国库总秘书处提交说明报告，以及证明符合第7/2020号法律第5条的文件。
登记号、技术与法律说明报告、公司文件和商业计划。
2. 评估
国库总秘书处与有管辖权的监管机构（西班牙银行、CNMV、DGSFP）联合分析适配性、附加价值和风险。
初步评估、信息补充要求，以及受理或不予受理的决定。
3. 协议
与监管机构签署协议：范围、期限、保障措施、KPI和监测。
已签署的协议、担保保单、同意书范本和DPIA。
4. 测试
在监管机构持续跟踪下开展测试，发起人定期报告。
定期报告、指标、已登记的事件和跟进会议纪要。
5. 退出
结论文件，以及（如适用）按简化程序申请行业授权。
最终报告、监管建议、行业牌照申请。
测试期间的预警信号
出现这些指标时，必须修订协议、通知监管机构，甚至中断测试。
- 与说明报告所述MVP存在重大偏离，或未经授权使用第三方资源。
- 参与者就损害、信息不足或数据处理不当提出投诉。
- 出现未预见的系统性风险，尤其是对支付或市场有影响的项目。
- 超出协议范围运营：未经授权扩大用户、地域或服务范围。
- 未达成约定的KPI，或多次未按要求向监管机构报告。
实务词典
金融监管沙盒关键概念
如果您的金融科技项目打算进入沙盒，这些术语会出现在第7/2020号法律、测试协议和监管机构要求的报告中。掌握它们可以在各个阶段节省时间、避免错误。
第7/2020号法律基础法规
金融监管沙盒法
11月13日关于金融体系数字化转型的法律，设立并规范西班牙的受控测试空间。
法律—协议架构。
发起人申请人
项目发起人
向沙盒提交项目的自然人或法人、金融或科技机构、研究中心或任何有关方。
第7/2020号法律第3.h)条。
批次申请窗口
半年度准入窗口
准入机制：每年两个申请窗口（3月和9月），由国库与国际金融总秘书处负责管理。
来源：西班牙国库。
协议法律—协议
测试协议
发起人与监管机构之间的双边文件，规范试点项目：范围、期限、保障措施、监测和KPI。
违反协议可能导致测试暂停。
MVP成熟度
最小可行产品
项目至少应提交一个MVP，以便与用户一起真实检验其效用和未来的可行性。
第7/2020号法律第5条的要求。
国库单一窗口
国库总秘书处
沙盒准入申请的唯一金融窗口，并负责与西班牙银行、CNMV和DGSFP协调。
电子办事平台：tesoro.es。
西班牙银行 · CNMV · DGSFP监督
有管辖权的主管机关
西班牙银行（银行/支付）、CNMV（证券和IIC）以及西班牙保险和养老基金总局（保险和养老金）按各自领域监督每项测试。
持续监测。
保障措施责任
对参与者损害的赔偿保障
发起人必须具备充足的财务担保，以覆盖测试可能造成的损害和损失。
保险或银行保函。
退出沙盒后
测试后的制度
结论文件，以及可凭沙盒经验按简化程序申请相应行业授权。
并非自动获得牌照。
联系我们
预约通话
告诉我们您的金融科技项目，我们将为您讲解如何准备沙盒申请、测试协议，以及通往正式牌照的路径。
西班牙金融监管沙盒的法律框架：第7/2020号法律与法律—协议架构
西班牙的金融监管沙盒建立在2020年11月13日关于金融体系数字化转型的第7/2020号法律之上，该法将两大创新促进机制（innovation facilitators）引入西班牙法律体系：受控测试空间（监管沙盒，regulatory sandbox）和创新中心（innovation hubs）。该模式紧密参照英国金融行为监管局（FCA）的方案。
法律的目的和适用范围
该法规范一个受控的测试环境，使金融体系中的技术创新项目能够在法律和监管框架内充分落地，并且在任何情况下都须遵守不歧视原则。其目标是在创新与消费者保护、金融稳定和市场诚信之间取得平衡，同时在任何情况下都不豁免反洗钱义务。
法律—协议架构
监管框架由第7/2020号法律（一般制度、权利和义务）与发起人和主管机关（西班牙银行、CNMV或DGSFP）签订的测试协议共同构成。协议不属于行业规范，但违反协议可能导致测试被中断，并可能受到处罚。
准入条件（第5条）
符合以下条件的项目可进入沙盒：(i) 提供适用于金融体系的技术创新；(ii) 发展足够成熟（MVP）；(iii) 在合规、用户利益、机构和市场效率，或监管与监督的改进方面带来附加价值。
半年度批次与单一窗口
国库与国际金融总秘书处负责管理单一窗口。每年有两次申请窗口（3月和9月），依次经历申请、初步评估、签署协议、测试，以及附结论文件的退出阶段。进入沙盒并不意味着获得无限期经营的授权。
用户保护、数据保护与反洗钱
法律保障用户保护（明确同意、强化信息披露、财务担保），要求遵守GDPR，并完全适用反洗钱法规（第10/2010号法律）。发起人必须按项目风险确定相应的责任保障额度。
金融科技与沙盒服务
资源与博客
官方来源
参考法规（附官方文本链接）：
- 2020年11月13日关于金融体系数字化转型的第7/2020号法律BOE · 合并文本
- 2010年4月28日第10/2010号法律，关于防止洗钱和恐怖融资BOE · 合并文本
法规及链接已于核实。