什麼是塞浦路斯 CySEC 牌照？
CySEC是塞浦路斯證券交易委員會。希望在歐盟框架下提供投資服務的企業，通常需先確定MiFID II下的投資服務、附屬服務、金融工具、客戶類別及訂單執行模式，再申請相應CIF授權。
獲批後的跨境經營仍涉及通知程序、目標成員國規則和行銷邊界，不應把「歐盟通行證」理解為自動覆蓋所有產品、客戶和國家。若同時評估英國、澳洲或瑞士，應分別核對英國FCA牌照、澳大利亞AFSL牌照及瑞士FINMA監理路徑。
適合希望建立歐洲合規實體並對接國際銀行、流動性與機構客戶的中大型團隊。
可依投資服務組合設計申請路徑，適配經紀、撮合、資管顧問等模式。
在支付通道、合作券商、技術供應商及機構客戶盡調具有較高辨識度。
可與美國、英國、亞洲牌照形成區域化合規架構，支持多市場運營。
申請條件與實質營業要求
CySEC會評估申請人的股權與控制、管理層適性、治理、資本、業務計劃、合規與風險管理、反洗錢/反恐怖主義融資、客戶資產、投訴、它、外包和業務連續性安排。申請資料必須與擬進行的實際業務一致。
人員數量、職責分工、居住與外包安排並非一套適用於所有CIF的固定模板，應按核准服務、規模、複雜性與利益衝突逐項設計。可從CySEC投資公司專題進入申請、指令、通告和受監管實體資料。
需完成UBO識別、資金來源說明及負面資訊追蹤，避免審批階段觸發額外問詢。
董事會治理、合規/AML、風險與內審職能需職責分離，避免角色衝突。
需體現本地管理能力與營運能力，而非僅註冊殼公司。
交易監控、日誌留存、權限管理與業務連續性計劃是技術盡調重點。
申請流程與週期管理
基於目標客戶、產品、交易對手與跨境路徑，確定投資服務範圍和合規架構。
完成塞浦路斯實體設立、股權穿透、董事及關鍵職位匹配。
準備業務計劃、財務預測、反洗錢/了解您的客戶、風險政策、申訴與外包管理文件。
向CySEC提交申請後進入問詢答覆階段，重點在一致性和可執行性。
完成銀行/付款對接、員工培訓、系統聯調及內部控制落地。
按監管要求執行定期申報、審計、訓練與內控複核，降低執法風險。
CySEC 牌照申請費用結構
CySEC投資公司申請費及年度費由Directive DI87-03及其現行修訂按投資服務、附屬服務和後續變更計算；CySEC當前費用頁面未支援把25,000歐元「加急費」作為統一項目展示。
初始資本應按歐盟《Directive (歐盟) 2019/2034》第9條及實際核准活動判斷：涉及MiFID II附件一A部第(3)自營交易或第(6)承銷/堅定承諾配售的投資公司為750,000歐元；僅從事第(1)、(2)、(4)、(5)、(7)項且不得持有客戶資金或證券的公司為75,000歐元；不屬於上述及特定第(9)項情形的其他投資公司通常為150,000歐元。
官方核驗：歐盟投資公司審慎指令第9條初始資本、CySEC 投資公司費用及CySEC Directive DI87-03英文版。最終金額須依申請時有效修訂和服務組合計算。
監理關注重點與常見失敗原因
申請延遲或被質疑通常來自業務計劃、資本來源、治理、人員、客戶資產、行銷、外包或系統安排之間不一致，而非單純缺少某一張表格。獲批後仍須持續滿足資本與審慎要求、反洗錢/反恐怖主義融資、客戶保護、財務與監管報告、審計、重大變更與跨境經營管理。
賽普勒斯投資服務申請準備
- 明確投資服務、金融工具、訂單執行方式、客戶類別和目標市場。
- 準備股權與資金來源、董事及關鍵人員、業務計劃、財務預測與控制職能資料。
- 核對客戶資產、投訴、利益衝突、報告、IT安全、外包和業務連續性。
- 加密資產服務應另按MiCA及CySEC MiCAR框架判斷，不能由傳統CIF授權自動覆蓋。
官方核驗：CySEC投資公司資料、CySEC MiCAR加密資產實體資料。許可範圍以CySEC正式決定及公開登記為準。
政策文本完整但係統、流程與人員無法執行，最易觸發反覆問詢。
合規官、反洗錢公司、風控負責人缺乏實際參與，有高執法風險。
過度依賴第三方卻缺乏SLA、審計權與緊急應變計畫，監管關注度高。
推廣語言、客戶來源與服務範圍不符，可能觸發額外監管問題。
塞浦路斯 CySEC 牌照的常見問題(常問問題)
CySEC依據塞浦路斯實施的MiFID II框架授權CIF提供核准的投資服務。向其他歐洲經濟區國家提供服務通常也須履行跨境通知，並遵守目標市場的客戶、行銷和產品規則；並非核准後即可不經程序涵蓋所有國家及業務。
「STP」與「MM」是市場常用經營模式描述，不是取代MiFID II服務項目的法定執照類別。歐盟《Directive (歐盟) 2019/2034》第9條依服務與是否持有客戶資金或證券規定75,000、150,000或750,000歐元初始資本，應以擬申請活動逐項判斷。
傳統CIF授權不會自動覆蓋加密資產服務。2026年的新申請應依歐盟MiCA和CySEC MiCAR加密資產實體資料判斷CASP授權、資本、治理及持續義務；歷史國家CASP註冊不能作為新申請口徑。
申請人應證明在塞浦路斯具備與業務相稱的實際管理、人員、系統和控制能力。辦公場所、資料和系統部署、外包及記錄保存安排應依業務模式說明，不能把「所有核心系統必須在本地」或「虛擬位址絕對無效」當作脫離個案的統一規則。
董事會組成、執行與非執行董事、居住安排、合規、風險、AML及內審職能應符合公司治理、適當性、獨立性和利益衝突要求。頁面不再採用「固定4位董事、多數居民、所有職位必須全職本地」的統一模板，具體配置應依申請範圍與CySEC回饋確定。
初始資本按歐盟《Directive (歐盟) 2019/2034》第9條分為75,000、150,000或750,000歐元檔位，並取決於獲批服務及客戶資產權限。除此之外，也應預算CySEC申請與年費、人員、場地、系統、外包、審計、法律和持續報告成本。
CySEC公開費用資料並未為所有CIF申請提供統一10至14個月時限，也未支援以25,000歐元作為普遍「Fast Track」費用。時間由申請範圍、完整性、人員與資本準備以及詢問決定；應依現行申請程序及書面溝通安排。
通常包括公司與股權控制資料、資金來源、董事和關鍵人員適當性、業務計劃與財務預測、資本證明、治理、反洗錢/反恐怖主義融資、客戶資產、投訴、利益衝突、外包、IT安全和業務連續性文件。以目前CySEC表格與申請範圍為準。
企業稅務與CIF授權是不同事項，且稅率、豁免、預扣和資本利得處理取決於年度、收入性質、稅務居民身分和交易事實。頁面不再沿用12.5%及「股利及證券收益一律免稅」的概括；應以賽普勒斯稅務部門現行資料及專業稅務意見為準。
持牌後需持續滿足適用的自有資金和審慎要求、客戶保護、反洗錢/反恐怖主義融資、治理、財務與監管報告、審計、投訴、外包和重大變更義務。違反後的措施取決於法例、嚴重程度和程序，不宜用統一「數十萬歐元以上」概括。
是否必須加入投資者補償基金、哪些客戶和服務可獲保障、賠償上限及客戶資金隔離要求，應按CIF核准服務、客戶類別和CySEC現行ICF規則判斷。持有客戶資金或資產的權限和保障安排必須在申請中單獨核對。
常見問題包括業務計劃與申請範圍不一致、資金來源或資本不足、人員適當性與實際投入不匹配、控制職能流於形式，以及未及時或完整回應問詢。差距評估可協助識別缺口，但不能承諾提高成功率或保證獲批。
