ביטוח לחברות מפוקחות CySEC בקפריסין

מה חברה מפוקחת CySEC קונה בפועל

חברה מפוקחת CySEC קונה תוכנית, לא פוליסה בודדת. DigiCare Insurance מסדרת את חמשת הכיסויים שחברה קפריסאית מורשית מחזיקה יחד: ביטוח אחריות מקצועית, ביטוח דירקטורים ונושאי משרה, ביטוח מעילות ואי-יושר, ביטוח סייבר וטעויות טכנולוגיות, והוצאות חקירה והגנה רגולטורית. מה שנדרש מכם בפועל תלוי במחלקת הרישיון שלכם, ואת זה נפרט בהמשך. העמוד הזה עוסק בכיסוי לפי הדין הקפריסאי לחברה בעלת רישיון CySEC, מונח אצל מבטח מורשה באיחוד האירופי. הוא אינו ביטוח מנהלים ונושאי משרה ישראלי-מקומי ואינו פועל לפי הדין הישראלי.

אנחנו שומעים את אותה פתיחה כמעט בכל שבוע. מישהו אומר לנו שהוא צריך ביטוח אחריות מקצועית, כי זה המונח שכל השוק משתמש בו. אחר כך אנחנו עוברים על הרישיון, ומתברר ששלושה מתוך ארבעת הכיסויים האחרים עושים את העבודה האמיתית.

חמשת חלקי התוכנית לחברה מפוקחת:

לחברה פיננסית מורשית הכיסויים האלה נכתבים בדרך כלל כטופס Financial Institutions אחד משולב, ולא כחמש רכישות נפרדות. זה משנה ברגע התביעה. טופס אחד, גבול אחד, סט אחד של הגדרות, זה מה שמונע מתביעה ליפול לפער שבין שתי פוליסות.

הכיסוי הגנרי בפני עצמו נמצא בעמוד ביטוח אחריות מקצועית בקפריסין שלנו. העמוד הזה עוסק במה שרישיון CySEC מוסיף עליו.

הוא יושב בתוך התמונה הרחבה יותר של ביטוח עסקי לחברות בקפריסין, לצד ביטוחי הרכוש והמעבידים שכל חברה קפריסאית מחזיקה.

אילו חברות CySEC מפקחת, ואילו לא

CySEC מעניקה רישיון לחברות השקעות קפריסאיות (CIF), למנהלי קרנות השקעה אלטרנטיביות, לחברות ניהול UCITS, לנותני שירותים מנהליים ולנותני שירותי נכסים קריפטוגרפיים. היא אינה מעניקה רישיון למוסדות כסף אלקטרוני או למוסדות תשלומים. אלה כפופים לבנק המרכזי של קפריסין, ושם, לא ב-CySEC, ביטוח אחריות מקצועית הוא תנאי רישוי קשיח.

לפי PSD2, סעיף 5(2) ו-(3), חברה שמספקת שירותי יזום תשלום או מידע על חשבונות חייבת להחזיק ביטוח אחריות מקצועית או ערבות מקבילה. הסכום נקבע לפי נוסחת קריטריונים של EBA ולא לפי סכום אירו קבוע, והבנק המרכזי של קפריסין הוא זה שמפקח עליו. אם מישהו אמר לכם ש-CySEC תבדוק את הפוליסה הזו, הוא טעה ברגולטור.

החלוקה עוברת גם דרך הקריפטו. לפי MiCA, נותני שירותי נכסים קריפטוגרפיים ומנפיקי אסימונים מגובי-נכסים נמצאים תחת CySEC, בעוד מנפיקי אסימוני כסף אלקטרוני נמצאים תחת הבנק המרכזי של קפריסין. אז המשפט "CySEC מפקחת על כל תחום הקריפטו בקפריסין" נכון רק בשני שלישים, ובאיזה שליש אתם נמצאים קובע מי קורא את הפוליסה שלכם.

עוד נקודת היקף שכדאי להכיר. נותן שירותים מנהליים מורשה על ידי CySEC, וחוק ה-ASP אינו קובע שום דרישת ביטוח. עם זאת, נותני שירותים מנהליים רבים הם גם משרדי חברים ב-ICPAC או בלשכת עורכי הדין של קפריסין, וגופים אלה כן קובעים מינימום משלהם. במקום שבו מינימום חל על ASP, הוא מגיע מהגוף המקצועי, לא מ-CySEC.

נכון ליולי 2026, ל-22 נותני שירותי נכסים קריפטוגרפיים יש את CySEC כרשות מוסמכת, מה שמציב את קפריסין במקום הרביעי באיחוד האירופי וב-EEA.

האם CySEC מחייבת ביטוח אחריות מקצועית?

לא. CySEC אינה מחייבת חברת השקעות קפריסאית (CIF) להחזיק ביטוח אחריות מקצועית, וביטוח אינו תחליף להון. לפי חוק 165(I)/2021 ההון הראשוני של CIF הוא €75,000, €150,000 או €750,000, בהתאם לשירותים שהרישיון שלה מכסה. מה שאותו חוק כן קובע הוא שעל CIF לשקול החזקת ביטוח אחריות מקצועית ככלי אפקטיבי בניהול סיכונים.

הון ראשוני ל-CIF, חוק 165(I)/2021 סעיף 9

קראו את השורה השנייה פעמיים. המדרגה נקבעת לפי התנאי של כספי הלקוחות, לא לפי גודל החברה.

האם ביטוח יכול להחליף הון? זה תלוי לגמרי ברישיון

קראו את זה פעם אחת וזה נשאר קרוא. חברת השקעות קפריסאית (CIF) לא יכולה להחליף הון בביטוח. AIFM כן. חברת ניהול UCITS לא. CASP, במפורש כן.

עמודי ייעוץ קפריסאיים רבים עדיין מדפיסים שורה ישנה: שחברה שאינה מחזיקה כספי לקוחות יכולה לעמוד בדרישה הפרודנציאלית עם סכום הון קטן יותר בתוספת פוליסת ביטוח אחריות מקצועית. בדקו את החוק. חוק 165(I)/2021 מכיל בדיוק שלושה סכומים באירו, €75,000, €150,000 ו-€750,000, ואין בו סכום רביעי בשום מקום. סעיף 10 קובע שרמות ההון שלו מחליפות את אלה של חוק הלימות ההון הישן לחברות השקעות, והחוק הישן הוא המקום שבו התקיימה האופציה של הון-או-ביטוח. האופציה בוטלה יחד איתו.

מה חוק 165(I)/2021 כן אומר על ביטוח, במילותיו שלו:

מנהל קרנות השקעה אלטרנטיביות מקבל בחירה אמיתית. AIFMD סעיף 9(7) מאפשר לו לכסות סיכון אחריות מקצועית בהון עצמי נוסף או בביטוח אחריות מקצועית. אם בוחרים במסלול הביטוח, הכיסוי חייב להיות לפחות 0.7% מהנכסים המנוהלים לתביעה בודדת ו-0.9% במצטבר לשנה, לפי סעיפים 15(3) ו-15(4) לתקנה המואצלת (EU) 231/2013. אם בוחרים במסלול ההון, זה 0.01% מהנכסים המנוהלים, לפי סעיף 14(2). כל עודף על הפוליסה חייב להיות ממומן בהון עצמי נוסף משלו, הפוליסה חייבת להגיע מגורם צד שלישי, והיא חייבת להיסקר לפחות פעם בשנה.

נותן שירותי נכסים קריפטוגרפיים מקבל את הגרסה הברורה ביותר של אותה בחירה. MiCA סעיף 67(1) קובע אמצעי הגנה פרודנציאליים ברמת הגבוה מבין שני דברים: הרצפה הקבועה בנספח IV למחלקת השירותים שלכם, €50,000 למחלקה 1, €125,000 למחלקה 2 ו-€150,000 למחלקה 3, או רבע מההוצאות הקבועות של השנה הקודמת. סעיף 67(4) מאפשר לעמוד בכך בהון עצמי, בפוליסת ביטוח שמכסה את שטחי האיחוד שבהם אתם מספקים את השירותים, או בשילוב. ביטוח אינו מבטל את הרצפה. הוא משנה איך מממנים אותה.

אנחנו עוברים על אותו שטח למחלקת רישיון בודדת בדרישות הביטוח וההון של CySEC ל-CIF.

קרן פיצוי המשקיעים שבניהול CySEC אינה הביטוח שלכם

קרן פיצוי המשקיעים משלמת ללקוח קמעונאי של חברת השקעות קפריסאית שקרסה עד €20,000. היא אינה ביטוח לחברה, ואינה מכסה את אחריות החברה לרשלנות. היא משלמת רק לאחר שהחברה כבר אינה יכולה לעמוד בהתחייבויותיה כלפי לקוחותיה.

הקרן פועלת לפי חוק 144(I)/2007, CySEC מנהלת אותה, וחברות חברות משלמות עבורה בהיטל. החברות בה מגיעה עם הרישיון ולא משוק הביטוח, אז זה תנאי שאתם עומדים בו, לא כיסוי שאתם קונים.

התקרה של €20,000 היא לכל לקוח מכוסה. היא אינה לכל חברה, אינה לכל תביעה, וחלה רק על לקוחות לא-מקצועיים, כך שלקוחות מקצועיים וצדדים נגדיים כשירים נמצאים מחוץ למסגרת. שום דבר בה אינו מגיב לתביעת רשלנות שמוגשת נגדכם בזמן שאתם עדיין פעילים, וזו התביעה שהתוכנית שלכם עצמה נועדה עבורה.

לקוחות שואלים על השניים יחד כי בשניהם כסף מגיע אחרי שמשהו השתבש. הם מצביעים לכיוונים הפוכים. הקרן מגנה על המשקיע מהכישלון שלכם. התוכנית שלכם מגנה עליכם מהתביעה של המשקיע.

מה התוכנית מכסה, ומה לא, לחברה מפוקחת CySEC

חמישה כיסויים, טופס אחד. הנה מה שכל חלק עונה עליו, והיכן הניסוח נעצר.

ביטוח אחריות מקצועית

זהו הכיסוי הבסיסי: תביעה שהעבודה של החברה שלכם הייתה רשלנית. הרשימה המנוסחת בצורה הכי טובה של מה זה אומר למנהל קרן נמצאת בסעיף 12(2) לתקנה המואצלת של AIFMD, והיא כמעט זהה למה שפוליסה חייבת להגיב עליו.

קראו שוב את השורה החמישית. חישוב שגוי של שווי הנכסים הנקי הוא סיכון אחריות מקצועית מפורש בתקנה המואצלת, וזו התביעה שמנהלי קרנות באמת מגישים. רוב תקצירי הפוליסה שתקראו לא מזכירים אותה בכלל.

פוליסה של נותן שירותי נכסים קריפטוגרפיים אינה טופס אחריות מקצועית רגיל. MiCA סעיף 67(6) כבר מחייב אותה לכסות אובדן מסמכים, מצגים כוזבים, הפרות של חובות משפטיות ורגולטוריות, הפרת חובת הפעולה ביושר, בהגינות ובמקצועיות, הפרת סודיות, כשל בשמירה על נהלי ניגוד עניינים, שיבוש עסקי וכשלים במערכות, רשלנות חמורה בשמירה על נכסי הקריפטו והכספים של הלקוחות, וחבות שירותי העברה לפי סעיף 75(8). סעיף 67(5) קובע תנאים על הנוסח: תקופה ראשונית של שנה לפחות, הודעת ביטול של 90 ימים לפחות, מבטח מורשה, ופוליסה שניתנת על ידי גורם צד שלישי. התנאי האחרון פוסל חברות ביטוח שבויות וביטוח עצמי תוך-קבוצתי, וזו הסיבה שפוליסה מהמדף אינה עונה על סעיף 67.

ביטוח דירקטורים ונושאי משרה

CySEC יכולה להגיע מעבר לחברה עד לאנשים שמנהלים אותה, אז הכיסוי הזה עוסק ביחידים לא פחות מאשר בישות. שלושה חלקים בפוליסה עושים שלוש עבודות שונות.

Cap. 113 סעיף 197 מבטל שיפוי מראש של דירקטור על הפרת חובה, ואינו כולל חריג לביטוח. דיני החברות הקפריסאיים חוסמים שיפוי מראש של דירקטור בידי החברה. הם אינם חוסמים את החברה מרכישת ביטוח. זו בדיוק הסיבה ש-Side A נושא את המשקל כאן ו-Side B צר יותר מהגרסה הבריטית או האמריקאית של אותה פוליסה.

החשיפה אמיתית, לא תיאורטית. CySEC יכולה לקנוס את האנשים שמנהלים חברה מורשית, לאסור עליהם פונקציות ניהול בכל CIF, והיא חייבת לפרסם את ההחלטה בשמם. קנסות מנהליים מגיעים למיליוני אירו. דירקטורים לא-מבצעים שואלים על זה לפני שהם מצטרפים לדירקטוריון, ובצדק.

חשיפת שחיתות היא החשיפה החדשה יותר. חוק 6(I)/2022, כפי שתוקן בחוק 13(I)/2024, מכניס כל חברה מפוקחת CySEC להיקף ללא תלות במספר העובדים, כי רף חמישים העובדים אינו חל על ישויות בתחום השירותים הפיננסיים ואיסור הלבנת הון. אחריות סעיף 39 היא פלילית ליחיד: עד שלוש שנים, קנס של עד €30,000, או שניהם. ביטוח דירקטורים ונושאי משרה קונה את הוצאות ההגנה. הוא לעולם לא משלם את הקנס.

ביטוח מעילות ואי-יושר

הונאה פנימית, אי-יושר של עובדים, הנדסה חברתית ופשע צד שלישי. הרלוונטיות הגבוהה ביותר היא לנותני שירותים מנהליים, שמחזיקים כספי לקוחות, נוטלים דירקטורשיפ בנאמנות ומפעילים חשבונות בנק עבור לקוחות. אם הצוות שלכם יכול להזיז כסף של מישהו אחר, הכיסוי הזה מצדיק את הפרמיה שלו.

ביטוח סייבר וטעויות טכנולוגיות

DORA חלה על ישויות פיננסיות בקפריסין מ-17 בינואר 2025, CySEC פרסמה את חוזר C700 באפריל 2025, והבנק המרכזי של קפריסין הוא גם רשות מוסמכת. עכשיו החלק שאף אחד לא אומר בקול: DORA אינה מחייבת שום ביטוח. ביטוח סייבר הוא התשובה המסחרית שלכם לחשיפה ש-DORA מתארת, לא רכישת ציות. בנושא אבטחת רשתות, DORA היא החוק הספציפי יותר לישויות פיננסיות, כך שחובות NIS2 שהיא מכסה נסוגות מפניה. חובות NIS2 שהיא לא מכסה עדיין יכולות לנשוך.

הוצאות חקירה והגנה רגולטורית

זו התביעה שחברה קפריסאית הכי סביר שתגיש. לא תביעת לקוח: חקירה של CySEC, כשהחברה מזמינה צוות עורכי דין אחד ושני דירקטורים מזמינים עורכי דין משלהם. ההוצאה מתחילה בשבוע שהמכתב מגיע, הרבה לפני שמישהו מחליט אם בסוף יש עונש.

בדקו סעיף אחד לפני שאתם חותמים. האם הוצאות ההגנה נמצאות בתוך גבול האחריות, או מעליו? בתוך הגבול זה ברירת המחדל בשוק וההפתעה הלא-נעימה הנפוצה ביותר, כי חקירה ארוכה יכולה לגמור את הגבול לפני שתביעה אחת בכלל שולמה. זה נתון למשא ומתן. רגולטור קפריסאי כבר קיבל הוצאות הגנה מחוץ לגבול עבור מקצוע מפוקח אחר, אז זה תנאי שאפשר להתווכח עליו, לא חוק טבע.

גבולות טריטוריאליים שווים עשר דקות מזמנכם. חברת השקעות קפריסאית שמעבירה שירותים בפספורט ברחבי ה-EEA צריכה שהטריטוריה של הפוליסה תתאים לפספורט, לא למשרד. פוליסת סעיף 67(4) של נותן שירותי נכסים קריפטוגרפיים חייבת לכסות את שטחי האיחוד שבהם השירותים ניתנים בפועל.

כיסוי run-off הוא ההרחבה שקובעת אם התוכנית הייתה שווה את הקנייה. ביטוח אחריות מקצועית וביטוח דירקטורים ונושאי משרה נכתבים על בסיס הגשת תביעה עם תאריך רטרואקטיבי, כך שהפוליסה שבתוקף כשהתביעה מגיעה היא זו שמגיבה, לא זו שהייתה בתוקף כשהעבודה בוצעה. חברה בוויתור מרצון על הרישיון עדיין צריכה כיסוי, וכך גם הדירקטורים שעזבו לפני שנתיים. לעולם אל תתנו לתאריך הרטרואקטיבי לאפס כשאתם מחליפים מבטח.

הגרסה העצמאית לחברות פיננסיות מחוץ לרישיון CySEC נמצאת בעמוד ביטוח אחריות מקצועית לחברות בשירותים פיננסיים שלנו.

ביטוח דירקטורים ונושאי משרה יש לו עמוד משלו, עם כל הפירוט של דיני החברות הקפריסאיים.

כך גם לביטוח סייבר, אם זה החלק בתוכנית שחסר לכם.

את מי הפוליסה חייבת לנקוב בשמו

בקפריסין אין מרשם של אנשים מאושרים, כך שמבטח לא יכול לקשור את הגדרת המבוטחים היחידים לאישור רגולטורי כמו שניסוח בריטי עושה. לפי חוק 87(I)/2017 חברת השקעות קפריסאית (CIF) מודיעה ל-CySEC על כל חבר בדירקטוריון שלה ועל כל שינוי (סעיף 9(15)), ו-CySEC רשאית לפסול אדם על בסיס שם טוב, ידע, כישורים, ניסיון או זמן (סעיף 9(14)). זו הודעה בתוספת סמכות פסילה, לא אישור מראש.

כלומר ניסוח שנכתב עבור לונדון מגיע ומצביע על משטר שלא קיים בקפריסין. את המבוטחים היחידים צריך לנסח מול התפקידים שקפריסין באמת מכירה בהם.

שתי שאלות מיישבות את רוב זה בחידוש. האם הגדרת המבוטח היחיד נוקבת בקצין ציות איסור הלבנת הון ובקצין ציות רגולטורי כמינויים, והאם היא מגיעה לבעל פונקציה שמסרתם למיקור חוץ? חברות קפריסאיות מוסרות ביקורת פנימית וניהול סיכונים למיקור חוץ באופן שגרתי. בעל הפונקציה במיקור חוץ לעיתים קרובות נופל מחוץ להגדרה, מה שמשאיר את מי שנושא בחובה הרגולטורית ללא כיסוי על נשיאתה. שלחו לנו את הניסוח ונסמן את שתי הנקודות.

עכשיו נקודת השם המסחרי מקודם, והתוצאה שלה. שם מסחרי מאושר הוא שם שיווקי; המבוטח חייב להיות החברה ש-CySEC העניקה לה רישיון. שימו את המותג המסחרי בשדה המבוטח והפוליסה עונה עבור ישות שאינה מחזיקה רישיון, וזו טעות בשם המבוטח הנפוצה ביותר שאנחנו רואים בכיסוי Financial Lines קפריסאי. היא צפה במועד הכי גרוע האפשרי, כשתביעה מודעת והמבטח בודק את הרשימה מול המרשם. העתיקו את שם הישות ישירות מהרישיון, ואז הוסיפו את השם המסחרי כסגנון מסחר מוצהר אם המבטח יסכים לשאת בו.

כמה עולה ביטוח לחברה מפוקחת CySEC בקפריסין?

ביטוח לחברה מפוקחת CySEC מתומחר תמיד באופן פרטני, ואף מבטח קפריסאי אינו מפרסם עבורו מחירון. זו לא התחמקות מהשאלה. יש סיבה מתועדת לכך שאין מחירון, והיא מסבירה את כל הפלח הזה.

התאחדות חברות הביטוח בקפריסין מדווחת על מחלקת חבות אחת בלתי מפולחת: €73,224,972 מתוך €614,182,887 בפרמיה כללית (non-life) ב-2024, כ-11.9%. היחידה המפורטת ביותר שפרסמה Solvency II היא "ביטוח חבות כללי". שירות הפיקוח על חברות הביטוח אינו מפרסם שום פירוט ברמת ענף. כשאין נתוני Financial Lines קפריסאיים מפורסמים בכלל, כל פוליסה בפלח הזה מתומחרת על התיק שלה.

ארבע נקודות ייחוס שאנחנו יכולים לפרסם, כל אחת עם היקף כן:

תשעה גורמים שאנחנו מתמחרים לפיהם:

גורם אחד עובד הפוך עבור מנהל קרנות השקעה אלטרנטיביות. כל עודף על הפוליסה חייב להיות ממומן בהון עצמי נוסף, כך שהשתתפות עצמית גבוהה לא מוזילה את התוכנית של AIFM כמו שהיא מוזילה תוכנית של חברה רגילה. היא רק מעבירה את העלות מפרמיה להון שלכם.

הסדרת כיסוי לקראת בקשת רישיון CIF, פורקס או MiCA ב-CySEC

אם אתם מגישים בקשה לרישיון נותן שירותי נכסים קריפטוגרפיים, זו דרישה ולא עצה: עותק של הסכם הביטוח מוגש יחד עם בקשת הרישוי לפי MiCA. הכיסוי צריך להיות בתוקף לפני ההגשה, לא אחריה.

פרט אחד שעולה לבקשות זמן. נקבו בשם הישות המורשית בפוליסה, לא במותג המסחרי. השם הציבורי של מותג פורקס הוא לעיתים קרובות שם מסחרי מאושר, ופוליסה שהונפקה לשם המסחרי נושאת את המבוטח הלא-נכון. השם הרשום מופיע באנגלית במרשם CySEC, ויש לשכפל אותו על הפוליסה בדיוק כפי שהוא רשום, בלי לתרגם אותו ובלי לתעתק אותו לעברית.

כשתביעה מגיעה אתם מדווחים עליה דרכנו, ואנחנו נשארים על התיק עד שהוא נסגר. זה הכי חשוב בשבוע הראשון, כי מה שנשלח למבטח אז קובע את התנאים של כל מה שבא אחריו.

DigiCare Insurance היא סוכנות ביטוח מורשית בקפריסין, רישיון ICCS 2451, בפיקוח לפי חוק 35(I)/2002. אנחנו משווים 10+ מבטחים, אנחנו מציבים עסקי ביטוח בקפריסין כבר 15+ שנים, ואתם עובדים מול יועץ ביטוח באנגלית, יוונית או רוסית.

בקשת הצעת מחיר לחברה שלכם המפוקחת על ידי CySEC

שלחו לנו את מחלקת הרישיון שלכם, השירותים שהיא מכסה ואת הנכסים המנוהלים או המחזור שלכם. אנחנו חוזרים עם השוואה בין המבטחים שאנחנו מציבים לחברות קפריסאיות מפוקחות, והנוסח נבדק מול הסעיף שחל עליכם.

הטופס שואל שישה דברים: שם החברה שלכם, מחלקת הרישיון שלכם, מספר רישיון CySEC אם יש לכם, הכיסויים שאתם רוצים, טווח הנכסים המנוהלים או המחזור שלכם, ואיך ליצור איתכם קשר. אם אתם לפני קבלת רישיון, בחרו "מבקש רישיון" ודלגו על המספר.

אתם מקבלים בחזרה השוואה בכתב, בדרך כלל תוך יומיים עסקים. במקום שבו מועד הגשה של MiCA או CIF מכתיב את לוח הזמנים, כתבו את התאריך בהודעה ואנחנו נעבוד מולו.

DigiCare Insurance היא סוכנות ביטוח מורשית בקפריסין, בפאפוס. אנחנו מציבים כיסוי לחברות מפוקחות בלימסול, בניקוסיה וברחבי קפריסין, באנגלית, ביוונית וברוסית.

התוכנית הזו יושבת בתוך ביטוח עסקי בקפריסין; ביטוח אחריות מקצועית לחברות בשירותים פיננסיים וביטוח דירקטורים ונושאי משרה בדרך כלל נכתבים על אותה רשימת פוליסה.