DigiCare Insurance
  • >
  • Blog
  • >
  • Licencja CySEC na Cyprze: kapitał i ubezpieczenie PII (2026)
Ubezpieczenie biznesowe

Licencja CySEC na Cyprze: kapitał i ubezpieczenie PII (2026)

Paul BendzikPaul Bendzik·12 czerwca 2026·12 min czytania
Biuro compliance cypryjskiej firmy inwestycyjnej w Limassol, dwoje specjalistów analizuje dokumenty regulacyjne CySEC o zachodzie słońca
W skrócie
Szybkie podsumowanie
Cypryjskie firmy inwestycyjne, czyli CIF (Cyprus Investment Firm), licencjonuje CySEC na podstawie ustawy 87(I)/2017. Kapitał założycielski wynosi €75 000, €150 000 lub €750 000, zależnie od zakresu usług; progi ustaliła unijna dyrektywa IFD w czerwcu 2021. Firmy doradcze, które nie przechowują pieniędzy klientów, mogą zamiast tego wykupić ubezpieczenie odpowiedzialności zawodowej (€1 000 000 na pojedynczą szkodę, €1 500 000 łącznie rocznie). Każdy CIF musi też należeć do Funduszu Rekompensat Inwestorów, który chroni klientów do kwoty €20 000. Każdą firmę CIF można sprawdzić w rejestrze CySEC.

€75k do €750k

Przedział kapitału założycielskiego

ustalony przez IFD od czerwca 2021

€1 000 000

PII na pojedynczą szkodę

plus €1,5 mln łącznie rocznie

€20 000

Limit rekompensaty ICF

na klienta w razie upadłości CIF

8-12 miesięcy

Typowy czas licencjonowania

od rejestracji spółki do licencji CySEC

Cypryjska firma inwestycyjna musi posiadać od €75 000 do €750 000 kapitału założycielskiego zgodnie z unijną dyrektywą IFD. Tymczasem wiele poradników, które wciąż wysoko rankują w Google, podaje kwoty nieaktualne od czerwca 2021 roku.

Powód jest prozaiczny: większość stron skopiowała liczby z artykułu doradczego z 2017 roku i nigdy ich nie zaktualizowała, gdy UE przepisała zasady ostrożnościowe. DigiCare Insurance to niezależny broker na Cyprze. Aranżujemy ubezpieczenie odpowiedzialności zawodowej wymagane przez reżim CySEC, więc z aktualnymi przepisami pracujemy na co dzień.

Ten przewodnik podaje liczby obowiązujące w 2026 roku, wyjaśnia, co z nich wynika, i pokazuje, jak samodzielnie sprawdzić licencję dowolnej firmy.

Czym jest cypryjska firma inwestycyjna (CIF)?

CIF (Cypryjska Firma Inwestycyjna) to spółka licencjonowana i nadzorowana przez Cypryjską Komisję Papierów Wartościowych i Giełd (CySEC) na podstawie ustawy o usługach i działalności inwestycyjnej oraz rynkach regulowanych z 2017 roku (ustawa 87(I)/2017). Może świadczyć regulowane usługi inwestycyjne, takie jak zarządzanie portfelem, doradztwo inwestycyjne i wykonywanie zleceń, oraz paszportować te usługi na cały Europejski Obszar Gospodarczy.

Status CIF uzyskują brokerzy forex i kontraktów CFD, zarządzający portfelami, doradcy inwestycyjni oraz firmy z otoczenia rynku krypto. Cypr przyciąga je z trzech powodów: jedna licencja paszportuje na każdy rynek EOG, podatek od osób prawnych wynosi 15% (podniesiony z 12,5% w styczniu 2026) i pozostaje konkurencyjny w UE, a środowisko prawne i regulacyjne pracuje po angielsku. To ustawa bazowa i unijne prawa paszportowe nadają licencji CIF jej wartość komercyjną.

Jedno szybkie wyjaśnienie. Na tej stronie "CIF" oznacza Cyprus Investment Firm. Nie chodzi o regułę Incoterms (Cost, Insurance and Freight) ani o bankowy numer identyfikacyjny klienta. Każde odwołanie poniżej dotyczy regulowanego podmiotu finansowego, który figuruje w publicznym rejestrze cypryjskich firm inwestycyjnych CySEC.

Firmą CIF rządzą trzy warstwy przepisów, a właściwa kolejność ma znaczenie dla wszystkiego, co następuje dalej:

1

CySEC

to krajowy organ nadzoru. Licencjonuje, nadzoruje i może karać każdą cypryjską firmę inwestycyjną.

2

Ustawa 87(I)/2017

to cypryjska ustawa transponująca dyrektywę w sprawie rynków instrumentów finansowych II (dyrektywa 2014/65/UE, MiFID II) do prawa krajowego. Definiuje, czym jest CIF i jakie usługi inwestycyjne może oferować.

3

IFR i IFD

tworzą reżim ostrożnościowy. Rozporządzenie w sprawie firm inwestycyjnych (rozporządzenie (UE) 2019/2033, IFR) i dyrektywa w sprawie firm inwestycyjnych (dyrektywa (UE) 2019/2034, IFD) weszły w życie 26 czerwca 2021. Zastąpiły starsze, bankowe zasady kapitałowe i ustaliły progi na nowo.

Właśnie na tej zmianie wykłada się większość internetowych poradników. Strony podające €730 000, €125 000 i €50 000 cytują reżim sprzed 2021 roku, oparty na starej ustawie cypryjskiej. Te kwoty już nie obowiązują. Aktualne liczby wynikają z IFD i tych używamy w całym przewodniku.

Przypis dla większych podmiotów. Firma staje się "Significant CIF", gdy jej aktywa bilansowe i pozabilansowe przekroczą €100 mln średnio w okresie czterech lat, próg zdefiniowany w okólniku CySEC C487. Significant CIF podlegają ostrożnościowemu traktowaniu w stylu bankowym.

Ile kapitału założycielskiego potrzebuje CIF: €75 000, €150 000 czy €750 000?

CIF potrzebuje €75 000, €150 000 lub €750 000 kapitału założycielskiego, a próg zależy od tego, czym firma się zajmuje. Firmy wyłącznie doradcze, nieprzechowujące pieniędzy klientów, są na dole skali. Firmy przechowujące środki klientów pośrodku. Firmy handlujące na własny rachunek, gwarantujące emisje lub prowadzące platformę obrotu na górze. Kwoty ustala dyrektywa w sprawie firm inwestycyjnych (dyrektywa (UE) 2019/2034).

Progi kapitału założycielskiego CIF według IFD (od 26 czerwca 2021)

Kapitał założycielskiTyp firmyCo go uruchamia
€75 000Wyłącznie doradztwo lub przyjmowanie i przekazywanie zleceńBrak pieniędzy klientów, brak handlu na własny rachunek, brak gwarantowania emisji (art. 11 IFD)
€150 000Przechowuje pieniądze lub papiery wartościowe klientówZabezpiecza aktywa klientów, ale nie handluje na własny rachunek (art. 10 IFD)
€750 000Firma pełnozakresowaHandluje na własny rachunek, gwarantuje emisje z twardym zobowiązaniem lub prowadzi MTF albo OTF (art. 9 IFD)

Aktualne kwoty IFR/IFD. Progi sprzed 2021 roku (€730 000 / €125 000 / €50 000) zostały zastąpione.

Słowo o starszych liczbach, bo wciąż wprowadzają zamieszanie. Reżim sprzed 2021 roku ustalał progi €730 000, €125 000 i €50 000 na podstawie poprzedniej ustawy cypryjskiej i bankowych zasad kapitałowych, wszystkie zastąpione od 26 czerwca 2021. Niektóre strony podają też €100 000 dla firm przechowujących środki klientów. Ta kwota jest błędna. Ustawowy próg to €150 000.

Kapitał bieżący według IFR: firmy klasy 2 i klasy 3

Kapitał założycielski to bilet wstępu. IFR ustala następnie bieżące fundusze własne. Firma musi utrzymywać najwyższą z trzech wartości: stałego kapitału minimalnego, jednej czwartej rocznych kosztów stałych albo (dla firm klasy 2) łącznego wymogu K-factor. K-factory to miary ryzyka powiązane z aktywami klientów, przepływem zleceń i ekspozycją handlową. Firmy klasy 3 są małe i niepowiązane, raportują raz w roku. Firmy klasy 2, do których należy większość brokerów forex i CFD działających w modelu STP, raportują kwartalnie. Proces ICARA (Internal Capital Adequacy and Risk Assessment, wewnętrzna ocena adekwatności kapitałowej i ryzyka) zastąpił od 2021 roku starszą ocenę ICAAP.

Co to oznacza dla założycieli:
O progu decyduje zakres licencjonowanych usług, nie Twoje preferencje. Broker forex, który dotyka pieniędzy klientów albo handluje na własnej księdze, nie skorzysta z progu €75 000 niezależnie od tego, jak sformułuje wniosek. Najpierw ustal zakres usług, potem zaplanuj kapitał, który ten zakres uruchamia.

Ubezpieczenie odpowiedzialności zawodowej dla CIF: co jest wymagane i kiedy?

Firmy CIF świadczące wyłącznie doradztwo inwestycyjne lub przyjmowanie i przekazywanie zleceń, które nie przechowują pieniędzy klientów, mogą spełnić wymóg ostrożnościowy przez ubezpieczenie odpowiedzialności zawodowej (PII). Polisa musi obejmować całą Unię Europejską i zapewniać co najmniej €1 000 000 na pojedynczą szkodę oraz €1 500 000 łącznie rocznie. Można jej użyć zamiast progu €75 000 albo w połączeniu z nim.

Dwie uwagi dla uczciwości obrazu. Ubezpieczenie odpowiedzialności zawodowej (PII) to opcja tylko dla wąskiej klasy firm. Nie zastępuje progów €150 000 ani €750 000, a firma przechowująca pieniądze klientów lub handlująca na własny rachunek nie wykupi się polisą z wyższego kapitału. Dokładny obowiązek zależy od usług, na które firma ma licencję, i od oceny wniosku przez CySEC. Ścieżka PII wywodzi się z tej samej unijnej linii regulacyjnej co obowiązkowe PII cypryjskich prawników, architektów i księgowych, a ustawowe kwoty ochrony są zapisane w prawie, a nie negocjowane firma po firmie.

Dlaczego to ważne:
Limity €1 000 000 na szkodę i €1 500 000 łącznie to podłoga, nie sufit. Firma doradzająca przy dużych mandatach może potrzebować więcej, a CySEC może zażądać ochrony odpowiadającej faktycznej ekspozycji firmy. Ustawowe minimum traktuj jako początek rozmowy, nie jej koniec.

DigiCare Insurance aranżuje ubezpieczenie odpowiedzialności zawodowej dla firm regulowanych przez CySEC, a ochronę można dopasować do licencjonowanych usług CIF. Najczęstsza luka, jaką widzimy u firm trafiających do nas, to polisa kupiona po cenie, która w praktyce nie obejmuje całej UE, czyli oblewa test ustawowy pierwszego dnia. Jeśli dopiero ustalasz zakres obowiązku, nasz przewodnik po wymogach OC zawodowego według zawodu na Cyprze pokazuje, jak ta sama zasada działa w pozostałych sektorach regulowanych.

Potrzebujesz ubezpieczenia odpowiedzialności zawodowej zgodnego z wymogami CySEC?

Poproś o indywidualną wycenę

Jak działa Fundusz Rekompensat Inwestorów (ICF) i czym jest limit €20 000?

Każdy CIF musi być członkiem Funduszu Rekompensat Inwestorów (ICF). Jeśli firma członkowska upadnie i nie będzie w stanie zwrócić pieniędzy lub instrumentów klientów, ICF wypłaca rekompensaty klientom detalicznym. Płaci niższą z dwóch kwot: 90% objętego ochroną roszczenia albo €20 000 na klienta, czyli limit rekompensaty ustalony przez CySEC.

Ponieważ PII i ICF dotyczą ochrony finansowej, to właśnie tę różnicę ludzie mylą najczęściej, więc wykładamy ją wprost.

Kluczowy wniosek
ICF chroni klienta. To fundusz, na który płacą firmy CIF i który rekompensuje inwestorom detalicznym do €20 000, jeśli firma upadnie. Ubezpieczenie odpowiedzialności zawodowej chroni firmę. Pokrywa roszczenia z tytułu zaniedbań wobec CIF. To odrębne obowiązki i jeden nie zastępuje drugiego.

Członkostwo nie jest opcjonalne. Firma nie może posiadać licencji CIF bez przystąpienia do ICF, a członkostwo w ICF jest stałym warunkiem autoryzacji. Gdy sprawdzasz firmę w rejestrze, jej członkostwo w ICF jest częścią potwierdzenia, że jest naprawdę regulowana.

Pozostałe wymogi licencyjne CIF: zarząd, compliance officer i pakiet aplikacyjny

Kapitał i ubezpieczenie to tylko część dokumentacji. Zanim CySEC udzieli autoryzacji, oczekuje też kompletnego pakietu zarządczego i compliance:

  • Zarząd: co najmniej dwóch dyrektorów wykonawczych i dwóch niezależnych niewykonawczych, przy czym większość zarządu musi mieszkać na Cyprze.
  • Compliance Officer: wyznaczona funkcja odpowiedzialna za zgodność regulacyjną.
  • Procedury AML i KYC: udokumentowane mechanizmy przeciwdziałania praniu pieniędzy i weryfikacji klientów.
  • Wewnętrzny podręcznik operacyjny: spisane procedury bieżącego funkcjonowania firmy.
  • Trzyletni biznesplan: prognozy i wiarygodny model operacyjny.
  • Dowody fit-and-proper: zaświadczenia o niekaralności i Certificates of Good Standing dla zaangażowanych osób.
  • Struktura grupy i organizacji: czytelna mapa własności i linii raportowania.
  • Ramy ICARA: udokumentowany proces wewnętrznej oceny adekwatności kapitałowej i ryzyka, wymagany dla firm klasy 2.

Te wymogi opierają się na opublikowanych wytycznych do wniosku CIF i standardowej liście kontrolnej autoryzacji, z których korzystają doradcy. O szerszej ochronie, jaką firma regulowana powinna mieć poza PII, opowiada nasza lista kontrolna ubezpieczeń dla firm na Cyprze, która przechodzi przez luki najczęściej pomijane przez założycieli.

Ile trwa i ile kosztuje uzyskanie licencji CIF?

Autoryzacja CySEC trwa zwykle od ośmiu do dwunastu miesięcy, licząc od rejestracji spółki do licencji. Taki przedział podają obecnie firmy doradcze aktywne w licencjonowaniu CySEC, a wynik zależy od jakości i kompletności wniosku. Pojawiające się na starszych stronach pięć do sześciu miesięcy nie jest już wiarygodne, więc planuj czas ostrożnie i licz się z rundami pytań uzupełniających.

Koszty układają się warstwami. Opłaty aplikacyjne i roczne CySEC to w przybliżeniu €4 000 do €10 000, przedział potwierdzony w źródłach doradczych. Do tego dochodzi kapitał minimalny dla Twojego progu, zwykle największa pojedyncza pozycja. Dalej bieżąca substancja operacyjna na Cyprze: biuro, zespół i lokalne zarządzanie, co przy realnej działalności potrafi kosztować €150 000 do €200 000 rocznie. Dostawcy usług korporacyjnych liczą też własne opłaty za uruchomienie (część wycenia od €15 000 wzwyż), ale to ceny rynkowe za usługę, nie opłaty regulacyjne.

Co to oznacza dla budżetu:
Opłata CySEC to ta mała liczba. O wykonalności projektu decydują próg kapitałowy i roczny koszt substancji. Zanim się zdecydujesz, policz pełny stos pierwszego roku (kapitał plus opłaty plus rok substancji) i każdą pojedynczą kwotę traktuj jako orientacyjną, dopóki CySEC nie potwierdzi licencjonowanych usług.

Jak sprawdzić firmę CIF w publicznym rejestrze CySEC?

Zanim powierzysz firmie pieniądze, sprawdź ją w publicznym rejestrze CySEC na cysec.gov.cy oraz na liście ostrzeżeń. Prawdziwa cypryjska firma inwestycyjna ma aktywną licencję, figuruje w bieżącym rejestrze, a nie na liście byłych firm, i należy do ICF. Wykonaj te cztery kroki:
1

Otwórz publiczny rejestr CySEC.

Wejdź do rejestru cypryjskich firm inwestycyjnych na cysec.gov.cy.

2

Wyszukaj firmę.

Wpisz nazwę spółki lub nazwę handlową, której firma używa.

3

Potwierdź, że licencja jest aktywna.

Sprawdź numer licencji (format NNN/YY) i upewnij się, że firma nie figuruje na liście "Former Investment Firms".

4

Skontroluj listę ostrzeżeń.

Przeszukaj listę ostrzeżeń CySEC pod kątem komunikatów dotyczących firmy lub podobnej nazwy.

Oba narzędzia są darmowe i publiczne: publiczny rejestr cypryjskich firm inwestycyjnych CySEC oraz lista ostrzeżeń CySEC.

Jeśli firmy nie da się znaleźć w rejestrze albo jej nazwa pojawia się tylko na stronie przypominającej klona, potraktuj to jako sygnał ostrzegawczy. Prawdziwy CIF da się prześledzić do aktywnego numeru licencji i członkostwa w ICF.

Najczęściej zadawane pytania

CIF z klasy doradztwa lub przyjmowania i przekazywania zleceń, który nie przechowuje pieniędzy klientów, może spełnić wymóg ostrożnościowy ubezpieczeniem odpowiedzialności zawodowej na co najmniej €1 000 000 na szkodę i €1 500 000 łącznie, z ochroną na całą UE. Niezależnie od tego każdy CIF musi przystąpić do Funduszu Rekompensat Inwestorów. PII chroni firmę, ICF chroni klientów.
Nie. PII to jedna ze ścieżek dla wąskiej klasy firm: tych, które tylko doradzają lub przekazują zlecenia i nie przechowują pieniędzy klientów. Firmy pełnozakresowe i przechowujące środki klientów muszą spełnić próg kapitałowy. Dokładny obowiązek zależy od licencjonowanych usług firmy i oceny CySEC. Nasz przegląd wymogów ubezpieczenia odpowiedzialności zawodowej wyjaśnia szerszy kontekst.
Fundusz Rekompensat Inwestorów to obowiązkowy fundusz, do którego przystępuje każdy CIF. Jeśli firma członkowska upadnie i nie zwróci pieniędzy lub instrumentów klientów, ICF wypłaca rekompensaty klientom detalicznym. Płaci niższą z dwóch kwot: 90% objętego ochroną roszczenia albo €20 000 na klienta.
Autoryzacja CySEC trwa zwykle od ośmiu do dwunastu miesięcy od rejestracji spółki do licencji, w zależności od kompletności i przygotowania wniosku. Starszy szacunek pięciu do sześciu miesięcy nie jest już wiarygodnym punktem odniesienia. Licz się z rundami pytań uzupełniających w trakcie oceny.
Cypryjskie firmy inwestycyjne reguluje ustawa 87(I)/2017, czyli ustawa o usługach i działalności inwestycyjnej oraz rynkach regulowanych z 2017 roku, transponująca MiFID II. Reżim kapitału ostrożnościowego ustalają unijne rozporządzenie IFR (2019/2033) i dyrektywa IFD (2019/2034), a całość nadzoruje CySEC.
ICAAP, czyli wewnętrzny proces oceny adekwatności kapitałowej, był oceną w stylu bankowym stosowaną w starym reżimie ostrożnościowym. Od 2021 roku IFR i IFD zastąpiły go dla firm inwestycyjnych procesem ICARA (Internal Capital Adequacy and Risk Assessment), czyli wewnętrzną oceną adekwatności kapitałowej i ryzyka. ICARA jest dopasowana do ryzyk firm inwestycyjnych i dotyczy firm klasy 2.
Kapitał założycielski wynosi €75 000, €150 000 lub €750 000 zgodnie z dyrektywą IFD, zależnie od usług. IFR ustala następnie bieżące fundusze własne: firma musi utrzymywać najwyższą z trzech wartości, czyli stały kapitał minimalny, jedną czwartą rocznych kosztów stałych albo, dla firm klasy 2, łączny wymóg K-factor.

Podsumowanie

Cypryjska firma inwestycyjna potrzebuje €75 000, €150 000 lub €750 000 kapitału założycielskiego zgodnie z obowiązującą dyrektywą IFD, a krążące jeszcze w sieci liczby sprzed 2021 roku już nie obowiązują. Firmy wyłącznie doradcze, które nie przechowują pieniędzy klientów, mogą zamiast najniższego progu użyć ubezpieczenia odpowiedzialności zawodowej na €1 000 000 na szkodę i €1 500 000 łącznie. Pamiętaj jednak o podziale: PII chroni firmę, a Fundusz Rekompensat Inwestorów chroni klientów do €20 000. Zanim zaufasz jakiemukolwiek CIF, zweryfikuj jego licencję w rejestrze CySEC.

DigiCare Insurance to niezależny broker na Cyprze. Aranżujemy ubezpieczenie odpowiedzialności zawodowej i szersze ubezpieczenia dla firm na Cyprze, w tym dla firm inwestycyjnych regulowanych przez CySEC. Jeśli Twoja firma potrzebuje ochrony dopasowanej do licencjonowanych usług, porozmawiaj z nami o polisie zbudowanej wokół faktycznego obowiązku.

Potrzebujesz ubezpieczenia odpowiedzialności zawodowej dla firmy regulowanej przez CySEC?

Otrzymaj indywidualną wycenę PII