Ubezpieczenie dla firm regulowanych przez CySEC na Cyprze

Co faktycznie kupuje firma regulowana przez CySEC

Firma regulowana przez CySEC kupuje program, nie pojedynczą polisę. DigiCare Insurance lokuje pięć ochron, które licencjonowana cypryjska firma zwykle utrzymuje razem: OC zawodowe, ubezpieczenie D&O, ubezpieczenie od sprzeniewierzenia (crime), ubezpieczenie cybernetyczne i błędów technologicznych oraz koszty postępowania regulacyjnego i obrony prawnej. To, co faktycznie jest od Ciebie wymagane, zależy od Twojej klasy licencji, i opisujemy to poniżej.

Prawie co tydzień słyszę to samo zdanie na dzień dobry. Ktoś mówi mi, że potrzebuje OC zawodowego, bo tego terminu używa cały rynek. Potem przechodzimy przez licencję i okazuje się, że prawdziwą pracę wykonują trzy z pozostałych czterech ochron.

Pięć elementów programu dla regulowanej firmy:

Dla licencjonowanej firmy finansowej te ochrony zwykle zapisuje się w jednym połączonym formularzu dla instytucji finansowych, a nie jako pięć osobnych zakupów. To ma znaczenie w chwili roszczenia. Jeden formularz, jeden limit i jeden zestaw definicji to jedyny sposób, by roszczenie nie wpadło w lukę między dwiema polisami.

Ogólne omówienie tej ochrony znajdziesz na naszej stronie OC zawodowe na Cyprze. Tutaj piszemy o tym, co dodaje do niej licencja CySEC.

Program ten mieści się w szerszym obrazie ubezpieczenia firmy na Cyprze, obok ubezpieczenia mienia i odpowiedzialności pracodawcy, które utrzymuje każda cypryjska spółka.

Które firmy reguluje CySEC, a których nie reguluje

CySEC autoryzuje cypryjskie firmy inwestycyjne (CIF), zarządzających alternatywnymi funduszami inwestycyjnymi (AIFM), spółki zarządzające UCITS, dostawców usług administracyjnych (ASP) i dostawców usług kryptoaktywów (CASP). Nie autoryzuje instytucji pieniądza elektronicznego ani instytucji płatniczych. Te podlegają Bankowi Centralnemu Cypru, i to właśnie tam, a nie w CySEC, OC zawodowe jest twardym warunkiem licencyjnym.

Na podstawie artykułu 5(2) i (3) dyrektywy PSD2 firma świadcząca usługi inicjowania płatności lub informacji o rachunku musi posiadać OC zawodowe lub porównywalną gwarancję. Kwotę ustala oparty na kryteriach wzór EUNB, a nie stała kwota w euro, a nadzór sprawuje Bank Centralny Cypru. Jeśli ktoś powiedział Ci, że tę polisę sprawdzi CySEC, wskazał niewłaściwego regulatora.

Ten podział przechodzi też przez kryptoaktywa. Na podstawie MiCA dostawcy usług kryptoaktywów i emitenci tokenów powiązanych z aktywami podlegają CySEC, natomiast emitenci tokenów pieniądza elektronicznego podlegają Bankowi Centralnemu Cypru. Stwierdzenie "CySEC reguluje kryptoaktywa na Cyprze" jest więc prawdziwe tylko w dwóch trzecich, a to, w której jednej trzeciej się znajdujesz, decyduje o tym, kto czyta Twoją polisę.

Jeszcze jeden punkt zakresowy, o którym warto wiedzieć. Dostawca usług administracyjnych ma licencję CySEC, a ustawa o ASP nie ustanawia żadnego wymogu ubezpieczeniowego. Wiele firm ASP jest jednak jednocześnie członkami ICPAC lub izby adwokackiej Cypru, a te organizacje ustalają własne minima. Jeśli na ASP ciąży jakieś minimum, pochodzi ono od organizacji zawodowej, nie od CySEC.

Według stanu na lipiec 2026 roku CySEC jest właściwym organem dla 22 dostawców usług kryptoaktywów, co daje Cyprowi czwarte miejsce w UE i EOG.

Czy CySEC wymaga OC zawodowego?

Nie. CySEC nie wymaga od cypryjskiej firmy inwestycyjnej posiadania OC zawodowego, a ubezpieczenie nie zastępuje kapitału. Na podstawie ustawy 165(I)/2021 kapitał założycielski CIF wynosi 75 000, 150 000 lub 750 000 euro, w zależności od usług objętych licencją. Ta sama ustawa stanowi natomiast, że CIF musi rozważyć posiadanie OC zawodowego jako skutecznego narzędzia zarządzania ryzykiem.

Kapitał założycielski CIF, ustawa 165(I)/2021, sekcja 9

Przeczytaj drugi wiersz dwa razy. O progu decyduje zastrzeżenie dotyczące pieniędzy klientów, nie wielkość firmy.

Czy ubezpieczenie może zastąpić kapitał? Zależy wyłącznie od licencji

Przeczytaj to raz, a zapamiętasz na dobre. CIF nie może zastąpić kapitału ubezpieczeniem. AIFM może. Spółka zarządzająca UCITS nie może. CASP może wprost.

Wiele cypryjskich stron doradczych wciąż powtarza starszą wersję: że firma nieprzechowująca pieniędzy klientów może spełnić wymóg ostrożnościowy niższą kwotą kapitału plus polisą OC zawodowego. Sprawdź ustawę. Ustawa 165(I)/2021 zawiera dokładnie trzy kwoty w euro: 75 000, 150 000 i 750 000, i żadnej czwartej liczby. Sekcja 10 mówi, że jej poziomy kapitału zastępują poziomy z ustawy o adekwatności kapitałowej firm inwestycyjnych, a to właśnie w tamtej starej ustawie funkcjonowała opcja kapitał-lub-ubezpieczenie. Opcja zniknęła razem z nią.

Co ustawa 165(I)/2021 faktycznie mówi o ubezpieczeniu, w jej własnych słowach:

Zarządzający alternatywnym funduszem inwestycyjnym ma prawdziwy wybór. Artykuł 9(7) dyrektywy AIFMD pozwala mu pokryć ryzyko odpowiedzialności zawodowej dodatkowymi funduszami własnymi albo OC zawodowym. Przy wariancie ubezpieczeniowym ochrona musi wynosić co najmniej 0,7% zarządzanych aktywów na pojedyncze roszczenie i 0,9% łącznie rocznie, na podstawie artykułów 15(3) i 15(4) rozporządzenia delegowanego (UE) 231/2013. Przy wariancie kapitałowym jest to 0,01% zarządzanych aktywów, na podstawie artykułu 14(2). Każda franszyza w polisie musi być pokryta dodatkowymi funduszami własnymi, polisa musi pochodzić od podmiotu trzeciego, a jej warunki trzeba weryfikować co najmniej raz w roku.

Dostawca usług kryptoaktywów dostaje najbardziej klarowną wersję tego samego wyboru. Artykuł 67(1) rozporządzenia MiCA ustala zabezpieczenia ostrożnościowe na poziomie wyższej z dwóch wartości: stałego minimum z załącznika IV dla Twojej klasy usług (50 000 euro dla klasy 1, 125 000 euro dla klasy 2 i 150 000 euro dla klasy 3) albo jednej czwartej kosztów stałych z poprzedniego roku. Artykuł 67(4) pozwala następnie spełnić ten wymóg środkami własnymi, polisą ubezpieczeniową obejmującą terytoria Unii, na których świadczysz usługi, albo ich kombinacją. Ubezpieczenie nie znosi tego minimum. Zmienia tylko sposób, w jaki je finansujesz.

Ten sam temat, dla jednej klasy licencji, rozwijamy w przewodniku o wymogach ubezpieczeniowych CySEC i CIF.

Fundusz Rekompensat Inwestorów to nie Twoje ubezpieczenie

Fundusz Rekompensat Inwestorów wypłaca klientowi detalicznemu upadłej cypryjskiej firmy inwestycyjnej do 20 000 euro. To nie jest ubezpieczenie firmy i nie obejmuje odpowiedzialności firmy za niedbalstwo. Fundusz wypłaca środki dopiero wtedy, gdy firma nie jest już w stanie wywiązać się ze swoich zobowiązań wobec klientów.

Fundusz działa na podstawie ustawy 144(I)/2007, administruje nim CySEC, a finansują go składki firm członkowskich. Członkostwo wynika z licencji, a nie z rynku ubezpieczeniowego, więc to warunek, który spełniasz, a nie ochrona, którą kupujesz.

Limit 20 000 euro obowiązuje na jednego objętego ochroną klienta. Nie na firmę, nie na roszczenie, i dotyczy wyłącznie klientów nieprofesjonalnych, więc klienci profesjonalni i uprawnieni kontrahenci pozostają poza tym systemem. Nic w nim nie odpowiada na roszczenie o niedbalstwo skierowane przeciwko Tobie, gdy wciąż prowadzisz działalność, a właśnie do tego służy Twój własny program.

Klienci pytają o oba te mechanizmy razem, bo w obu przypadkach pieniądze pojawiają się dopiero po tym, jak coś poszło źle. Działają jednak w przeciwnych kierunkach. Fundusz chroni inwestora przed Twoją upadłością. Twój program chroni Ciebie przed roszczeniem inwestora.

Co obejmuje program, a czego nie obejmuje

Pięć ochron, jeden formularz. Oto, na co odpowiada każda część i gdzie kończy się jej treść.

OC zawodowe

To podstawowy zakres ochrony: roszczenie, że praca Twojej firmy była niedbała. Najlepiej opracowaną listę tego, co to oznacza dla zarządzającego funduszem, zawiera artykuł 12(2) rozporządzenia delegowanego do AIFMD, i pokrywa się ona niemal jeden do jednego z tym, na co musi odpowiadać polisa.

Przeczytaj piąty punkt jeszcze raz. Błędne obliczenie wartości aktywów netto to nazwane wprost ryzyko odpowiedzialności zawodowej w rozporządzeniu delegowanym, i to właśnie z tego tytułu zarządzający funduszami faktycznie zgłaszają roszczenia. Większość podsumowań polis, jakie przeczytasz, w ogóle o tym nie wspomina.

Polisa dostawcy usług kryptoaktywów to nie zwykły formularz OC zawodowego. Artykuł 67(6) MiCA już teraz wymaga, by obejmowała utratę dokumentów, wprowadzające w błąd oświadczenia, naruszenia obowiązków prawnych i regulacyjnych, naruszenie obowiązku działania uczciwie, rzetelnie i profesjonalnie, naruszenie poufności, brak procedur dotyczących konfliktu interesów, zakłócenia działalności i awarie systemów, rażące niedbalstwo w zabezpieczaniu kryptoaktywów i środków klientów oraz odpowiedzialność za usługi transferowe na podstawie artykułu 75(8). Artykuł 67(5) ustala następnie warunki dotyczące treści polisy: co najmniej roczny okres początkowy, co najmniej 90-dniowy okres wypowiedzenia, autoryzowanego ubezpieczyciela i polisę dostarczoną przez podmiot trzeci. Ten ostatni warunek wyklucza captive'y i samoubezpieczenie wewnątrzgrupowe, i dlatego gotowa polisa z półki nie spełnia artykułu 67.

Ubezpieczenie D&O

CySEC może sięgnąć poza spółkę bezpośrednio do osób nią kierujących, więc ta ochrona dotyczy w takim samym stopniu osób fizycznych, co samego podmiotu. Trzy sekcje polisy pełnią trzy różne funkcje.

Sekcja 197 Cap. 113 unieważnia z góry udzielone odszkodowanie dla dyrektora za naruszenie obowiązków i nie przewiduje żadnego wyłączenia dla ubezpieczenia. Cypryjskie prawo spółek blokuje spółce możliwość odszkodowania dyrektora z góry. Nie blokuje jej natomiast możliwości wykupienia ubezpieczenia. Właśnie dlatego to Side A dźwiga tu główny ciężar, a Side B jest węższy niż w brytyjskiej czy amerykańskiej wersji tej samej polisy.

Ekspozycja jest realna, nie teoretyczna. CySEC może ukarać grzywną osoby kierujące licencjonowaną firmą, zakazać im pełnienia funkcji zarządczych w jakimkolwiek CIF, i musi opublikować decyzję z ich nazwiskami. Kary administracyjne sięgają milionów euro. Dyrektorzy niewykonawczy pytają o to, zanim dołączą do zarządu, i mają rację, że pytają.

Ochrona sygnalistów to nowsza ekspozycja. Ustawa 6(I)/2022, zmieniona ustawą 13(I)/2024, obejmuje każdą firmę regulowaną przez CySEC niezależnie od liczby pracowników, bo próg 50 pracowników nie dotyczy podmiotów z sektora usług finansowych i przeciwdziałania praniu pieniędzy. Odpowiedzialność z artykułu 39 jest karna dla osoby fizycznej: do trzech lat pozbawienia wolności, grzywna do 30 000 euro albo oba te środki łącznie. Ubezpieczenie D&O pokrywa koszty obrony. Nigdy nie płaci grzywny.

Ubezpieczenie od sprzeniewierzenia (crime)

Wewnętrzne nadużycia, nieuczciwość pracowników, socjotechnika i przestępstwa osób trzecich. Znaczenie jest największe dla dostawców usług administracyjnych, którzy przechowują pieniądze klientów, pełnią funkcje dyrektorów nominowanych i prowadzą rachunki bankowe dla klientów. Jeśli Twój personel może przenosić cudze pieniądze, ta ochrona zarabia na swoją składkę.

Ubezpieczenie cybernetyczne i błędów technologicznych

DORA obowiązuje cypryjskie podmioty finansowe od 17 stycznia 2025 roku, CySEC wydał okólnik C700 w kwietniu 2025 roku, a Bank Centralny Cypru jest tu również właściwym organem. A teraz część, o której nikt głośno nie mówi: DORA nie nakazuje żadnego ubezpieczenia. Ubezpieczenie cybernetyczne jest Twoją komercyjną odpowiedzią na ekspozycję, którą opisuje DORA, a nie zakupem dla zgodności z przepisami. W zakresie bezpieczeństwa sieci DORA jest bardziej szczegółowym prawem dla podmiotów finansowych, więc obowiązki z NIS2, które pokrywa, przestają obowiązywać. Obowiązki z NIS2, których nie pokrywa, wciąż mogą dać o sobie znać.

Koszty postępowania regulacyjnego i obrony prawnej

To roszczenie, które cypryjska firma zgłasza najczęściej. Nie pozew klienta, tylko postępowanie CySEC, w którym firma zatrudnia jedną kancelarię, a dwóch dyrektorów zatrudnia własne. Wydatki zaczynają się w tygodniu, w którym przychodzi pismo, na długo zanim ktokolwiek zdecyduje, czy na końcu będzie kara.

Sprawdź jedną klauzulę, zanim podpiszesz. Czy koszty obrony mieszczą się w limicie odpowiedzialności, czy są poza nim? Wewnątrz limitu to rynkowy standard i najczęstsza nieprzyjemna niespodzianka, bo długie postępowanie potrafi wyczerpać limit, zanim zapłacone zostanie choć jedno roszczenie. To warunek do negocjacji. Cypryjski regulator zaakceptował już koszty obrony poza limitem dla innego regulowanego zawodu, więc to zapis, o który można się spierać, a nie prawo natury.

Limity terytorialne warte są dziesięciu minut Twojego czasu. Cypryjska firma inwestycyjna paszportująca usługi w całym EOG potrzebuje polisy, której terytorium odpowiada paszportowi, nie siedzibie. Polisa z artykułu 67(4) dostawcy usług kryptoaktywów musi obejmować terytoria Unii, na których faktycznie świadczone są usługi.

Run-off to rozszerzenie, które decyduje, czy program w ogóle było warto kupować. OC zawodowe i ubezpieczenie D&O są zapisywane na bazie claims-made z datą retroaktywną, więc odpowiada ta polisa, która obowiązuje w chwili zgłoszenia roszczenia, nie ta, która obowiązywała w chwili wykonania pracy. Firma w dobrowolnej likwidacji wciąż potrzebuje ochrony, tak samo jak dyrektorzy, którzy odeszli dwa lata temu. Nigdy nie pozwól, by data retroaktywna zresetowała się przy zmianie ubezpieczyciela.

Samodzielną wersję dla firm finansowych spoza licencji CySEC znajdziesz na naszej stronie OC zawodowe dla firm finansowych.

Ubezpieczenie D&O ma własną stronę, z pełnym omówieniem cypryjskiego prawa spółek.

Własną stronę ma też ubezpieczenie cybernetyczne, jeśli to właśnie tej części programu Ci brakuje.

Kogo musi wskazywać polisa

Cypr nie prowadzi rejestru osób zatwierdzonych, więc ubezpieczyciel nie może oprzeć definicji osób ubezpieczonych na regulacyjnym zatwierdzeniu tak, jak robi to wzorzec brytyjski. Na podstawie ustawy 87(I)/2017 CIF zawiadamia CySEC o każdym członku swojego zarządu i o każdej zmianie (sekcja 9(15)), a CySEC może odmówić danej osobie na podstawie reputacji, wiedzy, umiejętności, doświadczenia lub czasu (sekcja 9(14)). To zawiadomienie plus prawo odmowy, nie wcześniejsze zatwierdzenie.

Oznacza to, że treść napisana w Londynie odwołuje się do reżimu, którego Cypr nie ma. Osoby ubezpieczone trzeba zamiast tego zapisać wobec ról, które Cypr faktycznie uznaje.

Przy odnowieniu polisy większość tej kwestii rozstrzygają dwa pytania. Czy definicja osoby ubezpieczonej wymienia z nazwy stanowisko AMLCO i inspektora ds. zgodności regulacyjnej jako powołania, i czy obejmuje osobę pełniącą zleconą na zewnątrz funkcję? Cypryjskie firmy rutynowo zlecają audyt wewnętrzny i zarządzanie ryzykiem na zewnątrz. Osoba zlecona z zewnątrz często wypada poza definicję, przez co osoba dźwigająca obowiązek regulacyjny zostaje bez ochrony za jego wykonywanie. Prześlij nam treść polisy, a zaznaczymy oba punkty.

Teraz wcześniejsza kwestia nazwy handlowej i jej konsekwencja. Zatwierdzona nazwa handlowa to nazwa marketingowa. Ubezpieczonym musi być spółka, której licencję wydał CySEC. Wpisz markę handlową w pole ubezpieczonego, a polisa odpowie za podmiot, który nie ma żadnej licencji, co jest najczęstszym błędem w nazewnictwie, jaki widzimy na cypryjskich polisach financial lines. Wychodzi to na jaw w najgorszym możliwym momencie, gdy zgłaszane jest roszczenie, a ubezpieczyciel sprawdza harmonogram polisy z rejestrem. Skopiuj nazwę podmiotu wprost z licencji, a potem dopisz nazwę handlową jako zadeklarowany styl działalności, jeśli ubezpieczyciel na to pozwoli.

Ile kosztuje ubezpieczenie dla firmy regulowanej przez CySEC?

Ubezpieczenie dla firmy regulowanej przez CySEC jest zawsze wyceniane indywidualnie, a żaden cypryjski ubezpieczyciel nie publikuje dla niego cennika. To nie jest z naszej strony wykręcanie się od pytania. Istnieje udokumentowany powód, dla którego cennik nie istnieje, i wyjaśnia on cały ten segment rynku.

Związek Ubezpieczycieli Cypru raportuje jedną, niezróżnicowaną klasę odpowiedzialności cywilnej: 73 224 972 euro z 614 182 887 euro składki majątkowej w 2024 roku, czyli około 11,9%. Najdrobniejszą opublikowaną jednostką w Solvency II jest "ubezpieczenie odpowiedzialności ogólnej". Służba Nadzoru nad Zakładami Ubezpieczeń w ogóle nie publikuje podziału na poszczególne klasy. Skoro nie istnieją żadne opublikowane dane o cypryjskim financial lines, każda polisa w tym segmencie jest wyceniana na podstawie własnej dokumentacji.

Cztery punkty odniesienia, które możemy podać, każdy uczciwie oznaczony zakresem:

Dziewięć czynników, które bierzemy pod uwagę:

Jeden czynnik działa odwrotnie dla zarządzającego alternatywnym funduszem inwestycyjnym. Każda franszyza w polisie musi być sfinansowana dodatkowymi funduszami własnymi, więc wysoka franszyza nie obniża kosztu programu AIFM tak, jak obniża go w zwykłej firmie. Po prostu przenosi koszt ze składki do Twojego kapitału.

Zapewnienie ochrony na potrzeby autoryzacji CIF, forex lub MiCA

Jeśli ubiegasz się o licencję dostawcy usług kryptoaktywów, to nie jest porada, tylko wymóg: kopia umowy ubezpieczenia trafia do wniosku o autoryzację MiCA. Ochrona musi być zapewniona, zanim złożysz wniosek, nie po.

Jeden szczegół, który kosztuje wnioski czas. Na polisie wskaż licencjonowany podmiot, nie markę handlową. Publiczna nazwa marki forex jest często zatwierdzoną nazwą handlową, a polisa wystawiona na nazwę handlową ma wpisanego niewłaściwego ubezpieczonego.

Gdy pojawia się roszczenie, zgłaszasz je przez nas, a my zostajemy przy sprawie aż do jej zamknięcia. To ma największe znaczenie w pierwszym tygodniu, bo to, co trafia wtedy do ubezpieczyciela, ustala warunki wszystkiego, co dzieje się później.

DigiCare Insurance to licencjonowana cypryjska agencja ubezpieczeniowa, licencja ICCS 2451, regulowana ustawą 35(I)/2002. Porównujemy ofertę ponad 10 ubezpieczycieli, lokujemy cypryjski biznes od ponad 15 lat, a Twoim kontaktem jest agent ubezpieczeniowy mówiący po angielsku, grecku lub rosyjsku.

Poproś o wycenę dla swojej firmy regulowanej przez CySEC

Prześlij nam swoją klasę licencji, usługi, które obejmuje, oraz zarządzane aktywa lub obrót. Odpowiadamy porównaniem ofert ubezpieczycieli, u których lokujemy ochronę dla regulowanych cypryjskich firm, oraz treścią polisy sprawdzoną pod kątem artykułu, który Cię dotyczy.

Formularz pyta o sześć rzeczy: nazwę Twojej firmy, klasę licencji, numer licencji CySEC, jeśli go posiadasz, ochrony, które Cię interesują, przedział zarządzanych aktywów lub obrotu oraz sposób kontaktu z Tobą. Jeśli jesteś przed autoryzacją, wybierz "ubiegam się o licencję" i pomiń numer.

Otrzymujesz pisemne porównanie zwykle w ciągu dwóch dni roboczych. Jeśli harmonogram wyznacza termin wniosku MiCA lub CIF, podaj tę datę w wiadomości, a dostosujemy się do niej.

DigiCare Insurance to licencjonowana cypryjska agencja ubezpieczeniowa z siedzibą w Pafos. Lokujemy ochronę dla regulowanych firm w Limassol, Nikozji i na całym Cyprze, po angielsku, grecku i rosyjsku.

Ten program mieści się w ramach ubezpieczenia firmy na Cyprze; OC zawodowe dla firm finansowych oraz ubezpieczenie D&O zwykle zapisuje się na tym samym harmonogramie.