Страхование для компаний, регулируемых CySEC, на Кипре

Что на самом деле покупает компания, регулируемая CySEC

Компания, регулируемая CySEC, покупает не полис, а программу. DigiCare Insurance размещает пять видов покрытия, которые лицензированная кипрская компания обычно держит вместе: страхование профессиональной ответственности, ответственности директоров, от мошенничества, кибер- и технологических ошибок и упущений, а также расходов на регуляторное расследование и защиту. Что именно требуется от вас, зависит от класса лицензии, и дальше мы это разбираем.

Почти каждую неделю слышу одно и то же начало разговора. Клиент говорит, что ему нужно страхование профессиональной ответственности, потому что этот термин использует весь рынок. Потом мы разбираем лицензию, и выясняется, что реальную работу делают три из четырёх остальных покрытий.

Пять частей программы для регулируемой компании:

Для лицензированной финансовой компании эти покрытия обычно оформляют одним комбинированным полисом финансовых институтов, а не пятью отдельными покупками. Это важно в момент претензии. Один полис, один лимит и один набор определений не дают претензии провалиться в разрыв между двумя полисами.

Базовое покрытие само по себе описано на нашей странице страхование профессиональной ответственности на Кипре. Здесь мы разбираем, что добавляет к нему лицензия CySEC.

Это часть более широкой картины: бизнес-страхование для кипрских компаний, наряду со страхованием имущества и ответственности работодателя, которое держит любая кипрская компания.

Какие компании регулирует CySEC, а какие нет

CySEC выдаёт лицензии Кипрским инвестиционным фирмам (CIF), управляющим альтернативными инвестиционными фондами (AIFM), управляющим компаниям UCITS, поставщикам административных услуг (ASP) и поставщикам услуг с криптоактивами (CASP). Учреждения электронных денег и платёжные учреждения CySEC не лицензирует: они отчитываются перед Центральным банком Кипра, и именно там, а не в CySEC, страхование профессиональной ответственности является жёстким условием лицензии.

По статье 5(2) и (3) PSD2 компания, которая оказывает услуги по инициированию платежей или предоставлению информации о счетах, обязана иметь страхование профессиональной ответственности или сопоставимую гарантию. Сумма определяется формулой EBA по установленным критериям, а не фиксированной цифрой в евро, и надзор ведёт Центральный банк Кипра. Если вам сказали, что этот полис проверяет CySEC, вам назвали не того регулятора.

Это разделение проходит и через криптоактивы. По MiCA поставщики услуг с криптоактивами и эмитенты токенов, обеспеченных активами, относятся к CySEC, а эмитенты токенов электронных денег относятся к Центральному банку Кипра. Поэтому фраза «CySEC регулирует крипту на Кипре» верна лишь на две трети, и то, в какую треть попадаете вы, решает, кто будет читать ваш полис.

Ещё один момент про область регулирования. Поставщик административных услуг лицензируется CySEC, а закон об ASP вообще не устанавливает требований по страхованию. При этом многие поставщики административных услуг одновременно состоят в ICPAC или в Кипрской коллегии адвокатов, а эти организации задают собственные минимумы. Если минимум применяется к ASP, он идёт от профессиональной организации, а не от CySEC.

По состоянию на июль 2026 года у 22 поставщиков услуг с криптоактивами компетентным органом выступает CySEC, это четвёртое место в ЕС и ЕЭЗ.

Требует ли CySEC страхование профессиональной ответственности?

Нет. CySEC не требует от Кипрской инвестиционной фирмы (CIF) держать страхование профессиональной ответственности, и страхование не заменяет капитал. По закону 165(I)/2021 начальный капитал CIF составляет €75 000, €150 000 или €750 000, в зависимости от услуг, на которые распространяется лицензия. Тот же закон говорит другое: CIF должна рассматривать страхование профессиональной ответственности как эффективный инструмент управления рисками.

Начальный капитал CIF, закон 165(I)/2021, статья 9

Вторую строку стоит перечитать дважды. Уровень зависит от оговорки про деньги клиентов, а не от размера фирмы.

Может ли страхование заменить капитал? Полностью зависит от лицензии

Прочитайте один раз, и это запомнится. CIF не может заменить капитал страхованием. AIFM может. Управляющая компания UCITS не может. CASP может, причём прямо по закону.

Многие кипрские консультационные сайты до сих пор печатают устаревшую формулировку: фирма без денег клиентов якобы может выполнить пруденциальное требование меньшим капиталом плюс полисом страхования профессиональной ответственности. Проверьте сам закон. В законе 165(I)/2021 фигурируют ровно три суммы в евро, €75 000, €150 000 и €750 000, и никакой четвёртой цифры в нём нет. Статья 10 говорит, что новые уровни капитала заменяют собой уровни прежнего Закона о достаточности капитала инвестиционных фирм, и именно в том старом законе жил выбор между капиталом и страхованием. Вместе со старым законом ушёл и этот выбор.

Что закон 165(I)/2021 на самом деле говорит о страховании, дословно:

У управляющего альтернативными инвестиционными фондами (AIFM) есть настоящий выбор. Статья 9(7) AIFMD позволяет покрывать риск профессиональной ответственности либо дополнительными собственными средствами, либо страхованием профессиональной ответственности. При выборе страхования покрытие должно составлять не менее 0,7% активов под управлением на один случай и 0,9% совокупно за год, по статьям 15(3) и 15(4) Делегированного регламента (ЕС) 231/2013. При выборе капитала это 0,01% активов под управлением, по статье 14(2). Любую франшизу на полисе нужно покрывать отдельными дополнительными собственными средствами, полис должен предоставлять сторонняя организация, и его нужно пересматривать не реже раза в год.

У поставщика услуг с криптоактивами (CASP) самая ясная версия того же выбора. Статья 67(1) MiCA устанавливает пруденциальные гарантии по большей из двух величин: постоянный минимум из Приложения IV для вашего класса услуг, €50 000 для класса 1, €125 000 для класса 2 и €150 000 для класса 3, либо четверть постоянных накладных расходов за предыдущий год. Статья 67(4) затем позволяет выполнить это требование собственными средствами, страховым полисом, покрывающим территории Союза, где вы оказываете услуги, либо их сочетанием. Страхование не убирает этот порог. Оно меняет способ его финансирования.

Ту же тему для отдельного класса лицензии мы разбираем в статье требования CySEC и CIF к страхованию.

Фонд компенсации инвесторов не является вашим страхованием

Фонд компенсации инвесторов (ICF) выплачивает розничному клиенту обанкротившейся Кипрской инвестиционной фирмы до €20 000. Это не страхование для самой фирмы, и он не покрывает ответственность фирмы за небрежность. Выплаты идут только тогда, когда фирма больше не может выполнять обязательства перед клиентами.

Фонд действует по закону 144(I)/2007, администрирует его CySEC, а фирмы-участники платят за него через взносы. Членство идёт вместе с лицензией, а не с рынка страхования, поэтому это условие, которое вы выполняете, а не покрытие, которое вы покупаете.

Потолок в €20 000 действует на каждого застрахованного клиента. Это не на фирму и не на претензию, и применяется он только к непрофессиональным клиентам, поэтому профессиональные клиенты и подходящие контрагенты вне схемы. Ничего в ней не отвечает на претензию о небрежности, поданную против вас, пока вы ещё работаете, и именно для такой претензии нужна ваша собственная программа.

Клиенты спрашивают про оба сразу, потому что в обоих случаях деньги приходят после того, как что-то пошло не так. Но направлены они в противоположные стороны. Фонд защищает инвестора от вашего краха. Ваша программа защищает вас от претензии инвестора.

Что покрывает программа, а что нет

Пять покрытий, один полис. Вот на что отвечает каждая часть и где заканчивается формулировка.

Профессиональная ответственность

Это базовое покрытие: претензия о том, что работа вашей фирмы была небрежной. Лучше всего это расшифровано для управляющего фондом в статье 12(2) делегированного регламента AIFMD, и она почти один в один совпадает с тем, на что обязан отвечать полис.

Перечитайте пятую строку ещё раз. Неправильный расчёт чистой стоимости активов прямо назван риском профессиональной ответственности в делегированном регламенте, и именно по нему управляющие фондами реально подают претензии. В большинстве кратких описаний полисов, которые вы прочитаете, об этом не сказано ни слова.

Полис поставщика услуг с криптоактивами (CASP) не является обычной формой страхования профессиональной ответственности. Статья 67(6) MiCA уже требует покрывать утрату документов, искажения, нарушения правовых и регуляторных обязательств, нарушение обязанности действовать честно, справедливо и профессионально, нарушение конфиденциальности, отсутствие процедур по конфликту интересов, сбои в работе бизнеса и отказы систем, грубую небрежность при хранении криптоактивов и средств клиентов, а также ответственность за услуги перевода по статье 75(8). Статья 67(5) затем задаёт условия к формулировке полиса: минимальный первоначальный срок в один год, минимум 90 дней на уведомление об отмене, авторизованный страховщик и полис от сторонней организации. Последнее условие исключает кэптивы и внутригрупповое самострахование, и именно поэтому типовой полис «с полки» не удовлетворяет статье 67.

Ответственность директоров и должностных лиц

CySEC может привлечь к ответственности не только компанию, но и людей, которые ею управляют, поэтому это покрытие касается физических лиц не меньше, чем самой компании. Три раздела полиса решают три разные задачи.

Статья 197 Cap. 113 делает недействительным заранее данное компанией возмещение директору за нарушение обязанностей, и никакого исключения для страхования в ней нет. Кипрское право компаний запрещает компании заранее возмещать расходы директору. Оно не запрещает компании покупать страхование. Именно поэтому основную нагрузку здесь несёт раздел A, а раздел B на Кипре уже, чем в британской или американской версии того же полиса.

Этот риск реальный, а не теоретический. CySEC может оштрафовать людей, которые управляют лицензированной фирмой, запретить им управленческие функции в любой CIF и обязана опубликовать решение с их именами. Административные штрафы доходят до миллионов евро. Независимые директора спрашивают об этом ещё до вступления в совет, и правильно делают.

Информирование о нарушениях (whistleblowing) стало более новым риском. Закон 6(I)/2022 с изменениями, внесёнными законом 13(I)/2024, распространяется на каждую компанию, регулируемую CySEC, независимо от численности персонала, потому что порог в 50 сотрудников не действует для финансовых организаций и субъектов противодействия отмыванию денег. Ответственность по статье 39 уголовная для физического лица: до трёх лет, штраф до €30 000, либо и то и другое. Страхование ответственности директоров и должностных лиц оплачивает расходы на защиту. Штраф оно не платит никогда.

Страхование от мошенничества

Внутреннее мошенничество, нечестность сотрудников, социальная инженерия и преступления третьих лиц. Актуальнее всего это для поставщиков административных услуг: они держат деньги клиентов, занимают номинальные директорские позиции и ведут банковские счета клиентов. Если ваш персонал может перемещать чужие деньги, это покрытие отрабатывает свою премию.

Кибер- и технологические ошибки и упущения

DORA действует для кипрских финансовых организаций с 17 января 2025 года, CySEC выпустила циркуляр C700 в апреле 2025 года, и Центральный банк Кипра тоже выступает компетентным органом. А теперь то, о чём обычно молчат: DORA не требует страхования. Киберстрахование работает как ваш коммерческий ответ на риск, который описывает DORA, а не как покупка ради соблюдения требований. Для сетевой безопасности DORA действует как более специальный закон для финансовых организаций, поэтому те обязанности по NIS2, которые она охватывает, не применяются. Обязанности по NIS2, которые она не охватывает, всё ещё могут ударить.

Расходы на регуляторное расследование и защиту

Это претензия, которую кипрская фирма подаёт чаще всего. Не иск клиента, а расследование CySEC, когда фирма нанимает одних юристов, а два директора нанимают своих. Расходы начинаются в ту же неделю, когда приходит письмо, задолго до того, как кто-то решит, будет ли в итоге штраф.

Проверьте одно условие перед подписанием. Расходы на защиту сидят внутри лимита ответственности или сверх него? Вариант «внутри» остаётся рыночным стандартом по умолчанию и самым частым неприятным сюрпризом, потому что долгое расследование может съесть весь лимит ещё до выплаты по единственной претензии. Это можно оспорить. Один из кипрских регуляторов уже согласился на расходы по защите сверх лимита для другой регулируемой профессии, так что это условие можно обсуждать, а не закон природы.

Территориальные лимиты стоят десяти минут вашего времени. Кипрской инвестиционной фирме, которая паспортизирует услуги по всей ЕЭЗ, нужно, чтобы территория полиса совпадала с паспортом, а не с офисом. Полис поставщика услуг с криптоактивами по статье 67(4) должен покрывать территории Союза, где услуги реально оказываются.

Расширение run-off решает, стоило ли вообще покупать программу. Страхование профессиональной ответственности и ответственности директоров оформляется на основе заявленных требований (claims-made) с ретроактивной датой, поэтому отвечает тот полис, который действует на момент претензии, а не тот, что действовал во время самой работы. Фирме в добровольном отказе от лицензии покрытие всё ещё нужно, как и директорам, которые ушли два года назад. Никогда не позволяйте ретроактивной дате сбрасываться при смене страховщика.

Отдельная версия для финансовых компаний без лицензии CySEC описана на нашей странице страхование профессиональной ответственности для финансовых услуг.

Страхование ответственности директоров и должностных лиц описано на отдельной странице, с подробным разбором кипрского корпоративного права.

Как и киберстрахование, если именно этой части программы вам не хватает.

Кого должен назвать полис

На Кипре нет реестра утверждённых лиц, поэтому страховщик не может привязать определение застрахованных лиц к регуляторному утверждению так, как это делает британская формулировка. По закону 87(I)/2017 CIF уведомляет CySEC о каждом члене совета директоров и о любом изменении (статья 9(15)), а CySEC вправе отклонить кандидата по репутации, знаниям, навыкам, опыту или времени (статья 9(14)). Это уведомление плюс право на отказ, а не предварительное утверждение.

А значит, формулировка, составленная для Лондона, ссылается на режим, которого на Кипре нет. Застрахованных лиц нужно описывать через роли, которые Кипр реально признаёт.

При продлении почти всё решают два вопроса. Называет ли определение застрахованного лица AMLCO и комплаенс-офицера по регуляторным требованиям как назначения, и распространяется ли оно на держателя аутсорсинговой функции? Кипрские фирмы регулярно передают внутренний аудит и управление рисками на аутсорсинг. Аутсорсинговый держатель часто выпадает из определения, и тогда человек, который несёт регуляторную обязанность, остаётся без покрытия за её исполнение. Пришлите нам формулировку, и мы отметим оба момента.

Теперь про торговое название, о котором говорили раньше, и его последствия. Утверждённое торговое название остаётся маркетинговым именем, а застрахованным должна быть именно та компания, которую лицензировала CySEC. Впишите в поле застрахованного торговый бренд, и полис будет отвечать за компанию без лицензии: это самая частая ошибка в названии, которую мы видим в кипрском страховании финансовых линий. Она всплывает в худший момент, когда заявляется претензия и страховщик сверяет приложение к полису с реестром. Скопируйте название компании прямо из лицензии, а торговое название добавьте отдельно как заявленный торговый стиль, если страховщик готов его учесть.

Сколько стоит страхование для компании, регулируемой CySEC?

Страхование для компании, регулируемой CySEC, оформляется индивидуально, и ни один кипрский страховщик не публикует для него прайс-лист. Это не уклонение от ответа. Причина, почему прайс-листа не существует, подтверждена источником, и она объясняет весь этот сегмент.

Ассоциация страховщиков Кипра отчитывается по одному неразделённому классу ответственности: €73 224 972 из €614 182 887 премии по видам, отличным от страхования жизни, за 2024 год, около 11,9%. Самая мелкая опубликованная единица Solvency II называется «страхование общей ответственности». Служба контроля страховых компаний вообще не публикует разбивку по классам. Раз опубликованных данных по страхованию финансовых линий на Кипре не существует, каждый полис в этом сегменте оценивают по собственному досье.

Четыре ориентира, которые мы можем опубликовать, каждый честно ограничен по смыслу:

Девять факторов, которые мы учитываем при расчёте:

Для управляющего альтернативными инвестиционными фондами один фактор работает наоборот. Любую франшизу на полисе нужно покрывать дополнительными собственными средствами, поэтому высокая франшиза не удешевляет программу AIFM так, как удешевляет программу обычной фирмы. Она просто переносит расходы из премии в ваш капитал.

Как оформить покрытие для авторизации CIF, форекс-фирмы или по MiCA

Если вы подаёте заявку на лицензию поставщика услуг с криптоактивами, это требование, а не совет: копия договора страхования подаётся вместе с заявкой на авторизацию по MiCA. Покрытие нужно оформить до подачи заявки, а не после.

Одна деталь, которая отнимает время у заявок. Указывайте в полисе лицензированную компанию, а не торговый бренд. Публичное имя форекс-бренда часто оказывается утверждённым торговым названием, и полис, выпущенный на торговое название, называет неверного застрахованного.

Когда приходит претензия, вы заявляете её через нас, и мы остаёмся на досье до его закрытия. Больше всего это важно в первую неделю, потому что то, что уходит страховщику тогда, задаёт условия для всего, что будет дальше.

DigiCare Insurance является лицензированным страховым агентством Кипра, лицензия ICCS 2451, регулируется законом 35(I)/2002. Мы сравниваем 10+ страховщиков, размещаем кипрский бизнес уже 15+ лет, и вы работаете со страховым консультантом на английском, греческом или русском.

Запросите расчёт для вашей компании, регулируемой CySEC

Пришлите нам класс лицензии, услуги, которые она покрывает, и активы под управлением или оборот. Мы вернёмся со сравнением по страховщикам, с которыми работаем для регулируемых кипрских фирм, и с формулировкой, проверенной по статье, которая применима к вам.

Форма спрашивает шесть вещей: название вашей фирмы, класс лицензии, номер лицензии CySEC, если он у вас есть, покрытия, которые вы хотите, диапазон активов под управлением или оборота, и как с вами связаться. Если вы ещё до авторизации, выберите «подаю заявку на лицензию» и пропустите номер.

Вы получаете письменное сравнение обычно в течение двух рабочих дней. Если график завязан на дедлайн заявки по MiCA или CIF, укажите дату в сообщении, и мы будем на неё ориентироваться.

DigiCare Insurance является лицензированным страховым агентством Кипра в Пафосе. Мы размещаем покрытие для регулируемых фирм в Лимасоле, Никосии и по всему Кипру, на английском, греческом и русском.

Эта программа входит в бизнес-страхование на Кипре; страхование профессиональной ответственности для финансовых услуг и страхование ответственности директоров и должностных лиц обычно оформляют на одном приложении к полису.