重要资本
CySEC发布的IFR/IFD实施指南列示初始资本分支：接收和传递指令、代客执行、投资组合管理、投资建议及非坚定承销/配售，若不获准持有客户资金或客户证券，适用€75,000；除指定高资本和低资本分支以外的投资公司适用€150,000；自营交易、坚定承销或坚定配售适用€750,000；经营OTF且从事或获准自营交易亦适用€750,000。[3] 这些是初始资本门槛，不代表只需一次性实缴股本即可持续合规；须按IFR分类持续满足永久最低资本、固定开支或K因子等审慎要求，并以适用的较高者为准。项目若持有客户资产、经营交易平台、混合服务或集团复杂，不能直接套用最低档，应在定业务范围后复核资本与审慎类别。[3]
关键人员
管理机构成员须具良好声誉、足够知识、技能和经验；管理机构整体应能理解业务、风险和治理。公司须有有效组织架构、明确汇报线、内部控制及能履职的合规、风险管理和内部审计安排，相关职能应保持适当独立并获得资源。外包不免除CIF责任，不能妨碍CySEC监督。申请应识别董事及实际管理业务者，并呈交适任性、诚信、经验、时间投入及利益冲突资料；合规负责人、风险负责人、内审安排和AML职责人员应按实际业务、适用法及CySEC要求配置，不能把本地招聘惯例误作统一法定人数。[1]
资料状态
CySEC事前授权
一、CIF是什么，谁监管
CIF是Cyprus Investment Firm，即塞浦路斯投资公司。申请人需要在塞浦路斯设立，并向CySEC申请授权提供具体投资服务。MiFID II规定，专业方式经常性提供投资服务或开展投资活动，原则上须事前获成员国主管机关授权；公司注册不是经营许可。[1]
欧盟规则提供跨境护照机制，但授权并非无条件覆盖所有国家、客户、工具和活动。公司应先确认授权范围，并依程序完成跨境通知。本文讨论的是MiFID II投资公司，不是基金产品或基金管理牌照。
二、业务边界与许可范围
判断是否触及MiFID，核心是公司实际做什么：是否就金融工具接收、传递或执行订单；是否自行作出投资组合决定、给出个性化投资建议；是否以自有账户交易；是否承销或配售金融工具。经营多边交易设施（MTF）或组织化交易设施（OTF）也受专门监管。[1]
同一产品可能涉及多项服务，不能只按网站宣传名称分类。申请应画出客户从开户、下单、撮合到结算的完整流程，说明公司是否接触客户资金或证券。超出批复范围的新业务应先评估是否需扩牌。
三、资本金额及适用分支
四、关键人员与治理
管理机构成员须有良好声誉及适当的知识、技能和经验，集体上应能理解公司的业务模式与主要风险。申请资料应证明董事和负责管理业务者有足够时间投入，并披露利益冲突和关联关系。[1]
公司需要清晰职责分工和有效内部控制，并依业务配置合规、风险管理和内部审计职能。关键岗位可否兼任或外包，须看独立性、规模及适用规则；即使外包，最终责任仍在CIF。AML职责和人员安排还要满足塞浦路斯相关要求，不能将市场常见做法当作监管的统一人数规定。
五、申请文件准备
CySEC发布CIF授权或扩展授权申请Form 87-00-01；应以监管机关当期版本及配套附件清单为准。[2] 通常要把公司结构、业务计划、服务与工具范围、财务预测、股东和实际控制人背景、董事适任性、资本来源及组织安排形成相互一致的材料包。
客户资产处理、IT及记录保存、业务连续性、外包、利益冲突、投诉处理、客户分类、适当性、订单执行和AML/CFT控制都应与商业模式相匹配。若不持有客户资金或证券，申请说明与内部流程、合同和资本分档应一致。股权结构复杂或资金来源文件薄弱，常会引发进一步核查。
六、申请步骤
第一步先分类业务和金融工具，决定许可申请范围及客户资产模式。第二步设立塞浦路斯实体并梳理最终受益所有权、集团关系和实际经营资源。第三步按服务确认资本档和持续审慎要求，完成预算、资本来源证据和预测。第四步任命合适的治理及控制职能人员，准备政策、系统与业务计划。
随后使用CySEC现行申请表和附件递交，配合补件、问询或面谈，并确保所有答复与提交文件一致。[2] 申请人应在获得明确授权后才开展许可活动；如计划向其他成员国提供服务，还要办理相应护照通知。没有适用于所有项目的固定获批时间保证。
八、收购交易尽调
买方尽调不应只看公司注册证书和现有牌照。应逐项核对CySEC授权服务、工具和限制，监管往来、检查或执法事项，客户投诉、诉讼、监管报告和未完成补救事项。确认资本及流动性状态、客户资产隔离与对账、未授权业务风险和关键控制职能是否真正到位。
还要穿透股东及资金来源，核验集团复杂度、关联方、外包供应商、技术与数据权利、员工和关键人士持续任职意愿，以及许可变更、控制权审批和持续运营成本。任何估值和交割安排都应考虑审批未通过或附加条件的可能；取得既有公司不等于买方自动获准控制它。
九、持续合规重点
获批后，CIF须留在许可边界内经营，持续保持资本和内部治理要求，维护客户利益冲突控制、客户分类和信息披露、适当性或合适性、订单执行、客户资产保护、投诉处理及记录保存。须持续监控外包服务、IT安全、业务连续性、AML/CFT风险和监管报告。[1]
董事、管理人员、股东、实际控制权、业务模式、服务范围或重要外包发生变化时，及时判断是否需要CySEC事前批准、通知或扩展授权。许可应视作持续义务，而不是一次性证书。
十、不可混同的许可与结构
公司注册解决法人设立问题；CIF授权解决指定投资服务经营资格；投资者赔偿机制的适用或会籍是另一项安排；基金作为产品或载体也有自身法律结构和管理人要求。税务待遇须依适用税法和个案事实判断，不能从取得CIF许可推定免税。
若业务涉及基金管理、银行、支付、托管、加密资产或其他受监管活动，应分别辨认适用制度及许可，不可仅凭MiFID/CIF概念推导其已获批准。
申请步骤
- 先绘制产品、客户类别、金融工具、订单链条、客户资产处理及目标国家，逐项匹配MiFID投资服务，确定不申请的业务和可能触发的其他牌照边界。[1]
- 设立塞浦路斯实体并准备清晰股权及集团结构；确认注册地址、实际总部、人员和运营资源安排符合要求。[1]
- 按拟申请服务选择资本分支，形成资本来源、注资证明、预算预测及持续满足IFR资本要求的计算和监控机制。[3]
- 落实董事及控制职能人员，制定业务计划、治理、内部控制、合规、风险、客户资产、外包、投诉和利益冲突安排；准备适任性及股东尽调资料。[1]
- 使用CySEC的CIF授权/扩展申请表Form 87-00-01及当期相关表格提交申请和附件；本指南不代替现行表格指引或CySEC补件要求。[2]
- 配合主管机关审查、答复问题和补交材料；仅在取得授权且许可范围明确后，才按获批服务启动业务。跨境服务另行完成所需通知程序。[1]
准备文件
- Form 87-00-01申请表及申请服务、金融工具和客户范围说明；任何扩展服务亦应按对应程序申请。[2]
- 公司注册及章程文件、注册办事处和总部资料、集团架构图、直接与间接股东及最终受益人清单、投票权和控制权说明。
- 业务计划、产品与目标市场说明、收入和成本预测、资本来源及财务预测、组织架构和人员配置。
- 股东及实际控制人的身份、声誉、资金来源、财务实力和关联实体信息；董事及高级管理人员履历、诚信与适任性资料。
- 治理和内部控制政策，以及合规、风险管理、内部审计、利益冲突、客户分类、适当性/合适性、订单执行和投诉处理程序。
- 客户资金及证券处理与隔离方案；如不持有客户资产，应清楚说明并与资本分支相符。
- IT系统、记录保存、业务连续性、信息安全、外包与供应商管理安排，以及关键合同或服务协议。
- 反洗钱和制裁风险评估、客户尽职审查、持续监控及可疑活动升级安排，并按适用的塞浦路斯法律和CySEC表格要求提交。
任何人士拟直接或间接取得、增加或处置CIF的合资格持股，或因此取得重大影响力，均须先核对MiFID II和塞浦路斯程序的通知及审批义务。MiFID II以直接或间接持有资本或表决权达到10%，或可施加重大影响力作为合资格持股的重要判断；拟达到或越过法定持股比例门槛、或使公司成为其子公司，也须依规则向主管机关事前通知。监管机关评估拟收购人的声誉和财务稳健性、拟任管理者声誉经验、被投资公司持续满足审慎要求的能力及集团是否可有效监管，并关注洗钱或恐怖融资风险；资料不完整也可能导致反对。不要在完成必要程序前交割、转让表决权或安排代持。具体通知表格、计算口径、材料及期限须向CySEC按交易结构核实。[1]
持牌后须持续只在授权范围内经营，维持资本和流动性要求、良好治理、充分记录及可监督的组织架构。CIF应识别并管理客户利益冲突，依客户类别和服务执行信息披露、客户资产保护、适当性或合适性评估、订单执行及投诉处理义务。还须保持AML/CFT控制、监管报告和记录、外包监控、业务连续性、人员适任性及股东控制信息更新。服务、股权、管理层、集团结构或重大外包变化，应先判断是否需CySEC事前批准、通知或变更许可；持牌不代表无需持续监管。欧盟护照扩展到其他国家须办理相应通知，不等于自动取得当地独立牌照或所有产品许可。[1]
本文件由仁港永胜（香港）有限公司拟定，由唐上永（唐生）业务经理讲解，供客户初步了解监管框架，不是CySEC官方文件，也不构成律师意见、法律意见、税务意见或针对个案的承诺。授权取决于实际业务、股东和管理层适格性、资金来源、运营实质、文件质量及监管判断；不保证获批或获批时间。本文未把公司注册、CIF牌照、投资者赔偿计划会籍、基金结构或税务待遇混为一谈，也不表示取得CIF许可即可开展基金管理、银行、支付、加密资产或其他须另行许可的活动。递交前须核对CySEC最新表格、塞浦路斯现行法律及欧盟后续修订。
常见问题
塞浦路斯公司注册后可以立即接受投资客户吗？
不可以。若拟以专业方式经常性提供MiFID投资服务或开展投资活动，原则上须先取得相应主管机关授权；注册公司与监管许可不是一回事。[1]
最低资本是不是所有CIF都一样？
不是。初始资本根据服务、是否持有客户资产、自营交易和OTF活动分为不同档位；€75,000的较低档以不获准持有客户资金或证券为条件。持续资本要求还要按IFR分类计算。[3]
拿到CIF许可就自动能在整个欧洲经营吗？
不是自动的。跨境护照须依MiFID程序办理相关通知，且仍受获批服务范围和当地适用规则约束。[1]
股东可以先买入，再通知CySEC吗？
涉及合资格持股或重大影响力时，应先核对事前通知和审批程序。是否触发不能只看登记股东名义，应穿透直接、间接持股和控制关系。[1]
申请一般多久获批，能否保证批准？
本指南不承诺时限，也不能保证获批。审查取决于完整申请、业务复杂度、人员与股东适格性和监管机关评估；应以主管机关正式通知为准。
CIF许可是否同时涵盖基金、税务优惠或赔偿计划会籍？
不能据此推定。基金结构、其他监管授权、赔偿机制适用或会籍及税务处理均应分别核验。