Лицензирование финансовых услуг в ОАЭ 2026: CBUAE, CMA, DFSA, FSRA и VARA — полный разбор регуляторной архитектуры

1. Зачем знать регуляторную архитектуру ОАЭ: почему одной лицензии не существует

Финансовый рынок ОАЭ — один из самых сложных с точки зрения регуляторной архитектуры в мире. В отличие от большинства стран, где существует единый финансовый регулятор, ОАЭ имеют многоуровневую систему: федеральные регуляторы, регуляторы эмиратов, регуляторы международных финансовых центров. Выбор неправильного регулятора означает лицензию, которая не работает там, где вам нужно. Получение лицензии в DFSA не даёт права работать с клиентами на материке. Регистрация в VARA не разрешает деятельность за пределами Дубая.

Ключевой принцип: при определении регулятора критически важны два параметра — юрисдикция (где будет осуществляться деятельность: материковый ОАЭ, Дубай материк, DIFC, ADGM) и вид деятельности (что именно вы делаете: принимаете депозиты, управляете активами, оказываете платёжные услуги, работаете с виртуальными активами).

Критически важный момент 2026 года: за последние 8 месяцев (сентябрь 2025 — январь 2026) в ОАЭ вступили в силу три крупнейших реформы финансового регулирования за последнее десятилетие. Любая статья, написанная до января 2026 года, содержит устаревшую информацию минимум об одном регуляторе.

2. Реформы 2025–2026: что изменилось и почему это важно прямо сейчас

Реформа	Что изменилось	Дата вступления в силу	Переходный период
Federal Decree-Law No. 6 of 2025 (CBUAE)	Новый закон о Центральном банке объединяет банковское регулирование и страхование. Расширяет лицензирование на финтех-провайдеров (Art. 62). Вводит уголовную ответственность за незаконную финансовую деятельность (до AED 500 млн штраф). Технологически нейтральный триггер лицензирования.	16 сентября 2025	До 16 сентября 2026
Federal Decree-Law No. 32 + 33 of 2025 (CMA)	SCA переименована в Capital Market Authority (CMA). Новый закон о рынке капитала охватывает ценные бумаги, деривативы, публичные размещения и виртуальные активы как ценные бумаги. Усиленные надзорные полномочия CMA. Все ссылки на SCA теперь означают CMA.	1 января 2026	До 1 января 2027
VARA Rulebook 2.0 (Дубай)	Обновлённые требования к листингу, резервированию и управлению для провайдеров виртуальных активов. Усиленные AML/CFT стандарты. Новые категории лицензий для протоколов DeFi.	2024–2025 (поэтапно)	Действует
CBUAE PTSR (Payment Token Services Regulation)	Регулирование стейблкоинов и платёжных токенов. Требование 100% резервирования. Соответствие FATF Travel Rule. Охватывает как фиатные, так и виртуально обеспеченные платёжные токены.	2024 (действует в 2026)	Действует

⚠ Переходный период по Federal Decree-Law No. 6 of 2025 (CBUAE) истекает 16 сентября 2026 года. Компании, чья деятельность попала под новое определение лицензируемой, обязаны получить лицензию или скорректировать бизнес-модель. Article 62 CBUAE закона устанавливает технологически нейтральный триггер: лицензирование требуется независимо от «среды, технологии или формы» оказания услуг. Это прямо затрагивает API-провайдеров, платформы DeFi и open banking-операторов.

3. Пять регуляторов ОАЭ: кто за что отвечает

Регулятор	Юрисдикция	Нормативная основа (2026)	Ключевые виды деятельности	Переходный период
CBUAE (Центральный банк ОАЭ)	Материковые ОАЭ (не распространяется на DIFC и ADGM)	Federal Decree-Law No. 6 of 2025 (вст. в силу 16 сент. 2025)	Банки, страхование, платёжные услуги, хранение ценностей, открытые финансовые услуги, финтех-провайдеры	До 16 сентября 2026
CMA (Capital Market Authority) — бывшая SCA	Материковые ОАЭ (не распространяется на DIFC и ADGM)	Federal Decree-Law No. 32 of 2025 + FDL No. 33 of 2025 (вст. в силу 1 янв. 2026)	Управление активами, инвестиционные консультации, брокеры, биржи, публичные размещения, виртуальные активы в рамках ценных бумаг	До 1 января 2027
VARA (Virtual Assets Regulatory Authority)	Эмират Дубай (кроме DIFC)	Dubai Law No. 4 of 2022; VARA Rulebook (с обновлениями 2024–2025)	Биржи виртуальных активов, кастодиальные услуги, управление активами, брокерские услуги в части виртуальных активов	—
DFSA (Dubai Financial Services Authority)	DIFC (Дубай)	DIFC Law No. 1 of 2004 + DFSA Rulebook	Банки, управление активами, брокеры, страхование, платёжные услуги, криптоактивы внутри DIFC	—
FSRA (Financial Services Regulatory Authority)	ADGM (Абу-Даби)	ADGM Financial Services and Markets Regulations 2015 + FSRA Rulebook	Финансовые услуги, управление активами, цифровые активы, платёжные услуги внутри ADGM	—

3.1. CBUAE — Центральный банк ОАЭ

Центральный банк ОАЭ (CBUAE) — главный федеральный финансовый регулятор. С 16 сентября 2025 года действует по Federal Decree-Law No. 6 of 2025, который объединяет банковское регулирование и страхование под единым законодательным актом. Ключевое расширение: Article 61 определяет «лицензируемые финансовые виды деятельности», а Article 62 устанавливает, что любое лицо, осуществляющее, предлагающее, выпускающее или содействующее лицензируемой финансовой деятельности — вне зависимости от технологии или формы — подпадает под регулирование CBUAE. Это первое прямое включение финтех-инфраструктуры в регуляторный периметр.

CBUAE регулирует: банки (коммерческие, исламские, иностранные), страховые компании и брокеры (с 2020 года Insurance Authority объединена с CBUAE), платёжные системы, операторов хранения ценностей, Open Finance-сервисы, платёжные токены (в рамках PTSR — Payment Token Services Regulation), а теперь и технологических провайдеров, обслуживающих указанные виды деятельности.

3.2. CMA — Capital Market Authority (бывшая SCA)

С 1 января 2026 года Securities and Commodities Authority (SCA) переименована в Capital Market Authority (CMA) на основании Federal Decree-Law No. 32 of 2025 и Federal Decree-Law No. 33 of 2025. CMA является правопреемником SCA: все права, обязательства и контракты переходят автоматически, все ссылки в законодательстве на «SCA» теперь означают «CMA». Существующие решения Кабинета министров и решения SCA остаются в силе до их замены новыми.

CMA регулирует: управление инвестиционными активами, инвестиционные консультации, брокерские услуги по ценным бумагам, биржи ценных бумаг (Dubai Financial Market, Abu Dhabi Securities Exchange), публичные размещения (IPO), деривативы, краудфандинг, виртуальные активы в части, подпадающей под определение ценных бумаг. Рыночные участники обязаны привести деятельность в соответствие с новым законом до 1 января 2027 года.

⚠ Практический вопрос для криптокомпаний: если ваш токен или деятельность квалифицируются как «инвестиционный токен» или «ценная бумага» — регулятором является CMA (или DFSA/FSRA во фризонах). Если это «платёжный токен» — CBUAE. Если это «виртуальный актив» в Дубае — VARA. Разграничение принципиально и требует юридического анализа.

3.3. VARA — Virtual Assets Regulatory Authority

VARA создана в 2022 году на основании Dubai Law No. 4 of 2022 как первая в мире независимая регуляторная структура, специализированная исключительно на виртуальных активах. Действует на территории эмирата Дубай, за исключением DIFC. VARA не является федеральным органом — это эмиратский регулятор. В 2024–2025 годах VARA обновила Rulebook (версия 2.0), установив детализированные требования к резервированию, управлению и раскрытию информации для провайдеров виртуальных активов (VASP).

VARA выдаёт лицензии на: обмен виртуальных активов, брокерские и дилерские услуги, кастодиальные услуги, управление активами (в части виртуальных активов), консалтинговые услуги, займы и заимствования, услуги по выпуску и предложению виртуальных активов. VARA требует обязательного физического присутствия (офис) в Дубае и одобрения ключевых сотрудников.

3.4. DFSA — Dubai Financial Services Authority

DFSA — независимый регулятор DIFC. Действует на основании собственного законодательства DIFC и DFSA Rulebook, разработанного по образцу международных стандартов (UK FCA, IOSCO, Basel). Признан одним из наиболее строгих и авторитетных регуляторов в регионе. Инновационная программа — Innovation Testing Licence (ITL) — позволяет стартапам тестировать продукты без полной лицензии до двух лет.

DFSA регулирует: банки, управление инвестиционными активами, брокерские услуги, страхование, платёжные услуги, кастодиальные услуги, криптоактивы (включая инвестиционные токены и токены утилитарности с инвестиционными характеристиками). Лицензии DFSA не дают права на работу с розничными клиентами за пределами DIFC без отдельного одобрения материкового регулятора.

3.5. FSRA — Financial Services Regulatory Authority

FSRA — регулятор ADGM. По структуре и подходу схож с DFSA, но имеет репутацию более гибкого и инновационного регулятора — особенно в части цифровых активов. Regulatory Laboratory (RegLab) FSRA проводит регулярные когорты, позволяя финтех-компаниям тестировать бизнес-модели под надзором регулятора. FSRA первым в регионе разработал детализированные правила для управления цифровыми активами институционального уровня.

Планируете получить финансовую лицензию в ОАЭ? Юридические и регуляторные услуги UPPERSETUP →

4. Матрица: какой регулятор для какого вида деятельности

Вид деятельности	Материковый ОАЭ (регулятор)	Дубай материк / вирт. активы	DIFC	ADGM
Банковское дело / приём депозитов	CBUAE	CBUAE	DFSA	FSRA
Платёжные услуги / хранение ценностей	CBUAE	CBUAE / VARA (если VA)	DFSA	FSRA
Управление инвестиционными активами	CMA	CMA	DFSA	FSRA
Инвестиционные консультации	CMA	CMA	DFSA	FSRA
Брокерские услуги (ценные бумаги)	CMA	CMA	DFSA	FSRA
Биржа виртуальных активов	CMA (если ценные бумаги) / CBUAE (если платёжные токены)	VARA	DFSA	FSRA
Кастодиальные услуги по виртуальным активам	CMA / CBUAE	VARA	DFSA	FSRA
Страхование	CBUAE	CBUAE	DFSA	FSRA
Краудфандинг	CMA	CMA	DFSA	FSRA
Финтех-инфраструктура / Open Finance	CBUAE (Art. 62 FDL 6/2025)	CBUAE	DFSA	FSRA

Важное разъяснение по виртуальным активам: виртуальные активы в ОАЭ подпадают под юрисдикцию разных регуляторов в зависимости от классификации. Если токен квалифицируется как ценная бумага — CMA (материк), DFSA (DIFC) или FSRA (ADGM). Если это платёжный токен — CBUAE. Если это «виртуальный актив» в понимании VARA — VARA (Дубай, кроме DIFC). Такое разграничение может быть неочевидным и требует юридического заключения до подачи заявки на лицензию.

5. Детальный разбор: как получить лицензию CBUAE

Требования к лицензиату (основные)

•       Юридическая форма: компания, зарегистрированная в ОАЭ (обычно акционерное общество или LLC — в зависимости от вида деятельности). Иностранные банки могут получать лицензии как ограниченные банки или ветки.

•       Минимальный капитал: устанавливается Board of Directors CBUAE в зависимости от вида деятельности. Банки — значительно выше, чем финтех-провайдеры и операторы платёжных систем.

•       Требование к физическому присутствию: офис в ОАЭ, ключевые должностные лица (CEO, CFO, CRO, MLRO) — физически в ОАЭ.

•       Управление и комплаенс: система внутреннего контроля, AML/CFT-программа, политики корпоративного управления.

•       Одобрение ключевых должностных лиц: CBUAE проводит «fit and proper» проверку.

Процедура получения лицензии

Шаг 1. Предварительная консультация (Pre-Application Meeting) с CBUAE — рекомендуется для понимания ожиданий регулятора.

Шаг 2. Подача полного заявочного досье: бизнес-план, финансовые проекции на 3 года, учредительные документы, CV и досье на ключевых сотрудников, AML/CFT-политики, IT-архитектура, план по непрерывности деятельности.

Шаг 3. Рассмотрение CBUAE: в течение 60 рабочих дней с момента предоставления полного комплекта документов (Article 69, Federal Decree-Law No. 6 of 2025). Истечение срока без ответа расценивается как отказ.

Шаг 4. Принципиальное одобрение (In-Principle Approval) и получение лицензии после выполнения условий.

⚠ Уголовная ответственность за незаконную финансовую деятельность. Federal Decree-Law No. 6 of 2025 вводит уголовную ответственность за осуществление лицензируемой финансовой деятельности без разрешения: лишение свободы и/или штраф от AED 50 000 до AED 500 000 000. Это не просто финансовая санкция — это приоритетный инструмент давления на рынок для легализации серых финансовых схем.

6. Детальный разбор: как получить лицензию DFSA (DIFC)

DIFC привлекает финансовые институты, которым важна юрисдикция с английским общим правом, признанным международным судом и аудиторией институциональных инвесторов. Более 700 финансовых организаций имеют лицензию DFSA по состоянию на 2026 год.

Категории лицензий DFSA

•       Category 1 — Принятие депозитов (банки). Самые строгие требования к капиталу.

•       Category 2 — Управление активами. Профессиональные инвесторы; существенные требования к капиталу.

•       Category 3 — Брокерские услуги, управление коллективными активами.

•       Category 4 — Консультирование, агентские услуги. Минимальные требования к капиталу.

•       Category 5 — Финансовые посредники без управления активами клиентов.

•       Recognised Bodies / Registered persons — для отдельных видов деятельности с ограниченным регулированием.

Ключевые требования DFSA

•       Ключевые должности: Старший исполнительный директор (SEO), Финансовый директор (CFO), Офицер по управлению рисками (CRO), Офицер комплаенса (CO), Офицер по борьбе с отмыванием (MLRO).

•       Физическое присутствие: офис в DIFC, ключевые сотрудники физически в DIFC.

•       Минимальный капитал: зависит от категории; от USD 10 000 (Cat 4) до значительно выше для Cat 1–2.

•       Регуляторный бизнес-план (Regulatory Business Plan): детальный документ с описанием бизнес-модели, системы управления рисками, клиентского профиля и источников дохода.

7. Детальный разбор: лицензирование VARA (Дубай)

VARA — наиболее специализированный и быстро развивающийся регулятор ОАЭ. Rulebook 2.0 (2024–2025) значительно ужесточил требования к операционной устойчивости, резервированию и прозрачности. Ключевые типы лицензий VARA:

•       VA Issuance Service: выпуск и первичное размещение виртуальных активов. Самая строгая категория.

•       VA Exchange Service: операторы спотовых и производных рынков виртуальных активов.

•       VA Brokerage Service: брокеры, действующие от имени клиентов при покупке/продаже VA.

•       VA Management and Investment Service: управление портфелями VA, дискреционное управление.

•       VA Custody Service: кастодиальные услуги; строгие требования к холодному хранению и страхованию.

•       VA Lending and Borrowing Service: залоговое кредитование под обеспечение VA.

•       VA Advisory Service: консультации по виртуальным активам.

•       MVP Licence: временная ограниченная лицензия для тестирования продукта на рынке.

⚠ VARA требует обязательного Physical Presence в Дубае, одобрения всего ключевого персонала, регулярной отчётности по транзакциям и соответствия FATF Travel Rule (обязательная передача информации об отправителе и получателе при переводах свыше USD 1 000). AML/CFT-нарушения рассматриваются как преступления в соответствии с законодательством ОАЭ о противодействии отмыванию денег.

8. Регуляторные песочницы: путь для инноваций

Регулятор	Программа	Что даёт	Целевая аудитория
CBUAE	Regulatory Sandbox (в рамках финтех-стратегии)	Работа в ограниченной среде без полной лицензии; прямой диалог с регулятором; упрощённые требования к капиталу	Fintech-компании с инновационными платёжными и банковскими продуктами
CMA (бывшая SCA)	Regulatory Sandbox Framework	Тестирование инновационных продуктов на рынке капитала без стандартных требований	Инвестиционные платформы, торговые алгоритмы, токенизированные активы
DFSA (DIFC)	Innovation Testing Licence (ITL)	Временная лицензия для тестирования. Действует до 2 лет. Сниженные требования к капиталу. Прямое взаимодействие с DFSA.	Fintech-стартапы, банки, управляющие активами с новыми продуктами
FSRA (ADGM)	Regulatory Laboratory (RegLab)	Когорты для тестирования. ADGM поддерживает стартапы через Hub71 и собственные инфраструктурные программы.	Финансовые инновации, криптовалюты, платёжные системы
VARA (Дубай)	ATI (Approval to Incorporate) + Full VASP Licence	Двухэтапный процесс: ATI (Approval to Incorporate) для регистрации компании, затем Full VASP Licence для коммерческой деятельности. Rulebook 2.0 полностью обязателен с июня 2025 года.	Новые биржи виртуальных активов и VASP-провайдеры

Практическая рекомендация: регуляторные песочницы — оптимальный маршрут для стартапов, у которых нет готовой операционной модели для полного соответствия требованиям. DFSA ITL и FSRA RegLab имеют лучшие репутации с точки зрения доступности для иностранных предпринимателей и скорости взаимодействия с регулятором. VARA MVP Licence — для компаний, работающих именно с виртуальными активами в Дубае.

Нужна консультация по выбору юрисдикции для финансовой лицензии? Юридические услуги UPPERSETUP — структурирование и регуляторная поддержка →

9. Выбор юрисдикции: практические кейсы

Кейс 1: Платёжная система для B2B-переводов на материке

Компания планирует оказывать платёжные услуги корпоративным клиентам в ОАЭ. Регулятор — CBUAE. Лицензия — Retail Payment Services. Переходный период: привести в соответствие с FDL No. 6 of 2025 до 16 сентября 2026 года. Ключевое требование: PTSR-соответствие для платёжных токенов, если используется блокчейн-инфраструктура.

Кейс 2: Управляющая активами компания для институциональных инвесторов

Компания управляет портфелями для состоятельных и институциональных инвесторов. Если клиенты в DIFC — лицензия DFSA Category 2. Если клиенты на материке ОАЭ — лицензия CMA. Если нужен доступ к обеим аудиториям — рассматривается наличие двух отдельных лицензированных сущностей.

Кейс 3: Биржа виртуальных активов в Дубае

Биржа, работающая с розничными и институциональными клиентами на территории Дубая. Регулятор — VARA. Необходимые лицензии: VA Exchange Service + VA Custody Service. Стартовый маршрут: ATI (Approval to Incorporate) → Full VASP Licence. Срок получения полной лицензии — от 6 до 18 месяцев в зависимости от готовности документации.

Кейс 4: Fintech-стартап — open banking API

Стартап предоставляет API-инфраструктуру для агрегации банковских данных и инициации платежей. До 16 сентября 2025 года мог работать без лицензии. С 16 сентября 2025 года — подпадает под Article 62 Federal Decree-Law No. 6 of 2025 (технологически нейтральный триггер CBUAE). Оптимальный маршрут: подача в Regulatory Sandbox CBUAE или DFSA ITL.

10. Типичные ошибки при получении финансовой лицензии в ОАЭ

•       Ссылаться на статус SCA, игнорируя переименование в CMA. С 1 января 2026 года SCA не существует. Все заявки, лицензии и официальная коммуникация идут через CMA. Старые шаблоны документов со ссылкой на SCA требуют обновления.

•       Предполагать, что деятельность «не лицензируется». Article 62 Federal Decree-Law No. 6 of 2025 распространил лицензирование на любые компании, «содействующие» финансовой деятельности — включая технологических провайдеров. Серые зоны прошлых лет закрыты.

•       Путать юрисдикции. Лицензия DFSA (DIFC) не даёт права обслуживать клиентов на материковом ОАЭ. Лицензия CBUAE не позволяет работать с клиентами внутри DIFC или ADGM. Необходима чёткая карта клиентской базы по юрисдикциям.

•       Недооценивать сроки. Получение финансовой лицензии в ОАЭ — от 3 до 18+ месяцев в зависимости от регулятора и вида деятельности. Стартапы нередко планируют операционный запуск раньше, чем может быть получена лицензия.

•       Игнорировать FATF Travel Rule и AML/CFT. Все финансовые регуляторы ОАЭ требуют строгой AML/CFT-программы. Нарушения влекут не только штрафы, но и уголовное преследование по Federal Decree-Law No. 10 of 2025 об ОД/ФТ.

•       Не использовать песочницы. Многие стартапы подают сразу на полную лицензию, не зная о существовании ITL (DFSA), RegLab (FSRA) или VARA MVP Licence. Это продлевает путь к рынку вместо того, чтобы его сократить.

11. Чеклист: с чего начать

•       Определить точную географию деятельности: материковый ОАЭ, Дубай материк, DIFC, ADGM.

•       Классифицировать вид деятельности: банк, платёжный оператор, управляющая компания, брокер, VASP, страховщик.

•       Определить регулятора: CBUAE (банки, платежи, страхование, финтех), CMA (рынок капитала, активы), VARA (VA в Дубае), DFSA (DIFC), FSRA (ADGM).

•       Оценить: является ли деятельность криптоактивами — установить, является ли токен ценной бумагой (CMA/DFSA/FSRA) или виртуальным активом (VARA) или платёжным токеном (CBUAE).

•       Рассмотреть маршрут через песочницу для инновационных продуктов.

•       Оценить требования к физическому присутствию, капиталу и ключевому персоналу.

•       Убедиться в соответствии требованиям AML/CFT (Federal Decree-Law No. 10 of 2025).

•       Получить юридическое заключение о классификации деятельности до подачи заявки.

Источники

• Federal Decree-Law No. 6 of 2025 — Центральный банк и регулирование финансовых институтов (CBUAE Rulebook)

• CBUAE — официальный портал Центрального банка ОАЭ (centralbank.ae)

• Federal Decree-Law No. 32 of 2025 + FDL No. 33 of 2025 — Закон о CMA (uaelegislation.gov.ae)

• Gibson Dunn — UAE Central Bank Issues New CBUAE Law No. 6 of 2025 (ноябрь 2025)

• Chambers & Partners — New CBUAE Law No. 6 of 2025 (январь 2026)

• Cleary Gottlieb — UAE Capital Markets Overhaul 2026: New CMA Framework (январь 2026)

• DFSA — официальный портал (dfsa.ae)

• FSRA ADGM — официальный портал (fsra.adgm.com)

• VARA — официальный портал (vara.ae)

• White & Case — UAE enacts new CBUAE Law (октябрь 2025)

• Gulf News — UAE launches Capital Market Authority replacing SCA (январь 2026)

• Khaleej Times — UAE financial regulation 2026 (khaleejtimes.com)

Дисклеймер

Настоящая статья носит исключительно информационный характер и не является юридической, финансовой или консалтинговой рекомендацией. Информация подготовлена на основе действующего законодательства ОАЭ по состоянию на май 2026 года. Регуляторная среда в сфере финансовых услуг ОАЭ подвергается активным изменениям; перед принятием решений о лицензировании рекомендуется получить актуальные данные непосредственно от соответствующего регулятора и проконсультироваться с квалифицированным юридическим советником. UPPERSETUP не несёт ответственности за действия, совершённые исключительно на основании настоящего материала.