EMI kundmedelsskydd i Estland — segregering, avstämning, redovisning

Kundmedelsskydd är den centrala investerarskyddsmekanismen för institut för elektroniska pengar: kundernas medel ligger utanför EMI:s eget bolagsförmögenhet så att kunderna kan göras hela om EMI går omkull. I Estland följer regeln av PSD2 artikel 10 som införlivats i den nationella betaltjänstlagen. Finantsinspektsioon övervakar utformningen — man förväntar sig en skriftlig skyddspolicy, daglig avstämning, påvisbar segregering och tydligt utpekat internt ansvar för kontrollen.

Två skyddsmetoder enligt PSD2 artikel 10

Artikel 10 erbjuder EMI:er två godtagbara metoder. Metod A: placera kundmedel på ett separerat konto hos ett EES-kreditinstitut, innehavda i förtroende för kunderna och aldrig sammanblandade med EMI:ns egna driftssaldon. Metod B: investera kundmedel i säkra, likvida och lågrisk-tillgångar godkända av behörig myndighet, innehavda i en separerad förvaringsstruktur. Många estniska EMI:er kör endast metod A; större EMI:er kombinerar ibland båda för att optimera ränteintäkter utan att förlora konservatism.

En tredje, sällan använd variant är en skyddsförsäkring eller motsvarande garanti. Finantsinspektsioons praktiska ribba för denna väg är hög; de flesta bolag väljer den inte.

Separerat konto — operativ detalj

Enligt metod A ska skyddskontot ligga hos ett EES-kreditinstitut, vara rubricerat så att dess förvaltarkaraktär framgår, och regleras av ett skriftligt avtal med banken som bekräftar att medlen inte är tillgängliga för EMI:ns egna fordringsägare. EMI:n måste när som helst kunna identifiera hur mycket av saldot som tillhör varje enskild kund — typiskt via en underbok som stäms av dagligen mot kontoutdraget.

Hos nya EMI:er är två fel vanliga: (1) fördröjning mellan kundinsättning och sopning till skyddskontot skapar ett kort sammanblandningsfönster; (2) avstämningen vid dagens slut fångar bara netto, inte brutto. Båda är färdiga anmärkningar vid nästa tillsynsbesök från Finantsinspektsioon.

Skriftlig policy, daglig avstämning, tydligt ansvar

Finantsinspektsioon förväntar sig en skriftlig skyddspolicy som namnger den ansvariga personen, definierar avstämningsfrekvens och avvikelsehantering, specificerar motpartsbankerna och beskriver hur gränsen mellan metod A och metod B upprätthålls. Daglig avstämning är driftstandard; veckovis duger inte för ett verksamt bolag. Avvikelser eskaleras och loggas.

Tydligt internt ansvar innebär att en namngiven person — vanligen CFO, finansdirektör eller treasury-chef — bär ansvaret för kontrollen. Svaret "någon på ops sköter det" vid ett tillsynsbesök är en anmärkning.

Redovisningsbehandling och konsekvenser för kontoplanen

Kundmedel är inte EMI:ns tillgångar. Kontoplanen måste spegla detta: kontanter på skyddskontot står vid sidan av en motsvarande kundskuldrad; ränta som intjänas på skyddssaldon följer den kund–EMI-fördelning som anges i villkoren och skyddspolicyn. Redovisning av float-inkomst, förvaringsavgifter och bankavgifter får inte snedvrida skyddsavstämningen.

I koncernrapporteringen redovisas skyddssaldon brutto snarare än nettade mot kundskulden, i enlighet med IFRS presentationsnormer för förvaltarinnehav. Vi sätter upp detta vid onboarding och testar månatligen.

Finantsinspektsioons revisionsförväntningar

Den årliga lagstadgade revisionen prövar: (a) skyddsavtalets existens och villkor; (b) bevis för daglig avstämning vid utvalda datum; (c) skriftlig policys tillräcklighet och styrningens uppmärksamhet; (d) redovisningsbehandling i årsredovisningen. Luckor i revisionsspåret syns snabbt. Vi strukturerar kontrollerna så att revisionen blir en bekräftelse, inte en upptäcktsresa.