阿联酋金融牌照资料
申请、维护与出让收购

主管机关及法律体系

唐生建议客户先回答四个实际问题：业务具体做什么、服务客户在哪里、谁持有或转移资金/资产、团队在哪里招揽和交付服务。阿联酋的联邦本土与金融自由区并非同一监管层。CBUAE承担银行、保险及其他本土金融机构活动许可；CMA负责其金融市场活动许可；迪拜虚拟资产活动归VARA但排除DIFC；DIFC与ADGM分别由DFSA、FSRA授权。自由区有独立金融监管制度，不是联邦本土金融牌照的简化申请窗口。[1] [4] [6] [7] [8] [9]

中央银行法Federal Decree-Law No. 6 of 2025在CBUAE规则库标注自2025年9月16日起生效。第183条令旧法下现行规则在替代规则发布前继续有效；第184条要求受规管主体在生效日起一年内调整合规状态，董事会可延长。按2026年10月12日查阅日期，一年调整期已过；不能预设未来延期或规则替代已经发生。2021支付规则标注2021年6月6日生效，并设从生效日起一年过渡，故旧有服务商该过渡期亦已结束。[2] [4]

CBUAE法定活动包括以新技术提供或便利既有金融活动；而虚拟资产投资活动、交易与支付代币的边界须依活动规则判断。阿联酋公司登记、自由区商业许可、AML登记或监管沙盒均不等于完整金融服务许可。每个项目应将监管主体、执业实体、营业地点和允许客户范围写入同一张许可边界图。[4] [7]

牌照及经营活动对应

联邦本土支付是活动型许可：服务涉及账户、工具发行、商户收单、支付聚合、境内/跨境转账、支付代币或开放银行服务时，应逐项对照第I至IV类。支付类银行豁免并非普遍豁免；规则对不同服务类别规定通知或无异议要求。融资由CBUAE融资公司规则管理，保险承保由CBUAE保险流程管理。CMA许可则须按资本市场活动类别和规则手册核实，不能以笼统“金融牌照”覆盖所有投资服务。[2] [5] [6]

虚拟资产必须再依地点分线：迪拜DIFC以外由VARA办理；DIFC内由DFSA；ADGM内由FSRA；支付型代币可能触发CBUAE规则。VARA申请明确要求先ATI再申请正式VASP许可，ATI阶段不许经营。ADGM/DIFC授权仅适用于各自监管边界，不自动涵盖迪拜其他自由区或本土。[2] [7] [8] [9]

没有在本次核读的官方材料中确认阿联酋存在一张适用于全部地区的“货币兑换牌照”或可普遍替代支付许可的“信托服务许可”。非银信贷可按CBUAE融资公司许可评估；保险经纪、基金管理、信托/公司服务、外汇兑换及证券活动都应先找适用规则中的活动定义和许可主体，不把公司服务登记当金融许可。

申请条件、人员资本及实体运营

支付服务申请人必须符合法律形式、资本和申请资料要求。资本档位按交易月均值区分，类别I至III使用AED 1,000万月均值门槛，低于门槛使用较低资本；类别IV不按该交易值浮动。资本来源亦须向CBUAE说明。若新设公司尚无三个月交易数据，应以业务计划和财务预测推算，并留出满足监管资本及开业支出的额外资源。[2] [3]

融资公司项目要准备合格股东、董事和高级管理人员，组织结构须足以支持独立风险管理、合规、审计及信贷决策。申请规则明确列出AED 2,500万资本存款证明和按最低资本额出具的银行保函安排，但所引条款没有在此摘录确认适用于所有新牌照的最低资本总额，因此唐生会要求按当前规则全文向CBUAE确认，避免把首期存款误当最低资本。[5]

保险申请需有符合门槛的资本和存款保障、合格总经理及可执行的承保技术文件。CMA申请则先看项目可行性、首年资金安排、股东和管理人员诚信能力、资本、保证金及认可岗位。ADGM和DIFC项目需要按其分区规则另行配置人员和资本，不应把联邦人员要求或牌照数字直接移植过去。[1] [6]

注册与许可所需资料

不同监管人采用不同电子平台和表格。先核实准入路径和公司法律形式，再决定是否启动公司注册；VARA路径的ATI允许完成实体和运营筹备，但不准开展虚拟资产活动。DFSA公开申请步骤要求门户申请表和列明文件；CBUAE的支付规则要求按Licensing Division申请表供给所需资料。[1] [2] [7] [9]

唐生建议把申请资料整理成可追溯的索引包，并让业务计划、股权图、资金流图、财务预测和客户合同使用同一业务口径。以下是具体准备目录；监管机关可依个案补充，清单不是保证完整或获批的承诺。[2] [5] [6] [7]

设立、预申请、递交、补件、评核、批复与开业

监管路径不同，但核心原则一致：先确定法律实体和活动边界，再提交初审材料，回应监管问询，完成资本和人员条件，最后取得正式许可。CBUAE中央银行法规定完整满足许可条件后的申请决定期不超过60个工作日，但该时限起算点是满足全部条件，不是首次接触监管之日，也不适用于所有监管机关。[4]

VARA按ATI及正式许可两段办理，CBUAE保险亦区分原则性批准与最终许可；CMA采用初步批准和许可阶段。不得将任何无异议函、原则性批准、受理编号、公司登记或交易合同宣传成可经营的完整许可。[1] [6] [7]

1. 01

   一、监管边界预评估

   将产品、客户、地域、渠道、资金/代币控制和预定办公地逐项映射到CBUAE、CMA、VARA、FSRA或DFSA的权限，必要时向监管机构提出书面预咨询。

2. 02

   二、确定实体和股权架构

   确定本土公司、外国分支或自由区实体；确认股东适格、资金来源、治理人员和资本可在申请及开业时到位。VARA申请须考虑先取得ATI完成实体设立，但ATI阶段不得经营。

3. 03

   三、提交预申请/初始申请

   按主管机关及类别采用当期申请表、门户和费用要求递交业务计划、股东/管理层资料、资本证明及控制文件；CMA先初始批准，DFSA公开流程从授权咨询和门户申请开始。

4. 04

   四、配合评核和补件

   监管机构核查业务可行性、诚信、资金来源、人员能力、资本、风控、IT、AML、客户保护和外包安排，可要求面谈、补充材料、修改计划或限制业务。逐项登记问询责任人与证据版本。

5. 05

   五、取得原则性意见并满足条件

   将原则批准函逐条转成先决条件表，补足资本、保证金/保险、办公场所、合格岗位人员、技术测试及银行服务安排。原则批准本身不构成最终授权。

6. 06

   六、领取正式许可

   完成全部监管条件和适用费用后取得正式牌照或登记证明，逐项核对法人名称、许可活动、客户地域、限制条件和生效日期。

7. 07

   七、开业前核验

   由管理层签署开业就绪确认，测试客户准入、资金流、对账、交易监控、投诉、业务连续性及监管报告，并确认公司商业许可与金融许可同时有效后才启动业务。

获批后开业、客户资金与银行系统

正式许可要逐字核对活动范围、地域、主体名称和开业前条件。CBUAE明确原则性批准不是最终授权；VARA亦明确ATI后尚未获准从事虚拟资产活动。营业登记、银行开户、支付系统接入及监管许可彼此独立：银行可以自行拒绝或重新尽调，监管许可不保证银行账户或代理银行关系。[1] [7]

上线前应验证入金、出金、客户资产隔离、结算、账务和每日对账，确认服务商合同、信息安全、客户披露、投诉和事件上报流程可运行。支付服务特别需要按类别确认是否涉及现金存取、代币和账户信息访问；不得超出牌照活动或把集团其他公司的权限借给持牌主体。[2]

后续申报、审计、AML维护与续牌

获牌不是项目结束。要建立监管日历，涵盖资本、财务与经营申报、外部审计、年度费用、AML/CFT和制裁培训、可疑交易升级、系统事件、投诉、外包和人员适格复核。中央银行法要求持牌机构提交监管要求的信息和报告；实际频率依活动规则、机构规模、牌照条件和监管指示确定。[4]

融资公司规则明确外部审计师须经CBUAE认可、妥善保存会计记录并提交规定报表，且存在三年牌照期限和到期前两个月续牌申请节点。支付规则的条文并未在已核读部分设统一年限续牌，故不能把融资公司续期制度套用于支付机构。VARA许可费用、资本要求及监管维护费须查相应规则附件和具体活动条件。[2] [5] [7]

中央银行法于2025年9月16日生效后，受规管主体有一年调整期；截至本档案研究日该期限已经过去。法第183条仍保留旧规则直到替代规则发布，因此不能因新法生效就忽略现有规则，也不能在没有正式发布依据时假定原规则已全部废止。[4]

股东、董事、控制权及业务变更

联邦中央银行法第120条要求取得控制性权益、增加控制性权益或形成事实控制前取得CBUAE事先批准；违规可导致整改、强制出售超额持股、限制表决/分红等措施。法律把控制标准细化规则授权给董事会，故在未核实当前实施规则前不报具体统一百分比。融资公司另有明确持股变化达到5%或以上须事前批准的规定，这个门槛不可套用到所有CBUAE牌照。[4] [5]

融资公司名称、法律形式、资本、章程、迁址、合并、分支、新业务和高级管理任命存在不同的事前批准要求。ADGM本地受授权实体的控制权变化须事先取得FSRA批准；海外机构分支须就母公司/总行变化通知FSRA，并经Connect Portal递交控制权变更表格。DFSA通过电子门户办理控制结构变更申请并作最终批准评估；具体门槛仍须依当前规则核对。VARA门槛需查其最新规则和许可条件。证券及保险控制权应向各自监管人书面确认。先签SPA并设置审批条件可以，但不应在必要批准前完成表决权、董事任命或实际经营控制转移。[5] [6] [7] [10] [11]

卖方出让持牌实体的完整路径

所谓出售牌照，商业上通常是出售持牌公司的股权，或出售业务/资产并另行申请承接许可；许可不能脱离法律主体自动转让。卖方不能只展示一张许可证或未完成的原则批准函，而应先核对牌照仍有效、权限相符、没有停业/整改/调查事项，并把监管批准和买方资格纳入交易计划。[1] [4] [5]

以下为唐生的交易组织建议，不是监管机关法定交易步骤，也不构成已有现货项目、卖方报价或审批承诺。

1. 01

   一、确认标的及授权真实性

   以监管官方登记册和原始许可文件核实法律实体、牌照编号、状态、许可活动、条件、限制及有效性；向发牌机关确认未撤销、暂停或附加尚未披露的条件。

2. 02

   二、卖方准备资料室

   整理股权及UBO、资本、审计财报、监管往来与报表、AML/CFT档案、客户/投诉、诉讼、税务、债务、银行账户、人员、技术供应商、外包和重大事件。

3. 03

   三、签署保密与意向文件

   在保密协议后开放分阶段资料，LOI约定排他期、尽调范围、监管前置条件、费用承担及非约束性条款；避免将尚未获监管批准描述成已可交割牌照。

4. 04

   四、共同评估交易路径

   判断是股权控制权变化、少数股权变更、资产/业务转移、合并还是新设后申请；确认各路径对原许可、客户合同、资本、数据和银行安排的影响。

5. 05

   五、签署附条件SPA

   写明监管批准、买方适格性、融资/资本落实、银行审查、关键人员、无重大不利变化和整改完成为先决条件；设定批准失败、长停日、赔偿和交割前经营义务。

6. 06

   六、正式申请与等待批准

   卖方配合买方向适用监管人递交控制权或许可变更申请；未获书面许可时维持现有控制和日常合规，不能提前交出实际管理权。

7. 07

   七、交割及交接

   满足先决条件后按SPA付款并过户，完成公司登记、受益人/董事更新、监管报备、银行和服务商重新核验及客户/员工通知；保存完整交割证据。

买方收购持牌主体的完整路径

买方应把“公司能否买”与“买下后能否继续经营”分开判断。持牌公司的历史债务、客户索赔、监管承诺、AML缺陷和银行风险随实体继续存在；股权交割不清除历史责任。若改走资产交易，买方仍须判断是否需新申请、业务迁移批准或客户合同同意，牌照不会随资产自动搬迁。[4] [5]

买方尽调及交割安排属于交易建议。主管机关审批、登记机关过户、银行尽调和监管许可的决定各自独立，任何中介均不能保证批准或银行关系延续。

1. 01

   一、资格和战略筛选

   明确收购目的、拟经营活动、最终控制人、资金来源、管理团队和资本能力，核实目标牌照的地域和许可活动能否匹配买方商业计划。

2. 02

   二、验证监管状态

   直接核验监管登记册、许可证、监管往来和交费状态，要求目标披露所有限制、整改、投诉、检查、调查、报表逾期及关键人员批准。

3. 03

   三、综合尽调

   审阅股权链、财务审计、客户资金/资产、交易监控、制裁命中、AML案件、数据与网络事件、诉讼税务、员工、外包合同、知识产权和银行关系。

4. 04

   四、确定股权或资产路径

   比较控制权收购与资产/业务转移的监管程序、客户通知、合同承接、资本重算和运营停摆风险；必要时考虑新设申请而非购买旧主体。

5. 05

   五、附条件签约

   在SPA列明监管批准及买方适格性为先决条件，纳入披露保证、特别赔偿、托管款、交割账户、过渡服务、卖方持续合规义务和失败退出条款。

6. 06

   六、递交控制变更申请

   向正确监管人递交买方UBO、资金来源、业务计划、治理及新任人员资料；融资公司达到5%持股变化须事前批准，其他牌照依各自标准单独核实。

7. 07

   七、批准后完成过户

   监管批准后才实施股权登记、董事和实际控制更新、资金支付及交割；取得主管部门回执，逐一核对牌照、商业执照和公司登记资料。

8. 08

   八、交割后整合

   更新银行授权、受益所有人、人员、供应商和监管报表；设置合规整合计划并复测AML、客户资产、投诉、业务连续性和资本充足情况。

交割资金、监管与运营移交

交割文件应明确资金托管或分期支付机制、监管批准证明、股权登记文件、董事和签字权更新、原股东退出、资本缴付、税务清算及双方交接义务。对于有客户资产、保单或支付余额的主体，应在交割前对账并确定责任归属、赔偿机制和监管报告负责人。以上属于交易合同设计建议，不替代法定审批。[4] [5]

银行账户、代理银行、收单、托管和支付服务商关系不会因股权登记当然延续。银行有独立客户尽调、制裁风险审查和终止权；交易文件应安排重新尽调、签字权限切换和失败备选。牌照本身不得被拆分出售；资产交易需要另行确认监管许可或客户同意。

跨境、限制、制裁与待核实事项

阿联酋许可只覆盖监管人授予的活动、主体和地域。跨酋长国、跨自由区、向境外客户远程提供服务、在境外营销、处理境外客户资金或发行代币，都须另做属地监管分析。制裁筛查应覆盖股东、客户、受益所有人、交易对手、受益银行和地域风险；不得以本地公司或自由区身份规避制裁及AML义务。[4] [7] [8] [9]

本次核读材料未确认CMA各金融活动最新资本表、CBUAE控制性权益的实施阈值、保险各类控制权审批细则、ADGM/DFSA各许可资本和年度维护指标，也未逐一打开阿联酋公司登记和全部AML法规原文。中央银行法和支付规则日期已按官方规则库信息核对；其他监管人如有2026年后新规则，本页应更新。对这些事项应向主管机构取得书面确认，不能凭营销资料或兄弟站未核实资本数字推断。

唐生提醒：不购买“牌照壳”或离岸注册文件来替代目标监管许可；先验证实体、许可范围和正式状态，再核实控制变更批准和资金来源。当地许可证绝非全球经营通行证。本文为商业和监管路径信息整理，不是法律意见，不对审批结果、银行账户、交易现货或实际获批案例作承诺。