奥地利欧洲众筹服务提供商授权申请、续牌及控制权变更完整指南

一、牌照结论与监管状态

奥地利的欧洲众筹服务提供商授权（ECSP）适用于在欧盟设立、通过公开可访问的互联网平台，为企业项目撮合融资的法人。奥地利由金融市场管理局（FMA）受理授权和实施持续监管，授权的服务范围须明确列入决定。核心范围是贷款撮合，或可转让证券／为众筹目的获准工具的无包销配售及接收和传递客户指令；可附带个别贷款组合管理。单一项目所有人在12个月内经该框架筹资总额不得超过500万欧元。申请人应以欧盟规例、授权申请技术标准和FMA表格为依据，证明审慎保障、治理、IT与数据控制、运营风险、业务连续性、股东及管理层适格性。该授权不是可脱离获授权法人单独买卖的财产；任何交易应先判断其是否导致授权条件的重大变化，并在需要时向FMA报告和取得其书面监管意见。

二、适用业务与目标申请群体

适合使用的群体

• 拟在奥地利设立并由FMA授权的欧盟法人，利用公开可访问的互联网平台，为企业项目所有人和投资者撮合融资。
• 拟在每一项目所有人12个月累计不超过500万欧元的范围内，撮合贷款或发行／配售可转让证券及为众筹目的获准工具的平台。
• 拟在取得相应授权范围后，提供贷款撮合、无包销配售及接收和传递客户指令；如同时获得贷款撮合范围，亦可提供个别贷款组合管理。

受规管活动

• 通过众筹平台撮合企业项目所有人的融资需求与投资者的资金供给，包括贷款撮合。
• 就项目所有人或特殊目的实体发行的可转让证券或为众筹目的获准工具，提供无包销配售以及接收和传递客户指令。
• 在投资者逐一授权的参数内，将其预定资金酌情分配至平台贷款项目的个别贷款组合管理。

不适用或需另行许可的场景

• 项目所有人为消费者的项目，典型如消费者P2P借贷；该类模式不属于ECSPR框架。
• 未使用由单一运营者运营的公开互联网信息系统的直接融资／自营发行；应另按奥地利一般法评估。
• 另类投资基金份额、奥地利KMG 2019项下投资（尤其合格次级贷款）、有限合伙权益或参与权等不在ECSP平台可提供工具范围内的产品。
• 将平台作为多边交易设施、内部撮合系统或交易所运行；ECSP仅允许不促成合同的公告板。
• 单一项目所有人在12个月内超过500万欧元的ECSPR众筹融资；该框架不覆盖超额部分，可能触发WAG 2018、BWG或招股说明书规则。

开放状态说明

授权处于开放状态。FMA说明ECSPR自2021年11月10日适用；FMA是奥地利授权与持续监管机关。服务可在其他成员国开展，但须先按Article 18向FMA通知。授权范围以FMA决定列明的服务为准，其他活动须另有适用的欧盟或奥地利法依据。

三、主管机构、法律依据与监管边界

主管机构：奥地利金融市场管理局（FMA）

牌照中文名称：欧洲众筹服务提供商授权

牌照英文名称：European Crowdfunding Service Provider authorisation (ECSP)

牌照族群：securities

申请主体法律形式

申请人必须是在欧盟设立的法人，并向其设立所在成员国主管机关申请。拟由FMA授权者应为在奥地利设立的法人；FMA官方申请表要求载明法定名称、法律形式、Firmenbuch登记号（如有）、LEI（如有）、注册地址、网站及联系资料。

依据：[1] [2] [3] [14]

四、申请主体、注册地址与本地实质

申请主体

申请人必须是在欧盟设立的法人，并向其设立所在成员国主管机关申请。拟由FMA授权者应为在奥地利设立的法人；FMA官方申请表要求载明法定名称、法律形式、Firmenbuch登记号（如有）、LEI（如有）、注册地址、网站及联系资料。

依据：[1] [2] [3] [14]

注册地址与本地实质

ECSPR要求申请人为在欧盟设立的法人，并向设立地成员国主管机关申请。授权申请表和RTS要求申报实体的实体／注册办公地址；FMA表格要求填写其住所、街道、邮编、城市及国家。ECSPR明确禁止其他成员国对跨境服务另要求当地实体存在，但这不免除在授权所在成员国的设立要求。

依据：[1] [3] [14]

五、股东、董事、高管及合规人员要求

股东及实益拥有人

申请材料须识别直接或间接持有资本或表决权20%或以上的每名股东，提供所有权结构图、持股金额及比例、间接持股链、住所／注册地址、适格性证明及既有监管评估。法人股东还须列出其管理机构成员及实际经营者。该20%门槛亦触发利益冲突限制：该等股东不得作为本平台项目所有人。

依据：[1] [3] [14]

董事及高级管理层

管理层成员、监督机构成员及实际管理业务的自然人须具良好声誉、足够知识、技能和经验，并投入充分时间。申请应逐人提供身份和地址资料、无犯罪／行政和民事监管记录资料、履历、拟投入时间、既有适格评估，以及集体知识技能经验自评；内部控制负责人（如已任命）亦须提交规定字段。

依据：[1] [3] [14]

合规负责人及MLRO

申请须说明内部控制机制（包括合规和风险管理职能，如已设置）及其向管理机构报告的安排。奥地利FMA对FM-GwG义务主体说明，必须任命反洗钱负责人（Geldwäschebeauftragter）及制裁负责人，二者直接向管理机构报告并具备足够权限；任命前应完成并记录内部适格评估，相关关键职能在奥地利境内应能及时履职。ECSP是否在具体业务结构下同时受全部FM-GwG义务约束，应按申请时适用法向FMA确认。

依据：[3] [10] [11]

六、注册资本、监管资本与保证金

监管资本或最低资本

申请人必须始终保持审慎保障，金额为25,000欧元与前一年度固定开支四分之一两者中较高者；若撮合贷款，固定开支还须计入连续三个月未偿贷款的服务成本。经营不足12个月可先采用前瞻业务估计，随后有历史数据即应使用。保障可由CET1自有资金、符合条件的保险／可比担保或二者组合构成；特定已受CRR、IFR、电子货币或支付服务审慎规则约束的实体有法定例外。

依据：[1] [3] [14]

保证金或替代保障

ECSPR未设向FMA缴纳现金保证金的统一要求。法定审慎保障可为自有资金、覆盖欧盟内积极营销地区的保险／可比担保，或二者组合；保险初始期限至少一年、取消通知期至少90日，并需覆盖法定风险类别。

依据：[1] [3]

七、申请文件、系统与内部控制

治理、风险、系统与内部控制

申请人必须建立并说明治理、职责分离、风险管理、会计、数据处理系统控制与保护、IT可靠性／安全／完整性／隐私、备份与网络攻击防护、支付或托管安排风险、外包风险、反欺诈和数据归档措施。董事会／管理机构须至少每两年审查审慎保障和业务连续性计划。外包不得削弱内控或FMA监管能力，ECSP对外包活动的合规责任不转移。申请人还须具备投诉、利益冲突、KIIS完整性核验、非复杂投资者投资限额等程序；提供个别贷款组合管理时还需适当风险与财务建模系统。

依据：[1] [3] [8] [14]

核心申请文件

FMA公开提供申请表、按Delegated Regulation (EU) 2022/2112应提交资料表、管理层经济状况声明和管理层问卷。核心包包括公司章程／设立文件、业务计划及营销策略、平台说明、治理和内控、风险和会计程序、IT／数据控制、审慎保障计算及证明、三年预测、业务连续性计划、20%或以上股东的适格材料、管理人员及内控负责人的适格材料、外包、投诉、支付服务、KIIS和非复杂投资者限额程序。FMA表格还要求业务模式、所有权架构图、管理层CV及已签署经济状况声明、内部职责分工说明。

依据：[2] [3] [14]

八、申请流程与逐步准备

1. 界定业务并进行FMA申请前沟通

   先确定拟申请的ECSP服务、产品、是否提供个别贷款组合管理、支付／托管、公告板、特殊目的实体和跨境服务。FMA明确强烈建议在递交前进行预沟通；该建议不等同法定批准。

   依据：[2] [4] [14]

2. 形成申请包与审慎保障

   使用FMA四份公开表格和Regulation (EU) 2022/2112附件标准资料表，完成实体、业务计划、平台、治理、IT、风险、资本／保险、连续性、所有权、管理层和客户保护资料；在申请时已具备审慎保障并提供证明。

   依据：[1] [3] [14]

3. 向FMA提交并补正完整性资料

   向奥地利设立地的FMA提交Article 12申请。FMA表格列示ECSP@fma.gv.at为收件邮箱。主管机关应在收到申请后10个工作日内发收件确认；在收到后25个工作日评估完整性。若缺件，FMA设补件期限；缺件期间完整性审查时钟暂停，逾期仍不完整可拒绝审查并退回资料。

   依据：[1] [3] [14]

4. FMA实体审查与决定

   完整申请后，FMA须在三个月内按服务的性质、规模和复杂性作出有理由的授权或拒绝决定；决定后3个工作日内通知申请人。对于特定跨成员国集团关系，FMA须与另一成员国主管机关协商。

   依据：[1] [3] [12]

5. 登记、上线与跨境通知

   获授权后，FMA向ESMA通知，ESMA将成功申请加入公开登记册。仅在所获授权范围内上线，并持续满足条件。拟在其他成员国提供服务前，应向FMA作Article 18事前通知；FMA向目的地主管机关转交资料后会通知申请人。

   依据：[1] [2] [9]

九、监管面谈与常见问询

是否需要监管面谈

公开ECSPR、申请RTS及FMA ECSP申请指引未规定所有申请均须进行正式面谈或说明统一面谈时长。FMA强烈建议申请前预沟通。FMA可在评估完整性或实质合规时要求补充资料；是否召开会议或面谈由个案决定。

依据：[1] [2] [3]

可能关注的问题

• 拟申请的具体服务是贷款撮合、个别贷款组合管理、无包销配售、接收和传递指令中的哪些？授权范围必须明确。
• 如何按项目所有人在12个月内合计计算500万欧元上限，并防止项目跨平台或与其他发行叠加导致超限？
• 项目所有人的最低尽调如何取得无有关商业、破产、金融服务、反洗钱、欺诈或专业责任违法犯罪记录的证据，并筛除不合作辖区或高风险第三国？
• 审慎保障如何按固定开支计算，采用自有资金、保险还是组合；保险是否满足期限、取消通知和风险覆盖条件？
• 平台如何实现客户分类、非复杂投资者知识模拟及损失承受能力评估、投资限额提示、KIIS核验和投诉处理？
• 支付、客户资金、证券托管和外包由谁提供，相关实体是否持有支付服务、信贷机构或托管所需的独立许可？
• 管理层、20%或以上股东及内控／AML关键人员的适格性、时间投入、利益冲突控制及本地履职安排如何证明？

十、监管费用、处理时间与获批上线

官方处理时间

法定时钟包括：收件确认10个工作日内；收到申请后25个工作日内进行完整性审查；完整申请自收齐日起三个月内作出授权或拒绝决定；决定后三个工作日内通知。补件会暂停完整性审查时钟；申请信息更新后，实质审查时钟从更新资料被收到之日重新起算。公开规则未给出从首次提交到获批的保证总历时。

依据：[1] [3]

监管费用

RIS所载FMA-GebV附件对ECSP初次授权或首次扩展至相应服务收费：贷款撮合并包括个别贷款组合管理为6,875欧元；仅贷款撮合为3,125欧元；无包销配售加接收和传递客户指令为5,625欧元；仅无包销配售为3,125欧元；仅接收和传递客户指令为2,500欧元。Article 18向其他成员国通知的FMA转交通知费为375欧元。费用表版本及应选服务类别应在递交时向FMA复核；本研究未确认一项统一固定的年度续期费。

依据：[2] [6] [14]

获批及上线条件

FMA授权决定须列明获准提供的众筹服务；获授权人可仅在该范围内提供服务，并始终符合授权条件。ESMA公开登记册会显示法人、平台、FMA、获准服务、已通知服务的成员国、其他业务及处罚；获授权后方可按该范围上线。项目上线时，项目所有人通常为每个要约编制KIIS，平台须提供并核验其完整性、正确性和清晰性；KIIS不需FMA逐项预先批准。

依据：[1] [4] [9]

十一、持续合规、报告、审计与记录保存

监管报告

ECSP每年须向授权主管机关保密提交平台融资项目清单，逐项列明项目所有人和筹资金额、发行工具，以及按投资者税务居住地、复杂／非复杂投资者分类的汇总投资资料。FMA说明其收件截止为每年2月底，针对上一财年；ITS规定按每个日历年在下一年2月底前提交，使用共同CSV模板或FMA接受的格式，内容需完整准确。FMA在收件后一个月内以匿名化资料转交ESMA。该“上一财年”与ITS“日历年”表述应在首次申报前向FMA确认。

依据：[1] [2] [7]

审慎及资本义务

须持续维持不低于25,000欧元和前一年固定开支四分之一两者较高的审慎保障；贷款平台固定开支计算还涵盖三个月未偿贷款服务成本。管理机构须至少每两年审查审慎保障和业务连续性计划；新业务或实际固定开支变化可改变所需金额。

依据：[1] [3]

AML/CFT义务

ECSP须实施项目所有人最低尽调：取得其在商业、破产、金融服务、反洗钱、欺诈及专业责任领域无相关犯罪记录的证据，并确认其并非设立于欧盟认定不合作辖区或AML高风险第三国。支付服务必须由符合PSD2的支付服务提供者安排或提供。奥地利FM-GwG义务主体还须采用风险为本的AML/CFT组织措施，并按FMA说明任命独立有效的AML负责人和制裁负责人、接受管理机构直接报告。涉及FM-GwG的具体客户尽调和可疑交易流程应依申请人业务模型和届时合并法与FMA确认。

依据：[1] [10] [11]

审计及财务报表

公开ECSPR没有为所有ECSP设定一项独立的“年度外部审计报告提交”义务。申请及持续资本计算必须有会计程序；固定开支通常取自最近经审计年度财务报表，若无审计报表则取经国家主管机关验证的年度财务报表。申请RTS要求三年财务预测和会计记录／报告方法。是否另因奥地利公司法、其他受监管活动或FMA个案要求审计，应另行确认。

依据：[1] [3]

记录保存

ECSP须在耐久介质上保存其服务和交易的全部记录至少五年，并使客户随时可立即取得向其提供服务的记录；与客户的全部协议亦至少保存五年。还须记录收到的全部投诉及所采取措施。若经营公告板并提供托管，投资者的所有权变动还须为所有权核验和记录保存而通知平台。涉及FM-GwG处理的个人数据在法定保存期届满后应删除，但其他法律要求／允许的更长期限或特定在办程序例外除外。

依据：[1] [8] [10]

十二、年审、续牌与监管通知

续牌或年度审查

ECSPR和FMA公开ECSP资料未设固定期限的牌照续期或年度重新授权。取而代之的是FMA持续监管、获授权人随时满足授权条件，以及FMA按活动性质、规模和复杂性确定评估频率和深度并可现场检查。

依据：[1] [2] [12]

重大事项通知

对授权条件的任何重大变化须毫不延迟通知FMA，并按要求提供其评估合规所需资料。申请审查期间，申请资料出现变化也须毫不延迟以标准表更新。扩展至申请时未涵盖的额外ECSP服务，应申请授权范围扩展并按原授权程序处理。赴其他成员国开展服务前，须依Article 18事前通知FMA；相关FMA转交通知收费375欧元。

依据：[1] [2] [3] [6]

十三、牌照出售、股权收购及控制权变更

“出售牌照”的监管边界

ECSP授权授予特定欧盟法人，并由授权决定明确其获准服务；登记册亦按法人和平台登记。公开规则没有“单独出售／转让ECSP牌照”的程序。因此不得把授权当作可脱离获授权法人独立交付的资产出售。可以研究公司股权交易或企业重组，但交易后实体必须持续满足授权条件，且FMA可对重大变化进行监管审查。

依据：[1] [3] [9]

牌照是否可以直接转让

ECSPR和FMA公开ECSP页面未公布将一个法人名下的授权直接转让给另一法人、或以买方取代原获授权人而无新授权的机制。若资产交易、合并或重组使提供服务的法人变更，买方／继受实体应预计需要与FMA确认是否必须另行申请Article 12授权；若仅发生同一获授权法人股东变化，仍须评估是否构成授权条件重大变化。

依据：[1] [2] [12]

控制权变更

ECSPR授权申请材料要求披露20%或以上直接／间接股东并证明其良好声誉，且该等股东不能在本平台作为项目所有人；但本次查阅的ECSPR、申请RTS、奥地利实施法和FMA公开指引未发现ECSP专用的收购前核准门槛、持股百分比触发申报表或法定审查天数。无论交易比例，若导致授权条件重大变化，ECSPR Article 15(3)要求毫不延迟通知FMA。20%或以上的新股东应准备申请阶段同等层级的所有权和适格性资料，并在签署／交割前取得FMA书面监管意见。

依据：[1] [3] [12] [14]

买方要求

买方应能够证明交易后获授权法人继续是欧盟设立法人，并持续具备对应服务范围、审慎保障、治理、IT／数据控制、业务连续性、投诉、利益冲突与AML/CFT组织。若买方直接或间接持有20%或以上资本或表决权，应预备所有权图、身份及持股链、良好声誉／监管历史、集团结构及实际控制资料。买方及其控制关联方不得作为该平台项目所有人；若作为投资者，须按相同条件并完整披露。公开材料未设置一个可替代FMA个案判断的标准买方许可。

依据：[1] [3] [14]

卖方要求

卖方／获授权法人不得因交易中断其持续合规：必须维持授权条件、审慎保障、客户记录、投诉处理和现有合同的妥善管理。若变化重大，须毫不延迟通知FMA；若服务停止或授权被撤销，FMA在法定情形下可要求暂停／禁止服务，并可在客户和承接ECSP同意时安排将既有合同转至同一成员国获授权ECSP。

依据：[1] [3]

交易及变更流程

1. 确定交易结构和监管触发点

   明确是股份交易、资产交易、合并、业务外包／迁移还是新增服务；绘制交割前后直接及间接控制链，并识别20%或以上持股者、管理层变化、支付／托管安排和服务范围变化。

   依据：[1] [3] [14]

2. 交易前向FMA预沟通和材料准备

   就交易是否构成授权条件重大变化、是否需要新授权或授权扩展、是否需要将合同转移，向FMA取得书面立场。按Article 12／RTS准备更新的股东、管理层、资本、业务连续性、外包、IT和AML资料；不要以“牌照转让”名义替代监管审查。

   依据：[1] [2] [3]

3. 通知、审查与交割条件

   在会导致重大授权条件变化时毫不延迟通知FMA。将FMA无异议、需要的授权／授权扩展、资本到位、支付／托管安排和客户合同连续性设为交割条件。若涉及跨境服务范围，另完成Article 18通知。

   依据：[1] [2] [6]

4. 交割后持续合规和登记核验

   交割后确保实际经营与获准服务一致，完成所需报告、客户和投诉记录保留及年度项目报告；核验ESMA登记册中法人、服务、地址和跨境成员国资料是否准确。若FMA作出撤销决定，撤销会在ESMA登记册公开并保留五年。

   依据：[1] [7] [9]

交易监管时间

公开规则只为新授权／授权扩展给出完整申请后三个月审查、并为申请完整性审查给出25个工作日等时钟；未公布ECSP股权收购或控制权变化的专门FMA法定审查期。若交易需要新Article 12授权或服务扩展，可将上述新申请时间作为最低监管规划参考，但不得视为交易审批承诺。

依据：[1] [3]

关键交易风险

• 将授权误表述为可独立转让的“牌照”而未让实际服务主体取得或维持授权，可能构成无授权经营或导致FMA拒绝／撤销。
• 交易后新20%或以上股东、控制关联方或管理人员的声誉、利益冲突和适格性资料不充分，或股东／关联方被安排为平台项目所有人。
• 股权交易伴随平台、外包、支付、托管、IT、资本或服务范围迁移，却未作为授权条件重大变化及时通知FMA。
• 交割前后审慎保障不足、贷款服务连续性计划失效、客户记录无法访问，或现有合同无合法承接安排。
• 融资项目累计超过项目所有人12个月500万欧元阈值，或平台实际从事多边撮合、另类投资基金／合格次级贷款等ECSPR范围外业务。
• 年度项目报告口径、跨境通知、KIIS、投诉、AML/CFT或五年记录保存未持续满足，导致监管措施、处罚、暂停或撤销风险。

十四、重要风险、待核实事项与申请建议

待监管机构确认事项

• 公开ECSPR及FMA资料没有披露ECSP股权收购或控制权变更的专门事前批准门槛、统一申报表或法定审查期；交易前必须向FMA书面确认是否构成授权条件重大变化，以及是否需要新授权、扩展或其他审批。
• FMA申请页将年度项目报告描述为针对上一财年，Commission Implementing Regulation (EU) 2022/2120则使用每一日历年；首次报告的期间口径和提交格式应直接向FMA确认。
• 本研究确认了FMA-GebV的申请与跨境通知费用，但未从已审阅的公开材料确认统一固定的年度续期费、持续监管成本分摊额或交易审查费；应在递交或交易前取得FMA最新收费确认。
• FMA公开AML关键职能指引明确说明FM-GwG义务主体的MLRO和制裁负责人要求；对特定ECSP业务安排适用的完整客户尽调、可疑交易报告和保存细节，应以届时FM-GwG合并文本及FMA意见复核。
• 奥地利公司法、税务、劳动、数据保护、竞争、并购控制及支付／托管牌照可能额外影响设立或交易，但不属于本ECSP授权研究的完整法律意见。

十五、常见问题

这项牌照是否可以直接购买？

通常不能把牌照作为脱离持牌主体的独立资产购买。收购一般通过持牌实体股权或依法批准的业务转移完成，并须遵守控制权审批、通知及适当人选要求。

没有公开最低资本是否代表不需要资本？

不是。“未见统一公开最低额”只表示监管机构没有在本次可核验公开资料中公布对所有申请人通用的固定金额；申请人仍可能需要按风险、业务规模和审慎规则持有充足资本。

监管面谈是否一定举行？

以主管机构和个案为准。即使没有统一公开的强制面谈规则，监管机构仍可要求申请人、董事、高管或负责人员参加会议、补件或能力评估。