欧盟信用机构银行授权、ECB评估及单一牌照机制指南

一、制度状态与结论先行

结论先行

• 制度状态：active。欧盟信用机构（银行）授权仍对新申请开放；SSM参与国实行“共同授权程序”，申请材料先提交拟设立国的国家主管机关（NCA），由NCA与欧洲中央银行（ECB）共同评估，最终由ECB作出是否授权的有约束力决定。[3] [4]
• 单一的含义：一是SSM框架下，ECB对参加国所有信用机构的授权与撤销享有排他权限；二是获一国授权的银行，对CRD附件I相互承认的业务，经向母国主管机关进行护照通知后，可在其他EEA国家设分支或跨境提供服务。此护照并非“无通知即可自动全欧运营”。[3] [4] [7]
• 适用边界：传统信用机构须“同时”从公众吸收存款或其他应偿还资金，并为自身账户发放信贷；仅具其一通常不满足传统定义。达到CRR门槛的Class 1投资公司亦可能须获信用机构授权。[2] [4]
• 新旧规则衔接：ECB 2026年最新版《牌照申请指引》为非约束性实践说明；法律义务仍以CRD、CRR、SSM条例、欧盟技术标准与成员国转置法为准。CRD VI要求各国于2026-01-10前完成转置，实务中须同步核查目标国最新要求。[4] [17]
• 非“牌照可转让”商品：授权授予特定实体，原则上不可转让；并购、分立、注册地迁移或业务范围变化，可能触发新授权或延展及其他批准。收购或增持达到门槛的股权须事前走合格持股程序，不能承诺“股权交割即自动过户牌照”。[4] [7] [9]

本文由 仁港永胜（香港）有限公司 拟定，并由 唐上永（唐生） 业务经理 提供专业讲解。

二、适用业务、适合群体与不适用场景

谁需要本牌照

• 业务模型同时具备两要件：从公众吸收存款或其他应偿还资金；并为自身账户发放信贷。只具其一通常不足以落入传统信用机构定义。[2] [4]
• 符合CRR量化与质化门槛的Class 1投资公司，即便不吸收存款，也可能因自营交易、包销/包销承诺配售等而须获信用机构授权。[2] [4]
• 在SSM参与国设立新银行子公司：适用共同授权程序；获授权后，可对相互承认业务经护照通知在EEA内跨境提供服务或设分支。[3] [4] [7]

不适用与应改走其他制度的典型情形

• 仅吸收公众可偿还资金，未开展自营放贷：不当然构成传统信用机构；须核查成员国是否对该活动另设制度。[2] [4]
• 仅发放贷款且资金来源非公众存款：通常不满足传统定义；消费信贷、住房抵押信贷等可能适用其他欧盟/国家规则。[2] [4]
• 仅提供支付服务或发行电子货币：不适用本银行授权；相关资金被排除在存款概念外，应申请支付机构/电子货币机构许可。[4]
• 第三国银行拟以分支形式经营：适用CRD VI及成员国关于第三国分支的专门规则；若改为在SSM国新设当地信用机构子公司，才适用本专题的共同授权程序，须逐国确认。[17]
• 仅拟购买一家银行的少量非控制性股权：不触发新设“银行授权”，但达到或跨越合格持股门槛或形成重大影响者，须事前审查。[1] [9]

护照的正确理解

• 护照覆盖CRD附件I相互承认的活动，需依法向母国主管机关作事前通知，并非“拿到一国牌照就可无条件在全欧经营”。东道国对非相互承认活动仍可能有要求。[7]

本文由 仁港永胜（香港）有限公司 拟定，并由 唐上永（唐生） 业务经理 提供专业讲解。

三、监管机构、法律依据与许可层级

主管机构与分工

• SSM参与国新银行授权：申请先交NCA；NCA与ECB共同评估，最终由ECB作授权决定。NCA若认为不符本国法可拒绝；拟批准时向ECB提交草案，由ECB依法作最终决定。[3] [4]
• 重大机构（SI）与较不重要机构（LSI）：授权层面均归ECB；SI日常由ECB直接监管，LSI由NCA日常监管但受ECB监督一致性。[19]
• 适当人选（F&P）：在初始授权中对管理机构成员进行评估；关键职能人员的评估是否由主管机关实施，取决于成员国转置法。[4] [8]
• AML/CFT：执法主管为各国AML/CFT机关及欧盟层面的AMLA框架；ECB不是AML执法机关，但在授权、股东与治理评估和持续审慎监管中会使用AML/CFT风险信息。[20]
• 非SSM欧盟国家：银行授权由本国主管机关执行，仍在CRD/EBA单一规则框架内，但程序、表格与费用以该国国内法为准。

法律依据（层级）

1) CRD：准入、初始资本、治理、合格持股、撤销、护照等基础规则。[1] 2) CRR：资本、流动性、杠杆、大额风险暴露与披露等直接适用审慎要求。[2] [16] 3) SSM条例：分配ECB与NCA在授权、撤销和合格持股方面的职责。[3] [4] 4) 2022/2580与2022/2581：规定申请所需信息、统一申请表与补件程序。[5] [6] 5) EBA授权指引与ECB 2026年指引：共同评估方法与SSM实践参考（非约束）。[4] [14] 6) CRD VI：成员国须于2026-01-10前完成转置，多数措施自2026-01-11实施，需核对落地国实施细节。[17]

四、申请主体、股东及注册地址要求

申请主体与设立形态

• 申请针对拟成为信用机构的具体企业；统一模板要求列示法律形式、成立法域、注册办事处、总部、主要营业地、注册号与章程等。ECB可在尚未提交实体存在证明时启动评估，但该证明须于评估期间补交。[5] [6] [18]
• 总部与注册办事处：法人设有注册办事处者，其总部须在同一成员国；其他信用机构的总部须在授权国且在那里实际开展业务。[1]

股权、UBO与集团结构

• 合格持股与前20大股东信息：须披露所有直接与间接合格持股（≥10%）股东；无合格持股时，披露前20大股东。评估涵盖股东声誉、财务稳健、拟任管理层适当性、目标机构持续满足审慎要求的能力及AML/CFT风险。[1] [4] [9]
• 近亲关系（close links）与第三国可监管性：如结构或第三国法律与执行障碍妨碍有效监管，必须拒绝授权；获牌后仍须持续报告。[1]

存款保障与母国安排

• 若开展存款业务，申请时须确认最迟在授权日成为母国官方认可的存款保障计划（DGS）成员；非DGS成员不得吸收存款。[5] [13]

跨境与护照

• 获一国授权后，对CRD附件I相互承认的业务，可经向母国主管机关完成护照通知在其他EEA国家提供服务或设分支。护照并非自动生效，且不必然覆盖非相互承认活动。[1] [7]

五、董事、高管、合规及MLRO要求

管理机构与实际指挥

• 至少两名人士实际指挥业务（four-eyes principle）。管理机构成员不满足CRD第91条适当性标准（声誉、经验、独立性、时间投入、集体适当性）时，必须拒绝授权。[1] [4]

董事、高管与关键职能

• 初始授权阶段，拟任管理机构成员需接受F&P评估；关键职能人员是否纳入主管机关评估，取决于国家转置与实践。[4] [8]
• CEO并无欧盟统一“持证”或统一居住日数要求；若CEO属于实际指挥者或管理机构成员，其任命与适当性将纳入前述两人有效管理与F&P评估范围。具体职位设置、任命及本地居住要求由国家法与机构治理模型决定。[1] [4] [8]

合规与AML/CFT角色

• 治理框架必须覆盖合规、风险管理与内部审计等控制功能，但欧盟统一资料并未设定“合规负责人”或“MLRO”的统一资格、头衔或人数门槛。是否要求个人预批准、本地常驻或语言条件，须按落地国规则与风险特征逐案确认。[4] [15] [20]

本地实体与实质

• 所审官方资料未见统一公开的固定办公室面积、最低本地雇员人数或管理层本地居住天数要求；但需证明总部与实际经营地在授权国，确保有效管理与监管可得性。成员国可在本国法中设定附加标准。[1] [4] [5]

六、注册资本、监管资本与保证金

初始资本与质量

• 一般规则：没有独立自有资金或初始资本低于500万欧元，必须拒绝授权。成员国可对特定类别授权低于500万但不少于100万欧元，并须向欧委会与EBA通报。初始资本构成限于CRR第26条第1款(a)-(e)项所列核心资本项目。[1]

实际获批资本水平（个案评估）

• 500万欧元法定底线并不等于足额资本。ECB依据首36个月的基准与“严重但可信”的压力情景，综合风险加权资本、杠杆率与（如相关）大额风险暴露结果，确定授权所需资本；首12个月所需部分须在授权前缴足，后两年资金须“可迅速调入”（promptly available）。[4]

持续资本、流动性与杠杆

• 授权后，机构须持续满足CRR的最低资本充足率（不少于风险加权资产的8%）、杠杆率、流动性覆盖率（LCR）、净稳定资金比例（NSFR）、集中度与披露等要求；主管机关可在SREP中提出个体化附加资本或治理整改。[2] [3] [16]

资本来源与到位证明

• 申请人须证明资本由股东缴足、已与股东资产分离、无约束且可供银行使用；监管会核验资金来源的合法性与透明度。[4] [5]

保证金或保证保险

• 欧盟层面的银行授权未见统一公开的“申请保证金”或“保证保险”最低额；不得将DGS成员资格混同为申请保证金。若吸收存款，成为DGS成员是法定要求。[13]

存款保障计划（DGS）

• 在成员国依CRD第8条获授权的信用机构，如非其母国官方认可DGS成员，不得吸收存款。申请材料应当确认最迟在授权日成为DGS成员。[5] [13]

七、申请材料与证据清单

统一申请表与最小文件包

• 使用2022/2581附件统一表作为提交主索引，并按目标国NCA的本地附表、语言与公证要求补齐。2022/2580规定了申请所需的信息范围及补件程序。[5] [6]

建议文件结构（至少覆盖以下组别）

• 主体、设立与联系人：法律形式、注册/成立地、注册办事处、总部、商业登记、LEI（如有）、章程、申请联系人与顾问信息。[5] [6]
• 历史、许可与监管事件：既往牌照与监管事件、诉讼/行政程序；若国家法设定申请费或监管费，附计算依据与缴费凭证。[5]
• 业务范围与三年商业计划：拟开展的CRD附件I/本国法业务、客户与地域、产品、筹资与存款策略、收入成本、资产负债、基准与压力情景、时间线与必要时退出计划。[1] [5]
• 财务与资本：三年历史报表（初创者自成立起）、预测、资本来源与质量、到位证明、集团内外担保/债务、资本与流动性规划、恢复计划过程、DGS成员安排。[2] [4] [5] [13]
• 治理、人员与控制：管理机构结构、至少两名实际指挥者、F&P材料、关键职能（如适用）、组织图、委员会、利益冲突、薪酬、合规/风险/内审安排。[1] [4] [5]
• 风险、AML、IT与外包：风险偏好与管理、信贷/流动性/集中度政策、拨备与交易账簿、AML/CFT风险与控制、ICT安全与运营韧性、业务连续性与灾备、外包清单与合同及退出安排。[4] [5]
• 股东、集团与有效监管：所有直接/间接合格持股人；无合格持股则前20大股东；最终受益所有权与控制链、持股量、收购融资与资金来源、集团结构及close links证明材料。[1] [4] [9]

八、申请流程与监管审查

分步骤流程

1) 界定监管周界与落地国：确认业务是否同时构成“公众可偿还资金+自营放贷”，是否触发Class 1投资公司范畴，并确认目标国是否为SSM参与国。支付/电子货币资金不等于存款，不得为营销便利误选银行授权。[2] [4] 2) 预申请接洽：正式提交前与NCA/ECB讨论流程、资料、适配性与早期审慎问题；参与方应包括有决策权的管理层与能回答细节的运营人员。此阶段反馈不预断最终决定。[4] 3) 正式提交：通过目标国NCA指定渠道提交2022/2581统一表及2022/2580列示资料。ECB认可SSM Portal作为良好做法，但部分国家可能另设或并行本地渠道。[4] [6] 4) 完整性核验与补件：NCA确认“完整申请”的接收日并启动法定时钟；NCA/ECB可要求补件。多国做法是在补件期暂停时钟，申请方必须快速、完整、一致回应。[4] [6] 5) 实质性联合评估：围绕资本质量与金额、三年商业计划与压力情景、治理与控制、IT与外包、董事与关键职能F&P、股东适当性、集团可监管性与AML/CFT审慎风险等展开。[4] 6) NCA草案与ECB决定：如符合本国法，NCA向ECB提交拟授权草案并通知申请人；ECB可反对或作出有条件/无条件的批准或否定决定。[3] [4] 7) 生效前条件与开业准备：完成首12个月资本缴足、DGS成员资格与决定载明条件；按获准范围开业。若获授权后12个月内未开始经营，可构成撤销理由；成员国可能规定更短或附加要求。[4] [13] [18]

申请质量与一致性

• 商业计划、财务模型、风险政策、董事会记录、合同文本与统一申请表信息必须一致；不一致往往引发补件与延时。[4] [5]

九、监管面谈与现场准备

面谈与沟通的状态

• 法定必须：未见欧盟层面统一规定“每个银行授权申请必须进行正式监管面谈”。[4] [18]
• 监管可能要求：实务中，预申请与正式评估阶段均可能安排会议、问答或管理层说明会，议题聚焦资本来源与充足性、两名实际指挥者的职责边界与胜任力、三年预测含压力情景、流动性与集中度管理、AML/CFT与制裁合规、外包与ICT韧性、总部与数据可得性及退出与恢复安排。[4] [5]
• 准备要点：围绕监管关注点准备一致且可追溯的数据、政策与证据，不宜把会议当作市场推介。

十、办理时间、费用与影响因素

法定时限与实务变量

• 法定上限：主管机关应在收到“完整”申请后6个月内通知拒绝决定；无论如何，须在首次受理申请后12个月内作出授予或拒绝决定。[1]
• SSM节点：NCA拟批准时向ECB提交草案；ECB通常在10个工作日内可反对，特殊情形并有充分理由可一次延至20个工作日。[3]
• 实务提示：六个月并非保证交付期。完整性认定标准、补件是否与如何暂停时钟、商业模式复杂度、资本与股东来源核验难度、跨境集团架构、并行F&P/合格持股/控股公司审批、AML疑点与材料质量，均可显著影响周期。官方未设“面谈后若干日内必批”的统一承诺。[4]

十一、年审、续牌与持续合规

授权并非年度到期“续牌”

• 欧盟银行授权通常不按年度到期续期；在持续满足授权条件、CRR/CRD、成员国法与个体监管要求的前提下长期有效。停止业务、不再满足条件或未在合理期限内开业，可能触发撤销。[3] [7] [18]

主要持续义务

• 审慎资本与流动性：持续满足CRR关于资本充足率、杠杆、LCR、NSFR、集中度与其他量化标准；个体SREP可能提出额外资本或治理整改要求。[2] [3] [16]
• 治理、风险与AML/CFT：维持稳健治理、风险管理与内控；识别并管控AML/CFT风险。AML执法由各国AML机关负责，但相关风险会纳入ECB审慎判断。[4] [20]
• 监管申报与披露：按EBA监管申报技术标准与模板（如COREP、FINREP等）以及NCA/ECB渠道与频率履行报送与披露义务。适用范围、频率、单体/合并基础与本地报送入口并非对所有银行完全相同。[16]
• 审计与重大事项报告：负责法定（合并）报表审计的审计人员，须及时向主管机关报告可能构成重大违规、影响持续经营或导致无法出具无保留意见的事实。[1]
• 管理机构与关键职能变动：新任董事或关键职能人员须按成员国规则完成F&P申请/通知并接受评估，时限与形式由国家法决定。[4] [8]
• 业务范围、外包与组织变更：新增业务、重大外包、法律形式或集团结构变化，可能需要事前批准、牌照延展或重新授权；逐项许可的国家尤需注意活动覆盖范围。[4]
• DGS义务：如吸收存款，须保持母国官方认可的DGS成员资格并履行相关义务。[13]

监督费与成本边界

• ECB新设授权“固定申请费”：未见一项对所有SSM新申请人统一适用的固定金额。若欧盟或国家法设申请费/监管费，应在申请中提供计算因素与缴费证明，实际金额以目标国NCA收费表为准。[5]
• 国家申请费与年费：由目标国国内法与收费表决定，须逐国确认。
• ECB年度监督费：适用于所有参与国受监管银行。最低部分为各类别费用总额的10%在该类别缴费人之间均分；小型SI（总资产≤100亿欧元）或小型LSI（≤10亿欧元）的最低部分减半，余下变量部分按总资产及总风险暴露等因素计算；具体金额以年度费用通知为准。[10] [11]
• 最近公布的总费池（供理解口径，不代表单家费用）：2025费期总监督费为6.900亿欧元（SI 6.591亿；LSI 0.309亿），于2026年第二季度征收。[12]

如需就持续合规和费用结构建立项目化估算与关键路径，请联系文末服务团队。

十二、出售、收购及控制权变更

授权的不可转让性与股权交易的本质

• 银行授权授予特定实体，原则上不可转让；注册地/席位跨SSM成员国迁移不能简单转移原授权，通常需在迁入国依法获得新的ECB授权。[4]
• 市场所谓“出售牌照”实为“出售持牌实体的股权或业务”。股权交易并不保证牌照在交割后自动有效，且常常触发合格持股审查、董事F&P、集团结构与可监管性评估等前置条件。[3] [4] [9]

何时触发合格持股审查

• 直接或间接持有资本或表决权10%或以上，或能对被持股机构施加重大影响，即属“合格持股”。已达门槛者继续增持至或超过20%、30%、50%或使目标成为其子公司，同样须事前通知。[7] [9]

程序、时钟与并行审批

1) 交易前自评：识别直接/间接权益、表决权、共同一致行动、期权/可转证券、董事提名权与控制安排是否构成或增加合格持股。[9] 2) 事前通知NCA：买方向目标所在地NCA递交通知与国家表格；NCA评估后至少在法定评估期届满前10个工作日向ECB转递，并附是否反对建议。[3] [9] 3) ECB评估窗口：对“完整”档案，通常在60个工作日内作出不反对或反对；如要求补充信息，最多可延长30个工作日，即总计90个工作日。若并行（混合）金融控股公司批准，时钟可相应暂停。[7] [9] 4) 条件、反对与交割：可能的不反对决定可附条件；交割应以监管不反对/批准、董事任命F&P完成、竞争审查、外汇与公司法程序等全部满足为先决条件。未通知即交割，表决权可能暂停并面临处罚。[9]

买卖双方的监管导向尽调

• 买方/拟收购人：身份与UBO链、声誉与制裁/刑事/监管历史、资金实力与最终来源、交易融资结构、收购后资本/流动性/商业计划、拟任董事及其F&P、AML/CFT与高风险第三国暴露。[4] [9] [20]
• 目标持牌银行：牌照范围与国家限制、历史监管决定与整改、SREP结论、资本与流动性状况、监管申报与DGS状态、董事与关键职能F&P、审计意见、客户资金与AML/制裁/投诉与数据风险、重大外包/IT/云与合同、诉讼与业务连续性。[2] [4] [13] [16]
• 卖方：股权权属与负担、质押/期权/一致行动安排、历史未申报持股变动、close links与潜在监管障碍、过渡服务安排与退出后剩余控制/提名权。[1] [9]
• 共同：是否同时触发（混合）金融控股公司批准、合并/分立、牌照延展/新授权、竞争审查、护照更新与DGS安排；为每项设置监管关键路径与“最后长停日”。[3] [4]

可行性、时间与主要风险

• 可行性：在满足审慎先决条件下可行，但60个工作日只适用于“完整”合格持股档案的评估窗，不能替代前期准备、补件、F&P与并行审批。跨境结构、资金来源复杂、董事拟任不足或目标存在资本/治理/AML问题时，整体时程显著长于法定窗口。[3] [4] [9]
• 主要风险：买方声誉或资金来源不足；收购后资本/流动性与治理不能满足规则；AML/CFT或制裁风险；第三国法与集团结构妨碍有效监管；交易实质改变业务/注册地/法人或授权范围；误把监督费、国家申请费或DGS缴费当作“牌照价格”。[1] [3] [4] [9] [20]

十三、重点风险与常见误区

常见误区与风险提示

1) “拿到一个欧盟银行牌照就可无条件在全欧洲经营。”——不准确。护照须按法定程序通知，且仅覆盖相互承认的活动。[7] 2) “500万欧元就是全部启动资金。”——不准确。实际所需资本按三年基准与压力情景个案评估，首12个月资本须预缴足。[1] [4] 3) “注册空壳+虚拟办公室即可。”——不准确。总部须在授权国并实际经营；有效管理与监管可得性不可空心化。[1] 4) “所有国家都是通用全业务牌照。”——不准确。部分成员国采用逐项活动授权，新业务可能需延展或新授权。[4] 5) “合规负责人与MLRO有欧盟统一资格/居住日数。”——不准确。统一框架要求治理与AML控制，但职位设置与居住要求由国家法决定。[4] [15] 6) “买银行等于买到可自动转让的牌照。”——不准确。授权不可转让；股权变动需事前合格持股程序与F&P，迁册通常需新授权。[4] [9] 7) “六个月必批。”——不准确。6个月系自完整申请起算，且无论如何不超过12个月；补件与并行程序可延长项目。[1] [4] 8) “ECB是AML主管机关。”——不准确。AML执法由国家机关承担；ECB在审慎评估中使用AML信息。[20]

为降低误区带来的项目风险，建议在立项初期完成适用性分流、资本测算与监管路径图设计。

十四、常见问题

常见问答

• 问：在SSM参与国设立银行，是否直接向ECB递交申请？ 答：入口在拟设立国NCA。NCA与ECB共同评估，最终由ECB决定是否授权。[3] [4]

• 问：拿到一国银行牌照后，能否不经任何手续就在其他EEA国家经营？ 答：不能。护照需就CRD附件I相互承认业务向母国主管机关进行通知，方可在其他EEA国家设分支或提供跨境服务。[1] [7]

• 问：初始资本只要500万欧元就够了吗？ 答：500万欧元是一般法定底线；实际所需资本由ECB基于首36个月基准与压力情景个案评估，首12个月部分须在授权前缴足。[1] [4]

• 问：是否必须安排正式的监管面谈？ 答：欧盟层面未见统一“必须面谈”的规定；实务中监管可能在预申请与评估阶段安排会议或问答，议题聚焦资本、治理、AML/ICT韧性等。[4] [18]

• 问：CEO是否需要独立牌照或满足统一居住要求？ 答：无欧盟统一“CEO持证”或统一居住天数要求；若CEO属实际指挥者或管理机构成员，其任命与适当性将被评估。[1] [4] [8]

• 问：是否存在统一的申请费或保证金？ 答：未见欧盟层面对新申请设统一固定申请费；保证金/保证保险亦未见统一公开最低额。国家费用与DGS入会成本须逐国确认。[5] [13]

• 问：第三国银行希望以分支形式进入欧盟，适用本程序吗？ 答：不适用。第三国分支受CRD VI与成员国专门规则约束；若在SSM国新设当地子公司，才适用共同授权程序。[17]

• 问：股权收购触发哪些门槛与时限？ 答：达到或跨越10%、20%、30%、50%或形成重大影响的持股变动须事前通知；ECB通常在60个工作日内评估，补充信息时最多可延至90个工作日。[7] [9]

• 问：授权多久不开业会被撤销？ 答：若获授权后12个月内未开始经营，可能成为撤销理由；成员国法可能另有更短时限或附加条件。[4] [18]

• 问：监督费如何计算？ 答：ECB年度监督费由最低部分（各类别10%）与变量部分构成；小型SI/LSI的最低部分减半。具体金额以年度通知为准。[10] [11]

如需评估自身是否属于“公众可偿还资金+自营放贷”的银行定义、或搭建与并购两种路径的监管关键路径，请联系： - 深圳／微信：+86 159 2000 2080 - 香港／WhatsApp：+852 9298 4213 - 邮箱：Drew@sfc8.com - 官网：www.sfc8.com - 香港九龙柯士甸道西1号环球贸易广场86楼；香港湾仔轩尼诗道253-261号依时商业大厦18楼；深圳福田区卓越世纪中心1号楼1106室

本文由 仁港永胜（香港）有限公司 拟定，并由 唐上永（唐生） 业务经理 提供专业讲解。