Перед перенесенням фінтех-бізнесу на Кіпр потрібно перевірити чотири речі: чи потрібна фінансова ліцензія (Центральний банк Кіпру для платежів і електронних грошей, CySEC для крипто за MiCA), який мінімальний капітал відповідає обраному класу, чи прийме банк профіль ризику засновника з України, і чи зможе керівництво фізично працювати на острові, щоб компанія стала податковим резидентом за ставкою 15%.
Ви переносите фінтех або криптопроєкт з України, команда вже частково працює віддалено, а клієнти й інвестори питають, де буде головна компанія. У списку варіантів — Кіпр, Мальта, Естонія та Дубай. Найдорожча помилка на цьому етапі — зареєструвати компанію там, де приваблива ставка податку, а потім з'ясувати, що модель потребує іншої ліцензії, банк не приймає профіль ризику засновника або ключових людей неможливо розмістити поруч із регулятором.
Фінтех на Кіпрі може бути сильною базою для українського засновника, який хоче безпеки, доступу до ЄС і безперервності операцій. Але однакового рішення для всіх бізнес-моделей тут немає. Нижче розберемо чотири типи діяльності, реальний поділ між Кіпром, Мальтою, Естонією та Дубаєм, а також порядок дій до переїзду. Базова податкова ставка для кіпрської компанії становить 15% з 1 січня 2026 року, що підтверджує огляд реформи KPMG.
Фінтех на Кіпрі: спочатку визначте, чи справді вам потрібна ліцензія
У нашій практиці засновники найчастіше починають з неправильного питання: «Де швидше відкрити компанію?». Правильне питання інше: що саме відбувається з коштами клієнта, хто їх контролює і яку послугу компанія фактично обіцяє? Програмне забезпечення для банків, інструмент KYC, аналітика блокчейна або B2B API самі по собі не є регульованою фінансовою послугою. Приймання коштів, перекази, зберігання криптоактивів або виконання ордерів можуть змінити весь маршрут.
Шлях 1: технологічна компанія без регульованої діяльності. Це підходить, коли компанія продає ліцензію на ПЗ, розробку, дані або інфраструктуру, а ліцензований банк, платіжна установа чи криптопровайдер сам укладає договір із кінцевим користувачем і контролює кошти. Кіпрська приватна компанія може мати 100% іноземне володіння, а законодавчого мінімуму статутного капіталу фактично немає. Формальна реєстрація зазвичай займає від 5 до 10 робочих днів, а покроковий процес реєстрації кіпрської компанії варто звірити заздалегідь. Проте сама реєстрація компанії не вирішує питання податкового резидентства, банкінгу чи регуляторної межі.
Шлях 2: платіжна установа. Якщо ви надаєте платіжні послуги, кіпрську фінтех-ліцензію на такі послуги видає Центральний банк Кіпру, а не CySEC. За PSD2 мінімальний капітал залежить від послуги: 20 000 € для грошових переказів, 50 000 € для послуг ініціювання платежу та 125 000 € для повного набору платіжних послуг за пунктами 1–5 додатка I до директиви. Точні порогові суми встановлює стаття 7 директиви PSD2, як підсумовано в огляді ліцензування PI та EMI в Європі. Регулятор оцінює не лише капітал: він перевіряє управління, контроль ризиків, захист коштів, ІТ-безпеку та людей, які реально керують бізнесом.
Шлях 3: установа електронних грошей. EMI потрібна, коли модель передбачає випуск електронних грошей, наприклад, гаманці, платіжні рахунки або картковий продукт зі збереженим балансом. Вимога до повністю сплаченого початкового капіталу становить 350 000 €. Після авторизації ліцензована кіпрська PI або EMI може використовувати механізм паспортизації для роботи в ЄЕЗ. Для продукту з реальними залишками клієнтів це може бути логічним маршрутом, але засновнику варто врахувати в бюджеті постійні витрати на комплаєнс, внутрішній аудит, керування ризиками та звітність — вони суттєвіші, ніж вартість самої заявки.
Шлях 4: криптопровайдер за MiCA. Якщо бізнес надає зберігання, обмін, виконання заявок або інші криптопослуги, потрібна авторизація CySEC як CASP. Мінімальний капітал за класами становить 50 000 €, 125 000 € або 150 000 €, причому вимога до власних коштів має покриватися готівкою чи високоліквідними активами, а не утримуваними криптоактивами. Актуальний реєстр CASP на Кіпрі веде CySEC у розділі реєстру CASP, а огляд капітальних класів за статтею 67 MiCA підсумовує гайд finconduit щодо MiCA CASP. Старий національний перехідний режим для раніше зареєстрованих VASP завершився 1 липня 2026 року (огляд завершення перехідного періоду MiCA), тому будувати новий проєкт на припущенні про «спрощений перехідний період» уже небезпечно. Детальніше про тест на резидентство та ставки для власників криптоактивів, а не самих провайдерів послуг, дивіться в розборі податку на криптовалюту на Кіпрі за статтею 20E, а орієнтовний розрахунок корпоративного навантаження можна перевірити через калькулятор податків Кіпру.
Практичний висновок: ліцензію визначає рух грошей, контроль над активами та договірна роль компанії перед клієнтом. Назва продукту в презентації тут значення не має.
Податкову структуру теж не можна відкладати до моменту ліцензування. Щоб компанія вважалася податковим резидентом Кіпру, управління та контроль мають здійснюватися на острові на практиці: кіпрський директор, належно оформлені засідання ради та реальні управлінські рішення. Для кваліфікованого ПЗ та іншої інтелектуальної власності режим IP Box може звільняти до 80% кваліфікованого прибутку, що дає орієнтовну ефективну ставку близько 3%. Пільга поширюється лише на дохід, який відповідає умовам режиму; на решту виручки групи вона автоматично не переноситься.
Як Кіпр, Мальта, Естонія та Дубай змінюють ваші ліцензійні, банківські й кадрові ризики
Порівняння «Кіпр чи Мальта для стартапу» часто зводять до податку або гучних історій про крипторинок. Для засновника з України важливіші чотири операційні питання: де житиме керівник, хто відповідатиме перед регулятором, як пояснити банку походження коштів і де найняти людей для комплаєнсу. Саме на цих деталях структура або починає працювати, або перетворюється на дорогу оболонку.
Кіпр. Це маршрут для команди, яка хоче поєднати базу в ЄС із керованим переїздом засновника та операційною присутністю. У Нікосії зосереджена регуляторна, юридична та корпоративна інфраструктура, тоді як у Лімасолі простіше знайти міжнародні команди в технологіях, платежах, iGaming і криптосекторі. Для українського засновника також важливий особистий рівень: податковий резидент зі статусом non-dom не сплачує SDC з дивідендів і пасивних процентів у межах режиму. Для фактичних дивідендів із прибутку, заробленого від 1 січня 2026 року, ставка SDC становить 5%; дивіденди з прибутку, заробленого до 2026 року, можуть і далі оподатковуватися за ставкою 17%, якщо їх отримано до 31 грудня 2031 року. Правила умовного розподілу дивідендів для прибутку від 2026 року скасовано (огляд реформи PwC Cyprus). Механіку non-dom і те, що зазвичай спрощують брокери, ми розбираємо в окремому матеріалі про статус non-dom на Кіпрі для українців.
Мальта. Її варто оцінювати, коли інвестори, контрагенти або вже наявна управлінська команда мають там операційний зв'язок. Не варто переїжджати туди лише заради репутації юрисдикції. Потрібно окремо перевірити, де буде місце фактичного управління, чи має команда досвід саме у вашому ліцензійному класі та як банк прочитає українське походження капіталу й історію групи. Якщо ці елементи не складаються, інша адреса реєстрації не виправить модель.
Естонія. Її часто обирають через зручність цифрового адміністрування. Це може бути доречним для нерегульованого SaaS або розподіленої команди, але цифрова зручність не замінює фізичної присутності керівництва, коли бізнес регулюється або має складні платежі. Для засновника, який водночас хоче отримати вид на проживання, локальний управлінський контур і доступ до спеціалістів із комплаєнсу, вирішальна саме повсякденна здатність компанії відповідати вимогам — сам факт реєстрації тут другорядний.
Дубай. Це може бути релевантною базою, якщо клієнти, капітал і ключові партнери зосереджені в регіоні Перської затоки. Але для продукту, що потребує європейського регуляторного доступу, самої дубайської структури недостатньо — авторизацію в ЄС вона не дає. Ми часто бачимо гібридну конструкцію: операційна або холдингова присутність у Дубаї, а європейська регульована компанія окремо. Її слід будувати лише після аналізу договорів, потоків доходу, персоналу та податкового резидентства кожної компанії.
Банківський рахунок для кіпрського фінтех-бізнесу заслуговує на увагу з самого початку процесу. Банк або платіжна установа дивиться на ліцензійний статус, бізнес-план, власників, країни клієнтів, очікувані платіжні потоки, AML-процедури та джерело початкового капіталу. Компанія без зрозумілої ролі в ланцюгу платежів, без документованого походження коштів або з розривом між сайтом, договорами та фінансовою моделлю викликає додаткові запити. Відмова одного банку не означає, що структура непридатна, але повторні заявки з непослідовними даними погіршують картину.
Порада з практики: до подання документів підготуйте один узгоджений пакет для регулятора, банку та потенційного інвестора. У ньому мають збігатися власники, джерело капіталу, опис продукту, карта платежів, країни клієнтів і прогнозовані обороти.
- Складіть схему руху коштів від клієнта до постачальника та позначте, хто має контроль на кожному етапі.
- Визначте, хто реально виконуватиме функції директора, MLRO та відповідального за ризики й технічну безпеку — це важливіше, ніж чиї резюме потраплять у пакет документів.
- Перевірте, чи потрібен засновнику вид на проживання, Startup Visa або інший імміграційний маршрут, зокрема дозвіл на роботу на Кіпрі для ключових найманих спеціалістів. Startup Visa для неєвропейських засновників діє до грудня 2026 року, має ліміт 150 дозволів і передбачає мінімальний капітал 20 000 €, або 10 000 € для одного засновника.
- Розділіть компанію, що продає технологію, і суб'єкта, який проводить регульовану діяльність, якщо це відповідає фактичній моделі та вимогам ліцензії.
- До підписання оренди в Лімасолі чи Нікосії перевірте, де команда реально працюватиме, де проходитимуть засідання ради та які функції залишаться в Україні.
Доступ до кадрів рідко є проблемою «знайти розробника». Складніше знайти керівника комплаєнсу, фахівця з AML, ризиків, кібербезпеки або директора, який розуміє відповідальність перед регулятором. Для міжнародного найму може підійти EU Blue Card, але імміграційний маршрут слід зіставити з роллю працівника, зарплатою та фактичним роботодавцем. Обіцяти людині переїзд варто лише після того, як юристи та ліцензовані імміграційні партнери підтвердять придатний маршрут.
Податкове планування для засновника також має два рівні. На рівні компанії аналізують корпоративний податок 15%, IP Box, договірні потоки та управління. На особистому рівні аналізують податкову резиденцію, non-dom, дивіденди та повне податкове відокремлення від попередньої країни. Якщо ви фізично переїжджаєте на Кіпр, але продовжуєте керувати компанією з іншої держави або залишаєте там житло, сімейні й ділові зв'язки, податкова картина може виявитися подвійною. Саме тому корпоративне перенесення та особистий переїзд мають плануватися одним проєктом.
Часті запитання
Чи потрібна ліцензія для фінтех-компанії на Кіпрі? Не кожній. Розробник ПЗ або постачальник інфраструктури може працювати без фінансової ліцензії, якщо не надає регульовану послугу і не контролює кошти чи активи клієнтів. Платежі, електронні гроші та криптопослуги потрібно аналізувати окремо за фактичною моделлю.
Хто видає ліцензії платіжним і криптокомпаніям на Кіпрі? Платіжні установи та установи електронних грошей контролює Центральний банк Кіпру. Авторизацію CASP за MiCA здійснює CySEC. Вид послуги визначає регулятора; слово «фінтех» у назві компанії на це не впливає.
Чи можна відкрити кіпрську компанію до отримання ліцензії? Так, корпоративна реєстрація і регуляторна авторизація є різними процесами. Проте компанія не повинна починати регульовану діяльність до отримання необхідного дозволу, а її документи, капітал і управління потрібно від початку готувати з урахуванням ліцензійного маршруту.
Чи гарантує кіпрська компанія відкриття рахунку? Ні. Рішення приймає конкретний банк або платіжна установа після оцінки власників, продукту, географії клієнтів, джерела коштів і AML-контролів. Якісний пакет документів лише зменшує кількість уточнень; остаточне рішення завжди залишається за перевіркою самої установи.
Перш ніж замовляти реєстрацію, варто зафіксувати продуктову карту, потрібний клас авторизації, країни клієнтів, склад управління та особистий маршрут засновника. Тоді Кіпр, Мальту, Естонію та Дубай можна буде чесно порівняти за вашою фактичною моделлю, а не за рекламним переліком переваг.
Tax Rebase координує цей процес із ліцензованими кіпрськими партнерами: від первинної карти структури, реєстрації компанії та отримання резидентства до податкового моделювання, підготовки банківського пакета та комунікації з профільними фахівцями. Вартість професійних послуг визначається окремо для конкретної структури та ліцензійного маршруту. Якщо потрібно змоделювати вашу структуру разом із ліцензованими партнерами, зв'яжіться з Tax Rebase.
Інформація в цій статті має лише загальний довідковий характер і не є юридичною, податковою або фінансовою консультацією. Податкове законодавство може змінюватися. Перед ухваленням будь-яких рішень рекомендуємо звернутися до кваліфікованих фахівців.
Редакційна команда Tax Rebase. Останній перегляд: 2026-07-29.