Suudi Arabistan'da fintek: SAMA sandbox, CMA izinleri ve lisans

Red Dragon Office·Güncelleme 2026-10-10

Suudi Arabistan bölgenin en aktif fintek pazarlarından biri oldu. SAMA ve CMA yeni modelleri test eden ve lisanslayan programlar yürütüyor.

Sandbox yolu

Birçok fintek, ürününü gözetim altında gerçek müşterilerle test ettiği sandbox ile başlar; başarılı testten sonra tam lisansa başvurur.

RDO, SAMA mevzuatı ve Suudi fintek kurallarında uygulamalı deneyime sahiptir; şirket, lisanslar, düzenleyici başvuru, banka, vizeler ve ortaklarda uçtan uca destek verir.

Sandbox, doğrudan lisans veya ortaklık: doğru yolu seçmek

Herhangi bir dosya hazırlamadan önce Suudi müşterilere nasıl ulaşacağınıza karar verin. Doğru yol; iş modelinize, modelin pazar için ne kadar yeni olduğuna ve düzenlenen faaliyetin ne kadarını kendinizin yürüteceğine bağlıdır.

• Düzenleyici sandbox: pazar için yeni olan ya da gözetim altında gerçek müşterilerle test edilmesi gereken modeller için uygundur. SAMA bankacılık, ödeme ve finansman yenilikleri için bir sandbox yürütürken CMA, menkul kıymetlerle ilgili modellere deneme izni veren FinTech Lab'i işletir.
• Doğrudan lisans: çerçevesi net olan yerleşik faaliyetler için uygundur; örneğin başvuru sahibinin tüm şartları baştan karşılayabildiği birçok ödeme, finansman ve açık bankacılık hizmeti.
• Lisanslı bir kurumla ortaklık: bazı teknoloji şirketleri, düzenlenen hizmeti kendileri sunmak yerine bankalara veya lisanslı fintek şirketlerine tedarikçi olarak hizmet verir. Bu yol daha hızlı olabilir; ancak genellikle ortağın dış kaynak kullanımı ve risk kurallarına tabidir ve düzenlenen hizmeti kendi adınıza sunmanıza izin vermez.

SAMA'nın CMA ile birlikte başlattığı Fintech Saudi girişimi, ekosistemi rehberlik ve programlarla destekler; modelinizin hangi düzenleyiciye bağlı olacağını anlamak için iyi bir başlangıç noktasıdır.

Başvurudan önce dikkatle sınıflandırılması gereken faaliyetler

Yukarıdaki tablo düzenleyiciler arasındaki genel ayrımı gösterir; ancak bazı alanlarda sınır her zaman net değildir ve daha fazla dikkat gerektirir:

• Borç tabanlı kitle fonlaması: yapısına göre SAMA'nın finansman kurallarına veya CMA'nın borçlanma araçları çerçevesine girebilir; düzenleyiciyi modelin ayrıntıları belirler.
• Sigorta teknolojisi: sigorta denetimi artık Sigorta Otoritesi'ndedir (Insurance Authority); dijital aracılık ve karşılaştırma dahil insurtech modelleri bu kurumun kurallarına göre kontrol edilmelidir.
• Şimdi al sonra öde (BNPL) ve tüketici finansmanı: SAMA'nın düzenlediği finansman faaliyetleridir ve davranış kuralları ile tüketici korumasına ilişkin özel beklentiler içerir.
• Açık bankacılık: hesap bilgisi ve ödeme başlatma hizmetleri SAMA'nın açık bankacılık çerçevesine ve teknik standartlarına tabidir.
• Dijital varlıklar: temkinli yaklaşılan bir alandır; sanal varlıklarla ilgili herhangi bir pazarlama yapmadan önce güncel düzenleyici durumu teyit edin.

SAMA veya CMA başvurusu için belge listesi

Şartlar faaliyete göre değişir ve düzenleyiciler bunları güncel tutar; ancak başvuruların çoğu aynı temel belgeler üzerine kurulur. Bu belgeleri erken hazırlamak ve başka bir pazardan kopyalamak yerine Suudi kurallarına uyarlamak, incelemeyi genellikle kolaylaştırır.

• Ürünü, hedef müşterileri, gelir modelini ve çok yıllı finansal projeksiyonları anlatan bir iş planı
• Faaliyet için belirlenen asgari tutara uygun sermaye ve fon kaynağı kanıtı
• Ortaklar ve Suudi şirket için kurumsal belgeler; sahiplik zinciri ve nihai gerçek faydalanıcılar dahil
• Yönetişim yapısı: yönetim kurulu, komiteler ve CEO, uyum sorumlusu ile kara para aklamayı bildirim sorumlusu gibi kilit roller; uygunluk ve yeterlilik (fit and proper) bilgileriyle birlikte
• Kara paranın aklanması ve terörün finansmanıyla mücadele politikaları, müşteri durum tespiti prosedürleri ve yaptırım taraması
• SAMA Siber Güvenlik Çerçevesi ve Ulusal Siber Güvenlik Otoritesi (NCA) kontrolleriyle uyumlu siber güvenlik belgeleri
• Teknoloji mimarisi, dış kaynak ve bulut düzenlemeleri, iş sürekliliği ve felaket kurtarma planları
• SDAIA'nın denetlediği Kişisel Verilerin Korunması Kanunu'na uygun veri koruma tedbirleri
• Tüketicinin korunması, bilgilendirme, şikâyet yönetimi ve gerektiğinde İslami finans (Şer'i) yönetişimi

Temel politikaları Arapça olarak sunulabilecek ve düzenleyicinin kendi terminolojisini kullanacak şekilde hazırlayın. Başka bir ülke için yazılıp üzerinde küçük değişiklikler yapılmış politikalar, tekrar eden soruların en yaygın nedenlerinden biridir.

Süreyi etkileyen faktörler

Her fintek için geçerli tek bir işlem süresi yoktur. Süre genellikle aşağıdaki faktörlere bağlıdır ve bunların çoğu başvuru sahibinin kontrolündedir:

• Dosyanın ilk sunulduğunda ne kadar eksiksiz ve tutarlı olduğu
• Modelin ne kadar yeni olduğu ve düzenleyicinin yeni riskleri anlamak için zamana ihtiyaç duyup duymadığı
• Ekibin ek sorulara ve açıklama taleplerine ne kadar hızlı yanıt verdiği
• Kurumsal adımların sırası: MISA kaydı, ticaret sicili, banka hesabı ve vizeler
• Gerekli rollerde Suudi vatandaşları dahil kilit kişilerin işe alınması ve yerleşik bir müdürün atanması
• Güvenlik testleri ve gerektiğinde ulusal altyapıyla entegrasyon gibi teknik hazırlık

Sandbox katılımcıları için test süresi de ayrıca zaman ekler; sandbox'tan tam lisansa geçiş ise en baştan planlanması gereken ayrı bir adımdır.

Yabancı fintek şirketlerinin sık yaptığı hatalar

• Gerçek müşterilerle, aslında izinsiz düzenlenen faaliyet anlamına gelen bir “pilot” yürütmek
• Başka bir pazarda alınan lisansın Suudi Arabistan'da otomatik olarak tanınacağını varsaymak
• İnsan kaynağı tarafını küçümsemek: uyum, risk ve AML rolleri, yerel istihdam ve Suudileştirme (Nitaqat) şartları
• Veri yerelleştirme ve bulut kurallarını kontrol etmeden yurt dışında barındırma seçmek
• Şirket banka hesabını sona bırakmak; ayrıntılar için banka hesabı rehberimize bakabilirsiniz
• Sandbox'ı bitiş çizgisi saymak ve tam lisans yolunu ilk günden planlamamak

Onaydan sonra: sürekli uyum

Lisans veya izin, süreci bitirmez; bir denetim ilişkisini başlatır. Lisanslı fintek şirketlerinin genellikle şunları sürdürmesi gerekir:

• Dönemsel düzenleyici raporlama, denetlenmiş mali tablolar ve yeterli sermaye
• Yeni ürünler, kontrol değişikliği veya kilit atamalar gibi önemli değişiklikler için ön onay
• Sürekli AML izleme, işlem taraması ve şüpheli işlem bildirimi
• Siber güvenlik incelemeleri, olay bildirimi ve düzenli testler
• Kurumsal uyum: ticaret sicili ve MISA yenilemeleri, KDV ve zekât dahil ZATCA yükümlülükleri, GOSI ve Qiwa

Tüm bunlar, çeşitlendirilmiş ve dijital bir finans sektörü oluşturmayı hedefleyen Vizyon 2030 Finans Sektörü Geliştirme Programı kapsamındadır. Düzenleyiciler yeni çerçeveler yayımlamaya devam ettiği için güncellemeleri düzenli olarak takip etmek önemlidir.

RDO, SAMA mevzuatıyla çalışma ve Suudi Arabistan'da fintek lansmanının pratik adımları konusunda uygulamalı deneyime sahiptir. Şirket kuruluşunu koordine eder, başvuru dosyasının hazırlanmasına ve düzenlenmesine yardımcı olur, ilgili kurumlarla takibi yürütür; banka, vize ve işe alım süreçlerinde destek veririz. Onay kararı düzenleyiciye aittir; bizim odağımız, net, eksiksiz ve iyi hazırlanmış bir dosya sunmanıza yardımcı olmaktır. Ayrıntılar için teknoloji ve fintek hizmet sayfamıza göz atabilirsiniz.

Sık sorulan sorular