Licencja instytucji płatniczej w Polsce (KIP)

Większość pytań „jakiej licencji płatniczej potrzebuję" sprowadza się do jednego z czterech kryteriów. Zły wybór to może być najdroższy błąd w całym procesie – za lekki reżim (MIP) i trafiasz na barierę obrotu albo zakresu usług; za ciężki (KIP) i dźwigasz obowiązki kapitałowe oraz compliance, których jeszcze nie potrzebujesz.

Ten przewodnik dotyczy KIP – pełnego zezwolenia na instytucję płatniczą. Jeśli działasz tylko w Polsce i poniżej 1,5 mln EUR średniomiesięcznego obrotu, lżejsza ścieżka MIP jest zwykle właściwym startem; ma swój osobny przewodnik – mała instytucja płatnicza >. Dla samego przekazu pieniężnego istnieje jeszcze lżejszy, niszowy szczebel – biuro usług płatniczych, oparte na wpisie do rejestru i limitowane. EMI stoi obok KIP dla podmiotów, których głównym produktem jest wydawanie pieniądza elektronicznego, a nie jego przekazywanie – ten reżim również obsługujemy, a PSD3 ma go wchłonąć do ram instytucji płatniczej (§12).

KIP to osoba prawna z siedzibą w Polsce, która uzyskała zezwolenie KNF na świadczenie usług płatniczych (art. 60 ustawy o usługach płatniczych). Zezwolenie wskazuje konkretne usługi, które obejmuje (art. 63 ustawy o usługach płatniczych), wybrane z ustawowego katalogu z art. 3 ust. 1:

• > prowadzenie rachunków płatniczych, wpłaty i wypłaty gotówki (pkt 1–2);
• > wykonywanie transakcji płatniczych – polecenia przelewu, polecenia zapłaty, transakcje kartowe (pkt 3);
• > wykonywanie transakcji w ciężar kredytu płatniczego (pkt 4);
• > wydawanie instrumentów płatniczych i acquiring (pkt 5);
• > przekaz pieniężny (pkt 6);
• > inicjowanie transakcji płatniczej – PIS (pkt 7);
• > dostęp do informacji o rachunku – AIS (pkt 8).

W odróżnieniu od małej instytucji płatniczej KIP nie ma limitu obrotu, nie jest ograniczona do Polski i może świadczyć PIS oraz AIS. Może też prowadzić działalność dodatkową jako hybrydowa instytucja płatnicza. To, co bierze w zamian – kapitał, wymogi ochrony środków klientów, fundusze własne i pełny nadzór – opisują kolejne sekcje.

Każdy, kto zawodowo świadczy usługi płatnicze w Polsce, potrzebuje albo zezwolenia KIP, albo jednego z lżejszych statusów z dostępnych opcji. Pełne zezwolenie KIP jest właściwym szczeblem, gdy spełniony jest choć jeden warunek: obrót przekroczy pułap MIP, czyli 1,5 mln EUR średniomiesięcznie; działalność ma objąć inne państwa EOG (czego MIP nie może robić); albo zakres usług obejmuje inicjowanie płatności lub dostęp do informacji o rachunku, których MIP świadczyć nie wolno (art. 2 ust. 17b ustawy o usługach płatniczych).

Z drugiej strony – jeśli testujesz produkt na rynku polskim, mieścisz się pod limitem i działasz tylko w Polsce, MIP jest szybszy i tańszy; zacznij od niego i przejdź wyżej, gdy któryś limit zacznie ograniczać działalność. Tę decyzję, wraz z 30-dniowym terminem, który wymusza przejście na MIP po przekroczeniu limitu, opisuje przewodnik o małej instytucji płatniczej >.

Wnioskodawca o zezwolenie KIP musi być osobą prawną z siedzibą w Polsce (art. 60 ustawy o usługach płatniczych), zarządzaną przez osoby spełniające wymóg rękojmi (§06), z programem działalności i planem finansowym, rozwiązaniami w zakresie ochrony środków oraz kapitałem założycielskim dopasowanym do zakresu usług.

Kapitał założycielski

Art. 64 ust. 1 ustawy o usługach płatniczych; art. 7 PSD2. Próg zależy od zakresu usług:

Kapitał liczy się w złotych po średnim kursie NBP z dnia wydania zezwolenia i nie może pochodzić z pożyczki ani kredytu, ani być w inny sposób obciążony. Poza kapitałem założycielskim KIP musi utrzymywać bieżące fundusze własne – o tym w §10.

Ochrona środków to jeden z najważniejszych aspektów świadczenia usług, który regulator bada najdokładniej. Gdy KIP przyjmuje środki klientów na poczet wykonania transakcji płatniczych, art. 78 ustawy o usługach płatniczych (art. 10 PSD2) daje dwie drogi na zabezpieczenie środków:

• > Segregacja – trzymać środki klientów odrębnie od własnych i do końca następnego dnia roboczego złożyć je na wyodrębnionym rachunku w banku lub innej instytucji kredytowej albo zainwestować w bezpieczne, płynne aktywa o niskim ryzyku na wyodrębnionym rachunku; albo
• > Gwarancja lub ubezpieczenie – gwarancja bankowa, gwarancja ubezpieczeniowa lub umowa ubezpieczenia na równoważną kwotę, zawarta z bankiem lub ubezpieczycielem spoza grupy instytucji, z której KNF może skorzystać.

Sens ochrony środków jest taki, aby pieniądze klientów pozostały nienaruszone w przypadku niewypłacalności instytucji. Produkt, który po cichu opiera się na wykorzystaniu środków klientów – częste w modelach, które obracają tymi środkami albo czerpią z nich odsetki – nie przechodzi tego testu i wymaga przebudowy przed złożeniem wniosku, nie po nim.

Rękojmia

KNF musi mieć pewność, że wnioskodawca i osoby nim zarządzające dają rękojmię ostrożnego i stabilnego zarządzania – standard oceniany na podstawie wniosku (art. 61 ust. 1 pkt 8–9 ustawy o usługach płatniczych) i nałożony jako warunek zezwolenia (art. 64 ust. 1 pkt 4). Ocenie podlegają też znaczący akcjonariusze i wspólnicy – posiadający co najmniej 10% kapitału lub głosów (art. 2 pkt 37) – a każde późniejsze nabycie znacznego pakietu wymaga zawiadomienia i może spotkać się ze sprzeciwem KNF (art. 72a–72d).

AML

KIP jest instytucją obowiązaną w rozumieniu ustawy o przeciwdziałaniu praniu pieniędzy i musi wdrożyć pełny framework AML/CFT, w tym wyznaczyć osobę odpowiedzialną za AML (AMLRO) na podstawie art. 8 tej ustawy, prowadzić KYC i bieżące monitorowanie oraz raportować transakcje podejrzane do GIIF. Zarządzanie przedsiębiorstwem, zarządzanie ryzykiem i kontrola wewnętrzna muszą być dopasowane do skali i złożoności usług.

Zezwolenie to pełne postępowanie merytoryczne, nie rejestracja. Treść wniosku określa art. 61 ust. 1 pkt 1–11 ustawy o usługach płatniczych: program działalności i plan finansowy, opis zarządzania i kontroli wewnętrznej, system AML, rozwiązania w zakresie ochrony środków, strukturę właścicielską i dokumentację rękojmi oraz dokumentację ICT i odporności operacyjnej. KNF wydaje zezwolenie ze wskazaniem objętych usług (art. 63) albo odmawia, gdy nie jest spełniony warunek z art. 64 (art. 65).

Termin

Ustawowy termin na decyzję to trzy miesiące od kompletnego wniosku lub jego formalnego uzupełnienia (art. 62 ustawy o usługach płatniczych). To czas na wydanie decyzji, nie czas rzeczywisty prowadzenia postępowania: w praktyce wymiana pism wokół dokumentacji i próg kompletności sprawiają, że realne postępowanie trwa znacznie dłużej – licz ten czas w kwartałach, nie tygodniach. KNF prowadzi postępowanie po polsku i częściej wybiera pisemną, papierową wymianę niż rozmowy przed złożeniem wniosku, co wydłuża proces wnioskodawcom przyzwyczajonym do bardziej rozmownego regulatora.

Tu właśnie liczy się bezpośrednie doświadczenie z prowadzenia sprawy. W 10+ postępowaniach dotyczących instytucji płatniczych przed KNF – małych i krajowych – zauważam wzorzec, który się powtarza: wnioski grzęzną na kompletności i na dokumentacji, która wygląda jak szablon, a nie jak opis tego, jak ta konkretna firma naprawdę działa. Współpracując ze mną działasz z konkretnym radcą prawnym, który prowadzi sprawę od początku do końca – nie z aplikantem czy account managerem.

Opłaty urzędowe są niewielkie; realny koszt to kapitał i compliance.

• > Opłata za wydanie zezwolenia: równowartość 1 250 EUR (po średnim kursie NBP z dnia wydania zezwolenia). Późniejsza zmiana zezwolenia kosztuje 400 EUR; wpis KIP do rejestru po wydaniu zezwolenia nie podlega dodatkowej opłacie.
• > Kapitał założycielski: 20 000–125 000 EUR wg zakresu usług (§04) – to nie opłata, lecz kapitał, który musisz posiadać i którego nie możesz obciążać.
• > Bieżące fundusze własne: utrzymywane stale, korygowane przez KNF (§10).
• > Ochrona środków: koszt operacyjny wyodrębnionych rachunków albo polisy gwarancyjnej/ubezpieczeniowej (§05).
• > Nadzór bieżący: KIP pokrywa koszty nadzoru KNF w ramach systemu nadzoru nad rynkiem finansowym.

Podobnie jak przy MIP, budżet, który się liczy, to pakiet dokumentów i bieżąca funkcja compliance – nie 1 250 EUR na wejściu. Różnica na poziomie KIP polega na tym, że kapitał i ochrona środków to realne, stałe zobowiązania, a nie jednorazowy wydatek.

Paszportowanie to decydująca przewaga KIP nad MIP. Po uzyskaniu zezwolenia KIP może świadczyć usługi w całym EOG – przez oddział, przez agentów albo w ramach działalności transgranicznej (art. 91 ust. 1 ustawy o usługach płatniczych; art. 11–17 PSD2). Mechanizm, który to umożliwia, to zawiadomienie: KIP zawiadamia KNF, ta przekazuje je organowi państwa goszczącego, po czym KIP może rozpocząć działalność we wskazanym dniu. Nie jest wymagane zezwolenie państwa goszczącego.

Działa to w obie strony. Unijna instytucja płatnicza albo dostawca usługi dostępu do informacji o rachunku, który uzyskał zezwolenie w innym państwie, może wejść do Polski (art. 96–98b ustawy o usługach płatniczych; art. 97 daje KNF miesiąc na przesłanie stanowiska i ewentualnych zastrzeżeń w obszarze AML i przeciwdziałania oszustwom organowi macierzystemu). Dla firmy z ambicjami transgranicznymi to cały argument za KIP zamiast MIP: jedno zezwolenie, zasięg w całym EOG.

Zezwolenie to punkt wejścia, nie meta. Licencjonowana KIP ma obowiązki ciągłe:

• > Fundusze własne (art. 76 ustawy o usługach płatniczych; art. 9 PSD2). Utrzymywane stale na wyższym z dwóch poziomów: kapitału założycielskiego albo kwoty wyliczonej jedną z metod PSD2 (A – koszty stałe; B – wolumen płatności; C – wskaźnik przychodowy), określonej rozporządzeniem ministra. KNF może żądać do 120% albo dopuścić 80% wyliczonego poziomu w zależności od ryzyka (art. 76 ust. 4–7). KIP świadcząca wyłącznie PIS jest zwolniona z wymogu bieżących funduszy własnych (art. 76 ust. 1).
• > Nadzór i sprawozdawczość. Nadzór KNF na podstawie Działu VI ustawy o usługach płatniczych, sprawozdawczość okresowa i zdarzeniowa oraz współpraca przy kontrolach.
• > DORA. Jako podmiot finansowy KIP podlega wymogom zarządzania ryzykiem ICT, zgłaszania incydentów i odporności operacyjnej z rozporządzenia (UE) 2022/2554, odzwierciedlonym dziś w definicjach ICT i incydentu z art. 2 ustawy o usługach płatniczych.
• > Pilnuj ważności zezwolenia. Zezwolenie wygasa, jeśli KIP nie rozpocznie działalności płatniczej w ciągu 12 miesięcy od jego wydania albo zaprzestanie jej na ponad 6 kolejnych miesięcy.

Granica między licencją płatniczą a licencją krypto biegnie prosto przez tokeny będące pieniądzem elektronicznym (EMT). Zgodnie z MiCA EMT odnoszący się do waluty urzędowej uznaje się za pieniądz elektroniczny (art. 48 MiCA), a art. 70 ust. 4 MiCA wprost mówi, że dostawca usług w zakresie kryptoaktywów może świadczyć usługi płatnicze powiązane ze swoimi usługami krypto tylko wtedy, gdy ma zezwolenie na podstawie PSD2. Więc w chwili, gdy stable coiny (EMT) przemieszczają się między niepowiązanymi stronami, produkt krypto może niepostrzeżenie stać się regulowaną usługą płatniczą wymagającą zezwolenia PI lub EMI ponad licencją CASP – granicę tę potwierdziła EBA w opinii z 2025 r. o styku MiCA i PSD2.

To praca, którą prowadziłem od wewnątrz regulowanej giełdy kryptoaktywów, a nie doradzałem o niej z zewnątrz. Zidentyfikowałem, że dopuszczenie transferów EMT do osób trzecich stanowiłoby usługę płatniczą świadczoną bez zezwolenia w rozumieniu MiCA i PSD2, i przebudowałem produkt tak, by transfery ograniczały się do rachunków należących do tego samego klienta. Na bramce płatności krypto prześwietliłem przepływy rozliczeniowe i doprowadziłem do usunięcia stablecoina nieautoryzowanego zgodnie z MiCA, zamykając przepływ, który w przeciwnym razie byłby usługą płatniczą świadczoną bez zezwolenia. Gdy produkt wymaga obu stron, analizę CASP i analizę usług płatniczych trzeba prowadzić razem. Stronę krypto tej granicy opisuje osobny przewodnik: licencja krypto w Polsce >.

Unijny pakiet usług płatniczych – PSD3 (dyrektywa zastępująca PSD2 i wchłaniająca dyrektywę o pieniądzu elektronicznym) oraz PSR (bezpośrednio stosowane rozporządzenie o zasadach prowadzenia działalności, przeciwdziałaniu oszustwom i dostępie) – osiągnął wstępne porozumienie polityczne w listopadzie 2025, a komisja ECON zatwierdziła uzgodnione teksty w maju 2026. W połowie 2026 jeszcze nie obowiązują: nadal rządzą PSD2 i EMD2, a polski reżim KIP/EMI opiera się na obecnej ustawie o usługach płatniczych.

Trzy zmiany, na które warto się przygotować, gdy pakiet zacznie obowiązywać (orientacyjnie: PSR mniej więcej 18–24 miesiące po wejściu w życie; PSD3 transponowana w ok. 18 miesięcy). Po pierwsze, EMI wchodzą do ram instytucji płatniczej – opisany tu podział KIP/EMI się zbiega. Po drugie, mocniejsze reguły przeciwdziałania oszustwom – weryfikacja odbiorcy (zgodność nazwy i numeru rachunku), rozszerzona odpowiedzialność za oszustwa z podszyciem oraz obowiązki platform, które rozpowszechniają treści oszukańcze. Po trzecie, otwarta bankowość przesuwa się w stronę otwartych finansów, z bardziej spójnymi wymogami dostępu przez API i nadzoru nad interfejsami. Data stosowania nie jest jeszcze ustalona w prawie; buduj już teraz z myślą o kierunku zmian.