החסמים הרגולטוריים להרצת פיילוט פינטק בישראל הם בעיקר חמישה: פיקוח מפוצל בין כמה רגולטורים (בנק ישראל, רשות ני"ע, רשות שוק ההון והרשות לאיסור הלבנת הון), חובת רישוי כבר בשלב הניסוי, דרישות מחמירות של הגנת מידע ופרטיות, חובות KYC ומניעת הלבנת הון שחלות גם על היקפים קטנים וזמני אישור שנמשכים חודשים ולא שבועות. בנוסף לכך, גישה מוסדרת לבנקאות פתוחה (Open Banking) עדיין מוגבלת, ממשקי בנק פינטק דורשים תיאום מורכב, ואין ארגז חול רגולטורי מלא לפינטק, כך שפיילוט עם לקוחות וכסף אמיתיים נחשב בפועל לפעילות מלאה. הינה החסמים ואיך נעזרים במסלול הזה.
מהם החסמים הרגולטוריים להרצת פיילוט בתחום הפינטק בישראל?
הרגולציה בתחום ענפה, והרבה יזמים מרימים ידיים עוד לפני שהתחילו. כדאי להבין מאיפה זה נובע, כי החסמים לא מתפזרים באקראי אלא נובעים מכמה מקורות מרכזיים.
הראשון הוא מבנה הפיקוח. בנק ישראל מפקח על תאגידי בנקאות, רשות ניירות ערך מפקחת על שירותי תשלום וסחר בנכסים פיננסיים, רשות שוק ההון על ביטוח וחיסכון והרשות לאיסור הלבנת הון על חובות הזיהוי והדיווח. פיילוט אחד קטן יכול לגעת לכולם בבת אחת, ואין "חלון אחד" שנותן את האישור.
השני הוא בנקאות פתוחה שעדיין לא בשלה. גישה למידע חשבון לצד שלישי מורשה קיימת בחוק, אבל בפועל ממשקי ה-API בין בנקים לפינטק עדיין לא אחידים, וכל בנק קובע תנאי חיבור, אבטחה ואחריות משלו. המשמעות: חברת פינטק שרוצה פיילוט מבוסס מידע חשבון צריכה לנהל מו"מ טכני ומשפטי נפרד מול כל בנק.
השלישי הוא תרבות פיקוחית זהירה. הבנקים והרגולטורים נוטים להתייחס לפיילוט כאל פעילות מלאה, גם כשההיקף צנוע, ולכן נדרשת היערכות מראש ולא תיקון בדיעבד.
רישוי ופיקוח: מי בדיוק צריך לאשר את הפיילוט שלכם?
התשובה תלויה באופי השירות, לא בכך שקראתם לו "פיילוט". אפליקציית ארנק או יזום תשלום תיפול בעיקר תחת רשות ניירות ערך. פלטפורמת אשראי תצטרך לבדוק גם את רשות שוק ההון. בכל מקרה, כשיש מעורבות של כספים או נכסים פיננסיים, הרשות לאיסור הלבנת הון נכנסת לתמונה.
רגולטור הבנקים מול רגולטור שוק ההון
המפקח על הבנקים מתמקד ביציבות פיננסית ובסיכוני ציות, ומחזיק בגישה של אפס סובלנות לסיכון הזה. רשות ניירות ערך, לעומת זאת, הקימה מרכז חדשנות פיננסית ומקדמת חקיקה לטובת התחום, אבל עדיין מחויבת להגנה על משקיעים וצרכנים. רשות שוק ההון פרסמה חזון דיגיטלי שמעודד חדשנות בביטוח וחיסכון. התוצאה: מה שנראה לרגולטור אחד כחדשנות ברוכה, נתפס אצל רגולטור אחר כסיכון מוקדם מדי.
כשהפיילוט משלב בנק או גוף מוסדי
שותפות עם בנק מוסיפה שכבה נוספת. הבנק חייב לוודא שהשותף מורשה ומפוקח, במיוחד בפיילוט שנשען על בנקאות פתוחה ששם גישה למידע חשבון מותרת רק לצד שלישי מורשה שעומד בתקני אבטחה. בנקים גם דורשים לפעמים חוות דעת משפטיות, זכויות ביקורת והתחייבויות ציות, וכך מעבירים חלק מנטל הרגולציה לסטארטאפ. כל זה מאריך את הזמנים עוד לפני שהקוד הראשון רץ מול לקוח.
הגנת מידע ופרטיות צרכנים כבלם על הפיילוט
מתן רשיונות לחברות פינטק צריך להתבצע תוך כדי הגנה על המידע של הצרכן. (הנתונים הכספיים והספים המוזכרים בהמשך כפופים לעדכוני חקיקה ורגולציה, ומומלץ לוודא אותם מול המקור הרשמי בזמן התכנון).
בפועל, פיילוט שמשתמש בנתוני עסקאות, יתרות או תיקי השקעות צריך מנגנון הסכמה ברור, אפשרות לבטל הסכמה, אחסון מאובטח וצמצום נתונים. מי שמטפל במידע של לקוחות מחוץ לישראל צריך להתאים את עצמו גם לתקנות מידע בינלאומיות מקבילות, לצד חוק הגנת הפרטיות המקומי. זה עול כבד על סטארטאפ קטן, אבל אי אפשר לדחות אותו לשלב מאוחר.
יש כאן גם מחיר עסקי. מודלים שנשענים על פרופיילינג התנהגותי והתאמה אישית מתקשים כשמחילים מזעור נתונים ואנונימיזציה, והביצועים של המוצר בפיילוט עלולים להיראות חלשים יותר מבמציאות עתידית.
מניעת הלבנת הון, זיהוי לקוח (KYC/AML) ורשות החדשנות בשלב ניסיוני
זה כנראה החסם שהכי מפתיע יזמים. צו איסור הלבנת הון החל על נותני שירותים פיננסיים ונותני אשראי קובע חובות זיהוי, דיווח ותיעוד, ואוסר לתת אשראי או שירות בנכס פיננסי ללקוח חדש בלי רישום ואימות פרטים. החובות האלה לא מתבטלות כי מדובר בניסוי.
המפקח על הבנקים אמר בגלוי שאין סובלנות לסיכוני ציות, ושבמקרה של ספק עדיף שהבנק לא יפתח חשבון ולא יאשר העברה. חברות פינטק, פלטפורמות הלוואות עמית לעמית וגופים בתחום המטבעות הווירטואליים נמנים עם הקבוצות שמתלוננות על כך. המשמעות לפיילוט: גם עם עשרות משתמשים בלבד, בנק שותף עשוי לדרוש בקרות ברמה בנקאית, גם בדיקת אנשים חשופים פוליטית וניטור עסקאות.
חלק מהנטל הכלכלי אפשר להקל באמצעות תמיכה ציבורית. כדי לעזור לחברות פינטק לעבור את החסמים הרגולטוריים, רשות החדשנות הפעילה יחד עם רשות ניירות ערך מסלול להשקעה בפיילוטים בתחום הפינטק, שבו החברות בוחנות את המוצר מול הרגולטור והגופים המפוקחים ומקבלות ליווי רגולטורי לאורך הדרך. המימון נע בין 20% ל-50% מתקציב הפיילוט, ועד 60% במקרים של השפעה יוצאת דופן על שוק ההון, ונדרשים מוצר מוכן לפיילוט ומכתב כוונות מאתר הניסוי. שווה לבדוק את המסלול עוד בשלב התכנון, כי הוא יכול לממן חלק ניכר מההכנות לציות.
זמני אישור ארוכים: למה תהליך שאמור לקחת שבועות נמשך חודשים?
אין נתון רשמי על משך אישור ממוצע, ולכן כל הערכה היא הערכה. מה שכן ידוע הוא המסגרת: החוק החדש דורש רישיון לשירותי תשלום, ויש הוראות מעבר עם תאריכים מחייבים. ספי פטור קיימים: מנפיקים ורוכשים שהיקף הכספים החודשי הממוצע שלהם (על פני שלושה חודשים) לא עולה על 5 מיליון ש"ח פטורים מרישוי. בניהול חשבונות תשלום, קיימות תקרות שונות ליתרה יומית בהתאם לזיהוי הלקוח; מומלץ לבדוק את הסכומים המעודכנים מול המקור הרשמי.
מי שחצה את הסף יכול להגיש בקשה תוך שלושה חודשים, ובינתיים להגדיל פעילות עד תקרה מוגדרת בחוק (מומלץ לבדוק את הסכום המעודכן מול המקור הרשמי). עצם קיומה של חלופת הביניים הזו מרמז שהמחוקק מצפה שבדיקת הבקשה תימשך זמן.
ההתארכות נובעת מכמה גורמים יחד: בקשה מפורטת על יציבות, אבטחת מידע, המשכיות עסקית והלבנת הון, תיאום בין כמה רגולטורים כשאין ארגז חול פעיל ותרבות שמעדיפה החלטות זהירות.
כך מתכוננים לפיילוט פינטק מול הרגולטור בישראל ב-2026
ההכנה הנכונה מתחילה לפני שורת הקוד הראשונה. נקודת המוצא: הרגולציה היא פרמטר תכנוני, לא משימה אדמיניסטרטיבית לסוף הדרך.
מיפוי רגולטורי מוקדם לפני פיתוח המוצר
מגדירים מה בדיוק המוצר עושה: האם הוא מנפיק אמצעי תשלום, מנהל חשבון תשלום, נותן אשראי, מנהל נכסים פיננסיים או משלב כמה מאלה. כל סיווג מוביל לרגולטור אחר ולדרישות אחרות. אחר כך בודקים אם התכנון נכנס לספי הפטור, ואם נדרש גם רישוי כפול. מומלץ לפנות מוקדם למרכז החדשנות של רשות ניירות ערך ולמסגרות החדשנות של רשות שוק ההון, וכן לבחון את מסלול הפיילוטים של רשות החדשנות, כי הם לא מחליפים רישוי, אבל מבהירים ציפיות ומקצרים את הדרך.
ליווי משפטי ורגולטורי ייעודי לשלב הפיילוט
יועץ שמכיר את חוק שירותי התשלום וצווי איסור הלבנת הון חוסך טעויות יקרות: הוא יעזור לכתוב בקשת רישיון, לתכנן פיילוט בתוך ספי הפטור ולנסח הסכמים עם בנקים שמחלקים אחריות לגבי ציות, מידע וסיום שיתוף פעולה. הוא גם עוקב אחרי שינויים רגולטוריים ותוכניות תמיכה רלוונטיות. ההשקעה נראית יקרה בשלב מוקדם, אבל עולה פחות מעיכוב של חצי שנה.
לסיכום
להרצת פיילוט פינטק בישראל אין מסלול מקוצר או ארגז חול פטור מרישוי: ההתמודדות מול פיקוח מפוצל, דרישות פרטיות מחמירות, חובות KYC נוקשות ובנקאות פתוחה שטרם הבשילה הופכת כל ניסוי לפעילות מלאה. כדי לצלוח את לוחות הזמנים הממושכים ולהקטין סיכונים, נדרשים מיפוי רגולטורי מוקדם, ליווי משפטי צמוד ושימוש במרכזי החדשנות ובמסלולי התמיכה הציבוריים כבר משלבי התכנון הראשונים.
שאלות נפוצות על חסמים רגולטוריים בפיילוט פינטק בישראל
האם חייבים רישיון כדי להריץ פיילוט פינטק בישראל?
תלוי בפעילות ובהיקפה, לא בשם "פיילוט". שירותי תשלום, יזום תשלום, ניהול חשבונות תשלום, אשראי ושירותי נכסים פיננסיים דורשים בדרך כלל רישיון. ספי הפטור שתוארו מעלה מאפשרים פעילות מצומצמת בלי רישיון מלא, בתנאי עמידה בהם.
כמה זמן לוקח לקבל אישור רגולטורי לפיילוט פינטק?
אין נתון רשמי. בפעילות מהותית, בעיקר תשלומים ואשראי, כדאי לתכנן חודשים ולא שבועות, ובמיוחד כשמעורבים כמה רגולטורים.
מה קורה אם מריצים פיילוט פינטק בלי אישור רגולטורי?
חשיפה לאכיפה, סנקציות מנהליות ופגיעה במוניטין, וכן לסיכון חוזי מול בנקים ומשקיעים שדורשים מהסטארטאפ להצהיר על עמידה בחוק. בתרבות ציות קפדנית כמו הישראלית, "ניסוי שקט" הוא אסטרטגיה מסוכנת.
איך מסלול הפיילוטים של רשות החדשנות עוזר להתגבר על החסמים?
המסלול, המופעל יחד עם רשות ניירות ערך, מאפשר לחברה לבחון את המוצר מול הרגולטור והגופים המפוקחים בליווי רגולטורי צמוד, ומממן 20% עד 50% מתקציב הפיילוט (ועד 60% בהשפעה יוצאת דופן על שוק ההון), בתנאי שקיים מוצר מוכן לפיילוט ומכתב כוונות מאתר ניסוי.
מי הגורמים הרגולטוריים המרכזיים שצריך לפנות אליהם?
בנק ישראל (בנקאות), רשות ניירות ערך (תשלומים ושוק ההון), רשות שוק ההון (ביטוח וחיסכון) והרשות לאיסור הלבנת הון. מומלץ להתחיל במרכזי החדשנות של הרשויות, וכן בבדיקת מסלול הפיילוטים של רשות החדשנות, לקבלת הכוונה ראשונית.
לפני שמתחילים, כדאי לבנות מפת רגולציה, לבחון היתכנות למימון ציבורי ייעודי, ולהתייעץ עם יועץ מתמחה, כי זה השלב שבו הכי זול לתקן כיוון.
