Anforderungen FCA-Autorisierungsanforderungen
Die Erlangung der FCA-Autorisierung erfordert die Erfuellung strenger organisatorischer, finanzieller und betrieblicher Standards. Die FCA wendet eine gruendliche Bewertung an, um sicherzustellen, dass Firmen die Schwellenbedingungen fuer die Autorisierung erfuellen, einschliesslich der Anforderungen an wirksame Aufsicht, angemessene Ressourcen, Eignung und Tragfaehigkeit des Geschaeftsmodells.
Kapitalanforderungen
Mindestanfangskapital von 730.000 GBP fuer IFPRU 730K-Firmen (Haendler und Market Maker) oder 125.000 GBP fuer IFPRU 125K-Firmen. Ueber die Mindestanforderungen hinaus muessen Firmen einen ICAAP abschliessen, der Abwicklungskosten, operationelles Risiko, Kreditrisiko und Marktrisiko beruecksichtigt. Die FCA kann Individual Capital Guidance (ICG) auferlegen, die Kapital ueber dem Minimum erfordert.
Organisationsstruktur
Die FCA erfordert eine Niederlassung im Vereinigten Koenigreich mit angemessener lokaler Praesenz. Die Geschaeftsfuehrung muss FCA-zugelassene Personen in Schluesselrollen umfassen, darunter Geschaeftsfuehrer (SMF1), Finanzvorstand (SMF2), Chief Risk Officer (SMF4), Compliance-Leiter (SMF16) und Geldwaeschemeldebeauftragter (SMF17). Unter dem SM&CR-Regime muessen alle Senior Manager Eignung und Integritaet nachweisen.
Compliance-Rahmenwerk
Ein umfassendes Compliance-Rahmenwerk, das auf die Anforderungen des FCA-Handbuchs abgestimmt ist, einschliesslich COBS (Geschaeftsverhaltens-Sourcebook), SYSC (Geschaeftsleitungsvereinbarungen, Systeme und Kontrollen), CASS (Kundenvermoegens-Sourcebook) und SUP (Aufsichtshandbuch). Firmen muessen robuste AML/CTF-Verfahren implementieren und detaillierte Beschwerdebearbeitungsprozesse aufrechterhalten.
IT-Infrastruktur
Robuste Technologieinfrastruktur, die den FCA-Erwartungen an operationelle Resilienz entspricht. Dies umfasst umfassende Disaster-Recovery- und Business-Continuity-Plaene, Cybersicherheits-Frameworks gemaess FCA-Leitlinien, Datenschutzmassnahmen konform mit UK-DSGVO, Transaktionsmeldesysteme fuer MiFIR- und EMIR-UK-Meldepflichten und regelmaessige Penetrationstests.