CySEC Passporting: Quyền hạn được cấp và Giới hạn Quyền lực

Năm 2023, thị trường tài chính của Liên minh Châu Âu và Khu vực Kinh tế Châu Âu đại diện cho một khối giao dịch duy nhất, bao gồm hơn 447 triệu người. Việc vận hành một công ty môi giới trong khu vực rộng lớn này đòi hỏi phải có giấy phép, và đối với nhiều công ty, Ủy ban Chứng khoán và Giao dịch Cộng hòa Síp (CySEC) đóng vai trò là điểm khởi đầu chung. Một giấy phép CySEC, khi được thực hiện đúng cách, cho phép một broker có trụ sở tại Limassol – như XM, FxPro, hoặc Exness – cung cấp dịch vụ của mình trên khắp 27 quốc gia thành viên EU, cộng với Iceland, Liechtenstein, và Na Uy.

Quyền hoạt động xuyên biên giới này được gọi là 'passporting', một nguyên tắc cơ bản của Chỉ thị về Thị trường Công cụ Tài chính (MiFID II), có hiệu lực vào ngày 3 tháng 1 năm 2018. Chỉ thị này đã thiết lập một khuôn khổ pháp lý hài hòa cho các dịch vụ đầu tư trên toàn EU, nhằm thúc đẩy cạnh tranh, tăng cường minh bạch và quan trọng nhất là cải thiện việc bảo vệ nhà đầu tư. Thay vì phải xin giấy phép riêng biệt ở từng khu vực pháp lý, một broker chỉ cần thông báo cho cơ quan quản lý tại quốc gia sở tại của mình (trong trường hợp này là CySEC) về ý định hoạt động tại các quốc gia thành viên khác, sau đó cơ quan này sẽ thông báo cho các cơ quan quản lý của quốc gia sở tại.

Mặc dù tiện lợi cho các broker, hệ thống này đặt trách nhiệm giám sát pháp lý chính yếu lên cơ quan quản lý của quốc gia sở tại. Điều này có nghĩa là đối với một khách hàng cư trú tại, ví dụ, Đức hoặc Pháp, người được tiếp nhận bởi thực thể được CySEC quản lý của Pepperstone hoặc IC Markets, các biện pháp bảo vệ và quyền khiếu nại của họ được quy định bởi luật pháp Síp và cách CySEC diễn giải, thực thi MiFID II. Sự tập trung hóa này đơn giản hóa việc tuân thủ nhưng cũng có nghĩa là khách hàng phải hiểu các quy tắc cụ thể của cơ quan quản lý chính của họ, thay vì cơ quan quốc gia địa phương.

Phạm vi của giấy phép CySEC xuyên biên giới được xác định rõ ràng: nó mở rộng ra toàn bộ Liên minh Châu Âu và ba quốc gia EEA. Điều này có nghĩa là một broker như eToro hoặc Plus500, nắm giữ giấy phép CySEC, có thể hợp pháp mời gọi khách hàng và hoạt động tại các quốc gia như Ý, Thụy Điển hoặc Bồ Đào Nha, miễn là họ tuân thủ khuôn khổ pháp lý của CySEC, vốn bao gồm các chỉ thị rộng lớn hơn của EU. Khả năng hoạt động 'tự do' xuyên biên giới thông qua cơ chế passporting là một lợi thế đáng kể cho các broker, giúp giảm gánh nặng hành chính và chi phí liên quan đến việc xin nhiều giấy phép quốc gia.

Tuy nhiên, điều quan trọng là phải hiểu rằng quyền hạn của giấy phép xuyên biên giới này dừng lại ở các biên giới này. Giấy phép CySEC không cung cấp quyền tài phán pháp lý hoặc bảo vệ nhà đầu tư cho khách hàng cư trú bên ngoài EU/EEA. Ví dụ, một khách hàng ở Úc sẽ thuộc giấy phép ASIC của broker, nếu có, hoặc một thực thể nước ngoài khác, chứ không phải các hoạt động được CySEC quản lý. Sự phân biệt này không chỉ mang tính học thuật; nó quy định các biện pháp bảo vệ khách hàng, giới hạn đòn bẩy và các chương trình bồi thường áp dụng cho nhà giao dịch.

Các broker có nhiều giấy phép quốc tế, chẳng hạn như AvaTrade hoặc FOREX.com, thường sẽ tiếp nhận khách hàng vào thực thể tương ứng với quốc gia cư trú của họ. Nếu một broker cung cấp một thực thể được CySEC quản lý và một thực thể riêng biệt được quản lý bởi, ví dụ, Ủy ban Chứng khoán Bahamas (SCB), một cư dân EU nên được hướng dẫn đến thực thể CySEC. Thách thức chính phát sinh khi khách hàng cố ý tìm kiếm các thực thể ngoài EU để tiếp cận các điều kiện giao dịch khác nhau, một thực tiễn sẽ được thảo luận thêm dưới đây. Thực thể cụ thể của khách hàng xác định cơ quan quản lý của họ.

Ví dụ về các broker được CySEC quản lý và phạm vi hoạt động xuyên biên giới của họ trong EU/EEA.

Khía cạnh quan trọng nhất của quyền hạn passporting của CySEC, từ góc độ nhà giao dịch cá nhân, xuất phát từ các biện pháp can thiệp sản phẩm của Cơ quan Chứng khoán và Thị trường Châu Âu (ESMA). Được triển khai vào năm 2018, các biện pháp này áp dụng đồng nhất cho tất cả các nhà môi giới cung cấp Hợp đồng Chênh lệch (CFD) cho khách hàng cá nhân trong EU/EEA, bất kể cơ quan quản lý quốc gia cụ thể của họ, miễn là họ hoạt động theo MiFID II. Điều này có nghĩa là một nhà môi giới được CySEC quản lý cung cấp dịch vụ cho khách hàng Ý phải tuân thủ các quy tắc ESMA tương tự như một nhà môi giới được FCA quản lý phục vụ khách hàng Vương quốc Anh (trước Brexit).

Điểm mấu chốt trong các biện pháp bảo vệ này là giới hạn leverage theo cấp độ. Đối với các cặp tiền tệ chính, khách hàng cá nhân bị giới hạn leverage ở mức 1:30. Các cặp phụ và vàng bị giới hạn ở mức 1:20, trong khi hàng hóa (trừ vàng) và các chỉ số chính phải đối mặt với giới hạn 1:10. Cổ phiếu riêng lẻ và các giá trị tham chiếu khác bị giới hạn ở mức 1:5, và tiền điện tử ở mức 1:2. Đây là phản ứng trực tiếp trước những lo ngại về tổn thất đáng kể mà các nhà giao dịch cá nhân phải chịu khi sử dụng leverage cực cao, có thể đạt 1:500 hoặc hơn với các tổ chức nước ngoài.

Ngoài leverage, sự can thiệp của ESMA còn giới thiệu bảo vệ số dư âm bắt buộc, đảm bảo rằng khách hàng không thể mất nhiều hơn số tiền trong tài khoản giao dịch của họ. ESMA cũng áp đặt quy tắc đóng vị thế ký quỹ (margin close-out) ở mức 50%, tự động đóng các vị thế CFD mở của khách hàng nếu số tiền của họ giảm xuống 50% so với ký quỹ ban đầu cần thiết để duy trì các vị thế mở. Cuối cùng, các ưu đãi như tiền thưởng giao dịch và khuyến mãi, từng phổ biến, đã bị cấm đối với khách hàng CFD cá nhân. Các biện pháp bảo vệ này áp dụng cho tất cả khách hàng được phục vụ bởi một tổ chức được CySEC cấp phép passporting, bất kể vị trí địa lý của họ trong EU.

Mặc dù cơ chế passporting của CySEC cấp quyền rộng rãi trong EU/EEA, quyền hạn của nó không mang tính chất ngoài lãnh thổ. Đây là một điểm khác biệt quan trọng, thường bị hiểu lầm. Giấy phép CySEC của một nhà môi giới không cung cấp sự giám sát hoặc bảo vệ nhà đầu tư cho khách hàng bên ngoài các giới hạn địa lý đã xác định này. Nếu tài liệu tiếp thị của nhà môi giới gợi ý rằng giấy phép CySEC của họ cung cấp bảo vệ 'toàn cầu', đây là một sự xuyên tạc.

Hãy xem xét một nhà môi giới như OANDA, nắm giữ giấy phép từ nhiều cơ quan có uy tín bao gồm FCA (Vương quốc Anh), CFTC/NFA (Hoa Kỳ), ASIC (Úc) và MAS (Singapore), ngoài giấy phép IIROC (Canada). Đối với cư dân EU, hoạt động của OANDA được điều chỉnh bởi bất kỳ thực thể EU nào mà họ đăng ký, nếu OANDA có, hoặc họ sẽ được hướng dẫn đến một thực thể ngoài EU, điều này có nghĩa là từ bỏ các biện pháp bảo vệ của EU. Đối với khách hàng ở Singapore, tài khoản của họ sẽ thuộc về thực thể được MAS quản lý, tuân theo luật tài chính Singapore.

Đây là phần mà hầu hết các hướng dẫn bỏ qua: việc chỉ nhìn thấy 'CySEC' được liệt kê trên trang web của nhà môi giới không có nghĩa là bạn được bảo vệ bởi nó. Bạn phải xác minh thực thể cụ thể nào của nhà môi giới mà bạn đang đăng ký, và liệu thực thể đó có phải là thực thể được CySEC quản lý phục vụ quốc gia cư trú của bạn hay không. Một số nhà môi giới duy trì nhiều thực thể chính xác để phục vụ các môi trường pháp lý khác nhau, và trách nhiệm của khách hàng là đảm bảo họ đang giao dịch với thực thể được quản lý phù hợp cho khu vực tài phán của họ.

Đối với các nhà môi giới hoạt động trên toàn cầu, việc quản lý nhiều giấy phép quy định là một thông lệ tiêu chuẩn. Một công ty có thể có giấy phép CySEC cho các hoạt động tại EU, giấy phép ASIC cho Úc và giấy phép SCB cho khách hàng ở các khu vực cho phép leverage cao hoặc tiền thưởng. Mỗi pháp nhân hoạt động theo các quy tắc cụ thể của cơ quan quản lý tương ứng, dẫn đến các điều kiện giao dịch, loại tài khoản và biện pháp bảo vệ khách hàng khác nhau.

Thực tế hoạt động của các công ty này bao gồm việc phân tách rõ ràng cơ sở khách hàng và thường là các pháp nhân riêng biệt với đội ngũ quản lý và vốn hóa riêng. Ví dụ, Pepperstone EU Ltd (CySEC) sẽ duy trì các tài khoản tài chính và quy trình hoạt động khác với Pepperstone Limited (FCA) hoặc Pepperstone Group Limited (ASIC). Sự phân tách này đảm bảo rằng các biện pháp bảo vệ dành cho khách hàng bán lẻ EU theo quy tắc của CySEC và ESMA được duy trì, và tiền của họ không bị trộn lẫn với tiền của khách hàng giao dịch theo một chế độ ít nghiêm ngặt hơn.

Khách hàng phải thực hiện sự cẩn trọng ở đây. Các cá nhân, đặc biệt là những người bên ngoài EU, thường cố gắng đăng ký với một pháp nhân được EU quản lý nếu họ cảm thấy an toàn hơn. Tuy nhiên, khách hàng EU đôi khi tìm đến một pháp nhân nước ngoài để bỏ qua các hạn chế của ESMA. Mặc dù pháp nhân nước ngoài có thể cung cấp leverage cao hơn, điều đó chắc chắn đồng nghĩa với việc từ bỏ các biện pháp bảo vệ, chẳng hạn như bảo vệ số dư âm và quyền tiếp cận các chương trình bồi thường cho nhà đầu tư, đi kèm với một tài khoản được EU quản lý.

So sánh các biện pháp bảo vệ khách hàng bán lẻ theo các cơ quan quản lý khác nhau mà các nhà môi giới có thể có.

Quỹ Bồi thường Nhà đầu tư (ICF) là một thành phần quan trọng trong việc bảo vệ nhà đầu tư đối với khách hàng của các công ty được CySEC quản lý. Quỹ này bồi thường cho các khách hàng được bảo hiểm nếu một công ty đầu tư được CySEC cấp phép không thực hiện nghĩa vụ của mình, chẳng hạn như hoàn trả tiền của khách hàng hoặc các công cụ tài chính. ICF hoạt động theo các quy định của Luật Dịch vụ và Hoạt động Đầu tư và Thị trường Quy định năm 2017, được thiết kế để bảo vệ nhà đầu tư bán lẻ trong trường hợp broker mất khả năng thanh toán.

Mức bồi thường tối đa mà ICF chi trả cho bất kỳ khách hàng được bảo hiểm nào là €20,000. Số tiền này áp dụng bất kể số lượng tài khoản nắm giữ, loại tiền tệ của tài khoản, hay loại sản phẩm đầu tư liên quan. Đây là mức độ bảo vệ tiêu chuẩn trong EU, tương tự các chương trình khác ở các quốc gia thành viên, mặc dù con số chính xác có thể khác nhau. Điều này trái ngược với Chương trình Bồi thường Dịch vụ Tài chính (FSCS) của Vương quốc Anh, cung cấp bảo vệ lên đến £85,000 cho mỗi cá nhân đủ điều kiện trên mỗi công ty, cho thấy sự khác biệt đáng kể về mức độ bảo hiểm tùy thuộc vào quyền tài phán quản lý cụ thể.

Để đủ điều kiện nhận bồi thường từ ICF, khách hàng phải được tiếp nhận bởi thực thể được CySEC quản lý của broker. Ví dụ, nếu một cư dân EU bỏ qua thực thể CySEC và đăng ký với một thực thể offshore để tiếp cận leverage cao hơn, họ sẽ mất quyền truy cập ICF, ngay cả khi broker có giấy phép CySEC hợp lệ ở nơi khác. ICF tồn tại để bảo vệ khách hàng của thực thể được quản lý cụ thể đó, chứ không phải toàn bộ thương hiệu của broker.

Trước khi nạp tiền vào bất kỳ broker nào, việc xác minh tình trạng pháp lý của họ không chỉ là lời khuyên; đó là một bước cơ bản trong quản lý rủi ro. Đối với các thực thể được CySEC quản lý, quy trình này đơn giản và luôn phải tham khảo trang web chính thức của CySEC. Chỉ dựa vào các tuyên bố trên trang web của broker, vốn có thể dễ dàng bị thao túng, là không đủ.

Để kiểm tra giấy phép CySEC của broker, hãy truy cập 'Regulated Entities Register' trên trang web của CySEC. Bạn thường sẽ tìm thấy chức năng tìm kiếm cho phép tra cứu các công ty theo tên hoặc số giấy phép. Nhập tên pháp lý đầy đủ của broker (ví dụ: 'Trading Point of Financial Instruments Ltd' cho XM, hoặc 'Plus500CY Ltd' cho Plus500). Sổ đăng ký sẽ xác nhận liệu thực thể có được cấp phép hay không, hiển thị số giấy phép và quan trọng là liệt kê các dịch vụ mà nó được phép cung cấp.

Sổ đăng ký thường chỉ ra những quốc gia mà broker đã thành công trong việc cấp phép hoạt động (passporting). Điều này cho phép bạn đối chiếu xem broker có được phép hoạt động tại quốc gia EU/EEA cụ thể mà bạn cư trú hay không. Nếu một broker tuyên bố được CySEC quản lý nhưng không thể tìm thấy trên sổ đăng ký chính thức, hoặc nếu các chi tiết không khớp chính xác, đó là một dấu hiệu cảnh báo đáng kể. Trên thực tế, bộ phận hỗ trợ sẽ yêu cầu ít nhất hai lần bằng chứng địa chỉ của bạn để đảm bảo bạn được tiếp nhận vào đúng thực thể dựa trên vị trí địa lý của bạn. Điều này không phải để thuận tiện; đó là một yêu cầu pháp lý.

Mặc dù có các quy định nghiêm ngặt của EU, một số broker vẫn tham gia vào các hoạt động lách luật, nếu không phải là vi phạm trực tiếp, thông qua chênh lệch quy định (regulatory arbitrage). Điều này thường liên quan đến việc duy trì một thực thể được EU quản lý để tuân thủ, cùng với một hoặc nhiều thực thể offshore (ví dụ: được FSA của Seychelles, hoặc SCB của Bahamas quản lý) cung cấp các điều kiện giao dịch rất khác biệt, chẳng hạn như leverage cao hơn hoặc các khoản thưởng giao dịch. Mục tiêu là thu hút khách hàng EU muốn bỏ qua các biện pháp bảo vệ nhà đầu tư bán lẻ do ESMA quy định.

Ví dụ, một khách hàng EU có thể cố ý tìm cách mở tài khoản với thực thể được Seychelles quản lý của một broker để tiếp cận leverage 1:500, một mức cao hơn đáng kể so với 1:30 được phép theo quy định của CySEC. Mặc dù broker có thể có giấy phép CySEC hợp lệ, khách hàng chọn thực thể offshore thực chất đã từ bỏ tất cả các biện pháp bảo vệ nhà đầu tư của EU. Điều này có nghĩa là không có bảo vệ số dư âm (negative balance protection), không có bảo hiểm ICF, và không có quyền khiếu nại thông qua CySEC hoặc bất kỳ ombudsman tài chính nào có trụ sở tại EU.

Một quyết định như vậy làm tăng đáng kể hồ sơ rủi ro của giao dịch. Mặc dù sức hấp dẫn của sức mạnh giao dịch được khuếch đại là rõ ràng, nhưng việc thiếu các lưới an toàn tương ứng có thể dẫn đến các khoản lỗ nhanh chóng và thảm khốc vượt quá số tiền gửi ban đầu. Broker về mặt kỹ thuật là 'được quản lý', nhưng không phải bởi cơ quan có thẩm quyền sẽ bảo vệ một cư dân EU, khiến 'quy định' phần lớn không liên quan đối với khách hàng cụ thể đó.

Nếu phát sinh tranh chấp với một broker được CySEC quản lý, quy trình nộp khiếu nại được xác định rõ ràng. Bước đầu tiên, như với hầu hết các nhà cung cấp dịch vụ tài chính, là liên hệ chính thức với bộ phận khiếu nại nội bộ của broker. Các broker thường được yêu cầu xác nhận khiếu nại của bạn trong một khung thời gian nhất định và đưa ra phản hồi cuối cùng trong một khoảng thời gian quy định, thường là khoảng 30 ngày. Quy trình giải quyết nội bộ này là bắt buộc trước khi chuyển vấn đề lên cấp cao hơn.

Nếu khiếu nại nội bộ vẫn chưa được giải quyết hoặc kết quả không thỏa đáng, khách hàng của các công ty được CySEC quản lý, bất kể nơi cư trú EU/EEA của họ, có thể chuyển khiếu nại của mình lên Financial Ombudsman của Cộng hòa Síp. Cơ quan độc lập này chịu trách nhiệm giải quyết tranh chấp giữa người tiêu dùng và các nhà cung cấp dịch vụ tài chính hoạt động dưới quyền tài phán của Síp. Các dịch vụ của Ombudsman là miễn phí cho người khiếu nại.

Việc cung cấp tài liệu chi tiết, bao gồm tất cả thư từ với broker, sao kê giao dịch và bất kỳ bằng chứng liên quan nào khác, là rất quan trọng để khiếu nại thành công. Ombudsman sẽ tiến hành điều tra khách quan và đưa ra quyết định. Mặc dù quyết định của Ombudsman không có tính ràng buộc pháp lý đối với người khiếu nại, nhưng nó thường được các broker chấp nhận để tránh các hành động pháp lý tiếp theo. Cơ chế cấp phép hoạt động (passporting) đảm bảo rằng quyền khiếu nại pháp lý của bạn là với CySEC và các cơ quan liên quan của nó, chứ không phải một cơ quan bảo vệ người tiêu dùng ở quốc gia sở tại của bạn.

Sự phức tạp của CySEC passporting và sự tồn tại của nhiều pháp nhân môi giới làm rõ một điều cho bất kỳ nhà giao dịch bán lẻ nào có trụ sở tại EU: hãy chọn nhà môi giới của bạn, và đặc biệt là pháp nhân của nhà môi giới đó, với sự cẩn trọng tỉ mỉ. MiFID II và ESMA cung cấp các biện pháp bảo vệ, nhưng chúng chỉ áp dụng khi bạn thực sự giao dịch dưới quyền tài phán của một pháp nhân được quản lý tại EU/EEA. Chủ động tìm kiếm pháp nhân được CySEC quản lý của nhà môi giới bạn chọn. Xác minh giấy phép của pháp nhân đó trên sổ đăng ký chính thức của CySEC. Nắm rõ các giới hạn leverage, bảo vệ số dư âm (negative balance protection), và chương trình bồi thường (compensation scheme) sẽ áp dụng cho tài khoản của bạn. Đừng bị lung lay bởi những lời hứa về 'higher leverage' hoặc 'tiền thưởng' từ các pháp nhân nước ngoài, vì những điều này thường đi kèm với cái giá trực tiếp là sự mất mát các biện pháp bảo vệ nhà đầu tư đáng kể. Nơi cư trú địa lý của bạn phải quyết định cơ quan quản lý của nhà môi giới, chứ không phải ngược lại. Trách nhiệm thực hiện thẩm định này thuộc về nhà giao dịch. Mặc dù các cơ quan quản lý nỗ lực bảo vệ người tiêu dùng, họ không thể bảo vệ những người cố ý từ bỏ các biện pháp bảo vệ đó. Đảm bảo tài khoản của bạn được liên kết rõ ràng với pháp nhân được CySEC quản lý phù hợp để hưởng lợi từ khuôn khổ được thiết kế cho sự an toàn của bạn.