Banking-as-a-Service

Banking-as-a-Service (BaaS, банкинг как услуга) — это бизнес-модель, при которой лицензированная финансовая организация (банк или иная кредитная организация) предоставляет свою банковскую инфраструктуру, технологические платформы и регуляторные возможности (банковскую лицензию) третьим сторонам — нефинансовым компаниям (финтех-стартапам, ритейлерам, телекоммуникационным операторам, платформам электронной коммерции) через программные интерфейсы (API). Конечная цель BaaS — интеграция банковских продуктов (платежи, выпуск карт, открытие счетов, кредитование) в сервисы небанковских компаний без необходимости получения ими собственной банковской лицензии.

Определение и сущность

BaaS является подмножеством более широкой концепции Open Banking (открытого банкинга) и частью экосистемы финансовых технологий. В отличие от традиционной модели, где банк напрямую взаимодействует с клиентом, при BaaS банк выступает в роли «провайдера инфраструктуры», а нефинансовая компания (BaaS-клиент) становится лицом, предоставляющим финансовые услуги конечным пользователям. Ключевым элементом BaaS является использование API (Application Programming Interface), которые позволяют безопасно и стандартизированно обмениваться данными и выполнять транзакции между банком и партнёром.

История возникновения и развития

Предпосылки для появления BaaS возникли в конце 2000-х — начале 2010-х годов на фоне развития финтех-индустрии и роста спроса на цифровые финансовые услуги. Традиционные банки, обладая лицензиями и инфраструктурой, но не имея гибкости и скорости финтех-компаний, начали искать способы монетизации своих технологических платформ.

Первыми значимыми проектами в этой области стали:

• 2013 год: Запуск платформы Fidor Solutions (Германия), которая предоставляла API для интеграции банковских продуктов в сторонние сервисы.
• 2014 год: Американский банк CBW Bank (основан в 2014 году, позже переименован в Synapse) начал предлагать BaaS-решения, позволяя финтех-компаниям выпускать карты и открывать счета.
• 2015-2017 годы: Активное развитие BaaS в США, Великобритании и странах Европейского союза, подстегнутое внедрением Директивы PSD2 (Payment Services Directive 2) в ЕС, которая обязала банки предоставлять доступ к данным клиентов третьим сторонам с их согласия.

В России модель BaaS начала активно развиваться с середины 2010-х годов, преимущественно в сегменте необанков и финтех-проектов. Крупные российские банки, такие как Т-Банк (ранее Тинькофф Банк), Альфа-Банк, Сбербанк, начали предлагать API для партнёров, позволяя интегрировать платёжные сервисы, выпуск карт и кредитование. По состоянию на 2023 год российский рынок BaaS оценивался как один из наиболее динамично развивающихся в мире, несмотря на регуляторные изменения и уход некоторых международных игроков.

Архитектура и ключевые компоненты

Модель BaaS включает три основных участника:

1. Провайдер BaaS (банк-лицензиат): Лицензированная кредитная организация, владеющая банковской инфраструктурой, лицензией на привлечение вкладов, выпуск карт, проведение платежей и т.д. Провайдер несёт регуляторную ответственность и обеспечивает соответствие требованиям Центрального банка (или иного регулятора).
2. Платформа BaaS (технологический посредник): Часто это специализированная финтех-компания, которая разрабатывает и поддерживает API-слой, объединяющий банковские системы провайдера. Платформа может выступать в роли «прокладки», упрощающей интеграцию для конечных партнёров. Примеры: Synapse (США), Solarisbank (Германия), Railsbank (Великобритания). В России аналогичную роль выполняют TalkBank (в составе группы Qiwi), Payneteasy.
3. Партнёр (BaaS-клиент): Нефинансовая компания (ритейлер, маркетплейс, мобильный оператор, соцсеть), которая интегрирует банковские продукты в свой сервис. Партнёр взаимодействует с конечными пользователями, но все финансовые операции проводятся через инфраструктуру провайдера.

Типичные продукты, предоставляемые через BaaS:

• Выпуск виртуальных и физических платёжных карт (дебетовых, кредитных, предоплаченных) под брендом партнёра (кобрендинговые карты).
• Открытие и ведение расчётных счетов для физических и юридических лиц.
• Платежи и переводы (в том числе мгновенные по системе СБП в России).
• Кредитование (встраивание кредитных продуктов в точку продаж — BNPL, рассрочка).
• Кэшбэк и программы лояльности.
• Идентификация и верификация клиентов (KYC/AML).

Преимущества и недостатки

Преимущества для партнёров (небанковских компаний):

• Скорость выхода на рынок: Интеграция готовых API занимает недели, а не годы, необходимые для получения собственной лицензии.
• Снижение затрат: Отсутствие затрат на получение лицензии, создание комплаенс-отдела, IT-инфраструктуры.
• Фокус на бизнесе: Партнёр может сосредоточиться на улучшении клиентского опыта и маркетинге, не вникая в банковскую регуляторику.
• Гибкость: Возможность быстро добавлять новые финансовые продукты (например, кредитование или страхование) в существующий сервис.

Преимущества для банков-провайдеров:

• Новый источник дохода: Монетизация ранее неиспользуемой инфраструктуры и лицензии.
• Расширение клиентской базы: Привлечение клиентов через партнёрские каналы без прямых маркетинговых затрат.
• Снижение операционных рисков: Часть операций (например, обслуживание клиентов) берут на себя партнёры.

Недостатки и риски:

• Регуляторные риски: Банк-провайдер несёт полную ответственность за действия партнёра (нарушение AML/KYC, мошенничество). При ошибках партнёра банк может лишиться лицензии.
• Сложность интеграции: Несмотря на API, интеграция может требовать значительных технических доработок со стороны партнёра.
• Зависимость от провайдера: Партнёр становится зависимым от стабильности работы API и решений банка (например, изменение тарифов).
• Риск репутации: Проблемы у партнёра (например, сбой в его сервисе) могут негативно сказаться на репутации банка.

Регулирование в России

В Российской Федерации модель BaaS регулируется в рамках общего законодательства о банковской деятельности и цифровых финансовых услугах. Ключевые нормативные акты:

• Федеральный закон «О банках и банковской деятельности» (№ 395-1): Определяет, что только лицензированные банки могут привлекать денежные средства физических и юридических лиц во вклады, открывать и вести банковские счета, осуществлять переводы денежных средств.
• Федеральный закон «О национальной платежной системе» (№ 161-ФЗ): Регулирует деятельность операторов по переводу денежных средств, в том числе с использованием API.
• Указания Банка России: Регулируют порядок предоставления банками информации через API, требования к защите персональных данных (152-ФЗ) и идентификации клиентов (115-ФЗ).

Особенностью российского регулирования является жёсткий контроль со стороны Центрального банка РФ. Банк-провайдер обязан:

• Проводить идентификацию всех конечных клиентов, получающих услуги через BaaS-партнёра (KYC).
• Обеспечивать мониторинг транзакций на предмет отмывания доходов (AML).
• Нести полную ответственность за все финансовые операции, совершённые через его инфраструктуру.
• Соблюдать требования по защите персональных данных (152-ФЗ) и банковской тайны.

В 2023-2024 годах Банк России усилил надзор за BaaS-моделями, особенно в части аутсорсинга банковских функций. Регулятор требует, чтобы банки не передавали критически важные функции (например, управление рисками, комплаенс) на аутсорсинг без сохранения контроля. Это привело к консолидации рынка: часть мелких BaaS-провайдеров ушли с рынка, а крупные банки (Сбербанк, ВТБ, Альфа-Банк) начали развивать собственные API-платформы.

Примеры внедрения

Международные примеры:

• Solarisbank (Германия): Предоставляет BaaS-платформу для десятков финтех-компаний, включая N26 (на раннем этапе) и Vivid Money.
• Synapse (США): Обеспечивала инфраструктуру для Dave (приложение для займов) и Mercury (банкинг для стартапов). В 2023 году компания столкнулась с финансовыми трудностями, что привело к блокировке счетов её клиентов — показательный пример рисков зависимости от одного провайдера.
• Railsbank (Великобритания): Специализируется на трансграничных платежах и выпуске карт для финтех-компаний по всему миру.

Российские примеры:

• Т-Банк (Тинькофф Банк): Развивает платформу Tinkoff API, позволяющую партнёрам интегрировать платёжные сервисы, выпуск карт, кредитование и скоринг. Примеры партнёров: сервисы доставки (Яндекс.Еда), маркетплейсы (Ozon).
• Сбербанк: Предоставляет Сбер API для интеграции платёжных решений, открытия счетов и выпуска карт. Партнёрами выступают крупные ритейлеры и телеком-операторы.
• Альфа-Банк: Развивает платформу Alfa API, ориентированную на малый и средний бизнес, а также финтех-стартапы.
• Qiwi: Через дочернюю компанию TalkBank предоставляет BaaS-решения для выпуска виртуальных карт и проведения платежей.

Критика и перспективы

Модель BaaS подвергается критике по нескольким направлениям:

• Концентрация рисков: Крупные банки-провайдеры становятся «слишком большими, чтобы упасть», а их партнёры — критически зависимыми от одного поставщика. Крах одного провайдера (как в случае с Synapse) может парализовать работу десятков финтех-компаний.
• Регуляторная неопределённость: В разных юрисдикциях требования к BaaS различаются, что создаёт сложности для международных проектов. В России ужесточение регулирования в 2023-2024 годах привело к замедлению роста рынка.
• Качество обслуживания: Партнёры часто не имеют опыта в банковском обслуживании, что может приводить к низкому качеству поддержки конечных пользователей (например, при блокировке карты или спорных транзакциях).

Перспективы BaaS связывают с развитием концепции Embedded Finance (встроенные финансы), когда финансовые услуги становятся неотъемлемой частью нефинансовых продуктов (например, покупка в рассрочку прямо на сайте магазина). Ожидается, что к 2030 году объём рынка встроенных финансов превысит $7 трлн, а BaaS станет ключевой инфраструктурой для этого роста. В России развитие BaaS будет зависеть от политики Центрального банка: при сохранении жёсткого контроля рынок может консолидироваться вокруг крупных банков, при смягчении — появится больше специализированных платформ.

Источники

• Федеральный закон «О банках и банковской деятельности» № 395-1
• Федеральный закон «О национальной платежной системе» № 161-ФЗ
• Федеральный закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» № 115-ФЗ
• Указания Банка России по регулированию открытых API (2022-2024 гг.)
• Отчёты консалтинговых компаний: McKinsey & Company, Accenture (2022-2024 гг.) — «The Future of Banking: Embedded Finance and BaaS»
• Материалы профильных изданий: Finextra, The Financial Brand, Banki.ru (2021-2024 гг.)
• Публичные документы Solarisbank, Synapse, Tinkoff API