FinTech pravo

Ostale oblasti IT prava

FinTech više nije dodatak tradicionalnom bankarstvu i finansijama, on je osnova savremenih platnih usluga, digitalnog bankarstva, novčanika, alternativnog kreditiranja, „embedded finance“ rešenja i inovacija na tržištu kapitala. Od e-KYC i biometrije, preko obrade transakcija i 3-D Secure režima, do tokenizacije i digitalne imovine, tehnološki razvoj ubrzava očekivanja korisnika i menja regulatorni okvir.

Zunic Law pomaže i etabliranim institucijama (banke, osiguravači, procesori plaćanja) i brzo rastućim startapima da brže, bezbednije i usklađeno razvijaju FinTech proizvode u Srbiji, regionu Zapadnog Balkana i EU.

Zašto Zunic Law za FinTech?

Dubinsko razumevanje industrije: kombinujemo ekspertizu u platnim uslugama, digitalnom bankarstvu, e-trgovini, „wallet“ i „gateway“ arhitekturama.

Regulativa bez granica: usklađivanje sa srpskim propisima (npr. režimi Narodne banke Srbije) i relevantnim evropskim okvirima (PSD2/PSD3, DORA, MiCA, NIS2, GDPR, eIDAS), uključujući lokalnu implementaciju i nadzor.

End-to-end pristup: od pravnog dizajna proizvoda, licenciranja i ugovora, do operativnog usklađivanja, obuka i „horizon scanning“ praćenja regulatornih novina.

Pragmatična isporuka: brza identifikacija rizika i prioritetizacija — fokus na ono što pravi najveću razliku za lansiranje proizvoda i nadzor.

Naš pristup: inovacije koje su i etične i usklađene sa propisima

Budućnost finansija je ekosistem: otvoreno bankarstvo i otvoreno finansiranje omogućavaju sigurnu razmenu podataka preko API-ja, dok analitika i automatizacija unapređuju odluke, sprečavaju zloupotrebe i podižu korisničko iskustvo.

Naš zadatak je da inovacije uokvirimo kroz jasne pravne modele, ugovore i politike, kako bi se razvijale odgovorno i održivo — uz potpunu usklađenost sa pravilima zaštite podataka, informacione bezbednosti i finansijskog nadzora.

Ključne oblasti FinTech prakse

Analitika podataka i automatizacija u finansijama (governance & compliance)
Otvoreno bankarstvo i otvorene finansije
Digitalno bankarstvo, e-KYC i digitalna identifikacija
Plaćanja, payment gateway i procesori (PI/EMI modeli)
Digitalni i mobilni novčanici
Blockchain, kripto i digitalna imovina (tokeni, custody, licenciranje)
Alternativno kreditiranje & BNPL
InsurTech / digitalno osiguranje
E-trgovina i embedded finance
Zaštita podataka (GDPR) i informaciona bezbednost
Zaštita potrošača i marketing compliance
AML/CFT i režimi sankcija
Konkurencija i antimonopol
Investicije, M&A i zajednički poduhvati
Vendor risk management i cloud outsourcing
Licenciranje i odnosi sa regulatorima
Regulatorno praćenje i interne Obuke

U nastavku su detalji po oblastima, sa naglaskom na konkretne rezultate koje isporučujemo.

1) Analitika podataka i automatizacija u finansijama: od ideje do odgovorne primene

Upravljanje modelima i podacima: politike odgovorne upotrebe, upravljačke strukture, procene rizika pristrasnosti, objašnjivost atributa i revizijski trag odluka (npr. skoriranje, sprečavanje prevara, korisnička podrška).
Procene uticaja i usklađenost: DPIA/LIA, procene fer-postupanja, integracija sa postojećim GDPR, DPA i ISMS politikama.

Prenos podataka i privatnost: pravni osnov obrade, minimizacija, pseudonimizacija, retencija, governance nad skupovima podataka i kvalitet trening setova.

Rizik dobavljača i modela: ugovori (on-prem/cloud), SLA/OLA, odgovornost, intelektualna svojina, izlazna strategija i portabilnost.

Rezultat: automatizacija koja je merljiva, proverljiva i usklađena, sa jasnim kontrolama za regulatorne provere.

2) Open Banking & Open Finance: API-ji koji rade i za korisnika i za regulatora

Pravni modeli za razmenu podataka i pristup računima (AISP/PISP), granice korišćenja podataka, evidencije pristupa i čuvanja logova.

Ugovori između banaka, TPP-ova, FinTech partnera i pružalaca infrastrukture; alokacija odgovornosti i incident-response obaveze.

Politike transparentnosti: objašnjenje korisnicima kako i zašto se podaci koriste; SCA i saglasnost koja je lako opoziva.

Rezultat: interoperabilna, privacy-by-design rešenja koja poštuju korisnika i zadovoljavaju zahteve nadzora.

3) Digitalno bankarstvo, e-KYC i digitalna identifikacija

Pravna arhitektura za daljinsko otvaranje računa, video-identifikaciju i korišćenje kvalifikovanih sertifikata/pečata (eIDAS kontekst).

Politike KYC/CTF, risk-scoring scenariji i procene rezidualnog rizika po proizvodima/segmentima.

UX usklađenost: obaveštenja, pristanak, transparentni uslovi i anti-fraud kontrole koje su razumljive korisniku.

4) Plaćanja i payment gateway: licenciranje, prekogranično i 3-D Secure

Strukture za PI/EMI modele, „agent“/„distributor“ aranžmane i prekogranične usluge.

Ugovori sa trgovcima, akvaјrerima i šemama kartičnog plaćanja; chargeback režimi, 3-D Secure/SCA, tokenizacija i čuvanje kartičnih podataka.

Usklađenost sa pravilima o zaštiti podataka, čuvanju evidencija, borbi protiv prevara i upravljanju incidentima.

5) Digitalni i mobilni novčanici: bezbednost i usklađenost u praksi

Licenciranje i modeli saradnje sa bankama/procesorima; white-label i co-branding.

Pravila za tokenizaciju, QR plaćanja i P2P transfere; KYC/AML, limiti, nadzor i reporting.

Uslovi korišćenja, naknade, marketing tvrdnje i korisnička podrška (prigovori, refundacije, rešenje sporova).

6) Blockchain, kripto i digitalna imovina

Struktura projekata vezanih za tokene (utility, payment, asset-referenced), NFT i programe lojalnosti.

Custody rešenja, bezbednosni i ugovorni okviri, pristup i segregacija imovine.

AML/CTF programi za kripto-provajdere, „travel rule“, sankcije i cross-border pitanja.

Priprema za relevantne evropske režime (npr. MiCA) uz lokalnu implementaciju i koordinaciju sa nadzorom.

7) Alternativno kreditiranje & BNPL

Peer-to-peer, crowdfunding i embedded credit modeli; potrošački i mikro-krediti.

Procena kreditne sposobnosti, fer prikaz troškova i detekcija prevarnog ponašanja; politike naplate i restrukturiranja.

Ugovori sa partnerima (trgovci, PSP, rejting agencije) i sekundarna tržišta potraživanja.

8) InsurTech / digitalno osiguranje

Upotreba podataka u pricing-u, underwriting-u i obradi šteta; automatizovano odlučivanje podložno ljudskoj kontroli.

Partnerstva osiguravača i tech-kompanija, outsourcing, product governance i transparentnost prema korisnicima.

Usklađivanje sa propisima o oglašavanju, agregatorima (upoređivači) i interfejsima prema korisnicima.

9) E-commerce i embedded finance

Integrisana plaćanja, „merchant of record“ modeli i finansiranje u checkout-u (BNPL).

Prava potrošača, povraćaji, rešenja sporova, geo-blokiranje i platformska pravila konkurencije.

Ugovori sa PSP-ovima, šemama i marketplace partnerima; alokacija rizika, bezbednost i obaveze iz nadzora.

10) Zaštita podataka (GDPR) i sajber bezbednost

DPIA/LIA procene, minimizacija i pseudonimizacija; ugovori o obradi podataka (DPA) i SCC za prekogranične transfere.

Incident-response: politike, playbook-ovi, rokovi obaveštavanja i evidencija mera; koordinacija sa timovima bezbednosti.

Mapiranje tokova podataka za analitičke modele, „model cards“ i kontrola pristupa podacima o plaćanjima i transakcijama.

11) Zaštita potrošača i marketing usklađenost

Fer oglašavanje i izbegavanje „dark patterns”; jasno istaknute naknade i uslovi.

Transparentna poređenja, disclaimers i nadzor nad marketinškim partnerima/affiliate mrežama.

Prigovori, ADR/ODR mehanizmi i brze procedure za rešavanje sporova sa korisnicima.

12) AML/CFT i sankcije

Programi usklađenosti: politike, procedure, rizik-matrice, profilisanje klijenata, transaction monitoring i prijave sumnjivih aktivnosti.

Screening i list management: PEP, sankcije, negativne vesti; evidencije i audit trail.

Obuke, testiranja, „tuning“ scenarija i kontinuirana poboljšanja u saradnji sa timovima za rizik i podatke.

13) Konkurencija i antimonopoly

Platforme i tržišta: MFN klauzule, samo-preferiranje, ekskluzivitete i interoperabilnost.

Pravni okvir distribucije, partnerstava i projekata zajedničkog razvoja.

Programi usklađenosti i „dawn raid“ priprema.

14) Investicije, M&A i zajednički poduhvati

Term sheet, SAFE/konvertibilni instrumenti, SHA i ESOP planovi.
Regulatorni due diligence (licence, compliance, IP, podaci), odobrenja i post-closing integracija.
Strateška partnerstva sa bankama/osiguravačima i „build-operate-transfer“ modeli.

15) Vendor risk management i cloud outsourcing

Kategorizacija dobavljača, SLA/OLA, revizijska prava i bezbednosni zahtevi.

Cloud i SaaS ugovori: dostupnost, kontinuitet, exit plan i portabilnost podataka.

Usklađenost sa okvirima operativne otpornosti (npr. DORA) i internim IT/InfoSec standardima.

16) Licenciranje i odnosi sa regulatorima

Mapiranje zahteva i licencni put (PI/EMI, platne aktivnosti, investicione usluge, kripto-usluge).
Priprema dokumentacije, politika i procedura; programi upravljanja rizicima i interne kontrole.
Komunikacija sa nadzorom, odgovori na upite, remedijacije i planovi korektivnih mera.

17) Regulatorno praćenje i interne Obuke

Horizon scanning: pravovremena ažuriranja o novim pravilima i smernicama.

Radionice za produkt, pravni, compliance, rizik i inženjerske timove — „compliance-by-design“ od početka razvoja.

Check-liste za lansiranje proizvoda i kvartalne „health-check“ revizije.

Kako izgleda saradnja sa nama (4 koraka)?

Brzi „discovery“ — kratka radionica sa ključnim timovima (product, pravni, compliance, rizik, data/IT).

Mapiranje usklađenosti — gap-analiza, prioriteti, plan i KPI-jevi (šta, kada, ko).

Implementacija — izrada politika/procedura, ugovora, obuka i tehničkih kontrola.

Operativna podrška — stalni saveti, monitoring, update politika i priprema za nadzor/audit.

Primeri završenih projekata (bez poverljivih podataka)

Platna institucija (Srbija/EU): licencni put, ugovori sa trgovcima i akvayrerima, 3-D Secure i SCA politika, incident playbook.

Digitalni novčanik: model saradnje sa bankom, tokenizacija i P2P transferi, onboarding i UX usklađen.

Tijana Žunić Marić

Nemanja Žunić

Najčešće postavljena pitanja

Da li pomažete startap-ima bez pravnog tima?

Da. Nudimo „MVP compliance“ minimum i postepeno uvođenje politika kako proizvod i promet rastu.

Možemo li krenuti u Srbiji i paralelno planirati EU ekspanziju?

Da. Dizajniramo okvir kompatibilan sa srpskim pravilima i relevantnim EU režimima, sa lokalnim prilagođavanjem.

Kako pristupate due diligence-u u FinTech M&A?

Kombinujemo klasični pravni DD sa specifičnim „regulatory & data“ proverama (licence, AML, zaštita podataka, bezbednost).

Da li radite obuke za timove?

Da. Radionice po meri (produkt, compliance, inženjering), praktične check-liste i primeri iz industrije).

Koliko traje licenciranje i šta je kritično?

Zavisi od modela (PI/EMI i sl.) i pripreme dokumentacije. Kritično je jasno definisati poslovni model, kontrole rizika i politike.

Blogovi iz IT prava

Informaciona bezbednost, Informacione tehnologije, Privatnost i zaštita podataka

Blog i vesti

Vlog i podkast

Brošure

FinTech pravo

Ostale oblasti IT prava

Zašto Zunic Law za FinTech?

Naš pristup: inovacije koje su i etične i usklađene sa propisima

Ključne oblasti FinTech prakse

1) Analitika podataka i automatizacija u finansijama: od ideje do odgovorne primene

2) Open Banking & Open Finance: API-ji koji rade i za korisnika i za regulatora

3) Digitalno bankarstvo, e-KYC i digitalna identifikacija

4) Plaćanja i payment gateway: licenciranje, prekogranično i 3-D Secure

5) Digitalni i mobilni novčanici: bezbednost i usklađenost u praksi

6) Blockchain, kripto i digitalna imovina

7) Alternativno kreditiranje & BNPL

8) InsurTech / digitalno osiguranje

9) E-commerce i embedded finance

10) Zaštita podataka (GDPR) i sajber bezbednost

11) Zaštita potrošača i marketing usklađenost

12) AML/CFT i sankcije

13) Konkurencija i antimonopoly

14) Investicije, M&A i zajednički poduhvati

15) Vendor risk management i cloud outsourcing

16) Licenciranje i odnosi sa regulatorima

17) Regulatorno praćenje i interne Obuke

Kako izgleda saradnja sa nama (4 koraka)?

Primeri završenih projekata (bez poverljivih podataka)

Tijana Žunić Marić

Nemanja Žunić

Najčešće postavljena pitanja

Blogovi iz IT prava

Jelena Blagojević Lukić

Anja Berić

Tijana Žunić Marić

Tijana Žunić Marić

Anja Berić

Tijana Žunić Marić

Jelena Đukanović

Tijana Žunić Marić

Zunic Law