What licence is required to lend money in the UAE?

The licensing requirement depends on where you lend and to whom. For mainland UAE consumer lending, a CBUAE Consumer Finance Company (CFC) licence is required. Commercial lending to corporates may fall under different CBUAE categories. For DIFC-based operations, a DFSA permission to Provide Credit or Arrange Credit is required. BNPL (buy-now-pay-later) products are subject to the CBUAE's specific BNPL regulatory framework issued in 2023. Lending without a licence in the UAE is a criminal offence, not just a regulatory breach.

What are the CBUAE interest rate caps for consumer lending?

The CBUAE imposes interest rate caps on consumer lending products. For personal loans, the maximum annual rate is set by CBUAE regulation and was 36% per annum as of the most recent CBUAE Retail Banking Standards. Specific caps also apply to credit cards, auto loans, and mortgage products. Late payment fees are also capped. These caps apply to CBUAE-licensed Consumer Finance Companies and banks. The DFSA applies its own conduct-of-business standards to credit products offered in DIFC.

What is required to launch a BNPL product in the UAE?

The CBUAE issued specific Regulatory Framework for Buy-Now-Pay-Later (BNPL) Products in 2023. Under this framework, BNPL providers must be licensed by the CBUAE (either as a BNPL-specific provider or under an existing licence category), comply with disclosure requirements, adhere to affordability assessment obligations, and maintain a complaints handling framework. Consumer protection is a central feature — BNPL providers must assess borrower affordability before extending credit. Marensa Advisory has advised on BNPL structuring and CBUAE applications for this product category.

Can a DIFC entity provide credit to mainland UAE customers?

A DFSA-licensed credit provider in DIFC can generally provide credit to clients internationally and within DIFC. Actively marketing credit products to customers on the mainland UAE may constitute a regulated activity under CBUAE rules and could require a separate CBUAE licence. The analysis depends on where the credit agreement is entered into, where marketing occurs, and whether the business has a physical presence outside DIFC. This is a common structuring question with real enforcement consequences if answered incorrectly.

How long does a CBUAE consumer finance licence take?

A CBUAE Consumer Finance Company licence typically takes 5–9 months from a complete, well-prepared application. Timeline is heavily influenced by the quality of the submission — particularly the credit risk framework, AML/CFT programme, management team fit-and-propriety documentation, and the clarity of the business model. Applications with gaps or inconsistencies between the business plan and the risk framework are the most common cause of delays. We prepare submissions designed to be complete on first review.

贷款与信贷金融牌照 — 阿联酋 CBUAE 及 DFSA

这些问题，是否似曾相识？

贷款企业进入阿联酋市场面临的核心挑战

阿联酋贷款监管体系严格、产品针对性强，且对无证经营行为追究刑事责任。以下是每家信贷企业在进入阿联酋市场前必须面对的关键问题。

"在阿联酋放贷，我们需要 CBUAE 牌照，还是可以通过 DIFC 架构合规运营？"

答案取决于您的借款人所在地及产品分销方式。向阿联酋内地消费者放贷须持有 CBUAE 消费金融公司（CFC）牌照。若仅在 DIFC 范围内向 DIFC 对手方提供信贷，可通过 DFSA 信贷许可进行架构设计。从 DIFC 实体向内地客户放贷而未取得相应 CBUAE 许可，是一个常见且后果严重的错误。

"利率上限将如何影响我们的产品设计？"

CBUAE 对消费信贷产品设置利率上限，涵盖个人贷款、信用卡、汽车金融及 BNPL，不仅涉及名义利率，还包括手续费、逾期违约金及提前还款罚款。产品设计必须从一开始便在监管参数框架内进行，而非在产品成型后再行调整。我们就合规且商业上可行的产品架构提供专业建议，确保产品设计通过监管审查。

"我们计划推出 BNPL 产品。CBUAE 出台了新规——我们需要做什么？"

CBUAE 于 2023 年发布的先买后付（BNPL）监管框架引入了特定的牌照要求、还款能力评估义务、信息披露标准及消费者保护规则。BNPL 在阿联酋已不再是监管灰色地带。服务商须持有牌照，须在授信前评估借款人还款能力，并须满足销售环节的 CBUAE 信息披露要求。我们已就该框架下的 BNPL 产品架构设计和 CBUAE 申请提供过专项咨询服务。

"阿联酋贷款企业需要承担哪些反洗钱/反恐融资合规义务？"

CBUAE 持牌消费金融公司须遵守阿联酋反洗钱/反恐融资法律及 CBUAE 监管标准。须建立完整的反洗钱/反恐融资政策手册，设立专职洗钱报告官（MLRO），执行包含征信查询的客户尽职调查程序、交易监控及年度风险评估。贷款机构还对政治敏感人士（PEP）和制裁名单筛查负有特定义务。CBUAE 要求合规体系与贷款业务及借款人风险状况相匹配。

"我们想在阿联酋设立 P2P 或众筹平台，需要满足哪些条件？"

DIFC 的 DFSA 对众筹平台实施监管，涵盖贷款型和股权型众筹。须持有 DFSA 众筹平台运营许可，并满足平台治理、投资者信息披露及借款人评估等方面的具体要求。CBUAE 尚未就内地 P2P/众筹业务发布完整的监管框架。许多 P2P 运营商通过 DIFC 架构运营其阿联酋业务，并为内地分销另行取得 CBUAE 安排。

"CBUAE 消费金融公司牌照需要多长时间？等待期间我们能否开展业务？"

CBUAE 消费金融公司（CFC）牌照从完整申请到获批通常需 5 至 9 个月。等待期间不得经营业务——阿联酋消费贷款领域没有正式的沙盒豁免机制。我们协助客户在申请期间以合规方式妥善安排运营准备工作，让这段时间得到充分利用：搭建信贷风险框架、组建合规团队、部署日启动前所需的技术基础设施。

牌照与许可类别

阿联酋贷款牌照 — CBUAE 及 DFSA

最适合的牌照取决于您的产品类型、借款人群体及分销地域。大多数阿联酋贷款企业以一种主要牌照为核心，辅以针对跨管辖区业务的二级安排。

CBUAE — 阿联酋内地

消费金融公司（CFC）

适用于个人贷款、汽车金融及薪资预支等消费信贷业务。须持有 CBUAE CFC 牌照，建立反洗钱/反恐融资体系、信贷风险框架，并遵守 CBUAE《消费金融条例》。适用利率上限规定。

CBUAE — 阿联酋内地

先买后付（BNPL）服务商

受 CBUAE 2023 年先买后付监管框架约束。须满足特定牌照要求、还款能力评估、消费者信息披露及投诉处理义务，适用 CBUAE 消费者保护标准。

DFSA — DIFC

提供信贷

DIFC 范围内直接放贷的 DFSA 金融服务许可。英国普通法框架，涵盖消费信贷与商业信贷。须遵守 DFSA 业务行为准则，包括信息披露要求及负责任放贷义务。

DFSA — DIFC

运营众筹平台

贷款型（P2P借贷）及股权型众筹平台的 DFSA 许可。须满足平台治理、投资者信息披露及借款人评估要求。阿联酋金融科技 P2P 借贷企业最常用的架构类型。

DFSA — DIFC

安排信贷

适用于信贷经纪人、撮合型贷款平台及为贷款机构代理安排信贷的平台。监管负担轻于直接放贷，但仍须持有 DFSA 许可，并满足反洗钱/反恐融资及业务行为合规要求。

FSRA — ADGM

提供信贷 / 安排信贷

与 DFSA 框架类似——FSRA 在阿布扎比全球市场授予直接放贷及信贷安排许可。适合在阿布扎比具有业务基础或以 GCC 政府为借款对手方的企业。

一家 GCC 地区的先买后付金融科技企业在 CBUAE 于 2023 年发布 BNPL 监管框架、其既有商业模式被置于合规边界之外后找到我们。我们对产品进行了全面评估，重构了放款流程以符合还款能力评估要求，从零搭建了反洗钱/反恐融资体系，并准备了纳入 BNPL 专项规定的 CBUAE 消费金融公司牌照申请。牌照于六个月内获批，企业在监管审批通过的第一天即正式启动运营。

个月完成获牌

BNPL

符合 CBUAE 规定

第 1 天

获批即启动运营

我们的交付成果

牌照、信贷风险框架与反洗钱体系 — 一次性交付

与我们合作的贷款牌照项目，涵盖 CBUAE 或 DFSA 所需的完整申请材料——包括监管机构重点审查的信贷风险框架和反洗钱/反恐融资体系。没有配套合规基础设施的牌照，不是解决方案，而是潜在风险。

牌照类别选择——CFC、BNPL、DFSA 信贷或众筹许可
公司架构设计及阿联酋自由区或内地注册
CBUAE 或 DFSA 完整申请——商业计划、风险框架、财务预测
信贷风险政策与还款能力评估框架
反洗钱/反恐融资政策手册及洗钱报告官（MLRO）任命
全程对接 CBUAE 或 DFSA 审查事宜
牌照获批后的合规体系建设及留用制支持

牌照资格审查

我们的贷款与信贷咨询

为阿联酋贷款企业提供全流程支持

牌照选择与产品架构设计

我们综合评估您的贷款产品、借款人群体、分销模式及资本状况，从一开始便确定正确的牌照类别和架构方案。包括 CBUAE 与 DFSA 之间的抉择、在 CBUAE 利率上限框架内的产品结构设计，以及最优的公司载体选择。产品设计与监管合规必须同步推进，而非依次进行。

CBUAE 消费金融牌照申请

全面准备并提交 CBUAE 消费金融公司（CFC）申请或 BNPL 服务商注册材料。涵盖商业计划、财务预测、信贷风险政策、消费者保护框架、反洗钱/反恐融资体系，以及关键人员适当性审查材料。从提交到获批，全程管理与 CBUAE 的一切沟通。

DFSA 信贷与众筹许可申请

针对 DIFC 贷款机构及 P2P/众筹平台，我们负责准备并管理 DFSA 的提供信贷、安排信贷或众筹平台运营许可申请。包括监管商业计划、投资者/借款人框架、平台治理文件及反洗钱/反恐融资体系。

信贷风险框架设计

CBUAE 和 DFSA 均要求申请材料中包含信贷风险政策。我们设计的信贷风险框架既满足监管要求，又具备实际操作性——涵盖还款能力评估方法论、征信局对接、拨备政策及投资组合监控机制。该框架须从日启动第一天起即嵌入贷款运营体系。

贷款业务反洗钱/反恐融资体系

贷款业务面临特有的反洗钱/反恐融资风险——贷款资金被用于清洗黑钱、借款人身份欺诈，以及政治敏感人士敞口。我们设计的反洗钱/反恐融资体系与贷款产品及借款人风险状况相匹配，涵盖客户尽职调查（KYC/CDD）、PEP 筛查、制裁核查及可疑交易报告程序。

持续合规与监管维护

牌照获批后，贷款企业面临 CBUAE 或 DFSA 的持续报告义务、年度反洗钱/反恐融资审查、信贷风险政策更新及消费者保护合规审计。我们提供留用制合规支持——外包洗钱报告官（MLRO）、合规监测、监管报告及 CBUAE 或 DFSA 检查准备。

常见问题

贷款与信贷金融常见问答

具体要求取决于您的放贷地域、借款人群体及所用法律实体。向阿联酋内地个人消费者放贷须持有 CBUAE 消费金融公司（CFC）牌照。先买后付（BNPL）产品须遵守 CBUAE 2023 年 BNPL 监管框架。向企业客户提供商业贷款可能属于不同的 CBUAE 类别。DIFC 业务须持有 DFSA 提供信贷或安排信贷许可；ADGM 则由 FSRA 授予同等许可。在阿联酋无证放贷属于刑事犯罪，而非民事违规。

CBUAE 通过其《消费金融条例》对消费信贷产品设置利率上限，涵盖个人贷款、汽车金融、信用卡及 BNPL 产品，约束范围包括名义利率、手续费、逾期违约金及提前还款罚款。这些上限适用于 CBUAE 持牌消费金融公司和银行。DFSA 对 DIFC 信贷产品适用自身的业务行为准则和负责任放贷义务。我们就如何在监管参数内设计具有商业可行性的产品提供专业建议。

CBUAE 于 2023 年发布的先买后付监管框架要求 BNPL 服务商须持有牌照；在授信前须完成还款能力评估；须于销售环节遵守 CBUAE 信息披露要求；须建立正式的投诉处理流程；并须向阿提哈德征信局（Al Etihad Credit Bureau）报告数据。BNPL 在阿联酋已不再是监管灰色地带。我们已就该框架下的 BNPL 产品架构设计和 CBUAE 申请准备提供过专项咨询。

DFSA 持牌信贷服务商的业务范围限于 DIFC 管辖区内。从 DIFC 实体主动向阿联酋内地消费者营销或提供信贷，可能构成须另行持有 CBUAE 牌照的受监管放贷活动。具体分析取决于借款人所在地、客户获取方式，以及信贷协议是否在 DIFC 范围内签订。这是一个具有实质执法后果的问题，我们在客户进入阿联酋市场前为其提供正确的架构建议。

CBUAE 消费金融公司（CFC）牌照从完整、高质量的材料提交到获批通常需 5 至 9 个月。主要影响因素包括信贷风险框架的质量、反洗钱/反恐融资体系的完整性、管理团队适当性审查文件，以及商业模式表述的清晰程度。商业计划与风险框架之间存在缺口或不一致，是 CBUAE 审批延误最常见的原因。我们准备的申请材料力求首次提交即完整合规，以此作为管控周期的最可靠手段。

消费金融与商业贷款牌照申请 — CBUAE 及 DFSA

贷款企业进入阿联酋市场面临的核心挑战

阿联酋贷款牌照 — CBUAE 及 DFSA

牌照、信贷风险框架与反洗钱体系 — 一次性交付

为阿联酋贷款企业提供全流程支持

贷款与信贷金融常见问答