رگوله CySEC یکی از مجوزهایی است که نام آن در بررسی بروکرهای فارکس زیاد دیده میشود. CySEC نهاد ناظر بازار اوراق بهادار قبرس است و شرکتهای سرمایهگذاری فعال تحت مجوز آن باید مجموعهای از الزامات نظارتی و مقرراتی را رعایت کنند.
اما یک سوءبرداشت مهم درباره این رگولاتوری وجود دارد. اگر یک برند بروکر اعلام کند که «تحت نظارت CySEC» فعالیت میکند، این موضوع لزوماً به معنی آن نیست که حساب هر مشتری آن برند، از جمله کاربر ایرانی، تحت همان مجوز قرار دارد. برای فهمیدن وضعیت واقعی باید مشخص شود قرارداد مشتری با کدام شرکت حقوقی بسته شده است.
آخرین بروزرسانی: مهر ۱۴۰۵
CySEC چیست؟
CySEC مخفف Cyprus Securities and Exchange Commission و به فارسی «کمیسیون بورس و اوراق بهادار قبرس» است. این نهاد مسئول نظارت بر بخشهایی از بازار سرمایه و شرکتهای سرمایهگذاری تحت صلاحیت خود در قبرس است.
بسیاری از بروکرهایی که در بازار اروپا فعالیت دارند یک شرکت قبرسی جداگانه تأسیس کردهاند و برای همان شرکت از CySEC مجوز گرفتهاند. به این شرکتها معمولاً شرکت سرمایهگذاری قبرسی گفته میشود.
از آنجا که قبرس عضو اتحادیه اروپاست، شرکتهای سرمایهگذاری قبرسی تحت چارچوب مقررات مالی اروپا نیز فعالیت میکنند. به همین دلیل CySEC را نباید صرفاً یک مجوز محلی برای یک کشور کوچک دانست.
رگوله CySEC چه معنایی دارد؟
وقتی یک شرکت سرمایهگذاری دارای مجوز CySEC است، یعنی خود آن شرکت حقوقی مشخص اجازه ارائه خدمات تعیینشده در مجوز را تحت نظارت این نهاد دارد.
این موضوع چند تفاوت مهم با یک بروکر بدون نظارت ایجاد میکند. هویت شرکت، شماره مجوز، خدمات مجاز و اطلاعات تماس آن قابل استعلام است و شرکت باید الزامات مربوط به فعالیت تحت مجوز خود را رعایت کند.
با این حال مجوز CySEC تضمین نمیکند که معاملهگر ضرر نکند یا شرکت هیچوقت تخلفی نداشته باشد. وظیفه رگولاتور نظارت بر رعایت مقررات است، نه تضمین سود سرمایهگذار.
برای آشنایی با تفاوت انواع مجوزهای بروکر میتوانید راهنمای رگولاتوری بروکرها را نیز مطالعه کنید.
آیا CySEC رگوله معتبری است؟

در مقایسه با مجوزهای ناشناس یا ثبت شرکت ساده در حوزههای فراساحلی، CySEC یک نهاد نظارتی رسمی با رجیستر عمومی شرکتهای تحت نظارت است. این نهاد اطلاعات شرکتهای دارای مجوز، شرکتهای سابقاً دارای مجوز، دامنههای تأییدشده و هشدارهای مربوط به فعالیتهای غیرمجاز را منتشر میکند.
اعتبار یک رگولاتور را نباید فقط با عبارتهایی مثل «قوی» یا «ضعیف» سنجید. مهمتر این است که ببینیم چه اطلاعاتی از شرکت منتشر میشود، چه مقرراتی بر آن حاکم است و در صورت بروز مشکل چه سازوکارهایی برای نظارت و شکایت وجود دارد.
از این نظر CySEC نسبت به ثبتهای شرکتی که عملاً نظارت مالی جدی ندارند، ارزش بیشتری در ارزیابی اعتبار یک بروکر دارد.
آیا داشتن CySEC یعنی بروکر کاملاً امن است؟
خیر. هیچ رگولاتوری نمیتواند ریسک معامله یا حتی احتمال تخلف یک شرکت را به صفر برساند.
ممکن است یک شرکت دارای مجوز با جریمه نظارتی، محدودیت فعالیت یا حتی لغو مجوز مواجه شود. به همین دلیل وضعیت فعلی مجوز باید بررسی شود و نباید به تصویری قدیمی از لوگوی CySEC در سایت بروکر اعتماد کرد.
همچنین داشتن مجوز برای یک شرکت از گروه، به معنی نظارت CySEC بر همه شرکتهای همان برند نیست.
مهمترین نکته: مجوز برای شرکت است، نه برای برند
فرض کنید یک بروکر با نام تجاری واحد، سه شرکت مختلف دارد: یک شرکت در قبرس، یک شرکت در آفریقا و یک شرکت در یک حوزه فراساحلی.
ممکن است فقط شرکت قبرسی مجوز CySEC داشته باشد. در این صورت مشتریانی که قراردادشان با شرکت دیگر بسته شده، نباید خودکار تحت حمایت یا مقررات شرکت قبرسی فرض شوند.
این همان نقطهای است که بسیاری از بررسیهای سطحی بروکرها اشتباه میکنند. اینکه در پایین صفحه اصلی لوگوی CySEC دیده شود، هنوز پاسخ نمیدهد که حساب شما دقیقاً زیر کدام شرکت قرار گرفته است.
شرکت حقوقی طرف قرارداد چیست؟
شرکت حقوقی طرف قرارداد همان شرکتی است که در شرایط استفاده، قرارداد مشتری یا هنگام افتتاح حساب بهعنوان ارائهدهنده خدمات معرفی میشود.
این نام ممکن است با برند بروکر متفاوت باشد. برای مثال نامی که معاملهگر در تبلیغات میبیند میتواند صرفاً نام تجاری باشد، در حالی که قرارداد او با یک شرکت با نام حقوقی کاملاً متفاوت منعقد شود.
هنگام بررسی رگولاتوری باید همین نام حقوقی را با رجیستر رگولاتور تطبیق داد، نه فقط اسم برند را.
شماره مجوز CySEC چیست؟
شرکتهای سرمایهگذاری دارای مجوز CySEC یک شماره مجوز مشخص دارند. بروکرها معمولاً این شماره را در بخش حقوقی یا پایین سایت نمایش میدهند.
اما دیدن شماره مجوز روی سایت بروکر کافی نیست. شماره باید در رجیستر رسمی CySEC جستجو شود و نام شرکتی که ظاهر میشود با شرکت حقوقی طرف قرارداد مطابقت داشته باشد.
اگر یک سایت نام یک شرکت واقعی و شماره مجوز واقعی آن را کپی کرده باشد، فقط بررسی شماره مجوز نمیتواند جعل را آشکار کند. به همین دلیل مرحله بعد یعنی بررسی دامنه اهمیت زیادی دارد.
دامنه تأییدشده CySEC چیست؟
CySEC علاوه بر شرکتهای تحت نظارت، فهرستی از دامنههای اینترنتی تأییدشده مرتبط با شرکتهای مجاز منتشر میکند.
این موضوع برای شناسایی سایتهای جعلی و کلون اهمیت زیادی دارد. ممکن است فرد کلاهبردار نام یک شرکت واقعی، شماره مجوز واقعی و حتی آدرس آن را کپی کند، اما دامنهای که استفاده میکند متعلق به شرکت اصلی نباشد.
به همین دلیل بررسی رگوله باید حداقل سه بخش داشته باشد: نام شرکت، شماره مجوز و دامنه سایت.
چگونه رگوله CySEC یک بروکر را استعلام کنیم؟

برای استعلام بهتر است از اطلاعات خود بروکر شروع نکنید و مستقیماً به رجیستر رگولاتور مراجعه کنید.
ابتدا نام کامل شرکت حقوقی یا شماره مجوزی را که بروکر اعلام کرده پیدا کنید. سپس آن را در رجیستر رسمی شرکتهای سرمایهگذاری CySEC جستجو کنید.
بعد از پیدا کردن شرکت، این موارد را با اطلاعات بروکر تطبیق دهید:
- نام کامل شرکت حقوقی
- شماره مجوز
- وضعیت فعلی مجوز
- نامهای تجاری تأییدشده در صورت وجود
- دامنه یا دامنههای مورد تأیید
- اطلاعات تماس شرکت
اگر یکی از این موارد با سایتی که در آن ثبتنام میکنید مطابقت ندارد، قبل از واریز وجه باید دلیل اختلاف مشخص شود.
اگر شماره لایسنس درست بود، سایت هم معتبر است؟
نه لزوماً. یکی از روشهای رایج در سایتهای جعلی استفاده از اطلاعات یک شرکت واقعی است.
سایت جعلی میتواند شماره لایسنس یک بروکر معتبر را از سایت رگولاتور بردارد و در پایین صفحه خودش قرار دهد. برای کاربری که فقط شماره را در گوگل جستجو میکند، همه چیز در ظاهر درست به نظر میرسد.
به همین دلیل دامنهای که کاربر در آن قرار دارد باید با دامنههای مورد تأیید رگولاتور تطبیق داده شود. این روش بهویژه برای شناسایی سایتهای کلون اهمیت دارد.
آیا CySEC برای کاربران ایرانی معتبر است؟
اینجا باید بین دو موضوع تفاوت قائل شویم.
اول اینکه CySEC یک نهاد نظارتی واقعی است و ایرانی بودن کاربر باعث نمیشود اصل اعتبار نهاد از بین برود. اما سؤال دوم و مهمتر این است که آیا حساب مشخص آن کاربر ایرانی واقعاً زیر شرکت دارای مجوز CySEC قرار دارد؟
در بسیاری از برندهای بینالمللی، مشتریان مناطق مختلف توسط شرکتهای حقوقی متفاوتی پذیرفته میشوند. ممکن است مشتری اتحادیه اروپا زیر شرکت قبرسی ثبتنام کند، ولی مشتری یک کشور دیگر زیر شرکت آفشور همان گروه قرار گیرد.
بنابراین صرف اینکه برند یک شرکت دارای CySEC دارد، برای نتیجهگیری درباره پوشش کاربر ایرانی کافی نیست.
آیا CySEC مستقیماً از حساب ایرانیان حمایت میکند؟
نمیتوان این را بهصورت کلی گفت. پاسخ به شرکتی بستگی دارد که حساب مشتری نزد آن باز شده است و شرایط قانونی همان شرکت.
اگر حساب مشتری تحت شرکت دیگری از همان گروه باشد، مزایا و حمایتهای مربوط به شرکت قبرسی را نمیتوان به آن حساب نسبت داد.
برای همین هنگام بررسی یک بروکر برای ایرانیان، سؤال درست این نیست که «آیا این بروکر CySEC دارد؟» سؤال دقیقتر این است:
«حساب کاربر ایرانی زیر کدام شرکت حقوقی باز میشود و همان شرکت چه مجوزی دارد؟»
صندوق جبران خسارت CySEC چیست؟
در ساختار شرکتهای سرمایهگذاری قبرس، صندوق جبران خسارت سرمایهگذاران یا ICF برای حمایت از برخی مشتریان واجد شرایط اعضای صندوق وجود دارد.
این سازوکار برای شرایطی طراحی شده که شرکت عضو، تحت ضوابط مربوط، قادر به بازگرداندن وجوه یا ابزارهای مالی متعلق به مشتری واجد شرایط نباشد.
اما وجود ICF را نباید با بیمه عمومی حساب معاملاتی اشتباه گرفت. ضرری که معاملهگر بر اثر معامله ناموفق، حرکت بازار یا استفاده از اهرم متحمل میشود، موضوع صندوق جبران خسارت نیست.
همچنین واجد شرایط بودن مشتری و نوع رابطه او با شرکت اهمیت دارد. بنابراین نباید به کاربر ایرانی وعده داد که فقط بهخاطر وجود لوگوی CySEC، حتماً تحت پوشش صندوق جبران قرار دارد.
آیا CySEC شکایت معاملهگران را بررسی میکند؟
CySEC سازوکاری برای دریافت اطلاعات و شکایتهای مربوط به شرکتهای سرمایهگذاری دارد، اما خود این نهاد تصریح میکند که اختیار صدور حکم برای پرداخت خسارت به هر شاکی را ندارد.
شکایتها میتوانند در نظارت رگولاتور بر شرکت نقش داشته باشند، ولی اختلاف مالی فردی ممکن است نیازمند مسیرهای دیگری مانند سازوکار حل اختلاف، نهادهای مربوط یا دادگاه باشد.
این تفاوت مهم است، چون بعضی کاربران تصور میکنند ارسال شکایت به رگولاتور مستقیماً باعث بازگشت پول میشود.
تفاوت CySEC با رگوله آفشور چیست؟

همه مجوزهایی که بروکرها تحت عنوان «رگوله» نمایش میدهند سطح یکسانی از نظارت ندارند. در برخی حوزهها فرایند دریافت مجوز، الزامات عملیاتی و سازوکار حمایت از مشتری گستردهتر است و در برخی دیگر ساختار سادهتری وجود دارد.
CySEC در چارچوب نظارتی قبرس و اتحادیه اروپا فعالیت میکند و شرکتهای سرمایهگذاری دارای مجوز آن در چارچوب مقررات مربوط به خدمات سرمایهگذاری فعالیت دارند.
این موضوع به معنی بیارزش بودن هر مجوز آفشور نیست، اما در ارزیابی ریسک باید تفاوت میان نهاد ناظر مالی واقعی و صرف ثبت شرکت در یک کشور را در نظر گرفت.
آیا CySEC تحت قوانین MiFID II فعالیت میکند؟
شرکتهای سرمایهگذاری قبرسی در چارچوب قوانین سرمایهگذاری اتحادیه اروپا فعالیت میکنند و الزامات MiFID II بخش مهمی از این ساختار است.
این مقررات موضوعاتی مثل نحوه ارائه خدمات سرمایهگذاری، حفاظت از مشتری، تضاد منافع و الزامات مربوط به محصولات مالی را پوشش میدهند.
با این حال باز هم باید تأکید کرد که وجود یک شرکت اروپایی در گروه بروکر به معنی اعمال خودکار همین چارچوب روی تمام مشتریان جهانی برند نیست.
چگونه بفهمیم یک بروکر از نام CySEC سوءاستفاده میکند؟
اولین نشانه، نبود شرکت ادعاشده در رجیستر رسمی است. اما حتی اگر شرکت وجود داشت، بررسی باید ادامه پیدا کند.
اگر دامنه سایت با دامنههای تأییدشده مطابقت نداشته باشد، اطلاعات تماس متفاوت باشد یا سایت از کاربر بخواهد به نام شخص یا شرکت نامرتبط پول واریز کند، باید بررسی بیشتری انجام شود.
جعل نام یک رگولاتور یا کپی کردن شماره مجوز یک شرکت واقعی از روشهایی است که در سایتهای کلون دیده میشود. برای آشنایی با سایر نشانهها میتوانید راهنمای تشخیص بروکرهای کلاهبردار را مطالعه کنید.
اگر بروکر CySEC داشت، دیگر چه چیزهایی را بررسی کنیم؟
رگولاتوری فقط یکی از بخشهای بررسی اعتبار است. سابقه فعالیت شرکت، ساختار حقوقی، شرایط برداشت، شیوه نگهداری وجوه مشتری، کیفیت پاسخگویی و سابقه هشدار یا اقدام نظارتی نیز مهم هستند.
برای کاربران ایرانی یک مورد دیگر هم اضافه میشود: باید مشخص شود آیا مسیر ثبتنامی که واقعاً در دسترس آنها قرار دارد همان شرکتی است که مجوز موردنظر را دارد یا خیر.
بنابراین ارزیابی یک بروکر نباید در جمله «CySEC دارد، پس معتبر است» خلاصه شود.
آیا بروکرهای دارای CySEC میتوانند کلاهبرداری کنند؟
داشتن مجوز احتمال ناشناس بودن یا فعالیت بدون ساختار حقوقی را کاهش میدهد، اما هیچ مجوزی امکان تخلف را کاملاً از بین نمیبرد.
رگولاتورها دقیقاً به همین دلیل سازوکار نظارت، هشدار، جریمه و محدود کردن مجوز را دارند. اگر داشتن مجوز به معنی غیرممکن بودن تخلف بود، اساساً نیازی به این سازوکارهای نظارتی وجود نداشت.
در بررسی بروکر بهتر است رگولاتوری را یک عامل مهم کاهش ریسک بدانیم، نه تضمین مطلق امنیت.
تفاوت برند بروکر با شرکت دارای CySEC
یکی از مهمترین نکاتی که باید از این مقاله به خاطر سپرد همین تفاوت است.
نامی که معاملهگر میشناسد معمولاً برند تجاری است. پشت این برند ممکن است چند شرکت جداگانه در کشورهای مختلف فعالیت کنند و هرکدام مجوز، شرایط قرارداد و گروه مشتریان متفاوتی داشته باشند.
اگر فقط نام برند را جستجو کنیم، ممکن است مجوز قویترین شرکت گروه را ببینیم و به اشتباه تصور کنیم تمام مشتریان تحت همان مجوز هستند.
برای بررسی دقیق همیشه باید نام شرکت حقوقی طرف قرارداد خودتان را پیدا کنید.
جمعبندی؛ رگوله CySEC چقدر اعتبار دارد؟
CySEC یک نهاد نظارتی رسمی در قبرس است و رجیستر عمومی شرکتهای سرمایهگذاری، شماره مجوزها و دامنههای مورد تأیید را منتشر میکند. وجود مجوز معتبر CySEC برای شرکتی که واقعاً طرف قرارداد مشتری است، در ارزیابی اعتبار آن شرکت یک نکته مثبت محسوب میشود.
اما نباید این اعتبار را به کل برند تعمیم داد. یک بروکر میتواند همزمان چند شرکت حقوقی داشته باشد و کاربران کشورهای مختلف را زیر نهادهای متفاوت ثبت کند.
برای کاربران ایرانی این موضوع اهمیت ویژهای دارد. اگر برند بروکر یک شرکت دارای CySEC داشته باشد، هنوز باید مشخص شود آیا حساب ایرانی واقعاً تحت همان شرکت باز میشود یا زیر شرکت دیگری قرار میگیرد.
بنابراین برای استعلام CySEC سه چیز را کنار هم بررسی کنید: شرکت حقوقی، شماره مجوز و دامنه تأییدشده. این روش بسیار مطمئنتر از اعتماد به لوگوی رگولاتور در پایین سایت بروکر است.
سوالات متداول
رگوله CySEC چیست؟
CySEC نهاد ناظر بازار اوراق بهادار قبرس است و بر شرکتهای سرمایهگذاری دارای مجوز خود نظارت میکند.
آیا CySEC معتبر است؟
CySEC یک نهاد نظارتی رسمی با رجیستر عمومی شرکتهای دارای مجوز و سازوکارهای نظارتی و حمایت از سرمایهگذار است. با این حال مجوز آن تضمین سود یا نبود تخلف نیست.
شماره مجوز CySEC را از کجا بررسی کنیم؟
شماره مجوز باید در رجیستر رسمی CySEC جستجو شود و نام شرکت و دامنه مورد استفاده با اطلاعات رسمی تطبیق داده شود.
آیا داشتن CySEC یعنی یک بروکر معتبر است؟
داشتن مجوز معتبر برای شرکت حقوقی طرف قرارداد یک نکته مثبت است، اما برای نتیجهگیری درباره اعتبار کلی بروکر کافی نیست.
آیا CySEC شامل ایرانیان میشود؟
نمیتوان پاسخ یکسانی برای همه بروکرها داد. باید مشخص شود حساب کاربر ایرانی تحت کدام شرکت حقوقی باز شده است. وجود یک شرکت CySEC در گروه بروکر بهتنهایی به معنی پوشش حساب ایرانی نیست.
صندوق جبران خسارت CySEC چیست؟
صندوق جبران خسارت سرمایهگذاران برای برخی مشتریان واجد شرایط اعضای صندوق در شرایط مشخص طراحی شده است و بیمه زیان معاملات محسوب نمیشود.
آیا CySEC پول معاملهگر متضرر را برمیگرداند؟
خود CySEC اختیار جبران مستقیم خسارت در همه شکایتهای فردی را ندارد. مسیر جبران یا حل اختلاف به ماهیت پرونده و سازوکارهای قانونی مربوط بستگی دارد.
چرا باید دامنه سایت بروکر را هم بررسی کنیم؟
چون سایتهای جعلی میتوانند نام و شماره مجوز شرکت واقعی را کپی کنند. تطبیق دامنه با فهرست رسمی CySEC یکی از راههای مهم شناسایی چنین مواردی است.
این مطلب برای آموزش عمومی درباره رگولاتوری بروکرها تهیه شده و توصیهای برای افتتاح حساب یا انجام معامله نزد شرکت خاصی محسوب نمیشود.