Fintech Regulatory Sandbox Guidelines for Capital Markets in Rwanda

Umwaka wa 62 Igazeti ya Leta n° Idasanzwe yo ku wa 04/05/2023 Year 62 Official Gazette n° Special of 04/05/2023 62ème Année Journal Officiel n° Spécial du 04/05/2023 Ibirimo/Summary/Sommaire page/urup. A. BNR : Amabwiriza rusange/ Regulation/ Règlement Amabwiriza rusange n° 66/2023 yo ku wa 25/04/2023 yerekeye ibisabwa mu kwemerera abishingizi n’abishingizi b’abishingizi gukora……………………...………………………....2 Regulation n° 66/2023 of 25/04/2023 on licensing conditions for insurers and reinsurers ….....2 Règlement n° 66/2023 du 25/04/2023 relatif aux conditions d’agrément des assureurs et des réassureurs………………………...…………………………………………...………………2 Quarterly Financial Statements for the period ended December 31, 2022…………………194 B. CMA : Imirongo ngenderwaho / Guidelines / Directives Imirongo ngenderwaho n° 002/CMA_G/2023 yo ku wa 27/04/2023 igenga igeragezwa ry’ikoranabuhanga mu by’imari ryerekeranye n’ibicuruzwa na serivisi by’Isoko ry’Imari n’Imigabane mu Rwanda……………………………………………………………………199 Guidelines n° 002/CMA_G/2023 of 27/04/2023 governing the fintech regulatory sandbox for Capital Markets in Rwanda………………………………………………………………….199 Directives n° 002/CMA_G/2023 du 27/04/2023 régissant le sandbox réglementaire de fintech pour les Marchés des Capitaux au Rwanda………………………………………………….199 Official Gazette n° Special of 04/05/2023 1

IMIRONGO NGENDERWAHO N° 002/CMA_G/2023 YO KU WA 27/04/2023 IGENGA IGERAGEZWA RY’IKORANABUHANGA MU BY’IMARI RYEREKERANYE N’IBICURUZWA NA SERIVISI BY’ISOKO RY’IMARI N’IMIGABANE MU RWANDA ISHAKIRO UMUTWE WA MBERE: INGINGO RUSANGE Ingingo ya mbere: Icyo iyi mirongo ngenderwaho igamije Ingingo ya 2: Abarebwa n’iyi mirongo ngenderwaho Ingingo ya 3: Isobanura UMUTWE WA II: IBYEREKERANYE N’IGERAGEZA RY’IKORANABUHANGA MU BY’IMARI Ingingo ya 4: Ibisobanuro ku bijyanye n’udushya tw’ikoranabuhanga mu by’imari Ingingo ya 5: Ibisobanuro by’ibanze ku GUIDELINES N° 002/CMA_G/2023 OF 27/04/2023 GOVERNING THE FINTECH REGULATORY SANDBOX FOR CAPITAL MARKETS IN RWANDA TABLE OF CONTENTS CHAPTER ONE: GENERAL PROVISIONS Article One: Purpose of these Guidelines Article 2: Scope Article 3: Interpretation CHAPTER II: ABOUT FINTECH REGULATORY SANDBOX Article 4: Description of Fintech Innovations Article 5: Introduction to Fintech DIRECTIVES N° 002/CMA_G/2023 DU 27/04/2023 RÉGISSANT LE SANDBOX RÉGLEMENTAIRE DE FINTECH POUR LES MARCHÉS DES CAPITAUX AU RWANDA TABLE DES MATIÈRES CHAPITRE PREMIER : DISPOSITIONS GÉNÉRALES Article premier: Objet des présentes directives Article 2: Champ d’application Article 3: Interprétation CHAPITRE II : À PROPOS DU SANDBOX RÉGLEMENTAIRE DE FINTECH Article 4 : Description des Innovations Fintech Article 5 : Introduction du Sandbox Official Gazette n° Special of 04/05/2023 199

igerageza ry’ikoranabuhanga mu by’imari Ingingo ya 6: Intego z'igerageza ry’ikoranabuhanga mu by’imari ririmo udushya Ingingo ya 7: Inyungu z’Igerageza ry’ikoranabuhanga mu by’imari UMUTWE WA III: IMIKORERE Y’IGERAGEZA RY’IKORANABUHANGA MU BY’IMARI Ingingo ya 8: Ibishingirwaho mu kwemererwa Ingingo ya 9: Gahunda y'igerageza Ingingo ya 10: Uburyo bwo gusaba no kwemererwa Ingingo ya 11: Gusoza igerageza Ingingo ya 12: Ibisabwa mu gutanga raporo no kubika inyandiko Ingingo ya 13: Ingingo ivanaho ingingo zinyuranye n’aya mabwiriza ngenderwaho Ingingo ya 14: Gutangira gukurikizwa Regulatory Sandbox Article 6: Objectives of the Fintech Regulatory Sandbox Article 7: Fintech Regulatory Sandbox benefits CHAPTER III: OPERATIONALIZATION OF FINTECH REGULATORY SANDBOX Article 8: Eligibility Criteria Article 9: Testing plan Article 10: Application and approval process Article 11: Completion of testing in the Sandbox Article 12: Reporting requirements and records keeping Article 13: Repealing provisions Article 14: Entry into force Réglementaire de Fintech Article 6 : Objectifs du Sandbox réglementaire de Fintech Article 7 : Avantages de le Sandbox réglementaire de Fintech CHAPITRE III : L’OPÉRATIONNALISATION DU SANDBOX RÉGLEMENTAIRE DE FINTECH Article 8 : Critères d'admissibilité Article 9 : Plan de test Article 10 : Processus de demande et d'approbation Article 11 : Réalisation des tests dans le Sandbox Article 12: Exigences en matière de rapports et conservation des documents Article 13 : Disposition abrogatoire Article 14 : Entrée en vigueur Official Gazette n° Special of 04/05/2023 200

IMIRONGO NGENDERWAHO N° 002/CMA_G/2023 YO KU WA 27/04/2023 IGENGA IGERAGEZWA RY’IKORANABUHANGA MU BY’IMARI RYEREKERANYE N’IBICURUZWA NA SERIVISI BY’ISOKO RY’IMARI N’IMIGABANE MU RWANDA Hashingiwe ku biteganywa n'Itegeko n° 057/2021 ryo ku wa 18/09/2021 rishyiraho Urwego rw’u Rwanda rushinzwe isoko ry’imari n’imigabane, cyane cyane mu ngingo zaryo iya 7 n'iya 9; Hashingiwe ku Itegeko n° 01/2011 ryo ku wa 10/02/2011 rigenga isoko ry’imari n’imigabane mu Rwanda nk’uko ryahinduwe kugeza ubu; Rushingiye ku Itegeko n° 062/2021 ryo ku wa 14/10/2021 rigenga ibigega by’ishoramari by’abishyize hamwe; Urwego rushinzwe isoko ry’imari n’imigabane, rwitwa "URWEGO" muri aya mabwiriza, rutegetse: UMUTWE WA MBERE: INGINGO RUSANGE GUIDELINES N°002/CMA_G/2023 OF 27/04/2023 GOVERNING THE FINTECH REGULATORY SANDBOX FOR CAPITAL MARKETS IN RWANDA Pursuant to the Law Nº 057/2021 of 18/09/2021 establishing the Capital Market Authority of Rwanda especially in its articles 7 and 9; Pursuant to Law n° 01/2011 of 10/02/2011 regulating Capital Market in Rwanda as modified to date; Pursuant to the Law governing Collective Investment Schemes n° 062/2021 of 14/10/2021; The Capital Market Authority hereinafter referred to as the “AUTHORITY”, decrees: CHAPTER ONE: GENERAL PROVISIONS DIRECTIVES N° 002/CMA_G/2023 DU 27/04/2023 RÉGISSANT LE SANDBOX RÉGLEMENTAIRE DE FINTECH POUR LES MARCHÉS DES CAPITAUX AU RWANDA Vu la loi n° 057/2021 du 18/09/2021 portant création de l’Autorité des Marchés de Capitaux du Rwanda spécialement en ses articles 7 et 9 ; Vu la Loi n° 01/2011 du 10/02/2011 portant régulation du Marché des Capitaux au Rwanda telle que modifiée à ce jour ; Vu la loi n° 062/2021 du 14/10/2021 régissant les fonds d’investissement collectif ; L’Autorité du Marché des Capitaux ci-après dénommée “L’AUTORITÉ”, édicte : CHAPITRE PREMIÈRE : DISPOSITIONS GÉNÉRALES Official Gazette n° Special of 04/05/2023 201

Ingingo ya mbere: Icyo iyi mirongo ngenderwaho igamije Iyi mirongo ngenderwaho igenga imikoreshereze y'igerageza ry’udushya duhangwa n’ikoranabuhanga mu by’imari mu byerekeranye n’ibicuruzwa na serivisi by’isoko ry'imari n'imigabane mu Rwanda. Ingingo ya 2: Abarebwa n’iyi mirongo ngenderwaho Igerageza ry’udushya tw’ikoranabuhanga mu by’imari rigamije gufasha ibigo bigitangira, ibigo bihamye bisanzwe bikora ibijyanye n’ikoranabuhanga mu by’imari, n’abasanzwe batanga serivisi zigendanye n’isoko ry'imari n'imigabane bashaka kugerageza udushya tw’ikoranabuhanga mu bicuruzwa na serivisi byabo byerekeranye n’isoko ry'imari n'imigabane. Igerageza rireba udushya twose duhangwa n’ikoranabuhanga mu by’imari bishobora gukoreshwa mu bicuruzwa na serivisi byose byerekeranye n’isoko ry’'imari n'imigabane harimo, ariko atari ibyo gusa: (1) Uburyo bwo kubona amafaranga cyangwa gukusanya amafaranga; (2) Gucuruza no kwishyurana ku isoko ry’imari n’imigabane; Article One: Purpose of these Guidelines These guidelines are issued to be used as a guide on the operationalization of Regulatory Sandbox for Fintech innovations related to capital markets business in Rwanda. Article 2: Scope The Fintech Regulatory Sandbox intends to assist the start-ups, established Fintech firms and capital market players who seek to test their innovative products and services related to capital market business. The Regulatory Sandbox covers all Fintech innovations that affect the entire value chain of capital markets business including but not limited to: (1) Financing or capital raising; (2) Trading and settlement of securities; Article premier : Objet des présentes directives Ces directives sont publiées pour être utilisées comme guide à l’opérationnalisation du Sandbox réglementaire pour les innovations de Fintech liées aux activités des marchés de capitaux au Rwanda. Article 2 : Champ d’application Le Sandbox réglementaire de Fintech a pour but d’aider les start-ups, les entreprises de Fintech établies et les acteurs du marché des capitaux qui cherchent à tester leurs produits et services innovants liés aux activités du marché des capitaux. Le Sandbox réglementaire couvre toutes les innovations de Fintech qui affectent l’ensemble de la chaîne de valeur des activités des marchés de capitaux, y compris, mais sans s’y limiter : (1) Financement ou collecte de capitaux; (2) Négociation et règlement de titres ; Official Gazette n° Special of 04/05/2023 202

(3) Ubuhuza ku isoko ry’imari n’imigabane; (4) Ubujyanama mu ishoramari; (5) Imicungire y’ishoramari (6) Isoko ry’ibicuruzwa by’ibanze; (7) Ibicuruzwa bikomoka ku bindi; (8) Igenzuramikorere, ubugenzuzi (kumenya neza umukiriya, kumenya umukiriya wawe, gukurikiza ibiteganyijwe, n’ibindi…); (9) N’ikindi gikorwa icyo ari cyo cyose cy’ubucuruzi bwerekeranye n’ibicuruzwa ku isoko ry’imari n’imigabane, imicungire y’ishoramari n'isoko ry'ibicuruzwa by'ibanze. Ingingo ya 3: Isobanura Muri iyi mirongo ngenderwaho, amagambo akurikira afite ibisobanuro bikurikira: (1) Usaba: uruhande rushishikajwe no kwitabira igerageza nk'uko bigaragazwa mu ifishi isaba, yuzuzwa igatangwa; (3) Securities brokerage; (4) Investment advisory; (5) Investment management; (6) Commodity exchange; (7) Structured products and derivatives; (8) Regulatory, supervision (Customer Due Diligence, Know Your Customer, compliance, etc…); and (9) Any other business activity related to securities market, investment management and commodity exchange. Article 3: Interpretation In these guidelines, the following words and expressions shall have the meanings thereby assigned: (1) Applicant: the party interested in being a Participant in the Regulatory Sandbox as indicated through the submission of an application form; (3) Courtage en titres ; (4) Conseil en investissement ; (5) Gestion des investissements (6) Marché de produits de base ; (7) Produits structurés et dérivés ; (8) Réglementaire, supervision (vigilance à l’égard de la clientèle, connaissance du client, conformité, etc.) ; et (9) Toute autre activité commerciale liée au marché des titres, à la gestion des investissements et au marché des produits de base. Article 3: Interprétation Dans les présentes directives, les mots et expressions suivants ont les significations suivantes : (1) Demandeur : la partie intéressée à être un participant au sandbox réglementaire, comme indiqué lors de la soumission d’un formulaire de demande; Official Gazette n° Special of 04/05/2023 203

(2) Uwitabiriye cyangwa Ikigo mu byitabiriye igerageza: Uwasabye akemererwa na CMA kwitabira igerageza; (3) igerageza ry’ibicuruzwa cyangwa serivisi birimo udushya: ni ahantu cyangwa uburyo bwihariye bwifashishwa mu kugerageza ibicuruzwa na serivisi birimo udushya, bikageragerezwa ku ntera cyangwa ingano ntoya, mu gihe runaka, kandi bikagenzurwa n’Urwego ngenzura mikorere; (4) CMA: impine y’icyongereza bivuga Urwego rw’u Rwanda rushinzwe isoko ry'imari n'imigabane; (5) Fintech: Ikoranabuhanga mu by'imari, iyo nyito ikaba ikoreshwa hasobanurwa ikoranabuhanga rigezweho rigamije kunoza itangwa n'ikoreshwa rya serivisi z'imari. Udushya mu ikoranabuhanga mu by’imari bifite igisobanuro kimwe n'ibicuruzwa cyangwa serivisi birimo udushya muri iyi mirongo ngenderwaho; (6) Gukusanya imari hifashishijwe uburyo bw’ikoranabuhanga: uburyo (2) Participant or sandbox entity: an applicant that has been accepted by the CMA to participate in the Regulatory Sandbox; (3) Regulatory Sandbox or Sandbox: is a controlled regulatory environment in which innovative products and services can be live tested on a limited scale for a specified period of time under the oversight of the regulator; (4) CMA: the Capital Market Authority of Rwanda; (5) Fintech: Financial Technology, and the term is used to describe emerging technologies that seek to improve and automate the delivery and use of financial services. Fintech innovation has the same meaning as innovative product or service in these guidelines; (6) Digital capital raising or crowdfunding: the new concept of (2) Participant ou entité du sandbox : un demandeur qui a été accepté par la CMA pour participer au sandbox réglementaire; (3) Sandbox réglementaire ou Sandbox: est un environnement réglementaire contrôlé dans lequel des produits et services innovants peuvent être testés en direct, à une échelle limitée, pendant une période de temps spécifiée sous la supervision du régulateur ; (4) CMA : l’Autorité des Marchés de Capitaux du Rwanda ; (5) Fintech : la technologie financière, et le terme est utilisé pour décrire les technologies émergentes qui cherchent à améliorer et à automatiser la prestation et l’utilisation des services financiers. L’innovation de Fintech a la même signification que produit ou service innovant dans ces directives ; (6) Collecte des capitaux par internet ou financement participatif : le nouveau Official Gazette n° Special of 04/05/2023 204

bushya bwo gukusanya amafaranga aturutse mu bantu benshi, ibigo cyangwa se rubanda muri rusange hifashishijwe imbuga z’ikoranabuhanga, kandi akenshi agakusanywa ari amafaranga make make kugira ngo ashorwe mu mushinga, igitekerezo cyangwa ubucuruzi runaka. Hari ubwoko bwinshi bwo gukusanya amafaranga, ariko muri iyi mirongo ngenderwaho, haravugwa gusa ku buryo bwo gukusanya amafaranga, aho uyatanze aba umunyamigabane w’icyo ayashoyemo, cyangwa se aho uyantanze aba ayatanze nk’umwenda azishyurwa n’inyungu, ndetse n'ubundi buryo ubwo ari bwo bwose bwo gukusanya amafaranga y’ishoramari aturutse muri rubanda binyuze ku mbuga z’ikoranabuhanga zifashishwa mu gukusanya amafaranga; (7) Imbuga zo gukusanya amafaranga: Porogaramu zo ku mbuga za interineti, porogaramu zo kuri telefoni ngendanwa cyangwa izindi mbuga z'ikoranabuhanga izo ari zo zose zakoroshya kubona amafaranga n’amahirwe yo gushora imari ndetse no guhanahana amakuru hagati y'abahawe amafaranga rubanda bayatanze aribo raising capital from a large number of individuals, organizations or generally the public, usually in small amounts to fund a project, an idea, or a business through a crowdfunding platform. There are various types of crowdfunding, but for the purpose of these guidelines, this concept will cover equity crowdfunding, debt crowdfunding and any other forms of investment instrument-based crowdfunding; (7) Crowdfunding platforms: Web based applications, mobile applications or any other digital platforms that facilitate funding and investment opportunities and interaction between fundraiser and investing public or crowd. Various investment instruments can be issued to raise funds over crowdfunding platforms; concept de collecte de capitaux auprès d’un grand nombre d’individus, d’organisations ou du public en général, généralement en petites quantités pour financer un projet, une idée ou une entreprise via une plateforme de financement participatif. Il existe différents types de financement participatif, mais aux fins des présentes directives, ce concept couvre le financement participatif par actions, le financement participatif par emprunt et toute autre forme de financement participatif basé sur des instruments d’investissement ; (7) Plateformes de financement participatif: Applications Web, applications mobiles ou toute autre plateforme numérique qui facilitent les opportunités de financement et d’investissement et l’interaction entre la collecte de fonds et le public ou la foule investisseurs. Divers instruments d’investissement peuvent être émis Official Gazette n° Special of 04/05/2023 205

bashoramari. Uburyo butandukanye bw'ishoramari bushobora kwifashishwa mu gukusanya amafaranga binyuze ku mbuga z’ikoranabuhanga zo gukusanya amafaranga; (8) Gukusanya amafaranga aho uyatanze aba umunyamigabane: Uburyo bwo gukusanya amafaranga aturutse muri rubanda cyangwa mu gice runaka cy'abaturage hatangwa inyadiko z'agaciro zo gushora imari (kugira imigabane mu kigo cy'ubucuruzi, ubucuruzi, umushinga, n'ibindi) binyuze ku mbuga nkoranyambaga zikusanyirizwaho ayo mafaranga. Abashoramari babona inyungu ku migabane yabo nyuma y’igihe cyagenwe, kandi mu gihe bahisemo kuvamo, bagurisha imigabane yabo; (9) Gukusanya amafaranga hashingiwe ku myenda, binazwi nko kugurizanya kw’abantu hagati yabo: uburyo bwo gukusanya amafaranga avuye muri rubanda cyangwa mu gice runaka cy'abaturage hatangwa inyandiko z’imigabane nguzanyo, bihabwa rubanda cyangwa igice runaka cy'abaturage binyuze ku mbuga (8) Equity based crowdfunding: The process of raising funds from the public or a section of the public by issuing equity securities (ownership in a company, business, project, etc.) through a crowdfunding platform. Investors get their returns through dividends and can decide to exit by selling their shares; (9) Debt based crowdfunding also known as Peer-to-Peer lending: the process of raising funds from the public or a section of the public by issuing debentures or debt securities to the public or a section of the public through a crowdfunding platform. Debt securities are types of loans that involve a large pool of investors pour lever des fonds sur des plateformes de financement participatif; (8) Financement participatif basé sur les fonds propres : Le processus de collecte de fonds auprès du public ou d’une partie du public par l’émission de titres de participation (propriété dans une entreprise, une entreprise, un projet, etc.) via une plateforme de financement participatif. Les investisseurs obtiennent leurs rendements par le biais de dividendes et peuvent décider de quitter en vendant leurs actions ; (9) Financement participatif basé sur la dette également connue sous le nom de prêt entre pairs : le processus de collecte de fonds auprès du public ou d’une partie du public en émettant des débentures ou des titres de créance au public ou à une partie du public via une plateforme de financement participatif. Les titres de créance sont des types de Official Gazette n° Special of 04/05/2023 206

nkoranyambaga zikusanyirizwaho amafaranga. Inyandiko z'imigabane nguzanyo, ni ubwoko bw'inguzanyo ihuriweho n'abashoramari benshi baguriza ikigo cy'ubucuruzi, ubucuruzi cyangwa umushinga (uwagujije cyangwa uwagurijwe) ku mwenda wishyurwa nyuma y’igihe cyagenwe, ndetse n'inyungu zigenda zishyurwa mu buryo ngarukagihe; (10) Gukusanya amafaranga ashyirwa mu bigega by’ishoramari: uburyo bwo gukusanya amafaranga, agashyirwa mu bigega by'ishormari by’abishyize hamwe n’ibindi bigega by’ishoramari ibigega by’ishoramari bihuriweho n’abantu baba bafite umugambi wo gushora imari mu bigo bigitangira cyangwa ibigo bito n’ibiciriritse, ibigega by’ishoramari bihuriweho n’abantu bake ku giti cyabo, n'ibindi) binyuze ku mbuga zo gukusanya amafaranga; (11) Ikoranabuhanga ryifashishwa mu bigendanye n'ishoramari: ikoranabuhanga rifasha abakiriya kuzigama no gushora amafaranga mu migabane, ibigega by’imari bihuriweho, impapuro mpeshwamwenda, ibigega lending money to a company, business or project (borrower or issuer) in exchange of a debt instrument that pays a full principle upon maturity, and interest paid periodically; (10) Fund based crowdfunding: the process of raising funds for pooling under Collective Investment Schemes and Alternative Investment Funds (Venture Capital Funds and Private Equity Funds, etc.) through crowdfunding platforms; (11) Digital Investment Platforms: digital solutions that allow customers to save and invest their money in stocks, shares, mutual funds, bonds, investment funds and make more of their money. They provide avenues for investments, management of financial prêts qui impliquent un grand nombre d’investisseurs prêtant de l’argent à une entreprise ou un projet (emprunteur ou émetteur) en échange d’un titre de créance qui paie un capital complet à l’échéance et des intérêts payés périodiquement ; (10) Financement participatif basé sur des fonds : processus de collecte de fonds pour la mise en commun dans le cadre de fonds d'investissement collectif et de fonds d'investissement alternatifs (fonds de capital de risque et fonds de capital-investissement, etc.) via des plateformes de financement participatif ; (11) Plateformes d'investissement numériques : solutions numériques qui permettent aux clients d’épargner et d'investir leur argent dans des actions, des fonds communs d’investissement, des obligations, des fonds d'investissement et de faire plus de leur Official Gazette n° Special of 04/05/2023 207

by’ishoramari maze bakabyaza amafaranga yabo andi. Ni ikoranabuhanga kandi ryoroshya ishoramari, imicungire y’imitungo y'imari, gukurikirana uko ishoramari rikoreshwa no kubona aho gushora imari hatandukanye; (12) Ikoranabuhanga ngenzuramikorere: igice kimwe mu bigize ikoranabuhanga mu by’imari, rikoreshwa mu bikorwa by’ubugenzuzi, n’iyubahirizwa ry’ibisabwa, ku buryo ibisabwa mu bugenzuzi bishobora gukemuka mu buryo bunoze kandi buboneye. Ni ikoranabuhanga kandi ryifashishwa mu koroshya ibikorwa byo kugenzura imyirondoro, kumenya umukiliya wawe hakoreshejwe ikoranabuhanga (kugenzura umwirondoro w’umukiriya ko ari uwe koko, imicungire y’ibyatera ingorane, gukurikiza ibisabwa kimwe n'uburyo bwo gutanga amakuru y'ubugenzuzi n’imicungire y’amakuru shingiro. UMUTWE WA II: IBYEREKERANYE N’IGERAGEZA RY’IKORANABUHANGA MU BY’IMARI assets, track investments and access various investment products; (12) Regulatory Technology (RegTech): the subset of Fintech used to automate oversight and compliance processes so that regulatory requirements can be solved more effectively and efficiently. They are used to automate processes including identity management, electronic know your customer (eKYC) and customer due diligence (CDD), risk management and compliance as well as regulatory reporting and data management. CHAPTER II: ABOUT FINTECH REGULATORY SANDBOX argent. Ils offrent des possibilités d'investissement, de gestion des actifs financiers, de suivi des investissements et d'accès à divers produits d'investissement ; (12) Technologie de réglementation (RegTech) : le sous-ensemble de Fintech utilisé pour automatiser les processus de surveillance et de conformité afin que les exigences de réglementation puissent être résolues de manière plus efficace et efficiente. Ils sont utilisés pour automatiser les processus, y compris la gestion de l'identité, la connaissance électronique de votre client (eKYC) et la diligence raisonnable de la clientèle (CDD), la gestion des risques et la conformité ainsi que les rapports de réglementation et la gestion des données. CHAPITRE II : À PROPOS DU SANDBOX RÉGLEMENTAIRE DE FINTECH Official Gazette n° Special of 04/05/2023 208

Ingingo ya 4: Ibisobanuro ku bijyanye n’udushya tw’ikoranabuhanga mu by’imari (1) Urwego rw'imari muri rusange ruragenda rugira impinduka zihuse, bitewe n’iterambere ry'Ikoranabuhanga mu by'imari (Fintech). Izi ni impinduka mu ikoranabuhanga, zigenda zihindura imiterere y'isoko maze zikarema uburyo bushya bw'ubucuruzi burushaho gutanga ibicuruzwa na serivisi by'imari mu buryo bunoze. (2) Udushya mu ikoranabuhanga mu by’imari natwo tugenda twiyongera mu Rwanda mu buryo bwihuse, cyane cyane by’umwihariko mu isoko y'imari n'imigabane ryo Rwanda. Ikoranabuhanga mu by’imari rigira impinduka ku bicuruzwa byose na service zigendanyen’isoko y'imari n’imigabane uhereye ku gukusanya amafaranga y’ishoramari aturutse muri rubanda, ubuhuza, ubwizigame n’imicungire y’ishoramari, ubucuruzi no kwishyurana kw’ibicuruzwa byo ku isoko ry’imari n’imigabane; ndetse n’Ikoranabunganga ngenzuramikorere (RegTech) naryo rishamikiye ku ikoranabuhanga mu by’imari. Article 4: Description of Fintech Innovations (1) Financial sector at large is going through a rapid transformation, underpinned by evolving Financial Technology (Fintech). This is a digital transformation, which is fundamentally changing market structures and create new business models that typically offer financial products and services efficiently. (2) Fintech innovations are also growing rapidly in Rwanda, and specifically for Rwandan capital markets, Fintech affects the entire value chain of capital markets starting from capital raising, brokerage, savings and investment management, trading and settlement; and finally Regulatory Technologies (RegTech) which is a sub-set of Fintech. Article 4 : Description des Innovations Fintech (1) Le secteur financier, dans son ensemble, traverse une transformation rapide, soutenue par l'évolution de la technologie financière (Fintech). Il s'agit d'une transformation numérique, qui modifie fondamentalement les structures du marché et crée de nouveaux modèles commerciaux qui offrent généralement des produits et services financiers de manière efficace. (2) Les innovations Fintech se développent également rapidement au Rwanda, et plus particulièrement pour les marchés de capitaux rwandais, Fintech affecte l'ensemble de la chaîne de valeur des marchés de capitaux à partir de la collecte de capitaux, du courtage, de l'épargne et de la gestion des investissements, du commerce et du règlement ; et enfin Technologies de réglementation (RegTech) qui est un sous-ensemble de Fintech. Official Gazette n° Special of 04/05/2023 209

(3) Kuri ubu, ntabwo ikoranabuhanga mu by’imari ryari ryagatangiye kugenzurwa n’amategeko agenga isoko ry’imari n’imigane mu Rwanda; kandi n'ubwo rifite ubushobozi bwo kwagura isoko cyane, ariko nanone rishobora guteza ingorane zimwe na zimwe mu gihe ritagenzurwa neza. Ni iby'ingenzi kugira ubushobozi bwo kumenya neza, gukurikirana no gukumira ingorane zaterwa n'utwo dushya mu ikoranabuhanga mu by’imari Bityo, hakenewe kugereranya neza inyungu zo kunoza imikorere, kwitabwaho kw’abakiliya no kwihutisha ikwirakwiza rya serivisi z’imari ridaheza binyuze muri utwo dushya ndetse n'ingorane ku bashoramari n'urwego rw’imari. Ingingo ya 5: Ibisobanuro by’ibanze ku igerageza ry’ikoranabuhanga mu by’imari (1) Ikoranabuhanga mu by’imari ni rishya kandi ntago abantu bararisobanukirwa neza ndetse nta nubwo riri mu bicuruzwa na serivisi zigengwa n’amategeko asanzweho agenga isoko ry’imari n’imigabane. CMA yizera ko mbere yo gushyiraho amabwiriza, (3) Fintech are currently not falling under existing regulatory framework for capital markets in Rwanda, and though they have the potential to fundamentally deepen the market, but also can pose some risks if they are not properly controlled. It is fundamental to be able to identify, monitor and mitigate the risks that may be posed by Fintech innovations. Therefore, there is a need to find a balance between the benefits of improving efficiency, customer experience and financial inclusion through these innovations and the risks that may come with them for investors and the financial system. Article 5: Introduction to Fintech Regulatory Sandbox (1) Fintech business are new and are not fully explored and not covered into existing CMA regulatory framework. The CMA believes that before building regulations, there is a need to first understand the nature of the business and the risks it entails as opposed to (3) Les Fintech ne relèvent actuellement pas du cadre de réglementation existant pour les marchés de capitaux au Rwanda, et bien qu'elles aient le potentiel d'approfondir fondamentalement le marché, elles peuvent également poser certains risques si elles ne sont pas correctement contrôlées. Il est fondamental de pouvoir identifier, surveiller et atténuer les risques que peuvent poser les innovations Fintech. Par conséquent, il est nécessaire de trouver un équilibre entre les avantages de l'amélioration de l'efficacité, de l'expérience client et de l'inclusion financière grâce à ces innovations et les risques qui peuvent en découler pour les investisseurs et le système financier. Article 5: Introduction du Sandbox Réglementaire de Fintech (1) Les activités de Fintech sont nouvelles et ne sont pas entièrement explorées et ne sont pas couvertes par le cadre de réglementation existant de la CMA. La CMA croit qu'avant d'établir des règlements, il faut d'emblée comprendre la nature de l'entreprise et Official Gazette n° Special of 04/05/2023 210

hakenewe kubanza gusobanukirwa neza imiterere y'iri koranabuhanga mu by’imari n'ingorane ryateza aho kwibanda ku gushyiraho amabwiriza muri rusange. (2) CMA ibona ko umusingi wo guhangana n'iyi mbogamizi ari ugutangiza igerageza ry’ibicuruzwa na serivisi birimo udushya; rikaba ari uburyo bwo kugenzura no kugerageza imbonankubone ibyo bicuruzwa na serivisi birimo udushya, bikageragerezwa ku ntera cyangwa ingano ntoya, mu gihe runaka mbere yo kugezwa ku isoko ryagutse. (3) Byongeye kandi, iri koranabuhanga mu by’imari ririmo udushya, rigizwe ahanini n'umubare w'abagitangira ubucuruzi bashishikajwe no gushyira mu bikorwa udushya tujyanye na serivisi z'imari, ariko bakifuza uburyo bwabafasha kugerageza ibyo ibicuruzwa na serivisi byabo mu buryo buboneye mbere y’uko bishyirwa ku isoko. (4) CMA ishishikariza kandi ishyigikiye iyimakazwa ry’ikoranabuhanga mu by’imari ririmo udushya; kandi ibona ko uburyo bwiza bwatuma u Rwanda being generic. (2) The CMA considers that the foundation of addressing this challenge is the introduction of a Regulatory Sandbox, which is a controlled environment for live testing of innovations on a small scale, within a specified period before deployment to the winder market. (3) Furthermore, Fintech ecosystem is dominated by a growing number of start-ups which are keen to implement innovative financial products and services, but are looking for an approach to enable them to test their products and services in an enabling test environment. (4) The CMA encourages and supports the promotion of Fintech innovations, and believes that a key driver to transforming Rwanda into a leading les risques qu'elle comporte plutôt que d'être générique. (2) La CMA considère que la base pour relever ce défi est l'introduction d'un sandbox réglementaire, qui est un environnement contrôlé pour tester directement des innovations à petite échelle, dans un délai spécifié, avant le déploiement sur le marché plus large. (3) De plus, l'écosystème Fintech est dominé par un nombre croissant de start-ups qui souhaitent mettre en œuvre des produits et services financiers innovants, mais qui recherchent une approche leur permettant de tester leurs produits et services dans un environnement de test favorable. (4) La CMA encourage et soutient la promotion des innovations de Fintech et estime que l'un des principaux moteurs de la transformation du Official Gazette n° Special of 04/05/2023 211

ruhinduka igicumbi cy’ishoramari ku rwego mpuzamahanga ari ugushyiraho amategeko aboneye yorohereza ikoreshwa ry'udushya mu ikoranabuhanga. (5) Igerageza ry’ibicuruzwa na serivisi birimo udushya ni uburyo bukwiriye bw'igenzura kugira ngo hashyigikirwe ndetse hanagenzurwe iterambere ry’ikoranabuhanga mu by’imari ririmo udushya, mu bigendanye n’isoko ry’imari n’imigabane mu Rwanda. Ni uburyo bwashyizweho bwo kugenzura no kugerageza imbonankubone udushya mu bicuruzwa na serivisi ku kigero cyangwa intera ntoya no mu gihe runaka. Ingingo ya 6: Intego z'igerageza ry’ikoranabuhanga mu by’imari ririmo udushya. (1) Urwego rushinzwe isoko ry'imari n'imigabane rugamije gushyiraho uburyo ngenzuramikorere butuma hakoreshwa ikoranabuhanga mu by’imari rifite ubushobozi bwo kwihutisha iterambere ry'isoko ry'imari n'imigabane mu Rwanda. Intego ni ugushyiraho urubuga rwimakaza financial destination for global investment is the provision of a regulatory environment that is conducive for innovative use of technology. (5) Regulatory Sandbox is the appropriate regulatory approach in order to support as well as supervise the development of Fintech for securities market in Rwanda. It is a tailored regulatory environment for conducting live tests of innovative products and services on a limited scale and time-bound. Article 6: Objectives of the Fintech Regulatory Sandbox (1) The Capital Market Authority seeks to provide a regulatory environment that is conducive for the deployment of a variety of Fintech innovations that have the potential to accelerate the capital market development in Rwanda. The objective is to provide a platform that is promoting Fintech Rwanda en une destination financière de premier plan pour les investissements mondiaux est la mise en place d'un environnement de réglementation propice à une utilisation innovante de la technologie. (5) Le Sandbox réglementaire est l'approche de réglementation appropriée pour soutenir et superviser le développement de la Fintech pour le marché des titres au Rwanda. Il s'agit d'un environnement de réglementation fait pour la réalisation de tests en direct de produits et services innovants, à une échelle limitée et pendant une durée déterminée. Article 6: Objectifs du Sandbox réglementaire de Fintech (1) L'Autorité des Marchés des Capitaux cherche à fournir un environnement de réglementation propice au déploiement d'une variété d'innovations Fintech susceptibles d'accélérer le développement du marché des capitaux au Rwanda. L'objectif est de fournir une plate-forme qui promeut les Official Gazette n° Special of 04/05/2023 212

udushya twa Fintech kandi ibi bikajyana n'intego yo guhindura u Rwanda igicumbi mpuzamahanga cy’imari aho ikoranabuhanga mu by’imari ririmo udushya kandi ritekanye rikoreshwa mu buryo bwagutse. (2) Ku bw'ibyo, igerageza ry’ikoranabuhanga mu by’imari rigamije gukora nk'uburyo bwo gusuzuma imbonankubone ikoranabuhanga mu by’imari cyane cyane ku bicuruzwa na serivisi byerekeranye n’isoko ry'imari n’imigabane bigakorerwa ahantu hasobanutse neza no mu gihe gikwiye mbere yo kuritangiza ku isoko ryagutse. Impamvu igerageza rigomba kubahiriza igihe ni ukugira ngo hirindwe ko ryatinda ku dushya dushobora kuba twari tutaratunganywa neza cyangwa tukaba tutanakora uko bikwiye, bityo abasaba kwitabira igerageza bagomba kugaragaza neza ko udushya twabo twateguwe neza ku buryo twakwitabira igerageza. (3) Igerageza kandi rigamije gushyiraho uburyo bw’ibiganiro bihoraho hagati ya CMA, abahanga udushya ndetse n'abandi bafatanyabikorwa kugira ngo innovations and this is in line with the aim to transform Rwanda into a leading international financial centre where innovative and safe technologies will be widely used. (2) To this end, the Regulatory Sandbox intends to serve as a live testing environment for the viability of capital market related Fintech within a well￾defined space and duration prior to launching into the broader market. The reason for testing to be time-bound is to prevent the lasting for long time of innovations that are either underdeveloped or not viable, and therefore applicants must demonstrate that their innovations are ready to be tested. (3) The Regulatory Sandbox is also intended to provide an avenue for regulatory engagement and enable active dialogue between the CMA, innovations de Fintech et cela se conforme à l'objectif de transformer le Rwanda en un centre financier international de premier plan où les technologies innovantes et sûres seront largement utilisées. (2) À cette fin, le Sandbox réglementaire a pour objet de servir d'environnement de test direct pour la viabilité de Fintech liées au marché des capitaux dans un espace et dans une durée bien définis avant de se lancer sur le marché plus large. La raison pour laquelle les tests doivent être limités dans le temps est d'éviter que les innovations qui sont moins développées ou non viables ne prennent pas beaucoup de temps, et les demandeurs doivent donc démontrer que leurs innovations sont prêtes à être testées. (3) Le Sandbox réglementaire vise également à fournir une voie d'engagement réglementaire et à permettre un dialogue actif entre la Official Gazette n° Special of 04/05/2023 213

bungurane ubumenyi. Uku kungurana ibitekerezo, bifasha gusobanukirwa niba amategeko asanzweho yavugururwa cyangwa gushyiraho amabwiriza mashya ajyanye n’ibicuruzwa cyangwa serivisi birimo uduhya byatsinze mu. Igerageza (4) Binyuze mu igerageza, CMA igamije gukora ku buryo abashoramari barengerwa mu buryo bukwiriye mu gihe cy’igerageza ry’iri koranabuhanga mu by’imari kugira ngo hakumirwe ingorane izo ari zo zose kandi hirindwe ingaruka mu gihe bitakunze. (5) Iri gerageza ntirireba ibicuruzwa na serivisi bisanzwe bigengwa n’amategeko asanzweho. (6) Kwitabira igerageza bishingira ku busabe no kwemererwa na CMA kandi ntibitanga uburenganzira bwihariye bwo guhita ukorera ku isoko ryagutse nyuma yo gusoza gahunda y’igerageza mu gihe CMA itaratanga ubwo burenganzira. innovators as well as other market stakeholders for mutual learning. This provides a base for review of the current regulatory obligation or establish new regulations pertaining to the particular innovative products or services that are successful from the sandbox. (4) Through Regulatory Sandbox, the CMA seek to ensure appropriate investor protection safeguards in Fintech innovations to mitigate any risks and contain the consequences of failure. (5) The Regulatory Sandbox is not suitable for the products and services that are already addressed under existing regulatory framework. (6) Participation in the regulatory sandbox is based on application and approval by the CMA and does not guarantee any special status to operate in the market place after completion of the testing program without further approval by the CMA. CMA, les innovateurs ainsi que d'autres parties prenantes du marché pour un apprentissage mutuel. Cela fournit une base pour l'examen de l’obligation de réglementation actuelle ou pour établir de nouvelles réglementations relatives aux produits ou services innovants particuliers qui réussissent à partir du sandbox. (4) Par le biais de Sandbox réglementaire, la CMA cherche à garantir des sauvegardes de protection des investisseurs appropriées dans les innovations de Fintech afin d'atténuer les risques et de contenir les conséquences d'un échec. (5) Le Sandbox réglementaire n'est pas adapté aux produits et services qui sont déjà couverts par le cadre de réglementation existant. (6) La participation au sandbox réglementaire est basée sur la demande et l'approbation de la CMA et ne garantit aucun statut spécial pour opérer sur le marché après l'achèvement du programme de test sans autre approbation de la CMA. Official Gazette n° Special of 04/05/2023 214

Ingingo ya 7: Inyungu z’Igerageza ry’ikoranabuhanga mu by’imari (1) Igerageza rizanira inyungu CMA n’abahanga udushya mu ikoranabuhanga mu by’imari binyuze mu kungurana ubumenyi no kugira imikoranire ya bugufi. CMA yizera ko igerageza rizafasha abahanga udushya gusobanukirwa amategeko agenga ibicuruzwa, serivisi byerekeranye n’isoko ry’imari n’imigabane. (2) Igerageza rizafasha kandi kuzamura/ubumenyi bwa CMA mu bijyanye n’ibicuruzwa, serivisi n'ubucuruzi bikoresha ikoranabuhanga mu by’imari no kumenyesha gahunda yo gushyiraho amabwiriza mashya cyangwa kuvugurura amabwiriza asanzweho, ariko byose bikaba bigamije kwimakaza udushya mu ikoranabuhanga mu by’imari, kandi nanone hatirengagijwe intego nyamukuru yo kurengera abashoramari. (3) Hanyuma, izagirira inyungu abashoramari kuko bazajya bashora imari yabo mu bicuruzwa na serivisi byizewe kandi basobanukiwe no kutayobywa n'abatekamutwe Article 7: Fintech Regulatory Sandbox benefits. (1) Regulatory sandbox benefits both the CMA and innovators through mutual learning and engagement. The CMA believes that the sandbox will help innovators to reduce regulatory uncertainty for new products, services and business models. (2) The sandbox will as well promote the CMA’s understanding of FinTech products, services and business models and inform the framing of new regulations or amendment of existing regulations that foster innovation while maintaining allegiance to regulatory objectives. (3) Finally, it will benefit the investors to invest in secure products and services that they already know, and not to be fooled into scams like Ponzi schemes and the like. Article 7: Avantages de le sandbox réglementaire de Fintech (1) Le Sandbox réglementaire est avantageux, à la fois, à la CMA et aux innovateurs grâce à l'apprentissage et à l'engagement mutuels. La CMA estime que le Sandbox aide les innovateurs à réduire l'incertitude de réglementation pour les nouveaux produits, services et modèles commerciaux. (2) Le sandbox favorise également la compréhension de la CMA à propos des produits, services et modèles commerciaux Finitech et éclairera l'élaboration de nouveaux règlements ou la modification de règlements existants qui favorisent l'innovation tout en maintenant l'allégeance aux objectifs réglementaires. (3) Enfin, il est avantageux pour les investisseurs d'investir dans des produits et services sécurisés qu'ils connaissent déjà, et de ne pas se laisser berner par des escroqueries comme les Official Gazette n° Special of 04/05/2023 215

nk’ubushukanyi bwa gahunda za Ponzi n'izindi zimeze kimwe nkazo. UMUTWE WA III: IMIKORERE Y’IGERAGEZA RY’IKORANABUHANGA MU BY’IMARI Ingingo ya 8: Ibishingirwaho mu kwemererwa (1) Iyi ngingo kigaragaza iby'ingenzi bishingirwaho mu kwemererwa bizifashishwa na CMA mu gusuzuma ubusabe usaba kwitabira igerageza yayishyikirije. Abasaba kwitabira igerageza bashobora gusaba kwitabira igerageza igihe icyo ari cyo cyose. CMA isuzuma ubusabe ikurikije uko yabwakiriye. (2) Usaba agomba kuba afite isosiyete yanditse mu Rwanda cyangwa ifite uruhushya yahawe n'urwego rw'ubugenzuzi bw'isoko ry'imari n'imigabane mu bindi bihugu, kandi agomba kugaragaza niba isosiyete igitangira cyangwa isanzwe ikora, maze agatanga: (a) Kopi mpamo z'ibyangombwa byo kwiyandikisha; CHAPTER III: OPERATIONALIZATION OF FINTECH REGULATORY SANDBOX Article 8: Eligibility Criteria (1) This article outlines the main eligibility criteria which will be used by the CMA to assess the application submitted by the applicant. Applicants may apply to participate in the Regulatory Sandbox at any time. The CMA shall review the application on a rolling basis. (2) The applicant should have its company incorporated in Rwanda or is licensed by securities market regulator in an equivalent jurisdiction, and should indicate if it’s a start up or incumbent and should submit: (a) Certified copies of all registration documents; stratagèmes de Ponzi et autres. CHAPITRE III : L’OPÉRATIONNALISATION DU SANDBOX RÉGLEMENTAIRE DE FINTECH Article 8 : Critères d'admissibilité (1) Cet article décrit les principaux critères d'admissibilité qui sont utilisés par la CMA pour évaluer la demande soumise par le demandeur. À tout moment, les demandeurs peuvent demander à participer au Sandbox. La CMA examine la demande au fur et à mesure de la soumission. (2) Le demandeur doit avoir sa société constituée au Rwanda ou être agréé par l'autorité de réglementation du marché des titres dans une juridiction équivalente, et doit indiquer s'il s'agit d'une start-up ou d'un opérateur historique et doit soumettre : (a) Copies certifiées conformes de tous les documents d’enregistrement ; Official Gazette n° Special of 04/05/2023 216

(b) Urutonde mpamo rw'abayobozi bakuru n'abanyamigabane, niba isosiyete ibafite; (c) Imyirondoro irambuye y'abashinze isosiyete n'abayobozi b’ingenzi bayo; (d) Ifishi y'ubusabe yujujwe neza nk'uko igaragara ku Mugereka wa A ikubiyemo amakuru y'igenzi ashyigikira ubusabe. (3) Usaba agomba gutanga imbata y'imiterere y'ubucuruzi bw'ibicuruzwa cyangwa serivisi ikubiyemo: (a) Igice yibandaho mu bigendanye n’isoko ry'imari n'imigabane, n’imiterere y’ibicuruzwa bye cyangwa service birimo udushya tw’ikornanabuhanga mu by’imari. Igice yibandaho bishobora kuba: (i) Gukusanya amafaranga agendanye n’ishoramari (gukusanya amafaranga aho uyatanze aba umunyamigabane, gukusanya amafaranga binyuze mu myenda, ku bicuruzwa bikomoka ku bindi, gutanga inyandiko z'agaciro ndetse n'ubundi buryo butandukanye bwo (b) Certified list of directors and shareholders, if applicable; (c) CVs for all founders and key management personnel; (d) Complete application form as set out in the Annex A that contain the necessary supporting information. (3) The applicant should submit an outline of the proposed product or service which includes: (a) The area of focus in the capital markets business and the business model of the proposed Fintech innovation. The area of focus may include: (i) Capital raising (equity crowdfunding, debt-based crowdfunding, derivatives, security token offering, and any other investment instrument-based crowdfunding); (b) Liste certifiée des administrateurs et actionnaires, le cas échéant ; (c) CV de tous les fondateurs et des principaux dirigeants ; (d) Le formulaire de demande complet tel qu'indiqué à l'Annexe A qui contient les informations justificatives nécessaires. (3) Le demandeur doit soumettre un aperçu du produit ou du service qui comprend : (a) Le domaine d'intérêt dans les marchés des capitaux, et le modèle commercial de l’innovation de Fintech. Le domaine d’intérêt peut comprendre : (i) Collecte de capitaux (financement participatif par actions, financement participatif basé sur l’emprunt, produits dérivés, offre de jetons de titres et tout autre financement participatif basé sur des instruments d'investissement) ; Official Gazette n° Special of 04/05/2023 217

gukusanya amafaranga agamije ishoramari; (ii) Ubuhuza, ubucuruzi no kwishyurana ku isoko ry’imari n’imigabane, kugurizanya ibicuruzwa byo ku isoko ry’imari n’imigabane n'ibindi; (iii) Ibicuruzwa bikomoka ku bindi; (iv) Ubujyanama mu ishoramari, ubwizigame n’imicungire y’ishoramari hibandwa ku buryo butandukanye bw’ibigega by'ishoramari by'abishyize hamwe, n'ibindi; (v) Isoko ry’ibicuruzwa by’ibanze; (vi) Ikoranabuhanga ngenzuramikorere rirebana n’ibicuruzwa byo ku isoko ry'imari n'imigabane, imicungire y’ishoramari n’isoko ry’ibicuruzwa by’ibanze; (vii) N’ubundi bwoko bw’ubucuruzi bwerekeranye n'isoko ry'imari n’imigabane, imicungire y’ishoramari n'isoko ry'ibicuruzwa by'ibanze. (ii) Brokerage, trading and settlement of securities, securities lending, etc.; (iii) Structured products and derivatives; (iv) Investment advisory, saving and investment management focusing on various options of Collective Investment Schemes, Alternative Investment Funds, etc.; (v) Commodity exchange; (vi) RegTech and Suptech solutions related to capital markets, investment management and commodity exchange; (vii) Any other business model related to capital markets, investment management and commodity exchange; (ii) Courtage, faire du commerce et règlement de titres, prêt de titres, etc.; (iii) Produits structurés et dérivés (iv) Conseil en investissement, épargne et gestion d'investissement en mettant l’accent sur diverses options de fonds d’investissement collectif, de fonds d'investissement alternatifs, etc; (v) Marché des produits de base ; (vi) Les solutions RegTech et Suptech liées aux marchés des capitaux, à la gestion des investissements et à la marché des produits de base ; (vii) Tout autre modèle commercial lié aux marchés des capitaux, à la gestion des investissements et à la marché des produits de base. Official Gazette n° Special of 04/05/2023 218

(b) Ikibazo kigomba gukemurwa n’icyo gicuruzwa cyangwa serivisi ashaka gutanga ndetse n'inyungu bizanira abashoramari n'isoko ry'imari n'imigabane mu Rwanda; (c) Kugaragaza neza ko igicuruzwa cyangwa serivisi 'bikoranye udushya mu ikoranabuhanga, ari bishya cyangwa bikoresha ikoranabuhanga risanzwe rikoreshwa ku isoko ry'imari n'imigabane, ariko ubu rikaba rifite umwihariko w'udushya twongera agaciro mu buryo bufatika; (d) Igihamya cy’uko igicuruzwa cyangwa serivisi biboneye kandi byuzuye mu buryo buhagije ku buryo byajya mu igerageza, ndetse hakagaragazwa n’ingamba zo kurengera inyungu z'abashoramari kimwe n'abandi bagira uruhare mu isoko ry'imari n'imigabane mu gihe igerageza ritagenze neza; (e) Igenzura ry'ingorane zishobora kugaragara mu gihe cy’igerageza ry'igicuruzwa cyangwa serivisi; (f) Gahunda y'uburyo bw'imicungire y'ingorane hamwe n'ingamba zikwiriye (b) The problem being addressed by the proposed product or service and potential benefits for investors and capital market industry in Rwanda; (c) Identification that the proposed innovative product or service is new or uses existing technology at the capital markets in an innovative way that add significant value; (d) Evidence that the product or service is sufficiently viable and mature to be tested in a live testing, including measures to protect the interests of investors and other capital market participants if the test fails; (e) Assessment of significant risks arising from Regulatory Sandbox testing of the proposed product or service; (f) Proposed risk management framework with appropriate safeguards and risk (b) Le problème traité par le produit ou service proposé et les avantages potentiels pour les investisseurs et l'industrie du marché des capitaux au Rwanda ; (c) Identification prouvant que le produit ou service innovant proposé est nouveau ou utilise la technologie existante sur les marchés financiers d'une manière innovante qui ajoute une valeur significative ; (d) Preuve que le produit ou service est suffisamment viable et mature pour être testé lors d'un test en direct, y compris des mesures pour protéger les intérêts des investisseurs et des autres acteurs du marché des capitaux si le test échoue ; (e) Évaluation des risques importants découlant des tests réglementaires Sandbox du produit ou service proposé; (f) Cadre de gestion des risques proposé avec des garanties appropriées et des Official Gazette n° Special of 04/05/2023 219

zo kuzikumira kugira ngo hirindwe ibyakwangiriza abashoramari, abitabira isoko ry’imari n’imigabane cyangwa se urwego rw'isoko ry'imari n'imigabane muri rusange; (g) Gusobanura neza uburyo igerageza riteguye hibandwa ku kigambiriwe kugerwaho ndetse n'ibyitezwe kuva mu igerageza. (4) Usaba anatanga kandi ingamba zo gusoza igerageza, zikubiyemo: (a) Gahunda yumvikana neza yo kuva mu igerageza n'uburyo bwo guha indishyi abashoramari mu gihe ibicuruzwa cyangwa serivisi birimo udushya byari biri mu igerageza bitashoje neza ku buryo bidashobora kwemererwa gukomeza; (b) Gahunda iteganyijwe yo gushyira ku isoko ryagutse ryo mu Rwanda ibicuruzwa cyangwa serivisi birimo udushya byarangije neza igerageza. Ingingo ya 9: Gahunda y'igerageza Usaba ashyikiriza CMA gahunda y’igerageza ikubiyemo amakuru yerekeye: mitigation strategies to contain potential harm to investors, market participants or capital market industry at large; (g) Clearly defined test scenarios and expected outcomes of the sandbox experimentation. (4) The applicant shall also submit a proposed exit strategy that include: (a) A clear transition plan and mechanism for compensation of investors in the event that the proposed innovative product or service has to be discontinued; (b) Proposal for deploying the innovative product or service on a broader scale in Rwanda after successfully exiting from the Regulatory Sandbox. Article 9: Testing plan An applicant shall submit to the CMA a test plan with information on: stratégies d'atténuation des risques pour contenir les dommages potentiels aux investisseurs, aux participants au marché ou au secteur du marché des capitaux dans son ensemble ; (g) Scénarios de test clairement définis et résultats attendus de l'expérimentation en sandbox. (4) Le demandeur doit également soumettre une proposition de stratégie de sortie comprenant : (a) Un plan de transition clair et un mécanisme de compensation des investisseurs dans le cas où le produit ou service innovant proposé doit être abandonné ; (b) Proposition de déploiement du produit ou service innovant à plus grande échelle au Rwanda après avoir réussi à sortir du Sandbox réglementaire. Article 9 : Plan de test Un demandeur doit soumettre à la CMA un plan d'essai contenant des informations sur : Official Gazette n° Special of 04/05/2023 220

(1) Intego zumvikana neza z’igerageza harimo ibibazo runaka umuntu ashobora kwibaza mbere y’igerageza cyangwa ibishobora kubaho byihariye bigomba kugeragezwa; (2) Imbago n’ibipimo by'igerageza (Urugero: Umubare w’abashoramari bakenewe mu igerageza, ubwoko by'abashoramari, isoko rizakorerwaho igerageza, ingano y’amafaranga akenewe gukusanywa mu gihe cy’igerageza, n'inshuro ibikorwa by’ubucuruzi bikorwa, n'ibindi) ndetse n'ibizagenderwaho kugira ngo igerageza rirangire neza; (3) Kuba ibicuruzwa cyangwa serivisi zirimo udushya biteguye neza ku buryo byakwitabira igerageza, n'ibikenewe byose mu gushyigikira igerageza; (4) Uburyo bw’igerageza bukoreshwa n'igihe igerageza rizamara; (5) Raporo z'ingenzi zigomba gutangwa uko igerageza rigenda rikorwa hashingiwe kuri gahunda yemeranyijwe mu gihe cy’igerageza n’uburyo bwo gutangaza ibyavuyemo; (1) Clear test objectives including the specific regulatory questions or hypotheses to be tested in the Regulatory Sandbox; (2) Scope and testing parameters (e.g., number of investors, kind of investors, test market, aggregate value, frequency of transactions, etc.) and success criteria; (3) Testing readiness of the innovations, and necessary resources to support testing in the sandbox; (4) Testing methodologies and proposed testing period; (5) Relevant reports to be submitted on the test progress based on agreed schedule during the testing period, and feedback mechanisms; (1) Objectifs de test clairs, y compris les questions ou hypothèses spécifiques sur la réglementation à tester dans le Sandbox réglementaire ; (2) Champ d'application et paramètres de test (par exemple, nombre d’investisseurs, type d’investisseurs, marché de test, valeur globale, fréquence des transactions, etc.) et critères de réussite ; (3) État de préparation au test des innovations et les ressources nécessaires pour prendre en charge les tests dans le sandbox; (4) Méthodologies de test et période de test proposée ; (5) Des rapports pertinents à soumettre sur l'avancement des tests en fonction du calendrier convenu pendant la période de test et des mécanismes de rétroaction; Official Gazette n° Special of 04/05/2023 221

(6) N’Amabwiriza arengera kimwe n'ingamba zo gukemura ibibazo. Ingingo ya 10: Uburyo bwo gusaba no kwemererwa Uburyo bwo gusaba no kwemererwa bigabanyijemo ibyiciro bitatu, aribyo: Icyiciro cyo gusaba, Icyiciro cyo gusuzuma ubusabe n'Icyiciro cy'igerageza nyirizina: (1) Ku cyiciro cyo gusaba, CMA isuzuma ubusabe maze ikamenyesha usaba, mu gihe cy’iminsi 15 y'akazi ibarwa uhereye ku itariki CMA yakiriye amakuru yuzuze akenerwa kugira ngo ubusabe busuzumwe, ibyo agomba kuzuza kugira ngo yitabire igerageza; (2) Ku cyiciro cyo gusuzuma ubusabe, igihe gisabwa ngo ubusabe bube bwamaze gusuzumwa giterwa n'uko bwuzuye, urusobe rw’ibikubiyemo, ndetse n'ibisabwa by'ubugenzuzi n'amategeko byihariye birebana. Bitewe n’ibisobanuro by’ukuntu igerageza rikora, usaba yemerewe kugira ibyo ahindura mu busabe bwe (urugero: kugaragaza neza imbago ntarengwa) nyuma yo kungurana ibitekerezo na CMA, maze akongera akabutanga: (6) Safeguards and remediation measures. Article 10: Application and approval process The application and approval process is divided into three phases, which are Application Stage, Evaluation Stage and Experimentation Stage: (1) At the Application Stage, CMA shall review the application and endeavour to inform the applicant of its potential suitability for a sandbox within 15 working days, after CMA receives a complete set of information necessary for the assessment; (2) At the Evaluation Stage, the time required to fully assess the application depends on its completeness and complexity, and the specific legal and regulatory requirements involved. Due to the explanatory of the sandbox approach, the applicant is allowed to make adjustments to the application for resubmission (for example, refining the boundary conditions) after discussing with CMA: (6) Mesures de sauvegarde et de remédiation. Article 10 : Processus de demande et d'approbation Le processus de demande et d'approbation est divisé en trois phases, à savoir : l'étape de demande, l'étape d'évaluation et l'étape d'expérimentation : (1) À l’étape de la demande, la CMA doit examiner la demande et s'engager à informer le demandeur de son aptitude potentielle au sandbox dans les 15 jours ouvrables, après que la CMA a reçu un ensemble complet d'informations nécessaires à l'évaluation ; (2) À l'étape d'évaluation, le temps requis pour évaluer pleinement la demande dépend de son exhaustivité et de sa complexité, ainsi que des exigences légales et réglementaires spécifiques en cause. En raison de l'explication de l'approche de sandbox, le demandeur est autorisé à apporter des ajustements à la demande de resoumissions (par exemple, affiner les conditions limites) après en avoir discuté avec la CMA : Official Gazette n° Special of 04/05/2023 222

(a) Usaba amenyeshwa mu nyandiko niba igicuruzwa cyangwa serivisi birimo udushya bizakomeza mu igerageza; (b) Usaba amenyeshwa kandi mu nyandiko niba ubusabe bwe butemewe. Impamvu zo kutemererwa zishobora gushingira ku kutubahiriza intego z’igerageza cyangwa ku kutuzuza bimwe mu bishingirwaho kugira ngo usaba yemererwe. Usaba ashobora kongera gusaba kwitabira igerageza igihe yiteguye kubahiriza intego z’igerageza ndetse n'ibisabwa kuzuzwa n’ibishingirwaho kugira ngo yitabire igerageza; (3) Iyo ubusabe bumaze gusuzumwa no kwemerwa, igerageza nyirizina riratangira. Ikigo cyitabiriye igerageza kimenyesha abashoramari bacyo ko igicuruzwa cyangwa serivisi birimo udushya, bimaze gutangira igerageza ndetse kikanabamenyesha ingorane z’ingenzi zishoboka zirebana n'ibyo bicuruzwa cyangwa serivisi birimo udushya turi mu igerageza: (a) Ikigo mu byitabiriye igerageza kandi kinasabwa kugaragaza ko abashoramari basomye kandi bagasobanukirwa neza izo ngorane; (a) The applicant will be informed in writing whether to proceed with the sandbox; (b) The applicant will also be informed if the application is rejected. The reason for rejection could include the failure to meet the objectives of the sandbox or only any of the eligibility criteria. The applicant may re-apply for the sandbox when is ready to meet the objectives and eligibility criteria of the sandbox; (3) Upon approval of the application, the sandbox is launched into the Experimentation Stage. The sandbox entity shall notify its investors that the proposed innovative product or service is operating in a sandbox and disclose key risks associated with the innovation: (a) The sandbox entity is also required to obtain the investors acknowledgement that they have read and understood the risks; (a) Le demandeur est informé par écrit si son produit ou service sera objet du sandbox ; (b) Le demandeur est également informé si la demande est rejetée. La raison du rejet peut inclure le non-respect des objectifs du sandbox ou seulement de l'un des critères d’admissibilité. Le demandeur peut présenter une nouvelle demande pour participer au sandbox lorsqu'il est prêt à répondre aux objectifs et aux critères d’admissibilité du sandbox ; (3) Une fois la demande approuvée, le sandbox est lancé dans la phase d'expérimentation. L'entité du sandbox informe ses investisseurs que le produit ou service innovant proposé fonctionne dans un sandbox et divulguer les principaux risques associés à l'innovation : (a) L'entité du sandbox est également tenue d'obtenir la reconnaissance que les investisseurs ont lu et compris les risques; Official Gazette n° Special of 04/05/2023 223

(b) Mu gihe Ikigo mu byitabiriye igerageza cyifuza kugira icyo gihindura ku dushya turi gukorerwa isuzuma mu gihe cy'isuzuma nyirizina kigomba kubisaba CMA byibura mbere y’ukwezi kumwe kandi kigatanga amakuru arambuye yerekeye impinduka gishaka gukora n'impamvu zazo ("ubusabe bwo kugira ibyo uhindura "). Ikigo mu byitabiriye igerageza gishobora gukomeza imirimo y'igerageza mu gihe CMA isuzuma ubusabe bw’ibisabirwa guhindurwa maze ikamenyesha icyo kigo umwanzuro wayo; (c) Igihe cy’igerageza cyumvikanwaho na CMA hamwe n'ikigo cyitabiriye igerageza. Ariko icyo gihe cy'igerageza ntikigomba kurenza amezi cumi n'abiri (12) keretse iyo igerageza ry’ibyo bicuruzwa cyangwa serivisi birimo udushya ryagenze neza byasuzumwe gusa bikagaragara ko hakwiye kongerwaho igihe kugira ngo hakemurwe ibibazo bike cyangwa se ingorane byagiye bigaragara mu gihe cy’igerageza. Igihe cy’inyongera ntigishobora kurenza amezi atandatu; (d) Ku bwo gukorera mu mucyo no (b) In the event that the sandbox entity intends to make material changes to the innovation under experimentation during the Experimentation Stage, the sandbox entity should apply to the CMA at least 1 month in advance and provide details of the changes with reasons (the “change requests”). The sandbox entity can continue experimenting with the existing solution while the CMA reviews the change requests and inform the sandbox entity of its decision; (c) The initial testing period shall be determined through consultation between the CMA and the Participant. The testing period shall not exceed twelve months unless the Fintech innovative product or service has successfully tested and it can be demonstrated that extending testing is necessary to respond to specific issues or risks identified during initial testing. Any extension shall not exceed a further six months; (d) For the purpose of transparency and (b) Dans le cas où l'entité du sandbox a l'intention d'apporter des modifications importantes à l'innovation en cours d'expérimentation au cours de la phase d'expérimentation, l'entité du sandbox doit en faire la demande au CMA au moins un (1) mois à l'avance et fournir des détails sur les modifications avec les raisons (les « demandes de modification »). L'entité du sandbox peut continuer à expérimenter la solution existante pendant que la CMA examine les demandes de modification et informe l'entité du sandbox de sa décision; (c) La période initiale du plan d'essai sera déterminée par consultation entre la CMA et le participant. La période de test ne dépasse pas douze mois, à moins que le test du produit ou service innovant de Fintech a été réussi et qu'il puisse être démontré qu'une extension des tests est nécessaire pour répondre à quelques problèmes ou risques spécifiques identifiés lors des tests initiaux. Toute prolongation ne doit pas excéder six mois supplémentaires ; (d) À des fins de transparence et de Official Gazette n° Special of 04/05/2023 224

kumenyesha abakiliya amakuru, CMA itangaza ku rubuga rwa interineti rwayo amakuru yerekeye ubusabe bwose bw’igicuruzwa cyangwa serivisi yemerewe kujyanwa mu igerageza nk'amazina y'usaba, n'igihe isuzuma nyirizina rizatangirira rikanarangirira. Ingingo ya 11: Gusoza igerageza Iyo igihe cy'igerageza kirangiye, uwitabiriye ava mu igerageza agendeye ku ngamba zashyizweho zijyanye no gusoza igerageza maze CMA igafata imyanzuro ikurikira: (1) Ikigo mu byitabiriye igerageza cyemererwa gukomeza no gushyira ibicuruzwa byacyo cyangwa serivisi birimo udushya ku isoko ryagutse mu Rwanda mu gihe: (a) CMA n'Ikigo mu byitabiriye Igerageza byanyuzwe no kuba igerageza ryaragenze neza kandi rikaba ryarageze kucyo ryari rigamije; ndetse (b) Ikigo mu byitabiriye igerageza kikaba gishobora gukurikiza ibisabwa n’amategeko n'amabwiriza mu buryo bwuzuye; cyangwa se provision of information to customers, relevant information of all approved sandbox applications such as the name of the applicant, and the start and expiry dates of the sandbox experimentation, will be published on CMA website. Article 11: Completion of testing in the Sandbox Upon the completion of testing period, the participant will exit the Sandbox guided by the exit strategy and the CMA will make the following decisions: (1) The sandbox entity will be approved to proceed and deploy the innovative product or service under experimentation on a broader scale in Rwanda provided that: (a) Both the CMA and the sandbox entity are satisfied that the sandbox has achieved its intended test outcomes; and (b) The sandbox entity can fully comply with the legal and regulatory requirements; or fourniture d'informations aux clients, les informations pertinentes de toutes les applications sandbox approuvées, telles que le nom du demandeur et les dates de début et d'expiration de l'expérimentation de sandbox, sont publiées sur le site Web de CMA. Article 11: Réalisation des tests dans le Sandbox À la fin de la période de test, le participant quitte le sandbox guidé par la stratégie de sortie et la CMA prend les décisions suivantes: (1) L'entité du sandbox est approuvée pour procéder et déployer le produit ou service innovant en cours d'expérimentation à plus grande échelle au Rwanda à condition que : (a) La CMA et l'entité du sandbox sont convaincus que le sandbox a atteint les résultats de test prévus ; et (b) L'entité du sandbox peut se conformer pleinement aux exigences légales et réglementaires ; ou alors Official Gazette n° Special of 04/05/2023 225

(c) Aho bishoboka, kubahiriza amabwiriza akubiye mu rwandiko rutanga uburenganzira; (d) Gutegura amabwiriza n'imirongo ngenderwaho bishya cyangwa kuvugurura amabwiriza asanzwe ariho igihe ibicuruzwa cyangwa serivisi birimo udushya byashoje neza igerageza ariko bikaba bitagengwa na yo n’amategeko yari asanzweho; (2) Ikigo mu byitabiriye igerageza ntikizemererwa gukomeza ngo gishyire ibicuruzwa cyangwa serivisi byacyo birimo udushya ku isoko ryagutse mu gihe: (a) CMA itanyuzwe n’ibyavuye mu igerageza, bisobanuye ko igerageza ritageze ku ntego zari zigamijwe, hashingiwe ku byagombaga gukorwa mu igerageza, ibyari byitezwe kuvamo n’igihe nk’uko byari byemeranyijweho hagati ya CMA n'Ikigo mu byitabiriye igerageza; (b) Ikigo mu byitabiriye igerageza kitabashije gukurikiza mu buryo bwuzuye ibisabwa n'amategeko n'amabwiriza nyuma yo gusoza igerageza. Iyo byari byitezwe ko ibi (c) Comply with the terms of a letter of no objection where applicable; (d) Adopt new regulations, guidelines or review and make necessary reform to existing regulatory framework, if the successful innovative products or services are not addressed under existing legal and regulatory framework; (2) The sandbox entity will be discontinued when: (a) The CMA is not satisfied that the sandbox has achieved its intended purpose, based on the latest test scenarios, expected outcomes and schedules mutually agreed with the sandbox entity; (b) The sandbox entity is unable to fully comply with the relevant legal and regulatory requirements at the end of the sandbox period. If such a situation is anticipated, the sandbox entity is (c) Se conformer aux termes d'une lettre de non-objection, le cas échéant ; (d) Adopter de nouveaux règlements, directives ou réviser et apporter les réformes nécessaires au cadre réglementaire existant, si les produits ou services innovants réussis ne sont pas pris en compte dans le cadre juridique et réglementaire existant ; (2) L'entité du sandbox est abandonnée lorsque : (a) La CMA n'est pas convaincu que le sandbox a atteint son objectif, sur la base des derniers scénarios de test, des résultats attendus et des calendriers mutuellement convenus avec l'entité du sandbox; (b) L'entité du sandbox n'est pas en mesure de se conformer pleinement aux exigences légales et réglementaires pertinentes à la fin de la période sandbox. Si une telle situation est Official Gazette n° Special of 04/05/2023 226

bizabaho, Ikigo mu byitabiriye igerageza gishishikarizwa kubimenyesha CMA hakiri kare; (c) Hagaragaye inenge mu bicuruzwa cyangwa serivisi birimo udushya mu gihe cy’igerageza nyirizina, kandi bikagaragara ko ingorane byateza ku bashoramari cyangwa ku rwego rw’imari muri rusange ari nyishi kuruta inyungu ndetse n’icyo kigo cyitabiriye igerageza kikemera ko iyo nenge idashobora gukosorwa muri icyo gihe cy’igerageza; (d) CMA ihagaritse igerageza bitewe n'impamvu runaka nko kuba ikigo cyitabiriye igerageza cyarenga ku byo cyasabwe mu gihe cy’igerageza; cyangwa (e) Ikigo cyitabiriye igerageza cyamenyesheje CMA umwanzuro wacyo wo kuva mu igerageza ku bushake bwacyo; (3) Kigendeye ku ngamba zigendanye n’uburyo igerageza risozwa, ikigo mu byitabiriye igerageza, mbere y’uko kirisoza kigomba gukemura cyangwa kuzuza ibyo kigomba abakiliya bacyo ku bicuruzwa cyangwa serivisi birimo udushya biri mu igerageza; encouraged to engage the CMA earlier; (c) A flaw has been discovered in the innovative product or service under experimentation where the risks posed to investors or financial system outweigh the benefits of the innovations under experimentation, and the sandbox entity acknowledges that the flaw cannot be resolved within the duration of the sandbox; (d) The CMA terminated the sandbox due to the reasons such as the sandbox entity breaching any condition imposed for the duration of the sandbox; or (e) The sandbox entity has informed the CMA of its decision to exit the sandbox at its own decision; (3) Guided by the exit strategy; sandbox entity should ensure that any existing obligation to its customers of the innovative product or service under experimentation must be fully fulfilled or addressed before exiting the sandbox or discontinuing the sandbox; anticipée, l'entité du sandbox est encouragée à informer la CMA plus tôt; (c) Une faille a été découverte dans le produit ou service innovant en cours d'expérimentation où les risques posés aux investisseurs ou au système financier l'emportent sur les avantages des innovations en cours d'expérimentation, et l'entité du sandbox reconnaît que la faille ne peut pas être résolue pendant la durée du sandbox; (d) La CMA a mis fin au sandbox pour des raisons telles que la violation par l'entité du sandbox de toute condition imposée pendant la durée du sandbox ; ou (e) L'entité du sandbox a informé la CMA de sa décision de quitter le sandbox de sa propre décision ; (3) Guidé par la stratégie de sortie, L'entité du sandbox doit s'assurer que toute obligation existante vis-à-vis de ses clients du produit ou service innovant en cours d'expérimentation doit être entièrement remplie ou traitée avant de quitter le sandbox ou d'abandonner le sandbox; Official Gazette n° Special of 04/05/2023 227

(4) Mu gihe Ikigo mu byitabiriye igerageza gisabye kongererwa igihe cyo kwitabira igerageza, kigomba kubisaba CMA byibura ukwezi kumwe mbere y’uko igihe cy'igerageza kirangira, kandi kigomba gutanga impamvu zishyigikira ubwo busabe bwo kongererwa igihe. CMA isuzuma ubusabe maze kwemererwa bigashingira ku mpamvu zatanzwe. Ingingo ya 12: Ibisabwa mu gutanga raporo no kubika inyandiko (1) Mu gihe cy'igerageza, CMA isaba abitabiriye igerageza gutanga buri kwezi raporo z’intambwe imaze guterwa z'uko igerageza ririmo gukorwa. Inshuro izo raporo zitangwamo zishobora guhinduka bitewe n’uburyo igerageza riteguye, ingano y’aho igerageza rikorerwa, n’ibyateza ingorane muri iryo. Abitabiriye igerageza banasabwa kandi gutanga raporo ya nyuma mu minsi 30 uhereye ku itariki igihe cy'igerageza cyarangiriyeho; (2) Umuyobozi mukuru w'ikigo cyitabiriye igerageza cyangwa Umukozi mukuru uhagarariye Umuyobozi mukuru mu buryo (4) In the events that the sandbox entity requires an extension of the sandbox period, the sandbox entity should apply to the CMA at least one month before the expiration of the sandbox test period, and provide reasons to support the application for extension. The CMA will review the application and approval will be granted on a case-by￾case basis. Article 12: Reporting requirements and records keeping (1) During the testing period, the CMA will require the Participants to submit interim reports every month on the progress of the test during the testing period. The frequency of interim reports may change depending on the complexity, scale and risks associated with the test. The participants will also be required to submit the final report within 30 calendar days from the expiry date of the testing period; (2) The CEO of the participants or senior officer duly authorized by the CEO must confirm all interim and final reports; (4) Dans les cas où l'entité du sandbox nécessite une prolongation de la période sandbox, l'entité du sandbox doit s'adresser au CMA au moins un mois avant l'expiration de la période de test sandbox et fournir des raisons pour soutenir la demande de prolongation. LA CMA examinera la demande et l'approbation est accordée au cas par cas. Article 12: Exigences en matière de rapports et conservation des documents (1) Pendant la période d'essai, la CMA demande aux participants de soumettre des rapports provisoires tous les trois mois sur l'avancement de l'essai pendant la période d'essai. La fréquence des rapports provisoires peut changer et être inférieure à trois mois en fonction de la complexité, de l'ampleur et des risques associés au test. Les participants sont également tenus de soumettre le rapport final dans les 30 jours calendaires à compter de la date d'expiration de la période d'essai ; (2) Le PDG des participants ou un cadre supérieur dûment autorisé par le PDG doit confirmer tous les rapports provisoires et finaux ; Official Gazette n° Special of 04/05/2023 228

bwemewe n'amategeko bagomba kwemeza izo raporo zose zagiye zitangwa zigaragaza intambwe ku yindi uko igerageza ririmo gukorwa hamwe na raporo ya nyuma; (3) Abitabiriye igerageza bagomba gushyikiriza CMA raporo z’intambwe ku yindi zigaragaza ukuntu igerageza ririmo gukorwa, zikubiyemo: (a) Uko ririmo gukorwa hagendewe ku bipimo by’ingezi by’imikorere (KPIs); (b) Imihigo nyamukuru yeshejwe yerekeranye n'ibipimo by’ingenzi by'imikorere n'amakuru y'ibarurishamibare (Urugero: Agaciro n'ingano z'ibyakozwe bikarangira, umubare w'abashoramari b'abakorerabushake, n'ibindi.); (c) Ibibazo by'ingenzi byavutse bitewe n'uburiganya, cyangwa raporo y'ibyabaye mu mikorere; n'ibikorwa cyangwa ingamba byafashwe mu guhangana nabyo; (d) Amakuru arambuye y'imikorere cyangwa ibijyanye na tekiniki harimo n'ibibazo by'umutekano w'ikoranabuhanga cyangwa ibyaha (3) The participants must submit interim reports to the CMA on the progress of testing which includes: (a) Progress in the defined Key Performance Indicators (KPIs); (b) Key milestones achieved related to the defined KPIs and statistical information (e.g., Value and volume of transactions accomplished, number of volunteer investors, etc.); (c) Key issues arising as observed from fraud, or operational incident reports; and actions or steps taken to address the key issues; (d) Detailed log of operational or technical incidents including any cyber security issues or breaches (if any) and steps taken to address the same; (3) Les participants doivent soumettre à la CMA des rapports provisoires sur l'avancement des tests, notamment : (a) Progrès dans les indicateurs de performance clés (KPI) définis ; (b) Étapes clés atteintes liées aux KPI définis et aux informations statistiques (par exemple, valeur et volume des transactions réalisées, nombre d'investisseurs volontaires, etc.) ; (c) Problèmes clés découlant d'observations de fraudes ou de rapports d'incidents opérationnels ; et les actions ou mesures prises pour résoudre les problèmes clés; (d) Journal détaillé des incidents opérationnels ou techniques, y compris tout problème ou violation de cybersécurité (le cas échéant) et les Official Gazette n° Special of 04/05/2023 229

by'ikoranabuhanga (niba byarabayeho) n'ingamba zo guhangana nabyo; (e) Urutonde ruvuguruwe rw'ingorane zabayeho n'ingamba zo guhangana nazo; (f) Amakuru arambuye yerekeranye n'ibirego n'uburyo bikemurwa; (4) Abitabiriye igerageza bagomba gutanga raporo ya nyuma ikubiyemo amakuru akurikira: (a) Iby'ingenzi byavuye mu igerageza, ibipimo by’ingenzi by'imikorere hamwe n'ingamba zemeranyijweho zirebana no gutsinda cyangwa gutsindwa isuzuma kimwe n'ibyavuye mu isuzuma; (b) Raporo zose ku bibazo byabaye n'imyanzuro yafashwe ku bibazo by'abakiliya, niba bihari; (c) Amasomo yakuwe mu igerageza, mu gihe habayeho kudatambuka igerageza, harimo, ariko atari byo gusa, impamvu zo kudatambuka igerageza n'uburyo byakemurwa; na (e) An updated list of emerging risks and actions taken to address them; (f) Details of any investor complaints and how they are being addressed; (4) The Sandbox Participants must submit a final report containing the following information: (a) Key outcomes, key performance indicators against agreed measures for success or failure of the test and findings of the test; (b) A full account of all incident reports and resolution of user complaints, if any; (c) In the case of a failed test, lessons learned from the test, including but not limited to the reasons of failure and how they may be addressed; and mesures prises pour y remédier ; (e) Une liste mise à jour des risques émergents et des mesures prises pour y faire face ; (f) Détails de toutes les plaintes des investisseurs et de la manière dont elles sont traitées ; (4) Les Participants Sandbox doivent soumettre un rapport final contenant les informations suivantes : (a) Principaux résultats, indicateurs de performance clés par rapport aux mesures convenues pour le succès ou l'échec du test et les résultats du test ; (b) Un compte rendu complet de tous les rapports d'incidents et la résolution des plaintes des utilisateurs, le cas échéant ; (c) Dans le cas d'un test échoué, les leçons tirées du test, y compris, mais sans s'y limiter, les raisons de l'échec et la manière dont elles peuvent être traitées ; et Official Gazette n° Special of 04/05/2023 230

(d) Gahunda yo guhindura ibicuruzwa cyangwa serivisi bikajya ku isoko ryagutse, mu gihe habayeho gutsinda isuzuma; (5) Uwitabiriye igerageza agomba gukora ku buryo abika neza inyandiko z'igerageza zakozwe mu gihe cy'igerageza kugira ngo CMA izazigenzure; (6) N’uwitabiriye igerageza kandi abika neza izo nyandiko mu gihe cy'imyaka itanu uhereye ku gihe igerageza ryarangiriye agasohoka mu igerageza. Ingingo ya 13: Ingingo ivanaho ingingo zinyuranye n’iyi mirongo ngenderwaho Ingingo zose z’imirongo ngenderwaho yo mu rwego rw’ubugenzuzizi ibanziriza iyi mirongo ngenderwaho kandi zinyuranye nayo zivanyweho. Ingingo ya 14: Gutangira gukurikizwa Iyi mirongo ngenderwaho itangira gukurikizwa ku itariki itangarijweho mu Igazeti ya Leta ya Repubulika y’u Rwanda. (d) In the case of a successful test, the plan for the transition of the product or service to a wider market; (5) The participant must ensure that proper records of the conducted tests are maintained during the testing period for review by the CMA; and (6) The participant shall also maintain such records for a period of five years from the completion of testing/exit from the sandbox. Article 13: Repealing provisions All prior regulatory provisions contrary to these guidelines are hereby repealed. Article 14: Entry into force These guidelines shall come into force on the date of their publication in the Official Gazette of the Republic of Rwanda. (d) En cas de test réussi, le plan de transition du produit ou du service vers un marché plus large ; (5) Le participant doit s'assurer que des documents appropriés des tests effectués sont conservés pendant la période de test pour examen par la CMA ; et (6) Le participant conserve également ces documents pendant une période de cinq ans à compter de la fin des tests/de la sortie du sandbox. Article 13: Disposition abrogatoire Toutes les dispositions réglementaires antérieures contraires aux présentes directives sont abrogées. Article 14: Entrée en vigueur Les présentes directives entrent en vigueur à la date de leur publication au Journal Officiel de la République du Rwanda. Official Gazette n° Special of 04/05/2023 231

Kigali, 27/04/2023 (Sé) BUNDUGU Eric Umuyobozi w’Agateganyo w’Urwego rw’u Rwanda rushinzwe Isoko ry’Imari n’Imigabane Ag. Chief Executive Officer of Capital Market Authority of Rwanda Directeur Général a.i de l’Autorité des Marchés de Capitaux du Rwanda Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République: (Sé) Dr UGIRASHEBUJA Emmanuel Minisitiri w’Ubutabera akaba n’Intumwa Nkuru ya Leta Minister of Justice and Attorney General Ministre de la Justice et Garde des Sceaux Official Gazette n° Special of 04/05/2023 232

UMUGEREKA W’IMIRONGO NGENDERWAHO N° 002/CMA_G/2023 YO KU WA 27/04/2023 IGENGA IGERAGEZWA RY’IKORANABUHANGA MU BY’IMARI RYEREKERANYE N’IBICURUZWA NA SERIVISI BY’ISOKO RY’IMARI N’IMIGABANE MU RWANDA IFISHI YO GUSABA KWITABIRA IGERAGEZA RY’IKORANABUHANGA MU BY’IMARI Tugushimiye ubushake bwo kwitabira Igerageza ry’ikoranabuhanga mu by’imari ry’Urwego rushinzwe isoko ry'imari n'imigabane. Igerageza rigamije kwemera kugeragereza udushya tw’ikoranabuhanga mu by’imari dufite ubushobozi bwo kugira uruhare mu iterambere ry'isoko y'imari n'imigabane mu Rwanda. Ifishi y'ubusabe ikubiyemo amakuru yose ashyigikira ubusabe bwo kwitabira igerageza. Ifishi y’ubusabe yujuje neza, hamwe n’ibyangombwa byose bisabwa bibushyigikira, bigomba gushyikirizwa CMA binyuze kuri fintech@cma.rw. Niba CMA bafite ibibazo cyangwa bakeneye andi makuru yisumbuyeho, bazakuvugisha. Kuba amakuru atangwa mu busabe yuzuye anasobanutse bigira uruhare mu kugena igihe CMA ifata kugira ngo isuzume ubusabe bwawe bwo kwitabira igerageza. Ifishi y’ubusabe igomba kuzuzwa n’umwe mu bakozi bakuru, ikemezwa n’umuyobozi mukuru. Bagomba kwemeza ukuri kw’amakuru yatanzwe mu ifishi y’ubusabe ndetse n’ayatanzwe mu izindi nyandiko z’imigereka kuri iyi fishi. Niba ukeneye ibindi bisobanuro mbere y'uko utanga ubusabe bwawe ndetse no mu gihe cy’isuzuma ry’ubusabe bwawe, ushobora kohereza ubutumwa kuri fintech@cma.rw.

1. Amakuru rusange 1.1.Tanga amakuru arambuye yuzuye yerekeye ikigo cyawe, agaragaza ibi bikurikira: a. Uzuza iyi mbonerahamwe Amazina y'ikigo (Usaba) Aderesi yacyo Urubuga rwa interineti (niba ruhari) Igihugu cyandikiwemo Icyicaro Umuntu ubazwa amakuru Icyo ashinzwe Imeyili Nomero ya telefoni Umukono Itariki Shyiraho umugereka w’ibyangobwa bishyiraho ikigo biriho umukono wa noteri Official Gazette n° Special of 04/05/2023 233

b. Amazina n'imyirondoro bya ba nyir'ikigo cyangwa abanyamigabane, abagishinze, abayobozi b’inama y’ubutegetsi n'abakozi bakuru, harimo n'ibyo bakoramo (ikoranabuhanga, isoko y'imari n'imigabane, urwego rw’imari, ikoranabuhanga mu by’imari, n'ibindi), ubumenyi n'uburambe bafite: i. Amazina n’imyirondoro by’aba nyir’ikigo (cg abanyamigabane bacyo) n’abagishinze ; ii. Amazina n’imyirondoro by’abayobozi b’inama y’ubutegetsi (niba bahari) ; iii. Amazina n’ imyirondoro by’abayobozi bakuru ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Shyiraho umugereka w’incamake y’abo ari bo n’ibyangombwa bibaranga (Indangamuntu cyangwa pasiporo) c. Umwirondoro urambuye w'ikigo ugaragaza neza niba ari ikigo kigitangira cyangwa gisanzwe gikora harimo n'imiterere y'imikorere, ibyo cyagezeho mbere n'imiterere y'ubucuruzi bwacyo. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… d. Ubushobozi mu by’imari, harimo n'amafaranga yakusanyijwe cyangwa agomba gukusanywa, n'uko azakoreshwa mu bikorwa bitandukanye birimo no kugerageza ibicuruzwa cyangwa serivisi mu igerageza. ...................................................................................................................................................... ...................................................................................................................................................... ...................................................................................................................................................... e. Ubushobozi mu ikoranabuhanga, uburyo buteganyijwe bwo gukemura ibijyanye na tekiniki kimwe n'ibindi bikenerwa bituma hakorwa igerageza ry'udushya tw’ikoranabuhanga mu by’imari. ...................................................................................................................................................... ....................................................………………………………………………………………. ………………………………………………………………………………………………… f. Uburenganzira bwo gukora bwemewe, niba gifite uruhushya kinagenzurwa na CMA cyangwa ibindi bigo bigenzura urwego rw'imari mu Rwanda. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Shyiraho copi y’icyemozo cy’uko ufite uburenganzira bwo gukora wahawe n’urwego rugenzura isoko ry’imari n’imigabane. g. Uburenganzira bwo gukora bwemewe, niba gifite uruhushya kinagenzurwa n'ibigo bigenzura urwego rw'imari byo hanze y'u Rwanda. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Official Gazette n° Special of 04/05/2023 234

Shyiraho copi y’icyemozo cy’uko ufite uburenganzira bwo gukora wahawe n’urwego rugenzura isoko ry’imari n’imigabane. h. Niba ubu gikora mu buryo cyasonewe ubugenzuzi butangwa na CMA cyangwa ibigo bigenzura urwego rw'imari byo mu Rwanda n'ibyo hanze y'u Rwanda. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Shyiraho copi y’icyemozo cy’uko ufite uburenganzira bwo gukora wahawe n’urwego rugenzura isoko ry’imari n’imigabane i. Imiterere n'ahagaragara ibikorwa byacyo mu Rwanda ubu ngubu. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… 2. Amakuru arambuye yerekeranye n'udushya tw’ikoranabuhanga mu by’imari dusabirwa igerageza 2.1. Tanga amakuru arambuye y'udushya tw’ikoranabuhanga mu by’imari tugomba gukorerwa igerageza akubiyemo ibi bikurikira: a. Aho bibanda mu bikorwa by’ubucuruzi bigendanye n’isoko ry' imari n'imigabane, n’imiterere y’ikoranabuhanga rye mu by’imari. Aho bibanda hashobora kuba birimo: i. Gukusanya amafaranga (gukusanya amafaranga aho uyatanze aba umunyamigabane, gukusanya amafaranga binyuze mu myenda, gukusanya amafaranga binyuze mu bigega by’abishyize hamwe, n’ubundi buryo bwo gukusanya amafaranga agendanye n’ishoramari); ii. Ubuhuza, ubucuruzi no kwishyurana, kugurizanya ku isoko ry’imari n’imigabane, n'ibindi; iii. Ubujyanama ku ishoramari, ubwizigame n'imicungire y'ishoramari, n'ibindi; iv. Ubucuruzi bw’ibicuruzwa bikomoka ku bindi; v. Isoko ry’ibicuruzwa by’ibanze; vi. Ubugenzuzi bw’isoko ry’imari n’imigabane; vii. Ikindi gikorwa icyo ari cyo cyose kijyanye n'isoko ry’imari n’imigabane, imicungire y’ishoramari n'isoko ry'ibicuruzwa by'ibanze. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Shyiraho inyandiko igaragaza mu ncamake imiterere y’ubucuruzi bwawe bwifashisha ikoranabuhanga mu by’imari ririmo udushya. Official Gazette n° Special of 04/05/2023 235

b. Amakuru arambuye yerekeye ikibazo ibicuruzwa cyangwa serivisi by'udushya bigamije gukemura n'uburyo bizongera iterambere ry'urwego rw’isoko ry'imari n'imigabane mu Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………….……… ………………………………………………………………………………………………… c. Inyungu z'udushya tw’ikoranabuhanga mu by’imari ku bashoramari n'urwego rw'imari n'imigabane, by'umwihariko izishobora kuba zitaboneka ubu. ...................................................................................................................................................... ....................................................…………………………………………….………………… …………………………………………………………………………………………………. d. Garagaza udushya turi mu bicuruzwa cyangwa serivisi zawe n’ukuntu bizateza imbere isoko ry’imari n’imigabane ry’u Rwanda. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… e. Garagaza ikiciro cy’abashoramari usahaka gukorana nabo bakwiye kureshywa bakitabira igerageza n'ingamba zo kubareshya no kubinjizamo. ...................................................................................................................................................... ....................................................…………………………………………….………………… ………………………………………………………………………………………………… f. Abandi bafatanyabikorwa abo ari bo bose cyangwa ibigo mukorana cyangwa muteganya gukorana mu gihe mwatoranywa mu bazitabira igerageza. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… g. Igishushanyo cya tekiniki cyerekana mu buryo burambuye imiterere y'ikoranabuhanga rizakoreshwa (harimo, ariko atari byo gusa, ikoranabuhanga ry'ubwenge bw'ubukorano “Artificial Intelligence” na “blockchain”), ibisobanuro birambuye ku miterere y’iryo koranabuhanga. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Shyiraho igishushanyo mu ncamake kigaragaza imiterere n’ukuntu iryo koranabuhanga ryubatse. h. Igishushanyo cya tekiniki kigaragaza mu buryo burambuye ibice bitanduknaye bigize iryo koranabuhanga, uburyo ibyo bice bikorana hagati yabyo, n’uburyo bishobora guhuzwa no gukorana na sisisteme z’abandi bafatanya bikorwa nk’ama banki cyangwa ibigo by’itumanaho. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Official Gazette n° Special of 04/05/2023 236

Shyiraho igishushanyo kigaragaza uburyo ibyo bicuzwe hejuru byose bikorana i. Amakuru arambuye yerekeye uko ibisabwa birebana n'umutekano w'ikoranabuhanga byubahirizwa mu myubakire y’iryo koranabuhnaga. ………………………………………………………………………………………………… ………………………………………………………………………………………………… ………………………………………………………………………………………………… j. Igishushanyo cy'ubuhanga kigaragaza amakuru arambuye yerekeye uko ibikorwaremezo by'udushya tw’ikoranabuhanga mu by’imari byashyizweho (uguhuza imirongo, kubika amakuru shingiro, n'ibindi) no gusubanura neza niba biri mu Rwanda cyangwa hanze y'u Rwanda, no mu bubiko busanzwe cyangwa ku bubiko bwo kuri interineti. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Shyiraho igishushanyo kibigaragaza k. Uburyo bugaragaza imikorere y’ingenzi ya sisiteme ushaka kugerageza mu gihe cy’igerageza. Kuri buri buryo, garagaza Andi makuru arambuye y'ibi bikurikira: i. Imikoranire ya buri gice kigize iyo sisiteme n’abayikoresha (abakiliya, abashinzwe gucunga iyo sisiteme abayobozi, abafatanyabikorwa niba bahari, n'abandi); ii. Uburyo amafaranga ahererekanywa hagati yanyu, abakiliya banyu, aho amafaranga abitse, n'abandi bafatanyabikorwa abo ari bo bose (niba bahari); iii. Ikigo kizabika amafaranga y'abakiliya bawe; iv. Andi makuru arambuye ajyanye n’ubundi buryo bugaragaza imikorere ya sisiteme mushaka kugerageza. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Shyiraho igishushanyo kibigaragaza l. Urwego iyo sisiteme igezeho yubakwa. Garagaza neza niba udushya twawe tw’ikoranabuhanga mu by’imari dukora neza bihagije kandi twiteguye gukorerwa igerageza ndetse niba tudateguye bihagije ku buryo twahabwa abakiliya, ugaragaze neza igihe giteganyijwe cyo kuba duteguriwe kumurikwa cyangwa gukorerwa igerageza. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… m. Garagaza impamvu kwitabira igerageza byagirira akamaro ibicuruzwa cyangwa serivisi byawe ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Official Gazette n° Special of 04/05/2023 237

2.2. Garagaza uburyo ushaka koroherezwa ku bijyanye n’amategeko asanzweho ndetse n’uburyo uteganya kurinda abashoramari bikubiyemo ibi bikurikira: a. Amategeko n’amabwiriza byihariye usaba ko CMA yakoroshya mu gihe ibicuruzwa cyangwa serivisi byawe bikorerwa igerageza, unatange impamvu. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… b. Garagaza ukurikije uko ubibona, niba ibicuruzwa cyangwa serivisi byawe bishobora kubangamira mu buryo budasanzwe, uburyo busanzwe bw’ubugenzuzi. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… c. Kurengera abashoramari, kutajegajega kw’isoko kimwe n'izindi ngorane zirebana n'ibicuruzwa cyangwa serivisi byawe n'uko uteganya guhangana n'izo ngorane. ...................................................................................................................................................... ....................................................……………………………………………….……………… ………………………………………………………………………………………………… 2.3. Tanga amakuru arambuye ya gahunda y'igerageza, agaragaza ibi bikurikira: a. Sobanura igerageza ushaka gukora, intego z'igerageza hamwe n'ibibazo ushobora kwibaza bikabonerwa ibisubizo mu igerageza, uburyo bukoreshwa mu igerageza, ibikorwa mu igerageza n'ibyitezwe kuvamo. ...................................................................................................................................................... ...................................................………………………………………………………………... ………………………………………………………………………………………………… b. Ibipimo bikoreshwa mu gukurikira no gusuzuma uko igerageza rikorwa kimwe n'ibisabwa ngo intego z'igerageza zigerweho. ...................................................................................................................................................... ....................................................………………………………………….…………………… ………………………………………………………………………………………………… c. Garagaza kandi usobanure imbibi z’igerageza zikubiyemo: i. Igihe igerageza rigomba kumara, amatariki igerageza rigomba gutangiriraho no kurangiriraho hamwe n'ibyiciro by'ingenzi bigenda bigaragaza icyo igerageza rigeraho. ...................................................................................................................................................... ....................................................…………………………………………….………………… ………………………………………………………………………………………………… ii. Urwego rw'abakiliya ntarengwa igicuruzwa cyangwa serivisi bireba (urugero: abashoramari basanzwe, ibigo, abafite ubumenyi buhambaye mu ishoramari, n’abandi) ...................................................................................................................................................... ....................................................…………………………………………….………………… ………………………………………………………………………………………………….. Official Gazette n° Special of 04/05/2023 238

iii. Umubare ntarengwa w'abakiliya igicuruzwa cyangwa serivisi bireba ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… iv. Umubare ntarengwa w’amafaranga y’abashoramari yakwakirwa, inshuro byakorwa, n’umubare ntarengwa muri rusange ubona utateza ingorane. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… v. Imibare y'igihombo n'ingaruka ntarengwa, harimo n'ingaruka ziziguye zaba ku isoko ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… vi. Ibindi bipimo bigaragaza imbibi z’igerageza ...................................................................................................................................................... ....................................................……………………………………………….……………… ………………………………………………………………………………………………… d. Gahunda yo kumenyesha abakiliya ku byerekeranye n’igerageza n'inyandikorugero harimo gutangariza abashoramari ingero fatizo z'ingorane zishobora kugaragara mu igerageza no kumenya neza ko basobanukiwe neza izo ngorane. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… e. Garagaza neza ubwirinzi bugomba guteganywa kugira ngo hacungwe ingorane n’igihe igerageza ritagenze neza, harimo: i. Isuzuma rirambuye ry'ingorane zakomoka mu igerageza na guhunda y'imicungire y'izo ngorane. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… ii. Ubwirinzi buhagije bwo gusigasira umutekano w’ikoranabuhanga n’amakuru. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… iii. Gahunda zituma ibikorwa by’ubucuruzi bitahagarara mu gihe haba hari ingorane zabaye, n’ingamba zo kurinda inyungu z’abashoramari ndetse n’abakorera ku isoko ry’imari muri rusange. ...................................................................................................................................................... ...................................................................................................................................................... ...................................................................................................................................................... Official Gazette n° Special of 04/05/2023 239

iv. ingamba zo gukumira iyezandonke no gutera inkunga iterabwoba. …….............................................................................................................................................. ............................................................……………………………….………………………… ………………………………………………………………………………………………… v. Ingamba zo kwakira no gukemura ibibazo by'abakiliya mu buryo buboneye kandi buhamye; ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… vi. Ikizere cy’ubufasha ushobora guhabwa Kwibanda ku n’abandi bafatanyabikorwa b'igerageza, nk'ibigo by'imari bigenzurwa mu rwego rwo gukurikirana cyangwa gukumira ingorane z'ubugenzuzi. ………………………………………………………………………………………………… ………………………………………………………………………………………………… ………………………………………………………………………………………………… vii. Izindi ngamba z’ubwirinzi ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… f. Raporo zigomba gutangwa bigendeye kuri gahunda yemejwe y’igihe raporo zitangirwa mu gihe kigerageza, zigaragaza uko igerageza ririmo gukorwa, n’uburyo bwo gusubiza ibyabajijwe. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… 2.4. Garagaza amakuru arambuye ya gahunda yo gusoza igerageza, harimo: a. Gahunda y'ubucuruzi yo gukorera ku isoko ryagutse mu Rwanda, mu gihe igerageza ryagenze neza. ...................................................................................................................................................... ....................................................………………………………………….…………………… ………………………………………………………………………………………………… b. Gahunda n’ingamba zo guha indishyi abashoramari bashobora kuba barahuye n’ingorane mu gihe igerageza ritagenze neza ndetse no mu gihe igerageza ridashobora gukomeza. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Jyewe……………………………… na …………………………………………………… turemeza ko amakuru yatanzwe yose muri ubu busabe n’inyandiko ziri ku migereka ari ukuri. Official Gazette n° Special of 04/05/2023 240

Itariki: Ku wa …………………… ukwezi …………………… umwaka ……………………. Umukono…………………………………….. Umukono …………………………….. Amazina ……………………………………… Amazina……………………………… Icyo ushinzwe…………………………………Icyo ushinzwe…………………………. Official Gazette n° Special of 04/05/2023 241

ANNEX TO GUIDELINES N°002/CMA_G/2023 OF 27/04/2023 GOVERNING THE FINTECH REGULATORY SANDBOX FOR CAPITAL MARKETS IN RWANDA FINTECH REGULATORY SANDBOX APPLICATION FORM Thank you for your interest in the Capital Market Authority’s Fintech Regulatory Sandbox. The Regulatory Sandbox is meant to allow for testing of Fintech innovations that have the potential to contribute in the development of Rwandan Capital Markets. The application form contains the necessary supporting information of the application to participate in the Regulatory Sandbox. The completed application form, along with all required supporting documentation, must be submitted to the CMA through fintech@cma.rw. If the CMA has questions or require additional information, the CMA will contact you. The completeness and clarity of the information provided in the application will determine the time taken for the CMA to review your sandbox application. The form must be filled by any senior official and approved by the CEO. They must declare and confirm the accuracy of information in the application form and all the attachments. If you need any clarification before submitting your application, or during the application and review process, you may write to fintech@cma.rw.

1. General Information 1.1. Provide full details of your organization, covering the following areas: a. Fill the table Name of the firm (Applicant) Business address Website URL if available Country of incorporation Principle place of business Contact person Designation Email address Telephone number Signature Date Attach certified copies of all incorporation documents b. Names and profile of owners or shareholders and founders, directors and key management personnel, including relevant domain (technology, capital markets industry, financial sector industry, Fintech, etc.) knowledge and experience: i. Names and profile of owners (or shareholders) and founders: Official Gazette n° Special of 04/05/2023 242

ii. Names and profile of members of the board of directors (if applicable); iii. Names and profile of key management personnel: ………………………………………………………………………………………………… ………………………………………………………………………………………………… ………………………………………………………………………………………………… Attach their short bio and identification documents (National ID or Passport) c. Profile of the organization specifying whether it’s a start up or incumbent including the organization structure, past achievements and business profile. ...................................................................................................................................................... ...................................................……………………………………….……………………… ………………………………………………………………………………………………… d. Financial standing, including any funding raised or to be raised, that you intend to use among others to test your product or service in the sandbox. ...................................................................................................................................................... ....................................................………………………………………………………….…… ………………………………………………………………………………………………… e. Capacity in IT, technical support arrangements and any other necessary resources to support the testing of your Fintech innovation in regulatory sandbox. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… f. Authorized regulatory status, if licensed and supervised under the CMA and /or other financial sector regulators in Rwanda. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Attach a copy of license or any other document approved by the regulator g. Authorized regulatory status, if licensed and supervised under financial sector regulators outside Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Attach a copy of license or any other document approved by the regulator h. If currently operating under any regulatory exemption granted by the CMA or any other regulators in Rwanda or outside Rwanda. ...................................................................................................................................................... ....................................................………………………………………………….…………… ………………………………………………………………………………………………… Official Gazette n° Special of 04/05/2023 243

Attach a copy of license or any other document approved by the regulator i. Nature and scale of your current operations in Rwanda. ...................................................................................................................................................... ....................................................………………………….......................................................... ...................................................................................................................................................... 2. Details of the proposed Fintech innovation 2.1.Provide full details of the proposed Fintech innovation to be experimented in the sandbox, covering the following areas: a. The area of focus in the capital markets business and the business model of the Fintech innovation. The area of focus may include: i. Capital raising (equity-based crowdfunding, debt-based crowdfunding, fund-based crowdfunding, any other investment instrument-based crowdfunding); ii. Brokerage, trading and settlement of securities, securities lending, etc; iii. Investment advisory, saving and investment management, etc; iv. Structured products and derivatives; v. Commodity exchange; vi. Regulatory and supervision of capital markets (RegTech) vii. Any other business related to securities market, investment management and commodity exchange. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Attach a business model or project summary of your fintech innovation. b. Problem statement that the proposed innovative product or service aims to address and how it will accelerate the development of the capital markets in Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… c. Benefits of the proposed Fintech innovation for investors and capital market industry, especially those that may not be existing today. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… d. Identify the novelty or newness of the proposed product or services that will add significant value to the capital markets in Rwanda. ...................................................................................................................................................... ....................................................…………………………………………………….………… ………………………………………………………………………………………………… Official Gazette n° Special of 04/05/2023 244

e. Targeted customers or investors (retail, institutional, accredited or sophisticated, etc.) to participate in the regulatory sandbox and strategies to acquire and engage them. ...........................................................................................................................................…… ………………………………………………………………………………………………… ………………………………………………………………………………………………… f. Any other business partners or institutions you are working with or intend to work with if you are selected to participate in the regulatory sandbox. ...................................................................................................................................................... ....................................................……………………………………………………………… …………………………………………………………………………………………………. g. Technical architecture detailing specific technology stack (including but not limited to Artificial Intelligence and Blockchain), their specifications and interactions. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… Attach a high-level architecture diagram of presentation tier, application and data tiers h. Technical architecture detailing of various components or modules of the innovative product or service and their interaction, and external systems integration including banks, MNOs, etc. where applicable. ...................................................................................................................................................... ....................................................………………………………………….…………………… ………………………………………………………………………………………………… Attach a simplified process flow diagram i. Details of how IT security requirements for the system protection are applied and integrated within various components of the proposed system. ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… j. Architecture detailing the hosting infrastructure (connectivity, storage, etc.) of Fintech innovation and describe whether in Rwanda or outside Rwanda and whether on premises or in the cloud. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… Attach a high level and simplified architecture diagram k. Specific uses cases that you intend to test in the regulatory sandbox. Among other details for each use case, provide an end-to-end illustration of the following: i. The interactions and /or workflows for each component or module with the users Official Gazette n° Special of 04/05/2023 245

(customers, system administrators, executives, business partners if any, etc.); ii. The flow of money between you, your target customers, custodian and any other business partners (if any); iii. The entity that will be holding your customers’ monies; iv. Any other details for use cases to be tested. ...................................................................................................................................................... ....................................................………………………………………………………………. …………………………………………………………………………………………………. Attach a high level and simplified architectural diagram l. The current stage or readiness of the prototype development. Demonstrate if your Fintech innovation is sufficiently viable and mature to be tested in live environment and if it is not sufficiently developed to offer to customers, identify an estimated timeframe on the readiness to provide an end-to-end demonstration or live testing. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. m. Why your product or service would benefit from participation in the regulatory sandbox ...................................................................................................................................................... ....................................................………………………………………………………………. …………………………………………………………………………………………………. 2.2.Provide details regarding regulatory requirements to be waived and investor protection covering: a. Full details of the specific legal and regulatory requirements that you are seeking the CMA to relax for the duration of the testing of your product or service in the sandbox, and why. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. b. Details of your perspectives about your product or service if it can raise new or complex regulatory concerns. ...................................................................................................................................................... ....................................................…………………………………….………………………… ………………………………………………………………………………………………… c. Investor protection, market stability and any other risks associated with your product or service and how you intend to address those risks. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. 2.3.Provide full details of the testing program covering the following areas: Official Gazette n° Special of 04/05/2023 246

a. Describe the experiments to be conducted in the sandbox, test objectives with regulatory questions or hypotheses, testing methodologies, test scenarios and intended outcomes. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. b. Key Performance Indicators (KPI) or parameters to monitor and assess the progress of the test as well as the success criteria of the test objectives. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. c. State and justify the control boundaries of the test, including: i. Proposed testing period, start and end dates of the test in the sandbox and key milestones. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. ii. Limit on the type (e.g. retail, institutional, accredited or sophisticated, etc.) of customers involved. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. iii. Limit on the number of customers involved ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. iv. Limit on the transaction size, frequency and exposure limit ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. v. Quantification of the maximum loss and impact, including any potential indirect effect to the market ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. vi. Any other boundaries ...................................................................................................................................................... ....................................................……………………………………………………………….. .…………………………………………………………………………………………………. Official Gazette n° Special of 04/05/2023 247

d. Customer communication plans about the live-test and templates that include sample risk disclosures to the investors and their acknowledgement on how they understand the risks. ...................................................................................................................................................... ...................................................………………………………………………………………... ………………………………………………………………………………………………….. e. Describe the controls and safeguards to be put in place so as to manage risk and failure of the test in the sandbox including: i. Detailed assessment of significant risks arising from Regulatory Sandbox testing and risk management framework. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. ii. Controls to ensure IT and cyber resilience to preserve confidentiality, integrity and availability of data and IT systems. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. iii. Business Continuity Plans and measures to protect interest of investors and other capital market participants if the test fails. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. iv. Controls to mitigate money laundering and terrorism financing. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. v. Controls to handle customer enquiries and complaints in a fair and effective manner; ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. vi. Reliance on other test partners such as regulated financial institutions to monitor or mitigate regulatory risks. ...................................................................................................................................................... ...................................................................................................................................................... ...................................................................................................................................................... vii. Any other controls ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Official Gazette n° Special of 04/05/2023 248

f. Relevant reports to be submitted on the test progress based on agreed schedule during the testing period, and feedback mechanisms. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. 2.4. Describe the details of exit plan from the Regulatory Sandbox including: a. The business plan to deploy the product or service in the wider market in Rwanda if the sandbox testing is successful. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. b. The resolution plan and mechanism for compensating investors who may have suffered damage in the event that the test fails and the proposed innovative product or service has to be discontinued. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. I …………………………....... and …………………………………. declare that all information given in this application and in the attached documents are correct. Dated: this …………………… day of ………………year …………………………….. Signed: …………………………………. Signed: …………………………………… Names: …………………………………… Names: ……………………….................. Position: ………………………………….. Position: ………………………………… Official Gazette n° Special of 04/05/2023 249

ANNEXE DES DIRECTIVES N° 002/CMA_G/2023 DU 27/04/2023 RÉGISSANT LE SANDBOX RÉGLEMENTAIRE DE FINTECH POUR LES MARCHÉS DES CAPITAUX AU RWANDA FORMULAIRE DE DEMANDE POUR PARTICIPER AU SANDBOX RÉGLEMENTAIRE DE FINTECH Merci de l'intérêt que vous portez au Sandbox réglementaire de Fintech de l'Autorité des Marchés de Capitaux au Rwanda. Le Sandbox réglementaire est destiné à permettre de tester les innovations Fintech ayant le potentiel de contribuer au développement des marchés de capitaux du Rwanda. Le formulaire de demande contient les informations nécessaires à l'appui de la demande pour participer au sandbox réglementaire. Le formulaire de demande dûment rempli, accompagné de toutes les pièces justificatives requises, doit être soumis à la CMA à travers l’adresse email fintech@cma.rw. Si la CMA a des questions ou a besoin d'informations supplémentaires, elle vous contactera. L'exhaustivité et la clarté des informations fournies dans la demande détermineront le temps nécessaire à la CMA pour examiner votre demande à participer au sandbox. Le formulaire doit être complétée par l’un des officiers supérieur et approuvée par le Directeur Générale. Ils doivent déclarer et confirmer la validité des informations dans le formulaire et tous les annexes. Si vous avez besoins des clarifications avant de remettre votre demande, ou bien pendant l’évaluation, vous pouvez envoyer un email à fintech@cma.rw.

1. Informations générales 1.1.Fournissez tous les détails de votre organisation, couvrant les domaines suivants : a. Remplissez le tableau Nom de l'entreprise (demandeur) Adresse d'affaires URL du site Web, si disponible Pays de constitution Lieu d'affaires principal Personne de contact La désignation Adresse e-mail Numéro de téléphone Signature Date Official Gazette n° Special of 04/05/2023 250

Attachez les copies de tous les documents constitutifs b. Noms et profil des propriétaires ou actionnaires et fondateurs, membres de conseil d’administration, et principaux dirigeants, membre de comité exécutif, y compris les connaissances et l'expérience du domaine pertinent (technologie, secteur des marchés de capitaux, secteur financier, Fintech, etc.) : i. Noms et profil des propriétaires (ou actionnaires) et fondateurs ii. Noms et profil des membres de conseil d’administration ; iii. Noms et profil des membre de comité exécutif ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez les résumés de leurs biographies et les documents d’identification (Cartes d’identités ou passeports) c. Profil de l'organisation précisant s'il s'agit d'une start-up ou d’une ancienne entreprise, y compris la structure de l'organisation, les réalisations antérieures et le profil de l'entreprise. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. d. Situation financière, y compris tout financement acquise ou à acquérir, pour être utilisé, entre autres, pour tester votre produit ou service dans le sandbox. ...................................................................................................................................................... ....................................................………………………………………………………………. ………………………………………………………………………………………………….. e. Capacité en informatique, accords de support technique et toute autre ressource nécessaire pour soutenir le test de votre innovation Fintech dans le sandbox réglementaire. ...................................................................................................................................................... ....................................................………………………………………………………………. ………………………………………………………………………………………………….. f. Statut réglementaire autorisé, si autorisé et supervisé par la CMA et/ou d'autres régulateurs du secteur financier au Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez une copie de la licence obtenue ou un autre document d’autorisation approuvé par le régulateur g. Statut réglementaire autorisé, si autorisé et supervisé par les régulateurs du secteur financier à l'extérieur du Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez une copie de la licence obtenue ou un autre document d’autorisation approuvé par le régulateur Official Gazette n° Special of 04/05/2023 251

h. S'il opère actuellement en vertu d'une exemption réglementaire accordée par la CMA ou tout autre organisme réglementaire au Rwanda ou à l'extérieur du Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez une copie de la licence obtenue ou un autre document d’autorisation approuvé par le régulateur i. Nature et ampleur de vos opérations actuelles au Rwanda ...................................................................................................................................................... ....................................................………………………………………………………………. ………………………………………………………………………………………………….. 2. Détails de l’innovation Fintech proposé 2.1.Fournissez tous les détails de l'innovation Fintech proposée à expérimenter dans le sandbox, couvrant les domaines suivants : a. Le domaine d'intérêt dans le secteur des marchés des capitaux et le model de votre innovation. Le domaine d'intérêt peut être : i. La collecte des capitaux (financement collectif où les investisseurs sont des actionnaires, financement collectif où les investisseurs donnent les dettes, financement collectif où les investisseurs appartiennent dans des fonds d’investissement collectif, etc.) ; ii. Courtage, négociation et règlement de titres, prêt de titres, etc. ; iii. Conseil en investissement, gestion de l'épargne et des investissements, etc. ; iv. Les produits qui dérivent d’autre produits ; v. Marché de produits de base ; vi. Réglementation et surveillance ; vii. Toute autre activité liée au marché des valeurs mobilières, à la gestion des investissements et à l’échange de produits de base. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez le modèle de votre innovation ou le résumé du projet de votre innovation de Fintech b. Énoncé du problème que le produit ou service innovant proposé vise à résoudre et comment il accélérera le développement des marchés de capitaux au Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………….. …………………………………………………………………………………………………. c. Les avantages de l'innovation Fintech proposée pour les investisseurs et le secteur du marché des capitaux, en particulier ceux qui n'existent peut-être pas aujourd'hui. ...................................................................................................................................................... ....................................................……………………………………………………………….. .………………………………………………………………………………………………… Official Gazette n° Special of 04/05/2023 252

d. Identifiez la nouveauté du produit ou des services proposés qui ajouteront une valeur significative aux marchés des capitaux au Rwanda. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. e. La catégorie des clients ou investisseurs ciblés (investisseurs de détails, institutions, investisseurs avertis, etc.) pour participer au sandbox réglementaire et stratégies pour les acquérir et les engager. ...................................................................................................................................................... ....................................................………………………………………………………………. ………………………………………………………………………………………………….. f. Tous les autres partenaires commerciaux ou institutions avec lesquels vous travaillez ou avez l'intention de travailler si vous êtes sélectionnés pour participer au sandbox réglementaire. ...................................................................................................................................................... ....................................................………………………………………………………………. …………………………………………………………………………………………………. g. Architecture technique détaillant la pile technologique spécifique (y compris, mais sans s'y limiter, l'intelligence artificielle et la blockchain) et leurs spécifications et interactions entre eux. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez l’architecture montrant les diffèrent et partis principaux de ce système h. Architecture technique détaillant les diffèrent composants ou modules du système et leurs interactions entre eux, et l'intégration avec les systèmes externes, y compris les banques, les compagnes de télécommunication, etc. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez le schéma d’architecture montrant le flux des processus i. Détails sur la façon dont les exigences de sécurité informatique pour la protection du système sont appliquées et intégrées dans les divers composants du système proposé. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Official Gazette n° Special of 04/05/2023 253

j. Architecture détaillant l'infrastructure d'hébergement (connectivité, stockage, etc.) de l'innovation Fintech et décrire si au Rwanda ou à l'extérieur du Rwanda et si sur place ou dans le cloud. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Attachez le schéma d’architecture k. Cas d'utilisation spécifiques que vous avez l'intention de tester dans le sandbox réglementaire. Entre autres détails pour chaque cas d'utilisation, fournissez une illustration de bout en bout des éléments suivants : i. Les interactions et/ou flux de travail pour chaque composant ou module avec les utilisateurs (clients, administrateurs système, cadres, partenaires commerciaux le cas échéant, etc.) ; ii. Le flux d'argent entre vous, vos clients cibles, votre dépositaire et tout autre partenaire commercial (le cas échéant) ; iii. L'entité qui détiendra l'argent de vos clients ; iv. Tout autre détail pour les cas d'utilisation à tester. ...................................................................................................................................................... ....................................................……………………………………………………………….. ..………………………………………………………………………………………………… Attachez le schéma d’architecture l. L'état actuel du développement du prototype. Démontrez si votre innovation Fintech est suffisamment viable et mature pour être testée dans un environnement réel et si elle n'est pas suffisamment développée pour être proposée aux clients, identifiez un délai estimé sur la préparation à fournir une démonstration de bout en bout ou des tests en direct. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. m. Que pensez-vous votre produit ou service pourrait bénéficier dans la participation au sandbox réglementaire. ...................................................................................................................................................... ....................................................……………………………………………………………….. .…………………………………………………………………………………………………. 2.2.Fournir des détails concernant les exigences réglementaires auxquelles il faut renoncer et la protection des investisseurs couvrant : Official Gazette n° Special of 04/05/2023 254

a. Détails complets des exigences légales et réglementaires spécifiques que vous demandez à la CMA d'assouplir pendant la durée du test de votre produit ou service dans le sandbox, et pourquoi. ...................................................................................................................................................... ....................................................……………………………………………………………….. .………………………………………………………………………………………………… b. Détails de vos perspectives eu égard à votre produit ou service s'il peut soulever des problèmes réglementaires nouveaux ou complexes. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. c. Protection des investisseurs, stabilité du marché et tout autre risque associé à votre produit ou service et comment vous planifiez de gérer ces risques. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. 2.3.Fournir tous les détails du programme de test couvrant les domaines suivants : a. Décrivez les expérimentations que vous planifiez à conduire dans le sandbox, les objectifs de test avec des questions ou hypothèses, les méthodologies de test, les scénarios de test et les résultats escomptés. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………… b. Indicateurs de performance ou paramètres pour la suivie et l’évaluation du déroulement du test ainsi que les critères de réussite des objectifs du test. ...................................................................................................................................................... ....................................................……………………………………………………………….. .…………………………………………………………………………………………………. c. Énoncez et justifiez les limites de contrôle du test, y compris : i. La durée du test, dates de début et de fin du test dans le sandbox et étapes clés. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. ii. La limite au catégorie des clients ou investisseurs (p. ex. Investisseurs de détails, institutions, investisseurs avertis, etc.) ...................................................................................................................................................... ....................................................……………………………………………………………….. .…………………………………………………………………………………………………. Official Gazette n° Special of 04/05/2023 255

iii. Limite du nombre de clients concernés ...................................................................................................................................................... ....................................................……………………………………………………………… ………………………………………………………………………………………………… iv. Limite de la quantité de transaction, sa fréquence et de la limite au risques acceptable ...................................................................................................................................................... ....................................................………………………………………………………………. …………………………………………………………………………………………………. v. Quantification de la perte maximale et de l’impact y compris tout effet indirect sur le marché ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………… vi. Toutes autres limites ...................................................................................................................................................... ....................................................………………………………………………………………. …………………………………………………………………………………………………. d. Plans de communication avec les clients sur le test en direct et modèles qui incluent des exemples de divulgation des risques aux investisseurs et leur reconnaissance sur la façon dont ils comprennent les risques. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………… e. Décrivez les contrôles et les sauvegardes à mettre en place afin de gérer les risques et les échecs du test dans le sandbox, notamment : i. Évaluation détaillée des risques importants découlant des tests réglementaires sandbox et du cadre de gestion des risques. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………… ii. Contrôles pour assurer la résilience informatique et cyber pour préserver la confidentialité, l'intégrité et la disponibilité des données et des systèmes informatiques. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. Official Gazette n° Special of 04/05/2023 256

iii. Plans de continuité des activités et mesures pour protéger les intérêts des investisseurs et tous autres participants au marché des capitaux, si le test échoue. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. iv. Contrôles pour atténuer le blanchiment de capitaux et le financement du terrorisme. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. v. Des contrôles pour traiter les demandes de renseignements et les plaintes des clients de manière juste et efficace ; ...................................................................................................................................................... ....................................................……………………………………………………………….. …………………………………………………………………………………………………. vi. Dépendance à d'autres partenaires de test tels que les institutions financières pour surveiller ou atténuer les risques. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. vii. Tout autres contrôles ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. f. Des rapports à soumettre sur l’avancement de l’essai pendant la période d'essai, et des mécanismes de rétroaction. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. 2.4.Décrivez les détails du plan de sortie du sandbox réglementaire, y compris : a. Le plan pour déployer le produit ou le service sur le marché plus large au Rwanda si les tests en sandbox réussissent. ...................................................................................................................................................... ....................................................……………………………………………………………….. ………………………………………………………………………………………………….. b. La résolution prévoit de répondre aux intérêts des investisseurs ou de développer une approche alternative si les tests d'innovation Fintech proposés échouent, et les mécanismes d'indemnisation des clients susceptibles d'avoir subi des dommages dans Official Gazette n° Special of 04/05/2023 257

le cas où le test échoue et que les tests ne peuvent pas progresser. ...................................................................................................................................................... ....................................................……………………………………………….……………… ………………………………………………………………………………………………… Je soussigne ……………………………… et ……………………………………………. déclare que les informations fournies dans cette demande et dans tous les documents attachés sont correctes. Date : En date du…………………… mois ………………année …………………………… Signature ……….…………………………… Signature .…………………………………… Noms: …………………………………… Noms: ………………………………………. Position: …………………………………… Position:………………………………………. Official Gazette n° Special of 04/05/2023 258

Kigali, 27/04/2023 (Sé) BUNDUGU Eric Umuyobozi w’Agateganyo w’Urwego rw’u Rwanda rushinzwe Isoko ry’Imari n’Imigabane Ag. Chief Executive Officer of Capital Market Authority of Rwanda Directeur Général a.i de l’Autorité des Marchés de Capitaux du Rwanda Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République: (Sé) Dr UGIRASHEBUJA Emmanuel Minisitiri w’Ubutabera akaba n’Intumwa Nkuru ya Leta Minister of Justice and Attorney General Ministre de la Justice et Garde des Sceaux Official Gazette n° Special of 04/05/2023 259