新加坡金融科技牌照申请：MAS对支付与数字资产公司的要求

本指南提供的内容

获得新加坡金融管理局（MAS）支付服务牌照，对于瞄准东南亚市场的金融科技创始人、合规官和风险投资者而言，是一个具有决定性意义的里程碑。一份准备充分的申请材料能够彰显运营成熟度，开启机构银行合作关系，并让投资者相信该企业能够在受监管框架内实现规模化发展。

然而，牌照申请之路并非填表那么简单。MAS会同步审查商业模式、资本、治理、反洗钱控制以及技术风险。其中任何一个环节存在薄弱之处，都可能导致一份原本前景良好的申请被延迟或搁置。

本指南阐释了《2019年支付服务法》（PS法）框架对支付公司和数字资产服务提供商的适用情况。您将了解到哪些活动会触发牌照要求，标准支付机构（SPI）, 主要支付机构（MPI）以及货币兑换（MC）三类牌照有何区别，需要满足哪些资本和保证金要求，MAS如何评估反洗钱/反恐融资及技术风险，以及申请通常在哪些环节失败。请在确定实体架构或牌照申请时间表之前，将其作为规划框架使用。

监管格局

PS法为何重要

PS法整合了支付服务的牌照制度，并首次将数字支付代币（DPT）服务纳入MAS监管。它是规范金融科技公司在新加坡开展支付服务的唯一法规，取代了此前的《货币兑换与汇款业务法》和《支付系统（监督）法》。

从创始人的角度来看，PS法带来了明确性。它精确界定了哪些活动受监管，设定了三个牌照层级，并赋予MAS施加技术、行为和反洗钱/反恐融资要求的权力。从投资者的角度来看，牌照本身就是一项尽职调查资产：它表明公司已达到MAS在治理、资本和风险控制方面的标准。

七类受监管支付服务

在选择牌照类别之前，请先确定您的企业正在从事或计划从事以下哪些活动：

• 账户发行服务——发行允许资金存储、提取或转账的支付账户。
• 境内汇款服务——接收资金以在新加坡境内执行支付交易。
• 跨境汇款服务——接收资金以进行汇入或汇出汇款。
• 商户收单服务——为商户接收和处理支付交易。
• 电子货币发行服务——发行电子货币，使用户能够向商户付款或转账。
• 数字支付代币（DPT）服务——买卖或促成加密货币及其他数字代币等DPT的兑换。
• 货币兑换服务——买卖外币纸币和旅行支票。

“电子货币”是指以法定货币计价的电子存储货币价值，而“数字支付代币”是一种不以法定货币计价的数字价值表示，可作为交换媒介使用。这一区分至关重要，因为电子货币和DPT服务承担不同的资本、保障和反洗钱/反恐融资义务。

牌照类别与触发活动

并非所有支付服务都需要MPI牌照。PS法提供三个层级，具体选择取决于活动的类型和规模。

货币兑换（MC）牌照

MC牌照适用于仅提供货币兑换服务的公司。如果您的业务增加了汇款、电子货币或DPT活动，则必须持有SPI或MPI牌照。MC路径通常适用于外汇兑换亭、旅游服务和小型货币兑换店。

标准支付机构（SPI）牌照

SPI牌照涵盖低于规定监管门槛的任何支付服务。它专为规模较小或处于早期阶段的金融科技公司设计。您仍受MAS监管，但资本、保障和运营要求比MPI更为宽松。

主要支付机构（MPI）牌照

一旦公司超过SPI门槛、发行电子货币或大规模提供DPT服务，就需要MPI牌照。MPI须遵守更高的资本、保障和技术风险标准，因为它们持有更大的客户余额或处理更高的交易量。

牌照类别对比

上述数字为PS法及相关通知下MAS要求的参考值。基础资本通常必须为无产权负担的现金或现金等价工具。保证金以经批准的形式（如银行担保）向MAS缴存，作为客户资金的保障。

数字支付代币服务提供商要求

DPT服务因波动性、匿名风险和加密市场的跨境性质而受到更严格的审查。MAS在PS法一般要求之上，叠加了特定的行为和反洗钱/反恐融资义务。

哪些DPT活动需要牌照？

如果您的平台在新加坡促成以下任何活动，则需要MPI或SPI牌照：

• 买卖DPT。
• 设立或运营DPT交易所。
• 提供撮合DPT买卖双方的平台。
• 安排或促成上述任何活动。

不涉及客户资产的纯咨询、教育或辅助服务通常不在DPT牌照范围之内。如有疑问，MAS期望公司寻求法律意见，而非自行评估。

零售准入限制

根据《MAS向认可投资者和机构投资者提供数字支付代币服务指引》（PSG-G01），DPT服务提供商不得向公众推广DPT服务。面向零售消费者的公开网站、路演和大众媒体宣传活动均受到限制。公司可通过适当渠道向认可投资者和机构投资者提供DPT服务。这实质性地影响了加密金融科技公司设计其客户入驻流程和营销材料的方式。

支付与DPT公司的反洗钱/反恐融资义务

MAS通知PSG-N01要求所有支付服务持牌机构实施与其规模、产品和客户群相称的风险为本反洗钱/反恐融资计划。关键组成部分包括：

• 客户尽职调查（CDD）——在建立业务关系之前识别并核实客户、受益所有人和授权人。
• 强化尽职调查（EDD）——对高风险客户采取更严格的措施，包括政治公众人物（PEP）、代理行关系和来自高风险司法管辖区的客户。
• 交易监控——筛查交易中的可疑模式、拆分行为以及与客户画像不符的活动。
• 可疑交易报告（STR）——在有合理理由怀疑时，向可疑交易报告办公室提交STR。
• 制裁筛查——根据联合国和国内制裁名单对客户和交易进行筛查。
• 旅行规则合规——对于金额达到或超过1,500新元的DPT转账，须获取并保存发起人和受益人信息，并将其传输至接收机构。
• 记录保存——将CDD记录和交易数据保存至少五年。
• 独立审计——以风险为本的方式测试反洗钱/反恐融资控制的有效性。

“旅行规则”是指FATF第16号建议标准，要求虚拟资产服务提供商与交易对手共享发送方和接收方信息，类似于银行的电汇要求。新加坡自2023年4月起对DPT服务提供商实施该要求。

资本、基础资金与保证金

资本要求并非任意设置的障碍。它们确保持牌机构能够吸收运营亏损、满足提款需求，并在MAS调查任何违规行为期间继续为客户提供服务。

基础资本

基础资本是持牌机构必须维持的最低无产权负担资本金额。它必须以缴足普通股的形式存在，在某些情况下也可为经审计的储备金，且不得设有留置权。对于支付机构，最低基础资本层级通常为：

• MC牌照：50,000新元。
• SPI牌照：100,000新元。
• MPI牌照：250,000新元。

如果商业模式带有额外风险、持有大量客户余额或经营复杂的自营交易，MAS可施加更高的基础资本要求。

保证金

MPI必须向MAS缴存保证金以保护客户资金。标准金额为：

• 200,000新元，如果MPI开展账户发行、境内汇款、商户收单或电子货币发行服务。
• 100,000新元，适用于仅提供DPT或不持有大量客户法定货币余额的其他非法定货币支付服务提供商。

保证金必须以经批准的形式缴存，通常为新加坡境内机构出具的银行担保或保险债券。SPI和MC持牌机构通常无需缴存保证金。

客户资金保障

对于电子货币发行和某些支付服务，MPI必须保障客户资金，将其存放在与公司自有资金分离的法定信托账户或经批准的工具中。这与基础资本不同：基础资本用于吸收亏损；保障措施用于保护客户余额。未能正确构建这些账户是MAS要求进行牌照前整改的最常见问题之一。

MAS申请流程、时间表与拒绝风险

如何申请

申请通过MAS数字申请门户提交，通常经由GoBusiness Licensing访问。申请材料必须包括：

• 详细的商业计划，描述产品、目标客户、收入模式和地理覆盖范围。
• 组织架构、股东结构图和集团实体关系。
• 董事、首席执行官和高级管理人员的简历及适当人选评估。
• 反洗钱/反恐融资政策、风险评估和控制文件。
• 技术风险管理框架及适用的IT审计报告。
• 预测财务报表、资本基础确认和保证金安排。
• 客户协议草案、费率表和投诉处理程序。

典型时间表

时间表因复杂程度而异。根据我们的经验，一份准备充分的SPI申请可在四至六个月内完成评估，而MPI和DPT申请通常需要九至十二个月，因为需要额外的反洗钱/反恐融资和技术风险审查。这些时间表假设首次提交的材料基本完整；每一轮MAS问询可能增加四至八周。

常见的拒绝或延迟原因

MAS并未公布拒绝原因清单，但申请人的反馈和MAS的讲话指出了反复出现的问题：

• 反洗钱/反恐融资控制不足——政策从模板照搬，未根据公司产品、司法管辖区和客户风险进行定制。
• 技术风险管理薄弱——缺少事件响应计划、未经测试的业务连续性安排，或第三方云治理不明确。
• 本地领导层不足——没有常驻新加坡的全职执行董事或首席执行官能够监督日常运营。
• 资本或保障措施未经核实——基础资本尚未注入、保证金安排未到位，或客户资金隔离文件不完善。
• 商业模式不清晰——收入预测与所述产品不符，或模式与新加坡的公共政策目标相冲突。
• 不利的监管记录——此前的执法行动、未披露的诉讼，或对受益所有权透明度的担忧。

治理、常驻董事与技术风险预期

治理与本地领导层

MAS期望持牌机构拥有健全的治理框架和明确的问责机制。对于支付机构，这通常意味着：

• 至少一名执行董事通常居住在新加坡，并具有相关的金融服务或金融科技经验。
• 一名首席执行官或同等职位人员，能够对合规、风险和运营决策承担责任。
• 一个董事会或同等治理机构，对管理层行使有效监督。
• 与业务规模相称的、有明确记录的合规、风险和内部审计职能。

对于DPT服务提供商，MAS特别看重高级管理层在数字资产、网络安全和金融犯罪方面的经验。不参与运营的挂名董事不太可能令MAS满意。

技术风险管理

MAS期望所有持牌机构达到《技术风险管理（TRM）指引》所设定的标准。尽管TRM指引是根据MAS其他法案发布的，但MAS将其类推适用于支付机构，尤其是MPI和DPT公司。核心期望包括：

• 董事会和高级管理层对技术风险承担责任。
• 安全的系统开发生命周期、变更管理和补丁管理计划。
• 网络安全控制与公司的规模和威胁状况相匹配。
• 事件报告——就重大系统中断、网络事件或数据泄露向MAS报告。
• 业务连续性和灾难恢复计划至少每年测试一次。
• 第三方风险管理——针对云托管、托管提供商和支付处理商。
• 渗透测试和漏洞评估，按风险为本的时间表进行。

对于DPT托管机构和交易所，MAS还会审查钱包安全、密钥管理控制和客户资产隔离。这些通常通过详细的IT政策和独立安全评估来解决。

实际应用：牌照前检查清单

如果您计划在下一季度准备MAS支付服务申请，以下行动将减少延迟并提高提交材料的质量：

1. 将每一项当前和计划中的活动与七类受监管支付服务进行对照，以确认正确的牌照类别。
2. 注册新加坡实体，将基础资本注入无产权负担的账户，并准备经审计的财务预测。
3. 在提交申请前，确认一名具有相关经验的新加坡常驻执行董事或首席执行官。
4. 起草针对您的产品、客户群和司法管辖区的反洗钱/反恐融资政策；不要依赖通用模板。
5. 在正式运营前实施交易监控、制裁筛查和旅行规则工具。
6. 准备一份技术风险管理框架，引用MAS TRM指引，并包含事件响应和业务连续性内容。
7. 提前安排保证金、法定信托账户和客户资金保障结构。
8. 审查客户条款、费用披露和营销材料，确保符合零售准入限制。
9. 制定MAS沟通计划，包括针对治理和控制方面可能问询的内部演练。

相关外部资源包括MAS支付服务页面、ACRA公司注册门户以及IRAS税务指引.

结语

MAS牌照申请要求严格，但它也是通往亚洲最可信金融科技市场之一的门户。成功的公司将申请视为一项战略工作：他们在MAS提出要求之前就设计好治理、资本、反洗钱/反恐融资和技术控制，而非事后补救。

无论您是在构建支付钱包、汇款通道还是数字资产交易所，同样的原则都适用：监管机构寻找的是成熟风险管理、本地问责和可持续经济模式的证据。尽早打好这些基础，牌照就会成为竞争优势，而非瓶颈。

如果您的扩张时间表涉及在未来两到三个季度内向MAS提交申请，我们建议提前12至16周开始架构和治理讨论。Lansoln与金融科技创始人、合规官和投资者合作，帮助梳理牌照类别、准备符合MAS要求的文件，并组建MAS所期望的本地领导层和控制体系。如果您希望探讨我们如何支持您的新加坡牌照战略，请联系我们。