监管规则和机构要求会持续变化。本文是公开资料研究，不构成法律意见；实际申请前应以监管机构最新原文及当地持牌顾问意见为准。
2026-07-10 初版。详细内容见
research/三份文档;⚠️ 数字类结论需核验后使用。
一句话结论
全球型支付公司的合规打法 = 一套统一控制框架应对 7+ 安全框架(一次审计多处复用) + "集团政策 + 属地持牌合规官"两层组织(三道防线) + 牌照组合本身作为护城河;四地牌照难度排序:新加坡(最严,9-18 个月)> 阿联酋在岸 > 马来西亚 ≈ 阿联酋 DIFC > 南非 TPPP(最轻,21 个工作日但必须银行担保发起)。
三个子问题的要点
1. 内部怎么做(01)
- PCI-DSS / SOC 2 / SOX-ITGC 是必修三件套;MAS TRM 随牌照而来;HIPAA / NERC CIP / CMMC 是客户行业传导型 · 有它们说明在做医疗/能源/国防客户,这正是合规壁垒的来源。
- 方法论:以 ISO 27001 或 NIST 为骨架建 Common Control Set,用 SCF/UCF 做 crosswalk,控制重叠约 60-80%,证据一次采集多框架复用,审计日历合并、同一家所打包。
- 组织:三道防线;AML(CCO 线)与安全合规(CISO 线)平行;每个持牌辖区法定本地合规官/MLRO。
- 地缘政治:制裁合规是存亡线;数据本地化(印度 RBI 等)直接影响 PCI CDE 架构;代理行 de-risking(十年 -20%)既是支付公司的机会也是负担。
2. 四地牌照(总览 02;深研 B1-B4,数字已按监管原文核验)
| 辖区 | 牌照 | 关键点 |
|---|---|---|
| 阿联酋 | CBUAE RPSCS(在岸零售必须)/ DIFC(3D 20万/3C 50万/Cat4 纯传输 14万 USD)/ ADGM(25万 USD+可变资本,IPA 6-10 周最快) | 在岸资本 AED 10万-300万按类别与交易量两档;2025 新央行法 2026-09-16 前须合规;稳定币走 PTSR 2024 |
| 新加坡 | MAS MPI(跨境转账超阈值必 MPI) | 资本 S$25 万+担保金;本地执行董事;2024-08 起强制律所法律意见书;PSN05/06 已撤销→FSM-N13/N14;实务 8-14 个月,2025-06 五家跨境 MPI 被罚 S$96 万 |
| 马来西亚 | BNM MSB B/A 类(汇款);带钱包另加 EMI(可一实体双持) | B 类资本按分支 RM30/50/200 万(委任代理须 200 万);零售限额 RM5 万/日、B2B RM20 万/日可申批;MSBA 2024 修正案无牌经营强制监禁 |
| 南非 | TPPP 注册(经担保银行,PASA 职能已移交 PayInc)+ ADLA 四类(R200-800 万,汇款限额 R5,000/日) | TPPP 21 工作日免费,sponsor 主力 Absa/Nedbank;SARB 授权制草案第三稿,2026 Q3 定稿,新制 Tier 1 资本 R200 万 · 按 Tier 1 预埋 |
3. 合作机构(03)
- 审计:Schellman / A-LIGN / Coalfire 类多资质所打包 SOC 2+PCI+ISO;SOX 用四大/次级所。
- 律所:新加坡 Allen & Gledhill / Rajah & Tann;阿联酋 Al Tamimi;马来西亚 Azmi / ZICO;南非 Bowmans / Webber Wentzel。
- 南非真正的关键合作方是担保银行(Absa / Standard Bank / Nedbank / RMB)。
- GRC 工具:中型用 Vanta / Drata,集团级用 ServiceNow IRM / AuditBoard;制裁筛查 ComplyAdvantage / WorldCheck。
研究质量说明
- 2026-07-10 第一批深研(B1-B4)完成:四地牌照关键数字已由 4 个研究子代理按监管原文(CBUAE rulebook、DFSA FER、MAS PS-G01、马来西亚联邦公报、SARB 宪报/草案原文)核验,总览文档 02 已同步修正。
tmp/workflow-claims.md25 条论断中 1-20 号已随 B3/B4 核验(17 证实、3 纠正/过时);21-25 号(地缘政治类)仍未核验 ⚠️。- 01(内部合规体系)、03(合作机构)仍为初稿,待 A/C 组任务深化。
待办(任务表见 FRAMEWORK.md §5)
- [x] 第一批 B1-B4 四地牌照深研(2026-07-10 完成)
- [ ] 第二批 A1/A2/E1(E1 剩 21-25 号论断与 01/03 文档的 ⚠️ 项) · 待用户确认
- [ ] 第三批 A3/A4/C1/C2 + B5(香港/英国/欧盟,已确认纳入)
- [ ] D1 公司对标(已确认暂不做)