任务 B2,完成日期 2026-07-10。 目标:全球型跨境支付公司(PSP)申请 MAS 主要支付机构(MPI, Major Payment Institution)牌照。 方法:以 MAS 官网一手文件为准(PS-G01 指引 2025-10-08 版、MAS Notice 原文 PDF、MAS 官方 FAQ 2024-04-19 版、MAS《Guide to the PS Act》),律所/顾问文章仅作实务口径补充。关键数字均已对照 MAS 原文;仍未能从一手来源确认的以 ⚠️ 标注。
结论摘要
- 初稿 §2 的核心数字全部核实无误:SPI→MPI 阈值(单项月均 S$300 万 / 两项以上合计 S$600 万 / e-money 日均浮存 S$500 万)、基础资本(SPI S$10 万 / MPI S$25 万)、MPI 担保金(S$10 万 / S$20 万两档)均与 MAS PS-G01(2025-10-08 版)一致,可去掉 ⚠️。
- 初稿的 PSN 编号体系已过时:PSN05(TRM)与 PSN06(Cyber Hygiene)已于 2024-05-09 被 MAS 正式撤销,分别由《金融服务与市场法》(FSM Act 2022)下的 FSM-N13(TRM) 和 FSM-N14(Cyber Hygiene) 取代。且两者适用范围不同:FSM-N14 适用所有持牌人;FSM-N13 只适用指定支付系统运营者/结算机构和 DPT 持牌人 · 纯跨境转账 MPI 不受 4 小时 RTO / 1 小时事故报告等硬性 TRM 要求约束(仅适用非强制的 TRM Guidelines)。
- 2024-08-26 起申请门槛显著抬高(PS-G01 修订):所有 SPI/MPI 新申请必须随 Form 1 附新加坡律所出具的法律意见书;DPT 类申请另须提交独立外部审计师评估报告(AML/CFT + 消费者保护,签发不超过 3 个月),获 IPA 后还要再做科技与网络安全独立评估。
- 客户资金 safeguarding 是"四选一"而非初稿说的三种:(a) 银行/商业银行/财务公司的全责承诺(undertaking);(b) 银行/商业银行/财务公司/金融担保保险人出具的保证(guarantee);(c) 存入上述机构的信托账户;(d) MAS 另行规定的方式。"保险"不是独立方式,保险公司只能以 financial guarantee insurer 身份提供 guarantee。SPI 不承担 safeguarding 义务。
- MAS 审查明显收紧且有实锤:2023-12 中国汇款冻结事件后 MAS 对跨境转账通道直接下暂停令;2025-06-27 对 5 家跨境转账类 MPI 因违反 PSN01 合计罚 S$96 万;2025-06 起 DTSP 新规明确"实质业务在境外、MAS 无法有效监管的一般不发牌"。官方不承诺审批时限,实务口径 MPI 全程 9-18 个月。
一、牌照与阈值核实
1.1 受监管的 7 项支付服务(PS Act 第一附表 Part 1)
来源:MAS PS-G01 Table 1(2025-10-08 版)、MAS《Guide to the PS Act》。
| # | 活动 | 说明 |
|---|---|---|
| A | 账户发行(account issuance) | 发行支付账户或运营相关服务,如电子钱包、非银行信用卡 |
| B | 境内转账(domestic money transfer) | 新加坡境内资金转移,含支付网关、支付亭 |
| C | 跨境转账(cross-border money transfer) | 入境/出境汇款;2024-04-04 起扩展至"资金不经新加坡收付、仅安排两地间传输"的情形 |
| D | 商户收单(merchant acquisition) | 为商户受理与处理支付交易,含 POS/线上网关 |
| E | 电子货币发行(e-money issuance) | 发行 e-money 供支付/转账 |
| F | 数字支付代币服务(DPT) | 买卖 DPT、运营交易平台;2024-04 起扩展至传输/安排传输 DPT、托管钱包、无资金占有的撮合等 |
| G | 换汇(money-changing) | 买卖外币现钞 |
牌照三类:MC(仅换汇)、SPI、MPI(PS Act s.6)。增减业务或升类须以 Form 2 申请变更,获批前不得开展新业务。
1.2 SPI→MPI 阈值(PS Act s.6(5))
超过任一阈值必须持 MPI 牌照(计算口径为日历年内月总交易额的平均值):
- 单一支付服务:月均交易额 > S$300 万(不含 e-money 账户发行与换汇两项);
- 两项及以上支付服务合计:月均 > S$600 万(同上排除);
- e-money 日均浮存(daily outstanding e-money)> S$500 万。
来源:PS-G01 脚注 1 与 Table 4;MAS《Guide to the PS Act》§3.3.2。初稿数字正确。 注:有二手来源(Raffles 2026 指南)称"跨境转账无 SPI 上限、一律 MPI" · 未在法条与 PS-G01 中找到依据,应视为错误表述;跨境转账正常计入 S$300 万/S$600 万阈值。
2021/2024 修订对本节的影响:PS (Amendment) Act 2021 于 2024-04-04 生效实施,主要是扩围(上表 C、F 的扩展项、境内转账涉及金融机构一方的情形),并未改动 SPI/MPI 阈值与资本数字。存量经营新扩围业务者当时适用过渡安排(30 天通知、6 个月内申请、9 个月内交外部审计师证明)。来源:Allen & Gledhill 2024-04 评述;PS-G01 4.1.16。
1.3 基础资本与担保金
| 项目 | 数额 | 来源 |
|---|---|---|
| SPI 基础资本 | S$100,000(新加坡公司为 base capital;外国公司分行为 net head office funds) | PS-G01 Table 3;MAS Guide §3.3 |
| MPI 基础资本 | S$250,000(同上双口径) | 同上 |
| MPI 担保金档一 | S$100,000 · 日历年内每项支付服务的月总交易额平均 ≤ S$600 万 | PS-G01 Table 4 |
| MPI 担保金档二 | S$200,000 · 其他情形(任一服务月均 > S$600 万) | 同上 |
- 担保金须在开业前以现金存入 MAS 或按规定格式提供银行保函(PS-G01 3.1.6);其功能是牌照终止/吊销时供客户索偿的小额缓冲,非存款保险(MAS FAQ Q36/Q38)。
- 资本缓冲的监管口径(2024 年新增):MAS 期望基础资本能覆盖至少 6-12 个月运营开支,并建立持续监控机制(PS-G01 3.1.5)。全球型 PSP 实际注资通常远超 S$25 万法定线。
- MC 牌照无最低资本要求。
1.4 其他准入硬条件(PS-G01 §3)
- 新加坡注册公司或外国公司新加坡分行(ACRA 注册)均可申请(MAS FAQ Q30 明确外国公司可持牌)。
- 新加坡有固定营业场所或注册办公室,账册在此保存;至少 1 人驻场处理客户询问/投诉(PSN07 细化:每月至少 10 天、每天至少 8 小时有人在场)。
- 董事居民要求(PS-G01 Appendix 1 Table A1-2):至少 1 名执行董事为新加坡公民/PR;或 1 名执行董事持 EP 且另有 1 名董事为公民/PR。执行董事须实际参与日常经营,挂名不算。
- Fit & proper(FSG-G01):举证责任在申请人,MAS 2024 年修订后还考察利益冲突与时间投入;集团不得有金融犯罪方面的负面声誉。
- 关键人员胜任度:执行董事/CEO 须有支付或金融行业经营经验并熟悉新加坡监管框架。
- 提供线上金融服务的:须在发牌前完成渗透测试、整改全部高风险发现并做独立复验(申请时可未完成)(PS-G01 3.1.8)。
- MAS 可要求大股东/母公司出具 Letter of Responsibility / Letter of Undertaking(获批时提供模板)。
- 其他考量:集团履历与财务状况、运营就绪度、母国监管质量、集团对新加坡业务的承诺、公共利益。
1.5 费用
- 年费(PS Act s.10 + PSR Schedule,按服务项累加):PS-G01 Appendix 4 官方算例 · SPI 持 2 项服务年费 S$5,000(即约 S$2,500/项),加挂换汇后 S$6,500(换汇 S$1,500/项);MPI 持 2 项服务年费 S$10,000(约 S$5,000/项)。新牌照首年按天数比例折算。
- 申请费(一次性,不退):二手口径 MC S$500、SPI S$1,000、MPI S$1,500(或按服务项加总取高)⚠️(源自 corporateservices.com 等二级来源,PSR Schedule 原文未能直接抓取,用前请对照 PSR)。
二、申请材料清单(Form 1 + PS-G01 Appendix 3)
申请经 MAS 电子渠道提交 Form 1(变更用 Form 2;CEO/董事任命审批用 Form 3)。PS-G01 要求提交前确保"完整、无错误矛盾、附全部支持文件","严重不完整或重大缺陷"的申请 MAS 有权直接拒绝。逐项清单如下:
A. 商业计划(必含以下要素,PS-G01 Appendix 3) 1. 服务的司法辖区清单、目标客群画像; 2. 每个产品/服务逐一映射到 7 项受监管活动的自评(多产品须分别评估); 3. 端到端资金流图:每种流程一张图,从客户资金来源(银行转账/现金/卡)画到义务解除,标注时间线、与第三方的 SLA、支付与结算周期,标出所有第三方(合作 PSP、银行、代理)及其角色,突出创新技术环节; 4. 实施计划:上线时间表、系统、关键第三方; 5. 是否与其他产品捆绑;其他受 MAS 监管活动、豁免/不受监管活动的说明; 6. 全球集团专项(对多辖区 PSP 尤其重要):申请人在集团内的角色、集团内互供职能/服务及境外支持资源估算(人头与工时)、全集团各实体持牌情况证明(牌照副本或监管机构官网记录)、披露集团任何实体涉及的监管执法/调查; 7. 活动专项:跨境/境内转账须说明如何满足 PSN07 的转账时限(境内 3 个营业日、跨境 7 个营业日)及超时补救;收单须提供商户协议、结算周期与商户尽调;e-money 须说明币种、发行时效、账户方与受理方名录。
B. 法律意见书(2024-08-26 起强制,所有 SPI/MPI 新申请) - 由有 PS Act 执业经验的新加坡律所出具; - 内容:业务模式简明概述、每项产品对 7 项活动的逐项适用性分析(须覆盖相关法规/Notice/指引/FAQ)、豁免/排除适用的详细论证、确认可向 MAS 披露; - MAS 有权要求补第二份法律意见。
C. 股东穿透 - 完整股权结构图,穿透至自然人最终控制人; - 无 20% controller 的须书面确认;20% controller 的认定含"联合关联方"(associates)合并计算(PS-G01 Appendix 3 附官方算例); - 持牌后:成为 20% controller 须事先经 MAS 批准(PS Act s.28);CEO/董事任命须事先批准(s.34)。
D. 合规与风控文件 - AML/CFT 政策程序(对标 PSN01/PSN02 + 定向金融制裁要求),含对本地及境外代理/第三方合作方的监督框架; - 全企业 ML/TF 风险评估(EWRA),须涵盖扩散融资(PF)与逃税风险; - AML/CFT 治理、升级上报与董事会/高管介入安排; - 合规官姓名与简历(含 ACAMS/IBF 等认证);如设独立 AML 合规官另附;申请时可"已确定人选未入职",但开业前必须到岗;DPT 业务必须配置本地驻场(in-house)合规官; - 合规职能人员配置与汇报线;外包合规职能须披露:服务方所在地、与申请人关系、其持牌状态、监督安排(集团内外包同样要审); - 内审与外审安排(内审可设内部职能、用集团总部内审团队或外包第三方)。
E. 技术风险 - 技术风险管理框架自评:对照 FSM-N13、FSM-N14 与 TRM Guidelines(PS-G01 Appendix 3 原文点名); - 线上服务渗透测试(时点要求见 1.4)。
F. Safeguarding 方案 - 拟用的 safeguarding 机构名称、合同草稿(如有)、满足 s.23 时限的系统/流程;多机构/多方式并用的须写明各自覆盖范围;在资金流图上标注 safeguarding 义务起止点; - 获批后开业前须提交安排落地的书面证据;选 undertaking 或银行保函方式的,还须另附法律意见书证明安排满足 s.23。
G. DPT 专项(如适用) - 独立外部审计师评估报告(AML/CFT + 消费者保护),随 Form 1 提交,签发不超过 3 个月;审计师须为注册会计机构且有 MAS 监管机构审计履历,并向 MAS FormSG 提交声明; - 全部代币的风险评估与上币治理、消费者保护(资产隔离、信托、日对账、月对账单、利益冲突)政策。
H. SPI 专项:阈值监控方案(限额、监控频率、接近阈值时的措施)。
三、MAS 审查重点与拒批/退回原因(2023-2026)
3.1 程序与"事实拒批"机制(PS-G01 Appendix 5,Rules of Engagement)
- 提交后排队分配 case officer(不承诺时限)→ 开案会 → 首轮补件(核对文件完整性)→ 多轮问询 → 管理层+合规官面谈(顾问/外部律师不得出席;不到场、答不清、辱骂官员都构成负面评估)→ 内部多级复核。
- 逾期不答复 → 视同撤回;重大重组/关键高管变动/商业模式实质变更 → 搁置(on-hold)6 个月且不可延长,到期未完成即视为未就绪;
- MAS 的常见做法不是书面拒批,而是"建议撤回" · 被建议撤回时 MAS 已内部认定同类申请不会获批;未整改就重新提交"很可能被拒"。
- 官方不设名义审批时限(MAS 官方口径:逐案评估、视材料完整性)。实务二手口径:SPI 5-9 个月;MPI 8-14 个月(复杂/DPT 类约 12 个月以上到 IPA) ⚠️(Alder、Raffles 2026 指南;个案差异大)。
3.2 审查重点(从 2023-2026 公开动作反推)
- 股东背景与资金来源穿透:20% controller 全链条穿透到自然人 + fit & proper 举证责任倒置(2024 修订强化,含利益冲突/时间投入);集团任何实体的执法史必须主动披露,"故意隐瞒或拖延披露"本身即构成重大缺陷(PS-G01 Appendix 5 原文)。
- 本地实质:执行董事居民要求、驻场人员、本地合规官(DPT 强制 in-house)、账册本地保存;2025-06 生效的 DTSP 制度进一步明确:新加坡实体只做境外业务、MAS 无法有效监管的,"一般不发牌"(MAS 2025-06 媒体声明) · 集团结构设计上不能把新加坡实体做成空壳中转。
- 合规官资历:管理层级、有权威、具备与业务匹配的专业能力,MAS 面谈直接考(答不清是明确的负面事由);简历与认证随申请提交。
- 跨境转账通道风险(与本项目最相关):2023-12 因新元汇款在中国被冻结(670+ 报案、约 S$1,300 万,集中于 Samlit 等),MAS 直接发 Notice 勒令全部持牌汇款公司暂停经非银行、非卡组织通道向中国汇款(2024-01-01 起 3 个月,后延长),此后对下游通道合作方(合作行/卡组织/持牌 FI)的尽调与披露成为跨境转账类申请的重点。
- AML 执法趋严:2025-06-27 MAS 对 5 家跨境转账类 MPI 合计罚款 S$96 万(违反 PSN01:客户筛查不足、身份核验不足、跨境电汇随附信息不完整);2025-07 又因 S$30 亿洗钱案对 9 家 FI 合计罚 S$2,745 万。申请人的交易监控规则、名单筛查与 wire transfer 信息要求会被按同一标尺预审。
- 常见退回/搁置原因(综合 PS-G01 + 律所口径):法律意见书质量差或活动定性有漏洞;AML/TRM 文件模板化、与业务模式脱节;治理证据不足(董事居民、本地监督);财务预测与资本缓冲论证薄弱;申请中途换 C 级高管或改商业模式。
四、持续义务全表
4.1 MAS Notice 对照表(经 MAS 官网 2026 年现行清单核验)
| 编号 | 名称 | 管什么 | 适用对象 | 频率/时限 |
|---|---|---|---|---|
| PSN01 | AML/CFT - Specified Payment Services | 指定支付服务的 AML/CFT(CDD、筛查、wire transfer、代理、记录) | 提供账户发行、境内转账、跨境转账、换汇的持牌人(收单与 e-money 发行不在 PSN01 范围) | 持续;2025-06-30 起适用 AMLD 修订版 |
| PSN02 | AML/CFT - Digital Payment Token Service | DPT 服务 AML/CFT(含 travel rule/value transfer) | DPT 持牌人 | 持续;同步 2025-06 修订 |
| PSN03 | Reporting of Suspicious Activities & Incidents of Fraud | 影响机构安全/稳健/声誉的可疑活动与欺诈事件报告(Form F1) | 所有持牌人 + DPS 运营者/结算机构 | 发现后 5 个工作日内报 MAS;欺诈另报警并送 MAS 副本;不报要留档说理由;STR 照常"及时"报 STRO 并抄送 MAS |
| PSN04 | Submission of Regulatory Returns | 定期监管报表(MASNET 电子报送,新元计价,董事/授权高管签核) | 所有持牌人 | 修订版 2025-01-01 生效。按服务分表:月报(Form 1A/2A/3A/4A/5/6A,月末后 30 天内);半年报(Form 1B/2B/3B/4B/6B,半年末后 30 天内);年报(Form 1C/7/9,年末后 30 天内);MPI 从事境内/跨境转账、收单、e-money 发行的另交 Form 8 月报 |
| PSN04A | Statement of Transactions and Profit/Loss | 交易与损益报表 | 特定持牌人(换汇/汇款过渡类)⚠️(适用面窄,与 MPI 主线关系小) | 按通知规定 |
| ~~PSN05~~ | ~~TRM~~ | 已于 2024-05-09 撤销,由 FSM-N13 取代 | · | · |
| ~~PSN06~~ | ~~Cyber Hygiene~~ | 已于 2024-05-09 撤销,由 FSM-N14 取代 | · | · |
| FSM-N13 | Technology Risk Management(FSM Act s.29(1)) | 关键系统识别、可用性、RTO、事故通报(详见第五节) | 仅 DPS 运营者/结算机构(2024-05-10 起)+ DPT 持牌人(2024-11-06 起)。非 DPT 的 MPI 不适用 | 事故 1 小时通报、14 天根因报告 |
| FSM-N14 | Cyber Hygiene(FSM Act s.29(1)) | 六项网络卫生硬要求(详见第五节) | 所有持牌人 + DPS 运营者/结算机构,2024-05-10 生效 | 持续 |
| PSN07 | Conduct | 业务行为:客户资金 safeguarding 操作、交易记录、收据(90 天内可合并)、转账时限(境内 3 个营业日/跨境 7 个营业日,公司及个体户客户可合同另约)、汇率与费用展示、营业场所驻场(每月≥10 天、每天≥8 小时)、个人支付账户存量/流量限制 | 所有持牌人(部分条款含 DPS) | 持续;2024-10-04 修订生效 |
| PSN08 | Disclosures and Communications | 牌照范围如实陈述、风险披露(含 e-money 非存款、DPT 风险警示);2024-04 明确适用于所有客户(含合格/机构投资者) | 所有持牌人 | 持续;重大变更须及时通知客户 |
| PSN09 | Specified Matters and Forms | 杂项:费用以 GIRO/转账缴纳、各类通知的形式、指定支付系统时限等 | 所有持牌人 + DPS | 2026-03-28 最新修订 |
另须遵守的指引类(非 Notice):Guidelines to PSN01/PSN02(AML 实施指引)、E-payments User Protection Guidelines、Guidelines on Shared Responsibility Framework(2024-12 生效,网络钓鱼诈骗损失分担,覆盖 MPI 账户发行方)、Guidelines on Fit and Proper、Guidelines on Outsourcing、TRM Guidelines,以及 MAS 对 MPI 的反诈骗措施通函(Circular on Anti-scam Measures by MPIs,PS-G01 5.9 点名)。
4.2 年度审计(PS Act s.37 + Form 4)
- 每年自费任命审计师,审计范围法定:账目与交易 + 对法规要求的合规性(实务上覆盖 safeguarding 合规与 AML/CFT 合规,即"财务+合规双审计");审计报告以 Form 4 提交 MAS(PS-G01 5.8);
- 提交时限:财年结束后 6 个月内(PSR reg 20)⚠️(时限数字来自二级来源转述 PSR,建议对照 PSR 原文);
- 审计师法定吹哨义务(s.37(9)):发现严重违法、欺诈/不诚实犯罪、亏损致资本减半、重大账目异常(含支付服务重大中断)、资不抵债迹象时必须直接报 MAS;
- 另注意:20% controller 变动(s.28)、CEO/董事任免(s.34)须 MAS 事先批准;账册须足以反映真实公允的损益与资产负债(s.37(4))。
4.3 客户资金 safeguarding(PS Act s.23) · 三类资金、四种方式
谁要做:仅 MPI(及豁免类 PSP);SPI 不需要,但须向客户披露资金不受保护。 保什么("relevant money"):就境内转账、跨境转账、商户收单收取的在途资金(funds in transit)+ specified e-money 浮存。DPT 与换汇服务收的钱不在 s.23 范围(DPT 客户资产另按 2024 修订的 PSR Part 3A 隔离+信托);符合披露要求时对境外商户的应付款也可豁免。多服务叠加在同一笔交易中不重复计算(MAS FAQ Q16)。
四种法定方式(MAS《Guide to the PS Act》§5.3.2,与 PS-G01 2025 版口径一致):
| 方式 | 提供方 | 操作要点 |
|---|---|---|
| (a) Undertaking(对客户全额负责的承诺) | 新加坡的银行、商业银行(merchant bank)或财务公司(finance company) | 须附法律意见书证明满足 s.23;开业前出示落地证据 |
| (b) Guarantee(保证) | 上述机构 + financial guarantee insurer | 同上(银行保函方式同样须法律意见书) |
| (c) 信托账户存款 | 存于银行/商业银行/财务公司的信托账户 | 首次入账前按 PSR reg 16 向客户披露安排(同一方式只须披露一次,换方式须重新披露);MPI 换汇折算须用 safeguarding 机构公布的汇率 |
| (d) MAS 另行规定的其他方式 | · | 目前无常用项 |
- 时限:s.23 设有法定入账/覆盖时限,申请时须说明满足该时限的系统流程(PS-G01 Appendix 3);实务通行口径为不迟于收款次一营业日完成 safeguarding ⚠️(法条原文未能直接抓取核验;DPT 客户资产的"次一营业日入信托"已由 2024-04-02 发布的 PSR 修订明文规定,2024-10-04 生效)。
- 关联义务:e-money 发行人不得放贷或以客户资金为集团融资;个人支付账户存量/流量限制(s.24,个人钱包存量 S$5,000/年流量 S$30,000 量级 ⚠️,仅影响钱包类产品)。
五、MAS TRM 落地检查项(法定 vs 指引)
5.1 法定(Notice,违反可罚)
FSM-N14 Cyber Hygiene(2024-05-10 生效,适用所有持牌人 → 跨境转账 MPI 的"技术合规硬底线"),六项要求: 1. 管理员账户:操作系统/数据库/应用/安全设备/网络设备的全部特权账户防未授权使用; 2. 安全补丁:按风险时限打补丁;无补丁可用时须有替代控制; 3. 安全标准基线:每个系统有成文安全标准并达标,达不到须有缓解控制; 4. 网络边界防御:边界控制阻断未授权流量; 5. 恶意软件防护:凡可行的系统均部署; 6. MFA:关键系统的所有管理员账户 + 一切经互联网访问客户信息的账户强制多因素认证。 (对无法直接/间接控制的第三方系统有豁免通道,须三条件同时满足。)
FSM-N13 TRM(仅 DPS 运营者/结算机构 + DPT 持牌人;若本项目 MPI 不含 DPT 则不适用,但集团若加挂 DPT 即触发): - 建立关键系统识别框架; - 关键系统年度累计非计划停机 ≤ 4 小时; - 每个关键系统 RTO ≤ 4 小时,每 12 个月验证并留档; - 重大事故(relevant incident)发现后 ≤1 小时通报 MAS;14 天内交根因与影响分析报告(含执行摘要、根因、合规/运营/客户影响、补救); - 落实 IT 控制保护客户信息。
其他法定报告线:PSN03 可疑活动/欺诈 5 个工作日 Form F1;STR 及时报 STRO 并抄送 MAS。 ⚠️ 注意:初稿"重大科技事故 1 小时内报 MAS"对纯跨境转账 MPI 不是法定义务(1 小时线只在 FSM-N13 内),但 MAS 在实务中仍期望重大 IT 事故及时通报(监管沟通层面)。
5.2 指引(TRM Guidelines 2021-01-18 版,不具法律强制力,但 MAS 在风险评估中据此打分,申请与检查时按此问)
对 MPI 的实务检查要点(共 15 章,选与支付业务最相关): - 治理:董事会/高管对技术风险负最终责任,任命 CIO/CISO 类角色;技术风险管理框架 + 风险偏好; - 项目与安全左移:SDLC 安全、上线前测试(含 UAT)、源代码审查、API 安全管理; - IT 服务管理:变更管理、容量、问题管理; - 韧性:系统可用性目标、灾备与年度 DR 演练、备份; - 访问控制:最小权限、特权账户管理、职责分离; - 加密与数据:密钥管理、传输与存储加密、数据丢失防护; - 网安运营:安全监控(SOC/日志)、威胁情报; - 网安评估:漏洞评估、互联网可达系统至少每年一次渗透测试(该频率在 PS-G01 Appendix 6 中被作为审查基准引用)、红队演练(视规模); - 线上金融服务:交易签名/MFA、防钓鱼、客户端安全; - IT 审计:独立 IT 审计覆盖。
申请阶段落地动作:Form 1 技术风险自评对照 FSM-N13/N14 + TRM Guidelines 写(PS-G01 Appendix 3 原文要求);线上服务须在发牌前完成渗透测试整改闭环;DPT 类在 IPA 后加做独立科技评估(范围:Cyber Hygiene 差距、数据丢失防护、渗透测试、钱包与智能合约控制,PS-G01 Appendix 6C)。
申请时间线(文字版)
T-6 ~ T-3 月 前期准备
├─ 商业模式定稿 → 聘新加坡律所出法律意见书(活动定性)
├─ 落本地实体/分行 + 执行董事(公民/PR 或 EP+本地董事)+ 合规官人选
├─ 写商业计划(资金流图/集团持牌证明/执法史披露)+ EWRA + AML/TRM 政策
├─ 谈 safeguarding 机构(银行 undertaking/保函/信托账户)拿意向
└─ (DPT 类)外部审计师独立评估(报告签发距提交 ≤3 个月)
T0 提交 Form 1(附法律意见书等全套)
T0 ~ T+2 月 排队分配 case officer → 开案会 → 首轮完整性核查补件
T+2 ~ T+8 月 多轮问询与澄清(逾期不复=视同撤回;中途换高管/改模式=搁置 6 个月)
管理层 + 合规官面谈(顾问不得出席)
T+8 ~ T+14 月 内部多级复核 → 结果:IPA / 建议撤回
IPA 后 1~3 月 满足 IPA 条件:注资到位(S$25万+缓冲6-12个月开支)、
担保金 S$10/20万交 MAS、safeguarding 落地证据(undertaking/保函加法律意见)、
渗透测试整改闭环、合规官到岗、(DPT)科技独立评估
发牌 开业;首年内建立 PSN04 报送(MASNET 月报30天内)+ 年度审计(Form 4)
+ GIRO 缴年费;首次 MAS 检查常在发牌后 12-18 个月 ⚠️(实务口径)
整体实务预算:MPI 从准备到发牌 12-20 个月,其中 MAS 审查 8-14 个月 ⚠️(官方不承诺时限,逐案而定)。
来源清单
MAS 一手来源(均已核对原文) 1. PS-G01《Guidelines on Licensing for Payment Service Providers》2025-10-08 版 · https://www.mas.gov.sg/-/media/mas-media-library/regulation/guidelines/pso/ps-g01-guidelines-on-licensing-for-payment-service-providers/guidelines-on-licensing-for-payment-service-providers-updated-8-oct-2025.pdf 2. MAS《Guide to the Payment Services Act 2019》 · https://www.mas.gov.sg/-/media/mas/regulations-and-financial-stability/regulations-guidance-and-licensing/payment-service-providers/guide-to-the-payment-services-act-2019.pdf 3. MAS《FAQs on the Payment Services Act》2024-04-19 版 · https://www.mas.gov.sg/-/media/mas-media-library/regulation/faqs/pd/faqs-on-payment-services-act-2019/payment-services-act-faq--19-april-2024.pdf 4. PSN04(2025-01-01 生效版) · https://www.mas.gov.sg/-/media/mas-media-library/regulation/notices/pso/psn04-notice-on-submission-of-regulatory-returns/psn04---phase-2.pdf 5. PSN03 · https://www.mas.gov.sg/-/media/mas/regulations-and-financial-stability/regulatory-and-supervisory-framework/anti_money-laundering_countering-the-financing-of-terrorism/psn03-notice-on-reporting-of-suspicious-activities-and-incidents-of-fraud.pdf 6. PSN09(2026-03-28 修订) · https://www.mas.gov.sg/-/media/mas-media-library/regulation/notices/pso/psn09-notice-on-specified-matters-and-forms/psn09-notice-on-specified-matters-and-forms-1.pdf 7. FSM-N13 TRM Notice(2024-05-09 发布) · https://www.mas.gov.sg/-/media/mas-media-library/regulation/notices/trpd/notice-fsm-n13/mas-notice-fsm-n13.pdf 8. FSM-N14 Cyber Hygiene Notice(2024-05-09 发布) · https://www.mas.gov.sg/-/media/mas-media-library/regulation/notices/trpd/notice-fsm-n14/mas-notice-fsm-n14.pdf 9. MAS Notices PSN05、PSN06(Cancellation)2024 · https://www.mas.gov.sg/-/media/mas-media-library/regulation/notices/trpd/psn05/mas-notices-psn05-psn06-cancellation-2024.pdf 10. TRM Guidelines(2021-01-18) · https://www.mas.gov.sg/-/media/mas/regulations-and-financial-stability/regulatory-and-supervisory-framework/risk-management/trm-guidelines-18-january-2021.pdf 11. MAS Payments Regulations and Guidance(现行 Notice 总目录) · https://www.mas.gov.sg/regulation/payments/regulations-and-guidance 12. MAS 媒体声明:勒令汇款公司暂停非银行/非卡通道对华汇款(2023-12-18) · https://www.mas.gov.sg/news/media-releases/2023/mas-directs-remittance-companies-to-suspend-remittances-to-china-through-non-bank-non-card-channels ;延长令(2024) · https://www.mas.gov.sg/news/media-releases/2024/mas-extends-suspension-of-remittances-to-china-through-channels-that-are-not-specifically-permitted 13. MAS 执法:对 5 家 MPI 合计罚 S$96 万(2025-06-27) · https://www.mas.gov.sg/regulation/enforcement/enforcement-actions/2025/mas-imposes-composition-penalties-against-five-major-payment-institutions 14. MAS 澄清 DTSP 监管制度(2025-06) · https://www.mas.gov.sg/news/media-releases/2025/mas-clarifies-regulatory-regime-for-digital-token-service-providers
二手来源(实务口径/修订解读) 15. Allen & Gledhill:PS Act 2024-04-04 扩围与过渡安排 · https://www.allenandgledhill.com/sg/publication/articles/27857/ 16. Morgan Lewis:PS-G01 2024-08-26 修订(法律意见书/外审评估/资本缓冲 6-12 个月) · https://www.morganlewis.com/pubs/2024/07/singapore-revises-its-guidelines-on-licensing-for-payment-service-providers 17. Waystone:Navigating MAS PSA Changes 2023-2025 · https://compliance.waystone.com/navigating-mas-psa-changes-2023-2025/ (实际 URL:/navigating-mas-payment-services-act-changes-2023-2025/) 18. Alder(2026):SPI vs MPI 实务指南(周期/退回原因) · https://alder.com.sg/mas-psa-licence-singapore-spi-vs-mpi-2026/ 19. Raffles Corporate Services(2026):MPI/SPI 指南(周期/费用;注意其"跨境转账一律 MPI"表述有误) · https://rafflescorporateservices.com/mas-payment-services-act-licensing-mpi-and-spi-complete-2026-guide/ 20. CorporateServices.com:PS Act 费用口径(申请费 ⚠️) · https://www.corporateservices.com/singapore/payment-services-act/ 21. Bird & Bird / Clifford Chance:2025 年 MAS AML 执法综述 · https://www.twobirds.com/en/insights/2025/singapore/ ;https://www.cliffordchance.com/insights/resources/blogs/regulatory-investigations-financial-crime-insights/2025/08/significant-aml-developments-in-singapore.html
未能直接核验、保留 ⚠️ 的点:PSR Schedule 申请费具体数额;PSR reg 20 审计报告 6 个月时限;非 DPT relevant money 的"次一营业日"safeguarding 时限;个人支付账户 s.24 限额现值;实务周期与首检时点(本质为经验值)。SSO(sso.agc.gov.sg)页面为动态加载,本次未能抓取法条原文,上述各点建议以 SSO 现行文本做最终确认。