數位銀行牌照是什麼？適用哪些商業模式
香港數位銀行通常在香港金融管理局（HKMA）的「虛擬銀行（Virtual Bank）」監理架構下，以《銀行業條例》項下的持牌銀行身分開展業務。其核心特徵是：以線上為主的獲客與服務交付、以科技與數據驅動的風險管理、並在資本、治理、外包、網路安全與消費者保障方面符合與傳統銀行同等或更審慎的監理要求。
常見適用模式：
- 零售/中小企業數位銀行（存款、貸款、支付、卡與財富管理等）
- 場景金融（電商/平台型生態，嵌入式金融）
- 跨境與多幣種服務（面向國際客戶或跨境貿易）
- 以API/開放銀行為基礎的B2B2C分銷模式（需重點評估外包與第三方風險）
如您的產品路線偏「支付/匯款」或「貨幣服務」而非完整銀行業務，也可先評估是否需要其他牌照/資質組合，再決定是否進入數位銀行牌照路徑。相關技術與合規支撐可參考：金融科技合規諮詢、跨境支付解決方案。
監理關注點與准入門檻（以「可驗證證據」表達）
《银行业条例》附表7“认可的最低准则”规定，在香港注册成立的银行须维持不少于3亿港元（或认可货币等值）的已缴股本；数字银行同样须符合持牌银行的最低准则。除法定最低额外，申请人还应按业务计划、风险和压力测试证明资本资源充足。
董事會治理、獨立性、關鍵職位（CEO/CRO/CCO/MLRO/CIO等）職責分離、績效與問責機制需形成製度與證據鏈（會議紀錄、授權矩陣、風險偏好聲明等）。
覆蓋信用、市場、流動性、操作、合規、模型與第三方風險；明確RCSA、韓國研究院、限額體系、問題整改閉環與內部稽核計劃。
對齊AMLO、HKMA SPM及相關指引：客戶風險評估（CRA）、EDD、交易監控、名單篩檢、可疑交易報告、以及數位身分/遠端開戶控制。
明確關鍵外包識別、盡調、合約條款（審計權/資料駐留/分包控制/退出計畫）、持續監測與集中度風險。
安全基線、滲透測試與漏洞管理、日誌留存與取證、密鑰與加密、權限與特權帳號管理，以及個人資料保護（PDPO）與跨境傳輸評估。
申請包核心資料清單（監管觀點）
1）業務與產品：目標客群、產品條款與定價邏輯、獲客與行銷合規（含誤導性陳述控制）、客戶投訴與補償機制、關鍵指標與停機/故障時的客戶處置方案。
2）治理與三道防線：董事會章程、委員會設置、授權矩陣（DoA）、合規與風險獨立性、內部稽核計劃、政策與程式庫（Policy Framework）。
3）風險與資本：風險偏好（RAS）、限額與監控、壓力測試、流動性管理、資本規劃、以及模型方法論與驗證機制（如使用評分卡/機器學習）。
4）反洗錢/反恐怖主義融資：企業級風險評估、客戶盡調（KYC/EDD）、制裁與PEP策略、交易監控規則與場景、可疑交易處置流程、培訓與質檢機制。
5）IT與外包：目標架構、關鍵系統清單、變更管理、存取控制、日誌與監控、漏洞管理、BCP/DR（含演練）、關鍵外包盡調與合約要點、退出計劃（Exit Plan）。
6）財務與審計：會計政策、審計與監理報表能力、資料口徑與對帳機制、資金用途與來源說明（含股東穿透與資金合規）。
實施路徑：從0到可提交申請（含上線準備）
明確牌照路徑、產品邊界、目標客群與監理風險點；輸出差距清單與路線圖（治理/資本/IT/AML/外包）。
董事會與關鍵職務職責、三道防線、政策與程序庫、報告機制與KRI體系成型。
核心系統與雲端架構選型；外包盡調與合約條款固化；安全與BCP/DR方案與演練計劃。
完成業務計劃、風險資本、反洗錢/反恐怖主義融資、IT與外包等完整申請包；準備答辯Q&A與證據附件。
針對問詢進行補充說明與調整；對關鍵控制進行「可運行證明」（試運轉記錄、演練紀要）。
上線清單、KYC與交易監控閾值校準、營運與客服SOP、內部稽核首年計畫與合規例行監測。
如您計劃引入成熟系統或白標能力，可將技術交付與監管材料同步設計，避免「系統先行、合規後補」造成的重構成本。相關交付能力可參考：支付系統集成、KYC身份驗證系統、eDon TM 交易監控系統。
AML/CFT與制裁：數位化場景下的“可解釋合規”
數位銀行的AML/CFT困難通常不在“是否有系統”，而在於：客戶旅程高度線上化、身份核驗與設備/行為訊號複雜、以及跨國交易與多幣種帶來的製裁與詐欺疊加風險。
我們通常建議的關鍵控制：
- 客戶風險評估（CRA）可解釋：規則+模型並行時，需說明變數來源、權重邏輯、人工複審與申訴機制。
- 遠端開戶分層管控：不同風險等級對應不同額度、功能與觸發複審點（如地址/職業/資金來源異常）。
- 制裁與名單篩選：覆蓋客戶、受益所有人、交易對手與最終受益人；明確模糊匹配策略與處置SLA。
- 交易監控場景化：圍繞產品（轉賬、卡、貸款放款與還款、商家收單等）建立場景；定期調參、回測與誤報管理。
- STR閉環與審計追踪：從警報—調查—升級—報告—歸檔全流程留痕，支持監理抽查與內審核。
費用與預算參考
香港数字银行按《银行业条例》下的银行牌照路径申请。截至2026年9月3日核驗，该条例附表2“费用”列明银行牌照费及续牌费均为750,000港元。
上述金额是法定牌照费，不包括附表7“认可的最低准则”规定的最低已缴股本，也不包括核心银行系统、網路安全、管理层及控制职能人员、辦公場地、審計、法律与专业顾问等申请和运营成本。项目预算应分别列示：法定牌照费、资本资源、申请准备与系统上线成本，以及获批后的持续监管和运营成本。
本服務費用需依適用法域、業務範圍、主體結構、資料複雜度及交付安排評估；涉及政府規費的，以對應監理機關最新公佈的收費為準。
常見問題（FAQ）
在香港語境下，數位銀行通常落在HKMA的虛擬銀行監理框架之內，最終以《銀行業條例》項下的持牌銀行開展業務。市場表述可能不同，但監理核心在於“以科技為主的交付模式+同等審慎監理”。
高頻問詢集中在：股東與資金來源穿透、董事會治理與關鍵職務獨立性、外包與雲端的可控制性（審計權/退出計畫/分包管理）、AML/CFT的可解釋與可執行性、網路安全與營運韌性（含演練與事件回應）。
可以使用外包與成熟系統，但需要以外包治理作為申請資料與落地控制的核心章節：盡調、合約條款、持續監測、集中度風險與退出計畫必須可落地且可審計。
应先按实际产品和资金流判断牌照路径。如果业务不接受存款而主要提供兑换或汇款，应评估相应货币服务或支付监管要求；申请数字银行则属于《银行业条例》下的银行牌照路径，不能把MSO牌照视为数字银行牌照的前置条件或替代品。可先參考香港金管局数字银行监管说明。
通常包括：差距評估與路線圖、全套治理與合規制度包、AML/CFT框架與關鍵流程、外包與雲端治理文件、數據與安全評估建議、申請資料統籌與問詢答覆支持，以及上線前合規驗收清單。
如您希望同時規劃「牌照+系統+合規營運」的一體化路徑，可參考：虛擬銀行解決方案、金融科技合規諮詢。
數位銀行牌照申請的可執行準備
數位銀行牌照申請通常同時審查股東與資金來源、管理階層、商業模式、資本、客戶資金、風險治理、技術韌性和退出計劃。完成系統或註冊公司不等於符合銀行牌照條件。
- 明確存貸款、支付、卡、外匯、財富管理和客戶資金的許可邊界。
- 準備股東及控制人、資金來源、管理層適格性、三年業務與財務方案。
- 建立信貸、流動性、資本、反洗錢/反恐怖主義融資、消費者保護、資料和網路安全框架。
- 提供壓力測試、災備、外包、事件回應、恢復與有序退出的證據。
官方核驗：金管局《授权指引》第9章：数字银行授权、第8章：申請程序及申请文件清单附件2。能否获批及审查所需时间由金管局按申请材料和实际情况决定，不能承诺固定结果或周期。
