數位銀行牌照是什麼？適用哪些商業模式
香港數位銀行通常在香港金融管理局（HKMA）的「虛擬銀行（Virtual Bank）」監理架構下，以《銀行業條例》項下的持牌銀行身分開展業務。其核心特徵是：以線上為主的獲客與服務交付、以科技與數據驅動的風險管理、並在資本、治理、外包、網路安全與消費者保障方面符合與傳統銀行同等或更審慎的監理要求。
常見適用模式：
- 零售/中小企業數位銀行（存款、貸款、支付、卡與財富管理等）
- 場景金融（電商/平台型生態，嵌入式金融）
- 跨境與多幣種服務（面向國際客戶或跨境貿易）
- 以API/開放銀行為基礎的B2B2C分銷模式（需重點評估外包與第三方風險）
如您的產品路線偏「支付/匯款」或「貨幣服務」而非完整銀行業務，也可先評估是否需要其他牌照/資質組合，再決定是否進入數位銀行牌照路徑。相關技術與合規支撐可參考：金融科技合規諮詢、跨境支付解決方案。
監理關注點與准入門檻（以「可驗證證據」表達）
《銀行業條例》附表7「認可的最低準則」規定，在香港註冊成立的銀行須維持不少於3億港元（或認可貨幣等值）的已繳股本；數位銀行同樣須符合持牌銀行的最低準則。除法定最低額外，申請人還應按業務計劃、風險和壓力測試證明資本資源充足。
董事會治理、獨立性、關鍵職位（CEO/CRO/CCO/MLRO/CIO等）職責分離、績效與問責機制需形成製度與證據鏈（會議紀錄、授權矩陣、風險偏好聲明等）。
覆蓋信用、市場、流動性、操作、合規、模型與第三方風險；明確RCSA、韓國研究院、限額體系、問題整改閉環與內部稽核計劃。
對齊AMLO、HKMA SPM及相關指引：客戶風險評估（CRA）、EDD、交易監控、名單篩檢、可疑交易報告、以及數位身分/遠端開戶控制。
明確關鍵外包識別、盡調、合約條款（審計權/資料駐留/分包控制/退出計畫）、持續監測與集中度風險。
安全基線、滲透測試與漏洞管理、日誌留存與取證、密鑰與加密、權限與特權帳號管理，以及個人資料保護（PDPO）與跨境傳輸評估。
我們在輔導中強調「可驗證證據（verifiable evidence）」原則：每項監理聲明都應能落到製度文件、系統截圖/配置、演練記錄、供應商合約條款、以及可審計的營運流程上，從而提高訪談答辯與後續現場檢查的通過率。
申請包核心資料清單（監管觀點）
1）業務與產品：目標客群、產品條款與定價邏輯、獲客與行銷合規（含誤導性陳述控制）、客戶投訴與補償機制、關鍵指標與停機/故障時的客戶處置方案。
2）治理與三道防線：董事會章程、委員會設置、授權矩陣（DoA）、合規與風險獨立性、內部稽核計劃、政策與程式庫（Policy Framework）。
3）風險與資本：風險偏好（RAS）、限額與監控、壓力測試、流動性管理、資本規劃、以及模型方法論與驗證機制（如使用評分卡/機器學習）。
4）反洗錢/反恐怖主義融資：企業級風險評估、客戶盡調（KYC/EDD）、制裁與PEP策略、交易監控規則與場景、可疑交易處置流程、培訓與質檢機制。
5）IT與外包：目標架構、關鍵系統清單、變更管理、存取控制、日誌與監控、漏洞管理、BCP/DR（含演練）、關鍵外包盡調與合約要點、退出計劃（Exit Plan）。
6）財務與審計：會計政策、審計與監理報表能力、資料口徑與對帳機制、資金用途與來源說明（含股東穿透與資金合規）。
實施路徑：從0到可提交申請（含上線準備）
明確牌照路徑、產品邊界、目標客群與監理風險點；輸出差距清單與路線圖（治理/資本/IT/AML/外包）。
董事會與關鍵職務職責、三道防線、政策與程序庫、報告機制與KRI體系成型。
核心系統與雲端架構選型；外包盡調與合約條款固化；安全與BCP/DR方案與演練計劃。
完成業務計劃、風險資本、反洗錢/反恐怖主義融資、IT與外包等完整申請包；準備答辯Q&A與證據附件。
針對問詢進行補充說明與調整；對關鍵控制進行「可運行證明」（試運轉記錄、演練紀要）。
上線清單、KYC與交易監控閾值校準、營運與客服SOP、內部稽核首年計畫與合規例行監測。
如您計劃引入成熟系統或白標能力，可將技術交付與監管材料同步設計，避免「系統先行、合規後補」造成的重構成本。相關交付能力可參考：支付系統集成、KYC身份驗證系統、eDon TM 交易監控系統。
AML/CFT與制裁：數位化場景下的“可解釋合規”
數位銀行的AML/CFT困難通常不在“是否有系統”，而在於：客戶旅程高度線上化、身份核驗與設備/行為訊號複雜、以及跨國交易與多幣種帶來的製裁與詐欺疊加風險。
我們通常建議的關鍵控制：
- 客戶風險評估（CRA）可解釋：規則+模型並行時，需說明變數來源、權重邏輯、人工複審與申訴機制。
- 遠端開戶分層管控：不同風險等級對應不同額度、功能與觸發複審點（如地址/職業/資金來源異常）。
- 制裁與名單篩選：覆蓋客戶、受益所有人、交易對手與最終受益人；明確模糊匹配策略與處置SLA。
- 交易監控場景化：圍繞產品（轉賬、卡、貸款放款與還款、商家收單等）建立場景；定期調參、回測與誤報管理。
- STR閉環與審計追踪：從警報—調查—升級—報告—歸檔全流程留痕，支持監理抽查與內審核。
費用與預算參考
香港數位銀行依《銀行業條例》下的銀行牌照路徑申請。截至2026年9月3日核驗，該條例附表2“費用”列明銀行牌照費及續牌費均為750,000港元。
上述金額是法定牌照費，不包括附表7“認可的最低準則”規定的最低已繳股本，也不包括核心銀行系統、網路安全、管理階層及控制職能人員、辦公場地、審計、法律與專業顧問等申請與營運成本。專案預算應分別列示：法定牌照費、資本資源、申請準備與系統上線成本，以及獲批後的持續監管和營運成本。
本服務費用需依適用法域、業務範圍、主體結構、資料複雜度及交付安排評估；涉及政府規費的，以對應監理機關最新公佈的收費為準。
常見問題（FAQ）
金管局已將有關指引名稱更新為數位銀行。數位銀行主要透過互聯網或電子管道提供銀行服務，仍須滿足銀行業條例的認可條件，不能被理解為較低等級的支付牌照。 參閱香港金管局數位銀行監理說明。
高頻問詢集中在：股東與資金來源穿透、董事會治理與關鍵職務獨立性、外包與雲端的可控制性（審計權/退出計畫/分包管理）、AML/CFT的可解釋與可執行性、網路安全與營運韌性（含演練與事件回應）。
可以使用外包與成熟系統，但需要以外包治理作為申請資料與落地控制的核心章節：盡調、合約條款、持續監測、集中度風險與退出計畫必須可落地且可審計。
應先依實際產品及資金流判斷牌照路徑。若業務不接受存款而主要提供兌換或匯款，應評估相應貨幣服務或支付監理要求；申請數位銀行則屬於《銀行業條例》下的銀行牌照路徑，不能把MSO牌照視為數位銀行牌照的前置條件或替代品。可先參考香港金管局數位銀行監理說明。
通常包括：差距評估與路線圖、全套治理與合規制度包、AML/CFT框架與關鍵流程、外包與雲端治理文件、數據與安全評估建議、申請資料統籌與問詢答覆支持，以及上線前合規驗收清單。
不是。公司註冊與銀行認可不同，須依目標法域滿足銀行許可、治理、資本、風險及營運要求。 參閱香港金管局數位銀行監理說明。
應結合金管局數位銀行說明、現行認可指引及銀行業條例最低認可條件逐項準備，而非只參考舊稱虛擬銀行的宣傳文章。 參閱香港金管局數位銀行監理說明。
不能籠統宣稱免除。金管局說明數位銀行適用與傳統銀行相同的監理要求，部分安排會依風險和業務模式調整。 參閱香港金管局數位銀行監理說明。
不一定。應結合許可條件、持續資本與流動性、業務預測和壓力情境評估，不能把註冊資本、實繳資本和監理資本混為一談。 參閱香港金管局銀行監理框架。
應準備股權與控制鏈、背景、財務能力及資金來源，相關控制人和管理階層須符合適用審批要求。 參閱香港金管局銀行監理框架。
不能。即使使用外包，銀行仍需有能力管理風險、監測服務及處理事件，治理責任不能由軟體合約取代。
用於說明目標客戶、產品、收入成本、資金與流動性需求及風險應對；預測應有依據，並測試不利情景，不能只展示理想成長。
不等於。應以風險設計身份驗證、受益所有人識別、增強盡調及記錄安排，技術方法須與適用要求一致。 參閱香港金管局反洗錢監理資料。
應識別關鍵服務、恢復目標、備份、替代路徑及通知機制，測試供應商或網路故障情況下的客戶和資金處理。
不能只憑機房位置判斷，應核對數據、訪問、審計、監管獲取及退出安排，按適用要求評估。
不能自動推定。銀行認可不取代其他產品的註冊、授權、人員資格及銷售要求，應逐項確認。
應提供風險評估、盡調及篩檢記錄、監控案件、升級決定、訓練和審查證據，不只提交制度模板。 參閱香港金管局反洗錢監理資料。
需依適用規定提交財務及風險資料，持續滿足資本流動性和治理要求，並配合監理檢查。 參閱香港金管局銀行監理框架。
不能。批准及附加條件由主管機關決定，應按資料準備、問詢及驗證設定專案里程碑。
建議提供目標法域、股東資金、管理團隊、產品客戶、系統架構、外包清單及財務預測，以確定許可和實施缺口。
如您希望同時規劃「牌照+系統+合規營運」的一體化路徑，可參考：虛擬銀行解決方案、金融科技合規諮詢。
數位銀行牌照申請的可執行準備
數位銀行牌照申請通常同時審查股東與資金來源、管理階層、商業模式、資本、客戶資金、風險治理、技術韌性和退出計劃。完成系統或註冊公司不等於符合銀行牌照條件。
- 明確存貸款、支付、卡、外匯、財富管理和客戶資金的許可邊界。
- 準備股東及控制人、資金來源、管理層適格性、三年業務與財務方案。
- 建立信貸、流動性、資本、反洗錢/反恐怖主義融資、消費者保護、資料和網路安全框架。
- 提供壓力測試、災備、外包、事件回應、恢復與有序退出的證據。
官方核驗：金管局《授權指引》第9章：數位銀行授權、第8章：申請程序及申請文件清單附件2。能否獲準及審查所需時間由金管局依申請資料及實際情況決定，不能承諾固定結果或週期。
