什麼是支付網關（PSP）？
支付網關（支付服務商, PSP）是連結商戶、收單機構、卡組織、清算網絡與銀行賬戶體系的支付基礎設施。對B2B企業而言，PSP不僅是“收款通道”，更是資金安全、交易成功率、合規能力與全球擴張效率的核心系統。
在香港業務場景中，若您涉及「代客戶收款、持有或轉付資金、貨幣兌換或跨國匯兌」等活動，通常需要進行監管定性並評估是否觸發MSO等持牌要求。若您的模型偏「技術路由」且不觸達客戶資金，監管義務會有所不同，但仍需滿足資料保護、反洗錢協作與風控審計要求。可結合 金融風險評估系統 與 個人信息保護 做一體化落地。
港信通PSP合規實施框架
按業務鏈條拆分開戶、收單、分帳、結算、退款與拒付流程，形成可審計監管矩陣。
KYC/KYB、EDD、制裁篩檢、可疑交易上報、記錄保存、外包管理等文件統一建模。
透過交易監控與案例庫持續迭代閾值策略，降低人工審核成本與誤報率。
預留美國MSB/MTL、新加坡支付執照、歐盟EMI等多司法轄區擴張接口。
完成產品邊界、資金路徑、商戶類型與國家風險分層。
確定香港主體與海外主體分工，明確持牌義務與申請節奏。
同步落地AML政策、交易監控、制裁篩檢、審計日誌與訓練體系。
準備監理問答底稿，處理補件、面談與適格性查核。
季度複盤、模型調優、合規報告與年度審查閉環管理。
費用與預算參考
本服務費用需依適用法域、業務範圍、主體結構、資料複雜度及交付安排評估；涉及政府規費的，以對應監理機關最新公佈的收費為準。
如您的業務計劃延伸至海外，可同步評估 美國MSB牌照、美國各州MTL執照、新加坡MAS支付牌照 或 立陶宛EMI牌照 的組合路線。
風控、數據與持續合規能力
高通過率的PSP項目，核心不在“材料堆砌”，而在“制度與系統一致性”。港信通建議以「政策-流程-系統-證據」四層模式建設：
- 政策層：反洗錢政策、制裁政策、資料分級與跨境傳輸規範；
- 流程層：開戶審查、交易預警、人工複核、可疑交易上報、客戶分層複審；
- 系統層：名單篩檢、設備指紋、異常行為識別、拒付管理、告警分派；
- 證據層：審計日誌、培訓記錄、會議紀要、模型版本與參數變更記錄。
可對接 eDon TM 交易監控系統、港信通AML/CRM合規系統 與 定制合規文件 形成端對端閉環。
支付網關與 PSP 的監管邊界
支付網關、技術服務商、商家收單、聚合支付和客戶資金經手的監管屬性可能不同。合約稱為「技術服務」並不能改變實際資金控制和服務功能。
- 明確誰簽約客戶、誰接收指令、誰控制資金、誰承擔退款與拒付責任。
- 核對商戶 KYB、受益所有人、禁限售業、制裁和交易監控流程。
- 建立客戶資金、結算、對帳、儲備金、投訴及服務中斷處理機制。
- 按服務國家核對支付執照、代理商、外包和跨境行銷要求。
官方核驗：BIS/CPMI 跨境支付計劃。銀行或服務商會根據客戶、產業、地區和風險政策獨立審批，不能承諾固定開戶、接入或上線結果。
透過業界MCC、地區風險、交易行為三維分層，提高風控攔截精準度。
建立多收單備援與智慧路由，減少單通道波動導致的失敗率。
所有關鍵節點留痕，滿足監理抽查與合作銀行盡調要求。
常問問題：企業最關心的問題
不一定。關鍵看是否經手或控制客戶資金、是否參與資金劃轉指令、是否構成貨幣服務活動。建議先做監理定性報告。
並非所有。MSO更適用於涉及貨幣兌換與匯款/轉款類活動。若業務是電子貨幣發行、儲值、收單清算或跨國多邊結算，可能需結合其他司法轄區牌照規劃。
應把監理定性、頻道盡調、系統聯調與生產驗收分開排期。不同法域、資金路徑及合作機構要求差異較大，不能把固定的3至9個月當成一般審核或上線承諾。
提前準備業務實質證明、資金來源鏈路、商家分層策略、反詐欺規則與可疑交易處置SOP，並確保制度與系統一致。
不是。網關可能僅傳輸付款訊息；收單、帳戶、匯款和資金結算責任可能由不同主體承擔。應逐項列明合約主體、資金控制權及客戶所處市場，再判斷許可範圍。 參閱BIS跨境支付改善框架。
不能。應同時檢查牌照地域、服務種類、跨境招攬限制及目的地監理要求；合作機構願意接入也不等於授予當地經營資格。
需要以實際帳戶簽署權、轉帳權限、系統金鑰、結算指示和合約責任證明。僅在合約寫技術服務，而實際上能夠分配或凍結資金，不足以完成定性。
若儲存、處理、傳輸持卡人數據，或能夠影響持卡人資料環境安全，應評估PCI DSS範圍；具體合規驗證要求由卡片組織、收單機構等決定，PCI DSS不是政府核發的支付牌照。 參閱PCI安全標準委員會PCI DSS說明。
不當然免除。應核對第三方服務範圍、嵌入方式、網站安全與責任分工，並向收單機構確認適用驗證要求。不要僅憑未保存完整卡號判斷沒有安全義務。 參閱PCI安全標準委員會PCI DSS說明。
建議核對註冊和經營信息、實際控制人、產品及交付方式、銷售地區、退款規則和預計交易量，並與通道禁限行業政策比對；所需盡調深度依具體角色及風險決定。
不應把個人帳戶當作通用替代方案。應核實帳戶名稱、資金歸屬、通道協定及適用規則；第三方代收須有合法業務依據及清楚授權，不能隱瞞真實商戶。
應繪製從付款到退款的完整資金流，標明每個帳戶及資金權利人；如適用客戶資金保護規則，再製定隔離、對帳和不足補救措施，不能套用同一法域的標準。
不是。準備金通常屬於通道合約的風險安排，監理資本屬於適用許可規則。二者不能互相替代，也應明確釋放條件、費用和結算扣款順序。
應分別說明手續費、匯率、結算時間、退款與拒付費用及可能的中間行扣費，區分估算與已確定金額。成本透明是跨境支付改善的重要方向。 參閱BIS跨境支付改善框架。
不可以。應區分可重試和不可重試錯誤，設定冪等標識、次數與時間限制，並檢查原交易狀態；重複支付和退款應進入人工異常處理流程。
應測試簽名、權限、回調重複與亂序、超時、退款、部分結算、對帳和災備，使用測試資料並形成可重現驗收記錄；生產開關由有權限人員批准。
應核對許可範圍、商戶和國家限制、結算安排、準備金、數據責任、審計權、爭議處理與退出機制，避免把通道合作誤宣傳為牌照授權。
新增錢包或可提現餘額、分帳控制、換匯、匯款、信用產品及新國家市場，都可能改變監管定性；應先複審再上線，不能沿用舊技術介面結論。
不能。開戶、持續監控和帳戶限制由金融機構依規則決定。可協助提供一致資料和整改證據，但不應保證第三方結果。
建議提供產品演示、合約、資金流程圖、帳戶與權限清單、目標市場、商戶類型和現有許可資訊，以便區分技術集成、通道盡調與許可申請工作。
