西班牙金融科技监管与支付牌照

支付机构是经授权、可专业提供支付服务的法人：包括转账、直接扣款、银行卡支付、汇款或支付发起服务。

如果您的金融科技公司管理第三方资金，或经常在欧盟处理支付，则在开展业务之前需要取得西班牙银行的牌照。

电子货币机构（EMI）除提供支付服务外，还可以发行电子货币。支付机构（EP）只能提供支付服务。

如果您的模式涉及钱包、预付卡或代客户存放的余额，则需要EMI牌照。

PSD2确立了欧洲支付服务的监管框架：

• 登录和支付时的强客户认证（SCA）。
• 通过开放API访问银行账户（开放银行）。
• 向西班牙银行通报运营和安全事件。
• 与信贷机构签订合同，以接入支付系统。
• 向用户披露条件和费用等信息，确保透明。

DORA条例（Digital Operational Resilience Act，《数字运营韧性法案》）自2025年1月起对欧盟所有受监管的金融机构及其关键ICT供应商具有强制约束力。

它要求建立ICT风险管理框架、业务连续性政策、事件登记与通报机制、韧性测试，并对外部技术供应商进行监督。

这是PSD2规定的两类受监管主体：

• PISP（Payment Initiation Service Provider，支付发起服务提供商）：从客户的银行账户向收款人发起付款，无需经过银行卡。
• AISP（Account Information Service Provider，账户信息服务提供商）：聚合多个银行账户的信息，提供统一的财务视图。

两者都需要向西班牙银行注册，并满足特定的技术和合同要求。

自申请文件齐备之日起，法定期限为3个月，但实践中可能延长至6至12个月。

根据所提供的服务，最低注册资本要求在2万欧元至12.5万欧元之间。准备充分的申请文件可显著缩短时间，并减少额外的监管问询。

原则上不可以。未经事先授权提供支付服务属于严重违法行为。

在办理自有牌照期间，常见的替代方案是通过代理协议或受监管的分销协议，在已获授权的支付机构名下开展业务。

持有自有牌照，您可以自主掌控业务运营、与监管机构的关系、欧洲范围内的扩张（欧盟通行证）以及对投资人的估值。作为代理人，您则依赖主体机构的政策、时间安排和决定。

自有牌照是一项战略资产：有助于增强您在与银行、合作伙伴谈判以及投资融资中的地位。