西班牙支付机构牌照申请

支付机构牌照是在西班牙适用的监管框架内，以专业方式提供特定支付服务的授权。它既不是银行牌照，也不是EMI牌照：它有自己独立的监管范围。

关键不仅在于取得牌照，更在于从第一天起就能维持一家可被监管的机构：控制措施得到执行、资金得到保障、合规持续运转。

当业务模式进入支付执行链条、订单管理，或涉及客户资金的操作，已无法再被视为单纯的技术或辅助性活动时。

常见的误区是认为只要有一层软件，就不存在受监管的活动。这种误判往往在合作伙伴、产品和投资都已到位之后，才让项目陷入困境。

根据拟提供的服务，每种类型都有不同的监管范围和各自的要求：

• 支付机构（EP）提供支付服务，但不发行电子货币。
• 电子货币机构（EMI）除此之外还可以发行电子货币（钱包、预付卡、存储余额）。
• 银行可以吸收公众存款，因此其监管范围以及资本和监管要求都要宽泛得多。

一开始就选错监管类型，会拖慢整个流程，并可能迫使您重组商业模式。

审查申请文件是否自洽、完整、经得起辩护：业务活动计划、公司股权结构、董事、关键职能、内部政策、控制体系、第三方、技术，以及真实的运营能力。

监管机构关注的是，所描述的业务能否由相互匹配的人员、流程、合同、控制措施和佐证材料来支撑。文件的一致性与法律内容同样重要。

客户资金保障和反洗钱与反恐怖融资（PBC/FT）模块是支付机构的两大核心环节，而不是次要附件。它们影响申请文件的质量、与银行合作伙伴的关系，以及机构日后的稳健性。

它们要求把资金流转路径、对账、客户开户、交易监测、报告、内部角色和佐证材料落到实处。一旦是临时拼凑的，监管机构很快就会发现。

法定审批期限为自提交完整申请文件起3个月，但实际上，视模式的复杂程度和申请文件的质量而定，整个过程可能延长至6至12个月。

真正让牌照申请更昂贵、更漫长的，通常不是撰写申请文件，而是事后修改：重做附件、澄清矛盾、答复监管问询，或重新设计此前没有理清的业务环节。

原则上不可以。未经事先授权提供支付服务属于极严重违法行为。

存在一些有限的例外情形（针对极小交易量的豁免制度、辅助性活动），需逐案分析。在自有牌照审批期间，常见的替代方案是通过代理或受监管的分销协议，在已获授权机构的框架下开展业务。

最重要的阶段才刚刚开始：作为可被监管的机构，以持续合规的方式运营，包括内部控制、事件跟踪、第三方管理、培训和报告。

• 维持AML/KYC控制措施并开展有效的交易监测。
• 遵守DORA：ICT风险管理、业务连续性、事件通报。
• 定期向西班牙银行报告，并处理监管问询。
• 持续审查关键第三方、SLA和外包安排。
• 定期审计，并在监管变化时更新体系。

牌照不是项目的终点：它是受监管运营的起点。

没有统一的数字：费用取决于模式、服务范围以及项目的起点。决定费用的因素包括：

• 最低资本：根据拟提供的支付服务（账户存款、取款、支付执行、支付工具发行、汇款或支付发起），介于2万至12.5万欧元之间。
• 法律与监管咨询：监管适配、申请文件撰写、内部政策，以及对西班牙银行监管问询的答复。
• 内部架构：关键职能（合规、反洗钱、审计、风险）、董事的适当性，以及（如适用）部分职能的外部委托。
• 技术与关键供应商：与银行签订的资金保障合同、KYC/AML系统、交易监测、DORA框架。
• 持续合规：定期审计、培训、报告，以及适应法规变化（PSD3、AMLR）。

真正拖长并抬高成本的不是撰写申请文件，而是事后修改：起步时适配定位不清，就要多花数月时间并面对多轮监管问询。

这取决于资金的实际流向。如果该平台：

• 先收取买家付款并持有，之后再向卖家付款 → 很可能需要支付机构（EP）牌照（或作为代理人或合作方，与已获授权的EP/EMI合作）。
• 使用将资金流分离的支付服务商，且自身从不接触资金 → 可以无牌运营，但合同和文件必须清楚地予以证明。
• 开展“分账支付”（split payments）或汇总收款并事后结算 → 几乎总是属于受监管范围。

常见的错误是认为只要使用了Stripe、Adyen或其他服务商，自己就不存在受监管的活动。实际情况取决于资金流的合同与技术设计，而不是所使用的工具。

两种选择分别适用于不同的阶段：

• 作为已获授权EP的代理人：上市速度快（以周而非月计），初始成本较低，但要依赖主体机构的政策、系统和费率表。适合验证产品与市场的契合度，或快速上线。
• 自有牌照：流程需要6至12个月，初始投入更高，但可完全掌控运营、通过欧盟通行证拓展欧洲市场、在投资人面前估值更高，并在与银行谈判时更有话语权。它是一项战略性资产。

许多项目先作为代理人起步，待模式得到验证后再申请自有牌照。这一过渡应提前规划，因为监管身份的变更会影响客户、合同和运营。

支付机构牌照的申请文件包括但不限于以下材料：

• 业务活动计划说明：拟提供的支付服务、商业模式、客户、渠道和预测数据。
• 公司股权结构：公司章程、已缴付资本、组织架构图、重要股东的身份信息。
• 董事和关键职能人员的适当性：简历、商业与职业信誉、经验以及可投入的时间。
• 内部政策：资金保障、反洗钱（AML/PBC）、内部控制、风险管理、利益冲突、市场行为。
• 技术与DORA框架：系统架构、ICT风险管理、业务连续性、关键供应商以及韧性测试计划。
• 外包：合同、SLA、控制措施以及应对突发情况的退出计划。
• 运营流程：KYC/客户开户、交易监测、事件处理、客户服务和投诉处理。

这些文件之间的质量与一致性，与每份文件本身的正确性同样重要。

截至2026年7月，PSD3和《支付服务条例》（PSR）仍在欧盟立法程序中，尚不适用：您的牌照适用PSD2（第19/2018号皇家法令-法）。待其通过后，改革预计将把EMI纳入支付机构类别，加强反欺诈控制（收款人验证、强客户认证SCA），并为已持牌机构设置重新授权的过渡期。

实务上：不要等PSD3再申请牌照——现在以扎实的申请文件取得牌照，在过渡期中更有优势——但在设计政策和技术时要考虑新的要求。