经营权限与边界
支付机构以提供支付服务为主业，可在授权列明范围内处理账户、转账、收单、支付工具或其他法定支付服务。它不能吸收公众存款，也不能把客户余额宣传为银行存款；每项产品都要对照授权服务项目、资金流和客户合同判断边界。
- 授权按服务列明。
- 不得吸收公众存款。
适用场景优势
该路径适合支付账户、汇款、收单、账户信息及面向商户的平台型业务。欧盟护照可带来跨境扩展可能，但不会消除东道国消费者、数据、AML、运营韧性和投诉要求；中国企业也不能仅凭爱沙尼亚注册地获得欧盟护照。
- 用途：账户、汇款、收单等。
- 跨境仍受东道国规则约束。
申请与准入
自2026年3月18日起，支付机构和EMI申请通过Finantsinspektsioon申请门户提交。申请人应先区分自营支付、代理、分支、外包和支付系统管理，再以书面材料说明服务类型、市场、客户资金路径及退出方案，避免先上线后补牌照。
- 2026年3月18日起走申请门户。
- 先做服务和资金流映射。
股东董事合规人员
监管会看股东、重大股东、控制结构及管理人员的教育、经历、居住资料和可靠性。管理层持有超过20%的其他企业也要披露；没有统一要求必须有某一国籍或固定数量的董事，但职责分工必须覆盖运营、合规、风险和技术安全。
- 披露重大股东及关联企业。
- 董事数量没有统一模板数字。
资本财务
支付机构资本和自有资金依拟申请的服务及支付机构法计算。已抓取的官方申请页要求证明已缴或将缴股本，既有企业还要提交审计师证明的自有资金资料；该页没有给出覆盖所有支付服务的一刀切金额，不能写成零资本或套用OÜ最低资本。
- 资本按服务和法律计算。
- 官方页未给统一金额。
地址实质
地址需要与真实运营相匹配。材料应解释营业地点、客户资金隔离或保障、支付和安全系统、业务连续性、代理及分支管理、服务转移和退出流程；法定地址或共享办公室不能单独证明有可运行团队和支付控制。
- 准备实质团队和可运行系统。
- 注册地址不等于运营能力。
资料文件
核心资料包括章程和公证设立文件、资本证明、运营与商业计划、资产负债表及既有公司的三年年报、客户资产保护方案、内规和会计规则、IT与安全控制、AML/CFT和付款人信息传递措施、股东、董事、审计师及内审资料。
- 资料要覆盖客户资产和AML。
- 既有企业补三年财务资料。
办理流程
准备时应把每个支付服务画成资金流和责任流，指定客户资金账户、对账、退款、欺诈监控、代理监督和事故通报责任人，再通过门户提交。若管理支付系统，还需准备Eesti Pank批准的技术、经济、法律原则和系统规则草案。
- 先定责任流和退出机制。
- 管理支付系统需Eesti Pank材料。
时间节点
Finantsinspektsioon在收到全部必要资料后三个月内作出许可或拒绝决定，且不晚于收到申请后六个月。页面允许监管要求更多资料，因此“六个月”不是从第一次上传不完整文件起固定倒计时，也不是开户、接入支付系统或获客的承诺。
- 完整后3个月，最迟6个月。
- 补件会影响实际节奏。
收购变更
支付机构牌照不是可像普通软件资产自由转让的权利。收购持牌机构前，应核查控制权和重大股东审查、业务范围、客户资金、代理合同、外包、未决投诉、技术事故和监管报告；收购普通支付科技公司则仍须独立申请授权。
- 控制权变化先核监管。
- 普通科技公司收购不带牌。
后续维护
持续维护重点是客户资金保护、日常对账、IT和安全、AML/CFT、付款人信息、代理及分支管理、业务连续性、投诉、审计和监管报送。新增支付服务或重大外包不能只改网站说明，应先核对是否要扩充授权或通知监管。
- 持续做对账、安全、AML和报告。
- 扩展服务前先问是否变更授权。
申请开放情况
支付机构授权仍是现行申请类别。EEA来源机构可按护照机制提供服务，但爱沙尼亚实体须完成本国授权和通知程序；监管门户、法律及收费会更新，正式提交应按最新页面核对，本文不承诺审批、开户或跨境落地。
- 现行申请类别。
- 不承诺护照、开户或获批。
常见问题
支付机构牌照能否吸收存款？
不能把支付机构与银行混同；公众存款和银行名称属于信用机构授权范围。
支付牌照可以卖给另一家公司吗？
官方说明电子货币牌照不可转让；支付机构的控制权和重大股东变化仍需监管审查，不能按普通资产自由买卖。
官方来源
以下链接用于资料核对与继续阅读；具体适用性应结合项目事实、最新公告及专业意见确认。