经营权限与边界
支付系统运营、发行指定支付工具及商户收单是不同监管触发点。BNM要求在开始运营前取得支付系统或指定支付工具批准;商户收单则须在BNM登记。 把付款人、商户、发行人、收单行、结算银行、退款和客户资金路径画清。
- 把付款人、商户、发行人、收单行、结算银行、退款和客户资金路径画清。
适用场景优势
适合支付网络、收单机构、卡或电子货币生态参与者,但优势仅在明确业务模式并满足支付安全、消费者保护和AML要求后成立;白标安排也不把最终责任自动转给合作方。 支付网关、软件服务商、白标方和实际收单人不必然是同一主体。
- 支付网关、软件服务商、白标方和实际收单人不必然是同一主体。
申请与准入
申请人应先自评业务是否落入支付系统、指定支付工具或商户收单定义;仍不确定时可向BNMLINK咨询,再提交相应材料和费用。BNM明确提醒不要在业务定性不清时直接递交。 申请前自评定义,不确定时向BNMLINK澄清,不要先缴费试运营。
- 申请前自评定义,不确定时向BNMLINK澄清,不要先缴费试运营。
股东董事合规人员
董事、控制人、高管、技术和合规负责人会被按治理、风险及适当人选标准审查。具体代表或本地人员要求取决于业务、批准类别和BNM标准,不能编造一个所有支付申请都相同的董事人数。 董事、控制人、AML/CFT、欺诈、信息安全、运营和客服岗位应实际配置。
- 董事、控制人、AML/CFT、欺诈、信息安全、运营和客服岗位应实际配置。
资本财务
本次读取的BNM支付申请页面没有给出适用于所有支付模式的统一最低资本数额。应按指定支付工具、系统重要性、客户资金安排及相关标准核对资本、保障金和风险准备。 公开申请页没有所有支付模式统一资本数字;核对客户资金、结算保障、流动性和风险准备。
- 公开申请页没有所有支付模式统一资本数字;核对客户资金、结算保障、流动性和风险准备。
地址实质
支付机构通常需要可核查的马来西亚运营、技术、数据、风控和客户支持安排;登记地址不等于支付系统运营地点。跨境模式还要逐国核查当地许可。 注册地址、云服务商不等于支付系统运营实质;需可被BNM检查。
- 注册地址、云服务商不等于支付系统运营实质;需可被BNM检查。
资料文件
应准备业务流程图、资金流、客户资金隔离/保护、技术架构、外包和网络安全、风险及AML政策、治理和财务资料。BNM会根据模式要求补充材料。 准备业务流程、资金流、技术架构、外包、客户资金保护、投诉和网络安全资料。
- 准备业务流程、资金流、技术架构、外包、客户资金保护、投诉和网络安全资料。
办理流程
先作监管定性,再按支付系统/指定支付工具/商户收单路径提交申请或登记,补充问询,获批或登记后才开始相应活动。电子货币不是公司注册的附带权利。 先定性,再按支付系统/指定工具批准或收单登记路径递交,获批后上线。
- 先定性,再按支付系统/指定工具批准或收单登记路径递交,获批后上线。
时间节点
BNM公开页面没有承诺所有支付申请的统一处理时间。时间受商业模式、系统测试、资料完整度和问询影响,不能承诺固定周数。 BNM未承诺所有支付申请统一期限;分开排期定性、测试、补件和上线。
- BNM未承诺所有支付申请统一期限;分开排期定性、测试、补件和上线。
收购变更
控制权、重要股东、外包和关键系统变更可能需BNM事先批准、通知或重新评估;收购一个支付公司不等于买到可自由使用的授权。 控制人、重大股东、核心系统、结算行或外包变化前核对批准/通知。
- 控制人、重大股东、核心系统、结算行或外包变化前核对批准/通知。
后续维护
受监管支付机构需持续遵守BNM标准、支付安全、客户资金、投诉、记录、AML/CFT、审计和报告要求;BNM有检查和执法权限。 持续维护支付安全、余额对账、AML/CFT、记录、投诉、审计和报告。
- 持续维护支付安全、余额对账、AML/CFT、记录、投诉、审计和报告。
申请开放情况
申请入口目前由BNM公开维护;实际开放类别和是否需要批准/登记应以BNM对具体模式的书面判断为准。目录可用于核对现有支付系统监管对象,但不构成获牌承诺。 申请入口公开不等于任何模式或新公司必然获批,也不等于开户保证。
- 申请入口公开不等于任何模式或新公司必然获批,也不等于开户保证。
常见问题
电子钱包是不是普通支付公司注册就能发行?
不是。BNM把电子货币列为指定支付工具示例,发行前需按适用制度取得批准。
商户收单与支付系统牌照一样吗?
不一样。BNM页面明确将商户收单列为登记事项,并与支付系统或指定支付工具批准分开。
商户收单和支付系统批准是否相同?
不相同。BNM官方页面把商户收单列为登记事项,与支付系统运营及指定支付工具发行批准分开。
官方来源
以下链接用于资料核对与继续阅读;具体适用性应结合项目事实、最新公告及专业意见确认。

