经营权限与边界

申请应把每一项支付服务、客户、资金流、结算链和是否持有客户资金写清。支付机构只能在获批范围内提供服务,不能仅凭“钱包”“平台”或技术外包名称绕过许可,也不能自动开展证券、保险、基金、稳定币发行或银行存款业务。

  • 若只是软件、技术或商户撮合,仍需按实际是否接触客户资金和提供支付服务分类。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

适用场景优势

支付机构适合做专业支付、收单、汇款和账户数据服务,通常比银行牌照更聚焦,但它的优势是业务范围清楚而非监管较少。EEA机构可在满足通知和东道国规则后跨境;第三国企业不能直接把EEA护照当作挪威准入。

  • 支付机构许可不能保证获得银行清算账户、卡组织接入或客户开户。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

申请与准入

向Finanstilsynet提交申请时,应先完成PSD服务分类、法人和股权控制设计,说明客户资金保护、治理、代理和外包安排。若使用支付代理、分支或跨境服务,应在获批后按规则通知;支付系统本身如构成法定系统,还可能需要另一层审批或通知。

  • 申请前应确认是支付机构、电子货币机构、账户信息服务商或支付系统运营者,避免把多个类别混成一张牌照。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

股东董事合规人员

董事、管理层和合资格持股人要证明适当性与胜任力。企业应指定合规、AML、风险、信息安全、客户资金保护和投诉负责人,并能说明代理机构如何受监督。关键人员的职责、替代安排和利益冲突管理应在组织图与政策中落地。

  • 代理商或外包商可以执行部分工作,但不能取代持牌机构对客户和监管的最终责任。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

资本财务

金融机构法对支付机构和电子货币机构设有独立资本和偿付能力框架;本次核对的官方总页没有给出适用于所有支付服务的统一克朗最低值。应根据服务子类、交易量、资金保护、运营风险和监管规则计算,并把持续资本、流动性及客户资金隔离成本纳入预算。

  • 不应把普通AS的30,000克朗股本或AML登记资金要求写成支付机构资本。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

地址实质

需要真实可运行的支付组织,包括客户资金账务、交易监控、欺诈处置、IT安全、事件响应和业务连续性。注册地址或秘书服务不足以证明支付业务在挪威可被管理。跨境集团要说明数据、密钥、清算、客服和风险控制由谁实际执行。

  • 地址实质的判断应结合人员、系统、控制记录和监管可访问性,而不是只看登记簿。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

资料文件

实践清单包括服务流程图、资金流和结算图、客户资金保护方案、商业计划、资本来源、股权链、管理层履历、风险和AML政策、代理与外包合同、IT架构、渗透测试或安全控制、事件响应、投诉和业务连续性方案。

  • 文件是准备建议,不应伪装成所有案件相同的法定清单;最终以监管表格和补件通知为准。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

办理流程

先界定是否提供支付服务,再确定机构类型和服务权限;完成法人、人员、资金保护和系统控制后提交申请。获批后再登记代理、通知跨境服务、接入支付系统并启动客户;支付系统运营许可另向Norges Bank或相关主管机关核对。

  • 上线前应测试客户资金隔离、退款、欺诈、投诉、报告和重大事件上报链路。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

时间节点

Finanstilsynet公开总许可页未给支付机构一个可对外承诺的统一周数。审查时间取决于服务范围、申请完整性、资本和IT风险、补件及跨境安排;因此不能宣传几周获牌。

  • 计划中应把业务分类、银行开户、系统审计和监管审查分开估算,并为补件留出时间。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

收购变更

收购支付机构要核对合资格持股、实际控制、董事管理层、代理网络、外包、客户资金账户和许可服务范围。交易文件应把监管批准或通知、资金来源和关键人员适当性设为交割条件。牌照属于持牌实体,不能像独立资产一样自由买卖。

  • 新股东还要核对历史监管缺陷、未结投诉、客户资金差额、欺诈损失和报告逾期。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

后续维护

持续维护包括资本、客户资金保护、交易和欺诈监控、AML/KYC、投诉、监管报表、审计、IT和DORA相关风险、重大事件、代理监督及年度公司义务。服务范围、管理层、控制权、外包、系统或地址改变前,应先核对是否需要事前批准或通知。

  • 支付系统参与资格和支付机构许可是两件事,均需按各自规则持续合规。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

申请开放情况

截至2026年11月15日,支付机构许可仍可申请。申请开放不等于银行开户、卡组织接入或获批;Finanstilsynet会根据实际服务判断类别。不得用Payment Systems Act的系统许可、AML登记、支付技术服务或普通公司注册冒充支付机构授权。

  • 当前申请表、资本规则和跨境通知要求应在递交前向Finanstilsynet及Norges Bank分别核实。
本节来源:lovdata.no norges-bank.no finanstilsynet.no

常见问题

支付机构和支付系统运营者是一回事吗?

不是。支付机构是金融机构许可类别;Payment Systems Act还规定支付服务系统通知及银行间系统许可,主管机关和法律后果不同。

支付机构可以发行稳定币吗?

不能仅凭支付机构许可。官方MiCA材料说明电子货币代币发行人须为信贷机构或电子货币机构;资产参考代币还涉及MiCA单独授权。

官方来源

以下链接用于资料核对与继续阅读;具体适用性应结合项目事实、最新公告及专业意见确认。

  1. Financial Institutions Act
  2. Norges Bank:Payment Systems Act
  3. Finanstilsynet:Licensing