经营权限与边界

支付服务提供商可申请实施规则定义的相关支付服务,EMI还涉及发行电子货币;具体范围要逐项写入申请,不能用“金融科技平台”概括。支付机构不能借此吸收银行存款或开展未获批银行、证券、融资、保险活动。

实施规则还按业务规模和客户限额区分Micro PI、Major PI、Micro EMI、Major EMI。分类影响资本、治理、风控、客户资金和报告要求,跨境支付、电子货币余额及交易额不能在获牌后任意扩大。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

适用场景优势

PI适合收单、支付执行、汇款或其他被定义的支付服务;EMI适合在许可边界内发行电子货币并配套支付功能。选择专门牌照可以避免把不涉及存款的模式做成银行,但仍需承担客户资金保护、运营韧性、网络安全和消费者保护责任。

SAMA持牌清单列出多家PI和EMI并显示各自许可到期日,说明类别有真实运营主体。清单中的公司和到期日只能证明监管分类存在,不能证明申请人能复制其业务或获得相同条件。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

申请与准入

申人要先把每一项支付服务、客户资金路径、结算银行、代理/外包、跨境安排和电子货币模型写清,再向SAMA申请。实施规则要求提交申请表、服务详细说明、章程、组织结构、控制人及高级职位适任表、可行性研究和三年商业计划。

三年计划应解释产品营销、财务预测、融资、分支、风险合规和招聘培训。公司设立或监管沙盒参与不是支付许可。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

股东董事合规人员

控制人、董事和高级职位候选人需提交适任材料,组织结构要列出部门职责。实践上应建立合规、AML/CTF、风险、信息安全、客户资金保护、欺诈监控、消费者投诉和内部审计的负责人及替代机制。

人员数量、沙特化比例、资格和是否须SAMA事前批准取决于现行规则、牌照级别和业务复杂度。应按具体业务准备履历、经验、培训、授权链和冲突申报,不把普通公司经理自动视为合规负责人。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

资本财务

实施规则要求申请人提交一份以所申请活动最低资本为基准、以沙特持牌银行出具并以SAMA为受益人的不可撤销银行保函;资本全额缴付后才可能释放,SAMA仍可要求保留全部或部分保函或提出额外审慎要求。

Micro/Major分类看支付交易额、电子货币余额、跨境与客户限额,但本稿不把旧版申请指引的数字当作唯一资本答案。正式预算应向SAMA核对当前活动最低资本、保函格式、客户资金隔离/保护、流动性和持续资本要求。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

地址实质

支付业务需要可检查的运营和技术控制:支付核心、账务、客户资金保护、对账、欺诈监测、网络安全、数据治理、业务连续性和灾难恢复都要有责任人与测试证据。服务器或外包在境外不当然免除沙特监管可见性和审计访问。付业务需要可检查的运营和技术控制:支付核心、账务、客户资金保护、对账、欺诈监测、网络安全、数据治理、业务连续性和灾难恢复都要有责任人与测试证据。服务器或外包在境外不当然免除沙特监管可见性和审计访问。

申请材料应说明总部、沙特实体、结算银行、代理、重要外包商和恢复地点之间的责任边界。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

资料文件

应准备章程及股权结构、控制人清单、董事/高级职位适任表、可行性研究、三年商业计划、资本与银行保函、产品流程、价格和营销、财务预测、风险/合规/AML政策、客户资金保护、数据保密、网络安全和欺诈控制。

还应准备重要合同、结算和托管安排、代理及外包尽调、IT架构与渗透/恢复测试、投诉与事件报告流程、招聘培训计划和清算/退出方案。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

办理流程

流程可按业务分类、预申请沟通、提交材料和保函、完整性及适任审查、风险技术问询、资本缴付、牌照决定、系统测试和开业通知推进。实施规则允许SAMA要求其他文件,并要求重大控制人变化取得事前书面批准。

旧指引网页已标注不再适用,不能沿用其申请时限和旧分类宣传。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

时间节点

现行实施规则的控制人批准条款写明,收到完整申请后SAMA拟批准时可在90个日历日内书面处理,批准通常六个月有效,除非书面延长;这是控制权事项的规则时点,不是所有新牌照的统一获牌周期。

新牌照时长仍取决于材料完整度、业务复杂度、保函和资本、系统审查、补件及开业条件。旧申请指引所载5日、30日或90日不能作为今日承诺,应在提交前取得SAMA当前口径。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

收购变更

沙特注册支付机构拟新增控制人或提高控制程度须取得SAMA事前书面批准;拟停止成为控制人或降低控制程度也要在行动前通知。分行控制人安排另有通知规则。

收购尽调还应覆盖牌照级别、支付服务清单、客户资金和未结交易、到期日、监管事件、代理/外包、数据与系统、资本和保函、消费者投诉及尚未启动的活动。重大产品、技术、结算和关键人员变化要先查批准/通知要求。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

后续维护

持牌后要持续监测业务规模和Micro/Major阈值、资本充足、客户资金保护、流动性、AML/CTF、消费者保护、欺诈、网络安全、IT变更、外包、代理和事件报告。电子货币余额及交易上限必须由系统硬控并能供SAMA检查。

应按SAMA要求报送财务、交易、风险和合规数据,定期测试业务连续性及退出计划,维护许可期限和公司登记。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

申请开放情况

SAMA现行支付实施规则页面为In-Force,SAMA持牌清单在2026年列有PI和EMI及许可到期日,说明这些是现实监管类别。旧版支付服务商申请指引页面明确标注已被实施规则取代,不能继续当作当前准入依据。

申请开放不等于自动受理。应以目标活动、客户资金模式、交易规模、跨境安排和SAMA当前申请入口书面确认分类;不得承诺固定资本、审批日数、银行合作或开户。

本节来源:rulebook.sama.gov.sa sama.gov.sa rulebook.sama.gov.sa rulebook.sama.gov.sa

常见问题

支付机构可以吸收银行存款吗?

不能。PI/EMI权限限于SAMA批准的支付或电子货币活动,不等同银行存款许可。

旧申请指引中的90日能否作为今日承诺?

不能。该旧网页已标注不再适用;当前分类、资本和审批应按支付实施规则及SAMA书面要求核对。

官方来源

以下链接用于资料核对与继续阅读;具体适用性应结合项目事实、最新公告及专业意见确认。

  1. SAMA支付系统和支付服务提供商规则入口
  2. SAMA持牌支付服务商清单
  3. SAMA支付服务商申请指引(页面已标注旧指引不再适用)
  4. SAMA《支付及支付服务法实施规则》
  5. SAMA持牌支付机构清单