01
我们通过事实而不是应用程序的名称来定义服务
MAS 评估谁接受指令、持有或控制货币/代币、发行账户或电子货币、执行转账、吸引商家并承担合同责任。将技术外包给银行或处理商并不总是能让平台脱离监管范围。
我们需要合约、资金流、数据流、结算、托管/控制、用户条款和责任分配。
02
七项主要受监管的支付服务
- Account issuance
- 支付账户、钱包或储值功能
- Domestic transfer
- 新加坡境内转机
- Cross-border transfer
- 汇款和国际转账流量
- Merchant acquisition
- 支付商户的接受和处理
- E-money issuance
- 存储支付的货币价值
- Digital payment token
- 以可调节的数量处理/促进 DPT 服务
- Money-changing
- 买卖外币现钞
03
许可证类别遵循服务和规模
实体货币兑换业务的单独有限许可证。
规定阈值内的一项或多项支付服务。
没有 SPI 数量/电子货币限制的服务;监管更加全面。
根据准确的法定措辞和事实进行验证。
如果规模超过既定阈值,标准支付机构就不再是合适的最终模式。 DPT 服务具有独立的 AML 和行为期望,无论日常用语“加密货币”如何。
04
公司成立前的监管架构
- Legal entity
- 新加坡申请人、所有权和集团结构
- Customer
- 零售/商业、国家、行业和风险偏好
- Funds flow
- 收款、保管、结算、退款
- Partners
- 保荐银行、收单行、代理行、处理方和托管行
- Economics
- 费用、外汇点差、浮动、信贷和准备金
- Governance
- 董事会、首席执行官、合规性、MLRO、风险和技术
05
该申请证明已做好开展业务的准备
- 01Perimeter memorandum
服务、排除、许可类别和法律分析。
- 02Business plan
市场、客户、销量、收入和三年模型。
- 03People and governance
控制者、董事、关键管理人员、合规性和能力。
- 04Control framework
AML、保障、风险、技术、投诉和外包。
- 05MAS process
申请、问题、补救、批准和启动条件。
06
AML/CFT 已融入客户旅程
风险评估将产品、客户、国家、交付渠道和交易联系起来。启动前,CDD/EDD、UBO 识别、制裁/PEP 筛查、交易监控、可疑交易升级、记录保存、通讯员/代理人控制和定期审查工作。
07
客户资金与运营现金分开
对于适用的 MPI 活动,通过允许的结构、隔离、调节、访问控制和破产分析来设计保障措施。用户条款不应承诺法律模式未提供的存款保护或银行功能。
08
技术风险——许可的一部分
架构涵盖特权访问、加密、安全开发、漏洞管理、日志记录、事件响应、可用性、恢复、第三方/云风险和变更管理。重大中断或网络事件同时成为运营、监管和客户沟通事件。
MFA、访问生命周期和特权控制。
分类、加密、保留和跨境传输。
容量、备份、恢复和场景测试。
尽职调查、审计权、退出和集中风险。
09
DPT 需要单独的产品和监管分析
交易所、经纪、转让、托管/控制、质押、稳定币或代币结算不能用一个词组合起来。对于每个功能,确定资产、交易对手、钱包控制、旅行规则/数据流、市场行为、客户访问和允许的许可活动;在 MAS 目录中检查当前提供者状态。
10
Pre-launch checklist
- 01
资金流向和受监管的服务与合同和 UI 一致。
- 02
已确认许可证类别和 MAS 授权的活动。
- 03
银行、保障和结算合作伙伴已做好准备。
- 04
经过反洗钱、投诉、技术和事件程序的测试。
- 05
营销不会提前于批准和合法的产品范围。
+7 (495) 221 31 46