推出金融科技应用,需要银行牌照吗?
“推出金融科技应用,需要银行牌照吗?”其实是三个问题披着同一件外衣。你是否持有客户资金?你是否在转移资金?这种转移由谁的监管许可覆盖——你的,还是别人的?把这些问题答清楚,牌照问题基本也就有了答案。让多数团队意外的简短结论是:大多数金融科技应用从不持有银行牌照,因为它们从不做银行牌照真正针对的那件事。下文是对许可谱系的梳理,并非法律意见——目的是在有人向你报出时间表或价格之前,先知道该问哪些问题。
银行牌照究竟用来做什么
完整的银行牌照(按欧盟的说法,是信贷机构授权)许可的是一项特定且受到严格监管的业务:吸收公众存款,并将这些资金贷出。这种期限错配——用客户可随时提取的余额为长期贷款提供资金——正是银行必须满足高额资本要求、承担存款保险义务,并由监管机构逐行审阅其资产负债表的原因。如果你的应用不吸收存款,也不以存款放贷,那你几乎肯定不需要银行牌照。你要看的是谱系中更靠后、更轻量的类别——而这个谱系就是全部的故事。
权限光谱:从最重到最轻
金融牌照分层级。最上层是信贷机构,也就是银行,可以吸收存款并发放贷款。其下是电子货币机构(EMI),可以发行电子货币:能够存放客户资金,并把它放进银行卡或钱包,但所持有的备付资金必须受到保护,即独立隔离、不得动用、不得放贷。再往下是支付机构(PI),可以执行支付,包括发起转账、收款、汇款、收单,但并非为长期存放价值而设,资金只是经过,不会沉淀。最底层是代理商或分销商,自身不持有任何牌照,而是在已注册其身份的持牌机构授权下开展业务。
规律是:每往下一级,就少一项能力,同时也卸掉一部分资本金和义务。吸收存款是你能获得的最重的许可,而做有资格者的代理则是最轻的。大多数面向消费者的金融科技应用,包括钱包、银行卡、转账、支付链接,都落在 EMI 和支付机构这一区间,或者建立在持有这类牌照的合作伙伴之上。真正需要成为银行的很少,早点认清这一点,能省下大量走错方向的力气。
一个快速的定位方法:如果用户会在应用里持有余额,比如可以充值的钱包、预存金额的银行卡,那你就处在电子货币领域,因为存放价值正是定义 EMI 的那项许可。如果资金只是经手流转,比如你发起转账、代收账单、把付款直接转出,那么支付机构牌照最为合适,由你自己或合作伙伴持有。如果你完全不接触资金,只是展示存放在别处的账户信息,这种情形也有更轻量的专门登记。定位越重,随之而来的资本金和监管就越多;设计的目标是定位不高于产品实际所需。
租用牌照:合作模式
要在牌照之上构建产品,并不一定要自己持有牌照,常见做法是租用。在赞助银行或 Banking-as-a-Service 模式下,持牌银行或 EMI 持有账户、发放 IBAN 和银行卡并保护备付资金;你基于其 API 开发应用,交付用户体验。在代理模式下,你注册成为支付机构的代理,或电子货币发行方的分销商,由对方的牌照覆盖你的业务,监管机构通过对方知晓你的存在。合同不同,底层事实相同:技术栈中的某个环节,总有人持有牌照。唯一的问题是,这个人是你,还是合作伙伴。
谁承担哪些责任
租用牌照并不等于把责任一并租出去。向监管机构负责的是持牌主体,包括保护客户资金、反洗钱监测以及整个项目的合规经营。但这些义务会通过合同层层下沉。依托合作伙伴的牌照,你仍然要做 KYC 和用户开户,仍然要监控交易以履行 AML 要求,仍然要遵守合作伙伴所受约束的限额和报送要求。责任并非被外包,而是被分摊:合作伙伴对监管机构承担责任,再通过合同把大量日常职责转回给你。阅读这份合同要像研读你选择不去申请的那张牌照一样仔细。
牌照是持有或转移他人资金的许可。软件则负责下达资金指令、完成对账,并把结果呈现给客户。两者可以向同一家供应商购买,也可以分开购买,但你始终要买下两样。
软件与牌照是两笔独立的采购
这个认识会重新理顺整个项目。对客户而言,支付应用看起来是一个整体,实际上是两样东西的结合:一是持有或转移资金的受监管许可,二是下达资金指令、维护账本、核对入账并在屏幕上显示余额的软件。两者需分别获取。你可以持有自己的牌照并购买软件;可以持有牌照并自研软件;可以通过合作伙伴租用牌照再购买上层软件;也可以从一家把两者打包的供应商那里一并获取。这四种都很正常。不正常的是把两者混为一谈,这会悄悄让项目耽误数月:本来需要的是 BaaS 合作伙伴加一个应用,却去找“银行牌照”;或者想当然地认为买了应用就自带牌照。
把它们看作两笔独立的采购,好处是可以分别核算成本、分别安排进度。软件按自身优劣评判:开户流程是否顺畅、账本是否准确、运营人员能否真正用起来;牌照则看辖区、资金保护和条款。Protocore Pay (/products/pay) 就是单独的软件层示例:一个 whitelabel 应用平台加运营控制台,可运行在你带来的任何受监管通道之上。它不是牌照,任何软件都不是,这也正是牌照在计划中必须单列一项的原因。
向任何平台供应商提出的问题
无论对方向你推销的是怎样的“一键启动金融科技业务”平台,下面这份简短清单都能戳破大部分含糊之处。你们的产品是否包含受监管的牌照,还是由我自带?如果包含,那是谁的牌照,覆盖哪些国家,我是该主体的直接客户,还是其代理?谁来保护客户资金,资金存放在哪里?在反洗钱方面,向监管机构报备的责任人是谁:你们、合作伙伴,还是我?即使牌照不属于我,哪些义务仍会通过合同落到我身上?如果合作终止,我的客户资金和数据会怎样?这些答案能迅速把供应商分成三类:卖软件的、转售合作伙伴牌照的,以及真正把两者打包的,也能让你看清自己面对的是哪一种。
令人安心的是:大多数应用起步时都是软件加合作伙伴的牌照,只有当业务量、利润或战略使资本金和合规人力投入变得值得时,才升级为自有牌照。清楚自己真正需要哪一级,并明白软件和牌照是分开采购的,就已经赢了大半。剩下的就是提出上面这些问题,并仔细研读答案。以上内容不构成法律意见,门槛和类别名称因辖区而异;请把它当作与监管机构或顾问沟通时带上的地图,而不是替代他们。