案例研究：一家巴西金融科技公司如何成功获得塞浦路斯 PSP 牌照，并保留欧盟市场准入资格

项目背景

我们的客户 Rafael 是一位来自巴西的企业家，也是一个跨境汇款支付应用的创始人。其平台主要服务于拉丁美洲与欧洲之间的跨境支付需求。生活在欧盟的巴西及葡语国家侨民通过该平台向本国汇款、支付各类费用，并接收来自欧洲客户的收入。产品竞争力突出，用户忠诚度较高，交易规模保持季度增长。

坦率地说，公司在欧洲市场的业务长期依赖于一些无法经受监管机构严格审查的运营模式。企业当时并未持有自身支付牌照，而是依托与其他金融机构建立的合作关系完成支付服务。在相当长一段时间内，这种模式一直运转良好，也带来了可观收益。Rafael 坦率承认，公司当时确实处于监管灰色地带，而且对此十分清楚。

随后，管理团队作出了一个关键决定——彻底进入合法监管体系。原因主要有以下几点：灰色运营模式的发展空间已经达到上限；没有牌照，公司无法获得大型银行及机构合作伙伴的认可；欧洲监管环境逐年趋严。继续扩张，唯一可行的路径便是取得属于自己的支付牌照。

选择注册司法辖区几乎没有悬念。塞浦路斯长期以来一直是欧盟金融科技的重要中心之一，拥有英语商业环境、成熟的专业服务体系，以及最重要的优势——由塞浦路斯中央银行颁发、可在整个欧洲经济区（EEA）实施 Passporting（跨境牌照通行）的支付牌照。对于希望以透明、合规方式巩固欧洲业务布局的企业而言，在塞浦路斯取得 PSP 牌照成为最合理的选择。正是在这一背景下，Rafael 联系了我们。

项目分析

在全面分析企业商业模式之后，我们很快发现，本项目真正的挑战并不仅仅是准备申请文件。首先来看监管框架。

监管机构为 Central Bank of Cyprus (CBC)。法律依据为 第 31(I)/2018 号法律，该法律将欧盟 PSD2 支付服务指令正式纳入塞浦路斯国内法。在塞浦路斯，“PSP”通常对应的是支付机构（Payment Institution，PI）牌照；涉及电子货币业务时，则需申请 EMI（电子货币机构）牌照。结合 Rafael 的业务模式——跨境汇款、支付执行以及商户收单——最适合申请的是 Payment Institution（PI）牌照。

标准监管要求主要包括：

资本要求。 由于业务范围不仅限于资金汇款，因此最低实缴资本须达到 125,000 欧元，并持续保持。

经济实质（Substance）及“四眼原则”。 CBC 要求企业在塞浦路斯具备真实运营实体，并由两名具有相关经验的执行董事共同管理公司。PSD2 的核心目标之一就是防止“空壳公司”运营。

客户资金保障（Safeguarding）。 客户资金必须实行严格隔离管理，并存放于合作银行开设的专用保障账户。

AML/KYC 合规体系。 企业必须按照塞浦路斯及欧盟标准建立完整的反洗钱体系，包括尽职调查程序及向 MOKAS（金融情报机构）的报告机制。

运营计划及未来三年商业计划书与财务模型。

真正的难题则来自公司的历史。尽管客户始终对我们保持坦诚，但这段历史本身正是整个申请过程中最大的风险。在开展 Fit and Proper 审查时，监管机构会重点评估申请人的声誉及过往经营记录；与此同时，合作银行在开立 Safeguarding 账户前也会进行全面尽职调查。过去处于灰色监管地带的经历，无论在监管机构还是银行层面，都可能直接导致申请失败。我们十分清楚，这段历史无法隐藏。因此，我们制定了唯一可行的策略：主动向监管机构及银行披露相关情况，并提前准备充分的解释材料，以应对最严格的问询及后续补充文件要求。

我们采取的措施

我们将整个项目拆分为多个并行推进的工作模块。

公司架构建设。我们协助客户完成塞浦路斯支付公司的注册，并根据未来支付机构持牌要求制定公司章程。透明的股权结构及规范的公司治理文件成为整个项目的基础。

公司治理及经济实质建设。我们协助聘任并完成两名具有支付行业经验的执行董事配置，满足监管要求的“四眼原则”，同时建立公司在塞浦路斯的真实运营实体。这一部分通常也是大多数申请人最容易遇到困难的环节，因此我们将其作为优先事项推进。

合规体系及历史问题处理。我们制定了完整的 AML/KYC 政策、客户身份识别程序以及交易监测机制。与此同时，我们单独准备了一套关于资金来源及历史经营透明度的专项说明文件。我们有意识地构建了“全新起点”的监管叙事：新的法人主体；新的内部制度；清晰合法的资本来源；以及与过去经营模式明确区分的法律边界。

资本注入及 Safeguarding。我们协助完成初始资本缴纳，并启动 Safeguarding 专用账户的开立工作，合作对象为一家已原则同意与金融科技企业合作的银行。然而，项目几乎在这一阶段中断。银行在内部尽职调查过程中发现了创始人过去灰色经营阶段留下的痕迹，因此在最后阶段决定退出合作。没有 Safeguarding 专户，整个支付机构牌照申请都将无法继续推进。对此，我们迅速采取行动：启用了此前准备好的“全新起点”专项资料；联系另一家具备复杂金融科技项目经验的银行合作伙伴；全程协助完成新的 Due Diligence 审查。最终，公司过去的历史不再被视为风险，而成为其主动实现合法化转型的真实背景。Safeguarding 账户顺利开立，整个项目也得以继续按计划推进。

申请文件准备及正式提交。我们完成了运营计划、未来三年财务模型及商业计划书，整理全部申请材料，并正式向塞浦路斯中央银行递交申请。对于企业过去的经营历史，我们选择主动向监管机构进行披露，并详细说明企业完成合法化转型的原因及过程。这一策略有效消除了监管机构后续大量潜在疑问。

整个项目期间，我们始终保持与客户的持续沟通，对监管机构每一次反馈进行详细解释，并提前说明预计时间安排。

项目成果

在塞浦路斯申请PSP牌照的全程法律支持服务耗时约十个月——从公司注册到监管机构作出决定。Rafael 的企业成功获得由 Central Bank of Cyprus 根据 PSD2 签发的 Payment Institution（PI）牌照，并取得覆盖整个欧洲经济区（EEA）的 Passporting 权利。

最大的成果不仅仅是取得牌照，更是企业商业模式的根本性转变。公司彻底摆脱了灰色运营模式。如今，企业能够凭借自身牌照合法开展支付业务；为客户开立 IBAN 银行账户；提供资金汇款及商户收单服务；并通过 Passporting 机制持续拓展其他欧盟成员国市场。事实证明，我们主动向监管机构及银行披露企业历史的策略反而成为优势。相比刻意掩饰过去，一段真实、透明的合法化转型经历获得了更多信任。

客户评价

“坦率地说，在此之前，我们一直处于监管灰色地带，而且对此心知肚明。业务不断增长，收入持续增加，但我越来越觉得，自己是在没有地基的土地上盖房子。后来，我终于决定，是时候真正按照正确的方式经营企业了。

整个合作过程中，最让我珍惜的是，我能够毫无顾虑地向团队讲述我们的过去，而不用担心受到任何指责。他们第一时间便把这一风险转化为一个可以管理的问题。有一次，由于我们的历史问题，合作银行在最后一刻决定退出合作。当时，我几乎已经放弃整个项目。但团队仅用了几天时间便成功扭转局面。整个过程中，他们始终让我了解每一步进展，也把监管机构提出的每一项意见都用简单易懂的方式向我解释。如今，我们拥有了属于自己的支付牌照，获得了覆盖整个欧盟的 Passporting 权利。更重要的是，多年以来，我第一次真正感到安心。”

总结

本项目充分证明，从灰色经营模式迈向合法监管体系，是一项具有长期战略价值的决策，其回报体现在获得银行合作、商业伙伴认可及业务持续扩张能力。塞浦路斯 PSP 牌照申请需要系统化推进。Central Bank of Cyprus 更倾向批准那些具备真实经济实质、满足“四眼原则”、拥有充足资本、完善 Safeguarding 机制以及成熟 AML/KYC 合规体系的申请人。

本案例带给我们的经验，并已成为我们服务每位客户的重要原则：

当企业主动披露历史，并能够证明已经实现合法化转型时，过去的灰色经营经历不再是致命障碍；相反，试图掩盖历史往往更容易导致申请失败。

Safeguarding 账户及合作银行始终是整个项目中最脆弱的环节，因此应从项目初期便准备备用银行方案。

优秀的产品本身无法换来牌照。监管机构评估的是公司治理结构、资本实力、经营声誉及内部制度，而所有这些方面都必须达到 PSD2 的监管标准。

如果您计划在塞浦路斯设立支付机构，希望完成从灰色经营到合法监管的转型，或计划推出汇款、收单或电子货币业务，并取得支付机构（PI）牌照或电子货币机构（EMI）牌照，享有覆盖欧盟的 Passporting 权利，我们可提供一站式全流程服务——从塞浦路斯公司注册、董事配置及经济实质建设，到合规体系搭建、Safeguarding 银行账户安排以及向塞浦路斯中央银行提交牌照申请。欢迎向我们介绍您的项目，我们将为您评估实施周期、预算以及项目的实际获批可能性。