🇸🇬Сингапур: платёжные лицензии PSA — money-changing, SPI, MPI и семь видов услуг

Payment Services Act 2019 — сингапурский закон о платёжных услугах, вступивший в силу 28 января 2020 года взамен двух прежних актов: о менялах и переводах денег и о надзоре за платёжными системами. Лицензируется здесь деятельность: First Schedule перечисляет семь видов платёжных услуг, и лицензия MAS покрывает ровно те из них, которые заявитель обосновал и оплатил. Продуктовых категорий вроде «кошелька», «биржи» или «финтех-приложения» закон не знает вовсе.

Классов лицензии три: money-changing licence, standard payment institution (SPI) и major payment institution (MPI). За пределами PS Act остаются приём депозитов (Banking Act 1970), управление чужими деньгами и рынки капитала (Securities & Futures Act), а также токен-услуги, которые сингапурское лицо оказывает исключительно за рубежом, — для них с 30 июня 2025 года работает режим DTSP по Части 9 Financial Services & Markets Act 2022. Место PSA среди прочих азиатских разрешений показывает карта финтех-лицензий.

Страница идёт от предмета к процедуре: семь услуг и три класса, пороги перехода из SPI в MPI, капитал и обеспечение, safeguarding клиентских денег, отдельный режим для digital payment token, расширение сферы действия закона в 2024 году, цифры реестра и экономика проекта, объём защиты, который лицензия действительно даёт, и маршрут подачи заявки с типичными причинами отказа.

Семь услуг и три класса лицензии

Что относится к платёжным услугам

Перечень закрытый: услуга либо названа в Part 1 First Schedule, либо не лицензируется. Одна лицензия покрывает произвольную комбинацию видов; добавление восьмого продукта оформляется вариацией лицензии по разделу 7 через форму 2.

Чем классы отличаются друг от друга

Money-changing — узкая лицензия под обмен наличной валюты и только под него: любая другая услуга требует смены класса на SPI или MPI. SPI и MPI разрешают все семь услуг, различаются они масштабом деятельности. SPI работает под потолком по объёмам, MPI потолка не имеет и платит за это обеспечением в MAS, обязанностью обособлять клиентские деньги и удвоенным капиталом.

Пороги: где заканчивается SPI и начинается MPI

Пороги заданы разделом 6(5) PS Act и в сводке Guidelines on Licensing for Payment Service Providers PS-G01 в редакции от 8 октября 2025 года выглядят так: S$3 млн месячных транзакций по любому одному виду деятельности, S$6 млн по двум и более совокупно, S$5 млн дневного остатка непогашенных электронных денег. За этими тремя цифрами стоит арифметика, которую пересказывают редко.

Первая ветвь считает среднее за календарный год значение общей стоимости всех платёжных транзакций за один месяц, вторая и третья ветви меряют остаток электронных денег.

Классификация клиента здесь лежит на операторе: неопределённый клиент по умолчанию считается сингапурским и попадает в расчёт.

Money-changing в порогах не участвует вовсе — обменник любого масштаба остаётся вне этой арифметики.

Превышение описывает раздел 6(6) вместе с Payment Services Regulations: у лицензиата есть 30 дней после relevant date, чтобы подать заявление о смене класса по форме 2. Пока эти 30 дней идут и дальше, пока MAS не одобрит заявку, не откажет или заявитель её не отзовёт, правило о порогах к нему не применяется. Окно чисто процедурное: при отказе оператор оказывается вне своего класса задним числом, а у MAS появляется право ограничить или приостановить его операции.

Капитал, обеспечение и вход в режим

Base capital задан Payment Services Regulations и подтверждён таблицей 3 PS-G01: S$100 000 для SPI и S$250 000 для MPI либо эквивалентные net head office funds для иностранной компании с сингапурским отделением. Требование двойное — выполнить на дату выдачи и держать всё время действия лицензии, при нарушении немедленно уведомить MAS. Определение узкое: оплаченный обыкновенный акционерный капитал плюс безотзывные некумулятивные привилегированные акции плюс нераспределённая прибыль минус промежуточный убыток и объявленные дивиденды. Займы акционера в base capital не входят.

Регуляторный минимум и бюджет проекта — разные величины. Пункт 3.1.5 PS-G01 задаёт эмпирическое правило, которое на практике и определяет размер вложения: base capital должен покрывать не менее 6–12 месяцев операционных расходов заявителя. Для команды из десяти человек в Сингапуре это на порядок больше формальных S$250 000.

Обеспечение в MAS

Обеспечение — вторая, отдельная сумма, и только для MPI. По разделу 22 и таблице 4 PS-G01 это S$100 000, если среднее за календарный год значение месячного объёма транзакций не превышает S$6 млн по каждой предоставляемой услуге, и S$200 000 во всех остальных случаях. Форма — денежный депозит в MAS или банковская гарантия по предписанному формату; вносится до начала деятельности. Конструкция юридически сильная: обеспечение не подлежит аресту, при банкротстве лицензиата не считается его имуществом, а MAS вправе обратить его на выплаты клиентам. При выходе из режима MPI подаёт closure certificate аудитора по разделу 22(7) — подтверждение, что все полученные от клиентов деньги дошли до предполагаемых получателей.

Что MAS проверяет у заявителя

Входные критерии перечислены в разделе 6(9) PS Act и развёрнуты в разделе 3 PS-G01: компания либо созданная за рубежом корпорация, зарегистрированная в ACRA; постоянное место деятельности или зарегистрированный офис в Сингапуре, где физически безопасно хранятся книги и записи; хотя бы один исполнительный директор — гражданин или постоянный резидент Сингапура; fit & proper применительно к самой компании, директорам, CEO, акционерам и сотрудникам с бременем доказывания на заявителе; компетентность ключевых лиц именно в платёжной индустрии; комплаенс-механика по Приложению 2 к PS-G01, независимый аудит и годовой аудит по разделу 37. Для онлайн-сервисов добавляется пентест с устранением всех high-risk находок до выдачи лицензии. Присутствие в офисе — измеримая величина: Notice PSN07 требует, чтобы там находился хотя бы один назначенный человек минимум 10 дней в месяц и минимум восемь часов в каждый такой день.

Два требования редакции 2025 года отсеивают больше всего заявителей. Первое: правовое заключение юрфирмы с опытом консультирования по PS Act прикладывается ко всем новым заявкам на SPI и MPI, а также к вариациям, добавляющим DPT-услугу; заключение должно содержать сжатое описание бизнес-модели и оценку того, попадают ли услуги заявителя под PS Act. Второе: новый заявитель на DPT-услугу обязан привлечь квалифицированного внешнего аудитора для независимой оценки политик, процедур и контролей по AML/CFT и защите потребителя. Отчёт аудитора подаётся вместе с формой 1 и должен быть подписан не ранее чем за три месяца до подачи.

Дальше идёт постоянная нагрузка. Notice PSN04 требует помесячных отчётов по каждой услуге в течение 30 дней после конца месяца, а также полугодовых и годовых форм; MPI по домашним и трансграничным переводам, эквайрингу и e-money дополнительно сдают ежемесячную форму 8. Аудиторский отчёт по форме 4 подаётся в течение шести месяцев после конца финансового года. AML/CFT задан Notice PSN01 для платёжных услуг и Notice PSN02 для DPT, оба в редакции от 30 июня 2025 года, действующей с 1 июля 2025-го. Раскрытия клиенту — Notice PSN08. Что из этого физически должно существовать внутри компании, разобрано в комплаенс-стеке лицензированного оператора; банковское обслуживание самого лицензиата — отдельная задача, описанная в материале о банкинге для лицензированного оператора.

Safeguarding: конструкция, которая держит клиентские деньги

Обязанность обособлять клиентские средства лежит на MPI и задана разделом 23 PS Act. Она распадается на два режима с разной срочностью: для domestic money transfer, cross-border money transfer и merchant acquisition — safeguarding не позднее следующего рабочего дня после получения денег; для e-money issuance — с момента получения, без окна вовсе.

Способов три, и каждый требует участия внешнего института.

1. Undertaking от safeguarding institution быть полностью ответственным перед клиентом за его деньги.
2. Гарантия того же института на сумму средств.
3. Размещение денег на трастовом счёте, открытом у такого института.

Круг допустимых институтов задан разделом 23(14) и Payment Services Regulations: банк в Сингапуре, а также прескрайбед-институты — merchant bank по Banking Act 1970 и финансовая компания по Finance Companies Act 1967; для гарантий добавляется financial guarantee insurer.

Механика обвязана требованиями, которые часто недооценивают при составлении бюджета. До получения undertaking или открытия счёта MPI обязан самостоятельно оценить пригодность safeguarding institution, повторять оценку ежегодно и хранить её основания не менее пяти лет. От банка нужно письменное подтверждение, что счёт обозначен как трастовый, отделён от собственных денег лицензиата и что банк не может обратить на него право зачёта по долгам самого MPI. Клиенту раскрывается письменно: деньги находятся в трасте, будут ли они смешаны со средствами других клиентов, каковы риски такого смешения и что произойдёт при банкротстве самого safeguarding institution. Undertaking должно быть безусловным — любая оговорка в тексте банковского письма ломает конструкцию.

Практический смысл прост. Деньги на счёте MPI — это не депозит, гарантия вкладов на них не распространяется, и защищает их качество трёх вещей: договора с банком, дисциплины оператора и надзора MAS. Той же логикой живут европейские и британские режимы, сравнение — в материале о корреспондентском банкинге и safeguarding.

Digital payment token внутри PS Act

DPT — одна из семи услуг First Schedule; отдельной крипто-лицензии PS Act не создаёт. Нагружена эта услуга при этом сильнее остальных.

С 23 ноября 2023 года MAS финализировал меры по рознице, внедрявшиеся поэтапно с середины 2024-го: провайдер обязан определять риск-осведомлённость розничного клиента до предоставления доступа к услуге, не предлагать стимулов к торговле криптовалютой, не давать финансирование, маржу и плечо, не принимать локально выпущенные кредитные карты и ограничивать учёт криптоактивов при расчёте net worth клиента. Дополнительно требуются раскрытие конфликтов интересов, публичная политика листинга токенов и процедура работы с жалобами.

Кастоди и обособление клиентских активов

С 4 октября 2024 года действует Division 2A Payment Services Regulations: клиентские активы обособляются и держатся в трасте в пользу клиентов, ведутся отдельные книги и записи, обеспечивается сохранность и безопасность активов. Это единственный в Сингапуре режим кастоди цифровых активов — отдельного закона о кастоди MAS не вводил.

Travel Rule без de minimis-порога

Travel Rule для DPT задан разделом 13 PSN02 и жёстче фиатного аналога: de minimis-порога нет. При любом value transfer ordering institution передаёт имя отправителя, номер его счёта или уникальный референс, имя получателя и его счёт; выше S$1 500 набор данных расширяется. Ниже S$1 500 при переводе внутрь Сингапура допускается упрощение, но с обязанностью выдать полные данные по запросу MAS в течение трёх рабочих дней и немедленно по запросу правоохранителей. Как этот стандарт устроен в разных юрисдикциях и где он ломается, разобрано в материале о Travel Rule.

Граница с режимом DTSP

Здесь же проходит граница с соседним режимом. DPT-услуга лицензируется по PS Act постольку, поскольку оказывается в Сингапуре. Режим DTSP по Части 9 FSMA 2022, действующий с 30 июня 2025 года, устроен зеркально: он ловит сингапурское лицо, которое оказывает токен-услуги исключительно за пределами Сингапура. Пересечения нет — раздел 137(5)(a) FSMA освобождает от DTSP того, кто обязан иметь лицензию по PS Act. Вывод переворачивает интуицию: полноценная PSA-лицензия покрывает и зарубежных клиентов, тогда как конструкция «прописка здесь, клиенты только там» требует отдельной лицензии, которую MAS публично обещал выдавать в крайне ограниченных обстоятельствах.

Что добавили поправки 2021 года

Payment Services (Amendment) Act 2021 приняли в 2021 году, но вводили поэтапно и только со 2 апреля 2024 года, с началом действия 4 апреля. Под закон дополнительно попали три конструкции.

1. Кастодиальные услуги для DPT.
2. Содействие передаче DPT между счетами и обмену DPT даже там, где провайдер ни в какой момент не владеет ни деньгами, ни токенами: это закрыло модель «мы только матчинг-движок».
3. Содействие трансграничному переводу денег между разными странами, даже когда деньги не принимаются и не получаются в Сингапуре, — самая недооценённая из трёх.

Сингапурский оператор, организующий перевод из Индонезии в Малайзию, теперь лицензируется, хотя ни один сингапурский доллар в схеме не участвует.

Переходное окно было коротким и трёхступенчатым: уведомить MAS в течение 30 дней, подать заявку на лицензию в течение шести месяцев от 4 апреля 2024 года и приложить attestation report квалифицированного внешнего аудитора о деятельности и соблюдении AML/CFT — в течение девяти месяцев от той же даты. Не уложившиеся обязаны были прекратить деятельность. Действие окна продолжается индивидуально, до одобрения, отказа или отзыва заявки: список уведомивших MAS по состоянию на август 2026 года содержит шесть компаний — 8Hexa Financial и Bruc Bond по домашним переводам, Aspire FT по трансграничным, Acheron, DBS Digital Exchange и EDXM Global по DPT. MAS отдельно предупреждает, что по расширенным услугам эти компании не лицензированы и не поднадзорны, а их клиенты защитой PS Act не пользуются. Одна из них разобрана отдельно — Aspire.

Реестр в цифрах и экономика проекта

Справочник финансовых институтов MAS на 13 августа 2026 года даёт по сектору Payments 507 записей: 246 major payment institution, 231 money-changing licensee, 13 standard payment institution, 4 эмитента кредитных и charge-карт, 6 операторов и 6 расчётных институтов designated-платёжных систем, 1 кредитное бюро. Соотношение 246 к 13 — самая говорящая цифра всего режима: класс SPI практически не используется. Причина арифметическая: S$3 млн месячного оборота проходит любой работающий B2B-платёжный сервис за первый год, а вариация лицензии стоит времени и денег, поэтому серьёзные заявители сразу идут в MPI.

Разбивка держателей по видам деятельности показывает, где классы расходятся.

То есть DPT-услуга существует в Сингапуре исключительно на уровне MPI. Типичные держатели — от Airwallex и Adyen до FOMO Pay, совмещающей merchant-флоу с DPT.

Отказы MAS не публикует, но письменный ответ в парламенте от 5 августа 2026 года даёт редкую конверсию: «из почти 300 заявок на лицензии сейчас 37 лицензированных DPTSP; большинство остальных заявок были отклонены или отозваны, когда заявители поняли, что не смогут выполнить наши требования». Это примерно один к восьми. Реестр на ту же неделю показывает 38 институтов с DPT-активностью против 37 в парламентском ответе; расхождение в одну единицу публично не объяснялось и, скорее всего, отражает разные даты среза.

Прямые платежи государству невелики. Пошлина за подачу по Schedule к Payment Services Regulations — S$500 за money-changing, S$1 000 за услугу для SPI, S$1 500 за услугу для MPI; account issuance в комбинации из двух и более услуг идёт бесплатно. Годовой сбор — S$1 500 для money-changing, S$5 000 за услугу для SPI, S$10 000 за услугу для MPI, в первый год пропорционально дате выдачи. Смена класса с SPI на MPI стоит S$500 за услугу, снятие услуги — ноль. MPI с эквайрингом, трансграничными переводами и e-money платит S$30 000 в год.

Основные деньги лежат в другом месте: base capital с буфером на 6–12 месяцев расходов (для MPI это редко меньше S$1–1,5 млн в совокупности), обеспечение S$100 000–200 000, правовое заключение, независимая оценка внешнего аудитора для DPT, пентест, зарплата резидентного исполнительного директора и комплаенс-офицера, годовой аудит, ежемесячная отчётность. Экономить на всём этом, арендуя чужую лицензию, в Сингапуре особенно опасно: раздел 8 PS Act отдельно карает holding out за лицензиата, а системную ненадёжность таких схем разбирает лицензия напрокат.

Что даёт лицензия PSA и где заканчивается её защита

Первое, что даёт лицензия, — проверяемость. Наличие в реестре MAS, класс лицензии и перечень разрешённых услуг видны публично, и это единственный корректный способ проверить контрагента. Маркетинговое «MAS-regulated» само по себе не означает ничего: регулируемых статусов у MAS десятки, а Investor Alert List существует именно для тех, кого можно принять за поднадзорного.

Второе — safeguarding, с существенной оговоркой. Обособление клиентских денег обязательно только для MPI и только по четырём услугам: два вида переводов, эквайринг и e-money. У SPI обязанности по разделу 23 в общем случае нет. Поэтому содержательный вопрос к платёжному провайдеру — класс его лицензии и перечень услуг в реестре: от этого зависит, лежат деньги клиента в трасте или на общем корпоративном счёте. Защита вкладов на них не распространяется ни в каком случае: при банкротстве оператора требования обращаются к содержимому трастового счёта и к обеспечению в MAS.

Третье — потребительская защита, появившаяся недавно. Shared Responsibility Framework действует с 16 декабря 2024 года и распространяется на полные банки и major payment institution: при фишинговом сценарии, где институт нарушил свои обязанности, выплата пострадавшему распределяется по цепочке ответственности между банком, телеком-оператором и клиентом. Параллельно действуют E-Payments User Protection Guidelines по несанкционированным транзакциям.

Чего лицензия не даёт — гарантии качества конкретного института. 27 июня 2025 года MAS наложил композиционные штрафы на общую сумму S$960 000 на пять MPI, лицензированных на трансграничные переводы: Remsea — S$280 000, Arcade Plaza Traders — S$260 000, J-Dee — S$170 000, Mobile Community Tech — S$140 000, OxPay SG — S$110 000, все за нарушения PSN01 вплоть до неуказания данных отправителя и получателя в платёжных сообщениях. С 14 мая 2026 года MAS отозвал MPI-лицензию Bsquared Technology, выданную на DPT-услуги 1 января 2025 года: инспекция вскрыла серьёзные слабости риск-менеджмента и политик по конфликту интересов, несоблюдение Guidelines on Outsourcing в отношениях со связанными лицами и многократное предоставление MAS ложной или вводящей в заблуждение информации начиная с самой заявки. Полезнее проверять не только факт лицензии, но и историю института: квартальные обзоры enforcement MAS публикуются регулярно.

Процедура подачи: маршрут, сроки и причины отказа

Процедура описана в Приложении 5 к PS-G01. Отсчёт начинается с момента назначения case officer; сама дата подачи ничего не запускает, и MAS прямо предупреждает, что назначение может произойти не сразу. Дальше идут проверка комплектности документов, раунды информационных запросов и интервью с ключевым менеджментом и комплаенс-офицером.

Сроков MAS не публикует, зато публикует правила, которые их удлиняют. Пропуск дедлайна ответа на запрос означает, что заявка считается отозванной; о необходимости дополнительного времени положено предупреждать case officer заранее. Крупное корпоративное реструктурирование, существенная смена ключевых лиц или материальное изменение бизнес-модели дают MAS право поставить заявку на паузу: шесть месяцев, непродлеваемых, и при незавершении изменений заявку рекомендуют отозвать. Повторная подача без устранения ранее высказанных замечаний, по прямому предупреждению регулятора, «likely to result in rejection». Реалистичный горизонт для MPI — год и больше от начала подготовки до выдачи, и это при чистой структуре.

Причины отказа считываются из текста гайдлайнов. Грубо неполная или существенно дефектная подача — MAS оставляет за собой право отклонить её без разбора. Отсутствие реального времени и вовлечённости у резидентного директора: «время, которое соответствующие лица могут уделить сингапурской компании», прямо названо фактором fit & proper. Неубедительный источник капитала и репутационная история группы, связанная с финансовыми преступлениями. Комплаенс-функция, существующая только на бумаге. И отдельная категория, ставшая после кейса Bsquared осязаемой, — вводящая в заблуждение информация в самой заявке.

О конкурирующих маршрутах. Управление чужими деньгами живёт под Securities & Futures Act — это лицензия VCFM и общая развилка в управлении фондами в Сингапуре. Крипто-услуги для исключительно зарубежных клиентов — режим DTSP. Азиатский хаб дешевле и быстрее — гонконгская лицензия MSO, где входной порог заметно ниже, а надзорная плотность мягче. Эмиссия стейблкоина: рамочные требования MAS финализировал 15 августа 2023 года, но в закон их к августу 2026 года не перевёл, и эмитенты работают по MPI с e-money или DPT-услугой — контекст в разборе стейблкоинов.

Типичные ошибки

Сценарии