《零售支付活动法》已具实际约束力

多年来，加拿大支付服务提供商（PSP）一直在监管灰色地带运营。这一时代已经结束。由加拿大央行主管的《零售支付活动法》（RPAA）于2025年完成从纸面规则到实质执法的转变，而2026年则是监管预期全面清晰落地之年。

若您的业务在加拿大境内执行支付职能——无论是处理卡支付、运营数字钱包、促成资金转账，还是经营接入法币通道的加密货币入金平台——RPAA几乎必然适用于您。合规失误的代价已大幅攀升。

谁在监管范围之内，以及何为支付职能

RPAA将PSP定义为：以服务或商业活动形式执行以下五项支付职能中至少一项的任何个人或实体：

• 以终端用户名义提供或维护账户
• 代终端用户持有资金
• 应终端用户请求发起电子资金转账
• 授权电子资金转账，或传输、接收或促成此类转账指令
• 提供清算或结算服务

这一认定门槛有意设置得较宽。许多自认为”只是路由交易的技术供应商”的金融科技公司，仔细审查后往往被认定为正在执行第三或第四项职能。ZillionStar常见的误区之一：创始人认为，由于已与受监管银行或持牌收单机构合作，RPAA便不适用于他们自身。加拿大央行看的是业务活动本身，而非合作架构。

2026年三大核心合规支柱

1. 注册义务不可回避。初始注册窗口于2024年底关闭，但新进入者及此前未合规的PSP必须在加拿大境内执行支付职能之前完成注册。未注册运营属于《法案》明确禁止的行为，每次违规将面临高额行政货币处罚。

2. 风险管理与事件响应框架必须投入实际运行。RPAA第17条要求PSP建立、实施并维护与其支付活动风险相匹配的风险管理和事件响应框架。加拿大央行已明确表示，”相匹配”并不等同于”非正式”。监管机构将要求提供书面化的治理文件、已识别的风险责任人、经过演练的事件应对手册，以及董事会层面监督的证明——即便对规模较小的PSP亦不例外。

3. 终端用户资金保障。若您代终端用户持有资金，RPAA要求将该资金存入审慎监管金融机构的信托账户，或以保险、担保等等效保障安排加以覆盖。将终端用户资金与运营资本混同是触发执法行动最快的路径之一，也是我们在监管前审查中最常发现的缺陷之一。

RPAA与FINTRAC、OSFI及省级监管制度的交叉适用

RPAA并不取代现有义务，而是叠加于其上。一家已向FINTRAC依据《犯罪所得（洗钱）及恐怖主义融资法》（PCMLTFA）注册为货币服务商（MSB）的加密货币法币入金平台，仍需评估自身是否属于RPAA下的PSP。魁北克省及其他省份的汇款人规则继续并行适用。若您的PSP涉及零售存款或消费者信贷，OSFI或省级消费者保护制度可能再增一层监管。

实务含义：2026年的合规路线图必须整合推进。将RPAA、FINTRAC及省级义务作为独立工作流处理，将导致文件重叠、政策冲突及监管应对不一致。我们建议构建统一的控制措施库，映射至所有适用监管制度，配以单一风险登记册和一份能满足各监管机构要求的事件响应计划。

实操后续步骤

• 确认适用范围。以书面形式记录您的业务执行了五项支付职能中的哪些，以及每项职能在技术架构中的具体位置。这将成为您风险管理框架的基础。
• 审计资金保障状况。若您持有终端用户资金，核查信托账户结构、每日对账程序，以及支持您保障安排的法律意见。
• 压力测试事件响应计划。针对真实场景开展桌面演练——如支付处理商中断、网络安全事件、结算失败。记录发现的不足。
• 整合RPAA、FINTRAC及省级控制措施。将每项控制措施映射至其所满足的每个监管制度。废止重复或相互矛盾的政策。
• 为接受监管检查做好准备。加拿大央行目前处于主动监管模式。将首次监管互动视为正式考核，而非礼节性拜访。

核心结论

加拿大现已设立专职零售支付监管机构，PSP正步入一个更接近银行监管而非科技行业自治的监管环境。2025年表现最佳的企业，是那些将RPAA视为战略性经营纪律而非文书作业的企业。随着加拿大央行从注册管理转向实质性监管，这一态度在2026年将更为重要。

需要专业指导？联系我们的团队——无压力，无行话。