先看关键事项
授权机关已变更：SO授权职能自2026年8月11日移交SARB；PASA的PSMB法定认可撤回生效日是2026年9月2日，不是9月1日。
SARB现挂2026年10月13日版SO标准明确在公布后替代PASA SO标准；不应仅凭8月移交通告继续按旧标准安排新申请。
现行第4.1条采用超过门槛：在其他业务条件成立时，全部相关服务合计每月超过10,000笔交易／支付指令，或超过1,000万兰特，即须申请；该金额不是最低资本。
SO按每项服务授权，例如EFT、借记卡及信用卡服务；接入银行／PCH SO的互操作测试，以及卡组织认证或登记（适用时），是明确准入证据。
未见统一固定最低实缴资本或最低员工人数；明确财务要求是证明持续经营、持续记账、年度财务报表、适用审计及足够保险，并提交符合时效的外部审计师报告。
灾难恢复计划须至少每年测试并审计；影响支付系统风险的重大系统／流程变更须实施前报SARB考虑批准；主动终止SO服务原则上须至少提前三个月通知。
截至2026年11月11日南非时间，SARB现行SO标准第3章及第6章明确提供新申请路径，由申请人把完整申请表及支持文件电子提交SO@resbank.co.za，符合条件后由SARB授权，未见停止受理新SO申请的公告。开放不等于无条件准入：须先核实两个以上服务对象、支付指令服务及每月业务规模触发条件，再满足持续经营、保险、系统测试、合同及风险要求。一般支付活动Authorisation Framework的征求意见稿与预计发布时间不作为已经生效的新SO许可制度。
主要法源：主要依据为《South African Reserve Bank Act 90 of 1989》第10(1)(c)条及《National Payment System Act 78 of 1998》（经修订）的SO定义、第3(2A)条、第4(2)(c)条、第10条、第12条和第13条。现行办理以SARB官网2026年10月13日版《The South African Reserve Bank’s criteria for authorisation to act as a system operator》为核心，结合2026年8月11日职能移交通告。官方监管目录仍列《Directive No. 2 of 2007》，其支付指令、账户隔离和业务分隔义务须结合2026年职能移交及新标准阅读，不能继续把PASA写成现行SO授权机关。
经营权限与业务边界
SO是支付指令技术与运营服务授权，不是泛称的支付机构牌照。《国家支付系统法》的定义及SARB SO标准第2.2至2.3条，涵盖为两个或以上主体提供支付指令相关服务，包括向银行或PCH SO传送指令、从这些机构接收指令。服务对象可以是银行、付款人服务提供者、收款人服务提供者及银行客户等。例如，为多家企业处理付款文件并递交银行的系统，应按其实际指令链路判断是否落入SO，而不是仅看其自称软件公司或网关。
授权按服务逐项确定。现行标准第3.4条列举EFT、借记卡及信用卡服务；2026年10月官方名录亦分别列示EFT Debit、EFT Credit、RTC、ATM、卡类、DebiCheck、Rapid Payments等栏目。列入SO名录不代表名录全部栏目均可经营，更不自动赋予替结算参与者运营清算网络、开展净额抵销或直接参加SAMOS结算的资格。
Directive 2 of 2007第3.1.4至3.1.6条要求SO仅按服务对象的指令处理相关账户，不把应付或应收客户款项经由自身账户流转；SO业务部门与支付予第三人业务部门须分开，亦不得提供让服务对象相互抵销债务的服务。因此，技术处理之外若要归集商户款项、代客户收付或承担清算功能，须另行确认相应准入，不能靠SO授权覆盖。
适用场景与优势
典型适用模式是为多个客户提供可重复使用的支付指令处理系统，例如企业EFT批量付款接口、收款指令递交平台或银行卡交易处理服务。其制度价值在于让非银行运营商在获准服务范围内，以已验证的系统连接银行或PCH SO，并通过服务水平协议分配服务质量、故障升级、责任及业务连续性义务；授权本身不代替合作银行的接入或商业合同。
申请人应把付款人与收款人的资金流和系统指令流分开绘制。若平台只替企业处理和传送银行付款指令，付款本金不进入平台账户，可按SO技术服务边界评估；若平台同时代多个付款人收款后再付给商户，则已出现另一种资金服务事实，需要另外核对适用准入并分隔业务。该区分直接影响合同主体、账户设计及申请材料，不能只按产品名称选择资格。
仅代表自身处理指令的企业，Directive 2 of 2007第1.3.6条不把其视为该指令下的SO，但仍要求相应层次的运营与技术合规；现行SO标准第4.2条也把服务提供者收取自身到期应收款排除在相关服务之外。这不是任何小型系统或集团平台都可自行宣布豁免：向其他法人提供服务的事实、服务对象数量及规模仍须核实，边界不清时应把实际模式提交SO@resbank.co.za确认。
申请与准入条件
现行标准第4.1条要求综合检验五项事实：运营一个包含流程和程序的系统；用其提供服务；向两个或以上合资格对象提供该服务；服务涉及支付指令；全部相关服务每月合计超过10,000笔交易／支付指令，或金额超过1,000万兰特。笔数和金额是二选一的规模触发条件，而非必须同时超过；条文用语是超过，不宜改写成达到。该门槛不是按每名客户各算一次，也不是按单一产品拆分规避的最低量。
第4.3.1条接受依南非《Companies Act 71 of 2008》登记的公司、依《Close Corporations Act 69 of 1984》登记的CC，或依相关国际立法登记的实体。申请主体还须证明持续经营，并满足第4.3至4.6条财务、技术、合同与风险要求。条文接受国际立法登记主体，不等于外国公司可绕过其在南非经营时另行适用的公司登记或其他法律，也不构成自动跨境经营许可。
第3.2条允许SARB在收到符合SO条件主体的申请后，基于充分理由给予免予SO授权处理；判断核心是服务不会给支付系统或服务对象引入不可接受风险。这是SARB的个案决定，不是申请人自行选择的豁免。即使认为低于数量门槛，第3.3条仍允许SARB要求看似从事SO业务而未获授权的主体提出申请；计数口径或未来扩张不明时宜先请求书面分类意见。
股东、董事与合规人员
SO标准把关键证明责任明确交给公司首席执行官、董事总经理或董事会中的同等负责人；CC则由其成员承担。第4.4.3条要求上述负责人在申请表确认具有适当、书面化的业务连续性计划；第4.4.4条还要求其确认有适当灾难恢复计划，并至少每年测试和审计。仅由外包IT供应商声明系统可用，不能替代申请主体负责人应作的确认。
第4.6.6条要求首席执行官、董事总经理或董事会充分知悉SO标准，SARB需要时由这些负责人出具合规报告。实务上应明确银行／PCH SO对接、信息保密、系统测试、灾备和风险整改由谁负责，并保留能支持负责人确认的证据；这是落实标准的治理安排，不是本次查到的法定岗位人数表。已核实SO专项标准未列FAIS关键人员KI、RE考试或FSCA合规负责人批准作为SO专属准入条件，不能把其他制度的人员资格搬来套用。
股权和管理层须保持可识别、可更新。第5.1条要求报告管理层、所有权或业务性质的重大变化，但本次已核实SO标准未公布统一外资持股上限、控股人适格量化门槛、董事国籍比例或本地员工最低人数。拟引入境外控股股东或由集团共享管理团队的申请人，应说明实际治理和职责分工，并向SARB确认个案补件要求，而非承诺零本地人员也一定可获准。
资本与财务要求
自有资本方面，现行SO标准第4.3条以证明持续经营为核心，未列统一固定的最低实缴股本、资本充足率或保证金。第4.1条的每月1,000万兰特是支付服务金额触发条件，不是资本门槛。营运现金则应足以维持实际处理系统、银行接口、人员、灾备及保险；标准要求持续记账和年度财务报表，但没有规定以若干个月固定开支计算的统一现金储备公式。
明确的财务文件要求不能因没有固定资本数值而忽略。第4.3.2至4.3.6条要求编制符合一般公认会计实务的年报，在适用情况下审计账簿及报表，并提交最近财年外部审计师报告的经核证副本，该财年结算日须在申请前十二个月内；SARB要求时还须提交经审计年度财务报表的核证副本。新设主体没有完整财年或外部审计师报告时，公开标准未载明可用预测报表自动替代，须先向SARB取得可接受安排。
风险保障与客户资产是另外两件事。第4.3.4条要求有足够保险覆盖客户或受益人索赔，但未在该标准规定统一保额；而SO处理的客户支付本金不应按Directive 2 of 2007第3.1.4条流经SO自有账户，不能把这类款项当作营运资金。顾问费、法律费、接口测试费和保险费属于各项商业预算，亦不等于监管资本。本次未取得适用于2026年新SO申请的官方申请费或年费表，因此不填写费用金额，也不据此宣称免费。
办公地址与实质经营
已核实的SO专项标准没有规定办公室最低面积、指定城市、必须自有场所或固定本地坐班人数；第4.3.1条亦并非仅接受南非设立公司。由此只能得出该标准未公布统一场地门槛，不能进一步推导虚拟地址必然获准，或外国申请人无需核查南非公司法上的经营登记和地址义务。申请主体的法定登记地址与实际提供SO服务的运营地点，应在提交材料时如实区分。
实质经营的直接检验是系统是否真正可运行和可恢复。按照第4.4条，银行／PCH SO须确认互操作能力，负责人须确认业务连续性和灾难恢复计划，灾备至少每年测试及审计。为支持这些证明，申请方案宜交代主处理地点、灾备设施、运营支持团队和外包商各在哪里，以及故障时如何恢复支付指令处理；这些是证明标准已落实的实务材料，不是另行虚构的强制场地清单。
现行标准第6.1.2条规定电子提交至SO@resbank.co.za，不要求以亲赴PASA旧办公室作为申请步骤。涉及机房迁移、核心处理外包或处理架构改动时，应判断是否属于第4.4.5条影响支付系统风险的重大系统／流程变更，若属于则须实施前报SARB考虑批准；单纯通讯地址更新是否有单独表格和期限，公开标准没有说明，应向SO专用邮箱核实。
所需资料与文件
第3.1条及第6.1条要求完整申请表配合第4、5章所需支持资料。主体及财务部分应围绕合法登记和持续经营提交证明，尤其是最近财年的外部审计师报告经核证副本，并准备SARB按要求调取的经审计年报及保险证明。业务说明宜逐项列明拟申请服务、服务对象及每月总笔数和总金额计算依据，以便判断第4.1条是否触发及第3.4条授权范围。
技术部分应包括系统测试证据和相关PCH SO或各相关银行对互操作能力的确认；涉及卡组织发行卡片的支付指令时，第4.4.2条还要求相应卡组织认证和／或登记及其确认。业务连续性计划和灾备计划的负责人确认应按申请表完成，并备妥灾备测试及审计证据，不能仅附一份未落实到支付处理场景的通用IT政策。
法律部分应有与每一服务对象签订的书面SLA。第4.5条要求涉及危机和问题升级、服务水平、灾备连续性、SO责任、南非法及南非法院管辖、资料保留、提供资料和保密等内容；合同与SO标准冲突时，标准优先。本次已读取的官方监管页提供SO标准和名录，但未取得可独立核验的最新版空白SO申请表下载文件；正式递交前应向SO@resbank.co.za确认表格版本及附件格式，不能拿拟议通用支付框架附表充作现行SO申请表。
- 业务及规模说明：支付指令流、资金流、两个或以上服务对象、逐项服务范围及合计月业务量。
- 主体和财务证据：登记证明、持续经营说明、符合时效的外部审计师报告核证副本、按要求提供的经审计年报及足额保险依据。
- 运营证据：银行／PCH SO互操作确认、适用卡组织确认、业务连续性及灾备负责人确认和测试审计支持。
- 合同证据：每一服务对象的书面SLA及其法定合规、风险、责任、连续性、记录和保密条款。
申请与办理流程
第一步先做SO业务分类，而非先购买所谓通用支付牌照。按第4.1及4.2条核实服务对象、指令活动和月总量，识别是否仅收自身应收款或只为自身处理指令，并列明拟申请的EFT、卡类等服务。边界不明可依第10.3至10.4条向SO@resbank.co.za申请澄清；如主张低风险豁免，第3.2条仍要求提出申请，由SARB判断充分理由是否成立。
第二步落实前置证明：完成相关银行／PCH SO互操作测试及确认，取得适用卡组织确认，完善SLA、财务与保险证据，并由规定负责人确认连续性及灾备安排。随后依第6.1.1至6.1.2条，把完整申请表和支持文件电子发送SO@resbank.co.za。标准第6.1.3条说明SARB按条件审查并授权，没有写明提交即取得临时经营权，也没有保证只凭形式文件即可批准。
第三步处理SARB补件和授权范围确认。《国家支付系统法》第10条允许SARB要求支付系统相关信息，SO标准第5.2条也保留补充报送要求。收到结果后，应核对获准主体、每项服务及任何个别条件，再与合作银行衔接启用；公开名录可作身份及栏目核对，但不是取代个别授权文件的完整条件说明。2026年8月11日前已递交PASA的案件由SARB继续处理，移交通告第3.3条规定历史资料原则上无需重交，除非SARB要求补充或更新。
- 分类及范围确认 → 完成测试、合同和财务证明 → 取得现行申请表并电子递交 → 回应问询 → 核对SARB授权及逐项服务后衔接上线。
时间与关键节点
制度转换有两个不同日期：2026年8月11日是SO授权职能及过渡安排转入SARB的日期，2026年9月2日才是PASA作为PSMB的法定认可撤回生效日。随后官网挂出的2026年10月13日版SO标准，第2.1条明确其公布后取代PASA SO标准。新申请排期应以现行SARB标准安排；已经在审的旧案不应仅因移交而重新起算或重复提交全套资料，剩余适用材料应与SARB个案确认。
材料准备期主要受合作银行／PCH SO测试和确认、适用卡组织登记或认证、SLA签署以及财务报告可用性影响，公开标准未规定统一准备天数。外部审计师报告对应财年结算日必须在申请前十二个月内，是可核实的文件时效；不是SARB承诺十二个月内批准。灾备计划至少每年测试和审计，也是维护频率而非受理周期。
官方审查期方面，现行第6章只规定提交和审查授权，未公布统一确认收件、补件或最终决定的服务时限。个案问询可能要求补充测试、财务或业务资料，应按该案书面要求安排，不能承诺固定数月包批。获准服务的生效和启用应核对SARB授权文件及接入安排；另第8.1至8.2条的至少三个月通知适用于主动终止或一般撤回授权，不应误作申请审批时限，SARB依法指令立即停止业务的情形另有例外。
收购与重要事项变更
收购SO应先识别交易是购买获准公司的股权，还是把业务、系统或合同转给另一法人。第3.4条按具体服务授权，官方名录同时列明交易名称、登记法人和登记编号，因此尽调不能只看品牌或一张旧PASA函件。股权收购不等于把许可作为独立资产自由转卖；资产或合同受让方能否沿用原SO资格，已读取标准没有提供自动承继规则，应在交割前向SARB确认主体和服务范围如何处理。
第5.1条明确要求报告管理层、所有权和业务性质的重大变化。这是已确认的变更报告义务，不能擅自改写成持股达到10%或20%必须事前批准，也不能写成一切控制权变更都仅需事后备案；公开SO标准未列统一量化门槛和报告天数。拟变更控股股东、合并法人或新增核心业务时，应提交拟议结构并取得SARB对报告、可能审批及授权延续的个案要求，审查原授权有无额外条件。
技术变更存在清楚的事前批准要求。第4.4.5条规定重大系统或流程改变、修改或增强，若可能影响支付系统风险，须实施前报SARB考虑和批准；例如收购后把支付处理迁到集团新平台，应先按该标准评估，而非等迁移完成才报告。人员方面，管理层重大变化须报送，但未查到独立的SO董事任职关联登记表或通用人员预批清单；新增服务亦应依逐项授权原则确认范围，不应因原主体已获SO授权就直接上线。
后续维护与持续合规
持续合规不是定期展示授权证书。第4.3条要求持续记账、编制年报及维持足够保险；第4.4条要求维持运营和技术能力，并至少每年测试及审计灾难恢复计划。第4.6条要求及时执行SARB合理风险管理和风险抑制措施，发现或被通知不合规后尽快整改，按要求参加系统测试，并与服务对象及相关PCH参与者群组协作处理已识别风险。
记录与数据保护应落实到每笔指令。《国家支付系统法》第13条要求SO保留支付系统运营和管理取得的记录，自每项记录日期起五年；Directive 2 of 2007第3.1.7条亦要求每笔已处理指令保存五年。SLA须约定法定记录保存和保密，SO还须把不同客户资料保密及分隔，不能因多个客户共用平台而相互披露账户数据；SARB依第10条要求资料时，应依法及按适用保密边界处理。
重大管理、所有权或业务性质变化须报告，风险相关系统变更须事前报批。不合规可导致申请被拒、授权暂停或撤回。主动停业须依第8.1条至少提前三个月通知SARB，停止服务或授权撤回也不解除既有行为产生的责任。8月移交通告保护存量和过渡期到期授权的连续性，但当前SO标准未规定所有机构统一按年续证的周期或固定续证费，维护计划应以个别授权、SARB通知及后续正式标准为准。
申请开放情况
本项判断为开放。核查日SARB官网仍提供SO专用标准及2026年10月SO官方名录，标准第3、6章明确接受新申请，由SO@resbank.co.za收件；第3.2条另留个案豁免渠道。这并非以行业改革名义暂停全部SO准入，也不是PASA会员申请。SARB对满足标准的主体和所申报服务作出授权决定，银行接入、卡组织确认及其他业务所需资格仍须分别完成。
须区分已经实施的SO机关和标准变更，与更广泛支付活动框架的政策进程。PA在2026年5月20日Prudential Communication 10 of 2026明确是就豁免通知及Authorisation Framework征求意见；SARB在2026年9月23日行业对话材料中列出后续审批并预计11月公布的计划。预计月份不是生效证明，本次检索未取得截至核查日已取代10月SO专用标准的最终通用框架及生效文件，因此不把其拟议资本、人员或活动分类写为本项现行硬性条件。
存量PASA SO授权原则上持续有效，除非SARB另作决定；过渡期到期续授权亦有连续性安排。新申请则不能只引用8月通告中暂用PASA标准的段落，因为同一通告第3.2.3条已预告SARB发布标准后取代旧标准，而现行SO标准第2.1条已落实这一变化。提交前应再次向SO专用邮箱确认表格版本、个案适用条件及有无最新正式生效文件，避免把旧名录或草案误当现行申请依据。
常见问题
每月金额超过1,000万兰特，是不是必须先有1,000万兰特资本？
不是。SO标准第4.1(e)条把该数字用于全部相关服务的月支付金额触发条件；其他条件成立时，超过该金额或超过10,000笔交易／支付指令即须申请。第4.3条另以持续经营、账务、适用审计及足够保险评估财务能力，本次查到的SO标准没有规定1,000万兰特最低股本。
已有SO授权，能否把所有商户收款先放进自己的银行账户再分账？
不能仅凭SO授权这样安排。Directive 2 of 2007第3.1.4条禁止SO把客户指令所涉付款经其自身账户流转，第3.1.5条要求SO与支付予第三人业务部门分隔。若确实提供归集、代收或代付服务，须就资金流另核适用准入和账户结构，而不是把SO当作客户资金保管许可。
2026年之后还应向PASA递交新的SO申请吗？
不应。SO授权职能于2026年8月11日转入SARB，PASA的PSMB认可于9月2日撤回。官网现挂10月SO标准明确取代PASA标准，并要求电子递交SO@resbank.co.za。既有PASA授权原则上保留，在审案件由SARB续办；不要把旧案续办和新申请标准混为一谈。
新设公司没有年度外部审计师报告，能直接用商业计划书替代吗？
公开SO标准没有给予这种自动替代。第4.3.5条要求最近财年外部审计师报告经核证副本，且该财年结算日在申请前十二个月内。新设公司应把设立日期、可用财务资料和拟议替代证据提交SARB确认，不应由顾问自行宣布豁免或保证商业计划书足够。
收购SO后更换核心支付处理系统，完成后再报备可以吗？
若重大系统或流程变更可能影响支付系统风险，第4.4.5条要求实施前送SARB考虑批准；所有权或管理层重大变化亦须依第5.1条报告。收购协议应把这些监管步骤与交割及技术切换安排衔接，不能将股权交易报告替代系统变更的事前批准。
官方依据与核验链接
下列官方资料用于核实本项业务。监管新规、个案条件和申请文件可能更新，正式递交或收购前须再次核验。
已下载并读取七页全文。第1.3、2.1条确认PASA认可撤回日期、SARB自8月11日接管及本标准公布后替代PASA SO标准；第2.2至2.3条界定服务和对象；第3章规定申请、个案豁免和逐项服务授权；第4.1至4.2条规定两个以上对象、月超过10,000笔或1,000万兰特及自身应收款排除；第4.3条规定持续经营、登记、账务、审计师报告十二个月时效和保险；第4.4至4.6条规定测试、卡组织确认、负责人确认、年度灾备测试审计、重大系统变更事前批准、SLA及风险；第5至10章规定变更报告、电子申请邮箱、终止三个月通知、暂停撤回及澄清。未列统一最低资本、员工数、申请费或审批天数。
已下载并读取五页全文。第2.2条及第3.1条明确PASA作为PSMB的认可于2026年9月2日撤回，SO授权职能于8月11日移至SARB NPSD的PRLD；第3.2.1至3.2.3条规定既有授权、在审及新申请过渡，SARB新标准发布后取代PASA标准；第3.3条规定历史资料原则上不重交；第4章列SO@resbank.co.za及一般授权咨询邮箱。
已下载并读取与本项有关条文。第1条区分SO、PCH SO、清算和结算；第3(2A)条允许撤回PSMB认可并原则上保留既有安排及授权；第4(2)(c)条是原PSMB下SO授权及标准机制；第6、7条分别涉及清算及支付予第三人的边界；第10条规定SARB资料取得权；第12条规定指令及立即生效的个别指令权；第13条要求SO相关运营管理记录自每项记录日期保留五年。该官网合并文本显示修订至2008年，2026年机关移交及现行办理另以s1、s2交叉核实，不把旧PSMB机制直接当现行收件流程。
已下载并读取四页全文，且s5核查日仍将其列入SO指令。第1.3.5至1.3.6条说明支付指令服务及自用处理边界；第3.1.2至3.1.7条要求每一客户书面委任协议、客户信息保密和分隔、仅依客户指令而不得经由SO自身账户收付相关款项、SO与第三人支付部门分开、不得提供相互债务抵销及五年指令记录。文中的PSMB机关表述与标准旧编号应结合2026年s1、s2更新阅读。
已访问网页正文并读取页面实际链接。说明NPSD监管SO等参与者，区分有法律约束力指令与非约束性立场文件；当前列有Directive 02 of 2007、SARB SO criteria、SO Public Register for Oct 2026及2026年PSMB过渡通告链接。页面检索到的2025年通用支付活动框架标为Draft，不作为最终新许可证明。
已下载并读取一页SO公开名录，页脚日期2026-10-13。名录分别列交易名称、实体登记编号、注册法人和ATM、EFT Debit、EFT Credit、RTC、借记卡、信用卡、各卡组织、DebiCheck、Rapid Payments等栏目，支持资格按主体和服务范围核对，而非所有SO拥有同一通用权限；名录不提供每项个别授权的完整附带条件。
已访问正文。发布日期2026-05-20，页面分类为Documents issued for Consultation，明确就拟议Exemption Notice及Authorisation Framework邀请意见，仅支持该次文件属于征求意见而非其已生效。
已下载官方公开演示材料并提取阅读与本项制度边界有关第65至70页。第65页列Authorisation Framework后续审批公布路线，第70页列10月向PA及SARB审批结构提交、10至11月向财政部长／National Treasury提交、预计11月公布。仅作为政策进程及预计时间的证据，不能证明最终文件已经发布、生效或取代SO专用标准。
仁港永胜（香港）有限公司 · 业务经理 · 拟定讲解
独立第三方许可与合规服务商，审批权归相应监管机构。