数字支付代币服务反洗钱通知 PSN02

MAS Notice PSN02 2 April 2024 关于支付服务牌照（数字支付代币服务）持有人的通知 《2022年金融服务与市场法》 反洗钱及反恐怖融资——支付服务牌照（数字支付代币服务）持有人 ______________________________________________________________________ 1

引言

1.1 本通知根据《2022年金融服务与市场法》（“FSM法”）第16条发布，适用于所有根据《2019年支付服务法》（“PS法”）持有支付服务牌照并开展数字支付代币服务业务的机构（统称为“支付服务提供商”，单称为“支付服务提供商”）。

1.2 本通知自2024年4月4日起生效。

定义

2.1 就本通知而言，“AML/CFT”指反洗钱及反恐怖融资；“当局”指新加坡金融管理局；“银行”的含义与《1970年银行法》第2(1)条中的定义相同；“在新加坡的银行”的含义与《1970年银行法》第2(1)条中的定义相同；“不记名可转让票据”指——(a)

旅行支票；或

任何以不记名形式、无限制背书、开立给虚构收款人或以其他类似方式使所有权随交付而转移的可转让票据，

并包括已签名但未填写收款人姓名的可转让票据；“受益所有人”就支付服务提供商的客户而言，指1

最终拥有或控制客户，或代表其进行交易或建立业务关系的自然人，包括对法人或法律安排行使最终有效控制权的任何人；“受益机构”是指从“指令机构”定义中(a)项所述的指令机构直接或通过中介机构接收价值转移，并向价值转移受益人提供一个或多个数字支付代币的金融机构；“营业日”是指除星期六、星期日、公共假日或银行假日以外的任何公历日；“业务关系”是指支付服务提供商为接受、处理或执行以某人名义进行的任何交易而开设或维护账户的行为，该行为是在其开展数字支付代币服务业务过程中进行的；“现金”是指作为法定货币并在发行国或司法管辖区流通的纸币和硬币（无论是否为新加坡或外国或司法管辖区的货币）；“CDD措施”或“客户尽职调查措施”是指第6款所要求的措施；“CDSA”是指《1992年腐败、毒品贩运及其他严重犯罪（没收收益）法》；“关联方”——(a)

就法人（合伙企业除外）而言，指该法人的任何董事或具有执行权力的任何自然人；

就属于合伙企业的法人而言，指任何合伙人或经理1；以及

就法律安排而言，指在该法律安排中具有执行权力的任何自然人；

“客户”，就支付服务提供商而言，是指与支付服务提供商建立或拟建立业务关系的人（无论是自然人、法人还是法律安排），或者(b)

支付服务提供商为其办理或拟办理任何未开立账户的交易的人；

1 对于有限责任合伙企业或有限合伙企业而言。

在收到代表价值转移发起人进行价值转移的请求时；“个人数据”具有《2012年个人数据保护法》第2(1)条所界定的相同含义；“合理措施”是指与洗钱或恐怖主义融资风险水平相称的适当措施；“收款人”——（a）

就从事数字支付代币服务业务的支付服务提供商而言，指新加坡境内由该支付服务提供商以现金或现金等价物支付任何资金的人（无论其为自然人、法人或法律安排），以及接收该等资金的人员；

指外汇交易对手方；

“相关外汇交易对手方”是指并非——（a）

根据《FSM法》第2条所定义的金融机构；或

在新加坡境外注册或设立，并受制于且接受符合FATF设定标准的反洗钱/反恐怖融资合规监管的金融机构；

“SFA”指《2001年证券与期货法》；“STR”指可疑交易报告；“STRO”指新加坡警察部队商业事务署的可疑交易报告办公室；“交易”指支付服务提供商在开展数字支付代币服务业务过程中接受、处理或执行的任何交易；“TSOFA”指《2002年恐怖主义（资助）抑制法》；“价值转移”是指通过金融机构代表价值转移发起人实施的任何交易，旨在使一个或多个数字支付代币可供受益人在受益机构使用，无论发起人与受益人是否为同一人。2.2

凡提及以新元表示的任何门槛或金额限制，均应包括以任何其他货币及任何数字支付代币表示的等值金额。数字支付代币的等值金额应根据支付服务提供商遵守相关门槛或金额限制时适用的兑换率确定，该兑换率由支付服务提供商公布。4

在其业务过程中或由支付服务提供商向其客户就该交易提供的。2.3

本通知中使用的术语，除本通知另有定义或上下文另有要求外，其含义与《公共安全法》中的含义相同。

基本原则

3.1 本公告基于以下原则，这些原则将作为所有支付服务提供商开展其运营和业务活动的指导：

(a) 支付服务提供商在与客户、被指定代表客户行事的自然人、客户的关联方以及客户的受益所有人进行业务往来时，应当履行尽职调查义务。

支付服务提供商应当按照高道德标准开展业务，并防止建立任何与洗钱或恐怖主义融资有关或可能有关、或促成或可能促成此类活动的业务关系或进行此类交易。

支付服务提供商应尽最大努力协助并配合新加坡相关执法机构，以防止洗钱和恐怖主义融资。

评估风险并应用基于风险的方法

风险评估 4.1

4.2 支付服务提供商应当采取适当措施，识别、评估并了解其与以下方面相关的洗钱和恐怖融资风险——(a)

其客户；

其客户所在国家或司法管辖区；

支付服务提供商开展业务的国家或司法管辖区；以及

(d) 支付服务提供商的产品、服务、交易及交付渠道。

第4.1款所指的适当步骤应当包括——(a)

记录支付服务提供商的风险评估；

在确定总体风险水平以及应采取的适当类型和程度的缓解措施之前，应考虑所有相关风险因素；5

保持支付服务提供商的风险评估处于最新状态；以及

(d) 具备适当的机制，向主管当局提供其风险评估信息。

风险缓释 4.3

支付服务提供商应当——(a)

制定并实施经高级管理层批准的政策、程序和控制措施，以使支付服务提供商能够有效管理和缓释由其自身识别或由新加坡主管当局或其他相关机构告知的风险；

监测这些政策、程序和控制措施的实施情况，并在必要时予以完善；

在识别出较高风险时采取强化措施，以有效管理和缓释这些较高风险；以及

(d) 确保为有效管理和缓释已识别风险而采取的措施或强化措施符合主管当局或其他新加坡相关机构的风险评估及指导意见。

新产品、新业务实践及新技术

5.1 支付服务提供商应当识别并评估与以下事项相关的洗钱及恐怖融资风险——(a)

新产品的开发及新的商业实践，包括新的交付机制；以及

新产品及现有产品中使用的新技术或正在发展的技术。

5.2 支付服务提供商应当在推出或使用此类产品、实践和技术之前（在本通知允许使用的范围内）开展风险评估，并采取适当措施管理及缓释相关风险。

5.3 支付服务提供商在遵守第5.1条和第5.2条的要求时，应特别关注任何——(a)

新产品及新的商业实践，包括新的交付机制；以及

新技术或正在发展的技术，

能够促进匿名性的产品、实践和技术。6

客户尽职调查（“CDD”）

匿名或假名账户 6.1

任何支付服务提供商不得开立或维持匿名账户或假名账户。

在建立业务关系或进行任何不通过开户的交易之前存在合理怀疑的情形 6.2

在支付服务提供商建立业务关系或进行任何不通过开户的交易之前，如果支付服务提供商有合理理由怀疑客户的资产或资金系《反洗钱及恐怖融资法》所定义的毒品交易或犯罪行为所得，或者与《反洗钱及恐怖融资法》所定义的资助或实施恐怖主义融资犯罪有关，则该支付服务提供商应当——(a)

不得与该客户建立业务关系，亦不得为其办理任何交易；并且

提交可疑交易报告2，并将副本送交主管机关备案。

应当开展客户尽职调查的情形 6.3

6.4 支付服务提供商应当在下列情形下履行第6、7和8款所要求的措施——(a)

支付服务提供商与任何客户建立业务关系时；

支付服务提供商为未与其建立业务关系的任何客户办理任何交易时；

支付服务提供商为未与其建立业务关系的任何客户以价值转移方式发送、接收或安排数字支付代币的转账时；

(d) 即使按照本通知规定支付服务提供商无需履行第6、7和8款所要求的措施，但存在洗钱或恐怖融资嫌疑时；或者

(e) 支付服务提供商对先前获取的任何信息的真实性或充分性存疑时。

当支付服务提供商怀疑两项或多项交易相关联、相互联系，或系为规避本通知规定的措施而故意将一项交易拆分为若干较小交易时，则该

2 请特别注意《反洗钱及恐怖融资法》第57条关于泄密的规定。

支付服务提供商应将这些交易视为单一交易，并为本通知之目的将其金额合计。 (I)

客户身份识别

6.5 支付服务提供商应当识别每一客户。

6.6 就第6.5款而言，支付服务提供商应当至少获取以下信息：(a)

全名，包括任何别名；

唯一识别号码（例如身份证号码、出生证明号码或护照号码；若客户并非自然人，则为注册号或商业登记号）；

客户的——(i)

居住地址；或

（ii）

注册地址或营业地址，如与住所不同，则为主要营业地，

视情况而定；(d)

出生日期、成立日期、注册日期或登记日期（视情况而定）；以及

(e) 国籍、注册地或登记地（视情况而定）。

6.7 若客户为法人或法律安排，除识别该客户外，支付服务提供商还应当识别该法人或法律安排的法律形式、章程及其约束该法人或法律安排的权力。

6.8 若客户为法人或法律安排，支付服务提供商应当识别该客户的关联方，并至少获取每个关联方的以下信息：

6.8A

(a) 全名，包括任何别名；以及

关联方的唯一识别号码（例如身份证号码、出生证明号码或护照号码）。

当支付服务提供商——(a)

经评估认为与该客户相关的洗钱及恐怖主义融资风险不高；且

在采取合理措施后仍无法获取关联方的唯一识别号码，

支付服务提供商可以获取关联方的出生日期和国籍，以替代唯一识别号码。6.8B

支付服务提供商应当记录第6.8A(a)款所述评估的结果以及根据第6.8A(b)款所采取的所有措施。

（II）

客户身份验证

6.9 支付服务提供商应当使用可靠、独立的来源数据、文件或信息核实客户的身份。当客户为法人或法律安排时，支付服务提供商应当使用可靠、独立的来源数据、文件或信息核实客户的法律形式、存在证明、章程及其约束客户的权力。

（三）

对代表客户行事之自然人的身份识别与核实

6.10 当客户指定一名或多名自然人代表其与支付服务提供商建立业务关系，或者客户本身并非自然人时，支付服务提供商应当——(a)

(b) 6.11

通过获取该自然人的至少以下信息，识别每位代表客户行事或被指定代表客户行事的自然人：(i)

全名，包括任何别名；

（ii）

唯一识别号码（如身份证号码、出生证明号码或护照号码）；

(iii) 居住地址；

(iv) 出生日期；

(v) 国籍；并且

使用可靠、独立的来源数据、文件或信息核实每位自然人的身份。

支付服务提供商应当通过以下方式核实每位被指定代表客户行事的自然人的适当权限：(a)

获取由客户出具的、授权该自然人代表客户行事的适当书面证据；以及

通过包括获取该自然人本人在内的方法，核实该自然人确系经授权代表客户行事之人，第9条

样本签名或电子验证方式。6.11A 在支付服务提供商——(a)

已评估客户洗钱及恐怖主义融资风险并不高；且

在采取合理措施后仍无法获取代表客户行事或被指定代表客户行事的自然人的居住地址的情况下，

支付服务提供商可以获取该自然人的营业地址，以替代其居住地址。6.11B 当支付服务提供商已获取第6.11A款所述自然人的营业地址时，支付服务提供商应采取合理措施，利用可靠、独立的来源数据、文件或信息核实该营业地址。6.11C 支付服务提供商应记录第6.11A(a)款中评估的结果以及第6.11A(b)款下所采取的所有措施。6.12

当客户为新加坡政府实体时，支付服务提供商仅需获取足以确认客户确为所声称的新加坡政府实体的相关信息。

(IV) 实益拥有人的身份识别与核实

6.13 在遵守第6.16款的前提下，支付服务提供商应查询客户是否存在任何实际受益人。

6.14 当客户存在一名或多名实际受益人时，支付服务提供商应识别该等实际受益人，并采取合理措施，利用从可靠、独立来源获得的相关信息或数据核实其身份。支付服务提供商应当——(a)

对于法人客户——(i)

识别最终拥有该法人的自然人（无论单独或共同）；

（ii）

如在第(i)项下对最终拥有该法人的自然人是否为实际受益人存有疑问，或者不存在最终拥有该法人的自然人时，识别对该法人具有最终控制权或实质控制权的自然人（如有）；以及

(iii) 如在第(i)或(ii)项下均未识别出任何自然人，则识别在该法人中具有执行权力的自然人，或担任同等或类似职务的自然人；10

对于法律安排类客户⎯ (i)

对于信托，识别委托人、受托人、保护人（如有）、受益人（包括符合指定特征或类别的每一受益人）3，以及任何对信托行使最终所有权、最终控制权或最终实际控制权的自然人（包括通过控制链或所有权链）；以及

（ii）

对于其他类型的法律安排，识别与第(i)项所述人员处于同等或类似地位的人员。

6.15 当客户不是自然人时，支付服务提供者应当了解客户的业务性质及其所有权和控制结构。

6.16 在以下情况下，支付服务提供者无需就客户是否存在任何实益所有人进行查询：⎯ (a)

在新加坡证券交易所上市并交易的实体；

在新加坡境外证券交易所上市且受⎯ (i)

监管披露要求约束的实体；以及

（ii）

关于其实益所有人的充分透明度要求（通过证券交易所规则、法律或其他可执行方式施加）；

附录1所列的金融机构；

(d) 在新加坡境外注册或设立且受制于并接受监管以遵守与FATF标准一致的反洗钱/反恐怖融资要求的金融机构；或者

(e) 投资工具，其管理人为金融机构⎯ (i)

附录1所列的金融机构；或

（ii）

在新加坡境外注册或设立但受制于并接受监管以遵守与FATF标准一致的反洗钱/反恐怖融资要求的金融机构，

除非支付服务提供者对客户尽职调查信息的真实性存有疑虑，或怀疑该客户、与其建立的业务关系或为其进行的交易存在

3 对于按特征或类别指定的信托受益人，支付服务提供者应当获取

足够的信息，以确信其能够在⎯ (a) 向该受益人进行分配之前；或 (b) 该受益人拟行使已归属权利时，确认该受益人的身份。

客户，可能与洗钱或恐怖主义融资有关。6.17

为第6.16(d)款及第6.16(e)(ii)款之目的，支付服务提供商应记录其认定该等条款要求已得到适当满足的依据。

(V) 关于未开立账户情况下建立业务关系及进行交易的目的和预期性质的信息

6.18 支付服务提供商在处理建立业务关系的申请或在未开立账户的情况下进行交易时，应当了解并视情况从客户处获取有关业务关系或交易目的及预期性质的信息。

(VI) 对未开立账户情况下所进行交易的审查

6.19 当支付服务提供商为未开立账户的客户进行一项或多项交易（“当前交易”）时，该支付服务提供商应当审查该客户此前进行的交易，以确保当前交易与其对该客户、其业务及风险状况的了解相一致，并在适当情况下，与资金来源相符。

6.20 当支付服务提供商与客户建立业务关系时，该支付服务提供商应当审查在建立业务关系之前进行的任何交易，以确保该业务关系与其对该客户、其业务及风险状况的了解相一致，并在适当情况下，与资金来源相符。

6.21 支付服务提供商应对所有未开立账户情况下进行的复杂、异常大额或异常模式的交易予以特别关注，这些交易并无明显或可见的经济或合法目的。

6.22 为履行第6.19款规定的对未开立账户情况下所进行交易的审查义务，支付服务提供商应当根据其规模和复杂程度，建立并实施适当的系统和流程，以——(a)

监测其为客户进行的未开立账户交易；以及

检测并报告可疑的、复杂的、异常大额的或异常模式的未开立账户交易。

6.23 支付服务提供商应在可行范围内，调查第6.21款所述交易的背景及目的，并记录其调查结果，以便在必要时向相关主管机关提供该等信息。

6.24 如有合理理由怀疑某项为客户进行的交易 12

如果未开设账户而进行的交易与洗钱或恐怖主义融资有关，并且支付服务提供商认为适宜进行该交易，则支付服务提供商应当说明并记录进行该交易的理由。（VII）

持续监测

6.25 支付服务提供商应当持续监控其与客户之间的业务关系。

6.26 在与客户建立业务关系期间，支付服务提供商应当观察客户的账户行为，并审查在整个业务关系期间发生的交易，以确保这些交易与其对客户、其业务及风险状况的了解相一致，并在适当情况下，与其资金来源相符。

6.27 当交易涉及向除以下实体以外的其他实体转移数字支付代币或从其接收数字支付代币时，支付服务提供商应当采取强化的风险缓解措施：（a）

根据《FSM法》第2条所定义的金融机构；或

在新加坡境外注册或设立，且受制于并接受符合FATF标准的反洗钱/反恐怖融资合规要求监管的金融机构。

6.28 支付服务提供商应当特别关注在整个业务关系期间发生的、无明显或可见经济或合法目的的所有复杂、异常大额或异常模式的交易。

6.29 为实施持续监控，支付服务提供商应当根据其规模和复杂程度，建立并实施适当的系统和流程，以——（a）

监控其与客户之间的业务关系；以及

发现并报告在整个业务关系期间发生的可疑、复杂、异常大额或异常模式的交易。

6.30 支付服务提供商应当在可行范围内，调查第6.28段所述交易的背景及目的，并记录其调查结果，以便在必要时向相关主管机关提供该信息。

6.31 支付服务提供商应当确保就客户、被指定代表客户行事的自然人、客户的关联方及客户的受益所有人所获取的尽职调查数据、文件和信息保持相关性并及时更新，为此应当定期审查现有的尽职调查数据、文件和信息，尤其是针对高风险类别的客户。13

6.32 6.33

如有合理理由怀疑与客户的现有业务关系涉及洗钱或恐怖主义融资，且支付服务提供商认为保留该客户是适当的，则——(a)

支付服务提供商应充分说明并记录保留该客户的原因；以及

该客户与支付服务提供商的业务关系应适用相应的风险缓释措施，包括加强的持续监控。

如支付服务提供商评估第6.32段所述的客户或其业务关系为高风险，则支付服务提供商应实施强化的尽职调查措施，其中包括获得支付服务提供商高级管理层的批准方可保留该客户。

非面对面业务关系或未开立账户情况下进行的非面对面交易的尽职调查措施 6.34

支付服务提供商应制定政策和程序，以应对与客户建立非面对面业务关系或在未为客户开立账户的情况下进行非面对面交易（“非面对面业务接触”）所涉及的任何特定风险。

6.35 支付服务提供商应在与客户建立业务关系及开展持续尽职调查时，实施第6.34段所述的政策和程序。

6.36 在无面对面接触的情况下，支付服务提供商应实施至少与存在面对面接触时所需履行的尽职调查措施同等严格的措施。

6.37 当支付服务提供商首次进行非面对面业务接触时，支付服务提供商应自行承担费用，聘请外部审计师或独立合格顾问，对第6.34段所述的政策和程序的有效性进行评估，包括用于管理冒用身份风险的任何技术解决方案的有效性。

6.38 支付服务提供商应在进行非面对面业务接触后一年内，向主管机关提交评估报告。

6.39 如第6.34段所述的政策和程序发生重大变更，支付服务提供商应聘请外部审计师或独立合格顾问对新政策和程序进行评估，并在政策和程序变更实施后一年内向主管机关提交评估报告。

收购方支付服务提供商对已执行措施的依赖 6.40

当一家支付服务提供商（“收购方支付服务提供商”）全部或部分收购另一家支付服务提供商的业务（无论该业务位于新加坡或其他地区）时，收购方支付服务提供商应当在收购之时对其因业务收购而获得的客户履行第6、7和8段所要求的措施，除非收购方支付服务提供商已——(a)

同时获取了所有相应的客户记录（包括CDD信息），且对该等获取的信息的真实性或充分性不存在任何疑问或顾虑；并且

已开展尽职调查，并未使收购方支付服务提供商对收购方现已取得的该业务或其部分先前所采用的反洗钱/反恐怖融资措施的充分性产生任何疑虑，且已将上述尽职调查予以记录。

非账户持有人的措施 6.41

对于为任何与支付服务提供商并无其他业务关系的客户办理任何交易的支付服务提供商，应当——(a)

按照客户已向支付服务提供商申请建立业务关系的情形，履行客户尽职调查措施；并且

记录相关交易的充分细节，以便能够重建该笔交易，包括交易的性质及日期、所涉货币的种类及金额、价值日期以及收款人或受益人的详细信息。

核实的时间要求 6.42

在遵守第6.43和6.44段的前提下，支付服务提供商应当按照第6.9段的要求完成对客户的身份核实，按照第6.10(b)段的要求完成对代表客户行事的自然人的身份核实，以及按照第6.14段的要求完成对客户的最终受益人的身份核实——(a)

在支付服务提供商与客户建立业务关系之前；

在支付服务提供商为客户办理任何交易之前，若该客户尚未与支付服务提供商建立其他业务关系；或者

在支付服务提供商为客户通过价值转移方式发送、接收或安排转移数字支付代币之前，若该客户尚未与支付服务提供商建立其他业务关系。

支付服务提供商。6.43

6.44 支付服务提供商可以在完成第6.9段要求的客户身份验证、第6.10(b)段要求的代表客户行事的自然人身份验证以及第6.14段要求的客户受益所有人的身份验证之前，与客户建立业务关系，前提是——(a)

延迟完成身份验证对于不中断正常业务运营至关重要；并且

支付服务提供商能够有效管理洗钱和恐怖主义融资风险。

当支付服务提供商在完成第6.9段要求的客户身份验证、第6.10(b)段要求的代表客户行事的自然人身份验证以及第6.14段要求的客户受益所有人的身份验证之前与客户建立业务关系时，支付服务提供商应当——(a)

制定并实施内部风险管理政策和程序，明确在何种条件下可在身份验证前建立此类业务关系；并且

在合理可行的情况下尽快完成上述身份验证。

措施未完成时 6.45

如果支付服务提供商无法完成第6、7和8段要求的各项措施，则不得与任何客户建立或维持业务关系，亦不得为任何客户办理任何交易。

6.46 如果支付服务提供商无法完成第6、7和8段要求的各项措施，该支付服务提供商应考虑相关情形是否可疑，以决定是否提交可疑交易报告（STR）。

6.47 就第6.45和6.46段而言，“措施已完成”是指支付服务提供商已获取、筛查并验证了（包括按照第6.43和6.44段允许的延迟验证方式）第6、7和8段所要求的所有必要客户尽职调查信息，并且对与该等必要客户尽职调查信息相关的所有询问均已获得令人满意的答复。

联名账户 6.48

对于联名账户，支付服务提供商应当对所有联名账户持有人分别履行客户尽职调查措施，视同每位持有人均为支付服务提供商的独立客户。

筛查 6.49

支付服务提供商应根据相关反洗钱和反恐怖融资信息来源，以及新加坡当局或其他有关当局提供的名单和信息，对客户、被指定代表客户行事的自然人、客户的关联方及客户的受益所有人进行筛查，以确定与该客户相关的是否存在任何反洗钱或反恐怖融资风险。

6.50 支付服务提供商应对第6.49段所述人员进行筛查——(a)

在支付服务提供商与客户建立业务关系时，或在合理可行的情况下尽快进行；

在支付服务提供商为尚未与其建立业务关系的客户开展任何交易之前；

在支付服务提供商为尚未与其建立业务关系的客户通过价值转移方式发送、接收或安排转移数字支付代币之前；

(d) 在支付服务提供商与客户建立业务关系后定期进行；以及

(e) 当出现以下情况时——(i)

新加坡当局或其他有关当局向支付服务提供商提供的名单和信息发生变更或更新；或

（ii）

被指定代表客户行事的自然人、客户的关联方或客户的受益所有人的相关信息发生变更或更新。

6.51 支付服务提供商应根据第13段所定义的价值转移发起人和价值转移受益人，依据新加坡当局或其他有关当局提供的名单和信息对其进行筛查，以确定上述人员是否涉及任何反洗钱或反恐怖融资风险。

6.52 支付服务提供商的筛查和评估结果应当予以记录。

简化客户尽职调查

7.1 在符合第7.4段的前提下，支付服务提供商可就客户及其被指定代表客户行事的任何自然人采取简化的客户尽职调查措施。17

客户及其任何受益所有人（支付服务提供商根据第6.16段免于进行查询的受益所有人除外），如果其确信洗钱和恐怖主义融资风险较低。7.2

低风险的评估应由支付服务提供商通过充分的风险分析予以支持。

7.3 简化尽职调查措施应当与风险水平相称，并基于支付服务提供商所识别的风险因素。

7.4 支付服务提供商不得采取简化尽职调查措施——(a)

在任何一年内，支付服务提供商为客户进行的一项或多项交易累计超过新元20,000元时；4

客户或其任何受益所有人的国籍或居住地为金融行动特别工作组已呼吁采取反制措施的国家或司法管辖区；

客户或其任何受益所有人的国籍或居住地为支付服务提供商自行认定、或由主管机关或其他外国监管机构普遍通知支付服务提供商的、已知反洗钱/反恐怖主义融资措施不足的国家或司法管辖区；或者

(d) 支付服务提供商怀疑涉及洗钱或恐怖主义融资时。

7.5 在遵守第7.2、7.3和7.4款的前提下，支付服务提供商可以对附录2中列明的金融机构客户采取简化尽职调查措施。

7.6 当支付服务提供商对客户及其指定代表该客户行事的自然人以及客户的任何受益所有人采取简化尽职调查措施时，应当记录——

7.7 (a)

其风险评估的详细情况；以及

简化尽职调查措施的性质。

为避免疑义，第7款中的“尽职调查措施”指第6款所要求的措施。

4 请注意本通告第6.4款。

加强型客户尽职调查

政治公众人物 8.1

就第8款而言，“密切关联人”是指在社会或职业上与政治公众人物有密切联系的自然人；“国内政治公众人物”是指在国内被赋予或曾被赋予重要公共职能的自然人；“家庭成员”是指政治公众人物的父母、继父母、子女、继子女、养子女、配偶、兄弟姐妹、继兄弟姐妹及养兄弟姐妹；“外国政治公众人物”是指在外国或司法管辖区被赋予或曾被赋予重要公共职能的自然人；“国际组织”是指由成员国或司法管辖区之间通过具有国际条约地位的正式政治协议设立的实体，其存在在成员国或司法管辖区的法律中得到承认，且不被视为其所在国家或司法管辖区的常住机构单位；“国际组织政治公众人物”是指在国际组织中被赋予或曾被赋予重要公共职能的自然人；“政治公众人物”是指国内政治公众人物、外国政治公众人物或国际组织政治公众人物；“重要公共职能”包括国家元首、政府首脑、政府部长、高级文官或公务员、高级司法或军事官员、国有企业的高级管理人员、高级政党官员、立法机关成员以及国际组织的高级管理人员所担任的职务。

8.2 支付服务提供商应实施适当的内部风险管理制度、政策、程序和控制措施，以确定客户、代表客户行事的任何自然人、客户的任何关联方或客户的任何受益所有人是否为政治公众人物，或者是否为政治公众人物的家庭成员或密切关联人。

8.3 支付服务提供商除执行第6款规定的尽职调查措施外，在支付服务提供商根据第8.2款认定客户或客户的任何受益所有人为政治公众人物，或者为政治公众人物的家庭成员或密切关联人时，还应至少采取以下加强型尽职调查措施：(a)

获得支付服务提供商高级管理层的批准，方可与该客户建立或维持业务关系，或开展任何19

未为客户开立账户的交易；

8.4 通过适当且合理的手段，确定客户及其任何受益所有人的财富来源和资金来源；以及

在与客户的业务关系存续期间，对与客户的业务关系进行强化监测。特别是，支付服务提供商应提高对与客户业务关系及为其办理的交易的监测程度和性质，以判断其是否显得异常或可疑。

支付服务提供商在决定是否采取强化尽职调查措施或采取强化尽职调查措施的程度时，可以采用基于风险的方法，适用于——(a)

国内政治公众人物、其家庭成员及密切关联人；

国际组织中的政治公众人物、其家庭成员及密切关联人；或者

已卸任重要公职的政治公众人物，同时考虑该等人员在卸任后可能继续施加的影响程度、其家庭成员及密切关联人，

但支付服务提供商与其建立的业务关系或未开立账户的交易存在较高洗钱或恐怖融资风险的情形除外。其他高风险类别 8.5

支付服务提供商应当实施适当的内部风险管理系统、政策、程序及控制措施，以确定与任何客户建立的业务关系或为其办理的未开立账户的交易是否存在较高的洗钱或恐怖融资风险。

8.6 就第8.5款而言，客户存在或可能存在较高洗钱或恐怖融资风险的情形包括但不限于以下情况：(a)

当客户或其任何受益所有人来自或位于金融行动特别工作组（FATF）已呼吁采取反制措施的国家或司法管辖区时，支付服务提供商应将与该等客户建立的任何业务关系或为其办理的任何交易视为具有较高洗钱或恐怖融资风险；

当客户或其任何受益所有人来自或位于经认定为反洗钱/反恐怖融资措施不足的国家或司法管辖区时，由20

支付服务提供商应自行评估，或根据监管机构或其他外国监管机构向支付服务提供商的一般通知，评估任何此类客户是否具有较高的洗钱或恐怖主义融资风险；以及（c）

当客户为法人实体且支付服务提供商无法确定其是否存在——（i）

持续的、明显的或可见的经营活动；

（ii）

其公司架构或安排的经济或商业目的；或者

(iii) 与其支付服务提供商互动过程中的实质性金融活动，

支付服务提供商应评估任何此类客户是否具有较高的洗钱或恐怖主义融资风险。8.7

支付服务提供商应对与任何客户的业务关系或交易采取第8.3段规定的适当强化尽职调查措施——（a）

根据第8.5段被支付服务提供商认定的客户；或者

新加坡监管机构或其他相关主管机关已通知支付服务提供商的客户，

被认为具有较高洗钱或恐怖主义融资风险的客户。8.8

支付服务提供商在采取强化尽职调查措施以管理和降低其自身识别出的或由新加坡监管机构或其他相关主管机关通知的任何较高风险时，应当确保该等强化尽职调查措施符合监管机构所执行的任何法律、法规或指令的要求，包括但不限于根据《金融服务管理局法》第192条并结合第15(1)(b)条及第15(1)(a)条由监管机构发布的规章或指令。

外币兑换交易

9.1 当外汇交易金额等于或超过20,000新加坡元（或其等值外币）时，支付服务提供商应就该外汇交易遵守第6、7和8段的规定，如同这些段落中对“客户”和“交易”的提及分别指代相关的外汇交易对手方和该外汇交易一样。

9.2 就第9段并结合第6、7和8段而言——21

“业务关系”是指支付服务提供商以某人（无论是自然人、法人还是法律安排）的名义开设或维持账户。9.3

除执行客户尽职调查措施外，支付服务提供商还应在可能范围内，对每笔价值等于或超过20,000新加坡元（或等值外币）的外汇交易，查询其背景和目的，并记录其调查结果，以便在必要时向有关当局提供该信息。

不记名可转让票据的签发及现金支付限制

禁止签发不记名可转让票据 10.1

任何支付服务提供商在其开展数字支付代币服务或外汇交易业务过程中，均不得以不记名可转让票据的形式向任何收款人或受托代表收款人行事的人支付任何金额的款项。

支付服务提供商现金支付的限制 10.2

任何支付服务提供商在其开展数字支付代币服务或外汇交易业务过程中，就所处理、接受或执行的支付交易而言，均不得向任何收款人或受托代表收款人行事的人支付金额等于或超过20,000新加坡元的现金。

10.3 如支付服务提供商怀疑两笔或多笔支付交易或外汇交易（视情况而定）存在关联、相互联系，或者系为规避第10.2款规定的措施而将原本单一的交易故意拆分为若干较小交易的结果，则该支付服务提供商应将这些支付交易或外汇交易视为一笔交易，并将其金额合并计算，以适用第10.2款的规定。

10.4 如同时满足以下所有条件，支付服务提供商可以以支票形式支付20,000新加坡元及以上金额：

10.5 (a)

该支票须为划线支票，并注明“仅付给新加坡境内银行的账户持有人”；

支付服务提供商须保存一份已签发的所有划线支票登记簿，并注明相应的交易参考编号。

第10条不适用于根据《2006年赌场管制法》第49条持有赌场牌照的任何支付服务提供商。

对第三方的依赖

11.1 就第11条而言，“第三方”是指——

11.2 (a)

附录2所列的金融机构；

受外国主管机关监管并遵守与FATF制定标准一致的反洗钱/反恐怖融资要求的金融机构（但不包括根据《支付服务法》或其他同等许可持有支付服务牌照者）；以及

支付服务提供商的母公司、其分支机构和子公司，以及其他关联公司（但该等实体为根据《支付服务法》或其他同等许可持有支付服务牌照者除外）。

在符合第11.3条规定的前提下，支付服务提供商可以依赖第三方履行第6、7和8条所要求的措施，前提是满足以下条件：(a)

支付服务提供商确信其拟依赖的第三方受监管并接受监督，以遵守与FATF制定标准一致的反洗钱/反恐怖融资要求，并已建立充分的反洗钱/反恐怖融资措施以符合上述要求；

支付服务提供商采取适当措施，识别、评估并了解该第三方经营所在国家或司法管辖区特有的洗钱及恐怖融资风险；

该第三方不属于经主管机关明确禁止支付服务提供商依赖的机构；以及

(d) 该第三方能够且愿意在支付服务提供商提出请求时，及时提供其就支付服务提供商客户所采取措施而获取的任何数据、文件或信息，而这些数据、文件或信息是支付服务提供商应当或希望取得的。

11.3 任何支付服务提供商均不得依赖第三方对与客户的业务关系进行持续监控。

11.4 当支付服务提供商依赖第三方履行第6、7和8条所要求的措施时，其应——(a)

记录其确信第11.2(a)和(b)项要求已得到满足的依据，除非该第三方为附录2所列的金融机构；以及

立即从该第三方获取其已取得的尽职调查信息。23

11.5 为免疑义，尽管依赖第三方，支付服务提供商仍应就本通知中的反洗钱/反恐怖融资义务承担责任。

代理账户

12.1 当发生以下任一情形时，第12条适用：

12.2 (a)

其向在新加坡境内或境外运营的金融机构提供代理账户服务或其他类似服务；或

其聘请在新加坡境内或境外运营的金融机构提供或协助提供代理账户服务或其他类似服务，而该金融机构并非——(i)

新加坡的银行；或

（ii）

新加坡的商人银行。

就第12条而言，“代理账户服务”指：(a)

支付服务提供商向被代理金融机构提供的数字支付代币服务，无论该服务是作为被代理金融机构的委托方，还是为其客户提供；或

代理金融机构向支付服务提供商提供的数字支付代币服务，或其协助提供的此类服务，无论该服务是作为支付服务提供商的委托方，还是为其客户提供；

“代理金融机构”是指向支付服务提供商提供或协助提供代理账户服务或其他类似服务的金融机构；“可转付账户”是指被代理金融机构为提供代理账户服务而在支付服务提供商处开立的账户，但该账户可由第三方直接访问并以其自身名义进行交易；“被代理金融机构”是指接受支付服务提供商提供的代理账户服务或其他类似服务的金融机构；“空壳金融机构”是指在某国家或司法管辖区内注册、成立或设立，但无实际营业场所且未隶属于受有效合并监管的金融集团的金融机构；以及24

“类似服务”包括：

12.3 (a)

为交易或资金转账而为被回应金融机构提供的服务，无论其是以自身名义还是为其客户；以及

为交易或资金转账而为支付服务提供商提供的服务，该支付服务提供商由代理金融机构提供代理账户服务，无论其是以自身名义还是为其客户。

新加坡的支付服务提供商在提供代理账户服务或其他类似服务时，除第6、7和8段所要求的尽职调查措施外，还应采取以下措施：(a)

12.4 通过以下步骤评估被回应金融机构的适当性：(i)

收集关于被回应金融机构的充分信息，以全面了解其业务性质，包括对其管理层、主要经营活动及其运营所在国家或司法管辖区进行适当询问；

（ii）

根据现有来源确定被回应金融机构的声誉及其监管质量，包括其是否曾受到洗钱或恐怖主义融资调查或监管行动；

(iii) 评估被回应金融机构的反洗钱/反恐怖融资控制措施，并确认其在被回应金融机构所在国家或司法管辖区的反洗钱/反恐怖融资框架下是充分且有效的；

明确并记录支付服务提供商与被回应金融机构各自的反洗钱/反恐怖融资责任；以及

在向新的金融机构提供代理账户服务或类似服务之前，须获得支付服务提供商高级管理层的批准。

当支付服务提供商提供代理账户服务或类似服务涉及代付账户时，支付服务提供商应当确信——(a)

被回应金融机构已对直接使用该代付账户的第三方采取了至少等同于第6段规定的适当措施；以及

被回应金融机构能够持续监控其与该第三方的业务关系，并愿意且有能力实施尽职调查。

信息应根据要求提供给支付服务提供商。12.5

新加坡的支付服务提供商在接受代理账户服务或其他类似服务时，除第6、7和8段所要求的尽职调查措施外，还应采取以下措施：(a)

通过以下步骤评估代理金融机构的适当性：(i)

收集关于代理金融机构的充分信息，以全面了解其业务性质，包括对其管理层、主要经营活动以及其运营所在国家或司法管辖区进行适当的询问；

（ii）

根据现有来源确定代理金融机构的声誉及其监管质量，包括其是否曾因洗钱或恐怖主义融资而受到调查或监管行动；

(iii) 评估代理金融机构的反洗钱/反恐怖主义融资控制措施，并确认这些措施在考虑到代理金融机构所在国家或司法管辖区的反洗钱/反恐怖主义融资措施的情况下是充分且有效的；

明确理解并记录支付服务提供商与代理金融机构各自的反洗钱/反恐怖主义融资责任；以及

在接受来自新金融机构的代理账户服务或类似服务之前，须获得支付服务提供商高级管理层的批准。

12.6 支付服务提供商应记录其对第12.3至12.5段要求已得到满足的满意依据。

12.7 任何支付服务提供商均不得与不具备充分反洗钱或反恐怖主义融资控制措施、未被相关主管机关有效监管或属于空壳金融机构的其他金融机构建立或维持代理账户服务或其他类似服务关系。

12.8 支付服务提供商在建立代理账户服务或其他类似服务关系时，还应采取适当措施，确保其委托方或代理金融机构不允许可疑账户由空壳金融机构使用。

12.9 支付服务提供商应保存一份其提供或接收代理账户服务或其他类似服务的金融机构的最新名单。该支付服务提供商应使该名单可供当局及其他机构查阅。26

有关金融机构运营所在国家或司法管辖区的相关主管机关，应其要求。12A

代理安排

12A.1 就第12A条而言，“代理人”指与支付服务提供商订立合同或受其指示、协助提供数字支付代币服务的任何自然人或法人（该自然人或法人并非金融机构），但其本身并不从事数字支付代币业务。12A.2 支付服务提供商不得任命代理人，除非满足以下要求：(a)

该代理安排须以书面形式记录，并经支付服务提供商高级管理层批准；

支付服务提供商应采取适当措施，识别、评估并了解代理人所处国家或司法管辖区特有的洗钱或恐怖融资风险；

该代理人不得属于已被本机构明确禁止支付服务提供商任命的情形；且

(d) 支付服务提供商应将其所有代理人纳入其反洗钱/反恐怖融资计划，并对其遵守该计划的情况进行监督。

12A.3 支付服务提供商应就其确信第12A.2条各项要求已获满足的基础予以书面记录。12A.4 支付服务提供商应保存其正在使用的代理人最新名单，并在相关国家或司法管辖区的主管机关提出要求时，向其及上述主管机关提供查阅权限。

价值转移

13.1 第13条适用于支付服务提供商在下列情形下：(a)

通过价值转移方式，以其自身账户名义发送一个或多个数字支付代币；

通过价值转移方式，以其自身账户名义接收一个或多个数字支付代币；

安排一个或多个数字支付代币的价值转移；

但不适用于支付服务提供商与其他金融机构之间进行的转账和结算，其中支付服务提供商及其他金融机构……27

金融机构以自身名义作为价值转移发起人和价值转移受益人行事。13.2

就第13款而言，“批量转账”是指由价值转移发起人向同一金融机构发送的若干笔单独价值转账，无论这些单独的价值转账最终是针对一个或多个价值转移受益人；“中介机构”是指代表委托机构和受益机构或其他中介机构接收并传输价值转账的金融机构；“直通式处理”是指无需人工干预即可通过电子方式进行的支付交易；“唯一交易参考号”是指由支付服务提供者或委托机构根据用于价值转账的支付与结算系统或报文系统的协议确定的字母、数字或符号组合，且该组合能够追踪价值转账；“价值转移受益人”是指被价值转移发起人指定为所转移数字支付代币的接收方的自然人、法人或法律安排；“价值转移发起人”是指允许从其账户进行价值转移的账户持有人，或者在没有账户的情况下，向委托机构发出价值转移指令以执行或安排价值转移的自然人、法人或法律安排。

委托机构的责任（I）

信息识别与记录

13.3 在执行或安排价值转账之前，每个作为委托机构的支付服务提供者应当——(a)

根据情况识别价值转移发起人，并采取合理措施核实其身份（如果支付服务提供者尚未依据第6款完成此项工作）；以及

记录充分的价值转账详细信息，以便能够重建该转账，包括但不限于转账日期、所转移数字支付代币的类型及金额，以及价值日期。

（II）

金额低于或等于1,500新加坡元的价值转账

13.4 在遵守第13.5款的前提下，在金额为……或28的转账中

在安排转账的金额低于或等于1,500新加坡元的情况下，每个作为发起机构的支付服务提供者应当在随附或与该价值转移相关的报文或付款指示中包含以下内容：

13.5 (a)

价值转移发起人的姓名；

价值转移发起人的账户号码（如不存在账户号码，则为唯一交易参考号）；

价值转移受益人的姓名；以及

(d) 价值转移受益人的账户号码（如不存在账户号码，则为唯一交易参考号）。

在安排转账的金额低于或等于1,500新加坡元的价值转移中，每个作为发起机构的支付服务提供者可以在随附或与向新加坡境内中介机构进行的价值转移相关的报文或付款指示中仅包含第13.4(c)和(d)款所列的唯一交易参考号及价值转移受益人信息，但须满足以下条件：——（a）

该唯一交易参考编号应能将该笔交易追溯至价值转移发起人及价值转移受益人；

发起机构应在新加坡境内中介机构、主管机关或其他相关新加坡当局提出要求后的3个工作日内提供第13.4(a)至(d)款所列的价值转移发起人信息及价值转移受益人信息；

发起机构应在新加坡执法机关提出要求时立即提供第13.4(a)至(d)款所列的价值转移发起人信息及价值转移受益人信息；并且

(d) 发起机构应将第13.4(a)至(d)款所列的价值转移发起人信息及价值转移受益人信息提供给受益机构。

（三）

超过1,500新加坡元的价值转移

13.6 在遵守第13.8款的前提下，在安排转账金额超过1,500新加坡元的价值转移中，每个作为发起机构的支付服务提供者应当识别价值转移发起人并核实其身份，并在随附或与该价值转移相关的报文或付款指示中包含第13.4(a)至(d)款所要求的信息以及下列任一项：（a）

价值转移发起人的——29

(i) 住所，或

（ii）

注册地址或营业地址，如与住所不同，则为主要营业地，

视情况而定；

13.7 价值转移发起人的唯一识别号码（例如身份证号码、出生证明号码或护照号码，或者当价值转移发起人不是自然人时，为公司注册号或商业登记号）；或

价值转移发起人的出生日期和地点、成立日期或注册日期（视情况而定）。

当来自单一价值转移发起人的若干笔个人价值转移被汇总成一批文件以传输给价值转移受益人时，支付服务提供者应确保该批转账文件包含——(a)

第13.65段要求且已核实的价值转移发起人信息；以及

第13.66段要求的价值转移受益人信息，

并且在受益国或司法管辖区内可完全追溯。13.8

在金额超过1,500新加坡元的价值转移中，作为委托机构的每一支付服务提供者，可在随附或与向新加坡境内中介机构进行的价值转移相关的报文或付款指示中，仅载明第13.67段要求的唯一交易参考编号及价值转移受益人信息，但须满足以下条件：(a)

该唯一交易参考编号应能将该笔交易追溯至价值转移发起人及价值转移受益人；

委托机构应在新加坡境内中介机构、主管当局或其他相关新加坡当局提出要求后的3个工作日内，提供第13.68段所列的价值转移发起人信息及价值转移受益人信息；

委托机构应在新加坡执法机关提出要求后，立即提供第13.69段所列的价值转移发起人信息及价值转移受益人信息；

5 请注意第13.6段中对第13.4(a)及(b)段的引用。6 请注意第13.6段中对第13.4(c)及(d)段的引用。7 请注意第13.6段中对第13.4(c)及(d)段的引用。8 请注意第13.6段中对第13.4(a)至(d)段的引用。9 请注意第13.6段中对第13.4(a)至(d)段的引用。

和 (d)

13.9 指令机构应当向受益机构提供第13.6段所列的价值转移发起人信息和价值转移受益人信息。

指令机构收集的所有价值转移发起人及价值转移受益人信息，应当立即且安全地提交给受益机构。

13.10 指令机构收集的所有价值转移发起人及价值转移受益人信息，均应予以记录。13.11 如指令机构无法遵守第13.3至13.10段的要求，则不得执行或安排该价值转移。受益机构的责任 13.12 作为受益机构的支付服务提供商，应当采取合理措施，包括在可行时进行事后监控或实时监控，以识别缺乏所需价值转移发起人信息或所需价值转移受益人信息的价值转移。13.13 对于受益机构在新加坡以现金或现金等价物向价值转移受益人支付所转移的数字支付代币的情形，如该价值转移受益人的身份尚未被核实，受益机构应当识别并核实其身份。13.14 作为受益机构的支付服务提供商，应当实施适当的基于风险的内部政策、程序及控制措施，以确定——(a)

13.15 对于同时控制指令机构和受益机构的支付服务提供商，应当——(a)

综合考虑来自指令机构和受益机构的所有信息，以判断是否需要提交可疑交易报告；以及

在适用情形下，在受该价值转移影响的任何国家或司法管辖区提交可疑交易报告，并向相关主管机关提供交易信息。

中介机构的责任 13.16 作为中介机构的支付服务提供商，应当保存与价值转移相关的所有信息。31

RECORD KEEPING

14.3 在遵守第14.5款及法律规定的其他要求的前提下，支付服务提供商在根据第14.1款和第14.2款进行记录保存时，应在其记录保存政策中遵守以下记录保存期限：(a)

对于与业务关系、价值转移、未开立账户而进行的交易以及账户档案、业务往来信函和所进行的任何分析结果相关的尽职调查信息，保存期限应至少为该等业务关系终止或该等价值转移或交易完成之日起5年；以及

对于与交易相关的数据、文件和信息，包括用于解释和重建该交易所需的所有信息，保存期限应至少为该交易完成之日起5年。

14.4 支付服务提供商可以以原件或副本的形式，以纸质、电子形式或缩微胶片形式保存数据、文件和信息，但须确保其在新加坡法院可作为证据采纳。

14.5 支付服务提供商应按照新加坡金融情报机构或其他相关主管机关的要求或命令，保存与其客户之间所有业务关系或为客户进行的涉及正在调查事项或已提交可疑交易报告的交易有关的数据、文件和信息的记录。

个人数据

15.1 就本条而言，“个人”指自然人，无论其是否存活。

15.2 在遵守第15.3款的前提下，为遵守本通知之目的，支付服务提供商无需向个人客户、代表客户行事的个人、客户的关联方个人或客户的实益拥有人提供——

15.3 (a)

支付服务提供商持有或控制的关于该个人的任何个人数据的查阅权；

关于(a)项所述个人数据已被或可能被支付服务提供商使用或披露的方式的任何信息；以及

支付服务提供商持有或控制的关于该个人的个人数据中存在错误或遗漏时的更正权利。

支付服务提供商应在合理可行的情况下，应个人客户、代表客户行事的个人、客户的关联方个人或客户的实益拥有人的请求，尽快——33

向请求个人提供以下权利——(a)

查阅该个人的下列类型之个人数据，该等数据由支付服务提供商持有或控制：(i)

该个人的全名，包括任何别名；

（ii）

该个人的唯一识别号码（例如身份证号码、出生证明号码或护照号码）；

(iii) 该个人的居住地址；

(iv) 该个人的出生日期；

(v) 该个人的国籍；

(vi) 在符合《2012年个人数据保护法》第五附表并参照该法第21条第(2)款和第(3)款的情况下，该个人向支付服务提供商提供的任何其他个人数据；以及

在符合《2012年个人数据保护法》第六附表并参照该法第22条第(7)款的情况下，更正(a)(i)至(vi)项所列各类个人数据中的错误或遗漏，前提是支付服务提供商确信该等请求具有合理依据。

15.4 为遵守本通知之目的，支付服务提供商可直接或通过第三方收集、使用及披露个人客户、代表客户行事的个人、客户的关联方或客户的实益拥有人的个人数据，而无需取得相应个人的同意。

可疑交易报告

16.1 支付服务提供商应铭记《CDSA10》及《TSOFA》中有关向当局报告涉嫌与洗钱或恐怖主义融资有关之交易的规定，并实施适当的内部政策、程序及控制措施，以履行其在法律下的义务，其中包括以下内容：(a)

在组织内设立单一联络点，所有员工及高级管理人员均应立即将所有涉嫌与洗钱或恐怖主义融资有关的交易提交该联络点，以便可能转交至

10 请特别注意《CDSA》第57条关于泄密行为的规定。

STRO通过STR；以及(b)

保留所有涉及STRO的交易记录，以及与之相关的所有内部调查结果和分析。

16.2 支付服务提供商应立即将可疑交易（包括未遂交易）报告提交给STRO，并将副本送交主管机关以供参考。

16.3 支付服务提供商应评估相关情形是否构成可疑情况，从而决定是否提交STR，并记录其判断依据，包括但不限于：(a)

支付服务提供商因任何原因无法完成第6、7及8段所要求的各项措施；或

客户不愿、不能或拒绝提供支付服务提供商所要求的任何信息，或者决定撤回正在处理中的建立业务关系申请或待处理交易，或终止现有业务关系。

16.4 当支付服务提供商怀疑存在洗钱或恐怖融资行为，并合理认为执行第6、7或8段所要求的任何措施可能会使客户、代表客户行事的自然人、客户的关联方或客户的受益所有人知悉时，该支付服务提供商可以停止执行上述措施。支付服务提供商应当记录其评估依据，并提交STR。

内部政策、合规、审计及培训

17.1 支付服务提供商应根据其面临的洗钱和恐怖融资风险及其业务规模，制定并实施适当的内部政策、程序及控制措施，以协助预防洗钱和恐怖融资，并将其传达至全体员工。

17.2 上述政策、程序及控制措施应当符合本通知的所有要求。

集团政策 17.2A 就第17.2A至17.H款而言，“支付服务提供商”指在新加坡注册成立的支付服务提供商。17.2B 支付服务提供商应制定符合本通知全部要求的集团反洗钱/反恐融资政策，并将其适用于其金融集团内的所有分支机构及子公司。

17.2C 当支付服务提供商在东道国或司法管辖区内设有分支机构或子公司时—— (a) 该东道国或司法管辖区已被金融行动特别工作组（FATF）要求采取反制措施；或者 (b) 经支付服务提供商自行认定，或由监管机构或其他外国监管机构普遍告知，该东道国或司法管辖区的反洗钱/反恐怖融资措施不足， 支付服务提供商应确保其集团层面的反洗钱/反恐怖融资政策由该分支机构或子公司的管理层严格遵守。

17.2D 在支付服务提供商已采取充分保障措施以保护所共享信息的保密性和使用的情况下，支付服务提供商应在金融集团内部为其分支机构和子公司制定并实施集团政策及程序，以便在各分支机构和子公司所在国家或司法管辖区法律允许的范围内，共享为履行客户尽职调查（CDD）以及洗钱和恐怖融资风险管理所需的信息。

17.2F 就第17.2E款而言，支付服务提供商金融集团内部应共享的信息应包括任何显示异常的交易或活动的相关信息及分析。

17.2G 若东道国或司法管辖区的反洗钱/反恐怖融资要求与新加坡的要求存在差异，支付服务提供商应要求其海外分支机构或子公司适用两者中更为严格的标准，但须以东道国或司法管辖区法律允许的范围为限。

12 受《防止洗钱及恐怖融资法》第57条关于泄密的限制，所共享的信息可能包括可疑交易报告、该报告的基础信息，或已提交可疑交易报告的事实。

17.2I 对于在新加坡境外注册的支付服务提供商的新加坡分支机构，在该新加坡分支机构已采取充分保障措施以保护所共享信息的保密性和使用的情况下，该新加坡分支机构应在支付服务集团内部共享客户、账户及交易信息。 11 根据《打击洗钱及恐怖融资法》（CDSA）第57条关于泄密的规定，所共享的信息可包括可疑交易报告（STR）、STR的基础信息，或已提交STR的事实。 36

在必要时，为反洗钱和反恐怖融资风险管理目的，支付服务提供商的金融集团可共享相关信息。此类在支付服务提供商的金融集团内部共享的信息应包括任何看似异常的交易或活动的相关信息及分析12。合规 17.3

支付服务提供商应制定适当的合规管理安排，至少包括在管理层级任命一名反洗钱/反恐怖融资合规官。

17.4 支付服务提供商应确保反洗钱/反恐怖融资合规官以及任何协助该合规官的人员均具备适当资格，并拥有充足资源，且能够及时获取反洗钱/反恐怖融资合规官履行其职责所需的所有客户记录及其他相关信息。

审计 17.5

支付服务提供商应设立资源充足且独立的审计职能，能够定期评估其内部政策、程序及控制措施的有效性，以及其对监管要求的合规情况。

员工招聘 17.6

支付服务提供商应建立筛查程序，以确保在招聘员工及任命管理人员时达到高标准。

培训 17.7

支付服务提供商应采取一切适当措施，确保其员工及管理人员（无论在新加坡境内还是境外）定期接受与以下内容相关的适当培训：(a)

反洗钱/反恐怖融资法律法规，特别是客户尽职调查措施，以及可疑交易的识别与报告；

当前洗钱和恐怖融资领域的常用手法、方法及趋势；以及

支付服务提供商的内部反洗钱/反恐怖融资政策、程序及控制措施，以及员工和管理人员在打击洗钱和恐怖融资方面的角色与职责。

12 根据《防止洗钱及恐怖融资法》第57条关于泄密的规定，所共享的信息可能包括可疑交易报告、该报告的基础信息，或已提交可疑交易报告的事实。

12 受《防止洗钱及恐怖融资法》第57条关于泄密的限制，所共享的信息可能包括可疑交易报告、该报告的基础信息，或已提交可疑交易报告的事实。

附录1 1. 经本局许可、批准、注册（包括根据《证券及期货（牌照及业务行为）规例》（第10号规例）附表2第5(1)(i)段注册的基金管理公司）或受本局监管的金融机构，但不包括根据本局所管理的任何法律获本局豁免许可、批准或监管的人士（第2及第3段所述人士除外），包括根据《2005年信托公司法》第15条并结合《信托公司（豁免）规例》（第1号规例）第4条获豁免许可的私人信托公司。 2. 根据《2001年财务顾问法》第20(1)(g)条并结合《财务顾问规例》（第2号规例）第27(1)(d)条获豁免的人士。 3. 根据《证券及期货条例》第99(1)(h)条并结合《证券及期货（牌照及业务行为）规例》附表2第7(1)(b)段获豁免的人士。 注：为免生疑问，附录2所列的金融机构属于附录1的范围。

附录2 1.根据《1970年银行法》获许可的新加坡银行。2.根据《1970年银行法》获许可的新加坡商人银行。3.根据《1967年金融公司法》第6条获许可的金融公司。4.根据《2001年财务顾问法》第6条获许可的财务顾问，但仅通过发布或传播关于任何投资产品的研究分析或研究报告（无论以电子、印刷或其他形式）提供咨询的除外。5.根据《证券及期货法》第82条持有资本市场服务牌照者。6.根据《证券及期货（许可及业务行为）条例》（Rg.10）第二附表第5(1)(i)段注册的基金管理公司。7.根据《2001年财务顾问法》第20(1)(g)条并结合《财务顾问条例》（Rg.2）第27(1)(d)款获得豁免的人士，但仅通过发布或传播关于任何投资产品的研究分析或研究报告（无论以电子、印刷或其他形式）提供咨询的除外。8.根据《证券及期货法》第99(1)(h)条并结合《证券及期货（许可及业务行为）条例》第二附表第7(1)(b)段获得豁免的人士。9.根据《证券及期货法》第289条批准的认可受托人。10.根据《2005年信托公司法》第5条获许可的信托公司。11.

根据《1966年保险法》第11条获许可的直接人寿保险公司。12.根据《1966年保险法》注册的保险经纪人，且因其注册而根据《2001年财务顾问法》第20(1)(c)条获得豁免，但仅通过发布或传播关于任何投资产品的研究分析或研究报告（无论以电子、印刷或其他形式）提供咨询的除外。