Hướng dẫn thực tế về cấp phép PSP và EMI tại Đông Nam Á: Singapore, Philippines, Indonesia, Thái Lan, Malaysia, Việt Nam — từ yêu cầu pháp lý đến chiến lược vận hành.
Đông Nam Á là một trong những thị trường thanh toán số phát triển nhanh nhất thế giới. Hàng trăm triệu người dùng đang giao dịch qua ví điện tử, hệ thống QR và chuyển tiền thời gian thực mỗi ngày — từ GCash ở Philippines, GoPay và OVO ở Indonesia, đến MoMo ở Việt Nam và Touch ‘n Go ở Malaysia. Hạ tầng này không tự vận hành. Đằng sau mỗi ví điện tử hay cổng thanh toán là một thực thể được cấp phép: một Nhà phát hành Tiền điện tử (EMI) hoặc một Nhà cung cấp Dịch vụ Thanh toán (PSP).
Đối với doanh nghiệp muốn tham gia thị trường này, câu hỏi cốt lõi không chỉ là “có nên xin cấp phép không” mà là: cấp phép loại nào, tại quốc gia nào, và theo khung pháp lý nào? Hai mô hình — EMI và PSP — có phạm vi hoạt động khác nhau, yêu cầu vốn khác nhau, và phù hợp với các chiến lược kinh doanh khác nhau.
Bài viết này phân tích rõ sự khác biệt giữa EMI và PSP, cung cấp tổng quan về khung pháp lý tại sáu thị trường trọng điểm của khu vực — Singapore, Philippines, Indonesia, Thái Lan, Malaysia và Việt Nam — và hướng dẫn cách lựa chọn mô hình phù hợp với mục tiêu kinh doanh của bạn.
Thị Trường Ví Điện Tử tại Đông Nam Á
Đông Nam Á không phải là một thị trường thanh toán đơn nhất. Đây là sáu thị trường riêng biệt, mỗi thị trường có hệ thống thanh toán nội địa, hệ sinh thái ví điện tử và thói quen tiêu dùng đặc thù. Điểm chung duy nhất là xu hướng chuyển dịch rõ ràng: hệ thống thanh toán thời gian thực được xây dựng bởi chính phủ và ví di động đang thay thế thẻ ngân hàng như phương thức thanh toán chủ đạo.
Nền kinh tế số của khu vực đã đạt quy mô mới. Theo báo cáo e-Conomy SEA 2025 của Bain, nền kinh tế số Đông Nam Á tăng trưởng từ 40 tỷ USD GMV một thập kỷ trước lên hơn 300 tỷ USD vào năm 2025, với hơn 60% giao dịch được thực hiện theo phương thức kỹ thuật số. Thị trường thanh toán số của khu vực đã vượt mốc 1 nghìn tỷ USD tổng giá trị giao dịch.
Sự phân mảnh là đặc điểm định hình thị trường này. QRIS ở Indonesia, PromptPay ở Thái Lan, VietQR ở Việt Nam và DuitNow ở Malaysia là những hạ tầng QR nội địa riêng biệt, với quy định và cơ quan giám sát khác nhau. Để hoạt động hợp pháp trong bất kỳ thị trường nào, doanh nghiệp cần giấy phép phù hợp với luật pháp địa phương — không có “giấy phép toàn khu vực” nào tồn tại.
Một tín hiệu quan trọng cho các nhà phát hành ví và PSP quốc tế: khả năng tương tác QR xuyên biên giới đang mở rộng. Indonesia, Thái Lan, Singapore, Malaysia và Philippines đã kết nối các hệ thống QR nội địa, cho phép người dùng ví điện tử thanh toán xuyên quốc gia. Điều này tạo cơ hội, nhưng cũng tăng yêu cầu tuân thủ pháp lý đa khu vực pháp lý.
PSP và EMI là gì? Phân biệt hai mô hình kinh doanh
EMI (Electronic Money Institution — Tổ chức Phát hành Tiền điện tử) là thực thể được cấp phép để phát hành tiền điện tử, mở ví điện tử, lưu giữ tiền của khách hàng và cung cấp tài khoản thanh toán. Mô hình EMI phù hợp với doanh nghiệp muốn kiểm soát toàn bộ vòng đời của tiền: từ khi nạp vào ví đến khi thanh toán hoặc rút ra. Đây là mô hình được sử dụng bởi GCash, MoMo, GoPay và hầu hết các ví điện tử lớn tại khu vực.
PSP (Payment Service Provider — Nhà cung cấp Dịch vụ Thanh toán) là thực thể được phép xử lý thanh toán, chuyển tiền và thu hộ mà không lưu giữ tiền của khách hàng trên tài khoản nội bộ trong thời gian dài. PSP đóng vai trò trung gian kỹ thuật — kết nối người mua, người bán và ngân hàng — nhưng không phát hành tiền điện tử hay mở tài khoản cho người dùng cuối.
Ranh giới thực tế giữa hai mô hình nằm ở một câu hỏi: doanh nghiệp của bạn có lưu giữ tiền của khách hàng không? Nếu có — hoặc nếu bạn phát hành ví, thẻ trả trước hoặc tài khoản thanh toán — bạn cần giấy phép EMI. Nếu bạn chỉ xử lý giao dịch như một trung gian kỹ thuật mà không giữ tiền, mô hình PSP có thể phù hợp hơn.
Bảng So Sánh: PSP và EMI
| Tiêu chí | EMI | PSP |
|---|---|---|
| Lưu giữ tiền khách hàng | Có | Không (hoặc tạm thời, thời gian rất ngắn) |
| Phát hành tiền điện tử | Có | Không |
| Mở ví / tài khoản thanh toán | Có | Thường không |
| Phát hành thẻ trả trước | Có (tuỳ khu vực pháp lý) | Không |
| Xử lý thanh toán / chuyển tiền | Có | Có |
| Yêu cầu vốn tối thiểu | Thường cao hơn | Thường thấp hơn |
| Thời gian xử lý hồ sơ | Dài hơn | Ngắn hơn (ở một số thị trường) |
| Mức độ giám sát AML/KYC | Cao | Trung bình đến cao |
| Use case điển hình | Ví điện tử, ngân hàng số, thẻ trả trước | Cổng thanh toán, thu hộ, chuyển tiền |
Cấp Phép theo Từng Quốc Gia tại Đông Nam Á
Không có một khung pháp lý thống nhất cho toàn khu vực. Mỗi quốc gia có cơ quan quản lý riêng, phân loại giấy phép riêng và yêu cầu hoạt động riêng. Dưới đây là tổng quan thực tế theo từng thị trường.
Singapore: SPI và MPI theo Đạo Luật Dịch Vụ Thanh Toán (PSA)
Singapore vận hành một trong những khung pháp lý thanh toán rõ ràng và nghiêm ngặt nhất châu Á. Cơ quan Tiền tệ Singapore (MAS) giám sát tất cả nhà cung cấp dịch vụ thanh toán theo Đạo Luật Dịch Vụ Thanh Toán 2019 (PSA). Đạo luật này quy định bảy loại hoạt động được quản lý, bao gồm phát hành tài khoản, chuyển tiền nội địa và xuyên biên giới, thu hộ thương nhân, phát hành tiền điện tử, dịch vụ token thanh toán số và đổi ngoại tệ.
PSA phân chia hai cấp giấy phép chính:
- SPI (Standard Payment Institution — Tổ chức Thanh toán Tiêu chuẩn): Áp dụng cho doanh nghiệp có khối lượng giao dịch hàng tháng không vượt quá SGD 3 triệu cho một loại dịch vụ, hoặc SGD 6 triệu cho hai loại dịch vụ trở lên. Vốn tối thiểu là SGD 100.000.
- MPI (Major Payment Institution — Tổ chức Thanh toán Lớn): Bắt buộc khi vượt ngưỡng SPI. Không có giới hạn giao dịch, yêu cầu vốn tối thiểu SGD 250.000 và phải thực hiện bảo vệ tiền khách hàng thông qua bảo lãnh ngân hàng hoặc tài khoản ủy thác.
Ngoài vốn, MAS yêu cầu ít nhất một giám đốc điều hành thường trú tại Singapore và hệ thống quản lý rủi ro AML/CFT tuân thủ các Thông báo của MAS. Tất cả ứng viên mới xin cấp SPI hoặc MPI đều phải nộp kèm ý kiến pháp lý từ công ty luật có kinh nghiệm về PSA.
MAS cập nhật hướng dẫn cấp phép (PS-G01) vào tháng 10 năm 2025. Doanh nghiệp cần đảm bảo hồ sơ tuân thủ phiên bản hiện hành trước khi nộp.
Philippines: Giấy phép EMI theo BSP
Tại Philippines, Bangko Sentral ng Pilipinas (BSP) quản lý các tổ chức phát hành tiền điện tử (EMI) và các nhà vận hành hệ thống thanh toán (OPS). Giấy phép EMI cho phép tổ chức chuyển đổi tiền mặt sang tiền điện tử, phát hành thẻ lưu giá trị, chuyển tiền và cung cấp giải pháp thanh toán cho khách hàng doanh nghiệp. Các tổ chức EMI-NBFI tham gia hoạt động cho vay bổ sung còn cần xin giấy phép quasi-banking từ BSP.
Điểm cần lưu ý đối với nhà đầu tư mới: BSP đã áp dụng lệnh tạm dừng cấp phép EMI cho các tổ chức tài chính phi ngân hàng từ năm 2021 và gia hạn nhiều lần. Tuy nhiên, theo Thông báo BSP M-2024-046, lệnh tạm dừng này đã được dỡ bỏ, mở lại cơ hội cho hồ sơ mới. Ngoại lệ trước đó bao gồm các mô hình kinh doanh mới, phân khúc thị trường chưa được phục vụ và các công nghệ mới thông qua cơ chế regulatory sandbox của BSP.
Yêu cầu vốn tối thiểu cho EMI tại Philippines ở mức khoảng PHP 100 triệu. Tổ chức phải được đăng ký hợp pháp tại Philippines và duy trì tài sản thanh khoản đủ để đảm bảo khả năng hoàn trả tiền điện tử cho người giữ.
Indonesia: Giấy phép PSP theo Bank Indonesia và OJK
Indonesia vận hành cấu trúc quản lý kép: Bank Indonesia (BI) giám sát hệ sinh thái thanh toán, trong khi Cơ quan Dịch vụ Tài chính (OJK) giám sát P2P lending, ngân hàng số, bảo hiểm công nghệ và bảo vệ người tiêu dùng tài chính. Bất kỳ doanh nghiệp nào muốn hoạt động như nhà cung cấp dịch vụ thanh toán tại Indonesia đều bắt buộc phải có giấy phép chính thức từ Bank Indonesia.
Không có thực thể nào được phép hoạt động như nhà cung cấp dịch vụ thanh toán tại Indonesia mà không có giấy phép chính thức từ Bank Indonesia. Nghĩa vụ này được quy định rõ trong Peraturan Bank Indonesia (PBI) về Nhà cung cấp Dịch vụ Thanh toán (PJP). Tính đến nay, BI đã cấp phép cho 566 nhà cung cấp dịch vụ thanh toán.
Quy định mới BI Reg 10/2025 yêu cầu quản trị doanh nghiệp nâng cao, quản lý rủi ro toàn diện và kế hoạch kinh doanh hệ thống thanh toán (RSBP), cùng giám sát đầu-cuối từ cấp phép đến thực thi. Ngoài ra, tất cả tổ chức có hoạt động vật lý tại Indonesia cần thiết lập văn phòng đăng ký hoặc chỉ định đại lý tuân thủ nội địa.
Thái Lan: Giấy phép E-Payment theo BOT
Tại Thái Lan, Đạo Luật Hệ thống Thanh toán B.E. 2560 (2017) (PSA) quy định các dịch vụ thanh toán được chỉ định (Undersigned Payment Services), bao gồm dịch vụ tiền điện tử, dịch vụ thu hộ thương nhân, chuyển tiền điện tử và nhận thanh toán thay mặt người bán. Tất cả nhà cung cấp dịch vụ này cần xin giấy phép E-Payment từ Bộ Tài chính, dựa trên đề xuất của Bank of Thailand (BOT). BOT xem xét hồ sơ và giám sát hoạt động, còn Bộ Tài chính là cơ quan cấp phép chính thức.
Yêu cầu cơ bản bao gồm:
- Ứng viên phải là công ty TNHH hoặc công ty đại chúng thành lập tại Thái Lan.
- Ít nhất một giám đốc phải là công dân Thái có hộ khẩu tại Thái Lan.
- Vốn điều lệ đã góp tối thiểu phụ thuộc vào loại dịch vụ, ví dụ: không dưới THB 10 triệu cho dịch vụ chuyển tiền.
- Các công ty có cổ đông nước ngoài chiếm đa số cần xin thêm Giấy phép Kinh doanh Nước ngoài (FBL) từ Cục Phát triển Kinh doanh (DBD).
BOT yêu cầu tất cả giao dịch thanh toán phải đi qua ngân hàng được cấp phép và tuân thủ tiêu chuẩn bảo mật PCI DSS. Dịch vụ tiền điện tử (ví điện tử, thẻ trả trước) được quản lý riêng vì liên quan trực tiếp đến tiền của khách hàng — toàn bộ tiền điện tử phát hành phải được dự trữ đầy đủ trong tài khoản ngân hàng.
Malaysia: Giấy phép E-Money theo BNM
Bank Negara Malaysia (BNM) là cơ quan cấp phép và giám sát các tổ chức tiền điện tử và nhà cung cấp dịch vụ thanh toán tại Malaysia. Thị trường Malaysia đang chuyển dịch nhanh: thanh toán tiền mặt tại điểm bán giảm từ 64% năm 2019 xuống 22% năm 2025. DuitNow QR đã đạt 2,6 triệu điểm chấp nhận vào cuối năm 2024.
Một đặc điểm chiến lược của Malaysia là cấu trúc giấy phép hai tầng:
- Giấy phép BNM (MAS): Dành cho doanh nghiệp xử lý thanh toán MYR trong thị trường nội địa, tích hợp DuitNow QR và vận hành trong hệ thống thanh toán Malaysia.
- Giấy phép PSO Labuan (LFSA): Dành cho các trung tâm thanh toán offshore phục vụ khách hàng quốc tế, giao dịch bằng USD/EUR và các ngoại tệ khác mà không liên quan đến MYR.
Nhiều tập đoàn thanh toán giữ cả hai loại giấy phép — vận hành nội địa theo BNM và hoạt động quốc tế qua Labuan. Labuan FSA là một trong những khu vực pháp lý mà GSS Legal có kinh nghiệm sâu trong việc hỗ trợ cấp phép.
Việt Nam: Giấy phép Trung Gian Thanh Toán theo NHNN
Tại Việt Nam, các dịch vụ trung gian thanh toán — bao gồm ví điện tử, cổng thanh toán trực tuyến và mobile banking — được giám sát chặt chẽ bởi Ngân hàng Nhà nước Việt Nam (NHNN). Giấy phép trung gian thanh toán là bắt buộc đối với bất kỳ tổ chức nào muốn cung cấp dịch vụ này. Trong 10 tháng đầu năm 2024, giao dịch không dùng tiền mặt tại Việt Nam tăng hơn 57% về số lượng và hơn 34% về giá trị so với cùng kỳ năm trước. Thanh toán QR tăng gấp đôi.
Chính phủ Việt Nam đã xác định thanh toán điện tử là một trong những trụ cột của chương trình chuyển đổi số quốc gia. Điều này tạo ra môi trường chính sách thuận lợi, nhưng cũng kéo theo yêu cầu tuân thủ ngày càng chặt chẽ hơn về an ninh thông tin, quản lý rủi ro và AML/KYC đối với các nhà cung cấp dịch vụ trung gian thanh toán.
Chọn Mô Hình Nào: PSP hay EMI?
Quyết định không nên bắt đầu từ loại giấy phép mà nên bắt đầu từ mô hình kinh doanh. Câu hỏi quan trọng nhất là: sản phẩm của bạn có lưu giữ tiền của người dùng không?
Chọn mô hình EMI nếu:
- Bạn phát hành ví điện tử nơi người dùng giữ số dư.
- Bạn cung cấp thẻ trả trước hoặc tài khoản thanh toán.
- Bạn xây dựng ngân hàng số hoặc neobank.
- Mô hình kinh doanh yêu cầu kiểm soát toàn bộ vòng đời của tiền điện tử, từ nạp tiền đến thanh toán và rút tiền.
Chọn mô hình PSP nếu:
- Bạn vận hành cổng thanh toán, xử lý giao dịch mà không giữ tiền.
- Bạn cung cấp dịch vụ thu hộ hoặc thanh toán hàng loạt (mass payout) cho sàn thương mại điện tử hoặc nền tảng freelance.
- Bạn muốn gia nhập thị trường nhanh hơn với yêu cầu vốn thấp hơn.
- Mô hình kinh doanh không yêu cầu lưu giữ tiền khách hàng trong thời gian dài.
Trong nhiều trường hợp, doanh nghiệp cần cả hai. Một tập đoàn fintech lớn có thể giữ giấy phép EMI để vận hành ví người tiêu dùng và đồng thời có giấy phép PSP để xử lý thanh toán B2B. Đây là cấu trúc phổ biến tại Singapore và Malaysia.
Ngoài mô hình kinh doanh, lựa chọn khu vực pháp lý cũng ảnh hưởng trực tiếp đến khả năng hoạt động. Singapore là cửa ngõ vào thị trường quốc tế với khung pháp lý MAS được quốc tế công nhận. Labuan (Malaysia) cung cấp lựa chọn offshore cho các hoạt động thanh toán quốc tế. Philippines phù hợp với các doanh nghiệp muốn tiếp cận thị trường nội địa đông dân và hệ sinh thái ví điện tử phát triển mạnh.
Quy Trình Xin Cấp Phép: Từ Lựa Chọn Pháp Lý đến Vận Hành
Quy trình xin cấp phép EMI hoặc PSP tại Đông Nam Á thường bao gồm các bước sau:
- Phân tích khu vực pháp lý và lựa chọn cấu trúc — Xác định quốc gia mục tiêu, loại giấy phép phù hợp và cấu trúc pháp nhân. Đây là bước quyết định toàn bộ lộ trình sau đó.
- Thành lập pháp nhân — Đăng ký công ty theo yêu cầu địa phương (ví dụ: PT tại Indonesia, Sdn Bhd tại Malaysia, Pte. Ltd tại Singapore). Một số thị trường yêu cầu giám đốc hoặc cổ đông là công dân nội địa.
- Chuẩn bị hồ sơ — Bao gồm kế hoạch kinh doanh chi tiết, báo cáo tài chính, tài liệu AML/KYC, quy trình quản lý rủi ro, sơ yếu lý lịch ban lãnh đạo và chứng minh nguồn vốn.
- Nộp hồ sơ và tương tác với cơ quan quản lý — Phản hồi các yêu cầu bổ sung, tham gia phỏng vấn hoặc kiểm tra nếu cần.
- Mở tài khoản ngân hàng và tích hợp hệ thống — Sau khi có giấy phép, doanh nghiệp cần mở tài khoản tại ngân hàng địa phương và tích hợp với hạ tầng thanh toán nội địa.
- Go-live và tuân thủ liên tục — Duy trì báo cáo định kỳ, kiểm toán nội bộ và cập nhật chính sách AML/KYC theo yêu cầu của cơ quan quản lý.
Thời gian xử lý hồ sơ biến động đáng kể theo từng thị trường và mức độ hoàn chỉnh của hồ sơ. Singapore thường mất từ 6 đến 12 tháng cho MPI. Indonesia và Philippines có thể kéo dài hơn tùy thuộc vào cơ quan quản lý và mức độ phức tạp của mô hình kinh doanh.
Một điểm quan trọng thường bị bỏ qua: giấy phép là điểm khởi đầu, không phải điểm kết thúc. Cơ quan quản lý tại tất cả sáu thị trường đều yêu cầu báo cáo định kỳ, kiểm toán và cập nhật chính sách. Sự tham gia liên tục với cơ quan quản lý là yêu cầu bắt buộc, không phải tuỳ chọn.
Đối với doanh nghiệp muốn mở rộng sang nhiều thị trường, việc lựa chọn khu vực pháp lý đầu tiên phù hợp — ví dụ Singapore như một trung tâm khu vực — có thể tạo nền tảng để mở rộng sau này, đặc biệt khi khả năng tương tác QR xuyên biên giới giữa các nước ASEAN tiếp tục mở rộng. Tham khảo thêm về dịch vụ Banking & EMI / PSP và tư vấn lựa chọn khu vực pháp lý của GSS Legal.
Kết Luận
Đông Nam Á là thị trường thanh toán số có tốc độ tăng trưởng cao, nhưng cũng là khu vực có mức độ phân mảnh pháp lý cao nhất thế giới. Mỗi quốc gia có cơ quan quản lý riêng, phân loại giấy phép riêng và yêu cầu hoạt động riêng. Không có “giấy phép chung” cho toàn khu vực.
Lựa chọn giữa mô hình EMI và PSP phụ thuộc trực tiếp vào mô hình kinh doanh: bạn có lưu giữ tiền của người dùng không, bạn muốn phát hành ví hay chỉ xử lý giao dịch, và bạn nhắm đến thị trường nội địa hay quốc tế? Câu trả lời cho những câu hỏi này xác định loại giấy phép cần thiết và khu vực pháp lý phù hợp.
Chiến lược pháp lý đúng đắn — lựa chọn khu vực pháp lý trước, cấu trúc doanh nghiệp đúng, chuẩn bị hồ sơ kỹ lưỡng — giúp rút ngắn thời gian cấp phép và tránh rủi ro hoạt động. GSS Legal có văn phòng tại Singapore và TP. Hồ Chí Minh, với kinh nghiệm thực tế trong việc hỗ trợ doanh nghiệp từ giai đoạn lựa chọn khu vực pháp lý đến khi đi vào vận hành tại các thị trường Đông Nam Á và ngoài khu vực.
Tìm hiểu thêm về các dịch vụ liên quan: Banking & EMI / PSP | AML & Tuân thủ | Thành lập Pháp nhân | Thông tin các Pháp quyền.
Bạn đang lên kế hoạch xin cấp phép PSP hoặc EMI tại Đông Nam Á?
GSS Legal tư vấn trực tiếp về lựa chọn khu vực pháp lý, cấu trúc pháp nhân và quy trình nộp hồ sơ tại Singapore, Philippines, Indonesia, Malaysia, Thái Lan và Việt Nam. Từ bước đầu đến khi vận hành.
