前言：EMI跨境服務須先完成護照通知
歐盟電子貨幣機構（EMI）可在獲準範圍內發行電子貨幣並提供特定支付服務。計劃進入其他歐洲經濟區（EEA）國家時，機構須依跨境服務、代理或分支模式向母國主管機關提交護照通知，並在程序完成後依獲準範圍經營；護照機制不是自動、低成本或高效率保證。
什麼是EMI牌照的「護照通行權」？
EMD2結合適用的支付服務規則允許獲授權EMI通過分支、代理商或跨境服務在其他EEA國家提供其獲準業務。機構通常無需重新申請一張完整EMI牌照，但必須完成法定通知，且東道國仍可能適用消費者保護、反洗錢/反恐怖主義融資、數據、行銷及代理商或分支監督規則。
母國主管機關繼續承擔主要審慎監督，但這不等於只需要滿足母國要求。機構須確認通知狀態、獲準活動、經營模式、東道國適用規則及母國與東道國主管機關的監督分工。
實現護照通行的關鍵步驟與合規挑戰
雖然護照通行權提供了巨大的便利，但其實施過程絕非簡單的“一鍵通過”。以下是企業必須面對的合規實務：
1. 確定「母國」監管要求
申請護照通知前，EMI應保持授權有效，並確認擬跨境活動已在母國許可範圍內。資本、自有資金、客戶資金保護、反洗錢/反恐怖主義融資、代理或分支管理和報告安排須持續符合適用要求；原FATF評估員手冊並非EEA護照程序的具體法律來源。
2. 履行通知程序（Notification Process）
機構向母國主管機關提交目標國家、服務範圍及經營模式等資料；代理或分支也須提交相關主體、負責人、組織及內部控制資料。母國主管機關依法定程序與東道國機關交換訊息，機構應在確認程序完成及登記狀態後展業。
3. 建立在地化合規架構
東道國可依歐盟及本地法定分工監督當地適用的消費者訊息、投訴、反洗錢/反恐怖主義融資、數據、行銷、代理或分支要求。機構應建立逐國規則清單和變更流程；原世界銀行一般報告不能取代歐盟法例和目標國主管機關資料。
如何降低護照通行中的合規風險？
為降低跨境合規風險，可採取以下可驗證措施：
- 深度解讀監理指引： 深入理解FATF指引與地方具體法規的銜接。
- 建立多層反洗錢監控： 針對不同歐盟國家的洗錢風險等級，建立差異化的監控指標。
- 職責與證據：明確管理層、合規、AML、法律、數據和當地聯絡人職責，並保存通知、登記、規則評估、訓練和監測證據。外部顧問可提供支持，但不能取代機構責任。
申請和合規要點：擁有歐盟EMI牌照，如何在其他成員國實現護照通行
EMI護照範圍應從支付帳戶、國內或跨境轉帳、商家收單、電子貨幣發行、支付發起及帳戶資訊服務逐項判斷。數位代幣服務不因取得EMI自動獲準，應另行評估MiCA下的CASP授權及其他制度。
需要準備和持續檢查的事項
- 護照機制通常需要由母國主管機關向東道國發出通知，並區分跨境服務、分公司和代理；東道國的消費者保護、AML及行銷規則仍可能適用。
- 選擇歐盟成員國時，除最低資本外，還要比較主管機關預期、當地管理階層與員工、核心系統和帳簿所在地、銀行資源及護照通知後的主國監督。
- 先做受監理活動矩陣，區分支付帳戶、轉帳、收單、電子貨幣發行、支付發起、帳戶資訊和數位代幣服務。
- 客戶資金保護應明確採用隔離帳戶或保險/擔保，何時開始保護、如何每日對帳、差額如何處理及機構倒閉時如何回饋。
- 業務計劃應提供三年交易量和收入預測、代理商及外包、銀行與卡片組織、IT架構、詐欺和AML、營運韌性及退出計劃。
- 歐盟或英國的跨境服務依賴法定通知與持續合規，不是取得一張牌照後即可無條件在所有國家營業。
涉及費用、資本、時限、人員資格或跨境經營範圍時，請以提交時主管機關公佈的法例、表格和指引為準。
常見問題解答 (常問問題)
問：擁有EMI牌照後，是否可以直接在所有歐盟國家設立分公司？
一個：不可以直接設立並經營。機構須區分分支、代理商和跨境服務模式，透過母國主管機關完成相應通知，並在程序完成後依獲準活動及東道國規則經營。
問：護照通行權是否適用於非歐盟成員國？
一個：護照機制適用於EEA，包括部分非歐盟成員國；不能簡單表述為所有「非歐盟國家」均不適用。EEA以外市場通常須依當地法律另行申請、登記或確認豁免。
問：如果母國牌照被撤銷，護照通行權是否會失效？
一個：護照權利依賴有效的母國授權和獲準範圍。授權被限制、暫停或撤銷時，機構須立即評估受影響業務，並按主管機關決定、客戶保護和有序退出要求採取措施；不能用一句話取代具體監理指令。
結語：讓全球化佈局更加從容
EMI跨境展業應以許可範圍、通知模式、東道國規則、客戶資金保護及持續監督為基礎。需要外部支援時，可依具體國家及業務範圍約定資料與申請支持；不應承諾極速、絕對保密或監管結果。
參考資料：歐盟電子貨幣機構指令（EMD2，英語）、歐盟委員會：支付服務指令（PSD2）資料、歐洲銀行管理局：支付服務與電子貨幣監管資料（英文）。
