印度支付网关许可证

支付网关通过为在线购物、账单支付、移动或 DTH 充值等带来灵活性，可以说，它们是银行和网站之间的桥梁。根据印度 PASS 法案第 4 条，除印度储备银行之外的任何实体，在获得 RBI 授权之前，都不能运营或启动支付系统。必须根据 PASS 法案第 5 条向 RBI 申请授权。

什么是支付网关？

在线支付网关充当将银行账户连接到您需要转账的门户的隧道。它充当允许个人通过不同支付方式进行在线交易的软件。一些支付方式包括网上银行、信用卡、借记卡、UPI 和其他在线钱包。

详细阅读：什么是支付网关？

印度支付网关的市场规模

印度支付网关市场预计将从 2024 年的 12.1 亿美元增长到 2029 年的 26.6 亿美元，预测期内（2024-2029 年）的复合年增长率为 17.16%。

印度支付网关许可证管理法律

印度储备银行出台了《支付和结算系统法案》（PASS 法案），用于监管和监督印度的支付系统。该机构可以参考属于本法案管辖范围内的所有事项。

印度管理支付网关许可证的两项法规如下：

支付和结算系统监管和监督委员会法规，2008 年。
支付和结算法规，2008 年。

获得支付网关许可证有什么好处？

支付网关不仅可用于转账，还具有其他某些好处。支付网关允许商家通过提供一些主要好处为用户提供更好的体验，例如：

1. PCI-DSS 钱包

PCI-DSS 合规性为用户提供安全性，使他们能够将其数据存储在门户或网关中以进行定期付款。

例如，如果您是 Flipkart 的常客，您可以在他们的网站或应用程序上保存您的银行帐户详细信息或卡详细信息，网关将防止任何网络安全威胁。

2. 白标钱包

一些支付网关允许用户通过移动钱包应用程序进行数字交易。用户可以将资金从帐户转移到移动钱包应用程序，然后使用它在其他应用程序或网站上付款。

3. 欺诈筛查工具

一些支付网关提供欺诈筛查工具，以降低丢失信息的风险。这些工具包括卡代码值 (CVV)、卡验证值 (CVV) 或地址验证服务 (AVS)。

这些工具的主要目的是检查是否存在欺诈交易。这使购买者可以随时购买或出售商品和服务。

支付网关如何赚钱？

支付网关主要通过交易、订阅、设置和退款费用赚钱。支付网关还通过收取一定比例或任何固定费用从每笔交易中赚取收入。

印度支付网关许可证申请的资格标准

以下是申请印度支付网关许可证的资格标准：

根据 2013 年《公司法》或 1956 年《公司法》成立的实体。
至少需要两名合伙人或股东。
至少需要两名董事。
营业地址证明。
公司PAN卡。
公司的当前银行账户信息。
服务税注册号。
支付卡行业数据安全标准合规性。

获得印度支付网关许可证的基本 IT 先决条件

以下解释了企业在 IT 系统和安全方面的要求：

信息安全治理：企业必须对其客户进行详细的安全风险评估，以确定风险暴露、补救措施和剩余风险。
安全事件报告：企业应在规定时间内向印度储备银行报告任何持卡人违规行为或安全事件。
网络安全审计和报告：各实体必须执行并向 IT 委员会提交季度内部和年度外部审计报告；每两年一次的漏洞评估或渗透测试报告；合规证明和合规报告，并注明任何观察结果，包括计划的纠正或预防措施以及行动结束日期。
加密要求：企业必须选择一种加密算法作为完善的国际标准。它已经过国际密码学家社区的严格检查。
数据主权：企业必须采取预防措施，确保数据存储在不属于任何外部管辖范围的基础设施中。
外包中的数据安全：必须有一份与外包相关的协议，提供审计权条款，授权实体或其指定的机构和监管机构进行安全审计。或者，第三方必须向企业提交年度独立安全审计报告。
支付应用程序安全：支付应用程序必须根据 PA-DSS 指南开发并遵守。作为商户入职流程的一部分，企业将审查 PCI-DSS 合规状态。

申请印度支付网关许可证所需的文件

获得印度支付网关许可证通常需要满足不同的法律和监管标准，这些标准是开展业务的司法管辖区所特有的。申请支付网关许可证所需的必要文件如下：

公司注册证书
董事的 PAN 卡或地址证明。
董事的 DSC 和 DIN。
营业地点的地址证明。
公司银行账户的详细信息。
公司的业务计划为五年。
软件机构的代码测试报告。

申请印度支付网关许可证的资本要求

公司或企业的净资产必须至少为 15 千万卢比。其净资产还应在其业务运营三年内增加到 25 千万卢比。

在印度申请支付网关许可证的流程

在印度获取支付网关许可证需要仔细准备文件并严格遵守印度储备银行的规定，从提交和批准到授予支付网关许可证。

步骤 1：根据 PSS 法案第 5(1) 条，申请表格 A。此申请必须向位于孟买的 RBI 中央办公室或 RBI 不时指定的任何其他办公室的支付和结算系统部总经理提出。

步骤 2：根据该法案第 6 条，RBI 有权酌情授权支付网关许可证。查询将有助于澄清申请人提交的详细信息的真实性，并检查相关参与者的凭证。

步骤 3：RBI 将在颁发支付网关授权之前检查以下条件：

制定支付系统提案或拟由其开展的服务的要求。
为支付系统或拟议支付系统的结构设定技术标准。
条款和条件包括拟议支付系统运行的任何安全程序。
在给定的支付系统中进行转账的拟议方式；
获取影响支付系统下支付义务的指令的规定方式。
申请人的财务状况和诚信。
规定的条款和条件管理客户与支付提供商的关系。
信贷和货币政策。
授权的时间框架。

步骤 4：如果 RBI 对第 7(1) 条规定的所有要求感到满意，它可能会向申请人颁发 B 表授权证书，以启动和运行支付系统。

步骤 5：根据 PASS 法案第 4 条，RBI 必须尽快处理授权申请，最长期限为授权申请提出之日起六个月。

支付网关提供的服务

支付网关除了促进快速支付外，还提供以下服务：

送货地址验证。
高级视觉系统检查。
计算机指纹技术。
速度模式分析。
身份变形检测。
计算传输给处理器的请求授权的税款。

许可获取后的支付网关提供商类型

两类支付网关提供商允许企业通过信用卡或借记卡和网上银行方式以印度卢比从国内和国际客户那里收取付款。支付网关提供商的类型包括：

第二方提供商
第三方提供商

支付网关如何保证信息安全？

支付网关必须确保信息的安全。下面是支付网关为保证用户数据安全所必须的工作：

首先，整个交易都是通过 HTTPS 网址完成的。HTTP 与 HTTPS 不同，因为 HTTPS 中的 S 代表安全。销售是通过同一个隧道进行的。
系统使用哈希函数产生的签名请求。商家的签名请求可验证交易请求。签名请求通常是私密的，只有商家和支付网关知道。
为了确保支付页面的安全，必须验证请求服务器的 IP 以检测任何恶意活动。
虚拟付款人身份验证 (VPA) 可以说是收单机构、发行机构和支付网关为确保流程安全而支持的一种方式。根据 3-D 安全协议实施的 VPA 增加了一层安全性，还帮助在线买家和卖家进行身份验证。