支付合规与备案资质指南：ICP、EDI、支付牌照与二清边界

支付相关的合规问题有个特点：平时完全感知不到，一旦出问题就是致命的——通道被关停、结算款被冻结、业务被迫迁走。而这些问题里，绝大多数不是技术能力不足，而是"不知道该办什么"。

本文把合规要求拆成三层讲：网站/应用的合规（备案与许可）、支付业务的合规（牌照与二清）、经营业务的合规（行业资质）。三层都要过关，缺一层就可能卡住。本文为结构性梳理，具体适用标准请以主管部门最新要求与专业法律意见为准。

一、三层合规各管什么

三层里最容易出错的是支付业务层，因为它不是"有没有证"的二元问题，而是"资金路径有没有越界"的结构问题。

这是最常被混淆的一对概念，影响也最大。

ICP 备案是基础门槛，所有在境内服务器上提供网站服务的都需要办。它本质是登记，不涉及经营资质。有备案号不等于可以开展经营性业务。

ICP 许可证（增值电信业务经营许可证，属经营性 ICP）是经营资质，适用于通过互联网向用户收费提供信息服务的情形。判断标准很直接：你的网站是否直接向用户收费。如果收费，通常需要许可证而不只是备案。

很多团队只知道办备案，做到收费环节才发现还需要许可证，而此时支付通道的资质审核已经卡住了。顺序应该是：先明确业务是否需要许可证，再决定服务器与备案方案，最后才接支付通道。

如果你的业务是平台——为他人提供在线数据处理与交易处理服务，让买卖双方在你这里成交——可能涉及 EDI 许可证（在线数据处理与交易处理业务）。

判断的关键是看你的角色：你是卖自己的货，还是提供交易场所给第三方？ 后者属于平台业务，资质要求与自营完全不同，除了许可证还涉及平台责任、商户管理、信息留存等义务。

这也是为什么平台型业务的收款方案必须走服务商模式而不是自己代收——前者是合规架构，后者是二清。具体模式选择见聚合支付与服务商模式。

支付业务许可证是从事支付业务的法定资质。绝大多数企业不持有、也不应该去申请（门槛极高），正确做法是与持牌机构合作。

问题在于合作方式。判断是否越界，只有一个标准：资金有没有经过你的账户。

常见的踩线情形有三种：平台代收货款再分给商家、用个人账户归集交易款、通过"资金池"做延期结算。这三种在很多业务里被当成"技术方案"，实际上是合规红线。

正确做法是用分账能力：资金直达商户，平台只收自己那份佣金。这样既解决了多方分钱的问题，又不需要碰资金池。

近年监管要求移动互联网应用程序与小程序完成备案后才能提供服务。这意味着如果你有 App 或小程序承载支付功能，备案是上线前的必要步骤，不是可选项。

实务影响：未完成备案的应用可能在应用分发渠道上架受阻，支付通道侧的资质审核也可能要求提供备案信息。接入支付前应先确认 App 与小程序的备案状态。

如果业务涉及从境外收款，除了支付通道本身的资质，还要关注外汇合规要求：交易背景的真实性、结算路径的合规性、个人与企业的结汇规则差异。常见的风险点是虚构贸易背景与通过个人年度便利化额度拆分收款，两者都属于明确的违规情形。

合规做法是使用具备跨境支付资质的机构，保留完整的交易凭证（订单、物流、服务交付记录），并确保收款主体与经营主体一致。

接入国内支付通道时，通常需要准备：

经营场景证明是最容易被退回的一项，因为它需要证明"你确实在做你说的这门生意"。准备时把商品页、价格页、服务条款、退款政策一并截图，比只提供首页通过率高得多。

场景一：备案有但许可证没有，且直接向用户收费。 最常见的疏漏，被检查时属于无证经营。

场景二：类目与实际经营不符。 为了低费率把虚拟商品报成实物零售，被风控发现后费率追溯补缴。

场景三：平台代收货款。 典型二清，除了合规风险，还会因资金池被冻结导致商户集体维权。

场景四：用个人账户收公司款。 既违反支付结算规定，也带来税务风险。

场景五：跨境收款拆单规避额度。 属于明确禁止的行为，后果包括账户冻结与行政处罚。

场景六：超范围经营。 营业执照的经营范围与实际业务不符，通道审核与后续检查都会出问题。

自查的价值在于提前发现问题。上述十项里如果有任何一项存疑，建议在扩大交易规模之前解决，因为规模越大，整改成本越高。

费率与成本结构见国内支付通道费率结构，商户进件与子商户管理见聚合支付与服务商模式，免备案建站的合规讨论见免备案海外建站指南，跨境收款方案见跨境支付平台选型矩阵。更多支付方案可参见支付分类。

来源：16IDC 原创，文中涉及的产品能力、费率与准入要求以相关服务商官网文档及合同为准。