数据本地化：合规不再是附注

中东及北非支付市场的增长速度超过大多数西方市场，监管严格程度也超过几乎任何其他地区。这一组合给 PSP 带来了一个特定问题：上市速度与监管合规相互矛盾，很少有方式能同时满足两者。

在卡塔尔，这种张力尤为尖锐。卡塔尔央行要求 PSP 在该国境内处理和存储所有支付数据，没有例外——无论云服务托管在离岸何处。如果希望获得 QCB 牌照，基础设施就必须位于卡塔尔境内。

TESS Payments 在开始之前就理解这一点。TESS 自 2016 年起运营，其客户包括卡塔尔国家银行、多哈银行和卡塔尔开发银行——这些机构对基础设施的不确定性零容忍。挑战不在于了解规则，而在于如何在合理的时间框架内满足这些要求。

为何从头搭建不是答案

当 PSP 进入新的受监管市场时，行业中的默认假设往往是“严肃的运营商会构建自己的技术栈”。但实际上，这种模式几乎无法满足市场所需的速度。

一个完整的专有支付平台——网关、路由引擎、商户管理系统、代币化、防欺诈、分析——需要 两到三年 才能建成，假设没有重大技术挫折。再加上接入收单合作伙伴、进行认证和推进牌照申请流程的时间，今天从零开始在卡塔尔搭建的 PSP，要在近十年后才能实现规模化运营。

TESS 选择了不同的路径。在评估了各种选择后，他们选择了白标支付平台作为基础——该平台已熟悉中东及北非地区的监管环境，并已与卡塔尔的关键连接器预集成：NAPS（国家 ATM 和 POS 网络）、多哈银行和 Mastercard 支付网关服务（MPGS）。仅这一预集成就省去了数月的开发工作。

先拿牌照，再建基础设施

部署始于云端 SaaS 平台。这是有意为之的选择，而非临时变通方案。在 SaaS 上运行使 TESS 能够在牌照申请之前向卡塔尔央行展示运营能力，用真实客户处理真实交易，并积累监管机构在颁发 PSP 牌照前所期望的合规记录。

Akurateco 团队直接支持 TESS 完成 QCB 申请流程。借助此前在该地区的部署经验，团队能够预判审计师将审查的内容，并相应准备文件。TESS 获得了 QCB PSP 牌照——这是在卡塔尔支付市场合法运营的法律基础。PCI DSS 认证随之而来，Akurateco 对认证标准的熟悉再次大幅缩短了流程。TESS 现已同时拥有 QCB 牌照和 PCI DSS 认证——这是卡塔尔机构客户和企业商户在选择 PSP 之前要求的两个凭证。

标签

• PSP