RPAA报告义务：已注册PSP对加拿大银行的持续责任

对于同时在加拿大银行（加拿大央行）注册为支付服务提供商（PSP）的货币服务企业（MSB）而言，完成注册程序仅仅是开始。

《零售支付活动法》（RPAA）设定了一套独立的持续性报告义务，与您在FINTRAC（加拿大金融交易和报告分析中心）下的报告责任并行运作。尽管这两套监管制度性质截然不同，但未能履行RPAA报告义务同样可能导致严重后果。

2026年6月，加拿大银行就上述义务向已注册的PSP发出提醒，并指出未能履行这些义务可能招致执法行动。

这与大额交易报告无关

MSB已经习惯了FINTRAC的各项要求，这些要求可能因特定交易或可疑活动而触发。RPAA报告的运作方式则有所不同。

加拿大银行主要关注支付服务的安全性和可靠性：PSP如何管理运营风险、如何应对事件，以及业务变更可能如何影响其支付活动或客户。

对企业主而言，这意味着某些运营事件或重大业务变更可能产生报告义务，即使它们与大额或可疑交易毫无关系。

重大事件必须报告

如果某一事件对终端用户、其他PSP或适用的清算所产生重大影响，PSP须通知加拿大银行。

这可能包括影响系统、数据或支付服务的可用性、完整性或保密性的某些事件。关键在于，PSP需要建立一套流程，用以识别事件何时已严重到足以触发向监管机构通报的程度。

重大变更也可能触发报告义务

PSP在对其运营方式作出重大变更之前，也需要考虑其报告义务。

根据RPAA，如果PSP拟对其开展零售支付活动的方式作出重大变更，而该变更可合理预期会对其运营风险或终端用户资金的保障方式产生重大影响，PSP必须在作出该变更之前通知加拿大银行。开展新的零售支付活动之前同样适用此要求。通知通常须至少在变更实施前五个工作日发出。

对于处于成长期的企业而言，这一点尤为重要。推出新的支付服务、改变资金处理方式或引入重要的新第三方服务商，都可能带来监管层面的影响，需要在变更正式上线之前予以考虑。

即使是普通的业务变更也可能需要报告

还有一个层面是PSP不应忽视的。

已注册的PSP必须确保其在注册时提供的某些信息保持最新。企业地址、结构、第三方关系、董事、主要股东以及某些数据处理方式等方面的变更，均可能触发通知要求。在大多数情况下，应在变更发生后30天内向加拿大银行提交变更通知。

年度报告

PSP还须于每年3月31日前向加拿大银行提交年度报告，内容涵盖风险管理、事件响应、终端用户资金保障（如适用）以及某些财务和支付活动信息等方面。

将RPAA报告纳入您的业务决策

实际要点在于：RPAA合规不应与企业的日常管理割裂开来。

如果您正在计划重大运营变更、推出新服务、调整业务结构的关键部分或应对重大事件，那么“我们是否需要通知加拿大银行？”这个问题应从一开始就纳入讨论。

对于同时受FINTRAC和加拿大银行监管的企业而言，弄清需要通知哪个监管机构、需要报告什么内容以及何时报告，正日益成为保持合规的重要一环。

如果您对自己在RPAA下的持续性义务存有疑问，或正在计划业务变更并希望了解这些变更是否需要报告，请联系我们的团队。我们可以帮助您评估报告要求，并确保及时作出相应通知。