文莱金融牌照资料
申请、维护与出让收购

主管机关及法律体系

文莱由BDCB集中承担主要金融监管职能。许可制度按活动分线，不应把“金融牌照”理解为一个可以包揽银行、支付、资本市场、保险和汇款的总牌照。银行适用《Banking Act, Cap.95》或《Islamic Banking Act, Cap.168》；金融公司适用《Finance Companies Act, Chapter 89》；货币兑换和汇款适用《Money Changing and Remittance Businesses Act, Chapter 174》；资本市场活动适用《Securities Markets Order, 2013》；保险和Takaful适用《Insurance Order, 2006》及《Takaful Order, 2008》；支付系统则适用BDCB依据其2010年Order发布的支付系统要求。具体活动应按服务实质和资金流判断，而非仅按公司经营范围或产品名称判断。

拟进入文莱提供受监管金融服务的公司，BDCB要求先经EOI筛选，提交Request for Information供初步评估。EOI不收行政费，但并不是牌照批准，也不替代正式申请。BDCB可以安排预申请会议；EOI被拒后冷却期为三个月，自拒绝日起算。可见的BDCB牌照页面反映上述法定路径仍被作为当前申请通道。监管法规目录在2026年10月8日仍发布多项新通知，但可访问的目录只显示部分题名及发布日期，未展示全部通知内容；本报告不推定未核实通知的生效或过渡条款，也不将历史通知理解为2026年新制度。提交前应要求BDCB确认是否有已发布且已生效的新要求。

上述牌照与公司注册、行业协会会员、IFIS报告系统注册、EOI或监管沙盒性质不同。IFIS是向BDCB金融情报单位提交STR及CTR的安全通道；注册IFIS本身不产生营业权。任何牌照只赋予获批主体按获批活动和条件在文莱经营的权限，不能因此在香港、马来西亚、新加坡或其他地区跨境招揽客户。

公开资料没有证明文莱存在可将所有VASP业务一并纳入的单一独立虚拟资产服务牌照。涉及虚拟资产兑换、托管、转账、支付、投资顾问或证券型代币的项目，应把功能拆分后向BDCB书面提交并核对是否落入汇款、支付系统、资本市场或其他法定类别；AML义务或特定活动被监管，不应被包装成全面VASP牌照。

牌照及经营活动对应

接受存款及银行业务须进入银行／伊斯兰银行路径。一般融资公司需要金融公司牌照，不能靠普通公司登记或支付批准经营银行业务。汇款和换汇依Cap.174分别申牌；汇款开放申请的条件与一般兑换窗口不同，酒店兑换另有限定用途。支付系统的账户发行、电子货币和商户收单需要BDCB批准，且并非自动包含跨境汇款或存款业务。

从事证券交易、投资安排、投资管理、集合投资计划、投资建议、财务规划、投资指令系统或资产保管，按活动取得CMSL；代表人员另需CMSRL。保险承保与Takaful必须按传统或伊斯兰保险及一般／人寿业务分线；代理人注册只能代表获许可保险人销售，不能承保。未核实到文莱有独立一般性信托／公司服务金融牌照或独立全面VASP牌照，不能为填类别而虚构。

面对一个混合型金融科技产品，应以资金是否由客户交付、谁控制客户余额、付款指令的执行者、跨境汇款链、投资决策权、资产托管、风险承担者和客户合同方作许可映射。外包给境外技术商不当然排除文莱许可；公司在文莱注册也不等于所有服务都可在境外开展。

SFSB的伊斯兰产品审批、BITA会员、CIS认可、证券发行登记以及BDCB名单列示均可能是某条路径的补充要求，但不得与主业务牌照相混淆。银行、保险或支付业务各自的法律主体与准入要求不能通过购买另一业务牌照绕过。

申请条件、人员资本与本地运营

资本门槛不可跨牌照类推。银行最低资本按总部所在地和传统／伊斯兰类别区分，范围从本地总部BND100,000,000到境外总部传统银行BND1,000,000,000；外国分行的BND30,000,000是净总部资金口径。金融公司最低实缴BND25,000,000。保险公司最低实缴资本或外国分行净资产超负债额为BND8,000,000，另有20%最低资产超负债盈余及BND1,000,000法定存款。支付运营人基础资本BND100,000另须有风险相称额外缓冲及至少BND50,000保函。CMSL资本随活动而异。汇款保函为BND55,000；公开的货币兑换条件没有提供统一最低资本数字。

人员适格审查贯穿银行董事、控制人和高级管理层，金融公司董事、控制人及管理层，支付申请人董事、CEO、股东与员工，以及资本市场的公司和代表人员。CMSRL代表须年满21岁、通过BDCB考试并证明教育、经验和能力。保险代理对国籍／居留、所有权、资格、年龄及可代表的保险人数量另有明确本地限制。不要把代理注册的个人国籍要求误写成适用于所有保险公司或金融机构的普遍条件。

BDCB多条路径均要求可说明的本地运营结构、人员与系统。支付运营人须在文莱有永久营业地点或注册办事处，保留服务交易账簿并安排至少一名人员处理客户查询／投诉。银行、金融公司、保险人须提交文莱运营结构和五年计划。名义注册地址不能代替真实治理、客服、账簿、合规及风险控制能力。

金额依据为BDCB各类别许可准则网页所列公开数值；金额是否随最新通知调整、额外资本或个案条件如何计算，应在EOI／正式申请前书面核验。未找到统一董事本地居住、持股比例或全部职能人员人数规定时，本报告不推定“不需要”，而建议以个案监管答复为准。

公司注册与牌照申请文件

申请资料应能证明主体、股权和UBO真实透明，资本已落实，申请人和关键人员适格，文莱业务并非纸面计划，且系统能按监管范围运行。银行和金融公司等路径要求公司章程、审计财务、近期财务状况、控制股东资料、运营架构和五年计划。保险申请要求最近五年经审计财报。材料期限不可混淆：银行及金融公司公开页面对部分财务状况资料要求申请前不超过三个月；保险页面明确要求五年年度审计报表。

资本市场须先按拟申请活动确定Form 1或个人代表Form 2，同时准备资本、人员能力、内控、风险管理、IT、利益冲突与合规资料。支付运营人需安排BND50,000以上银行保函、基础资本、额外资本缓冲、运营场所、账簿及年度审计计划。汇款材料须对应BDCB许可准则；兑换申请须等具体开放公告。保险/Takaful申请还涉及母国监管批准函、BITA及伊斯兰产品审批。

请在递交前把业务计划中的产品、目标客户、地域、资金路径、第三方和收入模型逐一与申请表、AML制度、五年财务预测和银行开户材料对齐。资料不一致会触发补件或让监管方质疑业务模型。未在公开页面列明的表格版本、认证方式、翻译、当地公司秘书或额外附件，应通过BDCB当期清单确认，不要使用旧中介模板代替。

设立、预申请、递交、补件、评核及开业流程

先确认业务活动与许可类型，再设定申请主体和资本计划。EOI是BDCB对拟议金融服务的先行筛选，不代表牌照申请通过。BDCB鼓励申请人事前完成法规尽调并可安排预申请会议。汇款申请明示先EOI筛选后递交完整表格；货币兑换申请窗口则按BDCB公告开放。各牌照页面没有统一公布完整审理周期。

申请人应按牌照逐项准备关键人、财务、业务、当地实质、控制和技术材料。银行、金融公司及保险公司需提交五年运营计划；保险还需五年审计资料；CMSL按逐项活动提交申请，代表另行申请CMSRL；支付系统需准备保函、资本缓冲与年度审计安排。补件中应保持事实版本一致并留存提交记录。

审批并不自动代表可以立即上线。申请人须先取得正式许可或附条件批准函，并满足资本、保证金、人员、办公场所、会员、伊斯兰产品和系统控制等先决条件。只有获准业务清单和条件均能落实后，才开始向客户提供服务。

1. 01

   第一步：画清业务边界

   列出客户、所在地、合同方、服务、资金流、资产控制、技术角色、外包和营销安排，逐项映射银行、金融公司、支付、汇款、CMSL或保险路径；不能按产品营销名称判断。

2. 02

   第二步：完成EOI与BDCB预沟通

   填写RFI并提交拟议商业模式、服务价值、股权控制、文莱实质和法律尽调情况。EOI不收费但不保证正式获牌；遭拒后有三个月冷却期。

3. 03

   第三步：确定申请主体和准入资源

   按选定类别成立／注册适格主体，确认母国监管同意（如适用）、股东与UBO、董事高管、当地人员场所、最低资本、法定存款或银行保函。

4. 04

   第四步：整理法定申请文件

   采用BDCB当期表格和支持文件清单，准备审计报表、近期财务资料、五年计划、治理制度、AML/CFT框架、技术说明和牌照活动对应的人员申请。

5. 05

   第五步：正式递交和缴费

   按各牌照公开页面向指定BDCB监管部门或其当期指定渠道递交完整申请。汇款申请费为BND200且不退；CMSL、银行及保险等按各自费用表办理。

6. 06

   第六步：回应评估、问询和补件

   配合适格性、资本、业务计划、系统、治理、母国监管及公共利益审查；若有变化应主动更新，不以口头沟通替代正式书面监管要求。

7. 07

   第七步：取得牌照并完成开业条件

   核对批准函的法人名称、活动、地域、条件、有效安排和限制；落实资金、保证金、年度审计、BITA、SFSB或当地客服账簿要求，逐项留证后方可开业。

批复后开业、银行、客户资金与系统条件

开业前应把牌照批准函与真实产品逐项核对，关闭未获批业务功能和境外营销路径。支付系统运营人必须在当地保留交易账簿，安排一名人员处理客户查询或投诉，维持银行保函和适足资本缓冲；未经批准的支付系统不可上线。汇款人应落实BND55,000银行保函，保险人完成法定存款及BITA要求，银行和金融公司则确认资本及牌照条件已达标。

文莱公司注册、牌照批准与商业银行开户是不同决定。开户机构会独立审核股东、资金来源、业务国家、交易对手、客户资金保护和制裁风险，监管牌照不能保证开户或账户持续。签署支付、结算、托管或代理合约前，应确认第三方具备其所在法域所需授权，合同清楚分配资金保管、退款、争议、数据和故障责任。

设置正式的客户准入、交易监测、投诉、AML/CFT、制裁筛查、异常事件、权限管理、网络安全和业务连续性流程。IFIS用于适格报告主体向BDCB/FIU提交STR和CTR；能登录IFIS不代表完成全部AML义务，也不构成任何经营批准。

若经营伊斯兰银行、金融公司或Takaful，须在产品上线前核实SFSB批准和Syariah治理要求；资本市场业务应确认公司CMSL与每位需持CMSRL代表的许可均已生效。对批准函尚未满足的先决条件，不以客户已预签合同或系统已经上线为理由提前营业。

持续维护、年费、财务、AML、培训、外包及审计

维护工作应按实际牌照制作单独的年度监管日历，列明许可费、报告、审计、资本测试、管理层及董事变更通知、客户保护和适用会员费用。BDCB页面公布银行、金融公司、CMSL/CMSRL、保险公司、汇款与兑换的不同年费；支付运营人页面则重点要求最低资本、银行保函和年度自费审计，但公开条件没有列统一年牌照费或统一续牌日期。因此，不能假设所有牌照都每年重申续牌。

AML/CFT体系应覆盖客户风险评估、身份识别及持续尽调、受益所有权、PEP和高风险客户、交易监控、制裁筛查、可疑交易升级、STR/CTR申报和资料保存。BDCB的官方AML页面指引STR、CTR、非面对面开户、高风险客户及监控计划，并指出2019年通用AML/CFT指引已自2023年1月30日撤销；应使用现行专项指引而非旧版总则。报告机构可申请IFIS接入。

管理层应定期复核实际业务是否超出获批活动，评估资本和流动性、投诉及客户资金差异、交易监控有效性、信息安全、外包风险及审计缺陷整改。支付运营人必须自费年度审计账户、交易及合规情况。其他类的具体财报频率、审计师资格、保存年限和培训周期，应按该牌照的当期通知和正式批准条件核定；本报告不在缺少原文时虚构数值。

外包不能转移持牌人对客户和监管机关的责任。外包合同需保留BDCB检查与资料访问权，并预先评估云服务、数据跨境、业务连续性、分包及退出方案。重大服务商、系统、产品、渠道、客户资金流或外包地域变化前，先确认是否须监管同意或通知。

股东、董事、控制权、名称、处所和业务变更

BDCB公开页面普遍规定董事、控制人及高级管理层须适格，但不同业务使用不同法律、通知和变更程序。资本市场页面明确提及CMSL/CMSRL持有人依据SMO第171条所要求的资料变化通知；这并不证明银行、保险、金融公司、货币服务和支付业务采用同一控制权门槛。就这些其他牌照而言，本次已打开的公开许可条件没有列出一个可以横向套用的控制百分比或审批时限。

因此，交易签约前向BDCB作针对具体牌照、交易结构和买方的书面确认，要求说明是否事前批准、取得无异议、提交通知或重新申请，并确认需要的表格、时点和资料。同步核实公司登记处对股东、董事、名称和注册地址变更的法定登记手续；公司登记申报不能替代金融监管批准。

名称、营业地点、主要业务、分支、资本、关键管理人员、产品或技术外包发生变化，也应在实施前查阅牌照条件和适用通知。凡公开来源没有明确区分事前批准和事后通知的情况，采取保守做法：未得BDCB书面确认前，不实施会造成控制权、客户合同或受监管运营实际转移的步骤。

任何股权出售均需同步处理牌照状态、UBO与资金来源审查、资本、人员、客户资产、监管报送和银行KYC更新。资产交易不会自动产生新买方的许可；卖方仍需在交易前维持完整合规，买方不能凭卖方持牌事实宣传自己已获准。

卖方出让持牌公司完整路径

本节是唐生对交易组织的建议，不是BDCB另行颁发的“牌照出售”程序。出售通常是持牌法律主体股份或控制权交易，或经过监管确认的业务／资产交易。许可不脱离主体、获准活动和条件独立转让；任何以现金收购现成牌照、保证批准或保证账户保留为卖点的报价都须先验证。

卖方要先准备能支持监管审查的准确资料包，特别是许可及批准函、审计账目、资本与保函、监管往来、违规及整改、客户投诉与资金差异、AML报告治理、外包、诉讼、税务和银行账户。交易前与BDCB确认拟议交易路径和变更要求，并以适格买方审查和所有必要监管同意作为签约／交割约束。

卖方的销售材料不得只展示注册证书或牌照名录截屏。应列明牌照主体、类别、活动、条件、状态和任何限制，并明确是否仍营业、是否有客户、是否有负债、银行账户是否可用。不得宣传未经证实的现货、报价、快速转让或必获批承诺。

1. 01

   第一步：确认出售标的

   决定出售股权还是个别资产／业务；列明公司、各项许可、监管条件、客户、合同、员工、系统、牌照活动和集团关联方，排除把牌照说成可独立买卖的误导。

2. 02

   第二步：整理卖方尽调包

   提供公司注册文件、牌照与批准函、控制图、最近财报、资本与保函证明、监管报送和检查记录、整改、AML/CFT、投诉、客户资金、诉讼税务、外包及银行关系资料。

3. 03

   第三步：签保密安排并筛选买方

   先签NDA并核实买方及其UBO、资金来源、金融业背景、监管记录和交易目的；只披露必要的脱敏资料，不能以尽调交换客户机密资料。

4. 04

   第四步：向BDCB确认路径

   将股权比例、直接和间接控制链、拟任董事高管、买方资金来源及交割安排书面提交BDCB，确认事前审批／同意／通知、人员评估和业务持续条件。

5. 05

   第五步：谈判附条件交易文件

   以监管许可或无异议、适格审批、资本补足、银行KYC重审、关键合同同意和无重大不利变化为先决条件；明确交割失败、延期、退款、陈述保证及赔偿安排。

6. 06

   第六步：维持运营并配合交割

   等待监管程序时卖方继续缴年费、维持资本／保证金／保险存款、审计、AML、客户服务和所有牌照条件，不得提前把运营控制交给买方。

7. 07

   第七步：监管批准后依法交割

   完成公司股权登记、银行及主要合同KYC、客户沟通、监管资料更新和授权移交；交易后卖方保留法定档案与对交割前事项的责任。

买方收购持牌主体完整路径

买方收购现成公司并不必然比新申请快。核心是确认牌照是否有效、范围是否匹配、卖方当前经营是否合规、控制权变更如何获批，以及目标公司是否具备资本、系统、人员和银行关系。BDCB公开资料没有保证股权变更批准时间，也没有说明银行账户一定随交易延续。

买方尽调至少覆盖主体与最终受益人、直接和间接控制链、牌照及所有条件、资本和资产负债、监管问询与检查、AML/CFT与STR/CTR治理、客户资金及未决投诉、诉讼税务、数据、外包、关键雇员、保险理赔和银行风险。买方应以BDCB官方牌照名录和书面回函验证，而非单独依赖卖方宣传或公司注册查询。

买方还要判断交易本身会否改变实际经营活动。购买股份、购买业务资产、合并和安排新主体承接客户合同在监管上可能有不同后果；未经BDCB确认，不把任何一类交易预设为许可自动延续。若目标牌照活动与计划产品不一致，应在交易前确认新增业务需要另行申请。

1. 01

   第一步：确认拟收购业务与许可映射

   说明计划客户、产品、服务地域、资金流和控制安排，确认目标公司牌照的获批活动能否覆盖；任何扩大活动均应按新申请或许可变更核实。

2. 02

   第二步：核实目标与牌照状态

   取得正式牌照、附加条件、批准函、监管通讯和年费凭证，并通过BDCB公开持牌人名录及书面确认核验；区分真实营业牌照、代理注册、CIS认可、EOI和IFIS注册。

3. 03

   第三步：开展全方位尽调

   审阅财务和资本、保函、客户及资金、审计、AML/CFT、监管检查、整改、投诉和罚款、董事员工、合同、银行、IT、外包、诉讼与税务。

4. 04

   第四步：完成买方适格与资金来源证明

   准备买方及UBO身份、资金来源和财富来源、股权结构、银行资信、监管记录、拟任董事高管、合规负责人及收购后五年运营计划。

5. 05

   第五步：取得BDCB对交易形式的书面意见

   披露拟购买比例、控制权变化、重组、管理层和业务转移方案，确认批准、事前同意、通知或新牌照程序及交易前后的运营限制。

6. 06

   第六步：签附先决条件的SPA

   约定审批、资本补足、客户资金与合规问题整改、银行复核、关键人员留任、资料真实性和赔偿安排；不得在交割前事实接管受监管活动。

7. 07

   第七步：获批后分步完成交割

   在监管条件满足后完成股份登记、资金支付和管理层更替，同时更新银行、保险、外包和客户合同；进行交割日资产负债及客户资金核对。

8. 08

   第八步：交割后整合与复核

   完成监管资料、董事／控制人、UBO、银行KYC和客户通知更新；复核资本、人员、AML、系统与年度申报，保持原牌照条件及监管沟通。

资金、监管移交与交割后维护

股份收购的资金安排宜与监管批准、交割条件和交割日同步。交易价款、资本补足款、股东贷款、保函替换及法定存款应分开列明，核实资金来源和进入文莱的路径。托管款或分期款属于商业交易安排，须由交易双方和专业顾问在SPA中明确，并不代表监管机关要求或认可特定付款机制。

交割条件应覆盖BDCB所需批准／同意／通知、买方及新管理层适格、必要的资本与保证金、保险法定存款、银行KYC与开户复核、母公司支持、关键外包合同、客户资金核对、未决监管整改和信息安全安排。没有正式确认的银行账户延续应列为未满足条件或风险，不得把目标公司现有网银权限直接交由买方使用。

交割日编制监管主体移交清单：牌照原件及条件、监管账号、公司注册和董事名册、审计档案、客户和交易账簿、STR/CTR决策留痕、投诉与事件、制裁筛查、保函／存款、系统权限、数据保留和外包联络人。限制敏感客户数据的接触范围，并依法处理客户通知和隐私。

交割后由新董事会及合规负责人在首个治理会议确认牌照范围、资本、监管报告日历、审计计划、外包权责、AML/CFT控制和未结整改责任。股权交割不会免除交割前违法或缺陷，也不免除持牌主体持续对客户和监管机关负责。

跨境边界、限制及未确认事项

文莱牌照并非全球通行证。服务境外客户、境外招揽、通过代理或互联网跨境提供投资、支付、汇款和保险服务，仍须核对客户所在地、实际服务所在地、资金清算地和代理人所在地的当地授权要求。文莱当地牌照不消除其他法域的许可、消费者保护、数据、税务、制裁或外汇要求。

主要交易风险包括：将公司注册、IFIS登记、EOI或行业协会资格误称为牌照；把汇款、换汇、支付和银行权限混为一谈；把保险代理注册误作保险承保人；忽略CMSRL个人代表资质；交易未获监管同意即先行变更控制；将资产出售误当牌照转让；或误认为原银行账户必然保留。卖方持牌状态不等于买方已取得审批，历史合规责任也不会因收购而消失。

本次公开原文没有为多数类别列出统一股权控制百分比、所有关键人员本地居留要求、标准审批时限或完全统一的续牌制度；必须取得BDCB书面个案确认。2026年10月8日BDCB法规目录显示多项近期通知，但目录页未呈现足以判断全部生效条款、过渡期及其对本文牌照准入影响的完整内容。本报告不把仅显示发布日期的条目当作已核实新制度，也不声称不存在未来或个别通知的过渡安排。

对虚拟资产、数字代币、托管和稳定币活动，本次查到的BDCB许可页面列举了银行、金融公司、支付、货币服务和资本市场等具体活动，但未能从已打开的官方许可页面确认一张独立覆盖所有VASP功能的全面牌照。应提交功能说明并索取监管书面边界意见；不得仅依据AML报告义务或其他牌照推断可以经营。