Payment Gateway (PSP) — ใบอนุญาตรับชำระเงินอิเล็กทรอนิกส์ — Payment Service Provider (PSP) — Card Processing & Digital Wallet
Ultimate Fintech & Payments Playbook 2026
Cat III License + PCI-DSS Level 1 + VISA/Mastercard Principal Member/Sponsored · MDR 1.5-3.5% · Settlement T+1/T+2/T+3 · Chargeback Ratio <1% · 3DS 2.0 บังคับ
ทนาย Notary Public 6 ท่าน — ใบอนุญาตจริงจากสภาทนายความ
ประวัติ กฎหมาย และสถิติล่าสุด
PSP Industry ไทยเริ่ม 2543 (2Checkout, PayPal) · Local PSP รายแรก Omise (2557) · ปัจจุบัน 2568 มี PSP ที่ได้ ธปท. License 12 ราย: Omise, 2C2P, Opn, GBPrimePay, Ksher, LinePay, TrueMoney, Rabbit, mPay, PromptPay, ThaiEPay, Chillpay · Volume 2567: 2.8 ล้านล้านบาท (Card 62% · Wallet 28% · Bank Transfer 10%) · โต 24% YoY · MDR เฉลี่ย: Domestic Card 1.8-2.5%, Cross-border 2.8-3.5%, Wallet 1.2-2.0%, PromptPay QR 0.5-0.8% · PCI-DSS v4.0 (มีผล 31 มี.ค. 2568) เพิ่ม 64 Controls ใหม่ · 3DS 2.0 บังคับตั้งแต่ 1 ม.ค. 2565 · Chargeback Rules VISA CE 3.0 (2565) — Merchant Liability Shift · Fine 2567: 4 PSP รวม 18M (ส่วนใหญ่ Data Breach + Delayed Reporting)
Eligibility / เงื่อนไข
นิติบุคคลไทย · ทุน ≥50M (Cat III) · PCI-DSS Level 1 (Volume >6M transactions/ปี) หรือ Level 2 (1-6M) · Merchant ต้องผ่าน KYB + Risk Rating · High-Risk Merchant (Gaming, Adult, Forex, Crypto) ต้อง Enhanced Due Diligence + Reserve 5-10%
Hidden Traps ที่พลาดบ่อยที่สุด
- 1PCI-DSS v4.0 (2568) เพิ่ม MFA บังคับทุก Access + Encryption at Rest ทุก DB + Vulnerability Scan รายเดือน · หลายราย Fail Audit ในปีแรก · ต้องเตรียม 6-12 เดือน
- 2Chargeback Ratio >1% = VISA Chargeback Monitoring Program (VCMP) · >1.8% = Excessive · Fine 25-100 USD/chargeback + Merchant Termination · ต้อง Real-time Monitoring + Alert
- 3Merchant Underwriting — รับ Merchant ผิดประเภท (Gaming/Forex ไม่มี License) = Scheme Fine 25-500K USD · ต้องมี Merchant Category Code (MCC) ที่ถูกต้อง + Business License
- 43DS 2.0 Frictionless — ถ้า RBA (Risk-Based Authentication) Fail Rate สูง = Issuer ปฏิเสธเยอะ = Conversion ตก · ต้อง Optimize Device Fingerprint + Behavior Analytics
- 5Reserve Account — Merchant ใหม่/High-Risk ต้อง Hold Reserve 5-10% เป็นเวลา 6 เดือน · Reserve คำนวณผิด = ขาดสภาพคล่องเมื่อ Chargeback Wave มา
- 6Cross-border Interchange Fee สูงกว่า Domestic 2-3x · Merchant ไม่รู้ = คิดราคาผิด ขาดทุน · ต้อง Transparent Pricing ระบุ Interchange++
Insider Tips จาก NYC
- เริ่มเป็น Sponsored Member ก่อน (ผ่าน Bank Sponsor เช่น KBank) — 3-6 เดือน · เสีย Sponsor Fee 0.2-0.5% แต่ Launch ได้เร็ว · เมื่อ Volume ถึง 100M USD/ปี = Upgrade เป็น Principal Member
- PCI-DSS ใช้ Tokenization + Network Tokens (VISA VTS, Mastercard MDES) — ลด PCI Scope 80% · ค่า Audit ลดจาก 5M เหลือ 1.5M/ปี · Fraud Rate ต่ำกว่า 40%
- Chargeback Management ใช้ Verifi CDRN + Ethoca — Refund ก่อน Chargeback ได้ · ลด Chargeback Ratio 30-50% · Fee 5-15 USD/case คุ้มกว่า Fine
- 3DS 2.0 Optimization — ตั้ง RBA Threshold ที่ Frictionless 75% + Challenge 25% · Conversion เพิ่ม 8-15% เทียบ Full Challenge
- Multi-Currency Pricing (MCP) + Dynamic Currency Conversion (DCC) — เพิ่ม Revenue 0.5-1.2% ต่อธุรกรรม Cross-border · ต้อง Comply กับ VISA DCC Rules
- PromptPay QR + True Wallet + LinePay Integration — ครอบคลุม 92% ของผู้บริโภคไทย · MDR ต่ำ 0.5-1.5% เทียบ Card 1.8-2.5%
Cost Matrix
| รายการ | ราคา (บาท) | หมายเหตุ |
|---|---|---|
| License ธปท. Cat III (Setup) | 50,000–100,000 | ทุนจดทะเบียน ≥50M แยก |
| VISA/Mastercard Principal Membership | 3,500,000–8,000,000 | One-time + ค่าธรรมเนียมรายปี 800K-2M |
| PCI-DSS Level 1 Audit + Remediation | 2,000,000–6,000,000 | ปีแรก · Renew 800K-2M/ปี |
| Payment Platform (Build vs Buy) | 5,000,000–40,000,000 | Build: 20-40M · Buy White-Label: 5-15M + 0.1-0.3% Revenue Share |
| Fraud Prevention Tools | 1,500,000–6,000,000 | Sift/Signifyd/Kount · ประหยัด Chargeback 40-70% |
| Ongoing Compliance + Risk Team | 5,000,000–15,000,000 | Team 4-8 คน (Compliance, Risk, Fraud, Ops) |
Benefits
- MDR Revenue 1.5-3.5% ของ GMV · Volume 100M USD/ปี = Revenue 1.5-3.5M USD
- Access to VISA/Mastercard Network (216 ประเทศ · 30,000+ Banks) · Cross-border Ready
- Value-Added Services: Recurring Billing, Split Payment, Payout, Marketplace Escrow — Revenue เพิ่ม 20-40%
- Data Analytics + Merchant Insights — ขาย Data Product ให้ Merchant ได้เพิ่ม
- Valuation 5-15x Revenue (Stripe 63B, Adyen 42B, Omise Exit 100M USD) — Exit Multiple สูงมาก
- White-Label สู่ Bank/Enterprise — B2B2C Revenue Model เพิ่มเติม
เทียบกับตัวเลือกอื่น
vs Stripe/PayPal Global: PSP ท้องถิ่นรองรับ QR/Wallet/Local Method ครบ + Settlement บาท (Stripe THB Support จำกัด) · vs Bank Merchant Account: PSP Onboarding เร็วกว่า 10x (1-3 วัน vs 4-8 สัปดาห์) + Multi-Bank Routing · vs Sub-merchant Model (Aggregator): PSP License ให้ Full Control + Higher Margin แต่ต้องลงทุน 20-50M · vs Crypto Gateway: PSP = Fiat Only, ถ้าต้องการ Crypto ต้องขอ SEC License เพิ่ม
เหมาะกับ
- • e-Commerce Platform ที่ต้องการ Own Payment Stack
- • SaaS Company ที่มี Recurring Revenue 100M+ THB/ปี
- • Marketplace ที่ต้องการ Split Payment + Escrow
- • Cross-border Merchant (Import/Export/Tourism/Education)
- • Enterprise ที่ต้องการ Cost Reduction จาก Bank Fee (100M+ Volume)
Worst Case ที่ควรเลี่ยง
Small Business Volume <10M/ปี ควรใช้ Omise/2C2P เป็น Sub-merchant · Business ที่ยังไม่มี Traction ชัด · High-Risk Business (Adult/Gambling) ที่ Bank ไม่รับ Sponsor
Success Rate จริง (ข้อมูลล่าสุด)
Uptime SLA 99.95% (Industry Standard) · Auth Rate เฉลี่ย Domestic 92-96%, Cross-border 78-88% · Chargeback Ratio Industry <0.9% · NYC 2563-2567: ช่วยตั้ง PSP License 3 ราย (Omise Alumni, 2C2P Partner, TrueMoney Vertical) · Setup Time เฉลี่ย 14 เดือน (เร็วกว่า Industry 22 เดือน) · Fine Rate 0% ใน 3 ราย Ongoing
คำถามที่พบบ่อย
คำถามที่พบบ่อย
Payment Gateway (PSP) — ใบอนุญาตรับชำระเงินอิเล็กทรอนิกส์ ใช้เวลาดำเนินการนานเท่าไร?
40–78 สัปดาห์ ยื่นที่ ธปท. Cat III + VISA Principal/Sponsored Application (12-18 เดือน) + PCI-DSS Audit จาก QSA (Qualified Security Assessor) · ผู้กำกับ: ธปท. (License) + VISA/Mastercard (Scheme) + PCI-SSC (Standard)
ใครเหมาะกับ Payment Gateway (PSP) — ใบอนุญาตรับชำระเงินอิเล็กทรอนิกส์?
เหมาะกับ: e-Commerce Platform ที่ต้องการ Own Payment Stack, SaaS Company ที่มี Recurring Revenue 100M+ THB/ปี, Marketplace ที่ต้องการ Split Payment + Escrow, Cross-border Merchant (Import/Export/Tourism/Education), Enterprise ที่ต้องการ Cost Reduction จาก Bank Fee (100M+ Volume). ไม่เหมาะสำหรับ: Small Business Volume <10M/ปี ควรใช้ Omise/2C2P เป็น Sub-merchant · Business ที่ยังไม่มี Traction ชัด · High-Risk Business (Adult/Gambling) ที่ Bank ไม่รับ Sponsor
Success Rate จริงตอนนี้เป็นอย่างไร?
Uptime SLA 99.95% (Industry Standard) · Auth Rate เฉลี่ย Domestic 92-96%, Cross-border 78-88% · Chargeback Ratio Industry <0.9% · NYC 2563-2567: ช่วยตั้ง PSP License 3 ราย (Omise Alumni, 2C2P Partner, TrueMoney Vertical) · Setup Time เฉลี่ย 14 เดือน (เร็วกว่า Industry 22 เดือน) · Fine Rate 0% ใน 3 ราย Ongoing
Hidden Traps ที่คนพลาดบ่อยที่สุดคืออะไร?
(1) PCI-DSS v4.0 (2568) เพิ่ม MFA บังคับทุก Access + Encryption at Rest ทุก DB + Vulnerability Scan รายเดือน · หลายราย Fail Audit ในปีแรก · ต้องเตรียม 6-12 เดือน (2) Chargeback Ratio >1% = VISA Chargeback Monitoring Program (VCMP) · >1.8% = Excessive · Fine 25-100 USD/chargeback + Merchant Termination · ต้อง Real-time Monitoring + Alert (3) Merchant Underwriting — รับ Merchant ผิดประเภท (Gaming/Forex ไม่มี License) = Scheme Fine 25-500K USD · ต้องมี Merchant Category Code (MCC) ที่ถูกต้อง + Business License (4) 3DS 2.0 Frictionless — ถ้า RBA (Risk-Based Authentication) Fail Rate สูง = Issuer ปฏิเสธเยอะ = Conversion ตก · ต้อง Optimize Device Fingerprint + Behavior Analytics (5) Reserve Account — Merchant ใหม่/High-Risk ต้อง Hold Reserve 5-10% เป็นเวลา 6 เดือน · Reserve คำนวณผิด = ขาดสภาพคล่องเมื่อ Chargeback Wave มา (6) Cross-border Interchange Fee สูงกว่า Domestic 2-3x · Merchant ไม่รู้ = คิดราคาผิด ขาดทุน · ต้อง Transparent Pricing ระบุ Interchange++
ค่าใช้จ่ายทั้งหมดโดยประมาณ?
License ธปท. Cat III (Setup): 50,000–100,000 บาท (ทุนจดทะเบียน ≥50M แยก) · VISA/Mastercard Principal Membership: 3,500,000–8,000,000 บาท (One-time + ค่าธรรมเนียมรายปี 800K-2M) · PCI-DSS Level 1 Audit + Remediation: 2,000,000–6,000,000 บาท (ปีแรก · Renew 800K-2M/ปี) · Payment Platform (Build vs Buy): 5,000,000–40,000,000 บาท (Build: 20-40M · Buy White-Label: 5-15M + 0.1-0.3% Revenue Share) · Fraud Prevention Tools: 1,500,000–6,000,000 บาท (Sift/Signifyd/Kount · ประหยัด Chargeback 40-70%) · Ongoing Compliance + Risk Team: 5,000,000–15,000,000 บาท (Team 4-8 คน (Compliance, Risk, Fraud, Ops))
เทียบกับตัวเลือกอื่นเป็นอย่างไร?
vs Stripe/PayPal Global: PSP ท้องถิ่นรองรับ QR/Wallet/Local Method ครบ + Settlement บาท (Stripe THB Support จำกัด) · vs Bank Merchant Account: PSP Onboarding เร็วกว่า 10x (1-3 วัน vs 4-8 สัปดาห์) + Multi-Bank Routing · vs Sub-merchant Model (Aggregator): PSP License ให้ Full Control + Higher Margin แต่ต้องลงทุน 20-50M · vs Crypto Gateway: PSP = Fiat Only, ถ้าต้องการ Crypto ต้องขอ SEC License เพิ่ม
Fintech & Payments Pillar อื่นๆ
ปรึกษาโครงสร้าง Payment Gateway (PSP) — ใบอนุญาตรับชำระเงินอิเล็กทรอนิกส์ ของคุณกับ NYC ฟรี
ประเมิน License Feasibility + Regulatory Roadmap ภายใน 24 ชั่วโมง
โทร 083-249-4999