01
PCI DSS 与令牌化
通过托管支付组件与令牌参考减少卡数据暴露。核验有效的 PCI DSS AOC、受评主体及服务范围；外包不等于平台完全免除责任。
安全与信任
合规内嵌于架构。
控制贯穿交易全程。
从商户准入、身份验证到结算与审计，明确每一条支付路径的控制措施、核验材料与责任边界。
支付合规控制层
支付合规控制层。
贯穿准入、交易与审计。
将核验材料与责任模型纳入支付设计，按服务商、商户主体和当地市场要求配置平台控制。
01商户准入
02身份验证
03交易处理
04清分结算
05证据审计
02
SCA／EMV 3DS
按交易渠道与适用豁免编排身份验证。Plug & Charge 属于充电交互方式，不代表自动豁免支付强认证。
03
商户与资金流治理
明确记录商户（MoR）、收单主体与结算接收方，约定退款、拒付及资金处理责任；账务分配不等于持牌资金划转。
04
KYB／KYC 与 AML 控制
与持牌支付机构明确企业核验、受益所有人识别、制裁／PEP 筛查及升级审查，按实际运营模式分配职责。
05
GDPR 与数据治理
明确控制者／处理者角色、权限、保存与删除周期；涉及跨境数据传输时，配置适用的 SCC 等保障机制。
06
AFIR 支付适配
结合站点功率与部署日期评估公共临时充电受理、支付设备及价格披露；软件接入本身不代表站点整体符合 AFIR。
07
退款与争议治理
披露渠道退款规则及预计时效，保留授权、交易描述符、会话／CDR 证据与争议响应期限；银行卡拒付与钱包投诉分别处理。
08
税务就绪的对账数据
按法律主体、币种、费用及 VAT／GST 参考维度隔离账务，支持审计与报表；计税、申报和开票义务依当地规则及合同确定。
尽职调查 / 合规材料
合规材料，范围清晰。
可按签约主体申请牌照／注册记录、有效 PCI DSS AOC、数据处理条款与责任矩阵。MSO／MSB 不替代当地收单许可，也不代表监管背书。
责任边界，随交易路径明确。
充电控制、计费输入、会话数据与平台用户体验。
集成编排、标准化事件、策略配置与对账参考。
在其许可与合同范围内执行受监管受理及资金处理。
基础充电服务、商户义务、客户条款与当地税务责任。
常见问题
您可能还想了解。
CpoPay 是充电管理系统吗？+
CpoPay 专注于服务 CPMS 和 CPO 企业的支付基础设施。充电桩、充电会话和能源管理仍由客户的 CPMS 负责。
所有国家都可以使用完全相同的支付流程吗？+
可以复用集成方式，但支付渠道、商户准入、结算及监管要求因市场和服务商而异。
支付如何与充电会话关联？+
通过共享的会话参考号关联支付事件。集成时需处理异步状态通知、重复回调以及最终对账。
现在，迈出下一步
让支付能力，
成为平台竞争力。
与我们讨论您的 CPMS 架构、目标市场与商业模式。
CPMS / 技术与商务对接
从技术对接开始。
请发送您的 CPMS 架构、目标国家与支付优先级，我们将协助明确集成范围与商业方案。