Castles Technology完成PCI MPoC三项验证，SoftPOS部署可按自建程度选择
Castles Technology在2026年10月宣布，其A&M Service与端到端MPoC Solution通过PCI验证，加上此前已验证的MPoC Software，支付服务商可在自建、外包和整套部署之间选择SoftPOS路径。
2026年10月12日，Castles Technology宣布，其Attestation and Monitoring（A&M）Service和端到端MPoC Solution完成PCI Mobile Payments on COTS（MPoC）验证。加上此前已通过验证的MPoC Software，收单机构、支付服务商、支付网关和独立软件供应商现在可按自身工程能力，选择自建部分SoftPOS能力、外包安全基础设施，或采用整套方案。
三个已验证组件对应三种部署方式
PCI MPoC面向在智能手机、平板等商用现成设备上进行软件化收款的场景。Castles Technology此前验证的软件组件是可嵌入现有商户或业务应用的MPoC SDK，合作方可以保留品牌、用户界面和业务流程的控制权。
此次新增验证的A&M Service由Castles Technology托管和运营，提供设备证明、安全监控和风险评估。对不希望自行建设并持续运营这类安全能力的支付服务商而言，这是一种外包式部署路径。另一端的端到端MPoC Solution则面向希望减少工程与集成工作的机构，意在缩短从方案落地到商业推出之间的准备周期。PCI MPoC验证覆盖的三项能力因此形成了从模块集成到完整部署的选择范围。
手机收款不只涉及一次交易安全
MPoC的重点不局限于交易处理本身，也包括对设备运行环境的持续保护。设备证明用于确认设备状态，监控和风险评估则用于持续观察环境变化。这意味着SoftPOS项目的技术工作不只是把支付软件放进手机，还要处理设备可信状态与运行期间的安全管理。
Castles Technology表示，其CastlesPay MPoC Solution运行于Android设备，可在手机上支持非接触式收款和PIN输入。相关场景包括桌边服务、排队疏导、配送、外勤销售和临时零售等，特点是把收款能力带到传统固定收银台之外。
对支付服务商的实际变化
Castles Technology CEO Jean-Philippe Niedergang表示，支付服务商面临的重点正从“是否提供SoftPOS”转向“采用哪种方式提供”。希望掌握完整体验的机构，可以选择更深度的SDK集成；更看重上线速度或不愿自建复杂安全基础设施的机构，则可考虑A&M Service或端到端方案。
对负责海外支付产品和商户接入的团队而言，三项验证主要改变的是方案组合与工程分工，而不是自动带来所有市场的上线资格。具体部署仍取决于合作方的应用架构、设备环境及所在市场的合规和商业要求。Castles也将手机收款定位为Android支付终端和托管支付服务的延伸，说明SoftPOS更可能与专用终端并行存在，而非单独取代全部硬件收款场景。
这对企业虚拟卡管理意味着什么
这条资讯涉及支付授权、交易边界或跨平台协作。对管理广告账户、AI 工具和海外 SaaS 的团队，更直接的问题仍是：谁能花、花在哪个项目、额度是多少、扣款后如何核对。按平台或项目拆分虚拟卡，设置单笔或周期预算并保留交易明细，有助于把新闻里的支付变化落到日常支出管理。查看团队虚拟卡与支出管理；这不代表 VMCardio 已支持新闻中的第三方 AI 代理或特定商户。