央行拟进一步规范支付受理终端、特约商户交易
据央行官网8日消息,央行印发关于《中国人民银行关于加强支付受理终端及相关业务管理的通知 》公开征求意见的通知 ,《征求意见稿》出台是为规范收单等业务管理,打击跨境赌博、电信诈骗等违法犯罪活动,切断黑灰产业资金链,保障社会公众利益。
《征求意见稿》提出,对银行卡受理终端管理。现行银行卡受理终端相关管理制度已经明确了收单机构的基本管理责任,但移机、变造交易信息、“ 一机多码 ”、“ 一机多户 ”、买卖终端等问题依然严峻,反映出部分收单机构在落实监管制度、规范银行卡终端管理方面仍存在薄弱环节。对此,《征求意见稿》以银行卡受理终端序列号与收单机构代码、特约商户编码、特约商户统一社会信用代码 、特约商户收单结算账户、银行卡受理终端布放地址五项信息唯一绑定,并保证该绑定关系在支付全流程的一致性、不可篡改性为原则,明确以下要求:
一是生产环节,要求清算机构建立终端生产厂商评估管理机制,督促厂商登记出厂银行卡受理终端序列号,并采用密码识别技术确保该序列号在交易全流程不被篡改,以确保该终端发起交易可被准确追溯,防止终端发起的交易信息被 “ 系统化变造 ”。
二是入网环节,要求收单机构建立银行卡受理终端序列号与上述五项信息唯一绑定关系并报送清算机构,要求清算机构对收单机构与厂商报送终端信息进行核验,核验不一致不得入网。
三是退出环节,收单机构应及时关闭终端使用功能并报送清算机构,清算机构应对该终端进行后续监测。
四是要求收单机构应对存量不符合相关业务、技术要求的终端进行升级或更换。
《征求意见稿》明确,对条码支付终端管理。据统计,2020 年 1 月 -4 月支付结算违法违规行为举报机制受理的投诉举报事件中,涉及条码支付的占比达 42%,同比上升 27%,反映现有条码支付业务有待加强规范。与银行卡业务相比,条码支付业务相关终端、渠道存在一定差异,其风险防控的侧重点亦有所不同。立足对同类业务适用同等标准的监管原则,并充分考虑条码支付业务的特征,《征求意见稿》明确了条码支付受理终端分类管理要求。
《征求意见稿》要求,对具备采集付款人条码、交易金额等支付信息,且能够参与发起支付指令的条码支付受理终端,要求收单机构、清算机构应参照银行卡受理终端相关规定建立健全相关管理规则。特别是采用密码识别等防篡改技术,并建立受理终端号与五项信息唯一绑定关系。
《征求意见稿》指出,对于仅具备条码读取或展示功能、不参与发起支付指令的条码支付扫码设备、显码设备和静态条码展示介质等条码支付辅助受理终端,鉴于其不采集支付指令要素,不强制要求采用密码识别等终端序列号防篡改技术。收单机构为特约商户布放上述辅助受理终端的,应建立特约商户编码与收单机构代码、统一社会信用代码、收单结算账户、特约商户经营地址等四项信息的唯一对应关系,并采用有效监测技术确保上述对应关系在整个交易流程中的一致性。
关于收款条码管理方面。《征求意见稿》提到,从公安部门披露信息来看,收款条码被不法分子利用通过赌博 “ 跑分平台 ”、转账收款群等进行快速资金转移,已成为跨境赌博、电信诈骗等违法犯罪资金链的重要环节。为遏制这一风险势态,提出以下措施:一是通过核对实际交易位置等措施,识别特约商户收款条码相关风险;二是要求支付清算协会区分个人、商户等不同用户类型制定规则,明确个人或商户可申请的收款条码数量、条码有效期、收款笔数及金额等限制,并对具备明显经营特征的个人纳入特约商户管理。上述措施旨在引导个人收款条码回归个人小额、无真实商品或服务交易背景相关转账业务的本源,既防范个人收款条码被用于违法违规用途,又通过将个人经营者纳入特约商户管理,提升对个人经营活动的支付服务水平。
在特约商户身份识别管理方面。《征求意见稿》要求,落实特约商户身份识别要求是防范收单业务风险的基础。部分收单机构对于特约商户身份识别流于形式,给不法分子虚假申请特约商户用于资金转移可乘之机。对此,提出以下要求:一是明确特约商户身份信息及真实意愿的核实方式要求,应通过面对面方式核实有固定经营场所的实体特约商户,通过面对面或同步视频方式 核实网络特约商户和无固定经营场所的实体特约商户。同时,结合电子商务平台经营特征,允许收单机构在确保履行客户身份识别主体责任的前提下,通过平台核实特约商户身份;二是特约商户申请变更终端入网时登记的收单结算账户或受理终端布放地址等信息的,收单机构应在办理变更前重新识别特约商户身份;三是针对部分收单机构商户巡检落实不到位等情况,要求中国支付清算协会细化巡检规则。