及时:我看了条形码支付规范

本篇文章1742字，读完约4分钟

有一次有一个笑话，小偷把楼下便利商店的付款条形码改成了他自己的，并且每天在家里默默地收钱，直到月底，店主付了钱。网民们纷纷留言，感叹当今小偷需要掌握高科技，感叹条形码支付已经渗透到我们生活的方方面面。凭借便捷的场景和低廉的条码支付成本，所有组织都渴望为过去和未来而战。然而，尽管条形码支付非常流行，但诸如市场无序竞争、机构非法运作以及不法分子的攻击和欺诈等问题时有发生。直到今天，条形码支付的相关规范终于被发布，这是及时的。

通读全文，敲黑板，并突出以下几点:

首先，明确会展业的资质，强调企业管理

规范中规定，为实体特约商户和网络特约商户提供条码支付采集服务的，需分别持有银行卡采集业务许可证和网络支付业务许可证。从本质上讲，条码支付更多的是面对面的支付，在商户收单、身份识别、交易处理、风险管理等方面类似于离线银行卡收单业务。在此基础上，规范强调提供条码支付收单服务的机构应执行银行卡收单规定，实行属地管理。也就是说，提供离线条码采集服务的机构需要在本地设立分支机构，并具备采集业务资格，以确保商家和消费者的权益得到有效保护。

第二，推进普惠金融，服务实体经济

与281号文件相对应，本规范明确了小型和微型企业可以使用身份证、租赁协议和其他支持文件访问网络。到目前为止，无论是线上还是线下，小微企业都可以接入网络开展业务，优化了原有的业务接入要求。这一规定充分体现了监管当局尊重现实，脚踏实地，真诚表扬杨妈。同时，基于信用卡的条码支付的收款金额受到日、月累计限额的限制，降低了个体商户利用小微商户身份进行大额套现的可能性，促使条码支付业务回归小额便捷的定位，回归服务实体经济的原点。

三、严格限额管理，提高风险防范能力

近年来，新闻媒体报道称，4000元被扫描码瞬间窃取，18万元丢失。因此，该标准建议支付机构根据用户的风险防范水平设定每日累计交易限额。简而言之，用户的风险防范水平越高，每天的交易量就越高。例如，规范中提到的A级，使用数字证书或电子签名，加上静态密码、指纹和其他元素，可以不受限制；如果商家放了一个静态代码，你敢扫描它，付款金额自然会很低。虽然监管对静态代码有很多要求，如商家定期检查、玻璃覆盖等，但在代码扫描支付的风险情况下，静态代码的比例仍然很高，每天的限额是500元，即使被骗，损失也是可以控制的。如果你用动态代码支付，风险自然会降低，限额也会提高。这也是监管政策的一个好方向。

第四，加强安全管理，促进创新发展

今年的315央视春晚揭露了犯罪分子通过手机木马窃取消费者手机支付账号、密码、身份证信息、联系方式、照片等私人信息，甚至直接截取手机验证码窃取手机用户银行卡的极端案例。与银行卡支付相比，条形码支付没有物理卡载体，缺乏专业设备的支持，在信息安全方面存在一定的隐患。因此，守则强调相关系统、软件和终端必须符合标准要求，系统的操作和维护必须由专门人员进行，条形码信息和扫描结果不得包含客户和账户的敏感信息。同时，对支付机构在提高条码保护能力、交易安全强度、风险管理机制和客户端软件安全性方面也提出了具体要求。安全和方便是双刃剑，越方便，风险越大。本标准的颁布应是行业的彻底调查，措施是切实可行的。一方面，它保证了行业的持续健康发展，是支付机构生存的土壤和创新的基础；另一方面，它也提供了一个机会，让好的钱赶走坏的钱。遵循规范要求的创新能够带来利润和效率，这是支付机构创新的动力。

V.加强商户管理，规范外包服务

该守则参照银行卡收单机构的要求，强调支付机构在拓展条码支付商户时应了解客户，并接受中国支付清算协会的行业自律管理。在拓展商户和开展业务方面，支付机构也提出了维护支付服务市场公平竞争秩序的要求，包括不滥用市场支配地位，不发起倾销、补贴等不公平竞争，不扰乱市场秩序。此外，该规定明确要求支付机构与外包商之间的业务合作，即外包商在交易中不得接触敏感的支付信息，也不得接触资金，这与央行此前发布的217号通知保持了连续性，表明了央行坚决切断无证机构支付渠道、遏制支付服务市场混乱、清理支付服务市场秩序的决心。(拉康支付有限公司高级合规总监唐玲)

免责声明:本网站的一些文章是从互联网上转载的。如果涉及到第三方的合法权利，请通知本网站进行处理。

来源：央视线