6月5日，貝殼財經(jīng)記者從中國支付清算協(xié)會獲悉，協(xié)會近日發(fā)布近日，中國支付清算協(xié)會（以下簡稱協(xié)會）發(fā)布了《收單外包服務(wù)機構(gòu)備案管理規(guī)范》（以下簡稱《備案規(guī)范》）和《收單外包服務(wù)評價管理規(guī)范》（以下簡稱《評價規(guī)范》），兩項規(guī)范自發(fā)布之日起施行。 

其中，《評價規(guī)范》明確了外包機構(gòu)風(fēng)險類型、等級、信息共享及黑名單管理標準要求?！秱浒敢?guī)范》則明確了持牌機構(gòu)、外包機構(gòu)違規(guī)情形及相應(yīng)管理措施與自律懲戒措施，強調(diào)了數(shù)據(jù)安全、保密管理要求和工作紀律。

博通咨詢金融行業(yè)資深分析師王蓬博表示，協(xié)會希望從根本上通過細化信息登記、風(fēng)險分級、黑名單管理及自律評價機制，解決收單外包市場長期存在的違規(guī)經(jīng)營、涉賭涉詐、套碼套現(xiàn)、轉(zhuǎn)包分包、風(fēng)險傳導(dǎo)等問題，提升行業(yè)透明度和風(fēng)險防控能力，推動收單外包服務(wù)從野蠻生長轉(zhuǎn)向規(guī)范化發(fā)展。從短期看，規(guī)范將推動行業(yè)加速洗牌，提高準入門檻。從長期看，外包機構(gòu)將從拼價格轉(zhuǎn)向拼合規(guī)和技術(shù)。

聚合支付服務(wù)機構(gòu)應(yīng)建立完善的數(shù)據(jù)加密機制

《備案規(guī)范》明確了外包機構(gòu)備案條件、備案信息及證明材料，細化“聚合支付技術(shù)服務(wù)”等機構(gòu)附加備案要求。

根據(jù)《備案規(guī)范》，外包機構(gòu)可選擇申請備案以下一種或者多種外包服務(wù)類型：特約商戶服務(wù)和受理終端維護、特約商戶引薦服務(wù)、支付受理標識張貼、交易信息轉(zhuǎn)接服務(wù)（含聚合支付技術(shù)服務(wù)），但通過人工方式提供外包服務(wù)的，不得申請交易信息轉(zhuǎn)接服務(wù)（含聚合支付技術(shù)服務(wù)）備案。 

針對含有聚合支付技術(shù)服務(wù)的交易信息轉(zhuǎn)接服務(wù)機構(gòu)，中國支付清算協(xié)會在答記者問中指出，這類機構(gòu)需遵守國家及監(jiān)管部門關(guān)于數(shù)據(jù)安全管理的法律法規(guī)、規(guī)章制度和規(guī)范性文件，與持牌機構(gòu)共同界定清晰的數(shù)據(jù)安全管理責任邊界，明確雙方的數(shù)據(jù)安全管理責任和義務(wù)，確保數(shù)據(jù)處理活動的合法性、合規(guī)性和安全性。同時，這類機構(gòu)應(yīng)構(gòu)建獨立安全的技術(shù)架構(gòu)。須具備獨立的且符合相關(guān)技術(shù)服務(wù)國家規(guī)定及行業(yè)標準的業(yè)務(wù)系統(tǒng)，確保業(yè)務(wù)系統(tǒng)的獨立性和安全性。

在有效防范數(shù)據(jù)泄露、篡改和濫用風(fēng)險方面，中國支付清算協(xié)會指出，這類機構(gòu)還應(yīng)建立完善的數(shù)據(jù)加密機制，對敏感數(shù)據(jù)進行加密傳輸，防止數(shù)據(jù)在傳輸過程中被竊取或篡改。同時，應(yīng)建立嚴格的訪問權(quán)限管理機制，并實施數(shù)據(jù)全生命周期的監(jiān)測管理。

“聚合支付機構(gòu)有信息分配的職能，加強管理十分必要?！蓖跖畈┍硎?，聚合支付特殊強調(diào)的原因在于其屬于技術(shù)密集型機構(gòu)，涉及多渠道交易信息整合與轉(zhuǎn)接，數(shù)據(jù)安全風(fēng)險較高，必須規(guī)范對其實施差異化管理。

收單機構(gòu)應(yīng)有序終止與不合格外包機構(gòu)合作

《評價規(guī)范》明確了持牌機構(gòu)登記合作外包機構(gòu)信息的相關(guān)要求，還明確了外包機構(gòu)風(fēng)險類型、等級、信息共享及黑名單管理標準等要求。而評價結(jié)果是衡量外包機構(gòu)的重要參考，持牌機構(gòu)根據(jù)外包機構(gòu)評價結(jié)果選擇合作外包機構(gòu)。 

《評價規(guī)范》列示出30種風(fēng)險行為，包括外包機構(gòu)違規(guī)經(jīng)營被行政處罰，實施、參與洗錢、欺詐等違法活動，從事商戶資金結(jié)算、轉(zhuǎn)包分包業(yè)務(wù)，偽造或變造商戶交易信息、頻繁變更合作持牌機構(gòu)等違規(guī)行為，明確收單外包服務(wù)主要風(fēng)險類型標準；并按照違法違規(guī)行為的性質(zhì)和危害程度，將風(fēng)險等級劃分為三級，明確黑名單管理標準，風(fēng)險信息共享要求等。

王蓬博表示，30 種具體違規(guī)行為覆蓋了當前收單外包市場的主要風(fēng)險場景，這是在給外包行業(yè)劃定業(yè)務(wù)紅線。

此次《評價規(guī)范》還明確，外包機構(gòu)近三年評價結(jié)果向社會公示，供收單機構(gòu)開展業(yè)務(wù)合作時選擇；評價結(jié)果為不合格的外包機構(gòu)，合作收單機構(gòu)應(yīng)在20個工作日內(nèi)有序終止合作，不得變相新增支付外包業(yè)務(wù)合作或拓展外包服務(wù)地域范圍，其他收單機構(gòu)不得與之建立新的業(yè)務(wù)合作關(guān)系。

中國支付清算協(xié)會表示，持牌機構(gòu)和外包機構(gòu)合作前，應(yīng)當事先查詢其是否存在風(fēng)險信息，并審慎選擇合作對象；合作中如發(fā)現(xiàn)外包機構(gòu)存在風(fēng)險行為，應(yīng)自風(fēng)險認定或核實之日起5個工作日內(nèi)報送風(fēng)險信息，如合作的外包機構(gòu)被納入風(fēng)險共享，應(yīng)根據(jù)風(fēng)險等級、危害程度等因素進行綜合考量并采取相應(yīng)風(fēng)險控制措施，并在10個工作日內(nèi)將處理結(jié)果準確、及時反饋協(xié)會。

“對于被列入黑名單的外包機構(gòu)，應(yīng)在5個工作日內(nèi)有序終止合作，及時反饋處理結(jié)果并變更登記信息。”中國支付清算協(xié)會指出，風(fēng)險信息來源于持牌機構(gòu)、清算機構(gòu)、公檢法機構(gòu)、監(jiān)管機構(gòu)，社會公眾舉報中已查實的風(fēng)險，以及協(xié)會自律評價和檢查中獲取的風(fēng)險等。

王蓬博表示，黑名單共享機制重點在于要求全行業(yè)共同懲戒，規(guī)范要求持牌機構(gòu)、清算機構(gòu)、監(jiān)管部門等多方共享外包機構(gòu)的風(fēng)險信息，打破了以往違規(guī)機構(gòu)重新注冊公司繼續(xù)營業(yè)或變相新增業(yè)務(wù)或拓展地域的行業(yè)監(jiān)管困局，大幅提升違規(guī)成本，確保違規(guī)機構(gòu)徹底退出市場，防止風(fēng)險擴散。

新京報貝殼財經(jīng)記者 姜樊 編輯 陳莉 校對 柳寶慶