發(fā)文機(jī)關(guān)中國支付清算協(xié)會(huì)
發(fā)文日期2016年10月24日
時(shí)效性現(xiàn)行有效
發(fā)文字號(hào)中支協(xié)函〔2016〕67號(hào)
施行日期2016年10月24日
效力級(jí)別行業(yè)規(guī)定
各會(huì)員單位：
為有效防范電信網(wǎng)絡(luò)新型違法犯罪，切實(shí)保護(hù)人民群眾財(cái)產(chǎn)安全和合法權(quán)益，推進(jìn)落實(shí)中國人民銀行《關(guān)于加強(qiáng)支付結(jié)算管理、防范電信網(wǎng)絡(luò)新型違法犯罪有關(guān)事項(xiàng)的通知》（銀發(fā)[2016]261號(hào)）相關(guān)要求，現(xiàn)就近期銀行卡收單業(yè)務(wù)風(fēng)險(xiǎn)管理工作做出以下提示：
一、 規(guī)范受理終端管理，杜絕網(wǎng)上買賣受理終端
會(huì)員單位不得在網(wǎng)上售賣POS機(jī)（包括MPOS）、手機(jī)刷卡器等業(yè)務(wù)受理終端。會(huì)員單位應(yīng)嚴(yán)格落實(shí)相關(guān)監(jiān)管制度及自律規(guī)范要求，建立相關(guān)管理制度和工作機(jī)制，采取入網(wǎng)終端簽名、唯一性標(biāo)識(shí)等技術(shù)措施，加強(qiáng)受理終端入網(wǎng)管理，自覺防范不符合技術(shù)標(biāo)準(zhǔn)要求、被非法改裝過的受理終端、通過網(wǎng)上購買的以及其他來源不明的受理終端進(jìn)入業(yè)務(wù)平臺(tái)，以有效隔離客戶信息泄露、資金被盜等風(fēng)險(xiǎn)。
會(huì)員單位對(duì)于存量終端應(yīng)建立定期檢查機(jī)制，確保自身布放的以及專業(yè)化服務(wù)機(jī)構(gòu)提供的業(yè)務(wù)受理終端持續(xù)符合國家、金融行業(yè)技術(shù)標(biāo)準(zhǔn)和相關(guān)信息安全管理要求，確保布放的終端與合格樣品的一致性，并在2016年11月30日前對(duì)全部實(shí)體特約商戶進(jìn)行現(xiàn)場(chǎng)檢查，核對(duì)全部受理終端的使用地點(diǎn)，形成檢查報(bào)告?zhèn)洳椤?duì)于違規(guī)移機(jī)使用、無法確認(rèn)實(shí)際使用地點(diǎn)的受理終端一律停止業(yè)務(wù)功能，防止受理終端被不法分子利用從事非法活動(dòng)。
二、 嚴(yán)格審核特約商戶資質(zhì)，貫徹落實(shí)客戶實(shí)名制要求
會(huì)員單位應(yīng)嚴(yán)格落實(shí)銀行卡收單、網(wǎng)絡(luò)支付相關(guān)監(jiān)管制度規(guī)定，切實(shí)履行商戶資質(zhì)審核、風(fēng)險(xiǎn)管理、受理終端和網(wǎng)絡(luò)支付接口管理等責(zé)任，確保商戶為依法設(shè)立且經(jīng)營活動(dòng)合法合規(guī)，嚴(yán)防虛假商戶申領(lǐng)受理終端或開通網(wǎng)絡(luò)支付接口、違規(guī)移機(jī)使用受理終端、違規(guī)布放移動(dòng)受理終端等問題。
會(huì)員單位應(yīng)當(dāng)對(duì)特約商戶實(shí)行實(shí)名制管理，嚴(yán)格審核特約商戶的營業(yè)執(zhí)照等證明文件，以及法定代表人或負(fù)責(zé)人有效身份證件等申請(qǐng)材料。特約商戶為自然人的，收單機(jī)構(gòu)應(yīng)當(dāng)審核其有效身份證件。商戶及其法定代表人或負(fù)責(zé)人在中國人民銀行指定的風(fēng)險(xiǎn)信息管理系統(tǒng)中存在不良信息的，收單機(jī)構(gòu)應(yīng)當(dāng)謹(jǐn)慎或拒絕為該商戶提供銀行卡收單服務(wù)。
三、 確保交易信息真實(shí)性，提高風(fēng)險(xiǎn)監(jiān)測(cè)力度
會(huì)員單位應(yīng)嚴(yán)格執(zhí)行《銀行卡收單業(yè)務(wù)管理辦法》（中國人民銀行令〔2013〕第9號(hào)發(fā)布）、《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》（中國人民銀行公告〔2015〕第43號(hào)公布）等制度規(guī)定，確保交易信息的真實(shí)性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隱匿交易信息，交易信息應(yīng)當(dāng)至少保存5年。加強(qiáng)支付交易風(fēng)險(xiǎn)監(jiān)控，提升交易信息數(shù)據(jù)在風(fēng)險(xiǎn)監(jiān)測(cè)和防范欺詐方面的應(yīng)用價(jià)值，利用大數(shù)據(jù)分析、用戶行為建模等手段，建立交易風(fēng)險(xiǎn)監(jiān)控模型和系統(tǒng)，及時(shí)預(yù)警異常交易，并及時(shí)采取調(diào)查核實(shí)、風(fēng)險(xiǎn)提示、延遲結(jié)算等措施。針對(duì)批量或高頻登錄等異常行為，應(yīng)利用IP地址、終端設(shè)備標(biāo)識(shí)信息、瀏覽器緩存信息等進(jìn)行綜合識(shí)別，及時(shí)采取附加驗(yàn)證、拒絕請(qǐng)求等風(fēng)險(xiǎn)控制措施。
四、 積極參與行業(yè)風(fēng)險(xiǎn)信息共享，共同提升行業(yè)風(fēng)險(xiǎn)聯(lián)防水平
協(xié)會(huì)已上線運(yùn)行的銀行卡收單外包機(jī)構(gòu)登記及風(fēng)險(xiǎn)信息共享系統(tǒng)、行業(yè)風(fēng)險(xiǎn)信息共享系統(tǒng)以及風(fēng)險(xiǎn)事件協(xié)查管理系統(tǒng)，可為會(huì)員單位提供收單外包服務(wù)機(jī)構(gòu)、個(gè)人、商戶等各類型風(fēng)險(xiǎn)信息的報(bào)送、查詢和協(xié)查服務(wù)。會(huì)員單位應(yīng)充分利用風(fēng)險(xiǎn)信息共享平臺(tái)，按要求及時(shí)報(bào)送業(yè)務(wù)風(fēng)險(xiǎn)信息，加強(qiáng)風(fēng)險(xiǎn)事件協(xié)查互動(dòng)，強(qiáng)化業(yè)務(wù)事前、事中、事后風(fēng)險(xiǎn)預(yù)警防范能力，共同提升行業(yè)風(fēng)險(xiǎn)聯(lián)防聯(lián)控水平。
中國支付清算協(xié)會(huì)
2016年10月24日
