發(fā)文機關(guān)中國支付清算協(xié)會
發(fā)文日期2016年10月24日
時效性現(xiàn)行有效
發(fā)文字號中支協(xié)函〔2016〕67號
施行日期2016年10月24日
效力級別行業(yè)規(guī)定
各會員單位：
為有效防范電信網(wǎng)絡(luò)新型違法犯罪，切實保護人民群眾財產(chǎn)安全和合法權(quán)益，推進落實中國人民銀行《關(guān)于加強支付結(jié)算管理、防范電信網(wǎng)絡(luò)新型違法犯罪有關(guān)事項的通知》（銀發(fā)[2016]261號）相關(guān)要求，現(xiàn)就近期銀行卡收單業(yè)務(wù)風險管理工作做出以下提示：
一、 規(guī)范受理終端管理，杜絕網(wǎng)上買賣受理終端
會員單位不得在網(wǎng)上售賣POS機（包括MPOS）、手機刷卡器等業(yè)務(wù)受理終端。會員單位應嚴格落實相關(guān)監(jiān)管制度及自律規(guī)范要求，建立相關(guān)管理制度和工作機制，采取入網(wǎng)終端簽名、唯一性標識等技術(shù)措施，加強受理終端入網(wǎng)管理，自覺防范不符合技術(shù)標準要求、被非法改裝過的受理終端、通過網(wǎng)上購買的以及其他來源不明的受理終端進入業(yè)務(wù)平臺，以有效隔離客戶信息泄露、資金被盜等風險。
會員單位對于存量終端應建立定期檢查機制，確保自身布放的以及專業(yè)化服務(wù)機構(gòu)提供的業(yè)務(wù)受理終端持續(xù)符合國家、金融行業(yè)技術(shù)標準和相關(guān)信息安全管理要求，確保布放的終端與合格樣品的一致性，并在2016年11月30日前對全部實體特約商戶進行現(xiàn)場檢查，核對全部受理終端的使用地點，形成檢查報告?zhèn)洳?。對于違規(guī)移機使用、無法確認實際使用地點的受理終端一律停止業(yè)務(wù)功能，防止受理終端被不法分子利用從事非法活動。
二、 嚴格審核特約商戶資質(zhì)，貫徹落實客戶實名制要求
會員單位應嚴格落實銀行卡收單、網(wǎng)絡(luò)支付相關(guān)監(jiān)管制度規(guī)定，切實履行商戶資質(zhì)審核、風險管理、受理終端和網(wǎng)絡(luò)支付接口管理等責任，確保商戶為依法設(shè)立且經(jīng)營活動合法合規(guī)，嚴防虛假商戶申領(lǐng)受理終端或開通網(wǎng)絡(luò)支付接口、違規(guī)移機使用受理終端、違規(guī)布放移動受理終端等問題。
會員單位應當對特約商戶實行實名制管理，嚴格審核特約商戶的營業(yè)執(zhí)照等證明文件，以及法定代表人或負責人有效身份證件等申請材料。特約商戶為自然人的，收單機構(gòu)應當審核其有效身份證件。商戶及其法定代表人或負責人在中國人民銀行指定的風險信息管理系統(tǒng)中存在不良信息的，收單機構(gòu)應當謹慎或拒絕為該商戶提供銀行卡收單服務(wù)。
三、 確保交易信息真實性，提高風險監(jiān)測力度
會員單位應嚴格執(zhí)行《銀行卡收單業(yè)務(wù)管理辦法》（中國人民銀行令〔2013〕第9號發(fā)布）、《非銀行支付機構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》（中國人民銀行公告〔2015〕第43號公布）等制度規(guī)定，確保交易信息的真實性、完整性、可追溯性以及在支付全流程中的一致性，不得篡改或者隱匿交易信息，交易信息應當至少保存5年。加強支付交易風險監(jiān)控，提升交易信息數(shù)據(jù)在風險監(jiān)測和防范欺詐方面的應用價值，利用大數(shù)據(jù)分析、用戶行為建模等手段，建立交易風險監(jiān)控模型和系統(tǒng)，及時預警異常交易，并及時采取調(diào)查核實、風險提示、延遲結(jié)算等措施。針對批量或高頻登錄等異常行為，應利用IP地址、終端設(shè)備標識信息、瀏覽器緩存信息等進行綜合識別，及時采取附加驗證、拒絕請求等風險控制措施。
四、 積極參與行業(yè)風險信息共享，共同提升行業(yè)風險聯(lián)防水平
協(xié)會已上線運行的銀行卡收單外包機構(gòu)登記及風險信息共享系統(tǒng)、行業(yè)風險信息共享系統(tǒng)以及風險事件協(xié)查管理系統(tǒng)，可為會員單位提供收單外包服務(wù)機構(gòu)、個人、商戶等各類型風險信息的報送、查詢和協(xié)查服務(wù)。會員單位應充分利用風險信息共享平臺，按要求及時報送業(yè)務(wù)風險信息，加強風險事件協(xié)查互動，強化業(yè)務(wù)事前、事中、事后風險預警防范能力，共同提升行業(yè)風險聯(lián)防聯(lián)控水平。
中國支付清算協(xié)會
2016年10月24日
