央行规范支付受理终端和个人收款条码管理个人静态收款码原则上禁用于远程收款 10月13日

10月13日，人民银行发布《关于加强支付受理终端及相关业务管理的通知》，就支付受理终端业务、个人收款条码、特约商户管理、收单业务监测等方面提出相应的管理要求。
出台背景
有不法分子利用收款条码转移赌资
为跨境赌博活动提供支付通道
央行有关负责人表示，支付受理终端涉及支付信息的读取、采集和支付指令的生成，其安全性和合规性对保障支付信息与资金安全具有重要意义。人民银行高度重视支付受理终端相关风险防范工作，先后发布银行卡收单业务、受理终端安全、条码支付业务等系列制度，对维护收单市场秩序、保护社会公众信息与资金安全发挥了积极作用。
与此同时，支付受理终端及相关业务管理也面临一些新问题、新挑战。例如，部分市场主体变造交易的手段不断翻新，通过擅自更改终端交易路由、商户编码、商户名称、交易地址等方式隐藏违规交易，导致交易信息难以还原真实消费场景，不仅侵犯消费者合法权益、引发投诉纠纷，还为不法分子借道转移违法犯罪资金带来可乘之机。还有一些不法分子利用收款条码转移赌资，为跨境赌博活动提供支付通道。为有效提升支付受理终端及相关业务风险管理水平，有力斩断跨境赌博等犯罪“资金链”，保障社会公众利益，人民银行在深入调研、广泛征求各方意见的基础上制定了《通知》。
管理要求
受理终端序列号
要与五要素关联对应
《通知》围绕银行卡受理终端全生命周期管理，要求收单机构建立终端序列号与收单机构代码、特约商户编码、特约商户统一社会信用代码、特约商户收单结算账户、银行卡受理终端布放地理位置等五要素关联对应关系，并确保该关联对应关系在支付全流程的一致性和不可篡改性。围绕上述要求，立足支付市场主体不同职责，建立多层次规范机制，形成各司其职、多方共治的管理体系。
一方面，秉承“谁的终端谁负责”，压实收单机构关于收单业务的主体责任。收单机构应建立终端序列号与五要素关联对应关系，受理终端使用期间变更任一要素的，应重新履行相关审核手续。收单机构应采用具备密码识别技术的银行卡受理终端，确保终端发起交易可被准确追溯。
另一方面，秉承“谁的网络谁负责”，压实清算机构关于本网络秩序的维护责任。清算机构应组织成员机构对本网络入网终端进行全面梳理、评估，对不符合通知要求的终端按照风险评级限期清退或升级改造。
同时，建立入网银行卡受理终端注册管理平台，会同成员收单机构在终端入网、变更、监测、退出等环节，对终端序列号与五要素关联对应关系进行全生命周期管理。一旦监测发现相关要素与原绑定关系不一致的，清算机构、收单机构应采取风险核查与处置措施，有效防范“移机”“套码”等风险。考虑同一终端可能入网多家清算机构，为避免重复建设，清算机构可自建或委托其他机构代为建立管理平台，但其主体责任不因委托关系而转移。被委托机构范围包括其他清算机构、行业自律组织、第三方专业机构等，具体对象及模式由清算机构自主确定。
【央行规范支付受理终端和个人收款条码管理个人静态收款码原则上禁用于远程收款】涉及个人
提出四点要求防范风险
发挥收款条码便利性
近年来，个人收款条码得到广泛运用，有效满足了社会公众的个性化、多样化支付需求，提高了小微经济、地摊经济的资金收付效率。但与此同时，个人收款条码也存在一些风险隐患。例如，部分机构使用个人收款条码转账业务办理大量生产经营、生活消费交易，既混淆了交易性质，导致交易信息失真，影响风险监测效果，也不利于借助支付服务为经营活动赋能增值。还有一些不法分子利用“跑分平台”，以高额收益为饵吸引大量人员使用个人静态收款条码与赌客“点对点”线上远程转移赌资，将赌资分拆隐藏于众多正常交易场景，扰乱了条码支付业务正常秩序，影响了涉赌“资金链”追溯机制的实效。

央行规范支付受理终端和个人收款条码管理 个人静态收款码原则上禁用于远程收款

央行规范支付受理终端和个人收款条码管理个人静态收款码原则上禁用于远程收款