央行发布条码支付规范：设交易限额分级　最低单日限额500元

 手机人民网12月28日电央行日前发布《中国人民银行关于印发＜条码支付业务规范（试行）＞的通知》，配套印发了《条码支付安全技术规范（试行）》和《条码支付受理终端技术规范（试行）》，自2018年4月1日起实施。

在业务规范方面，银行业金融机构、非银行支付机构开展条码支付业务涉及跨行交易时，必须通过人民银行清算系统或者合法清算机构处理，支付机构还应符合相应的业务资质要求。为消费者提供条码支付付款服务的，应当立足于小额、便民市场定位，按照风险防范能力等级，对条码支付额度进行分级管理，在风险防范和支付便捷中取得有效平衡。为特约商户提供条码支付收单服务的，应执行银行卡收单业务管理相关要求，切实履行商户管理、交易风险监测等收单主体责任，强化对收单外包机构管理。

在技术规范方面，银行业金融机构、非银行支付机构和清算机构要加强条码支付技术风险防控，合理运用支付标记化、可信执行环境、条码防伪识别等手段，提升条码支付客户端软件安全防护能力，规范条码支付交易报文管理，保障交易信息的真实性、完整性、一致性、可追溯性，构建以受理终端注册、大数据分析为基础的条码支付创新风险管理机制。要加强标准落地实施，强化条码支付产品质量和安全管理，提升条码支付产品的技术标准符合性和安全性，切实保障金融消费者的财产安全和合法权益。

通过防伪识别、信息加密等手段保障支付安全

一是加强条码安全防护。采取支付标记化（Tokenization）、有效期控制、条码防伪识别等手段，提升条码生成、存储、展示、识读、解析、使用等环节的安全防护能力，有效保障条码的可靠性和有效性。

二是提升条码支付交易安全强度。针对不同条码生成方式，提出加密生成、定期更新、终端唯一标识绑定等具有针对性的安全防护措施。要求银行、支付机构和清算机构运用交易验证强度与交易额度相匹配的技术措施提高条码支付交易的安全性。

三是强化条码支付交易风险监测与预警。合理应用大数据分析、用户行为建模等手段建立条码支付风险监控模型和系统，对异常交易及时预警并附加风控措施，对高风险交易及时告知客户资金变化情况。

四是加强客户端软件安全管理。从木马病毒防范、信息加密保护、运行环境可信等方面提升条码支付客户端软件的安全防护能力，要求客户端软件能够监测并向后台系统反馈手机支付环境安全状况并作为风控策略的依据。

保障交易可追溯性分级设置日累计交易限额

《规范》对条码支付交易报文管理提出了针对性的要求：一是采用数字签名、加密传输等措施，加强支付指令真实性。二是在交易报文中准确记录发起方、接收方、网络路由、唯一交易流水号等关键信息，保障交易可追溯性和一致性。三是完善商户、渠道、订单等交易信息，精准刻画交易全貌，确保支付指令完整性。

此外，《规范》还对对消费者使用条码支付付款的交易限额做出了规定。人民银行有关负责人表示，条码支付与传统银行卡等支付工具相比在交易安全性上存在一定不足，人民银行坚持条码支付小额、便民的定位，对条码支付风险防范能力进行分级。发行条码的银行、支付机构应根据风险防范能力等级，在确保风险可控和尽量满足用户需求的前提下科学合理设置相匹配的日累计交易限额。

使用动态条码进行支付的，风险防范能力分级见下表。

使用静态条码进行支付的，风险防范能力为D级，无论使用何种交易验证方式，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

为引导银行、支付机构提高交易验证方式的安全性，加强客户资金安全保护，对于风险防范能力高、交易验证方式更为安全的，不设定额度上限，市场主体可与客户自行约定交易限额。基于防替换、防盗刷等安全因素角度考虑，要求银行、支付机构使用静态条码支付时要执行更加严格的限额管理措施，以鼓励市场主体采用更为安全的动态条码提供支付服务。依据主要市场机构条码支付交易数据显示，上述额度已覆盖绝大部分使用条码支付付款客户及商户的需求。

小微商户基于信用卡条码支付收款日累计不超1000元

《规范》从条码支付特约商户拓展、特约商户审批、特约商户信息留存及管理、黑名单管理、实体商户属地化管理、外包业务管理等方面明确了具体的管理要求。同时，为了兼顾小微商户受理条码支付的需求，促进普惠金融发展，明确在符合相关资质审核和认定的前提下，小微商户可以受理条码支付；同时，为了防范套现等交易风险，对以同一个身份证件在同一家收单机构办理的全部小微商户基于信用卡的条码支付收款金额日累计不超过1000元、月累计不超过1万元，但受理基于借记卡的条码支付不受收款额度的限制。