观察 要闻 正文

轻松扫码背后蕴含风险 央行统一“交规”规范行业发展(2)

五是加强商户管理和风险管理,从特约商户资质审核、受理协议签订、商户风险评级等方面提出要求,强化业务风险管理。

“这是我国首次对条码支付的全面、系统的安全梳理和管理规范,应该说,在全球范围也属比较新的尝试,反映了监管部门在如何跟进、管理和推动创新支付方面的前瞻思考和最新实践成果。”中国支付清算协会执行副会长兼秘书长蔡洪波表示。

500元以上不可扫静态二维码

《通知》会否对用户的扫码体验产生影响?梳理具体规定可以发现,用户体验会略有变化,但影响并不大,依旧快速便捷且安全性更高。相关统计显示,95%的条码支付业务是单笔500元以下的小额交易,今年上半年笔均百元左右,体现出条码支付小额、便民的特征。

因此,《通知》仍将条码支付定位于小额、便民支付,作为银行卡支付的重要补充。同时,考虑到用户的多样化、个性化需求与条码支付风险的特殊性,《通知》建立了A、B、C、D四个风险等级与对应的交易限额。

具体而言,对于动态条码,采用数字证书或电子签名在内的两种(含)以上有效要素进行验证的,交易限额由银行、支付机构与客户自行约定;对于采用不包括数字证书、电子签名在内的两类(含)以上有效要素进行验证的,单个银行账户和所有支付账户、快捷支付限额5000元/天;对于采用不足两类有效要素验证的,业务限额1000元/天。

使用静态条码进行支付的,风险防范能力为D级,无论使用何种交易验证方式,同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

这意味着什么?中国人民大学重阳金融研究院高级研究员董希淼打了一个场景比方:“如果你在饭店里吃了一顿600元的大餐,你要扫饭店的静态二维码付款就有点困难了。不过不要紧,这个时候你让收银员来扫你手机上的动态二维码就可以。”

上一页12