4月17日消息,銀監(jiān)會(huì)和央行日前聯(lián)手下發(fā)《中國(guó)銀監(jiān)會(huì)中國(guó)人民銀行關(guān)于加強(qiáng)商業(yè)銀行與第三方支付機(jī)構(gòu)合作業(yè)務(wù)管理的通知》(銀監(jiān)發(fā)10號(hào),10號(hào)文),再次重申客戶身份認(rèn)證重要性。這是繼央行暫停二維碼(條碼)支付業(yè)務(wù)以來,國(guó)家機(jī)構(gòu)又一次對(duì)第三方支付的規(guī)范行動(dòng)。
10號(hào)文要求客戶銀行賬戶與第三方支付機(jī)構(gòu)首次建立業(yè)務(wù)關(guān)聯(lián)時(shí),必須通過第三方支付機(jī)構(gòu)和銀行雙重身份鑒別,賬戶所在銀行應(yīng)通過物理網(wǎng)點(diǎn)、電子渠道或其他有效方式直接驗(yàn)證客戶身份,明確雙方權(quán)利與義務(wù)。
商業(yè)銀行應(yīng)設(shè)立與客戶技術(shù)風(fēng)險(xiǎn)承受能力相匹配支付限額,包括單筆支付限額和日累計(jì)支付限額。同時(shí),商業(yè)銀行應(yīng)向客戶提供臨時(shí)調(diào)整支付限額的服務(wù),在進(jìn)行身份驗(yàn)證和辨別后,按照客戶申請(qǐng),在臨時(shí)期限內(nèi)可以適當(dāng)調(diào)整單筆支付限額和日累計(jì)支付限額。
在賠付責(zé)任方面,要求商業(yè)銀行在與第三方支付機(jī)構(gòu)簽訂合作協(xié)議時(shí),要求對(duì)客戶通過大額資金劃轉(zhuǎn)強(qiáng)化身份認(rèn)證,確保由客戶本人發(fā)出資金劃轉(zhuǎn)要求。對(duì)大額支付、可疑支付要及時(shí)通知客戶。從銀行賬戶劃出的支付交易資金,遇到交易終止、失敗應(yīng)劃回原銀行賬戶。
10號(hào)文還要求銀行將于第三方支付機(jī)構(gòu)的合作業(yè)務(wù)納入運(yùn)營(yíng)風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)的監(jiān)控范圍,特別是對(duì)其中大額、異常的資金收付要逐筆監(jiān)測(cè)。銀行應(yīng)構(gòu)建安全的網(wǎng)絡(luò)通道(如專線連接、VPN通道等),制定安全邊界(如部署防火墻、DMZ隔離區(qū)等),防止第三方機(jī)構(gòu)越界訪問。
分析人士認(rèn)為,增加銀行身份鑒別,可能影響開通快捷支付的便捷性和客戶體驗(yàn)。中金報(bào)告指出,第三方支付機(jī)構(gòu)的快捷支付功能將受到進(jìn)一步限制。繼四大行下調(diào)快捷支付的支付限額后,此次10號(hào)文提到了兩點(diǎn),可能會(huì)對(duì)快捷支付,包括余額寶等申購(gòu)產(chǎn)生影響。
中金報(bào)告還指出,所謂越界訪問,指快捷支付的功能超出了銀行的授權(quán)范圍。據(jù)我們了解,銀行普遍對(duì)支付接口的用途設(shè)定一定的限制,比如只能用于繳納水電煤氣費(fèi),但部分第三方支付機(jī)構(gòu)在操作中存在擴(kuò)寬支付接口用途的行為,比如將之?dāng)U寬到購(gòu)物。
此外,10號(hào)文指出,“首次建立業(yè)務(wù)關(guān)聯(lián)時(shí),必須通過第三方支付機(jī)構(gòu)和銀行的雙重身份鑒別”。而實(shí)踐操作中,開通快捷支付時(shí)一般只需要第三方支付機(jī)構(gòu)的身份鑒別。增加銀行的身份鑒別,會(huì)影響開通快捷支付的便捷性和客戶體驗(yàn)。