(電子商務研究中心訊) 近日，支付清算協(xié)會向支付機構下發(fā)《條碼支付業(yè)務規(guī)范》(征求意見稿)，意見稿中明確指出支付機構開展條碼業(yè)務需要遵循的安全標準。原文請見：原文首發(fā)！條碼支付業(yè)務規(guī)范來了！支付協(xié)會發(fā)布征求意見稿(上)和《條碼支付業(yè)務規(guī)范》征求意見稿(下)：風險管理與紀律責任。
那么這份文件到底說了什么?跟我們日常生活關系又有多密切呢?
我們來給大家劃重點：
首先來明確一下什么是條碼支付：根據意見稿的定義，所謂條碼支付是指支付機構應用條碼技術，向客戶提供的、通過手機等移動終端實現(xiàn)收付款人之間貨幣資金轉移的行為。
其中，條碼支付又可以分為付款掃碼和收款掃碼。付款掃碼是指付款人通過移動終端讀取收款人展示的條碼完成支付的行為。收款掃碼是指收款人通過讀取付款人移動終端展示的條碼完成支付的行為。
Ok，人話版再來簡單解釋一遍：
掃碼付款就是消費者掃商戶的支付條碼完成支付;而收款掃碼就是反過來，商戶掃消費者的支付條碼。
其實，二維碼支付自從進入市場以來，短短兩年多時間已經席卷國內，極大地改變了消費者的支付習慣。
可以跟著i財君一起來回憶一下，如果去到一家店消費購物，然后到了收銀臺結賬時，你說“支付寶”或者“微信支付”，這個時候收銀員操作一番后，會示意你出示支付條碼，然后掃碼槍一掃，“叮”一聲，支付就完成了。
整個過程非常的便捷，甚至不需要輸入密碼、提供指紋。
但是待征求意見稿正式落地后，以后二維碼支付再不能這么爽快了!但是，支付安全性也顯著提高了!
1交易時要采用三種驗證要素
征求意見稿第十一條明確規(guī)定：會員單位開展條碼支付業(yè)務，應符合監(jiān)管部門的移動支付技術安全標準，可以組合選用下列三種要素，對客戶條碼支付交易進行驗證：
(一)僅客戶本人知悉的要素，如靜態(tài)密碼等;
(二)僅客戶本人持有并特有的，不可復制或者不可重復利用的要素，如經過安全認證的數字證書、電子簽名，以及通過安全渠道生成和傳輸的一次性密碼等;
(三)客戶本人生理特征要素，如指紋等。
會員單位應當確保采用的要素相互獨立，部分要素的損壞或者泄露不應導致其他要素損壞或者泄露。
2二維碼支付也有分級限額了
除了在使用二維碼支付時要有驗證要素，不能直接劃賬過去之外，征求意見稿還對二維碼支付風險防范能力劃分了ABC三級，級別由高至低，交易限額也逐步減少。
其中，采用包括數字證書或電子簽名在內的兩類(含)以上有效要素對交易進行驗證的，將其劃分至A級，可以通過協(xié)議自主約定單日累計限額;
采用不包括數字證書、電子簽名在內的兩類(含)以上有效要素對交易進行驗證的，為B級，同一客戶單日累計支付金額不超過5 0 0 0元;
采用不足兩類要素對交易進行驗證的，為C級，因為安全性太低，同一客戶單日累計支付金額不超過1000元，而且還要求會員單位應當承諾無條件金額承擔此類交易的風險損失賠付責任。
3盜刷后，誰負責有數了
二維碼支付的便捷很讓人心動，但與之雙生的盜刷風險也讓人心驚。不過征求意見稿明確了出現(xiàn)盜刷后，責任應該如何認定。
首先，支付機構要確保條碼生成和識讀過程的安全性，同時確保相關客戶身份或賬戶信息安全，防止泄露，并根據收付款不同業(yè)務場景設置條碼有效性和使用次數。
其次，支付機構要建立條碼支付交易風險監(jiān)測體系，及時發(fā)現(xiàn)可疑交易，并采取阻斷交易、聯(lián)系客戶核實交易等方式防范交易風險。
再次，如果支付機構發(fā)現(xiàn)了風險事件，要對特約商戶采取延遲資金結算、暫停交易、凍結賬戶等措施，并承擔因未采取措施導致的風險損失責任，及時向公安機關報案。
更重要的是，以前盜刷后，消費者維權時最容易遇到的一個問題是銀行與支付機構之間相互推諉。
而根據征求意見稿，這種情況以后不會再發(fā)生了，因為明確要求商業(yè)銀行和支付機構在合作前要先劃分好各自的權責，“商業(yè)銀行和支付機構在條碼支付業(yè)務中發(fā)生關系或開展合作的，應當約定或在合作協(xié)議中明確交易驗證、信息保護、差錯處理、風險賠付等方面的權利、義務和違約責任，切實保障客戶資金安全和信息安全。”（來源：微信公眾號君子i財）
.png)
.png)
.png)
.png)
.png)
.png)
