央行有關(guān)負(fù)責(zé)人表明，部分商場組織在展開條碼付出事務(wù)時，在定價和商場推廣戰(zhàn)略中采納推銷、穿插補(bǔ)貼等不正當(dāng)競賽手法，亂用本組織及相關(guān)企業(yè)的商場優(yōu)勢方位，掃除、約束付出效勞競賽，導(dǎo)致付出職業(yè)無序展開和不公平競賽，打亂商場次序。最受群眾歡迎的付出方法——掃碼付出往后總算離別粗野成長，開端有章可循。昨日，央行發(fā)布《中國人民銀行關(guān)于印發(fā)〈條碼付出事務(wù)規(guī)范（試行）〉的告訴》（銀發(fā)〔2017〕296號），配套印發(fā)了《條碼付出安全技能規(guī)范（試行）》和《條碼付出受理終端技能規(guī)范（試行）》（銀辦發(fā)〔2017〕242號發(fā)布），自2018年4月1日起施行。
現(xiàn)狀
部分商場組織存在不正當(dāng)競賽
央行有關(guān)負(fù)責(zé)人表明，近年來條碼付出事務(wù)快速展開，在小額、便民付出范疇顯現(xiàn)出門檻低、運(yùn)用便捷的優(yōu)勢，商場份額持續(xù)增長，成為移動付出展開的重要表現(xiàn)形式。一起，條碼付出的技能完成方法和事務(wù)危險相對傳統(tǒng)銀行卡付出具有其特殊性，部分商場組織在事務(wù)展開中也存在打亂公平競賽次序、付出危險防備不到位等問題。
一起，條碼付出在促進(jìn)移動付出遍及展開的一起，呈現(xiàn)打亂商場公平競賽次序的現(xiàn)象。部分商場組織在展開條碼付出事務(wù)時，在定價和商場推廣戰(zhàn)略中采納推銷、穿插補(bǔ)貼等不正當(dāng)競賽手法，亂用本組織及相關(guān)企業(yè)的商場優(yōu)勢方位，掃除、約束付出效勞競賽，導(dǎo)致付出職業(yè)無序展開和不公平競賽，打亂商場次序。
隱憂
條碼付出存在安全危險
此外，條碼付出憑借敞開互聯(lián)網(wǎng)和非專業(yè)設(shè)備進(jìn)行買賣處理，帶來必定的技能危險。包含：可視化危險，條碼在敞開互聯(lián)網(wǎng)環(huán)境下以圖形化方法進(jìn)行展現(xiàn)，不法分子可經(jīng)過截屏、偷拍等手法盜取付出憑據(jù)，在付出憑據(jù)有用期內(nèi)盜用資金；易帶著惡意代碼的危險，條碼不僅可存儲付出要素，也可帶著不合法鏈接或程序代碼，不法分子可將木馬病毒、垂釣網(wǎng)站鏈接制成條碼，誘導(dǎo)客戶掃描，竊取付出靈敏信息；信息單向交互危險，條碼付出只能完成發(fā)起方或接收方的單向信息交互，不法分子可運(yùn)用該弱點施行“中間人進(jìn)犯”，繞過身份認(rèn)證機(jī)制，形成用戶資金丟失；掃碼設(shè)備安全強(qiáng)度低的危險，條碼付出對設(shè)備要求低，一般的手機(jī)攝像頭、超市簡易的收銀機(jī)掃描槍等不具備加密、防拆機(jī)等安全功用的設(shè)備均可辨認(rèn)條碼，易被不法分子不合法改裝運(yùn)用。
規(guī)范
同一客戶單日最多不超500元
此次發(fā)布的文件著重事務(wù)資質(zhì)要求。清晰付出組織向客戶供給根據(jù)條碼的付款效勞時，應(yīng)獲得網(wǎng)絡(luò)付出事務(wù)答應(yīng)；付出組織為實體特約商戶和網(wǎng)絡(luò)特約商戶供給條碼付出收單效勞的，應(yīng)當(dāng)別離獲得銀行卡收單事務(wù)答應(yīng)和網(wǎng)絡(luò)付出事務(wù)答應(yīng)。
央行此次還要求加強(qiáng)商戶處理和危險處理。具體來說，央行首先把條碼分為兩大類；靜態(tài)和動態(tài)。街邊小商戶粘貼的收款二維碼就歸于典型的靜態(tài)條碼。央行規(guī)則，運(yùn)用靜態(tài)條碼進(jìn)行付出的，危險防備才能最低，為D級，限額也最低。不管運(yùn)用何種買賣驗證方法，運(yùn)用靜態(tài)條碼付出，同一客戶單個銀行賬戶或一切付出賬戶、便利付出單日累計買賣金額應(yīng)不超越500元。
動態(tài)條碼的危險防備才能由高到低分為A、B、C三級，不同等級對應(yīng)的買賣驗證方法條碼和付出限額也各不相同。越安全的動態(tài)碼付出，買賣限額就越高。
選用包含數(shù)字證書或電子簽名在內(nèi)的兩類（含）以上有用要素進(jìn)行驗證的動態(tài)碼，危險防備才能為A級，能夠由銀行、付出組織與客戶經(jīng)過協(xié)議自主約好單日累計額度。
選用不包含數(shù)字證書、電子簽名在內(nèi)的兩類（含）以上有用要素（注：如指紋、暗碼等）進(jìn)行驗證的，危險防備才能為B級，同一客戶單個銀行賬戶或一切付出賬戶、便利付出單日累計買賣金額最高為5000元。
選用缺乏兩類有用要素進(jìn)行驗證的動態(tài)碼付出，危險防備才能為C級，同一客戶單個銀行賬戶或一切付出賬戶、便利付出單日累計買賣金額最高為1000元。
央行有關(guān)負(fù)責(zé)人解釋稱，為引導(dǎo)銀行、付出組織進(jìn)步買賣驗證方法的安全性，加強(qiáng)客戶資金安全保護(hù)，關(guān)于危險防備才能高、買賣驗證方法更為安全的，不設(shè)定額度上限，商場主體可與客戶自行約好買賣限額。根據(jù)防替換、防盜刷等安全要素視點考慮，要求銀行、付出組織運(yùn)用靜態(tài)條碼付出時要履行更加嚴(yán)厲的限額處理辦法，以鼓舞商場主體選用更為安全的動態(tài)條碼供給付出效勞。根據(jù)首要商場組織條碼付出買賣數(shù)據(jù)顯現(xiàn)，上述額度已掩蓋絕大部分運(yùn)用條碼付出付款客戶及商戶的需求。
要求
靜態(tài)條碼宜選用防偽紙張展現(xiàn)
街頭巷尾最常見的靜態(tài)條碼用起來很便利，但簡單被篡改或變造，易帶著病毒，真?zhèn)坞y辨，導(dǎo)致付出危險較高。
此次央行新規(guī)提出了一系列防備靜態(tài)條碼危險的辦法：一是要求靜態(tài)條碼應(yīng)由后臺效勞器加密生成，宜選用防偽紙張展現(xiàn)條碼，防偽紙張應(yīng)具備必定防偽特征。二是要求展現(xiàn)靜態(tài)條碼的介質(zhì)應(yīng)放置在商戶收銀員視野范圍內(nèi)，商戶應(yīng)定時對介質(zhì)進(jìn)行檢查。三是要求靜態(tài)條碼選用防護(hù)罩等物理防護(hù)手法防止被掩蓋或替換，宜運(yùn)用防偽標(biāo)簽對防護(hù)罩進(jìn)行符號。四是要求在靜態(tài)條碼介質(zhì)顯著方位顯著展現(xiàn)收款方信息，便于用戶核對。五是經(jīng)過危險防備才能分級處理，進(jìn)一步規(guī)范運(yùn)用靜態(tài)條碼，并鼓舞運(yùn)用危險防備才能較高的收款掃碼方法。
釋疑
小微商戶信用卡條碼付出有限額
央行有關(guān)負(fù)責(zé)人表明，考慮到條碼付出事務(wù)觸及銀行賬戶和付出賬戶，且可應(yīng)用于網(wǎng)絡(luò)特約商戶和實體特約商戶，為堅持監(jiān)管準(zhǔn)則和規(guī)范的一致性，遵循銀行卡收單事務(wù)處理的相關(guān)要求，從條碼付出特約商戶拓寬、特約商戶批閱、特約商戶信息留存及處理、黑名單處理、實體商戶屬地化處理、外包事務(wù)處理等方面清晰了具體的處理要求。
一起，為了統(tǒng)籌小微商戶受理條碼付出的需求，促進(jìn)普惠金融展開，清晰在契合相關(guān)資質(zhì)審閱和認(rèn)定的前提下，小微商戶能夠受理條碼付出；一起，為了防備套現(xiàn)等買賣危險，對以同一個身份證件在同一家收單組織處理的悉數(shù)小微商戶根據(jù)信用卡的條碼付出收款金額日累計不超越1000元、月累計不超越1萬元，但受理根據(jù)借記卡的條碼付出不受收款額度的約束。
現(xiàn)狀
部分商場組織存在不正當(dāng)競賽
央行有關(guān)負(fù)責(zé)人表明，近年來條碼付出事務(wù)快速展開，在小額、便民付出范疇顯現(xiàn)出門檻低、運(yùn)用便捷的優(yōu)勢，商場份額持續(xù)增長，成為移動付出展開的重要表現(xiàn)形式。一起，條碼付出的技能完成方法和事務(wù)危險相對傳統(tǒng)銀行卡付出具有其特殊性，部分商場組織在事務(wù)展開中也存在打亂公平競賽次序、付出危險防備不到位等問題。
一起，條碼付出在促進(jìn)移動付出遍及展開的一起，呈現(xiàn)打亂商場公平競賽次序的現(xiàn)象。部分商場組織在展開條碼付出事務(wù)時，在定價和商場推廣戰(zhàn)略中采納推銷、穿插補(bǔ)貼等不正當(dāng)競賽手法，亂用本組織及相關(guān)企業(yè)的商場優(yōu)勢方位，掃除、約束付出效勞競賽，導(dǎo)致付出職業(yè)無序展開和不公平競賽，打亂商場次序。
隱憂
條碼付出存在安全危險
此外，條碼付出憑借敞開互聯(lián)網(wǎng)和非專業(yè)設(shè)備進(jìn)行買賣處理，帶來必定的技能危險。包含：可視化危險，條碼在敞開互聯(lián)網(wǎng)環(huán)境下以圖形化方法進(jìn)行展現(xiàn)，不法分子可經(jīng)過截屏、偷拍等手法盜取付出憑據(jù)，在付出憑據(jù)有用期內(nèi)盜用資金；易帶著惡意代碼的危險，條碼不僅可存儲付出要素，也可帶著不合法鏈接或程序代碼，不法分子可將木馬病毒、垂釣網(wǎng)站鏈接制成條碼，誘導(dǎo)客戶掃描，竊取付出靈敏信息；信息單向交互危險，條碼付出只能完成發(fā)起方或接收方的單向信息交互，不法分子可運(yùn)用該弱點施行“中間人進(jìn)犯”，繞過身份認(rèn)證機(jī)制，形成用戶資金丟失；掃碼設(shè)備安全強(qiáng)度低的危險，條碼付出對設(shè)備要求低，一般的手機(jī)攝像頭、超市簡易的收銀機(jī)掃描槍等不具備加密、防拆機(jī)等安全功用的設(shè)備均可辨認(rèn)條碼，易被不法分子不合法改裝運(yùn)用。
規(guī)范
同一客戶單日最多不超500元
此次發(fā)布的文件著重事務(wù)資質(zhì)要求。清晰付出組織向客戶供給根據(jù)條碼的付款效勞時，應(yīng)獲得網(wǎng)絡(luò)付出事務(wù)答應(yīng)；付出組織為實體特約商戶和網(wǎng)絡(luò)特約商戶供給條碼付出收單效勞的，應(yīng)當(dāng)別離獲得銀行卡收單事務(wù)答應(yīng)和網(wǎng)絡(luò)付出事務(wù)答應(yīng)。
央行此次還要求加強(qiáng)商戶處理和危險處理。具體來說，央行首先把條碼分為兩大類；靜態(tài)和動態(tài)。街邊小商戶粘貼的收款二維碼就歸于典型的靜態(tài)條碼。央行規(guī)則，運(yùn)用靜態(tài)條碼進(jìn)行付出的，危險防備才能最低，為D級，限額也最低。不管運(yùn)用何種買賣驗證方法，運(yùn)用靜態(tài)條碼付出，同一客戶單個銀行賬戶或一切付出賬戶、便利付出單日累計買賣金額應(yīng)不超越500元。
動態(tài)條碼的危險防備才能由高到低分為A、B、C三級，不同等級對應(yīng)的買賣驗證方法條碼和付出限額也各不相同。越安全的動態(tài)碼付出，買賣限額就越高。
選用包含數(shù)字證書或電子簽名在內(nèi)的兩類（含）以上有用要素進(jìn)行驗證的動態(tài)碼，危險防備才能為A級，能夠由銀行、付出組織與客戶經(jīng)過協(xié)議自主約好單日累計額度。
選用不包含數(shù)字證書、電子簽名在內(nèi)的兩類（含）以上有用要素（注：如指紋、暗碼等）進(jìn)行驗證的，危險防備才能為B級，同一客戶單個銀行賬戶或一切付出賬戶、便利付出單日累計買賣金額最高為5000元。
選用缺乏兩類有用要素進(jìn)行驗證的動態(tài)碼付出，危險防備才能為C級，同一客戶單個銀行賬戶或一切付出賬戶、便利付出單日累計買賣金額最高為1000元。
央行有關(guān)負(fù)責(zé)人解釋稱，為引導(dǎo)銀行、付出組織進(jìn)步買賣驗證方法的安全性，加強(qiáng)客戶資金安全保護(hù)，關(guān)于危險防備才能高、買賣驗證方法更為安全的，不設(shè)定額度上限，商場主體可與客戶自行約好買賣限額。根據(jù)防替換、防盜刷等安全要素視點考慮，要求銀行、付出組織運(yùn)用靜態(tài)條碼付出時要履行更加嚴(yán)厲的限額處理辦法，以鼓舞商場主體選用更為安全的動態(tài)條碼供給付出效勞。根據(jù)首要商場組織條碼付出買賣數(shù)據(jù)顯現(xiàn)，上述額度已掩蓋絕大部分運(yùn)用條碼付出付款客戶及商戶的需求。
要求
靜態(tài)條碼宜選用防偽紙張展現(xiàn)
街頭巷尾最常見的靜態(tài)條碼用起來很便利，但簡單被篡改或變造，易帶著病毒，真?zhèn)坞y辨，導(dǎo)致付出危險較高。
此次央行新規(guī)提出了一系列防備靜態(tài)條碼危險的辦法：一是要求靜態(tài)條碼應(yīng)由后臺效勞器加密生成，宜選用防偽紙張展現(xiàn)條碼，防偽紙張應(yīng)具備必定防偽特征。二是要求展現(xiàn)靜態(tài)條碼的介質(zhì)應(yīng)放置在商戶收銀員視野范圍內(nèi)，商戶應(yīng)定時對介質(zhì)進(jìn)行檢查。三是要求靜態(tài)條碼選用防護(hù)罩等物理防護(hù)手法防止被掩蓋或替換，宜運(yùn)用防偽標(biāo)簽對防護(hù)罩進(jìn)行符號。四是要求在靜態(tài)條碼介質(zhì)顯著方位顯著展現(xiàn)收款方信息，便于用戶核對。五是經(jīng)過危險防備才能分級處理，進(jìn)一步規(guī)范運(yùn)用靜態(tài)條碼，并鼓舞運(yùn)用危險防備才能較高的收款掃碼方法。
釋疑
小微商戶信用卡條碼付出有限額
央行有關(guān)負(fù)責(zé)人表明，考慮到條碼付出事務(wù)觸及銀行賬戶和付出賬戶，且可應(yīng)用于網(wǎng)絡(luò)特約商戶和實體特約商戶，為堅持監(jiān)管準(zhǔn)則和規(guī)范的一致性，遵循銀行卡收單事務(wù)處理的相關(guān)要求，從條碼付出特約商戶拓寬、特約商戶批閱、特約商戶信息留存及處理、黑名單處理、實體商戶屬地化處理、外包事務(wù)處理等方面清晰了具體的處理要求。
一起，為了統(tǒng)籌小微商戶受理條碼付出的需求，促進(jìn)普惠金融展開，清晰在契合相關(guān)資質(zhì)審閱和認(rèn)定的前提下，小微商戶能夠受理條碼付出；一起，為了防備套現(xiàn)等買賣危險，對以同一個身份證件在同一家收單組織處理的悉數(shù)小微商戶根據(jù)信用卡的條碼付出收款金額日累計不超越1000元、月累計不超越1萬元，但受理根據(jù)借記卡的條碼付出不受收款額度的約束。
