5月11日，中國支付清算協會發布新版《特約商戶信息管理辦法》（以下簡稱“《辦法》”），該辦法自發布日起開始實施，原《辦法》（中支協發〔2017〕18號）同時廢止。

與原《辦法》相比，新版《辦法》在條例依據、適用范圍、風險認定范圍、風險信息等級內容等一系列方面進行了修訂或新增。

在《辦法》修訂的依據文件方面，新增了《條碼支付業務規范(試行)》(銀發〔2017〕296號)、《關于進一步加強支付結算管理防范電信網絡新型違法犯罪有關事項的通知》(銀發〔2019〕85號)、《中國人民銀行辦公廳銀保監會辦公廳關于金融服務支持收費公路制度改革的指導意見》(銀辦發〔2019〕185號)、《支付機構外匯業務管理辦法》(匯發〔2019〕13號)。

在業務的使用范圍上，新增了條碼支付、預付卡發行與受理，此外原有的適用機構“銀行卡清算機構”變更為“相關清算機構”。

本次修訂，在防范跨境賭博、電信詐騙上有較多的監管細節新增，藉此，中國支付清算協會的監管范圍也有所擴大，在跨境外匯、跨境支付上，有更大的監管話語權。

在特約商戶風險信息中，一級風險等級新增“跨境外匯支付業務中的禁止交易商戶及風險信息；經設區的市級及以上公安機關認定的涉及跨境賭博的商戶及風險信息?！?/p>

二級風險等級新增“會員單位確認涉及跨境賭博的商戶及風險信息；協會舉報調查和風險排查認為存在可疑狀況需關注的風險信息；跨境支付業務中，業務監管機構、公檢法機構以及其他有權機關認為存在可疑狀況需關注的風險信息?！?/p>

“跨境支付虛假、盜用或冒用申請;跨境支付大額交易客戶、異?？蛻??！钡瓤缇持Ц讹L險認定細節，也加入到《辦法》的監管當中。

值得一提的是，移動支付網從知情人士獲悉，今年3月中旬，監管機構曾向相關機構發布《跨境支付服務管理辦法（征求意見稿）》，其中就要求，“跨境支付服務提供人使用外包服務的，應當同時符合中華人民共和國和境外監管機構有關外包服務的規定，開展業務合作前，應當對外包服務商進行全面盡職調查，內容包括業務資質、管理團隊、財務狀況、信用狀況、內控水平、人員從業經驗，業務合規及風險情況等?！?/p>

作為收單外包機構的直接監管機構，中國支付清算協會藉此進入跨境支付監管也順理成章。在《辦法》發布的背景下，未來與境內擁有跨境外匯資質支付機構合作的非持牌跨境收款機構，可能間接的接受中國支付清算協會的監管。

以下為《辦法》原文：

特約商戶信息管理辦法

第一章總則

第一條為規范和加強特約商戶管理，維護收單服務市場秩序，提升支付風險防控能力，促進銀行卡收單服務市場發展，根據《銀行卡收單業務管理辦法》(中國人民銀行公告〔2013〕第9號)、《中國人民銀行關于加強支付結算管理防范電信網絡新型違法犯罪有關事項的通知》(銀發〔2016〕261號)、《條碼支付業務規范(試行)》(銀發〔2017〕296號)、《關于進一步加強支付結算管理防范電信網絡新型違法犯罪有關事項的通知》(銀發〔2019〕85號)、《中國人民銀行辦公廳銀保監會辦公廳關于金融服務支持收費公路制度改革的指導意見》(銀辦發〔2019〕185號)、《支付機構外匯業務管理辦法》(匯發〔2019〕13號)和《中國支付清算協會章程》、《中國支付清算協會行業風險信息共享管理辦法》等，制定本辦法。

第二條本辦法適用于從事網絡支付(包括互聯網支付、移動電話支付、固定電話支付和數字電視支付等)、銀行卡收單、條碼支付、預付卡發行與受理等支付業務的銀行機構和非銀行支付機構，以及相關清算機構。

第三條特約商戶包括實體特約商戶和網絡特約商戶。實體特約商戶是指通過實體經營場所提供商品或服務的特約商戶;網絡特約商戶是指基于公共網絡信息系統提供商品或服務的特約商戶。

第四條會員單位應按照《銀行卡收單業務管理辦法》等監管制度要求，建立特約商戶信息管理系統，詳細記錄特約商戶基本信息、服務狀態及合規風險狀況等信息，并向中國支付清算協會(以下簡稱“協會”)報送。外包服務機構信息報送和管理要求由協會另行規定。

第五條協會應建立健全特約商戶信息管理系統(以下簡稱“商戶信息系統”)和黑名單管理機制，接受會員單位報送的特約商戶信息，并向會員單位提供特約商戶信息查詢、黑名單信息推送等服務。

第二章基本信息管理

第六條會員單位特約商戶信息管理系統應當記錄如下信息并及時進行更新：

(一)特約商戶名稱和經營地址；

(二)特約商戶身份資料信息；

(三)特約商戶類別、結算手續費標準；

(四)銀行結算賬戶信息；

(五)開通的交易類型和開通時間；

(六)受理終端(網絡支付接口)類型和安裝地址；

(七)特約商戶拓展方式；

(八)啟動和終止服務情況；

(九)合規風險狀況等信息。

第七條會員單位向協會商戶信息系統報送特約商戶信息，應符合《商戶基本信息要素與數據格式》(附件1-1)要求，并確保報送信息的真實性、準確性和完整性。

第八條會員單位可自行設置報送頻次及時間，但原則上每月不少于一次。會員單位首次向協會商戶信息系統報送全部存量特約商戶信息后，新增、變更、注銷特約商戶的，應在服務協議生效或終止后的1個月內向商戶信息系統報送相關信息。

第九條會員單位報送特約商戶信息后，可向協會申請開通特約商戶信息查詢權限，獲取特約商戶合規風險狀況等信息；按照《中國支付清算協會行業風險信息共享管理辦法》相關要求，獲取特約商戶黑名單及風險信息，參與協會組織的其他形式的風險信息共享活動等。

第十條協會應加強對會員單位報送特約商戶信息的管理，嚴格規范信息查詢及使用等權限，強化內部監督流程和機制，對關鍵信息和核心要素進行加密存儲和脫敏處理，防止發生信息泄露造成會員單位合法權益受損。

第三章風險信息及黑名單管理

第十一條會員單位應加強對特約商戶的交易監測和風險管理，在本單位特約商戶信息管理系統及相關風險信息管理系統中詳細記錄特約商戶風險信息，并及時進行更新。

第十二條會員單位為特約商戶提供支付服務時，發生《中國支付清算協會行業風險信息共享管理辦法》中《行業風險信息分類標準》所列風險行為類型并經確認核實的，應于10個工作日內向協會報送信息。其中，黑名單信息應于確認核實后的5個工作日內向協會報送。

第十三條根據風險程度高低，特約商戶風險信息分為以下三個等級：

一級是指業務監管機構、公檢法機構以及其他有權機關認定的風險信息和協會舉報調查和風險排查認定的風險信息；跨境外匯支付業務中的禁止交易商戶及風險信息；經設區的市級及以上公安機關認定的涉及跨境賭博的商戶及風險信息。

二級是指會員單位經判斷認定的風險信息；會員單位確認涉及跨境賭博的商戶及風險信息；協會舉報調查和風險排查認為存在可疑狀況需關注的風險信息；跨境支付業務中，業務監管機構、公檢法機構以及其他有權機關認為存在可疑狀況需關注的風險信息。

三級是會員單位經分析，認為存在可疑狀況的風險信息。

第十四條會員單位向協會報送特約商戶風險信息，應接入協會支付清算綜合服務平臺行業風險信息共享系統(以下簡稱“風險信息共享系統”)，遵守《中國支付清算協會支付清算綜合服務平臺行業風險信息共享系統業務管理辦法(試行)》的相關規定。

第十五條會員單位向風險信息共享系統報送特約商戶風險信息，應遵循《中國支付清算協會行業風險信息共享管理辦法》中《行業風險信息要素與數據格式》相關要求。特約商戶風險狀況信息包括風險信息類型、風險信息等級等。會員單位對報送的特約商戶黑名單信息應合理設置有效期并結合監管要求及內部風險管理要求及時更新黑名單狀態。

第十六條會員單位應建立完善特約商戶風險信息復核機制及申訴渠道，留存相關證明材料和復核、申訴記錄，確保所報送風險信息的客觀性、真實性和準確性。

第十七條特約商戶存在以下風險行為之一且風險信息等級為一級的，納入黑名單：

(一)虛假申請；(二)套現、套積分；(三)違法違規經營；(四)銷贓或協助轉移贓款；(五)買賣或租借銀行(支付)賬戶；(六)側錄點(惡意)；(七)偽卡集中使用點(惡意)；(八)泄露賬戶及交易信息；(九)惡意倒閉；(十)移機；(十一)高風險商戶；(十二)商戶合謀欺詐；(十三)買賣銀行卡信息；(十四)拒刷信用卡；(十五)轉嫁手續費；(十六)支付敏感信息泄露；(十七)非法改裝終端；(十八)二清；(十九)受理終端(網絡支付接口、收款碼)挪作非法用途；(二十)惡意注冊；(二十一)偽造、變造票據;(二十二)偽造、變造簽章；(二十三)賭博；(二十四)賭博資金中轉；(二十五)套匯；(二十六)逃匯；(二十七)騙匯；(二十八)分拆交易；(二十九)按金交易；(三十)跨境支付虛假、盜用或冒用申請；(三十一)跨境支付大額交易客戶、異?？蛻?；(三十二)境內外有權機構發布名單；(三十三)跨境賭博；(三十四)跨境賭博資金中轉。

第十八條特約商戶存在以下風險行為之一且風險信息等級為二級的，納入黑名單：

(一)違法違規經營；(二)側錄點(惡意)；(三)偽卡集中使用點(惡意)；(四)惡意倒閉；(五)移機；(六)高風險商戶；(七)商戶合謀欺詐；(八)拒刷信用卡；(九)轉嫁手續費；(十)支付敏感信息泄露；(十一)非法改裝終端；(十二)二清；(十三)受理終端(網絡支付接口、收款碼)挪作非法用途；(十四)惡意注冊；(十五)偽造、變造票據；(十六)偽造、變造簽章。

第十九條特約商戶存在拒刷信用卡、向消費者轉嫁手續費，對使用特定支付方式的消費者采取歧視性措施、侵害消費者合法權益等行為，被多次投訴舉報并經查實的，協會將其納入黑名單。

第二十條協會實時向會員單位并定期向金融信用信息基礎數據庫系統推送特約商戶黑名單數據信息，會員單位應及時接收和處理。會員單位與其特約商戶業務合作中，對獲取的商戶黑名單信息存在異議的，可遵循《特約商戶風險信息異議申訴處理規則(試行)》(中支協發〔2018〕88號)要求提出異議申訴申請處理。

第二十一條會員單位拓展特約商戶時，應當通過商戶信息系統查詢其簽約、更換收單機構情況和黑名單信息。對于同一特約商戶或者同一個人擔任法定代表人(負責人)的特約商戶存在頻繁更換收單機構、被收單機構多次清退或同時簽約多個收單機構等異常情形的，會員單位應當謹慎將其拓展為特約商戶。

第二十二條會員單位不得將黑名單內的單位以及由相關個人擔任法定代表人或者負責人的單位拓展為特約商戶；已經拓展為特約商戶的，應當自該特約商戶被列入黑名單之日起10日內予以清退，并及時在協會商戶信息系統更新相應的特約商戶信息。

第二十三條對以下類型特約商戶，協會定期向會員單位進行風險信息推送和風險提示。會員單位應根據風險管理策略，采取調查核實、風險提示、延遲清算、拒絕服務等風險管理措施，審慎為其提供服務。

(一)存在以下風險行為之一且風險信息等級為一級的：1.惡意分單；2.破產或停業商戶(惡意倒閉)；3.強迫交易；4.切機；5.套碼。

(二)存在以下風險行為之一且風險信息等級為二級的:1.頻繁變更服務機構；2.關聯商戶涉險；3.賭博；4.賭博資金中轉；5.套匯；7.騙匯；8.分拆交易；9.按金交易；10.跨境支付虛假、盜用或冒用申請；11.跨境支付大額交易客戶、異?？蛻?；12.境內外有權機構發布名單；13.跨境賭博；14.跨境賭博資金中轉。

第二十四條會員單位可通過風險信息共享系統對本單位報送并已納入黑名單的特約商戶風險信息等級進行逐級降級處理。協會在風險信息共享系統內對降級變更的商戶信息進行公告，會員單位應審慎為其提供支付服務。

第四章紀律與責任

第二十五條協會和會員單位應參照《中國支付清算協會行業風險信息共享管理辦法》關于信息保密工作的相關要求，加強特約商戶信息資料的保密管理，杜絕信息泄露、出售信息不當牟利等違規事項的發生。

第二十六條對于積極履行特約商戶信息報送義務的會員單位，協會將定期給予書面表揚、公開表彰或其他形式的獎勵。

第二十七條對于從未履行特約商戶信息報送義務的會員單位，經反復溝通無效的，協會將關閉其特約商戶信息查詢權限。

第二十八條會員單位出現以下行為并經核實的，協會將關閉其特約商戶信息查詢權限，并終止向其提供風險信息共享服務和渠道；情節嚴重的，將對其采取行業通報批評等自律性懲戒措施；涉嫌違法違規的,移送監管部門和司法機關:(一)惡意偽造、變造并報送虛假數據信息的；(二)擅自公布或故意泄露行業數據及信息，危害其他會員單位合法權益的；(三)干擾特約商戶信息報送工作正常開展，影響系統正常運行的。

第二十九條會員單位未按本辦法要求清退列入黑名單的特約商戶或未及時變更該類特約商戶服務狀態的，協會將關閉其特約商戶信息查詢權限，并在行業內通報批評。

第三十條會員單位對于協會推送的黑名單、風險提示信息及本單位查詢到的風險信息，應按照《中國支付清算協會行業風險信息共享管理辦法》中《行業風險信息處理標準》于10個工作日內反饋處理結果。

第三十一條會員單位對于協會推送的風險案件與線索，應及時排查，并于10個工作日內反饋本單位掌握的相關資料和處理結果。

第三十二條協會工作人員違反本辦法保密管理條款相關要求的，協會將依據內部管理制度，視情節輕重給予相應程度的紀律處分。

第五章附則

第三十三條本辦法所稱特約商戶是指與銀行機構及非銀行支付機構簽訂支付服務協議，按約定向消費者銷售商品或提供服務，并委托銀行機構及非銀行支付機構為其完成交易資金結算的企事業單位、個體工商戶或其他組織；按照國家工商行政管理機關有關規定，開展網絡商品交易等經營活動的自然人。

第三十四條本辦法與國家法律、法規和監管部門規章不一致的，依照有關法律、法規和監管部門規章執行。

第三十五條本辦法由協會負責發布、修訂和解釋。第三十六條本辦法自發布之日起實施。

責任編輯：陳愛