第一篇:银行卡POS收单受理风险防范、伪卡识别知识大全范文
银行卡POS收单受理风险防范、伪卡识别知识大全
第一部分:验卡
1、信用卡颜色、图案和标识等是相符
2、卡片完好性检查:是否有涂改或刮伤、剪角、打孔、损毁
3、卡面有效期的检查
4、持卡人身份的识别:MS或MR、照片是否相符
5、凸印卡号与平面印刷号码是否一致
6、检查是否有“样卡”或“测试卡”、“VOID”字样
7、卡片背面签名栏上须有持卡人预先签名,如无签名可以拒收,签名栏上签名如是中文,应与卡面正面凸印的持卡人汉语拼音名相符,如明显不符,应立即拒绝受理
第二部分:核对签购单
1、核对交易要素
①核对卡号:核凭证上的卡别和卡号与手中持有的卡片凸印卡号和卡种(发卡行名称)②核对刷卡金额:交易金额正确与否关系到本公司资金安全,完整到账,如核对结果有误,须立即做撤销交易,然后重新刷卡。
2、核对签名
POS机成功交易完成,打印出签购单后,收银员要立即请持卡人在签购单上签名,并与卡背的签名进行核对。
第三部分:禁止分单刷卡
禁止用同一张信用卡用一笔交易在同一时间,同一机器上分次刷卡交易(即分单拉卡)商户必须拒绝持卡人分刷交易金额的要求,更不可以故意分刷。
第四部分:禁止用信用卡交易套现金
套现金是指商户利用行用卡交易渠道为持卡人进行现金的周转,任何商户有此行为发生,一经发现将立即终止合约并将通报各发卡机构。
(一)如何识别伪卡
1、检查凸印卡号的前四位数字是否与下方平面印刷的微型四位数字一致,如不一致,可判定为假卡或伪卡。
(二)识别不发分子的欺诈用卡行为
不法分子利用银行卡作案时往往有一些特征,商户收银员要学会观察持卡人的异常行为,提高警惕,以减少风险损失,严厉打击不法之徒。常见的异常行为有:
1、持卡人穿着打扮与言行举止存在疑点
2、购物或消费时非常随便,对所购商品本身不感兴趣,不在意商品的规格、品质及价格,只希望尽快刷卡完成交易,急于成交。
3、购买价值较高、易于变现和携带的商品。
4、刷卡时屏幕显示的卡号与卡面卡号不一致,刷卡时神情比较紧张,在收银员操作时不停催促,且故意分散收银员的注意力。
5、卡片并非从钱包取出而是由口袋掏出;消费时持有多张银行卡,当一张卡无法刷卡获取授权后,不要求进行人工授权,而是立即换刷其他卡片。或者,单笔刷卡不成功立即要求将金额降低,反复多次试刷。
6、刷卡未能取得授权要求分单压卡进行支付。
7、在签单过程中神色慌张,左顾右盼;在签字时要求看卡背面的签名或签字很慢。
第五步:采取措施
(一)在可疑情况下采取措施
1、对于有疑问的卡片,可用放大镜验卡,询问其发卡行国家和银行,并请持卡人提供有效证件进行核对,同时注意观察持卡人神色是否慌张。(二)没收卡处理流程
1、POS机屏幕显示“没收卡”,并经收单机构查证确认的。
2、经收单机构授权人员明确告知需要没收的。
3、经商户确认属于假卡的。
对确认伪卡的没收卡,收单机构将对不同卡种(内、外卡)进行不同的奖励。
特别提示:只要有疑问,不确定时,别急着刷卡,立即拨打银行授权电话
(一)POS的安全管理
1、POS必须放置于申请特约客户时指定的装机地址,不得擅自将POS移至其他地方;需要更改装机地址的,须事先通知收单机构,并由收单机构负责移机操作。
2、POS存有银行卡的交易数据,是交易、结算的重要工具,属于保密设备,商户应妥善保管,防止丢失。
(二)交易资料的安全管理
1、收银员有义务对银行卡卡号、交易数据和持卡人资料进行保密。该类资料均属于机密资料,不得泄露或做其他用途使用,对银行卡交易资料的泄露可能引起承担相关法律责任。
2、商户应对各类签购单据、交易数据及与交易相关的原始凭证等保存至少1年,以便持卡人及发卡机构在此期间进行查询和调单等,如因商户对单据、数据及凭证保管不当或遗失而造成的经济损失由商户承担(对于通过银联网络受理外卡的商户,其妥善保管所有与交易有关的文件凭证至少为24个月以上)。
【精彩分享·企业家创业·成功资讯】 1.点击添加朋友搜索微信号:yeepay-gz 2.点击添加朋友查找微信公众号输入:小币时代 3.扫扫以下二维码,成功关注!欢迎订阅:小币时代 微信号: yeepay-gz
第二篇:POS收单风险管理规则
一、目标商户审查 签约前的风险审查
收单机构签约前,应对目标商户进行以下风险审查:
1.1 审查该商户或商户负责人(或法人代表)是否已被列入中国银联不良信息系统; 1.2审查营业执照及税务登记证等证照的有效性;
1.3对目标商户进行实地调查,并如实填写《商户信息调查表》(见附件1),在条件许可的情况下,应拍摄实地照片;
1.4在条件许可的情况下,还应向目标商户所在地的工商管理部门、征信机构或目标商户的开户行等进行资信状况调查。商户风险分级管理
收单机构应根据上述审查结果和商户经营内容及状况对拟签约商户进行风险等级划分,并按风险等级的不同采取不同的管理措施。
二、商户签约 协议格式
收单机构应制订统一格式的商户受理协议书文本,用于收单机构内部各分支机构与商户的签约。必备风险条款
收单机构的商户受理协议或协议附件中,至少应包括下列必备风险条款:
2.1 商户不得将签购单、签购结算单、银联标识牌、POS机具用于受理协议许可范围以外的用途,也不得给受理协议许可范围以外的第三方使用;
2.2 除非经过收单机构书面允许,否则商户不得将受理银联卡的业务委托或转让给第三方;
2.3 收单机构只接受签约商户自身发生的交易签单,签约商户不得将其他商户的交易假冒本商户交易与收单机构清算;
2.4 保密条款。商户应严格遵守“银联卡账户及交易数据安全管理规则”的相关规定,违反要求的商户需承担相应责任;
2.5商户违规操作及责任承担。商户有下列行为的,属于违规操作,应承担相应责任:涂改签单金额、分单操作、套现、接受已列入止付名单的信用卡、超授权限额使用、不仔细核对签名及信用卡有效期、以现金方式退货、超过规定期限请款等;
2.6 交易单据保存条款。商户应对交易签购单及与交易相关的原始凭证等保存至少1年。如因商户对交易单据保管不当或遗失而造成的经济损失由商户承担;
2.7 终止银联卡交易规定。商户出现第六章第1条所述的任一种风险状况时,收单机构和中国银联有权终止该商户的银联卡交易; 2.8 商户风险信息使用条款。在正常业务范围内,商户同意其收单机构及中国银联使用其风险信息;
2.9 交易查询及追索规定。合约终止后24个月内,收单机构对合约终止前的交易仍有查询及追索权。违规处理
因收单机构的商户协议缺失以上必备条款,导致其商户出现违规行为,造成其他成员机构损失的,其他成员机构可向中国银联风险管理委员会提出申诉,并提交相应证据,由委员会审查并提出裁定处理意见。机具布放和管理
4.1收单机构应首先完成商户协议书的签署,并确认在银联网络主机系统内进行商户注册后,再布放POS等相关机具;
4.2收单机构在安装或维护POS机具时,应认真填写《商户POS机具管理登记表》(见附件2);
4.3收单机构对于商户提出的新增、更换、维护POS机具的要求,应履行必要的核实程序,以避免不法分子冒充商户人员利用POS机具进行欺诈活动;
4.4因商户停业或终止交易等原因需收回POS机具时,收单机构应认真核对原登记记录,检查数量是否相符、机具有无损毁,并认真填写《商户POS机具管理登记表》(见附件2);
4.5收单机构在新的商户受理协议中补充POS违规移机的相关管理要求,并在与商户签约时逐步更新协议。协议中POS违规移机的相关管理要求可包括以下内容:商户因电话故障或经营场所变更等原因须变更POS接入电话的或改变装机地点的,应提前向收单机构主动报告,由收单机构协助商户变更装机地址;在未经收单机构许可的情况下,商户不得以不同门店受理银行卡需要、用固定POS上门收款等为理由擅自移机,确有正常经营需要的应向收单机构提出申请,由收单机构书面审批同意;
4.6对于经收单机构许可后商户变更POS接入电话的或改变装机地点的,收单机构应及时在商户信息中更新POS电话接入号码或装机地址等信息。正确设置商户服务类别码
收单机构应根据商户的服务类别及经营范围正确设置商户服务类别码,并在商户的服务类别和经营范围发生变更时及时予以更新。资料保管
收单机构应妥善保存下列资料备查。收单机构与商户解约的,从协议终止日起,相关资料至少应保存两年以上:
6.1 《商户信息调查表》或商户实地调查报告及实地拍摄照片; 6.2 商户受理协议书; 6.3 商户营业执照和税务登记证等的复印件; 6.4 商户负责人(或法人代表)身份证复印件; 6.5有关商户经营情况的其他信息,如财务报表、年报、第三方出具的资信调查报告等; 6.6 已收回的所有交易签购单;
6.7 对商户日常风险管理的相关表格,如《商户日常检查表》、《商户POS机具管理登记表》等。
三、特约商户的日常风险管理 商户培训
1.1 收单机构在开展收单业务前,应确保对商户进行至少一次业务培训; 1.2 开展业务后,收单机构应根据业务发展和风险控制需要,对商户进行定期或不定期的业务培训,原则上一年内不得少于两次,并保留每次培训记录,以备查核。交易监控
收单机构应建立商户交易监控机制,密切关注下列交易指标: 2.1商户每日单笔交易的平均金额; 2.2 商户每日交易总额和总笔数;
2.3 商户的每日手工压单和人工授权交易笔数; 2.4 商户每日退货交易笔数与金额;
2.5 商户每日的整数、大额交易的笔数和金额; 2.6 商户1个月内被调单或退单的总笔数; 2.7 商户每日被拒绝交易的笔数和比例; 2.8 同日同一卡号在同一商户的频繁交易; 2.9 商户未经许可变更POS电话接入号码。
以上指标变化异常的,收单机构应及时进行实地调查,并检查相关交易单据,以核实是否存在欺诈风险。不定期抽查
收单机构应对商户进行不定期抽查,并如实填写《商户日常检查表》(见附件3),在抽查过程中发现商户有违规行为或其他异常现象的,需向商户提出警告并协助其立即改正,必要时应根据第六章“商户交易终止”的有关规定及时终止商户的银联卡交易,并将相关信息报送至中国银联不良信息共享系统。收集商户相关信息
收单机构应积极收集与商户有关的各类信息,一旦获知对商户的经营及财务状况有影响的负面信息,应及时进行核实调查,并评估其对收单业务的不良影响,必要时应及时终止商户的银联卡交易,并将相关信息报送至中国银联不良信息共享系统。5 需加强日常监控的商户
收单机构对于风险等级较高的商户和单笔交易金额高、商品易变现、易成为不法分子进行欺诈用卡目标的商户,应加强日常培训,强化交易监控、实地抽查等风险管理措施,防范欺诈风险。
四、商户交易终止 交易终止的情况
收单机构发现商户出现以下风险情况,情节严重的,应立即书面通知商户终止银联卡交易,收回机具设备,同时在交易终止日起五个工作日内将商户相关信息报送至中国银联不良信息共享系统,并向执法、监管部门通报:
1.1虚假申请:以虚假资料或盗用其他商户资料向收单机构申请为特约商户;
1.2 侧录:商户默许、纵容、与不法分子共谋或发现后不制止不法分子在POS机具上装载侧录仪器,盗录持卡人磁条信息,出卖给伪卡制作集团或自行制作伪卡;
1.3 泄露账户及交易信息:商户违反保密条款,将银行卡账户及交易数据信息泄漏给不法分子使用;
1.4 套现:商户与不良持卡人或其他第三方勾结,或商户自身以虚拟交易套取现金; 1.5 洗单:商户将其他未签约商户的交易在本商户的POS机或压印机上刷卡或压卡,假冒本店交易与收单机构清算;
1.6 恶意倒闭:商户接受用卡支付的预付款后故意破产,使收单机构承担退单损失; 1.7 虚假交易:在持卡人不知情的情况下利用其账户编造虚假交易或在持卡人消费的同时多压印单据或重复刷卡,并冒用持卡人签名进行虚假交易;
1.8 伪冒交易超过一定比率:商户一定时期内的伪冒交易超过收单机构规定的比率; 1.9 名义经营范围与实际情况不符:商户名义上经营范围正常,或以正常名义申请成为特约商户后,实际从事禁入商户类型的经营活动;
1.10 POS违规移机:商户未经收单机构许可,擅自将POS机具从收单机构登记的原始装机地址转移至另一地址,包括但不限于以下情形:移机后地址与原始装机地址的省市、区县、乡镇等行政区域,或与原始装机地址的道路名称、门牌号码、楼层、房间号、摊位号等不一致;同一商户在多家分店之间自行调换POS机具;使用固定POS机具进行上门或流动收款等业务;1.11 因银行卡欺诈交易已被司法机关立案或介入调查; 1.12 中国银联已书面通知收单机构强制解约; 1.13 已被其他卡组织认定为“高风险商户”; 1.14 经营不善,已破产或停业; 1.15 其他风险原因。
经收单机构或司法机关调查核实,以上风险状况仅由商户雇员的个人行为引起,收单机构应落实对商户的培训及内控制度的检查,并要求商户在规定期限内进行整改。整改后,收单机构仍可继续保留商户受理银联卡的资格。2 违规处理
2.1 商户出现了本章第1条规定的需终止交易的情况,而收单机构未及时终止交易的,一经调查确认,中国银联将暂停该商户的银联卡交易转接,并发出书面通知,要求收单机构立即终止商户的银联卡交易,并将相关信息报送至中国银联不良信息共享系统;
2.2 自书面通知发出日起十个工作日内,收单机构未提交任何理由,且仍未终止商户银联卡交易的,中国银联将终止该商户的银联卡交易转接,并将该商户及负责人的相关信息列入中国银联不良信息共享系统;
2.3 POS移机违规风险处理
收单机构发现商户因电话故障、经营场所变更、分店间调换、上门收款等原因擅自移机的,应给予书面警告;对于商户无视警告多次擅自移机的,或者商户移机从事套现、赌博、洗钱、洗单、使用伪卡等违法、欺诈活动的,收单机构应立即终止商户交易并将商户信息录入银联风险信息共享系统。
五、可疑商户信息共享
收单机构应按照“银行卡不良信息共享运作规则”的相关要求,通过中国银联不良信息共享系统报送可疑商户信息。可疑商户信息报送标准
依据第二章第2.1条、第六章第1条、第九章第3.1条规定而被终止银联卡交易的商户,收单机构应在终止交易日起的五个工作日内将该商户的相关资料报送至中国银联不良信息共享系统。报送要项
收单机构提供的可疑商户信息中,应包括以下要项:
商户法定名称和营业名称、注册地址、装机地址、所在城市、商户电话号码、商户营业执照登记号、商户服务类别码、商户负责人名称和身份证号码、报送的原因代码、与收单机构的签约日期、终止银联卡交易日期。可疑商户信息有效期
可疑商户信息的有效期为自进入不良信息共享系统起7年内有效。在有效期内,只有提供该信息的收单机构才有权对信息进行删除。违规处理
收单机构可就其他收单机构的下列违规行为向中国银联风险管理委员会提出申诉,并提交相应证据供委员会审查和裁定: 4.1 收单机构未将或未及时将符合标准的可疑商户信息报送至不良信息共享系统,导致其他收单机构与之签约开展业务,并因此发生欺诈交易损失;
4.2 收单机构对已报送的可疑商户信息进行了错误修改或删除,导致其他收单机构与之签约开展业务,并因此发生欺诈交易损失。
第三篇:银行卡收单业务风险管理
2.4银行卡收单业务风险管理 2.4.1银行卡收单业务风险类别
银行卡收单业务的风险来源主要有四个方面,第一是卡片的的生产商,可能会出现伪卡,而且被投入使用,会给持卡人带来损失;第二是银行卡的持卡人,可能会出现的风险是道德风险,诈骗等行为以及卡片丢失的风险;第三是与银行签约的商户,可能会出现虚拟操作、诈骗等风险;第四是交易过程中可能会产生风险,比如利用信用卡套现、洗单等。基于这四个方面的风险来源,可以将风险类别归为以下两种:
a.商户面
(1)商户操作风险
商户操作风险是指商户在与客户交易中存在的风险,这方面风险产生的主要原因有:第一,商户在操作培训过程中未熟练掌握整个操作过程,会造成在操作过程中产生问题但商户并不知情的情况;第二,在使用卡片进行支付时,商户未能按照标准步骤和流程从而导致发卡商户银行拒付;第三,商户没有将客户的交易数据及资料进行完整保存,会使得向银行提交资料不完整而遭到发卡银行拒付;第四,商户不能对客户的卡片的真伪及所有权进行识别,有可能会有利用假卡或者偷盗的卡片进行消费的,发卡银行也是不予以支付的。(2)商户管理风险
商户管理风险是指由于商户在管理过程中的不规范而产生的风险,产生这种风险的原因主要有两个,第一,商户自身内部管理机制存在问题,使得内部人员可能利用职权之便,肆意勾结进行欺诈,套现等行为;第二,商户对于客户的管理不善,给与一些不法分子持假卡或盗卡消费的机会。(3)商户欺诈风险
商户的欺诈风险是指商户对于发卡银行的欺诈行为。这种风险主要有三个方面的来源:第一,商户的恶意倒闭,像预存费商户、跳骚市场、二手市场以及街头的个体商铺这样的商户恶意倒闭;第二,商户套现,商户通过投资理财、贸易咨询以及中介服务的方式进行套现;第三,商户洗单,商户与不良持卡者或其他第三方勾结,或商户自身通过虚拟交易套取现金。(4)商户经营风险
商户经营风险是指由于商户的经营能力所限,导致商户经营失败,从而造成收单方失败,使得该项业务终止。b.收单服务面
收单服务面主要涉及的风险有:设备程序下装风险、设备参数设置风险以及POS机具损坏、遗失风险。2.4.2银行卡收单业务风险管理方法
从上述分析我们可以得到对于收单银行来说,银行卡收单业务主要存在的风险是:信用卡套现和伪卡盗刷,基于此,本文给予收单银行以下五个方面的风险管理建议: a.交易监控
收单银行应该建立严格的交易监控制度,必须对商户的所有交易进行实时监控,密切关注商户的每项交易,对于商户交易中出现的异常交易、大额交易等情况必须及时进行上报。银行管理者在接收到异常报告时必须及时进行调查,必要时要进行实地调查,以准确的了解异常行为及大额交易的动因,减少交易中出现欺诈的风险。b.系统监控
收单银行应该成立专门的信息技术部门,对每一个商户的系统进行监控,随时关注系统的整体运行状态,并且在系统出现问题或者故障时及时的进行维护。此外还要注意对系统的日常保养和升级等工作也不能够懈怠,这样才能减少系统故障的发生,降低因系统故障所带来的风险。
c.不定期抽查与定期巡检
收单银行应该对商户实施不定期抽查和定期巡检,要在抽查和巡检过程中及时的发现问题,并帮助或勒令商户进行改正。当发现过于严重的问题时,则必须向商户暂停提供服务,需要对其进行调查,有必要时必须采取相应的措施来保护银行的利益不受损害,并将相关信息报送至中国银联风险信息共享系统。d.收集商户相关信息
收单银行对于所有商户必须建立起信息管理机制,需要及时、积极主动的收集关于商户的各方面消息,一旦有任何不利于银行的消息或者信息出现,必须及时的进行调查核实,如果属实则必须积极的采取相应的措施来维护银行利益并将相关信息报送至中国银联风险信息共享系统。
f.需加强日常监控的商户
收单银行对于商户要进行日常的监控,并且对于风险系数较高的商户需要进行重点监控,提高对其的巡查频率,强化对其的各方面监控,从而有效的防范风险的发生。2.4.3风险管理对银行卡收单业务的作用
风险管理是现代经济环境下企业管理的核心内容之一。企业可以采用各种途径去避免风险发生的损失或者降低风险发生的损失。只要进行风险管理的成本小于风险给企业造成的损失,那么企业的风险管理活动就是对企业是有益的。将这种效应扩大,可以说风险管理对于整个社会的繁荣也起到了一定作用,因为风险管理的目标就是用最小的成本投入来尽可能的降低当事人的风险损失。
而在银行卡收单业务中,银行卡风险在整个业务流程中都存在,涉及着整个业务流程中的各个参与者。因此作为收单机构,银行不仅仅要做好对客户的服务工作,同时还要将银行可风险管理作为其首要任务。从每一个细节入手,加强整个业务流程中的风险控制和管理,从而有效的实现风险管理的目标。其次,在银行内部,银行在提高产品的同时,也要健全自己内部的管理机制,从而你能够有效的提高银行的风险管理水平。
2013 年,中国人民银行颁布了新的《银行卡收单业务管理办法》,其中对收单机构的义务和责任进行了明确,并且对于各种违规行为也进行了界定以及惩处措施的说明。如此一来,则会加大收单机构的风险管理成本,因此收单机构必须尽快的学习新的《银行卡收单业务管理办法》,并根据其内容进行风险管理的相应调整,从而制定出更为有效的风险管理方案。在当下一个竞争日益激烈的时代,收单银行必须要积极主动的去加强和完善风险管理机制,才能够更好地开展收单银行业务,使其更加完善。收单银行在开展银行卡收单业务时,不能仅仅只不仅根据消费者以及商户的变化来挑战呢国企业务流程或者模式,以适应银行卡收单业务市场的需要,还必须从宏观角度考虑,比如国家的一些经济政策、法律制度等对银行卡收单业务的影响,这样才能够提高这项业务的应变力和竞争力。因此,收单银行在追求高利润的同时,必须要学会进行合理的风险管理,降低银行卡收单业务中风险带来的危害,从而对于银行卡收单业务的每个参与者甚至整个国家发展都起到良好的作用。
第四篇:POS机银行卡收单业务管理办法
POS机银行卡收单业务管理办法
更多银行最新信用卡使用知识,请看作者名字就可以找到我了„„
第一章 总则
第一条 为加强银行卡收单业务管理,规范银行卡收单业务行为,防范银行卡收单业务风险,维护银行卡收单业务各参与方的合法权益,依据《中华人民共和国中国人民银行法》、《中华人民共和国反洗钱法》、《中华人民共和国行政许可法》、《非金融机构支付服务管理办法》及有关法律法规,制定本办法。
第二条 本办法所称银行卡收单业务(以下简称“收单业务”)是指通过银行卡受理终端(以下简称“受理终端”)为银行卡特约商户代收货币资金的行为。
受理终端是指通过银行卡信息读入装置生成银行卡交易指令要素的各类支付终端,包括销售点(POS)终端、转账POS、电话POS、多用途金融IC卡支付终端、非接触式接受银行卡信息终端、有线电视刷卡终端、自助终端等类型。
银行卡收单包括人民币卡收单业务和外币卡收单业务。
第三条 凡在中华人民共和国境内参与银行卡收单业务的收单机构、收单外包服务机构、特约商户应遵守本办法。本办法所称收单机构,是指与特约商户签订银行卡受理协议并向该商户承诺付款以及承担核心业务主体责任的银行业金融机构和非金融机构。
本办法所称收单外包服务机构,是指接受收单机构委托从事收单业务 中非核心业务的企业。本办法所称特约商户,是指向持卡人提供商品或服务,并接受使用银行卡完成资金结算的企事业单位、个体工商户或其他组织。第四条 营业范围中许可开展银行卡业务的银行业金融机构可以开展收单业务;非金融机构作为收单主体从事收单业务,应依据《非金融机构支付服务管理办法》规定获得《支付业务许可证》,并取得办理收单业务的资格。
第五条 收单机构、收单外包服务机构、特约商户办理收单业务应遵守下列原则:
一、联网通用的原则;
二、平等自愿、公平竞争的原则;
三、安全、效率和诚信的原则。第六条 收单机构从事的收单业务环节主要包括:
(一)发展特约商户,对特约商户进行资质审核,与特约商户签约并向其承诺支付受理款项;
(二)对特约商户收银员和财务人员进行培训,教育特约商户正确、合规受理相关业务;
(三)对特约商户及其收单业务进行交易监测、现场检查;
(四)负责收单业务风险管理和处置,承担特约商户管理不善的责任;
(五)布放、维护受理终端,确保受理终端和交易发送通道的数据安全;
(六)为特约商户结算收单业务的资金,处理收单业务差错和业务纠纷。
第七条 收单机构不得将核心业务委托给外包服务机构办理。核心业务是指第七条中的第(一)、(三)、(四)、(六)。第八条 收单机构、收单外包服务机构、特约商户办理银行卡收单及相关服务,应遵守法律、行政法规和本办法的各项规定,不得损害国家利益、社会公众利益、持卡人和发卡机构的合法权益。
第九条 收单机构、收单外包服务机构、特约商户应当遵守反洗钱的有关规定,履行反洗钱义务。
第十条 收单机构开办收单业务依法接受中国人民银行的监督管理。第二章 收单业务基本规定
第十一条 收单机构布放的受理终端应当符合联网通用的业务规范和技术标准,张贴可以受理的银行卡品牌标识,受理相应品牌标识的银行卡,不得仅受理本机构或特定发卡机构发行的银行卡。第十二条 收单机构应按照市场化原则与特约商户协商确定银行卡结算手续费标准,不得在拓展商户过程中采取不计成本降低商户结算手续费的恶性竞争行为,特约商户可自主选择收单机构签订收单协议。
收单机构应正确设置特约商户的商户服务类别码。对开展混业经营、同时销售多种商品和服务的商户,收单机构应区分经营业务的类别编制多个商户代码,分别设置商户服务类别码。对经营业务类别相互不独立、无法严格区分的商户,应按照其主营业务设置商户服务类别码。第十三条 收单机构直接参与银行卡交易手续费分配,收单外包服务机构不得直接参与商户手续费分配。
第十四条 收单机构应根据特约商户经营特点和业务需求、风险评估结果,向其开放以下一项或多项业务类型:
(一)现场支付业务:持卡人在特约商户收银台完成支付,由特约商户收银员使用受理终端读取持卡人银行卡信息后发起交易指令,持卡人对支付结果进行确认;
(二)自助支付业务:持卡人自己直接通过自助终端等通道自主发起支付指令,完成交易;
(三)订购业务:持卡人通过电话等方式告知特约商户其银行卡相关支付信息,由特约商户发起支付指令从持卡人账户收取相关款项;
(四)代收业务:特约商户与持卡人就支付事宜达成书面协议后,特约商户按照协议约定自行发起扣款指令从持卡人账户收取相关款项;
(五)其他经中国人民银行批准开展的业务。
第十五条 除收单机构与发卡机构为同一法人主体内部交易外,收单机构应将受理的所有银行卡交易信息发送至经中国人民银行批准的银行卡跨行清算机构(以下简称跨行清算机构)进行转接和清算,不得发送至发卡机构、无跨行清算资质的机构或其他收单机构。第十六条 收单机构应根据商户受理银行卡的真实场景选用相关业务类型,完整准确上送交易信息,不得套用其他业务类型,不得仿冒、伪造交易信息。
交易信息包括但不限于:商户名称、商户代码、商户服务类别码、商户所在地、受理终端类型、受理终端代码、业务类型等。第十七条 收单机构发送银行卡支付指令信息应使用加密和数据校验措施,确保数据安全、完整。
第十八条 收单机构不得跨省、直辖市、自治区和计划单列市开办收单业务,签约主体应为收单机构当地分支机构。中国人民银行总行批准的总对总模式除外。本办法所称总对总模式,是指收单机构法人单位与在全国范围内提供相同商品或服务的特约商户法人单位直接签约银行卡收单协议。第十九条 特约商户的收单账户原则上应为单位银行结算账户。对使用个人结算账户的特约商户,收单机构应仅开放借记卡受理功能。特约商户的收单账户名称应当与特约商户单位名称或本人姓名一致。第二十条 收单机构应按照收单协议约定对特约商户进行资金结算,并提供相应的对账服务。
第二十一条 收单机构应在收妥特约商户待结算资金后至迟于第二个工作日将资金拨付特约商户,但不得提前预付资金。
第二十二条 受理终端打印的银行卡卡号应进行适当屏蔽,以保护持卡人的信息安全。第二十三条 受理终端原则上只能受理银行卡,经人民银行批准发行的符合相关银行卡标准的预付卡除外。第三章 收单机构管理
第二十四条 收单机构开办、变更或终止收单业务,应按照规定的程序向中国人民银行当地分支机构报告,并接受中国人民银行当地分支机构的监督和管理.第二十五条 银行业金融机构开办收单业务,应当具备下列条件:
(一)在地市级中心城市所在地设有分支机构或办事处;
(二)配备与业务规模相适应的人员队伍;
(三)符合规定的业务管理人员;
(四)完善的收单业务内部控制制度和风险管理措施;
(五)建立覆盖受理终端使用各环节的安全管理制度。第二十六条 非金融机构开办收单业务,除应具备第二十四条所列条件外,还应当具备下列条件:
(一)安全高效的资金结算渠道;
(二)健全的内部资金管理制度;
(三)与收单业务规模相匹配的风险偿还能力。
第二十七条 收单机构应建立完备的收单业务核心管理系统,应包括商户信息管理系统、交易监测与风险预警系统等。
第二十八条 收单机构应采取适当措施履行特约商户实名制的要求,并对特约商户进行资信状况审查、证照审核和现场调查,了解特约商户的经营背景、经营场所、经营范围、财务状况、资信状况等,确保特约商户在境内依法设立,内部管理规范,经营状况良好。收单机构对企事业单位应核验商户营业执照、税务登记证或组织机构代码证、法定代表人和授权经办人身份证件。
收单机构对个体工商户应核验营业执照、经营者和授权经办人身份证件。
第二十九条 收单机构应建立严格的商户准入审核制度,完善商户风险审批制度和商户风险评级制度,对风险等级较高的商户,应强化交易监测、实地抽查等风险管理措施,防范欺诈风险。
第三十条 收单机构应与特约商户本着平等自愿的原则签订收单协议,明确双方的权利、义务。协议内容应包括:
(一)向商户开放的收单业务类型和受理要求;
(二)受理终端的使用管理要求;
(三)账户信息与交易数据保密条款;
(四)交易凭证的管理要求;
(五)资金结算、账务核对、差错处理和业务纠纷处置的要求;
(六)收单服务的终止和续展条件;
(七)相关业务风险承担方和违约责任。
第三十一条 收单机构应在商户信息管理系统中对所有特约商户建立商户信息档案,包括商户基本资料、商户信息变更情况、商户现场和非现场检查、商户培训情况、商户年检记录和受理终端管理情况等资料。收单机构应对特约商户信息的真实性负责。
特约商户的基本资料包括商户名称、负责人、营业地址、营业执照号码、税务登记证号码、组织机构代码、法人代表身份证号码、联系方式等信息。
第三十二条 收单机构应落实专人受理持卡人、特约商户的咨询和投诉,并及时予以处理。第三十三条 收单机构应向跨行清算机构申请机构代码,对特约商户和受理终端进行唯一性编码管理,并在交易整体流程中体现,确保每笔交易的可定位、可追踪。
第三十四条 对尚未发布相关标准规范的受理终端形态,收单机构应谨慎选择使用,并向中国人民银行当地分支机构报告。相关标准发布后应根据要求进行升级改造。
第三十五条 收单机构应制定突发事件应急预案,建立灾难备份系统,确保收单业务的连续性和收单业务核心管理系统安全可靠运行。第三十六条 收单机构应采取技术和业务手段,对特约商户进行日常交易监控和定期巡检。对于发卡银行的调单、协查要求和跨行清算机构发出的风险提示,应及时进行调查核实并如实反馈。
第三十七条 收单机构依据本办法履行对特约商户和收单外包服务机构的管理要求。第四章 特约商户服务管理
第三十八条 特约商户应履行以下基本职责:
(一)根据约定规范受理银行卡业务;
(二)不得代其他商户发起交易,不得将受理终端、结算账户借其他商户或个人使用;
(三)妥善保管银行卡交易单据,保管期限自交易日起至少2年,配合收单机构做好查询、交易单据调取及有关差错调整等工作;
(四)只能存储用于交易清分、差错处理所必需的账户信息,不得存储银行卡磁道信息、卡片验证码、个人标识代码及卡片有效期等关键信息;
(五)开放使用订购业务、代收业务的,应对持卡人身份进行识别,确认持卡人为卡片账户所有人后,发起扣款指令;
(六)应在收单协议约定的地点使用受理终端,不得私自移机使用;
(七)不得拒绝受理银行卡,不得因受理银行卡向持卡人另行收取手续费;
(八)收单协议中明确的其他职责。
第三十九条 特约商户办理收单业务应基于真实的商品和服务交易背景,不得从事或协助从事信用卡套现行为,并应积极配合收单机构对疑似套现业务进行确认。
本办法所称信用卡套现是指特约商户利用银行卡终端机具,以虚构交易、虚开价格、现金退货等方式向信用卡持卡人直接支付现金的行为。第四十条 特约商户存在严重违反收单协议规定的行为,收单机构有权解除收单协议。
第四十一条 特约商户的商户名称、负责人、地址、营业执照、联系方式、收单账户等事项发生变更的,应及时通知收单机构。第四十二条 特约商户原则上只能选择一家收单机构签约,若原收单机构无法满足其特色服务需求,可申请其他收单机构另行布放专门的特色业务受理终端,该终端不得受理普通银行卡交易。原受理终端可支持该特色服务时,专门布放的特色业务受理终端应予撤除。第四十三条 特约商户可以根据业务发展的需要变更收单机构,但应执行“一柜一机”的要求。
本办法所称“一柜一机”是指一个收银柜台应仅布放一台银行受理终端。第五章 收单外包服务管理
第四十四条 收单外包服务机构接受收单机构的委托从事收单非核心业务,收单机构应采取有效措施,确保其业务服务水平符合规范要求。
第四十五条 收单外包服务机构应当具有一定的资本规模、良好的商誉、健全的组织架构、严密的内控管理、较强的风险控制能力,并配备一定数量的熟悉银行卡业务的人员。
第四十六条 收单外包服务机构应在所服务地市级中心城市配置专门人员或设立分支机构,并于业务开办前向中国人民银行当地分支机构进行登记,提供以下材料:
(一)基本情况介绍。包括公司基本情况、组织架构、管理人员情况、业务经营状况及内部管理状况等内容;
(二)营业执照复印件;
(三)业务开展应具备的内部控制制度和风险控制措施;
(四)收单机构出具的业务合作意向证明;
(五)中国人民银行当地分支机构要求的其他材料。未登记的收单外包服务机构不得在当地从事收单外包服务。第四十七条 收单外包服务机构在开展外包服务过程中不得有以下行为:
(一)办理银行卡信息交换业务;
(二)受理终端密钥管理、下载和程序灌装;
(三)为特约商户提供资金结算;
(四)向其他机构转让、转包业务;
(五)存储银行卡卡号以外的信息;
(六)自主设置交易路由;
(七)自行编制、篡改、仿冒或重组交易;
(八)多家商户共用一个商户代码和多台受理终端共用一个终端代码。
第四十八条 同时从事收单外包服务业务的收单机构应落实业务分离管理措施,按照本办法的规定,对收单业务和外包服务业务进行分类管理,不得因其具有收单业务资格而在收单外包服务业务中从事收单核心业务。
第四十九条 收单外包服务机构布放的受理终端只能为指定的一家收单机构发送支付指令。第六章 安全管理和风险控制
第五十条 收单机构发展特约商户时,应对其收银、财务等人员开展相关业务知识的培训和风险教育,每半年至少对特约商户开展一次业务培训和巡检。
第五十一条 收单机构应及时在中国人民银行指定的系统登记特约商户基本信息、受理终端基本信息和商户结算手续费等相关信息,登记信息应准确、完整。
第五十二条 收单机构应建立覆盖受理终端申请、参数设置、程序灌装、使用、更换、维护、撤销等各环节的受理终端使用安全管理制度,规范受理终端程序的版本控制。第五十三条 收单机构应指定专人管理受理终端密钥和相关参数,不同的受理终端应使用不同的主密钥并定期更换,实现“一机一密”。受理终端维护人员和收银员等相关人员应严格按照规定设置和保管密码。
第五十四条 收单机构应采取业务和技术措施,防止特约商户擅自将受理终端移机使用。应审慎批准商户安装移动受理终端的申请,除航空售票、交通罚款、上门收费、移动售货、物流配送等确有使用需求的行业商户外,其他类型商户原则上不得布放移动受理终端。未经特约商户所在地中国人民银行分支机构审核同意,收单机构不得为其开通移动受理终端的跨地市使用功能。
第五十五条 收单机构应当建立资金结算风险防范机制,不得挪用特约商户待结算资金。收单机构为非金融机构的,应在商业银行开立用于资金结算的专用存款账户并加强监管,防止发生延滞结算和卷款风险。
第五十六条 收单机构布放自助终端时,应确定自助终端管理方,与布放场所管理人签订布放协议,明确双方的权利和义务,并建立定期巡检制度和安全防范措施,及时发现和排除风险隐患。
第五十七条 收单机构应对开放自助支付业务、订购业务和代收业务制定严格的审核标准,对开通预授权、消费撤销和退货等功能的特约商户应加强业务培训和交易监测。
第五十八条 收单机构应当与收单外包服务机构签订收单业务外包合作协议,并明确在外包服务关系存续期间以及终结后对客户信息和交易信息的保密义务、安全管理责任以及风险损失赔偿责任。由于收单外包服务机构的过失,造成发卡机构和持卡人资金损失的,应由收单机构先行赔付,再根据收单业务外包合作协议进行追偿。第五十九条 收单机构可根据商户交易量和风险等级,向特约商户收取风险保证金。风险保证金应实行专户管理,不得擅自挪用。因商户欺诈等原因造成的风险损失,收单机构有权从风险保证金中偿付。第六十条 收单机构发现疑似信用卡套现、伪卡欺诈、商户侧录、洗钱等风险事件,应及时向公安机关报案,并报送人民银行当地分支机构。收单机构对因涉嫌欺诈交易、申请资料虚假、从事信用卡套现或洗钱等原因而被解除协议的特约商户,应将该商户信息录入跨行清算机构风险管理系统,并将涉嫌欺诈的商户负责人信息报送人民银行征信系统。
第六十一条 已列入人民银行征信系统和跨行清算机构风险管理系统的风险商户及其负责人,不得再发展为特约商户。
第六十二条 跨行清算机构应在银行卡交易完成后1个工作日内完成资金清算,并向收单机构提供交易明细。
第六十三条 跨行清算机构应建立完善的银行卡业务规则、差错处理规则、风险管理规则和技术标准,根据商户所处行业类型和经营特点制定统一的商户服务类别码编制规则。
第六十四条 跨行清算机构应做好特约商户登记系统的运行维护工作和安全管理工作,对收单机构注册登记的商户信息承担安全保密责任,并应运用技术手段,对特约商户登记备案情况进行侦测。第六十五条 跨行清算机构应按照收单机构提交的入网申请开通受理终端相关交易功能,不得擅自开通联机退货等高风险交易功能。未经银行业金融机构同意,不得擅自开通信用卡还款、电话POS等业务的跨行交易。
第六十六条 跨行清算机构应建立完善的收单业务风险防控体系和处理机制,通过对可疑交易的监控和分析,协助收单机构和发卡机构防范和处置信用卡套现、伪卡欺诈和洗钱等风险事件。第七章 业务监督与罚则
第六十七条 中国人民银行及其分支机构依法对收单机构进行现场检查和非现场检查,对日常监管中发现的问题,依法向收单机构提出质询,并要求限期改正或整顿。第六十八条 收单机构应及时向人民银行当地分支机构报告下列事项:
(一)开办新的收单业务类型或布放新型银行卡受理终端;
(二)收单业务外包情况;
(三)收单机构及其特约商户发生重大银行卡犯罪案件或风险事件;
(四)人民银行当地分支机构要求报送的其他涉及银行卡收单业务的重要情况。
第六十九条 跨行清算机构应及时向人民银行当地分支机构报告下列事项:
(一)银行卡跨行交易系统、商户登记系统、风险信息共享系统等业务系统发生重大运行故障和风险事件情况;
(二)监测到的重大银行卡可疑交易线索;
(三)商户登记系统中特约商户登记情况,侦测发现情况及问题纠正情况;
(四)银行卡重要业务规则和业务信息;
(五)有关银行卡业务创新应用情况;
(六)有关银行卡业务交易数据及情况分析;(七)人民银行要求上报的其他业务情况和业务资料。第七十条 收单机构有下列情形之一的,由中国人民银行分支机构责令其限期改正,并视情节给予警告、通报或处以1万元以上3万元以下罚款:
(一)未按规定建立有关收单业务内部控制制度和风险管理措施的;
(二)商户入网审核不严导致虚假商户入网,发生欺诈损失的;
(三)无法出具完整的商户收单协议和商户基本注册资料,或商户信息严重缺失,管理不善的;
(四)未经批准开展异地收单服务的;
(五)以不计成本降低商户结算手续费进行恶性竞争,或违反“一柜一机”规定的;
(六)多家商户共用一个商户代码和多台受理终端机具共用一个终端代码的;
(七)未正确设置并向人民银行指定机构注册有关商户信息的;
(八)未能建立有效的管理措施致使商户违规进行受理终端移机使用的,或未经批准,开通移动受理终端跨地区使用的;
(九)对受理终端未能按规定采取安全防范措施,导致后果较轻的;
(十)因管理不善致使特约商户或外包服务机构出现账户信息安全事件,情节较轻的;
(十一)外包服务机构不具备相应资质条件而开展业务的;
(十二)发现特约商户出现违法违规行为未及时采取规范纠正措施直至终止合作关系,未及时报送有关违规商户信息,对于发卡银行的协查要求和跨行清算机构的风险提示不予配合的;
(十三)未按规定向人民银行履行相关报备流程的;
(十四)其他违反本办法有关规定的行为且情节较轻的。第七十一条 收单机构有下述情形之一的,由中国人民银行分支机构责令其限期改正,并视情节给予警告、通报,对逾期未整改的,由跨行清算机构对其实施追偿性清算:
(一)不正确设置、传输商户信息和交易信息,造成其他市场参与方权益遭受损害,情节较轻的;
(二)套用、变造商户代码、业务类型码、商户服务类别码或变造、伪造交易信息,损害受理市场其他参与方合法权益,情节较轻的。本办法所称追偿性清算,是指跨行清算机构对因收单机构未正确设置有关商户信息和交易信息致使其他市场参与方收益损失的金额进行追偿,从收单机构的清算资金中扣除,并返还相关机构。
第七十二条 收单机构有下列情形之一的,由中国人民银行分支机构责令其限期改正,并处3万元罚款;情节严重的,由中国人民银行分支机构暂停其收单业务资格,责令其停业整顿;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任:
(一)拒绝、阻碍中国人民银行分支机构依法监督检查的;
(二)隐瞒重大风险事件,妨碍监管机构和司法机关调查,提供虚假信息的;
(三)阻碍联网通用,限制他行卡使用的;擅自终止收单业务或出现系统故障导致业务中断,造成严重影响的, 由于发生不可抗力造成的业务中断除外;
(四)擅自截留、挪用结算资金或商户风险保证金的;
(五)将核心业务交由收单外包服务机构办理的;
(六)除收单机构与发卡机构为同一法人主体内部交易外,将银行卡交易发送至发卡机构、无跨行清算资质机构或其他收单机构的;
(七)明知商户属于禁入类或审核程序违规从而发展风险商户,造成持卡人和发卡银行实际损失10万元以上的;
(八)纵容、协助特约商户进行欺诈交易、洗钱、信用卡套现等违法活动的;
(九)因对受理终端未能按规定采取安全防范措施,致使持卡人发生10万元以上资金损失的;
(十)收单机构及其特约商户或收单外包服务机构出现账户信息安全事件,涉及银行卡数量超过100张以上或造成发卡银行实际损失10万元以上的;
(十一)不正确设置、传输商户信息和交易信息,或套用、变造商户代码、商户服务类别码或变造、伪造交易信息,造成其他市场参与方实际损失10万元以上的;
(十二)被人民银行分支机构通报或罚款三次以上的;
(十三)其他违反本办法规定的行为且情节严重的。
第七十三条 收单外包服务机构有下列情形之一,由中国人民银行分支机构责令收单机构终止其业务外包:
(一)未按规定办理相关登记手续;
(二)未按规定开展外包服务;
(三)未按规定保存持卡人账户信息。
第七十四条 特约商户有下列情形之一,中国人民银行分支机构责令收单机构取消其特约商户资格,其他收单机构不得再将其发展为特约商户;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任:
(一)明知持卡人进行洗钱、赌博等犯罪活动而提供支付服务的;
(二)虚假申请商户受理终端后进行欺诈活动,或转卖机具提供不法分子使用的;
(三)商户违规留存、泄露、转卖持卡人账户信息,或默许纵容不法分子盗取持卡人账户信息的;
(四)商户虚构交易,为持卡人提供信用卡套现服务的;
(五)商户接受用卡支付预付款后恶意倒闭的;
(六)商户在持卡人不知情的情况下,编造虚假交易或重复刷卡盗取资金的;
第七十五条 非金融机构和个人未获取相关资质,擅自开办银行卡收单业务或以受理银行卡为经营服务项目变相开展收单业务的,由中国人民银行及其分支机构责令其终止收单业务;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任
第五篇:POS机银行卡收单业务管理办法
POS机银行卡收单业务管理办法
第一章 总则
第一条 为加强银行卡收单业务管理,规范银行卡收单业务行为,防范银行卡收单业务风险,维护银行卡收单业务各参与方的合法权益,依据《中华人民共和国中国人民银行法》、《中华人民共和国反洗钱法》、《中华人民共和国行政许可法》、《非金融机构支付服务管理办法》及有关法律法规,制定本办法。
第二条 本办法所称银行卡收单业务(以下简称“收单业务”)是指通过银行卡受理终端(以下简称“受理终端”)为银行卡特约商户代收货币资金的行为。
受理终端是指通过银行卡信息读入装置生成银行卡交易指令要素的各类支付终端,包括销售点(POS)终端、转账POS、电话POS、多用途金融IC卡支付终端、非接触式接受银行卡信息终端、有线电视刷卡终端、自助终端等类型。
银行卡收单包括人民币卡收单业务和外币卡收单业务。第三条 凡在中华人民共和国境内参与银行卡收单业务的收单机构、收单外包服务机构、特约商户应遵守本办法。
本办法所称收单机构,是指与特约商户签订银行卡受理协议并向该商户承诺付款以及承担核心业务主体责任的银行业金融机构和非金融机构。
本办法所称收单外包服务机构,是指接受收单机构委托从事收单业务中非核心业务的企业。
本办法所称特约商户,是指向持卡人提供商品或服务,并接受使用银行卡完成资金结算的企事业单位、个体工商户或其他组织。第四条 营业范围中许可开展银行卡业务的银行业金融机构可以开展收单业务;非金融机构作为收单主体从事收单业务,应依据《非金融机构支付服务管理办法》规定获得《支付业务许可证》,并取得办理收单业务的资格。
第五条 收单机构、收单外包服务机构、特约商户办理收单业务应遵守下列原则:
一、联网通用的原则;
二、平等自愿、公平竞争的原则;
三、安全、效率和诚信的原则。
第六条 收单机构从事的收单业务环节主要包括:
(一)发展特约商户,对特约商户进行资质审核,与特约商户签约并向其承诺支付受理款项;
(二)对特约商户收银员和财务人员进行培训,教育特约商户正确、合规受理相关业务;
(三)对特约商户及其收单业务进行交易监测、现场检查;
(四)负责收单业务风险管理和处置,承担特约商户管理不善的责任;
(五)布放、维护受理终端,确保受理终端和交易发送通道的数据安全;
(六)为特约商户结算收单业务的资金,处理收单业务差错和业务纠纷。
第七条 收单机构不得将核心业务委托给外包服务机构办理。核心业务是指第七条中的第(一)、(三)、(四)、(六)。第八条 收单机构、收单外包服务机构、特约商户办理银行卡收单及相关服务,应遵守法律、行政法规和本办法的各项规定,不得损害国家利益、社会公众利益、持卡人和发卡机构的合法权益。
第九条 收单机构、收单外包服务机构、特约商户应当遵守反洗钱的有关规定,履行反洗钱义务。
第十条 收单机构开办收单业务依法接受中国人民银行的监督管理。第二章 收单业务基本规定
第十一条 收单机构布放的受理终端应当符合联网通用的业务规范和技术标准,张贴可以受理的银行卡品牌标识,受理相应品牌标识的银行卡,不得仅受理本机构或特定发卡机构发行的银行卡。第十二条 收单机构应按照市场化原则与特约商户协商确定银行卡结算手续费标准,不得在拓展商户过程中采取不计成本降低商户结算手续费的恶性竞争行为,特约商户可自主选择收单机构签订收单协议。
收单机构应正确设置特约商户的商户服务类别码。对开展混业经营、同时销售多种商品和服务的商户,收单机构应区分经营业务的类别编制多个商户代码,分别设置商户服务类别码。对经营业务类别相互不独立、无法严格区分的商户,应按照其主营业务设置商户服务类别码。第十三条 收单机构直接参与银行卡交易手续费分配,收单外包服务机构不得直接参与商户手续费分配。
第十四条 收单机构应根据特约商户经营特点和业务需求、风险评估结果,向其开放以下一项或多项业务类型:
(一)现场支付业务:持卡人在特约商户收银台完成支付,由特约商户收银员使用受理终端读取持卡人银行卡信息后发起交易指令,持卡人对支付结果进行确认;
(二)自助支付业务:持卡人自己直接通过自助终端等通道自主发起支付指令,完成交易;
(三)订购业务:持卡人通过电话等方式告知特约商户其银行卡相关支付信息,由特约商户发起支付指令从持卡人账户收取相关款项;
(四)代收业务:特约商户与持卡人就支付事宜达成书面协议后,特约商户按照协议约定自行发起扣款指令从持卡人账户收取相关款项;
(五)其他经中国人民银行批准开展的业务。
第十五条 除收单机构与发卡机构为同一法人主体内部交易外,收单机构应将受理的所有银行卡交易信息发送至经中国人民银行批准的银行卡跨行清算机构(以下简称跨行清算机构)进行转接和清算,不得发送至发卡机构、无跨行清算资质的机构或其他收单机构。第十六条 收单机构应根据商户受理银行卡的真实场景选用相关业务类型,完整准确上送交易信息,不得套用其他业务类型,不得仿冒、伪造交易信息。
交易信息包括但不限于:商户名称、商户代码、商户服务类别码、商户所在地、受理终端类型、受理终端代码、业务类型等。第十七条 收单机构发送银行卡支付指令信息应使用加密和数据校验措施,确保数据安全、完整。
第十八条 收单机构不得跨省、直辖市、自治区和计划单列市开办收单业务,签约主体应为收单机构当地分支机构。中国人民银行总行批准的总对总模式除外。
本办法所称总对总模式,是指收单机构法人单位与在全国范围内提供相同商品或服务的特约商户法人单位直接签约银行卡收单协议。第十九条 特约商户的收单账户原则上应为单位银行结算账户。对使用个人结算账户的特约商户,收单机构应仅开放借记卡受理功能。特约商户的收单账户名称应当与特约商户单位名称或本人姓名一致。第二十条 收单机构应按照收单协议约定对特约商户进行资金结算,并提供相应的对账服务。
第二十一条 收单机构应在收妥特约商户待结算资金后至迟于第二个工作日将资金拨付特约商户,但不得提前预付资金。
第二十二条 受理终端打印的银行卡卡号应进行适当屏蔽,以保护持卡人的信息安全。第二十三条 受理终端原则上只能受理银行卡,经人民银行批准发行的符合相关银行卡标准的预付卡除外。第三章 收单机构管理
第二十四条 收单机构开办、变更或终止收单业务,应按照规定的程序向中国人民银行当地分支机构报告,并接受中国人民银行当地分支机构的监督和管理。
第二十五条 银行业金融机构开办收单业务,应当具备下列条件:
(一)在地市级中心城市所在地设有分支机构或办事处;
(二)配备与业务规模相适应的人员队伍;
(三)符合规定的业务管理人员;
(四)完善的收单业务内部控制制度和风险管理措施;
(五)建立覆盖受理终端使用各环节的安全管理制度。
第二十六条 非金融机构开办收单业务,除应具备第二十四条所列条件外,还应当具备下列条件:
(一)安全高效的资金结算渠道;
(二)健全的内部资金管理制度;
(三)与收单业务规模相匹配的风险偿还能力。
第二十七条 收单机构应建立完备的收单业务核心管理系统,应包括商户信息管理系统、交易监测与风险预警系统等。
第二十八条 收单机构应采取适当措施履行特约商户实名制的要求,并对特约商户进行资信状况审查、证照审核和现场调查,了解特约商户的经营背景、经营场所、经营范围、财务状况、资信状况等,确保特约商户在境内依法设立,内部管理规范,经营状况良好。收单机构对企事业单位应核验商户营业执照、税务登记证或组织机构代码证、法定代表人和授权经办人身份证件。
收单机构对个体工商户应核验营业执照、经营者和授权经办人身份证件。
第二十九条 收单机构应建立严格的商户准入审核制度,完善商户风险审批制度和商户风险评级制度,对风险等级较高的商户,应强化交易监测、实地抽查等风险管理措施,防范欺诈风险。
第三十条 收单机构应与特约商户本着平等自愿的原则签订收单协议,明确双方的权利、义务。协议内容应包括:
(一)向商户开放的收单业务类型和受理要求;
(二)受理终端的使用管理要求;
(三)账户信息与交易数据保密条款;
(四)交易凭证的管理要求;
(五)资金结算、账务核对、差错处理和业务纠纷处置的要求;
(六)收单服务的终止和续展条件;
(七)相关业务风险承担方和违约责任。
第三十一条 收单机构应在商户信息管理系统中对所有特约商户建立商户信息档案,包括商户基本资料、商户信息变更情况、商户现场和非现场检查、商户培训情况、商户年检记录和受理终端管理情况等资料。收单机构应对特约商户信息的真实性负责。
特约商户的基本资料包括商户名称、负责人、营业地址、营业执照号码、税务登记证号码、组织机构代码、法人代表身份证号码、联系方式等信息。
第三十二条 收单机构应落实专人受理持卡人、特约商户的咨询和投诉,并及时予以处理。
第三十三条 收单机构应向跨行清算机构申请机构代码,对特约商户和受理终端进行唯一性编码管理,并在交易整体流程中体现,确保每笔交易的可定位、可追踪。
第三十四条 对尚未发布相关标准规范的受理终端形态,收单机构应谨慎选择使用,并向中国人民银行当地分支机构报告。相关标准发布后应根据要求进行升级改造。
第三十五条 收单机构应制定突发事件应急预案,建立灾难备份系统,确保收单业务的连续性和收单业务核心管理系统安全可靠运行。第三十六条 收单机构应采取技术和业务手段,对特约商户进行日常交易监控和定期巡检。对于发卡银行的调单、协查要求和跨行清算机构发出的风险提示,应及时进行调查核实并如实反馈。
第三十七条 收单机构依据本办法履行对特约商户和收单外包服务机构的管理要求。第四章 特约商户服务管理
第三十八条 特约商户应履行以下基本职责:
(一)根据约定规范受理银行卡业务;
(二)不得代其他商户发起交易,不得将受理终端、结算账户借其他商户或个人使用;
(三)妥善保管银行卡交易单据,保管期限自交易日起至少2年,配合收单机构做好查询、交易单据调取及有关差错调整等工作;
(四)只能存储用于交易清分、差错处理所必需的账户信息,不得存储银行卡磁道信息、卡片验证码、个人标识代码及卡片有效期等关键信息;
(五)开放使用订购业务、代收业务的,应对持卡人身份进行识别,确认持卡人为卡片账户所有人后,发起扣款指令;
(六)应在收单协议约定的地点使用受理终端,不得私自移机使用;
(七)不得拒绝受理银行卡,不得因受理银行卡向持卡人另行收取手续费;
(八)收单协议中明确的其他职责。
第三十九条 特约商户办理收单业务应基于真实的商品和服务交易背景,不得从事或协助从事信用卡套现行为,并应积极配合收单机构对疑似套现业务进行确认。
本办法所称信用卡套现是指特约商户利用银行卡终端机具,以虚构交易、虚开价格、现金退货等方式向信用卡持卡人直接支付现金的行为。第四十条 特约商户存在严重违反收单协议规定的行为,收单机构有权解除收单协议。
第四十一条 特约商户的商户名称、负责人、地址、营业执照、联系方式、收单账户等事项发生变更的,应及时通知收单机构。第四十二条 特约商户原则上只能选择一家收单机构签约,若原收单机构无法满足其特色服务需求,可申请其他收单机构另行布放专门的特色业务受理终端,该终端不得受理普通银行卡交易。原受理终端可支持该特色服务时,专门布放的特色业务受理终端应予撤除。第四十三条 特约商户可以根据业务发展的需要变更收单机构,但应执行“一柜一机”的要求。
本办法所称“一柜一机”是指一个收银柜台应仅布放一台银行受理终端。
第五章 收单外包服务管理
第四十四条 收单外包服务机构接受收单机构的委托从事收单非核心业务,收单机构应采取有效措施,确保其业务服务水平符合规范要求。
第四十五条 收单外包服务机构应当具有一定的资本规模、良好的商誉、健全的组织架构、严密的内控管理、较强的风险控制能力,并配备一定数量的熟悉银行卡业务的人员。
第四十六条 收单外包服务机构应在所服务地市级中心城市配置专门人员或设立分支机构,并于业务开办前向中国人民银行当地分支机构进行登记,提供以下材料:
(一)基本情况介绍。包括公司基本情况、组织架构、管理人员情况、业务经营状况及内部管理状况等内容;
(二)营业执照复印件;
(三)业务开展应具备的内部控制制度和风险控制措施;
(四)收单机构出具的业务合作意向证明;
(五)中国人民银行当地分支机构要求的其他材料。未登记的收单外包服务机构不得在当地从事收单外包服务。第四十七条 收单外包服务机构在开展外包服务过程中不得有以下行为:
(一)办理银行卡信息交换业务;
(二)受理终端密钥管理、下载和程序灌装;
(三)为特约商户提供资金结算;
(四)向其他机构转让、转包业务;
(五)存储银行卡卡号以外的信息;
(六)自主设置交易路由;
(七)自行编制、篡改、仿冒或重组交易;
(八)多家商户共用一个商户代码和多台受理终端共用一个终端代码。
第四十八条 同时从事收单外包服务业务的收单机构应落实业务分离管理措施,按照本办法的规定,对收单业务和外包服务业务进行分类管理,不得因其具有收单业务资格而在收单外包服务业务中从事收单核心业务。
第四十九条 收单外包服务机构布放的受理终端只能为指定的一家收单机构发送支付指令。第六章 安全管理和风险控制
第五十条 收单机构发展特约商户时,应对其收银、财务等人员开展相关业务知识的培训和风险教育,每半年至少对特约商户开展一次业务培训和巡检。第五十一条 收单机构应及时在中国人民银行指定的系统登记特约商户基本信息、受理终端基本信息和商户结算手续费等相关信息,登记信息应准确、完整。
第五十二条 收单机构应建立覆盖受理终端申请、参数设置、程序灌装、使用、更换、维护、撤销等各环节的受理终端使用安全管理制度,规范受理终端程序的版本控制。
第五十三条 收单机构应指定专人管理受理终端密钥和相关参数,不同的受理终端应使用不同的主密钥并定期更换,实现“一机一密”。受理终端维护人员和收银员等相关人员应严格按照规定设置和保管密码。
第五十四条 收单机构应采取业务和技术措施,防止特约商户擅自将受理终端移机使用。应审慎批准商户安装移动受理终端的申请,除航空售票、交通罚款、上门收费、移动售货、物流配送等确有使用需求的行业商户外,其他类型商户原则上不得布放移动受理终端。未经特约商户所在地中国人民银行分支机构审核同意,收单机构不得为其开通移动受理终端的跨地市使用功能。
第五十五条 收单机构应当建立资金结算风险防范机制,不得挪用特约商户待结算资金。收单机构为非金融机构的,应在商业银行开立用于资金结算的专用存款账户并加强监管,防止发生延滞结算和卷款风险。
第五十六条 收单机构布放自助终端时,应确定自助终端管理方,与布放场所管理人签订布放协议,明确双方的权利和义务,并建立定期巡检制度和安全防范措施,及时发现和排除风险隐患。
第五十七条 收单机构应对开放自助支付业务、订购业务和代收业务制定严格的审核标准,对开通预授权、消费撤销和退货等功能的特约商户应加强业务培训和交易监测。
第五十八条 收单机构应当与收单外包服务机构签订收单业务外包合作协议,并明确在外包服务关系存续期间以及终结后对客户信息和交易信息的保密义务、安全管理责任以及风险损失赔偿责任。由于收单外包服务机构的过失,造成发卡机构和持卡人资金损失的,应由收单机构先行赔付,再根据收单业务外包合作协议进行追偿。第五十九条 收单机构可根据商户交易量和风险等级,向特约商户收取风险保证金。风险保证金应实行专户管理,不得擅自挪用。因商户欺诈等原因造成的风险损失,收单机构有权从风险保证金中偿付。第六十条 收单机构发现疑似信用卡套现、伪卡欺诈、商户侧录、洗钱等风险事件,应及时向公安机关报案,并报送人民银行当地分支机构。
收单机构对因涉嫌欺诈交易、申请资料虚假、从事信用卡套现或洗钱等原因而被解除协议的特约商户,应将该商户信息录入跨行清算机构风险管理系统,并将涉嫌欺诈的商户负责人信息报送人民银行征信系统。
第六十一条 已列入人民银行征信系统和跨行清算机构风险管理系统的风险商户及其负责人,不得再发展为特约商户。
第六十二条 跨行清算机构应在银行卡交易完成后1个工作日内完成资金清算,并向收单机构提供交易明细。
第六十三条 跨行清算机构应建立完善的银行卡业务规则、差错处理规则、风险管理规则和技术标准,根据商户所处行业类型和经营特点制定统一的商户服务类别码编制规则。
第六十四条 跨行清算机构应做好特约商户登记系统的运行维护工作和安全管理工作,对收单机构注册登记的商户信息承担安全保密责任,并应运用技术手段,对特约商户登记备案情况进行侦测。第六十五条 跨行清算机构应按照收单机构提交的入网申请开通受理终端相关交易功能,不得擅自开通联机退货等高风险交易功能。未经银行业金融机构同意,不得擅自开通信用卡还款、电话POS等业务的跨行交易。
第六十六条 跨行清算机构应建立完善的收单业务风险防控体系和处理机制,通过对可疑交易的监控和分析,协助收单机构和发卡机构防范和处置信用卡套现、伪卡欺诈和洗钱等风险事件。第七章 业务监督与罚则
第六十七条 中国人民银行及其分支机构依法对收单机构进行现场检查和非现场检查,对日常监管中发现的问题,依法向收单机构提出质询,并要求限期改正或整顿。
第六十八条 收单机构应及时向人民银行当地分支机构报告下列事项:
(一)开办新的收单业务类型或布放新型银行卡受理终端;
(二)收单业务外包情况;
(三)收单机构及其特约商户发生重大银行卡犯罪案件或风险事件;
(四)人民银行当地分支机构要求报送的其他涉及银行卡收单业务的重要情况。
第六十九条 跨行清算机构应及时向人民银行当地分支机构报告下列事项:
(一)银行卡跨行交易系统、商户登记系统、风险信息共享系统等业务系统发生重大运行故障和风险事件情况;
(二)监测到的重大银行卡可疑交易线索;
(三)商户登记系统中特约商户登记情况,侦测发现情况及问题纠正情况;
(四)银行卡重要业务规则和业务信息;
(五)有关银行卡业务创新应用情况;
(六)有关银行卡业务交易数据及情况分析;
(七)人民银行要求上报的其他业务情况和业务资料。
第七十条 收单机构有下列情形之一的,由中国人民银行分支机构责令其限期改正,并视情节给予警告、通报或处以1万元以上3万元以下罚款:
(一)未按规定建立有关收单业务内部控制制度和风险管理措施的;
(二)商户入网审核不严导致虚假商户入网,发生欺诈损失的;
(三)无法出具完整的商户收单协议和商户基本注册资料,或商户信息严重缺失,管理不善的;
(四)未经批准开展异地收单服务的;
(五)以不计成本降低商户结算手续费进行恶性竞争,或违反“一柜一机”规定的;
(六)多家商户共用一个商户代码和多台受理终端机具共用一个终端代码的;
(七)未正确设置并向人民银行指定机构注册有关商户信息的;
(八)未能建立有效的管理措施致使商户违规进行受理终端移机使用的,或未经批准,开通移动受理终端跨地区使用的;
(九)对受理终端未能按规定采取安全防范措施,导致后果较轻的;
(十)因管理不善致使特约商户或外包服务机构出现账户信息安全事件,情节较轻的;
(十一)外包服务机构不具备相应资质条件而开展业务的;
(十二)发现特约商户出现违法违规行为未及时采取规范纠正措施直至终止合作关系,未及时报送有关违规商户信息,对于发卡银行的协查要求和跨行清算机构的风险提示不予配合的;
(十三)未按规定向人民银行履行相关报备流程的;
(十四)其他违反本办法有关规定的行为且情节较轻的。
第七十一条 收单机构有下述情形之一的,由中国人民银行分支机构责令其限期改正,并视情节给予警告、通报,对逾期未整改的,由跨行清算机构对其实施追偿性清算:
(一)不正确设置、传输商户信息和交易信息,造成其他市场参与方权益遭受损害,情节较轻的;
(二)套用、变造商户代码、业务类型码、商户服务类别码或变造、伪造交易信息,损害受理市场其他参与方合法权益,情节较轻的。本办法所称追偿性清算,是指跨行清算机构对因收单机构未正确设置有关商户信息和交易信息致使其他市场参与方收益损失的金额进行追偿,从收单机构的清算资金中扣除,并返还相关机构。
第七十二条 收单机构有下列情形之一的,由中国人民银行分支机构责令其限期改正,并处3万元罚款;情节严重的,由中国人民银行分支机构暂停其收单业务资格,责令其停业整顿;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任:
(一)拒绝、阻碍中国人民银行分支机构依法监督检查的;
(二)隐瞒重大风险事件,妨碍监管机构和司法机关调查,提供虚假信息的;
(三)阻碍联网通用,限制他行卡使用的;擅自终止收单业务或出现系统故障导致业务中断,造成严重影响的, 由于发生不可抗力造成的业务中断除外;
(四)擅自截留、挪用结算资金或商户风险保证金的;
(五)将核心业务交由收单外包服务机构办理的;
(六)除收单机构与发卡机构为同一法人主体内部交易外,将银行卡交易发送至发卡机构、无跨行清算资质机构或其他收单机构的;
(七)明知商户属于禁入类或审核程序违规从而发展风险商户,造成持卡人和发卡银行实际损失10万元以上的;
(八)纵容、协助特约商户进行欺诈交易、洗钱、信用卡套现等违法活动的;
(九)因对受理终端未能按规定采取安全防范措施,致使持卡人发生10万元以上资金损失的;
(十)收单机构及其特约商户或收单外包服务机构出现账户信息安全事件,涉及银行卡数量超过100张以上或造成发卡银行实际损失10万元以上的;
(十一)不正确设置、传输商户信息和交易信息,或套用、变造商户代码、商户服务类别码或变造、伪造交易信息,造成其他市场参与方实际损失10万元以上的;
(十二)被人民银行分支机构通报或罚款三次以上的;
(十三)其他违反本办法规定的行为且情节严重的。
第七十三条 收单外包服务机构有下列情形之一,由中国人民银行分支机构责令收单机构终止其业务外包:
(一)未按规定办理相关登记手续;
(二)未按规定开展外包服务;
(三)未按规定保存持卡人账户信息。
第七十四条 特约商户有下列情形之一,中国人民银行分支机构责令收单机构取消其特约商户资格,其他收单机构不得再将其发展为特约商户;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任:
(一)明知持卡人进行洗钱、赌博等犯罪活动而提供支付服务的;
(二)虚假申请商户受理终端后进行欺诈活动,或转卖机具提供不法分子使用的;
(三)商户违规留存、泄露、转卖持卡人账户信息,或默许纵容不法分子盗取持卡人账户信息的;
(四)商户虚构交易,为持卡人提供信用卡套现服务的;
(五)商户接受用卡支付预付款后恶意倒闭的;
(六)商户在持卡人不知情的情况下,编造虚假交易或重复刷卡盗取资金的;
第七十五条 非金融机构和个人未获取相关资质,擅自开办银行卡收单业务或以受理银行卡为经营服务项目变相开展收单业务的,由中国人民银行及其分支机构责令其终止收单业务;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任。第八章 附则
第七十六条 本办法由中国人民银行发布并负责解释。第七十七条 本办法自2010年 9月1日起施行。