中国支付清算协会发布《银行卡收单外包业务自律规范》

附件
承诺书
中国支付清算协会：
本机构（机构全称）机构编码（统一社会信用代码）向贵协会申请备案的业务类型包含“聚合支付技术服务”（即外包机构为特约商户提供的融合多个支付渠道并实现一站式对账的技术服务）。

特此承诺如下。

本机构严格遵守国家相关法律法规及协会自律规范要求，在提供聚合支付技术服务过程中，未发生下列违法违规经营业务行为。

（一）未获得银行卡收单业务、网络支付业务许可从事特约商户资质审核、受理协议签订、收单业务交易处理、资金结算、风险监测、受理终端主密钥生成和管理、差错和争议处理等收单核心业务；
（二）以平台对接或“大商户”模式接入持证机构，留存商户结算资金，并自行开展商户资金清算；
（三）为电信诈骗、网络赌博、跨境赌博等违法违规活动提供服务；
（四）其他违法违规经营业务行为。

如发生相关违法违规行为，本机构自愿承担相关法律责
任，并接受中国支付清算协会的自律惩戒措施，包括取消备案资格并在协会网站进行通报等。

机构名称（单位公章）：
法定代表人签字：
年月日。

中国人民银行关于进一步加强银行卡风险管理的通知银发[2016]170号中国人民银行上海总部，各分行、营业管理部，各省会（首府）城市中心支行，各副省级城市中心支行；各国有商业银行、股份制商业银行，中国邮政储蓄银行；中国银联股份有限公司，中国支付清算协会：随着引动通信技术和互联网金融的快速发展，银行卡使用安全面临新的挑战。

为进一步加强银行卡信息的安全管理，提升支付风险防控能力，现将有关事项通知如下：一、强化银行卡信息的安全管理（一）强化支付敏感信息内控管理。

各商业银行、支付机构（从事银行卡收单业务、网络支付业务的非银行支付机构，下同）、银行卡清算机构应严格落实《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》（银发[2011]17号），健全支付敏感信息安全内控管理制度，并将有关情况于2016年9月1日前报告人民银行。

一是严禁留存非本机构的支付敏感信息（包括银行卡磁道或芯片信息、卡片验证码、卡片有效期、银行卡密码、网络支付交易密码等），确有必要留存的应取得客户本人及账户管理机构的授权。

二是明确相关岗位和人员的管理责任，严格分离不相容岗位并控制信息操作权限，制定信息操作流程和规范，强化内部监督、责任追究机制，严禁从业人员非法存储、窃取、泄露、买卖支付敏感信息。

三是每年应至少开展两次支付敏感信息安全的内部审计，并形成报告存档备查。

发现因系统漏洞造成支付敏感信息泄露或内部人员违规行为的，应立即采取有效措施防止风险扩大，并向人民银行报告；涉嫌违法犯罪的，应及时报告公安机关。

（二）加强支付敏感信息的安全防护。

各商业银行、支付机构应在客户端软件与服务器、服务器与服务器之间进行通道加密和双向认证，对重要信息关键字段进行散列或加密存储，保障信息传输、存储、使用安全。

开展网络支付业务时，不得委托或授权无支付业务资质的合作机构采集支付敏感信息，应采取具有信息输入安全防护、即时数据加密功能的安全控件，采取有效措施防止合作机构获取、留存支付敏感信息。

中国支付清算协会银行卡基支付工作委员会关于印发《中国支付清算协会银行卡行业自律公约》的通知文章属性•【制定机关】银行•【公布日期】2012.03.20•【文号】中支协银行卡发[2012]6号•【施行日期】2012.03.20•【效力等级】行业规定•【时效性】现行有效•【主题分类】银行业监督管理正文中国支付清算协会银行卡基支付工作委员会关于印发《中国支付清算协会银行卡行业自律公约》的通知(中支协银行卡发[2012]6号)各成员单位：为规范银行卡支付清算服务行为，维护银行卡市场秩序，保障成员单位合法权益，中国支付清算协会银行卡基支付工作委员会办公室起草了《中国支付清算协会银行卡行业自律公约》，并征求了常委单位的意见，经银行卡基支付工作委员会第一届常务委员会审议通过，现予以发布，即日起实施。

特此通知。

附件：《中国支付清算协会银行卡行业自律公约》中国支付清算协会银行卡基支付工作委员会二〇一二年三月二十日附件：中国支付清算协会银行卡行业自律公约第一章总则第一条为规范银行卡业务经营行为，防范银行卡支付清算服务风险，促进银行卡行业规范健康发展，维护银行卡市场良好竞争秩序，根据国家有关法律、法规及监管要求，结合银行卡业务实际，制定本公约。

第二条中国支付清算协会银行卡基支付工作委员会（以下简称“银行卡基支付工作委员会”）是银行卡行业自律管理的专业组织，银行卡基支付工作委员会成员单位（以下简称“成员单位”）通过全体成员会议参与自律管理。

第三条银行卡行业自律的宗旨是：推动成员单位提供安全、高效、优质、便捷、经济的银行卡支付清算服务，维护市场秩序和产业生态环境，倡导依法经营、诚实守信、公平公正、团结协作、互惠共赢，共同促进银行卡产业持续健康发展。

第四条本公约适用于银行卡基支付工作委员会成员单位及其银行卡业务从业人员。

第二章自律规范第五条成员单位开展银行卡业务，应当具备监管机构规定的相关条件，按规定程序报相关部门审批，依法合规开展业务。

中国支付清算协会关于印发《收单外包服务机构评级指引》的通知正文：----------------------------------------------------------------------------------------------------------------------------------------------------中国支付清算协会关于印发《收单外包服务机构评级指引》的通知中支协发〔2021〕162号各有关会员单位：为进一步规范收单外包服务市场秩序，持续贯彻落实中国人民银行关于加强收单外包服务市场自律管理的工作要求，优化完善外包机构评级管理机制，中国支付清算协会组织对此前发布的《收单外包服务机构评级指引》(中支协发〔2020〕191号)进行了修订，经协会第三届常务理事会第五次会议审议通过，现予以发布，自发布之日起施行。

附件：收单外包服务机构评级指引中国支付清算协会201年12月31日附件收单外包服务机构评级指引(2017年10月16日发布，2020年10月27日第一次修订，2021年12月31日第二次修订)第一章总则第一条为维护收单外包服务市场秩序，规范收单业务外包管理，引导收单外包服务市场健康发展，根据《银行卡收单业务管理办法》(中国人民银行公告〔2013]第9号)、《中国人民银行关于加强银行卡收单业务外包管理的通知》(银发〔2015〕199号)、《中国人民银行关于持续提升收单服务水平规范和促进收单服务市场发展的指导意见》(银发〔2017]45号)、《条码支付业务规范(试行)》(银发〔2017]296号)和《银行卡收单外包业务自律规范》(中支协发〔2015〕76号)等规章、规范性文件和自律规范，制定本指引。

第二条本指引评级对象为中国境内从事收单(含为网络特约商户提供收单服务)外包业务的收单外包服务机构(以下简称外包机构)总公司及其分支机构，外包机构分支机构评分按照一定权重纳入总公司评分，外包机构总公司备案情况按照一定权重纳入外包机构及其分支机构评分。

中国支付清算协会关于印发《收单外包服务机构登记及风险信息共享办法》的通知文章属性•【制定机关】中国支付清算协会•【公布日期】2020.10.21•【文号】中支协发〔2020〕188号•【施行日期】2020.10.21•【效力等级】行业规定•【时效性】现行有效•【主题分类】银行业监督管理正文中国支付清算协会关于印发《收单外包服务机构登记及风险信息共享办法》的通知中支协发〔2020〕188号各有关会员单位：为进一步规范收单外包服务市场秩序，完善收单外包服务市场自律管理体系，提升行业风险联防联控水平，根据中国人民银行相关工作要求，中国支付清算协会（以下简称“协会”）组织对此前发布的《银行卡收单外包机构登记及风险信息共享办法》（中支协发〔2016〕128号）进行了修订，更名为《收单外包服务机构登记及风险信息共享办法》，经协会第三届理事会第二次会议审议通过，现予以发布，请相关会员单位遵照执行。

有关事项通知如下：一、收单机构新增合作收单外包服务机构（以下简称“外包机构”）的，应在双方正式签订合作协议后的30个自然日内通过收单外包服务机构登记及风险信息共享系统（以下简称“系统”）登记双方合作信息。

二、收单机构应根据《办法》关于风险信息报送及共享的要求，排查梳理本单位合作外包机构风险情况，存在相关风险的，应及时通过系统报送协会。

三、出现《办法》第十七条所述情况的，系统自动将相应外包机构纳入黑名单管理，收单机构不得与黑名单中的外包机构及由相关个人担任法人或者负责人的外包机构合作；已开展合作的，应在保证商户服务延续性的前提下，自该外包机构被纳入黑名单之日起90个自然日内有序终止合作，并及时在系统中更新合作状态。

四、收单机构应设立专门岗位负责合作外包机构信息录入和风险信息共享工作，并设立复核岗位，及时准确录入/更新合作外包机构信息，及时核验处置系统推送的信息错误提示等异常情况，确保信息准确有效。

附件：收单外包服务机构登记及风险信息共享办法联系人：郭晓允刘之越联系方式：************************联系邮箱：*********************.cn中国支付清算协会2020年10月21日。

中国支付清算协会关于印发《银行卡业务风险控制与安全管理指引》的通知文章属性•【制定机关】中国支付清算协会•【公布日期】2014.09.26•【文号】中支协发[2014]39号•【施行日期】2014.09.26•【效力等级】行业规定•【时效性】现行有效•【主题分类】银行业监督管理正文中国支付清算协会关于印发《银行卡业务风险控制与安全管理指引》的通知（中支协发[2014]39号）各会员单位：为保护会员单位以及有关市场参与主体的合法权益，维护银行卡市场秩序，规范银行卡业务风险控制与安全管理，中国支付清算协会银行卡基支付工作委员会联合网络支付应用工作委员会、移动支付工作委员会制定了《银行卡业务风险控制与安全管理指引》，并经银行卡基支付工作委员会第二届常委会第二次会议、网络支付应用工作委员会第二届常委会第二次会议、移动支付工作委员会第一届常委会第三次会议分别审议通过，现予以发布。

请各会员单位遵照执行。

特此通知。

2014年9月26日银行卡业务风险控制与安全管理指引第一章总则第一条为保护持卡人、商户以及成员单位的合法权益，维护银行卡市场秩序，规范银行卡业务风险控制与安全管理，加强银行卡业务自律管理，根据《中国人民银行法》、《中华人民共和国商业银行法》、《银行卡收单业务管理办法》等法律法规、规章，制定本指引。

第二条成员单位从事银行卡发卡、收单及转接清算等银行卡业务，应遵循本指引。

第二章基本要求第三条成员单位应制定明确的银行卡业务发展战略和风险管理规划，建立健全银行卡业务内部控制、授权管理和风险管理体系、组织、制度、流程和岗位，明确分工和相关职责，严格实行授权管理，有效识别、评估、监测和控制业务风险。

第四条成员单位应遵守反洗钱法律法规要求，履行反洗钱和反恐怖融资义务。

客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年。

第五条成员单位经营银行卡业务，应依法保护客户合法权益和相关信息安全。

未经客户授权，不得将相关信息用于本单位银行卡业务以外的其他用途。

第一章总则第一条为规范收单外包服务管理，提高服务质量，保障商户和银行权益，根据国家相关法律法规，结合我行实际情况，特制定本制度。

第二条本制度适用于我行委托第三方机构提供收单外包服务的全部业务范围。

第三条本制度旨在明确收单外包服务的管理职责、操作流程、风险控制及监督管理等方面的要求。

第二章组织机构与职责第四条成立收单外包服务管理领导小组，负责收单外包服务的整体规划、组织协调和监督管理。

第五条收单外包服务管理领导小组下设办公室，负责具体实施和管理以下工作：（一）制定收单外包服务管理制度及操作流程；（二）负责对外包机构的资质审核、合同签订、服务监督及评估；（三）处理商户投诉及协调解决相关问题；（四）定期向上级部门报告收单外包服务情况。

第六条各相关部门职责：（一）业务部门：负责对外包机构的业务指导、协调和服务支持；（二）风险管理部门：负责对外包机构的风险评估、监控和预警；（三）技术部门：负责对外包机构的系统安全、技术支持和故障处理；（四）财务部门：负责对外包机构的费用结算和财务监督。

第三章外包机构管理第七条外包机构选择：（一）外包机构应具备合法的经营资质、良好的信誉和丰富的行业经验；（二）外包机构应具备完善的内部控制制度和风险管理体系；（三）外包机构应具备良好的技术实力和服务能力。

第八条外包机构资质审核：（一）对外包机构进行实地考察，了解其经营状况、组织架构、管理制度等；（二）审核外包机构的营业执照、税务登记证、组织机构代码证等合法证件；（三）审查外包机构的内部控制制度、风险管理体系、技术实力和服务能力。

第九条合同签订：（一）与外包机构签订正式的收单外包服务合同，明确双方的权利、义务和责任；（二）合同内容应包括服务范围、服务标准、费用结算、违约责任、保密条款等。

第十条服务监督：（一）定期对外包机构的服务质量、风险控制、合规性等进行检查和评估；（二）对发现的问题及时进行整改，确保服务质量和合规性。

第四章收单业务管理第十一条收单业务范围：（一）银行卡收单业务；（二）预付费卡收单业务；（三）其他收单业务。

收单外包服务机构备案工作常见问题解答第一部分备案业务管理篇1、协会组织建立收单外包服务机构备案管理机制的工作背景是什么？答：近年来，在国家产业政策支持下，收单市场快速发展，收单机构数量不断增长，竞争日趋激烈。

为降低人力成本、优化资源配置，部分收单机构通过业务外包模式开拓收单业务，优化了收单市场分工安排，对于改善社会支付环境和促进经济发展也发挥了积极作用。

与此同时，部分收单机构疏于对外包业务的风险管控，导致市场出现了违规转包、层层转包的情况。

个别机构违规从事收单外包服务业务，为跨境赌博、色情平台等违法违规商户提供服务，从中获取超额利润，发生“劣币驱逐良币”现象，制约了收单市场健康发展。

为加强收单外包服务市场规范管理，落实国家关于打击治理跨境赌博、斩断涉赌资金链的工作要求，保护市场参与主体和消费者合法权益，促进收单市场健康发展，经监管部门同意，中国支付清算协会组织会员单位建立了收单外包服务机构备案管理机制，对外包机构实行备案管理，组织收单外包机构加强行业自律管理。

2、收单外包服务机构的定义是什么？答：根据《收单外包服务机构备案管理办法》第三十五条规定，收单外包服务机构是指经市场监督管理机构或国家有权机关批准成立，接受收单机构委托，承办收单非核心业务并提供相应服务的企业等合法设立的机构。

收单非核心业务主要包括特约商户推荐、受理标识张贴、特约商户维护（含特约商户培训、特约商户调单、特约商户回访等）、受理终端布放和维护（含受理终端布放、受理终端维护、受理终端巡检、耗材配送等）、聚合支付技术服务等业务。

3、外包机构备案工作中，发起备案申请的主体是收单机构还是外包机构？答：中国境内的收单外包服务机构应直接通过中国支付清算协会收单外包服务机构备案系统自助提交备案申请。

备案发起主体应为独立法人（外包机构总公司），外包机构分支机构无须提交备案申请。

4、外包机构备案系统何时正式上线？答：为进一步提高备案工作效率，协会组织建设了收单外包服务机构备案系统，支持收单外包服务机构自助提交备案申请。

中国人民银行公告〔2013〕第9 号银行卡收单业务管理办法第一章总则第一条为规范银行卡收单业务，保障各参与方合法权益，防范支付风险，促进银行卡业务健康有序发展，根据《中华人民共和国中国人民银行法》、《非金融机构支付服务管理办法》等规定，制定本办法。

第二条本办法所称银行卡收单业务，是指收单机构与特约商户签订银行卡受理协议，在特约商户按约定受理银行卡并与持卡人达成交易后，为特约商户提供交易资金结算服务的行为。

第三条收单机构在中华人民共和国境内从事银行卡收单业务，适用本办法。

本办法所称收单机构，包括从事银行卡收单业务的银行业金融机构，获得银行卡收单业务许可、为实体特约商户提供银行卡受理并完成资金结算服务的支付机构，以及获得网络支付业务许可、为网络特约商户提供银行卡受理并完成资金结算服务的支付机构。

第四条收单机构应当依法维护当事人的合法权益，保障信息安全和交易安全。

第五条收单机构应当遵守反洗钱法律法规要求，履行反洗钱和反恐怖融资义务。

第六条收单机构为境外特约商户提供银行卡收单服务，适用本办法，并应同时符合业务开办国家（地区）的监管要求。

业务开办国家（地区）法律禁止或者限制收单机构实施本办法的，收单机构应当及时向中国人民银行报告。

第二章特约商户管理第七条收单机构拓展特约商户，应当遵循“了解你的客户”原则，确保所拓展特约商户是依法设立、从事合法经营活动的商户，并承担特约商户收单业务管理责任。

第八条商户及其法定代表人或负责人在中国人民银行指定的风险信息管理系统中存在不良信息的，收单机构应当谨慎或拒绝为该商户提供银行卡收单服务。

第九条收单机构应当对特约商户实行实名制管理，严格审核特约商户的营业执照等证明文件，以及法定代表人或负责人有效身份证件等申请材料。

特约商户为自然人的，收单机构应当审核其有效身份证件。

特约商户使用单位银行结算账户作为收单银行结算账户的，收单机构还应当审核其合法拥有该账户的证明文件。

第十条收单机构应当制定特约商户资质审核流程和标准，明确资质审核权限。

中国支付清算协会关于修订《收单外包服务机构登记及风险信息共享办法》的通知文章属性•【制定机关】中国支付清算协会•【公布日期】2023.10.20•【文号】中支协发〔2023〕170号•【施行日期】2023.10.20•【效力等级】行业规定•【时效性】现行有效•【主题分类】银行业监督管理正文关于修订《收单外包服务机构登记及风险信息共享办法》的通知中支协发〔2023〕170号各有关会员单位：为进一步完善外包服务机构自律机制建设，加强外包市场风险联防联控，提高打击套码套现行为的针对性，根据《中国人民银行关于加强银行卡收单业务外句管理的通知》（银发〔2015〕199号）《收单外包服务机构自律规范（试行）》（中支协发〔2022〕12号）等规范性文件和自律制度，结合外包市场风险特征变化中国支付清算协会（以下简称“协会”）组织对《收单外包服务机构登记及风险信息共享办法》进行了修订，经协会第四届常务理事会第三次会议审议通过，现子以发布，自发布之日起施行。

附件：收单外包服务机构登记及风险信息共享办法（修订版）中国支付清算协会2023年10月20日附件收单外包服务机构登记及风险信息共享办法（2016年12月13日发布，2020年10月21日第一次修订，2023年10月20日第二次修订）第一章总则第一条为规范收单外包服务业务管理，提升收单外包服务市场风险防控水平，促进收单市场健康有序发展，根据《中国人民银行关于加强银行卡收单业务外包管理的通知》（银发〔2015〕199号）、《中国人民银行关于进一步加强银行卡风险管理的通知》（银发〔2016〕170号）、《银行卡收单外包业务自律规范》（中支协发〔2015〕76号）《收单外包服务机构备案管理办法（试行）》（中支协发〔2020〕119号）《收单外包服务机构自律规范（试行）》（中支协发〔2022〕12号）等规范性文件和自律规范，制定本办法。

第二条本办法适用于在中华人民共和国境内依法从事收单业务，并委托收单外包服务机构（以下简称外包机构）提供收单外包服务业务的中国支付清算协会（以下简称协会）会员单位。