條碼支付業(yè)務(wù)規(guī)范=

1、條碼支付業(yè)務(wù)規(guī)范第一章總則第一條為規(guī)范線下條碼(二維碼)支付(以下簡(jiǎn)稱條碼支付)業(yè)務(wù)經(jīng)營(yíng)行為，保護(hù)會(huì)員單位及消費(fèi)者合法權(quán)益，促進(jìn)條碼支付業(yè)務(wù)健康發(fā)展，根據(jù)《電子支付指引(第一號(hào))》、《非金融機(jī)構(gòu)支付服務(wù)管理辦法》、《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》等規(guī)定，制定本規(guī)范。第二條本規(guī)范所稱條碼支付業(yè)務(wù)是指會(huì)員單位應(yīng)用條碼技術(shù)，向客戶提供的、通過手機(jī)等移動(dòng)終端實(shí)現(xiàn)收付款人之間貨幣資金轉(zhuǎn)移的行為。條碼支付業(yè)務(wù)包括付款掃碼和收款掃碼。付款掃碼是

2、指付款人通過移動(dòng)終端讀取收款人展示的條碼完成支付的行為。收款掃碼是指收款人通過讀取付款人移動(dòng)終端展示的條碼完成支付的行為。第三條會(huì)員單位開展條碼支付業(yè)務(wù)應(yīng)遵循本規(guī)范。會(huì)員單位開展條碼支付業(yè)務(wù)應(yīng)遵循依法合規(guī)、平等競(jìng)爭(zhēng)、誠(chéng)實(shí)守信、安全效率、合作共贏的基本原則。第四條會(huì)員單位開展條碼支付業(yè)務(wù)應(yīng)取得相應(yīng)的業(yè)務(wù)資質(zhì)，并按照監(jiān)管部門相關(guān)業(yè)務(wù)管理辦法規(guī)范開展業(yè)務(wù)，加強(qiáng)風(fēng)險(xiǎn)防范，保障支付安全。第五條會(huì)員單位開展條碼支付業(yè)務(wù)應(yīng)遵守客戶實(shí)名制管理規(guī)定。第六

3、條會(huì)員單位開展條碼支付業(yè)務(wù)應(yīng)遵守反洗錢法律法規(guī)要求，履行反洗錢和反恐怖融資義務(wù)。成和傳輸?shù)囊淮涡悦艽a等；(三)客戶本人生理特征要素，如指紋等。會(huì)員單位應(yīng)當(dāng)確保采用的要素相互獨(dú)立，部分要素的損壞或者泄露不應(yīng)導(dǎo)致其他要素?fù)p壞或者泄露。第十二條會(huì)員單位采用數(shù)字證書、電子簽名作為驗(yàn)證要素的，數(shù)字證書及生成電子簽名的過程應(yīng)符合《中華人民共和國(guó)電子簽名法》、《金融電子認(rèn)證規(guī)范》(JRT01182015)等有關(guān)規(guī)定，確保數(shù)字證書的唯一性、完整性及交易

4、的不可抵賴性。會(huì)員單位采用一次性密碼作為驗(yàn)證要素的，應(yīng)當(dāng)切實(shí)防范一次性密碼獲取端與支付指令發(fā)起端為相同物理設(shè)備而帶來的風(fēng)險(xiǎn)，并將一次性密碼有效期嚴(yán)格限制在最短的必要時(shí)間內(nèi)。會(huì)員單位采用客戶本人生理特征作為驗(yàn)證要素的，應(yīng)當(dāng)符合國(guó)家、金融行業(yè)標(biāo)準(zhǔn)和相關(guān)信息安全管理要求，防止被非法存儲(chǔ)、復(fù)制或重放。第十三條會(huì)員單位應(yīng)根據(jù)交易驗(yàn)證方式的安全級(jí)別及《條碼支付技術(shù)安全指引》關(guān)于風(fēng)險(xiǎn)防范能力的分級(jí)，對(duì)個(gè)人客戶條碼支付業(yè)務(wù)的交易進(jìn)行限額管理：(一)風(fēng)險(xiǎn)