4月17日消息，銀監(jiān)會和央行日前聯(lián)手下發(fā)《中國銀監(jiān)會中國人民銀行關于加強商業(yè)銀行與第三方支付機構合作業(yè)務管理的通知》(銀監(jiān)發(fā)10號，10號文)，再次重申客戶身份認證重要性。這是繼央行暫停二維碼(條碼)支付業(yè)務以來，國家機構又一次對第三方支付的規(guī)范行動。
10號文要求客戶銀行賬戶與第三方支付機構首次建立業(yè)務關聯(lián)時，必須通過第三方支付機構和銀行雙重身份鑒別，賬戶所在銀行應通過物理網(wǎng)點、電子渠道或其他有效方式直接驗證客戶身份，明確雙方權利與義務。
商業(yè)銀行應設立與客戶技術風險承受能力相匹配支付限額，包括單筆支付限額和日累計支付限額。同時，商業(yè)銀行應向客戶提供臨時調(diào)整支付限額的服務，在進行身份驗證和辨別后，按照客戶申請，在臨時期限內(nèi)可以適當調(diào)整單筆支付限額和日累計支付限額。
在賠付責任方面，要求商業(yè)銀行在與第三方支付機構簽訂合作協(xié)議時，要求對客戶通過大額資金劃轉(zhuǎn)強化身份認證，確保由客戶本人發(fā)出資金劃轉(zhuǎn)要求。對大額支付、可疑支付要及時通知客戶。從銀行賬戶劃出的支付交易資金，遇到交易終止、失敗應劃回原銀行賬戶。
10號文還要求銀行將于第三方支付機構的合作業(yè)務納入運營風險監(jiān)測系統(tǒng)的監(jiān)控范圍，特別是對其中大額、異常的資金收付要逐筆監(jiān)測。銀行應構建安全的網(wǎng)絡通道(如專線連接、VPN通道等)，制定安全邊界(如部署防火墻、DMZ隔離區(qū)等)，防止第三方機構越界訪問。
分析人士認為，增加銀行身份鑒別，可能影響開通快捷支付的便捷性和客戶體驗。中金報告指出，第三方支付機構的快捷支付功能將受到進一步限制。繼四大行下調(diào)快捷支付的支付限額后，此次10號文提到了兩點，可能會對快捷支付，包括余額寶等申購產(chǎn)生影響。
中金報告還指出，所謂越界訪問，指快捷支付的功能超出了銀行的授權范圍。據(jù)我們了解，銀行普遍對支付接口的用途設定一定的限制，比如只能用于繳納水電煤氣費，但部分第三方支付機構在操作中存在擴寬支付接口用途的行為，比如將之擴寬到購物。
此外，10號文指出，“首次建立業(yè)務關聯(lián)時，必須通過第三方支付機構和銀行的雙重身份鑒別”。而實踐操作中，開通快捷支付時一般只需要第三方支付機構的身份鑒別。增加銀行的身份鑒別，會影響開通快捷支付的便捷性和客戶體驗。
