條碼支付業(yè)務(wù)規(guī)范=

1、條碼支付業(yè)務(wù)規(guī)范第一章總則第一條為規(guī)范線下條碼(二維碼)支付(以下簡稱條碼支付)業(yè)務(wù)經(jīng)營行為，保護(hù)會員單位及消費(fèi)者合法權(quán)益，促進(jìn)條碼支付業(yè)務(wù)健康發(fā)展，根據(jù)《電子支付指引(第一號)》、《非金融機(jī)構(gòu)支付服務(wù)管理辦法》、《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》等規(guī)定，制定本規(guī)范。第二條本規(guī)范所稱條碼支付業(yè)務(wù)是指會員單位應(yīng)用條碼技術(shù)，向客戶提供的、通過手機(jī)等移動終端實(shí)現(xiàn)收付款人之間貨幣資金轉(zhuǎn)移的行為。條碼支付業(yè)務(wù)包括付款掃碼和收款掃碼。付款掃碼是

2、指付款人通過移動終端讀取收款人展示的條碼完成支付的行為。收款掃碼是指收款人通過讀取付款人移動終端展示的條碼完成支付的行為。第三條會員單位開展條碼支付業(yè)務(wù)應(yīng)遵循本規(guī)范。會員單位開展條碼支付業(yè)務(wù)應(yīng)遵循依法合規(guī)、平等競爭、誠實(shí)守信、安全效率、合作共贏的基本原則。第四條會員單位開展條碼支付業(yè)務(wù)應(yīng)取得相應(yīng)的業(yè)務(wù)資質(zhì)，并按照監(jiān)管部門相關(guān)業(yè)務(wù)管理辦法規(guī)范開展業(yè)務(wù)，加強(qiáng)風(fēng)險防范，保障支付安全。第五條會員單位開展條碼支付業(yè)務(wù)應(yīng)遵守客戶實(shí)名制管理規(guī)定。第六

3、條會員單位開展條碼支付業(yè)務(wù)應(yīng)遵守反洗錢法律法規(guī)要求，履行反洗錢和反恐怖融資義務(wù)。成和傳輸?shù)囊淮涡悦艽a等；(三)客戶本人生理特征要素，如指紋等。會員單位應(yīng)當(dāng)確保采用的要素相互獨(dú)立，部分要素的損壞或者泄露不應(yīng)導(dǎo)致其他要素?fù)p壞或者泄露。第十二條會員單位采用數(shù)字證書、電子簽名作為驗證要素的，數(shù)字證書及生成電子簽名的過程應(yīng)符合《中華人民共和國電子簽名法》、《金融電子認(rèn)證規(guī)范》(JRT01182015)等有關(guān)規(guī)定，確保數(shù)字證書的唯一性、完整性及交易

4、的不可抵賴性。會員單位采用一次性密碼作為驗證要素的，應(yīng)當(dāng)切實(shí)防范一次性密碼獲取端與支付指令發(fā)起端為相同物理設(shè)備而帶來的風(fēng)險，并將一次性密碼有效期嚴(yán)格限制在最短的必要時間內(nèi)。會員單位采用客戶本人生理特征作為驗證要素的，應(yīng)當(dāng)符合國家、金融行業(yè)標(biāo)準(zhǔn)和相關(guān)信息安全管理要求，防止被非法存儲、復(fù)制或重放。第十三條會員單位應(yīng)根據(jù)交易驗證方式的安全級別及《條碼支付技術(shù)安全指引》關(guān)于風(fēng)險防范能力的分級，對個人客戶條碼支付業(yè)務(wù)的交易進(jìn)行限額管理：(一)風(fēng)險