30种风险行为划“生死线”！两项规范剑指收单外包服务机构风险

 

　　来源：华夏时报

　　记者：付乐

　　6月6日，记者从中国支付清算协会获悉，中国支付清算协会近日发布了《收单外包服务机构备案管理规范》（下称《备案规范》）和《收单外包服务评价管理规范》（下称《评价规范》），两项规范自发布之日起施行。

　　两项规范作为《收单外包服务自律管理办法》配套自律规范，进一步明确了外包机构备案、信息登记、风险信息共享与黑名单管理、自律评价的具体内容、行业标准与操作流程。其中，《备案规范》进一步细化外包机构备案管理具体内容、标准和程序，强调数据安全管理。《评价规范》则包含了外包机构信息登记、外包机构风险信息管理、收单外包服务评价、纪律与约束等内容。

　　6月6日，博通分析金融行业资深分析师王蓬博对《华夏时报》记者表示，规范从根本上通过细化信息登记、风险分级、黑名单管理及自律评价机制，解决收单外包市场长期存在的违规经营、涉赌涉诈、套码套现、转包分包、风险传导等问题，提升行业透明度和风险防控能力，推动收单外包服务机构规范化发展。

　　提升数据安全管理

　　所谓“收单外包服务机构”，是指经市场监督管理机构或国家有权机关批准成立，接受收单机构委托，承办收单非核心业务并提供相应服务的机构。

　　简单理解，“收单外包服务机构”是支付生态中不可或缺的“毛细血管”，接受持牌收单机构的委托，在合规框架下，尤其是完成备案登记的情况下，承担商户拓展、终端维护、标识张贴等，帮助机构更高效地服务广大商户，优化支付受理环境。



　　“目前直接接触商户的就是外包服务机构，特别是聚合支付机构还有信息分配的职能，涉及多渠道交易信息整合与转接，数据安全风险较高，必须规范对其实施差异化管理。”王蓬博表示。

　　在备案申请等方面，规范明确了外包机构备案条件、备案信息及证明材料，备案信息审核内容、标准、时限、公示信息，以及不予备案、拒绝备案的情形，细化“聚合支付技术服务”等机构附加备案要求。

　　关于外包机构可以申请备案的服务类型，可选择申请备案以下一种或者多种外包服务类型：特约商户服务和受理终端维护、特约商户引荐服务、支付受理标识张贴、交易信息转接服务（含聚合支付技术服务），但通过人工方式提供外包服务的，不得申请交易信息转接服务（含聚合支付技术服务）备案。

　　为防范数据泄露、篡改和滥用风险，中国支付清算协会指出，机构应建立完善的数据加密机制，对敏感数据进行加密传输，防止数据在传输过程中被窃取或篡改。同时，应建立严格的访问权限管理机制，并实施数据全生命周期的监测管理。

　　在行业看来，《备案规范》的发布意味着收单外包市场将进入更加透明化、标准化的新阶段，告别野蛮生长，短期将加速行业洗牌，长期则利于头部合规机构提升市场份额。

　　“支付行业属于金融基础设施，全链条都需要有一定的门槛，也能在一定程度上解决三方支付渠道空心化的问题。”王蓬博认为，合规能力强、技术水平高的外包机构，如具备聚合支付安全技术认证的企业，将凭借高评价等级获得更多业务机会，外包机构将从拼价格转向拼合规与技术。

　　明确30类风险行为

　　2024年，《收单外包服务自律管理办法》发布，作为收单外包服务管理的基本制度，对收单机构外包业务管理、外包机构、外包服务自律管理等作了总体规定。《评价规范》作为《收单外包服务自律管理办法》配套自律规范，进一步细化信息登记、风险信息共享与黑名单管理、自律评价具体内容、标准和程序。

　　《评价规范》明确了持牌机构登记合作外包机构信息的相关要求，还明确了外包机构风险类型、等级、信息共享及黑名单管理标准要求，规定了自律评价规则、标准、基本流程以及评价结果的运用等管理要求。

　　值得注意的是，《评价规范》列示出30种风险行为，包括外包机构违规经营被行政处罚，实施、参与洗钱、欺诈等违法活动，从事商户资金结算、转包分包业务，伪造或变造商户交易信息、频繁变更合作持牌机构等违规行为，明确收单外包服务主要风险类型标准；并按照违法违规行为的性质和危害程度，将风险等级划分为三级，明确黑名单管理标准，风险信息共享要求等。

　　“30种具体违规行为覆盖了当前收单外包市场的主要风险场景，给外包行业划定了业务红线。”王蓬博指出。

　　此外，《评价规范》建立外包机构风险信息共享和黑名单管理机制，涵盖风险事前、事中及事后管理。持牌机构和外包机构合作前，应当事先查询其是否存在风险信息，并审慎选择合作对象；合作中如发现外包机构存在风险行为，应自风险认定或核实之日起5个工作日内报送风险信息，如合作的外包机构被纳入风险共享，应根据风险等级、危害程度等因素进行综合考量并采取相应风险控制措施，并在10个工作日内将处理结果准确、及时反馈协会；对于被列入黑名单的外包机构，应在5个工作日内有序终止合作，及时反馈处理结果并变更登记信息。

　　王蓬博认为，黑名单管理机制重点在于要求全行业共同惩戒，规范要求持牌机构、清算机构、监管部门等多方共享外包机构的风险信息，打破了以往违规机构重新注册公司继续营业或变相新增业务、拓展地域的局面，大幅提升违规成本，确保违规机构彻底退出市场，防止风险扩散。

　　《评价规范》还对评分标准进行了优化调整，使评分结果更加科学反映外包机构的经营情况、风险行为和服务水平。

　　以往评价流程，从信息收集到最终结果反馈，可能需要数月时间，简化后各环节高效衔接，这一周期将缩短至数周甚至更短，通过减少不必要的重复操作与繁杂手续，不仅降低了人为出错的概率，还减轻了工作人员负担。

　　评价结果可以说是衡量外包机构的重要参考，持牌机构应根据外包机构评价结果选择合作外包机构。

　　根据《评价规范》，外包机构近三年评价结果向社会公示，供收单机构开展业务合作时选择；评价结果为不合格的外包机构，合作收单机构应在20个工作日内有序终止合作，不得变相新增支付外包业务合作或拓展外包服务地域范围，其他收单机构不得与之建立新的业务合作关系。