1. 非银行支付机构网络支付业务管理办法(征求意见稿)的总 则
第一条 为规范非银行支付机构(以下简称支付机构)网络支付业务,防范支付风险,保护当事人合法权益,根据《中华人民共和国中国人民银行法》、《非金融机构支付服务管理办法》等规定,制定本办法。
第二条 支付机构从事网络支付业务,适用本办法。
本办法所称支付机构是指依法取得《支付业务许可证》,获准办理互联网支付、移动电话支付、固定电话支付、数字电视支付等网络支付业务的非银行机构。
本办法所称网络支付业务,是指客户通过计算机、移动终端等电子设备,依托公共网络信息系统远程发起支付指令,且付款客户电子设备不与收款客户特定专属设备交互,由支付机构为收付款客户提供货币资金转移服务的活动。
本办法所称收款客户特定专属设备,是指专门用于交易收款,在交易过程中与支付机构业务系统交互并参与生成、传输、处理支付指令的电子设备。
第三条 支付机构应当遵循主要服务于电子商务交易的原则,基于客户的银行账户或者按照本办法规定为客户开立支付账户提供网络支付服务。
本办法所称支付账户,是指获得互联网支付业务许可的支付机构,根据客户的真实意愿为其开立的,用于记录预付交易资金余额、凭以发起支付指令、反映支付交易明细信息的电子簿记。
第四条 支付机构应当依法维护当事人的合法权益,保障客户信息安全和资金安全。
第五条 支付机构开展网络支付业务,应当落实实名制管理要求,遵守反洗钱和反恐怖融资相关规定,履行反洗钱和反恐怖融资义务;涉及跨境人民币结算和外汇支付业务的,应当按照中国人民银行、国家外汇管理局相关规定执行 。
2. 什么是《非金融机构支付服务管理办法》
办法规定未经中国人民银行批准,任何非金融机构和个人不得从事或变相从事支付业务。该方法已经2010年5月19日第7次行长办公会议通过,自2010年9月1日起施行。
圣才电子书为你解答!
3. 非银行支付机构网络支付业务管理办法
中国人民银行颁布的《非银行支付机构网络支付业务管理办法》将于2016年7月1日起正式实行,回根据办法要求,答支付帐户将严格实行实名,并按照三类支付帐户进行分级管理,若用户账户身份信息验证未达到办法要求,将影响支付帐户部分功能的使用,按照身份验证信息的完善程度,通过零钱支付的额度会有所不同。
4. 非银行支付机构网络支付业务管理办法的政策全文
第一章总则
第一条为规范非银行支付机构[以下简称支付机构]网络支付业务,防范支付风险,保护当事人合法权益,根据《中华人民共和国中国人民银行法》、《非金融机构支付服务管理办法》[中国人民银行令〔2010〕第2号发布]等规定,制定本办法。第二条支付机构从事网络支付业务,适用本办法。本办法所称支付机构是指依法取得《支付业务许可证》,获准办理互联网支付、移动电话支付、固定电话支付、数字电视支付等网络支付业务的非银行机构。本办法所称网络支付业务,是指收款人或付款人通过计算机、移动终端等电子设备,依托公共网络信息系统远程发起支付指令,且付款人电子设备不与收款人特定专属设备交互,由支付机构为收付款人提供货币资金转移服务的活动。本办法所称收款人特定专属设备,是指专门用于交易收款,在交易过程中与支付机构业务系统交互并参与生成、传输、处理支付指令的电子设备。第三条支付机构应当遵循主要服务电子商务发展和为社会提供小额、快捷、便民小微支付服务的宗旨,基于客户的银行账户或者按照本办法规定为客户开立支付账户提供网络支付服务。本办法所称支付账户,是指获得互联网支付业务许可的支付机构,根据客户的真实意愿为其开立的,用于记录预付交易资金余额、客户凭以发起支付指令、反映交易明细信息的电子簿记。支付账户不得透支,不得出借、出租、出售,不得利用支付账户从事或者协助他人从事非法活动。第四条支付机构基于银行卡为客户提供网络支付服务的,应当执行银行卡业务相关监管规定和银行卡行业规范。支付机构对特约商户的拓展与管理、业务与风险管理应当执行《银行卡收单业务管理办法》[中国人民银行公告〔2013〕第9号公布]等相关规定。支付机构网络支付服务涉及跨境人民币结算和外汇支付的,应当执行中国人民银行、国家外汇管理局相关规定。支付机构应当依法维护当事人合法权益,遵守反洗钱和反恐怖融资相关规定,履行反洗钱和反恐怖融资义务。第五条支付机构依照中国人民银行有关规定接受分类评价,并执行相应的分类监管措施。
第二章客户管理
第六条支付机构应当遵循“了解你的客户”原则,建立健全客户身份识别机制。支付机构为客户开立支付账户的,应当对客户实行实名制管理,登记并采取有效措施验证客户身份基本信息,按规定核对有效身份证件并留存有效身份证件复印件或者影印件,建立客户唯一识别编码,并在与客户业务关系存续期间采取持续的身份识别措施,确保有效核实客户身份及其真实意愿,不得开立匿名、假名支付账户。第七条支付机构应当与客户签订服务协议,约定双方责任、权利和义务,至少明确业务规则[包括但不限于业务功能和流程、身份识别和交易验证方式、资金结算方式等],收费项目和标准,查询、差错争议及投诉等服务流程和规则,业务风险和非法活动防范及处置措施,客户损失责任划分和赔付规则等内容。支付机构为客户开立支付账户的,还应在服务协议中以显著方式告知客户,并采取有效方式确认客户充分知晓并清晰理解下列内容:“支付账户所记录的资金余额不同于客户本人的银行存款,不受《存款保险条例》保护,其实质为客户委托支付机构保管的、所有权归属于客户的预付价值。该预付价值对应的货币资金虽然属于客户,但不以客户本人名义存放在银行,而是以支付机构名义存放在银行,并且由支付机构向银行发起资金调拨指令。”支付机构应当确保协议内容清晰、易懂,并以显著方式提示客户注意与其有重大利害关系的事项。第八条获得互联网支付业务许可的支付机构,经客户主动提出申请,可为其开立支付账户;仅获得移动电话支付、固定电话支付、数字电视支付业务许可的支付机构,不得为客户开立支付账户。支付机构不得为金融机构,以及从事信贷、融资、理财、担保、信托、货币兑换等金融业务的其他机构开立支付账户。
第三章业务管理
第九条支付机构不得经营或者变相经营证券、保险、信贷、融资、理财、担保、信托、货币兑换、现金存取等业务。第十条支付机构向客户开户银行发送支付指令,扣划客户银行账户资金的,支付机构和银行应当执行下列要求:[一]支付机构应当事先或在首笔交易时自主识别客户身份并分别取得客户和银行的协议授权,同意其向客户的银行账户发起支付指令扣划资金;[二]银行应当事先或在首笔交易时自主识别客户身份并与客户直接签订授权协议,明确约定扣款适用范围和交易验证方式,设立与客户风险承受能力相匹配的单笔和单日累计交易限额,承诺无条件全额承担此类交易的风险损失先行赔付责任;[三]除单笔金额不超过200元的小额支付业务,公共事业缴费、税费缴纳、信用卡还款等收款人固定并且定期发生的支付业务,以及符合第三十七条规定的情形以外,支付机构不得代替银行进行交易验证。第十一条支付机构应根据客户身份对同一客户在本机构开立的所有支付账户进行关联管理,并按照下列要求对个人支付账户进行分类管理:[一]对于以非面对面方式通过至少一个合法安全的外部渠道进行身份基本信息验证,且为首次在本机构开立支付账户的个人客户,支付机构可以为其开立Ⅰ类支付账户,账户余额仅可用于消费和转账,余额付款交易自账户开立起累计不超过1000元[包括支付账户向客户本人同名银行账户转账];[二]对于支付机构自主或委托合作机构以面对面方式核实身份的个人客户,或以非面对面方式通过至少三个合法安全的外部渠道进行身份基本信息多重交叉验证的个人客户,支付机构可以为其开立Ⅱ类支付账户,账户余额仅可用于消费和转账,其所有支付账户的余额付款交易年累计不超过10万元[不包括支付账户向客户本人同名银行账户转账];[三]对于支付机构自主或委托合作机构以面对面方式核实身份的个人客户,或以非面对面方式通过至少五个合法安全的外部渠道进行身份基本信息多重交叉验证的个人客户,支付机构可以为其开立Ⅲ类支付账户,账户余额可以用于消费、转账以及购买投资理财等金融类产品,其所有支付账户的余额付款交易年累计不超过20万元[不包括支付账户向客户本人同名银行账户转账]。客户身份基本信息外部验证渠道包括但不限于政府部门数据库、商业银行信息系统、商业化数据库等。其中,通过商业银行验证个人客户身份基本信息的,应为Ⅰ类银行账户或信用卡。第十二条支付机构办理银行账户与支付账户之间转账业务的,相关银行账户与支付账户应属于同一客户。支付机构应按照与客户的约定及时办理支付账户向客户本人银行账户转账业务,不得对Ⅱ类、Ⅲ类支付账户向客户本人银行账户转账设置限额。第十三条支付机构为客户办理本机构发行的预付卡向支付账户转账的,应当按照《支付机构预付卡业务管理办法》[中国人民银行公告〔2012〕第12号公布]相关规定对预付卡转账至支付账户的余额单独管理,仅限其用于消费,不得通过转账、购买投资理财等金融类产品等形式进行套现或者变相套现。第十四条支付机构应当确保交易信息的真实性、完整性、可追溯性以及在支付全流程中的一致性,不得篡改或者隐匿交易信息。交易信息包括但不限于下列内容:[一]交易渠道、交易终端或接口类型、交易类型、交易金额、交易时间,以及直接向客户提供商品或者服务的特约商户名称、编码和按照国家与金融行业标准设置的商户类别码;[二]收付款客户名称,收付款支付账户账号或者银行账户的开户银行名称及账号;[三]付款客户的身份验证和交易授权信息;[四]有效追溯交易的标识;[五]单位客户单笔超过5万元的转账业务的付款用途和事由。第十五条因交易取消[撤销]、退货、交易不成功或者投资理财等金融类产品赎回等原因需划回资金的,相应款项应当划回原扣款账户。第十六条对于客户的网络支付业务操作行为,支付机构应当在确认客户身份及真实意愿后及时办理,并在操作生效之日起至少五年内,真实、完整保存操作记录。客户操作行为包括但不限于登录和注销登录、身份识别和交易验证、变更身份信息和联系方式、调整业务功能、调整交易限额、变更资金收付方式,以及变更或挂失密码、数字证书、电子签名等。
第四章风险管理与客户权益保护
第十七条支付机构应当综合客户类型、身份核实方式、交易行为特征、资信状况等因素,建立客户风险评级管理制度和机制,并动态调整客户风险评级及相关风险控制措施。支付机构应当根据客户风险评级、交易验证方式、交易渠道、交易终端或接口类型、交易类型、交易金额、交易时间、商户类别等因素,建立交易风险管理制度和交易监测系统,对疑似欺诈、套现、洗钱、非法融资、恐怖融资等交易,及时采取调查核实、延迟结算、终止服务等措施。第十八条支付机构应当向客户充分提示网络支付业务的潜在风险,及时揭示不法分子新型作案手段,对客户进行必要的安全教育,并对高风险业务在操作前、操作中进行风险警示。支付机构为客户购买合作机构的金融类产品提供网络支付服务的,应当确保合作机构为取得相应经营资质并依法开展业务的机构,并在首次购买时向客户展示合作机构信息和产品信息,充分提示相关责任、权利、义务及潜在风险,协助客户与合作机构完成协议签订。第十九条支付机构应当建立健全风险准备金制度和交易赔付制度,并对不能有效证明因客户原因导致的资金损失及时先行全额赔付,保障客户合法权益。支付机构应于每年1月31日前,将前一年度发生的风险事件、客户风险损失发生和赔付等情况在网站对外公告。支付机构应在年度监管报告中如实反映上述内容和风险准备金计提、使用及结余等情况。第二十条支付机构应当依照中国人民银行有关客户信息保护的规定,制定有效的客户信息保护措施和风险控制机制,履行客户信息保护责任。支付机构不得存储客户银行卡的磁道信息或芯片信息、验证码、密码等敏感信息,原则上不得存储银行卡有效期。因特殊业务需要,支付机构确需存储客户银行卡有效期的,应当取得客户和开户银行的授权,以加密形式存储。支付机构应当以“最小化”原则采集、使用、存储和传输客户信息,并告知客户相关信息的使用目的和范围。支付机构不得向其他机构或个人提供客户信息,法律法规另有规定,以及经客户本人逐项确认并授权的除外。第二十一条支付机构应当通过协议约定禁止特约商户存储客户银行卡的磁道信息或芯片信息、验证码、有效期、密码等敏感信息,并采取定期检查、技术监测等必要监督措施。特约商户违反协议约定存储上述敏感信息的,支付机构应当立即暂停或者终止为其提供网络支付服务,采取有效措施删除敏感信息、防止信息泄露,并依法承担因相关信息泄露造成的损失和责任。第二十二条支付机构可以组合选用下列三类要素,对客户使用支付账户余额付款的交易进行验证:[一]仅客户本人知悉的要素,如静态密码等;[二]仅客户本人持有并特有的,不可复制或者不可重复利用的要素,如经过安全认证的数字证书、电子签名,以及通过安全渠道生成和传输的一次性密码等;[三]客户本人生理特征要素,如指纹等。支付机构应当确保采用的要素相互独立,部分要素的损坏或者泄露不应导致其他要素损坏或者泄露。第二十三条支付机构采用数字证书、电子签名作为验证要素的,数字证书及生成电子签名的过程应符合《中华人民共和国电子签名法》、《金融电子认证规范》[JR/T0118-2015]等有关规定,确保数字证书的唯一性、完整性及交易的不可抵赖性。支付机构采用一次性密码作为验证要素的,应当切实防范一次性密码获取端与支付指令发起端为相同物理设备而带来的风险,并将一次性密码有效期严格限制在最短的必要时间内。支付机构采用客户本人生理特征作为验证要素的,应当符合国家、金融行业标准和相关信息安全管理要求,防止被非法存储、复制或重放。第二十四条支付机构应根据交易验证方式的安全级别,按照下列要求对个人客户使用支付账户余额付款的交易进行限额管理:[一]支付机构采用包括数字证书或电子签名在内的两类[含]以上有效要素进行验证的交易,单日累计限额由支付机构与客户通过协议自主约定;[二]支付机构采用不包括数字证书、电子签名在内的两类[含]以上有效要素进行验证的交易,单个客户所有支付账户单日累计金额应不超过5000元[不包括支付账户向客户本人同名银行账户转账];[三]支付机构采用不足两类有效要素进行验证的交易,单个客户所有支付账户单日累计金额应不超过1000元[不包括支付账户向客户本人同名银行账户转账],且支付机构应当承诺无条件全额承担此类交易的风险损失赔付责任。第二十五条支付机构网络支付业务相关系统设施和技术,应当持续符合国家、金融行业标准和相关信息安全管理要求。如未符合相关标准和要求,或者尚未形成国家、金融行业标准,支付机构应当无条件全额承担客户直接风险损失的先行赔付责任。第二十六条支付机构应当在境内拥有安全、规范的网络支付业务处理系统及其备份系统,制定突发事件应急预案,保障系统安全性和业务连续性。支付机构为境内交易提供服务的,应当通过境内业务处理系统完成交易处理,并在境内完成资金结算。第二十七条支付机构应当采取有效措施,确保客户在执行支付指令前可对收付款客户名称和账号、交易金额等交易信息进行确认,并在支付指令完成后及时将结果通知客户。因交易超时、无响应或者系统故障导致支付指令无法正常处理的,支付机构应当及时提示客户;因客户原因造成支付指令未执行、未适当执行、延迟执行的,支付机构应当主动通知客户更改或者协助客户采取补救措施。第二十八条支付机构应当通过具有合法独立域名的网站和统一的服务电话等渠道,为客户免费提供至少最近一年以内交易信息查询服务,并建立健全差错争议和纠纷投诉处理制度,配备专业部门和人员据实、准确、及时处理交易差错和客户投诉。支付机构应当告知客户相关服务的正确获取途径,指导客户有效辨识服务渠道的真实性。支付机构应当于每年1月31日前,将前一年度发生的客户投诉数量和类型、处理完毕的投诉占比、投诉处理速度等情况在网站对外公告。第二十九条支付机构应当充分尊重客户自主选择权,不得强迫客户使用本机构提供的支付服务,不得阻碍客户使用其他机构提供的支付服务。支付机构应当公平展示客户可选用的各种资金收付方式,不得以任何形式诱导、强迫客户开立支付账户或者通过支付账户办理资金收付,不得附加不合理条件。第三十条支付机构因系统升级、调试等原因,需暂停网络支付服务的,应当至少提前5个工作日予以公告。支付机构变更协议条款、提高服务收费标准或者新设收费项目的,应当于实施之前在网站等服务渠道以显著方式连续公示30日,并于客户首次办理相关业务前确认客户知悉且接受拟调整的全部详细内容。
第五章监督管理
第三十一条支付机构提供网络支付创新产品或者服务、停止提供产品或者服务、与境外机构合作在境内开展网络支付业务的,应当至少提前30日向法人所在地中国人民银行分支机构报告。支付机构发生重大风险事件的,应当及时向法人所在地中国人民银行分支机构报告;发现涉嫌违法犯罪的,同时报告公安机关。第三十二条中国人民银行可以结合支付机构的企业资质、风险管控特别是客户备付金管理等因素,确立支付机构分类监管指标体系,建立持续分类评价工作机制,并对支付机构实施动态分类管理。具体办法由中国人民银行另行制定。第三十三条评定为“A”类且Ⅱ类、Ⅲ类支付账户实名比例超过95%的支付机构,可以采用能够切实落实实名制要求的其他客户身份核实方法,经法人所在地中国人民银行分支机构评估认可并向中国人民银行备案后实施。第三十四条评定为“A”类且Ⅱ类、Ⅲ类支付账户实名比例超过95%的支付机构,可以对从事电子商务经营活动、不具备工商登记注册条件且相关法律法规允许不进行工商登记注册的个人客户[以下简称个人卖家]参照单位客户管理,但应建立持续监测电子商务经营活动、对个人卖家实施动态管理的有效机制,并向法人所在地中国人民银行分支机构备案。支付机构参照单位客户管理的个人卖家,应至少符合下列条件:[一]相关电子商务交易平台已依照相关法律法规对其真实身份信息进行审查和登记,与其签订登记协议,建立登记档案并定期核实更新,核发证明个人身份信息真实合法的标记,加载在其从事电子商务经营活动的主页面醒目位置;[二]支付机构已按照开立Ⅲ类个人支付账户的标准对其完成身份核实;[三]持续从事电子商务经营活动满6个月,且期间使用支付账户收取的经营收入累计超过20万元。第三十五条评定为“A”类且Ⅱ类、Ⅲ类支付账户实名比例超过95%的支付机构,对于已经实名确认、达到实名制管理要求的支付账户,在办理第十二条第一款所述转账业务时,相关银行账户与支付账户可以不属于同一客户。但支付机构应在交易中向银行准确、完整发送交易渠道、交易终端或接口类型、交易类型、收付款客户名称和账号等交易信息。第三十六条评定为“A”类且Ⅱ类、Ⅲ类支付账户实名比例超过95%的支付机构,可以将达到实名制管理要求的Ⅱ类、Ⅲ类支付账户的余额付款单日累计限额,提高至第二十四条规定的2倍。评定为“B”类及以上,且Ⅱ类、Ⅲ类支付账户实名比例超过90%的支付机构,可以将达到实名制管理要求的Ⅱ类、Ⅲ类支付账户的余额付款单日累计限额,提高至第二十四条规定的1.5倍。第三十七条评定为“A”类的支付机构按照第十条规定办理相关业务时,可以与银行根据业务需要,通过协议自主约定由支付机构代替进行交易验证的情形,但支付机构应在交易中向银行完整、准确发送交易渠道、交易终端或接口类型、交易类型、商户名称、商户编码、商户类别码、收付款客户名称和账号等交易信息;银行应核实支付机构验证手段或渠道的安全性,且对客户资金安全的管理责任不因支付机构代替验证而转移。第三十八条对于评定为“C”类及以下、支付账户实名比例较低、对零售支付体系或社会公众非现金支付信心产生重大影响的支付机构,中国人民银行及其分支机构可以在第十九条、第二十八条等规定的基础上适度提高公开披露相关信息的要求,并加强非现场监管和现场检查。第三十九条中国人民银行及其分支机构对照上述分类管理措施相应条件,动态确定支付机构适用的监管规定并持续监管。支付机构分类评定结果和支付账户实名比例不符合上述分类管理措施相应条件的,应严格按照第十条、第十一条、第十二条及第二十四条等相关规定执行。中国人民银行及其分支机构可以根据社会经济发展情况和支付机构分类管理需要,对支付机构网络支付业务范围、模式、功能、限额及业务创新等相关管理措施进行适时调整。第四十条支付机构应当加入中国支付清算协会,接受行业自律组织管理。中国支付清算协会应当根据本办法制定网络支付业务行业自律规范,建立自律审查机制,向中国人民银行备案后组织实施。自律规范应包括支付机构与客户签订协议的范本,明确协议应记载和不得记载事项,还应包括支付机构披露有关信息的具体内容和标准格式。中国支付清算协会应当建立信用承诺制度,要求支付机构以标准格式向社会公开承诺依法合规开展网络支付业务、保障客户信息安全和资金安全、维护客户合法权益、如违法违规自愿接受约束和处罚。第六章法律责任。
第六章 法律责任
第四十一条支付机构从事网络支付业务有下列情形之一的,中国人民银行及其分支机构依据《非金融机构支付服务管理办法》第四十二条的规定进行处理:[一]未按规定建立客户实名制管理、支付账户开立与使用、差错争议和纠纷投诉处理、风险准备金和交易赔付、应急预案等管理制度的;[二]未按规定建立客户风险评级管理、支付账户功能与限额管理、客户支付指令验证管理、交易和信息安全管理、交易监测系统等风险控制机制的,未按规定对支付业务采取有效风险控制措施的;[三]未按规定进行风险提示、公开披露相关信息的;[四]未按规定履行报告义务的。第四十二条支付机构从事网络支付业务有下列情形之一的,中国人民银行及其分支机构依据《非金融机构支付服务管理办法》第四十三条的规定进行处理;情节严重的,中国人民银行及其分支机构依据《中华人民共和国中国人民银行法》第四十六条的规定进行处理:[一]不符合支付机构支付业务系统设施有关要求的;[二]不符合国家、金融行业标准和相关信息安全管理要求的,采用数字证书、电子签名不符合《中华人民共和国电子签名法》、《金融电子认证规范》等规定的;[三]为非法交易、虚假交易提供支付服务,发现客户疑似或者涉嫌违法违规行为未按规定采取有效措施的;[四]未按规定采取客户支付指令验证措施的;[五]未真实、完整、准确反映网络支付交易信息,篡改或者隐匿交易信息的;[六]未按规定处理客户信息,或者未履行客户信息保密义务,造成信息泄露隐患或者导致信息泄露的;[七]妨碍客户自主选择支付服务提供主体或资金收付方式的;[八]公开披露虚假信息的;[九]违规开立支付账户,或擅自经营金融业务活动的。第四十三条支付机构违反反洗钱和反恐怖融资规定的,依据国家有关法律法规进行处理。
第七章附则
第四十四条本办法相关用语含义如下:单位客户,是指接受支付机构支付服务的法人、其他组织或者个体工商户。个人客户,是指接受支付机构支付服务的自然人。单位客户的身份基本信息,包括客户的名称、地址、经营范围、统一社会信用代码或组织机构代码;可证明该客户依法设立或者可依法开展经营、社会活动的执照、证件或者文件的名称、号码和有效期限;法定代表人[负责人]或授权办理业务人员的姓名、有效身份证件的种类、号码和有效期限。个人客户的身份基本信息,包括客户的姓名、国籍、性别、职业、住址、联系方式以及客户有效身份证件的种类、号码和有效期限。法人和其他组织客户的有效身份证件,是指政府有权机关颁发的能够证明其合法真实身份的证件或文件,包括但不限于营业执照、事业单位法人证书、税务登记证、组织机构代码证;个体工商户的有效身份证件,包括营业执照、经营者或授权经办人员的有效身份证件。个人客户的有效身份证件,包括:在中国境内已登记常住户口的中国公民为居民身份证,不满十六周岁的,为居民身份证或户口簿;香港、澳门特别行政区居民为港澳居民往来内地通行证;台湾地区居民为台湾居民来往大陆通行证;定居国外的中国公民为中国护照;外国公民为护照或者外国人永久居留证[外国边民,按照边贸结算的有关规定办理];法律、行政法规规定的其他身份证明文件。客户本人,是指客户本单位[单位客户]或者本人[个人客户]。第四十五条本办法由中国人民银行负责解释和修订。第四十六条本办法自2016年7月1日起施行。
5. 非金融机构支付服务管理办法的实施细则
为配合《非金融机构支付服务管理办法》(中国人民银行令〔2010〕第2号发布)实施工作,中国人民银行制定了《非金融机构支付服务管理办法实施细则》,现予公布实施。
中国人民银行
二〇一〇年十二月一日
非金融机构支付服务管理办法实施细则
第一条 根据《非金融机构支付服务管理办法》(中国人民银行令〔2010〕第2号发布,以下简称《办法》)及有关法律法规,制定本细则。
第二条 《办法》所称预付卡不包括:
(一)仅限于发放社会保障金的预付卡;
(二)仅限于乘坐公共交通工具的预付卡;
(三)仅限于缴纳电话费等通信费用的预付卡;
(四)发行机构与特约商户为同一法人的预付卡。
第三条 《办法》第八条第(四)项所称有5名以上熟悉支付业务的高级管理人员,是指申请人的高级管理人员中至少有5名人员具备下列条件:
(一)具有大学本科以上学历或具有会计、经济、金融、计算机、电子通信、信息安全等专业的中级技术职称;
(二)从事支付结算业务或金融信息处理业务2年以上或从事会计、经济、金融、计算机、电子通信、信息安全工作3年以上。
前款所称高级管理人员,包括总经理、副总经理、财务负责人、技术负责人或实际履行上述职责的人员。
第四条 《办法》第八条第(五)项所称反洗钱措施,包括反洗钱内部控制、客户身份识别、可疑交易报告、客户身份资料和交易记录保存等预防洗钱、恐怖融资等金融犯罪活动的措施。
第五条 《办法》第八条第(六)项所称支付业务设施,包括支付业务处理系统、网络通信系统以及容纳上述系统的专用机房。
第六条 《办法》第八条第(七)项所称组织机构,包括具有合规管理、风险管理、资金管理和系统运行维护职能的部门。
第七条 《办法》第十条第(二)项所称信息处理支持服务,包括信息处理服务和为信息处理提供支持服务。
第八条 《办法》第十条所称拥有申请人实际控制权的出资人,包括:
(一)直接持有申请人的股权超过50%的出资人;
(二)直接持有申请人股权且与其间接持有的申请人股权累计超过50%的出资人;
(三)直接持有申请人股权且与其间接持有的申请人股权累计不足50%,但依其所享有的表决权足以对股东会、股东大会的决议产生重大影响的出资人。
第九条 《办法》第十条所称持有申请人10%以上股权的出资人,包括:
(一)直接持有申请人的股权超过10%的出资人;
(二)直接持有申请人股权且与其间接持有的申请人股权累计超过10%的出资人。
第十条 《办法》第十一条第(一)项所称书面申请应当明确拟申请支付业务的具体类型。
第十一条 《办法》第十一条第(二)项所称营业执照(副本)复印件应当加盖申请人的公章。
第十二条 《办法》第十一条第(五)项所称财务会计报告,是指截至申请日最近1年内的财务会计报告。
申请人设立时间不足1年的,应当提交存续期间的财务会计报告。
第十三条 《办法》第十一条第(六)项所称支付业务可行性研究报告,应当包括下列内容:
(一)拟从事支付业务的市场前景分析;
(二)拟从事支付业务的处理流程,载明从客户发起支付业务到完成客户委托支付业务各环节的业务内容以及相关资金流转情况;
(三)拟从事支付业务的技术实现手段;
(四)拟从事支付业务的风险分析及其管理措施,并区分支付业务各环节分别进行说明;
(五)拟从事支付业务的经济效益分析。
申请人拟申请不同类型支付业务的,应当按照支付业务类型分别提供前款规定内容。
第十四条 《办法》第十一条第(七)项所称反洗钱措施验收材料,是指包括下列内容的报告:
(一)反洗钱内部控制制度文件,载明反洗钱合规管理框架、客户身份识别和资料保存措施、可疑交易报告措施、交易记录保存措施、反洗钱审计和培训措施、协助反洗钱调查的内部程序、反洗钱工作保密措施;
(二)反洗钱岗位设置及职责说明,载明负责反洗钱工作的内设机构、反洗钱高级管理人员和专职反洗钱工作人员及其联系方式;
(三)开展可疑交易监测的技术条件说明。
第十五条 《办法》第十一条第(八)项所称技术安全检测认证证明,是指据以表明支付业务设施符合中国人民银行规定的业务规范、技术标准和安全要求的文件、资料,应当包括检测机构出具的检测报告和认证机构出具的认证证书。
前款所称检测机构和认证机构均应当获得中国合格评定国家认可委员会(CNAS)的认可,并符合中国人民银行关于技术安全检测认证能力的要求。
未按照中国人民银行规定的业务规范、技术标准和安全要求进行技术安全检测认证,或技术安全检测认证的程序、方法存在重大缺陷的,中国人民银行及其分支机构可以要求申请人重新进行检测认证。
第十六条 《办法》第十一条第(九)项所称履历材料,包括高级管理人员的履历说明以及学历、技术职称相关证明材料。
第十七条 《办法》第十一条第(十一)项所称主要出资人的相关材料,应当包括下列文件、资料:
(一)申请人关于出资人之间关联关系的说明材料;
(二)主要出资人的公司营业执照(副本)复印件;
(三)主要出资人的信息处理支持服务合作机构出具的业务合作证明,载明服务内容、服务时间,并加盖合作机构的公章;
(四)主要出资人最近2年经会计师事务所审计的财务会计报告;
(五)主要出资人最近3年内未因利用支付业务实施违法犯罪活动或为违法犯罪活动办理支付业务等受过处罚的证明材料。
主要出资人为金融机构的,还应当提交相关金融业务许可证复印件以及准予其投资支付机构的证明文件。
第十八条 《办法》第十一条第(十二)项所称申请资料真实性声明,是指由申请人出具的、据以表明申请人对所提交的文件、资料的真实性、准确性和完整性承担相应责任的书面文件。
申请资料真实性声明应当由申请人的法定代表人签署并加盖公章。
第十九条 《办法》第十一条、第十三条、第十四条、第十五条所需申请文件、资料均以中文书写为准,并应当提供纸质文档和电子文档(数据光盘)一式三份。
第二十条 申请人应当自收到受理通知之日起10日内在所在地中国人民银行分支机构的网站上连续公告《办法》第十二条所列事项3日。
第二十一条 《支付业务许可证》分为正本和副本,正本和副本具有同等法律效力。
支付机构应当将《支付业务许可证》(正本)放置其住所显著位置。支付机构有互联网网站的,还应当在网站主页显著位置公示其《支付业务许可证》(正本)的影像信息。
第二十二条 支付机构申请续展《支付业务许可证》有效期的,应当提交下列文件、资料:
(一)公司法定代表人签署的书面申请,载明公司名称、支付业务开展情况、申请续展的理由;
(二)公司营业执照(副本)复印件;
(三)《支付业务许可证》(副本)复印件。
支付机构申请续展《支付业务许可证》有效期的,不得同时申请变更其他事项。
第二十三条 中国人民银行对支付机构的经营情况进行全面审查和综合评价后作出是否准予续展《支付业务许可证》有效期的决定。
中国人民银行准予续展《支付业务许可证》有效期的,支付机构应当交回原许可证,领取新许可证。
第二十四条 《支付业务许可证》在有效期内非因不可抗力灭失、损毁的,支付机构应当自其确认许可证灭失、损毁之日起10日内,在中国人民银行指定的全国性报纸和所在地中国人民银行分支机构指定的地方性报纸上连续公告3日,声明原许可证作废。
第二十五条 支付机构应当自公告《支付业务许可证》灭失、损毁结束之日起10日内持登载声明向所在地中国人民银行分支机构重新申领许可证。
中国人民银行审核后向支付机构补发《支付业务许可证》。
第二十六条 《支付业务许可证》(副本)在有效期内灭失、损毁的,比照本细则第二十四条、第二十五条办理。
第二十七条 支付机构拟变更《办法》第十四条所列事项的,应当向所在地中国人民银行分支机构提交公司法定代表人签署的书面申请,载明公司名称、拟变更事项及变更原因。
第二十八条 《办法》第十五条第(四)项所称客户合法权益保障方案,应当包括下列内容:
(一)对客户知情权的保护措施,明确告知客户终止支付业务的原因、停止受理客户委托支付业务的时间、拟终止支付业务的后续安排;
(二)对客户隐私权的保护措施,明确客户身份信息的接收机构及其移交安排、销毁方式及其监督安排;
(三)对客户选择权的保护措施,明确可供客户选择的、两个以上客户备付金退还方案。
客户合法权益保障方案涉及其他支付机构的,还应当提交与所涉支付机构签订的客户身份信息移交协议、客户备付金退还安排相关证明文件。
第二十九条 《办法》第十五条第(五)项所称支付业务信息处理方案,应当明确支付业务信息的接收机构及其移交安排、销毁方式及其监督安排。
涉及其他支付机构的,还应当提交与所涉支付机构签订的支付业务信息移交协议相关证明文件。
第三十条 支付机构应当根据法律法规、部门规章的有关规定确定其支付业务的收费项目和收费标准。法律法规、部门规章未明确支付业务的收费项目和收费标准的,支付机构可以按照市场原则合理确定其支付业务的收费项目和收费标准。
支付机构应当在营业场所显著位置披露其支付业务的收费项目和收费标准。支付机构有互联网网站的,还应当在网站主页显著位置进行披露。
支付机构调整支付业务的收费项目或收费标准的,应当在实施新的支付业务收费项目或收费标准之前按照前款规定连续公示30日。
第三十一条 支付机构应当在每个会计年度结束之日起4个月内向所在地中国人民银行分支机构报送上一会计年度经会计师事务所审计的财务会计报告。
第三十二条 《办法》第二十一条所称支付服务协议,包括符合法律法规要求、可供调取查用的纸质形式或数据电文形式的合同。
支付机构应当在营业场所显著位置披露其支付服务协议的格式条款内容。支付机构有互联网网站的,还应当在网站主页显著位置进行披露。
第三十三条 支付机构的支付服务协议格式条款应当遵循公平原则,全面、准确界定支付机构与客户之间的权利、义务和责任。
支付机构应当提请客户注意支付服务协议格式条款中免除或者限制其责任的内容,并予以说明。
支付机构拟调整支付服务协议格式条款的,应当在调整前30日告知客户,并提示拟调整的内容。未向客户履行告知义务的,调整后的条款对该客户不具有约束力。
第三十四条 《办法》第二十二条所称支付机构的分公司从事支付业务办理备案手续时,应当提交下列文件、资料:
(一)公司法定代表人签署的书面报告;
(二)《支付业务许可证》(副本)复印件;
(三)分公司营业执照(副本)复印件。
上述文件、资料需提供纸质文档一式两份,由支付机构及其分公司分别报送所在地中国人民银行分支机构。
支付机构可以根据业务需要为备案的分公司申请《支付业务许可证》(副本)。分公司应当将《支付业务许可证》(副本)放置分公司住所显著位置。
第三十五条 《办法》第二十二条所称支付机构的分公司终止支付业务办理备案手续时,应当提交下列文件、资料:
(一)公司法定代表人签署的书面报告;
(二)《支付业务许可证》(副本)复印件;
(三)分公司营业执照(副本)复印件;
(四)客户合法权益保障方案;
(五)中国人民银行要求的其他资料。
前款第(四)项所称客户合法权益保障方案比照本细则第二十八条办理。
上述文件、资料需提供纸质文档一式两份,由支付机构及其分公司分别报送所在地中国人民银行分支机构。
支付机构分公司应当于备案时交回其持有的《支付业务许可证》(副本)。
第三十六条 《办法》第三十二条所称灾难恢复处理能力,是指支付机构应当在支付业务中断后24小时之内恢复支付业务,并至少符合以下要求:
(一)具有应急处理和灾难恢复的制度规定;
(二)具有稳妥的应急处理预案及演练计划;
(三)具有必要的灾难恢复处理人员和应急营业场所;
(四)具有同机房数据备份设施和同城应用级备份设施。
第三十七条 支付机构因突发事件导致支付业务中止超过2小时的,应当立即将有关情况报告所在地中国人民银行分支机构,并在3个工作日内以书面形式报告事故的原因、影响及补救措施。
支付机构的分公司出现上述情形的,支付机构及其分公司应当比照前款分别报告所在地中国人民银行分支机构。
第三十八条 支付机构应当采取必要的管理措施和技术措施,防止客户身份信息和支付业务信息等资料灭失、损毁、泄露。
支付机构不得以任何形式对外提供客户身份信息和支付业务信息等资料。法律法规另有规定的除外。
第三十九条 支付机构对客户身份信息和支付业务信息的保管期限自业务关系结束当年起至少保存5年。
司法部门正在调查的可疑交易或违法犯罪活动涉及客户身份信息和支付业务信息,且相关调查工作在前款规定的最低保存期届满时仍未结束的,支付机构应当将其保存至相关调查工作结束。
第四十条 支付机构对会计档案的保管期限适用《会计档案管理办法》(财会字〔1998〕32号文印发)相关规定。
第四十一条 《办法》第三十八条所称重大违法违规行为,包括:
(一)支付机构的高级管理人员明知他人实施违法犯罪活动仍为其办理支付业务的;
(二)支付机构多次发生工作人员明知他人实施违法犯罪活动仍为其办理支付业务的。
第四十二条 本细则自发布之日起实施。
6. 非金融机构支付服务管理办法的央行解读
中国人民银行有关部门负责人就《非金融机构支付服务管理办法》有关问题答记者问
1.问:《办法》的出台背景和意义是什么?
答:随着网络信息、通信技术的快速发展和支付服务的不断分工细化,越来越多的非金融机构借助互联网、手机等信息技术广泛参与支付业务。非金融机构提供支付服务、与银行业既合作又竞争,已经成为一支重要的力量。传统的支付服务一般由银行部门承担,如现金服务、票据交换服务、直接转账服务等,而新兴的非金融机构介入到支付服务体系,运用电子化手段为市场交易者提供前台支付或后台操作服务,因而往往被称作“第三方支付机构”。实践证明,非金融机构利用信息技术、通过电子化手段提供支付服务,大大丰富了服务方式,拓展了银行业金融机构支付业务的广度和深度,有效缓解了因银行业金融机构网点不足等产生的排队等待、找零难等社会问题。非金融机构支付服务的多样化、个性化等特点较好地满足了电子商务企业和个人的支付需求,促进了电子商务的发展,在支持“刺激消费、扩大内需”等宏观经济政策方面发挥了积极作用。虽然非金融机构的支付服务主要集中在零售支付领域,其业务量与银行业金融机构提供的支付服务量相比还很小,但其服务对象非常多,主要是网络用户、手机用户、银行卡和预付卡持卡人等,其影响非常广泛。截至2010年一季度末,共有260家非金融机构法人向中国人民银行提交了支付业务登记材料,其中多数非金融机构从事互联网支付、手机支付、电话支付以及发行预付卡等业务。
随着非金融机构支付服务业务范围、规模的不断扩大和新的支付工具推广,以及市场竞争的日趋激烈,这个领域一些固有的问题逐渐暴露,新的风险隐患也相继产生。如客户备付金的权益保障问题、预付卡发行和受理业务中的违规问题、反洗钱义务的履行问题、支付服务相关的信息系统安全问题,以及违反市场竞争规则、无序从事支付服务问题等。这些问题仅仅依靠市场的力量难以解决,必须通过必要的法规制度和监管措施及时加以预防和纠正。
党中央、国务院领导同志高度重视非金融机构支付服务监管工作,多次做出重要批示。中国人民银行作为我国支付体系的法定监督管理者,认真贯彻落实党中央、国务院关于“大力发展金融市场,鼓励金融创新”、“加强风险管理,提高金融监管有效性”的要求,在鼓励各类支付服务主体通过业务创新不断丰富支付方式、提高支付服务效率、顺应社会公众不断发展变化的支付服务需求的同时,大力推进支付服务市场相关制度建设,强化对非金融机构支付服务的监督管理,防范各类金融风险。在组织开展非金融机构支付服务登记、征求社会各方面意见和建议、学习借鉴国际经验的基础上,中国人民银行制定并发布了本《办法》。
《办法》的制定和实施,是以科学发展观指导中国人民银行监督管理支付体系的重要实践,是落实党中央、国务院领导同志指示精神、顺应社会公众意愿的一项重要举措。《办法》的出台符合非金融机构在遵循平等竞争规则基础上规范有序发展的需要,符合广大消费者维护正当权益、保障资金安全的需要,符合国家关于鼓励金融创新、发展金融市场、维护金融稳定和社会稳定要求的需要,必将对我国金融体系的健康发展产生积极而重要的影响。
2.问:《办法》的指导思想是什么?
答:中国人民银行坚持以科学发展观为指导,加强对非金融机构支付服务监督管理,明确非金融机构支付服务监督管理工作思路为“结合国情、促进创新、市场主导、规范发展”,并据此确定《办法》的指导思想是“规范发展与促进创新并重”。
“规范发展”,主要是指建立统一的非金融机构支付服务市场准入制度和严格的监督管理机制。保证不同机构从事相同业务时遵循相同的规则,防止不正当竞争,保护当事人的合法权益,维护支付服务市场稳定运行。
“促进创新”,主要是指坚持支付服务的市场化发展方向,鼓励非金融机构在保证安全的前提下,以市场为主导,不断创新,更好地满足社会经济活动对支付服务的需求。
3. 问:国际上对非金融机构支付服务是如何进行监管的,《办法》是否借鉴了国际经验?
答:国际上,非金融机构支付服务市场发展较早、较快的一些国家,政府对这类市场的监管逐步从偏向于“自律的放任自流”向“强制的监督管理”转变。美国、欧盟等多数经济体从维护客户合法权益角度出发,要求具有资质的机构有序、规范从事支付服务。具体措施包括实行有针对性的业务许可、设置必要的准入门槛、建立检查和报告制度、通过资产担保等方式保护客户权益、加强机构终止退出及撤销等管理。
美国将类似机构(包括非金融机构和非银行金融机构)界定为货币服务机构。美国有40多个州参照《统一货币服务法案》制定法律对货币服务进行监管。这些法律普遍强调以发放执照的方式管理和规范从事货币服务的非银行机构。从事货币服务的机构必须获得专项业务经营许可,并符合关于投资主体、营业场所、资金实力、财务状况、从业经验等相关资质要求。货币服务机构应保持交易资金的高度流动性和安全性等,不得从事类似银行的存贷款业务,不得擅自留存、使用客户交易资金。这类机构还应符合有关反洗钱的监管规定,确保数据信息安全等。
欧盟就从事电子货币发行与清算的机构先后制定了《电子货币指令》和《内部市场支付服务指令》等,并于2009年再次对《电子货币指令》进行修订。这些法律强调欧盟各成员国应对电子货币机构以及支付机构实行业务许可制度,确保只有遵守审慎监管原则的机构才能从事此类业务。支付机构应严格区分自有资金和客户资金,并对客户资金提供保险或类似保证;电子货币机构提供支付服务时,用于活期存款及具备足够流动性的投资总额不得超过自有资金的20倍。与之类似,英国的《金融服务与市场法》要求对从事电子支付服务的机构实行业务许可,并且电子货币机构必须用符合规定的流动资产为客户预付价值提供担保,且客户预付价值总额不得高于其自有资金的8倍。
韩国、马来西来、印度尼西亚、新加坡、泰国等亚洲经济体先后颁布法律规章,要求电子货币发行人必须预先得到中央银行或金融监管当局的授权或许可,并对储值卡设置金额上限等。
我国的非金融机构支付服务起步较晚但发展迅速,相关问题随着业务的不断发展而逐步显现。人民银行在全面客观地分析非金融机构支付服务的发展趋势、借鉴国际经验的基础上,确立了符合我国国情的非金融机构支付服务监督管理工作思路。
4. 问:请介绍一下《办法》的主要内容。
答:《办法》共五章五十条,主要内容是:
第一章总则,主要规定《办法》的立法依据、立法宗旨、立法调整对象、支付业务申请与许可、人民银行的监管职责以及支付机构支付业务的总体经营原则等。
第二章申请与许可,主要规定非金融机构支付服务市场准入条件和人民银行关于《支付业务许可证》的两级审批程序。市场准入条件主要强调申请人的机构性质、注册资本、反洗钱措施、支付业务设施、资信状况及主要出资人等应符合的资质要求等。此外,明确了支付机构变更等事项的审批要求。
第三章监督与管理,主要规定支付机构在规范经营、资金安全、系统运行等方面应承担的责任与义务。规范经营主要强调支付机构应按核准范围从事支付业务、报备与披露业务收费情况、制定并披露服务协议、核对客户身份信息、保守客户商业秘密、保管业务及会计档案等资料、规范开具发票等。资金安全主要强调支付机构应在同一商业银行专户存放接受的客户备付金,且只能按照客户的要求使用。系统运行主要强调支付机构应具备必要的技术手段及灾难恢复处理能力和应急处理能力等。此外,支付机构还需配合人民银行的依法监督检查等。
第四章罚则,主要明确人民银行工作人员、商业银行、支付机构等各责任主体相应承担的法律责任等。
第五章附则,主要明确《办法》的过渡期要求、施行日期等。
5. 问:非金融机构可以提供哪些支付服务?
答:《办法》明确非金融机构支付服务是指非金融机构在收付款人之间作为中介机构提供的货币资金转移服务,包括网络支付、预付卡的发行与受理以及银行卡收单等。
(1)网络支付业务。《办法》所称网络支付是指非金融机构依托公共网络或专用网络在收付款人之间转移货币资金的行为,包括货币汇兑、互联网支付、移动电话支付、固定电话支付、数字电视支付等。
(2)预付卡发行与受理业务。《办法》所称预付卡是指以营利为目的发行的、在发行机构之外购买商品或服务的预付价值,包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。
(3)银行卡收单业务。《办法》所称银行卡收单是指通过销售点(POS)终端等为银行卡特约商户代收货币资金的行为。
(4)中国人民银行根据支付服务市场的发展趋势等确定的其他支付业务。
6. 问:为什么对非金融机构支付服务实行业务许可制度?
答:根据国务院关于“建立公开平等规范的服务业准入制度,鼓励社会资本进入”等工作要求,中国人民银行依据《中国人民银行法》等法律法规,经国家行政审批部门认定,对非金融机构支付服务实行支付业务许可制度。无论是国有资本还是民营资本的非金融机构,只要符合《办法》的规定,都可以取得《支付业务许可证》。《办法》旨在通过严格的资质条件要求,遴选具备良好资信水平、较强盈利能力和一定从业经验的非金融机构进入支付服务市场,在中国人民银行的监督管理下规范从事支付业务,切实维护社会公众的合法权益。未经中国人民银行批准,任何非金融机构和个人不得从事或变相从事支付业务。
中国人民银行对《支付业务许可证》不做数量限制,鼓励所有具有资质的非金融机构在支付服务市场中平等竞争,促进支付服务市场资源优化配置。
7. 问:非金融机构提供支付服务应具备哪些条件?
答:《办法》规定非金融机构提供支付服务应具备相应的资质条件,以此建立统一规范的非金融机构支付服务市场准入秩序,强化非金融机构支付服务的持续发展能力。非金融机构提供支付服务应具备的条件主要包括:
(1)商业存在。申请人必须是在我国依法设立的有限责任公司或股份有限公司,且为非金融机构法人。
(2)资本实力。申请人申请在全国范围内从事支付业务的,其注册资本至少为1亿元;申请在同一省(自治区、直辖市)范围内从事支付业务的,其注册资本至少为3千万元人民币,且均须为实缴货币资本。
(3)主要出资人。申请人的主要出资人(包括拥有其实际控制权和10%以上股权的出资人)均应符合关于公司制企业法人性质、相关领域从业经验、一定盈利能力等相关资质的要求。
(4)反洗钱措施。申请人应具备国家反洗钱法律法规规定的反洗钱措施,并于申请时提交相应的验收材料。
(5)支付业务设施。申请人应在申请时提交必要支付业务设施的技术安全检测认证证明。
(6)资信要求。申请人及其高管人员和主要出资人应具备良好的资信状况,并出具相应的无犯罪证明材料。
考虑支付服务的专业性和安全性要求等,申请人还应符合组织机构、内控制度、风控措施、营业场所等方面的规定。中国人民银行将在《办法》实施细则中细化反洗钱措施验收材料、技术安全检测认证证明和无犯罪证明材料的具体要求。
8. 问:《支付业务许可证》的审批流程包括哪些环节?
答:根据《中华人民共和国行政许可法》及其实施办法和《中国人民银行行政许可实施办法》的规定等,《办法》规定《支付业务许可证》的审批流程主要包括:
(1)申请人向所在地中国人民银行分支机构提交申请资料。《办法》所称中国人民银行分支机构包括中国人民银行上海总部,各分行、营业管理部,省会(首府)城市中心支行及副省级城市中心支行。
(2)申请符合要求的,中国人民银行分支机构依法予以受理,并将初审意见和申请资料报送中国人民银行总行。
(3)中国人民银行总行根据各分支机构的审查意见及社会监督反馈信息等,对申请资料进行审核。准予成为支付机构的,中国人民银行总行依法颁发《支付业务许可证》,并予以公告。
9. 问:《办法》规定了哪些保护客户备付金的措施?
答:支付机构可以自主确定其所从事的支付业务是否接受客户备付金。客户备付金是指客户自愿委托支付机构保管的、只能用于办理客户委托的支付业务的货币资金。
《办法》在客户备付金保护措施方面做出了以下规定:
(1)明确备付金的性质。支付机构接受的客户备付金不属于支付机构的自有财产。支付机构只能根据客户发起的支付指令转移备付金。禁止支付机构以任何形式挪用客户备付金。
(2)限定备付金的持有形式。第一,支付机构必须选择商业银行作为备付金存管银行,专户存放接受的客户备付金。第二,支付机构只能在同一家商业银行专户存放客户备付金。第三,支付机构的分公司不能自行开立备付金专用存款账户。
(3)强调商业银行的协作监督责任。商业银行作为备付金存管银行,应当对存放在本机构的客户备付金的使用情况进行监督,并有权对支付机构违反规定使用客户备付金的申请或指令予以拒绝。支付机构拟调整不同备付金专用存款账户的头寸时,必须经其备付金存管银行的法人机构进行复核。
(4)突出人民银行的法定监管职责。支付机构和备付金存管银行应分别按规定向中国人民银行报送备付金存管协议、备付金专用存款账户及客户备付金的存管或使用情况等信息资料。中国人民银行将依法对支付机构的客户备付金专用存款账户及相关账户等进行现场检查。
10. 问:如何处理虚假申请行为?
答:《办法》强调申请行为必须真实、可信。区分申请是否已被受理或申请人是否已经取得《支付业务许可证》等情形,《办法》对申请人的虚假申请行为规定了不同的处理方式。
(1)申请人以欺骗等不正当手段申请《支付业务许可证》但未获批准的,申请人及持有其5%以上股权的出资人3年内不得再次申请或参与申请《支付业务许可证》。
(2)以欺骗等不正当手段申请《支付业务许可证》且已获批准的,由中国人民银行及其分支机构责令其终止支付业务,注销其《支付业务许可证》;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任;申请人及持有其5%以上股权的出资人不得再次申请或参与申请《支付业务许可证》。
11. 问:擅自提供支付服务将受到怎样的惩罚?
答:《办法》规定:任何非金融机构和个人未经中国人民银行批准擅自从事或变相从事支付业务的,或者支付机构超出《支付业务许可证》有效期限继续从事支付业务的,均由中国人民银行及其分支机构责令其终止支付业务;涉嫌犯罪的,依法移送公安机关立案侦查;构成犯罪的,依法追究刑事责任。
12. 问:《办法》实施后有哪些过渡期安排和配套措施?
答:《办法》平等适用于在我国境内从事支付业务的非金融机构,包括《办法》实施前未经批准但已从事支付业务的非金融机构,和拟于《办法》实施后申请从事支付业务的非金融机构。前者可以自主决定退出市场或者在《办法》实施后1年内依法取得《支付业务许可证》。逾期未能取得《支付业务许可证》的非金融机构不得继续从事支付业务。
中国人民银行将抓紧拟定《办法》实施细则及相关业务办法。实施细则主要对《办法》中有关申请人的资质条件、相关申请资料的内容以及有关责任主体的义务等条款进行细化与说明。相关业务办法主要是指导支付机构规范开展各类业务的具体办法(或指引),特别是有关预付卡的发行与受理、银行卡收单的业务办法。中国人民银行还将会同公安等有关部门拟定相关配套措施,组织开展相关专项检查,形成合力,对非金融机构支付服务实施有效监管,切实维护支付服务市场的健康发展。
7. 《非银行支付机构条例》征求意见,这支付条例出台的目的是什么
近日,有关非银行支付机构的监管新规引发巨大反响,获得一片叫好。《征求意见稿》反垄断的基调将打击头部支付机构,利好中小型支付机构的发展;强监管控制系统性金融风险的举措将进一步打压数字金融业务的发展,引导行业回归支付本质,利好通过广告和SaaS服务实现流量深度变现的支付机构。因此,通过广告和SaaS服务变现的中小型支付机构将迎重大发展机遇。不过,有一细节也引发高度关注,即其中规定,非银行支付机构的名称中应当标明“支付”字样。早在2010年6月份,为促进支付服务市场健康发展,规范非金融机构支付服务行为,防范支付风险,保护当事人的合法权益,央行制定了《非金融机构支付服务管理办法》(中国人民银行令〔2010〕第2号发布),奠定了非银行支付机构监管基础。
8. 非银行支付机构网络支付业务管理办法(征求意见稿)的监督管理
第四十八条 中国人民银行及其分支机构依法对支付机构的网络支付业务活动进行监督和管理。
中国人民银行可以根据支付机构的客户规模、交易规模、风险管理状况等因素,指定对零售支付体系或社会公众非现金支付信心产生重大影响的支付机构必须聘请独立、合格的外部审计机构,每隔两年定期持续审查、评估该支付机构的业务合规性及其风险管理机制的有效性、健全性,并将审查结果同时报送中国人民银行及其分支机构。
第四十九条 支付机构提供网络支付创新产品或者服务、决定停止提供产品或者服务、调高服务收费标准或者新增收费项目,以及与境外机构合作在境内开展网络支付业务的,应当至少提前30日向中国人民银行及其分支机构报告。
第五十条 支付机构发生涉嫌违法犯罪案件或者重大风险事件的,应当及时向中国人民银行及其分支机构报告。
第五十一条 支付机构应当加入中国支付清算协会,接受行业自律组织管理。
中国支付清算协会应当根据本办法制定网络支付业务行业自律规范,建立自律审查机制,向中国人民银行备案后组织实施。自律规范应包括支付机构与客户签订协议的范本,明确协议应记载和不得记载事项,还应包括支付机构披露有关信息的具体内容和标准格式。
中国支付清算协会应当建立信用承诺制度,要求支付机构以标准格式向社会公开承诺依法合规开展网络支付业务、保障客户信息安全和资金安全、维护客户合法权益,如违法违规将自愿接受约束和处罚 。
9. 《非银行支付机构网络支付业务管理办法》禁止支付机构为金融机构和从事金融业务的其他机构开立支付账户,
支付机构仍可基于银行账户为金融机构和从事金融业务的机构提供网络支付服务,盛付通线下的消费场景丰富,相信即使是不能再为金融机构和从事金融业务的其他机构开立支付账户,影响也不大。