央行发布条码支付新规 监管趋严之下第四方聚合支付或成未来趋势

2017年12月27日，人民银行在其官网发布了《中国人民银行关于印发<条码支付业务规范（试行）>的通知》银发〔2017〕296号，配套印发《条码支付安全技术规范（试行）》和《条码支付受理终端技术规范（试行）》（银办发〔2017〕242号发布）。新规自2018年4月1日起正式实施。

新规重点主要体现在业务资质要求、额度限制和风险防范三个方面。该规范明确提出支付机构开展条码（二维码）支付业务必须持牌经营，取得相应的业务许可。规范提出，银行业金融机构、非银行支付机构开展条码支付业务涉及跨行交易时，必须通过人民银行清算系统或者合法清算机构处理，支付机构还应符合相应的业务资质要求。

新规指出，银行、支付机构应根据《条码支付安全技术规范（试行）》（银办发〔2017〕242号）关于风险防范能力的分级，对个人客户的条码支付业务进行限额管理。

此外，新规要求银行和支付机构建立全面的风险管理体系和内部控制机制，对相关风险进行严格的评估和把控，制定相应的风险防范体系，确保系统用户的信息和支付安全。

图表1：《条码支付安全技术规范（试行）》风险防范能力分级

资料来源：前瞻产业研究院整理

新规的发布，意味着超过5亿人使用的支付宝、微信等应用扫码付款，将正式迎来额度限制，同时将为移动支付行业的健康发展"保驾护航"。

移动支付发展迅猛，静态码扫码支付成安全隐患的重要切入口

伴随着我国移动支付的迅猛发展，扫码支付的安全问题日益凸显。尤其是近3年来，支付宝、微信等支付机构通过持续补贴的方式迅速推广条码支付业务，我国移动支付规模体量得到迅速扩展。虽然，央行在同意部分非银行支付机构在限定场景内试点开展条码支付业务时们提出了严格的风险管理要求，但我国的移动支付行业长期处于未建立行之有效的安全措施、统一的业务规则和消费者权益保护制度的发展环境之下。在此背景下，最近几年，微信或支付宝中的资金被盗已经成为了高发事件。

图表2：2012年以来我国移动支付得到迅猛发展

资料来源：前瞻产业研究院整理

二维码支付的形式已经被老百姓广泛接受，成为线下支付的主要形式之一。而扫码支付有一定风险，消费者在使用主扫模式时可能会遇到假的二维码，里面可能含有木马或假网站，扫码后会进入钓鱼网站，威胁着人们的财产安全。扫码支付作为移动支付中最常用的支付方式，往往成为不法分子作案的重要入口。

为此，此次新规将使用静态条码进行支付的风险防范能力定义为D级，该级别无论使用何种交易验证方式，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。

移动支付的安全隐患伴随着移动支付的发展日益凸显。此次新规的发布，有利于规范条码支付业务，保护消费者合法权益，促进移动支付业务健康可持续发展。

准入监管和日常监管趋严，第四方聚合支付或成为未来趋势

除了上述新规的发布之外，央行对于第三方支付牌照的监管也在不断加码之中。从2011年4月底签发首批第三方支付牌照算起，在过去6年半的时间，央行总计发出了271张支付牌照。而在过去两年多时间，央行合计注销了24张第三方支付牌照，其中有20张是在2017年注销的。其中，10家第三方支付公司是因为严重违规被央行注销牌照，另外10家则是由于业务合并。在严控市场准入的同时，央行对存量第三方支付机构的日常监管也在加强，今年以来，央行多个分支机构对支付机构违规行为开出罚单。

央行对于二维码支付的监管趋于严格，且超过9成市场被微信和支付宝霸占，越来越多原有的支付机构都选择退出或转型发展。在此背景下，第四方聚合支付或成为未来趋势。

聚合支付是相对之前的第三方支付而言的，作为对第三方支付平台服务的拓展。聚合支付介于第三方支付和商户之间，不进行资金清算，聚合支付没有支付许可牌照的限制，能够根据商户的需求进行个性化定制，形成资源优势互补，具有中立性、灵活性、便捷性等特点。

聚合发展虽具有众多优点，但目前仍处于规范发展期。为规范聚合支付市场发展，2017年中国人民银行先后发布《中国人民银行支付结算司关于开展违规"聚合支付"服务清理整治工作的通知》（银支付〔2017〕14号）、《中国人民银行关于持续提升收单服务水平规范和促进收单服务市场发展的指导意见》（银发〔2017〕45号）。在明确聚合支付不得处理核心业务、不得沉淀商户资金、不得采留敏感信息三道红线后，央行对于聚合支付采取了支持态度，聚合支付合规发展之后将迎来发展机遇期。

以上数据来源参考前瞻产业研究院发布的《2018-2023年中国聚合支付行业市场前瞻与投资战略规划分析报告》。