據(jù)財經(jīng)網(wǎng)消息，近日，央行主管的中國支付清算協(xié)會向支付機構(gòu)下發(fā)《條碼支付業(yè)務(wù)規(guī)范》(征求意見稿)，意見稿中明確指出支付機構(gòu)開展條碼業(yè)務(wù)需要遵循的安全標(biāo)準。這是央行在2014年叫停二維碼支付以后首次官方承認二維碼支付地位。

此前，央行曾向支付清算協(xié)會、銀聯(lián)發(fā)函確認二維碼支付地位。央行要求支付清算協(xié)會在前期相關(guān)工作基礎(chǔ)上，按照要求，會同銀行卡清算機構(gòu)、主要商業(yè)銀行和支付機構(gòu)出臺條碼支付行業(yè)技術(shù)標(biāo)準和業(yè)務(wù)規(guī)范，并在個人信息保護、資金安全、加密措施、敏感信息存儲等方面提出明確要求。

在以上背景的基礎(chǔ)上，支付清算協(xié)會向支付機構(gòu)下發(fā)了《條碼支付業(yè)務(wù)規(guī)范》(征求意見稿)，征求意見稿包括總則、條碼生成和受理、條碼支付特約商戶管理、風(fēng)險管理、紀律與責(zé)任、附則六章，對條碼（二維碼）從生成到使用各個環(huán)節(jié)進行了規(guī)范。

征求意見稿主要內(nèi)容

在總則中，征求意見稿將條碼支付分為付款掃碼和收款掃碼。付款掃碼是指付款人通過移動終端讀取收款人展示的條碼完成支付的行為，也就是我們用戶日常的支付行為。收款掃碼是指收款人通過讀取付款人移動終端展示的條碼完成支付的行為，目前在很多商超已經(jīng)推廣開來，相對來說更為便捷，用戶不用輸入密碼。

對于提供二維碼支付的支付機構(gòu)，意見稿指出，其必須取得相應(yīng)業(yè)務(wù)資質(zhì)，這可能意味著二維碼支付也將實施牌照管理。此外，支付機構(gòu)必須落實實名制要求，必須遵守反洗錢規(guī)定，遵守相關(guān)技術(shù)標(biāo)準與規(guī)范要求。

在第二章條碼生成和受理部分，意見稿指出，支付機構(gòu)應(yīng)將客戶用于生成條碼的銀行賬戶號碼或支付賬戶賬號、身份證件號碼、手機號碼進行關(guān)聯(lián)管理。

在輸入方式的安全驗證方面，可以采用三種方式，1.僅客戶本人知悉的要素（如靜態(tài)密碼等）；2.僅客戶本人持有并特有的，不可復(fù)制或者不可重復(fù)利用的要素（如經(jīng)過安全認證的數(shù)字證書、電子簽名，以及通過安全渠道生成和傳輸?shù)囊淮涡悦艽a等）； 3.客戶本人生理特征要素（如指紋等）。也就是說，在支付驗證時可以采用的形式包括靜態(tài)密碼、電子簽名、指紋識別等。意見稿分別對三種方式應(yīng)當(dāng)有的安全措施提出了要求。

個人用戶的交易限額依據(jù)自身的風(fēng)險防范等級而定。A級用戶使用了兩種以上的驗證方式，交易限額可以由用戶與支付機構(gòu)自行商定；B級用戶使用了兩種以上的驗證方式，但未使用數(shù)字證書、電子簽名，交易限額為每日5000元；C級用戶采用不足兩類要素對交易進行驗證，交易限額每日不超過1000元。

本章還對條碼的有效性、軟硬件安全、用戶信息安全管理等方面提出了具體要求。

在第三章條碼支付特約商戶管理中，意見稿指出，支付機構(gòu)應(yīng)充分了解所拓展的商戶，保證其合法性、實名制，確保法定代表人在風(fēng)險信息管理系統(tǒng)中不存在不良信息。接入商戶要有一定的流程，要與商戶就權(quán)利與義務(wù)達成約定，確保其不從事非法活動。

支付機構(gòu)要建立起特約商戶信息管理系統(tǒng)、黑白名單制度、特約商戶檢查制度，加強對商戶支付行為的管理。支付機構(gòu)不得干涉或變相干涉特約商戶與其他機構(gòu)的合作。

在第四章風(fēng)險管理中，意見稿指出，支付機構(gòu)應(yīng)建立全面風(fēng)險管理體系、內(nèi)部控制機制、特約商戶風(fēng)險評級檢查與評估制度、交易風(fēng)險監(jiān)測體系，評估業(yè)務(wù)相關(guān)的洗錢和恐怖融資風(fēng)險，采取與風(fēng)險水平相適應(yīng)的風(fēng)險管控措施。對風(fēng)險等級較高的特約商戶，會員單位應(yīng)通過強化交易監(jiān)測、建立特約商戶風(fēng)險準備金、延遲清算等風(fēng)險管理措施，防范交易風(fēng)險。

會員單位應(yīng)制定突發(fā)事件應(yīng)急預(yù)案，建立災(zāi)難備份系統(tǒng)，確保條碼支付業(yè)務(wù)的連續(xù)性和業(yè)務(wù)系統(tǒng)安全運行。

在第五章紀律與責(zé)任中，意見稿指出，支付機構(gòu)開辦、新增、變更、終止條碼支付業(yè)務(wù)，均需提前30天向協(xié)會匯報。

二維碼支付全面鋪開在即

總體來說，意見稿對于開展二維碼支付的方式、商戶管理、支付機構(gòu)管理、風(fēng)險管理進行了詳細規(guī)定，總的關(guān)注點是確保二維碼支付過程中的交易安全、用戶信息安全、商戶與支付機構(gòu)的合規(guī)性，防止利用二維碼進行洗錢等違法行為。

實際上，在2014年3月，央行支付結(jié)算司發(fā)文暫停支付寶、財付通的線下條碼支付業(yè)務(wù)，擔(dān)心的就是安全問題。當(dāng)時稱，條碼（二維碼）支付突破了傳統(tǒng)受理終端的業(yè)務(wù)模式，其風(fēng)險控制水平直接關(guān)系到客戶的信息安全和資金安全。將條碼（二維碼）應(yīng)用于支付領(lǐng)域有關(guān)技術(shù)，終端的安全標(biāo)準尚不明確。相關(guān)支付撮合驗證方式的安全性尚存質(zhì)疑，存在一定的支付風(fēng)險隱患。

央行當(dāng)時強調(diào)，是暫停而非叫停。如今央行下屬協(xié)會發(fā)布條碼支付業(yè)務(wù)規(guī)范征求意見稿，顯然對于條碼支付的風(fēng)險防范體系有了規(guī)劃，下一步將是條碼支付的徹底合法合規(guī)化。

二維碼支付有了官方定位，NFC很受傷

在7月初央行發(fā)給支付清算協(xié)會和銀聯(lián)的函件中明確了二維碼支付的定位，央行稱，線下條碼支付具有進入門檻低、便捷等特點，適用于對傳統(tǒng)POS收銀成本敏感的小商戶的日常小額交易，定位于傳統(tǒng)線下銀行卡支付的有益補充。

這也與當(dāng)前二維碼的使用比較吻合，大額的支付走銀行卡支付的渠道，小額、高頻的支付走第三方支付尤其是二維碼支付的渠道。當(dāng)下在北京的商場、超市、餐飲門店，二維碼支付已經(jīng)普及得相當(dāng)廣泛。隨著政策上的肯定和安全問題的進一步解決，二維碼的使用場景可能會進一步拓展，這對于NFC相關(guān)廠商來說肯定不是一個好消息。受制于硬件的限制，NFC支付市場拓展一直進展緩慢，蘋果Apple Pay入華也未改變這一局面。下一步如果沒有突破性創(chuàng)新，NFC可能進一步受市場冷落。

二維碼的放開其實早有預(yù)兆。7月15日，工商銀行推出二維碼支付產(chǎn)品，成為國內(nèi)首家擁有二維碼支付產(chǎn)品的商業(yè)銀行。工行作為金融國家隊，推出二維碼支付產(chǎn)品，透露出的政策意味很濃，被叫停兩年多的二維碼支付即將重新開閘。實際上，即使在2014年遭暫停后的兩年內(nèi)，業(yè)內(nèi)對于二維碼支付的探索也從未停止過。