欢迎访问四川支付清算协会网站!

四川省支付清算协会

关于印发《四川省银行卡收单外包业务自律规范》的通知

来源:省支付协会    时间:2017-10-25
第一章 

第一条为规范四川省内银行卡收单机构业务外包行为,有效防范银行卡收单业务外包风险,促进银行卡收单业务健康有序发展,依据《银行卡收单业务管理办法》(中国人民银行公告〔2013〕第9 号)、《中国人民银行加强银行卡收单业务外包管理的通知》(银发〔2015199 号)、《银行卡收单外包业务自律规范》(中支协发〔201439 号)等制度以及人民银行成都分行对银行卡收单外包业务的管理要求,制定本规范。

第二条本规范所称银行卡收单机构(以下简称“收单机构”),是指从事银行卡收单业务的银行业金融机构以及获得银行卡收单业务许可、为实体特约商户提供银行卡受理并完成资金结算服务的支付机构。银行卡收单外包服务机构(以下简称“外包服务机构”),是指经工商行政管理部门批准成立,接受收单机构委托,承接银行卡收单非核心业务并提供相应服务的企业。特约商户是指与收单机构签订受理协议,受理银行卡的商户。银行卡收单业务,是指收单机构与特约商户签订银行卡受理协议,在特约商户按约定受理银行卡并与持卡人达成交易后,为特约商户提供交易资金结算服务的行为。银行卡清算机构,是指经中国人民银行批准,通过设立银行卡清算标准和规则,运营银行卡业务系统,为发卡银行和收单机构在境内提供银行卡交易转接处理,协助完成资金结算服务的机构。

第三条四川省支付清算协会(以下简称“协会”)会员单位在四川省内从事银行卡收单业务并将收单业务进行外包的机构,均应遵守本规范。

第四条收单机构应严格规范与外包服务机构业务合作,不得将特约商户资质审核、受理协议签订、收单业务交易处理、资金结算、风险监测、受理终端主密钥生成和管理、差错和争议处理工作交由收单业务外包服务机构办理。

第五条收单机构不得将外包服务机构拓展为特约商户并接收其发送的银行卡交易信息;不得将特约商户的结算资金划转至外包服务机构拥有或实际控制的结算账户。

第六条收单机构应通过外包服务协议禁止并采取有效措施防止外包服务机构转让或转包业务。

第七条各收单机构应根据人民银行成都分行及其他监管机构对于外包服务管理的制度要求和本规范规定,制定本机构银行卡收单业务的外包管理制度,明确外包的业务范围、外包服务机构的准入标准及管理要求、外包业务风险管理和应急预案等内容,并督促外包服务机构依照制度要求开展外包业务。

第八条收单机构应要求外包服务机构严格遵守国家法律、法规、监管机构规定及地方相关规定、行业自律规范,确保服务水平符合规范要求。

第九条收单机构同时提供收单外包服务业务的,应当对收单业务和外包服务业务实施分别管理。收单机构应分别设立独立的部门,实现其收单业务与外包服务的隔离,确保收单业务管理人员及业务人员不得与外包服务人员混岗、兼岗。并保证在外包业务活动中严格遵守信息保密协议,不得泄露或利用其他收单机构的特约商户信息牟取不当利益。

第十条收单机构作为收单业务主体的管理责任和风险承担责任不因外包关系而转移。由于外包服务机构的过失,造成银行卡清算机构、发卡机构、特约商户和持卡人资金损失的,收单机构应全额承担先行赔付责任,再由收单机构根据外包服务协议进行处理。

第十一条  协会会员单位应按照关于外包服务机构信息备案及信息共享机制的要求,客观、详实记录与外包服务机构启动和终止合作的具体情况,及时准确向协会报送、更新外包服务机构基本情况、业务合规、业务风险情况及不良外包服务商信息等。

 

第二章收单外包服务机构管理要求


第十二条收单机构与外包服务机构开展业务合作前,应对拟合作机构进行全面尽职调查,审慎选择符合本规范准入要求的外包服务机构作为合作机构。鼓励收单机构选择在中国银联业务管理委员会进行了备案或注册并取得资质的外包服务机构进行合作。

第十三条收单机构对外包服务机构的调查内容应包括但不限于管理团队、经营状况、财务状况、内控水平以及收单业务外包相关资质、专业背景、从业经验、服务能力、业务合规、突发事件应对能力及风险情况。收单机构的外包活动涉及多个外包机构时,应对这些外包机构进行关联关系调查。

第十四条收单机构选择合作的外包服务机构应具备以下基本条件(包括但不限于):

(一)经四川省工商行政管理部门批准设立的企业法人,机构名称、经营场地必须与营业执照一致;

(二)注册资本满足业务开展基本要求。

(三)外包服务机构至少应有 2 名以上熟悉银行卡收单业务的高级管理人员,且具有符合经营银行卡外包服务所需的专业技术人员和管理人员,具备与外包业务规模相匹配的人员队伍;

(四)具有健全的组织架构、内控制度、反洗钱制度、业务和风险管理制度、信息安全及保密管理机制、业务运行应急预案、完善的服务体系和服务支持能力等;

(五)有良好的商业信誉,财务制度健全,经营状况良好,无重大违纪违规记录。

(六)收单机构要求的其他条件。

第十五条收单机构在与外包服务机构签订协议前,应要求外包服务机构提供包括但不限于以下基本材料:

(一)加盖公章的营业执照复印件等能够证明企业资质的有效证件;已取得《支付业务许可证》的,应同时提供加盖公章的《支付业务许可证》复印件;

(二)法定代表人或主要负责人身份证件的复印件、高级管理人员身份证件的复印件及简历;

(三)外包服务机构基本情况介绍,包括机构全称、注册资本、公司管理人员的基本情况以及公司机构设置、人员配置、从事外包服务的人员名册、当前所维护的商户与机具数量和所服务的收单机构等信息;

(四)开展银行卡收单外包服务的项目建议书;

(五)公司章程、反洗钱制度、风险管理制度以及信息安全保密管理制度等内控制度;

(六)表明外包业务服务能力的其他材料。

第十六条收单机构应对拟合作的外包服务机构开展实地考察,确认其承担外包业务的各项资质和能力,并妥善保存相关资料备查。

第十七条收单机构应强化对外包服务机构合作准入的审批管理,严格控制审批权限,明确审批流程,根据本机构风险控制状况及风险偏好确定拟合作的收单外包服务机构,相关审批文档应留存备查。

第十八条收单机构委托外包服务机构推荐商户的银行卡交易应直接提交收单机构业务系统进行处理。

第十九条收单机构应严格执行终端主密钥管控要求,不得将终端主密钥灌装外包给外包服务机构。

第二十条收单机构委托外包服务机构推荐商户,经收单机构审批准入后,与商户签约的收单业务协议,其签约主体应为收单机构。

第二十一条收单机构与外包服务机构签订的外包协议应包括但不限于以下内容:

(一)外包服务机构承诺遵守监管政策、行业自律规范,承诺因其自身违反相关政策制度时,承担相应责任;

(二)外包服务机构有义务配合收单机构接受监管部门、行业自律组织以及银行卡清算机构关于收单业务规章制度建设、业务运作和风险防范等方面的检查,配合公、检、法等有关部门的调查;

(三)外包服务机构应承认银行卡清算机构品牌和商标专属权,履行维护银行卡清算机构品牌知识产权等义务;

(四)双方就外包业务合作范围(含业务类型及合作地域),外包费用标准及支付方式,协议生效及终止时间的约定;

(五)对外包服务机构关于推荐商户现场核实及提交商户申请材料应真实、有效的要求;

(六)与外包服务机构合作中业务的监督管理、保密要求等内容的约定;业务保证金金额及处置办法的约定;损失赔偿以及业务争议解决的约定;

(七)定期向收单机构通报外包活动的有关事项;及时通报外包活动的突发事件;

(八)客户信息安全存在风险或客户权利受到影响时,收单机构有权随时终止外包合同。

第二十二条合作终止后,外包服务机构有义务协助收单机构做好后续工作。同时应在协议中明确禁止外包服务机构有以下行为:

(一)冒用收单机构名义开展业务活动;

(二)向其他机构转让、转包业务;

(三)推荐非真实、违规经营的商户或协助商户以虚假材料申请入网;

(四)存储客户银行卡密码、有效期、卡片验证码、磁道或芯片信息等敏感信息;

(五)自主设置交易路由、加载未经收单机构同意的程序,改造已经收单机构同意的程序;

(六)对推荐商户的银行卡交易通过编制、篡改、仿冒或重组交易报文等方式隐匿、歪曲真实交易;

(七)其他违反监管政策、行业自律规范及银行卡清算机构业务制度的行为。

(八)收单机构与外包服务机构签署的协议,应自协议终止之日起至少保存五年。

第二十三条收单机构与外包服务机构开展实体特约商户收单业务合作,应严格落实收单业务本地化经营管理要求。

(一)收单机构将实体商户推荐业务(指商户信息提供、协助收单机构开展商户调查及商户资料的收集、整理与提交)外包的,应确保外包服务机构所推荐的实体商户位于收单机构法人所在地或已设立的分支机构所在地;

(二)收单机构将受理终端布放、受理标识张贴、特约商户培训、受理终端维护、特约商户调单等收单业务外包的,应确保外包服务机构在实体商户所在地已设立分支机构并设立固定的营业场所。

第二十四条收单机构与外包服务机构需终止协议的,收单机构应妥善处理善后事宜,并于终止协议之日起,按前款十一条之规定,更新外包服务机构合作关系并向协会进行报备。

 

第三章收单外包服务业务管理要求


第二十五条收单机构应在收单外包服务业务开展前,根据外包服务机构业务开展情况、风险违规情况和外包服务机构资质制定对外包服务机构的培训方式、培训标准和培训频率。

第二十六条收单机构应建立对外包服务机构的检查制度,了解外包服务机构开展业务的合规状况,及时控制业务外包风险。

(一)收单机构应每年开展至少一次现场检查,形成检查报告存档备查,同时抄报协会。现场检查内容(包括但不限于)包括:

1、业务经营及财务状况;

2、业务管理及风险控制状况;

3、人员状况及服务水平;

4、信息安全及保密管理情况;

5、协议条款履行情况。

(二)收单机构应每季度开展一次非现场检查,形成检查报告存档备查,同时抄报协会。收单机构非现场检查方式包括:电话访谈、记录单据(如巡检记录、培训记录、相关表格单据等)抽检、业务报表及材料报送、舆情监测等。

第二十七条  收单机构在检查过程中发现外包服务机构有违规或违约行为、所维护特约商户风险较高或其他异常现象的,应向外包服务机构提出警告,并要求限期整改。对整改期限后仍出现违规行为或风险情形的外包服务机构,收单机构应采取必要的风险控制措施。

第二十八条对于外包服务机构推荐的所有实体特约商户,收单机构应每年独立开展至少一次现场核查,核查内容包括特约商户经营状况、银行卡受理机具安全与维护、相关业务系统安全性以及收单业务风险情况等并进行全面评估,形成现场核实及评估报告存档备查。

第二十九条  收单机构将终端布放与维护进行委托外包的,应要求其合作外包服务机构遵守以下规定:

收单机构直接承担被没收卡片的回收、登记、转递、销毁等工作;

收单机构须全面掌握委托布放终端机具的准确地址等相关信息及其变更情况;

外包服务机构须建立机具定期回访及问题维护响应机制;

外包服务机构提供的服务人员数量应与合作业务、商户及机具规模相匹配。

 

第四章银行卡清算机构外包业务管理要求


第三十条  银行卡清算机构应根据监管部门业务制度、行业自律规范制定相应品牌的银行卡收单业务外包操作指引,并建立健全外包服务机构信息备案、评价评估或资质认证等机制。

第三十一条银行卡清算机构应在其成员机构收单业务外包相关制度中明确收单成员机构外包业务范围、外包服务机构资质、收单成员机构承担的职责和义务、外包合作协议基本内容等重要事项。

第三十二条银行卡清算机构应建立外包服务机构信息备案机制,明确备案流程和手续,组织收单成员机构开展外包服务机构的信息备案工作。

第三十三条银行卡清算机构可建立外包服务机构评价评估机制,明确评价评估流程和手续,对外包服务机构进行评价评估,并根据外包服务机构的业务开展情况和风险状况实施动态管理。

第三十四条银行卡清算机构可建立外包服务机构资质认证机制,明确资质认证流程和标准,按照标准对外包服务机构开展某一类业务的资质能力等方面进行认证。

 

第五章风险管理要求


第三十五条  收单机构应将特约商户收单业务外包风险纳入本机构风险管理体系,制定和建立突发事件应急预案和机制,防范因专业化服务异常或中断出现的风险,确保收单业务的正常运行。

第三十六条收单机构应建立外包服务机构考核评估机制,综合考虑我省外