最新：支付机构网络支付业务管理办法及14个重要问题权威解答(〔2015〕第43号全文)(14)

　　一是支付机构在开立Ⅱ类、Ⅲ类支付账户时，既可以按照“三个”、“五个”外部渠道的方式进行客户身份核实，也可以运用各种安全、合法的技术手段灵活制定其他有效的身份核实方法，经评估认可后予以采用。

　　二是对于从事电子商务经营活动、不具备工商登记注册条件的个人卖家，支付机构可以参照单位客户进行管理，以更好满足个人卖家的支付需求，进一步支持电子商务发展。

　　三是支付机构可以扩充支付账户转账交易功能，可以同时办理支付账户与同名银行账户之间、支付账户与非同名银行账户之间的转账交易。

　　四是支付机构可以根据客户实际需要，适度提高支付账户余额付款的单日交易限额。

　　五是在银行卡快捷支付交易中，支付机构可以与银行自主约定由支付机构代替进行交易验证的具体情形。

　　同时，《办法》对综合评级较低、实名制落实较差、对零售支付体系或社会公众非现金支付信心产生重大影响的支付机构，增加了信息披露等义务，同时人民银行将依法对其重点加强监管。

　　13问：《办法》提出了哪些风险管理措施？

　　答：网络支付业务因依托公共网络作为信息传输通道，不可避免地面临网络病毒、信息窃取、信息篡改、网络钓鱼、网络异常中断等各种安全隐患，也面临欺诈、套现、洗钱等业务风险。为加强风险防范，切实保障客户合法权益，《办法》从风险管理角度对支付机构提出了明确要求：

　　一是综合客户类型、客户身份核实方式、交易行为特征、资信状况等因素，建立客户风险评级管理制度和机制，并动态调整客户风险评级及相关风险控制措施。

　　二是建立交易风险管理制度和交易监测系统，对疑似风险和非法交易及时采取调查核实、延迟结算、终止服务等必要控制措施。

　　三是向客户充分提示网络支付业务潜在风险，及时揭示不法分子新型作案手段，对客户进行必要的安全教育，在高风险业务操作前、操作中向客户进行风险警示。

　　四是以“最小化”原则采集、使用、存储和传输客户信息，采取有效措施防范信息泄露风险。

　　五是提高交易验证方式的安全级别，所采用的数字证书、电子签名、一次性密码、生理特征等验证要素应符合相关法律法规和技术安全要求。

　　六是网络支付相关系统设施和技术，应当持续符合国家、金融行业标准和相关信息安全管理要求。

　　七是确保网络支付业务系统及其备份系统的安全和规范，制定突发事件应急预案，保障系统安全性和业务连续性。

　　14问：《办法》提出了哪些客户权益保护措施？

　　答：鉴于客户在网络支付业务中可能面临资金被盗、信息泄露等风险隐患，在维权过程中往往处于相对弱势的地位，为保障客户合法权益，《办法》结合支付机构目前在客户权益保护方面存在的不足，明确了相关监管要求：(作者：//，来源：法客帝国、人民银行官网)