6月6日，记者从中国支付清算协会获悉，中国支付清算协会近日发布了《收单外包服务机构备案管理规范》（下称《备案规范》）和《收单外包服务评价管理规范》（下称《评价规范》），两项规范自发布之日起施行，旨在加强支付行业自律，提升数据安全。

作为《收单外包服务自律管理办法》的配套规范，两项新规明确了外包机构备案、信息登记、风险信息共享与黑名单管理、自律评价等内容，进一步细化了操作流程和行业标准。其中，《备案规范》强化了数据安全管理要求，《评价规范》则涵盖了信息登记、风险信息管理、服务评价等多个方面。

博通分析金融行业资深分析师王蓬博指出，新规通过细化信息登记、风险分级、黑名单管理及自律评价机制，旨在解决收单外包市场长期存在的违规经营、涉赌涉诈等问题，提升行业透明度和风险防控能力。

强化数据安全管理

所谓“收单外包服务机构”，是指接受收单机构委托，承办收单非核心业务并提供相应服务的机构。它们是支付生态中的重要组成部分，负责商户拓展、终端维护等工作，对支付受理环境优化起到关键作用。

由于外包服务机构直接接触商户，特别是聚合支付机构涉及多渠道交易信息整合与转接，数据安全风险较高。因此，规范强调了对其实施差异化管理，明确了备案条件、备案信息及证明材料等要求。

为防范数据泄露、篡改和滥用风险，规范要求机构建立完善的数据加密机制，对敏感数据进行加密传输，并建立严格的访问权限管理机制，实施数据全生命周期的监测管理。

《备案规范》的发布标志着收单外包市场将进入更加透明化、标准化的新阶段，预计短期内将加速行业洗牌，长期则有利于头部合规机构提升市场份额。

王蓬博认为，随着合规门槛的提高，具备聚合支付安全技术认证的企业等合规能力强、技术水平高的外包机构将获得更多业务机会，行业将从价格竞争转向合规与技术的竞争。

明确30类风险行为

《评价规范》作为《收单外包服务自律管理办法》的配套规范，进一步细化了信息登记、风险信息共享与黑名单管理、自律评价的具体内容。其中，列示了30种风险行为，包括违规经营、涉及洗钱、欺诈等违法活动，以及从事商户资金结算、转包分包业务等违规行为。

这些风险行为覆盖了当前收单外包市场的主要风险场景，为外包行业划定了业务红线。同时，《评价规范》建立了外包机构风险信息共享和黑名单管理机制，要求持牌机构、清算机构、监管部门等多方共享风险信息，共同惩戒违规机构。

此外，《评价规范》还对评分标准进行了优化调整，使评分结果更加科学反映外包机构的经营情况、风险行为和服务水平。简化评价流程后，从信息收集到最终结果反馈的周期将大大缩短，降低了人为出错概率，减轻了工作人员负担。

评价结果作为衡量外包机构的重要参考，将指导持牌机构选择合作外包机构。对于评价不合格的外包机构，合作收单机构需在规定时间内有序终止合作，其他收单机构也不得与之建立新的业务合作关系。

（文章来源：华夏时报）