围绕进一步加强外包管理，支付行业再迎两项重磅新规。6月8日，北京商报记者获悉，为加强收单外包服务自律管理，规范支付外包服务行为，防范收单业务风险，保护各市场主体合法权益，促进支付服务市场健康发展，近日，中国支付清算协会（以下简称“协会”）发布了《收单外包服务机构备案管理规范》（以下简称《备案规范》）和《收单外包服务评价管理规范》（以下简称《评价规范》）。

两项规范作为《收单外包服务自律管理办法》配套自律规范，进一步明确了外包机构备案、信息登记、风险信息共享与黑名单管理、自律评价的具体内容、行业标准与操作流程，确保《办法》可落地、可操作、可实施，推动收单外包服务市场规范健康发展。支付行业、外包机构管理成为市场关注焦点。

聚合支付技术服务差异化管理

收单外包服务机构主要作为支付服务提供商与商户之间的桥梁，负责商户拓展、终端布放与维护、交易数据处理等非核心业务，帮助收单机构降低成本、提高效率、扩展业务范围。然而，当前市场上违规转包分包、商户审核不严、信息安全防护不足等乱象屡禁不止，进一步导致收单机构对商户管理失控，扰乱支付市场秩序。

2020年以来，在人民银行指导下，协会探索建立了外包机构备案管理机制，旨在提高外包服务市场信息透明度，强化支付外包服务市场治理，打击治理涉赌涉诈、网上售卖POS机、套码套现等违法违规支付行为，促进支付受理市场健康发展。2024年，协会制定发布了《办法》，作为收单外包服务管理的基本制度，对收单机构外包业务管理、外包机构、外包服务自律管理等作了总体规定。

“先备案后展业”，是确保外包服务合规有序开展的基本准则。北京商报记者注意到，自《办法》发布以来，协会也在持续更新收单外包服务机构备案名单。截至6月8日，备案的外包机构数量庞大。

具体来看两项规范，在备案申请方面，明确了外包机构备案条件、备案信息及证明材料，备案信息审核内容、标准、时限、公示信息，以及不予备案、拒绝备案的情形；并规定了已备案机构信息变更，合作信息、业务数据与评价信息报送要求，已备案机构自愿退出流程、协会取消备案情形、告知事项与后续处置，外包机构异议申诉和受理情形、时限与方式等。

在外包机构可以申请的备案服务类型中，特别提到了包括聚合支付技术服务在内的交易信息转接服务。该类型服务在数据安全管理方面，需严格界定责任边界，构建安全的技术架构，并有效防范数据泄露、篡改和滥用风险。

博通咨询首席分析师王蓬博表示，当前，聚合支付服务类机构交易量攀升，且属于技术密集型，涉及多渠道交易信息整合与转接，数据安全风险较高，推动对其实施差异化严格管理十分必要。

30种风险行为画红线

《评价规范》规定了持牌机构报送外包机构风险信息的管理要求，明确了外包机构风险类型、等级、信息共享及黑名单管理标准等。

其中值得注意的是，《评价规范》列示出30种风险行为，包括外包机构违规经营被行政处罚，实施、参与洗钱、欺诈等违法活动，从事商户资金结算、转包分包业务，伪造或变造商户交易信息、频繁变更合作持牌机构等违规行为。同时，《评价规范》按照违法违规行为的性质和危害程度，将风险等级划分为三级，明确黑名单管理标准、风险信息共享要求等。

《评价规范》强调，外包机构评价结果向社会公示，供收单机构开展业务合作时选择；评价结果为不合格的外包机构，合作收单机构应在规定时间内有序终止合作，其他收单机构不得与之建立新的业务合作关系。

王蓬博认为，两项规范有望从根本上解决收单外包市场长期存在的问题，提升行业透明度和风险防控能力，推动收单外包服务从野蛮生长转向规范化发展。

短期来看，规范将推动行业加速洗牌，特别是对于高风险的小外包机构。长期来看，合规能力强、技术水平高的外包机构将获得更多业务机会。

（文章来源：北京商报）