收单外包，责任不能外包

收单外包可以提升商户服务效率，但收单机构的主体责任不能一起外包。

“一机多商户”、网上卖POS机、套现宣传等收单外包乱象，近日再次被行业自律组织点名。

5月22日，中国支付清算协会发布《关于加强收单外包业务管理 防范支付受理终端管理相关风险的提示》称，前期根据信访举报线索核查及风险监测，协会发现部分收单外包服务机构在展业中违规从事受理终端采购、受理终端主密钥管理、提供商户结算账户信息设置和修改服务等支付核心业务，并存在发布虚假宣传信息、网上售卖受理终端违规展业、备案管理和本地化经营要求落实不到位等问题。

协会在提示中列出四类典型案例，涉及违规从事或变相从事支付核心业务、违规宣传和售卖终端、备案管理不到位、本地化经营不合规等问题。收单外包机构的服务边界再次被明确，收单机构的管理责任也被进一步压实。

其中，外包机构介入支付核心业务，触及收单管理的核心边界。

协会披露，某外包机构违规从事终端采购、受理终端主密钥管理等支付核心业务，变造交易信息，引荐虚假商户入网，为注册用户违规提供“一终端多商户”的终端管理功能，还违规为特约商户提供结算账户信息设置和修改服务。

这些行为已经超出普通外包服务范围。根据相关规定，收单机构应当自主完成收单业务交易处理、受理终端主密钥生成和管理等业务活动。协会自律规则也明确，外包机构不得违规从事或变相从事支付核心业务，包括受理终端采购、受理终端及网络支付接口密钥生成和管理等。

协会此次提示点到的，是收单业务长期治理中的关键红线。受理终端采购、终端主密钥管理、结算账户信息设置和修改，直接关系到商户身份、交易真实性和资金安全。外包机构一旦越过服务边界，持牌机构对商户、终端和交易的掌握会被削弱，风险识别和处置也会变得被动。

违规宣传和网上售卖POS机，同样被点名。

案例显示，某外包机构广告宣传中包含“一机器多商户”“刷单”“套现”等字样，并存在通过线上渠道宣传、售卖POS机、MPOS、刷卡器等受理终端的情况。

POS机销售和投放，不能脱离收单业务管理要求。它背后连接的是商户身份、交易信息、结算账户和风险监测。通过朋友圈、网络平台、电话营销等方式宣传和售卖受理终端，容易绕开商户入网审核、终端登记、现场核验和后续巡检，把虚假商户、套现、移机切机等风险带入支付网络。

早在2017年，人民银行《关于规范支付创新业务的通知》已经明确，收单机构及其外包服务机构不得通过任何传播媒体、宣传工具或者方式发布销售银行卡受理终端、条码支付受理终端或者收款码的广告，广告内容中也不得使用或者变相使用“商户滚动切换”“一机多商户”“套现”等涉嫌不正当竞争、误导消费者或者违法违规行为的文字。

此次协会提示进一步要求，外包机构不得使用“零扣率”“一机多商户”“套现”“T+0”“D+0”“即时到账”等涉嫌不正当竞争、误导消费者或者违法违规行为的文字，不得违规网络售卖受理终端。

备案和本地化经营，也在这次提示中被提及。

协会称，部分外包机构未及时更新备案信息，聚合支付技术服务检测报告过期超过3个月，且未按期提交有效检测报告。还有外包机构在未设立分支机构的区域，为实体特约商户提供“特约商户服务和受理终端维护”等外包服务。

这两类问题看似偏程序，实际关系到外包机构的服务能力和风险处置能力。实体商户服务需要线下管理能力，商户核验、终端维护、现场巡检、投诉处理，都需要本地化经营和管理能力支撑。跨区域违规展业，容易让商户真实性审核和终端使用管理变形。

协会此次提示没有只盯外包机构，也明确点到部分收单机构管理不严。

在受理终端管理方面，部分收单机构未履行终端实名登记、一终端一商户等核心要求，将受理终端采购、受理终端密钥管理等核心业务交由外包机构处理，对终端布放、使用、变更、回收等环节缺乏有效管控，放任“一机多商户”违规终端在市场流通使用。

在商户入网方面，部分收单机构对特约商户资质、经营场所、业务真实性等关键信息审核流于形式，放任外包机构自行开展商户资质审核，导致不合规商户违规接入支付网络。

在风险管控方面，部分收单机构未建立健全常态化交易风险监测机制和商户现场巡检制度，对商户套现、移机切机等异常行为发现和处置不足。

外包机构违规展业，不能简单归为合作方违规。

收单机构掌握商户准入、终端管理、交易监测和风险处置的最终责任。外包合作越多，收单机构越需要证明自己能够持续掌握商户、终端和交易情况，否则外包会从业务扩张工具变成风险放大器。

收单外包风险由来已久。

据人民银行多年前通报，2015年12月至2016年1月，人民银行曾组织开展银行卡收单外包业务抽查，覆盖57家开展银行卡收单业务的银行机构和支付机构，重点检查特约商户实名制、资金结算、交易处理、受理终端主密钥生成与管理、外包商合作管理等内容。抽查商户171845户，查出虚假商户49472户，占比28.79%。虚假商户入网、资金二次清算、终端主密钥外包、层层转包等问题，曾被集中治理。

随后，收单外包机构登记、风险信息共享、自律评价、黑名单管理等机制陆续建立。

2021年10月，人民银行发布《关于加强支付受理终端及相关业务管理的通知》，并自2022年3月1日起施行，进一步明确1台银行卡受理终端只能对应1个特约商户，并要求收单机构建立银行卡受理终端序列号与收单机构代码、特约商户编码、统一社会信用代码或负责人身份证件号码、收单结算账户、布放地理位置等信息的关联对应关系。

受理终端管理的关键，是让每一台设备从来源到使用都有迹可循。

近期，银联认证办公室已有终端生产企业认证资质暂停、恢复的公开通告，受理终端管理也在从布放使用环节，向生产、认证、采购、入网、维护和回收等环节延伸。外包机构违规售卖POS机、介入终端采购或管理密钥，会削弱收单机构对终端来源、状态和使用场景的掌握。

“一机多商户”被反复治理，核心原因是终端与商户之间的对应关系被破坏。一台终端可以在多个商户之间切换，真实交易主体、交易发生地、结算账户和终端位置就可能被人为改变，风险交易识别难度随之上升。

网上售卖POS机的另一层风险，在于终端去向和实际使用场景可能脱离收单机构管理。正常终端投放，应当和商户入网审核、终端登记、密钥管理、现场核验、后续巡检配套进行。受理终端一旦脱离收单机构正常管理，终端去向、使用场景、商户真实性都可能失控。

“套现”“刷单”等宣传语本身带有风险诱导。相关终端如果对应关系不清、商户真实性不足，容易被用于信用卡套现、虚假交易，并可能与涉赌涉诈资金流转等风险交织。监管反复强调一机一商户、终端实名和商户真实性，实际指向交易背后的资金来源、交易目的和结算去向。

对代理商和外包机构来说，依靠“零扣率”“T+0”“D+0”“即时到账”“一机多商户”“套现”等话术获取商户的空间继续收窄。收单外包真正能留下的空间，是商户服务效率、本地维护能力和合规响应能力。绕开审核、包装话术、控制终端权限，不属于正常外包服务。

后续外包服务更需要回到商户资料协助收集、终端维护、经营服务、投诉响应等合规范围内。越过商户审核、结算账户设置、终端密钥管理等边界，触碰的就是收单业务核心红线。

监管部门和行业协会对收单外包乱象持续治理是必要的。收单业务的基础要求，是商户真实、终端可追溯、账户匹配和风险可控。商户拓展速度和交易规模，不能替代这些要求。

清理违规展业，压缩的是虚假宣传、违规售机、套现暗示等灰色空间，保护的是正常展业和合规服务。违规空间被压缩后，依靠真实商户服务、合规终端维护和持续风控能力经营的机构，合作基础会更稳。

协会表示，下一步对于整改不力、屡查屡犯的外包机构，将严格按照收单外包服务自律管理要求，采取相应风险管控措施，并会同监管部门、清算机构等单位依规实施联合惩戒。

对收单机构来说，外包合作不是责任外移，商户、终端、账户和交易必须持续可控。对外包机构来说，代理、引荐、维护等服务不能越过支付核心业务边界。收单外包可以提升服务效率，但责任不能外包。

在监管和行业自律持续推进下，依靠“一机多商户”、网上卖机、套现话术获取商户的展业方式，将面临更高自律约束。

整改不力、屡查屡犯者，还可能面临风险管控措施和联合惩戒。

这里是支付之家，关注支付表象之下的规则差异与逻辑变化，提供支付科技领域增量信息。

来源丨支付之家·之家哥（观点内容仅供参考）