3万家备案之后，收单外包进入下半场

3万家备案，不等于3万家都能长期留在合作体系里。

中国支付清算协会今日发布的《关于进一步加强收单外包服务机构备案及相关业务管理的通知》提到，收单外包服务机构纳入行业自律管理以来，接受备案并有效公示的机构逾3万家，基本实现收单外包服务机构全覆盖，市场供给较为充足。

备案规模形成之后，行业下一步要看的，不再只是哪些机构进入备案公示范围，而是谁能继续留在收单机构的合作名单里。

一周前，中国支付清算协会发布《关于加强收单外包业务管理 防范支付受理终端管理相关风险的提示》，称前期根据信访举报线索核查及风险监测，协会发现部分收单外包服务机构在展业中违规从事受理终端采购、受理终端主密钥管理、提供商户结算账户信息设置和修改服务等支付核心业务，并存在发布虚假宣传信息、网上售卖受理终端违规展业、备案管理和本地化经营要求落实不到位等问题。

支付之家此前在《收单外包，责任不能外包》中写到，收单外包可以承担商户推荐、受理标识张贴、终端维护、聚合支付技术服务等非核心服务，但支付核心业务不能外包。收单机构引入外包服务，也不能弱化自身对商户、终端、交易、资金安全和投诉处置的管理责任。

这一次，协会进一步发布通知，将备案推荐、合作尽调、聚合支付技术服务审核、本地化经营、风险报送和违规处置放在同一套管理要求中。

从风险提示到备案管理要求，收单外包管理开始进入更具体的执行环节。

备案不是长期通行证

收单外包机构超过3万家，说明备案覆盖已经形成规模。

对商业银行和非银行支付机构来说，市场上并不缺外包服务机构，接下来要解决的是哪些机构值得合作、哪些机构需要重点关注、哪些机构应被退出合作体系。

备案公示解决的是“谁在场”的问题，后续管理要解决的是“谁能留下来”的问题。

这次通知要求，收单机构在与外包机构合作前，应全面开展尽职调查，重点审查外包机构业务资质、从业经验、团队服务能力、行业评价结果、风险状况等情况。

这说明，外包机构已经备案，不等于收单机构可以直接合作；合作过一次，也不代表可以长期沿用。收单机构仍然要独立判断外包机构是否具备持续服务能力，是否存在投诉、虚假宣传、违规收费、违规套现宣传、跨区域粗放展业、系统权限越界等风险。

尽调不是一次材料核对，而是收单机构对外包机构持续服务能力的前置判断。业务资质、团队能力、评价结果、风险状况，都直接关系外包机构能否进入合作名单。

如果说推荐函管的是备案入口，合作前尽调管的就是持续合作名单。

收单外包业务的风险往往不会停留在外包机构内部。商户拓展不审慎，可能带来虚假商户入网；终端管理不到位，可能形成一机多商户、白板机、套现等风险；售后服务缺失，可能演变为商户投诉；系统权限过大，可能触及商户账户、资金和敏感信息。

这些问题最终都会回到收单机构身上。

本次通知对外包机构的影响，不只是“要继续做好备案”。更大的变化在于，备案编号不再足以支撑长期合作，外包机构的业务能力、风险记录、系统安全、本地服务和投诉处置，都会影响其后续合作稳定性。

推荐函不能再走形式

这次通知中，一个重要要求是收单机构出具推荐函要严格审慎。

通知提出，收单机构为首次申请备案的外包机构出具《收单外包服务机构备案推荐函》时，应事先全面审查被推荐外包机构主体资质、合作关系真实性、系统信息填报真实性、服务类型与业务能力匹配情况等。收单机构不得无审核、走形式、批量化为外包机构出具推荐函。

推荐函对应的是收单机构的前置审查责任。

在收单外包备案体系中，推荐函代表收单机构对外包机构基本情况、合作关系、服务类型和初步能力的确认。推荐函本身不是支付业务资质证明，更不能被外包机构包装成面向市场招商的背书工具。

如果推荐环节走形式，备案就容易变成材料流转。外包机构拿到推荐函，进入备案系统，再用备案信息对外招商、拓展代理、吸引商户，备案的筛选作用就会被削弱。

这也是本次通知对收单机构提出更高要求的地方。商业银行和支付机构不能只在材料上“配合推荐”，还要对外包机构是否真实合作、是否具备服务能力、是否符合备案服务类型要求作出审查。

对外包机构来说，后续进入备案体系的门槛会提高。依靠批量推荐、渠道关系、先备案后补管理的空间会缩小。对收单机构来说，推荐函一旦出具，就成为管理责任的起点。外包机构后续发生严重违规，收单机构的推荐审查、合作管理和持续监测过程也可能被反向审视。

推荐函不能变成形式性签章。

聚合支付不能只按技术服务看

本次通知还对交易信息转接服务提出更细要求。

通知明确，如推荐函内容包括交易信息转接服务，含聚合支付技术服务，收单机构应事先评估外包机构业务系统、应用程序的信息保护和数据安全能力，并检查业务管理制度、第三方检测报告、展业说明中的主体信息、展业系统、业务流程和标准等内容。

聚合支付表面上是技术服务，实际涉及商户资料、交易信息、系统接口、收银台、码牌、终端设备和应用程序。外包机构如果同时参与商户入网、交易信息转接、系统后台管理、账户资料上传和修改，就容易让技术服务向支付核心业务滑移。

5月22日的风险提示中，协会已经点名部分外包机构违规从事受理终端采购、受理终端主密钥管理、商户结算账户信息设置和修改服务等支付核心业务。这次通知则进一步把系统能力、数据安全、第三方检测报告、业务流程和展业标准纳入推荐审查范围。

对收单机构来说，聚合支付合作不能只由商务部门谈通道、费率和商户资源。系统权限、数据留存、敏感信息保护、业务流程、账户资料入口，都需要被纳入合规和风控审查。

对聚合支付服务商来说，竞争重点也不会只看商户拓展能力。系统安全、数据保护、接口权限、业务流程和检测报告，都会成为合作筛选条件。

聚合支付不是简单的码牌服务。技术服务越靠近交易信息，边界越要清楚。

本地化经营会影响合作稳定性

通知还强调，外包机构为实体特约商户提供服务和终端维护、商户引荐等外包服务时，收单机构应通过协议约定明确本地化经营和管理要求，并督促外包机构落实。外包机构设立分公司提供外包服务的，也应向协会备案相关信息。

这是对收单外包一线展业方式的约束。

实体商户收单服务具有明显的本地属性。商户真实性核查、受理标识张贴、终端布放、终端维护、交易异常核查、投诉处理、风险排查，都需要本地服务能力支撑。

过去，一些外包机构通过线上招商、远程代理、多层分包，把商户和终端快速铺出去。前端拓展速度很快，后端服务和风险处置跟不上。一旦出现费率争议、终端异常、虚假商户、投诉纠纷、疑似套现交易，收单机构很难快速核查。

本地化经营要求，实际上是在要求收单机构管住外包机构的真实服务半径。外包机构不是把商户拉进来就结束，还要有能力完成商户服务、终端维护、投诉响应和风险排查。

这会影响代理商生态。

单纯依靠“全国招商”“低费率”“远程下机具”的粗放模式，后续会面对更强约束。能不能提供本地化、可追踪、可问责的服务，会成为外包机构能否持续合作的重要条件。

核心业务边界，也会成为筛选条件

虽然本篇重点是“筛选”，但核心业务边界仍然是通知中的重要部分。

通知要求，外包机构不得以提供商户推荐入网等服务为由，留存商户结算账户信息、银行卡号、密码等敏感信息；不得提供或变相提供结算账户管理、资金提现等支付核心业务；不得通过聚合支付受理终端、商户收银台设备、手机应用程序、微信小程序、聚合支付业务系统等，提供涉及商户资金结算账户材料上传和修改、账户密码设置和修改、资金结算、提现申请、资金划转等操作入口或功能。

这与5月22日风险提示形成呼应。

上一份风险提示点出部分机构已经在受理终端采购、终端主密钥管理、商户结算账户信息设置和修改等环节越界；这次通知则把这些边界要求放进备案推荐、合作管理和风险处置体系中。

外包机构可以提供非核心服务，但不能碰商户资金、账户权限、密码设置、提现申请和资金划转。收单机构后续筛选外包机构时，不仅要看外包机构“做什么业务”，还要看外包机构系统里“开放了什么功能”。

部分外包机构通过自建系统、小程序、商户后台、代理后台，为商户提供账户资料修改、提现申请、资金结算等功能。如果这些功能涉及商户资金结算账户和支付核心业务，就会触碰通知划出的边界。

边界问题已经不只是口头要求，而会进入系统审核、合作管理和风险处置。

风险报送让备案变成动态管理

本次通知还提出，外包机构相关违法违规行为或重大风险隐患一经发现并核实，收单机构须于5个工作日内向协会报送风险信息，并依据自律制度规范要求，及时处置违规机构及风险问题。

这条要求让备案管理从静态公示走向动态筛选。

过去，部分外包机构出现问题后，可能由单个收单机构内部处理，比如整改、暂停合作、终止合作，甚至换一个主体继续展业。风险信息如果没有进入行业层面，就很难形成持续约束。

风险报送机制会改变这一点。

一个外包机构在某家收单机构项下发生重大风险，后续可能影响其行业评价、其他合作关系以及在备案管理体系中的后续处理。对外包机构来说，一次严重违规不再只是丢掉一家合作机构的问题。对收单机构来说，发现问题后不能长期压着不报，也不能只用内部措施简单处理。

当风险信息进入行业自律管理，外包机构能不能继续留在合作体系中，就不只取决于一家收单机构的态度。

通知还提到，要推动清算机构、电商平台、社会公众等多方协同治理，防范网上售卖受理终端、违规套现宣传、虚假商户入网、转包分包业务、一机多商户、白板机、低零费率、冒用协会LOGO或名称代理备案、违规收费、服务缺失、涉嫌欺诈等问题。

这些问题多数发生在真实展业场景，不一定会体现在备案材料里。协会把这些问题集中列出，说明后续管理不会只看系统填报，也会看外包机构怎么展业、怎么宣传、怎么收费、怎么服务商户。

备案编号不能当成营销背书，更不能被包装成支付牌照、协会授权或无条件合规证明。备案解决的是身份登记，真实展业治理解决的是行为约束。

支付之家分析师认为，收单外包仍有现实价值，但备案不能被包装成资质背书，外包不能变成责任转移，技术服务也不能变成支付核心业务入口。对商户和收单机构来说，备案名单只是基础信息，真实签约主体、收单机构、费率规则、结算路径、售后渠道和投诉处理机制，才是判断服务是否可靠的重要依据。

外包机构会加速分化

收单市场仍然需要外包服务。

外包机构承担商户拓展、终端维护、商户服务、聚合支付技术支持等工作。对于商业银行和支付机构来说，外包机构仍是连接实体商户、小微商户和本地服务网络的重要力量。

外包机构靠粗放展业维持合作的空间正在变小。

后续受到更大影响的，可能是几类机构：依靠低费率宣传获客的机构，通过网络售卖POS终端展业的机构，依赖多层代理和转包分包的机构，缺少本地服务团队却跨区域展业的机构，系统权限过大、接触商户资金账户信息的机构，以及曾经出现虚假宣传、违规收费、套现宣传、服务缺失等问题的机构。

对这类机构来说，备案不再是护身符。推荐函、尽职调查、系统审核、本地化经营、风险报送和违规处置，会共同影响其合作稳定性。

对规范经营的外包机构来说，这也是一次重新分层的机会。收单机构在筛选合作方时，会更重视长期服务能力、系统安全能力、本地化能力、投诉处置能力和风险记录。谁能被长期信任，谁才有更稳定的合作空间。

对收单外包机构来说，备案之后的竞争不再只是规模竞争，而是合规服务能力竞争。能否被收单机构继续纳入合作名单，将取决于其是否能把商户拓展、终端维护、技术服务和风险处置放在同一套管理能力里。

后续更容易失去合作机会的，不一定是规模小的机构，而是边界不清、服务不实、风险记录差、把备案当营销工具的机构。

收单外包的竞争重点，正在从“谁能拿到更多商户”转向“谁能被收单机构持续信任”。

收单机构也要重审合作名单

对收单机构而言，本次通知带来的直接影响是管理成本上升。

收单机构需要重新梳理外包机构推荐、合作前尽调、协议管理、系统审核、本地化管理、风险报送、投诉处理和退出处置。合作机构数量多、区域覆盖广、服务类型复杂的收单机构，管理压力会更大。

但从风险管理看，这些成本不能省。

外包机构如果越界触碰支付核心业务，违规售卖终端，诱导套现，虚假宣传，违规收费，最终都会传导为收单机构的合规风险、投诉风险、资金安全风险和品牌风险。

收单机构不能把外包管理停留在备案材料和合作协议层面。外包机构筛选、系统权限管理、本地服务能力评估、风险记录跟踪，将成为收单业务管理的一部分。

从风险提示到这次通知，协会对收单外包的要求已经从划清边界，推进到持续筛选。

《收单外包，责任不能外包》讨论的是外包机构不能替代收单机构触碰支付核心业务。这次通知进一步说明，责任不能外包之后，筛选也不能走形式。

收单外包市场不缺机构，缺的是边界清楚、服务真实、风险可控的机构。3万家机构进入备案公示范围后，谁能继续留下来，取决于合规展业能力、真实服务能力、系统安全能力、本地化管理能力和风险处置能力。

收单外包备案完成规模覆盖后，持续筛选才刚刚开始。

这里是支付之家，关注支付表象之下的规则差异与逻辑变化，提供支付科技领域增量信息。（观点仅供参考）