《收单外包服务机构备案管理规范》常见问题解答

近日，中国支付清算协会（以下简称“协会”）发布了《收单外包服务机构备案管理规范》（以下简称《备案规范》），现就《备案规范》有关常见问题回答如下：

一、《备案规范》出台的背景和原则是什么？

答： 2020年以来，在人民银行指导下，协会探索建立了外包机构备案管理机制，在提高外包服务市场信息透明度，强化支付外包服务市场治理，打击治理涉赌涉诈、网上售卖POS机、套码套现等违法违规支付行为，促进支付受理市场健康发展方面发挥了积极作用。结合外包机构备案管理工作情况和收单外包服务发展趋势，在前期探索实践基础上， 2024年协会制定发布了《收单外包服务自律管理办法》（以下简称《办法》），作为收单外包服务管理的基本制度，对收单机构外包业务管理、外包机构、外包服务自律管理等作了总体规定。《备案规范》作为《办法》配套自律规范，进一步细化外包机构备案管理具体内容、标准和程序，确保《办法》可落地、可操作、可实施，推动收单外包服务市场规范健康发展。

《备案规范》起草过程中，主要把握如下原则：一是坚持目标导向。通过规范备案管理，全面掌握支付外包服务市场状况，严格落实“先备案后展业”管理要求，确保外包服务合规有序开展；二是高效与规范结合。清晰界定备案关键环节，优化备案流程，精简备案要素信息，提升外包机构备案工作的整体效率与规范性；三是强化信息报送。外包机构定期报送关键业务数据，通过信息报送与数据分析，了解外包机构展业情况和行业状况。

二、《备案规范》的主要内容是什么？

答：《备案规范》共八章，三十四条。第一章“总则”，阐明制定目的、依据、适用范围、展业前提与备案原则；第二章“备案申请”，明确外包机构备案条件、备案信息及证明材料，细化“聚合支付技术服务”等机构附加备案要求；第三章“备案信息审核与公示”，规定审核内容、标准、时限、公示信息，以及不予备案、拒绝备案的情形。第四章“备案信息管理”，规范已备案机构信息变更，合作信息、业务数据及评价信息的报送要求；第五章“取消备案”， 规定已备案机构自愿退出流程、协会取消备案情形、告知事项与后续处置；第六章“异议处理”，界定异议申诉和受理情形、时限与方式；第七章“纪律与约束”， 明确持牌机构、外包机构违规情形及相应管理措施与自律惩戒措施，强调了数据安全、保密管理要求和工作纪律；第八章“附则”，阐释术语，确定实施时间与解释归属。

三、外包机构可以申请备案服务类型主要包含哪些？

答：可选择申请备案以下一种或者多种外包服务类型：特约商户服务和受理终端维护、特约商户引荐服务、支付受理标识张贴、交易信息转接服务（含聚合支付技术服务），但通过人工方式提供外包服务的，不得申请交易信息转接服务（含聚合支付技术服务）备案。

四、交易信息转接服务（含聚合支付技术服务）机构数据安全管理方面有什么要求？

答：一是遵循法规明确责任归属。需遵守国家及监管部门关于数据安全管理的法律法规、规章制度和规范性文件，与持牌机构共同界定清晰的数据安全管理责任边界，明确双方的数据安全管理责任和义务，确保数据处理活动的合法性、合规性和安全性；二是构建独立安全的技术架构。需具备独立的且符合相关技术服务国家规定及行业标准的业务系统，确保业务系统的独立性和安全性；三是有效防范数据泄露、篡改和滥用风险。应建立完善的数据加密机制，对敏感数据进行加密传输，防止数据在传输过程中被窃取或篡改。同时，应建立严格的访问权限管理机制，并实施数据全生命周期的监测管理。

五、《备案规范》发布后，协会后续工作安排有哪些？

答：协会将严格落实《办法》和《备案规范》有关规定，加强收单外包服务机构全链条全周期管理，促进收单市场健康发展。一是开展宣传解读和培训，及时答疑解惑，回应各方关切；二是强化《备案规范》贯彻落实，按程序持续推动外包机构备案管理，提升外包服务市场透明度，营造良好健康的支付受理服务环境；三是加快推动收单外包服务自律管理平台建设上线，为外包机构备案、业务数据报送和信息变更提供支持，提升收单外包服务自律管理质效。