條碼支付業(yè)務規(guī)范=

1、條碼支付業(yè)務規(guī)范第一章總則第一條為規(guī)范線下條碼(二維碼)支付(以下簡稱條碼支付)業(yè)務經營行為，保護會員單位及消費者合法權益，促進條碼支付業(yè)務健康發(fā)展，根據《電子支付指引(第一號)》、《非金融機構支付服務管理辦法》、《非銀行支付機構網絡支付業(yè)務管理辦法》等規(guī)定，制定本規(guī)范。第二條本規(guī)范所稱條碼支付業(yè)務是指會員單位應用條碼技術，向客戶提供的、通過手機等移動終端實現(xiàn)收付款人之間貨幣資金轉移的行為。條碼支付業(yè)務包括付款掃碼和收款掃碼。付款掃碼是

2、指付款人通過移動終端讀取收款人展示的條碼完成支付的行為。收款掃碼是指收款人通過讀取付款人移動終端展示的條碼完成支付的行為。第三條會員單位開展條碼支付業(yè)務應遵循本規(guī)范。會員單位開展條碼支付業(yè)務應遵循依法合規(guī)、平等競爭、誠實守信、安全效率、合作共贏的基本原則。第四條會員單位開展條碼支付業(yè)務應取得相應的業(yè)務資質，并按照監(jiān)管部門相關業(yè)務管理辦法規(guī)范開展業(yè)務，加強風險防范，保障支付安全。第五條會員單位開展條碼支付業(yè)務應遵守客戶實名制管理規(guī)定。第六

3、條會員單位開展條碼支付業(yè)務應遵守反洗錢法律法規(guī)要求，履行反洗錢和反恐怖融資義務。成和傳輸?shù)囊淮涡悦艽a等；(三)客戶本人生理特征要素，如指紋等。會員單位應當確保采用的要素相互獨立，部分要素的損壞或者泄露不應導致其他要素損壞或者泄露。第十二條會員單位采用數(shù)字證書、電子簽名作為驗證要素的，數(shù)字證書及生成電子簽名的過程應符合《中華人民共和國電子簽名法》、《金融電子認證規(guī)范》(JRT01182015)等有關規(guī)定，確保數(shù)字證書的唯一性、完整性及交易

4、的不可抵賴性。會員單位采用一次性密碼作為驗證要素的，應當切實防范一次性密碼獲取端與支付指令發(fā)起端為相同物理設備而帶來的風險，并將一次性密碼有效期嚴格限制在最短的必要時間內。會員單位采用客戶本人生理特征作為驗證要素的，應當符合國家、金融行業(yè)標準和相關信息安全管理要求，防止被非法存儲、復制或重放。第十三條會員單位應根據交易驗證方式的安全級別及《條碼支付技術安全指引》關于風險防范能力的分級，對個人客戶條碼支付業(yè)務的交易進行限額管理：(一)風險