靜態密碼支付單日限額500元
據悉,上述《規范》強調了業務資質要求,比如明確支付機構向客戶提供基于條碼的付款服務時,應取得網絡支付業務許可;以及重申清算管理要求、規范條碼生成和受理、加強商戶管理和風險管理等。
央行明確支付機構提供條碼支付服務,必須持牌經營,同時將根據風險防范能力的不同,對掃碼支付進行限額管理。此外,銀行業金融機構、非銀行支付機構開展條碼支付業務涉及跨行交易時,應當通過人民銀行跨行清算系統或者具備合法資質的清算機構處理。
《規范》強調,在業務規范方面,銀行業金融機構、非銀行支付機構開展條碼支付業務涉及跨行交易時,必須通過人民銀行清算系統或者合法清算機構處理,支付機構還應符合相應的業務資質要求。
同時,記者發現,央行明確規定,根據風險防范能力不同,將對掃碼支付進行限額管理。當人們進行掃碼支付時,手機或者商戶的收銀機每次生成的條碼都不同。對于這種動態條碼支付,新規規定,采用兩種有效方式進行驗證,其中包括數字證書或電子簽名的,可以自主約定每天的累計交易限額;采用兩種有效方式進行驗證,但其中不包括數字證書或電子簽名的,同一個客戶單日累計交易金額不應超5000元;采用一種有效方式驗證,同客戶單日累計交易金額不應超1000元;而采用靜態條碼支付,即常見的商戶貼在墻上或者打印好的二維碼支付,同一個客戶單日累計交易金額都不能超500元。
超過500元可選動態支付碼
出去購物或吃飯,超過500元是不是就不能使用二維碼支付了?并非如此。中國人民大學重陽金融研究院高級研究員董希淼表示,這一規定對用戶的支付并不會產生很大影響,2017年上半年,主流支付機構條碼支付平均金額是108元。新要求實施后,消費者在街頭商販掃靜態條碼小額支付不受影響,也不影響商販收款。如果在飯店里吃了頓600元大餐,掃靜態條碼付款有困難時,可以讓收銀員掃消費者手機上生成的動態條完成支付。他表示,從安全性來看,靜態二維碼的安全性遠低于手機上實時生成的動態二維碼。
所謂靜態條碼是長期有效,商家貼在柜臺上收款用的,安全系數較低,會有不法分子“調包”換成自己的收款碼;而動態密碼是單次收付款時,在手機電子屏幕上動態更新的,不易被替換和盜用。專家提醒,消費者盡量使用動態條碼支付。
中國支付清算協會副秘書長亢林也認為,人們日常使用的支付寶和微信,一般使用指紋或密碼,單日限額是5000元,不會給消費者帶來任何不便。中國電子商務研究中心特約研究員、上海漢生律師事務所高級合伙人李旻認為,同一客戶單個銀行賬戶或所有支付賬戶單日累計交易金額應不超過500元的規定,并不是說路邊使用靜態二維碼的小商戶每天只能接收500元,而是說商戶的單個消費者每天掃碼支付不能超過500元。此舉允許各類經營主體多種業態形式存在,并非打壓像煎餅果子攤位、奶茶店這類經營主體的實際經營。業內人士認為,這是將原本不受重視的小攤販等納入規范,給予合法地位,是央行新規“接地氣”的一環。