两项新规加强支付外包机构备案及评价管理 确保收单外包服务自律管理可落地可操作可实施

进入移动支付时代以来，聚合支付异军突起，成为外包服务主流，但也曾出现违规收集留存交易信息等 问题。那么，《备案规范》对于以聚合支付为代表的交易信息转接服务机构数据安全管理方面有哪些要 求？中国支付清算协会有关负责人表示，交易信息转接服务机构需遵守国家及监管部门关于数据安全管 理的法律法规、规章制度和规范性文件，与持牌机构共同界定清晰的数据安全管理责任边界，明确双方 的数据安全管理责任和义务，确保数据处理活动的合法性、合规性和安全性。需具备独立且符合相关技 术服务国家规定及行业标准的业务系统，确保业务系统的独立性和安全性。此外，应建立完善的数据加 密机制，对敏感数据进行加密传输，防止数据在传输过程中被窃取或篡改。同时，应建立严格的访问权 限管理机制，并实施数据全生命周期的监测管理。 列示出30种风险行为明确黑名单管理标准 2017年以来，在管理部门的指导下，中国支付清算协会连续组织开展收单外包服务机构自律评价工作， 为持牌机构选择合作外包机构提供公允的行业标准，提高了外包市场信息透明度，降低了收单市场双方 的合作成本，有效发挥了促进优胜劣汰的作用。 为加强收单外包服务自律管理，规范支付外包服务行为，防范收单业务 ...