4月17日消息，銀監會和央行日前聯手下發《中國銀監會中國人民銀行關于加強商業銀行與第三方支付機構合作業務管理的通知》(銀監發10號，10號文)，再次重申客戶身份認證重要性。這是繼央行暫停二維碼(條碼)支付業務以來，國家機構又一次對第三方支付的規范行動。
10號文要求客戶銀行賬戶與第三方支付機構首次建立業務關聯時，必須通過第三方支付機構和銀行雙重身份鑒別，賬戶所在銀行應通過物理網點、電子渠道或其他有效方式直接驗證客戶身份，明確雙方權利與義務。
商業銀行應設立與客戶技術風險承受能力相匹配支付限額，包括單筆支付限額和日累計支付限額。同時，商業銀行應向客戶提供臨時調整支付限額的服務，在進行身份驗證和辨別后，按照客戶申請，在臨時期限內可以適當調整單筆支付限額和日累計支付限額。
在賠付責任方面，要求商業銀行在與第三方支付機構簽訂合作協議時，要求對客戶通過大額資金劃轉強化身份認證，確保由客戶本人發出資金劃轉要求。對大額支付、可疑支付要及時通知客戶。從銀行賬戶劃出的支付交易資金，遇到交易終止、失敗應劃回原銀行賬戶。
10號文還要求銀行將于第三方支付機構的合作業務納入運營風險監測系統的監控范圍，特別是對其中大額、異常的資金收付要逐筆監測。銀行應構建安全的網絡通道(如專線連接、VPN通道等)，制定安全邊界(如部署防火墻、DMZ隔離區等)，防止第三方機構越界訪問。
分析人士認為，增加銀行身份鑒別，可能影響開通快捷支付的便捷性和客戶體驗。中金報告指出，第三方支付機構的快捷支付功能將受到進一步限制。繼四大行下調快捷支付的支付限額后，此次10號文提到了兩點，可能會對快捷支付，包括余額寶等申購產生影響。
中金報告還指出，所謂越界訪問，指快捷支付的功能超出了銀行的授權范圍。據我們了解，銀行普遍對支付接口的用途設定一定的限制，比如只能用于繳納水電煤氣費，但部分第三方支付機構在操作中存在擴寬支付接口用途的行為，比如將之擴寬到購物。
此外，10號文指出，“首次建立業務關聯時，必須通過第三方支付機構和銀行的雙重身份鑒別”。而實踐操作中，開通快捷支付時一般只需要第三方支付機構的身份鑒別。增加銀行的身份鑒別，會影響開通快捷支付的便捷性和客戶體驗。
