在推动行业规范发展方面,中国人民银行将二维码支付定位于小额、便捷和银行卡支付的有效补充,并采取了一系列措施规范二维码支付业务的开展。其中包括确立了依据业务实质,无论是商业银行还是支付机构、使用银行账户还是支付账户开展二维码支付,均应根据交易验证安全等级、通过交易额度进行风险控制和安全管理的监管思路。
近年来,随着支付标记化等技术在移动支付中的广泛应用,客观上提高了二维码支付的安全标准。中国人民银行指导相关市场主体积极提升技术水平,制定相关技术标准,规范二维码支付业务开展。
央行此前发布的条码支付业务规范已于2018年4月1日起实施,针对条码支付技术风险,此次规范提出了一系列针对性要求。比如,加强条码安全防护,采取支付标记化、有效期控制、条码防伪识别等手段,提升条码生成、存储、展示、识读、解析、使用等环节的安全防护能力,有效保障条码的可靠性和有效性。
由于静态条码易被篡改或变造,易携带木马或病毒,央行规定,使用静态条码进行支付的,无论使用何种交易验证方式,同一客户银行或支付机构单日累计交易金额应不超过500元。支付新规还要求,做支付的机构必须要有牌照:"支付机构开展条码支付业务,应按规定取得相应的业务许可,并按相应管理办法规范开展业务。"
中国社科院中国社会科学评价中心主任荆林波认为,二维码支付若想健康发展还面临一些问题。比如,常见的二维码QR码在2000年成为国家标准,前几年国家出台了二维码的有关政策,但目前还未对二维码发布一个全面标准。"除了制定二维码支付业务规范,国家应加强二维码支付的顶层设计,制定全面的行业标准,并在全国范围内广泛推广和使用我们的国家标准。"荆林波说。