電子支付指引第一定稿版

電子支付指引第一為規(guī)范電子支付業(yè)務(wù)，防范支付風(fēng)險(xiǎn)，保證資金安全，維護(hù)銀行及其客戶在電子支付活動(dòng)中的合法權(quán)益，促進(jìn)電子支付業(yè)務(wù)健康發(fā)展，中國人民銀行制定了《電子支付指引(第一號)》，現(xiàn)予公布。本公告自公布之日起施行。○○五年十月二十六日第一章總則第一條為規(guī)范和引導(dǎo)電子支付的健康發(fā)展，保障當(dāng)事人的合法權(quán)益，防范支付風(fēng)險(xiǎn)，確保銀行和客戶資金的安全，制定本指引。第二條電子支付是指單位、個(gè)人(以下簡稱客戶)直接或授權(quán)他人通過電子終端發(fā)出支付指令，實(shí)現(xiàn)貨幣支付與資金轉(zhuǎn)移的行為。境內(nèi)銀行業(yè)金融機(jī)構(gòu)(以下簡稱銀行)開展電子支付業(yè)務(wù)，適用本指引。第三條銀行開展電子支付業(yè)務(wù)應(yīng)當(dāng)遵守國家有關(guān)法律、行政法規(guī)的規(guī)定，不電子支付業(yè)務(wù)的，其合作機(jī)構(gòu)的資質(zhì)要求應(yīng)符合有關(guān)交易的原則，簽訂書面協(xié)議并建立相應(yīng)的監(jiān)第四條客戶辦理電子支付業(yè)務(wù)應(yīng)在銀行開立銀行結(jié)算賬戶(以下簡稱賬戶)，賬戶的開立和使用應(yīng)符合《人民幣銀行結(jié)算賬戶管理辦法》、《境內(nèi)外第六條本指引下列用語的含義為： 第二章電子支付業(yè)務(wù)的申請第七條銀行應(yīng)根據(jù)審慎性原則，確定辦理電子支付業(yè)務(wù)客戶的條件。第八條辦理電子支付業(yè)務(wù)的銀行應(yīng)公開披露以下信息： (一)銀行名稱、營業(yè)地址及聯(lián)系方式； (二)客戶辦理電子支付業(yè)務(wù)的條件； (三)所提供的電子支付業(yè)務(wù)品種、操作程序和收費(fèi)標(biāo)準(zhǔn)等； (四)電子支付交易品種可能存在的全部風(fēng)險(xiǎn)，包括該品種的操作風(fēng)險(xiǎn)、未采取的安全措施、無法采取安全措施的安全漏洞等； (五)客戶使用電子支付交易品種可能產(chǎn)生的風(fēng)險(xiǎn)； (六)提醒客戶妥善保管、使用或授權(quán)他人使用電子支付交易存取工具(如 (七)爭議及差錯(cuò)處理方式。第九條銀行應(yīng)認(rèn)真審核客戶申請辦理電子支付業(yè)務(wù)的基本資料，并以書面或要求妥善保存客戶的申請資料，保存期限至該客戶撤第十條銀行為客戶辦理電子支付業(yè)務(wù)，應(yīng)根據(jù)客戶性質(zhì)、電子支付類型、支證方式，如密碼、密鑰、數(shù)字證書、電子簽名民共和國電子簽名法》等法律法規(guī)的規(guī)第十一條銀行要求客戶提供有關(guān)資料信息時(shí)，應(yīng)告知客戶所提供信息的使用未提供或未真實(shí)提供相關(guān)資料信息的后第十二條客戶可以在其已開立的銀行結(jié)算賬戶中指定辦理電子支付業(yè)務(wù)的賬第十三條客戶與銀行簽訂的電子支付協(xié)議應(yīng)包括以下內(nèi)容： 的賬戶名稱和賬號； (二)客戶應(yīng)保證辦理電子支付業(yè)務(wù)賬戶的支付能力； (三)雙方約定的電子支付類型、交易規(guī)則、認(rèn)證方式等； (四)銀行對客戶提供的申請資料和其他信息的保密義務(wù)； (五)銀行根據(jù)客戶要求提供交易記錄的時(shí)間和方式； (六)爭議、差錯(cuò)處理和損害賠償責(zé)任。第十四條有以下情形之一的，客戶應(yīng)及時(shí)向銀行提出電子或書面申請： (一)終止電子支付協(xié)議的； (二)客戶基本資料發(fā)生變更的； (三)約定的認(rèn)證方式需要變更的； (四)有關(guān)電子支付業(yè)務(wù)資料、存取工具被盜或遺失的； (五)客戶與銀行約定的其他情形。第十五條客戶利用電子支付方式從事違反國家法律法規(guī)活動(dòng)的，銀行應(yīng)按照第三章電子支付指令的發(fā)起和接收第十六條客戶應(yīng)按照其與發(fā)起行的協(xié)議規(guī)定，發(fā)起電子支付指令。第十八條發(fā)起行應(yīng)采取有效措施，在客戶發(fā)出電子支付指令前，提示客戶對第十九條發(fā)起行應(yīng)確保正確執(zhí)行客戶的電子支付指令，對電子支付指令進(jìn)行令后，客戶不得要求變更或撤銷電子支第二十條發(fā)起行、接收行應(yīng)確保電子支付指令傳遞的可跟蹤稽核和不可篡第二十一條發(fā)起行、接收行之間應(yīng)按照協(xié)議規(guī)定及時(shí)發(fā)送、接收和執(zhí)行電子 (一)付款人開戶行名稱和簽章； (二)付款人名稱、賬號； (三)接收行名稱； (四)收款人名稱、賬號； (五)大寫金額和小寫金額； (六)發(fā)起日期和交易序列號。第四章安全控制第二十三條銀行開展電子支付業(yè)務(wù)采用的信息安全標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)、業(yè)務(wù)標(biāo)第二十四條銀行應(yīng)針對與電子支付業(yè)務(wù)活動(dòng)相關(guān)的風(fēng)險(xiǎn)，建立有效的管理制第二十五條銀行應(yīng)根據(jù)審慎性原則并針對不同客戶，在電子支付類型、單筆戶辦理電子支付業(yè)務(wù)，除采用數(shù)字證書、電子簽名等業(yè)務(wù)，單位客戶從其銀行結(jié)算賬戶支付給個(gè)人銀行結(jié)信額度內(nèi)，設(shè)定用于網(wǎng)上支付交易的額度供客戶選第二十六條銀行應(yīng)確保電子支付業(yè)務(wù)處理系統(tǒng)的安全性，保證重要交易數(shù)據(jù)性、客戶身份的真實(shí)性，并妥善管理在電子支第二十七條銀行使用客戶資料、交易記錄等，不得超出法律法規(guī)許可和客戶信息、交易記錄等保密。除國家法律、行政法規(guī)另有。第二十八條銀行應(yīng)與客戶約定，及時(shí)或定期向客戶提供交易記錄、資金余額第二十九條銀行應(yīng)采取必要措施保護(hù)電子支付交易數(shù)據(jù)的完整性和可靠性： 意業(yè)務(wù)容量、業(yè)務(wù)連續(xù)性計(jì)劃 (二)保證電子支付交易與數(shù)據(jù)記錄程序的設(shè)計(jì)發(fā)生擅自變更時(shí)能被有效偵測； (三)有效防止電子支付交易數(shù)據(jù)在傳送、處理、存儲(chǔ)、使用和修改過程中被被偵測； (四)按照會(huì)計(jì)檔案管理的要求，對電子支付交易數(shù)據(jù)，以紙介質(zhì)或磁性介質(zhì)第三十條銀行應(yīng)采取必要措施為電子支付交易數(shù)據(jù)保密： (一)對電子支付交易數(shù)據(jù)的訪問須經(jīng)合理授權(quán)和確認(rèn)； (二)電子支付交易數(shù)據(jù)須以安全方式保存，并防止其在公共、私人或內(nèi)部網(wǎng)絡(luò)上傳輸時(shí)被擅自查看或非法截??； (三)第三方獲取電子支付交易數(shù)據(jù)必須符合有關(guān)法律法規(guī)的規(guī)定以及銀行關(guān)用和保護(hù)的標(biāo)準(zhǔn)與控制制度； (四)對電子支付交易數(shù)據(jù)的訪問均須登記，并確保該登記不被篡改。第三十一條銀行應(yīng)確保對電子支付業(yè)務(wù)處理系統(tǒng)的操作人員、管理人員以及： (一)確保進(jìn)入電子支付業(yè)務(wù)賬戶或敏感系統(tǒng)所需的認(rèn)證數(shù)據(jù)免遭篡改和破 (二)對認(rèn)證數(shù)據(jù)進(jìn)行的任何查詢、添加、刪除或更改都應(yīng)得到必要授權(quán)，并第三十二條銀行應(yīng)采取有效措施保證電子支付業(yè)務(wù)處理系統(tǒng)中的職責(zé)分離： (一)對電子支付業(yè)務(wù)處理系統(tǒng)進(jìn)行測試，確保職責(zé)分離； (二)開發(fā)和管理經(jīng)營電子支付業(yè)務(wù)處理系統(tǒng)的人員維持分離狀態(tài)； (三)交易程序和內(nèi)控制度的設(shè)計(jì)確保任何單個(gè)的雇員和外部服務(wù)供應(yīng)商都無第三十三條銀行可以根據(jù)有關(guān)規(guī)定將其部分電子支付業(yè)務(wù)外包給合法的專業(yè)務(wù)相關(guān)的專業(yè)化服務(wù)機(jī)構(gòu)簽訂協(xié)議，并確立一套綜合第三十四條銀行采用數(shù)字證書或電子簽名方式進(jìn)行客戶身份認(rèn)證和交易授權(quán)第三十五條境內(nèi)發(fā)生的人民幣電子支付交易信息處理及資金清算應(yīng)在境內(nèi)完第三十六條銀行的電子支付業(yè)務(wù)處理系統(tǒng)應(yīng)保證對電子支付交易信息進(jìn)行完第三十七條銀行應(yīng)建立電子支付業(yè)務(wù)運(yùn)作重大事項(xiàng)報(bào)告制度，及時(shí)向監(jiān)管部第五章差錯(cuò)處理第三十九條銀行應(yīng)指定相應(yīng)部門和業(yè)務(wù)人員負(fù)責(zé)電子支付業(yè)務(wù)的差錯(cuò)處理工第四十條銀行應(yīng)妥善保管電子支付業(yè)務(wù)的交易記錄，對電子支付業(yè)務(wù)的差錯(cuò)錄內(nèi)容應(yīng)包括差錯(cuò)時(shí)間、差錯(cuò)內(nèi)容與處理部門及人員姓十三條接收行由于自身系統(tǒng)或內(nèi)控制度等原因?qū)﹄娮又Ц吨噶钗磮?zhí)行、入賬的，應(yīng)及時(shí)糾正。第四十四條客戶應(yīng)妥善保管、使用電子支付交易存取工具。有關(guān)電子支付業(yè)第四十五條非資金所有人盜取他人存取工具發(fā)出電子支付指