支付宝等首批支付牌照5月到期 专家称续期难度加大 近日央行的一份内部报告,列举了近年支付机构的风险案例和支付系统漏洞。据业内人士介绍,在第三方支付机构中,只有拿了互联网支付牌照才能开设支付账户。目前269家第三方支付机构中有互联网支付资格的不超过100家,但绝大多数都开设了支付账户。 央行报告指出,支付机构在迅速发展的过程中,相关问题和风险不断显现,消费者未能得到有效保护。根据央行的报告显示,主要问题是:一是支付账户普遍未落实账户实名制。二是挪用客户资金事件时有发生。多地屡次引发消费者上街和围堵政府部门事件,严重影响社会稳定。三是疏于安全管理。部分支付机构风险意识薄弱,客户资金和信息安全机制缺失,安全控制措施不到位,对消费者的信息和财产安全构成严重威胁,甚至可能将相关风险引导至消费者的银行账户。四是缺乏消费者权益保护意识,夸大宣传、虚假承诺,普通消费者维权困难。 该报告强调,消费者在使用网络支付等服务时自我保护意识和风险识别能力亟待提高。在追求和享受支付便捷性的同时,忽视了自身金融信息的保护,对支付业务内在风险的警惕性不足,风险不断积累。伴随着日益频繁的支付活动,个人支付信息泄露风险大大增加,消费者面临更大的资金被盗和欺诈风险。 据了解,包括支付宝、快钱等27家企业第一批支付牌照将于2016年5月2日到期。根据央行下发的《中国人民银行关于〈支付业务许可证〉续展工作的通知》要求非银行支付机构在《支付业务许可证》期满前6个月向央行提出申请续展,目前27家企业也将根据流程陆续开始申请续展的工作。另外,第二批获得《支付许可证》的13家企业也将于2016年8月底到期。央行将根据相关要求进行核查,再根据核查结果决定是否予以延期。 随着监管趋紧,短期内支付牌照发放重启无望,而首批27家企业也将根据流程陆续开始续展的工作。央行将根据相关要求进行核查,再根据核查结果决定是否予以延期。业内人士认为,如果无法通过央行的核查,第三方支付或再现牌照被注销的现象。 值得一提的是,在上述200多家获得支付牌照的企业中,有3家因严重违规被吊销牌照。分别是浙江易士企业管理服务有限公司、广东益民旅游休闲服务有限公司、上海畅购企业服务有限公司,上述三家企业分别在2015年8月24日、2015年10月8日及2016年1月7日被注销支付业务许可,这彰显了央行的从严的监管决心。此外,值得注意的是,这三家公司涉事业务都在预付卡领域。 面对支付市场情况,根据央行的内部报告显示政策4条建议: 1、严格控制牌照数量 报告指出,第一,适当控制网络支付机构的数量,保持适度的市场竞争程度。适当提高新设网络支付机构准入标准,更注重对申请机构资金实力、盈利能力、可持续性等审核,提高新设机构质量。 对现存的持牌机构,报告建议根据业务量、业务类型、合规管理等情况,评定存量网络支付机构风险度,对于没有形成稳定业务模式的存量机构,报告建议结合《支付业务许可证》年检工作,引导这样的机构通过兼并、重组等方式退出市场。 2、制定新型支付方式认证标准 第二,建议明确支付机构网络支付业务管理规则,规范网络支付业务管理。制定出台支付机构网络支付技术标准,制定二维码支付、条形码支付、声波支付等新型支付方式的安全认证标准,保证支付指令的安全性。出台O2O业务管理制度,将O2O限定于小额的商品交易领域,不得拓展到无交易背景转账、购买金融产品等领域。 3、强化备付金管理 报告建议强化备付金管理,强化支付业务系统管理、强化支付业务安全管理。备付金方面,建议制定专门的客户备付金核算管理制度,规范客户备付金核算科目应用、信息披露、账务核对、涉及监督等事项、规范客户备付金核算管理、指导、督促支付机构、备付金银行加快建设客户备付金存管系统,落实支付机构客户备付金核对校验机制,确保客户备付金安全。报告指出,“建议参考存款保险支付,要求支付机构就客户备付金投保,提高支付机构客户备付金安全性。” 支付系统方面,报告建议制定网络支付机构支付业务系统业务标准,将支付业务管理理念融入到支付业务系统开发和建设中,不断完善业务系统功能。 支付业务安全方面,报告建议落实客户身份识别、交易监测、安全认证等要求,提高风险防控水平。 4、完善监管协作机制 报告建议完善网络支付监管协作机制。建议以央行为主,银监会、证监会、保监会、工信部、商务部、公安部、工商行政部门等多部门共同建立监管体系,加强网络支付业务的联合监管、协作监管。并且和公安、工商等部门共同打击洗钱、信用卡套现、网络赌博、非法集资等犯罪活动。