闪POS小编最近获悉，10月15日全国金融标准化技术委员会秘书处发布了关于审查《聚合支付安全技术规范》（送审稿）的通知，通知表明：《聚合支付安全技术规范》金融行业标准已经形成标准送审稿，进入委员单位电子投票阶段。该规范提出了聚合技术平台的基本框架，规定了聚合支付系统实现、安全技术、安全管理、风险控制等要求。适用于从事聚合支付系统建设、服务运营的聚合技术服务商；规范在各个方面对聚合支付提出了更高的要求。随着《聚合支付安全技术规范》进一步推进，将意味着聚合支付行业将再次迎来一记重拳！而且截止到目前，已有多家聚合支付类平台涉失联、跑路！
为此，闪POS小编还提醒聚合支付技术服务商应建立应对欺诈、洗钱等方向的风险监控模型及系统，对异常交易进行及时预警并通过预警及时反馈给支付服务机构。应针对批量或高频登录等异常行为，应利用IP地址、终端设备标识等信息进行综合识别，及时采取附加/验证、拒绝请求等手段；涉及资金类等高风险业务，应通过短信等方式实时告知客户和商户其资金变化情况。
近年来，由于无商户准入门槛，“二清机构”年交易量规模高达上万亿元，而在这背后，“商户账户安全很难受到保障”、跑路等乱象，也引起监管层的高度重视目前国内聚合支付服务机构已经超过上千家，但是参与聚合支付服务的机构鱼龙混杂，按照最新技术要求和方案预计将有80%的伪聚合支付服务商将被淘汰！
一、鼓励收单机构服务创新，持续改善特约商户支付效率和消费者支付体验
二、加强特约商户和外包服务机构管理，强化收单机构管理责任
严格规范聚合支付服务商业务合作，收单机构和聚合支付服务商等外包服务机构开展业务合作的，应当严格执行《中国人民银行关于加强银行卡收单业务外包管理的通知》（银发〔2015〕199号）相关规定。收单机构应当对聚合支付服务商进行全面尽职调查并审慎选择合作机构，通过协议禁止并采取有效措施防止业务转 让或转包。严禁收单机构将特约商户资质审核、受理协议签订、资金结算、收单业务交易处理、风险监测、受理终端（网络支付接口）主密钥生成和管理、差错 和争议处理工作交由聚合技术服务商办理。严禁聚合技术服务商以任何形式截留 特约商户结算资金，从事或者变相从事特约商户资金结算。
持续强化“聚合支付”外包服务商风险管理。收单机构将“聚合支付”服 务外包给聚合技术服务商，并经过其业务系统与特约商户相互传输交易信息的， 应负责事先对其业务系统的安全性、稳定性、技术标准符合性等进行全面评估， 确保其业务系统符合《非金融机构支付业务设施技术要求》（银发〔2014〕350号 文发布）。收单机构应严格落实《中国人民银行关于进一步加强银行卡风险管理 的通知》（银发〔2016〕170号）相关要求，通过协议禁止并采取有效技术措施防 止聚合技术服务商采集、留存特约商户和消费者的敏感信息，防止泄露特约商户 和消费者的身份、账户或交易信息。收单机构应持续强化风险监测，参照《网络 支付报文结构及要素技术规范（V1.0）》（银办发〔2016〕222号文发布），确保 特约商户名称、编码、类别和交易类型等各项交易信息的真实性、完整性、可追 溯性以及在支付全流程中的一致性，采取有效技术措施防止聚合技术服务商伪造 、篡改或隐匿交易信息。
三、强化行业自律管理，共同维护收单服务市场秩序
四、加强监督管理，加大对违规行为的检查和处罚力度
