【正文】 1 / 33銀聯(lián)卡移動(dòng)支付業(yè)務(wù)（智能卡模式）風(fēng)險(xiǎn)規(guī)則（試行）目 錄1 總則 目的 定義及業(yè)務(wù)場景 適用范圍 主要業(yè)務(wù)術(shù)語 智能卡 移動(dòng)終端支付應(yīng)用軟件 可信服務(wù)管理（TSM） Upcard 應(yīng)用 初始化和個(gè)人化 應(yīng)用管理終端2 發(fā)卡機(jī)構(gòu)風(fēng)險(xiǎn)管理 業(yè)務(wù)申請及開通 開通卡種 持卡人身份審核 Upcard 應(yīng)用開通補(bǔ)充要求 風(fēng)險(xiǎn)告知 業(yè)務(wù)開通協(xié)議風(fēng)險(xiǎn)要求 支付交易風(fēng)險(xiǎn)管理 交易驗(yàn)證2 / 33 交易限額管理 交易驗(yàn)證容錯(cuò)次數(shù)限制 交易風(fēng)險(xiǎn)監(jiān)控 監(jiān)控指標(biāo) 指標(biāo)運(yùn)用 智能卡生命周期管理 制卡及運(yùn)輸 智能卡初始化 智能卡金融信息加載與個(gè)人化 智能卡配發(fā) 智能卡掛失和解掛 智能卡注銷 移動(dòng)終端支付應(yīng)用軟件安全要求 基本要求 登錄控制 賬戶信息安全 移動(dòng)終端支付應(yīng)用軟件發(fā)布 移動(dòng)終端支付應(yīng)用軟件維護(hù) 應(yīng)用管理終端風(fēng)險(xiǎn)管理 基本要求 補(bǔ)充要求 終端申領(lǐng) 簽署終端申領(lǐng)協(xié)議 終端接入 終端申領(lǐng)登記 應(yīng)用管理終端巡檢與維護(hù)3 / 33 應(yīng)用管理終端回收 第三方服務(wù)機(jī)構(gòu)風(fēng)險(xiǎn)管理 資質(zhì)要求 合作協(xié)議必備風(fēng)險(xiǎn)條款 要求繳納風(fēng)險(xiǎn)保證金 風(fēng)險(xiǎn)培訓(xùn) 日常風(fēng)險(xiǎn)管理 違規(guī)處理3 收單機(jī)構(gòu)風(fēng)險(xiǎn)管理 交易處理 規(guī)范設(shè)置交易報(bào)文 賬戶信息安全管理 交易憑證對卡號屏蔽的要求 商戶風(fēng)險(xiǎn)管理 禁入商戶 謹(jǐn)慎發(fā)展商戶 入網(wǎng)審查 商戶簽約 商戶入網(wǎng) 商戶風(fēng)險(xiǎn)培訓(xùn) 商戶注冊登記 商戶日?；卦L 商戶風(fēng)險(xiǎn)監(jiān)控 二級商戶管理 近場交易受理終端安全管理 基本要求4 / 33 終端申領(lǐng) 簽署終端申領(lǐng)協(xié)議 終端布放 終端接入 終端巡檢與維護(hù) 終端回收 終端風(fēng)險(xiǎn)監(jiān)控 收單專業(yè)化服務(wù)機(jī)構(gòu)風(fēng)險(xiǎn)管理 資質(zhì)準(zhǔn)入 風(fēng)險(xiǎn)審查 簽署協(xié)議 風(fēng)險(xiǎn)培訓(xùn) 日常監(jiān)督管理 收單專業(yè)化服務(wù)機(jī)構(gòu)的風(fēng)險(xiǎn)監(jiān)控 違規(guī)處理 業(yè)務(wù)終止4 風(fēng)險(xiǎn)事件報(bào)送及處置 發(fā)卡機(jī)構(gòu)風(fēng)險(xiǎn)報(bào)告及處理 　風(fēng)險(xiǎn)報(bào) 告 　卡片 賬戶處理 　協(xié)助案件 調(diào)查 　優(yōu)化 風(fēng)險(xiǎn)監(jiān)控措施 收單機(jī)構(gòu)風(fēng)險(xiǎn)報(bào)告及處理 　報(bào)告 風(fēng)險(xiǎn)事件 　調(diào)查 欺詐商戶 　協(xié)助案件 調(diào)查5 / 33 　風(fēng)險(xiǎn) 整改 中國銀聯(lián)風(fēng)險(xiǎn)事件協(xié)查及處理 　發(fā)送 風(fēng)險(xiǎn)提示 　組織 開展案件調(diào)查 　督促 風(fēng)險(xiǎn)整改5 風(fēng)險(xiǎn)責(zé)任劃分 基本原則 風(fēng)險(xiǎn)責(zé)任劃分6 附則6 / 331 總則 目的為加強(qiáng)銀聯(lián)智能卡移動(dòng)支付業(yè)務(wù)風(fēng)險(xiǎn)管理，保障銀聯(lián)智能卡移動(dòng)支付業(yè)務(wù)持續(xù)健康發(fā)展，特制定本規(guī)則。 定義及業(yè)務(wù)場景本規(guī)則所指智能卡移動(dòng)支付業(yè)務(wù)是指消費(fèi)者通過移動(dòng)終端（主要為手機(jī)）完成貨幣資金轉(zhuǎn)移的支付方式。根據(jù)交易發(fā)起方式，可分為移動(dòng)近場支付和移動(dòng)遠(yuǎn)程支付。移動(dòng)近場支付指通過支持近場通訊的實(shí)體受理終端（包括POS、ATM、自助 終端等），在交易現(xiàn)場以聯(lián)機(jī)或脫機(jī)方式接入收單網(wǎng)絡(luò)完成貨幣資金轉(zhuǎn)移的支付方式。本規(guī)則中特指基于 PBOC規(guī)范的智能卡發(fā)起的移動(dòng)近場支付。移動(dòng)遠(yuǎn)程支付指手機(jī)等移動(dòng)終端，通過無線通信網(wǎng)絡(luò)接入，直接與后臺服務(wù)器進(jìn)行交互，完成貨幣資金轉(zhuǎn)移的支付方式。 適用范圍本規(guī)則適用于接入銀聯(lián)網(wǎng)絡(luò)開展智能卡移動(dòng)支付業(yè)務(wù)的各參與方，包括銀行卡發(fā)卡機(jī)構(gòu)、收單機(jī)構(gòu)、中國銀聯(lián)。發(fā)卡機(jī)構(gòu)、收單機(jī)構(gòu)應(yīng)通過與第三方專業(yè)化服務(wù)機(jī)構(gòu)、特約商戶之間的協(xié)議明確本規(guī)則規(guī)定的相關(guān)風(fēng)險(xiǎn)管理要求。本規(guī)則適用于境內(nèi)移動(dòng)支付業(yè)務(wù)。 主要業(yè)務(wù)術(shù)語 智能卡集成了安全芯片（安全運(yùn)算和安全存儲(chǔ)單元）的集成電路（IC）卡片，在智能卡移動(dòng)支付中存儲(chǔ)持卡人賬戶信息和各種支付應(yīng)用。智能卡包括 SD 卡、SIM 卡、安全芯片內(nèi)置的移動(dòng)終端和外7 / 33接設(shè)備等形式。 移動(dòng)終端支付應(yīng)用軟件移動(dòng)支付業(yè)務(wù)中，在移動(dòng)終端上使用（通常為手機(jī)），實(shí)現(xiàn)金融支付功能的應(yīng)用軟件。 可信服務(wù)管理（TSM）即可信任的服務(wù)管理系統(tǒng)，在智能卡參與的移動(dòng)支付場景中，TSM 系統(tǒng)負(fù)責(zé) 智能卡多 應(yīng)用管理的業(yè)務(wù) 、技術(shù)及安全。 Upcard 應(yīng)用即 UnionPay card 應(yīng) 用，將經(jīng)安全加密后的磁條卡信息下載到智能卡并實(shí)現(xiàn)移動(dòng)支付功能的應(yīng)用。 初始化和個(gè)人化智能卡初始化是指向智能卡安裝初始根密鑰，并獲取手機(jī)支付應(yīng)用（PBOC 或 UPCARD）。智能卡個(gè)人化是指初始化智能卡內(nèi)的手機(jī)支付應(yīng)用文件系統(tǒng)和密鑰信息，收集用戶的個(gè)人信息并寫入智能卡。 應(yīng)用管理終端智能卡移動(dòng)支付 Upcard 應(yīng)用中具備刷卡上送磁密信息功能，并對智能卡進(jìn)行個(gè)人化和磁條卡信息下載的終端機(jī)具。 2 發(fā)卡機(jī)構(gòu)風(fēng)險(xiǎn)管理 業(yè)務(wù)申請及開通 開通卡種發(fā)卡機(jī)構(gòu)應(yīng)僅限以個(gè)人標(biāo)識代碼（PIN）作 為交易驗(yàn)證方式的銀行卡（憑密交易銀行卡）開通智能卡移動(dòng)支付業(yè)務(wù)（除電子現(xiàn)金賬戶外）。 持卡人身份審核對于 PBOC 應(yīng)用的借貸記帳戶，發(fā)卡機(jī)構(gòu)應(yīng)根據(jù)自身發(fā)卡8 / 33風(fēng)險(xiǎn)策略，認(rèn)真審核持卡人身份及有效證件，如要求持卡人本人至發(fā)卡機(jī)構(gòu)柜面申請辦理，或落實(shí)其他“親訪親簽” 要求。對于 Upcard 應(yīng)用，發(fā)卡機(jī)構(gòu)應(yīng)根據(jù)不同開通渠道分別驗(yàn)證以下要素：（1）通過發(fā)卡機(jī)構(gòu)柜面辦理的，應(yīng)審核持卡人有效身份證件，并驗(yàn)證銀行卡磁道信息和密碼。（2）通過第三方服務(wù)機(jī)構(gòu)現(xiàn)場辦理的，應(yīng)審核持卡人有效身份證件， 驗(yàn)證銀行卡磁條信息、密碼，并獲得發(fā)卡機(jī)構(gòu)對磁條卡信息下載操作的授權(quán)。（3）持卡人通過刷卡自助終端辦理的，發(fā)卡機(jī)構(gòu)應(yīng)驗(yàn)證銀行卡磁道信息、密碼和持卡人身份證號。 Upcard 應(yīng)用開通 補(bǔ)充要求發(fā)卡機(jī)構(gòu)或第三方服務(wù)機(jī)構(gòu)在將銀行卡磁條卡信息下載到智能卡時(shí)，必須在交易報(bào)文中明確標(biāo)識該筆交易為磁條卡信息下載。采用非柜面形式開通業(yè)務(wù)時(shí)，第三方服務(wù)機(jī)構(gòu)及自助終端管理機(jī)構(gòu)應(yīng)就驗(yàn)證報(bào)文、磁條信息下載授權(quán)等報(bào)文的格式或內(nèi)