【正文】 查內(nèi)容包括但不限于：（1）收單專業(yè)化服務(wù)機構(gòu)營業(yè)執(zhí)照、稅務(wù)登記證以及主要負(fù)責(zé)人（法人代表）身份證件，并留存復(fù)印件或影印件。 終端回收因終端申領(lǐng)人停業(yè)或終止交易等原因需要回收終端機具時，收單機構(gòu)應(yīng)認(rèn)真核對原登記記錄，檢查終端數(shù)量是否相符、機具有無損毀、并認(rèn)真作好相關(guān)記錄備查。 終端巡檢與維護（1）基本要求對于終端申領(lǐng)人提出的新增、更換、維護終端機具以及變更終端布放地址、變更終端撥入電話號碼等要求，收單機構(gòu)應(yīng)履行必要的審核程序。 終端布放收單機構(gòu)應(yīng)負(fù)責(zé)近場交易終端布放與安裝，確保終端安裝地址與申領(lǐng)協(xié)議中已明確的地址一致，并認(rèn)真填寫《終端機具管理登記表》。 近場交易受理終端安全管理 基本要求收單機構(gòu)布放的各類現(xiàn)場交易受理終端應(yīng)符合本規(guī)則 節(jié)規(guī)定的基本安全要求。（3）一級商戶應(yīng)履行對二級商戶入網(wǎng)審查、日常監(jiān)督等風(fēng)險管理職責(zé)，并承擔(dān)因二級商戶發(fā)生風(fēng)險事件引發(fā)的損失責(zé)任。 商戶日常回訪收單機構(gòu)應(yīng)定期對商戶進行回訪和檢查，并如實填寫《商戶日常檢查表》，檢查內(nèi)容包括但不限于：（1）商戶經(jīng)營狀況是否變化；（2）商戶提供服務(wù)或商品的內(nèi)容、配送政策等是否有變化；（3）商戶辦公場所是否變化； （4）商戶交易單據(jù)是否保存完整；（5）各項業(yè)務(wù)協(xié)議（如有）是否保存完整。 商戶入網(wǎng)收單機構(gòu)應(yīng)為每個商戶設(shè)置唯一一個商戶代碼，禁止多個商戶共用同一個商戶代碼。 入網(wǎng)審查收單機構(gòu)應(yīng)對商戶進行入網(wǎng)審查，并認(rèn)真填寫《商戶信息調(diào)查表格》。（2）“先支付、后消費” 的預(yù)付費類商戶：如健身中心、美容會所、團購 網(wǎng)等商戶。（3）可疑商戶。遠程商戶應(yīng)嚴(yán)格落實本節(jié)列明的各項風(fēng)險管理要求。下設(shè)二級商戶的一級商戶在交易整體流程中（包括收單機構(gòu)向清算組織、發(fā)卡機構(gòu)提交的交易報文）應(yīng)上傳二級商戶的商戶名稱、商戶代碼等信息。（3）協(xié)助持卡人從事套現(xiàn)、洗錢等違法行為。（3）是否采取妥善保管和使用持卡人個人信息和注冊信息。 要求繳納風(fēng)險保證金 發(fā)卡機構(gòu)可根據(jù)自身風(fēng)險策略和對第三方服務(wù)機構(gòu)的風(fēng)險評估結(jié)果，要求第三方服務(wù)機構(gòu)繳納一定數(shù)量的風(fēng)險保證金。（3）明確規(guī)定第三方機構(gòu)不得將業(yè)務(wù)委托給其他第三方。（3）具備符合要求的營業(yè)場地、完善的服務(wù)體系和支持能力?？罩心Ｊ剑∣TA）服務(wù)提供方即提供此類遠程管理服務(wù)的機構(gòu)。 第三方服務(wù)機構(gòu)風(fēng)險管理智能卡移動支付業(yè)務(wù)中，應(yīng)用管理終端根據(jù)第三方服務(wù)機構(gòu)處理的業(yè)務(wù)類型，可將發(fā)卡第三方服務(wù)機構(gòu)分為以下幾類：（1）用戶拓展方　　指 向 客 戶 發(fā) 放 或 銷 售 智 能 卡 的 機 構(gòu) ，包 括 運 營 商 、銀 行 、或 運 營 商 和 銀 行 直 接 委 托 的 有 資 質(zhì) 的 機 構(gòu) 。 應(yīng)用管理終端巡檢與維護（1）基本要求對于終端申領(lǐng)人提出的新增、更換和維護終端的要求，發(fā)卡機構(gòu)應(yīng)履行必要的審核程序。（4）終端申領(lǐng)人應(yīng)妥善保管終端機具，加強終端日常檢查巡視，防范終端被非法改裝或破壞的風(fēng)險。 終端申領(lǐng)發(fā)卡機構(gòu)應(yīng)對應(yīng)用管理終端申領(lǐng)實行實名制管理，并加強終端申領(lǐng)審核，審核內(nèi)容至少包括終端申領(lǐng)人營業(yè)執(zhí)照、稅務(wù)登記證以及主要負(fù)責(zé)人（法人代表）身份證件，并留存復(fù)印件或影印件。（6）終端不得留存銀行卡磁道信息、交易密碼等敏感賬戶信息。（2）應(yīng)配備硬件加密模塊，使用雙倍長密鑰算法對交易密碼（PIN）進行硬加密。 移動終端支付應(yīng)用軟件維護發(fā)卡機構(gòu)應(yīng)在日常管理和維護階段落實以下要求：（1）每年至少對發(fā)布的移動終端支付應(yīng)用軟件進行一次全面檢測，并根據(jù)檢測結(jié)果，及時發(fā)布客戶端更新和補丁程序。（7）用戶退出登錄狀態(tài)及時清除緩存中的持卡人賬戶信息。（3）對支付密碼進行加密保護，加解密應(yīng)使用雙倍長密鑰算法。 （4）支付應(yīng)用軟件在程序退出時，必須同時退出用戶登錄狀態(tài)，并及時清除緩存中的持卡人賬戶信息。 移動終端支付應(yīng)用軟件安全要求 基本要求發(fā)卡機構(gòu)發(fā)布的移動終端支付應(yīng)用軟件應(yīng)符合《中國銀聯(lián)移動支付技術(shù)規(guī)范》，并經(jīng)中國銀聯(lián)認(rèn)證。 智能卡配發(fā)發(fā)卡機構(gòu)應(yīng)在用戶開通業(yè)務(wù)并申領(lǐng)智能卡時審核用戶有效身份證件，與用戶簽署申領(lǐng)協(xié)議，明確雙方權(quán)責(zé)義務(wù)。驗證不通過的，拒絕后續(xù)業(yè)務(wù)流程。驗證不通過的，拒絕金融賬戶信息下載12 / 33交易。 （3）為每張智能卡中的金融應(yīng)用分配唯一一個應(yīng)用密鑰,加解密應(yīng)使用雙倍長密鑰算法。對于密碼驗證錯誤達到容錯次數(shù)的，應(yīng)暫時凍結(jié)該張智能卡，并要求持卡人持有效身份證件至智能卡發(fā)放網(wǎng)點解鎖。 指標(biāo)運用發(fā)卡機構(gòu)發(fā)現(xiàn)持卡人觸發(fā)風(fēng)險監(jiān)控指標(biāo)時，應(yīng)及時采取人工授權(quán)干預(yù)、拒絕交易授權(quán)、暫時凍結(jié)移動支付交易功能等風(fēng)險處置措施。 交易驗證容錯次數(shù)限制（1）密碼容錯次數(shù)發(fā)卡機構(gòu)根據(jù)監(jiān)管部門及自身風(fēng)險控制要求設(shè)置交易驗證容錯次數(shù)限制，對于超出容錯次數(shù)的賬號，發(fā)卡機構(gòu)應(yīng)及時凍結(jié)10 / 33卡片，并提示持卡人聯(lián)系發(fā)卡機構(gòu)辦理卡片解凍手續(xù)。發(fā)卡機構(gòu)應(yīng)驗證聯(lián)機交易上送的銀行卡信息（磁條卡為銀行卡磁道信息、芯片卡為 ARQC）和交易密 碼。 業(yè)務(wù)開通協(xié)議風(fēng)險要求智能卡移動支付業(yè)務(wù)開通協(xié)議中需明確以下內(nèi)容：（1）本機構(gòu)與持卡人之間的權(quán)利、義務(wù)； （2）安全用卡提示及風(fēng)險防范建議；（3）風(fēng)險責(zé)任界定及承擔(dān)原則；（4）掛失、解掛、換卡、注銷等客戶服務(wù)條款。 Upcard 應(yīng)用開通 補充要求發(fā)卡機構(gòu)或第三方服務(wù)機構(gòu)在將銀行卡磁條卡信息下載到智能卡時，必須在交易報文中明確標(biāo)識該筆交易為磁條卡信息下載。 持卡人身份審核對于 PBOC 應(yīng)用的借貸記帳戶，發(fā)卡機構(gòu)應(yīng)根據(jù)自身發(fā)卡8 / 33風(fēng)險策略，認(rèn)真審核持卡人身份及有效證件，如要求持卡人本人至發(fā)卡機構(gòu)柜面申請辦理，或落實其他“親訪親簽” 要求。 初始化和個人化智能卡初始化是指向智能卡安裝初始根密鑰，并獲取手機支付應(yīng)用（PBOC 或 UPCARD）。智能卡包括 SD 卡、SIM 卡、安全芯片內(nèi)置的移動終端和外7 / 33接設(shè)備等形式。 適用范圍本規(guī)則適用于接入銀聯(lián)網(wǎng)絡(luò)開展智能卡移動支付業(yè)務(wù)的各參與方，包括銀行卡發(fā)卡機構(gòu)、收單機構(gòu)、中國銀聯(lián)。根據(jù)交易發(fā)起方式，可分為移動近場支付和移動遠程支付。 定義及業(yè)務(wù)場景本規(guī)則所指智能卡移動支付業(yè)務(wù)是指消費者通過移動終端（主要為手機）完成貨幣資金轉(zhuǎn)移的支付方式。移動遠程支付指手機等移動終端，通過無線通信網(wǎng)絡(luò)接入，直接與后臺服務(wù)器進行交互，完成貨幣資金轉(zhuǎn)移的支付方式。 主要業(yè)務(wù)術(shù)語 智能卡集成了安全芯片（安全運算和安全存儲單元）的集成電路（IC）卡片，在智能卡移動支付中存儲持卡人賬戶信息和各種支付應(yīng)用。 Upcard 應(yīng)用即 UnionPay card 應(yīng) 用，將經(jīng)安全加密后的磁條卡信息下載到智能卡并實現(xiàn)移動支付功能的應(yīng)用。 2 發(fā)卡機構(gòu)風(fēng)險管理 業(yè)務(wù)申請及開通 開通卡種發(fā)卡機構(gòu)應(yīng)僅限以個人標(biāo)識代碼（PIN）作 為交易驗證方式的銀行卡（憑密交易銀行卡）開通智能卡移動支付業(yè)務(wù)（除電子現(xiàn)金賬戶外）。（3）持卡人通過刷卡自助終端辦理的，發(fā)卡機構(gòu)應(yīng)驗證銀行卡磁道信息、密碼和持卡人身份證號。 風(fēng)險告知發(fā)卡機構(gòu)應(yīng)向持卡人進行業(yè)務(wù)風(fēng)險告知，風(fēng)險告知內(nèi)容包括但不限于：（1）持卡人權(quán)利和義務(wù)；（2）開通智能卡移動支付業(yè)務(wù)可能存在的風(fēng)險以及風(fēng)險防范措施建議；（3）持卡人業(yè)務(wù)查詢、投訴渠道和流程；9 / 33（4）其他風(fēng)險注意事項。未開通業(yè)務(wù)功能的，拒絕該筆交易請求。 交易限額管理發(fā)卡機構(gòu)應(yīng)針對移動支付業(yè)務(wù)不同交易類型，分別設(shè)置相應(yīng)交易限額、交易頻率等要素的限制，并在每次交易時予以驗證，驗證不通過的，拒絕該筆交易。 交易風(fēng)險監(jiān)控 監(jiān)控指標(biāo)發(fā)卡機構(gòu)應(yīng)制定移動支付業(yè)務(wù)風(fēng)險監(jiān)控指標(biāo)，密