第八十四条 收单银行应当建立健全收单业务受理终端管理机制,设立管理台账,及时登记和更新受理终端安装地点、使用情况和不定期检查情况。
对特约商户提出的新增、更换、维护受理终端的要求,收单银行应当履行必要的核实程序,发现特约商户有移机使用、出租、出借或超出其经营范围使用受理终端的情况,应当立即采取撤除受理终端、妥善留存交易记录相关证据等有效的风险管理措施,并将特约商户、商户法定代表人(负责人)姓名、商户法定代表人(负责人)身份证件等有关信息录入银行卡风险信息共享系统。
第八十五条 收单银行应当加强对收单业务移动受理终端的管理,确保不同的终端设备使用不同的终端主密钥并定期更换。收单银行应当严格审核特约商户安装移动受理终端的申请,除航空、餐饮、交通罚款、上门收费、移动售货、物流配送确有使用移动受理终端需求的商户外,其他类型商户未经收单银行总行审核批准不得安装移动受理终端。
第八十六条 收单银行应当采用严格的技术手段对收单业务移动受理终端的使用进行监控,并不定期进行回访,确保收单业务移动受理终端未超出签约范围跨地区使用。
第八十七条 收单银行应当确保对收单业务受理终端所有打印凭条上的信用卡号码进行部分屏蔽,转账交易的转入卡号、预授权交易预留卡号和IC卡脱机交易除外。
收单银行和收单服务机构应当确保业务系统只能存储用于交易清分、资金结算、差错处理所必需的最基本的账户信息,不得以任何形式存储信用卡磁道信息、卡片验证码、个人标识码等信息。
第八十八条 收单银行应当与特约商户签订收单业务合同。收单业务合同至少应当明确以下事项:双方的权利义务关系;业务流程、收单业务管理主体、法律责任和经济责任;移动受理终端和无卡交易行为的管理主体、法律责任和经济责任;协助调查处理的责任和内容;保证金条款;保密条款;数据安全条款;其他条款。
第八十九条 收单银行、收单业务服务机构合作应当与特约商户签订收单业务合同,至少应当明确以下事项:收单业务营销主体;收单业务管理主体各方的权利义务关系;各方的法律责任和经济责任;移动受理终端相关法律责任和经济责任、无卡交易相关法律责任和经济责任;协助调查处理的责任和内容;保密条款;数据安全条款等。
第九十条 收单银行不得将特约商户审核和签约、资金结算、后续检查和抽查、受理终端密钥管理和密钥下载工作外包给收单业务服务机构。
第六章 业务风险管理
第九十一条 商业银行应当制定明确的信用卡业务发展战略和风险管理规划,建立健全信用卡业务内部控制、授权管理和风险管理体系、组织、制度、流程和岗位,明确分工和相关职责。
商业银行可以基于自愿和保密原则,对信用卡业务中出现不良行为的营销人员、持卡人、特约商户、服务机构等有关风险信息进行共享,加强在风险管理方面的合作。
第九十二条 商业银行应当对信用卡风险资产实行分类管理,分类标准如下:
(一)正常类:持卡人能够按照事先约定的还款规则在到期还款日前(含)足额偿还应付款项。
(二)关注类:持卡人未按事先约定的还款规则在到期还款日足额偿还应付款项,逾期天数在1-90天(含)。
(三)次级类:持卡人未按事先约定的还款规则在到期还款日足额偿还应付款项,逾期天数为91-120天(含)。
(四)可疑类:持卡人未按事先约定的还款规则在到期还款日足额偿还应付款项,逾期天数在121-180天(含)。
(五)损失类:持卡人未按事先约定的还款规则在到期还款日足额偿还应付款项,逾期天数超过180天。
在业务系统能够支持、分类操作合法合规、分类方法和数据测算方式已经中国银监会及其相关派出机构审批同意等前提下,鼓励商业银行采用更为审慎的信用卡资产分类标准,持续关注和定期比对与之相关的准备金计提、风险资产计量等环节的重要风险管理指标,并采取相应的风险控制措施。
