央行有关负责人表明，部分商场组织在展开条码付出事务时，在定价和商场推广战略中采纳推销、穿插补贴等不正当竞赛手法，乱用本组织及相关企业的商场优势方位，扫除、约束付出效劳竞赛，导致付出职业无序展开和不公平竞赛，打乱商场次序。最受群众欢迎的付出方法——扫码付出往后总算离别粗野成长，开端有章可循。昨日，央行发布《中国人民银行关于印发〈条码付出事务规范（试行）〉的告诉》（银发〔2017〕296号），配套印发了《条码付出安全技能规范（试行）》和《条码付出受理终端技能规范（试行）》（银办发〔2017〕242号发布），自2018年4月1日起施行。
现状
部分商场组织存在不正当竞赛
央行有关负责人表明，近年来条码付出事务快速展开，在小额、便民付出范畴显现出门槛低、运用便捷的优势，商场份额持续增长，成为移动付出展开的重要表现形式。一起，条码付出的技能完成方法和事务危险相对传统银行卡付出具有其特殊性，部分商场组织在事务展开中也存在打乱公平竞赛次序、付出危险防备不到位等问题。
一起，条码付出在促进移动付出遍及展开的一起，呈现打乱商场公平竞赛次序的现象。部分商场组织在展开条码付出事务时，在定价和商场推广战略中采纳推销、穿插补贴等不正当竞赛手法，乱用本组织及相关企业的商场优势方位，扫除、约束付出效劳竞赛，导致付出职业无序展开和不公平竞赛，打乱商场次序。
隐忧
条码付出存在安全危险
此外，条码付出凭借敞开互联网和非专业设备进行买卖处理，带来必定的技能危险。包含：可视化危险，条码在敞开互联网环境下以图形化方法进行展现，不法分子可经过截屏、偷拍等手法盗取付出凭据，在付出凭据有用期内盗用资金；易带着恶意代码的危险，条码不仅可存储付出要素，也可带着不合法链接或程序代码，不法分子可将木马病毒、垂钓网站链接制成条码，诱导客户扫描，窃取付出灵敏信息；信息单向交互危险，条码付出只能完成发起方或接收方的单向信息交互，不法分子可运用该弱点施行“中间人进犯”，绕过身份认证机制，形成用户资金丢失；扫码设备安全强度低的危险，条码付出对设备要求低，一般的手机摄像头、超市简易的收银机扫描枪等不具备加密、防拆机等安全功用的设备均可辨认条码，易被不法分子不合法改装运用。
规范
同一客户单日最多不超500元
此次发布的文件着重事务资质要求。清晰付出组织向客户供给根据条码的付款效劳时，应获得网络付出事务答应；付出组织为实体特约商户和网络特约商户供给条码付出收单效劳的，应当别离获得银行卡收单事务答应和网络付出事务答应。
央行此次还要求加强商户处理和危险处理。具体来说，央行首先把条码分为两大类；静态和动态。街边小商户粘贴的收款二维码就归于典型的静态条码。央行规则，运用静态条码进行付出的，危险防备才能最低，为D级，限额也最低。不管运用何种买卖验证方法，运用静态条码付出，同一客户单个银行账户或一切付出账户、便利付出单日累计买卖金额应不超越500元。
动态条码的危险防备才能由高到低分为A、B、C三级，不同等级对应的买卖验证方法条码和付出限额也各不相同。越安全的动态码付出，买卖限额就越高。
选用包含数字证书或电子签名在内的两类（含）以上有用要素进行验证的动态码，危险防备才能为A级，能够由银行、付出组织与客户经过协议自主约好单日累计额度。
选用不包含数字证书、电子签名在内的两类（含）以上有用要素（注：如指纹、暗码等）进行验证的，危险防备才能为B级，同一客户单个银行账户或一切付出账户、便利付出单日累计买卖金额最高为5000元。
选用缺乏两类有用要素进行验证的动态码付出，危险防备才能为C级，同一客户单个银行账户或一切付出账户、便利付出单日累计买卖金额最高为1000元。
央行有关负责人解释称，为引导银行、付出组织进步买卖验证方法的安全性，加强客户资金安全保护，关于危险防备才能高、买卖验证方法更为安全的，不设定额度上限，商场主体可与客户自行约好买卖限额。根据防替换、防盗刷等安全要素视点考虑，要求银行、付出组织运用静态条码付出时要履行更加严厉的限额处理办法，以鼓舞商场主体选用更为安全的动态条码供给付出效劳。根据首要商场组织条码付出买卖数据显现，上述额度已掩盖绝大部分运用条码付出付款客户及商户的需求。
要求
静态条码宜选用防伪纸张展现
街头巷尾最常见的静态条码用起来很便利，但简单被篡改或变造，易带着病毒，真伪难辨，导致付出危险较高。
此次央行新规提出了一系列防备静态条码危险的办法：一是要求静态条码应由后台效劳器加密生成，宜选用防伪纸张展现条码，防伪纸张应具备必定防伪特征。二是要求展现静态条码的介质应放置在商户收银员视野范围内，商户应定时对介质进行检查。三是要求静态条码选用防护罩等物理防护手法防止被掩盖或替换，宜运用防伪标签对防护罩进行符号。四是要求在静态条码介质显着方位显着展现收款方信息，便于用户核对。五是经过危险防备才能分级处理，进一步规范运用静态条码，并鼓舞运用危险防备才能较高的收款扫码方法。
释疑
小微商户信用卡条码付出有限额
央行有关负责人表明，考虑到条码付出事务触及银行账户和付出账户，且可应用于网络特约商户和实体特约商户，为坚持监管准则和规范的一致性，遵循银行卡收单事务处理的相关要求，从条码付出特约商户拓宽、特约商户批阅、特约商户信息留存及处理、黑名单处理、实体商户属地化处理、外包事务处理等方面清晰了具体的处理要求。
一起，为了统筹小微商户受理条码付出的需求，促进普惠金融展开，清晰在契合相关资质审阅和认定的前提下，小微商户能够受理条码付出；一起，为了防备套现等买卖危险，对以同一个身份证件在同一家收单组织处理的悉数小微商户根据信用卡的条码付出收款金额日累计不超越1000元、月累计不超越1万元，但受理根据借记卡的条码付出不受收款额度的约束。
