第五章監(jiān)督管理

　　第四十八條中國人民銀行及其分支機構依法對支付機構的網絡支付業(yè)務活動進行監(jiān)督和管理。

　　中國人民銀行可以根據支付機構的客戶規(guī)模、交易規(guī)模、風險管理狀況等因素，指定對零售支付體系或社會公眾非現金支付信心產生重大影響的支付機構必須聘請獨立、合格的外部審計機構，每隔兩年定期持續(xù)審查、評估該支付機構的業(yè)務合規(guī)性及其風險管理機制的有效性、健全性，并將審查結果同時報送中國人民銀行及其分支機構。

　　第四十九條支付機構提供網絡支付創(chuàng)新產品或者服務、決定停止提供產品或者服務、調高服務收費標準或者新增收費項目，以及與境外機構合作在境內開展網絡支付業(yè)務的，應當至少提前30日向中國人民銀行及其分支機構報告。

　　第五十條支付機構發(fā)生涉嫌違法犯罪案件或者重大風險事件的，應當及時向中國人民銀行及其分支機構報告。

　　第五十一條支付機構應當加入中國支付清算協(xié)會，接受行業(yè)自律組織管理。

　　中國支付清算協(xié)會應當根據本辦法制定網絡支付業(yè)務行業(yè)自律規(guī)范，建立自律審查機制，向中國人民銀行備案后組織實施。自律規(guī)范應包括支付機構與客戶簽訂協(xié)議的范本，明確協(xié)議應記載和不得記載事項，還應包括支付機構披露有關信息的具體內容和標準格式。

　　中國支付清算協(xié)會應當建立信用承諾制度，要求支付機構以標準格式向社會公開承諾依法合規(guī)開展網絡支付業(yè)務、保障客戶信息安全和資金安全、維護客戶合法權益，如違法違規(guī)將自愿接受約束和處罰。

　　第六章法律責任

　　第五十二條支付機構從事網絡支付業(yè)務有下列情形之一的，中國人民銀行及其分支機構依據《非金融機構支付服務管理辦法》第四十二條的規(guī)定進行處理：

　　(一)未按規(guī)定建立客戶實名制管理、支付賬戶開立與使用、差錯爭議和糾紛投訴處理、風險準備金和交易賠付、年度風險評估、應急預案等管理制度的；

　　(二)未按規(guī)定建立客戶風險評級管理、支付賬戶功能與限額管理、客戶支付指令驗證管理、交易和信息安全管理、交易監(jiān)測系統(tǒng)等風險控制機制的，未按規(guī)定對支付業(yè)務采取有效風險控制措施的；

　　(三)未按規(guī)定進行風險提示或者公開披露相關信息的；

　　(四)未按規(guī)定向中國人民銀行及其分支機構報送信息的。

　　第五十三條支付機構從事網絡支付業(yè)務有下列情形之一的，中國人民銀行及其分支機構依據《非金融機構支付服務管理辦法》第四十三條的規(guī)定進行處理；情節(jié)特別嚴重，導致嚴重后果，擾亂支付清算市場秩序的，中國人民銀行及其分支機構依據《中國人民銀行法》第四十六條的規(guī)定進行處理：

　　(一)不符合支付機構支付業(yè)務系統(tǒng)設施有關要求的；

　　(二)不符合國家、金融行業(yè)標準和相關信息安全管理要求的，采用數字證書、電子簽名無有效認證證書的；

　　(三)為非法交易、虛假交易提供支付服務，發(fā)現客戶疑似或者涉嫌違法違規(guī)行為未按規(guī)定采取有效措施的；

　　(四)未按規(guī)定采取客戶支付指令驗證措施的；

　　(五)未真實、完整、準確反映網絡支付交易信息，篡改或者隱匿交易信息的；

　　(六)未按規(guī)定處理客戶信息，或者未履行客戶信息保密義務，造成信息泄露隱患或者導致信息泄露的；

　　(七)妨礙客戶自主選擇支付服務提供主體或資金收付方式的。

　　第五十四條支付機構違反反洗錢和反恐怖融資規(guī)定的，依據國家有關法律法規(guī)進行處理。

　　第七章附則

　　第五十五條本辦法相關用語含義如下：

　　單位客戶，是指接受支付機構支付服務的企事業(yè)單位、個體工商戶或者其他組織。

　　個人客戶，是指接受支付機構支付服務的自然人。

　　客戶本人，是指客戶本單位(單位客戶)或者本人(個人客戶)。

　　第五十六條本辦法由中國人民銀行負責解釋和修訂。

　　第五十七條本辦法自2015年月日起施行。

　　本辦法施行之前已從事網絡支付業(yè)務的支付機構，有關業(yè)務不符合本辦法規(guī)定的，應于本辦法施行之日起6個月內完成整改。