国家标准计划《非银行支付机构支付业务设施技术要求》由 TC180(全国金融标准化技术委员会)归口 ,主管部门为中国人民银行。
主要起草单位 中国人民银行北京市分行 。
| 03 社会学、服务、公司(企业)的组织和管理、行政、运输 |
| 03.060 金融、银行、货币体系、保险 |
随着支付服务行业的飞速发展,支付技术不断创新、应用场景不断拓展、支付普及率不断提高,支付安全风险也随之增加。
同时,国家、社会对网络安全、数据安全越来越重视,支付行业作为数据密集性行业急需提升自身安全水平,满足人民群众对支付安全、资金安全和数据安全的要求。
推进标准化建设有助于规范支付业务设施建设,保障支付业务安全运行,有效防范支付技术风险。
近年来,我国不断加强网络安全、数据安全顶层设计,构建了以《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》为核心的安全框架,不断推动相关技术标准建设,提升基础设施安全防护能力。
2023年12月,国务院公布《非银行支付机构监督管理条例》;2024年7月,中国人民银行印发《非银行支付机构监督管理条例实施细则》,对非银行支付机构提出了新的管理要求。
为进一步配合相关管理制度落地实施,统一规范支付业务设施技术要求,更好的服务于支付行业发展需求,需要对《非银行支付机构支付业务设施技术要求》(GB/T 41460—2022)相关内容进行修订。
本文件从功能要求及管理要求、风险监控及反洗钱要求、性能要求、安全性要求等方面规定了非银行支付机构支付业务设施的技术标准符合性和系统安全性相应级别的基本要求和增强要求,适用于中华人民共和国境内的非银行支付机构。