早餐买个煎饼果子、冬日来包糖炒栗子、外出购物买衣服时，扫一扫店家的二维码，迅速结账……随着我国移动支付的发展，这样的便捷支付手段已经深深地烙在日常生活中。

殊不知，轻松扫码的背后蕴藏着风险。由于缺乏统一的业务规范和技术标准，在条码生成机制和传输过程中，往往存在着盗取资金、木马病毒等隐患，易引发支付安全案件，市场机构在业务推广过程中也存在不正当竞争等现象。

12月27日，央行发布《中国人民银行关于印发<条码支付业务规范(试行)>的通知》(下称《通知》)，并配套印发两套技术规范，为条码支付业务开展提供统一的规范和标准，自2018年4月1日起实施。

此次新规主要改变了什么呢？仔细分析，其中有五大核心要点值得关注：

一是对于业务资质的明确要求。规范明确了为实体特约商户和网络特约商户提供条码支付收单服务的，需分别具备银行卡收单业务许可和网络支付业务许可。

二是小微商户办理更加简单。此次规范明确了小微商户凭身份证、租赁协议等证明文件即可办理商户入网。

三是严格限额管理，防范金融风险。规范提出了支付机构要根据用户的风险防范等级来设置日累计交易限额。简单的说，就是用户的风险防范等级越高，每天可以交易的金额就越高。

四是对于条码生成提出了明确的技术要求。规范从条码的生成和受理方面，强调了相关的系统、软件、终端必须符合标准要求，系统的操作和维护必须由专人进行，条码信息与扫码结果不得包含客户和账户的敏感信息等要求。

五是对于商户提出了明确的管理。规范强调支付机构拓展条码支付特约商户要“了解你的客户”，同时要接受中国支付清算协会的行业自律管理。

尤其是对于静态扫码，央行明确了条码支付小额、便民的定位，对条码支付根据技术安全等级的不同进行交易限额。无论银行还是支付机构，对于动态条码，如果采用包括数字证书或电子签名在内的两类（含）以上有效要素进行验证的话，单日交易限额可以与客户自主约定。而静态条码支付的无论何种交易验证方式，单日均不超过500元。

北京网络法学研究会副秘书长赵繇表示，市场统计表明，条码支付业务量的95%是单笔500元以下的小额交易，2017年上半年笔均百元左右。静态扫码500元的限额要求，基本满足了用户日常生活中的便捷支付需求。

面对整改，扫码界的两位大咖，支付宝和微信纷纷发表公告做出回应，并表示认同央行规范，同时积极研发新技术以及探索新技术应用于条码支付领域的可行性。