4月17日，金融監管人士向媒體證實，俗稱“10號文”的關于規范商業銀行與第三方支付機構合作的文件已于本月10日下發。
此前曾有報道稱，銀監會和央行已聯合下發俗稱“10號文”的《關于加強商業銀行與第三方支付機構合作業務管理的通知》，試圖規范商業銀行和第三方支付機構的合作。
據了解，在第三方支付機構資質方面，“10號文”要求銀行要對客戶的風險承受能力進行評估，以確定客戶與第三方支付機構相關的賬戶關聯、業務類型、交易限額等，包括單筆支付限額和日累計支付限額。在客戶提出申請且通過身份驗證和辨別后，在臨時期限內可以適當調整單筆支付限額和日累計支付限額。至于限額是多少、臨時期限有多長，由銀行自己決定。
“10號文”再次重申了客戶身份認證的重要性。要求首次建立業務關聯時，必須通過第三方支付機構和銀行的雙重身份鑒別，此前“86號文”可由第三方支付機構單獨認證客戶身份，“5號文”則要求商業銀行識別。“10號文”再次強調銀行在用電子渠道驗證客戶身份時，應采用雙因素驗證方式對客戶身份進行鑒別。
在賠付責任方面，“10號文”要求，商業銀行在與第三方支付機構簽訂合作協議時，要求對客戶通過大額資金劃轉強化身份認證，確保由客戶本人發出資金劃轉要求。對大額支付、可疑支付要及時通知客戶。從銀行賬戶劃出的支付交易資金，遇到交易終止、失敗應劃回原銀行賬戶。
在銀行人士看來，此次“10號文”主要十八條要求中，至少有十條都是針對支付機構在以往操作中不配合銀行的違規行為。比如，第十一條，商業銀行應明確要求第三方支付機構不得在未經授權的情況下屏蔽本銀行的支付界面與接口。該銀行人士稱，他們發現，支付機構往往沒給客戶提供可以選擇的銀行卡支付界面，或者將銀行卡支付網關放在不顯眼的地方。“這是人為制造銀行和用戶的矛盾”。
在加強銀行內部風險防范方面，要求銀行將與第三方支付機構的合作業務納入運營風險監測系統的監控范圍，特別是對其中大額、異常的資金收付要逐筆監測。銀行應構建安全的網絡通道，制定安全邊界，防止第三方機構越界訪問。據銀行人士解釋，所謂越界訪問，是指支付接口原本只是用于繳納水電煤費用，但購物也從這個通道走了，“支付機構就偷偷摸摸的干了。缺少銀行的授權和監督。”
中國國際金融有限公司就此發布報告稱，該公司認為第三方支付機構的快捷支付和數據共享面臨挑戰，但實際效果取決于執行力度：首先，第三方支付機構的快捷支付功能將受到進一步限制；其次，第三方支付需要和銀行共享客戶和交易信息。
