回顧官方的認可歷程，條碼支付也是經歷了不小的波折。

征求意見稿也是蟄伏一年后終于定稿頒布了。此次正式發出的業務規范原則上與之前的征求意見稿一脈相承，體現了通過劃分支付限額等級、強制驗證及資質、規范用戶信息使用以及外包服務限制等確保條碼支付的安全性要求。與征求意見稿相比，業務規范的幾項主要變動如下： 

1、證券化業務禁止

明確禁止支付機構利用條碼從事或變相從事證券、保險、信貸、融資、理財、擔保、信托、貨幣兌換、現金存取等業務。

2、限額管理的調整

對于大家普遍關系的個人客戶限額管理的規定，條碼支付的個人客戶限額管理從征求意見稿的三級劃分變更為四級劃分，增加了僅使用靜態條碼的D級風險防范，D級屬于安全最低等級，要求同一客戶單個銀行賬戶或所有支付賬戶單日累計交易金額應不超過500元。

同時刪除了針對低級風險的情況下要求支付機構承諾無條件金額承擔此類交易的風險損失賠付責任的規定。

3、客戶支付風險提示要求

增加在條碼生成、識讀、支付等核心業務流程中必須明確提示客戶支付風險。

4、用戶信息保護

增加要求銀行、支付機構應按照中國人民銀行相關規定強化支付敏感信息內控管理和安全防護，強化交易密碼保護機制;通過支付標記化技術應用等手段，從源頭控制信息泄露和欺詐交易風險。

同時，刪除征求意見稿中曾經規定的： “對于移動終端間的小額轉賬業務，付款方完成掃碼后，移動終端應回顯隱去姓氏的收款方姓名，供付款方確認”。統一適用所有掃描結果都不得顯示付款人的支付敏感信息。

5、增加了針對小微商戶的特殊規定

小微商戶定義：依據法律法規和相關監管規定免于辦理工商注冊登記的實體特約商戶。

小微商戶審核的資料清單： 包括審核商戶主要負責人身份證明文件和輔助證明材料。輔助證明材料包括但不限于營業場所租賃協議或者產權證明、集中經營場所管理方出具的證明文件等能夠反映小微商戶真實、合法從事商品或服務交易活動的材料。

業務額度： 以同一個身份證件在同一家收單機構辦理的全部小微商戶基于信用卡的條碼支付收款金額日累計不超過1000元、月累計不超過1萬元。

6、增加服務外包限制

禁止外包的業務種類：特約商戶資質審核、受理協議簽訂、資金結算、交易處理、風險監測、受理終端主密鑰生成和管理、網絡支付接口管理、差錯和爭議處理工作。

要求銀行、支付機構與外包服務機構系統應確保外包服務機構無法獲取或者接觸支付敏感信息、不得從事或者變相從事特約商戶資金結算。

7、增加支付敏感信息定義

支付敏感信息，是指一旦遭到泄露或修改，會對標識的信息主體的信息安全和資金安全造成危害的信息。包括但不限于支付密碼、銀行卡密碼、驗證碼、卡片有效期、生物特征以及未獲客戶授權的金融信息。