中银监和人行近日联手下发《关於加强商业银行与第三方支付机构合作业务管理的通知》(简称10号文)，试图规范商业银行和第三方支付机构的合作。10号文要求银行於6月底前做好相应的制度及合同修订工作。

　　在第三方支付机构资质方面，10号文要求首先银行要对客户的风险承受能力进行评估，以确定客户与第三方支付机构相关的账户关联、业务类型、交易限额等，包括单笔支付限额和日累计支付限额。在客户提出申请且通过身份验证和辨别后，在临时期限内可以适当调整单笔支付限额和日累计支付限额。至於限额是多少、临时期限有多长，由银行自己决定。

　　在赔付责任方面，10号文要求，商业银行在与第三方支付机构签订合作协议时，要求对客户通过大额资金划转强化身份认证，确保由客户本人发出资金划转要求。对大额支付、可疑支付要及时通知客户。从银行账户划出的支付交易资金，遇到交易终止、失败应划回原银行账户。

　　在加强银行内部风险防范方面，要求银行将与第三方支付机构的合作业务纳入运营风险监测系统的监控范围，特别是对其中大额、异常的资金收付要逐笔监测。银行应构建安全的网络通道(如果专线连接、VPN通道等)，制定安全边界(如部署防火墙、DMZ隔离区等)，防止第三方机构越界访问。