本通知规定了为提供支付服务的组织配备、管理和运行自动柜员机(ATM)的要求,内容主要包括基础设施要求、人员要求、客户服务时间、安装、变更地点、终止ATM运营的规定,以及管理、运行和确保ATM安全运营的要求。
适用范围
提供支付服务的组织配备自动柜员机(以下简称提供支付服务的组织),以及与自动柜员机的配备、管理和运行相关的单位。
要点
- 提供支付服务的组织必须制定自动柜员机的配备方案,组织运行、维护和监督活动,确保具备必要的基础设施系统、备用系统、管理系统软件,内部规定有关信息保密政策、操作流程、风险管理、维护保养、监控和监督自动柜员机活动的规定。
- 在首次安装自动柜员机系统时,提供支付服务的组织必须在实施前至少15天将方案及相关规定提交给国家银行(通过支付部)。
- 自动柜员机必须提供每天24小时每周7天的服务,并安排人员及时处理自动柜员机停运的情况。如果自动柜员机停运超过24小时,提供支付服务的组织必须向当地国家银行分行报告,并以适当方式广泛通知客户。
- 自动柜员机必须在本通知生效后六个月内配备监控摄像头和防止复制、盗窃卡信息的设备。存储的图像数据应至少保留100天。在发生查询请求、投诉或配合公安机关调查的情况下,图像数据应按照客户使用卡的查询投诉处理档案保存期限提供并存储。
- 提供支付服务的组织不得设定单次从自动柜员机取款金额低于200万元人民币的限额。自动柜员机必须完整记录交易日志及相关信息,以满足查询、检查和解决争议的需求。
🌐 本文件的社会影响
- 积极影响:有助于提高服务质量,增强自动柜员机运营的安全性,减少客户的潜在风险。
- 消极影响:可能会增加提供支付服务的组织投资和维持自动柜员机系统的成本负担。
❓ 常见问题
提供支付服务的组织在首次安装自动柜员机系统时需要做什么?
提供支付服务的组织必须制定自动柜员机的配备方案,组织运行、维护和监督活动。该方案必须确保具备必要的基础设施系统,内部规定有关信息保密政策、操作流程、风险管理、维护保养、监控和监督自动柜员机活动的规定。提供支付服务的组织还必须在实施前至少15天将方案及相关规定提交给国家银行(通过支付部)。
自动柜员机的服务时间是多少?
自动柜员机必须提供每天24小时每周7天的服务。如果自动柜员机停运超过24小时,提供支付服务的组织必须向当地国家银行分行报告,并以适当方式广泛通知客户。
本通知对移动自动柜员机有何规定?
为了部署移动自动柜员机,提供支付服务的组织必须向国家银行(通过支付部)提交一份申请文件。文件包括批准部署移动自动柜员机的请求文本,移动自动柜员机的配备、组织运行、维护和监督活动方案,内部规定有关信息保密政策、操作流程、风险管理、维护保养、监控和监督移动自动柜员机活动的规定。国家银行将在收到完整文件后的30天内审查并作出批准或不批准的决定。
提供支付服务的组织需要采取什么措施来确保自动柜员机的安全运营?
提供支付服务的组织必须在本通知生效后六个月内为自动柜员机配备监控摄像头和防止复制、盗窃卡信息的设备。存储的图像数据应至少保留100天。在发生查询请求、投诉或配合公安机关调查的情况下,图像数据应按照客户使用卡的查询投诉处理档案保存期限提供并存储。
对自动柜员机的取款限额有要求吗?
没有具体规定自动柜员机的取款限额。但是,提供支付服务的组织不得设定单次从自动柜员机取款金额低于200万元人民币的限额。
全文
通知
关于自动柜员机(ATM)的配备、管理、运行和安全保障的规定
自动柜员机的安全运营
________
根据2010年6月16日第46/2010/QH12号《越南国家银行法》;
根据《组织信贷机构法》第47/2010/QH12号决议,2010年6月16日;
根据《电子交易法》第51/2005/QH11号决议,2005年11月29日;
根据政府第35/2007/NĐ-CP号法令,关于银行业务中的电子交易的规定,2007年3月8日;
根据2008年8月26日国务院令第96号《关于中国人民银行职能、职责和组织结构的规定》;
根据结算司司长的建议;
中国人民银行行长发布本通知,规定关于自动柜员机(Automated Teller Machine,简称ATM)的配备、管理、运行和安全保障事项。
第一条 调整范围
本通知规定了有关配备、管理、运行和保障ATM安全操作的要求、程序和责任。
第二条 适用对象
本通知适用于配备ATM的服务提供组织(以下简称服务提供组织)以及与ATM的配备、管理、运行和安全保障相关的其他单位。
1. 制定ATM安装、运营、维护和监控方案,确保:
a) 拥有必要的基础设施系统、备用系统、管理软件,以保证ATM系统的顺畅、稳定和安全运行。
b) 制定内部政策,包括信息保密政策、操作流程、风险管理、维护保养、控制和监控ATM活动的规定。
c) 配备足够的人员,具备专业知识和道德素质,能够安全有效地管理和操作ATM。
2. 制定合理布局ATM网络的计划,以满足客户提款需求。
4. 服务提供组织在首次安装ATM系统时,必须至少提前15天将本条第1、2、3款所述的方案和规定提交给中国人民银行(通过支付部门)。
1. ATM的安装地点应方便、有足够的照明,并确保客户的交易安全。为ATM房间和ATM设备供电必须符合国家技术标准和电力安全规定。ATM必须配备备用电源,以防突然断电导致吞卡。
2. 在安装、变更位置(在同一省或市范围内)、终止ATM业务时,服务提供组织必须在实施前至少15个工作日内以书面形式(根据本通知附件中的表格1)向所在地的中国人民银行分行(以下简称分行)提交申请。
3. 分行应在收到服务提供组织的申请后5个工作日内出具确认已登记安装、变更位置或终止ATM业务的书面证明(根据本通知附件中的表格2)。
4. 对于跨省或市变更ATM位置的情况,服务提供组织必须先在原地终止ATM业务,然后在新地重新申请安装。
5. 服务提供组织必须在其官方网站上更新有关安装、变更位置或终止ATM业务的信息。
条 5. 关于自动取款机的管理与运行规定
提供支付服务的组织必须确保:
3. 维持客户服务部门24小时全天候运行,以便客户随时联系。
5. 监控自动取款机的现金储备水平,确保自动取款机有足够的现金以满足客户的提款需求。
如果自动取款机位于城市中心、市镇或有提供服务组织现金补充单位的县中心,提供服务的组织必须进行现金补充,以确保自动取款机缺钱的时间不超过4个工作小时,或者在非工作时间不超过1天。其他情况下,提供服务的组织必须进行现金补充,以确保自动取款机缺钱的时间不超过8个工作小时,或者在非工作时间不超过1天。
6. 监测、发现并及时处理错误交易,确保准确处理客户的交易。对于因提供服务组织导致的错误、失误或事故造成的客户损失,应及时赔偿客户。
7. 接收、处理或配合处理客户的查询和投诉。对于内部网络自动取款机交易的查询和投诉处理及回复客户的最长期限为自收到客户投诉之日起5个工作日。对于外部网络自动取款机(不包括国际交易)交易的查询和投诉处理及回复客户的最长期限为自收到客户投诉之日起7个工作日。
1. 在自动取款机放置地点或自动取款机上应有指示或标志,表明接受的支付卡类型、自动取款机名称或编号、客户服务热线电话号码以及自动取款机管理部门的联系方式。
3. 自动取款机应在读卡器位置设有插入卡片的指示标志。
4. 自动取款机至少应支持两种语言的交易,即越南语和英语。
自动取款机交易凭条应清晰易读,可按客户选择打印成越南语或英语。凭条上的信息至少应包括:提供支付服务组织安装自动取款机的名称、自动取款机名称或编号、交易类型、交易代码、交易日期和时间、交易金额、交易费用、余额(对于内部网络交易)。
应有提醒客户不要忘记卡片或忘记取钱的提示。如果自动取款机设置为先吐卡后吐钱,则提供服务的组织应指导客户等待一段时间以接收自动取款机吐出的钱,以防因传输速度慢而导致吐钱延迟的情况。
提供支付服务的组织不得设定低于200万越南盾的一次性提款限额。
自动取款机必须完整记录和存储交易日志及相关信息,以满足查询、检查和解决争议的要求。
自动取款机交易日志应清晰易读。交易日志上的信息至少应包括以下数据:自动取款机名称或编号;卡号;交易代码;交易日期;交易时间;交易金额;每种面额的纸币数量;对于成功的交易,日志应显示已从机器中取出的钱。
自动取款机交易数据和交易日志必须保持完整性,并按照法律规定进行存储。
提供支付服务的组织有责任:
1. 遵守现行关于银行活动中信息技术系统安全和保密的规定。在处理、传输和存储数据过程中保护客户数据和信息的安全。
2. 在本通知生效之日起六个月内为自动取款机配备监控摄像头和防止复制、盗窃卡信息的设备。
存储从摄像头获取的图像至少100天。如有查询、投诉或配合公安机关调查的需求,图像必须按照客户使用卡片时处理查询投诉档案的保存期限提供并保存。
4. 采取措施以防止在客户在自动取款机上输入密码时泄露或复制PIN码。
5. 定期监控自动取款机交易,并向客户通报可疑欺诈交易。
6. 提供并鼓励客户使用交易控制服务、账户余额服务(如短信银行、网上银行服务),帮助客户自行监控账户。
7. 提供信息,与公安机关及相关机构合作,预防和打击涉及自动取款机的犯罪行为,并在发现高科技犯罪、盗窃、抢劫、破坏自动取款机的行为时进行调查和处理。
8. 提供支付服务的组织之间协商合作,共享有关自动取款机活动的犯罪信息,以便及时有效预防和打击犯罪。
条8. 关于自动取款机检查、维护和保养的规定
提供支付服务的组织有责任:
1. 制定并执行定期检查、维护和保养自动取款机的计划。
2. 确保在维护和保养期间自动取款机及其内部现金的安全。
3. 在检查、维护和保养自动取款机时,需注意电力安全、防火防爆、发现并拆除非法安装的设备,以防止卡信息被盗。
4. 自动取款机的检查、维护和保养工作必须有记录。
1. 流动自动取款机是指可以经常或定期移动到一个或多个地点,在特定时间段内为客户提供服务的自动取款机。
新部署流动自动取款机的提供支付服务的组织须向国家银行(通过结算司)提交一份申请新部署流动自动取款机的文件,包括:
4. 提供支付服务的组织应在许可范围内部署流动自动取款机。
5. 提供支付服务的组织必须确保设备和无线网络连接的安全。
6. 提供支付服务的组织应采取措施防止伪造流动自动取款机,并指导客户识别其特征。
a) 请求国家银行批准新部署流动自动取款机的文件。
b) 配备、组织运营、维护、保养和监督流动自动取款机的方案。
c) 内部关于信息安全政策、操作流程、风险管理流程、维护保养、控制和监督流动自动取款机运行的规章制度。
1. 提供支付服务的组织、国家银行分行必须按照国家银行越南分行的统计报表制度进行报告,并在有权机关根据法律规定要求时进行临时报告。
2. 提供支付服务的组织应向国家银行越南分行(通过支付部门)报告自动取款机系统的升级情况;可能引起风险和安全问题的异常情况,这些情况可能影响其自身以及提供支付服务的其他组织的自动取款机系统。
条 11. 国家银行越南分行各单位的责任
2. 监管银行机构负责检查支付服务提供组织遵守本通知规定的情况;根据权限处理违规行为,并向支付部门通报。
b) 对该地区自动取款机活动进行检查、监督和处理违规行为:定期或必要时进行全面检查或选择性检查部分自动取款机,制作自动取款机检查记录(参见本通知附件中的表格3)。发现自动取款机不符合本通知规定的条件时,需要求支付服务提供组织暂停自动取款机运行,采取补救措施;根据权限处理违规行为。
c) 及时将遇到的问题和发生的故障反映给国家银行越南分行(通过支付部门),以便配合处理。
条 12. 生效日期
本通知自2013年3月1日起生效。
条 13. 组织实施
文书办公室主任、支付部门负责人、国家银行越南分行相关单位负责人、各省及直辖市国家银行分行行长、各支付服务提供组织总经理(或董事)及相关组织和个人负责执行本通知。
副签发人: 副总督
关系图
点击文件即可打开。红色边框=改变效力的关系。
译本
本文件提供以下语言版本: