移動支付網(wǎng) 作者 偉辰：近日，人民銀行下發(fā)《關(guān)于開展金融科技應用風險專項摸排工作的通知》（銀辦發(fā)〔2020〕45號）（以下簡稱“45號文”），要求各地人民銀行分支機構(gòu)及相關(guān)監(jiān)管機構(gòu)啟動金融科技風險專項摸排工作。

金融科技作為行業(yè)熱點近兩年熱度絲毫不減，由于行業(yè)發(fā)展需要，熱度甚至不斷上升，不斷有公司投入其中。其中有政策的傾斜因素也有市場利好原因在其中。此次摸排工作要摸排什么？怎么進行？有一些事情必須要知道。

摸排工作具體安排

此次摸排工作將持續(xù)5個月，分為三個階段。從2020年5月開始，10月結(jié)束，在三個階段有不同的目標任務。

首先，由金融機構(gòu)根據(jù)摸排列表進行逐項自評，并提交報告。針對發(fā)現(xiàn)的問題要建立清單管控和動態(tài)追蹤。后續(xù)由人民銀行等監(jiān)管機構(gòu)對自評情況進行核實，并在10月31日前形成書面報告報送總行。

據(jù)移動支付網(wǎng)了解，本次摸排工作主要范圍包括移動金融客戶端應用軟件、應用程序編程接口、信息系統(tǒng)等。涉及人工智能、大數(shù)據(jù)、區(qū)塊鏈、物聯(lián)網(wǎng)等新技術(shù)金融應用風險。

其中包括個人金融信息保護、交易安全、仿冒漏洞、技術(shù)使用安全、內(nèi)控管理等5個方面風險情況，覆蓋40個摸排項，共123個摸排要點。參與機構(gòu)主要為人民銀行分支機構(gòu)，中國支付清算協(xié)會、中國互聯(lián)網(wǎng)金融協(xié)會也將參與其中。

此次摸排主要依據(jù)《個人金融信息保護技術(shù)規(guī)范》、《移動金融客戶端應用軟件安全管理規(guī)范》等相關(guān)技術(shù)規(guī)范，以及《金融科技（FinTech）發(fā)展規(guī)劃（2019-2021年）》等金融科技相關(guān)文件。

摸排或?qū)椭?guī)范落地

在去年12月，人民銀行下發(fā)了《關(guān)于發(fā)布金融行業(yè)標準，加強移動金融客戶端應用軟件安全管理通知》（銀發(fā)〔2019〕237號），并隨通知發(fā)布了《移動金融客戶端應用軟件安全管理規(guī)范》。在規(guī)范中，對移動客戶端的身份認證安全、邏輯安全、安全功能設計、密碼算法及密鑰管理、數(shù)據(jù)安全都做出了要求。

隨后在今年2月，人民銀行又發(fā)布了和237號文一脈相承的《個人金融信息保護技術(shù)規(guī)范》，并在其中再次強調(diào)，個人金融信息相關(guān)的客戶端應用軟件及應用軟件開發(fā)工具包（SDK）應符合《移動金融客戶端應用軟件安全管理規(guī)范》、《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》客戶端應用軟件有關(guān)安全技術(shù)要求。

在此次摸排依據(jù)的5個規(guī)范標準當中有4個是在半年內(nèi)發(fā)布。有專業(yè)人士認為，人民銀行此次摸排專項行動將有助于相關(guān)規(guī)范快速落地，并以此為契機，再次推動移動金融客戶端備案工作。

據(jù)媒體報道，截至2020年1月13日，已經(jīng)有53家公司向協(xié)會申請了備案，App數(shù)量合計70項，且備案狀態(tài)均處于“已登記”狀態(tài)，暫無App通過備案。

此次摸排工作或?qū)椭嗣胥y行了解目前金融科技發(fā)展現(xiàn)狀，進行查漏補缺，避免再次出現(xiàn)表外業(yè)務泛濫、同業(yè)業(yè)務異化等行業(yè)亂像，進行有效監(jiān)管。當然，摸排情況很有可能會決定新的監(jiān)管政策動態(tài)。

日前，人民銀行在上海等6市（區(qū)）擴大金融科技創(chuàng)新監(jiān)管試點，旨在秉持包容審慎并重的理念，探索新型柔性監(jiān)管方法，建立創(chuàng)新試錯容錯機制，增強監(jiān)管部門、創(chuàng)新主體、社會公眾之間的信息交流和良性互動。