支付系统各相关运行部门每年需进行（）次应急演练。

具备合法资质的清算机构在核准业务范围内提供代收业务的交易转接和资金清算服务的，可通过与成员机构制定业务规则或者签订协议等方式，约定代收服务机构和付款人开户机构之间的权利、义务和责任。

银行、支付机构与外包服务机构系统对接开展业务的，外包服务机构可以获取或者接触支付敏感信息、从事特约商户资金结算。

银行、支付机构作为条码支付收单业务主体的管理责任和风险承担责任不因外包关系而转移。

银行、支付机构应当对实体特约商户条码收单业务进行本地化经营和管理，通过在特约商户及其分支机构所在省（区、市）辖内的收单机构或其分支机构提供收单服务，不得跨省（区、市）开展条码收单业务。

银行、支付机构应建立特约商户检查制度，明确检查频率、检查内容、检查记录等管理要求，落实检查责任。

各银行、支付机构不得新增不同法人机构间直连处理跨行清算的支付产品或者服务；对存量业务，应当按照中国人民银行有关规定尽快迁移到合法的清算机构处理。

中国支付清算协会、清算机构应将条码支付特约商户纳入特约商户信息管理系统及黑名单管理机制。

特约商户受理终端完成条码扫描后，应仅显示扫码结果并提示下一步操作，不得显示付款人的支付敏感信息。

条码信息不仅包含当次支付相关信息，也可包含任何与客户及其账户相关的支付敏感信息。

银行、支付机构应按照中国支付清算协会行业相关规定强化支付敏感信息内控管理和安全防护，强化交易密码保护机制；通过支付标记化技术应用等手段，从源头控制信息泄露和欺诈交易风险。