Checkout.com:PCI DSS 4.0.1 12项要求概览
Checkout.com梳理 PCI DSS 4.0.1 的12项安全要求,说明其如何保护支付卡数据并维护安全支付环境。该版本于2024年6月发布、2025年1月成为唯一有效版本,未新增或删除要求,主要澄清 MFA 范围及关键漏洞30天修复期限。Checkout.com已完全符合 PCI DSS Level 1,处理、存储或传输支付卡数据的实体均须遵守相关标准。
Checkout.com梳理 PCI DSS 4.0.1 的12项安全要求,说明其如何保护支付卡数据并维护安全支付环境。该版本于2024年6月发布、2025年1月成为唯一有效版本,未新增或删除要求,主要澄清 MFA 范围及关键漏洞30天修复期限。Checkout.com已完全符合 PCI DSS Level 1,处理、存储或传输支付卡数据的实体均须遵守相关标准。
加拿大金融交易与报告分析中心(FINTRAC)的金融情报在渥太华警方开展的一项跨辖区人口贩运调查中获得认可。渥太华地区三人被捕,并被指控多项与人口贩运相关的罪名。FINTRAC利用从加拿大各地企业收到的金融交易报告,为执法和国家安全调查提供协助。
Checkout.com通过Flow和Remember Me简化在线结账、扩展支付方式并降低支付摩擦,以提升商户转化率。Remember Me可让回访用户用8秒完成支付,比非用户快88%,回访用户接受率最高提升7个百分点;CFI Financial Group客户留存率提升30%。Zbooni则借助Flow在一个集成中管理Amex、PayPal、Tabby和Apple Pay等支付方式。
欧洲支付理事会(EPC)发布 EDS API Specifications 1.4 版,供 VOP 与 SRTP 方案参与方及其技术提供商通过 API 访问 EPC 目录服务(EDS)。
多伦多警察局在一项联合儿童性虐待与剥削调查中追加逾100项指控,一人被捕并因多项儿童剥削罪行受控。调查始于 April 2025,FINTRAC利用加拿大各地企业提交的金融交易报告,为执法和国家安全调查提供协助。
Checkout.com解释,支付接受率(AR)是成功授权支付占全部支付尝试的比例,反映支付处理成效。45%的消费者遭遇误拒后不会再次尝试支付;资金不足、技术问题、风险认证失败和发卡机构拦截均会影响该指标。Intelligent Acceptance是供内部支付分析师使用的机器学习工具;Checkout.com的本地收单许可与其他技术帮助Vinted提升4.15%。
FINTRAC于2026年7月15日更新有关FATF重点关注国家的金融交易提示,说明加拿大报告实体对DPRK、伊朗和缅甸相关交易的反洗钱与制裁规避义务。DPRK和伊朗相关交易须按高风险处理并开展身份核验、客户尽调和记录保存,伊朗相关交易还须全部报告给FINTRAC;缅甸相关交易则需评估可疑交易报告和加强尽调要求。FATF加强监测名单包括22个司法管辖区,Algeria和Namibia已被移出名单。
推荐理由:材料按DPRK、伊朗、缅甸及FATF监测名单区分义务,便于加拿大报告实体核对高风险交易、增强尽调和报告要求。
Checkout.com 构建了持续运行的 AI agent 层,用于发现、测试并扩展支付优化策略,同时由支付专家审核提案并设置统计门槛。平台目前运行着超过 200 个实时实验,Intelligent Acceptance 平均提升支付接受率 3.8 个百分点;2025 年平台执行了 10.5 billion 次优化,帮助商户挽回 $11.2 billion 收入。
推荐理由:文章将支付优化拆成可独立验证的实验,并说明 AI agents 如何在人工审核和统计门槛下扩展发行行、市场与卡组织组合的覆盖。
英格兰银行公布2026年6月货币市场委员会会议纪要,委员会称英镑有担保和无担保货币市场总体运行良好。会议讨论了 CREST 基础设施转型、国债回购市场韧性措施,以及将 RTGS 和 CHAPS 结算时间延长至接近 24x7 的咨询。
ABC Fitness 采用 Same Day ACH 为健身运营商提供更快的资金到账,以提升现金流可预测性和运营效率。该公司每年处理超 $14B 付款,服务逾 4,000 万会员、30,000 多家健身企业和 80,000 多名教练。Same Day ACH 支持在营业日内多次交付资金,并帮助 ABC Fitness 自身优化流动性管理与对账。
英国财政部指定四家云服务和技术提供商为关键第三方后,英格兰银行、PRA与FCA将于2026年7月13日启动联合监管。首批机构包括 Amazon Web Services EMEA SARL、Google Cloud EMEA Limited、Microsoft Ireland Operations Ltd 和 Oracle Corporation UK Limited。
推荐理由:四家全球云和技术提供商被纳入英国关键第三方监管,材料同时厘清了监管范围与金融机构自身的外包责任。
FINTRAC 对 VIP Realty Inc.(亦以 Royal LePage Integrity Realty Inc. 名义运营)处以 $33,000 行政罚款,因其未按规定每两年审查并记录合规计划的有效性。该罚款已于 2025 年 12 月 1 日全额缴清,案件结案。
FINTRAC 对加拿大赌场行业报告实体 Atlantic Lottery Corporation Inc. 处以 $212,025 行政罚款,原因包括未提交可疑交易报告、未建立并更新书面合规政策和程序,以及未完成并记录洗钱或恐怖主义融资风险评估。Atlantic Lottery 已于 2026 年 5 月 29 日全额缴纳罚款,案件结案。
Bank of England 页面刊载行长致 Joe Powell MP 的信,当前可见正文仅包括信件标题与 Cookie 使用提示。页面说明必要 Cookie 用于网站运行,用户点击“Accept recommended settings”即接受分析 Cookie。
美联储就修订银行反洗钱项目要求的提案征求意见,拟要求银行按风险配置反洗钱资源、将 FinCEN 反洗钱优先事项纳入风险评估,并聚焦重大执行失败;意见在联邦公报公布后 60 天内提交。
推荐理由:美联储拟将反洗钱监管转向风险为本并聚焦重大执行失败,银行可据此预判合规资源与检查重点的调整方向。
Bank of England金融政策委员会(FPC)维持英国逆周期资本缓冲率(CCyB)在2%,并指出 frontier AI 的快速发展正通过网络安全与运营韧性渠道增加金融稳定风险。委员会还提出调整银行杠杆率框架的措施,并支持系统性英镑稳定币的政策声明与行为准则草案。
推荐理由:材料将 AI 相关资产估值、融资扩张与网络风险纳入金融稳定评估,并给出 CCyB 与银行资本规则的具体政策安排。
Bank of England 行长 Andrew Bailey 任命 Rhys Phillips 为下一任 Chief Cashier 和 Director of Notes,他将于 19 October 2026 履新。
Plaid 推出新版 Dashboard,重构支持工单提交流程,减少必填字段,并让 Known Issues 在创建工单时即时显示,AI 助手 Instant Help(原 Bill)全程可用。新增 Institution Insights,按客户流量实时展示金融机构连接健康度、成功率与错误拆解,支持按 item ID 查询和订阅问题更新,帮助团队主动诊断并减少入站支持量。
Plaid 发布 2026 年 7 月产品更新:Transfer 和 Guaranteed Payments 新增汇款与游戏行业支持,汇款资格限于在美国金融机构持有钱包且资金与汇款流分离的成熟服务商;Investments Move 的 ACATS 覆盖扩展至约 2,700 家机构,较此前翻倍。
Plaid正与客户、AI提供商及金融机构合作,确保AI驱动的金融体验在扩大消费者选择的同时同步强化数据保护。目前,消费者已可通过Plaid将金融数据分享给OpenAI、Perplexity等数百个AI原生应用,这些公司均同意遵守金融机构要求的同一数据保护标准。
英格兰银行主持的 London FXJSC 主委员会会议认为,外汇市场运行有序,但中东冲突初期市场消化消息面临挑战。10月日均外汇交易额环比下降5%至$3,850 billion,但同比上升20%,FX swap activity是主要驱动因素。数字资产方案尚未在主流外汇市场被积极使用。
由 Bank of England 担任秘书处的 London FXJSC 法律小组委员会于 17 March 2026 召开会议,讨论 EU Benchmarks Regulation 对 FX 基准的影响、稳定币监管及 AI 在 FX 市场的应用。
Bank of England公布伦敦 FXJSC Operations Sub-Committee 2026年3月18日会议纪要,内容涉及 FX 市场稳定性、LCH FX 清算、SWIFT 标准更新和 CLS 结算。
Plaid 为其 Identity Verification(IDV)产品推出多项更新,覆盖文档验证、PII 验证与案件管理全流程。新增完整性检查可识别虚拟摄像头及 AI 篡改的身份证件图像,单月拦截 50+ 次虚拟摄像头尝试;LLM 邮箱风险检查上线两周即在某大型客户的真实攻击中捕获 100% 欺诈者。案件管理新增地图异常可视化和更细粒度欺诈标签,所有功能已上线且无需额外集成。
英国Retail Payments Infrastructure Board(RPIB)启动对下一代零售支付基础设施设计的咨询,为未来基础设施蓝图征集意见。咨询涵盖支付流程、关键设计选择及优先事项,并考虑在保留现有功能的基础上支持销售点账户到账户支付和增强型跨境支付。
推荐理由:咨询将账户到账户支付、跨境支付与现有系统衔接纳入设计范围,反馈将影响英国下一代零售支付基础设施的高层方案。
美国消费者金融保护局(CFPB)联合多家金融监管机构发布最终规则,为提交给特定金融监管机构的数据制定技术标准。该规则依据《2022年金融数据透明法案》制定,覆盖SEC、美联储、OCC、FDIC等九家机构,确立了实体、地理位置、日期及特定产品和货币的通用标识符,并采用基于原则的数据传输及模式与分类法格式标准,允许金融机构提交高质量、机器可读的数据。
欧洲支付理事会(EPC)授予 Dag-Inge Flatraaker 2026 年 6 月杰出贡献奖,表彰其自 2002 年参与创建 EPC 并长期担任多个主席职务及董事会成员的贡献。他在访谈中回顾,SEPA 建设初期因各国银行利益与方案分歧,复杂度远超预期,早期工作重心因此放在治理与协调上。
Bank of England 发布 Megan Greene 面向 Treasury Select Committee 的履历与问卷。页面未提供履历或问卷的具体内容。
欧洲支付理事会(EPC)发布《密码算法使用与密钥管理指南》年度更新版 v16.01,面向支付服务提供商的安全官、风险经理、系统工程师与设计人员。新版重点更新了后量子密码(Post-Quantum Cryptography)计算的相关信息与考量,并修订了文档结构与参考文献。该指南旨在为欧洲支付行业在密码算法、安全协议、机密性与完整性保护及密钥管理实践方面提供参考基准。
FINTRAC于6月23日更新与伊朗伊斯兰共和国财政部长指令相关的指南、申报表和技术文档。新要求将所有起始于或发往伊朗的交易,无论金额,视为高风险交易,要求核实每位请求或受益客户的身份,开展客户尽职调查,记录资金或虚拟货币来源及交易目的,并向FINTRAC报告。低于通常申报阈值的交易需使用相应报告并标记“IR2020”,赌场可继续使用可疑交易报告申报低于阈值的付款至2026年12月23日。
推荐理由:FINTRAC将伊朗相关交易的识别、尽调、留档和申报要求落实到不同报表与阈值,合规团队可据此调整流程。
FINTRAC 的金融情报获 Sûreté du Québec 认可,并在一项重大贩毒调查中为执法行动提供支持。警方查获超过730 kg利多卡因、约200 g大麻、超过$215,000加元现金,以及价值$200,000的奢侈珠宝和手表。警方还冻结8处涉案房产,总价值超过$6 million。
FINTRAC更新指引,说明报告实体如何依据《犯罪收益法》第11.01条,自愿在经批准的行为准则下共享个人信息,以识别和遏制洗钱、恐怖主义融资及制裁规避。参与方须将行为准则提交FINTRAC和加拿大隐私专员办公室,并获后者批准;获批后共享信息可用于客户风险评估、持续监测及提交可疑交易报告。
英格兰银行发布系统性稳定币发行方政策声明和《操作守则》规则草案,推进英国稳定币监管框架建设。规则将计息资产占准备资产的最高比例从60%提高至70%,其余资产存放于中央银行存款,并为每种系统性稳定币设置初始£40 billion的临时发行护栏。规则草案征求意见截止至22 September 2026,英格兰银行计划在2026年底前定稿,受监管稳定币可从2027年起在英国运营。
推荐理由:材料明确了系统性稳定币的准备资产配置与发行护栏,为发行方评估英国监管框架下的业务空间和合规安排提供具体参数。
Checkout.com指出,沙特数字经济加速发展,消费者更频繁网购并转向数字钱包,支付安全与便捷性成为商户转化和客户信任的关键。67%的消费者预计未来一年更常网购,65%的成年人每月或更频繁使用数字钱包购买、预算和管理财务。27%曾因安全顾虑放弃线上结账,57%在账户有资金却被拒付时会转向竞争对手或放弃购买。
FINTRAC 发布面向抵押贷款行业的信息视频,说明抵押贷款管理人、经纪人和贷款机构在相关反洗钱与反恐融资法规下的合规要求。视频以新客户贷款和续贷为例,要求留存客户信息及贷款记录、核验身份、记录业务关系目的和预期性质、持续监测,并识别交易第三方及政治公众人物或国际组织负责人;续贷时若此前已按规定完成身份核验且对信息无疑问,可免于再次核验。
Federal Reserve Board 于 2026 年 6 月 18 日就一项提案征求意见,拟要求部分支付稳定币发行人维持有效的客户识别计划。提案拟引入与银行和信用合作社相当的客户识别要求,并由 Federal Reserve Board 与另外四家机构联合发布;意见应在提案刊登于 Federal Register 后 60 天内提交。
推荐理由:提案把部分支付稳定币发行人的客户识别要求对齐银行和信用合作社,并明确了征求意见期限,便于判断其合规义务范围。
Sûreté du Québec在FINTRAC金融情报协助下,查获逾300,000支非法电子烟,并冻结总额1,800,000的银行账户。行动还查获10,000支走私香烟、6 500支走私雪茄及近$500,000现金;FINTRAC依据加拿大企业提交的金融交易报告,为执法和国家安全调查提供协助。
英格兰银行发布行长采访文字记录的公告,页面将其标注为该行声明。正文未提供采访内容、行长姓名或其他政策信息。
Bank of England在首次RTGS CHAPS Industry Forum会议纪要中公布了服务变更路线图,CHAPS将于2027年9月从1:30开放。
推荐理由:材料梳理了RTGS与CHAPS从2026年至2028年以后的变更节奏,包含开放时段、API和结算韧性等关键安排。
Bank of England于3月10日召开纸币图案专家小组会议,讨论英国本土野生动物纸币图案候选名单的制定。候选名单将供公众在夏季投票,提名标准包括野生、多样、代表英国、易识别和包容,并兼顾多个栖息地与物种分类。该行此前公开咨询收到超过44,000份回复,并计划于6月3日启动第二轮咨询。