フィリピン中央銀行（バンクセントラル・ン・ピリピナス、BSP）は、全国決済システムの安全性と完全性を強化するため、監督下にある機関（BSP-Supervised Institutions、BSI）に対し、より厳格なリスクベース型コントロールの導入を求めている。

通告草案において、中央銀行は決済システム規則（Manual of Regulations for Payment Systems、MORPS）の改正を提案しており、これによりBSIは決済活動に対するコントロールを強化する仕組みを構築することが求められる。この動きは、デジタル決済とQRコード決済が全国で拡大する中、中央銀行がますます依存してきた全国決済システムに対するBSPの広範な監督権限の一環をなすものである。

「全国決済システムの関連参加者は、決済システム運営者（OPS）および決済サービスプロバイダー（PSP）を含むBSP監督下機関が、それぞれの役割に応じて、決済活動に関わる人物、加盟商、仲介者、口座、決済チャネル、取引および決済フローについて、十分かつ正確、最新、迅速な可視性を提供するリスクベース型コントロールを確立し維持しなければならない」と中央銀行は述べた。

より厳格なデューデリジェンスとリスク分類

改正案では、BSIは加盟商契約を含む決済活動に関する厳格なデューデリジェンスの実施、リスク評価の実施、および報告フレームワークの整備が義務づけられる。

「リスク評価において、加盟商獲得ライセンス（OPS-MAL）を有する者、または加盟商獲得事業を行うことを認可されたBSP監督下金融機関（BSFI）は、当該契約のもとで取引が処理される加盟商および最終受益者から生じるリスクを反映するリスク分類を割り当てなければならない」とBSPは述べた。

「例えば、加盟商の最終受益者が高リスクに分類される場合、当該加盟商を低リスクとみなすことはできない」

中央銀行は、BSIに対し、身元を不明瞭にする、説明責任を破壊する、取引の再構築を妨げる、または金融犯罪の検知・調査・報告を阻害するような決済契約の仲介を禁止している。

直接加盟商契約の下では、BSIは違法活動に関連する加盟商のオンボーディングが禁止される。高リスクの加盟商は、強化されたデューデリジェンス、強化されたモニタリング、および取引限度額の設定を経た場合にのみオンボーディングが許可される。

通告草案は、高リスクの加盟商または活動として、カジノおよびオンラインギャンブル事業者、ゲームシステム管理者およびプラットフォーム事業者、合法なアダルト向けコンテンツ・商品提供者、ライセンスを保有する仮想資産サービスプロバイダー、およびマネーサービスプロバイダーに関わるものを特定している。

通告草案において定義される直接加盟商契約とは、認可を受けたBSIが加盟商と直接の関係を維持する決済受入の仕組みであり、仲介者が加盟商の代理として決済の受付、処理、取立、受領、配分、または決済を行わないことを確保するものである。

外国の加盟商および仲介者については、BSIは法的存在、管轄リスク、ウェブサイトの正当性、および制裁該当状況を検証し、オンボーディング前に記録が支障なく取得できることを確保することが求められる。

階層型加盟商契約に関する新規則

中央銀行はまた、階層型加盟商契約、すなわち決済処理、ルーティング、取立、または決済を支援するために、収单BSIと基盤となる加盟商の間に1つ以上の仲介者を置く仕組みに関する規則を導入する。

BSIがこのような契約を結べるのは、参加する仲介者が適切に認可されており、すべての当事者間の役割が明確に割り当てられ、発生源口座から基盤となる加盟商および最終受益者まで決済フローが完全に追跡可能である場合に限られる。

この契約はまた、包括的な取引データへの適時アクセスと、可視性または説明責任の毀損を防ぐための監査・モニタリング・活動制限の執行可能な権利を収单機関に保証する、堅牢な統轄契約に裏づけられなければならない。

移行期間の終了後、階層型加盟商契約を維持するBSIは、制限・停止・終了された基盤加盟商および仲介者のリストとともに、在庫目録を四半期ごとに提出することが義務づけられる。

さらに、契約における重要な変更については、その効力発生日の少なくとも30営業日前までに通知を提出し、年次レビューまたは独立保証報告書は、暦年または会計年度終了後120日以内に毎年提出する必要がある。

中央集権型QRコード加盟商データベース

併せて、BSPは同国の不正防止を強化し、QRコード決済を安全にするため、中央集権型の全国QR（クイックレスポンス）コード加盟商データベースの構築を目指している。QR決済はフィリピンにおいて詐欺の一般的な手段となっており、提案されるデータベースは、決済プロバイダーに、リアルタイムで照合できる正当な加盟商の共有された権威ある記録を提供することを目的としている。

データベースは90日以内に立ち上げられ、MORPSの関連改正の発効後、遅くとも1年以内に完全稼働しなければならない。

データベースについては、決済サービスプロバイダーは、一意の加盟商およびQR認証情報、登録された商号および屋号、事業分類、ライセンス情報、店舗の所在地（物理・デジタル）を含む基本事業プロファイルを提出し、最新の状態に保つことが求められる。

加盟商側は、提携するPSP、決済口座、使用するデバイス・端末・チャネル、実質的所有構造、およびオンボーディング日、リアルタイムのリスク分類、制裁スクリーニング状況などの記録をデータベースに保管しなければならない。

BSPはさらに、すべての有効な加盟商記録について、規則の発効から15か月以内にデータベースへ完全に移行および検証されることを求める。

データベースは、不正による停止または終了などの加盟商ステータスの変更を、参加するすべてのPSPにリアルタイムで通知し、BSPは影響を受けた当事者に即時のリスクレビューの実施を義務づける。

6か月以内に、決済システム管理機関（PSMB）は、データベースの完全なガバナンスフレームワーク、データ標準、アプリケーションプログラミングインターフェース仕様、セキュリティ要件、および実装計画をBSPに承認のため提出しなければならない。

通告の発効に伴い、BSPはまた、ライセンスおよび分類枠組みの包括的な見直しを行う間、新規OPS登録の受付および処理を1年間停止する。— Katherine K. Chan