2026年，支付行业的监管框架正在经历深刻变革。2025年12月31日，中国人民银行发布修订后的《非银行支付机构分类评级管理办法》，自2026年2月1日起施行。与此同时，《非银行支付机构监督管理条例》已于2024年5月1日起施行，明确要求支付机构“应当具备必要和独立的业务系统、设施和技术，按照强制性国家标准以及相关网络、数据安全管理要求，确保支付业务处理的及时性、准确性和支付业务的连续性、安全性、可溯源性”。

分类评级：系统安全占15分

《非银行支付机构分类评级管理办法》设置了七个评级模块，包括公司治理、业务规范、备付金管理、用户权益保护、系统安全、反洗钱措施、经营稳健性等。各模块内设置若干评级要素，由定量和定性两类指标组成。评级满分为100分，其中业务规范模块占比最高为25分，系统安全、反洗钱措施、经营稳健性分别为15分。

支付机构分类评级每年进行一次，评价期为前一年度。评级结果分为A（AAA、AA、A）、B（BBB、BB、B）、C（CCC、CC、C）、D、E，共5类11级。评级结果是衡量支付机构经营状况和风险程度的重要依据。

评级结果决定监管力度

不同的评级结果对应着差异化的监管措施。A类机构只要求限期整改存在问题，不采取特别的监管措施。随着评分等级下降，监管措施逐步强化。以D类机构为例，除了要求限期整改存在问题，每半年至少约谈其实际控制人、控股股东或者实际控制人、控股股东的法定代表人、代理人，以及董事长和总经理一次，直至整改结束，还要接受列入日常非现场监管重点关注对象，强化备付金存放与使用、支付业务合规性等方面监管。

素喜智研高级研究员苏筱芮表示，此次支付分类评级新规的发布，旨在借助系统化的评分体系将支付机构精准分级，标志着非银支付行业的监管进入“精准分类、差异施策”的新阶段。对于合规能力较强的机构，高评级将有助于其巩固地位并获取更多市场业务机会；低评级机构将面临更高的合规成本与运营压力。

博通咨询首席分析师王蓬博认为，分类评级是支付行业监管体系持续完善的关键一步，七大模块量化评级体系实现了监管标准的具象化、透明化，既精准覆盖公司治理、反洗钱、系统安全等核心风险点，又通过加减分项机制鼓励机构主动风控。

“可信数据区”建设与评级直接相关

在此背景下，《非银行支付机构非现场监督管理系统参与者可信数据区建设技术规范》的出台，对支付机构的“系统安全”模块提出了具体的技术要求。可信数据区的建设情况、数据加密的实施效果、数据接口的开发进度，都将成为分类评级中“系统安全”模块的重要考量因素。

2026年中国人民银行工作会议明确提出，从严实施支付机构穿透式监管和支付业务功能监管。这意味着监管将从“事后处罚”转向“全周期管控”，激励支付机构主动进行风险防控。合规标准的统一将营造公平竞争的市场环境，减少监管套利空间。

可以预见，那些能够率先完成可信数据区建设、实现数据合规报送的支付机构，将在分类评级中获得更高的“系统安全”得分，从而赢得更有利的监管环境和市场地位。而那些未能及时完成系统升级的机构，则可能面临评级下降、监管加码的困境。在“精准分类、差异施策”的监管新格局下，系统合规已不再是可选项，而是决定支付机构未来发展的关键变量。