7月31日，央行发布的《非银行支付机构网络支付业务管理办法》征求意见稿显示，支付机构单个客户所有支付账户单日累计金额不能超过5000元，年累计应不超过20万元。这意味着普通用户未来通过网络支付账户在网上进行消费时，将受到金额限制。
支付账户被分为综合账户及消费账户
此次的征求意见稿，将支付账户分为综合账户、消费账户两种类型。综合账户可以用于消费、转账以及购买投资理财产品或服务。消费账户仅可以用于消费以及转账至自己的同名银行账户。其中，综合账户需要面对面核验身份，或者用至少5种方式进行交叉验证身份；消费账户需要至少3种方式进行交叉验证。
意见稿将支付机构限额划为三个范围
一是支付机构应根据支付指令验证方式的安全级别，对个人客户使用支付账户余额付款的交易进行限额管理。支付机构采用包括数字证书或电子签名在内的两类（含）以上要素进行验证的交易，单日累计限额由支付机构与客户通过协议自主约定。
二是支付机构采用不包括数字证书、电子签名在内的两类（含）以上要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过5000元（不包括支付账户向客户本人同名银行账户转账，下同）。
三是支付机构采用不足两类要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过1000元，且支付机构应当承诺无条件全额承担此类交易的风险损失赔付责任。此外，意见稿也对用户通过网络支付的年度消费金额做出了限制。
征求意见稿一出，多家媒体报道称民众网购将受到很大影响。8月1日，央行相关负责人就征求意见稿当中民众普遍关心的有关问题进行了解答。
数据分析显示绝大部分群体不受影响
根据对国内典型代表性支付机构2014年网络支付业务数据的分析，2014年，61.3%的个人客户使用支付账户余额进行消费、转账、购买投资理财产品等（即《办法》规定的综合类支付账户）全年累计付款金额不超过1000元，80.12%的个人客户不超过5000元，98.5%的个人客户不超过20万元；72.31%的个人客户支付账户余额仅用于购物消费（即《办法》规定的消费类支付账户）全年累计付款金额不超过1000元，92%的个人客户不超过5000元，99.72%的个人客户不超过10万元。
使用银行卡付款无额度限制
因此，《办法》对综合类支付账户、消费类支付账户分别规定的年累计20万元、10万元限额，对不同安全级别的支付指令验证方式分别设置的单日付款不超过5000元、1000元的限额，超出上述年度和单日付款限额的客户，可以通过支付机构提供的跳转银行网关或快捷支付方式，用自己的银行卡（银行账户）完成对外付款，且无额度限制，能够满足绝大部分个人客户的付款需求，基本不对客户支付体验造成影响，且有效兼顾了安全与效率。
央行将认真评估社会各界意见
上述限额数据的确定，既参考了国内典型代表支付机构的业务分析数据，也考虑了尊重现实需求与未来支付业务的规范发展，防范支付机构客户备付金规模过度膨胀引发资金风险。当然，《办法》目前正在向公众征求意见阶段，限额管理是综合考虑支付效率与便捷、以及反洗钱和客户资金安全等因素而提出的。人民银行将认真评估社会各界意见，按照“鼓励创新，防范风险，趋利避害，健康发展”的总体要求，制定适度的监管措施，促进支付服务市场规范发展。
支付机构采用两类要素（含）但不包括数字证书、电子签名时单日限额5000元
《办法》规定支付机构如采用不少于两类验证要素，且其中包括安全级别较高的数字证书或电子签名，则可以与客户自行约定单笔、单日累计限额；支付机构如采用不少于两类要素，但其中不包括数字证书、电子签名，《办法》参照人民银行针对商业银行、银行卡清算机构的相关监管要求，规定了单日累计5000元限额；考虑到客户在小额支付场景下对支付速度的客观需要，为兼顾安全与效率，《办法》允许支付机构在小额支付业务中简化支付指令验证方式，仅采用一类验证要素甚至不采用验证要素，但这必须基于两个前提，一是支付机构对该笔交易的风险损失无条件承担全额赔付责任，二是单日累计金额应不超过1000元。
将支付账户余额转账至本人同名银行账户交易不受限额管理
客户将支付账户余额转账至本人同名银行账户的交易不受上述限额管理。同时，该规定仅规范个人客户使用支付账户“余额”付款的交易，客户使用银行账户付款的交易（包括“商业银行网关支付”、“银行卡快捷支付”等模式）则不受该限制。
本条款着重于保障个人客户资金安全
另外，须特别指出的是，相对于单位客户，个人客户对支付账户余额的实际属性和潜在风险的理解程度较低，风险承受能力也较弱，因此本条款着重于保障个人客户的资金安全，并通过强化支付机构对客户资金支付安全验证等级与限额相关联的管理要求，引导支付机构在保障客户资金安全和支付便捷性方面兼顾平衡发展。
《办法》重申了银行责任及交易中基本规则
“银行卡快捷支付”类业务涉及支付机构、客户及开户银行三方，权责关系相对其他支付方式较为复杂。为清晰界定银行和支付机构的法律责任，保障客户交易和资金安全，维护客户的合法权益，针对目前此类业务存在的风险漏洞，《办法》重申了发卡银行应始终切实履行对客户资金安全的管理责任，以及银行在每笔支付交易中自主完成客户身份识别和交易验证的支付结算基本规则。
避免金融业务机构与支付机构风险互传
从事金融业务的机构存在金融业务经营风险。目前，支付机构的内控风险体系建设不够完善，抵御外部风险冲击的能力较弱。为避免两类机构的风险相互传递，《办法》规定支付机构不得为从事金融业务的机构开立支付账户。同时该规定并不影响支付机构为相关机构提供支付服务。一是现行支付体系为传统金融机构提供了高效安全的支付清算及结算安排，并符合国际支付清算监管惯例和准则。二是支付机构按《办法》规定虽然不能为网络借贷等互联网金融企业开立支付账户，但仍可为其提供支付通道服务，将付款人的款项划转至网络借贷等企业的银行结算账户。这不会影响网络借贷等企业的业务开展，而且有利于保障客户资金安全，也符合《关于促进互联网金融健康发展的指导意见》要求。
