4月1日起，央行发布的《条码支付业务规范》将正式实施。届时扫码支付分为四个风险等级，其中，对于风险防范能力等级最低的静态条码，央行规定同一客户银行或支付机构单日累计交易金额应不超过500元。
根据央行新规，条码支付交易验证可以组合选用三类要素：一类是仅用户本人知悉的要素，如静态密码;另一类是仅用户本人持有并特有的，不可复制或者不可重复利用的要素，如经过安全认证的数字证书、电子签名，以及通过安全渠道生成和传输的一次性安全验证码等;还有一类则是用户本人的生物特性要素，如指纹等。
新规对风险防范能力进行分级，对个人客户的条码支付业务进行限额管理：(一)风险防范能力达到A级，即采用包括数字证书或电子签名在内的两类(含)以上有效要素对交易进行验证的，可与客户通过协议自主约定单日累计限额;(二)风险防范能力达到B级，即采用不包括数字证书、电子签名在内的两类(含)以上有效要素对交易进行验证的，同一客户单个银行账户或所有支付账户单日累计交易金额应不超过5000元;(三)风险防范能力达到C级，即采用不足两类要素对交易进行验证的，同一客户单个银行账户或所有支付账户单日累计交易金额应不超过1000元;(四)风险防范能力达到D级，即使用静态条码的，同一客户单个银行账户或所有支付账户单日累计交易金额应不超过500元。
