人民银行银监会公安部工商总局关于加强银行卡安全管理预防和打击银行卡犯罪的通知（2009年） 收单机构要协调程序开发商加强POS终端程序的保密管理，不得将POS密钥管理、下载、程序灌装工作委托给外包服务机构，不得允许外包服务机构以商户名义入网。对于涉及客户信息和交易信息处理的外包服务机构，收单机构不得允许外包服务机构存储银行卡卡号以外的信息。由于外包服务机构的过失，造成发卡机构和持卡人资金损失的，应由收单机构先行赔付，再根据外包协议进行追偿。