2026 年 10 月 31 日有什么变化？
PCI 安全标准委员会（PCI SSC）制定支付应用和设备的安全评估标准。其中三项与在手机、平板等商用现成设备（COTS）上收款有关：
| 标准 | 覆盖内容 | 状态 |
|---|---|---|
| SPoC（COTS 软件 PIN 输入） | 在手机或平板上输入 PIN，配合独立的安全读卡器 | 日落期为 2026 年 5 月 1 日至 10 月 31 日 |
| CPoC（COTS 非接触支付） | 由手机本身读取非接触卡片和设备付款 | 日落期为 2026 年 5 月 1 日至 10 月 31 日 |
| MPoC（COTS 移动支付） | 在同一台设备上同时支持 PIN 输入和非接触付款；2022 年 11 月首次发布，2024 年 11 月更新为 1.1 版 | 新方案适用的现行标准 |
根据 PCI SSC 于 2026 年 5 月 1 日发布的日落公告，日落期结束前委员会仍接受新的 SPoC 和 CPoC 评估申请；10 月 31 日之后不再受理。已经列入名单的方案按原有周期继续有效，到原定的复评日或到期日才失效。
2026 年 5 月，委员会还发布了 MPoC SDK 集成报告 1.1 版，说明已列名的软件开发包如何集成到 MPoC 软件中，没有增加新的技术或测试要求。
摊主现在需要做什么改变吗？
对大多数活动摊主来说，暂时不需要。日落针对的是提交新方案参加评估的厂商，而不是正在使用已列名应用的商户。今天能用的手机收款应用，不会因为日落期结束而在 11 月 1 日停止工作。
变化会逐步出现：随着旧名单陆续到期，支付服务商会转向基于 MPoC 的应用，或者停止部分产品。在夏季活动旺季之前，可以向您的支付服务商确认以下问题：
- 手机收款方案是否列入 PCI SSC 名单，按哪一项标准评估？
- 名单何时到期，到期后的安排是什么？
- 应用是否支持在屏幕上输入 PIN，还是遇到需要 PIN 的交易时必须另配读卡器？
- 交易中途断网时，应用会离线暂存少量交易，还是直接拒绝？
- 支持哪些手机型号和操作系统版本？
如果主办方为志愿者统一提供收款手机或终端，例如学校游园会或慈善日，也应确认同样的问题。关于专用终端和手机收款如何选择，可以参考我们的活动刷卡收款指南。
为什么活动现场越来越多用手机收款？
澳大利亚储备银行（RBA）2025 年消费者支付调查显示，日常付款已经大幅转向银行卡和移动设备：
- 2025 年银行卡约占消费者付款笔数的 73%。
- 用手机或手表代替实体卡的设备付款，约占银行卡付款的 40%，2022 年为 31%。
- 调查周内有 43% 的消费者用移动设备进行过非接触付款，2022 年为 35%。
- 按笔数计算，现金仍占线下付款约 19%，所以大多数摊位仍需准备零钱。
对摊主来说，能直接收卡的手机意味着少带一台需要充电的设备。对活动网络来说，这意味着更多付款流量来自同时在发消息、刷社交媒体和上传照片的设备。
手机收款应用对网络有什么要求？
手机收款仍然需要联网，每笔交易都要在线授权。付款数据量很小，但对延迟和掉线非常敏感。在热闹的市集里，摊位附近的移动网络要和成千上万名游客共用，这往往正是刷卡开始超时的时候。
手机收款的实用规划：
- 给收款手机单独的网络。与访客 WiFi 隔离的收款专用网络，能在公共网络拥堵时让队伍继续前进。详见刷卡收款网络。
- 避免认证页面。下午过期的登录页可能悄悄切断收款应用。收款网络应使用密码，而不是认证页面。
- 按设备而不是按摊位规划。每名工作人员按 1.5 到 2 台设备计算，再加上专用终端。每个接入点约可服务 50 台设备，开阔区域每个接入点约覆盖 900 平方米。
- 准备第二条上网线路。主线路掉线时，收款网络应自动切换到第二条线路。我们的备用网络服务就是为此设计的。
- 活动前更新手机。MPoC 包含检测和应对受损平台的要求，系统过旧或被改动过的手机可能会被收款应用拒绝。请在活动前一周更新系统和应用，不要等到当天早上。
手机收款和专用终端怎么比较？
| 方面 | 手机收款 | 专用终端 |
|---|---|---|
| 准备 | 在现有手机上安装应用，每人分别登录 | 终端绑定商户账户，很多自带移动数据 |
| 网络 | 使用手机的 WiFi 或移动数据 | 视型号使用 WiFi、移动数据或网线 |
| PIN 输入 | 按 MPoC 在屏幕上输入，或另配读卡器 | 实体密码键盘 |
| 电池 | 与通话、消息和相机共用 | 独立电池，很多可以更换 |
| 适合场景 | 中低客流摊位、流动销售 | 客流大的酒吧、餐饮摊位和售票处 |
很多活动两者结合使用：最繁忙的位置放终端，流动销售和加开的队伍用手机。无论哪种，收款设备都应在同一个受保护的网络上。现场勘测可以帮助把接入点放在真正排队的位置，而不是恰好有电源的位置。
规划活动收款网络需要提供哪些信息？
要规划同时适合手机和终端的收款网络，最好提前准备：
- 标明摊位、酒吧和售票处位置的场地图
- 每个摊位的收款设备数量，以及是手机、终端还是两者都有
- 营业时间和预计高峰时段
- 现场是否同时有直播或大量上传
- 每个摊位的供电情况
您可以发来平面图或活动信息，我们会建议需要多少接入点、哪些上网线路，以及适合您收款方式的网络隔离方案。市集活动可参考市集摊位 WiFi。
常见问题
SPoC 和 CPoC 日落期结束后，我的手机收款应用会停用吗？
不会。日落期结束只意味着 2026 年 10 月 31 日之后不再受理新的 SPoC 和 CPoC 申请。已列名的方案在各自的到期日或复评日前继续有效。可以向支付服务商确认您所用应用的名单何时到期、之后由什么方案接替。
什么是 PCI MPoC？
MPoC（COTS 移动支付）是 PCI 安全标准委员会制定的标准，适用于在手机等商用现成设备上同时支持 PIN 输入和非接触付款的方案。它于 2022 年 11 月首次发布，2024 年 11 月更新为 1.1 版。
活动现场没有网络时，手机还能收款吗？
每笔交易通常都需要联网授权。部分方案可以按服务商的规则离线暂存少量交易，但各家规定不同，也有风险。应规划稳定的网络，而不是依赖离线模式。
收款手机可以连访客 WiFi 吗？
不建议。应把收款手机放在单独、有密码、没有认证页面的收款网络上，避免访客流量拥堵或登录页过期打断交易。
资料来源
- PCI Security Standards Council: PCI SPoC and PCI CPoC Sunset Bulletin (May 2026)
- PCI Security Standards Council: 2026 MPoC SDK Integration Report v1.1 Bulletin
- PCI Perspectives: PCI Mobile Payments on COTS (MPoC) Standard version 1.1 now available
- PCI Perspectives: Just published, PCI Mobile Payments on COTS
- Reserve Bank of Australia Bulletin: Consumer Payment Behaviour in Australia (May 2026)
- Reserve Bank of Australia Bulletin: Cash Use in Australia, what the 2025 Consumer Payments Survey tells us (April 2026)
- Australian Cyber Security Centre: Secure your Wi-Fi and router
活动日期、价格和产品信息可能变化，规划前请以主办方或厂商的最新信息为准。文中的规划数字只是起点，每个网络都要按实际场地确认。