
香港金融管理局把这项安排命名为 SAGE。项目要同时顾到安全、管治,以及让场景真正跑起来。四条线是场景验证、身分授权、系统对接,以及法律责任和客户保障。
场景先分成三档。对个人客户,是代为购物和日常付款。对企业,是采购和资金安排。机器与机器之间,是按使用量结算数字服务。
身分这一条要先回答代理代表谁、能做多大范围的事。金管局把这套做法称作认识你的代理,英文简称 KYA。对接标准仍在业界讨论。法律一条把管治安排、赔偿责任和消费者保护列在同一张问题单上。
专家小组同一天成立,用来支撑 SAGE。成员覆盖银行、技术服务商、专业服务机构和高校,具体名单附在通报后面。金管局总裁余伟文见传媒时说,讨论文件要听四件事:全行管治如何安排;责任落在哪个岗位;要不要设中央名册登记可信代理;KYA 要不要订成行业标准。到 11 月 2 日,这份文件仍在征询意见,尚未成为生效守则。
金管局 10 月 15 日的概念说明把责任扣在业务意图上。谁定下要办的事,谁对结果负责;技术岗位可以支援,但不当然成为责任人。说明提到可以做行业层面的重要代理登记,当时还不是具体监管要求。必要时要能切断代理对工具和系统的访问。
代理一旦连续调用工具,一步出错会把后面的付款或下单一起带偏。持牌银行要留的是谁批准了这个范围、哪一步必须人工停住、事后记录能不能对上。公开文本没有指定加速卡型号,集群选型仍按银行自己的系统和审计要求来定。



