发卡银行应按照与持卡人约定的验证方式完成交易验证，原则上支付机构不得代为验证；确因业务需要，由支付机构提供难手段或渠道的，发卡银行应核验验证手段或渠道的（)，确保持卡人身份证号、手机号码等验证要素与发卡银行留存（)，并对单笔、日累计支付金额进行（)。