电话支付终端产品认证实施细则

1中国银联电话支付终端产品认证实施细则第一章总则第一条为保证接入中国银联网络的电话支付终端产品严格执行统一的技术标准，保证产品的安全、质量和服务，维护银联品牌形象，特制定本实施细则。第二条本细则中电话支付终端产品指的是在传统电话设备基础上发展起来的新型终端设备，电话支付终端通过与电话支付中心进行信息交互、由后台定制交易，完成基于银行卡的各种业务功能。以其适用的环境及功能不同分为Ⅰ型终端与II型终端。Ⅰ型终端用于家庭等私有场所；II型终端用于有人值守的小区物业和便民点、单位办公室和无集中收银的商品批发市场。第三条依据本细则，中国银联股份有限公司（以下简称“中国银联”）对电话支付终端产品进行认证。对通过认证的产品按照类型发放相应证书，并准予接入中国银联网络。第四条资格认证实行公开、公平、公正的原则。第二章管理机构第五条中国银联授权银联标识产品企业资格认证办公室（以下简称“资格认证办公室”，设在中国银联技术管理部）负责产品认证的组织工作；中国银联委托专业检测机构作为终端产品检测的实施单位。第三章认证流程2第一节申请第六条提出终端产品认证申请的企业和产品应具备以下条件：1、申请企业持有工商行政管理部门核发的允许生产、销售金融终端机具的营业执照。申请企业的名称、经营范围、生产场地、注册资金等必须与企业所持营业执照一致（境外企业可以提供当地政府认可的具备相应资质的法人资格证明材料）。2、申请企业具有完善的质量保证体系、较强的应用开发能力和良好的全国范围售后技术支持能力，能够保证产品的质量和售后服务。3、申请企业具有良好的财务状况（近两年财务状况无亏损），能够保证企业的正常运营。4、申请企业具有一定的生产规模和知名度，具有6年以上从事金融终端产品研发、生产和销售经验。5、申请认证终端产品的版权或专利必须由申请企业拥有。6、申请认证的终端产品必须通过中国国家强制性产品认证（3C认证）（仅在境外市场布放的终端不需要提供3C认证证书，但需根据终端产品布放国家地区的规定提供相应材料）。6、申请认证的终端产品（如具备IC卡受理功能）必须符合《中国金融集成电路（IC）卡规范》（以下简称“PBOC2.0”）的要求并通过其测试。7、申请认证的终端产品（II型）PIN输入设备必须符合《中国银联PIN输入设备安全评估指南》的要求。第七条提出产品认证申请或换发入网许可证的企业需向资格认3证办公室提交下列全部材料，材料须用简体中文书写（境外企业可提供英文材料）。资格认证办公室对企业所提交的材料只用于产品认证，并为对其保密。1、产品认证申请表（附件一）；2、营业执照和组织机构代码证复印件（境外企业可以提供当地政府认可的具备资质的法人资格证明材料）；3、企业的综合情况报告（包括基本情况、注册资金、产品范围、人员组织、年生产能力、产品质量保证和售后服务体系等，其中售后服务体系应包括服务网点、服务方式、服务人员资质和服务承诺等）；4、有合法资格会计师事务所审计的企业前两年年度财务报告；5、质量认证证书或企业具有完善的质量保证体系的证明材料；6、申请认证产品的有关说明材料（包括产品的技术指标和安全性说明）；7、申请认证产品的中国国家强制性产品认证证书；8、申请认证产品通过PBOC2.0测试的证明材料（具IC卡受理功能的产品需提供）；9、申请认证产品的技术指标表（附件二）及PIN输入设备安全评估表；第二节材料审查第八条资格认证办公室负责对申请材料进行审查。第九条审查内容包括申请材料的完整性、真实性和合规性。完整性指本细则规定的材料是否均已提供；真实性指申请企业提供材料是否真实、有效；合规性指企业提供材料的内容是否符合要求。资格4认证办公室根据需要决定是否到申请企业进行实地考察（考察企业质量保证体系、应用开发能力和售后技术支持能力），以确认所提供材料的真实性。第十条资格认证办公室有权根据具体情况决定是否受理认证申请。确定受理后，要求申请产品认证的企业缴纳1万元的认证费，认证费将不予退还。第十一条资格认证办公室在收到认证费之日起一个月内完成对申请材料的审查工作，出具审查结论，并以《中国银联电话支付终端产品认证申请材料审查结果通知书》（附件三）的形式通知申请企业。第三节产品检测第十二条材料审查通过后，申请认证的产品须接受资格认证办公室组织的产品检测。产品检测标准由资格认证办公室依据《中国银联电话支付终端规范》组织制定、修改和发布，产品检测机构须具备按照产品检测标准进行产品检测的条件，并根据新的规范标准及时更新。第十三条申请企业在接到检测要求之日起，应在一个月内提交两台申请认证产品的样品到指定检测机构进行测试。第十四条产品测试费用由检测机构根据检测项目确定，并报资格认证办公室备案。第十五条产品测试过程中，申请企业要安排专人配合检测机构的检测工作。第十六条检测机构在收到样品之日起两个月内按照产品检测5标准完成检测。如产品检测结果不符合要求，申请企业可以在收到检测报告两个月内补测一次。如补测仍不能符合要求，则取消本次认证。第十七条每次检测结束后，检测机构负责向资格认证办公室及时报送检测报告。第四节发证和公布第十八条资格认证办公室通过对申请材料和检测报告进行全面审核，在两个月内形成产品认证结论。对于通过认证的产品，资格认证办公室负责向生产企业下发《中国银联电话支付终端产品认证结果通知书》(附件四)，并颁发《中国银联电话支付终端终端产品入网许可证》（附件五），同时向社会公布。第十九条申请企业在一年内不得对未通过认证的终端产品再次申请认证。第二十条通过认证的终端生产企业必须与资格认证办公室签订《中国银联电话支付终端产品质量监督保证书》（附件六），将通过认证的终端程序送资格认证办公室备案，保证随时接受资格认证办公室的监督和检查。第二十一条《中国银联电话支付终端产品入网许可证》有效期为两年。两年期满后，生产企业如要求其生产的电话支付终端继续获得入网许可证，可向资格认证办公室申请换发该产品的入网许可证，并缴纳1万元的认证费。第二十二条申请换发产品入网许可证的生产企业，应在有效期到期之日前二个月向资格认证办公室提出申请，认证流程与初次认证一致。6第二十三条逾期未提出换发入网许可证申请的，视为自动放弃，资格认证办公室将取消其入网许可证并向社会公布。第四章监督管理第二十四条对已通过产品认证的终端产品，在证书有效期内，资格认证办公室将对该产品质量、安全性及售后服务情况进行不定期抽查,并有权对批量生产的产品随机抽样送检。第二十五条中国银联相关终端规范版本升级后，资格认证办公室负责通知已有产品通过认证的生产企业。生产企业接到通知后，应于两个月内完成产品的软件升级，并送检测单位检测，并将通过检测的终端程序送资格认证办公室备案，对于逾期未通过升级检测的，资格认证办公室有权取消该产品的证书。第二十六条对已通过产品认证的终端，生产企业须于次年1月份将上一年度终端产品的销售情况和售后服务情况报资格认证办公室（附件七、八）。第二十七条生产企业根据使用方的要求，需要对入网终端进行改造的，必须向资格认证办公室提出书面申请，同意后方可进行。第二十八条生产企业必须遵守本实施细则的规定，严格控制已经通过认证的终端产品质量，保证各个环节的安全。否则，资格认证办公室将进行如下处罚：1、产品出现一般质量问题，尚未产生不良影响或造成经济损失，资格认证办公室将给予口头警告；2、产品出现质量或安全问题，但影响较轻或损失较少的，资格认证办公室将给予书面警告，并下达整改通知限期整改；73、产品出现下列情况之一的，资格认证办公室将取消其入网资格。生产企业在6个月内不得对该种产品再次申请认证。（1）提供虚假材料骗取入网许可证的；（2）出现严重的质量和安全问题，造成较大影响或损失的；（3）连续两次抽检不合格的；（4）不配合资格认证办公室认证管理，多次书面警告后拒不改正的。第五章附则第二十九条申请企业对测试和认证结果有异议时，可向中国银联提出申诉。第三十条本细则由中国银联制定、颁布、解释和修改。第三十一条本细则自发布之日起实施。8附件一中国银联电话支付终端产品认证申请表申请表编号：单位名称地址邮编营业执照编号联系人姓名联系电话传真申请产品认证的产品型号申请类型Ⅰ型□II型□申请理由简述：申报材料清单：1、2、3、4、5、6、7、……单位负责人签字单位盖章年月日9附件二中国银联电话支付终端产品技术指标厂家：型号：终端种类Ⅰ型终端□II型终端□磁条卡终端□IC卡终端□CPU型号：位数：主频：存储器配置主板电池工作年限：掉电保护掉电保护功能：有□无□保护时间：磁卡阅读器1/2磁道□2/3磁道□1/2/3磁道□只读□读写□IC卡读卡器：接触□非接触□接触/非接触□SAM卡数：IC卡功能通过的认证：其他认证CCC：有□无□其他：有□无□若有，请说明。显示屏类型：LCD□触摸屏□像素：尺寸：彩色：是□否□背光功能：有□无□打印机外接□内置□无□热敏□针打□其他□类型：密封薄膜式□按键式□背光功能:有□无□键盘键数：汉字库汉字库大小，国标：一级□二级□外接□内置□无□背光功能:有□无□密码键盘型号：密码键盘PINPED安全认证：有□无□若有，请说明。接口类型及个数内置□外接□开关电源:是□否□适应电压、频率范围：电压：频率：电源充电电池:有□无□电池类型：工作时间：10加密方式：硬件加密□软件加密□TSAM卡加密□加密算法：DES□3DES□RSA□其他□（其他请说明）加密方式、密钥管理方式密钥管理方式：程序开发环境开发平台：开发语言：平均无故障时间（MTBF）备注(其他说明事项)11附件三中国银联电话支付终端产品认证申请材料审查结果通知书编号：申请表编号：申请单位名称：初审结果□申请有效，同意进行产品检测□申请无效，拒绝参加产品检测原因：公章年月日12附件四中国银联电话支付终端产品认证结果通知书编号：申请表编号：申请单位名称：认证结果□通过认证，有效期两年□没有通过认证原因：公章年月日13附件五中国银联电话支付终端产品入网许可证终端产品入网许可证经材料审查和产品检测，型号的终端产品符合中国银联相关的技术标准，特此发证。允许该终端产品接入中国银联网络。产品编号：XXX证书有效期：年月日至年月日止证书编号：XXXXXX发证单位：年月日14附件六中国银联电话支付终端产品质量监督保证书银联标识产品企业资格认证办公室：我公司在持有《终端产品入网许可证》期间，保证严格遵守中国银联相关的规定和要求，承诺如下：一、保证通过认证终端的产品质量和安全性；二、保证按照认证申请材料中的说明提供售后服务和技术支持，并保证服务渠道的畅通；三、自愿接受资格认证办公室的监督管理，保证配合资格认证办公室的产品抽检工作，并承担产品抽检所发生的费用；四、保证在收到中国银联相关技术规范修订的通知后两个月内完成产品升级；五、如果在终端产品质量、安全、售后服务、技术支持、产品升级、产品抽检、监督管理等方面严重违反规定，资格认证办公室有权取消我公司获得的产品入网许可证。法人（签名）：责任单位（盖章）：年月日15附件七电话支付终端产品销售情况报告表生产企业（盖章）：产品型号：报告时间：入网许可证编号：序号销售时间销售单位联系人联系电话销售数量销量总计注：1、此表可续行附件八电话支付终端产品售后服务情况报告表生产企业（盖章）：产品型号：入网许可证编号：报告时间：服务网点、服务方式、人员资质、服务承诺等情况说明各类服务情况统计用户名服务方式服务次数平均响应时间备注服务情况明细表用户名主要服务方式（现场，远程）服务内容及结果用户评价(优、良、中、差）用户证明人及电话注：本表可续行16附件九银联标识产品企业资格认证办公室联系方式地址：上海市浦东新区含笑路36号4楼邮政编码：200135联系人：张志波张晓欢联系电话：（8621）5036220650362193传真：[phone]E-MAIL:[e-mail]银行账户：中国银联股份有限公司账号：096903-0089158210001开户行：招商银行上海分行外滩支行