|
10月10日，银联标识产品企业资质认证办公室发布了“关于对五家终端厂商开展资质处置的通告”。
具体来看：
1.厦门顶佰熠科技有限公司 存在将终端序列号密钥转让给其他未获资质厂商使用、未经报备即更换外协生产工厂、投放市场的部分DBY01型终端产品与通过认证的产品不一致、终端序列号密钥管理制度与实际操作流程不一致且存在安全漏洞等问题，根据相关规则，取消终端生产企业认证资质，并撤销认证证书。
2.上海加岩信息科技有限公司 存在终端序列号管理混乱、未全量准确保存外协工厂的终端生产发货记录、未经报备即更换外协生产工厂的问题，存在重大安全隐患，根据相关规则，暂停终端生产企业认证资质，期限为两个月，后续视整改情况另行恢复。
3.石家庄朝露网络科技有限公司 存在未经报备擅自将终端核心研发工作外包，针对终端序列号的密钥保护存在安全漏洞的问题，在企业生产条件、密钥灌装等方面存在重大安全隐患，根据相关规则，暂停终端生产企业认证资质，期限为两个月，后续视整改情况另行恢复。
4.深圳金士盾科技实业有限公司 存在未经报备即更换外协生产工厂、终端产品出货阶段安全设计与过检版本不一致的问题，根据相关规则，暂停终端生产企业认证资质，期限为一个月，后续视整改情况另行恢复，同时限期提交终端产品的差异化认证。
5.云码智能（海南）科技有限公司 存在未经报备即更换外协生产工厂的问题，根据相关规则，暂停终端生产企业认证资质，期限为一个月，后续视整改情况另行恢复。
公告表示，取消认证资质的终端厂商禁止继续接收订购客户的银联标识支付终端产品订单，按时归还企业资质认证证书和有效期内的产品认证证书原件，销毁加密机及已分散出的终端序列号密钥；暂停资质的终端厂商在暂停期间禁止从事任何带有银联标识支付终端产品的生产、销售、出货等行为，直至资质恢复。
此外，银联还强调，即日起，各银联认证终端厂商应进一步加强外协工厂管理，如有工厂变更，应及时向银联认证办公室报备，并提交银联认证；在后续检查中如发现终端序列号数据存在缺失不完整或保存不善的问题，银联认证办公室将依据认证实施要求暂停或取消相关企业的认证资质。
监管多次发文要求支付终端合规
关于支付受理终端的合规要求，监管曾有多次发文要求，强调清算机构在其中的责任。
如，《中国人民银行关于强化银行卡受理终端安全管理的通知》（银发〔2017〕21号）要求，银行卡清算机构要结合受理终端的检测认证结果强化入网管理，严禁未通过检测认证的受理终端入网。
《中国人民银行关于加强支付受理终端及相关业务管理的通知》（银发〔2021〕259号）也有相关管理要求，如清算机构应当建立健全银行卡受理终端注册管理平台，要求银行卡受理终端合作生产厂商向该管理平台报送银行卡受理终端序列号及序列号密钥、对应的银行业金融机构和非银行支付机构等收单机构名称。
259号文还要求，清算机构应当建立合作生产厂商评估管理机制，对于未按要求生产银行卡受理终端、报送银行卡受理终端序列号登记信息，或存在参与违法违规活动等情形的合作生产厂商，清算机构应当采取要求其限期整改、降低评估等级直至停止合作等措施。清算机构可以自行或委托其他机构建立管理平台、评估管理合作生产厂商。
而银联作为国内市场最大的清算机构，其关于银行卡受理终端认证的流程已相当完善。银联认证是指中国银联根据相关认证管理要求，对企业或产品实施准入评估、过程考核、证后监督等银联技术标准符合性管理。银联认证主要职责是在银联卡业务规则框架下，向各成员机构、产业合作方提供的相关认证服务，为银联各成员机构提供安全可靠的支付技术产品，满足市场业务发展需要。
银联认证办公室则是银联认证工作的执行机构，设在中国银联技术部，负责组织和开展日常认证工作，其中就包括监督检测质量、测评质量以及测试工具质量等。近两年来，有多家终端企业被银联认证办公室取消生产资质。当然，也有部分终端企业按照要求完成整改后亦可恢复资质。
| 
发表于 
/4 
