银联移动支付产品生产企业认证规则

1 中国银联移动支付产品企业资格认证规则 1 总则 1.1 为确保中国银联移动支付产品严格执行统一的技术标准，保 证产品的安全、质量和服务，维护银联品牌形象，特制定本规则。 1.2 依据本规则，中国银联对从事智能 SD 卡片个人化及移动终端 支付应用软件研发的企业进行资格认证。对通过资格认证的企业 分配生产代码，允许进行移动支付产品的相关生产和加工。其中： ¾ 智能 SD 卡片个人化：智能 SD 卡是集成了安全运算单元和安 全存储的集成电路（IC）卡片，通过存储金融数据进行安全认 证的支付业务。智能 SD 卡片个人化是指对卡片集成的金融应 用进行个人化处理。 ¾ 移动终端支付应用软件研发：移动终端支付应用软件是对移 动终端（通常为手机）上实现金融支付功能的应用软件。移动 终端支付应用软件研发是指对此类应用软件进行开发。 1.3 依据本规则，中国银联股份有限公司（以下简称“中国银联”） 对银联移动支付产品进行认证，对通过认证的产品按照类型发放 相应证书，并准许在该产品上使用银联移动支付产品标识。 1.4 资格认证实行公开、公平、公正的原则。 2 管理机构 2.1 中国银联为银联移动支付产品认证的管理机构，行使对银联 移动支付产品进行质量监督和管理的职责。中国银联授权银联标 识产品企业资格认证办公室（以下简称“资格认证办公室”，设在 中国银联技术管理部）负责产品认证的组织工作（联系方式见附 2 件七）；中国银联委托专业检测机构作为移动支付产品检测的实施 单位。 3 申请条件 3.1提出认证申请的企业应具备以下条件： （1）企业必须有当地政府相关监督单位核发的营业执照，申请企 业的名称、经营范围必须与企业所持营业执照一致，经营范围必 须包括卡产品的生产加工，申请卡基生产的企业应取得国家防伪 产品生产许可证；申请IC卡认证的企业应取得国家IC卡生产许可 证。（境外企业可以提供所在地监管部门认可的具备相关产品生 产加工资质的法人资格证明材料）。 （2）企业必须具备保证银行卡产品生产质量、安全的固定场地、 专业人员、生产设备、工艺装备、检验测量试验设备和运输条件， 其中主要生产设备需有两台或以上。 （3）企业具有完善的质量保证体系、环境保护体系，通过专业 机构的质量管理体系认证和环境管理体系认证。 （4）企业具有完善的产品、数据以及信息安全管理机制，符合 中国银联的安全要求。 （5）企业至少具有五年以上相关生产加工经验。注册资本金不 低于2000万人民币。 （6）企业最近两年的财务状况良好。 （7）企业必须购买相应保险以应对产品丢失所引致的风险。 4 认证流程 3 认证流程包括申请、材料审查、样卡检测、实地考察和发放 证书等环节。 4.1 申请 申请认证的企业需向资格认证办公室提交下列全部材料，材 料须用简体中文书写（境外企业可提供英文材料）。资格认证办公 室对企业所提交的材料只用于资格认证，并对其保密。 （1） 银联卡产品企业资格认证申请表（附件一）； （2） 营业执照、组织机构代码证复印件（境外企业可以提供所 在地区或国家监管部门认可的具备相关产品的生产加工资质 的法人资格证明材料）； （3） 企业的综合情况（包括但不限于成立日期、注册资金、 厂房地址等基本情况以及产品范围、生产设备、生产能力、人 员组织、质量管理、安全管理制度、产品包装和运输管理 制度、数据信息安全管理制度等）； （4） 企业生产厂房的门禁系统、监控系统、消防报警系统的平 面分布图,申请个人化认证企业还需同时提供网络系统设计 图； （5） 有合法资格会计师事务所审计的企业最近两年度财务报告 复印件； （6） 两家或两家以上全国性成员机构的推荐材料（境外企业可 提供至少一家所在地区或国家的中国银联成员机构的推荐材 料）； （7） 国家或行业认可机构颁发的质量和环境管理体系认证证书 4 复印件； （8） 企业购买的财产险、制造商责任险等保险单复印件； （9） 资格认证办公室指定提交的其他材料。 申请企业必须将申请材料一次性完整地提交给资格认证办公 室（境外企业须将申请材料一次性完整地提交中国银联国际业务 总部），资格认证办公室有权根据实际情况决定是否受理认证申 请，并将结果通知申请企业。如认证申请被受理，资格认证办公 室将通知申请企业缴纳认证申请费。申请企业须缴纳认证申请费， 无论认证通过与否，认证申请费将不予退还。 4.2 材料审查 4.2.1 资格认证办公室负责对申请材料进行审查。 4.2.2 审查内容包括对申请材料的完整性和有效性检查以及对企 业财务状况、生产能力、质量和安全管理能力的评估。材料的完 整性指本细则第十一条规定的材料是否均已提供；材料的有效性 指申请企业提供材料的出处、来源和提供单位是否合法、有效， 以及材料是否在有效期限内等；财务状况评估指中国银联对生产 企业提交的最近两年财务报告进行审查，以确认企业是否存在财 务风险。生产能力、质量和安全管理能力指企业的生产、质量和 安全管理等方面是否符合中国银联的要求。 4.2.3 资格认证办公室有权根据对申请材料的审查情况决定是否 受理认证申请。确定受理后，要求申请产品认证的企业缴纳认证 费（每款产品五千元人民币。为鼓励移动支付产品的研发及生产， 自规则实施之日起三年内申请认证的企业免收认证费。） 4.2.4 资格认证办公室在申请材料和申请费均已收到之日起一个 5 月内完成对企业申请材料的审查工作，出具审查结论，并以《移 动支付产品企业资格认证材料审查结果通知书》的形式通知申请 企业。 4.2.5 如需要申请企业补充或重新提交申请材料，申请企业必须在 收到通知的一个月内按要求提交补充材料，逾期不能提交并无任 何说明视同主动放弃申请。 4.3 产品检测 4.3.1 材料审查通过后，申请认证的产品须接受资格认证办公室组 织的产品检测。申请企业接到通过材料审查的通知后一个月内提 交样品到中国银联指定的检测机构进行检测。 4.3.2 产品检测标准由资格认证办公室依据《中国银联移动支付技 术规范》组织制定、修改和发布，产品检测机构须具备按照产品 检测标准进行检测的条件，并根据新的规范标准及时更新。 4.3.3 产品测试费用由检测机构根据检测项目确定，并报资格认证 办公室备案；产品测试费用由认证申请企业自理。 4.3.4 产品测试过程中，申请企业要安排专人配合检测机构的检测 工作。 4.3.5 检测机构在收到样品之日起两个月内按照产品检测标准完 成检测。如产品检测结果不符合要求，申请企业可以在收到检测 报告两个月内补测一次。如补测仍不能符合要求，则取消本次认 证。 4.3.6 每次检测结束后，生产企业负责向资格认证办公室及时提交 检测报告。 4.4 实地考察 4.4.1 资格认证办公室负责对企业进行实地考察。 6 4.4.2 实地考察内容包括人员管理、生产条件、质量管理、安全 设施管理、生产流程及数字安全管理、产品的仓储和运输等，磁 条信息个人化和芯片信息个人化认证还包括机房和网络安全管 理、数据安全管理、密钥安全管理等方面，考察的主要依据 是《生产企业安全管理指南》和《个人化企业安全管理指南》。 4.4.3 资格认证办公室自申请企业样卡检测合格后两个月内完 成考察，自完成实地考察后的一个月内出具考察报告，并将考察 结果通知申请企业。 4.4.4 如实地考察不合格，申请企业根据资格认证办公室的考察 意见在两个月内完成整改，并向资格认证办公室提出实地复查申 请。如未能按期完成整改或第二次实地考察仍不合格，本次申请 过程结束。 4.5 发证和公布 4.5.1 资格认证办公室根据材料审查情况、样卡检测情况和实地 考察情况，形成认证结论，结论分为通过认证和未通过认证两种， 并向申请企业发出《移动支付产品企业资格认证结果通知书》（附 件四）。 4.5.2 未通过资格认证的企业一年内不得再次提出同类认证申 请。 4.5.3 对通过认证的生产企业，由资格认证办公室向其颁发《移 动支付产品企业资格证书》，并向社会公告。《移动支付产品企 业资格证书》是由中国银联颁发的，准许企业生产加工或研发移 7 动支付 的证明文件。 5 监督管理 5.1 通过认证的企业在有效期内若发生如下事件，必须在完成后 10个工作日内书面通知资格认证办公室。 （1） 企业名称变更。 （2） 控股股东或管理层（主要指CEO以及安全负责人）发生变化。 （3） 生产场地转移或场地内部安全区域结构变更。 （4） 安全、质量控制制度的变更。 （5） 主要安全设施和生产设备的变更或替换。 （6）移动支付产品、半成品、持卡人信息数据等的丢失或被盗 案件。 （7）其它资格认证办公室要求报告的事项。 5.2. 证书管理 5.2.1《银联移动支付产品企业资格证书》有效期为两年。在证书 有效期内，准许生产企业在通过本次认证的产品上使用银联手机 支付业务标识，有效期满后，生产企业如要求其继续在该产品上 使用银联手机支付业务标识，可向资格认证办公室申请换发该产 品的证书。 5.2.2 申请换发产品证书的生产企业，应在证书有效期到期之日前 二个月向资格认证办公室提出申请，认证流程与初次认证一致。 5.2.3 逾期未提出换证申请的，视为自动放弃，资格认证办公室将 取消其证书并向社会公布。 5.2.4 对已通过认证的企业所生产的移动支付产品，在证书有效期 8 内，资格认证办公室将对该产品质量、安全性及售后服务情况进 行不定期抽查,并有权对批量生产的产品随机抽样检测。 5.3 生产企业管理 5.3.1 通过认证的银联移动支付产品生产企业必须与资格认证办 公室签订《银联移动支付产品生产企业质量监督保证书》（附件 五），承诺随时接受资格认证办公室的监督和检查。 5.3.2 中国银联相关规范版本升级后，资格认证办公室负责通知已 有产品通过认证的生产企业。生产企业接到通知后，应于规定时 间内完成产品的升级，并送检测单位检测，对于逾期未通过升级 检测的，资格认证办公室有权取消该产品的本项证书。 5.3.3 生产企业须于每月初将上一月通过认证的产品的销售情况 报资格认证办公室（附件六）。 5.3.4 生产企业根据使用方的要求，需要对投入使用的产品进行改 造的，必须向资格认证办公室提出书面申请，经评估同意后方可 进行。 5.3.5 生产企业必须遵守本规则的规定，严格控制已经通过认证设 备的质量，保证各个环节的安全。否则，资格认证办公室将进行 如下处罚并对社会公布： （1） 设备出现一般质量问题，尚未产生不良影响或造成经济损 失，资格认证办公室将给予口头警告； （2） 设备出现质量或安全问题，但影响较轻或损失较少的，资格 认证办公室将给予书面警告，并下达整改通知限期整改； （3） 设备出现下列情况之一的，资格认证办公室将取消其产品证 书。生产企业在 6 个月内不得对该种产品再次申请认证。 9 提供虚假材料骗取移动支付产品证书的； 9 9 出现严重的质量和安全问题，造成较大影响或损失的； 9 连续两次抽检不合格的； 9 不配合资格认证办公室认证管理，多次书面警告后拒不改正的。 6 附则 6.1 申请企业对测试和认证结果有异议时，可向中国银联提出申 诉。 6.2 本规则由中国银联制定、颁布、解释和修改。 6.3 本规则自发布之日起实施。 10 附件一 银联移动支付产品生产企业认证申请表 申请表编号： 单位名称： 地址邮编： 营业执照编号： 联系人姓名： 职务 电话 传真 电子邮件: 申报理由简述： 认证种类： □智能SD卡片个人化 □移动终端支付应用软件研发 申报材料清单：1 、2 、3 、4 、5 、6 、7 、8 单位负责人签字 单位盖章年月日 11 附件二 银联移动支付产品生产企业认证申请材料审查结果通知书 编号： 申请表编号： 申请单位名称： 申请产品种类：□智能SD卡片个人化 □移动终端支付应用软件研发 初 审 结 果 □申请有效，同意进行产品检测 □申请无效，拒绝参加产品检测 理由： □不符合申请条件 □未按要求提供详细的书面证明材料，缺少 □认证费未收到 □其他原因 公章 年 月 日 12 附件三 银联移动支付产品生产企业认证结果通知书 编号： 申请表编号： 申请单位名称： 申请产品种类：□智能SD卡片个人化 □移动终端支付应用软件研发 认 证 结 果 □通过认证，有效期两年 □没有通过认证 原因： 公章 年 月 日 13 附件四 银联移动支付产品生产企业证书 经审核， 符合《银联移动支付产品生产企业认证 规则》的有关规定，通过银联移动支付产品企业资格认证办公室的资格认证， 特此发证。 通过认证的种类： □ 智能SD卡片个人化 □移动终端支付应用软件研发 企业编号：XXX 证书有效期：年月日至 年月日止 证书编号：XXXXXX 发证机关：年月日 14 附件五 银联移动支付产品生产企业质量监督保证书 银联标识产品企业资格认证办公室： 我公司在持有《移动支付产品企业资格证书》期间，保证按 照中国银联的有关规定组织生产加工，保证银联移动支付产品的 质量，保证随时接受资格认证办公室的监督管理，随时接受资格 认证办公室的现场考察和检测。如果发生《银联移动支付产品生 产企业认证规则》相关条款涉及事件，资格认证办公室有权取消 我公司的资格证书。 责任单位： 法人： （单位盖章） 年月日 15 附件六 银联产品企业资格认证办公室联系方式 地址：上海市浦东新区含笑路 36 号 4 楼 邮政编码：200135 联系人：张志波 俞纹雯 联系电话：（8621）50362206 50362811 传真：（8621）50362208 E-MAIL: cert-office@unionpay.com 银行账户：中国银联股份有限公司 账号：210089158210001 开户行：招商银行上海分行外滩支行