昨天,中国银联官网公布了【21号文】关于贯彻落实《中国人民银行关于强化银行卡受理终端安全管理的通知》相关工作要求的函及相关方案。要求所有POS终端生产企业根据银联公布的标准和相关方案进行改造。
银联称,根据人民银行特急文件「银发【2017】21号」《中国人民银行关于强化银行卡受理终端安全管理的通知》的部署和要求,终端生产企业应根据相关技术标准开展支付受理终端唯一标识信息的报备、采集和传送工作。
此前,21号文规定POS终端注册登记信息必须包括:终端代码、终端类型、终端布放地址、序列号、生产企业名称、型号、布放时间。
这预示着以后每一台终端设备都将纳入银联终端管理系统平台的监管,以后移机、切机、二清、套码等违规行为都将通过终端可以追溯并记录在案。
银联此次发函相当于是对21号文的补充与完善,说的直白一点:
21号文要求终端生产企业进行改造:自2017年6月1日起,各商业银行、支付机构应选用通过国家认证认可管理部门认可机构检测认证的受理终端产品,使用质量不合格、不符合标准的受理终端导致客户信息泄露或资金损失的,应依法承担相应赔偿责任。
银联发函告诉终端生产企业如何进行改造:喏,标准和相关方案都给你们了,自己下载下来去改造吧。
总结起来:一、要改造!二、告诉你怎么改造!三、你没有理由不改造了吧!四、不改造造成风险要赔钱!赔钱!赔钱!重要的的事情说三遍。
此外,银联还公布了《银联卡受理终端产品生命周期安全与质量管理指南》合规终端企业名单:
今年年初,银联分3批次取消了20款终端认证资质。
2016年银联对市场上的POS产品进行了抽检其中包括MPOS和个人支付终端,经过抽检发现多家支付公司的POS产品与当时申报的产品不符,如上海银嘉金融服务集团有限公司的M360型mPOS终端将安全芯片替换为非安全芯片,存在安全风险。相关问题已违反《银联卡受理终端安全认证规则》(以下简称“认证规则”)第5.9条,所以银联认证办公室已取消上海银嘉金融服务集团有限公司的M360型mPOS的银联卡受理终端安全认证证书。下面为银联通关取消的三个批次共20款受理POS机型。
关于2016年受理终端抽检结果的通知
各终端企业:
为引导银联卡受理终端市场规范发展,银联标识产品企业资质认证办公室(以下简称“认证办公室”)组织开展了2016年银联卡受理终端抽检工作,验证终端安全功能设计是否与通过认证检测的产品保持一致。
经抽查, 将分三批次取消二十款终端认证资质:
第一批:取消环汇系统有限公司的MI-1210、M188以及福建新大陆支付技术有限公司的ME11等三款个人支付终端的银联卡受理终端安全认证证书。
第二批:取消M360型mPOS受理终端安全认证证书。
第三批:取消H80等16款银联卡受理终端安全认证证书。
银联标识产品企业资质认证办公室
二〇一七年一月十一日
银联标识产品企业资质认证办公室2016-09-18公布《关于取消MI-1210、M188、以及ME11等三款个人支付终端的银联卡受理终端安全认证证书的通知》
银联标识产品企业资质认证办公室2016-12-28公布《关于取消H80等16款银联卡受理终端安全认证证书的函》
支付圈行业资讯:
联系客服