《银联收单外包服务企业资质认证》发布,聚合支付可申请认证

标签:
第三方支付金融科技聚合支付 |
关于开展《银联收单外包服务企业资质认证》的公告
为履行《银行卡收单外包业务自律规范》中对清算组织开展收单外包服务机构管理的要求,强化服务商的整体安全水平,消除潜在风险短板,保障支付产业全链路安全,中国银联发布了《银联收单外包服务企业资质认证实施规则》,自2021年11月11日起对收单外包服务商开展资质认证,相关信息详见网站“认证服务-认证规则”,特此公告。
联系人:
王晨曦 021-20638576 wangchenxi@unionpay.com
谭 颖 021-20638569 tanying1@unionpay.com
银联标识产品企业资质认证办公室
2021年11月10日
银联收单外包服务企业资质认证实施规则
前言
版本控制信息
版本 |
修订日期 |
修订内容 |
V1.0 |
2021-10 |
初次发布 |
1.总则
1.1 为保证银联卡受理安全,维护发卡银行、持卡人利益,确保严格执行统一的技术标准,根据《中国银联收单外包服务商安全技术规范》,特制定此规则。
1.2 依据本规则,认证办公室对从事收单外包服务的服务商进行资质认证,为通过认证的企业颁发认证证书。
1.3 对于从事银联卡受理商户信息系统开发的服务商,参照《UPCA-GZ-05-01 V3.0 PU 银联卡受理商户信息系统开发企业资质认证实施规则》的要求实施。
2.申请条件
2.1 申请银联收单外包服务企业资质认证的企业应具备以下条件:
(1)企业必须有当地政府相关监督单位核发的营业执照,申请企业的名称、经营范围必须与企业所持营业执照一致。
(2)具备一定的经营规模,注册资本在15万元人民币以上。
(3)财务制度健全,经营状况良好。无重大违规违纪记录,未被监管机构或银行卡组织列入禁止发展或审慎发展的名单。
(4)企业应与中国银联签署《银联认证服务协议》。
3.认证流程
认证流程包括提交申请、材料审核、现场测评、认证审议、发证公布和证后监督等环节,如图1所示。
图1认证流程图
3.1提交申请
3.1.1 申请银联收单外包服务企业资质认证的企业应提交以下材料的电子版或扫描件:
(1)银联收单外包服务企业资质认证申请表;
(2)营业执照、组织机构代码证;
(3)企业综合情况报告(包括但不限于成立日期、注册资金、地址等基本情况以及安全管理制度、商户信息管理制度、运维管理制度等);
(4)质量认证证书或企业具有完善的质量保证体系的证明材料;
(5)认证办公室指定提交的其他材料。
3.1.2 申请材料须用简体中文书写,有涉及盖章、签字的文件应提交扫描件。申请材料应一次性完整地通过认证网站提交。
3.2材料审核
3.2.1 如申请企业提交的材料不符合3.1节的要求,则其应在收到通知的20个工作日内按要求补充或重新提交材料,逾期不能提交并无任何说明视同主动放弃申请。
3.2.2 认证办公室有权根据对申请材料的审核情况决定是否受理认证申请。认证办公室自收到完整的认证申请材料并确认受理之日起20个工作日内,完成对申请材料的审核工作,出具审核结论,并以《银联收单外包服务企业资质认证材料审核结果通知书》的形式通知申请企业。
3.3现场测评
3.3.1 认证办公室负责或委托合作的第三方测评机构对申请企业进行现场测评。测评主要依据是《中国银联收单外包服务商安全技术规范》。
3.3.2 认证办公室要求其授权的测评机构自企业收到《银联卡受理终端产品企业资质认证材料审核结果通知书》后3个月内完成相关企业的现场测评,自现场测评完成后1周内给出现场测评报告,将测评结果通知申请企业,并提交认证办公室。
3.3.3 申请企业自收到测评机构测评报告之日起的20个工作日内,应根据报告意见进行整改。
3.3.4 申请企业整改材料应由认证接口人提交认证办公室,提交的材料包括但不限于:文字材料、图片材料、视频材料等。如有必要,测评机构应根据认证办公室要求对申请企业进行二次现场测评以确认其整改效果。
3.3.5 每家申请企业有两次提交整改材料的机会,如果第二次提交的材料仍不能符合要求,视为测评不通过,本次申请流程终止。一年内(自测试报告出具之日计起)不得再次提交申请。
3.4认证审议
3.4.1 认证办公室根据材料审核情况、现场测评报告、企业整改材料(如有)组织内部审议后,形成认证结论。结论分为通过认证和未通过认证两种。认证办公室以《银联收单外包服务企业资质认证结果通知书》的形式将认证结果通知申请企业。
3.4.2 未通过资质认证,认证办公室自未通过或申请流程终止之日起1年内不再受理其提出同类认证申请。
3.5发证公布
3.5.1 对通过认证的企业,由认证办公室向其颁发《银联收单外包服务企业认证证书》,同时向社会公布;通过认证的企业列表可在银联认证信息网站(https://cert.unionpay.com)中查询。
3.5.2 《银联收单外包服务企业认证证书》是中国银联准许企业提供收单外包服务的证明文件。
3.5.3 《银联收单外包服务企业认证证书》有效期为2年。
3.6证后监督
3.6.1 在认证证书有效期内,认证办公室对获证企业进行监督。监督方式包括但不限于:
(1)有效跟踪调查,即认证办公室采用客户访谈、市场调查等信息收集方式对获证企业的产品合规情况、质量管理情况、客户服务情况、认证证书和认证标识使用情况等进行核查。
(2)飞行检查,即不事先通知获证企业的情况下,认证办公室以突击检查方式对企业实施现场测评。
3.6.2 监督结果评价
对于证后监督不合格的获证企业,认证办公室将根据第6节规定采取相应的处置措施。
3.7证书续期
3.7.1 证书到期前6个月内,企业应向认证办公室提出续期申请,续期申请流程参照3.1节-3.6节。认证办公室可根据企业产品的部署情况、客户使用情况、产品版本变化等因素,适当调整认证流程。
3.7.2 截止证书到期日,仍未提出证书续期申请的获证企业,视为自动放弃证书续期资格。认证办公室将取消其资质并向社会公布。
4.认证费用
4.1 中国银联向申请本认证的企业收取认证费用。认证费用不包括现场测评费,申请企业应另行向测评机构缴纳费用。
4.2 申请企业须缴纳认证费1万元人民币。为鼓励收单服务资质的申请,自认证规则实施之日起2年内免收认证费。
4.3 中国银联有权以书面通知或发布本规则修订稿的形式对认证费用进行调整,调整一经通知或发布即为生效,但企业已经缴纳的费用不受影响。
5.企业责任
5.1 中国银联相关规范版本升级后,获证企业收到认证办公室通知后,应于规定时间内完成产品的升级,对于逾期未通过升级检测的,认证办公室有权取消该企业资质。
5.2 在认证有效期内,获证企业应每年向认证办公室提交自查报告。
5.3 在认证有效期内,获证企业可主动放弃其认证资质。
5.4 在认证有效期内,获证企业发生重大变更的,应在发生之日起10个工作日内,以书面形式通知认证办公室,由认证办公室评估是否需要重新测试。如果发现擅自改动未报备,并产生不良影响的认证办公室将采取相应处置措施。重大变更情形包括:
(1)企业名称、经营范围、公司股权发生变化;
(2)生产场地转移或场地内部安全区域结构变更;
(3)安全规章制度、质量控制制度变更;
(4)主要安全设施和生产系统变更或替换;
(5)其它认证办公室要求报备的事项。
5.5 获证企业应严格遵守《银联标识产品企业资质认证证书管理规则》(以下简称“《证书管理规则》”)的规定。
6.违规处置
6.1 对于认证过程存在问题或证后监督不合格的企业,认证办公室将视其具体情况,采取相应的处置措施。处置措施包括违规行为约束措施(含警告、上浮认证费用、通报、暂停新产品申请)和认证资质处理措施(含暂停认证资质、取消认证资质)两大类。认证办公室根据企业违规行为的性质及其影响后果的严重程度,以组合方式使用各项处置措施。
6.2 除《证书管理规则》规定的认证证书暂停条件外,企业出现下列情况之一的,认证办公室将暂停其认证资质:
(1)发生5.4节所述的重大变更不向资质认证办公室申报的;
(2)生产条件、安全方面存在重大安全隐患,无法保证银联收单外包服务的正常提供的。
6.3 产品出现一般质量问题,尚未产生不良影响或造成经济损失,认证办公室将给予口头警告。
6.4 产品出现质量或安全问题,但影响较轻或损失较少的,认证办公室将给予书面警告,并下达整改通知限期整改。
6.5 产品出现下列情况之一的,认证办公室将取消其企业资质,企业在6个月内不得再次申请认证。
7.附则
7.1 本规则由认证办公室负责解释。
7.2 企业对检测和认证结果等有异议时,可向认证办公室提出申诉。