支付技术产品认证自律管理规则.PDFVIP

附件1 支付技术产品认证自律管理规则 第一章 总 则 第一条 为规范支付技术产品认证流程,明确认证活动相 关参与方的责任，保证支付技术产品检测认证的客观性、公 正性和有效性，根据《中华人民共和国认证认可条例》、《国 家认证认可监督管理委员会 中国人民银行 关于开展支付 技术产品认证工作的实施意见》（国认证联〔2017〕91 号）、 《中国人民银行国家认证认可监督管理委员会 关于加强 支付技术产品标准实施与安全管理的通知》（银发〔2017〕 208 号）、《中国支付清算协会章程》等规范性要求，制定本 规则。 第二条 支付技术产品是指商业银行、非银行支付机构、 清算机构开展支付服务所采用的软硬件等信息技术产品，包 括但不限于支付受理终端（ATM、POS、扫码设备、显码设备 等）、移动支付安全单元（SE）、移动终端可信执行环境（TEE）、 客户端软件等。 第三条 支付技术产品认证是指对上述支付技术产品依 照国家标准、金融行业标准以及中国支付清算协会（以下简 称“协会”）制定的团体标准进行技术标准符合性和安全性 1 的合格评定活动。 第四条 本规则适用于支付技术产品的提供方（包括但不 限于生产企业、研发单位等）、商业银行、非银行支付机构、 清算机构、认证机构和检测机构等。 第二章 组织管理 第五条 中国支付清算协会支付技术产品认证技术委员 会（以下简称“技术委员会”）在人民银行和国家认监委的 指导和监督下，负责制定支付技术产品认证目录和认证规则, 确定支付技术产品认证特殊要求，协调认证实施过程中出现 的技术问题，提出工作建议等。 第六条 技术委员会根据认证工作需要，组织相关技术专 家，对认证有关的规章制度、技术标准、检测规范、机构能 力认定等重大事项提供专家意见。 第七条 技术委员会下设支付技术产品认证技术委员会 工作办公室（以下简称“工作办公室” ），负责处理技术委员会 日常事务。 第三章 机构管理 第八条 从事支付技术产品认证的认证机构应符合《中华 人民共和国认证认可条例》规定的基本条件和产品认证机构 2 通用要求，满足支付技术产品认证特殊要求并经认监委批 准，能够公正、独立和有效地从事认证活动。 第九条 认证机构应符合以下要求： (一) 具有金融行业相关认证经历，或参与过金融产品 标准编制或修订工作； (二) 最近 3 年内在认证工作中未发生过重大信息安 全事件及其他重大事件； (三) 具备不少于 10 名与金融行业认证工作经验的、 经中国认证认可协会注册的全职认证人员，以及配套相关管 理人员和软硬件环境； (四) 符合人民银行、国家认证认可监督管理部门以及 协会对于认证机构规定的其他条件。 第十条 经过认监委批准从事支付技术产品认证业务的 认证机构应向技术委员会备案，备案时应提交以下材料： (一)批准文件； (二)法人资格文件； (三)资质证明文件； (四)能力证明文件； (五)业绩证明文件； (六)要求提交的其他文件。 第十一条 技术委员会将认证机构的备案情况向人民 银行报备后，向社会公示。 3 第十二条 从事支付技术产品检测服务的检测机构应 按照国家有关认证认可的规定取得资质认定，具备支付技术 产品检测相关技术能力。 第十三条 检测机构同时应符合如下要求： (一)具有3年以上相关技术检测工作经验,且最近3年内 在检测工作中未发生过重大信息安全事件及其他重大事件； (二)具备必要的办公环境、设备、设施，使用的技术装 备、设施应当符合支付技术产品检测的要求； (三)支付技术产品检测人员应具有相应专业能力，并且 通过相关知识与能力考评后，方可从事支付技术产品检测工 作