银行函证服务平台 运营规则.docxVIP

6

银行函证服务平台运营规则

1范围

本文件给出了银行函证系统在运营过程中，银行函证服务平台的运营管理机构和银行函证服务平台的接入机构遵循的相关规则。

本文件适用于构成银行函证系统的银行函证服务平台运营单位、银行业金融机构、会计师事务所和相关机构。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

JR/T0234—2021数字函证金融应用安全规范

T/CBA210银行函证服务平台接入要求

T/CBA211银行函证服务平台加密体系

3术语、定义和缩略语

下列术语和定义适用于本文件。

3.1

银行函证业务bankingconfirmationbusiness

会计师事务所等在获取被审计单位授权后，直接向银行业金融机构发出询证函，银行业金融机构针对所收到的询证函，查询、核对相关信息并直接提供回函的过程。

术语条目注1：询证函可能是能够进行数据元解析的，也可能仅是一个图像或不可更改格式的文件。

术语条目注2：《关于进一步规范银行函证及回函工作的通知》（财会〔2020〕12号）中，界定的相关概念为“银行函证及回函，是注册会计师在获取被审计单位授权后，直接向银行业金融机构发出询证函，银行业金融机构针对所收到的询证函，查询、核对相关信息并直接提供书面回函的过程”。因本文件面向的实施对象不是注册会计师个人，而是会计师事务所，故对定义进行了调整。

[来源：T/CBA210—2021，3.1，有修改——增加了术语条目注2]

3.2

银行函证系统bankingconfirmationbusinesssystem处理银行函证业务的应用系统。

术语条目注1：银行函证系统由银行函证服务平台、银行业金融机构、会计师事务所和相关机构构成，其框架和基本工作过程见T/CBA210—2021。

3.3

银行函证服务平台运营机构managingorganizationforbankingconfirmationservicing

platform

7

平台管理方

负责构建、运行银行函证服务平台以为银行函证系统（3.2）提供核心支撑并向银行函证服务平台接入机构（3.4）提供服务的机构。

3.4

银行函证服务平台接入机构accessingorganizationforbankingconfirmationservicingplatform

平台接入方

作为银行函证系统（3.2）的组成单元，接受银行函证服务平台运营机构（3.3）所提供服务的机构。术语条目注1：银行业金融机构、会计师事务所和相关机构均视作平台接入方。

4平台接入准备

4.1身份认证审核

平台管理方对计划接入平台的平台接入方进行线下审核及身份认证。平台接入方提交的材料包括：a)盖有平台接入方公章的接入银行函证服务平台申请表；

b)平台接入方法定代表人签字或并盖有平台接入方公章的法人授权书；

c)经办人居民身份证复印件，由平台管理方对法人授权书中被授权人（即经办人）进行身份信息实名认证；

d)盖有平台接入方公章的营业执照复印件。

平台接入方提供上述资料不完整或有误的，平台管理方不得为其提供银行函证服务平台接入服务或终止已经提供的服务。

4.2签订服务协议

平台管理方与平台接入方签署合作意向书和服务协议，由双方法定代表人签字并盖有双方公章，双方各存留两份。其中：

a)合作意向书在启动阶段签署；

b)服务协议在投产向公众提供服务之前签署。

合作意向书和服务协议的主要内容参见附录A。

4.3平台接入要求

平台管理方与平台接入方根据业务需求和基础条件，列出实施T/CBA210所规定的接入要求涉及到的相关工作、时间安排、实施人员和验收方法等。

5平台对接开发

5.1概述

仅应用系统接入方式涉及到平台对接开发，浏览器方式接入无需此过程。

T/CBA210有规定的，按照T/CBA210中的相关条款实施。

5.2技术资源提供

平台管理方向平台接入方提供如下技术资源：

a)技术对接手册；

8

b)用户手册；

c)SDK开发工具包；

d)其他必要资源。

5.3自行开发要求

应用系统由平台接入方自行开发的，符合如下要求：

a)将开发环境与实际运行环境物理分开，使测试数据、测试过程和测试结果受到控制；b)制定软件开发管理制度，规范开发过程和人员行为；

c)制定代码编写安全规范，要求开发人员参照规范编写代码；

d)符合银行函证服务