银行函证服务平台-接入要求.docxVIP

1

银行函证服务平台接入要求

1范围

本文件描述了银行函证服务平台接入概述，规定了接入条件和相关的开发与测试要求。本文件适用于接入银行函证服务平台的银行业金融机构、会计师事务所和相关机构。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T9813.1—2016计算机通用规范第1部分：台式微型计算机

GB/T9813.2—2016计算机通用规范第2部分：便携式微型计算机

GB/T22239—2019信息安全技术网络安全等级保护基本要求

JR/T0101银行业软件测试文档规范

IETFRFC8259Java脚本对象标记数据交换格式（TheJavaScriptObjectNotation(JSON)DataInterchangeFormat）

3术语、定义和缩略语

下列术语和定义适用于本文件。

3.1

银行函证业务bankingconfirmationbusiness

会计师事务所等在获取被审计单位授权后，直接向银行业金融机构发出询证函，银行业金融机构针对所收到的询证函，查询、核对相关信息并直接提供回函的过程。

术语条目注1：询证函可能是能够进行数据元解析的，也可能仅是一个图像或不可更改格式的文件。3.2

非对称密钥对asymmetrickeypair

一对相关的密钥，其中私钥规定私有变换，公钥规定公开变换。

[来源：GB/T17901.1—2020，3.2，有修改——私有密钥简称为私钥，公开密钥简称为公钥]

4银行函证服务系统概述

4.1总体逻辑框架

银行函证服务系统的总体逻辑架构如图1所示。

2

注1：通信环境安全与否，取决于银行业金融机构和会计师事务所的接入方式。

注2：相关机构不包括被审计机构，但可包括诸如中国注册会计师协会等机构。

图1银行函证服务系统的总体逻辑架构

4.2主要业务流程

银行函证服务系统的主要业务流程包括：

——会计师事务所向银行函证服务平台发送函证申请，并接受回函；

——银行从银行函证服务平台接受函证申请，在得到企业授权后，处理函证申请并发送回函；——相关机构与银行函证服务平台对接，实现身份认证及数据互通等功能。

银行函证服务平台的典型业务流程参见本文件附录A。

4.3接入模式

会计师事务所、银行业金融机构在使用银行函证服务平台的服务时，银行函证服务平台应允许通过两种方式接入。

a)通过浏览器方式接入，适合于如下情况：

1)接入方的银行函证业务采用手工的方式处理；

2)接入方没有通过其自己的应用系统与银行函证服务平台进行银行函证业务信息交换的需求。

b)通过应用系统接入，适合于如下情况：

1)接入方的银行函证业务采用自动化或半自动化的方式处理；

2)接入方有通过其自己的应用系统与银行函证服务平台进行银行函证业务信息交换的需求。

注：通过浏览器方式接入，银行函证服务系统实际上工作在集中模式；通过应用系统接入，银行函证服务系统实

3

际上工作在分布模式。

5接入条件

5.1接入条件

5.1.1线下身份认证

银行函证服务平台对接入方进行线下审核及身份认证。

线下身份认证必须达到《中国人民银行关于印发〈人民币银行结算账户管理办法实施细则〉的通知》（银发〔2005〕16号）所印发的《人民币银行结算账户管理办法实施细则》中第9条规定的开立银行结算账户的要求，并可提出附加要求。

5.1.2线上身份认证

接入方与银行函证服务平台通过数字公钥的交换，实现线上身份认证。

5.2物理环境

5.2.1浏览器接入

浏览器方式接入无需特殊物理环境。

5.2.2应用系统接入

接入银行函证服务平台的应用系统应部署于不低于GB/T22239—2019中8.1.1要求的物理环境中。

5.3网络环境

5.3.1浏览器接入

浏览器方式接入的互联网带宽应不低于10Mbit/s。在函证文档传输时，因带宽不足出现中断或传输时间过长的，应增加带宽。

5.3.2应用系统接入

应用系统接入应符合GB/T22239—2019中8.1.2的要求。

5.4硬件与基础软件

5.4.1浏览器接入

浏览器方式接入所使用的计算机硬件应符合GB/T9813.1—2016或GB/T9813.2—2016的要求。

浏览器方式接入所使用的计算机操作系统可为Windows、Linux或MacOS，其Web浏览器应能支持Https协议。1)

5.4.2应用系统接入

接入的应用系统应按GB/T22239—201