您好,欢迎来到三六零分类信息网!老站,搜索引擎当天收录,欢迎发信息
免费发信息
三六零分类信息网 > 枣庄分类信息网,免费分类信息发布

两部委定义“金融科技产品”:App、扫码支付等11类需要认证

2022/3/2 17:41:33发布90次查看
市场监管总局、人民银行近日发布文件,明确了金融科技产品的定义,并将a、扫码支付、atm机、pos机等类产品纳入第一批认证目录。通易付plus
月日,市场监管总局、人民银行两部委发文,决定将支付技术产品认证扩展为金融科技产品认证,并确定了《金融科技产品认证目录(第一批)》,制定了《金融科技产品认证规则》。
第一批认证目录纳入类金融科技产品,包括客户端软件、安全芯片、安全载体、嵌入式应用软件、银行卡自动柜员机(atm)终端、支付销售点(pos)终端、移动终端可信执行环境(tee)、可信应用程序(ta)、条码支付受理终端(含显码设备、扫码设备)、声纹识别系统、云计算平台。
对上述类产品,两部委指出,金融科技产品认证的基本认证模式为:型式试验+获证后监督;上述获证后监督是指获证后的跟踪检查、生产现场抽取样品检测、市场抽样检测三种方式之一或组合。认证机构可根据实际情况确定认证委托方所能适用的认证模式。
在具体产品的认证上,认证单元划分原则上应按产品型号、规格、版本的不同划分认证单元,当以多个型号、规格、版本的产品作为一个认证单元时,认证委托方应提交各型号、规格、版本产品间的差异说明。
第一批认证目录给出了具体金融科技产品的定义和认证依据。
例如,对于目前金融科技的主战场a,其所属的客户端软件,产品范围为支持支付业务(包括处理订单)的移动终端客户端软件,包括:移动终端客户端程序、支付控件、软件开发工具包(sdk)等。客户端软件的认证标准包括()jr/t ,《中国移动支付客户端技术规范》;()jr/t .《中国金融移动支付检测规范第部分:客户端软件》等;()t/pcac 《条码支付移动客户端软件检测规范》。
根据易观千帆截至今年月的金融类a统计,支付宝mau以.亿居首位;银行中,工商银行a、建设银行a、农行掌上银行a的mau分别为万、万、万。股份制银行中,招商银行a、招行掌上生活a、平安口袋银行a的mau均超过万,分别为万、万、万,相差不大。
涉及a移动端的认证要求还包括:嵌入式应用软件是指支持移动支付业务开展的,运行于安全单元(se)内嵌入式系统软件之上的嵌入式应用软件。以及移动终端可信执行环境(tee),是指基于硬件和软件结合的移动终端可信环境(tee),包括与tee安全功能应用相关的硬件(sc平台及相关硬件资源)、固件及相关软件(可信执行环境操作系统、可信虚拟化层等)和安全使用指引,不包括可信应用(ta)、客户端应用(ca)和富执行环境(ree)。
开放银行成为近两年银行竞争的重点,开放银行通过api技术和ⅱ类、ⅲ类账户,把银行的多类接口,如开户、转账风控、刷脸、群管、支付、身份认证乃至借贷等,转化为标准化sdk插件或api程序接口。
若如此,两部委发文后,a、开放银行等将受到明确的产品认证监管。
另一金融科技重点条码支付受理终端,包含显码设备、扫码设备,是指具有条码展示或识读等功能,参与条码支付的商户端专用机具,包括显码设备和扫码设备。其中,显码设备是指具有条码展示功能的专用设备;扫码设备是指识读条码并且向后台系统发起支付指令的专用设备,包括但不限于带扫码装置的收银机、pos终端、自助终端等。
条码支付的认证标准为《条码支付安全技术规范(试行)》(银办发〔〕号);《条码支付受理终端技术规范(试行)》(银办发〔〕号);t/pcac 《条码支付受理终端检测规范》。
第一批金融科技产品认证目录尚未纳入无感支付、刷脸支付等新兴领域。
此外,声纹识别系统是指提供声纹识别服务的服务器端系统(可包含移动终端客户端可执行文件或组件等)。云计算平台包括金融业各机构自建、自用、自运行的私有云和供金融业各机构共享使用的团体云。
点击查看:国家市场监管总局、中国人民银行关于发布《金融科技产品认证目录(第一批)》《金融科技产品认证规则》的公告
枣庄分类信息网,免费分类信息发布

VIP推荐

免费发布信息,免费发布B2B信息网站平台 - 三六零分类信息网 沪ICP备09012988号-2
企业名录