两部委定义“金融科技产品”:App、扫码支付、声纹识别、云计算等11类需要认证

市场监管总局和中国人民银行近日发布文件,将“金融技术产品”定义为首批认证目录,包括应用、扫描码支付、自动柜员机和POS等11类产品。

10月16日,市场监管总局和中国人民银行发布文件,决定将支付技术产品认证扩展到金融技术产品认证,并定义《金融科技产品认证目录(第一批)》和《金融科技产品认证规则》。

第一批认证目录包括11种金融技术产品,包括客户端软件、安全芯片、安全载体、嵌入式应用软件、银行卡自动柜员机(ATM)终端、支付销售点(POS)终端、移动终端可信执行环境(TEE)、可信应用程序(TA)、条形码支付受理终端(包括代码显示设备和代码扫描设备)、声波纹识别系统和云计算平台。

对于上述11类产品,两部委指出,金融科技产品认证的基本认证模式是:型式试验认证后的监管;上述认证后监督是指认证后跟踪检查、现场抽样检查和市场抽样检查三种方法中的一种或三种组合。认证机构可以根据实际情况确定适用于认证客户端的认证模式。

对于特定产品的认证,原则上按照产品的不同类型、规格和版本将认证单位分为认证单位。当多种类型、规格和版本的产品作为一个认证单位时,认证委托方应提交各种类型、规格和版本产品之间差异的说明。

第一批认证目录给出了特定金融科技产品的定义和认证依据。

例如,目前金融技术的主战场应用(App)所属的“客户端软件”,涵盖支持支付服务(包括处理订单)的移动终端客户端软件,包括移动终端客户端程序、支付控制、软件开发工具包(SDK)等。客户端软件的认证标准包括(1)JR/T 0092,《中国移动支付客户端技术规范》;(2)JR/T 0098.3 《中国金融移动支付检测规范第3部分:客户端软件》等。(2)电话/PCAC 0006 《条码支付移动客户端软件检测规范》 .

根据易观千帆截至今年8月的金融应用统计,支付宝MAU以6.1亿元高居榜首。其中,工商银行应用、建设银行应用和农行棕榈银行应用的MAU分别为5891万、5556万和4329万。在股份制银行中,招商银行(股票吧)应用的MAU、招商银行的掌上生活应用和平安口袋银行的应用均超过3000万,分别为3541万、3265万和3004万,差异不大。

应用移动终端的认证要求还包括:“嵌入式应用软件”(embedded application software)是指支持移动支付服务并在安全单元(SE)的嵌入式系统软件上运行的嵌入式应用软件。而“移动终端可信执行环境(TEE)”是指基于软硬件结合的移动终端可信环境(TEE),包括硬件(SoC平台及相关硬件资源)、固件及相关软件(可信执行环境操作系统、可信虚拟化层等)。)和与TEE安全功能应用程序相关的安全使用指南,不包括可信应用程序(TA)、客户端应用程序(ca)和丰富执行环境(REE)。

“开放式银行”已经成为过去两年银行竞争的焦点。通过应用编程接口技术和二、三类账户,开放式银行已经将开户、转账风险控制、刷脸、集团管理、支付、身份认证甚至贷款等各种类型的银行接口转化为标准化的软件开发工具包插件或应用编程接口。

如果是,在两个部委发布文件后,应用和开放银行将接受明确的产品认证监管。

另一个金融科技焦点,“条码支付受理终端”,包括代码显示设备和代码扫描设备。是指参与条码支付的商家专用机器工具,包括代码显示设备和代码扫描设备,具有条码显示或读取功能。其中,代码显示设备是指具有条形码显示功能的专用设备;代码扫描设备(Code scanning equipment)是指读取条形码并向后台系统发起支付指令的特殊设备,包括但不限于带有代码扫描设备的收银机、POS终端、自助终端等。

条码支付认证标准为《条码支付安全技术规范(试行)》(银办发〔2017〕242号);《条码支付受理终端技术规范(试行)》(银办发〔2017〕242号);PCAC 0005 《条码支付受理终端检测规范》 .

第一批金融科技产品认证目录尚未包括非敏感支付和刷脸支付等新兴领域。

此外,“声纹识别系统”是指提供声纹识别服务的服务器端系统(可能包括移动终端客户端可执行文件或组件等)。)。“云计算平台”包括由金融机构构建、使用和运营的私有云以及由金融机构共享的群云。

(责任编辑:ma u)

贵州快3 广东11选5 传奇私服_中国 传奇私服考查询 最新的传奇私服发布网 山东彩票网 甘肃快3 山东彩票网 极速11选5 163彩票官网