近日,银联标识产品企业资质认证办公室发布通告,暂停两家终端生产企业资质。
《关于暂停博瑞通终端生产企业资质的通告》内容显示,2024年10月8日至10月10日,银联认证办公室对广州博瑞通科技有限公司(简称“博瑞通”,原名“广东扬航电子科技有限公司”)开展了银联支付终端企业飞行检查。
经核查,博瑞通在资产管理、网络安全要求、设计研发、关键件质量控制、密钥管理、生产控制要求、物理环境及终端硬件序列号等方面的落实情况不满足《中国银联支付终端产品生命周期安全与质量管理指南》要求,飞行检查结果判定为“不合格且存在安全隐患”。
根据《中国银联支付终端产品企业资质认证实施规则》及《银联标识产品企业资质认证证书管理规则》相关规定,暂停博瑞通的中国银联支付终端产品企业资质,并要求其根据相关问题清单限期整改。后续将视整改完成情况,依据认证实施规则要求确定下一步工作安排。
公开资料显示,博瑞通成立于2013年,总公司位于广州,是一家集研发、生产、销售为一体的高新技术企业。博瑞通在金融支付领域的产品包括无线POS终端、智能POS终端,互联网支付终端。
博瑞通支付终端产品矩阵
值得注意的是,博瑞通目前还因多起法律纠纷案件,被列入被执行人、失信被执行人,且已被法院采取限制高消费措施。根据中国执行信息公开网信息,立案时间在2025年1月3日的案件中,博瑞通被执行标的超130万元。作为失信被执行人,博瑞通行为具体情形为“有履行能力而拒不履行生效法律文书确定义务”。
另一家被暂停资质的企业则是上海动联信息技术股份有限公司(简称“动联信息”)。
《关于暂停上海动联终端生产企业资质的通告》内容显示,经核查,动联信息在企业生产条件、密钥灌装等存在安全隐患。根据前述相关规定,暂停上海动联的中国银联支付终端产品企业资质,并要求其限期整改。后续将视整改完成情况,依据认证实施规则要求确定下一步工作安排。
公开资料显示,动联信息创建于2006年,从事智能支付、云打印、智能零售和信息安全产品的自主研发、制造、销售和服务,为商业银行、第三方支付等提供涵盖电子交易安全、移动支付、智能零售的终端产品和云服务解决方案。动联信息曾在业内率先推出采用安全芯片的二维码扫码POS设备,根据尼尔森报告,2022年其出货量在亚太地区中排名前十。
动联信息支付终端产品矩阵
无独有偶,动联信息同样因法律纠纷案件,也已被列入被执行人、失信被执行人,被法院采取限制高消费措施。根据中国执行信息公开网信息,立案时间在2025年1月13日的案件中,动联信息被执行标的约6.5万元。作为失信被执行人,动联信息行为具体情形为“有履行能力而拒不履行生效法律文书确定义务”。
关于支付受理终端的合规要求,监管曾有多次发文要求,强调清算机构在其中的责任。
比如《中国人民银行关于强化银行卡受理终端安全管理的通知》(银发〔2017〕21号)要求,银行卡清算机构要结合受理终端的检测认证结果强化入网管理,严禁未通过检测认证的受理终端入网。
支付内业影响深远的259号文,《中国人民银行关于加强支付受理终端及相关业务管理的通知》(银发〔2021〕259号)也有相关管理要求,如清算机构应当建立健全银行卡受理终端注册管理平台,要求银行卡受理终端合作生产厂商向该管理平台报送银行卡受理终端序列号及序列号密钥、对应的银行业金融机构和非银行支付机构等收单机构名称。
259号文还要求,清算机构应当建立合作生产厂商评估管理机制,对于未按要求生产银行卡受理终端、报送银行卡受理终端序列号登记信息,或存在参与违法违规活动等情形的合作生产厂商,清算机构应当采取要求其限期整改、降低评估等级直至停止合作等措施。清算机构可以自行或委托其他机构建立管理平台、评估管理合作生产厂商。
而银联作为国内市场最大的清算机构,其关于银行卡受理终端认证的流程已相当完善。银联认证是指中国银联根据相关认证管理要求,对企业或产品实施准入评估、过程考核、证后监督等银联技术标准符合性管理。银联认证主要职责是在银联卡业务规则框架下,向各成员机构、产业合作方提供的相关认证服务,为银联各成员机构提供安全可靠的支付技术产品,满足市场业务发展需要。
银联认证办公室则是银联认证工作的执行机构,设在中国银联技术部,负责组织和开展日常认证工作,其中就包括监督检测质量、测评质量以及测试工具质量等。近两年来,有多家终端企业被银联认证办公室取消生产资质。当然,部分终端企业按照要求完成整改后亦可恢复资质。
4000520066 欢迎批评指正
All Rights Reserved 新浪公司 版权所有