收单第三方服务机构接入银联网络的有关要求和主要内容.ppt

第三方机构接入安全审查要点 第三方机构接入安全审查包括七大类： 1、机房安全审查； 2、网络安全审查； 3、受理银联卡的终端设备安全审查； 4、主机系统安全审查； 5、应用系统安全审查； 6、托管设备在银联机房的安全审查； 7、账户信息安全和密钥管理审查等。 评估时间 收单第三方机构申请认证及认证展续前，需开展问卷自查评估和外部评估。在认证有效期内： 每半年开展问卷自查评估一次 依照注册登记办公室的随机抽选或特定要求接受外部评估。 评估流程与评估结果 第三方机构选择评估机构→双方签定协议→评估机构出具评估报告→被评估机构将评估报告和相关材料提交至注册登记办公室审核→报业管委审议 注册登记办公室依据评估报告等材料，对认证申请、认证展续申请或业务运行情况开展评审并做出结论，包括 1、评估内容是否涵盖指定的评估范围和审查要点； 2、评估过程是否遵循有关工作流程和程序要求； 3、评估结果是否符合相关业务规章、技术标准、风险规则、市场规范的要求； 4、其他评估工作情况。 四、注册登记及认证工作进展情况 注册登记工作进展 拟开展收单第三方服务249,总部121家，分支机构128家 2011年度各地分公司拟提交106份收单第三方机构提交的注册登记申请材料 2010年度完成收单第三方机构注册登记公告有8家 2011年度已提交业管委函审第二批9家注册登记申请材料 认证工作进展 拟于二季度开展第一批认证工作。 * * * * * * Welcome to HUAWEI Technologies presentation 第三方机构接入银联网络的有关要求和主要内容 2011年3月18日 内容 第三方机构接入银联网络的背景介绍 注册登记及认证工作要求 认证外部评估工作要求 注册登记及认证工作进展情况 一、背景介绍 第三方机构接入银联网络的背景介绍 《银联卡收单第三方服务机构管理办法（试行）》（简称“《办法》”）经中国银联业务管理委员会审议于2009年6月发布实施。 《银联卡收单第三方服务机构注册登记及认证工作流程》 《银联卡收单第三方服务机构注册登记及认证工作指南》 《银联卡收单第三方服务机构认证外部评估机构管理细则》 《银联卡收单第三方服务机构认证外部评估机构实施细则》 收单第三方机构分类 认证 注册登记 适用对象：全部的收单第三方机构 审查方式：报备制 审查结论：据实公告 适用对象：提供交易数据处理与接入服务的收单第三方机构 审查方式：核准制 审查结论：通过后颁发证书并公告 《办法》规定收单第三方服务机构应履行注册登记手续 其中：开展交易数据处理与接入的第三方服务机构应接受中国银联认证工作。 二、注册登记及认证工作要求 注册登记 银联卡收单第三方服务机构注册登记工作是中国银联业务管理委员会授权中国银联注册登记办公室开展的一项提升受理市场服务水平，促进有序竞争，防范业务外包风险的重要服务举措。 收单第三方机构接受收单机构委托，参与银联卡收单业务运作的，应向注册登记办公室履行注册登记手续。 注册登记采用报备制。 通过开展注册登记工作，帮助第三方机构完善自身业务制度，规范开展业务运作，从而促进当前受理市场上银联卡收单业务外包行为规范开展，为建立市场管理机制，形成优胜劣汰竞争机制奠定基础。 注册登记基本流程 （一）组织架构 注册登记办公室依托中国银联开展各项工作，按照“总分联动、部门协作”的基本原则实施推进。 在中国银联总、分公司设立两级注册登记办事机构，其中注册登记办公室设在总公司业务管理部，在分公司设立收单第三方机构注册登记办事机构。 注册登记办公室负责统筹协调，分公司具体负责辖内各项工作落实。注册登记办事机构负责辖内收单第三方服务机构注册登记相关各项工作的组织协调和开展。 注册登记基本流程 （二）工作步骤? 阶段 步骤 内容 注册登记申请准备和提交 第1步 收单第三方服务机构自身准备 第2步 填制注册登记申请材料 第3步 缴纳注册登记费用 第4步 提交注册登记材料 注册登记审查、通知和公告 第5步 注册登记审查 第6步 业管委审议 第7步 通知与公告 注册登记基本流程 （三）注册登记流程 注册登记提交材料 序号 材料名称 审查方面 1 《银联卡收单第三方服务机构信息表》 基本情况概述 2 营业执照、税务登记证和组织机构代码 工商注册及资质 3 申请机构验资证明 4 有合法资质会计师事务所审计的申请机构上一年度财务报告 财务状况 5 《银联卡收单第三方服务机构业务开办承诺书》 申请机构规章制度及业务操作 6 《银联卡收单第三方服务机构声明书》 7 业务管理制度和操作规章 8