央行联合市场监管总局发布金融科技产品认证体系

近几年，“金融科技”成为金融业和IT业的热门词汇。然而，到底什么产品才能叫做“金融科技产品”并没有明确的定义。近日，中国人民银行、国家市场监督管理总局联合发布公告，将金融科技产品纳入国家统一推行的认证体系，以标准落地实施为手段，持续强化金融科技安全与质量管理，切实防范因技术产品质量缺陷引发的风险向金融领域传导，着力提升金融科技守正创新能力和综合治理水平。同时，还发布了关于《金融科技产品认证目录（第一批）》（以下简称《认证目录》）和《金融科技产品认证规则》（以下简称《认证规则》）的公告，对“金融科技产品”给出了权威认证标准。

11类产品纳入首批认证目录

首批被纳入《认证目录》的产品有11类，包括客户端软件、安全芯片、安全载体、嵌入式应用软件、银行自动柜员机终端(ATM)、支付销售点终端(POS)、终端移动可信执行环境(TEE)、可信应用程序(TA)、条码支付受理终端(含显码设备、扫码设备)、声纹识别系统以及云计算平台等。

记者注意到，这11类产品大部分与支付行业相关，例如，客户端软件类别中就包括支持支付业务(含处理订单)的移动终端客户端软件，包括移动终端客户端程序、支付控件、软件开发工具包(SDK)等。嵌入式应用软件中，支持移动支付业务开展的运行于安全单元(SE)内嵌入式系统软件之上的嵌入式应用软件也“榜上有名”。

此外，具有条码展示或识读等功能、参与条码支付的商户端专用机具，即具有条码展示功能的显码设备、识读条码并且向后台系统发起支付指令的扫码设备(收银机、POS 终端、自助终端)等也囊括其中。

苏宁金融研究院金融科技中心相关分析师认为，从第一批金融科技产品《认证目录》来看，主要包括条码支付、身份识别相关的一些硬技术，这也是最需要实现标准化、认证的一个组件。

认证证书有效期三年

金融科技产品目录发布后，与之对应的则是更为细化的认证规则。同时发布的《认证规则》规定，金融科技产品认证的基本认证模式为：型式试验+获证后监督。

《认证规则》显示，规则适用于金融科技产品，包括以下产品种类：客户端软件、安全芯片、安全载体、嵌入式应用软件、银行卡自动柜员机（ATM）终端、支付销售点（POS）终端、移动终端可信执行环境（TEE）、可信应用程序（TA）、条码支付受理终端（含显码设备、扫码设备）、声纹识别系统和云计算平台。

《认证规则》明确，金融科技产品认证的基本认证模式为：型式试验+获证后监督，获证后监督是指获证后的跟踪检查、生产现场抽取样品检测、市场抽样检测三种方式之一或组合。认证机构可根据实际情况确定认证委托方所能适用的认证模式。

《认证规则》还规定了金融科技产品认证实行统一的认证标志管理，该标志的基本图案为C、F、P变化构成的图形。认证证书有效期为三年。在有效期内，通过认证机构的获证后监督确保认证证书的有效性。期满后进行监督审查，合格即可续期。产品获证后，如果在认证细则中定义的产品关键件或其他事项发生变更时，认证委托方应向认证机构提出变更申请。本报记者 宁俐

新闻推荐

超400家房企破产清算 中小房企资金链面临考验

融资环境监管加剧，市场销售不断降温，让所有地产商都面临巨大的生存压力，今年截至目前超400家房企破产，中小房企资金链尤其面...