pos机的终端号,金融科技产品认证实施细则支付销售点

 新闻资讯2  |   2023-06-28 10:40  |  投稿人:pos机之家

网上有很多关于pos机的终端号,金融科技产品认证实施细则支付销售点的知识,也有很多人为大家解答关于pos机的终端号的问题,今天pos机之家(www.poszjia.com)为大家整理了关于这方面的知识,让我们一起来看下吧!

本文目录一览:

1、pos机的终端号

pos机的终端号

1 适用范围

本实施细则所指的支付销售点(POS)终端是基于图像识 别、近场通信、集成电路卡、磁条等技术,支持支付交易数 据读取与处理,具备信息加密保护功能的商户端专用机具。

2 认证依据

JR/T 0001 银行卡销售点(POS)终端技术规范

JR/T 0120.1 银行卡受理终端安全规范 第 1 部分: 销售点(POS)终端

JR/T 0120.5 银行卡受理终端安全规范 第 5 部分: PIN 输入设备

T/PCAC 0003 银行卡销售点(POS)终端检测规范 上述标准原则上应执行最新版本,当需要使用标准的其 他版本时,按认监委发布的有关文件要求执行。

3 认证模式

型式试验+文件审查+现场检查+获证后监督 上述获证后监督是指获证后的跟踪检查、生产现场抽取 样品检测、市场抽样检测三种方式之一或组合

4 认证的基本环节

认证基本环节包括:

(1)认证申请及受理

(2)型式试验

(3)文件审查

(4)现场检查

(5)认证决定

(6)获证后监督

5 认证实施

5.1 认证程序

认证委托方向认证机构申请认证,认证机构对申请材料 进行初审,确认合格后向检测机构(由认证委托方自主从指 定检测机构名单中选取)安排型式试验任务。检测机构应依 据相关标准和技术规范进行型式试验,完成后向认证机构提 交型式试验报告。随后,认证机构针对型式试验报告及其他 技术材料进行文件审查,组织进行现场检查。认证机构对型 式试验、文件审查、现场检查的结果进行综合评价,向评价 合格方颁发认证证书。认证机构组织对获证后的产品进行定 期的监督。

5.2 认证申请及受理

5.2.1 认证的单元划分 原则上按产品名称/型号规格/版本申请认证。以多于一 个型号规格/版本为同一认证单元申请认证时,认证委托方应 提交同一认证单元中型号规格/版本间的差异说明。

5.2.2 申请资料要求 认证委托方在申请认证时,应提交的申请材料包括但不 限于: (1)申请基本信息(纸质和电子各 1 份,须加盖公章)

\uf06c 认证申请书;

\uf06c 认证委托方、生产者(制造商)、生产企业营业执照 复印件;

\uf06c 质量体系相关文件;

\uf06c 认证委托方关于生产产品与被认证产品的一致性声 明。

\uf06c 被认证产品符合认证依据的适用性声明。

(2)安全保证能力相关文档(电子 1 份):

\uf06c 配置管理 \uf06c 开发安全 \uf06c 交付与运行

\uf06c 开发文档 \uf06c 指导性文件

(3)外包管理材料(适用于将产品开发、运维和安全管 理等外包给第三方机构的认证委托方,提交纸质或电子版 1 份),至少包括以下材料:

\uf06c 外包合同;

\uf06c 外包安全保密协议。 如认证实施过程中,上述文档发生变更,认证委托方应 将变更后的有效文档于认证决定前提交给认证机构。

5.2.3 受理

认证机构在收到认证委托方的申请基本信息相关材料后 确定是否受理。

5.3 型式试验委托及实施

5.3.1 型式试验

检测机构依据金融科技产品相关标准规范(详见本文第 2 部分:认证依据,下同),对认证委托方样品的标准符合性进 行检测。

5.3.2 型式试验报告的提交

检测机构应于检测完成后 10 个工作日向认证机构、认证委托方提交检测报告(电子、纸质各一份)。 认证委托方应妥善保管型式试验报告,确保获证后监督 时能够向认证机构和执法机构提供。

5.4 文件审查

认证机构在收到检测机构出具的检测报告及相关材料 后,进行文件审查。文件审查的范围包括所有申请材料及检 测报告。 文件审查依据金融科技产品相关标准规范,对认证对象 的标准符合性进行审查,获取认证委托方所提供的被认证对 象是否符合认证规范的证据。如有与申请认证范围相关的投 诉记录,应分析对认证要求符合性的影响。 文件审查一般为 4 至 5 个人日。

5.5 现场检查

5.5.1 检查内容及场所范围 现场检查的内容为安全保证能力、质量保证能力、产品 一致性检查。 现场检查的场所范围原则上应覆盖产品的设计研发环境 和生产加工环境。

5.5.2 安全保证能力检查

认证机构组织检查员对认证委托方按照《金融科技产品 认证实施细则 安全保证能力及质量保证能力要求》进行检 查。

5.5.3 质量保证能力检查

认证机构组织检查员对认证委托方按照《金融科技产品 认证实施细则 安全保证能力及质量保证能力要求》进行检 查。

\uf06c 产品一致性检查 产品一致性检查内容包括且不限于以下内容:

(1)认证产品及铭牌上标识的产品名称、型号规格、版 本、认证标志和其他必要的说明与型式试验报告是否一致;

(2)认证产品内部结构是否与型式试验报告一致;

(3)认证证书与认证标志的使用是否符合要求。

5.5.4 现场检查时间 现场检查时间、工作量根据被认证对象的单元数量确定, 并适当考虑认证委托方的规模。现场检查每个场所通常为 2 至 4 个人日。

5.6 认证决定

认证机构对型式试验、文件审查、现场检查的结果进行 综合评价,向评价合格方颁发认证证书,并在认证机构网站 上予以公告。如认证决定过程中发现不符合认证要求项,允 许限期整改(通常情况下整改时间不超过 3 个月),如期完成 整改后,认证机构采取适当方式对整改结果进行确认,重新 执行认证决定过程。对于不授予认证资格的认证委托方,认 证机构应向其以书面形式明示不能获得认证资格的原因。 5.7 认证时限 认证时限是指自申请被正式受理之日起至颁发认证证书 时止所实际发生的工作日。其中,认证机构在收到认证委托 方的认证申请后,于 5 个工作日内完成申请资料审核,审核 通过后受理认证申请。补充材料时间不计算在内。检测机构 收到样品后,于 45 个工作日内完成检测,整改时间及补充材 料时间不计算在内。认证机构收到检测报告后,于 5 个工作 日内完成认证审查安排。认证审查完成后,认证机构于 15 个 工作日内完成发证流程。认证时限一般不超过 100 个工作日, 各认证环节整改时间及补充材料时间不计算在内。

5.8 获证后监督

5.8.1证后监督频次和方式

从获证之日起至证书有效期止,每 12 个月为一个监督审 查期,进行一次证后监督。每次证后监督由认证机构提前 1 个月通知获证机构(必要情况下,认证机构可采取事先不通 知的方式对获证机构实施监督)。 获证机构如出现以下情况之一,认证机构可视情况增加 证后监督审查的频次:

(1)获证产品出现严重质量或安全问题时,或者用户提出 投诉并经查实为证书持有者责任时;

(2)认证机构有足够理由对获证产品与本规则中规定的 标准要求的符合性提出质疑时; (3)有足够信息表明获证机构因组织机构、生产条件、 质量管理体系等发生变更,从而可能影响产品质量时。

5.8.2 证后监督审查的内容

证后监督可采用文件审查或现场检查的方式,必要时认 证机构可委托检测机构对产品进行抽样检测。需要进行抽样 检测时,抽样检测的样品应在获证机构生产的产品中(包括 生产线、仓库、市场)随机抽取。抽样检测的数量一般与初 次申请认证结束时备案样品的数量一致,如需要可以根据实际情况增加抽样的数量。初次认证申请时的检测项均可以作 为监督时的检测项,认证机构可根据具体情况进行部分或全 部的检测。 证后监督检查工作量根据获证产品的单元数量确定,并 适当考虑获证机构的生产规模,一般不超过初次认证人日数。

5.8.3 证后监督结果评价 对于证后监督审查合格的获证机构,认证机构应做出保 持其认证资格的决定;否则,应暂停、撤销其认证资格。

6 认证证书

6.1 认证证书的保持

认证证书有效期为 3 年。在有效期内,通过每年对获证 产品进行监督,确保认证证书的有效性。证书有效期届满前, 认证委托方可向认证机构提出证书续期申请,认证机构对获 证机构实施监督审查,合格即可续期。

6.2 认证证书的使用

认证证书可以展示在文件、网站、通过认证的工作场所、 销售场所、广告和宣传资料或广告宣传等商业活动中,但不 得利用认证证书和相关文字、符号,误导公众认为认证证书 覆盖范围外的产品、服务、管理体系获得认证,宣传认证结果时不应损害认证机构的声誉。 认证证书不准伪造、涂改、出借、出租、转让、倒卖、 部分出示、部分复印。获证机构应妥善保管好证书,以免丢 失、损坏。如发生证书丢失、损坏的,获证机构可申请补发。 获证机构应建立认证证书、审核报告使用和管理制度, 对认证证书的使用情况如实记录存档。

6.3 认证证书的管理

6.3.1 变更认证证书 认证证书有效期内,若发生下列情况之一,获证机构应 向认证机构提出变更申请。认证机构策划并实施适宜的审查 活动,并按照要求做出认证决定。审查活动可与证后监督同 时进行。

(1)产品名称/型号/版本变更;

(2)认证委托方/制造商/生产企业名称、地址变更;

(3)扩大或缩小认证范围;

(4)认证所依据标准的改变。 如果产品名称/型号/版本变更变化,获证机构应提交变 更后产品与已获证产品之间的差异性说明,由认证机构确定 是否进行检测和/或现场检查。 如果获证机构需要扩大/缩小认证范围时,应向认证机构 同时提交扩大/缩小范围的理由、事实的说明,以及扩大的产品与已获证产品之间的差异性说明。认证机构应按照核查扩 大/缩小认证范围与原认证范围的一致性和差异,确认原认证 结果对扩展产品的有效性,需要时应针对扩大/缩小认证范围 和其对原认证范围的影响进行检测和现场检查,并根据获证 机构的要求单独颁发认证证书或换发认证证书。 如果认证变更涉及研发和生产地址变更,认证机构根据 变更的情况,安排现场检查。 如果认证变更只涉及到注册名称、注册地址的变更,获 证机构须递交变更申请,经书面审查批准后,认证机构仅对 证书更新并收回原证书。 认证所依据标准发生变更时,认证机构应通知相关获证 机构,并要求其在规定的时间内申请认证变更。

6.3.2 暂停认证证书 获证机构有下列情形之一的,认证机构应当暂停认证证 书。

(1)未按照规定及时接受证后监督审查;

(2)获证机构未按规定使用认证证书和认证标志;

(3)监督结果证明获证机构不符合认证要求,但不需要 立即撤销认证证书;

(4)获证机构未履行与认证机构签署的认证合同中规定 的责任和义务,如未按时支付认证费用等;

(5)获证机构主动请求暂停;

(6)在特定时期国家或行业管理部门有要求予以暂停 的。

(7)获证机构出现严重问题或获证机构发生重大安全事 故。 暂停期限一般为 3 个月。在 3 个月内,获证机构可提出 恢复证书的申请,认证机构经审查、批准后,方可使用该证 书。在认证证书暂停期间,获证机构不得继续使用证书。

6.3.3 撤销认证证书 获证机构有下列情形之一,认证机构应当撤销其认证证 书。

(1)获证机构出现严重问题,在短期内无法恢复符合性 的或获证机构在认证范围内无法满足适用的最新法律法规、 认证标准规范的要求,并在短期内无法采取措施或采取措施 无效的;

(2)获证机构发生重大安全事故,造成客户资金安全受到威胁或损失,造成社会不良影响,或潜在风险短期内无法 消除的;

(3)获证机构不接受认证机构对其实施的证后监督审查;

(4)认证证书暂停使用期间,获证机构未采取有效纠正措施;

(5)认证证书暂停使用期满,获证机构未申请恢复证书。 认证证书撤销后,认证机构应收回认证证书,并在认证 机构官方网站上予以公告。自证书撤销之日起,获证机构不 得继续使用认证证书,或宣称获得该认证。 认证证书撤销后,不能以任何理由恢复,且 6 个月内不 得重新申请认证。

6.3.4 注销认证证书

获证机构因为自身原因申请注销认证证书,认证机构应 当给予注销。 认证证书注销后,认证机构应收回认证证书,并在认证 机构官方网站上予以公告。

7 认证标志的使用

7.1 标志的样式和标志制作 认证标志的样式和制作应符合《金融科技产品认证标志 管理要求》附件《金融科技产品认证标志管理要求》。具体样式如下:

7.2 标志的使用

(1)认证标志应加施在铭牌或产品外体的明显位置上; 获证产品本体上不能加施认证标志的,其认证标志必须加施 在最小的产品外包装上及随附文件中。

(2)获证产品的外包装上可以加施认证标志。

(3)获证企业应建立认证标志使用管理制度,对认证标 志的使用情况如实记录和存档。 (4)应符合认证标志有关法规和规定的相关要求。

8 样品管理

8.1 送样原则 认证单元中只有一个型号/版本的,送该型号/版本的样 品。 以多于一个型号/版本作为同一认证单元申请认证时,应 从中选取典型的型号/版本作为典型样品进行完整检测,其他 型号/版本的产品可进行差异化检测。

8.2 送样要求 认证委托方根据认证要求将样品送至指定的检测机构。 支付销售点(POS)终端产品送样数量为 6 套。 当认证委托方、生产者(制造商)或生产企业曾发生过 失信、重大安全或质量问题、产品抽查不合格等情况,认证 机构可采取现场抽样/封样方式获得样品。 认证委托方应保证其所提供的样品与实际生产产品一 致。检测机构收到样品后,核对样品与申请认证的产品名称/ 型号规格/版本信息是否一致。检测机构对样品真实性有疑议 时,应向认证机构说明,认证机构应做出相应处理。

8.3 样品处置 检测机构应在认证有效期内保存检测过程中的样品,每 种产品 2 套,认证失效后,认证委托方可向检测机构申请取回样品。

9 收费

收费由认证机构、检测机构按国家有关规定统一收取。

以上就是关于pos机的终端号,金融科技产品认证实施细则支付销售点的知识,后面我们会继续为大家整理关于pos机的终端号的知识,希望能够帮助到大家!

转发请带上网址:http://www.poszjia.com/newsone/74772.html

你可能会喜欢:

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 babsan@163.com 举报,一经查实,本站将立刻删除。