UPCA-01-01+V3.5+PU+银联卡产品企业资质认证规则(2018.2)(发布稿)

1文件编号：UPCA-01-01V3.5PU银联卡产品企业资质认证规则2018年2月1日发布2018年2月1日实施中国银联股份有限公司发布2目录1总则..............................................................32认证机构..........................................................33认证种类..........................................................44申请条件..........................................................55认证流程..........................................................65.1提交申请....................................................65.2材料审核....................................................85.3样卡检测....................................................85.4现场测评....................................................95.5发证公布...................................................106证书续期.........................................................117企业责任.........................................................128处罚措施.........................................................139认证费用.........................................................1710申诉............................................................1911附则............................................................19附录A银联标识产品企业资质认证办公室联系方式......................20附录B银联卡产品企业资质认证申请表................................21附录C银联卡产品企业资质认证材料审核结果..........................22附录D银联卡产品企业资质认证结果..................................23附录E银联卡产品企业资质认证证书持有承诺书........................24附录F银联卡产品企业资质认证证书..................................28附录G银联卡产品企业资质认证收费标准..............................293银联卡产品企业资质认证规则1总则1.1银联卡产品企业资质认证规则（以下简称“本规则”）由中国银联股份有限公司（以下简称“中国银联”）制定、颁布，以方便银联卡生产企业申请银联卡产品企业资质认证，同时规范其运营、管理、研发、生产、销售等行为。1.2根据《银联卡业务运作规章》,银联卡生产企业必须通过银联卡产品企业资质认证，以确保银联卡生产严格执行统一的技术标准，保护银联卡账户信息和交易安全，保证银联卡产品的通用性、安全性、稳定性。1.3本规则的适用对象为申请从事银联卡卡基生产、IC卡封装、磁条信息个人化、IC芯片信息个人化的境内外企业。其中，香港、澳门、台湾地区申请企业参照本规则中对境外企业的要求执行。1.4依据本规则，中国银联对从事银联卡卡基生产、IC卡封装、磁条信息个人化、IC芯片信息个人化的企业进行资质认证，为通过资质认证的企业分配企业编号，并颁发认证证书，准许其进行银联卡生产和个人化。1.5资质认证实行公正、公开、公平的原则。2认证机构2.1中国银联是银联卡产品企业资质认证的管理机构，负责保障4银联卡产品质量，保证银联卡技术标准和规范的统一实施。2.2中国银联授权银联标识产品企业资质认证办公室（以下简称“资质认证办公室”）提供资质认证服务，资质认证办公室设在中国银联技术部（联系方式见附录A）。2.3中国银联授权专业检测和测评机构提供产品检测和现场测评服务。3认证种类3.1银联卡产品企业资质认证包括卡基生产、磁条信息个人化、IC（集成电路）卡封装、IC芯片信息个人化四类。企业可以根据自身情况申请其中的一种或多种资质认证。卡基生产：进行银联卡卡体生产、银联标识印刷、烫印全息防伪标识和签名条等；磁条信息个人化：进行银联磁条卡的磁条信息个人化处理，包括个人化信息的数据采集、印刷、写磁和邮发处理等；IC卡封装：进行银联IC卡（包括接触、非接触卡及双界面卡）芯片的封装和初始化；IC芯片信息个人化：进行银联IC卡（包括接触、非接触卡及双界面卡）的IC芯片信息个人化处理，包括个人化信息的数据采集、印刷、芯片的数据写入和邮发处理等。54申请条件4.1提出认证申请的企业应具备以下条件：（1）境内企业应持有工商部门颁发的营业执照，申请企业的名称、经营范围等应与企业所持营业执照一致，经营范围应包括卡产品的生产加工，申请卡基生产的企业应取得国家防伪产品生产许可证；申请IC卡相关认证的企业应取得国家IC卡生产许可证。境外企业应提供其所在地监管单位颁发的证明其合法经营权的材料（如有）。（2）企业应保证银联卡产品生产质量，具备固定安全场地、专业人员、生产设备、工艺装备、检验测量试验设备和运输条件，其中核心设备（如印刷机、层压机、冲卡机、IC卡封装机、个人化发卡机等）应分别有两台套或以上，企业应与个人化和安全管理等相关的专业人员有明确合法的直接劳动关系。（3）企业应具有完善的质量保证体系、环境保护体系和职业健康安全体系，通过专业机构的质量管理体系认证、环境管理体系认证和职业健康安全管理体系认证。（4）企业应具有完善的产品、数据以及信息安全管理机制，符合中国银联对银联卡生产和个人化的安全要求。（5）企业应具有五年以上相关生产加工经验。境内企业的注册（实缴）资本金不低于5000万人民币，境外企业的注册（实缴）资本金不低于2000万等值人民币。（6）企业近两年财务状况良好,近两年资产负债率均不高于90%，6且其中至少一年主营业务利润率不低于10%。（7）企业应购买相应保险以应对产品损失所引致的风险。（8）申请IC卡封装资质的境内企业的双界面IC卡封装、IC卡个人化的设计产能都不低于5000万张/年，境外企业无要求。（9）申请IC芯片信息个人化资质的境内企业应具备至少5人研发团队，境外企业无要求。（10）境内企业应拥有不少于1项发明/实用新型专利或2项软件著作权，境外企业无要求。5认证流程认证流程包括提交申请、材料审核、样卡检测、现场测评和发证公布等环节。5.1提交申请5.1.1申请认证的企业须通过认证信息系统（）向资质认证办公室提交电子版申请材料，提交的申请材料须用简体中文或英文填写。企业所提交的材料仅用于资质认证，资质认证办公室为企业保密。企业须提供以下材料的电子版或扫描件：银联卡产品企业资质认证申请表（详见附录B）；境内企业须提供营业执照、组织机构代码证扫描件；境外企业应提供其所在地监管单位颁发的证明其合法经营权的材料；企业生产场地，生产设备的资产证明扫描件，租借的资产须7提供租借合同扫描件，租赁期应长于认证有效期；企业的综合情况报告（包括但不限于成立日期、注册资金、厂房地址等基本情况以及产品范围、生产设备、生产能力、人员组织、质量管理制度、安全管理制度、产品包装和运输管理制度、数据信息安全管理制度等）；企业生产厂房的门禁系统、监控系统、消防报警系统的平面分布图,申请个人化认证企业还需提供网络系统拓扑图；有合法资格会计师事务所审计的企业近两年度财务报告扫描件；境内企业应提供两家或两家以上全国性成员机构的推荐材料和两家主要客户的产品评价报告，包括但不限于产品、服务、质量、效率等方面；境外企业应提供至少一家其所在地的中国银联成员机构的推荐材料；国际或行业标准组织认可的认证机构所颁发的质量、环境和职业健康安全管理体系认证证书扫描件；企业购买的财产险、制造商责任险等保险单扫描件；申请IC芯片信息个人化的境内企业须提供5人以上研发团队（包括项目管理、架构设计、开发、测试、IT管理等）人员名单和职责，以及团队的研发成果，境外企业无要求。企业的发明/实用新型专利、软件著作权证书扫描件；境外企业无要求。资质认证办公室指定提交的其他材料。85.1.2企业应将申请材料一次性完整地提交给资质认证办公室，资质认证办公室综合考虑申请企业资质，根据实际情况决定是否受理认证申请。5.2材料审核5.2.1资质认证办公室负责对企业提交的申请材料进行审核，审核内容包括材料的完整性、有效性和合规性，同时对企业的财务状况、生产能力、质量和安全管理能力进行评估。完整性指本规则5.1.1所列材料是否均已提供；有效性指材料的出处、来源和提供单位是否合法、有效，以及材料是否在有效期限内等；合规性指材料的内容是否符合要求。财务状况评估指对近两年财务报告进行审核，以确认企业是否存在财务风险。生产能力、质量和安全管理能力评估指企业的生产、质量和安全管理等方面是否符合中国银联的要求。5.2.2资质认证办公室在收到完整申请材料之日起一个月内完成对申请材料的审核工作，以《银联卡产品企业资质认证材料审核结果》（附录C）的形式将材料审核结果通知企业。5.2.3如企业提交的材料不符合5.1节的要求，则其应在收到通知的一个月内按要求补充或重新提交材料，逾期不能提交并无任何说明视同主动放弃申请。5.3样卡检测5.3.1企业应在材料审核通过后一个月内提交样卡至中国银联授权检测机构（检测机构名单可通过认证信息系统/工具服务/9检测机构查阅）进行样卡检测。5.3.2样卡检测主要依据是《银联卡卡片规范》、《中国银联IC卡技术规范》等，具体检测事宜请与检测机构联系沟通。5.3.3检测机构应在收到企业提交样卡之日起一个月内完成检测，并通过认证信息系统向资质认证办公室提交检测报告，同时将检测情况通知企业。5.3.4资质认证办公室对检测报告进行审核，如果样卡检测不合格，企业应在收到通知的一个月内重新提交样卡，逾期不能提交视同主动放弃申请。如所提交的样卡检测仍不合格，本次申请流程终止。5.4现场测评5.4.1资质认证办公室负责或委托中国银联授权测评机构（测评机构名单可通过认证信息系统/工具服务/测评机构查阅）对企业进行现场测评。首次申请认证企业的现场测评由资质认证办公室和授权测评机构共同开展。5.4.2现场测评内容包括企业人员管理、生产条件、质量管理、安全设施管理、生产流程及数字安全管理、产品的仓储和运输等，磁条信息个人化和IC芯片信息个人化资质认证测评内容还包括机房和网络安全管理、数据安全管理、密钥安全管理等方面，测评主要依据是《银联卡生产企业安全管理指南》和《银联卡个人化企业安全管理指南》。5.4.3材料审核通过后，企业应在两周内联系中国银联授权测评10机构，确定测评计划，并在材料审核通过后两个月内完成现场测评，测评机构应在现场测评完成后一周内向资质认证办公室提交测评相关记录和测评报告等文档，资质认证办公室审核文档后将测评结果通知企业。5.4.4如测评结果不合格，企业应根据测评报告在一个月内完成整改，并向资质认证办公室提交相应整改报告，资质认证办公室