中国人民银行关于进一步规范和加强商业银行银行卡发卡技术管理工作的通知

中国人民银行关于进一步规范和加强商业银行银行卡发卡技术管理工作的通知

中国人民银行关于进一步规范和加强商业银行银行卡发卡技术管理工作的通知


银发[2011]47号


为切实履行《国务院办公厅关于印发中国人民银行主要职责内设机构和人员编制规定的通知》(国办发〔2008〕83号)关于银行卡联网通用工作的管理职责,加强银行卡安全管理和技术风险防范,现就规范和加强商业银行银行卡发卡技术管理有关事项通知如下:


一、基本原则


商业银行发行银行卡应遵循国家及金融行业技术标准规范,严格执行信息安全政策和银行卡联网通用政策,通过由人民银行组织的发卡技术标准符合性和安全性审核(以下简称技术审核)后方可正式发卡。


二、主要审核依据


(一)政策文件。


1.《银行卡业务管理办法》(银发〔1999〕17号文印发)


2.《中国人民银行办公厅关于转发〈信息安全等级保护管理办法(试行)〉的通知》(银办发〔2006〕42号)


3.《中国人民银行关于发布〈银行卡销售点(POS)终端规范〉和〈银行卡自动柜员机(ATM)终端规范〉两项行业标准的通知》(银发〔2009〕83号)


4.《中国人民银行关于发布〈银行卡卡片规范〉行业标准的通知》(银发〔2009〕161号)


5.《中国人民银行关于发布〈银行卡联网联合技术规范〉行业标准的通知》(银发〔2009〕177号)


6.《中国人民银行关于发布〈中国金融集成电路(IC)卡规范〉(2010年版)系列行业标准的通知》(银发〔2010〕136号)


(二)技术标准规范。


1.《银行卡磁道信息格式和使用规范》(JR/T 0009-2000)


2.《信息系统安全等级保护基本要求》(GB/T 22239-2008)


3.《银行卡销售点(POS)终端规范》(JR/T 0001-2009)


4.《银行卡自动柜员机(ATM)终端规范》(JR/T 0002-2009)


5.《银行卡卡片规范》(JR/T 0052-2009)


6.《银行卡联网联合技术规范》(1-5部分)(JR/T 0055.1-2009)


7.《中国金融集成电路(IC)卡规范》(1-13部分)(JR/T 0025-2010)


三、审核范围


(一)商业银行首次发行磁条借记卡、磁条信用卡、IC借记卡、IC信用卡,应通过技术审核。


(二)商业银行首次发行军人保障卡、社会保障卡等有特定性质的银行卡或变更有特定性质的银行卡卡面设计,应通过技术审核。


四、实施要求


(一)拟首次发行磁条借记卡、磁条信用卡、IC借记卡、IC信用卡的商业银行,应按照《商业银行银行卡首次发卡技术标准符合性和安全性审核申请材料要求》(见附件1)向人民银行申请发卡技术审核。其中,国有商业银行、股份制商业银行、中国邮政储蓄银行、外资银行等(以下统称全国性商业银行)银行总行应向人民银行总行申请;全国性商业银行分行(若全国性商业银行总行未申请,其分行可单独申请)、城市商业银行、农村商业银行、农村合作银行、村镇银行、城市信用社、农村信用社等(以下统称区域性商业银行)应向当地人民银行副省级城市中心支行以上分支机构申请。


具有金融功能的军人保障卡发行应按照《中国人民银行中国人民解放军总后勤部关于军人保障卡银行业务应用的指导意见》(银发〔2009〕339号)及《中国人民银行 中国人民解放军总后勤部关于军人保障卡银行业务推广的通知》(银发〔2010〕328号)有关规定执行。


具有金融功能的社会保障卡发行应按照《中国人民银行人力资源社会保障部关于社会保障卡银行业务应用有关事宜的通知》(银发〔2010〕348号)有关规定执行。


(二)人民银行总行按照《全国性商业银行银行卡首次发卡技术标准符合性和安全性审核流程》(见附件2)对全国性商业银行总行进行发卡技术审核;副省级城市中心支行以上分支机构按照《区域性商业银行银行卡首次发卡技术标准符合性和安全性审核流程》(见附件3)对辖区内区域性商业银行进行发卡技术审核。


(三)中国银联股份有限公司(以下简称中国银联)应认真做好发卡机构接入银行卡联网通用网络和卡片入网工作。


1. 对拟首次发行磁条借记卡、磁条信用卡、IC借记卡、IC信用卡的,中国银联收到人民银行关于其发卡技术审核通过的批复后方可进行联网联合测试及上线运行。


2. 对拟首次发行具有金融功能的军人保障卡和社会保障卡或变更其卡面设计的,中国银联收到人民银行关于其发卡技术审核通过的批复后方可进行卡片入网。


3. 对非首次发行磁条借记卡、磁条信用卡、IC借记卡、IC信用卡的,由中国银联进行卡片入网审查,对于不符合人民银行相关规定的银行卡,中国银联应不予入网。


4. 中国银联每季度末将本季度发卡机构接入情况汇总表、卡片入网情况汇总表(附样卡)报人民银行总行,汇总表报送应准确及时,内容应客观详实。


五、督导检查


为保障商业银行银行卡发卡技术审核工作的顺利开展,人民银行对各商业银行相关工作开展情况将进行督导检查;对违反规定的商业银行,将给予通报批评;对于严重违规的商业银行,将追究相关责任人责任,并责令其退出银行卡联网通用网络。


中国人民银行


二〇一一年二月二十三日