8月28日至9月1日,云商智慧物流旗下的新生支付迎来了一年一度的中金检测。其实早在今年5月,持有央行第三方支付牌照的首批27家企业就已经陆续开始了续牌工作。值得注意的是,不论是申请或续期牌照,央行均要求支付机构必须进行非金融机构支付服务业务系统检测认证(以下简称“中金认证”)
何为中金认证
通俗点说,由于第三方支付企业长期游离于金融监管体系之外,行业发展水平参差不齐,存在大量沉淀资金带来的金融风险,以及欺诈、洗钱、套现、“钓鱼”诈骗、信息泄露等带来的技术与安全风险。所以,为了降低技术安全风险,央行制定了支付系统的安全标准,并要求支付机构通过检测证明系统达标。
如何进行中金认证
既然是检测,就必然要通过第三方机构来进行。第三方机构会在系统版本确定的基础上,对非金融机构支付服务业务系统的功能、风险监控、性能、安全性、文档和外包六项进行检测,客观、公正评估系统技术标准符合性和安全性,按照相关检测标准的要求给出整改建议,保障被测系统业务设施的安全稳定运行。
在检测过程中,检测机构会成立专项实施小组,而所有项目人员均应获得非金融机构系统检测人员资质,以保证项目的顺利进行。
注:非金检测项目组架构图
检测完成后,检测机构会依据《非金融机构支付业务设施检测规范》及《非金融机构支付业务设施技术要求》给出检测结果,并出具检测报告。对于未能通过检测的平台,检测机构会给出整改建议,并在其整改完成后安排回归检测(二次检测)。
对于新生支付的意义
通过国内、国际最佳实践指导公司信息安全管理,不仅减少因安全事件带来损失,还大大加强了公司系统化的风险防范能力,为公司业务的正常、持续开展提供了必要保障。
满足了政府监管及行业的要求,提升了公司在行业的品牌,也是公司实践对客户与合作伙伴有关信息安全一贯承诺的重要举措。
技术标准的引进也为公司业务创新奠定了基础。公司根据客户需求陆续推出了网上在线支付、非银行卡支付、授信支付、信用卡无卡支付、POS支付、基金易购通等创新产品,先后为数字娱乐、航空旅游、电信移动、行政教育、保险、基金、快消连锁、电商物流等众多行业提供了量身定制的行业解决方案,为产业转型及行业变革做出了积极贡献。