银联卡收单第三方服务机构认证外部评估工作实施细则(试.pdf

《银联卡收单第三方服务机构认证外部评估工作实施细则(试.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、附件2：银联卡收单第三方服务机构认证外部评估工作实施细则（试行）银联卡收单第三方服务机构认证外部评估工作实施细则（试行）中国银联二○一一年三月1附件2：银联卡收单第三方服务机构认证外部评估工作实施细则（试行）2附件2：银联卡收单第三方服务机构认证外部评估工作实施细则（试行）银联卡收单第三方服务机构认证外部评估工作实施细则（试行）第一章总则第一条为规范银联卡收单第三方服务机构（以下简称“第三方服务机构”）认证外部评估工作，明确评估要点、评估方式、评估流程和评估结果运用等，依据《银联卡业务运作规章》、《银联卡收单第三方服务机构管理办法（试行）》（以下简称“《管理办法》”），特制定本细则

2、。第二条第三方服务机构接受认证外部评估及认证工作，外部评估机构接受委托开展认证外部评估工作均应遵守本细则。第三条本细则所称认证外部评估机构是指由中国银联业务管理委员会（以下简称“业管委”）授予资质，按照业管委指定要求和流程向第三方服务机构提供独立专业化检测、评估服务，出具评估报告并承担评估结果真实性责任的法人机构。第四条本细则所称认证外部评估是指认证外部评估机构按照业管委指定要点和流程，以现场访谈、系统检测等方式对第三方服务机构从事数据处理与交易接入的银联卡收单非核心业务在业务规则执行、账户信息安全、技术系统安全等方面进行审查，并出具报告的过程。第五条业管委授权注册登记办公室组织、

3、推动第三方服务机构开展认证外部评估工作，并向业管委进行汇报。3附件2：银联卡收单第三方服务机构认证外部评估工作实施细则（试行）第六条成员机构与开展交易接入服务的第三方服务机构有合作或潜在合作关系的，应依照《管理办法》督促第三方服务机构开展认证外部评估工作。第七条第三方服务机构有义务自觉履行认证评估程序，向注册登记办公室报送评估结果，并依照认证评估结果及相关要求进行整改。第八条认证外部评估结果作为重要信息纳入第三方服务机构注册登记及认证结果予以公告。认证外部评估未通过的，不得开展相关业务。第九条第三方服务机构、认证外部评估机构对评估过程的规范性和结果的真实性承担责任。第二章认证评估方

4、式和要求第十条认证评估方式包括问卷自查评估和外部评估。问卷自查评估是指第三方服务机构依照注册登记办公室指定问卷内容自行对照核查并出具自查报告的过程。外部评估是指第三方服务机构聘请的有资质外部评估机构，依照指定工作要求和流程通过系统检测等手段进行核查并出具评估报告的过程。第十一条第三方服务机构申请认证及认证展续前，需依据本细则开展问卷自查评估和外部评估。第十二条第三方服务机构在认证有效期内，需每半年开展问卷自查评估一次；并依照注册登记办公室的随机抽选或指定要4附件2：银联卡收单第三方服务机构认证外部评估工作实施细则（试行）求接受外部评估。第三章评估依据第十三条注册登记办公室依据监管机

5、构、业管委、中国银联等发布的第三方服务机构管理制度、办法等制定认证评估要点和相关要求，包括但不限于：（一）银联卡业务运作规章、技术标准、市场规范及风险管理要求；（二）银联卡收单第三方服务机构管理办法（试行）；（三）银联卡收单机构账户信息安全管理标准；（四）第三方机构接入中国银联的技术安全要求；（五）银联卡收单第三方服务机构注册登记及认证指南（试行）；（六）监管机构、业管委、中国银联发布的其他制度、办法。第十四条问卷自查评估依照《银联卡收单第三方服务机构认证评估问卷自查表》（附1）要求开展。第十五条外部评估依照银联卡收单第三方服务机构认证外部评估要点（附2）要求开展。第十六条经中国银

6、联业务管理委员会授权，注册登记办公室将根据《银联卡业务运作规章》的发布更新及第三方服务机构业务发展和评估要求的变更情况，对自查问卷和评估要点做定期及不定期更新，并在中国银联官方网站第三方机构服务区发布。5附件2：银联卡收单第三方服务机构认证外部评估工作实施细则（试行）第四章评估流程及结果运用第十七条问卷自查评估由被评估机构依据本细则自行开展。被评估机构应制定完善的问卷自查评估的内部操作流程、实施方案等内部评估制度，做好相关人员业务培训工作，确保问卷自查评估工作有效执行。被评估机构应对其所提供的问卷自查评估结果的真实性、有效性负责，因虚假填报自查评估问卷所造成的一切损失，由被评估机构

7、自行承担。第十八条认证外部评估由第三方服务机构聘请有资质的外部评估机构完成。第三方服务机构应与认证外部评估机构签订书面协议约定外部评估服务内容、保密条款、评估费用等。被评估单位应积极配合外部评估机构完成评估。第十九条认证外部评估机构的评估手段包括但不限于以下几个方面：（一）与被评估单位的相关人员进行访谈，了解相关情况，发现和分析可能存在的问题；（二）查阅被评估单位业务开展、操作流程、人员岗位设置、人员管理、应急处理机制等方面的规章制度；（三）通过现场查看、弱点扫描、穿