支付之家网（ZFZJ.CN）6月1日讯 人民银行曾秘密发布21号文（《关于强化银行卡受理终端安全管理的通知》），旨在加强银行卡受理终端安全管理，提升支付风险防控能力，防范电信网络诈骗及伪卡欺诈，其中涉及多个方面的内容将在6月1日起正式实施。

21号文主要是规范银行卡交易报文管理、加强银行卡受理终端注册管理、强化银行卡受理终端产品管理、加大银行卡受理终端支付风险防控力度这四个方面的工作做了相关要求。

21号文中，6月1日起执行的内容有：

1、为强化银行卡受理终端产品质量管理，各商业银行、支付机构必须使用符合国家标准及金融行业标准的受理终端。自2017年6月1日起，应选用通过国家管理部门认可的机构检测认证的受理终端。使用质量不合格、不符合标准的受理终端导致客户信息泄露或资金损失的，商业银行、支付机构应依法承担相应赔偿责任。

2、为加大银行卡受理终端支付风险防控力度，自2017年6月1日起，银行卡清算机构每日日终对受理终端注册数据与交易报文数据，结合受理地区、受理机构编码、商户编码、终端编码、终端序列号、交易活跃度等对终端信息的真实性、一致性进行校验，并向相关单位反馈校验结果。除此之外，人民银行也要求银行卡清算机构会同成员机构利用大数据分析技术，有效鉴别移机、切机、二清、套码等违规行为。

简而言之就是两个事情，一个是要求银行和支付机构必须使用过检的支付终端，否则承担赔偿责任；另一个是要求银行卡清算组织（银联）对终端信息真实性、一致性进行校验并反馈结果。显然第一件事情是我们需要格外注意的，当然第二件事情所带来的益处也不得不注意。

经历了最近几年线下银行卡收单领域的乱象，想必监管机构都看在眼里记在心里，对目前的银行卡受理终端环境并不满意，仔细看通知内容也的确是为了维护行业的长效健康良性发展。

不过如果21号文的要求一旦严格执行，将会导致目前国内支付行业数款POS终端设备无法入网。

早在2016年12月30日，中国银联官网发布了最新版本的《通过安全认证的银联卡受理终端设备列表(2016.10)》和《通过安全认证的个人支付终端列表（2016.10）》，涵盖几日前我们报道过的16款终端被取消认证。（拓展阅读：不撕！银联封杀16款POS终端，我开始担心那家用锦弘霖H80做188元活动的支付公司了……  ）

2016年12月29日，中国人民银行等十四部门发布《关于促进银行卡清算市场健康发展的意见》，《意见》要求对银行卡清算机构业务系统、终端、设备和密码产品等提出信息安全管理要求，也表示应健全检测体系，强化银行卡标准的实施与监督。并且要求银行卡清算机构应切实落实国家网络安全和信息技术安全有关政策，健全支付信息内控管理和安全防护机制。银行卡清算机构应使用经国家密码管理机构认可的商用密码产品，相关终端、产品、设备应符合国家及行业标准。

2017年初，中国银联对外发布了《关于2016年受理终端抽检结果的通知》和《关于2016年银联卡产品抽检相关情况的通报》，分别聚焦受理终端和卡产品，总结了2016年被取消银联认证资质的20款终端，通报了银联卡产品抽检中存在问题的精工伟达和鸿博股份等多家生产企业。

为引导银联卡受理终端市场规范发展，银联标识产品企业资质认证办公室组织开展了2016年银联卡受理终端抽检工作，验证终端安全功能设计是否与通过认证检测的产品保持一致。经抽查，分三批次取消了二十款终端认证资质：

第一批：取消环汇系统有限公司的MI-1210、M188以及福建新大陆支付技术有限公司的ME11等三款个人支付终端的银联卡受理终端安全认证证书，原因为将安全芯片替换为非安全芯片。

第二批：取消上海银嘉的M360型mPOS受理终端安全认证证书，原因为将安全芯片替换为非安全芯片。

第三批：取消H80等16款银联卡受理终端安全认证证书，涉及锦弘霖、支付通、信雅达、鑫诺等多个支付终端厂商。

众所周知的是，虽然生产POS机的厂家有很多，但是如果没有拿到银联安全认证证书是不允许受理银联卡的。所以，知道哪些是符合银联要求的就变得尤其重要！

为贯彻21号文，中国银联编制了《加强支付受理终端规范化管理技术实现方案》、《销售点POS终端应用规范终端唯一标示技术方案》、《中国银联终端管理系统上送终端硬件系列号密钥文件的技术开发方案》等等相关的技术方案、标准和发开文档。

为保证接入中国银联网络的终端严格执行统一的技术标准，保证产品的质量和安全，维护银联品牌形象，中国银联制定了相关终端认证规则。银联卡受理终端设备指的是能完成银联卡交易的受理设备及其安全组件，包括但不限于销售点POS终端、电话支付终端、mPOS 终端硬件设备、智能销售点终端、金融自助终端、个人支付终端、其他新型终端等终端产品及 PIN 输入设备等终端安全组件。

支付终端良莠不齐，在此之前一些不良支付机构会用未过检的POS终端来做99或188元机具活动，这是极不负责任的行为，无论是对支付安全还是代理商的后期维护成本都是很不负责任。

总之，拥抱监管！

附21号文全文：