借记/贷记发卡行/收单行实施指南
对计划实施PBOC标准IC卡迁移,开展金融IC卡业务的商业银行来说,实施PBOC迁移涉及范围很广,会对银行员工、持卡人、产品厂商、业务流程和处理系统均产生不同程度的影响。为协助商业银行启动PBOC迁移计划,完成相关系统改造,中国银联制定了《中国集成电路(IC)卡借记/贷记应用发卡行实施指南》和《中国集成电路(IC)卡借记/贷记应用收单行实施指南》,为商业银行实施PBOC2.0标准IC卡迁移工程提供一个整体引导。指南重点就卡片、终端、应用的选择,主机系统改造,测试认证等方面进行了详细介绍,并从项目实施的角度描述了商业银行实施PBOC迁移需经历的一系列计划任务和活动,为商业银行顺利开展迁移工作提供了有力的支持。
7.5.1发卡行实施指南
《中国集成电路(IC)卡借记/贷记应用发卡行实施指南》目的是为发卡行
实施PBOC迁移计划提供一个整体引导。它引述其他规范性文档的专业信息,或提供这些文档的索引信息,帮助发卡行改造其主系统和后台架构,以支持PBOC迁移;也包含协助发卡行选择卡片参数、个人化PBOC卡等信息。
发卡行的PBOC迁移计划涉及范围很广,会影响到银行员工、持卡人、产品厂商、业务流程和处理系统。
《中国集成电路(IC)卡借记/贷记应用发卡行实施指南》从卡片的选型和认证、卡片发行、卡片个人化、数据要求、发卡行主机系统改造、发卡行后台系统改造以及发卡行主机认证等多个方面描述发卡行应该完成的策略、业务、风险管理和技术方面的活动。
7.5.1.1卡片选型与认证
描述了卡片供应商选择以及卡片遵循规范等方面的建议和要求。
7.5.1.2卡片发行要求
描述了卡片预个人化、卡片制造、个人化以及后个人化四个阶段的主要工作和要求。
7.5.1.3卡片数据要求
描述了针对卡片个人化数据的具体要求,包括应用选择、应用初始化、脱机数据认证、处理限制、持卡人验证、终端风险管理、卡片行为分析、联机处理、交易结束以及发卡行脚本处理等几个方面的相关数据内容。
7.5.1.4发卡行主系统改造
描述了PBOC迁移所要求的发卡行主系统改造事项,包括发卡行实现联机卡片认证、联机发卡行认证、CUPS代校验服务、未来密文支持、数据记录/存档、发卡行脚本处理以及授权决定处理等功能,主系统需要进行的改造。
7.5.1.5发卡行后台系统改造
描述了PBOC迁移所要求的发卡行后台系统改造事项,包括电子现金、对账单、客户服务、卡管理系统、卡片置换、争议处理、清算与对账、报表、内部员工培训以及执行活动等方面的内容。
7.5.1.6发卡行主机认证
描述了实现PBOC迁移所要求的发卡行主机认证,包括认证环境和认证流程两方面的内容。
7.5.2收单行实施指南
《中国集成电路(IC)卡借记/贷记应用收单行实施指南》目的是为收单行实施PBOC迁移计划提供一个整体引导。它引述其他规范性文档的专业信息,或提供这些文档的索引信息,帮助收单行改造其主系统和后台架构,以支持PBOC迁移;也包含协助收单行选择终端、支持商户等信息。
收单行的PBOC迁移计划涉及范围很广,会影响到银行员工、商户、终端供应商、业务流程和处理系统。
《中国集成电路(IC)卡借记/贷记应用收单行实施指南》从终端选型与认证、终端、迁移选项、收单行系统改造、收单行后台系统改造、公钥管理以及收单行主机认证等多个方面描述收单行应该完成的策略、业务、风险管理和技术方面的活动。
7.5.2.1终端选型与认证
描述了终端供应商选择以及终端遵循规范等方面的建议和要求。
7.5.2.2终端功能要求
描述了收单行理解部署EMV/PBOC终端的要求,包括在EMV和PBOC规范中描述的安全性、互操作性和功能性要求,包括应用选择、脱机数据认证、处理闲置、持卡人验证、终端风险管理以及终端行为分析等几个方面的内容。
除EMV/PBOC的功能配置要求之外,还有一些适用于终端设备的必备或可选的特性可能对市场或业务具有重大的帮助,包括磁条卡终端要求、电子现金功能、非接触式IC卡支付要求、专有要求、交易类型要求、其他应用要求以及交易凭证要求等方面的内容。
7.5.2.3收单行系统改造
描述了PBOC迁移所要求的收单行系统改造事项,包括终端管理系统、终端和收单行接口以及主机系统需要进行的改造。
7.5.2.4公钥管理要求
描述了在收单行终端支持脱机数据认证的公钥管理活动。对于不执行这些功能的PBOC终端,公钥管理活动不是必需的。
7.5.2.5收单行主机认证
描述了实现PBOC迁移所要求的收单行主机认证,包括认证环境和认证流程两方面的内容。
7.5.2.6收单行后台系统改造
描述了支持PBOC迁移计划的后台功能改造,包括交换费率、记账、争议处理、报表、内部员工培训、执行活动等方面的内容。
7.5.2.7商户支持
描述了为使商户支持受理芯片卡需要给予支持的相关任务,包括商户协议、商户服务、商户系统改造以及商户培训等方面的内容。