15502917737

11月18日，POS机终端生成厂商厦门顶佰熠科技有限公司发布了严正声明，称收到多家支付公司反馈，该公司的终端设备的序列号出现“一机多码”异常情况。为彻底厘清事实，将立即启动内部自查流程。

需要注意的是，就在上个月，该厂商因存在将终端序列号密钥转让给其他未获资质厂商使用、未经报备即更换外协生产工厂、投放市场的部分DBY01型终端产品与通过认证的产品不一致、终端序列号密钥管理制度与实际操作流程不一致且存在安全漏洞等问题，被银联标识产品企业资质认证办公室取消了终端生产企业认证资质，并撤销认证证书。

该声明称，近期我司陆续收到多家支付公司反馈，称涉及我司终端设备的序列号出现“一机多码”异常情况，导致相关支付业务流程受阻、无法正常开展。

经核查确认，我司自主研发、生产的终端设备，均严格遵循行业规范及合作协议要求，按标准化流程进行序列号编制、录入与管理，绝对不存在任何主动违规操作或刻意设置“一机多码”的情况。该异常现象的出现，已超出我司正常生产运营及管理范畴，不排除第三方违规套用、篡改序列号等外部因素导致。

为彻底厘清事实、保障各方合法权益及业务顺畅推进，我司将立即启动全面、深入的内部自查流程，涵盖生产、仓储、物流、序列号管理等全环节，同时积极对接相关支付公司调取详细异常数据，全力排查问题根源。自查过程中，若发现任何违规操作、内部管理漏洞或涉及违法犯罪的行为，我司将秉持零容忍态度，依法依规从严从重处理，绝不姑息；若查实系外部第三方恶意行为导致，我司将保留追究其法律责任的全部权利。

近段时间已有6家终端厂商被处置

据了解，近一个半月时间，银联标识产品企业资质认证办公室已经对六家终端厂商开展资质处置了。

10月10日，银联标识产品企业资质认证办公室发布关于对五家终端厂商开展资质处置的通告。通告称，前期银联认证办公室对终端厂商开展检查时，发现部分终端厂商存在违反认证规则的情形，现已依据相关认证实施规则采取处置措施如下：

1. 厦门顶佰熠科技有限公司存在将终端序列号密钥转让给其他未获资质厂商使用、未经报备即更换外协生产工厂、投放市场的部分DBY01型终端产品与通过认证的产品不一致、终端序列号密钥管理制度与实际操作流程不一致且存在安全漏洞等问题，取消厦门顶佰熠的终端生产企业认证资质，并撤销认证证书。

2. 上海加岩信息科技有限公司存在终端序列号管理混乱、未全量准确保存外协工厂的终端生产发货记录、未经报备即更换外协生产工厂的问题，存在重大安全隐患，暂停上海加岩的终端生产企业认证资质，期限为两个月，后续视整改情况另行恢复。

3. 石家庄朝露网络科技有限公司存在未经报备擅自将终端核心研发工作外包，针对终端序列号的密钥保护存在安全漏洞的问题，在企业生产条件、密钥灌装等方面存在重大安全隐患，暂停石家庄朝露的终端生产企业认证资质，期限为两个月，后续视整改情况另行恢复。

4. 深圳金士盾科技实业有限公司存在未经报备即更换外协生产工厂、终端产品出货阶段安全设计与过检版本不一致的问题，暂停金士盾的终端生产企业认证资质，期限为一个月，后续视整改情况另行恢复，同时限期提交终端产品的差异化认证。

5. 云码智能（海南）科技有限公司存在未经报备即更换外协生产工厂的问题，暂停云码智能的终端生产企业认证资质，期限为一个月，后续视整改情况另行恢复。

11月13日，银联标识产品企业资质认证办公室发布了“关于对终端厂商传盛语智开展资质处置的通告”。

6、传盛语智（武汉）信息技术有限公司,开展检查时，发现其存在违反认证规则的情形。一是企业安全方案存在重大安全隐患；二是未全量准确保存外协工厂的终端生产发货记录；三是生产场地发生重大变更不向资质认证办公室申报。四是投放市场的产品与通过认证的产品版本、结构不一致。暂停传盛语智的终端生产企业认证资质，期限为三个月，后续视整改情况另行恢复。同时,传盛语智应对相关终端型号进行差异化认证。

据了解，银联认证是指中国银联根据相关认证管理要求，对企业或产品实施准入评估、过程考核、证后监督等银联技术标准符合性管理。银联认证办公室则是银联认证工作的执行机构，负责组织和开展日常认证工作，其中就包括监督检测质量、测评质量以及测试工具质量等。

近两年来，有多家终端企业被银联认证办公室取消生产资质，也有部分终端企业按照要求完成整改后恢复了相关资质。