文:孟凡霞、宋亦桐
來源:北京商報
從頂層監管文件的制定到底層金融科技産品認證規則的發(fā)布,我國(guó)的金融科技監管體系正在逐步完善。10月28日,北京商報記者從國(guó)家市場監管總局獲悉,市場監管總局、央行于10月25日對(duì)外發(fā)布了《金融科技産品認證目錄(第一批)》(以下簡稱《認證目錄》)、《金融科技産品認證規則》(以下簡稱《認證規則》)的公告,公布了11款首批被(bèi)納入金融科技産品認證目錄的産品和金融科技産品認證的基本認證模式。在分析人士看來,此次是一次全面(miàn)規範,對(duì)把好(hǎo)安全和合規會(huì)有進(jìn)一步提升,對(duì)持牌金融機構預留充足創新發(fā)展空間。
首批産品多與支付相關
什麼(me)是金融科技産品?兩(liǎng)部門給出了答案。公告顯示,爲了滿足金融行業發(fā)展與監管需要,市場監管總局、央行決定,將(jiāng)支付技術産品認證拓展爲金融科技産品認證,并确定了《認證目錄》,制定了《認證規則》。
首批被(bèi)納入《認證目錄》的産品有11類,包括客戶端軟件、安全芯片、安全載體、嵌入式應用軟件、銀行自動櫃員機終端(ATM)、支付銷售點終端(POS)、終端移動可信執行環境(TEE)、可信應用程序(TA)、條碼支付受理終端(含顯碼設備、掃碼設備)、聲紋識别系統以及雲計算平台等。
北京商報記者注意到,這(zhè)11類産品大部分與支付行業相關,例如,客戶端軟件類别中,就包括支持支付業務(含處理訂單)的移動終端客戶端軟件,包括移動終端客戶端程序、支付控件、軟件開(kāi)發(fā)工具包(SDK)等。嵌入式應用軟件中,支持移動支付業務開(kāi)展的,運行于安全單元(SE)内嵌入式系統軟件之上的嵌入式應用軟件也“榜上有名”。
此外,具有條碼展示或識讀等功能(néng),參與條碼支付的商戶端專用機具,即具有條碼展示功能(néng)的顯碼設備、識讀條碼并且向(xiàng)後(hòu)台系統發(fā)起(qǐ)支付指令的掃碼設備(收銀機、POS 終端、自助終端)等也囊括其中。
蘇甯金融研究院金融科技中心主任孫揚分析認爲,從第一批金融科技産品《認證目錄》來看,主要包括條碼支付、身份識别相關的一些硬技術,這(zhè)也是最需要實現标準化、認證的一個組件。
認證證書有效期三年
金融科技産品目錄發(fā)布後(hòu),與之對(duì)應的則是更爲細化的認證規則。同時發(fā)布的《認證規則》規定,金融科技産品認證的基本認證模式爲:型式試驗+獲證後(hòu)監督。
認證機構對(duì)文件審查、現場檢查和型式試驗結果進(jìn)行綜合評價,做出認證決定,對(duì)符合認證要求的,頒發(fā)認證證書。認證決定過(guò)程中如發(fā)現不符合認證要求項,允許認證委托方限期不超過(guò)3個月整改,如期完成(chéng)整改後(hòu),認證機構采取适當方式對(duì)整改結果進(jìn)行确認,對(duì)符合認證要求的,頒發(fā)認證證書;對(duì)仍然不符合認證要求的,認證機構不予批準認證委托,認證終止。
此外,《認證規則》還(hái)規定了金融科技産品認證實行統一的認證标志管理,該标志的基本圖案爲CFP變化構成(chéng)的圖形。認證證書有效期爲三年。在有效期内,通過(guò)認證機構的獲證後(hòu)監督确保認證證書的有效性。期滿後(hòu)進(jìn)行監督審查,合格即可續期。産品獲證後(hòu),如果在認證細則中定義的産品關鍵件或其他事(shì)項發(fā)生變更時,認證委托方應向(xiàng)認證機構提出變更申請。
孫揚指出,金融科技未來有一個統一的認證标志,將(jiāng)有利于金融科技産品的對(duì)外推廣,《認證規則》從證書的認證委托、實施到獲得證書,再到證書的注銷、暫停、撤銷使用等都(dōu)定義得非常細緻,這(zhè)也成(chéng)爲未來金融科技産品認證證書的規範。但值得注意的是,目前的《認證規則》适用範圍并未包含像風控、人工智能(néng)等技術層面(miàn)。
相關備案指引有望出台
從加強金融科技戰略部署,發(fā)布《金融科技(FinTech)發(fā)展規劃(2019-2021年)》頂層設計到金融科技産品認證的産生,我國(guó)金融科技行業發(fā)展又邁出了實質性進(jìn)步。百信銀行副首席戰略官陳龍強在接受北京商報記者采訪時分析認爲,我國(guó)金融科技創新從支付領域已經(jīng)擴大到金融基礎設施和前沿科技應用等領域。本次發(fā)布的《認證目錄》和《認證規則》是一次全面(miàn)規範,對(duì)把好(hǎo)安全和合規會(huì)有進(jìn)一步提升,對(duì)持牌金融機構預留充足創新發(fā)展空間。近期應該很快會(huì)發(fā)備案指引,預計區塊鏈、API等熱門技術的認證标準和規則也會(huì)很快出台。
值得一提的是,協會(huì)機構也開(kāi)始針對(duì)金融科技認證展開(kāi)相關培訓。9月28日,中國(guó)銀行業協會(huì)舉辦首期金融科技師(CFT)認證培訓開(kāi)班儀式。認證内容全面(miàn)覆蓋主要金融科技ABCDI(人工智能(néng)、區塊鏈、大數據、雲計算、互聯網)在銀行業金融機構的應用場景及解決方案。
對(duì)認證項目的未來,中國(guó)銀行業協會(huì)黨委書記潘光偉表示,金融科技師認證培訓應堅持“産教融合、複合培養、能(néng)力提升、問題導向(xiàng)”的認證培訓原則。以現代金融科技發(fā)展趨勢和規律爲邏輯框架,貫徹國(guó)際經(jīng)驗+本土實踐、專業理論+案例教學(xué)的“雙加”路線。以培養實際問題解決能(néng)力爲核心,采用“1+X” mini-MBA項目精英培養模式。堅持問題導向(xiàng)的原則,針對(duì)性解決瓶頸和短闆問題。