將密鑰泄露給支付機構，POS廠商揚航電子被銀聯暫停資質

移動支付網消息：近日，中國銀聯發布公告，暫停廣東揚航電子科技有限公司（簡稱“揚航電子”）終端生產企業資質。

原因是揚航電子2017年生產500台YH600型號終端（其中36台涉嫌風險交易），生成對應終端序列號及密鑰並上送至銀聯終端信息出廠註冊管理平台。同年，揚航電子向支付機構銷售該批次終端，並私自將終端序列號密鑰文件泄露給對方。

根據《中國銀聯支付終端產品企業資質認證實施規則》6.3節及《銀聯標識產品企業資質認證證書管理規則》6.2節相關規定，中國銀聯現暫停揚航電子的中國銀聯支付終端產品企業資質，並要求其根據相關問題清單在2023年3月31日前整改完成。後續將視整改完成情況，依據相關認證實施規則要求確定下一步的處置措施。

據移動支付網了解，揚航電子成立於2013年，註冊資金為4508萬元，是一家集研發、生產、銷售為一體的高新技術企業。總公司位於廣州珠江新城，在深圳設有運營中心。其金融支付領域的產品包括無線POS終端、智能POS終端，互聯網支付終端。

對於加強支付終端生產廠商的合規要求上，監管曾有多次要求。

此前，《中國人民銀行關於強化銀行卡受理終端安全管理的通知》（銀髮〔2017〕21號）要求，銀行卡清算機構（銀聯）要結合受理終端的檢測認證結果強化入網管理，嚴禁未通過檢測認證的受理終端入網。

而近期熱議的259號文《中國人民銀行關於加強支付受理終端及相關業務管理的通知》（銀髮〔2021〕259號）也有進一步的支付終端管理要求：

清算機構應當建立健全銀行卡受理終端註冊管理平台（以下簡稱管理平台），要求銀行卡受理終端合作生產廠商（以下簡稱合作生產廠商）向管理平台報送銀行卡受理終端序列號及序列號密鑰、對應的銀行業金融機構和非銀行支付機構等收單機構名稱。

清算機構應當建立合作生產廠商評估管理機制。對於未按要求生產銀行卡受理終端、報送銀行卡受理終端序列號登記信息，或存在參與違法違規活動等情形的合作生產廠商，清算機構應當採取要求其限期整改、降低評估等級直至停止合作等措施。清算機構可以自行或委託其他機構建立管理平台、評估管理合作生產廠商。