金融科技監管全面完善 11類產品納入首批認證目錄

從頂層監管文件的制定到底層金融科技產品認證規則的發布，我國的金融科技監管體系正在逐步完善。10月28日，北京商報記者從國家市場監管總局獲悉，市場監管總局、央行于10月25日對外發布了《金融科技產品認證目錄(第一批)》(以下簡稱《認證目錄》)、《金融科技產品認證規則》(以下簡稱《認證規則》)的公告，公布了11款首批被納入金融科技產品認證目錄的產品和金融科技產品認證的基本認證模式。在分析人士看來，此次是一次全面規范，對把好安全和合規會有進一步提升，對持牌金融機構預留充足創新發展空間。

首批產品多與支付相關

什么是金融科技產品？兩部門給出了答案。公告顯示，為了滿足金融行業發展與監管需要，市場監管總局、央行決定，將支付技術產品認證拓展為金融科技產品認證，并確定了《認證目錄》，制定了《認證規則》。

首批被納入《認證目錄》的產品有11類，包括客戶端軟件、安全芯片、安全載體、嵌入式應用軟件、銀行自動柜員機終端(ATM)、支付銷售點終端(POS)、終端移動可信執行環境(TEE)、可信應用程序(TA)、條碼支付受理終端(含顯碼設備、掃碼設備)、聲紋識別系統以及云計算平臺等。

北京商報記者注意到，這11類產品大部分與支付行業相關，例如，客戶端軟件類別中，就包括支持支付業務(含處理訂單)的移動終端客戶端軟件，包括移動終端客戶端程序、支付控件、軟件開發工具包(SDK)等。嵌入式應用軟件中，支持移動支付業務開展的，運行于安全單元(SE)內嵌入式系統軟件之上的嵌入式應用軟件也“榜上有名”。

此外，具有條碼展示或識讀等功能，參與條碼支付的商戶端專用機具，即具有條碼展示功能的顯碼設備、識讀條碼并且向后臺系統發起支付指令的掃碼設備(收銀機、POS 終端、自助終端)等也囊括其中。

蘇寧金融研究院金融科技中心主任孫揚分析認為，從第一批金融科技產品《認證目錄》來看，主要包括條碼支付、身份識別相關的一些硬技術，這也是最需要實現標準化、認證的一個組件。

認證證書有效期三年

金融科技產品目錄發布后，與之對應的則是更為細化的認證規則。同時發布的《認證規則》規定，金融科技產品認證的基本認證模式為：型式試驗+獲證后監督。

認證機構對文件審查、現場檢查和型式試驗結果進行綜合評價，做出認證決定，對符合認證要求的，頒發認證證書。認證決定過程中如發現不符合認證要求項，允許認證委托方限期不超過3個月整改，如期完成整改后，認證機構采取適當方式對整改結果進行確認，對符合認證要求的，頒發認證證書；對仍然不符合認證要求的，認證機構不予批準認證委托，認證終止。

此外，《認證規則》還規定了金融科技產品認證實行統一的認證標志管理，該標志的基本圖案為C、F、P變化構成的圖形。認證證書有效期為三年。在有效期內，通過認證機構的獲證后監督確保認證證書的有效性。期滿后進行監督審查，合格即可續期。產品獲證后，如果在認證細則中定義的產品關鍵件或其他事項發生變更時，認證委托方應向認證機構提出變更申請。

孫揚指出，金融科技未來有一個統一的認證標志，將有利于金融科技產品的對外推廣，《認證規則》從證書的認證委托、實施到獲得證書，再到證書的注銷、暫停、撤銷使用等都定義得非常細致，這也成為未來金融科技產品認證證書的規范。但值得注意的是，目前的《認證規則》適用范圍并未包含像風控、人工智能等技術層面。

相關備案指引有望出臺

從加強金融科技戰略部署，發布《金融科技(FinTech)發展規劃(2019-2021年)》頂層設計到金融科技產品認證的產生，我國金融科技行業發展又邁出了實質性進步。百信銀行副首席戰略官陳龍強在接受北京商報記者采訪時分析認為，我國金融科技創新從支付領域已經擴大到金融基礎設施和前沿科技應用等領域。本次發布的《認證目錄》和《認證規則》是一次全面規范，對把好安全和合規會有進一步提升，對持牌金融機構預留充足創新發展空間。近期應該很快會發備案指引，預計區塊鏈、API等熱門技術的認證標準和規則也會很快出臺。

值得一提的是，協會機構也開始針對金融科技認證展開相關培訓。9月28日，中國銀行業協會舉辦首期金融科技師(CFT)認證培訓開班儀式。認證內容全面覆蓋主要金融科技ABCDI(人工智能、區塊鏈、大數據、云計算、互聯網)在銀行業金融機構的應用場景及解決方案。

對認證項目的未來，中國銀行業協會黨委書記潘光偉表示，金融科技師認證培訓應堅持“產教融合、復合培養、能力提升、問題導向”的認證培訓原則。以現代金融科技發展趨勢和規律為邏輯框架，貫徹國際經驗+本土實踐、專業理論+案例教學的“雙加”路線。以培養實際問題解決能力為核心，采用“1+X” mini-MBA項目精英培養模式。堅持問題導向的原則，針對性解決瓶頸和短板問題。