電子社會保障卡服務(wù)渠道管理辦法

1、電子社會保障卡服務(wù)渠道管理辦法（試行）第一章 總則第一條 為規(guī)范電子社會保障卡（以下簡稱電子社?？ǎ┓?wù)渠道的接入、運行、安全、退出管理，確保電子社?？ㄈ鞒谭?wù)的安全高效，制定本辦法。第二條 本辦法所稱電子社?？ǚ?wù)渠道（以下簡稱渠道），指申請接入全國社會保障卡線上身份認(rèn)證與支付結(jié)算服務(wù)平臺（以下簡稱全國社?？ǚ?wù)平臺）、對外提供電子社?？ê灠l(fā)和應(yīng)用服務(wù)的載體，具體形式有APP、公眾號、生活號、小程序等。第三條 按照渠道所屬單位劃分，可分為六類渠道： （一）人社渠道。各級人力資源社會保障部門（以下簡稱人社部門）開辦的渠道。（二）政府渠道。除人社部門外，其他各級政府部門開辦的渠道。（三）全國簽

2、約渠道。與人力資源社會保障部簽署社會保障卡創(chuàng)新應(yīng)用服務(wù)合作協(xié)議的單位開辦的渠道。（四）銀行渠道。除與人力資源社會保障部簽署社會保障卡創(chuàng)新應(yīng)用服務(wù)合作協(xié)議的銀行外，其他銀行開辦的渠道。（五）醫(yī)藥渠道。醫(yī)院、藥店開辦的渠道。（六）社會渠道。不屬于前五類的其他渠道。第四條 按照渠道管理方式劃分，可分為兩級渠道：（一）一級渠道。直接接入全國社?？ǚ?wù)平臺的渠道。（二）二級渠道。經(jīng)由一級渠道申請接入全國社?？ǚ?wù)平臺，復(fù)用一級渠道的部分基本服務(wù)能力，并由一級渠道直接管理、平臺運營機構(gòu)統(tǒng)籌管理的渠道。第五條 人力資源社會保障部信息中心負(fù)責(zé)電子社?？ㄇ赖目傮w管理。省級、地市級人社部門信息化綜合管理機構(gòu)負(fù)責(zé)

3、本轄區(qū)內(nèi)電子社?？ㄇ赖墓芾?。平臺運營機構(gòu)負(fù)責(zé)渠道管理相關(guān)的具體事務(wù)。第二章 渠道接入管理第六條 渠道正式接入全國社保卡服務(wù)平臺后，開通電子社保卡服務(wù)。電子社?？ǚ?wù)包括簽發(fā)和應(yīng)用，各項應(yīng)用的開放以開通電子社?？ê灠l(fā)為基本前提。其他機構(gòu)和組織未經(jīng)人社部門和平臺運營機構(gòu)授權(quán)接入，不得開通電子社保卡服務(wù)。第七條 渠道應(yīng)具備以下基本條件：（1） 渠道所屬單位是在中華人民共和國境內(nèi)注冊的獨立法人主體，能夠獨立承擔(dān)相關(guān)民事責(zé)任；（2） 渠道致力于服務(wù)民生，與社會保障卡應(yīng)用范圍和方向可銜接，具有相應(yīng)服務(wù)能力；（3） 在申請服務(wù)地域內(nèi)，渠道現(xiàn)有的運營時間滿1年且擁有穩(wěn)定的用戶群體；（4） 社會渠道現(xiàn)有用戶數(shù)

4、不低于100萬；（5） 根據(jù)電子社保卡工作需要規(guī)定的其他條件。第八條 渠道應(yīng)遵循以下管理要求：（一）服務(wù)地域。渠道應(yīng)根據(jù)自身服務(wù)人群和服務(wù)范圍申請電子社保卡服務(wù)地域。申請開通某一地區(qū)（省份或地市）電子社保卡服務(wù)權(quán)限的渠道，須向相應(yīng)層級人社部門信息化綜合管理機構(gòu)提交申請。申請開通全國范圍電子社?？ǚ?wù)權(quán)限的渠道，須具備在全國范圍內(nèi)提供統(tǒng)一服務(wù)的能力，并向人力資源社會保障部信息中心提交申請，開通地域范圍由人力資源社會保障部信息中心向各省級人社部門征求意見后決定。（二）應(yīng)用范圍。對于通用性渠道，全國社?？ǚ?wù)平臺向渠道開放電子社保卡標(biāo)準(zhǔn)服務(wù)；對于專業(yè)性較強的渠道，僅開放與其經(jīng)營服務(wù)范圍相關(guān)的電子社保

5、卡服務(wù)。按渠道差異化配置、展現(xiàn)的電子社?？▊€性化服務(wù)，可在入網(wǎng)時一并申請或入網(wǎng)后單獨申請。（三）接入方式。渠道應(yīng)根據(jù)自身技術(shù)路線選擇接入全國社保卡服務(wù)平臺的方式。APP渠道，可選擇以SDK或H5方式接入。公眾號、生活號、小程序渠道，僅支持以H5方式接入。（四）管理服務(wù)。渠道提供電子社?？ǚ?wù)應(yīng)遵循安全性、完整性和公益性的要求。建立規(guī)范安全的電子社保卡服務(wù)通道，提供保障電子社保卡簽發(fā)和應(yīng)用的基礎(chǔ)服務(wù)能力，確保對外提供電子社保卡標(biāo)準(zhǔn)服務(wù)，并根據(jù)自身服務(wù)場景，拓展電子社保卡服務(wù)能力。第九條 渠道申請入網(wǎng)流程如下：（一）測試入網(wǎng)。渠道所屬單位根據(jù)擬申請的渠道服務(wù)地域，向擬申請開通地區(qū)的人社部門信息化綜

6、合管理機構(gòu)提交電子社會保障卡服務(wù)渠道測試入網(wǎng)申請表（見附表1），社會渠道須同時提交補充說明材料（見附表2）。地方人社部門同意后，向人力資源社會保障部信息中心提交該渠道的測試入網(wǎng)申請材料。審核通過后，平臺運營機構(gòu)向渠道分配唯一渠道編號、測試密鑰。渠道開展入網(wǎng)技術(shù)改造和對接測試。（二）安全檢測。所有渠道在正式入網(wǎng)前應(yīng)通過本辦法第二十八條規(guī)定的安全檢測。（三）正式入網(wǎng)。渠道測試入網(wǎng)驗證通過后，渠道所屬單位向擬申請開通地區(qū)的人社部門信息化綜合管理機構(gòu)提交電子社會保障卡服務(wù)渠道正式入網(wǎng)申請表（見附表3）、錄屏材料和安全檢測報告。地市級、省級人社部門初審?fù)夂?，人力資源社會保障部信息中心進(jìn)行審核，平臺運營

7、機構(gòu)進(jìn)行錄屏驗證、安全檢測報告審核。除人社渠道、政府渠道外，其他渠道還需與平臺運營機構(gòu)簽署電子社會保障卡服務(wù)渠道合作協(xié)議。以上審核和協(xié)議簽署均完成后，平臺運營機構(gòu)向渠道分配生產(chǎn)密鑰，渠道正式接入全國社?？ǚ?wù)平臺。第三章 二級渠道接入管理第十條 渠道可以申請同一主體（同一所屬單位下的同一品牌或同一產(chǎn)品）的二級渠道。具有平臺級服務(wù)能力的全國簽約渠道可另外申請不同主體的二級渠道。第十一條 二級渠道應(yīng)遵循以下原則：（一）服務(wù)能力。二級渠道應(yīng)復(fù)用一級渠道的部分基本服務(wù)能力，如賬戶體系、身份認(rèn)證等。其中，身份認(rèn)證相關(guān)的活體檢測能力，二級渠道只能復(fù)用一級渠道自建的活體檢測，或者直接調(diào)用電子社?？⊿DK或H

8、5服務(wù)。（二）渠道接入。二級渠道接入、退出流程，經(jīng)由一級渠道發(fā)起。（三）渠道編號。平臺運營機構(gòu)為二級渠道分配單獨的渠道編號，并與一級渠道建立對應(yīng)關(guān)系。（四）渠道管理。二級渠道的運行管理、安全管理、退出管理等規(guī)則與一級渠道相同，平臺運營機構(gòu)按照本辦法規(guī)定進(jìn)行統(tǒng)一管理。一級渠道對二級渠道在安全、風(fēng)控、統(tǒng)計、客服、宣傳方面有相應(yīng)的管理和服務(wù)職能，并承擔(dān)連帶責(zé)任。一級渠道應(yīng)按月向平臺運營機構(gòu)報送二級渠道的業(yè)務(wù)統(tǒng)計。第十二條 同一主體的二級渠道還需遵循以下規(guī)則：（一）多端渠道之間共用同一賬戶體系。（二）服務(wù)地域、應(yīng)用范圍可以與一級渠道相同。第十三條 不同主體的二級渠道還需遵循以下規(guī)則：（一）復(fù)用一級渠道

9、的相關(guān)平臺級服務(wù)能力。（二）服務(wù)地域、應(yīng)用范圍做獨立管理，不能直接復(fù)用一級渠道。第十四條 二級渠道入網(wǎng)申請表同一級渠道，并須同時補充說明二級渠道有關(guān)基本情況及與一級渠道的關(guān)系。第四章 渠道運行管理第十五條 渠道申請新增、變更服務(wù)地域或申請個性化服務(wù)的流程，同渠道新入網(wǎng)申請的流程。第十六條 渠道在正式入網(wǎng)時，應(yīng)明確聯(lián)系人及聯(lián)系方式，申請加入渠道門戶、電子社?？ㄇ婪?wù)交流群。聯(lián)系人變更時應(yīng)及時通知平臺運營機構(gòu)。第十七條 全國社?？ǚ?wù)平臺不定期更新升級電子社保卡服務(wù)功能。渠道應(yīng)對全國社保卡服務(wù)平臺的功能升級、停機運維、服務(wù)暫停、服務(wù)恢復(fù)等通知及時響應(yīng)，并配合做好用戶提示、升級調(diào)試、對接測試等工作

10、。第十八條 渠道發(fā)生停機運維、服務(wù)暫停、服務(wù)恢復(fù)等情況并涉及電子社?？ǚ?wù)時，應(yīng)事前通知平臺運營機構(gòu)，并做好對用戶的提示。第十九條 渠道應(yīng)配合人社部門、平臺運營機構(gòu)開展電子社?？ㄟ\營活動，進(jìn)行宣傳推廣，并及時反饋活動形式和成效。渠道如需自行開展電子社?？ㄟ\營推廣活動，應(yīng)向平臺運營機構(gòu)報備，其中涉及人力資源和社會保障業(yè)務(wù)宣傳口徑的，應(yīng)經(jīng)人社部門審核確認(rèn)。第二十條 平臺運營機構(gòu)提供電子社保卡智能客服系統(tǒng)、工單系統(tǒng)，與渠道聯(lián)動解決電子社?？ㄓ脩粲龅降膯栴}。渠道應(yīng)同時建立基本的電子社?？头w系，及時受理響應(yīng)用戶端問題。涉及用戶個體的問題咨詢或排查，渠道應(yīng)在工單系統(tǒng)中提交問題，平臺運營機構(gòu)協(xié)助處理。當(dāng)

11、出現(xiàn)電子社?？ㄏ嚓P(guān)的用戶共性問題、輿情問題、惡意投訴等，渠道應(yīng)及時反饋平臺運營機構(gòu)，共商解決辦法。第二十一條 渠道可向平臺運營機構(gòu)提出產(chǎn)品需求建議、運營問題、技術(shù)問題等，共同完善電子社?？ǚ?wù)功能。第二十二條 渠道可通過渠道門戶查詢與本渠道相關(guān)的統(tǒng)計數(shù)據(jù)，或與平臺運營機構(gòu)聯(lián)系獲取。第二十三條 平臺運營機構(gòu)對渠道提供的電子社保卡服務(wù)進(jìn)行日常監(jiān)測，包括電子社?？ê灠l(fā)量（同一主體的一級渠道與二級渠道合并統(tǒng)計，下同）、活躍用戶數(shù)等。（一）電子社?？ê灠l(fā)量三個月內(nèi)少于100，或者連續(xù)三個月簽發(fā)量環(huán)比下降超過50%，或者月活躍用戶數(shù)低于累計簽發(fā)量的3%，平臺運營機構(gòu)向渠道發(fā)送通知，并給予三個月的提升期。三

12、個月后簽發(fā)量、月活躍用戶數(shù)仍未明顯提升的，給予告警。（二）社會渠道連續(xù)兩個季度簽發(fā)量和活躍用戶數(shù)均未達(dá)到承諾指標(biāo)50%的，給予告警。第二十四條 電子社會保障卡服務(wù)渠道合作協(xié)議期滿，如未出現(xiàn)本辦法第二十三條規(guī)定的告警情形和第三十一條規(guī)定的安全風(fēng)險事件，且雙方無異議，則視為雙方同意協(xié)議期限自動順延一年。出現(xiàn)告警的渠道須提交運營改進(jìn)方案，經(jīng)平臺運營機構(gòu)審核同意后，予以續(xù)簽。出現(xiàn)一級或二級安全風(fēng)險事件的渠道，整改完成后給予六個月的考察期，期間平穩(wěn)運行，且協(xié)議期滿時人力資源社會保障部信息中心審核同意的，予以續(xù)簽。第二十五條 如電子社會保障卡服務(wù)渠道合作協(xié)議內(nèi)容調(diào)整，平臺運營機構(gòu)通過渠道門戶，提前兩個月通

13、知渠道配合開展協(xié)議內(nèi)容確認(rèn)，采用渠道門戶電子簽約形式簽署。第五章 渠道安全管理第二十六條 電子社?？ú捎妹荑€安全技術(shù)，實行全國統(tǒng)一的密鑰管理體系。渠道須建立嚴(yán)格的電子社?？荑€管理制度，嚴(yán)格規(guī)范密鑰保管方式和密鑰使用流程。第二十七條 渠道應(yīng)建立電子社?？ò踩芾響?yīng)急預(yù)案，妥善處理電子社?？ê灠l(fā)、應(yīng)用及密鑰管理中出現(xiàn)的安全問題。凡出現(xiàn)密鑰遺失、數(shù)據(jù)泄露、頁面篡改等安全風(fēng)險事件的，應(yīng)立即向人社部門和平臺運營機構(gòu)報告，并盡快查明原因。情節(jié)嚴(yán)重的，按國家安全保密有關(guān)規(guī)定進(jìn)行處理。第二十八條 為保障電子社?？ㄟ\行安全，健全全國社?？ǚ?wù)平臺運行安全監(jiān)管機制，渠道應(yīng)通過安全檢測。（一）安全檢測標(biāo)準(zhǔn)應(yīng)符合電

14、子社會保障卡服務(wù)渠道接入安全技術(shù)規(guī)范。（二）安全檢測由渠道自行委托專業(yè)機構(gòu)開展。同時，平臺運營機構(gòu)有權(quán)對渠道進(jìn)行安全抽測。（三）渠道首次申請正式入網(wǎng)時應(yīng)提供專業(yè)機構(gòu)出具的安全檢測報告。（四）渠道安全檢測滿一年、渠道有重大升級或安全策略重大調(diào)整，應(yīng)再次進(jìn)行安全檢測或復(fù)測，提交安全檢測報告。（五）渠道自行開展的安全檢測已包含電子社會保障卡服務(wù)渠道接入安全技術(shù)規(guī)范內(nèi)容的，同一年度內(nèi)的相關(guān)安全檢測報告可以復(fù)用。（六）整改后復(fù)測仍存在安全隱患的，平臺運營機構(gòu)暫停提供服務(wù)直至結(jié)果達(dá)標(biāo)。未按要求及時進(jìn)行安全檢測或復(fù)測的渠道，對出現(xiàn)的安全問題負(fù)主要責(zé)任。第二十九條 提供安全檢測的專業(yè)機構(gòu)，應(yīng)同時具備以下資質(zhì)：

15、獲得中國合格評定國家認(rèn)可委員會頒發(fā)的檢驗機構(gòu)認(rèn)可證書、國家認(rèn)證認(rèn)可監(jiān)督管理委員會頒發(fā)的檢驗檢測機構(gòu)資質(zhì)認(rèn)定證書、信息安全服務(wù)資質(zhì)認(rèn)證證書（風(fēng)險評估一級）和國家密碼管理局商用密碼應(yīng)用安全性評估資質(zhì)。第三十條 平臺運營機構(gòu)結(jié)合安全管理、風(fēng)控技術(shù)、安全事件風(fēng)險評估等手段，對渠道運行出現(xiàn)的異常情況進(jìn)行實時監(jiān)控，并采取相應(yīng)的處置措施。第三十一條 依據(jù)風(fēng)險程度由低到高，將安全風(fēng)險事件分為三級：（一）一級安全風(fēng)險事件。平臺運營機構(gòu)將對渠道采取暫停部分服務(wù)等處置措施，限期一個月整改，達(dá)標(biāo)后恢復(fù)服務(wù)。具體包括：1. 渠道未按平臺運營機構(gòu)通知要求及時進(jìn)行功能性升級。2. 發(fā)生頁面篡改等安全風(fēng)險事件。（二）二級安全

16、風(fēng)險事件。平臺運營機構(gòu)將對渠道采取暫停全部服務(wù)等處置措施，限期一個月整改，達(dá)標(biāo)后恢復(fù)服務(wù)。具體包括：1.接口被越權(quán)訪問。2.接口向同一主體關(guān)聯(lián)渠道輸出。3.實名實人認(rèn)證服務(wù)向同一主體關(guān)聯(lián)渠道輸出。4.渠道未按平臺運營機構(gòu)通知要求及時進(jìn)行安全性升級。5.發(fā)生一般信息泄露等安全風(fēng)險事件。（三）三級安全風(fēng)險事件。平臺運營機構(gòu)將對渠道即時終止服務(wù)，解除合作關(guān)系，構(gòu)成犯罪的依法追究刑事責(zé)任。具體包括：1.接口向第三方輸出。2.實名實人認(rèn)證服務(wù)向第三方輸出。3.渠道號及密鑰轉(zhuǎn)交第三方使用。4.違規(guī)截留數(shù)據(jù)。5.仿冒用戶非法撞庫。6.發(fā)生密鑰遺失、重大信息泄露等安全風(fēng)險事件。7.違反中華人民共和國網(wǎng)絡(luò)安全法

17、等法律及國家安全規(guī)定的行為。第六章 渠道退出管理第三十二條 渠道應(yīng)按本辦法和電子社會保障卡服務(wù)渠道合作協(xié)議約定提供相關(guān)服務(wù)能力，在協(xié)議有效期內(nèi)無特殊原因不得退出。如確需退出，應(yīng)提前兩個月向平臺運營機構(gòu)提交退出申請。第三十三條 針對渠道退出申請，經(jīng)人力資源社會保障部信息中心征求省級人社部門意見并審核同意后，平臺運營機構(gòu)通知渠道，渠道進(jìn)入為期1個月的退出過渡期。退出過渡期滿后，平臺運營機構(gòu)關(guān)閉接口和渠道門戶，完成渠道退出。第三十四條 退出過渡期內(nèi)，渠道應(yīng)向存量用戶推送提示信息，妥善引導(dǎo)用戶盡快到本地區(qū)的其他渠道或全國性渠道申領(lǐng)電子社?？ú⑾硎芊?wù)，并就退出服務(wù)一事發(fā)布官方公告15天以上。第三十五條

18、 渠道出現(xiàn)以下情況之一，平臺運營機構(gòu)有權(quán)強制其退出。（一）出現(xiàn)三級安全風(fēng)險事件。（二）渠道未在規(guī)定期限內(nèi)完成電子社會保障卡服務(wù)渠道合作協(xié)議簽署或續(xù)簽。（三）渠道未在規(guī)定期限內(nèi)提交符合要求的安全檢測報告。（四）渠道的電子社?？ê灠l(fā)量、活躍用戶數(shù)等未達(dá)到本辦法第二十三條有關(guān)要求，且未按告警要求改進(jìn)。（五）對社會保障卡相關(guān)聲譽造成嚴(yán)重?fù)p害。第三十六條 渠道在合作過程中產(chǎn)生的原始信息在退出之時，必須全部刪除，不得保留。第七章 附則第三十七條 本辦法由人力資源社會保障部信息中心負(fù)責(zé)解釋。第三十八條 本辦法自發(fā)布之日起施行。13附表1電子社會保障卡服務(wù)渠道測試入網(wǎng)申請表填表日期： 年 月 日 渠道所屬單位

19、名稱（加蓋公章）渠道所屬單位填寫和蓋章渠道所屬單位統(tǒng)一社會信用代碼渠道所屬單位填寫聯(lián)系人渠道聯(lián)系人聯(lián)系方式渠道聯(lián)系手機號、郵箱一級渠道名稱申請二級渠道時填寫一級渠道編號申請二級渠道時填寫申請渠道信息序號渠道名稱渠道形式渠道編號接入方式服務(wù)地域應(yīng)用范圍1對外發(fā)布名稱APP、公眾號、生活號、小程序首次入網(wǎng)無需填寫H5/SDK標(biāo)準(zhǔn)服務(wù)為必選，個性化服務(wù)按需選擇2附加材料o 電子社保卡測試信息采集表o 社會渠道入網(wǎng)補充說明材料（申請社會渠道時提供）o 二級渠道情況補充說明（申請二級渠道時提供）地市級人社部門信息化綜合管理機構(gòu)意見：聯(lián)系人： 聯(lián)系電話： 日 期：省級人社部門信息化綜合管理機構(gòu)意見：聯(lián)系人

20、： 聯(lián)系電話： 日 期：填寫說明：1.此表由渠道所屬單位填寫，經(jīng)地市級、省級人社部門信息化綜合管理機構(gòu)審核，由省級人社部門將掃描件通過郵件發(fā)送至qgsbkpt。2.渠道形式：包括APP、公眾號、生活號、小程序等形式，請具體注明。3.服務(wù)地域：寫明渠道擬申請的電子社?？ǚ?wù)省份、地市。4.應(yīng)用范圍：（1）電子社保卡標(biāo)準(zhǔn)服務(wù)（必選）；（2）電子社保卡個性化服務(wù)（可選），如屬地服務(wù)、掃碼登錄、個性化提示、全國性應(yīng)用的分渠道配置等，具體清單可在渠道門戶、地方門戶瀏覽，并下載對應(yīng)的申請表格。5.社會渠道入網(wǎng)補充說明材料清單見附表2。6.二級渠道情況補充說明，包括基本情況（二級渠道基本業(yè)務(wù)信息、服務(wù)人數(shù)等

21、）、管理關(guān)系（一、二級渠道所屬單位的關(guān)系，一、二級渠道的管理關(guān)系及各自責(zé)任）、能力關(guān)系（二級渠道復(fù)用一級渠道的具體能力）、業(yè)務(wù)關(guān)系（二級渠道服務(wù)地域、應(yīng)用范圍與一級渠道的對應(yīng)關(guān)系）。14附表2社會渠道入網(wǎng)補充說明材料清單項目內(nèi)容要求材料形式渠道所屬單位信息渠道所屬單位名稱公司營業(yè)執(zhí)照、公司資質(zhì)證書、公司榮譽證書等證照復(fù)印件加蓋公章統(tǒng)一社會信用代碼注冊地址注冊時間公司注冊時間一年以上公司材料證明公司合法性和影響力渠道信息渠道名稱Word、PPT等形式渠道介紹簡介、下載地址等用戶情況用戶人群、注冊用戶數(shù)、月活躍用戶數(shù)等覆蓋地域渠道覆蓋的省份、地市擬合作場景渠道與民生業(yè)務(wù)、社保卡服務(wù)范圍和方向契合度描述業(yè)務(wù)內(nèi)容如何服務(wù)于人社及其他民生業(yè)務(wù)擬接入入口位置示意圖應(yīng)用拓展規(guī)劃未來共同拓展應(yīng)用規(guī)劃方案渠道承諾業(yè)務(wù)量承諾渠道