近日，银联标识产品企业资质认证办公室发布《中国银联支付终端安全技术规范（UPTS 3.0）升级公告》（以下简称“公告”），明确了UPTS 3.0升级相关工作要求。银行卡检测中心（国家金融IC卡安全检测中心，以下简称“BCTC”）全程配合银联跟进UPTS 3.0标准修订，并已经做好了检测升级的准备工作，可对外提供UPTS 3.0的检测服务。

此次中国银联对《银联卡受理终端安全规范》（简称“UPTS 2.0”）进行升级，规范名称更新为《中国银联支付终端安全技术规范》（简称“UPTS 3.0”），规范已于2019年12月底发布实施，其更新主要有以下几个方面：

一、修订升级的UPTS 3.0规范分为基础卷、安全卷、管理卷、产品卷、体验卷、检测卷共六卷，新增了安全卷和体验卷，原UPTS 2.0辅助卷修改为管理卷。

二、基础卷增加刷脸付终端的相关要求；安全卷主要是对设备安全框架进行梳理更新，定义了5大模块安全，分别为物理硬件安全、软件逻辑安全、操作系统安全、集成安全及通讯协议安全；

三、管理卷根据人行21号文要求，增加了终端唯一标识的相关安全要求；产品卷主要根据业务发展需要增加了云闪付终端、刷脸付终端、手机POS终端等产品类型，并且根据各终端类型分别提出对应的基础、安全、管理要求；

四、体验卷作为新增部分，主要是基于15个支付场景，从终端用户体验的角度对技术指标以及产品设计提出相关要求；检测卷主要是根据前五卷的修订内容对相关检测要求进行了更新。

公告指出，企业在2020年1月1日至2020年6月30日的规范过渡期内申请银联认证的终端产品时，可选择按照UPTS 2.0或UPTS 3.0进行认证；自2020年7月1日起，均按照UPTS 3.0进行认证。对于此前已通过UPTS 2.0认证的终端产品，如要选择申请UPTS 3.0认证，BCTC可以提供差异化认证检测服务，即补测UPTS 3.0与UPTS 2.0的差异部分，通过检测后向银联认证办公室申请换发UPTS 3.0认证证书；如在UPTS 2.0证书有效期内发生产品变更，可按照UPTS 2.0进行差异化认证，但证书有效期维持不变。 

各企业可以在银联认证官网（cert.unionpay.com）进行认证申请。认证申请审核通过后联系BCTC进行检测。

具体UPTS 3.0全项测试及差异化测试的细节，欢迎咨询您的客户经理或曾小兵： 010-81131630。