近日,銀聯標識產品企業資質認證辦公室發佈瞭《關於2017年銀聯卡產品抽樣檢驗的通知》,通知瞭去年銀聯卡產品質量抽樣檢驗的總體情況。一卡通世界網將去年的抽樣檢驗與2016年的抽樣檢驗進行瞭比較,發現卡質量問題仍然突出;一些制造商的非法外包和安全管理問題得到瞭有效的糾正。
《關於2016年銀聯卡產品抽樣檢驗的通知》主要通知瞭一些制造商存在許多非法外包和安全管理問題,以及一些企業存在卡質量和安全問題。包括部分企業生產的“接觸機械強度”試驗失敗,容易導致接觸或非接觸界面失效;個別企業未按照芯片安全操作手冊正確執行傳感器開啟指令,導致“芯片傳感器無效”的低風險安全問題;個別企業生產的卡未使用銀聯認證嵌入式軟件,可能存在安全風險。
《關於2017年銀聯卡產品抽樣檢驗的通知》也反映瞭部分企業在生產過程和嵌入式軟件版本中存在的問題和風險。抽樣檢驗通知如下:
一是部分企業需要進一步完善生產工藝,提高卡片質量
部分企業生產的卡在“觸點機械強度”、“動態彎曲扭轉”和“剝離強度”試驗不合格,容易導致卡接觸或非接觸界面故障和卡表面塗層剝落問題。這一問題反映瞭一些企業需要改進IC卡模塊的包裝工藝、塗層粘接工藝和模塊采購管理。相關企業應進一步優化包裝工藝和粘接工藝,加強材料質量檢驗。
二、部分IC卡嵌入式軟件存在未經認證或版本不一致等問題
個別企業在IC卡開發生產中未使用銀聯認證的嵌入式軟件,或者使用的嵌入式軟件與認證版本不一致,違反瞭銀聯的相關安全要求。相關企業應提高安全意識,確保嵌入式軟件通過銀聯認證,並與實際銷售產品保持一致。如果嵌入式軟件升級,應向銀聯認證辦公室報告並進行相應的差異化測試,以確保卡產品的安全。
根據上述通知,部分企業對卡的安全意識不足,部分企業的卡生產工藝和質量檢驗需要改進;銀行卡安全不是小事,相關企業應提高安全意識,進一步優化卡生產、包裝工藝,加強卡產品開發和個性化過程的安全管理,確保卡產品的安全。