1.厦门顶佰熠科技有限公司
存在将终端序列号密钥转让给其他未获资质厂商使用、未经报备即更换外协生产工厂、投放市场的部分DBY01型终端产品与通过认证的产品不一致、终端序列号密钥管理制度与实际操作流程不一致且存在安全漏洞等问题,根据相关规则,取消终端生产企业认证资质,并撤销认证证书。
2.上海加岩信息科技有限公司
存在终端序列号管理混乱、未全量准确保存外协工厂的终端生产发货记录、未经报备即更换外协生产工厂的问题,存在重大安全隐患,根据相关规则,暂停终端生产企业认证资质,期限为两个月,后续视整改情况另行恢复。
3.石家庄朝露网络科技有限公司
存在未经报备擅自将终端核心研发工作外包,针对终端序列号的密钥保护存在安全漏洞的问题,在企业生产条件、密钥灌装等方面存在重大安全隐患,根据相关规则,暂停终端生产企业认证资质,期限为两个月,后续视整改情况另行恢复。
4.深圳金士盾科技实业有限公司
存在未经报备即更换外协生产工厂、终端产品出货阶段安全设计与过检版本不一致的问题,根据相关规则,暂停终端生产企业认证资质,期限为一个月,后续视整改情况另行恢复,同时限期提交终端产品的差异化认证。
5.云码智能(海南)科技有限公司
存在未经报备即更换外协生产工厂的问题,根据相关规则,暂停终端生产企业认证资质,期限为一个月,后续视整改情况另行恢复。
银联表示,取消认证资质的终端厂商禁止继续接收订购客户的银联标识支付终端产品订单,按时归还企业资质认证证书和有效期内的产品认证证书原件,销毁加密机及已分散出的终端序列号密钥;暂停资质的终端厂商在暂停期间禁止从事任何带有银联标识支付终端产品的生产、销售、出货等行为,直至资质恢复。