One-Stop Service of Payment&Risk Management

Category

News

Home / News
News

就在十月!3DS1.0即将停止使用

2022 年 10 月,所有主要的银行卡品牌都将停止支持 3DS 1.0 验证。如果您想继续使用 3DS 验证,那我们强烈建议您使用 3DS 2.0 验证。

卡组政策


为了提高网上交易安全,保障用户网上消费体验,在线交易支付验证服务3D Secure (简称“3DS”,也称3DS 1.0)于1999年问世。
2016年10月EMV Co.正式公告3DS 2.0的规格,Visa、MasterCard、JCB、American Express、DISCOVER等国际组织也一致采用EMV制定的3DS 2.0标准,银联国际(UnionPay International)也加入了EMV Co.

目前来看,2022 年 10 月,所有主要的银行卡品牌都将停止支持 3DS 1.0 验证,这意味着在截止日期今年10月之前,商家必须要更新接入3DS2.0的解决方案,才能符合卡组的最新政策规范。中付技术EMV 3DS方案为外卡收单银行,跨境第三方支付机构、跨境电商平台的交易风控数据跨境流通提供了完美的合规方案。

中付技术的EMV 3DS方案帮助客户及时完成向 3DS2.0的过渡升级,才能符合卡组的最新政策规范。帮助收单机构和商户降低开发与接入成本,减少持卡人验证比率、提升交易成功率,创造更加流畅的购物体验。

另外,针对目前个人信息安全规范、数据出境安全形势严峻之时,中付技术EMV 3DS2方案符合跨境交易数据出境的规范,可快速境内部署,符合跨境交易中的数据出境安全评估办法规定的个人信息安全规范、数据出境安全的监管要求。

News, Services

中付技术EMV 3DS方案获PCI 3DS权威认证

中付技术于2022年5月成功通了atsec基于标准PCI 3DS Core Security Standard v1.0的符合性评估。

2017年10月,PCI SSC发布了PCI 3DS Core Security Standard标准,全称为Security Requirements and Assessment Procedures for EMV® 3-D Secure Core Components: ACS, DS, and 3DS Server,该标准的安全要求旨在保护执行特定3DS功能或者存储3DS数据的3DS环境,支持3DS的实施。PCI 3DS Core Security Standard由PCI SSC管理和维护,同时EMVCo负责管理和维护EMV 3-D安全协议和核心功能规范(EMV 3-D Secure Protocol and Core Functions Specification),定义了如何实施3D安全协议。

PCI 3DS核心安全要求用于保护3DS功能执行或者3DS数据存储所在的3DS环境。需要保护的特定功能包括:3DS服务器(3DS server)、3DS目录服务器(3DS Directory Server)和3DS访问控制服务器(3DS Access Control Server)。本次中付技术完成的PCI 3DS的合规范围覆盖其3DS 服务器的部分功能,包括收集3DS消息所需的数据元素(Collecting necessary data elements for 3DS messages)功能,验证3DS SDK和3DS请求程序(Validating the 3DS SDK, and the 3DS Requestor)功能,以及确保3DS消息内容得到安全保护(Ensuring that message contents are protected)功能。

中付技术运营经理马女士表示:“此次中付技术3DS产品通过行业内最高安全标准PCI 3DS认证,证明其已符合PCI 3DS核心安全标准,同时也标志着中付技术的支付安全认证技术达到了国际主流水准。中付技术已在行业内耕耘8年,作为国内知名“金融+科技”公司,中付技术一直坚持脚踏实地打磨产品和服务,为跨境电商提供一站式跨境交易及风险合规服务。此次通过认证的中付技术3DS系统有助于收单银行和支付机构降低风险,同时支持本地部署和云服务方式,致力于为客户打造更加安全的支付体验。”

中付技术EMV 3DS方案在全球范围内居于领先地位,符合最新的EMV 3DS 2.2标准,并向下兼容EMV 3DS 2.1标准。中付技术EMV 3DS方案已成功获得包括Visa、MasterCard、AE、Diners Club/Discover,银联国际等国际卡品牌的认证。中付技术致力于通过创新技术,为金融及支付收单机构提供更具安全性,可靠性以及便利性的跨境支付与合规风控解决方案。

atsec资深顾问和PCI实验室主任刘岩先生评论到:“我们很荣幸和中付技术共同努力实现了PCI 3DS的合规。3DS安全协议可以对于CNP交易提供额外的认证方式,使得支付更加安全可靠,而PCI 3DS从数据环境的角度提出了信息安全各个维度的基线要求,而PCI DSS标准也是该标准制定和发展的根基。atsec很高兴能够将我们在这个领域的积累和经验分享给产业内的机构,持续投入于支付安全领域的服务和标准化的研讨”。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全(atsec information security)是一家独立且基于标准的信息技术(IT:Information Technology)安全服务公司(www.atsec.com),它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年,并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec是针对支付卡产业数据安全标准(PCI DSS)授权的合格安全评估机构(QSA: Qualified Security Assessor),授权的认可扫描服务商(ASV: Approved Scanning Vendor),PCI 3DS评估机构,支付应用合格安全评估机构(PA QSA: Payment Application Qualified Security Assessor),PCI取证调研PFI机构(PFI: PCI Forensic Investigators),PCI软件安全框架机构(SSF:Software Security Framework Assessors),PCI点对点加密P2PE(PA)评估机构(POINT-TO-POINT ENCRYPTION ASSESSORS)™以及支付卡产业PIN安全要求(PCI PIN Security Requirements: Payment Card Industry PIN Security Requirements)标准的安全评估机构。atsec提供PCI SSC体系下的完整服务。atsec的渗透测试、应用安全、ASV(Approved Scanning Vendor)服务和信息安全咨询服务,作为评估服务工作的有力支撑,在PCI产业建立了完善的方法论,以更好的服务于支付卡产业。

关于中付技术

中付(深圳)技术服务有限公司(中付技术 (SHENZHEN) TECHNICAL SERVICES LIMITED)2013年成立于深圳,是一家跨境支付技术、风控及合规解决方案提供商。公司注册资本7000万元,目前在北京、香港、苏州等地设有分公司及办事处。

中付技术目前为中国支付清算协会理事单位、中国支付清算协会反欺诈工作委员会成员、Visa&MasterCard官方授权服务商&TPP及合作伙伴、Austreme中国客户服务中心、Oracle OPN合作伙伴。

中付技术团队成员工作经验涵盖监管合规政策、信息安全、欺诈预防、风险管理、风控建模、数据挖掘及智能分析等多领域,复合型人才近60人。

News

Sinopay Becomes a Member Unit of Dongguan Cross border E-commerce Association

东莞跨境电子商务协会于2014年6月成立,协会作为政府、跨境电商产业链和生产制造企业之间的纽带,为推动出口外贸产业电商化、跨境电商产业化发挥积极的作用。

此次,中付技术正式加入东莞市跨境电子商务协会,这也标志作为行业内的专业组织,协会对中付技术的产品和服务给予认可。

中付技术已在行业内耕耘8年,作为国内知名“金融+科技”公司,中付技术一直坚持脚踏实地打磨产品和服务,为跨境电商提供一站式跨境交易及风险合规服务。

与此同时,中付技术也具备了较高行业资质与认可。目前为中国支付清算协会理事单位、中国支付清算协会反欺诈工作委员会成员、Visa&MasterCard官方授权服务商&TPP及合作伙伴、Austreme中国客户服务中心、Oracle OPN合作伙伴。

在授牌仪式前,东莞市跨境电子商务协会负责人与中付技术负责人进行了友好交流,就中付技术公司发展、协会的情况,以及跨境电商目前遇到的合规方面的问题以及未来发展趋势等内容进行了深度探讨。

友好交流和探讨结束后,东莞市跨境电子商务协会和中付技术举行了入会授牌仪式,中付技术正式成为中国服务贸易协会会员。中付技术负责人表示,今后中付技术仍会充分发挥自身优势,秉承安全、专业、高效的服务理念,持续为客户创造价值,通过技术创新和跨界融合,打造一流的国际化跨境技术服务品牌,为中国跨境电商保驾护航。

About Us

中付(深圳)技术服务有限公司(SINOPAY (SHENZHEN) TECHNICAL SERVICES LIMITED)2013年成立于深圳,是一家跨境支付技术、风控及合规解决方案提供商。公司注册资本7000万元,目前在北京、香港、苏州等地设有分公司及办事处。

目前为中国支付清算协会理事单位、中国支付清算协会反欺诈工作委员会成员、Visa&MasterCard官方授权服务商&TPP及合作伙伴、Austreme中国客户服务中心、Oracle OPN合作伙伴。

中付技术团队工作经验涵盖监管合规政策、信息安全、欺诈预防、风险管理、风控建模、数据挖掘及智能分析等多领域复合型人才近60人。

News, qualification

中付技术参加第十届中国支付清算论坛

2021年923、24日,作为中国支付清算协会理事单位,中付技术参加由中国支付清算协会举办的主题为《加快支付产业高质量发展,助力构建新发展格局》第十届中国支付清算论坛

中付(深圳)技术服务有限公司风控合规部、产品运营部等部门的同事与来自全国的商业银行、支付机构、科技公司等上千名业务骨干与支付清算工作人员共同参加了线上论坛。

论坛开始,中国支付清算协会会长、中国银行董事长刘连舸在“第十届中国支付清算论坛”上表示,踏上全面建设社会主义现代化国家新征程,外部形势错综复杂,经济转型明显提速,支付清算行业面临的机遇与挑战同在。他肯定了十年以来中国支付清算协会对于行业做出的巨大的贡献,并提出四点倡议:第一,进一步提高服务“十四五”规划及国家重要部署的自觉性。第二,进一步提高服务实体经济和人民群众需求的针对性。第三,进一步提高支付清算服务的安全性。第四,进一步提高支付科技创新应用的普遍性。

其次,由中国银行董事长,中国人民银行范一飞副行长结合论坛主题和工作实践发表讲话:一是在“十三五”时期,我国支付产业发展成效显著,主要在于(一)支持实体经济发展更加有力(二)是服务民生改善更加精准(三)是支付市场开放稳步推进(四)是支付严监管成为常态(五)是平台企业支付监管成效明显。

二是我们应当立足于新发展阶段,正确认识支付产业发展面临的新形势,包括:支付产业公平发展面临的新的挑战,支付产业高质量发展面临的新的考验,支付产业安全发展面临的新的课题。

三是谋划长远发展,继续推动支付产业融入新发展格局。(一)坚持人民至上,坚决推动支付领域反垄断向纵深发展(二)坚持全局观念,坚定扛起“支付为国”的责任担当(三)坚持深化改革,在更高水平上实现支付服务供求关系的动态平衡,(四)坚持守正创新,共同筑牢支付产业健康发展防线

之后,由央行支付结算司司长,国家外汇管理局总会计师,中国人民银行数字货币研究所所长,以及城银清算,环球融讯,腾讯金融,华为金融以及京东科技的数位代表分别分享了现有的工作经验。

中付技术负责人表示,通过参与本次支付清算论坛,我们了解了协会的工作部署加深了今后支付清算行业发展的认识,并且将根据此次论坛上提出的行业变化及时调整公司产品服务和相关策略,以提供更好的支付技术以及解决方案给行业客户。

作为支付清算协会理事单位,中付技术积极参与协会组织的行业研讨、业务分享等工作,凭借自身在跨境支付行业多年的服务经验,通过跨境支付技术、风控、动态汇率转换等服务手段,为我国跨境电商行业发展持续贡献力量。

News, qualification

中付技术成功完成聚合支付业务外包服务机构备案

日前,中国支付清算协会更新通过备案的收单外包服务机构名单。中付(深圳)技术服务有限公司(Sinopay (Shenzhen)Technical Services Limited)(简称“中付技术”) (Sinocompliance.com)成功通过支付清算协会的收单外包服务机构聚合支付业务备案,根据支付清算协会最新发布的机构名单,截至目前完成收单外包服务备案的7170家机构中仅有198家通过了聚合支付技术服务备案。

中付(深圳)技术服务有限公司(Sinopay (Shenzhen)Technical Services Limited)做为作为专业的跨境支付技术服务商,借助大数据、人工智能等手段,帮助金融机构、支付机构及跨境商户解决跨境业务活动中的支付收单安全、交易及内容合规、知识产权保护、交易反欺诈、反洗钱、反恐怖融资等问题。中付技术作为一家独立的第三方技术服务商,与国际卡组织合作紧密,与监管良性互动,行业资源丰富,在行业内处于领先的地位。同时中付技术(Sinocompliance.com)致力于为跨境金融合规及监管提供简单且高效的管理手段和工具,有效防范与降低国际贸易纷争。此次聚合支付业务的成功备案,从侧面证明中付(深圳)技术服务有限公司(Sinopay (Shenzhen)Technical Services Limited)(Sinocompliance.com)的技术实力与服务能力已达到行业的领先水平,具备提供聚合支付技术服务的相关资质与能力

为何需要备案成为收单外包服务机构?

去年9月16日,中国支付清算协会在京召开“收单外包服务机构备案系统上线启动会”明确提出,收单外包服务机构原则上应于2020年10月31日前通过备案系统向协会提出备案申请。并在2021年6月30日前将备案完成比例提高至100%。对于未在规定期限内完成备案的外包机构,收单机构应在确保商户服务延续性的前提下,有序终止合作。

中国支付清算协会曾表示,收单外包服务机构备案公示信息不构成对外包机构服务能力、持续合规情况的认可,不作为其对外提供服务安全性的保证。备案工作是协会组织开展收单外包服务市场自律管理工作的重要措施,有助于协会和监管部门完整准确了解收单外包服务市场发展情况。协会将在备案工作基础上进一步加强收单外包服务市场自律管理,对于违法违规的机构和人员予以惩戒,情节严重的取消备案。

分析人士认为,备案是聚合支付行业的必然趋势,对于行业而言,备案制可以进一步对企业的相关资质和展业行为进行规范,提高行业的合规水平,更好地保障消费者的相关权益。

  收单外包技术服务行业的未来发展有何新机遇?

  根据相关行业资讯发布的《2021年第三方支付收单外包服务机构备案专题报告》预计,无法实现备案的服务机构在未来或将逐渐退出行业,市场参与者数量的减少或为备案成功的机构带来全新的市场发展机会。

  同时,时代的发展和疫情的突发让越来越多的传统行业开始意识到数字化升级的重要性,纷纷加快自身数字化升级的进程,为收单外包服务行业的下一步发展提供更多有利机会。备案制度推行后,收单外包服务行业的内外部发展环境趋于健康化发展,行业内的恶性竞争开始减少。

从上下游角度,收单外包服务机构可以通过更多的时间和精力来加深与产业链上下游合作方的关系,更好地提升自我核心竞争力。

从业务拓展角度,随着产业互联网的来临与传统行业数字化需求的逐渐觉醒,收单外包服务机构也有机会更多地参与到传统商户的数字化升级过程中,通过行业整体解决方案、营销、数据分析等一系列服务来更好赋能商户,同时实现自身的二次增长与转型升级。

随着强监管时代的到来与市场的进一步规范,中付(深圳)技术服务有限公司(Sinopay (Shenzhen)Technical Services Limited)(Sinocompliance.com)将始终秉持合规经营理念,积极拥抱监管,同时以技术服务为基础,进一步提升服务能力,围绕各行业场景,不断进行技术升级与产品优化,深度赋能跨境经营及数字化转型,携手合作伙伴共建共赢生态体系,推动支付产业健康持续发展。

1 2 4 5 6 7 8
Privacy Settings
We use cookies to enhance your experience while using our website. If you are using our Services via a browser you can restrict, block or remove cookies through your web browser settings. We also use content and scripts from third parties that may use tracking technologies. You can selectively provide your consent below to allow such third party embeds. For complete information about the cookies we use, data we collect and how we process them, please check our Privacy Policy
Youtube
Consent to display content from Youtube
Vimeo
Consent to display content from Vimeo
Google Maps
Consent to display content from Google
Spotify
Consent to display content from Spotify
Sound Cloud
Consent to display content from Sound
en_USEN