支付终端核心研发外包被点名，证通电子被暂停资质

支付之家注意到，银联标识产品企业资质认证办公室近日发布《关于对终端厂商开展资质处置的通告》，对深圳市证通电子股份有限公司作出资质处置。

通告显示，银联认证办公室在对终端厂商开展检查时发现，证通电子前期发生过未经报备擅自将终端核心研发工作外包的违规情形。

根据《中国银联支付终端产品企业资质认证实施规则》6.3节，银联认证办公室暂停证通电子终端生产企业认证资质，期限为一个月，后续视整改情况另行恢复。

被暂停的是银联认证体系下的终端生产企业认证资质，不能等同于监管行政处罚，也不是取消资质。通告写明暂停期限为一个月，后续是否恢复，还要看整改和核查结果。

证通电子此次被点名的问题，集中在未经报备擅自将终端核心研发工作外包。

支付受理终端参与商户交易受理、终端识别、设备入网、密钥安全、交易数据采集和风险监测。终端产品通过认证后，认证机构关注的不只是设备能否生产，还包括产品方案、软硬件版本、安全模块、密钥管理、后续维护和责任主体是否保持一致。

从支付终端产品管理看，核心研发工作外包可能涉及研发主体、代码维护、安全控制、漏洞修复和版本升级责任变化。外包安排没有及时报备，认证机构难以及时掌握产品一致性、外包主体能力和责任边界变化。证通电子此次资质暂停，重点在于终端厂商认证后的研发和外包管理。

支付受理终端管理已覆盖到厂商侧。

央行259号文要求，清算机构建立银行卡受理终端注册管理平台，要求合作生产厂商报送终端序列号、序列号密钥以及对应收单机构名称等信息。文件还要求清算机构建立合作生产厂商评估管理机制，对未按要求生产、报送终端序列号登记信息，或存在参与违法违规活动等情形的合作生产厂商，采取限期整改、降低评估等级直至停止合作等措施。

终端入网环节，1台银行卡受理终端只能对应1个特约商户。收单机构需要建立终端序列号与收单机构代码、特约商户编码、统一社会信用代码、结算账户、布放地理位置等信息的关联关系；清算机构核验不一致的，不得入网。

公开处置记录显示，银联认证对终端厂商的管理并不局限于产品送检。2026年1月，银联认证曾对4家终端厂商作出资质处置，涉及终端序列号管理存在安全隐患、生产场地重大变更未按要求申报、提前注册终端序列号未按要求申报、销售终端未张贴银联认证标识、终端序列号管理信息记录不完整等问题。

与上述问题相比，证通电子此次被点名的是“未经报备擅自将终端核心研发工作外包”。从公开处置类型看，终端厂商管理已从终端序列号、生产场地、认证标识、序列号记录等环节，覆盖到研发主体和外包安排。对终端厂商而言，谁负责核心研发、谁维护核心代码、谁承担版本变更责任，都会影响认证后的管理要求。

证通电子是A股上市公司。

公司2025年年报显示，证通电子业务涉及IDC及云计算、金融科技等领域，并将自身定位为“IDC基础设施、云计算和智能终端为特色的数字化服务提供商”。

在金融科技业务中，证通电子称其深耕金融科技领域30余年，提供“支付+自助”业务的金融科技数智化解决方案。公司支付产品包括POS机、云喇叭、制卡机、人脸识别支付终端、收银机、移动支付扫码终端、桌面智能终端、助农服务终端、加密键盘、支付套件、税控服务终端等设备，相关解决方案包括金融物联网终端管理平台、数字人民币业务管理平台、移动支付平台、统一对账支付平台等。

财务数据方面，证通电子2025年营业收入为9.91亿元，同比增长7.15%；归属于上市公司股东的净利润为亏损3.79亿元；经营活动产生的现金流量净额为3.05亿元。

支付终端并不是证通电子的全部业务，但POS机、扫码终端、人脸识别支付终端、加密键盘等产品，直接对应支付受理场景。此次被暂停的终端生产企业认证资质，与公司金融科技板块中的支付终端业务相关。

同日，银联认证办公室还发布了恢复传盛语智、福建魔方终端生产企业资质的通告。两家公司此前因违规被暂停终端生产企业资质五个月，暂停期满并完成整改后，经核查均已按要求完成相关问题整改，银联认证恢复其终端生产企业资质。

暂停、整改、核查、恢复，是终端生产企业资质管理的常见处置路径。终端厂商取得认证后，研发外包、生产安排、产品变更、设备版本、认证范围和后续服务，仍需保持责任清晰、过程可查。

收单机构在终端采购和入网环节，需要关注厂商认证状态、设备型号、终端序列号、密钥管理、产品认证范围和后续维护能力。代理商和商户服务商在设备选型时，不能只看价格、库存和到货速度，还要确认厂商资质是否有效、产品是否在认证范围内、售后和系统维护是否稳定。

厂商资质暂停不等于已布放终端全部停用。商户侧具体影响，仍应以收单机构通知、终端入网状态和后续整改恢复情况为准。

证通电子此次被暂停资质期限为一个月，后续结果取决于整改情况和银联认证办公室核查。支付终端厂商的合规要求，已覆盖到产品送检、设备生产、核心研发、外包安排、版本变更、终端入网和售后维护。终端设备对应的研发主体、生产责任和认证状态，也需要纳入收单产业链的设备选型和风险管理。

这里是支付之家，关注支付表象之下的规则差异与逻辑变化，提供支付科技领域增量信息。

来源丨支付之家（观点内容仅供参考）