近日，中國互聯網金融協會（以下簡稱“互金協會”）發布《移動金融客戶端應用軟件實名備案名單公布（第四批）》，共61款APP通過備案。至此，共有四批202款金融APP通過備案。從互金協會公布的名單看，以銀行類機構居多，此外包括基金、保險、消費金融、支付機構等。

為整頓金融APP行業暴露的各種問題，19年11月，央行發布《關于發布金融行業標準加強移動金融客戶端應用軟件安全管理通知》（銀發〔2019〕237號）（以下簡稱“237號文”），金融APP備案工作拉開大幕。237號文不僅提出要加強金融APP的監管力度，更是明確了金融APP的安全建設標準，強調要進行實名備案。

根據文件精神，銀行、證券、基金、期貨、保險、清算、非銀行支付等都需包含在內，以上各類金融APP必須經由互金協會登記備案“落戶”。237號文實施一年，申請備案的APP持續增加，真正將安全治理工作貫徹到了金融領域的方方面面，堪稱“史上最嚴”移動客戶端監管。

問題來了，還沒有備案的金融APP，怎樣才能順利安全“落戶”？

備案需要提供相關材料，主要包括：客戶端軟件提供方信息、客戶端軟件信息、客戶端軟件安全內控管理制度、個人信息保護策略以及外部評估報告等。而外部評估報告應由具備相關資質的權威、獨立第三方認證機構進行檢測認證，其中的認證是由國家認監委認定的具有“金融科技產品”認證資質的認證機構進行實施。

具體操作上，認證由申請方向指定認證機構進行申請，初審合格后，由申請方選取的檢測機構進行檢測任務，完成檢測后向認證機構提交檢測報告，隨后由認證機構出具外部評估報告。最后完善相關資料，通過互金協會的備案系統提交，進行備案“落戶”，同時每年還需年檢。

為了順利通過認證檢測，金融APP需要重點關注哪些方面？

事實上，認證工作是圍繞標準展開的，相關方案制訂的基礎均來源于現行標準，包括：JR/T 0092《移動金融客戶端應用軟件安全管理規范》、JR/T 0098.3《中國金融移動支付 檢測規范 第3部分：客戶端軟件》、T/PACA 0006《條碼支付移動客戶端軟件 檢測規范》等。其中《移動金融客戶端應用軟件安全管理規范》是移動金融APP檢測的主要技術依托，里面涵蓋金融客戶端應滿足的安全要求以及相關管理要求。三個規范的百余項具體細則要求共同支撐起了整個移動金融APP備案體系。

對于標準的準確把握有助于企業快速順利備案。企業可向指定的檢測機構咨詢，這樣可以用最少的時間精準把握各項指標。中國金融認證中心（CFCA）作為“金融科技產品認證”檢測指定的檢測機構之一，全力推動移動金融APP合規備案。在已完成備案的200余款App中，CFCA檢測近百款。CFCA直接與認證機構對接，提供 “咨詢”“檢測”“認證”一站式服務，提供備案所需檢測報告；并可以承擔年檢復測任務，全程為金融APP保駕護航。

接下來金融APP備案列表將會持續擴容，各類泛金融企業APP進入常態化備案。備案給金融機構更多發展空間，進入“自律-合規-備案”的良性循環，有效抑制移動金融的信息安全問題。未來是否通過備案，也將成為大眾選擇金融服務的標準之一。還沒有備案的金融APP，是時候抓緊了。

責任編輯：韓希宇