人社部發[2011]83號 　　各省、自治區、直轄市人力資源社會保障廳(局)，福建省公務員局，新疆生產建設兵團人事局、勞動保障局;中國人民銀行上海總部，各分行、營業管理部，各省會(首府)城市中心支行，各副省級城市中心支行;各國有商業銀行，各股份制商業銀行，中國郵政儲蓄銀行，中國銀聯股份有限公司： 　　為貫徹落實《中華人民共和國國民經濟和社會發展第十二個五年規劃綱要》，推行社會保障一卡通，加快社會保障卡發放進度，擴展社會保障卡應用領域，促進金融服務民生，方便人民群眾享受社會保障待遇和金融服務。現就社會保障卡加載金融功能有關事宜，提出如下意見。 　　一、重要意義 　　社會保障卡加載金融功能，是社會保障精確管理和金融服務深化提升的新要求，是創新人力資源社會保障管理模式和金融服務模式的重要舉措，有利于參保人員便捷地享受社會保障待遇和金融服務，有利于提升人力資源社會保障管理服務水平和金融服務能力，有利于人民群眾更好地享受政府提供的各項公共服務，從而實現便民、利民、惠民的目標。 　　各地人力資源社會保障部門、人民銀行分支行、商業銀行等相關單位要樹立全局觀念，充分認識到社會保障卡加載金融功能的重要意義，增強工作緊迫感，切實做好社會保障卡加載金融功能相關工作。 　　二、功能定位 　　社會保障卡加載金融功能主要通過在社會保障卡上加載銀行業務應用實現。加載金融功能后的社會保障卡(以下簡稱為具有金融功能的社會保障卡)，作為持卡人享有社會保障和公共就業服務權益的電子憑證，具有信息記錄、信息查詢、業務辦理等社會保障卡基本功能的同時，可作為銀行卡使用，具有現金存取、轉賬、消費等金融功能。 　　具有金融功能的社會保障卡的金融應用為人民幣借記應用，暫不支持貸記功能，其使用范圍限定在中華人民共和國境內。 　　具有金融功能的社會保障卡卡片介質為接觸式芯片卡，可以用芯片加隱蔽磁條復合卡的形式暫時過渡，芯片中應同時包含人力資源社會保障應用(以下簡稱社保應用)和金融應用。 　　三、實施原則 　　(一)統一規劃，整體部署。堅持統一規劃、整體推進、上下協調的基本原則，在人力資源社會保障部與人民銀行的總體部署下，由各省、市結合當地實際情況組織建設和實施。 　　(二)統一標準，安全實用。按照全國統一的技術標準，采用具有安全性、可靠性和實用性的技術，確保社會保障卡在加載金融功能后能夠滿足業務工作的需要，促進“一卡多用、全國通用”目標的實現。 　　(三)以人為本，服務群眾。從方便群眾使用社會保障卡辦理社會保障以及各類公共服務業務出發，開展社會保障卡加載金融功能工作，充分體現便民、利民的宗旨。 　　(四)有序推進，平穩過渡。按照社會保障卡建設總體部署，結合金融IC 卡整體推進安排，有計劃、有步驟，平穩有序地開展實施工作。 　　四、工作任務 　　(一)切實加快發行具有金融功能的社會保障卡。尚未發行社會保障卡的地區，應加快發卡相關準備工作，并積極聯合商業銀行，在發卡伊始即加載金融功能;已經發卡但尚未加載金融功能的地區，要創造條件，適時在新發的卡中加載金融功能;對已經發出的未加載金融功能的社會保障卡，應積極探索，通過適當的金融應用方式為持卡人提供便利。各地力爭用5年左右的時間，基本實現社會保障卡普遍具有金融功能的目標。 　　(二)大力推進具有金融功能社會保障卡的應用。社會保障卡加載金融功能后，各地人力資源社會保障部門要積極推動其在社會保險費繳納、待遇領取等業務環節的應用，逐步將靈活就業人員、城鎮參保居民、農村參保人員等人群社會保險費的繳納，各項社會保險待遇以及面向個人的各類就業扶持政策補貼的領取，醫療費用即時結算后的費用支付、非即時結算后報銷費用的返還等業務，都集成到社會保障卡加載的銀行賬戶中辦理，實現集約化管理和服務。參與發行社會保障卡的商業銀行(以下簡稱合作銀行)應為上述業務開展提供便利條件，合理分擔發卡成本，并積極研究相關惠民措施。 　　(三)努力構建適合具有金融功能社會保障卡的管理機制。發卡地區人力資源社會保障部門、合作銀行應建立健全管理機制，本著職責明晰、方便群眾的原則，按照各自的業務職責，分別承擔起具有金融功能的社會保障卡中社保應用與金融應用的管理責任。同時，雙方應建立起管理溝通機制，通過業務授權、管理系統互聯、數據交換等方式，促進服務體系的銜接，力爭實現管理服務各個環節的聯動，共同為持卡人提供便捷的服務。人民銀行分支行應按照屬地管轄的原則，做好本地區協調、監管工作。 　　五、推廣安排 　　社會保障卡加載金融功能，以單一芯片同時支持社保應用和金融應用為最終模式。2011年至2012年為試點階段，人力資源社會保障部與人民銀行共同制定社會保障卡加載金融功能的總體方案、標準規范，確定應用模式和管理機制，并在具備條件的地區進行單芯片卡應用試點。2013年起開始全面推廣，所有地區新發卡均采用單一芯片卡。單一芯片卡全面推廣后，對于已處于使用中的復合卡，采用自然淘汰的方式進行更換。 　　六、工作要求 　　(一)加強領導，形成合力。人力資源社會保障部和人民銀行將共同成立領導小組，負責制定相關政策，協調有關部門，促進該項工作的開展。各級人力資源社會保障部門、人民銀行各分支行要加強領導，統籌規劃，科學組織。發卡地區人力資源社會保障部門、參與建設的商業銀行要高度重視，通力合作，及時、妥善解決工作中遇到的問題，確保社會保障卡金融功能發揮出實效。 　　(二)嚴格標準，規范管理。各地發行具有金融功能的社會保障卡要按照《“中華人民共和國社會保障卡”管理辦法》(人社部發〔2011〕47號)、《中國人民銀行關于進一步規范和加強商業銀行銀行卡發卡技術管理工作的通知》(銀發〔2011〕47號)及《中國人民銀行關于推進金融IC卡的意見》(銀發〔2011〕64號)等文件有關要求組織實施，嚴格執行國家關于人民幣個人存款賬戶實名制等相關規定，并遵照人力資源社會保障部、人民銀行頒布的相關標準和規范，確保社會保障卡加載金融功能工作規范有序。 　　(三)加強防范，確保安全。各相關單位應加強卡片制作、發放、掛失、解掛、補換、銷戶、銷卡等環節的規范操作和安全管理，切實保障社會保障卡使用安全。發卡地區人力資源社會保障部門與合作銀行要建立健全密鑰管理制度，分別承擔起具有金融功能的社會保障卡中社保應用與金融應用的安全管理職責，確保密鑰安全。采用外包方式進行卡片個人化的地區，人力資源社會保障部門與合作銀行要明確與外包單位的合作與分工關系，加強對外包單位的監督，采取有效措施，確保信息安全。 　　人力資源社會保障部將會同人民銀行組成巡查組，對社會保障卡加載金融功能工作進行指導檢查。 　　請人民銀行副省級中心支行以上分支機構將本意見轉發至轄區內地方性銀行業金融機構。 　　附件：社會保障卡加載金融功能總體方案 　　人力資源社會保障部 　　中國人民銀行 　　二〇一一年七月二十六日 　　附件 　　社會保障卡加載金融功能總體方案 　　為推動社會保障卡加載金融功能工作，規范具有金融功能的社會保障卡的發行和管理，促進具有金融功能的社會保障卡的應用，編制本方案。 　　本方案確定了具有金融功能的社會保障卡的技術實現方式、應用領域和發行管理模式。各地人力資源社會保障部門(以下簡稱人社部門)聯合商業銀行等相關單位，按照人力資源社會保障部和人民銀行的總體部署，在本方案確定的框架內，開展社會保障卡加載金融功能工作。 　　一、技術實現方式 　　具有金融功能的社會保障卡采用單一芯片接觸式CPU卡，社保應用與金融應用共置于同一個芯片之中，應用分設，密鑰管理體系相互獨立，支持各自功能的實現。 　　(一)卡片技術實現 　　1.芯片。依據社保應用和金融應用需求，芯片存儲介質采用高可靠性的EEPROM，具有接觸式接口，支持《社會保障(個人)卡規范》和《中國金融集成電路(IC)卡規范》(JR/T 0025—2010)定義的加密算法。 　　2.卡片操作系統(COS)。采用單COS雙應用的架構，采用硬掩膜技術，同時支持社保應用和金融應用。通過COS內部防火墻機制，確保社保應用和金融應用從安全、文件系統、命令等各方面進行獨立管理，互不影響。 　　3.文件結構。卡片建立社保應用系統環境(SSSE)和金融支付系統環境(PSE)。社保、金融的數據文件和密鑰文件分別建立在各自環境下。終端通過選擇SSSE進入社保應用系統環境，選擇PSE進入金融支付系統環境，此后依據《社會保障(個人)卡規范》和《中國金融集成電路(IC)卡規范》(JR/T 0025—2010)定義的交易流程對卡片進行操作。 　　4.卡片架構。本方案定義的卡片采用單一芯片，通過硬件驅動層支持卡片操作系統(COS)。卡片COS同時支持社保應用和金融應用，兩種應用分別具有獨立的命令管理模塊、文件管理模塊和安全管理模塊，通過防火墻機制相互獨立，互不影響。卡片架構圖見附圖1。 　　(二)讀寫終端技術實現 　　讀寫終端可采用POS、PC+Reader、ATM等方式，從功能上分為社保業務功能終端、金融業務功能終端和全業務功能終端三種模式。 　　1.社保業務功能終端。與現行社會保障卡受理終端采用相同的技術要求，即配有顯示器、IC卡接口設備、鍵盤、密碼鍵盤、安全存取模塊、存儲設備等硬件設備，具備讀取社保應用環境、應用初始化、有效性檢查、聯機處理等功能。可受理未加載金融功能的社會保障卡，以及具有金融功能的社會保障卡中的社保應用。 　　2.金融業務功能終端。符合《銀行卡銷售點(POS)終端規范》(JR/T 0001—2009)、《銀行卡自動柜員機(ATM)終端規范》(JR/T 0002—2009)等技術標準，與現行符合《中國金融集成電路(IC)卡規范》(JR/T 0025—2010)的金融IC卡受理終端采用相同的技術要求。可受理金融IC卡，以及具有金融功能的社會保障卡中的金融應用。 　　3.全業務功能終端。同時符合以上兩種技術要求和功能要求。 　　(三)應用系統技術實現 　　人社部門應按照人力資源社會保障部相關要求，建立社會保障卡管理系統，形成個人基礎信息庫，實現對社會保障卡的制卡、密鑰、應用、黑名單等的規范管理，并與相關業務系統相銜接，保證社會保障卡在人力資源和社會保障各業務領域的有效應用。 　　商業銀行應建立基于借記卡的IC卡發卡、密鑰管理、授權和清算等系統，或對相關系統做出適當改造，確保社會保障卡金融功能的有效應用。中國銀聯應做好金融IC卡相關系統和受理環境改造，確保社會保障卡金融功能跨行轉接與清算順利進行。 　　(四)安全體系技術實現 　　具有金融功能的社會保障卡設置卡片主控密鑰。卡片主控密鑰用于創建SSSE和PSE，并裝載上述兩個系統環境的環境主控密鑰。在完成上述系統環境創建和主控密鑰裝載后，卡片主控密鑰對各應用環境不再擁有控制權，而轉由各自的環境主控密鑰控制。其中，社保環境主控密鑰用于創建SSSE目錄下的文件，裝載社保應用密鑰。金融環境主控密鑰用于創建PSE目錄下的文件，裝載金融應用密鑰。環境主控密鑰不受卡片主控密鑰控制，可以自主更新。 　　具有金融功能的社會保障卡中，社保應用與金融應用在各自的應用環境中，分別遵循《社會保障(個人)卡規范》和《中國金融集成電路(IC)卡規范》(JR/T 0025—2010)定義的安全機制。 　　同時支持社保應用和金融應用的全業務功能終端中，用以存儲密鑰等敏感信息的安全存取模塊(PSAM卡)只應用于社保應用，需滿足《社會保障(個人)卡規范》要求。 　　二、應用領域 　　具有金融功能的社會保障卡不僅可以支持身份憑證、信息查詢、醫療費用結算等不需要金融功能支持的社保應用(以下簡稱與金融功能無關的社保應用)，也可以支持社會保險費繳納、待遇領取等需要金融功能支持的社保應用(以下簡稱基于金融功能的社保應用)，同時也支持金融應用(人民幣借記應用)。 　　(一)與金融功能無關的社保應用 　　與金融功能無關的社保應用主要包括三個方面： 　　1.身份憑證。作為享受公共就業服務、就業扶持政策，和參保登記、繳費申報、社會保險關系轉移接續、醫療費用報銷、待遇領取資格認證等業務辦理的身份憑證。 　　2.信息查詢。以社會保障卡為入口，持卡人可以登錄網站及在觸摸屏上查詢相關信息，還可以在網上辦理有關人力資源社會保障事務。 　　3.醫療費用結算。憑卡實現在本統籌地區及跨統籌地區醫療費用即時結算。 　　(二)基于金融功能的社保應用 　　社會保障卡加載金融功能后，各地人社部門要積極推動其在社會保險費繳納、待遇領取等業務環節的應用，逐步將涉及個人繳費、支付的各項業務，集成到社會保障卡加載的銀行賬戶之中辦理，實現集約化管理和服務。具體包括： 　　1.社會保險費繳納。包括靈活就業人員、城鎮參保居民、農村參保人員社會保險費的繳納和銀行代扣等。 　　2.待遇領取。包括養老金、失業保險金、工傷保險定期待遇、各項社會保險一次性待遇，醫療費用等的報銷返還，以及面向個人的各類就業扶持政策補貼等的領取。 　　3.醫療費用即時結算后的費用支付(包括個人自付部分結算時個人賬戶不足額時的費用結算、個人自費部分結算)。 　　各地可在上述應用基礎上，借助社會保障卡加載的金融功能，探索開展其他便民服務。 　　(三)金融應用 　　具有金融功能的社會保障卡作為具有特殊性質的銀行卡，其金融功能做如下限制和定制： 　　1.只限境內使用。具有金融功能的社會保障卡具有政府服務功能，使用范圍暫時限定在中華人民共和國境內。 　　2.暫支持借記應用。社會保障卡加載的金融功能暫限定為人民幣借記應用。 　　3.支持專有的金融增值服務。合作銀行可與商戶協商推出基于具有金融功能的社會保障卡的增值服務功能，如持卡人在藥店、醫療機構等和社保應用有關的商戶消費時，持卡可享受特別優惠，或者具備商戶積分功能。 　　4.優惠措施。由于具有金融功能的社會保障卡所具備的公益性和政府服務的職能，人社部門可與合作銀行協商，給予持卡人一定的優惠。 　　(四)應用實現方式 　　與金融功能無關的社保應用依靠社會保障卡信息記錄、信息查詢、業務辦理等基本功能實現;基于金融功能的社保應用以社會保障卡為基礎，依靠加載的金融功能，通過商業銀行提供金融服務來實現;金融應用依靠社會保障卡加載的金融功能，通過商業銀行提供金融服務來實現。 　　人社部門應建立支持上述應用的信息系統，并通過網絡互聯、信息交換等方式，實現與銀行業務系統的銜接。 　　具體實現方式見附圖2。 　　三、應用管理 　　具有金融功能的社會保障卡具體應用過程中，人社部門與合作銀行應建立管理溝通機制，促進服務體系的銜接，為持卡人提供便捷、高效、安全的聯動服務。合作銀行應制定具有金融功能的社會保障卡銀行業務應用管理規定，加強關鍵環節管控。 　　為保證卡的唯一性，首次發放、補卡和換卡須由人社部門發起。 　　(一)首次(初次)發放：人社部門對參保人資料進行審核，審核通過后生成社保應用個人化數據，并將個人資料信息批量發送給合作銀行，合作銀行按照《中華人民共和國反洗錢法》(中華人民共和國主席令第56號)、《個人存款賬戶實名制規定》(中華人民共和國國務院令第285號)等法規制度要求對客戶資料進行審核，審核通過后生成金融應用個人化數據。按照商定的方式完成卡片制作與個人化后，個人化機構將成品卡傳遞到人社部門，人社部門將卡發放給持卡人。合作銀行應按照人民銀行有關批量辦卡的規定，要求持卡人持個人身份證原件到柜臺辦理金融功能的激活手續。 　　(二)掛失：掛失分為口頭掛失和書面掛失。口頭掛失可采用電話等多種渠道。口頭掛失后持卡人需要辦理正式書面掛失手續。書面掛失可采用兩種方式，第一種是分別在人社部門服務網點和合作銀行服務網點掛失;第二種是在人社部門服務網點和合作銀行任意一方掛失，人社部門和合作銀行應采取措施保證掛失信息同步。書面掛失應以第一種方式為主，待各項條件成熟后，各地可逐步研究第二種方式的應用。 　　(三)解掛：解除掛失有兩種方式，一種是分別到人社部門服務網點和合作銀行網點辦理解除掛失手續;第二種是到人社部門或合作銀行任意一方辦理解除掛失手續，人社部門和合作銀行應采取措施保證解除掛失信息同步。解除掛失應以第一種方式為主，待各項條件成熟后，各地可逐步研究第二種方式的應用。 　　(四)補卡：書面掛失后，持卡人應在規定的時間內到人社部門申請掛失補卡，流程與首次發放一致。在補卡的過程中，人社部門可向持卡人提供適當方式進行社保業務辦理。 　　(五)換卡：應用到期或卡損壞后，持卡人可申請換卡，流程與首次發放一致。在換卡的過程中，人社部門可向持卡人提供適當方式進行社保業務辦理。 　　(六)銷卡：銷卡分兩步完成。持卡人先到人社部門完成社保應用的注銷，憑人社部門開具的清戶通知書再到合作銀行完成金融應用的注銷。合作銀行將卡回收，完成整個銷卡處理流程。人社部門和合作銀行應采取措施保證銷卡信息同步。 　　(七)銷毀：銷毀分為兩種模式，一種為合作銀行銷毀，合作銀行將注銷的卡片粉碎銷毀;另一種為人社部門銷毀，合作銀行將已回收卡片送往人社部門，由人社部門粉碎銷毀。無論采用何種銷毀方式，人社部門和合作銀行均應采取措施保證銷毀信息共享。 　　(八)密鑰管理：人社部門按照人力資源社會保障部關于社會保障卡密鑰管理的有關要求，管理卡中的社保應用密鑰;合作銀行按照人民銀行關于金融IC卡密鑰管理的有關要求，管理卡中的金融應用密鑰。 　　四、產品選擇 　　各地發行具有金融功能的社會保障卡，所采用的產品應符合《“中華人民共和國社會保障卡”管理辦法》(人社部發〔2011〕47號)以及人民銀行關于金融IC卡的有關規定。相關要求如下： 　　(一)芯片選擇 　　具有金融功能的社會保障卡芯片應符合《“中華人民共和國社會保障卡”管理辦法》(人社部發〔2011〕47號)的相關要求，同時獲得人力資源社會保障部和人民銀行的認可。 　　(二)卡片選擇 　　具有金融功能的社會保障卡卡片和卡內操作系統(COS)需經過人力資源社會保障部與人民銀行認可的檢測機構檢測。 　　(三)讀寫終端選擇 　　受理具有金融功能的社會保障卡的社保業務功能終端應經過人力資源社會保障部認可的檢測機構檢測;金融業務功能終端應經過人民銀行認可的檢測機構檢測;全業務功能終端應經過人力資源社會保障部與人民銀行認可的檢測機構檢測。 　　(四)卡片供應商選擇 　　具有金融功能的社會保障卡制作應選擇滿足人力資源社會保障部和人民銀行相關要求，并獲得人力資源社會保障部和人民銀行認可的卡片供應商完成。 　　(五)第三方個人化機構選擇 　　如采用集中個人化模式，承擔具有金融功能的社會保障卡個人化的第三方機構須同時符合人力資源社會保障部和人民銀行相關資質要求，獲得人力資源社會保障部和人民銀行的認可;如采用分步個人化模式，第三方機構須符合人力資源社會保障部關于社會保障卡個人化的相關要求，或人民銀行關于金融IC卡個人化的相關要求。 　　五、卡片制作與個人化模式 　　具有金融功能的社會保障卡卡內文件結構劃分、控制密鑰加載、卡面印刷、個性化信息寫入等卡片制作(以下簡稱個人化)工作，可采用社保應用與金融應用統一進行個人化的工作模式(即集中個人化模式)，也可采用社保應用與金融應用分別進行個人化的工作模式(即分步個人化模式)。具體方式由發卡地區人社部門商合作銀行共同確定，但應優先選擇集中個人化模式。 　　(一)集中個人化模式 　　集中個人化模式由同一組織或機構一次性完成社保、金融兩部分應用的個人化。集中個人化模式的個人化機構可以是地方人社部門、合作銀行，也可以是雙方認可的第三方個人化機構。該第三方機構需要具備本方案第四部分所提出的各類管理要求。 　　集中個人化模式具體過程如下： 　　1.數據寫入。社保應用與金融應用分別準備各自的業務數據，按照各自的規則分別生成發卡數據文件，傳到個人化機構的數據準備系統，經校驗、比對、整合后，建立數據關聯關系，經個人化系統一并寫入卡中，并進行卡面個人化。 　　2.密鑰寫入。社保密鑰與金融密鑰分別由各方提供的密鑰管理系統進行管理。在個人化時，兩個應用的各類密鑰(包括各自的主控密鑰KMC)通過個人化機構密鑰管理系統提供的密鑰服務，經個人化系統一并寫入卡中。 　　(二)分步個人化模式 　　分步個人化模式由不同組織或機構分步完成社保、金融兩部分應用的個人化。其中，社保應用個人化機構可以是地方人社部門或地方人社部門認可的第三方個人化機構;金融應用個人化機構可以是合作銀行或合作銀行認可的第三方個人化機構。 　　分步個人化模式具體過程如下： 　　1.個人化過程。先由一方的個人化機構完成相關應用的個人化，再交由另一方的個人化機構完成另一應用的個人化。雙方的個人化均按照各自個人化規則進行。各方在完成個人化后均需生成包括個人化反饋數據在內的個人化相關數據文件。后進行個人化的一方，生成的個人化相關數據文件中還應包括卡片郵寄數據、卡片包裝數據等發卡數據，供卡的發放使用。 　　2.兩次個人化的關聯。兩次個人化的關聯關系可以通過兩種方式建立。 　　方式一：通過卡片內存儲的個人信息進行關聯。第二次個人化時讀取第一次個人化寫入卡片的個人信息，查詢個人化數據，建立關聯關系，完成第二次個人化。 　　方式二：通過第一次個人化產生的反饋數據進行關聯。第一次個人化后產生個人化反饋數據，第二次個人化通過反饋數據和個人化數據建立關聯關系，完成第二次個人化。 　　(三)數據準備與數據匹配 　　采用上述兩種個人化模式皆應針對社保應用和金融應用，分別做好數據準備工作，并對兩項應用中的數據進行匹配。 　　1.數據準備。社保數據準備應依據人力資源社會保障部批準的卡內文件結構進行，具體數據文件的格式，由個人化機構與發卡地區人社部門事先約定。金融數據準備的要求，參照《中國金融集成電路(IC)卡規范》(JR/T0025-2010)執行。 　　2.數據匹配。已完成各自單獨應用數據準備工作的社保應用、金融應用兩部分個人化數據，應按照一定規則進行匹配。數據匹配必須采用雙方數據文件中共有的數據項作為唯一的匹配標識，且該數據項本身具有唯一性(如社會保障號碼)。完成匹配的數據文件格式，由個人化機構與發卡地區人社部門、合作銀行共同確定。