根据业务发展需要,按照浙江宁银消费金融股份有限公司采购相关管理办法,我司拟对《 APP备案检测认证 项目》面向社会公开征集供应商,诚邀符合条件的供应商参与方案洽谈。
一、资质要求
1、注册资金人民币200万元(含)以上,财务状况良好;
2、公司经营正常并存续2年(含)以上;
3、企业或者其法人近两年内无行贿犯罪记录,未被列入失信执行人名单,无限制高消费、限制出入境等行为;
4、公司具备完善的组织架构和制度规范,拥有充足的技术、人员和设备资源;
5、同一法定代表人的两个及两个以上法人、母公司、全资子公司及其控股公司不得在同一次项目中参加报名;
6、参与报名的供应商能作为签约主体参与后期的商务流程;
7、设备和产品应满足《网络安全法》等法律法规要求;
8、报名供应商应符合浙江宁银消费金融股份有限公司供应商管理相关要求;
9、如报名供应商为首次与我司合作供应商,请按附件格式提供“供应商尽职调查报告”。
二、技术要求
1、报名供应商应在国家市场监督管理总局“全国认证认可信息公共服务平台”公示的金融科技产品客户端软件认证机构名录列表中,认证类别应是“国推认证”且认证领域为“金融科技产品(不含人民币现金机具)”。
2、报名供应商应具备系统重要性银行APP的检测认证案例。
3、项目成员须服从行方管理,遵守行方各项管理制度。
三、报名方式及起始时间
请符合条件的供应商在 2026年 3月27日17:00之前,将报名所需材料发送至宁银消金指定邮箱 3540000402@nbcb.cn,邮件报名标题为 “APP备案检测认证项目公开召集报名-XX公司”,邮件内容需包含:
序号 | 信息 | 填写内容 |
1 | *项目名称: |
|
2 | *公司名称(全称): |
|
3 | *统一社会信用代码: |
|
4 | *联系人: |
|
5 | *联系方式(手机): |
|
6 | *联系email: |
|
7 | *公司资质(资质简述): |
|
以下材料通过邮件附件形式上传(标题中含附件X字样):
1、公司介绍(附件一)(包括但不限于注册资金、从业时间、组织架构、线路服务能力、数据安全措施等保障能力等)
2、公司营业执照(附件二)
3、实施案例及相关证明(附件三)(需体现线路服务内容)
4、公司各类认证证书(附件四)(如有,如增值电信业务经营许可证、数据安全认证等)
5、公司最近一期年度财务报表(附件五)
6、招标需求中列明须提供的资料
7、供应商尽职调查报告
四、特别说明
1、本公告内容为我司采购相关工作的初步安排,具体采购项目情况以相关采购(招标)公告或采购(招标)文件为准。
2、我司将对供应商意向报名资料进行审核,审核通过后,我司将根据项目进度通过电话或邮件通知进行技术交流;通过报名审核并不等同于纳入本项目候选供应商范围,我司还将结合实地考察、风险评估等措施对候选供应商进行筛选。未通过审核的,不另行通知。
3、供应商提交资料中如有虚假信息,或无正当理由不参加技术交流的,我司将取消其报名资格、记入供应商诚信档案并限制其后续参加我司采购项目。
4、所有报名供应商均视同为已无保留地同意我司在采购业务范围内使用其报名信息。
五、联系方式
联系人: 田壮壮 0574-81892465(采购部)
王路遥 17602163334 (业务部)
APP备案检测认证 项目主要需求概述
依据《移动金融客户端应用软件安全管理规范》(JR/T 0092-2019)、《条码支付移动客户端软件检测规范》(T/PCAC 0006-2019)、《中国金融移动支付 检测规范 第3部分:客户端软件》(JR/T 0098.3-2012)、《移动金融客户端应用软件安全检测规范》(T/PCAC 0007-2020)、《个人金融信息保护技术规范》(JR/T 0171-2020)等标准对宁银金融APP的iOS、Android和Harmony版本进行检测和认证。
附件:
宁银消金信息科技服务提供商尽职调查报告
一、基本信息
1.1服务提供商基本信息
服务提供商全称 |
|
成立日期 |
| 法人代表 |
|
公司类型 |
| 注册资本&币种 |
|
统一社会信用代码 |
|
公司地址 |
|
联系人 |
| 联系人电话 |
|
公司主营业务 |
|
1.2监管评价
(是否出现在监管机构的黑名单中)
(最近二年在政府或金融同业合作过程中是否受到处罚)
(是否存在未决诉讼)
1.3关联公司或附属机构信息
(关联公司或附属机构是否存在经营危机,该危机是否危及该服务提供商的正常经营)
1.4主要客户清单列表
(主要客户群体)
二、服务提供商持续经营能力
2.1财务情况
(近三年经审计的财务报表)
三、服务提供商内部控制和管理能力
3.1服务提供商内控评估报告
(评估报告内容如覆盖以下3.2-3.6内容,则将评估报告内容对应填写至各个部分)
3.2服务提供商的组织结构
(内部控制部门,如是否建立了内部的使用工具的安全测试部门、内控部门、审计部门)
3.3 IT制度体系建设
(是否对其公司及项目的安全管理及流程管理建立了相应的制度)
(项目过程中的项目管理(PMO)体系,包括例会、沟通渠道等)
(服务质量控制方法)
3.4培训体系建设
(是否对其员工定期开展技术技能以及安全防范相关的培训,提供培训计划或培训材料)
3.5服务提供商人员离职率
(了解公司技术人员的离职率)
3.6IT风险管控
(包括对公司本身的IT风险管控及所承接外包项目的IT风险管控情况)
四、服务提供商信息技术能力
4.1服务能力和支持技术
(服务提供商的技术能力资质证明,专业认证等)
(描述使用的工作方法、应用软件、技术文档、评估模型、评估工具等使用情况、知识产权等)
4.2服务经验与市场评价
(服务提供商主要的服务行业、主营业务、服务客户)
(类似的服务项目经验及项目合同证明材料)
五、服务提供商的网络和信息安全保障能力
(该项评估内容用于非驻场信息科技外包)
(描述内容可包括网络与信息安全管理体系建设情况、网络与信息安全技术防护体系建设情况、安全事件响应和恢复能力、实践经验等)