第一章 總 則

第一條 為規(guī)范“中華人民共和國社會保障卡”(以下簡稱社會保障卡)發(fā)行、應用和管理，維護持卡人的合法權益，提高人力資源社會保障管理服務水平，制定本辦法。

第二條 本辦法所稱社會保障卡，是指面向社會公眾發(fā)行，主要應用于人力資源社會保障領域政府社會管理和公共服務的集成電路卡。

社會保障卡是持卡人享有社會保障和公共就業(yè)服務權益的電子憑證，具有信息記錄、信息查詢、業(yè)務辦理等基本功能。

第三條 人力資源社會保障部負責管理全國社會保障卡發(fā)行和應用工作。省、地市級人力資源社會保障部門負責管理本地區(qū)社會保障卡發(fā)行和應用工作，其所屬的信息化綜合管理機構具體承擔社會保障卡發(fā)行和技術管理的有關事務。

第四條 社會保障卡按照“一卡多用，全國通用”的原則進行建設。各地發(fā)行社會保障卡必須遵循安全性、完整性和公益性的要求，采用全國統(tǒng)一的標準規(guī)范，保證在全國范圍內(nèi)使用。

第二章 發(fā)行管理

第五條 省級人力資源社會保障部門或地市級人力資源社會保障部門經(jīng)人力資源社會保障部批準后，可發(fā)行社會保障卡。其他任何機構和組織均不得發(fā)行社會保障卡。

第六條 發(fā)行社會保障卡的地區(qū)(以下簡稱發(fā)卡地區(qū))應建立規(guī)范的人力資源社會保障業(yè)務流程，各項業(yè)務間具有較強的綜合協(xié)調(diào)性，能夠保證社會保障卡的有效應用。同時，還應具備以下技術條件：

(一)建立為社會保障卡應用提供后臺支持的業(yè)務管理系統(tǒng)、數(shù)據(jù)庫和適于用卡方式的信息網(wǎng)絡;

(二)具備支持社會保障卡管理和應用的技術力量，包括人員、設備等，能夠快速完成社會保障卡應用的系統(tǒng)布局;

(三)制定規(guī)范可行的實施方案，包括應用設計方案、費用解決方案、信息采集方案和具體發(fā)行方案等;

(四)建立科學完善的社會保障卡發(fā)行、管理制度和明確的內(nèi)部控制程序，并制定應對突發(fā)事件的預案;

(五)人力資源社會保障部規(guī)定的其他條件。

第七條 申請發(fā)行社會保障卡，需提交下列材料：

(一)填寫完備的社會保障卡發(fā)行注冊申請表;

(二)社會保障卡發(fā)行籌備情況說明;

(三)符合全國統(tǒng)一規(guī)范要求的應用領域和卡內(nèi)應用文件結構(包括本地擴充的應用領域和指標);

(四)按照統(tǒng)一要求設計的卡面樣式;

(五)本地區(qū)社會保障卡管理辦法和實施細則;

(六)人力資源社會保障部要求提供的其他材料。

第八條 社會保障卡的注冊審批程序：

(一)省級人力資源社會保障部門發(fā)行社會保障卡，需將申請發(fā)行材料報人力資源社會保障部信息化領導小組辦公室審核。

(二)地市級人力資源社會保障部門發(fā)行社會保障卡，需將申請發(fā)行材料報省級人力資源社會保障部門進行初審。初審通過后，報人力資源社會保障部信息化領導小組辦公室審核。

(三)人力資源社會保障部信息化領導小組辦公室審核批準后，統(tǒng)一為被批準發(fā)行社會保障卡的地區(qū)分配社會保障卡發(fā)行機構標識號，并按國家有關規(guī)定向國家IC卡注冊中心備案。

(四)發(fā)卡地區(qū)若變更社會保障卡卡面、卡內(nèi)文件結構等須報人力資源社會保障部信息化領導小組辦公室重新審批。若變更供卡廠商和產(chǎn)品、擴大發(fā)卡人群、增加擬發(fā)卡數(shù)量等，須報人力資源社會保障部信息化領導小組辦公室備案。

第三章 制作管理

第九條 社會保障卡采用全國統(tǒng)一的卡面樣式，正面印有“中華人民共和國社會保障卡”字樣，背面印有持卡人姓名、社會保障號碼、持卡人照片、發(fā)卡單位等信息。

第十條 社會保障卡卡內(nèi)文件結構劃分、控制密鑰加載、卡面印刷、個性化信息寫入等制作工作，由省級社會保障卡發(fā)行管理機構統(tǒng)一組織;省級不具備集中制作條件的，可交由發(fā)卡地市或第三方機構承辦。

第十一條 發(fā)卡地區(qū)選定的承辦社會保障卡制作的第三方機構，應具備符合人力資源社會保障部要求的安全生產(chǎn)環(huán)境，在數(shù)據(jù)存放、傳輸、使用以及卡片運輸過程中具有嚴格的安全管理措施，能夠保證社會保障卡數(shù)據(jù)和密鑰的安全。

第十二條 初次制卡、更換供卡廠商和產(chǎn)品等情況下，均須通過正式制卡環(huán)境先行制作測試卡，通過人力資源社會保障部信息化領導小組辦公室組織的標準符合性審核、安全性審核和跨地區(qū)通用性測試后，方可正式制作、發(fā)放。

第十三條 發(fā)卡地區(qū)要按照方便持卡人的原則，制定科學、合理的發(fā)放流程，便捷地將社會保障卡發(fā)放到持卡人手中。

第四章 應用管理

第十四條 各級人力資源社會保障部門應積極推動社會保障卡在各業(yè)務領域的應用。對于暫不具備用卡條件的業(yè)務，須做好預留。對于需要借助金融功能開展的業(yè)務，應通過在社會保障卡上搭載金融功能的方式實現(xiàn)。

第十五條 各級人力資源社會保障部門應保障持卡人查詢、辦理人力資源社會保障業(yè)務的權利，采取技術手段和管理措施，保護持卡人的個人隱私，依法使用與社會保障卡有關的信息，確保社會保障卡的安全使用。

第十六條 經(jīng)批準發(fā)行社會保障卡的省級、地市級人力資源社會保障部門應制定明確的社會保障卡應用管理規(guī)程，并通過在服務場所明示、政府網(wǎng)站公示等方式向社會發(fā)布。社會保障卡應用管理規(guī)程應包括以下內(nèi)容：

(一)社會保障卡的功能、用途;

(二)社會保障卡的發(fā)行對象、申領條件、申領手續(xù);

(三)社會保障卡的使用范圍(包括使用方面的限制)、使用期限及使用方法;

(四)社會保障卡損壞、遺失后的掛失、補發(fā)程序;

(五)發(fā)卡機構、持卡人及其他有關當事人的權利、義務等。

第十七條 人力資源社會保障部統(tǒng)一規(guī)劃和部署社會保障卡的跨地區(qū)應用，實行跨地區(qū)應用接入制度。人力資源社會保障部信息化領導小組辦公室具體負責對各地用卡環(huán)境的一致性和安全性檢查，檢查通過的予以接入。

第十八條 社會保障卡應主要用于人力資源社會保障業(yè)務領域。在保持主要功能不變、標準規(guī)范不變、密鑰體系不變、管理主體不變的前提下，經(jīng)省級人力資源社會保障部門同意、人力資源社會保障部批準，可以搭載其他公共服務功能。

第十九條 社會保障卡因損壞、遺失、到期等原因不再使用的，應列入失效名單。失效名單實行分級管理，人力資源社會保障部、省級、地市級人力資源社會保障部門分別管理全國、全省、全市范圍內(nèi)的社會保障卡失效名單，并提供查詢服務。

第五章 安全管理

第二十條 社會保障卡采用密鑰安全技術，實行全國統(tǒng)一的密鑰管理體系。

第二十一條 人力資源社會保障部負責生成和管理全國通讀通寫文件的控制密鑰及其他需要在全國范圍內(nèi)使用的密鑰，并按照統(tǒng)一規(guī)則逐級分散給省、地市兩級人力資源社會保障部門，形成子密鑰。

省、地市兩級人力資源社會保障部門負責生成和管理僅限本地區(qū)使用的密鑰，以及本地區(qū)自行擴充文件的讀寫密鑰;負責管理由人力資源社會保障部逐級分散給其的子密鑰。

第二十二條 用于社會保障卡密鑰管理和安全應用的加密機須具有國家密碼管理部門頒發(fā)的商用密碼產(chǎn)品型號證書，并符合人力資源社會保障部有關規(guī)范要求。

第二十三條 用于存儲密鑰的社會保障卡主控密鑰卡、密鑰母卡、傳輸密鑰卡、安全訪問控制模塊(PSAM卡)等由人力資源社會保障部統(tǒng)一發(fā)放。

第二十四條發(fā)卡地區(qū)須建立嚴格的社會保障卡密鑰管理制度，嚴格規(guī)范密鑰及加密機、主控密鑰卡、密鑰母卡、傳輸密鑰卡等密鑰載體的保管、使用程序;在確需將密鑰載體移交給第三方使用時，須做好交接記錄，簽署保密協(xié)議，審核其安全管理方案，并對第三方的使用情況進行監(jiān)督。

第二十五條 發(fā)卡地區(qū)須建立PSAM卡管理制度，詳細記錄其具體信息和使用情況，建立收回、銷毀機制，并對其實際使用時的物理形式、外界條件、使用方式等進行明確規(guī)定，保證用卡環(huán)境安全。

第二十六條 各級人力資源社會保障部門應建立社會保障卡安全管理應急預案，妥善處理社會保障卡發(fā)放、使用、及密鑰管理中出現(xiàn)的安全問題。凡出現(xiàn)密鑰載體遺失等安全事故的地區(qū)，須立即報告上級人力資源社會保障部門和人力資源社會保障部，并查明原因，根據(jù)國家關于安全保密的有關規(guī)定做出處理。

第六章 產(chǎn)品管理

第二十七條 社會保障卡芯片實行備案制度。發(fā)卡地區(qū)擬選用的芯片，應報人力資源社會保障部信息化領導小組辦公室備案后，才能在社會保障卡中采用。

第二十八條 發(fā)卡地區(qū)擬選用的芯片，應從具備以下條件的芯片廠商所提供的產(chǎn)品中選擇：

(一)國家信息產(chǎn)業(yè)主管部門認定的集成電路設計企業(yè);

(二)具有國家密碼管理部門頒發(fā)的商用密碼產(chǎn)品銷售許可證和商用密碼產(chǎn)品生產(chǎn)定點單位證書，至少有一款集成電路卡(IC卡)芯片產(chǎn)品通過國家相關部門組織的通用準則評估保證級別4+(EAL4+)的信息安全認證;

(三)企業(yè)管理規(guī)范，通過ISO9001質量體系認證并取得相應證書。

第二十九條 社會保障卡的芯片應符合以下條件：

(一)為硬掩膜工藝加工制造的智能卡(CPU卡)芯片，存儲器應由隨機存儲器(RAM)、只讀存儲器(ROM)、電可擦可編程只讀存儲器(EEPROM)組成，不包含其他類型的存儲器;

(二)支持國家密碼管理部門認可的加密算法，具有國家密碼管理部門頒發(fā)的商用密碼產(chǎn)品型號證書;

(三)提供芯片的廠商對該芯片具有自主知識產(chǎn)權。

第三十條 發(fā)卡地區(qū)應選擇具有自主開發(fā)能力的廠商提供的社會保障卡卡內(nèi)操作系統(tǒng)(COS)和讀寫機具，其選定的上述產(chǎn)品均需符合人力資源社會保障部社會保障卡規(guī)范要求。

第三十一條 人力資源社會保障部組織省級人力資源社會保障部門對已投入使用的社會保障卡產(chǎn)品質量和標準符合性等進行檢查、監(jiān)督。

第七章 附則

第三十二條 社會保障卡的發(fā)行費用依據(jù)國家有關規(guī)定報批并收取。

第三十三條 社會保障卡相關技術規(guī)范、辦事流程、制度要求、卡面樣式等，由人力資源社會保障部信息化領導小組辦公室依據(jù)本辦法另行規(guī)定。

第三十四條 本辦法由人力資源社會保障部信息化領導小組辦公室負責解釋。