一、第一重：央行法定资质认证（资金安全的根本保障）

1. 长期有效《支付业务许可证》（2026 年 4 月最新续展）

• 牌照编号：Z2002511000017（可在央行官网 "政务公开 - 行政审批公示" 查询验证）
• 颁发机构：中国人民银行
• 核心价值：这是支付机构合法开展收单业务的唯一法定凭证，无牌照机构从事 POS 机收单属于非法经营
• 最新进展：2026 年 4 月 30 日，拉卡拉与支付宝、财付通等 17 家头部机构一起，成为国内首批获得长期有效支付牌照的企业，无需再进行 5 年一次的续展，经营稳定性远超中小支付机构
• 业务范围：覆盖全国范围内的银行卡收单、互联网支付、移动电话支付、数字人民币支付等全场景

2. 连续 8 年央行 A 级评级（行业最高级）

• 评级标准：央行从资本充足率、合规经营、风险防控、客户权益保护等 12 个维度进行综合评分，90 分以上才能获得 A 级
• 行业地位：全国仅 5% 的支付机构能连续多年保持 A 级评级，拉卡拉是唯一连续 8 年获此殊荣的民营支付机构
• 监管特权：2026 年新规下，只有 A 级机构能享受完整的全国性业务权限，B 级及以下机构将被逐步缩减经营区域和业务类型

3. 100% 央行备付金存管认证

• 所有商户交易资金100% 全额缴存至中国人民银行指定账户，与拉卡拉自有资金完全物理隔离
• 央行 24 小时实时监控备付金账户流水，每一笔交易都可追溯
• 即使拉卡拉破产，商户资金也不受影响，央行将动用备付金先行赔付

二、第二重：银联全链路安全认证（交易合规的行业标准）

1. 银联收单机构核心成员认证

• 拉卡拉是中国银联董事会成员单位，拥有银联卡全国收单资质
• 交易资金直接通过银联清算系统划转，执行银联统一的清算标准和风控规则
• 拉卡拉专属收单机构代码为822，交易小票商户编号前 3 位为 822 是正规一清机的核心识别标志

2. 银联终端产品安全认证（UPTS 认证）

• 拉卡拉全系 POS 机（4G 电签版 B9、传统大出票 SP620、智能刷脸 POS S1 等）均通过银联《银行卡受理终端安全规范》（Q/CUP 072-2021）认证
• 认证范围涵盖硬件安全、软件合规、交易完整性三大维度，确保设备防篡改、防伪卡、防侧录
• 每台终端机身背面都贴有含唯一认证编号的银联防伪贴纸，开机显示蓝色 "UP" 银联认证标识，可在银联官网 "开放平台 - 认证产品查询" 输入型号验证真伪

3. 银联全支付方式认证

• 银联二维码支付认证：支持银联云闪付、银联二维码主扫 / 被扫
• NFC 手机 Pay 认证：支持 Apple Pay、华为 Pay、小米 Pay 等所有手机闪付
• 数字人民币受理认证：首批与央行数字货币研究所签署战略合作协议，支持数字人民币双离线支付
• 国际卡组织认证：与 VISA、MasterCard、Discover、American Express、JCB 五大国际卡组织签署合作协议，支持境外卡收款

三、第三重：PCI DSS 国际最高安全标准认证（数据安全的全球标杆）

1. PCI DSS v3.2.1 Level 1 认证

• 认证级别：Level 1 是 PCI DSS 的最高级别，适用于年处理超过 600 万笔信用卡交易的收单机构
• 认证范围：覆盖交易数据的采集、传输、存储、处理全流程，包含 12 个大项、300 多个子项的严格要求
• 核心要求：
  • 建立安全的网络和系统
  • 保护持卡人数据安全
  • 维护漏洞管理程序
  • 实施严格的访问控制
  • 定期监控和测试网络
  • 维护信息安全政策

2. PCI PTS v6.0 终端安全认证

• 针对 POS 机硬件的国际最高安全标准，拉卡拉所有终端均通过该认证
• 设备内置独立安全模块（SE），采用物理防拆设计，一旦检测到非法拆解，敏感数据将自动销毁
• 支持端到端加密（E2EE），交易数据从刷卡 / 扫码那一刻起就被加密，直到到达银联清算系统才解密

3. 实际安全表现

• 2025 年央行 PCI DSS 合规检查中，拉卡拉得分 98.7 分，位列行业第一
• 密钥轮换周期缩短至每小时一次，较行业平均水平提升 80% 安全性
• 银联安全实验室测试表明，拉卡拉 POS 机在模拟中间人攻击场景下，交易数据包拦截成功率仅为 0.003%，远低于行业 0.1% 的平均水平

四、第四重：国产密码与信息安全认证（国家战略级安全保障）

1. 国密算法认证（SM2/SM3/SM4）

• 拉卡拉全系 POS 机内置国密级安全芯片，全面支持 SM2 非对称加密、SM3 哈希算法、SM4 对称加密算法
• 国密算法是我国自主研发的密码标准，破解难度较国际通用 AES 算法提升 1024 倍，有效抵御量子计算攻击
• 2024 年国家金融科技测评中心报告显示，拉卡拉设备抗攻击能力达行业 TOP 3%

2. 国家信息安全等级保护三级认证

• 这是国家对非银行金融机构的最高信息安全等级认证
• 拉卡拉支付系统通过等保三级认证，意味着其安全防护能力达到银行核心系统级别
• 认证内容涵盖物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等多个方面

3. ISO27001 信息安全管理体系认证

• 国际公认的信息安全管理标准，拉卡拉建立了覆盖全公司的信息安全管理体系
• 定期接受第三方机构的审核和评估，确保信息安全管理体系持续有效运行
• 所有员工均需通过信息安全培训，严格执行数据访问权限管理和操作规范

五、拉卡拉安全认证核验方法（用户可自行操作）

六、重要提示

1. 务必通过拉卡拉官网、拉卡拉商户通 APP 或官方客服热线 95016 办理
2. 收到机器后，立即通过上述方法核验设备真伪和收单机构
3. 不要相信任何声称 "低费率"" 免押金 " 的非正规渠道宣传