广州农村商业银行2025-2026年移动金融客户端备案外部评估服务项目供应商征集公告

广州****

一、项目名称

2025-2026年移动金融客户端备案外部评估服务项目

二、采购内容（以采购文件描述为准）

（一）服务范围

（二）服务水平要求

1.方案制定

供应商应在合同签订后15个自然日内向采购人提交符合要求的项目实施方案。

2.外部评估测评服务要求

（1）供应商需根据中国互联网金融协会发布的外部评估标准范围，对采购人的App客户端开展外部评估工作，测评包括但不限于以下内容：

①《移动金融客户端应用软件安全管理规范》（JR/T 0092—2019），即金融科技产品认证（客户端软件）包含的内容；

②《个人金融信息保护技术规范》（JR/T 0171—2020）；

③《中国人民银行中国银保监会中国证监会关于金融行业贯彻〈推进互联网协议第六版（IPv6）规模部署行动计划〉的实施意见》（银发﹝2018﹞343号）；

④《信息安全技术 个人信息安全规范》（GB/T 35273-2020）；

⑤国家互联网信息办公室、工业和信息化部、公安部办公厅、国家市场监督管理总局办公厅联合发布的《App违法违规收集使用个人信息行为认定方法》；

⑥国家互联网信息办公室、工业和信息化部、公安部办公厅、国家市场监督管理总局办公厅联合发布的《常见类型移动互联网应用程序必要个人信息范围规定》。

（2）供应商在收到采购人App客户端测评需求后，应在10个工作日内完成测评初测，并提交初测报告。

（3）供应商应在采购人提出复测需求之日起，2个工作日内完成复测，并提交复测结果，不得设置复测验证次数限制。

（4）供应商需严格按照上述标准对采购人的App客户端进行测评，并出具测评报告，测评报告经采购人确认完毕后，应在5个工作日内提交测评报告盖章版本，报告内容需获移动金融客户端外部评估认证机构和中国互联网金融协会认可。

3.外部评估认证服务要求

供应商协助采购人进行App客户端的第三方认证，工作内容包括但不限于认证机构的沟通对接、认证费用缴纳（已包含在本服务合同应付服务费用中）、申请材料整理预审和递交、指导认证评估问题整改等，直至外部评估认证通过，并协调认证机构出具外部评估认证报告，报告内容需获中国互联网金融协会认可。

4.技术支撑响应服务要求

自供应商向采购人正式提交技术测评结果报告至项目验收合格后一年内，如外部监管机构通报评估范围内App客户端存在与“章节二之（二）外部评估测评服务要求”范围相关的安全漏洞风险或隐私保护合规问题，供应商要在一小时内作出响应，协助采购人对问题情况进行核实，并根据采购人要求安排技术人员现场或远程协助整改工作（单个漏洞测试验证时效要求为一小时），直至问题整改修复完毕，不得设置修复验证次数限制。

5.项目交付物要求

（1）外部评估测评报告

供应商需针对各个被测评的App客户端提供独立的移动金融客户端外部评估测评报告。报告内容必须包括测试方法、测试结论、测试过程的记录和加固建议。对测试过程中发现的问题，供应商需按照监管部门要求，参考同业先进做法，结合采购人的实际情况，提出切实可行的加固建议，并在被测评系统进行加固的过程中，提供必要的指导。报告内容需获得移动金融客户端外部评估认证机构和中国互联网金融协会认可。

（2）外部评估认证报告

由具备移动金融客户端外部评估认证服务资质的认证机构颁发的认证证书以及认证报告。证书及报告内容需获得中国互联网金融协会认可。

（3）报告质量要求

供应商须承诺保证交付物报告的权威性。自本外部评估项目验收合格起一年内，如项目交付物报告中所涉及的内容受到采购人或采购人监管部门质疑，供应商必须免费协助采购人进行回复和澄清。情况严重时，采购人有权要求供应商免费对采购人移动金融客户端App进行重新外部评估测评和认证。

三、意向供应商资格条件

（一）供应商资质要求

1.供应商依法注册成立并具有独立承担民事责任的能力。

2.供应商必须为北京国家金融科技认证中心有限公司合作检测机构（认证类型为金融科技产品认证-客户端软件）。

3.****后（以合同生效时间为准），供应商具备至少1个（含）直接签署的移动金融客户端App备案（或金融科技产品认证）外部评估服务项目案例。

4.供应商未被列入“信用中国”网站中“失信被执行人”、“政府采购严重违法失信行为记录名单”及“重大税收违法失信主体”三个名单内且供应商不处于“中国政府采购网”中“政府采购严重违法失信行为信息记录”的禁止参加政府采购活动期间（该项资质以我行于项目评审资格审查时在上述网站查询结果为准，如在上述网站查询结果均显示无相关记录，视为无上述不良信用记录）。

（注：1.“信用中国”网站查询路径：信用中国官网（https:****://www.ccgp.gov.cn/）->政府采购严重违法失信行为记录名单，该网站需查询上述1个截图）

5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目。

（二）供应商意愿要求

1.服从我行项目管理、人员管理、财务管理的相关规定；

2.同意使用我行提供的合同文本，并积极配合我行法审意见签订合同；

3.同意与我行签订项目实施管理相关协议，包括但不限于保密协议、服务承诺书、工作计划任务书；

4.同意按照我行规定对项目和供应商进行考核评价；

5.同意接受我行内部、我行聘请外部机构、我行上级管理部门进行核查、监督、检查，并配合提供相关资料；

6.承诺遵守国家有关反洗钱方面的法律法规；

7.承诺近三年在经营活动中没有重大违法或违反国家安全的行为；

8.承诺在本项目采购过程中不存在下列情形，如存在下列情形之一，我行有权取消我公司投标或中标资格。情形包括但不限于：

（1）法定代表人（负责人）在生产经营活动中受到刑事处罚；

（2）重大并购或重组，影响正常生产经营；

（3）其他重大风险事项，影响正常采购合作。

9.承诺不存在知识产权纠纷，且提供的产品或服务不存在侵犯任何第三方的知识产权等权益的情况（包括但不限于商标权、专利权、版权、对不便申请专利的技术秘密和商业秘密的权利等），我行使用公司提供的产品或服务而提起的侵权指控，公司将依法承担全部责任。

五、意向供应商报名需提供资料

（一）供应商报名意向书，内容包括但不限于项目名称、供应商名称、供应商联系人、获取本公告信息的网站、联系电话及邮箱（具体格式自拟，其他资料处上传）；

（二）提供有效的营业执照复印件。投标供应商如为分公司，必须提供总公司对分公司的授权函，具体格式自拟；

（三）提供北京国家金融科技认证中心官网合作检测机构截图（路径为官网-客户服务-合作检测机构-金融科技产品认证）；

（四）提供****后（以合同生效时间为准），供应商具备至少1个（含）直接签署的移动金融客户端App备案（或金融科技产品认证）外部评估服务项目案例证明材料，需同时包括如下两项：

（1）项目合同关键页：体现项目名称、服务内容、甲乙双方名称、盖章及签署日期等，合同名称或内容具备案例要求所需的关键要素；

（2）其他佐证材料：可为采购订单/验收报告/付款证明、公开渠道发布的中标/成交公示信息或其他有效材料；

（五）报名时，供应商需按资质要求中规定路径进行查询，如查询到相关失信记录，但记录已失效，供应商须提供相关证明资料。（该项资质以我行于项目评审资格审查时在上述网站查询结果为准，如在上述网站查询结果均显示无相关记录，视为无上述不良信用记录）；

（六）提供承诺满足本征集公告第四大点第（二）点供应商意愿要求的承诺函（其他资料处上传）。

六、意向供应商提交报名材料时间及方式

（一）公告期: ****-****。

（二）报名截止时间：****。

（三）报名材料提交方式：

意向供应商应通过我行供应商门户网站进行报名，具体步骤如下：1.完成供应商门户注册

意向供应商须在我行供应商门户网站（网址:https:****:8079/jcepp-esp/或www.grcbank.com->关于我行->采购平台）提交注册申请，经我行审核通过后即完成注册（已完成注册的意向供应商，可直接登录供应商门户网站报名）。2.进入征集公告页面

完成注册后，登录我行供应商门户网站，点击我的工作台->采购公告->更多，进入公告列表页面。在该页面找到本项目征集公告，点击该公告标题或查看按钮即可进入公告详情页面。3.提交报名材料

点击页面底部报名按钮，进入供应商征集报名页面进行报名。意向供应商需对照供应商征集报名页面中的资质要求，逐一上传对应的佐证材料，并将其余需提供的报名资料在其他资料处上传（报名材料需加盖公章）。完成资料上传后，点击提交报名材料按钮完成报名。供应商须对报名信息和资料的真实性负责，如提供虚假资料，将被列入我行供应商黑名单。

七、联系方式

联系人：杨先生

联系电话：020－****

电子邮箱：****@grcbank.com

声明：

1.各报名供应商递交报名资料即表示对材料的真实性负责，并由此承担法律风险和赔偿责任。

2.符合本公告报名条件的供应商，按时提交合格报名资料后，并不必然获得正式采购邀请。

3.采购人保留要求报名供应商补充提交资料的权利。

4.采购人有权对本次供应商征集审核结果不做任何说明。

5.请供应商在充分评估与我行需求匹配度后再进行报名。如收到我行邀请无正当理由放弃参与响应影响我行采购工作的，我行有权根据行内管理规定对供应商作出相应的考核与处理。

点击登录查看

****