2019電子保單業(yè)務(wù)規(guī)范

JRICS03.060A11JR中華人民共和國金融行業(yè)標(biāo)準(zhǔn)JR/T0174—2019電子保單業(yè)務(wù)規(guī)范Businessspecificationforelectronicpolicyofinsurance2019-05-13發(fā)布 2019-07-20實施中國銀行保險監(jiān)督管理委員會 發(fā)布JR/T0174—2019JR/T0174—2019JR/T0174—2019JR/T0174—2019II1111目??次前??言 II引??言 III范圍 1規(guī)范性引用文件 1術(shù)語和定義 1電子保單實務(wù)規(guī)范 3電子保單實務(wù)規(guī)范概述 3電子投保 3電子制單 3保險合同變更 5歸檔規(guī)范 6理賠規(guī)范 6送單規(guī)范 6查詢規(guī)范 7下載規(guī)范 7驗真規(guī)范 8電子保單信息安全規(guī)范 8數(shù)據(jù)信息安全 8人員信息安全 9附錄A（資料性附錄）機動車交通事故責(zé)任強制保險電子保單的樣式模板 10附錄B（資料性附錄）機動車商業(yè)保險電子保單的樣式模板 11參?考?文?獻(xiàn) 12電子保單業(yè)務(wù)規(guī)范范圍規(guī)范性引用文件GB/T22080-2016信息安全管理體系要求JR/T0032-2015保險術(shù)語JR/T0033-2015保險基礎(chǔ)數(shù)據(jù)元目錄JR/T0051-2017產(chǎn)險單證JR/T0161-2018保險電子簽名技術(shù)應(yīng)用規(guī)范《中國保監(jiān)會關(guān)于印發(fā)人身保險業(yè)務(wù)要素基礎(chǔ)數(shù)據(jù)規(guī)范等5（2017〕188號）《中國銀行保險監(jiān)督管理委員會關(guān)于印發(fā)家庭財產(chǎn)保險業(yè)務(wù)要素專項數(shù)據(jù)規(guī)范等12個行業(yè)數(shù)據(jù)規(guī)范的通知》（銀保監(jiān)發(fā)〔2018〕16號）術(shù)語和定義JR/T0032-2015中界定的以及下列的術(shù)語和定義適用于本文件。3.1可靠電子簽名reliableelectronicsignature對于所簽署確認(rèn)的數(shù)字電文，可認(rèn)證簽名人身份、可證明簽名動作不可替代及簽名結(jié)果不可篡改。3.2版式電文platetypemessage以固定格式的電子文件呈現(xiàn)，無論在何種設(shè)備上閱讀、打印或印刷時，版面呈現(xiàn)結(jié)果均保持一致，以用戶閱讀為目的的固化數(shù)字紙張。3.3結(jié)構(gòu)化數(shù)據(jù)structureddataJR/T0174—2019JR/T0174—2019JR/T0174—2019JR/T0174—2019PAGEPAGE10PAGEPAGE33.4電子保單electronicpolicy（具備同等法律效力的版式電文。包括首次簽發(fā)的電子原保單、歷次電子批單、電子保險標(biāo)志等電子文件。3.5電子批單electronicendorsement3.6電子投保單electronicapplicationform投保人向保險人申請訂立保險合同時提交的具有可靠電子簽名的電子要約版式文件。3.7電子投保electronicapplication投保人通過電子化方式完成投保詢價、簽署并提交投保要約、確認(rèn)保險條款的行為。3.8電子保單發(fā)送deliveryofelectronicpolicy保險人以一種或多種形式將電子保單發(fā)送給投保人或被保險人的行為。3.9電子保單簽收receiptofelectronicpolicy具有保單簽收權(quán)的用戶使用保險人告知并提供的電子保單方式獲取電子保單合同的行為。3.10電子保單查詢inquiryofelectronicpolicy具有保單信息獲知權(quán)的用戶通過規(guī)范的查詢渠道獲知結(jié)構(gòu)化數(shù)據(jù)形式的基本保單信息的行為。3.11電子保單下載downloadofelectronicpolicy具有保單獲取權(quán)的用戶通過規(guī)范的下載渠道獲取電子保單的行為。3.12電子保單驗真verificationofelectronicpolicy保單持有人通過規(guī)范渠道對電子保單簽名真實性及簽名后內(nèi)容未被篡改進(jìn)行驗證的行為。3.13人臉識別facerecognition3.14活體人臉liveface利用活體檢測技術(shù)判斷提交的人臉生物特征是否由現(xiàn)場有生命的個體生成，并進(jìn)行身份識別的技3.15電子保單統(tǒng)一查驗平臺unifiedinspectionplatformforelectronicpolicy3.16統(tǒng)一認(rèn)證二維碼theQRcodeofpolicy電子保單實務(wù)規(guī)范電子保單實務(wù)規(guī)范概述電子投保電子制單基本要求機動車輛保險；法人業(yè)務(wù)；保險期間一年及以上的保險業(yè)務(wù)；保險費在500元以上的保險業(yè)務(wù)。電子保單生成前提電子保單生成前提包括以下內(nèi)容：完成客戶信息的錄入；客戶確認(rèn)承保信息；確認(rèn)客戶完成保險費的繳納（保險合同另有約定或監(jiān)管另有規(guī)定的除外）。電子保單內(nèi)容要求電子保單內(nèi)容基本要求人身險和財產(chǎn)險電子保單內(nèi)容基本要求如下：可靠電子簽名須由經(jīng)國家密碼主管部門批準(zhǔn)的算法生成；電子保單文件和條款文件可分別單獨生成，也可合并生成一份文件。注1：財產(chǎn)險電子保單已向監(jiān)管報備的條款，可只在電子保單中明確報備條款名稱及注冊號。含有統(tǒng)一認(rèn)證二維碼；（2017〕188號）和《中國銀行保險監(jiān)督管理委員會關(guān)于印發(fā)家庭財產(chǎn)保險業(yè)務(wù)要素專項數(shù)據(jù)規(guī)范等12個行業(yè)數(shù)據(jù)規(guī)范的通知》（銀保監(jiān)發(fā)〔2018〕16號）要求。人身險電子保單內(nèi)容構(gòu)件長期性壽險電子保單構(gòu)件長期性壽險電子保單構(gòu)件包容如下內(nèi)容：（電子保單合同正文（短期健康意外險電子保單構(gòu)件短期健康意外險電子保單版式分為團體業(yè)務(wù)電子保單和個人短期健康意外險電子保單。必備合同構(gòu)件：至少包含保險合同主頁（保單合同正文）、保險產(chǎn)品條款名稱。短期保險憑證電子保單構(gòu)件短期保險憑證電子保單構(gòu)件內(nèi)容如下：必備合同構(gòu)件：至少包含保險合同號、保險人信息、投保人/被保險人信息、保障利益信息?？蛇x合同構(gòu)件：保險合同（組別）號、投保人/被保險人信息、受益人信息、保障利益信息、憑證號、制單信息等。電子保單效力財產(chǎn)險電子保單版式基本要求財產(chǎn)險電子保單的版式圖文區(qū)域應(yīng)按照J(rèn)R/T0051－2017的要求，可參照紙質(zhì)單證，由公司標(biāo)識區(qū)、單證首部區(qū)和單證主體區(qū)三個部分組成，具體可由各保險公司自行制定。公司標(biāo)識區(qū)（VI標(biāo)識單證首部區(qū)單證主體區(qū)財產(chǎn)險電子保單主體部分通常應(yīng)包括：保險合同要素區(qū)域、提示文區(qū)域、簽署區(qū)域、制單責(zé)任區(qū)域。單證模板機動車交通事故責(zé)任強制保險電子保單的樣式模板參見附錄A。機動車商業(yè)保險電子保單的樣式模板參見附錄B。注2：本標(biāo)準(zhǔn)中的機動車輛保險電子保單的樣式模板僅作參考，具體執(zhí)行可由各保險公司根據(jù)自身業(yè)務(wù)需求進(jìn)行調(diào)整。保險合同變更在涉及電子批單的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：變更前提變更形式要求變更形式要求應(yīng)包含以下內(nèi)容：可靠電子簽名須由經(jīng)國家密碼主管部門批準(zhǔn)的算法正式生成；含有統(tǒng)一認(rèn)證二維碼；（2017188號電子批單效力電子批單與其內(nèi)容一致的紙質(zhì)批單具備同等法律效力。歸檔規(guī)范在涉及電子保單歸檔的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：保險公司須將電子保單托管至電子保單統(tǒng)一查驗平臺，以保證在存儲有效期內(nèi)集中可查；10理賠規(guī)范送單規(guī)范在涉及電子保單發(fā)送的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：發(fā)送方式（即短期有效的下載鏈接郵件方式，即以收件人關(guān)鍵信息（如證件號）作為解壓密碼，對電子保單文件做加密壓縮后，通過郵件方式推送；其它投遞方式。發(fā)送內(nèi)容電子保單、保險條款或監(jiān)管指定的條款查閱地址、使用說明等相關(guān)信息?；貓?zhí)規(guī)范注3：此部分規(guī)范僅適用于人身險電子保單業(yè)務(wù)。在涉及電子回執(zhí)的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：回執(zhí)渠道主要電子回執(zhí)渠道可選擇以下：保險公司官方微信公眾號；保險公司官方網(wǎng)站；保險公司官方APP；其他渠道。簽收要求簽收要求如下：保單線上簽收和紙質(zhì)保單簽收具有同等效力。查詢規(guī)范在涉及電子保單查詢的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：查詢渠道保險公司須保證其客戶可通過接入電子保單統(tǒng)一查驗平臺或掃描統(tǒng)一認(rèn)證二維碼進(jìn)行電子保單信息查詢，同時還可增設(shè)以下查詢渠道：保險公司官網(wǎng)；保險公司官方微信；保險公司官方APP。查詢內(nèi)容查詢頁面展示內(nèi)容包括以下結(jié)構(gòu)化保單信息：保單號信息；保險關(guān)系人基本信息；保險標(biāo)的基本信息；保險責(zé)任基本信息。查詢要求保險公司提供的查詢服務(wù)須滿足以下要求：對保險責(zé)任終止后5年內(nèi)的電子保單需提供在線查詢服務(wù)；各查詢渠道須確保查詢時的數(shù)據(jù)安全。下載規(guī)范在涉及電子保單下載的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：下載渠道保險公司官網(wǎng)；保險公司官方微信；保險公司官方APP。下載要求保險公司提供的下載服務(wù)須滿足以下要求：對保險責(zé)任終止后5年內(nèi)的電子保單需提供在線下載服務(wù)；通過實名注冊后可登錄選擇下載本人名下的電子保單；驗真規(guī)范在涉及電子保單驗真的業(yè)務(wù)場景中，應(yīng)遵循如下規(guī)范：驗真內(nèi)容驗真渠道保險公司自建驗真平臺。電子保單信息安全規(guī)范數(shù)據(jù)信息安全防偽技術(shù)系統(tǒng)管理保險公司應(yīng)針對電子保單業(yè)務(wù)現(xiàn)狀，按照GB/T22080和JR/T0033-2015的要求，制定信息安全管理電子保單的信息安全管理，應(yīng)符合保險業(yè)務(wù)運作的實際情況，具有可操作性、可檢查性。電子保單文件在不同信息系統(tǒng)之間進(jìn)行傳輸時，可采用以下方式之一：公網(wǎng)方式，應(yīng)選用經(jīng)國家密碼主管部門批準(zhǔn)的算法進(jìn)行加密處理，予以保證安全性；局域網(wǎng)或采用專線方式（VPN），在保障足夠安全性的前提下，可以不對交互報文和文件進(jìn)行加密處理。存儲規(guī)范JR/T0161-2018電子保單的存儲須可支持實時在線檢索與下載；存儲的方式應(yīng)保障足夠的安全性和持久性，以防止數(shù)據(jù)丟失或被盜；充分考慮到數(shù)據(jù)的容災(zāi)、備份與恢復(fù)。信息安全等級保護(hù)電子保單信息安全應(yīng)包括信息的保密性、真實性、完整性、信息盜失及主機系統(tǒng)安全性五大方面，避免內(nèi)部信息受到來自內(nèi)部、外部、自然等多方面因素的威脅。數(shù)據(jù)備份：應(yīng)將系統(tǒng)中的電子保單數(shù)據(jù)與文件復(fù)制到計算機硬盤或可移動媒體上，如磁盤、磁數(shù)據(jù)恢復(fù)：可將備份的電子保單和文件恢復(fù)到系統(tǒng)硬盤或數(shù)據(jù)中；容災(zāi)：在發(fā)生自然災(zāi)害等造成電子保單數(shù)據(jù)和文件丟失時，應(yīng)采用有效的異地容災(zāi)方案，可在短時間內(nèi)實現(xiàn)系統(tǒng)與數(shù)據(jù)的恢復(fù)，保障電子保單服務(wù)的及時正常提供。人員信息安全身份認(rèn)證手機號三要素（身份證號、手機號、姓名）在三大運營商的一致性核對；銀行卡三要素（銀行卡號、身份證號、姓名）在銀聯(lián)的一致性核對；活體人臉、身份證號、姓名三要素在公安部身份證中心的一致性核對；法人客戶兩要素（客戶名稱、統(tǒng)一社會信用代碼或組織機構(gòu)代碼）在工商注冊的一致性核對；其他方式?？蛻粜畔⒈Ｃ芸蛻粜畔?yīng)實現(xiàn)保密性、完整性和可用性的安全目標(biāo)：完整性，應(yīng)防止信息被未經(jīng)授權(quán)的篡改；可用性，應(yīng)具備認(rèn)證客戶在需要信息時能及時得到服務(wù)的能力。附錄A