居民健康卡配套管理办法和技术规范 之一 居民《居民健.doc

（居民健康卡配套管理办法和技术规范 之一：居民健康卡技术规范修订说明居民健康卡配套管理办法和技术规范 之六：居民健康卡生产单位及产品备案管理办法居民健康卡配套管理办法和技术规范 之七：居民健康卡生命周期管理办法居民健康卡配套管理办法和技术规范 之八：居民健康卡应用规范V1.0由于单独上传没通过，所以对其进行了合并，此为以上四篇的合并文档，其余二、三、四、五、九、十、十一为单一文档）居民健康卡配套管理办法和技术规范 之一居民健康卡技术规范修订说明1. 第2页，章节 2* 注：本修订说明除第10条因涉及章节、图表的添加故采用新编号外，其余页码、图表编号及章节编号均参考原居民健康卡技术规范。“ 下列文件中的条款通过本标准的引用而成为本标准的条款。”变更为“下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。”在“GB/T 65652009职业分类与代码”下方增加引用标准，“GB/T 14504 银行卡”。“ISO/IEC 7811/2 2001卡识别记录技术第2部分”变更为“ISO/IEC 7811/2 2001识别卡 记录技术 第2部分：磁道-低矫顽性”。 在“JR/T 00082000 银行卡发卡行标识代码及卡号”下方增加“JR/T 005202009 银行卡卡片规范”。2. 第3页，章节3.1.2“带有中央处理器（CPU）、存储单元以及芯片操作系统的集成电路卡。”变更为“带有中央处理器（CPU）、存储单元以及卡片操作系统的集成电路卡。”3. 第3页，章节3.1.4“3.1.4 芯片操作系统（COS，Chip Operating System）”变更为“3.1.4 卡片操作系统（COS，Card Operating System）”。4. 第5页，表3-1“芯片操作系统”变更为“卡片操作系统”；“Chip Operating System”变更为“Card Operating System”。5. 第8页，章节5.3 (3)“芯片操作系统”变更为“卡片操作系统”。6. 第9页，章节6.3.1中文字及表格“居民健康卡号”改为“居民健康卡号码”，本规范中涉及“居民健康卡号”都改为“居民健康卡号码”，除“居民健康卡号条形码”外。7. 第9页，章节6.3印刷要求“正面”变更为“背面”； “背面”变更为“正面”。8. 第10页，图6-2 图6-2 卡片背面布局图片替换为9. 第10页，表6-2 表6-2 卡片背面布局参数全部替换为参数规格及要求公差发卡机构标识区发卡机构公章直径12.00mm0.30mm发卡机构公章左边沿到卡的左边沿的距离2.00mm0.30mm发卡机构公章下边沿到卡的下边沿的距离4.50mm0.30mm红色公章色值C0、M100、Y100、K0/“发卡机构”字体汉仪中黑简8.6PT/“发卡机构”区域左边沿到卡的左边沿的距离2.00mm0.30mm“发卡机构”区域上边沿到卡的上边沿的距离2.00mm0.30mm“发卡机构”区域高度8.50mm0.30mm持卡人照片信息“照片”的宽度20.00mm0.10mm“照片”的高度25.00mm0.10mm“照片”左边沿到卡的左边沿的距离4.00mm0.30mm“照片”上边沿到卡的上边沿的距离11.00mm0.30mm持卡人个人信息“姓名” 、“性别”、“民族”、“居民健康卡号”字体汉仪中黑8.0PT/“姓名”、 “性别”、“民族”、 “居民健康卡号”左边沿到卡的左边沿的距离31.00mm0.30mm“姓名”上边沿到卡的上边沿的距离12.00mm0.30mm“姓名”、“性别”、“民族”、 “居民健康卡号” 的行间距 3.60mm0.30mm居民健康卡号填写值上边沿距卡片下边沿距离16.30mm0.30mm可变信息部分“姓名、性别、民族”填写值字体汉仪中黑8.0PT/“姓名、性别、民族”字色值K100/“居民健康卡号码”填写值字体汉仪中黑8.0PT/“居民健康卡号码”字色值K100/条形码区条形码区域宽度34.00mm0.30mm条形码区域高度6.00mm0.30mm条形码左边沿到卡左边沿的距离30.00mm0.30mm条形码下边沿到卡的下边沿的距离6.6.00mm0.30mm10. 第11页，章节6.3.1表6-2下方，在居民健康卡使用照片基本要求前增加“注：1、”。在使用照片说明下方，增加条形码说明“2、居民健康卡的条形码是对居民健康卡卡号即公民身份号码进行编码的128条码，格式应按GB/T 183472001规定。”11. 第12页(1) 增加“6.3.2 预留金融功能区的卡片背面样式”章节，其他章节顺延。(2) 增加“预留金融功能区的卡片背面参考布局及参数见图6-3和表6-3：”(3) 在新增的章节6.3.2中增加图6-3预留金融功能区的卡片背面样式，其他图片编号顺延。 图6-3预留金融功能的居民健康卡背面布局(4) 增加“表6-3 预留金融功能区的卡片背面布局参数”，其他表格标题号顺延表6-3 预留金融功能区的卡片背面布局参数参数规格及要求公差持卡人照片信息“照片”的宽度20.00mm0.10mm“照片”的高度25.00mm0.10mm“照片”左边沿到卡的左边沿的距离4.00mm0.30mm“照片”上边沿到卡的上边沿的距离11.00mm0.30mm持卡人个人信息“姓名” 、“性别”、“民族”字体、“居民健康卡号码”字体汉仪中黑8.0PT/“姓名”、 “性别”、“民族”、 “居民健康卡号”左边沿到卡的左边沿的距离28.00mm0.30mm“姓名”上边沿到卡的上边沿的距离11.00mm0.30mm“姓名”、“性别”、“民族”、 “居民健康卡号码”四行的行间距2.00mm0.30mm居民健康卡号填写值上边沿距卡片下边沿距离25.40mm0.30mm 可变信息部分“姓名、性别、民族”填写值字体汉仪中黑8.0PT/“姓名、性别、民族”字色值K100/“居民健康卡号码”填写值字体汉仪中黑8.0PT/“居民健康卡号码”字色值K100/条形码区条形码区域宽度34.00mm0.30mm条形码区域高度6.00mm0.30mm条形码左边沿到卡左边沿的距离27.00mm0.30mm条形码下边沿到卡的下边沿的距离16.50mm0.30mm 发卡机构标识区银行标识、银行名称及发卡机构名称区域大小宽56MM 高8.5MM0.30mm“发卡机构”字体：汉仪中黑简8.6PT/银行标识及发卡机构区域上边沿到卡的上边沿距离2.00mm0.10mm银行标识及发卡机构区域左边沿到卡的左边沿距离2.00mm0.10mm发卡机构公章直径12.00mm0.30mm发卡机构公章左边沿到卡的左边沿的距离2.00mm0.30mm红色公章色值C0、M100 、 Y100、K0/发卡机构公章下边沿到卡的下边沿的距离4.50mm0.30mm 银联标准区银行卡号首位数字中心点到卡左边沿距离17.50mm0.10mm银行卡号首位数字中心点到卡下边沿距离12.50mm0.10mm银联标识上边沿到卡上边沿距离2.00mm0.30mm银联标识右边沿到卡右边沿距离2.00mm0.30mmATM字体TimesRoman6PT/ATM右边沿到卡右边沿距离5.30mm0.30mmATM下边沿到卡下边沿距离5.30mm0.30mmATM黑色箭头右边沿到卡右边沿距离2.00mm0.30mmATM黑色箭头下边沿到卡下边沿距离5.00mm0.30mm12. 第12页，图6-3 图6-3卡片正面布局图片替换为在图下方增加“注：图6-3中隐形磁条位置的虚线和文字是为了示意磁条区域，实际的卡片没有此效果”。13. 第12页，表6-3 表6-3 卡片正面布局参数全部替换为参数规格及要求公差居民健康卡标识图案居民健康卡标识图案/标识图案宽度18.70mm0.30mm标识图案高度18.70mm0.30mm标识图案中心沿到卡的左边沿的距离42.95mm0.30 mm标识图案中心沿到卡的下边沿的距离23.50mm0.30 mm红色部分色号C0、M100、Y100、K0/居民健康卡“居民健康卡”字样汉仪大隶书简体 28pt/右边沿到卡的右边沿的距离15.00mm0.30 mm下边沿到卡的下边沿的距离37.57mm0.30 mm“中华人民共和国卫生部监制”字样汉仪中黑简体 9pt/左边沿到卡的左边沿的距离24.8mm0.30 mm下边沿到卡的下边沿的距离4.00mm0.30 mm 磁条区磁条左边沿距离卡片左边沿2.92mm0.30mm磁条右边沿距离卡片左边沿82.55mm0.30mm磁条上边沿到卡的下边沿的距离15.95mm0.30mm磁条下边沿到卡的下边沿的距离5.54mm0.30mm增加磁条说明“注：居民健康卡的磁条应按JR/T 00522009银行卡卡片规范的规定；第一磁道主账号数据为19位，其中前18位为中华人民共和国公民身份证号码，第19位为校验位，校验数算法见GB/T 14504 的规定”。增加公差说明“卡片正反面未注明距离、高、宽公差的参数，公差为0.30mm”。14. 第20页，章节8.2“表8-1中关于居民健康卡数据标准的6个数据描述项目分别为”变更为“表8-1中关于居民健康卡数据标准的7个数据描述项目分别为”。15. 第21页，表8-2添加应用城市代码如下：57应用城市代码cn03MFDDF1EF0516. 第22页，表8-2添加照片数据文件如下：照片b3074MFDDF1EF0717. 第23页，表8-2住院记录有效标志数据项的所属文件，“循环记录文件”变更为“定长记录文件”。门诊记录有效标志数据项的所属文件，“循环记录文件”变更为“定长记录文件”。18. 第28页，表8-2交易信息签名数据项的长度，“32”变更为“64”。19. 第34页，表8-2交易信息签名数据项的长度，“32”变更为“64”。20. 第35页，章节9.1.2 “SM2算法用于证书的生成和验证、签名数据生成和验证。”变更为“SM2算法用于证书的生成和验证、签名数据的生成和验证。”21. 第49页，章节9.10.2.6(4)“进行私钥加密的结果就是发卡机构公钥数据。”变更为“进行私钥加密的结果就是签名的发卡机构公钥数据。”22. 第50页，章节9.10.2.7(3)“SAM卡公钥数据。”变更为“签名的SAM卡公钥数据”。“进行私钥加密的结果就是SAM卡公钥数据”变更为“进行私钥加密的结果就是签名的SAM卡公钥数据”。23. 第51页，图10-1DDF1添加EF07文件。24. 第53页，表10-1MFDDF1下 EF06 的读控制，“无”变更为“读控密钥”。MFDDF1下增加EF07如下：EF07二进制读控密钥写控密钥MFDDF1DF01下 EF05 的读控制，“无”变更为“读控密钥”。MFDDF1DF01下 EF06 的读控制，“无”变更为“读控密钥”。MFDDF1DF01下 EF07 的读控制，“无”变更为“读控密钥”。EE01EE05修改为EE01EE0325. 第53页，章节10.3.1表10-1下方“注：1、”的内容全部替换为“注：1、其中，MFDDF1区域下的EF05、EF06文件，MFDDF1DF01区域下的EF05、EF06、EF07、EF08文件，MFDDF1DF02区域下的EF05、EF06、EF07、EF08文件，在进行更新时需要采用密文加MAC的安全报文传送格式；MFDDF1DF03区域下的EF05、EF06文件，在进行更新时需要采用MAC的安全报文传送格式。”26. 第54页，表10-2内容替换如下分类密钥用途密钥对应文件适用的应用范围内部认证密钥IRKDDF1鉴别发卡方的密钥-应用提供者应用维护密钥STKMF发卡方或应用提供方用于产生应用锁定、卡片锁定和更新二进制或记录命令的MAC-发卡方STKDDF1-卡识别应用STKDF01-身份识别应用STKDF02-基础健康应用STKDF03-管理数据应用卡片或应用锁定控制密钥BKMF发卡方或应用提供方控制锁定卡片或应用操作的密钥-发卡方LKDF01-身份识别应用LKDF02-基础健康应用LKDF03-管理数据应用应用数据更新密钥UK1DDF1发卡方或应用提供方控制应用数据更新操作的鉴别密钥EF05、EF06发卡方和持卡人基本信息UK1DF01EF05、EF06、EF07、EF08身份识别数据信息UK1DF02EF05医学警示数据信息UK2DF02EF06特殊信息数据信息UK3DF02EF07、EF08过敏、免疫基本数据信息UK1DF03EF05、EF06、EE01EE05ED01ED05管理数据信息应用数据擦除密钥UK2DF03发卡方或应用提供方控制应用数据擦除操作的鉴别密钥EF05、EF06管理数据信息应用数据读取密钥RK1DDF1发卡方或应用提供方控制部分应用数据读取操作的鉴别密钥EF06、EF07基本信息RK1DF01EF05、EF06、EF07、EF08证件记录信息RK1DF02EF06特殊信息数据信息RK1DF03EF05、EF06、EE01EE03ED01ED05管理数据信息27. 第23页，表8-2 居民健康卡数据格式列表中住院记录有效标志栏，备注部分：循环记录文件（5条记录）改为3条定长记录文件(3条记录)。28. 第45页，图9-9 PSAM卡公钥证书修改为SAM卡公钥证书。29. 第65页，原“附录A”改为“规范性附录A”30. 增加规范性附录“规范性附录B加载金融应用居民健康卡及终端技术要求”规范性附录B加载金融应用居民健康卡及终端技术要求1多应用选择1.1多应用卡片文件结构多应用居民健康IC卡的卡片总体结构应符合图一要求。图1卡片总体结构MF是多应用居民健康IC卡的根，其下有：l 健康卡应用系统环境WS；l 金融接触式支付环境PSE（可选）；l 金融非接支付系统环境PPSE。进入到各系统环境后，相关指令、交易流程、安全机制遵循当前应用环境卡片技术规范要求（健康卡应用系统环境-居民健康卡相关规范，金融环境-JR/T0025）。卡片和终端在完成复位应答后，卡片当前目录应位于MF下。1.1.1金融支付系统环境金融支付系统环境是中国金融集成电路IC卡应用的入口。金融支付系统环境具有2种入口形式分别是：接触式支付环境入口和非接触支付环境入口，其中接触式支付环境为可选环境。内部结构如图二所示：图2金融支付系统环境结构金融支付系统环境分为PSE入口和PPSE入口，其中PSE对应标准接触式金融支付交易入口，PPSE对应非接触式金融支付系统环境入口。由PSE进入的应用应符合JR/T0025.3-7，具有小额支付功能的还应符合JR/T0025.13，由PPSE进入的应用应符合JR/T0025.12。1.1.2居民健康卡应用系统环境居民健康卡应用系统环境是居民健康卡应用的入口，其内容接口如图三所示。图3居民健康卡应用卡片结构进入居民健康卡应用系统环境后的应用应符合居民健康卡相关规范要求。1.2多应用选择流程1.2.1终端复位终端与卡片完成复位应答后，卡片当前目录应位于MF下，终端通过选择不同的应用环境进入不同的应用场景。应用环境名称列表如下：环境AIDWSWS.SYS.DDF01PSE1PAY.SYS.DDF01PPSE2PAY.SYS.DDF011.2.2选择金融应用环境(1) 终端通过发送SELECT PSE进入接触式金融支付应用，其指令、应用流程和安全机制均符合JR/T0025的要求。(2) 终端通过发送SELECT PPSE进入非接触金融支付应用，其指令、应用流程和安全机制均符合JR/T0025.12的要求。(3) 进入金融支付应用后，终端应通过应用选择的方式确定一个应用（借记应用或贷记应用或准贷记应用或纯电子现金应用）进行支付。1.2.3选择健康卡应用环境(1) 终端通过发送SELECT WS.SYS.DDF01进入居民健康卡应用，其指令、应用流程和安全机制均符合居民健康卡相关规范。(2) 进入居民健康卡应用后，终端应通过文件、应用选择的方式进行卫生医疗文件信息读写操作。2加载金融应用的居民健康卡及终端应满足以下要求:(1) 居民健康卡用户卡电气特性部分（fc+fs时调制信号幅度和fc-fs时调制信号幅度等）参照金融规范中国金融集成电路（IC）卡规范第11部分：非接触式IC 卡通讯规范。测试依据参照中国金融集成电路（IC）卡非接触式 IC卡检测规范。(2) 居民健康卡用户卡通讯协议部分（基本交换及时间和块协议中的命令处理等）参照金融规范中国金融集成电路（IC）卡规范第11部分：非接触式IC 卡通讯规范。测试依据参照中国金融集成电路（IC）卡非接触式 IC卡检测规范。(3) 居民健康卡终端非接触模拟部分（PCD场强、PCD灵敏度响应和PCD位编码和异步响应等）参照金融规范中国金融集成电路（IC）卡规范第11部分：非接触式IC 卡通讯规范。测试依据参照中国金融集成电路（IC）卡 非接触式应用终端检测规范。(4) 居民健康卡终端非接触数字部分（轮询的执行及时间、同步时间前响应和链接I块响应等）参照金融规范中国金融集成电路（IC）卡规范第11部分：非接触式IC 卡通讯规范。测试依据参照中国金融集成电路（IC）卡 非接触式应用终端检测规范。居民健康卡配套管理办法和技术规范 之六居民健康卡生产单位及产品备案管理办法中华人民共和国卫生部2011年11月第一章 总 则第一条 为了加强对中华人民共和国居民健康卡（以下简称居民健康卡）IC卡及关键设备的管理，确保居民健康卡符合统一的技术标准，保证产品质量和安全性，实现居民健康卡的全国通用，依据中华人民共和国产品质量法、中华人民共和国标准化法、中华人民共和国行政许可法、中华人民共和国产品质量认证管理条例、中华人民共和国工业产品生产许可证管理条例、强制性产品认证管理规定，特制定本办法。第二条 居民健康卡IC卡及关键设备是指居民健康卡所使用的CPU卡芯片、卡片操作系统（COS）、成卡、居民健康卡读写终端或读写模块（以下简称终端）、密钥系统（含密码机）等。第三条 居民健康卡建设中所使用的IC卡及关键设备产品均须经卫生部备案，不同类型的产品须分别备案。第四条 本办法依据居民健康卡管理办法、居民健康卡技术规范、居民健康卡用户卡命令集、居民健康卡应用规范、居民健康卡终端技术规范、居民健康卡安全存取模块(SAM)卡技术规范、居民健康卡安全存取模块(SAM)卡命令集、居民健康卡检测规范的有关要求制定。第五条 卫生部居民健康卡注册管理中心（以下简称注册管理中心）负责居民健康卡相关备案管理工作，并委托专业检测机构实施居民健康卡IC卡及关键设备的检测。 第二章 备案单位要求第六条 备案单位是指居民健康卡的IC卡及关键设备的提供机构，提供机构包括企业、事业单位、军队有偿服务单位等。第七条 备案的企业须持有工商行政管理部门核发的营业执照，备案的事业单位须持有事业单位法人证书，备案的军队有偿服务单位须持有总后勤部颁发的有偿服务许可证。第八条 申请备案单位的名称、经营范围、生产场地、注册资本等必须与所持营业执照、法人证书或有偿服务许可证内容一致。第九条 备案单位具有良好的财务状况，不同备案单位的注册资金要求如下：(一) 芯片备案单位注册资金不少于3000万元人民币；(二) 卡片操作系统（COS）备案单位注册资金不少于1000万元人民币；(三) 成卡备案单位注册资金不少于3000万元人民币；(四) 终端备案单位注册资金不少于1000万元人民币；(五) 密钥系统备案单位注册资金不少于1000万元人民币。第十条 备案单位具有完善的质量保证体系，应通过ISO9001质量体系认证并取得相应证书。第十一条 备案单位须具有高新技术企业证书；芯片、成卡须具有国家IC注册中心颁发的集成电路IC卡注册证书。第十二条 芯片备案单位还须具有以下条件：（一） 须具有国家信息产业主管部门颁发的集成电路设计企业认定证书；（二） 须具有国家密码管理局颁发的商用密码产品销售许可证和商用密码产品生产定点单位证书。第十三条 COS备案单位还须具有国家密码管理局颁发的商用密码产品销售许可证和商用密码产品生产定点单位证书。第十四条 CPU卡成卡备案单位还须具有以下条件：(一) 须具有全国工业产品生产许可证办公室颁发的集成电路卡IC卡产品生产许可证；(二) 通过GB/T 24001-2004或ISO14001:2004环境管理体系认证。(三) 通过GB/T 28001-2001职业健康安全管理体系认证。第十五条 终端备案单位还须具有以下条件：(一) 须具有全国工业产品生产许可证办公室颁发的集成电路卡读写机产品生产许可证；(二) 须拥有完善的服务体系，在国内有技术支持中心，在使用区域设有售后服务网点，具备7*24小时服务能力，提供统一的国内热线服务电话。第十六条 密钥系统备案单位还须拥有完善的服务体系，在国内有技术支持中心，在使用区域设有售后服务网点，具备7*24小时服务能力，提供统一的国内热线服务电话。第十七条 备案单位须具有一定的生产规模和知名度，具有2年以上从事该类产品研发、生产和销售经验，具有三个以上全国性行业应用案例。其中：(一) 芯片供应商的近三年内销售收入总额不低于6亿元人民币，实际提供各类CPU卡芯片总量不少于1亿颗；(二) 成卡供应商拥有至少3000万片/年的生产能力。第三章 备案产品要求第十八条 备案单位拥有备案产品的自主知识产权,备案产品须通过卫生部指定检测机构的检测，其中IC卡类产品（指芯片、COS、成卡）应遵循芯片、COS、成卡顺序备案的原则：(一) 申请检测的卡片操作系统（COS）产品所依托的芯片须已通过卫生部指定检测机构的检测；(二) 申请检测的成卡产品，其承载的COS须已通过卫生部指定检测机构的检测。第十九条 备案的IC卡类产品须具有国家IC卡注册中心分配的注册标识号和注册证书。第二十条 备案芯片产品须具备以下条件：(一) 备案芯片产品须具有国家知识产权局颁发的集成电路布图设计登记证书；(二) 备案芯片产品须具有国家密码管理局颁发的商用密码产品型号证书（含批复函）；(三) 备案芯片产品须具有国家认可的产品信息安全认证证书（EAL4+认证证书）。第二十一条 备案COS产品须具备以下条件：(一) 备案COS产品须具有软件著作权登记证书；(二) 备案COS产品须具有国家认可的产品信息安全认证证书（EAL4+认证证书）。第二十二条 备案终端产品须具有全国工业生产许可证办公室颁发的相应产品的集成电路卡读写机具产品生产许可证。第二十三条 备案密钥系统须通过国家密码管理局的安全性审查，须获得国家密码管理局颁发的卫生行业密钥管理系统型号证书，所使用的密码机须获得国家密码管理局颁发的商用密码产品型号证书。第二十四条 除上述要求外，如对相应产品有国家强制性认证或检测要求的，须通过相应认证或检测。第四章 备案流程第二十五条 备案分为单位备案及产品备案，依本办法第二章的要求进行单位备案，依本办法第三章的要求进行产品备案。第二十六条 单位备案，备案单位须以书面形式向注册管理中心提交如下申请材料：(一) 居民健康卡单位备案申请单（附件1）；(二) 备案单位基本情况介绍材料，包括：基本情况、产品范围、人员组织、年生产能力、产品质量保证和售后服务体系等；(三) 本办法第二章要求的各类单位资质证书复印件；(四) 企、事业单位提供有合法资格的会计师事务所出具的近三年年度财务审计报告；(五) 注册管理中心要求的其他材料。注册管理中心审核通过后，以书面形式通知备案单位。第二十七条 产品备案，备案单位须以书面形式向注册管理中心提交如下申请材料：(一) 居民健康卡产品备案申请单（附件2至附件5）；(二) 本办法第三章要求的各类产品资质证书复印件；(三) 芯片产品备案还须提交该芯片产品的管芯照片；(四) 注册管理中心要求的其他材料。审核通过后，注册管理中心书面形式通知申请单位备案结果、指定检测机构开始测试备案产品。产品测试通过后,注册管理中心以书面形式通知申请单位。第二十八条 备案单位和备案产品取得批复后，注册管理中心通过卫生部网站予以发布。第二十九条 如需申请单位补充或重新提交申请材料，申请单位须在收到通知1个月内提交材料，逾期未提交并无任何说明的，视同主动放弃申请。 第五章 监督管理第三十条 卫生部居民健康卡生产单位及产品备案证书有效期为2年。有效期届满，继续应用的，应当在备案证书期满前3个月内向注册管理中心提出换证申请。第三十一条 卫生部对备案单位和产品采取年审制度。备案单位应在规定时间以书面形式向注册管理中心提出年审申请。第三十二条 备案单位须在备案产品的检测报告到期前，重新完成该产品的检测工作，并在检测通过后，向注册管理中心提交检测报告，否则将取消该型号的备案产品在居民健康卡项目中的应用资格。第三十三条 已备案产品有任何改动，备案单位应及时以新产品形态向注册管理中心提出新的备案申请。第三十四条 对已备案产品的应用情况，卫生部有权采取工厂检查、产品抽检等多种形式进行监督管理。备案单位出现下列情形之一者，取消备案单位资格，不予年审，并在2年内不再受理该单位资格申请。(一) 项目实施中，实际提供产品与备案产品不一致的；(二) 产品应用过程中，出现重大质量或安全问题的；(三) 单位提供虚假材料的；(四) 对于产品质量、服务水平或单位经营能力等方面不能满足居民健康卡建设要求的。第三十五条 项目实施过程中，被投诉的备案单位及备案产品的处理办法，另行规定。第六章 附 则第三十六条 本办法由中华人民共和国卫生部负责解释。第三十七条 本办法自发布之日起施行。28附件1： 编号： 居民健康卡备案单位申请单卫生部居民健康卡注册管理中心：我单位 作为 芯片 COS 卡片 终端 的提供单位，产品拟应用于居民健康卡,特此申请备案。申请单位（单位公章）年 月 日附件：1. 营业执照复印件/有偿服务许可证复印件2. 组织机构代码证复印件 3. （列出附件清单）附件2：居民健康卡芯片产品备案申请单 编号： 单位名称单位地址联系人及电话EMAIL产品类型 用户卡芯片 SAM卡芯片产品名称芯片型号主要技术参数CPU位数： 工作时钟频率： ROM EEPROM FLASH 通讯接口：ISO/IEC 14443 GB/T 16649 其他：以上信息无误，申请按居民健康卡产品检测管理办法要求送检产品。 申请单位（盖章） 年 月 日 同意进入备案测试流程 不同意进入备案测试流程 经办人： 审核人： 批准人： 年 月 日 年 月 日 年 月 日卫生部居民健康卡注册管理中心（盖章）备注：本表壹式叁份，分别由备案申请单位、受理单位、检验机构各留存壹份。注：存储器对应项（EEPROM、ROM、FLASH）根据实际情况填写，没有的请标注无。居民健康卡芯片产品管芯照片芯片名称和型号： （照片粘贴处）（单位公章） 年 月 日附件3：居民健康卡COS产品备案申请单 编号： 单位名称单位地址联系人及电话EMAIL产品类型 用户卡COS SAM卡COS产品名称及版本掩膜方式 硬掩膜 软掩膜芯片备案编号芯片型号芯片设计单位以上信息无误，申请按居民健康卡产品检测管理办法要求送检产品。 申请单位（盖章） 年 月 日 同意进入备案测试流程 不同意进入备案测试流程 经办人： 审核人 ： 批准人： 年 月 日 年 月 日 年 月 日卫生部居民健康卡注册管理中心（盖章）备注：本表壹式叁份，分别由备案申请单位、受理单位、检验机构各留存壹份。附件4：居民健康卡成卡产品备案申请单 编号： 单位名称单位地址联系人及电话EMAIL产品类型 用户卡 SAM卡产品名称芯片备案编号芯片型号芯片设计单位COS备案编号COS名称及版本号COS设计单位掩膜方式 硬掩膜 软掩膜以上信息无误，申请按居民健康卡产品检测管理办法要求送检产品。申请单位（盖章） 年 月 日 同意进入备案测试流程 不同意进入备案测试流程 经办人： 审核人 ： 批准人： 年 月 日 年 月 日 年 月 日卫生部居民健康卡注册管理中心（盖章）备注：本表壹式叁份，分别由备案申请单位、受理单位、检验机构各留存壹份。附件5：居民健康卡终端产品备案申请单 编号： 单位名称单位地址联系人电话及EMAIL产品类型IC卡读写机或IC卡读写模块终端产品名称产品型号CPU型号内置IC卡读写模块型号供电方式直流 交流以上信息无误，申请按居民健康卡产品检测管理办法要求送检产品。 申请单位 （盖章）年 月 日 同意进入备案测试流程 不同意进入备案测试流程 经办人： 审核人 ： 批准人： 年 月 日 年 月 日 年 月 日卫生部居民健康卡注册管理中心 （盖章）备注：本表壹式叁份，分别由备案申请厂商、受理单位、检验机构各留存壹份。注：IC卡读写机或IC卡读写模块产品不用填写内置IC卡读写模块型号；终端产品需填写内置IC卡读写模块型号；其余项为必填项。附件6：居民健康卡生产单位及产品年审申请表以下由申请单位填写年审产品名称和型号产品检测到期时间申请单位名称申请单位地址及邮编联系人联系电话产品年度应用情况说明：（包括产品的使用时间、范围、数量及应用效果等，卡片和COS年审，须说明所采用的相应COS产品名称及其提供商、芯片产品型号及其提供商）（申请单位盖章）年 月 日 居民健康卡配套管理办法和技术规范 之七居民健康卡生命周期管理办法中华人民共和国卫生部2011年11月II第一章 总 则第一条 为规范中华人民共和国居民健康卡（以下简称居民健康卡）生产、发行、使用、回收等全生命周期过程管理，特制定本办法。第二条 本办法适用于该过程中居民健康卡管理机构（以下简称卡管理机构）、发卡机构、生产企业和持卡人。第三条 本办法所指居民健康卡，是指遵从居民健康卡技术规范、居民健康卡用户卡命令集V1.0等国内外有关规范，用于医疗保健领域、计算机可识别的CPU卡；居民健康卡的发放对象，是具有中华人民共和国国籍的居民和其他需要在中华人民共和国境内享受医疗卫生健康服务的人员。居民健康卡采用电子实名制，一人一卡。第四条 居民健康卡生命周期包括四个阶段：（一）芯片和卡片生产阶段。包含卡片芯片设计、卡片操作系统设计与加载、卡体生产和将芯片模块镶嵌于卡体中。（二）应用准备阶段。规划卡片上应用程序，初始化应用的个人化数据。（三）卡片使用阶段。居民使用卡片在各级各类医疗卫生机构接受预防、医疗、保健、康复等医疗卫生服务，并可对卡执行挂失、解挂、解锁、补换等操作。（四）终止卡片使用阶段。锁定卡片所有应用程序，从而终止卡片使用。第五条 居民健康卡采用准入及备案管理制度。芯片设计商、卡片操作系统（COS）开发商、卡片制造商等均应按照相应准入及备案管理办法的要求，获得入围资格。第二章 组织管理第六条 卫生部负责制订居民健康卡标准规范和管理办法，以及居民健康卡发行和应用的授权管理：（一） 卫生部居民健康卡注册管理中心（以下简称注册管理中心）负责具体工作；负责审核芯片提供机构、卡片操作系统提供机构、密钥管理系统提供机构、终端提供机构和制卡机构的资质。（二） 卫生部统一为发行居民健康卡的省份分配居民健康卡发行机构标识号。（三） 卫生部建立居民健康卡密钥管理系统，制订密钥管理制度，负责生成和管理全国的一级根密钥，并按照统一规则生成二级根密钥，分发给省级卫生行政部门。（四） 居民健康卡基础数据的具体采集和维护办法由卫生部统一规定。第七条 发行省份省级卫生行政部门负责管理本省（区、市）居民健康卡的发行和应用，其主要职责是：（一） 从获得入围资格的备选目录中选定芯片提供机构、卡片操作系统提供机构、密钥管理系统提供机构、终端提供机构和制卡机构，并报卫生部备案。（二） 统一组织居民健康卡制作，可以根据本省（区、市）实际情况，授权辖区内卫生行政部门组织实施，并报卫生部备案。（三） 建立本级居民健康卡密钥管理系统，制订密钥管理制度，负责管理使用二级根密钥，可根据实际情况，按照统一规则生成三级根密钥或者卡片密钥。（四） 组织实施居民健康卡基础数据的采集与维护工作。（五） 组织制定本地区居民健康卡发行和应用管理规范及实施细则、建设支持居民健康卡发行和应用的信息化平台，可以根据本省（区、市）实际情况，授权辖区内卫生行政部门具体实施，并报卫生部备案。（六） 组织建设各级居民健康卡管理机构。第八条 地市级居民健康卡管理机构负责管理本地区居民健康卡的具体实施，其主要职责是：（一） 依照所属省级卫生行政部门管理办法，切实履行省级卫生行政部门授权的各项工作，落实居民健康卡管理职责。（二） 落实信息化平台的建立并保障其正常运转。（三） 组织建设辖区内各级实施机构及服务机构。第九条 各级实施机构及服务机构向居民提供居民健康卡各项业务，作为面向用户的卡管理机构运作，其主要职责是：（一） 面向居民健康卡发行对象，实施相关数据采集、居民健康卡发放的任务。（二） 提供居民健康卡发放、挂失、解挂、解锁、补换等服务。居民在使用居民健康卡过程中如有需要可向所属居民健康卡实施和服务机构提出申请，对应机构一旦受理申请应及时予以处理。第三章 芯片和卡片生产阶段管理第十条 居民健康卡芯片提供商应具备卫生部居民健康卡生产单位及产品备案管理办法（征求意见稿）要求的资质，拟用作居民健康卡芯片的，须向注册管理中心提交芯片备案申请，由卫生部审查后反馈审查意见，合格者予以备案。居民健康卡所选用芯片应从备案芯片中选取，实际使用情况由注册管理中心进行监督。居民健康卡卡片操作系统（COS）的设计，应符合居民健康卡技术规范、居民健康卡用户卡命令集V1.0等相关要求，并通过卫生部指定检测机构检测。获得准入资格的卡片操作系统（COS）厂商应提供复位应答信息和可操作的测试命令，供卡片制造商在封装芯片模块后对卡片进行测试，以便将封装过程中产生的坏卡及时筛除。卡片操作系统（COS）厂商应将通过检测的居民健康卡芯片模块提交给具备生产资质的卡片制造商，进行封装和非个性化信息印刷。第四章 应用准备阶段管理第十一条 卡片操作系统（COS）开发商通过安全的渠道将居民健康卡的传输密钥交给卡片发行单位，并提供创建居民健康卡文件系统的接口服务程序或脚本文件。卡片发行单位负责组织发卡软件的编写，通过卡复位应答信息获取卡片操