2016年11月3日,交办运143号文件《关于网络预约出租汽车经营者申请线上服务能力认定工作流程的通知》指出,今后凡申请从事网约车业务的企业,应向企业注册地主管机关提交营业执照和相关线上服务能力认定材料,证明该企业具有线上服务能力。若不能通过认定的,应在整改后重新提交材料。确认线上服务能力要求提供材料和内容以及政策解读如下:
(一)具备互联网平台和信息数据交互处理能力的证明材料
1.技术研究与维护部门结构和人员证明材料,包括身份证明、技术能力证明书和工作合同等;从事网约车业务的服务器和网络设备的采购或租赁协议,主机主机协议或互联网访问协议;平台的软硬件和最大处理容量,最大存储容量等情况说明。
解读:技术研发部门的架构图、身份证、毕业证、合同,不少于3个月的社保证明,这些是刚需,阿里云、华为云、或者腾讯云租赁协议(云产品、服务器、网络社保、安全产品等),平台的技术说明文档等,此项内容不少于400页。
2.乘客和司机可移动互联网应用软件(APP)的信息内容和服务功能。
解读:具体需要提供的内容:系统的对接软件、系统对接的设计和调试文档、相关日志数据、操作及维护说明等,比方地区网安部门还需要到现场查看和实际操作。
(二)具备供相关监管部门依法调取查询相关网络数据信息条件的证明材料
3.配合依法查询、调取有关数据信息、工作制度及责任机构、负责人及联系方式等功能设计。
该牌照申请团队有一个成熟的牌照申请计划,可以迅速适应地方当局的要求。可以为您整理技术架构、技术标准、安全防范技术等技术说明文档,快速对接各地监控平台。
解读:数据库结构表、提供对于监管部门的查询平台,相关账号及地址,工作管理制度、组织机构及相关的人员及信息,这里特别说明专人专岗。
(三)数据库接入情况
4.提供国务院交通运输主管部门出具的数据库具有接入交通部网约车监管信息交互平台条件的情况说明。仅在本地提供服务的平台公司,可提供由服务所在地出租汽车行政主管部门出具的具有进入当地监管平台数据库条件的情况说明。
重点解读:
提供交通运输部网约车监管信息接入的情况说明,部分地区如果业务只在本地办理,提供本地的网约车监管信息交互平台接入的情况说明即可,此项内容将在后面的环节里面重点介绍,现在最难的也是这个地方。
(四)服务器设置在中国内地的情况说明
5.所有服务器机房地址、接入地址、IP地址、用途划分等网络应用程序、数据等。
解读:标准模板,根据实际部署的云服务商采购的设备进行填写,技术和运维部门的工作。
(五)网络安全管理制度和安全保护技术措施文本
6.网络与信息系统安全等级保护定级报告,专家评审意见,备案证明和测评报告。(交通管理局出具)
重点:此项内容一定要找靠谱的等保测评机构,这些内容测评机构会全部搞定。
7.网络安全防护水平,网络数据安全和个人信息保护措施符合电信行业网络安全管理要求的证明材料。
解读:网络安全防护测评报告,APP安全保障能力测评报告,操作方式:选择符合通过中国通信企业协会认证的测评公司。
8.拥有完整的用户真实身份认证管理体系、措施、对个人隐私资料的保护措施及数据越界流动说明。
解读:按照上述相关法律法规要求组织文档即可,同时个人隐私需要第三方检测机构出具检测报告。
9.用户信息、日志记录、留置技术措施、有害信息屏蔽、过滤等安全防范技术措施的后台描述材料。
解读:网约车软件平台需要具体相关的要求,所有的操作必须要有日志可查,同时日志必须要保持不低于3年时间。必要情况还需要第三方安全服务平台进行检测和审计。
10.提供调查恐怖主义活动技术接口的说明材料,以依法防范。
解读:组织材料和接入省公安厅网安系统,同时需要提供可供查询的端口,确保数据实时上传。
11.关于网络和信息安全保障体系,新技术新业务安全评估体系文本,紧急处理预案文本,企业保证服务质量,信息和数据安全的承诺书。
解读:组织材料,按照各地要求准备即可。互联网新技术新业务安全评估需要第三方测评机构出具报告。
12.网上内容处理能力证明材料,网约车平台是否具备信息发布、评论跟帖、组织动员能力等功能。公司保证不使用网约车平台发布有害信息,不承诺促进企业、个人和其他团体组织发布有害信息。
解读:舆情监测类,组织材料,系统必须包括必要的关键词过滤,主要是网信部门审核。
(六)提供支付结算服务的银行或者非银行支付机构签订的协议范本
13.企业与银行或非银行支付机构合作业务模式的详细说明,包括企业与银行或非银行支付机构签署的协议文本,企业是否设立资金池,是否为用户开设支付账户等。
解读:建议找专业的金融从业者编制,部分地区网约车平台需要通过第三方支付或金融机构搭建分账系统,保证司乘账户金额的资金安全。
特别提醒:交通运输许可申请受理通知书,现在很多地方越来越严格,没有这个文件,你线上服务能力认定的是提交不到省交通运输厅。