建设工程领域电子保函保险基础公共服务平台数据和服务规范.docx

ICSxx.xxx.xxPXXDB21辽宁省地方标准DB21TXXXX-XXXX建设工程领域电子保函保险基础公共服务平台数据和服务规范Dataandservicespecificationofthebasicpublicserviceplatformofelectronicguaranteeinsuranceinthefieldofconstructionengineering（征求意见稿）XXXXxXXX发布XXXXXXXX实施辽宁省住房和城乡建设厅联合发布辽宁省市场监督管理局根据辽宁省网联数字科技产业有限公司针对建设工程领域电子保函保险基础公共服务平台数据和服务规范标准编制大纲要求，经过编制组广泛调查研究，认真总结建设工程领域电子保函保险基础公共服务平台数据、服务规范等工作的实践经验，参考有关国家标准，并在广泛征求意见的基础上，制订本标准。本标准主要技术内容是：1.范围；2.规范性引用文件和行业标准；3.术语、定义；4.总体要求；5.基础信息；6.附录。本标准由辽宁省住房和城乡建设厅负责日常管理，由辽宁省网联数字科技产业有限公司负责技术内容的解释。请各单位在本标准执行的过程中，总结经验，积累资料,并将有关意见和建议寄送至辽宁省网联数字科技产业有限公司（地址：辽宁省沈阳市皇姑区北陵大街343号15楼，电话：024-26206677）,以便今后修订时参考。本标准主编单位：辽宁省网联数字科技产业有限公司本标准参编单位：沈阳市城乡建设事务服务中心大连长兴岛经济技术开发区综合建设服务中心大连市公共资源交易中心朝阳市公共资源交易中心辽宁公共资源交易有限公司鞍山市公共资源交易中心锦州市公共资源交易中心阜新市公共资源交易中心（阜新市政府采购中心）丹东市公共资源交易中心本溪市公共资源交易中心（本溪市政府采购中心）辽宁思创网联科技有限公司国泰新点软件股份有限公司广联达科技股份有限公司主要起草人（按姓氏首字母排列）陈洪岭国正轩胡腾越桓寰贾尧禹李江波吕欧孙秋邵铁生尚春光佟伟徐冰徐伟林徐忠吴楠王百合杨晨于月张汪洋朱军邹毅1 .总则11. 1.本规范适用性12. 2.规范性引用文件和行业标准12 .术语、定义22 .1.术语23 .总体要求33.1. 电子保函信息组成33.2.传输要求33.3.报文加解密34.基础信息44.1.保函基本信息44.2.投保人信息74.3.受益人信息94.4.担保人信息表104.5.招标项目和标段（包）信息114.6.业务信息125.服务规范345.1.服务定位345.2.服务模式345.3.服务流程345.4.服务要求355.5.准入要求355.6.场所与设施要求405.7.岗位与人员要求405.8.服务基本原则415.9.日常监督考核42附录A签名生成示范46附录B报文加密示范48附录C独立投标保函示范51附录D投标保证保险凭证/保函（模板）54附录E郑重声明561 .总则1.1. 本规范适用性本文件规定了建设工程领域电子保函保险基础公共服务平台数据和服务规范、项目数据、主体信息、统一身份认证、电子签章、企业基本户支付核验、数据接口、密钥体系等公共服务系统，运营机构（平台）、交易中心对接等外接接口问题数据应用的总体要求、基础信息、应用SM2、SM3、DES标准加密技术保障数据传输的安全性、应用数字信封技术保证保函的保密性，实现文件的高速加解密。1.2. 规范性引用文件和行业标准下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，标注日期的引用文件，仅该日期对应的版本适用于本文件；未注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2260中华人民共和国行政区划代码GB/T7408数据元和交换格式信息交换日期和时间表示法GM/T0002SM4分组密码算法GMT0009SM2密码算法使用规范GM/T0004SM3密码杂凑算法2 .术语、定义2.1. 术语2.1.1. 担保人guarantee开立保函的一方。注：包括为自己开立保函的情况。2.1.2.投保人applicant凡符合相关法律法规要求，参加投标的投标人，即电子保函申请人。注：投保人使用数字证书和电子签章，进行企业身份认定。2.1.3.受益人beneficiary接受保函并享有其利益的一方。1. 1.4.电子保函electronicletterofGuarantee担保人使用数字证书和电子签章进行认证，以电子数据形式向受益人开立的具有与纸质保函同等法律效力的担保凭证。2. 1.5.电子保函平台Electronicguaranteeplatform按照管办分离原则，我省电子保函保险服务体系按照1+N+X模式构建，即基础公共服务平台+便企金融服务平台+金融机构运行模式。通过向社会公开征集多家市场化电子保函保险服务系统建设运营机构（即便企金融服务平台），银行、担保公司、保险公司等金融机构提供的金融服务产品，向辽宁省建设工程领域市场主体提供电子保函业务，实现从申请、开立、发票申请、验真、重开、放弃、推送、运用、到理赔或退保九个环节全流程电子化办理的全省统一平台，具有电子保函信息的互通、互认、共享和实时传输功能。3.总体要求3.1. 电子保函信息组成电子保函信息包括基础信息、业务信息。基础信息由保函基本信息、投保人信息、受益人信息、担保人信息、招标项目和标段（包）组成。业务信息由申请保函业务、开立保函业务、发票申请业务、保函验真业务、保函重开业务、放弃申请业务、推送保函业务、运用保函业务、理赔或保函退保业务组成。3. 2.传输要求3. 2.L协议要求所有接口基于HTTP协议进行通讯，通讯报文采用JSON格式，编码为UTF-8。双方的请求报文通过签名后再传输给对方，提交请求使用PoSt方式提交，请求包括：appkey：基础公共服务平台提供给金融服务平台密钥，包含appkey和appsecret,使用方式见下一章节“报文签名”业务报文：数据交互的业务数据报文签名：报文信息的签名3. 2.2.加密算法电子保函平台对外交互接口统一使用国密算法。3. 2.3.报文签名报文签名使用国密消息摘要算法（SM3）。示例见附录A3. 3.报文加解密电子保函平台对外交互接口统一使用国密非对称椭圆曲线算法SM2,保函文件加密使用国密对称分组密码算法SM4。示例见附录B4.基础信息4.1.保函基本信息4.1.1. 组成保函基本信息主要包括：申请时间，业务流水号，投标企业名称，统一社会信用代码，投标企业法人姓名，投标企业法人身份证，投标企业邮箱，投标企业地址，标段编号，标段名称，保证金金额，招标人，招标人统一社会信用代码，招标人地址，投标有效期，基本户户名，基本户账号，基本户开户行，开标时间，公告发布时间，招标项目行政区域代码，赔付时效，投标单位CA公钥，购函单位法人身份证正面url,购函单位法人身份证背面url,营业执照url,经办人，经办人电话，经办人身份证号正面，经办人身份证号反面，经办人身份证号，招标公告地址，机构或者银行担保协议，保函编号，开函成功告知函的base64码，保函文件的base64码，保函数字信封，付保费银行账户户名，支付保费银行账户号码，出函机构，出函时间，费率，费用，是否审核通过，保函签发日期，生效日期，失效日期，支付方式，支付人姓名，赔付时效，银保监产品备案号。4.1.2. 数据格式保函基本信息如下:名称字段类型字段长度说明timestampstring30保函申请时间，格式：yyyy-MM-ddapplynostring20-50业务流水号biaoduannostring500-1000标段编号biaoduannamestring500-2000标段名称bzjamountstring50-100保证金金额zbrstring500-2000招标人zbrorgnumstring500-1000招标人统一社会信用代码zbraddressstring500-2000招标人地址tbyxqstring20投标有效期，单位天kaibiaodatestring500-2000开标时间，格式：yyyy-MM-ddHH:mm:ssnoticepublishdateString20公告发布时间（密文）解密后格式：yyyy-MM-ddxiaqucodestring300招标项目行政区域代码，具体参照国家行政区域编码paylimitationString20赔付时效tendernoticeurlstring500-1000招标公告地址guaranteeprotocourlString500-1000机构或者银行担保协议baohannostring20-50保函编号baohangzhString2000开函成功告知函的base64码baohanfilestring2000保函文件的base64码digitalenvelopestring200-1000保函数字信封payernamestring200-1000付保费银行账户户名payeraccountstring50-100支付保费银行账户号码instnamestring200-1000出函机构generatetimestring30出函时间，格式:yyyy-MM-ddHH:mm:ssratestring50费率coststring50费用applystatusstring10是否审核通过1:审核通过0：审核未通过createdateString50保函签发日期格式yyyy-MM-ddHH:mm:ssServicebegintimeString50生效日期格式yyyy-MM-ddHH:mm:SSserviceendtimeString50失效日期（失效日期应为开立日期（出函日期）+投标有效期+30天（本保函有效期自开立之日起至投标有效期届满之日后的30日）格式yyyy-MM-ddHH：mm：sspaytypenumstring10支付方式（基本户应只有银联所以此处暂时返回Code码为3即银联方式）paynamestring200-1000支付人姓名（申请保函企业名称）paylimitationString20赔付时效bankrecordnostring100-300银保监产品备案号表1呆函基本信息表4. 2.投保人信息4. 2.1.组成投保人信息主要包括：投标企业名称，统一社会信用代码，投标企业法人姓名，投标企业法人身份证，投标企业邮箱，投标企业地址，基本户户名，基本户账号，基本户开户行，投标单位CA公钥，购函单位法人身份证正面url,购函单位法人身份证背面url,营业执照url,经办人，经办人电话，经办人身份证号正面，经办人身份证号反面，经办人身份证号。4. 2.2.数据格式投保人信息如下：名称字段类型字段长度说明biddernamestring500-1000投标企业名称biddercodestring500-1000统一社会信用代码bidderfmamestring500-1000投标企业法人姓名Hidderfridstring500-1000投标企业法人身份证biddermailstring500-1000投标企业邮箱bidderaddressstring500-2000投标企业地址basicaccountnamestring500-2000基本户户名basicaccountnostring500-1000基本户账号basicaccountbanknamesiring500-1000基本户开户行hidderpublickeyString2000（建议使用Iongtext）投标单位CA公钥bidderfrzmurlString500-1000购函单位法人身份证正面uH,PDF或图片bidderfrbmurlString500-1000购函单位法人身份证背面url,PDF或图片biddercodeurlString500-1000营业执照urhPDF或图片managemamestring500-1000经办人Hiddercontacttelstring500-1000经办人电话manageridcardzurlstring500-1000经办人身份证号正面Inanageridcardfurlstring500-1000经办人身份证号反面manageridcardstring500-1000经办人身份证号表2投保人信息表4. 3.受益人信息4. 3.1.组成受益人信息主要包括：保单编号，收款账号，开户行，赔付金额，发起理赔联系人名称，发起理赔联系人联系方式，发起理赔联系人身份证号，理赔原因，理赔文件UH列表。4. 3.2.数据格式受益人信息如下：名称字段类型字段长度说明baohannostring20-50保单编号payeraccountsiring50收款账号beneficiarybankopenbankString200-1000开户行payeramountstring50赔付金额（默认同保额，实际赔付金额以通知为准），格式：数字格式字符串applyusemamesiring200-1000发起理赔联系人名称applyusetphonestring50发起理赔联系人联系方式applyuseridcardnumstring50发起理赔联系人身份证号reasonstring500-1000理赔原因filelistsiring理赔文件UrI列表，Smng类型做加签验签表3受益人信息表4. 4.担保人信息表4.4.1.组成担保人信息主要包括：金融平台，产品名称，联系人，联系电话，产品类别，产品类型，接口请求地址，第三方协议模板，费率，允许发票类型，产品钥匙KEY,产品加密码SECRET,产品公钥，产品介绍，产品LOGO。4.4.2.数据格式担保人信息如下：名称字段类型字段长度说明platformstring20-50金融平台名称ProductNamestring50产品名称ContactString64联系人ContactPhonestring64联系电话ProductCategorystring50产品类别（银行、保险、担保）ProductTypestring50产品类型（投标保函）ApplyGuidstring50接口请求地址reasonstring500-1000第三方协议模板ratestring50费率allow_invoice_typestring200允许发票类型0全部1专票2普通3不支持线上开票Appkeystring200产品钥匙KEYAppSecretString200产品加密码SECRETinstenccerstring500-1000产品公钥ProductDescstring200产品介绍ProductLogostring200产品LOGO表4担保人信息表45.招标项目和标段（包）信息4.5.1.组成招标项目和标段（包）信息主要包括：标段编号，标段名称，保证金金额，招标人，招标人统一社会信用代码，招标人地址，投标有效期，开标时间，公告发布时间，招标项目行政区域代码,招标公告地址。4.5.2.数据格式招标项目和标段（包）信息如下：名称字段类型字段长度说明hiaoduannostring500-1000标段编号Hiaoduannamestring500-2000标段名称bzjamountstring50-100保证金金额zbrstring500-2000招标人Zbrorgnumstring500-1000招标人统一社会信用代码Zbraddresssiring500-2000招标人地址tbyxqstring20投标有效期，单位天kaibiaodatestring500-2000开标时间，格式:yyyyMM-ddHH:mm:SSnoticepublishdateString20公告发布时间（密文）解密后格式：yyyy-MM-ddxiaqucodestring300招标项目行政区域代码，具体参照国家行政区域编码tendemoticeurlstring500-1000招标公告地址表5招标项目和标段（包）信息表4.6.业务信息4.6.1.投保申请金融服务平台作为服务方，基础公共服务平台作为请求方。基础公共服务平台将相关参数（标段编号、标段名称、招标人、招标人统一社会信用代码、招标人地址）进行加密推送给金融服务平台。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeystring20-50是timestampstring30是请求时间，格式：yyyy-MM-ddHH:mm:ssapplynostring20-50是业务流水号biddemamestring500-IO(X)是投标企业名称（密文）biddercodestring500-1000是统一社会信用代码（密文）bidderfrnamestring500-1000是投标企业法人姓名（密文）bidderfridstring500-1000是投标企业法人身份证（密文）rateString20是费率biddermailstring500-1000是投标企业邮箱（密文）bidderaddressstring500-2000是投标企业地址（密文）biaoduannostring500-1000是标段编号（密文）biaoduannamestring500-2000是标段名称（密文）bzjamountstring50-100是保证金金额zbrstring500-2000是招标人（密文）zbrorgnumstring500-1000是招标人统一社会信用代码（密文）zbraddressstring500-2000是招标人地址（密文）tbyxqstring20是投标有效期，单位天basicaccountnamestring500-2000是基本户户名（密文）basicaccountnostring500-1000是基本户账号（密文）basicaccountbanknamestring500-1000是基本户开户行（密文）kaibiaodatestring500-2000是开标时间（密文），解密后格式:yyyy-MM-ddHH:mm:ssnoticepublishdateString20是公告发布时间（密文）解密后格式：yyyy-MM-ddxiaqucodestring300是招标项目行政区域代码，具体参照国家行政区域编码paylimitationString20否赔付时效bidderpublickeyString2000（建议使用Iongtext）是投标单位CA公钥bidderfrzmurlString500-1000;、购函单位法人身份证正面uH,PDF或国片（密文）bidderfrbmurlString500-1000否购函单位法人身份证背面url,PDF或图片（密文）biddercodeurlString500-1000否营业执照url,PDF或图片（密文）managernamestring500-1000是经办人（密文）biddercontacttelstring500-1000是经办人电话（密文）manageridcardzurlstring500-1000否经办人身份证号正面（密文）manageridcardfurlstring500-1000否经办人身份证号反面（密文）manageridcardstring500-1000是经办人身份证号（密文）tendernoticeurlstring500-1000否招标公告地址（密文）guaranteeprotocourlString500-1000否机构或者银行担保协议（密文）signstring1000是报文签名返回值名称字段类型字段长度是否必须说明codestring20是响应代码0失败1成功messagestring1000是响应信息data(redirecturlstring1000否用户通过此地址跳转后，金融服务平台引导用户：1.查看保函办理节点并继续办理；2.查看结果页面。4.6.2.投保申请结果通知基础公共服务平台作为服务方，金融服务平台作为请求方。金融服务平台在金融机构投保成功后将投保成功的信息通知基础公共服务平台。为了规范电子保函业务，金融机构的保函业务需要满足以下几个要求：金融机构开具的保函必须为电子件，不接受纸质文件或纸质文件的电子扫描件。开具的保函格式需符合监管平台统一要求。金融机构使用第三方CA机构颁发的数字证书进行电子签名（签章），电子保函相关文件必须遵循PKl体系的数字签名系统和数字证书技术标准和规范,具有明确的法律效力。金融机构需明确说明保费支付的账户信息，非基本户支付的保函在开标时会被认定为无效保函。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeystring20-50是timestampstring30是请求时间，格式：yyyy-MM-ddHH:mm:ssapplynostring20-50是业务流水号baohannostring20-50是保函编号（applystatus为。情况下非必填）baohangzhString2000否开函成功告知函的base64码baohanfilestring2000是保函文件的base64码（applystatus为0情况下非必填）digitalenvelopestring200-1000是保函数字信封（applystatus为。情况下非必填）payernamestring200-1000是付保费银行账户户名（applystatus为0情况下非必填）payeraccountstring50-100是支付保费银行账户号码（applystatus为0情况下非必填）instnamestring200-1(XX)否出函机构（如果是第三方平台必填）（applystatus为0情况下非必填）generatetimestring30是出函时间，格式yyyy-MM-dd（applystatus为。情况下非必填）ratestring50是费率（applystatus为0情况下非必填）coststring50是费用（applystatus为0情况下非必填）applystatusstring10是是否审核通过1:审核通过0：审核未通过createdateString50是保函签发日期格式yyyy-MM-ddHH:mm:ss（applystatus为0情况下非必填）ServicebegintimeString50否生效日期格式yyyy-MM-ddHH:mm:ssserviceendtimeString50是失效日期（失效日期应为开立日期（出函日期）+投标有效期+30天（本保函有效期自开立之日起至投标有效期届满之日后的30日）格式yyyy-MM-ddHH:mm:ss（applystatus为0情况下非必填）paytypenumstring10是支付方式（基本户应只有银联所以此处暂时返回COde码为3即银联方式）（applystatus为。情况下非必填）paynamestring200-1000是支付人姓名（申请保函企业名称）（applystatus为0情况下非必填）paylimitationString20否赔付时效bankrecordnostring100-300否银保监产品备案号signstring1000是报文签名备注：上述所有必须字段只针对于applystatus为1即审核通过状态。名称字段类型字段长度是否必须说明codestring20是响应代码0失败1成功messagestring1000是响应信息参数加密描述基础公共服务平台根据国密分组密码算法生成加密参数，对保函关键信息进行加密。4.6.3.发票申请金融服务平台作为服务方，基础公共服务平台作为请求方。基础公共服务平台未收到发票通知与电子发票的情况下，投标企业可以在基础公共服务平台申请重新下载获取电子发票。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeystring20-50是timestampstring30是请求时间，格式：yyyy-MM-ddapplynostring20-50是业务流水号baohannostring20-50是保函编号biddemamestring200-1000是投标企业名称biddercodestring30是统一社会信用代码amountstring50是开票金额typestring10是0普票；1专票；addressstring500-1000否公司地址，专票时必填phonestring50否公司电话，专票时必填bankstring200-500否开户行，专票时必填accountstring50否账号，专票时必填emailstring50否接收电子发票的emailmobilestring50否联系电话signstring1000是报文签名名称字段类型字段长度是否必须说明codestring20是响应代码0失败1成功messagestring1000是响应信息4.6.4.发票开具通知基础公共服务平台作为服务方，金融服务平台作为请求方。金融机构开出发票通过金融服务平台将开票结果通知基础公共服务平台。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeysiring20-50是timestampstring30是请求时间，格式：yyyy-MM-ddHH:mm:ssapplynostring20-50是业务流水号baohannostring20-50是保函编号invoiceurlstring200-1000否发票下载地址，专票可不传invoicecodestring50否发票代码invoicenostring50否发票号码applystatusstring10是是否申请成功1:审核通过0：审核未通过sellernamestring200-1000是销售人（金融机构）名称（Applystatus为0情况下非必填）sellercreditcodestring30是销售人（金融机构）统一社会信用代码（Applystatus为0情况下非必填）sellerbankcodestring100否销售人（金融机构）开户号selleropenbankstring100-500否销售人（金融机构）开户行selleraddressstring500-1000是销售人（金融机构）地址（Applystatus为0情况下非必填）sellerphonesiring30否销售人员电话（金融机构联系电话）signstring1000是报文签名备注：所有必须字段只针对于applystatus为1即审核通过状态。返回值名称字段类型字段长度是否必须说明codestring20是响应代码。失败1成功messagestring1000是响应信息4.6.5.退保申请金融服务平台作为服务方，基础公共服务平台作为请求方。由投标人在基础公共服务平台发起，并向金融服务平台主动推送退保申请信息。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeystring20-50是timestampstring30是请求时间，格式：yyyy-MM-ddHH:mm:ssapplynostring20-50是业务流水号baohannostring20-50是保函编号reasonstring500-2000是退保原因signstring1000是报文签名返回值名称字段类型字段长度是否必须说明codestring20是响应代码0失败1成功messagestring1000是响应信息224.6.6.退保结果通知接口基础公共服务平台作为服务方，金融服务平台作为请求方。金融服务平台与机构响应退保后（无论线下或者线下），需通知至基础公共服务平台。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeystring50是timestampstring30是请求时间,格式：yyyy-MM-ddHH:mm:ssapplynostring50是业务流水号baohannostring50是保函编号applystatusstring10是是否申请成功1：审核通过0：审核未通过signstring1000是报文签名备注：所有必须字段只针对于applystatus为1即审核通过状态。返回值名称字段类型字段长度是否必须说明codestring20是响应代码0失败1成功messagestring1000是响应信息4.6.7.理赔申请接口金融服务平台作为服务方，基础公共服务平台作为请求方。由招标代理发起，基础公共服务平台向金融机构主动推送理赔相关信息,金融服务平台与金融机构须达到“见索即付”。接口参数描述请求参数名称字段类型字段长度是否必须说明appkeystring20-50是timestampstring30是请求时间，格式：yyyy-MM-ddHH:mm:ssapplynostring20-50是业务流水号baohannostring20-50是保单编号payeraccountstring50是收款账号beneficiarybankopenbankString200-1000是开户行payeramountstring50赔付金额（默认同保额，实际赔付金额以通知为准），格式：数字格式字符串applyusernamestring200-1000是发起理赔联系人名称applyuserphonestring50是发起理赔联系人联系方式applyuseridcardnumstring50是发起理赔联系人身份证号（新加）reasonstring500-1000是理赔原因fileliststring否理赔文件列表，SIring类型