合法也就说没有违规，实在法律允许的范围之内的。瑞和宝是现在市面上最流行的手刷POS机，专业名称mpos。那么瑞和宝是合法的POS机吗?如何来评判?今天笔者就为大家剖析说明一下这个问题。

mpos国家标准要求

标准对MPOS的要求分为基本要求和叠加要求两部分，属于通用技术要求范围。

基本要求

1、根据原有标准，为MPOS的主要组成部分设置基础和前提性的要求。

2、受理终端应首先满足《PIN输入设备安全规范》要求

3、上位机软件应首先满足《支付应用软件安全规范》

4、后台处理系统应满足《银联卡收单机构账户信息安全管理标准》、《银联卡账户信息与交易数据安全管理规则》、《第三方机构接入银联技术安全要求》等要求。

扫文章末二维码添加好友或者添加微信号7128297，即可免费获得刷卡机一台！

叠加要求

在基本要求基础上，对各部分提出针对MPOS特点的叠加要求。

1、对于受理终端，应具有安全读取账户信息的功能(包括磁条卡和IC卡)，对卡片数据进行有效保护。

2、显示交易类型、金额、结果等操作和判断的信息，并确保提示信息收到保护;设备固件、程序的下载和应具有合法性的验证机制;设备应保证“一机一密”要求的落实，交易过程中实现“一次一密”密钥机制。

3、应有设备签到机制，并向后台处理系统上送设备序列号，同时具有对后台系统合法性的验证能力。

4、对外提供的加密功能进行限制，对外提供MAC校验功能需进行关键域校验或强制填充;传输协议和接口进行安全保护;私有密钥和证书进行安全保护;具备抗重放机制等。

5、对于上位机(支付应用软件)，要求上位机唯一特征码作为参考信息;与后台系统之间采用安全协议进行数据传输;具有用户访问控制;建议上送地理位置信息。对于后台处理系统，要求对受理终端进行合法性验证，并与受理终端配合实现防交易重放的功能。

其他方面

MPOS的前端核心安全主要由受理终端实现，由支付应用软件和后台处理系统配合。但受理终端主要提供设备安全，整体上必须由实际部署的应用流程和安全机制给予有效支撑。因此，在支付应用软件的认证过程中，要求提交详细的整体设计方案(包括受理终端至后台处理系统的交互全流程和关键操作)供初步评估。

以上来看，mpos是国家公认的一种POS机。

瑞和宝本身是否合法?

瑞和宝上市已经有些年头了。截止到目前，无论是机具还是支付程序，瑞和宝从未有过任何违背法律的行为。反过来说，假如瑞和宝存在违法，瑞和宝这款产品恐怕早被强制下架市场了还会吊销瑞银信的支付牌照。

还有一些类似洗钱等行为是国家强力制止的，这也是瑞银信包括代理们都极力制止，把握风控的方向。这一切都能说明瑞和宝是一款合法合规的POS机产品。包括产品资质、研发、发售、版权等笔者就不再述说。

瑞和宝MPOS支持所有银联标识的卡种，金融IC、磁条卡，支持有卡支付、无卡支付、NFC支付三种方式，正规一清安全稳定，拥有银行颁发支付业务许可证，安全合规，到账稳定。

详情扫描下方二维码添加