第二十五条 发卡地区须建立PSAM卡管理制度，详细记录其具体信息和使用情况，建立收回、销毁机制，并对其实际使用时的物理形式、外界条件、使用方式等进行明确规定，保证用卡环境安全。
第二十六条 各级人力资源社会保障部门应建立社会保障卡安全管理应急预案，妥善处理社会保障卡发放、使用、及密钥管理中出现的安全问题。凡出现密钥载体遗失等安全事故的地区，须立即报告上级人力资源社会保障部门和人力资源社会保障部，并查明原因，根据国家关于安全保密的有关规定做出处理。
第六章 产品管理
第二十七条 社会保障卡芯片实行备案制度。发卡地区拟选用的芯片，应报人力资源社会保障部信息化领导小组办公室备案后，才能在社会保障卡中采用。
第二十八条 发卡地区拟选用的芯片，应从具备以下条件的芯片厂商所提供的产品中选择：
（一）国家信息产业主管部门认定的集成电路设计企业；
（二）具有国家密码管理部门颁发的商用密码产品销售许可证和商用密码产品生产定点单位证书，至少有一款集成电路卡（IC卡）芯片产品通过国家相关部门组织的通用准则评估保证级别4＋（EAL4＋）的信息安全认证；
（三）企业管理规范，通过ISO9001质量体系认证并取得相应证书。
第二十九条 社会保障卡的芯片应符合以下条件：
（一）为硬掩膜工艺加工制造的智能卡（CPU卡）芯片，存储器应由随机存储器（RAM）、只读存储器（ROM）、电可擦可编程只读存储器（EEPROM）组成，不包含其他类型的存储器；
（二）支持国家密码管理部门认可的加密算法，具有国家密码管理部门颁发的商用密码产品型号证书；
（三）提供芯片的厂商对该芯片具有自主知识产权。
第三十条 发卡地区应选择具有自主开发能力的厂商提供的社会保障卡卡内操作系统（COS）和读写机具，其选定的上述产品均需符合人力资源社会保障部社会保障卡规范要求。
第三十一条 人力资源社会保障部组织省级人力资源社会保障部门对已投入使用的社会保障卡产品质量和标准符合性等进行检查、监督。
