# 接美团核销接口要做二级等保吗？等保证明和网络安全保险怎么选

> 核销服务由无限聚核提供，美团、抖音团购核销一站式接入。

准备以三方服务商身份向美团申请团购核销接口的团队，走到控制台“合作认证”或“开通业务”页时，会看到一条安全资质要求：Web应用防火墙证明，再加上“公安部信息安全等级保护证明，或网络信息安全保险（二选一）”。很多人卡在这里：公司没做过等保，是不是一定要先做二级等保？网络保险能不能替代？要交哪些文件，什么时候交？

这篇只讲“等保证明和网络保险二选一”这一项。规则来自美团技术服务合作中心的《入驻流程》《合作条件说明》《如何办理公安安全等级保护证明》《如何办理网络保险》和控制台页面，2026年10月15日查阅，以官方后台为准。Web应用防火墙（WAF）证明和合规承诺书只简要带过。

**一句话回答：** 不一定要做等保。以三方服务商身份开通美团服务零售（团购核销所在的业务）时，安全证明是二选一：二级或以上《信息系统安全等级保护备案证明》加公安部授权测评机构出具的测评报告，或者网络信息安全特殊风险保险（简称“网络保险”）。无论选哪项，WAF 证明和《服务商数据交互合规化承诺书》都要另交。这些材料入驻时可以先不交，开发完成上线时必须补交，否则平台有权不予审核上线。

- **二选一，不是两个都要。** 等保证明和网络保险任选一项即可；
- **走等保，要交两样。** 备案证明原件图片和在有效期内的测评报告，测评报告 PDF 不超过5M；按美团《入驻流程》，二级系统首次办理必须做测评，每两年测评一次；
- **走保险，承保单位二选一。** 中国人民财产保险股份有限公司或众安在线财产保险股份有限公司，需交保险单信息、信通院测评报告、风险问询单等7项资料；
- **名称一致，合作期间有效。** 两种材料都要与申请企业名称一致，合作期间都要在有效期内；
- **价格和办理周期官方没给。** 等保测评按测评机构报价，保险按保险公司报价；官方只写了保险公司会在1~3个工作日内联系。

![美团团购核销安全资质二选一示意：选项一是二级及以上等保，要上传备案证明原件图片和公安部授权测评机构出具的测评报告，报告PDF不超过5M，按定级、备案表、测评、备案办理，二级系统首次办理必须测评、每两年测评一次；选项二是网络信息安全保险，要交保险单信息、保险等级、承保机构、保单号、保险时段、信通院测评报告、风险问询单7项资料，承保单位人保财险或众安在线二选一，控制台登记意向后1~3个工作日保险公司联系；两项共同要求是入驻阶段可暂不提交、开发阶段办理、上线时必须补交，名称与申请企业一致，合作期间在有效期内，另须提交WAF证明和数据交互合规化承诺书](assets/hero.png)

*示意图：依据美团技术服务合作中心《入驻流程》《如何办理公安安全等级保护证明》《如何办理网络保险》整理，2026年10月15日查阅，以官方后台为准。*

## 一、美团要的安全资质：一项二选一，两项必交

《入驻流程》的“服务商准入规则”里，“安全资质”这一审核点的原文是：申请企业需办理《信息系统安全等级保护备案证明》二级及以上证明或购买网络信息安全险；购买企业所在云服务器的安全产品防火墙；并根据平台模板提交《服务商数据交互合规化承诺书》证明。缺少这些材料的，“无法通过上线审核”。

拆开来看是四项：

| 材料 | 要求 | 审核时点 |
|---|---|---|
| WAF 证明 | 必须 | 开发完成上线时审核 |
| 安全证明 | 必须，二级及以上等保证明与测评报告、网络信息安全特殊风险保险二选一 | 开发完成上线时审核 |
| 合规承诺书 | 必须，《服务商数据交互合规化承诺书》按平台模板填写，营业执照名称和盖章公司与入驻环节一致 | 开发完成上线时审核 |
| 信息安全人员 | 可选，提供在职证明，平台有模板 | — |

控制台“企业管理-合作认证”页把前两项放在“安全资质审核”一栏：安全资质包括① Web应用防火墙；② 公安网络等级保护或网络信息安全保险（二选一）。页面同时说明，安全资质“可间接证明您的系统具备应对网络风险（如网络攻击）的能力，降低美团商户资损风险”。

几处容易误会的地方：

- **“美团要求等保”只说对了一半。** 《北极星迁移指引》概述三方服务商身份标准时，列的是 web 应用防火墙、公安部信息安全等级保护证明、保证金等；但《入驻流程》《合作条件说明》和控制台页面都写明，等保证明和网络保险二选一；
- **二选一只替代等保这一项。** 选了网络保险，WAF 证明和合规承诺书照样要交；
- **不只团购核销这样要求。** 《合作条件说明》里，到店餐饮、大众点评免费试等业务的开通条件同样是 WAF 证明加“等保证明或网络信息安全保险二选一”；
- **自研品牌商也要交。** 只给自有品牌门店用的自研品牌商入驻，同样要提交安全资质。

WAF 证明只说要点：购买凭证（购买方、购买时间、购买产品时长）加使用证明（配置界面截图、拦截记录），合并成一个 PDF，不超过5M，合作期间需在有效期内；可以买所用云服务器提供的防火墙，也可以买正规安全厂商的产品。具体准备方法不在本篇展开。

## 二、什么时候交：入驻可以先不交，上线前必须补交

《入驻流程》对安全材料的时间安排写得很明确：“入驻阶段可暂时无需提交相关安全资质，您可在开发阶段完成安全资质的办理，待您开发完成上线时，必须补交安全材料；若您未能提供相关安全材料，技术合作中心有权不予审核上线。”

控制台“开发对接-开通业务”页的服务零售合作条件也写着：信息安全产品（二选一）“申请开通时可跳过，应用上线前上传即可”。开通业务后的合作资质校验为1-3个工作日，安全资质支持上线前补交。

放进整体流程里看：

| 阶段 | 安全资质的状态 |
|---|---|
| 入驻申请、签约 | 可以暂不提交 |
| 开通服务零售 | 二选一这项可跳过；但保证金账户余额此时就要达到10万元 |
| 开发、联调 | 办理等保或网络保险的时间窗口 |
| 上线审核 | WAF 证明、二选一安全证明、合规承诺书必须补齐 |
| 合作期间 | 等保材料、保单都要保持在有效期内 |

排期上的关键点：官方没有给出等保定级、测评、备案要多久，也没有给出保险出单要多久，只写了“会有保险公司在1~3个工作日联系申请人”。所以不要等开发做完再开始办。签约后就定下走哪一项，和开发并行推进，上线审核时才不会卡在材料上。

## 三、走等保：美团要你交哪两样

先说名词。“公安安全等级保护证明”的正式名称是《信息系统安全等级保护备案证明》，由公安部门颁发，用来证明信息系统符合国家网络安全等级保护要求（来源：美团技术服务合作中心《如何办理公安安全等级保护证明》）。

美团的材料要求写在《入驻流程》“安全材料名称及材料申请方式”表里，分两部分。

**资质要求：**

1. 上传《信息系统安全等级保护备案证明》的原件图片，等级为二级或二级以上；
2. 上传公安部授权测评机构出具的等级保护测评报告，在有效期内，内容包括但不限于：系统等级测评报告的封面、网络安全等级测评基本信息表、等级测评结论、等级测评结论扩展表。

**内容要求：**

1. 业务合作期间，等保材料需在有效期内；
2. 与申请企业名称一致；如为集团及关联公司性质，需补充上传企业关系证明；
3. 等保测评报告为 PDF 格式，大小不超过5M。

![美团官方文档中的信息系统安全等级保护备案证明示意图：中华人民共和国公安部监制，写明依据《信息安全等级保护管理办法》对某单位的第三级系统予以备案，盖有备案公安机关公章，单位名称、系统名称和证书编号已打码](assets/official-mt-mlps-cert.png)

*美团技术服务合作中心官方文档原图 · 2026年10月15日查阅。*

几点提醒：

- **两样都要。** 只有备案证明、没有在有效期内的测评报告，不满足美团的材料要求；
- **一级不行。** 等级分一级至五级，美团要求二级及以上；官方示意图里的样例是第三级系统，同样符合等级要求；
- **注意文件大小。** 测评报告至少要包含上面四部分，PDF 不超过5M，提交前先确认文件体积；
- **系统范围先确认。** 美团的材料要求写了等级、出具机构、有效期和企业名称，没有写明必须是哪一个系统。拿公司已有的等保去提交前，先向对接运营确认可以使用。

## 四、二级等保怎么办：定级、备案表、测评、备案

按《入驻流程》列出的办理步骤：

1. **定级。** 依据《信息系统安全等级保护定级指南》进行“自主定级”，确定等级后起草定级报告。
2. **准备备案材料。** 主要是《信息安全等级保护备案表》。每个系统或应用都要填写一份；二级系统只需填写表一、表二和表三，三级系统要填写表一、表二、表三和表四。
3. **等级测评。** 原文是：“二级系统每两年进行一次测评，首次办理必须做测评；三级系统需要有资质的测评机构进行测评并出具测评报告，测评报告作为备案材料之一。”等保测评可由机构办理，文档建议参考中国网络安全等级保护网，那里公示了认证流程和授权机构。
4. **提交备案。** 把备案表打印一式两份并盖章，连同一份电子版，提交到当地地市级以上公安局网安支队；审批结束后出具备案证明，备案工作结束。

拿到备案证明和测评报告后，按上一节的要求整理，在上线审核前上传到控制台。

![二级等保办理步骤示意：第一步定级，依据定级指南自主定级并起草定级报告，美团要求二级及以上；第二步准备备案材料，每个系统或应用填一份备案表，二级填表一至表三；第三步等级测评，二级系统每两年测评一次、首次办理必须做测评；第四步提交备案，备案表一式两份盖章连同电子版交当地地市级以上公安局网安支队，审批后出具备案证明；第五步交给美团，上线审核前上传备案证明原件图片和测评报告，名称与申请企业一致；测评报告需含封面、基本信息表、等级测评结论和结论扩展表，PDF不超过5M；另一份官方文档写明部分地区支持网上办理、可能组织专家审核、三级及以上可能需要先测评](assets/01-mlps-steps.png)

*示意图：依据美团技术服务合作中心《入驻流程》《如何办理公安安全等级保护证明》整理，2026年10月15日查阅，以当地公安机关和官方后台要求为准。*

美团的另一篇文档《如何办理公安安全等级保护证明》对流程的描述略有不同：

- **定级备案：** 根据《信息系统安全等级保护定级指南》确定安全保护等级（一级至五级），准备系统定级报告和《信息安全等级保护备案表》；
- **提交材料：** 交当地公安机关网安部门审核，部分地区支持网上办理；
- **审核与检查：** 公安机关审查材料，可能组织专家审核；对三级及以上系统，可能还需要先进行等级保护测评；
- **领取证明：** 审核通过后，公安机关在规定时间内颁发备案证明。

两份文档对测评时点的写法不同：《入驻流程》写二级系统首次办理必须做测评；《如何办理公安安全等级保护证明》只提到三级及以上可能要先测评。不管当地按哪种顺序办，交给美团的材料都包括在有效期内的测评报告，所以走等保这条路，测评这一步省不掉。具体办理顺序，以当地公安机关网安部门和测评机构的要求为准。

再看“每两年测评一次”。美团要求业务合作期间等保材料在有效期内，《入驻流程》又写明二级系统每两年测评一次。走等保的话，复测要列进长期计划，指定专人跟进到期时间，不能只在上线前办一次。

合作期间的要求还写在美团《服务商系统安全规范》里：服务商应定期为自身系统做渗透测试，做了的要向技术合作中心提供渗透测试报告；如无渗透测试，应办理等保二级并测评，每2年测评一次，并把测评报告提交给技术合作中心；三级及以上每年测评一次，测评完成后及时提交报告。也就是说，复测拿到的新报告要交回美团，不是存档了事。这条规范和开通时“等保证明或网络保险二选一”的写法不同：选了网络保险的，合作期间是否还要另做渗透测试或等保测评，以对接运营的书面答复为准。

（来源：美团技术服务合作中心《入驻流程》“安全材料名称及材料申请方式”、《如何办理公安安全等级保护证明》，2026年10月15日查阅。）

## 五、走网络保险：交7项资料，承保单位二选一

**它是什么。** 材料表里的全称是网络信息安全特殊风险保险（简称“网络保险”）。准入规则里写作“网络信息安全险”，开通业务页和合作认证页写作“网络信息安全保险”。《如何办理网络保险》写明它的用途：证明服务商系统在遇到重大异常导致美团商家资损时，有能力赔付商家。

**要交的资料（7项）：** 保险单信息、保险等级、承保机构、保单号、保险时段、信通院测评报告、风险问询单。

**承保单位：** 中国人民财产保险股份有限公司，或众安在线财产保险股份有限公司，二选一。

**内容要求：** 与申请企业名称一致；业务合作期间需在有效期内。

**怎么办理：** 官方给了两种方式。

| 方式 | 做法 | 官方写到的时间 |
|---|---|---|
| 自主联系承保单位 | 自行到两家承保单位的官方网站提交办理意向 | 未写 |
| 控制台登记意向 | 控制台-合作管理-安全资质，点击保险办理通道，填写联系人信息后等待保险机构联系；安全证明类型勾选“网络信息安全特殊风险”，选择“无投保，有办理意向” | 保险公司在1~3个工作日联系申请人 |

![美团官方文档中的网络保险保单示例：中国人民财产保险股份有限公司网络安全责任保险保险单（电子保单），列有投保人、被保险人、保障内容、保险期间、总保险费、特别约定等栏目，企业和个人信息已打码](assets/official-mt-insurance.png)

*美团技术服务合作中心官方文档原图 · 2026年10月15日查阅。*

几点提醒：

- **1~3个工作日是联系时间，不是出单时间。** 保费、保额和出单要多久，官方页面没有写，以保险公司为准；
- **清单里也有测评报告。** 保险资料包含信通院测评报告和风险问询单。《合作条件说明》的示例图只展示了保险问询单、保险单、保险测评报告的首页，并注明“其余内容请联系保司获取文件”；
- **保单要续。** 合作期间保单需在有效期内，保险时段到期前要安排续保，避免合作期间出现空档；
- **入口以后台为准。** 《如何办理网络保险》写的入口是“控制台-合作管理-安全资质”；官方文档里的控制台截图中，“安全资质”位于“企业管理”菜单下。找不到入口时，问对接运营。

## 六、二选一怎么选：先看手上有什么，再比材料和持续要求

官方没有公布等保测评和网络保险的价格，也没有给出完整的办理周期，所以这里只给判断顺序，不比价格。

**第一步：看手上有没有现成的。**

- 公司已有二级及以上等保，备案证明和在有效期内的测评报告都在，名称与入驻企业一致：直接用；
- 等保在集团或关联公司名下：补充企业关系证明，并先向对接运营确认可用；
- 已有符合要求的网络保险（承保单位是两家之一、名称一致、在有效期内）：直接用。

**第二步：都没有，就比较两条路。**

| 比较项 | 二级及以上等保 | 网络信息安全保险 |
|---|---|---|
| 交给美团的材料 | 备案证明原件图片＋测评报告（封面、基本信息表、等级测评结论、结论扩展表；PDF 不超过5M） | 保险单信息、保险等级、承保机构、保单号、保险时段、信通院测评报告、风险问询单 |
| 谁参与办理 | 自己定级、填备案表；测评机构测评；当地地市级以上公安局网安支队备案 | 人保财险或众安在线承保 |
| 官方写到的时间 | 测评、备案周期未写 | 登记意向后1~3个工作日内联系；出单时间未写 |
| 合作期间 | 二级系统每两年测评一次，材料保持在有效期内 | 保单保持在有效期内，到期续保 |
| 名称要求 | 与申请企业一致；集团及关联公司补企业关系证明 | 与申请企业名称一致 |
| 费用 | 按测评机构报价 | 按保险公司报价 |

**第三步：结合自己的情况。**

- **系统本来就要做等保。** 如果你的系统因为其他客户或业务要求也要做等保，走等保可以一份材料多处使用；
- **只为这一项资质。** 同时向两家承保单位了解保险材料和报价，向测评机构了解测评和备案的安排，拿到书面报价和时间后再定；
- **看谁来长期维护。** 等保要按周期测评，保险要按期续保，两条路都要有人盯有效期。

拿不准时，带着自己的方案问对接运营，或者按《入驻流程》列出的方式发邮件咨询，官方写明2个工作日内答复。

## 七、提交前的核对清单

**走等保：**

- **等级。** 二级或二级以上；
- **备案证明。** 上传原件图片，单位名称与申请企业一致；
- **测评报告。** 公安部授权测评机构出具，在有效期内；包含封面、网络安全等级测评基本信息表、等级测评结论、等级测评结论扩展表；PDF 不超过5M；
- **主体不一致。** 集团或关联公司名下的，已准备企业关系证明；
- **复测。** 已记下下次测评时间，二级系统每两年一次。

**走网络保险：**

- **险种。** 网络信息安全特殊风险保险；
- **承保单位。** 中国人民财产保险股份有限公司或众安在线财产保险股份有限公司；
- **资料。** 保险单信息、保险等级、承保机构、保单号、保险时段、信通院测评报告、风险问询单，7项齐全；
- **名称。** 与申请企业名称一致；
- **续保。** 保险时段覆盖当前合作期，已记下续保时间。

**两种都要核对：**

- **另两项必交材料。** WAF 证明、《服务商数据交互合规化承诺书》已另行准备，承诺书的营业执照名称和盖章公司与入驻环节一致；
- **上传时间。** 在上线审核前上传，不要等审核时才发现缺件；
- **负责人。** 指定专人跟进有效期和平台通知。

## 八、不想自己办：等保和保险落在谁身上

安全资质和保证金一样，是平台对服务商的要求。门店想在自己的系统里核销美团团购券，有三种接法，安全资质落在不同的人身上：

| 比较项 | 门店系统自带 | 自己申请成为美团服务商 | 接第三方接口（如无限聚核） |
|---|---|---|---|
| 谁满足安全资质 | 系统厂商作为服务商满足 | 你自己 | 第三方作为服务商满足 |
| 你要准备的安全材料 | 无 | WAF 证明、等保或网络保险二选一、合规承诺书 | 无额外等保接入要求 |
| 复测、续保谁来盯 | 系统厂商 | 你自己 | 不涉及接入方 |
| 其他平台门槛 | 系统厂商已满足 | 保证金账户余额10万元等 | 无需保证金 |
| 你仍要做的事 | 门店购买系统并在系统里授权 | 开发联调、上线审核、门店授权 | 开发自己的业务，门店授权给无限聚核 |

以无限聚核为例：免费接入（不收接口接入费），无需保证金，无额外等保接入要求，美团服务商的10万元保证金和相应安全资质门槛不需要你自己承担。费用是平台预充值、核销成功才计费，默认0.15元/次，同一笔核销多单只计费一次；输码验券校验（预核销）、团购列表、撤销核销不计费，具体单价以账号后台显示的档位为准。自己的业务开发和维护另计。

接入步骤：注册账号，在开发者后台取 API key 并保存在服务端；先建商户，再为每家实际门店建门店，拿到 `shopId`；用获取授权链接接口（`get/auth/url`，`platform` 传1为美团）生成链接，由商家在美团页面确认授权；之后按输码验券校验、验券的顺序调用，以返回的顶层 `success` 判断是否成功。接口字段以无限聚核当前公开 API 文档为准。选第三方时，可以核对它公示的美团合作授权书，无限聚核文档公示的受授权公司为宁德无限递归网络科技有限公司。

要分清一点：“无额外等保接入要求”说的是接入核销接口这件事。你自己的系统是否需要定级备案，取决于你的业务和适用的法规要求，要另行评估，不在本文范围内。

## 九、常见问题

### 接美团团购核销接口，一定要做二级等保吗？

不一定。以三方服务商身份开通服务零售时，安全证明是二选一：二级或以上《信息系统安全等级保护备案证明》加测评报告，或网络信息安全特殊风险保险。另外，WAF 证明和《服务商数据交互合规化承诺书》必须提交（来源：美团技术服务合作中心《入驻流程》，2026年10月15日查阅，以官方后台为准）。

### 一级等保可以吗？三级呢？

一级不满足，美团要求二级或二级以上，三级符合要求。按《入驻流程》，三级系统的备案表要填写表一至表四，并由有资质的测评机构测评、出具测评报告。

### 只有备案证明，没有测评报告，行不行？

不行。美团要求同时上传备案证明原件图片，以及公安部授权测评机构出具、在有效期内的测评报告；测评报告包含封面、网络安全等级测评基本信息表、等级测评结论、等级测评结论扩展表，PDF 不超过5M。按《入驻流程》，二级系统每两年测评一次，首次办理必须做测评。

### 网络保险可以在任意保险公司买吗？

按官方文档，承保单位可选中国人民财产保险股份有限公司或众安在线财产保险股份有限公司，二选一。需提交保险单信息、保险等级、承保机构、保单号、保险时段、信通院测评报告、风险问询单，资料与申请企业名称一致。还没投保的，可以在控制台安全证明类型中勾选“网络信息安全特殊风险”并选择“无投保，有办理意向”，保险公司会在1~3个工作日内联系。

### 安全资质什么时候交？没交会怎样？

入驻阶段可以暂不提交，开发阶段办理，开发完成上线时必须补交；开通服务零售时，二选一这一项可以跳过。未提供相关安全材料的，技术合作中心有权不予审核上线。合作期间，等保材料和保单都要保持在有效期内。

### 集团或关联公司名下的等保，能用吗？

等保材料要与申请企业名称一致；如为集团及关联公司性质，需补充上传企业关系证明。网络保险的要求是提供与申请企业名称一致的资料，官方没有写关联公司的补充办法，投保时按入驻企业的名称办理更稳妥。

### 通过无限聚核接入美团团购核销，还要自己做等保或买网络保险吗？

不用。无限聚核免费接入（不收接口接入费），无需保证金，无额外等保接入要求，美团服务商的10万元保证金和相应安全资质门槛不需要你自己承担。费用是平台预充值、核销成功才计费，默认0.15元/次，以账号后台显示的档位为准。你自己的系统是否需要做等保，按自身业务另行评估。

文中平台规则摘自美团技术服务合作中心公开文档与控制台页面（2026年10月15日查阅），以官方后台为准；无限聚核的计费与接口以其当前公开 API 文档和账号后台为准。