(一)具有支持互联网保险业务运营的信息管理系统,实现与保险机构核心业务系统的无缝实时对接,并确保与保险机构内部其他应用系统的有效隔离,避免信息安全风险在保险机构内外部传递与蔓延。
(二)具有完善的防火墙、入侵检测、数据加密以及灾难恢复等互联网信息安全管理体系;
(三)具有互联网行业主管部门颁发的许可证或者在互联网行业主管部门完成网站备案,且网站接入地在中华人民共和国境内;
(四)具有专门的互联网保险业务管理部门,并配备相应的专业人员;
(五)具有健全的互联网保险业务管理制度和操作规程;
(六)互联网保险业务销售人员应符合保监会有关规定;
(七)中国保监会规定的其他条件。
第六条保险机构通过第三方网络平台开展互联网保险业务的,第三方网络平台应具备下列条件:
(一)具有互联网行业主管部门颁发的许可证或者在互联网行业主管部门完成网站备案,且网站接入地在中华人民共和国境内;
(二)具有安全可靠的互联网运营系统和信息安全管理体系,实现与保险机构应用系统的有效隔离,避免信息安全风险在保险机构内外部传递与蔓延;
(三)能够完整、准确、及时向保险机构提供开展保险业务所需的投保人、被保险人、受益人的个人身份信息、联系信息、账户信息以及投保操作轨迹等信息;
(四)最近两年未受到互联网行业主管部门、工商行政管理部门等政府部门的重大行政处罚,未被中国保监会列入保险行业禁止合作清单;
(五)中国保监会规定的其他条件。
第三方网络平台不符合上述条件的,保险机构不得与其合作开展互联网保险业务。
第七条保险公司在具有相应内控管理能力且能满足客户服务需求的情况下,可将下列险种的互联网保险业务经营区域扩展至未设立分公司的省、自治区、直辖市:
(一)人身意外伤害保险、定期寿险和普通型终身寿险;
(二)投保人或被保险人为个人的家庭财产保险、责任保险、信用保险和保证保险;
(三)能够独立、完整地通过互联网实现销售、承保和理赔全流程服务的财产保险业务;
(四)中国保监会规定的其他险种。
中国保监会可以根据实际情况,调整并公布上述可在未设立分公司的省、自治区、直辖市经营的险种范围。