2024年3月，工业和信息化部正式发布《物联网卡安全管理办法（试行）》，这是国内首部专门针对物联网卡安全管理的规范性文件，标志着物联网卡行业正式步入强监管时代。该办法对物联网卡的实名登记、用途管控、流量监测和安全管理等方面提出了系统性的合规要求，并明确了运营企业、代理企业和终端使用企业的各方责任。
办法的核心要求包括三个方面。其一，严格实名制管理，要求所有物联网卡必须逐卡登记实际使用人信息，落实"人卡一致"原则，杜绝匿名使用和批量滥用。其二，强化用途管控，要求运营商和代理商对物联网卡的终端设备类型、使用场景进行事前审核和事中监测，防止物联网卡被违规挪用至个人手机等非指定终端。其三，建立安全管理体系，企业需建设覆盖物联网卡全生命周期的安全管理制度，包括异常流量预警、违规使用自动关停、定期安全审计等能力。
对使用物联网卡的企业而言，新规带来的影响是全方位的。企业不仅需要对现有物联网卡的实名登记情况进行全面自查，还须建立内部合规管理制度，确保每一张卡的使用轨迹可追溯、可审计。对于通过代理商采购物联网卡的企业，则需要重点关注代理商的合规资质和服务能力，确保其具备协助企业完成实名管理、风险预警等合规义务的条件。
从行业发展的角度来看，该办法的出台虽然短期内增加了企业的合规成本，但长期有利于淘汰不规范的市场参与者和低价劣质服务，推动行业向专业化、标准化方向发展。对于数融供应链而言，此次政策升级既是挑战也是机遇，公司将积极配合运营商落实合规要求，协助客户完成物联网卡的实名登记和安全管理，确保客户业务平稳过渡。