办银行卡时，承诺书必须本人亲自签署，不能代写，否则可能存在安全风险。下面我对此进行详细分析：

一. 承诺书必须本人签署

1. 法律依据：根据《中华人民共和国商业银行法》及相关银行业监管规定，办理银行卡时，银行会要求申请人亲自签署相关文件，包括承诺书，以确保申请人的真实意愿和身份信息的准确性。
2. 安全性考虑：承诺书是申请人对银行作出的承诺，涉及个人权益和义务。如果由他人代写，可能无法真实反映申请人的意愿，甚至可能导致法律纠纷或权益受损。

二. 代写承诺书的风险

1. 身份冒用风险：代写承诺书可能导致身份被冒用，进而引发银行卡被盗用、资金被盗刷等安全风险。
2. 法律责任风险：如果承诺书中的内容涉及违法或违规行为，而申请人并未亲自签署，那么申请人可能面临被追究法律责任的风险。

三. 正确做法

1. 亲自办理：办理银行卡时，应亲自前往银行网点，按照银行的要求填写和签署相关文件。
2. 核对信息：在签署承诺书之前，务必仔细核对个人信息和承诺书内容，确保准确无误。

综上所述，办银行卡时，承诺书必须本人亲自签署，不能代写。这是为了保障申请人的合法权益，避免潜在的安全风险。如有进一步需要，您可以继续咨询我。