Les circuits intégrés (CI) sont utilisés comme matériel de base pour toutes les solutions de paiement à puce, y compris les cartes à puce avec et sans contact, ainsi que les solutions de paiement mobile utilisant un élément sécurisé dans n'importe quel facteur de forme (SIM, eSE, SD ou autres). Les systèmes de paiement ont unifié les exigences de sécurité des cartes à puce dans le cadre d'un processus de certification commun et obligatoire géré par EMVCo. Toutes les applications de paiement basées sur une puce doivent fonctionner sur un circuit intégré certifié par EMVCo. EMVCo peut également certifier la sécurité des plateformes (systèmes opérationnels) installées sur des circuits intégrés, tant pour les cartes à puce que pour les éléments sécurisés. En outre, EMVCo dispose de sa propre application de paiement (CPA) qui doit également être évaluée selon les exigences de sécurité d'EMVCo.
Laboratoire accrédité EMVco
Les laboratoires d'Applus+ sont reconnus par l'EMVCo pour effectuer des évaluations de sécurité sur les circuits intégrés, les plates-formes et les applications. Nos services comprennent la gestion de projet avec EMVCo et la préparation de la documentation nécessaire pour certifier votre produit.
- Évaluations de sécurité EMVCo sur les circuits intégrés
- Évaluations de sécurité EMVCo sur les plateformes pour les cartes à puce et les éléments sécurisés
- Évaluation de la sécurité EMVCo sur les cartes à puce (ICC) utilisant l'application de paiement EMV CPA
- Évaluation de la sécurité EMVCo des produits mobiles basés sur des logiciels (EMVCo SBMP)
- Audit de site EMVCo
- Processus de certification combinés Common Criteria et EMVCo pour l'évaluation de la sécurité des cartes à puce, des plates-formes et des sites.
Notre expertise nous permet de participer aux premières étapes du développement des produits afin d'accélérer le processus de certification :
- Essais de développement
- Essais de pré-évaluation
- Essais de pré-certification (analyse de la qualité)
- Conseils techniques sur la documentation
- Conseil en matière de processus
- Essais de certification
Nous sommes également accrédités par EMVCo pour effectuer :
- Des essais fonctionnels EMV L2 pour l'approbation de type EMVCo pour les cartes à puce (CPA/CCD), les terminaux (avec et sans contact) et les mobiles (AAUI).
- Essais fonctionnels EMV L1 pour les cartes à puce, les terminaux et les mobiles.
Applus+ a plus de 10 ans d'expérience en tant que laboratoire EMVCo officiel évaluant la fonctionnalité et l'interopérabilité des cartes et des terminaux de paiement. Nous travaillons avec les principaux développeurs de produits bancaires et fournissons des services dans le monde entier.
Avantages
- Un guichet unique pour certifier votre carte à puce et/ou votre plateforme selon EMVCo et les Common Criteria
- Accélérer la certification de votre produit et réduire les coûts
Remarque : Étant donné que Applus+ Laboratories est accrédité en tant que laboratoire tiers par plusieurs programmes d'évaluation et de certification, et afin de garantir son impartialité, les ingénieurs d'Applus+ ne sont jamais impliqués dans le développement réel des produits ou la mise en œuvre des solutions. Nos évaluations indépendantes ne sont pas accréditées et leur but est de fournir des résultats d'évaluation aux vendeurs qui cherchent à comprendre le niveau de sécurité de leurs produits, bien qu'aucun schéma de certification ne soit encore disponible.