Évaluations de la sécurité des terminaux intelligents

Certification de sécurité pour les terminaux dans différents marchés finaux et cas d'utilisation

Les systèmes technologiques basés sur les cartes à puce et les terminaux intelligents sont utilisés dans un large éventail d'industries, telles que le paiement, la santé, le transport et l'identification. Chaque marché a ses propres exigences en matière de sécurité et leur rigueur varie énormément en fonction de la criticité des données stockées et transmises.

Pour pouvoir opérer sur certains marchés géographiques ou dans certains secteurs industriels, les terminaux doivent être certifiés et avoir passé une évaluation de sécurité avant d'accéder au marché. Ces exigences peuvent faire partie de la législation nationale ou être des exigences minimales de sécurité que les entreprises privées demandent à leurs fournisseurs.  

• L'Allemagne a des exigences de sécurité très strictes pour les terminaux dans des secteurs tels que le paiement ou les soins de santé. Les terminaux de paiement ont besoin d'un certificat Common.SECC basé sur la méthodologie Common Criteria et le profil de protection pour les terminaux (PP-POI). Dans le secteur de la santé, les terminaux utilisés pour valider les cartes de santé comme le Healthcare Card Terminal (HCT) ou le Mobile Card Terminal (MobCT) nécessitent également un certificat Common Criteria, reconnu par Gematik.
• Au Royaume-Uni, les terminaux de paiement ont également besoin d'un certificat Common.SECC pour accéder au marché.
• Dans l'Union européenne, le transport routier est réglementé et l'utilisation de tachygraphes numériques est obligatoire pour contrôler la vitesse des véhicules et les pauses de travail obligatoires des conducteurs. L'UE exige que les terminaux des systèmes de tachygraphes des véhicules passent une évaluation de sécurité Common Criteria (PP 0094b Tachygraphe numérique - Unité de véhicule (VU PP)).
• Le Canada a mis en place une nouvelle directive pour le transport routier en accord avec l'UE. Le règlement, encore en cours de définition, exigera également un organisme indépendant d'évaluation de la sécurité. 

Services d'évaluation pour les terminaux intelligents

Applus+ Laboratories réalise des évaluations de sécurité pour les terminaux intelligents dans différents cas d'utilisation, que ce soit par le biais de certifications de sécurité reconnues, comme Common Criteria, PCI-PTS et Common.SECC, ou par le biais d'évaluations indépendantes.
En outre, nos accréditations et nos capacités techniques nous permettent d'évaluer les terminaux intelligents et tous les éléments qui font partie de la boîte de sécurité qui constitue un système sécurisé. 
Dans le secteur des paiements, Applus+ est un laboratoire reconnu dans les essais de conformité fonctionnelle des terminaux de paiement, selon les différentes spécifications des schémas de paiement (EMVCo, Visa, Amex, etc.).