Наша продукция сертифицирована по российским и международным стандартам

Оборудование и программное обеспечение, отвечающее за безопасность работы (FW), применяемое для электронных платежей по банковским картам, должно быть сертифицировано международными платежными системами на соответствие стандартам EMV и PCI (PTS). Обязательные сертификаты, получаемые производителем терминалов:

►   EMV Level 1 — подтверждает соответствие смарткардридера терминала или пинпада требованиям стандарта EMV по электрическим, механическим и функциональным параметрам;

►   PCI PED — подтверждает соответствие оборудования требованиям по безопасности. Включает в себя разделы по конструктивной, программной и алгоритмической защите данных от компроментации. Наиболее трудоемкая и сложная сертификация. В процессе исследования эксперты пытаются взломать терминал и показать возможность кражи ключей шифрования, пин-кодов, данных карты или владельца за отведенное время, используя любые технологии и оборудование.

Программное обеспечение от изготовителя терминала или независимого разработчика, обеспечивающее основные функции обработки транзакций, должно иметь сертификаты:

►   EMV Level 2 — подтверждает соответствие программной библиотеки, реализующей обработку чиповых транзакций стандарту EMV в части функциональных тестов. Состоит из большого набора (более 8000) тестов. Обязательный сертификат;

►   Сертификаты хостовых вендоров (OpenWay, ООО «БПЦ» и т.д.) — не обязательные, но желательные, подтверждающие соответствие ПО терминала требованиям и спецификациям хостовых протоколов.