Servizi di valutazione della sicurezza PCI

Il settore delle carte di pagamento deve rispettare un'ampia gamma di standard, regolamenti e requisiti di sicurezza. Siamo autorizzati dal Payment Card Industry (PCI) Security Standards Council (SSC) a eseguire valutazioni per:

• Sicurezza delle transazioni con PIN (PTS)
• Pagamento software su COTS (SPoC)
• Pagamenti contactless su COTS (CPoC), pagamenti mobili su dispositivi commerciali pronti all'uso (MPoC)
• Kit di sviluppo software (SDK)

PCI MPoC
PCI MPoC è destinato a diventare il punto di riferimento per la certificazione delle soluzioni software per punti vendita (SoftPOS). MPoC non richiede alcun hardware specializzato (come un lettore di carte) e consente l'accettazione di pagamenti su qualsiasi dispositivo mobile commerciale pronto all'uso. Di conseguenza, MPoC sposta l'attenzione dalla sicurezza dei dispositivi hardware alla sicurezza delle applicazioni mobili.

PCI PTS
In qualità di leader di mercato nelle approvazioni PCI PTS, abbiamo completato più di 500 valutazioni di sicurezza PCI-PTS che si sono convertite in approvazioni di nuovi prodotti. I dispositivi di sicurezza delle transazioni con PIN (PTS) consentono agli esercenti di eseguire transazioni di pagamento sicure basate su EMV, offrendo il massimo livello di protezione contro la compromissione non autorizzata dei dati. La versione più recente dello standard PCI PTS Point of Interaction (POI) è la 6.x ed è stata rilasciata nel gennaio 2023.

PCI SPoC
consente agli esercenti di accettare transazioni reali basate su EMV, sia contact che contactless, con l'opzione di inserimento del PIN su dispositivi COTS come smartphone e tablet. Valutiamo tutti i componenti della soluzione, inclusi i controlli e i processi operativi di back-office per mantenere la sicurezza delle implementazioni operative.

PCI CPoC
Lo standard PCI CPoC fornisce requisiti di sicurezza e di test per le soluzioni di pagamento che consentono l'accettazione di pagamenti contactless basati su EMV sui dispositivi mobili dell'esercente (come smartphone e tablet) utilizzando la tecnologia NFC (Near Field Communication).

SDK PCI 3DS
Gli SDK 3DS sono integrati nelle applicazioni mobili di un esercente per facilitare l'autenticazione del titolare della carta. 3D Secure (3DS) previene le frodi nelle transazioni online con carte di credito e di debito. Siamo in grado di fornire applicazioni demo con l'SDK sia per Android che per iOS. Entrambi comunicheranno con un server di test e mostreranno come si integrano in un progetto di applicazione mobile.

Perché scegliere i servizi di valutazione della sicurezza PCI di SGS?

Grazie a una comprovata esperienza nelle valutazioni della sicurezza basate su software, ti aiutiamo con soluzioni mPOS, soluzioni basate su Host Card Emulation (HCE) e Trusted Execution Environment (TEE). Offriamo servizi completi correlati alla valutazione, supportando gli sviluppatori in tutte le fasi di sviluppo della soluzione e della relativa certificazione.