Сертификационный центр

Сертификационный центр

Сертификационный центр СКАНТЕК предоставляет консультационные услуги и проводит сертификацию заводов-изготовителей карт и разработчиков персо-решений (Участников процесса персонализации карт) для подтверждения правильности работы программного обеспечения для смарт-карт, разработанного СКАНТЕК (Приложений).

В перечень услуг, предоставляемых Сертификационным центром, входит следующее:

1. Консультации для Участников процесса персонализации карт по процедурам загрузки и персонализации Приложений на карты различных производителей.
2. Консультации по процедурам прохождения тест-кейсов приложений российских компаний на соответствие EMV.
3. Сертификация Участников процесса персонализации карт на корректность загрузки/установки и/или инициализации/персонализации Приложений, разработанных СКАНТЕК.
4. Консультации по требованиям как к загрузке/установке и/или инициализации/персонализации Приложений, разработанных СКАНТЕК, так и к картам/чипам (Карточным платформам), для Участников процесса персонализации карт (в том числе компаний-поставщиков карт и персо-решений, заинтересованных в участии в тендерах Нефтяных компаний и Банков) в рамках сертификации с выдачей соответствующего Сертификата.

Почему необходима сертификация?

СКАНТЕК рекомендует разделять этапы персонализации карт аналогично тому, как делают это платежные системы. А именно, выполнять предварительную персонализацию карты, загрузку и установку Приложения на заводе-изготовителе карт, а инициализацию и персонализацию Приложения – в персо-бюро.

Заметим, что ряд платежных систем, например НСПК, допускает возможность загрузки дополнительных приложений только на заводе-изготовителе и с обязательной последующей сертификацией. Учитывая это, в СКАНТЕК принята система сертификации, схожая с системой сертификации международных приложений и ориентированная на общепринятую систему распределения этапов персонализации между всеми Участниками процесса персонализации.

В случае выпуска ко-бренд карт, когда на одной карте размещаются два приложения, например, платежное (такое как МИР, VISA, MC или др.) и Приложение СКАНТЕК, то платежная система должна провести дополнительную проверку корректности работы своего приложения на карте с загруженным приложением СКАНТЕК, в частности проверить привилегии, с которыми загружено Приложение СКАНТЕК на карту. СКАНТЕК имеет согласованный с НСПК порядок проведения сертификации Карточных платформ с загруженным платежным приложением МИР и Приложением СКАНТЕК.

Виды сертификации

СКАНТЕК проводит следующие виды сертификации:

• сертификация Карточной платформы
• сертификация Персо-решения
• сертификация (проверка) корректности работы тестовых карт

Под Карточной платформой мы понимаем изготовленную заводом карту с определенным чипом, которая прошла предперсонализацию и на которую было загружено и установлено Приложение.

Каждая Карточная платформа подлежит обязательной сертификации, так как, во-первых, несмотря на то, что процедуры загрузки и установки Приложений описаны в GP и заводу передаются параметра команды install for install, практика показывает, что завод может допустить ошибки при создании Карточной платформы.

Во-вторых, даже при корректно созданной Карточной платформе, Приложение при завершении процедур инициализации и персонализации может работать некорректно на некотором чипе, выбранном заводом для изготовления карты. Это объясняется, в частности, различиями в реализации JCRE (монитора виртуальных машин) для каждого конкретного чипа.

Важно отметить, что если один завод изготовил Карточную платформу и она прошла сертификацию, то Карточная платформа, изготовленная другим заводом, использующим тот же самый чип для своей Карточной платформы, может не пройти сертификацию, так как процедуры загрузки и установки Приложения могут быть выполнены некорректно.

Под Персо-решением мы понимаем совокупность программно-аппаратных средств, которые выполняют инициализацию и персонализацию Приложения на Карточной платформе. Если некоторая Карточная платформа имеет Сертификат СКАНТЕК, то это означает, что разработчик Персо-решения может доработать свое Персо-решение так, что оно будет корректно инициализировать и персонализировать Приложение на этой Карточной платформе.

Вместе с тем, корректно работая с некоторой Карточной платформой, Персо-решение может некорректно персонализировать Приложение на другой Карточной платформе. Чтобы это исключить, сертификация Персо-решения Приложения проводится для каждой Карточной платформы.

После того, как Карточная платформа и Персо-решение прошли сертификацию, они могут быть использованы для эмиссии карт. СКАНТЕК рекомендует перед началом массовой эмиссии карт провести сертификацию (проверку) корректности работы тестовых карт (sample-карт). Это делается с целью исключение возможных ошибок, а также несогласованных действий различных Участников процесса эмиссии карт.

Порядок проведения сертификации Карточных платформ

и Персо-решений для приложений LoyApp, PAYCORN, ITX

Сертификация Участников процесса персонализации карт проводится в несколько этапов:

В случае успешного завершения сертификации, Участнику процесса персонализации карт выдается Сертификат, в котором указывается следующее:

Для Карточной платформы:

• Характеристики предъявленной на сертификацию Карты соответствуют минимальным требованиям, необходимым для размещения Приложения на Карте (требования к Карточным платформам приведены в соответствующих разделах сайта, посвященных описаниям Приложений);
• Процедуры загрузки и установки Приложения на Карте выполнены Поставщиком корректно и соответствуют требованиям Global Platform.
• При выполнении процедуры установки Приложения на карту ему назначены корректные привилегии (параметры команды install for install).
• Параметр AID установлен в Приложении корректно.
• И др.

Для Персо-решения:

• Актуальность Карточной Платформы подтверждена Сертификатом (Указывается сертификат на Карточную платформу) со сроком действия до (указывается срок окончания срока действия сертификата).
• Процедура инициализации и персонализации Приложения на Карточной Платформе выполнены Персо-решением корректно и соответствуют требованиям спецификаций, изложенных в документации (Указывается перечень спецификаций по персонализации Приложения).
• Все команды Приложения на тестовых Картах работают корректно, все данные Приложения на тестовых Картах персонализированы корректно.
• И др.

Перечень сертифицированных компаний и продуктов

Примечания:
1. При выборе компании производителя/поставщика карт с Приложениями LoyApp или PAYCORN или ITX необходимо обратить внимание на наличие у него сертификата СКАНТЕК с актуальным сроком действия.
2. СКАНТЕК может персонализировать тестовые партии карт с приложениями LoyApp и PAYCORN или ITX ограниченным тиражом до 500 штук.
3. Количество выпущенных карт с приложениями СКАНТЕК в различных проектах составляет более 10 млн.