Сертификационный центр

Сертификационный центр СКАНТЕК предоставляет консультационные услуги и проводит сертификацию заводов-изготовителей карт и разработчиков персо-решений (Участников процесса персонализации карт) для подтверждения правильности работы программного обеспечения для смарт-карт, разработанного СКАНТЕК (Приложений).

В перечень услуг, предоставляемых Сертификационным центром, входит следующее:

  1. Консультации для Участников процесса персонализации карт по процедурам загрузки и персонализации Приложений на карты различных производителей.
  2. Консультации по процедурам прохождения тест-кейсов приложений российских компаний на соответствие EMV.
  3. Сертификация Участников процесса персонализации карт на корректность загрузки/установки и/или инициализации/персонализации Приложений, разработанных СКАНТЕК.
  4. Консультации по требованиям как к загрузке/установке и/или инициализации/персонализации Приложений, разработанных СКАНТЕК, так и к картам/чипам (Карточным платформам), для Участников процесса персонализации карт (в том числе компаний-поставщиков карт и персо-решений, заинтересованных в участии в тендерах Нефтяных компаний и Банков) в рамках сертификации с выдачей соответствующего Сертификата.

Почему необходима сертификация?

СКАНТЕК рекомендует разделять этапы персонализации карт аналогично тому, как делают это платежные системы. А именно, выполнять предварительную персонализацию карты, загрузку и установку Приложения на заводе-изготовителе карт, а инициализацию и персонализацию Приложения – в персо-бюро.

Заметим, что ряд платежных систем, например НСПК, допускает возможность загрузки дополнительных приложений только на заводе-изготовителе и с обязательной последующей сертификацией. Учитывая это, в СКАНТЕК принята система сертификации, схожая с системой сертификации международных приложений и ориентированная на общепринятую систему распределения этапов персонализации между всеми Участниками процесса персонализации.

В случае выпуска ко-бренд карт, когда на одной карте размещаются два приложения, например, платежное (такое как МИР, VISA, MC или др.) и Приложение СКАНТЕК, то платежная система должна провести дополнительную проверку корректности работы своего приложения на карте с загруженным приложением СКАНТЕК, в частности проверить привилегии, с которыми загружено Приложение СКАНТЕК на карту. СКАНТЕК имеет согласованный с НСПК порядок проведения сертификации Карточных платформ с загруженным платежным приложением МИР и Приложением СКАНТЕК.


Виды сертификации

СКАНТЕК проводит следующие виды сертификации:

  • сертификация Карточной платформы
  • сертификация Персо-решения
  • сертификация (проверка) корректности работы тестовых карт

Под Карточной платформой мы понимаем изготовленную заводом карту с определенным чипом, которая прошла предперсонализацию и на которую было загружено и установлено Приложение.

Каждая Карточная платформа подлежит обязательной сертификации, так как, во-первых, несмотря на то, что процедуры загрузки и установки Приложений описаны в GP и заводу передаются параметра команды install for install, практика показывает, что завод может допустить ошибки при создании Карточной платформы.

Во-вторых, даже при корректно созданной Карточной платформе, Приложение при завершении процедур инициализации и персонализации может работать некорректно на некотором чипе, выбранном заводом для изготовления карты. Это объясняется, в частности, различиями в реализации JCRE (монитора виртуальных машин) для каждого конкретного чипа.

Важно отметить, что если один завод изготовил Карточную платформу и она прошла сертификацию, то Карточная платформа, изготовленная другим заводом, использующим тот же самый чип для своей Карточной платформы, может не пройти сертификацию, так как процедуры загрузки и установки Приложения могут быть выполнены некорректно.

Под Персо-решением мы понимаем совокупность программно-аппаратных средств, которые выполняют инициализацию и персонализацию Приложения на Карточной платформе. Если некоторая Карточная платформа имеет Сертификат СКАНТЕК, то это означает, что разработчик Персо-решения может доработать свое Персо-решение так, что оно будет корректно инициализировать и персонализировать Приложение на этой Карточной платформе.

Вместе с тем, корректно работая с некоторой Карточной платформой, Персо-решение может некорректно персонализировать Приложение на другой Карточной платформе. Чтобы это исключить, сертификация Персо-решения Приложения проводится для каждой Карточной платформы.

После того, как Карточная платформа и Персо-решение прошли сертификацию, они могут быть использованы для эмиссии карт. СКАНТЕК рекомендует перед началом массовой эмиссии карт провести сертификацию (проверку) корректности работы тестовых карт (sample-карт). Это делается с целью исключение возможных ошибок, а также несогласованных действий различных Участников процесса эмиссии карт.


Порядок проведения сертификации Карточных платформ

и Персо-решений для приложений LoyApp, PAYCORN, ITX

Сертификация Участников процесса персонализации карт проводится в несколько этапов:

ЭтапНаименование
1Направление Участником процесса персонализации (или Заказчиком) в СКАНТЕК официального запроса на проведение сертификации
2Заключение NDA между Участником процесса персонализации карт и СКАНТЕК
3Заключение Участником персонализации карт (или Заказчиком) и СКАНТЕК договора на предоставление консультационных услуг
4Передача Участнику процесса персонализации карт необходимой документации и Приложения:
- файл архива Приложения,
- описание инициализации Приложения,
- описание персонализации Приложения
5Разработка Участником процесса персонализации карт необходимых скриптов для загрузки/установки и/или инициализации/ персонализации Приложения
6Тестирование в Сертификационной лаборатории СКАНТЕК:
- правильности загрузки/установки и/или инициализации/персонализации Приложения,
- правильности выполнения команд Приложения,
- правильности формирования данных на этапах жизненного цикла на тестовых картах, т.е. до загрузки скиптов в промышленный персонализатор.
Предполагается, что на данном этапе на тестовых картах размещено только Приложения СКАНТЕК, других приложений на карте нет.
Для проведения тестирования Участник процесса персонализации карт передает в СКАНТЕК:
- для сертификации Карточной платформы - тестовые карты с загруженным и установленным Приложением, логи загрузки и установки с указанием CVM-привилегий,
- для сертификации Персо-решения - персонализированные тестовые карты, логи персонализации, индекс ключа Центра Сертификации, присвоенный ему Эмитентом и публичные значения ключа Центра Сертификации.
По результатам данного этапа Участнику процесса персонализации выдается заключение о правильности выполнения этапов загрузки/установки и/или инициализации/персонализации, а также правильности выполнения Приложением функциональных команд
7Тестирование карт в Сертификационной лаборатории СКАНТЕК с выдачей Сертификата на Карточную платформу и/или Сертификата на Персо-решение для Карточной платформы
8Выпуск Участником процесса персонализации sample-карт, для передачи Заказчику
9Тестирование в Сертификационной лаборатории СКАНТЕК правильности работы Приложения на sample-картах. Предполагается, что на данном этапе на карте кроме Приложения СКАНТЕК могут быть размещены и другие приложения.
Для проведения тестирования Участник процесса персонализации передает в СКАНТЕК:
- sample-карты,
- индекс ключа Центра Сертификации, присвоенный ему Эмитентом и публичные значения ключа Центра Сертификации
10Проверка в Сертификационной лаборатории СКАНТЕК работоспособности Приложения, а также корректности работы Приложения с терминальным ПО SmartEngine. Выдача Заключения о корректности работы Приложения на Карточной платформе

В случае успешного завершения сертификации, Участнику процесса персонализации карт выдается Сертификат, в котором указывается следующее:

Для Карточной платформы:

  • Характеристики предъявленной на сертификацию Карты соответствуют минимальным требованиям, необходимым для размещения Приложения на Карте (требования к Карточным платформам приведены в соответствующих разделах сайта, посвященных описаниям Приложений);
  • Процедуры загрузки и установки Приложения на Карте выполнены Поставщиком корректно и соответствуют требованиям Global Platform.
  • При выполнении процедуры установки Приложения на карту ему назначены корректные привилегии (параметры команды install for install).
  • Параметр AID установлен в Приложении корректно.
  • И др.

Для Персо-решения:

  • Актуальность Карточной Платформы подтверждена Сертификатом (Указывается сертификат на Карточную платформу) со сроком действия до (указывается срок окончания срока действия сертификата).
  • Процедура инициализации и персонализации Приложения на Карточной Платформе выполнены Персо-решением корректно и соответствуют требованиям спецификаций, изложенных в документации (Указывается перечень спецификаций по персонализации Приложения).
  • Все команды Приложения на тестовых Картах работают корректно, все данные Приложения на тестовых Картах персонализированы корректно.
  • И др.

Перечень сертифицированных компаний и продуктов

ПродуктВерсия№ СертификатаПоставщик/Персо-центрКарточная платформаПерсо-решениеДействителен доПримечание
LoyApp Refined2.520200217-07-04ООО "АЛИОТ"
(ИНН 6950059765)
UBIVELOX UBJ31-G28 ver.1.4
(Загрузка и установка)
-17.02.2021
LoyApp Refined2.520200217-07-05ООО "АЛИОТ"
(ИНН 6950059765)
UBIVELOX UBJ31-G28 ver.1.4Card Master v. 1.217.02.2021
LoyApp Refined2.520200303-03-02ООО «Орен-Карт» (ИНН 5609075530)XHMirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)
(Загрузка и установка)
-03.03.2021
LoyApp Refined2.520200303-03-03ООО «Орен-Карт» (ИНН 5609075530)XHMirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)Oren-Kart v.1.003.03.2021
PAYCORN18.1020200821-02-05ООО «Орен-Карт» (ИНН 5609075530)XH-Mirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)
(Загрузка и установка)
-20.08.2021
ITX5.120210325-03-01ООО «Орен-Карт» (ИНН 5609075530)XH-Mirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)
(Загрузка и установка)
-25.03.2022
ITX5.120210325-03-02ООО «Орен-Карт» (ИНН 5609075530)XHMirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)Oren-Kart v.1.025.03.2022
ITX5.120210408-03-01ООО «НАШ ГОРОД» (ИНН 5609063006)XHMirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)
(Загрузка и установка)
-08.04.2022
ITX5.120210408-03-02ООО «НАШ ГОРОД» (ИНН 5609063006)XHMirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)НАШ ГОРОД v.1.008.04.2022
PAYCORN18.1020210921-02-05ООО «Орен-Карт» (ИНН 5609075530)XH-Mirach Gamma 3.0 (XH Smart Tech (China) Co., Ltd)
(Загрузка и установка)
-21.09.2022
PAYCORN18.1020220217-02-04ООО «Орен-Карт» (ИНН 5609075530)Giesecke & Devrient Convego Join DI 4 42 DI NON LD
(Загрузка и установка)
-17.02.2023
PAYCORN18.1020220606-02-06ООО «Орен-Карт» (ИНН 5609075530)Goldpay A7 V3.0
(Загрузка и установка)
-06.06.2023
LoyApp Refined2.520221007-03-04ООО «Орен-Карт» (ИНН 5609075530)Goldpay A7 V3.0
(Загрузка и установка)
-07.10.2023
PAYCORN21.1620221118-02-07ООО «Орен-Карт» (ИНН 5609075530)Goldpay A7 V3.0
(Загрузка и установка)
-18.11.2023
PAYCORN21.1620221118-02-08ООО «Орен-Карт» (ИНН 5609075530)Goldpay A7 V3.0Oren-Kart v.1.018.11.2023
LoyApp Refined2.520221121-07-06ООО "АЛИОТ"
(ИНН 6950059765)
UUBIVELOX UBJ31-G28 ver.1.4
(Загрузка и установка)
-21.11.2023
ITX5.120230403-03-03ООО «НАШ ГОРОД» (ИНН 5609063006)RF TS 2.0 (CEC Huada Electronic Design)
(Загрузка и установка)
-03.04.2024
ITX5.120230403-03-04ООО «НАШ ГОРОД» (ИНН 5609063006)RF TS 2.0 (CEC Huada Electronic Design)НАШ ГОРОД v.1.003.04.2024
PAYCORN18.1020230814-07-01ООО "АЛИОТ"
(ИНН 6950059765)
FT-JCOS
(Загрузка и установка)
-14.08.2024
LoyApp Refined2.520230929-10-01АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0
(Загрузка и установка)
-29.09.2024
LoyApp Refined2.520230929-10-02АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0НоваКард.Персонализация, версия 5.8.129.09.2024
PAYCORN21.1720230929-10-03АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0
(Загрузка и установка)
-29.09.2024
PAYCORN21.1720230929-10-04АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0НоваКард.Персонализация, версия 5.8.129.09.2024
PAYCORN18.1020240710-11-01ООО «Смарт Системз»
(ИНН 7735539296)
Tianyu THD89
(Загрузка и установка)
-10.07.2025
PAYCORN18.1020240906-07-02ООО "АЛИОТ"
(ИНН 6950059765)
FT-JCOS
(Загрузка и установка)
-06.09.2025
LoyApp Refined2.520240920-10-03АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0
(Загрузка и установка)
-20.09.2025
LoyApp Refined2.520240920-10-04АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0НоваКард.Персонализация, версия 5.8.120.09.2025
PAYCORN21.1720240920-10-05АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0
(Загрузка и установка)
-20.09.2025
PAYCORN21.1720240920-10-06АО "НОВАКАРД"
(ИНН 5262045537)
RainBW VK 1.0НоваКард.Персонализация, версия 5.8.120.09.2025
PAYCORN18.1020241001-02-08ООО «Орен-Карт» (ИНН 5609075530)Goldpay A7 V3.0
(Загрузка и установка)
-01.10.2025

Примечания:
1. При выборе компании производителя/поставщика карт с Приложениями LoyApp или PAYCORN или ITX необходимо обратить внимание на наличие у него сертификата СКАНТЕК с актуальным сроком действия.
2. СКАНТЕК может персонализировать тестовые партии карт с приложениями LoyApp и PAYCORN или ITX ограниченным тиражом до 500 штук.
3. Количество выпущенных карт с приложениями СКАНТЕК в различных проектах составляет более 10 млн.