Сертификационный центр

Сертификационный центр СКАНТЕК предоставляет консультационные услуги и проводит сертификацию заводов-изготовителей карт и разработчиков персо-решений (Участников процесса персонализации карт) для подтверждения правильности работы программного обеспечения для смарт-карт, разработанного СКАНТЕК (Приложений).

Сертификационный центр предоставляет следующие услуги:

  1. Консультации для Участников процесса персонализации карт по процедурам загрузки и персонализации Приложений на карты различных производителей.
  2. Консультации по процедурам прохождения тест-кейсов приложений российских компаний на соответствие EMV.
  3. Сертификация Участников процесса персонализации карт на корректность загрузки/установки и/или инициализации/персонализации Приложений, разработанных СКАНТЕК.
  4. Консультации по требованиям как к загрузке/установке и/или инициализации/персонализации Приложений, разработанных СКАНТЕК, так и к картам/чипам (Карточным платформам), для Участников процесса персонализации карт (в том числе компаний-поставщиков карт и персо-решений, заинтересованных в участии в тендерах Нефтяных компаний и Банков) в рамках сертификации с выдачей соответствующего Сертификата.

Почему необходима сертификация?

СКАНТЕК рекомендует разделять этапы персонализации карт аналогично тому, как делают это платежные системы. А именно, выполнять предварительную персонализацию карты, загрузку и установку Приложения на заводе-изготовителе карт, а инициализацию и персонализацию Приложения – в персо-бюро.

Заметим, что ряд платежных систем, например НСПК, допускает возможность загрузки дополнительных приложений только на заводе-изготовителе и с обязательной последующей сертификацией. Учитывая это, в СКАНТЕК принята система сертификации, схожая с системой сертификации международных приложений и ориентированная на общепринятую систему распределения этапов персонализации между всеми Участниками процесса персонализации.

В случае выпуска ко-бренд карт, когда на одной карте размещаются два приложения, например, платежное (такое как МИР, VISA, MC или др.) и Приложение СКАНТЕК, то платежная система должна провести дополнительную проверку корректности работы своего приложения на карте с загруженным приложением СКАНТЕК, в частности проверить привилегии, с которыми загружено Приложение СКАНТЕК на карту. СКАНТЕК имеет согласованный с НСПК порядок проведения сертификации Карточных платформ с загруженным платежным приложением МИР и Приложением СКАНТЕК.


Виды сертификации

СКАНТЕК проводит следующие виды сертификации:

  • сертификация Карточной платформы
  • сертификация Персо-решения
  • сертификация (проверка) корректности работы тестовых карт

Под Карточной платформой мы понимаем изготовленную заводом карту с определенным чипом, которая прошла предперсонализацию и на которую было загружено и установлено Приложение.

Каждая Карточная платформа подлежит обязательной сертификации, так как, во-первых, несмотря на то, что процедуры загрузки и установки Приложений описаны в GP и заводу передаются параметра команды install for install, практика показывает, что завод может допустить ошибки при создании Карточной платформы.

Во-вторых, даже при корректно созданной Карточной платформе, Приложение при завершении процедур инициализации и персонализации может работать некорректно на некотором чипе, выбранном заводом для изготовления карты. Это объясняется, в частности, различиями в реализации JCRE (монитора виртуальных машин) для каждого конкретного чипа.

Важно отметить, что если один завод изготовил Карточную платформу и она прошла сертификацию, то Карточная платформа, изготовленная другим заводом, использующим тот же самый чип для своей Карточной платформы, может не пройти сертификацию, так как процедуры загрузки и установки Приложения могут быть выполнены некорректно.

Под Персо-решением мы понимаем совокупность программно-аппаратных средств, которые выполняют инициализацию и персонализацию Приложения на Карточной платформе. Если некоторая Карточная платформа имеет Сертификат СКАНТЕК, то это означает, что разработчик Персо-решения может доработать свое Персо-решение так, что оно будет корректно инициализировать и персонализировать Приложение на этой Карточной платформе.

Вместе с тем, корректно работая с некоторой Карточной платформой, Персо-решение может некорректно персонализировать Приложение на другой Карточной платформе. Чтобы это исключить, сертификация Персо-решения Приложения проводится для каждой Карточной платформы.

После того, как Карточная платформа и Персо-решение прошли сертификацию, они могут быть использованы для эмиссии карт. СКАНТЕК рекомендует перед началом массовой эмиссии карт провести сертификацию (проверку) корректности работы тестовых карт (sample-карт). Это делается с целью исключение возможных ошибок, а также несогласованных действий различных Участников процесса эмиссии карт.


Порядок проведения сертификации Карточных платформ

и Персо-решений для приложений LoyApp и PAYCORN

Сертификация Участников процесса персонализации карт проводится в несколько этапов:

ЭтапНаименование
1Направление Участником процесса персонализации (или Заказчиком) в СКАНТЕК официального запроса на проведение сертификации
2Заключение NDA между Участником процесса персонализации карт и СКАНТЕК
3Заключение Участником персонализации карт (или Заказчиком) и СКАНТЕК договора на предоставление консультационных услуг
4Передача Участнику процесса персонализации карт необходимой документации и Приложения:
- файл архива Приложения,
- описание инициализации Приложения,
- описание персонализации Приложения
5Разработка Участником процесса персонализации карт необходимых скриптов для загрузки/установки и/или инициализации/ персонализации Приложения
6Тестирование в Сертификационной лаборатории СКАНТЕК:
- правильности загрузки/установки и/или инициализации/персонализации Приложения,
- правильности выполнения команд Приложения,
- правильности формирования данных на этапах жизненного цикла на тестовых картах, т.е. до загрузки скиптов в промышленный персонализатор.
Предполагается, что на данном этапе на тестовых картах размещено только Приложения СКАНТЕК, других приложений на карте нет.
Для проведения тестирования Участник процесса персонализации карт передает в СКАНТЕК:
- для сертификации Карточной платформы - тестовые карты с загруженным и установленным Приложением, логи загрузки и установки с указанием CVM-привилегий,
- для сертификации Персо-решения - персонализированные тестовые карты, логи персонализации, индекс ключа Центра Сертификации, присвоенный ему Эмитентом и публичные значения ключа Центра Сертификации.
По результатам данного этапа Участнику процесса персонализации выдается заключение о правильности выполнения этапов загрузки/установки и/или инициализации/персонализации, а также правильности выполнения Приложением функциональных команд
7Тестирование карт в Сертификационной лаборатории СКАНТЕК с выдачей Сертификата на Карточную платформу и/или Сертификата на Персо-решение для Карточной платформы
8Выпуск Участником процесса персонализации sample-карт, для передачи Заказчику
9Тестирование в Сертификационной лаборатории СКАНТЕК правильности работы Приложения на sample-картах. Предполагается, что на данном этапе на карте кроме Приложения СКАНТЕК могут быть размещены и другие приложения.
Для проведения тестирования Участник процесса персонализации передает в СКАНТЕК:
- sample-карты,
- индекс ключа Центра Сертификации, присвоенный ему Эмитентом и публичные значения ключа Центра Сертификации
10Проверка в Сертификационной лаборатории СКАНТЕК работоспособности Приложения, а также корректности работы Приложения с терминальным ПО SmartEngine. Выдача Заключения о корректности работы Приложения на Карточной платформе

В случае успешного завершения сертификации, Участнику процесса персонализации карт выдается Сертификат, в котором указывается следующее:

Для Карточной платформы:

  • Характеристики предъявленной на сертификацию Карты соответствуют минимальным требованиям, необходимым для размещения Приложения на Карте (требования к Карточным платформам приведены в соответствующих разделах сайта, посвященных описаниям Приложений);
  • Процедуры загрузки и установки Приложения на Карте выполнены Поставщиком корректно и соответствуют требованиям Global Platform.
  • При выполнении процедуры установки Приложения на карту ему назначены корректные привилегии (параметры команды install for install).
  • Параметр AID установлен в Приложении корректно.
  • И др.

Для Персо-решения:

  • Актуальность Карточной Платформы подтверждена Сертификатом (Указывается сертификат на Карточную платформу) со сроком действия до (указывается срок окончания срока действия сертификата).
  • Процедура инициализации и персонализации Приложения на Карточной Платформе выполнены Персо-решением корректно и соответствуют требованиям спецификаций, изложенных в документации (Указывается перечень спецификаций по персонализации Приложения).
  • Все команды Приложения на тестовых Картах работают корректно, все данные Приложения на тестовых Картах персонализированы корректно.
  • И др.

Перечень сертифицированных компаний и продуктов

ПродуктВерсия№ СертификатаПоставщик/Персо-центрКарточная платформаПерсо-решениеДействителен доПримечание
LoyApp2.0б/нБанк ПетрокоммерцOptelio/MorphoIn House31.12.2015Приостановлен в связи в выходом новой версии приложения
LoyApp2.020160115-01-01ООО «Жемальто» (ИНН 7701314914)Clarista Contactless D16 R6 Advance-15.01.2017Приостановлен в связи в выходом новой версии приложения
LoyApp2.020160419-02-01ЗАО «РОЗАН ФАЙНЕНС» (ИНН 7705024010)CONVEGO JOIN 4.45 DI MA1-26D-0150-19.04.2017Приостановлен в связи в выходом новой версии приложения
LoyApp2.020160415-03-01ООО «Орен-Карт» (ИНН 5609075530)Morpho JMV Pro CL V3.0 – OPEN-18.04.2017Приостановлен в связи в выходом новой версии приложения
LoyApp Refined2.520170609-02-02ЗАО «РОЗАН ФАЙНЭНС» (ИНН 7705024010)KONA2 D2320Пронит SmartDataCenter Version 1.20.009.06.2018
LoyApp Refined2.520170324-03-01ООО «Орен-Карт» (ИНН 5609075530)Morpho JMV Pro CL V3.0 – OPEN Oren-Kart v.1.0 24.03.2018
LoyApp Refined2.520170510-06-01ООО «ОРГА» (ИНН 7735141730) Morpho JMV Pro CL V3.0 – OPEN Oren-Kart v.1.010.05.2018
LoyApp Refined2.520170510-05-01ООО «КАРТ ЭКСПРЕСС» (ИНН 7733280231)Morpho JMV Pro CL V3.0 – OPENOren-Kart v.1.010.05.2018
LoyApp Refined2.520170427-04-02ООО «ОСТПАК-Т» (ИНН 7734615434)Morpho JMV Pro CL V3.0, предоставленная ООО «Орен-Карт» ПО персонализации чипа компании ООО "ОСТПАК Т", включая скрипты персонализации апплетов LoyApp27.04.2018
LoyApp Refined2.520170427-04-03ООО «ОСТПАК-Т» (ИНН 7734615434)KONA2 D2320, предоставленная ЗАО «РОЗАН ФАЙНЭНС»ПО персонализации чипа компании ООО "ОСТПАК Т", включая скрипты персонализации апплетов LoyApp27.04.2018
LoyApp Refined2.520170324-03-03ООО «Опэнкард» (ИНН 5609171851)Morpho JMV Pro CL V3.0 – OPENOren-Kart v.1.024.03.2018
LoyApp Refined2.520170324-03-02ООО «Оренкарт» (ИНН 5611026996) Morpho JMV Pro CL V3.0 – OPENOren-Kart v.1.024.03.2018
LoyApp Refined2.520180325-03-01ООО «Орен-Карт» (ИНН 5609075530) Morpho JMV Pro CL V3.0 – OPENOren-Kart v.1.025.03.2019
LoyApp Refined2.520180910-03-01ООО «Орен-Карт» (ИНН 5609075530) Giesecke & Devrient Convego Join DI 4 42 DI NON LD Oren-Kart v.1.010.09.2019
LoyApp Refined2.520181119-07-01ООО "АЛИОТ"
(ИНН 6950059765)
Morpho JMV Pro CL V3.0
(Загрузка и установка)
-19.11.2019
LoyApp Refined2.520181220-07-02ООО "АЛИОТ"
(ИНН 6950059765)
UBIVELOX UBJ31-G28 ver.1.4
(Загрузка и установка)
-20.12.2019
LoyApp Refined2.520181220-07-03ООО "АЛИОТ"
(ИНН 6950059765)
UBIVELOX UBJ31-G28 ver.1.4Card Master v. 1.220.12.2019
LoyApp Refined2.520181119-04-04ООО «ОСТПАК-Т» (ИНН 7734615434)Morpho JMV Pro CL V3.0, предоставленная ООО «АЛИОТ»ПО подготовки чиповых данных CDP версии 1.4. и скрипта персонализации апплета LoyApp ver.2.519.11.2019
PAYCORN17.1020160115-00-01ООО «Жемальто» (ИНН 7701314914)Clarista Contactless D16 R6 Advance-15.01.2017Приостановлен в связи в выходом новой версии приложения
PAYCORN18.1020170518-02-02ООО «Опэнкард» (ИНН 5609171851)Morpho JMV Pro CL V3.0 – OPENOren-Kart v.1.018.05.2018
PAYCORN18.1020170518-02-03ООО «Оренкарт» (ИНН 5611026996) Morpho JMV Pro CL V3.0 – OPENOren-Kart v.1.018.05.2018
PAYCORN18.1020170502-01-01ООО «ОСТПАК-Т» (ИНН 7734615434) Morpho JMV Pro CL V3.0 - OPEN, предоставленная ООО «Орен-Карт»ПО персонализации чипа компании ООО "ОСТПАК Т", включая скрипты персонализации апплетов PAYCORN02.05.2018
PAYCORN18.1020170518-02-01ООО «Орен-Карт» (ИНН 5609075530)Morpho JMV Pro CL V3.0 - OPENOren-Kart v.1.018.05.2018
PAYCORN18.1020180518-02-02ООО «Орен-Карт» (ИНН 5609075530)Morpho JMV Pro CL V3.0 - OPENOren-Kart v.1.018.05.2019

Примечания:
1. При выборе компании производителя/поставщика карт с Приложениями LoyApp или PAYCORN необходимо обратить внимание на наличие у него сертификата СКАНТЕК с актуальным сроком действия.
2. СКАНТЕК может персонализировать тестовые партии карт с приложениями LoyApp и PAYCORN ограниченным тиражом до 500 штук.
3. Количество выпущенных карт с приложениями LoyApp и PAYCORN в различных проектах составляет более 10 млн.