Bluefin

ID TECH s'associe à Bluefin pour des solutions P2PE validées PCI

En mars 2014, Bluefin Payment Systems est devenue la première entreprise nord-américaine à obtenir la validation Payment Card Industry (PCI) pour une solution de chiffrement de bout en bout (P2PE).

Au moment de la validation de Bluefin, seulement deux autres entreprises dans le monde — toutes deux européennes — avaient obtenu cette validation si difficile à décrocher.

Bluefin a commencé à travailler vers l'obtention de la précieuse validation P2PE au milieu de l'année 2012. En tant qu'organisation participante (PO) du Conseil des normes de sécurité (SSC) du PCI, cette société de paiement basée en Géorgie estimait qu'il était important d'adopter la nouvelle norme P2PE introduite par le PCI.

Selon Miles, les commerçants et les entreprises adoptent souvent une approche de « protection des données », en renforçant leurs ressources et en élevant leurs pare-feux pour tenir les pirates à distance. Mais l'objectif même du P2PE, ajoute Ruston, est de dévaloriser les données du titulaire de carte — au point d'interaction — par le biais du chiffrement, empêchant ainsi toute donnée en clair d'être présente dans le système d'un commerçant ou d'une entreprise, rendant ces données sans valeur pour les pirates.

Bluefin était convaincue que le secteur des paiements devait évoluer vers une approche de « dévalorisation des données » et que le P2PE validé PCI était la meilleure façon d'y parvenir.

Premiers appareils P2PE certifiés avec ID TECH

Tout fournisseur de solution P2PE validée par PCI doit certifier chaque appareil PCI P2PE constitutif conformément aux exigences strictes des normes PCI. Une solution complète ne peut maintenir son référencement PCI P2PE que si l'ensemble des appareils qui la composent ont été « validés » avec succès.

En 2014, les efforts de validation de Bluefin ont porté sur les lecteurs de cartes SecuRED et SecuRED et SREDKey de ID TECH. Dans les premiers mois, Bluefin a réalisé son premier déploiement P2PE majeur avec The Hillman Group, en utilisant le SecuRED, un lecteur de bande magnétique SRED (Secure Reading and Exchange of Data).

Le SecuRED de ID TECH pour les environnements de vente au détail

Fondé en 1964, The Hillman Group propose une large gamme de produits à usage commercial et résidentiel à plus de 21 000 entreprises, dont Lowe's, Home Depot, PetSmart, PETCO, Sears, Ace Hardware, True Value et Walmart. Hillman est le leader du marché actuel dans les domaines de la visserie, des clés, des lettres, chiffres et enseignes (LNS), ainsi que de la gravure.

The Hillman Group a choisi la solution de Bluefin associée au SecuRED d'ID TECH pour ses bornes de gravure personnalisée automatisées, afin de réduire le nombre d'exigences PCI DSS applicables à leur environnement de données de titulaires de cartes, tout en protégeant leur marque contre le risque coûteux d'une violation de données de cartes. Aujourd'hui, l'entreprise a déployé plus de 2 000 appareils SecuRED dans ses bornes.

« Une bonne règle empirique pour les entreprises est la suivante : si vous n'avez pas besoin de toucher à la carte, ne le faites pas », déclare Ruston Miles de Bluefin. « Évitez la patate chaude. EMV, P2PE et la tokenisation en sont les concrétisations. Les solutions P2PE chiffrent les données à chaque point d'interaction, et la tokenisation les protège à chaque point de stockage — ce qui rend leur utilisation conjointe avec d'autres technologies absolument indispensable. »

Au-delà d'une sécurité renforcée — qui reste la priorité absolue — les solutions de paiement PCI P2PE offrent un meilleur retour sur investissement aux commerçants, car elles réduisent considérablement leurs coûts de conformité sur la durée.

“« Avec P2PE, 90 % de toutes les mesures que les commerçants mettent en œuvre pour se conformer aux exigences PCI disparaissent, car le périmètre d'application est réduit. Cela simplifie grandement les choses », souligne Miles.

En complément du SecuRED, Bluefin a déployé plus de 11 000 appareils ID TECH SREDKey depuis leur validation en 2014. Le SREDKey (qui combine un pavé numérique et un lecteur de bande magnétique) est une solution idéale pour les centres d'appels et certains environnements de paiement en présence du client — tels que les cabinets médicaux — où EMV n'est pas indispensable.

Le SREDKey d'ID TECH pour les centres d'appels

En 2016, le fournisseur de logiciels pour centres d'appels Intelligent Contacts s'est connecté à la solution Decryptx® de Bluefin, qui permet aux passerelles de paiement et aux plateformes logicielles de proposer la solution P2PE validée par PCI de Bluefin à leurs clients, sans aucune modification de leur intégration logicielle ou de leur flux de paiement existants. Intelligent Contacts a utilisé le terminal de paiement SREDKey pour permettre la saisie sécurisée des données de carte via une interface simple à pavé numérique.

« Les centres d'appels traitent des paiements par téléphone depuis des décennies, mais face à la multiplication des violations de données très médiatisées et à des règles bien plus strictes concernant la gestion des informations de cartes bancaires, le secteur cherchait un appui extérieur pour maintenir sa certification PCI », a déclaré Jeff Mains, PDG d'Intelligent Contacts. « De plus, un centre d'appels n'est aussi sécurisé que son terminal le moins sécurisé — s'assurer que chaque terminal est suffisamment protégé contre une attaque de l'homme du milieu ou un audit PCI peut rapidement tourner au cauchemar informatique. »

L'un des premiers clients d'Intelligent Contacts à adopter la solution P2PE était un important fournisseur d'outils de gestion du cycle des recettes et de services de facturation administratifs pour le secteur de la santé. Avec plus de 1 000 agents saisissant des données de carte de crédit sur leurs ordinateurs chaque jour, l'obtention annuelle de la certification PCI représentait un processus particulièrement contraignant.

La solution consistait à ne plus saisir les données de carte de crédit sur les ordinateurs. À la place, chaque agent s'est vu remettre son propre terminal P2PE.

« En utilisant des appareils approuvés PCI pour l'ensemble des paiements, l'entreprise a éliminé environ 95 % de son exposition PCI », a déclaré Mains.

Intégration des nouveaux appareils de paiement ID TECH sur d'autres marchés

Bluefin a récemment ajouté le Spectrum Pro et l'Augusta S d'ID TECH à sa liste de appareils P2PE certifiés. Le Spectrum Pro, un lecteur hybride MagStripe et à insertion de carte à puce certifié PCI PTS 4.x et SRED, constitue une solution idéale pour les environnements en libre-service extérieur, grâce à sa robustesse, sa durabilité et sa facilité d'installation.

Le Augusta S est un lecteur de comptoir double piste MagStripe et EMV, offrant une voie de migration simple vers EMV sans les contraintes et la complexité d'une solution complète avec clavier PIN. Tout comme le Spectrum Pro, l'Augusta S est certifié SRED, alliant un chiffrement permanent à des fonctionnalités anti-falsification avancées.

ID TECH collabore activement avec Bluefin et un partenaire tiers pour proposer le Spectrum Pro au marché de la gestion de flotte et du carburant. Une solution validée P2PE adaptée au secteur pétrolier est essentielle pour réduire la fraude aux points de ravitaillement.

« ID TECH est conscient que le segment sans assistance offre de nombreuses opportunités pour notre gamme de produits EMV certifiés P2PE. Notre partenariat de longue date avec Bluefin nous a permis de développer notre entreprise et notre marque sur ce marché concurrentiel, et nous sommes impatients de reproduire ce succès dans le domaine des paiements sans assistance et au-delà », a déclaré Justin Ning, Vice-Président Gestion des produits et Marketing chez ID TECH. « Nous travaillons actuellement avec un acteur reconnu du secteur financier pour déployer le Spectrum Pro sur des pompes à carburant, où la sécurité et la robustesse sont primordiales. Nous sommes très enthousiastes à l'égard de ce nouveau projet et de son potentiel de croissance ! »

Depuis plus de 30 ans, ID TECH est le leader du secteur dans la fourniture de solutions de paiement sécurisées. Pour en savoir plus sur ID TECH, veuillez consulter www.idtechproducts.com.