Processo di Certificazione EMV in 3 Semplici Passi

Potreste aver sentito parlare della certificazione EMV (Europay, Mastercard e Visa) in relazione alle aziende che devono diventare conformi a EMV con le attrezzature necessarie per ridurre le frodi. Ma cos'è esattamente la certificazione EMV e come funziona il processo? Con la tecnologia chip EMV che sta diventando lo standard, cosa è necessario sapere sulla certificazione EMV?

In questo articolo vi aiuteremo a rispondere a queste domande. Approfondiremo i 3 livelli di certificazione e spiegheremo il processo di certificazione EMV suddividendolo in 3 semplici passi. Illustreremo inoltre come il nostro kernel comune certificato EMV renda il processo molto più semplice.

Livelli di Certificazione EMV

Prima di entrare nel dettaglio dei passaggi del processo di certificazione EMV, analizziamo ciascuno dei 3 livelli. Il processo di certificazione EMV può essere suddiviso inizialmente in tre livelli: il Livello 1 riguarda l'hardware, il Livello 2 il kernel software e il Livello 3 la soluzione. Questi livelli risultano chiari se si pensa a come funziona un dispositivo come un Lettore di carte EMV funziona. Non si tratta solo di hardware. È l'hardware, più il software integrato, più il supporto per una serie di circuiti di pagamento.

EMVCo è composta da diverse organizzazioni membro, tra cui Visa, Mastercard, Discover, Amex, JCB e UnionPay. L'organizzazione EMVCo gestisce e definisce i requisiti per tutti e tre i livelli. Designa inoltre e autorizza laboratori di test abilitati a verificare i terminali di pagamento rispetto alle specifiche EMV per i livelli 1 e 2. La certificazione EMV raggiunge il livello 3 solo dopo che l'apparecchiatura emessa ha superato i test con ciascuno dei circuiti di carte sopra citati.

Certificazione EMV Livello 1: Hardware

Questo livello è piuttosto semplice. Al Livello 1 si fa riferimento al terminale fisico su cui vengono testati i pagamenti. Questi test verificano che il dispositivo soddisfi i requisiti fisici e i protocolli elettromagnetici e di comunicazione di base richiesti, incluse le prove sulla distanza operativa. Il testing e la certificazione EMV Level 1 si applicano sia all'EMV a contatto che all'EMV contactless.

Il fornitore dell'hardware è responsabile della certificazione EMV Level 1.

Certificazione EMV Livello 2: Kernel/Libreria

Ora che abbiamo compreso l'hardware certificato EMV, possiamo passare al livello successivo, che riguarda la validazione delle funzionalità di pagamento eseguite sull'hardware certificato L1; si tratta in particolare di ciò che viene definito Software Kernel o Libreria. Il kernel EMV serve a garantire che l'hardware L1 sia in grado di comunicare correttamente con la carta a chip EMV.

Per l'EMV a contatto esiste un'unica specifica comune stabilita da EMVCo per i test di EMV Level 2. Per l'EMV Contactless, invece, ogni circuito di carte dispone di una propria specifica per il EMV Level 2 contactless. In genere, il fornitore dell'hardware di pagamento fornisce anche un kernel EMV di Livello 2 con la relativa certificazione L2, poiché il software kernel viene tradizionalmente eseguito internamente all'interno del terminale di pagamento.

Certificazione EMV Livello 3: Certificazione di Circuito

La certificazione end-to-end EMV, nota nel settore come EMV Level 3, comprende hardware che ha superato la certificazione EMV L1, un kernel EMV L2 approvato (o più kernel per il contactless), l'applicazione di pagamento, un gateway/processore scelto e l'approvazione dei circuiti. In questa fase, tutti i componenti che costituiscono una transazione EMV sono stati testati e approvati dai circuiti stessi.

3 Semplici Passi per la Certificazione EMV

Ora che abbiamo compreso i 3 livelli di certificazione EMV, approfondiamo il processo per ottenerla.

Fase 1: Sviluppo dell'applicazione e test di pre-certificazione

Una volta scelto l'hardware, il fornitore della soluzione può avviare lo sviluppo dell'applicazione di pagamento per gestire le transazioni. In genere, i produttori di hardware mettono a disposizione degli sviluppatori gli SDK e la documentazione necessari per creare applicazioni compatibili con i propri dispositivi. Questa fase può prevedere alcuni test preliminari per verificare che l'applicazione funzioni correttamente.

Fase 2: Iscrizione e preparazione

Una volta che l'applicazione è pronta e il processore di pagamento è stato scelto, il fornitore della soluzione può avviare il processo di iscrizione. Questo include la compilazione della documentazione richiesta dal processore di pagamento, tra cui la certificazione EMVCo del dispositivo di destinazione dotato di lettore di carte EMV. Questi moduli, spesso denominati "intake forms", descrivono anche l'ambiente di pagamento e i limiti della soluzione (ad esempio: un chiosco non presidiato con un lettore a inserimento integrato ma privo di PIN pad comporterà l'esclusione dei casi di test relativi al PIN). Successivamente, il processore di pagamento deve completare il processo di iscrizione affinché ciascun circuito di carte possa eseguire i test e verificarne la compatibilità con i propri sistemi. Al termine dell'iscrizione, si procede con la preparazione.

La fase di preparazione prevede che il processore di pagamento fornisca credenziali di test e informazioni di accesso all'host, necessarie per eseguire una transazione di base e verificare che l'account sia stato configurato correttamente. Ciò consente di prevenire problemi tecnici, come il blocco dell'accesso da parte del firewall, e di risolvere eventuali altre restrizioni di accesso. La revisione di tutti gli script di test garantisce che tutte le funzionalità desiderate dell'applicazione siano coperte durante la certificazione.

Fase 3: Certificazione e validazione EMVCo

Per ottenere la certificazione EMV, si consiglia di utilizzare un UL Brand Test Tool (BTT) per caricare i casi di test forniti dai circuiti di carte ed eseguirli sul dispositivo e sull'applicazione. Questo strumento può costare circa 12.000 dollari e rappresenta un requisito indispensabile. Durante questa fase, un operatore deve eseguire manualmente centinaia di test, ovvero inserire una carta, premere i tasti e registrare i risultati nel file "tpp" designato per il UL Brand Test Tool.

Al termine di questo livello di test, lo sviluppo dell'applicazione è considerato concluso, poiché tutti i problemi riscontrati sono stati risolti o coperti da deroga. Si entra quindi nella fase di pre-validazione, in cui tutti i test devono essere eseguiti sui sistemi di certificazione dei singoli circuiti di carte. Ogni circuito effettua una verifica individuale in questa fase per assicurarsi che l'host e la carta abbiano superato correttamente il sistema. Questa fase di test può richiedere diversi giorni.

La validazione rappresenta la certificazione vera e propria, il traguardo finale dell'intero processo. Prevede un ultimo ciclo di test, questa volta eseguito direttamente contro gli host ufficiali di certificazione dei circuiti di carte, per risolvere eventuali problemi o anomalie che i test precedenti potrebbero aver tralasciato. Come atto conclusivo, le certificazioni vengono inviate via e-mail a conferma del completamento del lavoro.

Come ID TECH può semplificare il processo di certificazione EMV

Se l'intero processo vi sembra troppo complesso, ID TECH può renderlo semplice per voi. Il Common Kernel di ID TECH Common Kernel semplifica il processo di certificazione. Una volta ottenuta una soluzione di pagamento EMV a contatto contenente un prodotto ID TECH Common Kernel con certificazione L3, non sarà necessaria alcuna nuova certificazione L3 per integrare nuovi prodotti basati sul Common Kernel di ID TECH.

Ciò garantisce flessibilità e agilità quando si ha la necessità di aggiornare o aggiungere soluzioni di pagamento EMV a un sistema. Non è più necessario avviare da capo il costoso e impegnativo processo di certificazione L3. Se si considera quanto possa essere lungo e complesso il processo di certificazione EMV, questo rappresenta un vero punto di svolta. Eliminare la ricertificazione può portare a enormi guadagni in termini di produttività e accelerare il time to market.

Contatta gli esperti di certificazione EMV

In ID TECH, non solo rendiamo il processo di certificazione EMV più semplice e accessibile dal punto di vista economico, ma facilitiamo anche l'accettazione di tutti i metodi di pagamento preferiti dai tuoi clienti. Dai chioschi agli ATM fino ai pagamenti mobile, siamo in grado di soddisfare ogni esigenza grazie alle più recenti tecnologie di pagamento EMV a contatto e contactless certificate PCI .

Se desideri saperne di più su ID TECH in merito al processo di certificazione EMV, approfondire l'intero processo, scoprire come può massimizzare i profitti della tua azienda e ridurre le perdite dovute alle frodi, contattaci per maggiori informazioni su IDTECH.