Processo de Certificação EMV em 3 Passos Simples

Você provavelmente já ouviu falar na certificação EMV (Europay, Mastercard e Visa) no contexto de empresas que buscam se tornar conformes com o EMV com os equipamentos necessários para reduzir fraudes. Mas o que é exatamente a certificação EMV e como funciona esse processo? Com a tecnologia de chip EMV tornando-se cada vez mais comum, o que você precisa saber sobre a certificação EMV?

Neste artigo, vamos responder a essas perguntas. Abordaremos os 3 níveis de certificação e explicaremos o processo de certificação EMV de forma clara, dividindo-o em 3 passos simples. Além disso, explicaremos como nosso kernel comum certificado EMV torna esse processo muito mais simples.

Níveis de Certificação EMV

Antes de detalharmos as etapas do processo de certificação EMV, vamos analisar cada um dos 3 níveis. O processo de certificação EMV pode ser dividido inicialmente em três níveis: o Nível 1 corresponde ao hardware, o Nível 2 ao kernel de software e o L3 à solução. Esses níveis fazem sentido quando se considera como um dispositivo como um Leitor de cartão EMV funciona. Não se trata apenas de hardware. É o hardware, mais o software embarcado, mais o suporte a um conjunto de redes de pagamento.

A EMVCo é composta por diversas organizações membros, incluindo Visa, Mastercard, Discover, Amex, JCB e UnionPay. A organização EMVCo gerencia e determina os requisitos para os três níveis. Ela também designa e autoriza laboratórios de teste para realizar a homologação de terminais de pagamento em conformidade com as especificações EMV para os níveis 1 e 2. A certificação EMV somente atinge o nível 3 após o equipamento em questão ter sido aprovado nos testes realizados por cada uma das bandeiras de cartão mencionadas.

EMV Nível 1 de Certificação: Hardware

Este nível é bastante direto. No Nível 1, estamos tratando do terminal físico onde os pagamentos são testados. Esses testes garantem que o dispositivo atenda aos requisitos físicos e aos protocolos eletromagnéticos e de comunicação de baixo nível exigidos, incluindo testes de distância operacional. Os testes e a certificação EMV Level 1 se aplicam tanto ao EMV com contato quanto ao EMV sem contato.

O fornecedor de hardware é responsável pela certificação EMV Level 1.

EMV Nível 2 de Certificação: Kernel/Biblioteca

Agora que compreendemos o hardware com certificação EMV, podemos avançar para o próximo nível, que trata da validação das funcionalidades de pagamento executadas no hardware certificado L1 — mais especificamente, o que se conhece como Kernel ou Biblioteca de Software. O kernel EMV é utilizado para garantir que o hardware L1 seja capaz de se comunicar corretamente com o cartão com chip EMV.

Para o EMV com contato, existe uma especificação comum estabelecida pela EMVCo para os testes de EMV Level 2. No entanto, para o EMV sem contato, cada bandeira de cartão possui sua própria especificação exclusiva para o EMV Level 2 sem contato. Normalmente, o fornecedor de hardware de pagamento também disponibiliza um kernel EMV de Nível 2 e a respectiva certificação L2, uma vez que o kernel de software é executado internamente no terminal de pagamento.

EMV Nível 3 de Certificação: Certificação de Bandeira

A certificação EMV de ponta a ponta, conhecida no setor como EMV Level 3, compreende hardware aprovado na certificação EMV L1, um kernel EMV L2 homologado (ou múltiplos kernels para transações sem contato), o aplicativo de pagamento, um gateway/processador selecionado e a aprovação das bandeiras. Nesse estágio, todos os componentes que integram uma transação EMV foram testados e aprovados pelas bandeiras.

3 Passos Simples para a Certificação EMV

Agora que compreendemos os 3 níveis de certificação EMV, vamos mergulhar no processo de obtenção da mesma.

Etapa 1: Desenvolvimento da Aplicação e Testes de Pré-Certificação

Após a escolha do hardware, o provedor de soluções pode iniciar o desenvolvimento da aplicação de pagamento para dar início à transação. Em geral, os fornecedores de hardware disponibilizam SDKs e documentação associados para que o desenvolvedor crie sua aplicação em conformidade com o hardware escolhido. Esta etapa pode incluir alguns testes preliminares para validar que a aplicação está funcionando conforme o esperado.

Etapa 2: Inscrição e Preparação

Com a aplicação pronta e o processador de pagamentos definido, o provedor de soluções pode iniciar o processo de inscrição. Isso inclui o preenchimento da documentação exigida pelo processador de pagamentos, incluindo a certificação EMVCo do dispositivo alvo que contém o leitor de cartão EMV. Essa documentação é frequentemente chamada de "formulários de admissão" e descreve o ambiente de pagamento e as limitações da solução (ex.: um quiosque não assistido com leitor de inserção integrado, mas sem suporte a PIN pad, resultará na exclusão dos casos de teste relacionados ao PIN). Em seguida, o processador de pagamentos deve concluir o processo de inscrição para que cada uma das bandeiras de cartão possa testar e validar com seus sistemas de teste. Com a inscrição concluída, passamos para a etapa de preparação.

A preparação envolve o processador de pagamentos fornecendo credenciais de teste e informações de acesso ao host, que executa uma transação básica para verificar se a conta foi configurada corretamente. Isso evitará problemas de TI, como o bloqueio de acesso pelo firewall, além de garantir que outras restrições de acesso sejam eliminadas. A revisão de todos os scripts de teste assegura que todos os recursos desejados da aplicação sejam contemplados durante a certificação.

Etapa 3: Certificação e Validação EMVCo

Para obter a certificação EMV, recomenda-se o uso de uma ferramenta UL Brand Test Tool (BTT) para carregar os casos de teste das bandeiras de cartão e executá-los no dispositivo e na aplicação. Essa ferramenta pode custar cerca de US$ 12.000 e é indispensável. Durante essa fase de testes, um profissional deve executar manualmente centenas de testes, o que inclui inserir cartões, pressionar botões e registrar os resultados no arquivo "tpp" designado para a UL Brand Test Tool.

Após a conclusão dessa fase de testes, a aplicação é considerada finalizada, pois todos os problemas foram corrigidos ou cobertos por uma isenção. Inicia-se então a fase de pré-validação, na qual todos os testes devem ser executados com os sistemas de teste das bandeiras de cartão. Cada bandeira realiza uma verificação individual nessa etapa para garantir que o host e o cartão foram processados corretamente pelo sistema. Essa fase de testes pode levar vários dias para ser concluída.

A validação é a certificação final e definitiva — a reta final de todo o processo. Ela consiste em uma rodada final de testes, desta vez cronometrada contra os hosts oficiais de certificação das bandeiras de cartão, a fim de identificar quaisquer falhas ou imprevistos que possam ter passado despercebidos nas etapas anteriores. Para coroar todo o esforço, as certificações são emitidas por e-mail, sinalizando que o trabalho está concluído.

Como ID TECH Pode Simplificar o Processo de Certificação EMV

Se todo esse processo parece complexo demais, ID TECH pode torná-lo simples para você. O da ID TECH Common Kernel simplifica o processo de certificação. Após obter uma solução de pagamento EMV com contato que contenha qualquer produto do ID TECH Common Kernel e esteja certificada no Level 3, não será necessária uma nova certificação Level 3 para integrar novos produtos baseados no Common Kernel da ID TECH.

Isso proporciona flexibilidade e agilidade quando há necessidade de atualizar ou adicionar soluções de pagamento EMV a um sistema. Você não precisa reiniciar o processo de certificação Level 3, que é caro e trabalhoso. Considerando o tempo que o processo de certificação EMV pode demandar, isso representa uma verdadeira revolução. Eliminar a recertificação pode gerar grandes ganhos de produtividade e acelerar o tempo de entrada no mercado.

Fale com os Especialistas em Certificação EMV

Na ID TECH, não apenas tornamos o processo de certificação EMV mais simples e acessível para o seu orçamento, como também facilitamos a aceitação de todas as formas de pagamento que seus clientes preferem. De quiosques a caixas eletrônicos e pagamentos móveis, oferecemos a tecnologia mais moderna em certificada pelo PCI para pagamentos EMV com contato e sem contato.

Se você deseja saber mais sobre a ID TECH em relação ao processo de certificação EMV, obter uma visão mais aprofundada de todo o processo, entender como ele pode maximizar os lucros do seu negócio e reduzir perdas por fraude, entre em contato conosco em IDTECH.