A Iniciativa Europeia de Pagamentos (EPI) está reformulando a forma como bancos, prestadores de serviços de pagamento (PSPs) e comerciantes europeus lidam com pagamentos. Sua carteira digital Wero já alcançou dezenas de milhões de usuários na Alemanha, França, Bélgica e Holanda, com mais mercados a serem lançados em breve. Para participar, a EPI exige que todos os emissores, adquirentes e prestadores de serviços técnicos sejam aprovados em uma avaliação de segurança antes da certificação — e continuem sendo aprovados por meio de auditorias de acompanhamento periódicas. Não atender a um requisito durante a auditoria não custa apenas tempo; pode atrasar sua capacidade de entrar em operação em um mercado onde os concorrentes já estão conquistando usuários.
- Avaliações de carteiras
- Avaliações do PSP
- Revisão do Projeto e da Documentação
Certificar carteiras autônomas e integradas
Avaliamos carteiras digitais independentes e carteiras integradas a soluções de PSP com base nos requisitos de segurança da EPI, abrangendo segurança móvel, criptografia e integridade das transações.
Abranger ambos os lados da transação
Avaliamos soluções de prestadores de serviços de pagamento, tanto do lado do consumidor quanto do lado do aceitador, ao longo de toda a cadeia de transações.
Identifique os problemas antes do início dos testes
Avaliamos sua arquitetura e documentação técnica em relação aos requisitos da EPI desde o início, identificando lacunas enquanto ainda é mais barato corrigi-las.
Segurança móvel
Avaliação das boas práticas e dos mecanismos de segurança do seu aplicativo móvel.
Análise Criptográfica
Validação de algoritmos de criptografia, troca de chaves e armazenamento seguro de chaves.
- Protocolos de autenticação
Análise de mecanismos biométricos, multifatoriais e baseados em tokens.
- Integridade da transação
Avaliação da autenticidade e da consistência dos dados, bem como das medidas de proteção contra reprodução ou adulteração.
Por que escolher a Keysight para a avaliação de segurança EPI?
Um parceiro de avaliação para cada objeto de aprovação do EPI — certificado uma única vez, sem a necessidade de ser testado novamente do zero a cada esquema.
Credenciamento EPI de escopo total
- Credenciado para avaliar carteiras digitais, soluções de PSP e prestadores de serviços técnicos no âmbito de um único programa
- Não é necessário coordenar vários laboratórios para uma única certificação
- Um único ponto de contato, desde a definição do escopo até a certificação
Ampla experiência em segurança de pagamentos
- Décadas avaliando sistemas de pagamento móveis, embarcados e baseados na nuvem
- Identifique problemas relacionados à criptografia, autenticação e transações antes que eles impeçam a certificação
- A equipe conta com engenheiros responsáveis pelas avaliações da EMVCo, PCI e dos Critérios Comuns
Um parceiro, vários esquemas
- Já possui certificação da EMVCo, Visa, Mastercard e PCI
- Incorpore sua avaliação do EPI em um único plano de ação para conformidade
- Reduzir a duplicação de documentação e testes entre os programas
Recursos relacionados
Perguntas frequentes
O EPI é uma iniciativa de colaboração entre bancos e prestadores de serviços financeiros europeus com o objetivo de oferecer uma carteira digital unificada e uma solução de pagamentos de conta para conta para a região, sob a marca Wero. Atualmente, o sistema suporta pagamentos entre particulares e pagamentos on-line, com a inclusão de pagamentos em lojas físicas prevista para os próximos anos.
Qualquer emissor, adquirente, prestador de serviços de pagamento (PSP) ou prestador de serviços técnicos (TSP) que deseje permitir que seus clientes enviem ou recebam pagamentos por meio do EPI deve ser aprovado em uma avaliação de segurança antes da certificação e passar por auditorias de acompanhamento periódicas para mantê-la.
As avaliações de carteiras digitais analisam carteiras digitais autônomas ou integradas. As avaliações de PSPs abrangem tanto o lado do consumidor quanto o do aceitador na cadeia de transações. As análises de TSPs se aplicam a provedores técnicos que oferecem suporte aos serviços relevantes para a EPI de um emissor ou adquirente, incluindo sistemas de back-end e de processamento de pagamentos.
O EPI exige uma auditoria inicial, seguida de auditorias de acompanhamento periódicas. A frequência exata depende da sua função no programa — emissor, adquirente ou TSP — e a Keysight pode ajudá-lo a se planejar para isso como parte da sua avaliação.
Sim. Se você já estiver buscando certificações da EMVCo, Visa, Mastercard ou PCI, a Keysight pode coordenar as avaliações para reduzir a duplicação de trabalho e encurtar o prazo total para a conformidade.
Os prazos variam de acordo com o escopo e com o grau de preparação da documentação. Iniciar a revisão do projeto e da documentação com antecedência — bem antes da data prevista para o lançamento — é o fator mais importante para evitar atrasos.