La Iniciativa Europea de Pagos (EPI) está transformando la forma en que los bancos, los proveedores de servicios de pago (PSP) y los comerciantes europeos gestionan los pagos. Su monedero digital «Wero» ya cuenta con decenas de millones de usuarios en Alemania, Francia, Bélgica y los Países Bajos, y pronto se lanzará en más mercados. Para participar, la EPI exige que todos los emisores, adquirentes y proveedores de servicios técnicos superen una evaluación de seguridad antes de la certificación, y que sigan superándola mediante auditorías de seguimiento periódicas. No cumplir un requisito durante la auditoría no solo te hace perder tiempo, sino que puede retrasar tu capacidad para entrar en un mercado en el que la competencia ya está captando usuarios.
- Evaluaciones de monederos
- Evaluaciones de la PSP
- Revisión del diseño y la documentación
Certificar carteras independientes e integradas
Evaluamos los monederos digitales independientes y los integrados en soluciones de proveedores de servicios de pago (PSP) en función de los requisitos de seguridad del EPI, que abarcan la seguridad móvil, la criptografía y la integridad de las transacciones.
Ten en cuenta ambos aspectos de la transacción
Evaluamos las soluciones de los proveedores de servicios de pago, tanto del lado del consumidor como del lado del aceptante, a lo largo de toda la cadena de transacciones.
Detecta los problemas antes de que empiecen las pruebas
Evaluamos tu arquitectura y tu documentación técnica en función de los requisitos de EPI en una fase temprana, detectando las deficiencias cuando aún resulta económico subsanarlas.
Seguridad móvil
Evaluación de las buenas prácticas y los mecanismos de seguridad de tu aplicación móvil.
Análisis criptográfico
Validación de los algoritmos de cifrado, el intercambio de claves y el almacenamiento seguro de claves.
- Protocolos de autenticación
Análisis de los mecanismos biométricos, multifactoriales y basados en tokens.
- Integridad de las transacciones
Evaluación de la autenticidad y la coherencia de los datos, así como de las medidas de protección contra la reproducción o la manipulación.
¿Por qué elegir Keysight para la evaluación de la seguridad EPI?
Un socio de evaluación por cada objeto de homologación del EPI: se certifica una sola vez y no es necesario volver a someterlo a pruebas desde cero con cada programa.
Acreditación EPI de alcance completo
- Acreditado para evaluar carteras, soluciones de proveedores de servicios de pago (PSP) y proveedores de servicios técnicos en el marco de un único programa
- No es necesario coordinar varios laboratorios para obtener una única certificación
- Un único punto de contacto desde la fase de análisis inicial hasta la certificación
Amplia experiencia en seguridad de pagos
- Décadas de experiencia en la evaluación de sistemas de pago móviles, integrados y basados en la nube
- Detecta los problemas relacionados con la criptografía, la autenticación y las transacciones antes de que impidan la certificación
- El equipo cuenta con ingenieros que han participado en evaluaciones de EMVCo, PCI y Common Criteria
Un socio, múltiples planes
- Ya cuenta con la acreditación de EMVCo, Visa, Mastercard y PCI
- Incorpora tu evaluación del EPI en una única hoja de ruta de cumplimiento
- Reducir la duplicación de documentación y pruebas entre los distintos programas
Recursos relacionados
Preguntas frecuentes
EPI es una iniciativa de colaboración entre bancos y proveedores de servicios financieros europeos cuyo objetivo es ofrecer una cartera digital unificada y una solución de pagos de cuenta a cuenta para la región, bajo la marca Wero. Actualmente admite pagos entre particulares y pagos en línea, y en los próximos años se incorporarán los pagos en tiendas físicas.
Cualquier emisor, adquirente, proveedor de servicios de pago (PSP) o proveedor de servicios técnicos (TSP) que desee permitir a sus clientes enviar o aceptar pagos a través de EPI debe superar una evaluación de seguridad antes de obtener la certificación, así como superar auditorías de seguimiento periódicas para mantenerla.
Las evaluaciones de monederos digitales se centran en monederos digitales independientes o integrados. Las evaluaciones de los proveedores de servicios de pago (PSP) abarcan tanto el lado del consumidor como el del aceptante en la cadena de transacciones. Las revisiones de los proveedores de servicios técnicos (TSP) se aplican a los proveedores técnicos que prestan apoyo a los servicios relacionados con el EPI de un emisor o un adquirente, incluidos los sistemas de backend y de procesamiento de pagos.
El programa EPI exige una auditoría inicial seguida de auditorías de seguimiento periódicas. La periodicidad exacta depende de su función en el programa —emisor, adquirente o TSP— y Keysight puede ayudarle a planificarlo como parte de su evaluación.
Sí. Si ya estás tramitando las certificaciones de EMVCo, Visa, Mastercard o PCI, Keysight puede coordinar las evaluaciones para reducir la duplicación de trabajo y acortar el plazo total de cumplimiento.
Los plazos varían en función del alcance del proyecto y del grado de preparación de la documentación que se vaya a presentar. Empezar pronto con la revisión del diseño y la documentación —mucho antes de la fecha prevista para el lanzamiento— es el factor más importante para evitar retrasos.