L’European Payments Initiative (EPI) sta rivoluzionando il modo in cui le banche europee, i fornitori di servizi di pagamento (PSP) e gli esercenti gestiscono i pagamenti. Il suo portafoglio digitale Wero ha già raggiunto decine di milioni di utenti in Germania, Francia, Belgio e Paesi Bassi, con l’imminente lancio in altri mercati. Per partecipare, l’EPI richiede che ogni emittente, acquirente e fornitore di servizi tecnici superi una valutazione di sicurezza prima della certificazione e continui a superarla attraverso audit di follow-up periodici. Non soddisfare un requisito durante l’audit non comporta solo una perdita di tempo, ma può ritardare la possibilità di entrare in un mercato in cui i concorrenti stanno già acquisendo utenti.
- Valutazioni dei portafogli
- Valutazioni PSP
- Revisione della progettazione e della documentazione
Certificazione di portafogli autonomi e integrati
Valutiamo i portafogli digitali autonomi e quelli integrati nelle soluzioni PSP alla luce dei requisiti di sicurezza EPI, che riguardano la sicurezza mobile, la crittografia e l’integrità delle transazioni.
Considerare entrambi i lati della transazione
Valutiamo le soluzioni offerte dai fornitori di servizi di pagamento sia dal lato dei consumatori che dal lato degli accettanti lungo l'intera catena delle transazioni.
Individuare i problemi prima dell’inizio dei test
Valutiamo tempestivamente la vostra architettura e la documentazione tecnica alla luce dei requisiti EPI, individuando le lacune quando è ancora possibile colmarle con un costo contenuto.
Sicurezza mobile
Valutazione delle buone pratiche e dei meccanismi di sicurezza della vostra applicazione mobile.
Analisi crittografica
Convalida degli algoritmi di crittografia, dello scambio di chiavi e dell'archiviazione sicura delle chiavi.
- Protocolli di autenticazione
Panoramica sui meccanismi biometrici, multifattoriali e basati su token.
- Integrità delle transazioni
Valutazione dell'autenticità e della coerenza dei dati, nonché delle misure di protezione contro la riproduzione o la manomissione.
Perché scegliere Keysight per la valutazione della sicurezza EPI
Un partner di valutazione per ogni oggetto di approvazione EPI: certificato una sola volta, senza dover ripetere i test da zero per ogni schema.
Accreditamento EPI a tutto campo
- Accreditato per valutare portafogli, soluzioni PSP e fornitori di servizi tecnici nell’ambito di un unico programma
- Non è necessario coordinare più laboratori per ottenere una singola certificazione
- Un unico referente, dalla fase di definizione dell'ambito fino alla certificazione
Profonda competenza in materia di sicurezza dei pagamenti
- Decenni di esperienza nella valutazione di sistemi di pagamento mobili, integrati e basati sul cloud
- Individuare eventuali problemi relativi alla crittografia, all’autenticazione e alle transazioni prima che impediscano la certificazione
- Il team comprende gli ingegneri che hanno condotto le valutazioni relative a EMVCo, PCI e Common Criteria
Un unico partner, molteplici programmi
- Già accreditato per EMVCo, Visa, Mastercard e PCI
- Integra la tua valutazione EPI in un’unica tabella di marcia sulla conformità
- Ridurre la duplicazione della documentazione e dei test tra i vari programmi
Risorse correlate
Notizie in primo piano
Keysight estende l'accreditamento EPI alle valutazioni PSP
L'accreditamento EPI di Keysight ora include le valutazioni dei fornitori di servizi di pagamento (PSP) sia per i casi d'uso relativi agli accettanti che a quelli relativi ai consumatori. L'ampliamento dell'ambito di applicazione consente a Keysight di supportare valutazioni relative ai portafogli autonomi EPI, alle applicazioni di portafoglio digitale integrate nei portafogli dei PSP e alle soluzioni dei PSP.
Domande frequenti
EPI è una collaborazione tra banche e fornitori di servizi finanziari europei volta a offrire un portafoglio digitale unificato e una soluzione di pagamento da conto a conto per la regione, denominata Wero. Attualmente supporta i pagamenti peer-to-peer e online, mentre nei prossimi anni saranno introdotti anche i pagamenti nei punti vendita.
Qualsiasi emittente, acquirente, fornitore di servizi di pagamento (PSP) o fornitore di servizi tecnici (TSP) che intenda consentire ai propri clienti di inviare o accettare pagamenti tramite EPI deve superare una valutazione di sicurezza prima della certificazione e superare audit di follow-up periodici per mantenerla.
Le valutazioni dei portafogli digitali riguardano portafogli digitali autonomi o integrati. Le valutazioni dei PSP coprono sia il lato del consumatore che quello dell’accettante nella catena delle transazioni. Le revisioni dei TSP si applicano ai fornitori di servizi tecnici che supportano i servizi relativi all’EPI di un emittente o di un acquirente, compresi i sistemi di back-end e di elaborazione dei pagamenti.
L'EPI prevede un audit iniziale seguito da audit periodici di verifica. La frequenza esatta dipende dal ruolo ricoperto nel programma — emittente, acquirente o TSP — e Keysight può aiutarvi a pianificarla nell'ambito della vostra valutazione.
Sì. Se state già perseguendo le certificazioni EMVCo, Visa, Mastercard o PCI, Keysight può coordinare le valutazioni per ridurre il lavoro duplicato e abbreviare i tempi complessivi necessari per la conformità.
I tempi variano a seconda della portata del progetto e del grado di completezza della documentazione. Iniziare la revisione della progettazione e della documentazione con largo anticipo — ben prima della data di lancio prevista — è il fattore più importante per evitare ritardi.