歐洲支付倡議（EPI）正在重塑歐洲銀行、支付服務提供商（PSP）及商家處理支付的方式。其 Wero 電子錢包已在德國、法國、比利時和荷蘭擁有數千萬用戶，並將於近期進軍更多市場。 若要參與此計畫，EPI 要求每家發卡機構、收單機構及技術服務供應商在取得認證前必須通過安全評估，並透過定期的後續稽核持續通過該評估。若在稽核過程中未能符合某項要求，不僅會耗費您的時間，更可能延遲您在該市場的上線時程——而此時競爭對手早已開始吸引用戶。
- 錢包評測
- PSP 評估
- 設計與文件審查
對獨立運作與嵌入式錢包進行認證
我們依據 EPI 安全要求，對獨立運作的數位錢包以及嵌入於支付服務提供商（PSP）解決方案中的錢包進行評估，評估範圍涵蓋行動安全、加密技術及交易完整性。
涵蓋交易的兩方面
我們針對整個交易鏈中的消費者端與收單端支付服務供應商解決方案進行評估。
在測試開始前找出問題
我們會及早依據 EPI 要求評估您的架構與技術文件，在問題尚處於易於修正的階段時，便及時指出其中的缺口。
行動安全
評估您的行動應用程式的最佳實務與安全機制。
密碼分析
加密演算法、金鑰交換及安全金鑰儲存的驗證。
- 驗證協定
生物識別、多因素及基於憑證之機制的綜述。
- 交易完整性
評估資料的真實性、一致性，以及防止重播或篡改的防護措施。
為何選擇是德科技進行 EPI 安全性評估
每個 EPI 核准對象皆配有一家評估合作夥伴——只需通過一次認證，無需在每項計畫中重新從頭開始測試。
全面範圍的 EPI 認證
- 獲授權在單一計畫下，對錢包、支付服務供應商（PSP）解決方案及技術服務供應商進行評估
- 無需為單一認證而協調多家實驗室
- 從範圍界定到認證，全程由一位聯絡人負責
深厚的支付安全專業知識
- 數十年來持續評估行動、嵌入式及雲端支付系統
- 在加密、身分驗證及交易問題導致認證受阻之前，及早發現並解決這些問題
- 團隊成員包括曾參與 EMVCo、PCI 及通用標準評估的工程師
一位合作夥伴，多種方案
- 已獲得 EMVCo、Visa、Mastercard 及 PCI 的認證
- 將您的 EPI 評估整合為一份單一的合規路線圖
- 減少各計畫間重複的文件編製與測試工作
相關資源
常見問題
EPI 是由歐洲各家銀行及金融服務供應商共同合作成立的組織，旨在為該地區提供名為「Wero」的統一數位錢包及帳戶間支付解決方案。目前該平台支援點對點及線上支付，而實體店面支付功能將於未來幾年內推出。
任何發卡機構、收單機構、支付服務提供者（PSP）或技術服務提供者（TSP），若欲讓客戶透過 EPI 進行付款或收款，必須在取得認證前通過安全評估，並通過定期的後續稽核以維持該認證。
數位錢包評估針對獨立運作或嵌入式的數位錢包進行評估。支付服務提供者（PSP）評估涵蓋交易鏈中的消費者端與收單端。技術服務提供者（TSP）審查則適用於支援發卡機構或收單機構電子支付基礎設施（EPI）相關服務的技術供應商，包括後端系統及支付處理系統。
EPI 要求先進行首次稽核，隨後進行定期後續稽核。具體的稽核頻率取決於您在該計畫中的角色——發行機構、收單機構或支付服務提供者（TSP）——而是德科技可協助您在評估過程中規劃相關事宜。
是的。如果您正在申請 EMVCo、Visa、Mastercard 或 PCI 認證，是德科技可協調相關評估工作，以減少重複作業，並縮短您整體的合規時程。
時程安排會因專案範圍及文件準備程度而異。盡早展開設計與文件審查——最好在計畫上線前很久就開始——是避免延誤的最關鍵因素。