Offrez des solutions de point de vente mobiles sécurisées, et proposez la prise en charge des paiements par carte pour la première fois.

La solution mPOS est une méthode flexible et peu coûteuse pour étendre la prise en charge des cartes dans les environnements face à face en utilisant la technologie de chiffrement matériel pour faciliter l’utilisation d’appareils non approuvés sur des réseaux non approuvés. Vous trouverez ci-dessous un résumé du rôle des HSM Entrust nShield dans l’écosystème mPOS.

De nombreuses transactions impliquant des petits (ou micro) commerçants, souvent hors d’un magasin physique, n’impliquent pas de solution mPOS. Ces transactions ont toujours lieu en espèces, et non par carte de crédit ou de débit. Pour le secteur bancaire traditionnel et les prestataires de services de paiement (PSP), il s’agit donc d’un très grand marché.

Cependant, cette tâche n’est pas facile en raison de deux aspects potentiellement contradictoires : le faible coût exigé par les commerçants et le haut niveau de sécurité inhérent aux systèmes de paiement.

Très longtemps, les terminaux de point de vente (POS) traditionnels ont été rejetés par les micro-commerçants en raison de leur coût élevé, de leurs engagements contractuels à long terme, de leurs interfaces utilisateur restrictives et des exigences de conformité à la norme PCI DSS. Aujourd’hui, le secteur des paiements a clairement décidé d’adopter la technologie des points de vente mobiles (mPOS) en remplacement ou complément des terminaux traditionnels.

    Défis

    Les défis actuels

    • S’assurer que ni le smartphone ni la tablette ne peut accéder aux données de paiement sensibles en vue d’éviter les certifications de sécurité strictes
    • Protéger les données de la carte depuis le point de capture jusqu’à la passerelle de paiement pour garantir que les commerçants restent hors du champ d’application de la norme PCI DSS
    • Faire en sorte que les cartes soient acceptées en toute sécurité en dehors d’un magasin de détail, en l’absence de connectivité réseau stable, et ainsi doter les commerçants d’une flexibilité maximale
    • Baisser le coût d’approvisionnement et de configuration des dispositifs d’acceptation des cartes, sans compromettre la sécurité physique attendue, et créer une proposition attractive pour les commerçants à faible volume de transactions

    Solutions

    Sécurité des mPOS

    Les modules matériels de sécurité (HSM) nShield d’Entrust aident déjà les prestataires de services de paiement (PSP) à fournir des solutions de point de vente mobile sécurisées (mPOS) à un grand nombre de commerçants. Certains acceptent désormais les paiements par carte pour la première fois. Le HSM remplit trois fonctions essentielles pour les PSP : gérer les clés des lecteurs de cartes, déchiffrer les données de transaction cryptées reçues des commerçants et traduire les blocs PIN pour les transactions en ligne qui en dépendent. Les HSM Entrust nShield prennent en charge divers algorithmes et méthodes de gestion de clés utilisés dans les transactions mPOS, et offrent la possibilité d’ajouter des fonctions personnalisées pour répondre aux exigences individuelles des PSP, le cas échéant. En collaboration avec de nombreux partenaires de l’écosystème mPOS, Entrust permet à tous les PSP de choisir parmi une large gamme de lecteurs de cartes, fournissant des solutions mPOS sécurisées rapides, efficaces et éprouvées avec un risque d’intégration minimal.

    Avantages

    Sécuriser des mPOS à l’aide des HSM Entrust nShield

    • Utilisez les HSM pour gérer les clés de lecteur de carte mPOS en fonction des exigences particulières de la passerelle de paiement – génération et chargement sécurisés en usine ou par injection de clé à distance après expédition au commerçant.
    • Profitez de la pré-intégration avec une large gamme de lecteurs de cartes mPOS de premier plan, offrant plus de choix aux commerçants.
    • Conformez-vous initialement aux exigences de la norme PCI en matière de P2PE à l’aide d’une combinaison matériel/logiciel spécialement conçue pour les mPOS, et profitez d’une mise en conformité facilitée à la norme PCI DSS pour les commerçants et les PSP.
    • Réduisez le temps d’intégration du HSM à la passerelle de paiement mPOS à l’aide des échantillons de code HSM Entrust nShield et de l’environnement de test en ligne – idéal pour les PSP qui découvrent les HSM et/ou le chiffrement point à point.
    • Déployez un matériel hautement résilient avec une flexibilité de gestion à distance totale, en conservant le caractère sécurisé de toutes les clés et en offrant la possibilité de mettre à niveau les performances en fonction des hausses du volume des transactions mPOS.

    Ressources

    Brochure : Brochure de la famille des HSM Entrust nShield

    Les HSM Entrust nShield offrent un environnement renforcé et inviolable pour le traitement cryptographique sécurisé, la génération de clés et leur protection, le chiffrement, etc. Disponibles selon trois facteurs de forme certifiés FIPS 140-2, les HSM Entrust nShield conviennent pour de nombreux scénarios de déploiement.

    Produits connexes

    dialoguer en ligne