Надежные решения для мобильных терминалов Entrust mPOS, в том числе у продавцов, которые впервые принимают оплату банковскими картами

Мобильный терминал (mPOS-терминал) — это гибкое и недорогое решение, которые расширяет возможности приема платежных карт в точках продаж благодаря использованию технологии аппаратного шифрования, позволяющей использовать незащищенные устройства в незащищенных сетях. Краткое описание работы модулей Entrust nShield® HSM в экосистеме Entrust mPOS приведено ниже.

Множество транзакций у мелких (или очень мелких) розничных продавцов часто осуществляются за пределами магазина без использования mPOS-терминалов. Вместо расчетов кредитными или дебетовыми картами такие транзакции по-прежнему проводятся с помощью наличных средств. Для обычных банков-эквайеров и поставщиков платежных услуг (PSP) это открывает очень большой рынок для продвижения решений по приему платежных карт.

Однако это не так просто, как кажется, поскольку здесь следует учитывать два потенциально конкурирующих фактора: низкая стоимость для продавцов и высокий уровень безопасности, которого требуют платежные системы.

На протяжении многих лет продавцы небольших объемов продукции отказываются от обычных терминалов (POS) из-за их высокой стоимости, долгосрочных договорных обязательств, ограничительных пользовательских интерфейсов и нормативно-правовых требований в отношении соответствия стандарту PCI DSS. Сегодня в сфере кассовых операций наблюдается явный сдвиг в сторону внедрения технологии мобильных платежных терминалов (mPOS-терминалов) вместо обычных POS-терминалов или в дополнение к ним.

    Проблемы

    Актуальная проблема

    • Гарантия того, что смартфон или планшет не сможет получить доступ к конфиденциальным платежным данным, чтобы исключить необходимость сертификации устройства в отношении безопасности
    • Защита данных карты от точки захвата до платежного шлюза, чтобы исключить продавцов из сферы применения стандарта PCI DSS
    • Безопасный прием карт за пределами розничного магазина, где нет стабильного сетевого подключения, чтобы обеспечить максимальную гибкость для продавцов
    • Снижение стоимости поставки и конфигурации оборудования для приема карт, без ущерба для ожидаемой физической безопасности, что сделает его более выгодным для продавцов с низкими объемами транзакций

    Решения

    Безопасность мобильных платежных терминалов (Entrust mPOS)

    Аппаратные модули безопасности Entrust nShield HSM уже помогают поставщикам платежных услуг (PSP) предлагать безопасные решения для мобильных платежных терминалов (mPOS) огромному количеству продавцов. Некоторые из продавцов впервые сталкиваются с оплатой банковскими картами. Модуль HSM выполняет три критически важные функции для PSP — управление ключами для считывателей карт, расшифровка зашифрованных данных транзакций, полученных от продавцов, и перевод PIN-блоков для онлайн-транзакций на основе PIN-кода. Модули Entrust nShield HSM поддерживают различные алгоритмы и методы управления ключами, используемые в транзакциях Entrust mPOS. Кроме того, существует возможность добавления пользовательских функций для конкретных нужд PSP, если это необходимо. Entrust тесно сотрудничает с многочисленными партнерами в экосистеме mPOS и позволяет всем PSP использовать разнообразные считыватели карт. Мы предоставляем быстрые, эффективные и проверенные безопасные решения для mPOS Entrust с минимальными рисками при интеграции.

    Преимущества

    Защита mPOS с помощью модулей Entrust nShield HSM

    • Используйте HSM для управления ключами считывателя карт mPOS Entrust в соответствии с конкретными требованиями платежного шлюза — безопасное генерирование и загрузка в рамках заводских настроек или дистанционное введение ключей после отправки продавцу
    • Воспользуйтесь преимуществами предварительной интеграции с рядом популярных считывателей карт mPOS Entrust, чтобы предлагать продавцам больше вариантов на выбор
    • Обеспечьте соответствие стандарту PCI P2PE благодаря готовым наборам аппаратного и программного обеспечения, специально разработанным для mPOS, что упрощает соответствие PCI DSS как для продавцов, так и для PSP
    • Выполняйте интеграцию HSM с платежным шлюзом mPOS Entrust быстрее, используя шаблон кода Entrust nShield HSM и онлайновую тестовую среду — идеальный вариант для PSP, впервые сталкивающихся с модулями HSM и (или) межабонентским шифрованием
    • Внедряйте высоконадежное оборудование с функцией гибкого удаленного управления, обеспечивая безопасность всех ключей и возможность повышения производительности по мере увеличения объема транзакций mPOS Entrust

    Ресурсы

    Буклет: буклет о семействе Entrust nShield HSM

    Модули безопасности Entrust для госучреждений nShield HSM обеспечивают устойчивую защиту от кибератак с усиленной безопасностью от несанкционированного вмешательства для безопасной криптографической обработки, генерирования и защиты ключей, шифрования и ряда других задач.Модули Entrust nShield HSM сертифицированы по стандарту FIPS 140-2 и предлагаются в трех форм-факторах, благодаря чему могут использоваться в различных сценариях развертывания.

    Сопутствующие товары