Опубликован новый стандарт безопасности для бесконтактных платежей

[zhema]

Совет по стандартам безопасности индустрии платёжных карт (PCI SSC) разместил новый стандарт безопасности данных для решений, дающих возможность магазинам принимать бесконтактные платежи с помощью мобильных COTS-устройств (смартфонов и планшетов, распространённых повсеместно), содержащих технологию NFC.

Этот новый стандарт, названный PCI Contactless Payments on COTS (CPoC) и поддерживающая его программа валидации дают возможность вендорам обеспечивать продавцов средствами для приёма бесконтактных платежей. Целью создания этого нового стандарта было увеличение уровня защиты платёжных данных.

PCI CPoC является уже вторым стандартом PCI SSC для проведения бесконтактных платежей посредством смартфонов. PCI CPoC описывает требования к безопасности и тестированию решений, предназначенных для приема бесконтактных платежей с помощью COTS-устройств продавцов с прикреплёнными к ним NFC-донглами.

Главными элементами стандарта CPoC являются: COTS-устройство со встроенным NFC-интерфейсом для считывания платёжных карточек или платёжных устройств, установленная на COTS-устройстве продавца программа для валидации оплат и конечные системы, независимые от COTS-устройства и поддерживающие мониторинг, проверку целостности и обработку платежей.
Введение PIN-кодов стандартом не предусмотрено.