اختبار إصدار البطاقات والتخصيص
طبقة تختبر بطاقة EMV المُصدَرة ذاتها. تُفحص بيانات التخصيص في الشريحة والشريط الممغنط وملف البطاقة والمطابقة لمواصفات علامة الدفع، قبل الاعتماد الرسمي والإصدار بالجملة. وموضوعها يختلف عن L3 التي تختبر جهة الطرفية.
ما الذي يُختبر في هذه الطبقة
يُفحص ما إذا كانت بطاقة EMV المُصدَرة قد خُصّصت وفق ملف المُصدِر ومواصفات العلامة. والموضوع ليس جهة الطرفية (L3) بل البيانات المكتوبة في البطاقة ذاتها. وتُطابَق بيانات الإصدار في شريحة IC والشريط الممغنط قبل الاعتماد الرسمي والإصدار بالجملة.
الفرق بين PVT وCPV
تُستخدم أدوات هذه الطبقة لغرضين رئيسين.
| الغرض | المحتوى | المنتجات المعنية |
|---|---|---|
| PVT (Personalization Validation) | هل بيانات الإصدار مطابقة لملف المُصدِر. مطابقة SDA/DDA/CDA وسلسلة الشهادات والمفاتيح | CPT 3000v3 |
| CPV (Card Product Validation) | المطابقة للمتطلبات الرسمية حسب العلامة. اختبار مسبق قبل التقديم (ما قبل الاعتماد) | وحدات اختبار الاعتماد |
المنتجات حسب الواجهة
يُختار من سلسلة CPT بحسب واجهة البطاقة المستهدفة.
| الموضوع | المنتج |
|---|---|
| اختبار بيانات إصدار البطاقات التلامسية | CPT 3000v3 |
| تلامسي ولاتلامسي وواجهة مزدوجة | CPT 3000v3CL |
| المحمول وSWP | CPT 3000v3ML |
| النصوص البرمجية الخاصة واختبار التطبيقات المتعددة المعقدة | CAT 3000v3 |
يضيف CAT 3000v3 إلى قدرات الاختبار في CPT بيئةَ تطوير نصوص برمجية قائمة على Tcl، ويدعم تسلسلات APDU الخاصة وتطبيقات Java Card والاختبارات السلبية.
المستخدمون الرئيسيون
المستخدمون الرئيسيون ليسوا مصنّعي الطرفيات، بل الجهات المعنية بإصدار البطاقات.
- البنوك وشركات إصدار البطاقات (المُصدِرون)
- مصنّعو البطاقات
- مكاتب التخصيص
- المختبرات ومختبرات الاعتماد
الفرق عن تكامل الطرفية (L3)
رغم أن الكلمة «اعتماد» واحدة، يختلف الموضوع والمستخدمون. فاختبار التكامل بين الطرفية والنواة ومضيف جهة الاستحواذ هو مجال L3، وموضوعه بيئات اختبار L3 مثل ICC Solutions. أما هذه الطبقة فهي فحص مطابقة جهة البطاقة المُصدَرة، والخلط بينهما يفسد اختيار المنتج. كما أن وحدات اختبار الاعتماد من Barnes تشمل دعم EMVCo L3، لذلك تُدرَج في جهة L3 أيضًا بوصفها منتجات ذات صلة.
العلاقة بالاعتماد الرسمي
الغرض من أدوات هذه الطبقة هو العثور على التناقضات قبل الاعتماد الرسمي والإصدار بالجملة. ويجري الاختبار المسبق (ما قبل الاعتماد) باختبارات تفصيلية من الفئة نفسها التي تستخدمها العلامات في اختبار الاعتماد، مما يقلّص إعادة العمل بعد التقديم.غير أن اجتياز الاختبار المسبق لا يضمن اجتياز الاعتماد الرسمي.
دولة قطر — طبقات الاختبار
يختلف نطاق الاختبار المطلوب بحسب الطبقة والبرنامج المحلي المعني. نحدد النطاق بعد تأكيد العلامات المستهدفة وبلد الطرح.
NAPS وHimyan — دوران مختلفان
NAPS هي شبكة التحويل الوطنية التي تمرّر المعاملات، أما Himyan فهي بطاقة الخصم الوطنية التي أطلقها مصرف قطر المركزي عام 2024. الأولى تخص التوجيه، والثانية تخص التطبيق على البطاقة، ولذلك يختلف نطاق الاختبار في كل منهما.
البطاقات المزدوجة العلامة
مع انتشار البطاقات التي تحمل Himyan إلى جانب علامة دولية، يصبح اختبار اختيار التطبيق (AID) وترتيب الأولويات والتوجيه ضروريًا لكلا المسارين، لا للعلامة الدولية وحدها.
الجهة المشرفة
مصرف قطر المركزي (QCB) هو الجهة الرقابية. ومتطلبات الاعتماد المحلية تتغير بمرور الوقت، لذا نتحقق منها لكل حالة على حدة. أما الاعتماد نفسه فيصدر عن EMVCo أو نظام الدفع المعني.