اختبار إصدار البطاقات والتخصيص
طبقة تختبر بطاقة EMV المُصدَرة ذاتها. تُفحص بيانات التخصيص في الشريحة والشريط الممغنط وملف البطاقة والمطابقة لمواصفات علامة الدفع، قبل الاعتماد الرسمي والإصدار بالجملة. وموضوعها يختلف عن L3 التي تختبر جهة الطرفية.
ما الذي يُختبر في هذه الطبقة
يُفحص ما إذا كانت بطاقة EMV المُصدَرة قد خُصّصت وفق ملف المُصدِر ومواصفات العلامة. والموضوع ليس جهة الطرفية (L3) بل البيانات المكتوبة في البطاقة ذاتها. وتُطابَق بيانات الإصدار في شريحة IC والشريط الممغنط قبل الاعتماد الرسمي والإصدار بالجملة.
الفرق بين PVT وCPV
تُستخدم أدوات هذه الطبقة لغرضين رئيسين.
| الغرض | المحتوى | المنتجات المعنية |
|---|---|---|
| PVT (Personalization Validation) | هل بيانات الإصدار مطابقة لملف المُصدِر. مطابقة SDA/DDA/CDA وسلسلة الشهادات والمفاتيح | CPT 3000v3 |
| CPV (Card Product Validation) | المطابقة للمتطلبات الرسمية حسب العلامة. اختبار مسبق قبل التقديم (ما قبل الاعتماد) | وحدات اختبار الاعتماد |
المنتجات حسب الواجهة
يُختار من سلسلة CPT بحسب واجهة البطاقة المستهدفة.
| الموضوع | المنتج |
|---|---|
| اختبار بيانات إصدار البطاقات التلامسية | CPT 3000v3 |
| تلامسي ولاتلامسي وواجهة مزدوجة | CPT 3000v3CL |
| المحمول وSWP | CPT 3000v3ML |
| النصوص البرمجية الخاصة واختبار التطبيقات المتعددة المعقدة | CAT 3000v3 |
يضيف CAT 3000v3 إلى قدرات الاختبار في CPT بيئةَ تطوير نصوص برمجية قائمة على Tcl، ويدعم تسلسلات APDU الخاصة وتطبيقات Java Card والاختبارات السلبية.
المستخدمون الرئيسيون
المستخدمون الرئيسيون ليسوا مصنّعي الطرفيات، بل الجهات المعنية بإصدار البطاقات.
- البنوك وشركات إصدار البطاقات (المُصدِرون)
- مصنّعو البطاقات
- مكاتب التخصيص
- المختبرات ومختبرات الاعتماد
الفرق عن تكامل الطرفية (L3)
رغم أن الكلمة «اعتماد» واحدة، يختلف الموضوع والمستخدمون. فاختبار التكامل بين الطرفية والنواة ومضيف جهة الاستحواذ هو مجال L3، وموضوعه بيئات اختبار L3 مثل ICC Solutions. أما هذه الطبقة فهي فحص مطابقة جهة البطاقة المُصدَرة، والخلط بينهما يفسد اختيار المنتج. كما أن وحدات اختبار الاعتماد من Barnes تشمل دعم EMVCo L3، لذلك تُدرَج في جهة L3 أيضًا بوصفها منتجات ذات صلة.
العلاقة بالاعتماد الرسمي
الغرض من أدوات هذه الطبقة هو العثور على التناقضات قبل الاعتماد الرسمي والإصدار بالجملة. ويجري الاختبار المسبق (ما قبل الاعتماد) باختبارات تفصيلية من الفئة نفسها التي تستخدمها العلامات في اختبار الاعتماد، مما يقلّص إعادة العمل بعد التقديم.غير أن اجتياز الاختبار المسبق لا يضمن اجتياز الاعتماد الرسمي.
المملكة العربية السعودية — طبقات الاختبار
يختلف نطاق الاختبار المطلوب بحسب الطبقة والبرنامج المحلي المعني. نحدد النطاق بعد تأكيد العلامات المستهدفة وبلد الطرح.
شبكة mada الوطنية
تصدر البطاقات في السعودية غالبًا كبطاقات مزدوجة العلامة (mada إلى جانب علامة دولية). ويعني ذلك أن اختيار التطبيق (AID) والتوجيه يجب اختبارهما لكلا المسارين، لا للعلامة الدولية وحدها.
الجهة المشرفة
البنك المركزي السعودي (SAMA) هو الجهة الرقابية. ومتطلبات الاعتماد المحلية تُحدَّد وفق برنامج الدفع المعني وتتغير بمرور الوقت، لذا نتحقق منها لكل حالة على حدة.
ما الذي نقدمه
نوفّر بيئة الاختبار (منصات KEOLABS وICC Solutions وBarnes وغيرها) التي تسبق التقديم الرسمي. أما الاعتماد نفسه فيصدر عن EMVCo أو نظام الدفع المعني، لا عنّا.