Bureau Veritas ICTK

Makmal ujian bertauliah yang menjalankan ujian keselamatan pembayaran bagi program EMVCo, Visa, JCB, AMEX, Discover, dan KLSC. Ditubuhkan pada 2001 (Wilayah Gyeonggi, Korea Selatan) dan diambil alih Bureau Veritas (ditubuhkan 1828) pada 2017. Dengan pengalaman kira-kira 20 tahun, ia menyediakan ujian untuk Type Approval kad, peranti mudah alih, terminal penerimaan, dan 3D Secure.

EMVCo / Visa / JCB / AMEX / Discover / KLSC Kumpulan Bureau Veritas Korea Selatan, ditubuhkan 2001

Hubungan dengan Positive ONE

Ini makmal ujian bertauliah yang menjadi “pintu keluar”, iaitu tempat ujian pematuhan rasmi dijalankan selepas ujian peringkat pembangunan dilakukan dengan peranti ujian yang dibekalkan Positive ONE (KEOLABS, ICC, dan lain-lain). Makmal menjalankan ujian dan menyediakan laporan ujian, manakala kelulusan akhir (seperti Letter of Approval) dikeluarkan oleh EMVCo atau sistem pembayaran masing-masing, bergantung pada programnya. Dengan terhubungnya lokasi pembangunan dan makmal bertauliah melalui asas ujian sejenis, perbezaan keadaan ujian dapat diperkecil.

Perkhidmatan pensijilan (empat bidang)

Ini perkhidmatan ujian dan pensijilan yang disediakan BV ICTK (menurut senarai perkhidmatan rasminya). Peranan makmal ialah menjalankan ujian dan menyediakan laporan, manakala kelulusan (seperti Letter of Approval) dikeluarkan EMVCo atau sistem pembayaran berkenaan.

Kad (Card)

payment card certification

Ujian Level 1, ujian aplikasi, dan ujian ketahanan bagi kad pembayaran sentuh mahupun tanpa sentuh.

EMVCo Contact / Contactless Card Level 1
EMVCo CCD / CPA
VISA VIS / VCPS / Multi-Access / Prepaid
VISA Biometric Sensor-on-Card / Performance
JCB Contact Card Level 1
AMEX Contact AEIPS / Contactless XPAY
DISCOVER Contact / Contactless / Interoperability
KLSC Contactless / Interoperability
Card Durability (ISO 7816 & ISO 14443)

Mudah alih (Mobile)

mobile payment certification

Ujian sehenti bagi produk pembayaran mudah alih. Peranti pakai turut dianggap sebagai produk mudah alih.

EMVCo Mobile Level 1
EMVCo CMP / PPSE
VISA VMPA (Mobile Payment Application)

Terminal penerimaan (Acceptance Device)

terminal certification

Ujian Level 1 dan Level 2 bagi terminal penerimaan pembayaran (seperti POS). Termasuk juga ujian terminal tanpa sentuh mengikut jenama.

EMVCo Contact / Contactless Terminal Level 1
EMVCo Contact / Contactless Terminal Level 2
VISA Contactless Device
AMEX Contactless Device
DISCOVER Contactless Device
KLSC Contactless Device

3D Secure (3DS)

e-commerce fraud prevention

Ujian EMVCo 3-D Secure untuk mencegah penipuan dalam e-dagang. Menggunakan Atomworks Testing Platform. Penyemakan pra-pematuhan dan pematuhan masing-masing mengambil masa kira-kira lima hari.

3DS Server (3DSS)
Directory Server (DS)
Access Control Server (ACS)

Proses pensijilan

Ini aliran baku daripada permintaan hinggalah pensijilan (pengeluaran LoA).

Request

Permintaan

Mengemukakan Test Service (ujian yang akan dijalankan), jadual yang dikehendaki, dan kaedah ujian (Type Approval atau Consulting).

→

Review

Pengesahan

ICTK memastikan sama ada ia boleh dijalankan pada keadaan tersebut serta slot kosong yang paling sesuai.

→

Contract

Kontrak

Pengeluaran sebut harga → penerimaan pesanan → pengebilan. Pendaftaran dan kontrak dengan EMVCo (hanya kali pertama), kemudian ICS dikemukakan kepada BV ICTK.

→

Testing & Report

Ujian dan pelaporan

Ujian pra-pematuhan (vendor menguji sendiri dalam talian, lalu ICTK mengesahkan keputusannya) → ujian pematuhan (selepas ICS dikemukakan kepada EMVCo dan diluluskan, ujian pematuhan dijalankan).

→

Certification

Pensijilan

EMVCo mengeluarkan LoA (Letter of Approval).

Soalan lazim

Berapa jumlah kad sampel yang perlu dikemukakan?

Berbeza mengikut skop ujiannya. Sila hubungi kami dengan menyertakan Payment Scheme sasaran anda.

Bagaimana skop ujian ditentukan?

Produk baharu pada dasarnya menjalani ujian penuh. Bagi produk terbitan, skopnya ditentukan mengikut bahagian yang berubah (keputusan akhir ada pada Payment Scheme).

Apa beza Type Approval dengan Debug?

Pada Debug, sampel boleh ditala dan disesuaikan, tetapi laporannya tidak boleh digunakan untuk pensijilan. Pada Type Approval, pelanggan tidak boleh menyertai ujian, dan laporannya dikemukakan kepada Payment Scheme lalu digunakan untuk pensijilan.

Alat apa yang digunakan dalam ujian L2 terminal?

Menyokong pelbagai alat seperti Galitt, ICC Solutions, dan Fime.