Bureau Veritas ICTK
Phòng thí nghiệm được công nhận, thực hiện kiểm thử bảo mật thanh toán cho các chương trình của EMVCo, Visa, JCB, AMEX, Discover và KLSC. Thành lập năm 2001 (tỉnh Gyeonggi, Hàn Quốc), và được Bureau Veritas (thành lập năm 1828) mua lại vào năm 2017. Với khoảng 20 năm kinh nghiệm, họ cung cấp kiểm thử phục vụ Type Approval cho thẻ, thiết bị di động, thiết bị chấp nhận thanh toán và 3D Secure.
Đây là phòng thí nghiệm được công nhận, đóng vai trò “cửa ra” thực hiện kiểm thử tuân thủ chính thức, sau khi bạn đã kiểm tra ở giai đoạn phát triển bằng máy kiểm thử mà Positive ONE cung cấp (như của KEOLABS và ICC). Phòng thí nghiệm thực hiện kiểm thử và lập báo cáo, còn phê duyệt cuối cùng (như Letter of Approval) do EMVCo hoặc từng hệ thống thanh toán cấp, tùy theo chương trình mục tiêu. Khi hiện trường phát triển và phòng thí nghiệm được công nhận cùng nối với nhau bằng nền tảng kiểm thử cùng hệ, chênh lệch về điều kiện kiểm thử sẽ nhỏ đi.
Dịch vụ chứng nhận (4 lĩnh vực)
Đây là dịch vụ kiểm thử và chứng nhận mà BV ICTK cung cấp (theo danh sách dịch vụ chính thức). Vai trò của phòng thí nghiệm là thực hiện kiểm thử và lập báo cáo, còn phê duyệt (như Letter of Approval) do EMVCo hoặc hệ thống thanh toán tương ứng cấp.
Thẻ (Card)
payment card certificationKiểm thử Level 1 và kiểm thử ứng dụng, cùng kiểm thử độ bền của thẻ thanh toán tiếp xúc và không tiếp xúc.
- EMVCo Contact / Contactless Card Level 1
- EMVCo CCD / CPA
- VISA VIS / VCPS / Multi-Access / Prepaid
- VISA Biometric Sensor-on-Card / Performance
- JCB Contact Card Level 1
- AMEX Contact AEIPS / Contactless XPAY
- DISCOVER Contact / Contactless / Interoperability
- KLSC Contactless / Interoperability
- Card Durability (ISO 7816 & ISO 14443)
Thiết bị di động (Mobile)
mobile payment certificationKiểm thử trọn gói cho sản phẩm thanh toán di động. Thiết bị đeo cũng được xem là sản phẩm di động.
- EMVCo Mobile Level 1
- EMVCo CMP / PPSE
- VISA VMPA (Mobile Payment Application)
Thiết bị chấp nhận thanh toán (Acceptance Device)
terminal certificationKiểm thử Level 1 và Level 2 cho thiết bị chấp nhận thanh toán (như POS). Cũng có kiểm thử thiết bị không tiếp xúc theo từng thương hiệu.
- EMVCo Contact / Contactless Terminal Level 1
- EMVCo Contact / Contactless Terminal Level 2
- VISA Contactless Device
- AMEX Contactless Device
- DISCOVER Contactless Device
- KLSC Contactless Device
3-D Secure (3DS)
e-commerce fraud preventionKiểm thử EMVCo 3-D Secure nhằm chống gian lận trong thương mại điện tử. Sử dụng Atomworks Testing Platform. Việc thẩm định ở bước tiền tuân thủ và bước tuân thủ mỗi bước mất khoảng 5 ngày.
- 3DS Server (3DSS)
- Directory Server (DS)
- Access Control Server (ACS)
Quy trình chứng nhận
Đây là trình tự tiêu chuẩn từ khi yêu cầu đến khi được chứng nhận (cấp LoA).