EMVCo 認證測試室
Bureau Veritas ICTK
實施支付安全測試的認證測試室，覆蓋 EMVCo、Visa、JCB、AMEX、Discover 與 KLSC 各專案。2001 年成立於韓國京畿道，2017 年由 Bureau Veritas(1828 年成立）收購。憑藉約 20 年經驗，提供面向卡片、移動裝置、受理終端與 3-D Secure 的 Type Approval 測試。
與 Positive ONE 的關係
在使用 Positive ONE 提供的測試裝置（KEOLABS、ICC 等）完成開發階段的驗證之後，由該認證測試室實施正式的符合性測試，是流程的“出口”。測試室負責實施測試並出具測試報告，最終的批准（Letter of Approval 等）由 EMVCo 或相應的 Payment System 視專案而定發放。開發現場與認證測試室使用同一系統的測試平臺，可縮小測試條件的差異。
認證服務（4 個領域）
以下是 BV ICTK 提供的測試與認證服務（取自官方服務一覽）。測試室的角色是實施測試並出具測試報告，批准（Letter of Approval 等）由 EMVCo 或相應的 Payment System 發放。
卡片（Card）
payment card certification接觸與非接觸支付卡的 Level 1、應用測試與耐久性測試。
- EMVCo Contact / Contactless Card Level 1
- EMVCo CCD / CPA
- VISA VIS / VCPS / Multi-Access / Prepaid
- VISA Biometric Sensor-on-Card / Performance
- JCB Contact Card Level 1
- AMEX Contact AEIPS / Contactless XPAY
- DISCOVER Contact / Contactless / Interoperability
- KLSC Contactless / Interoperability
- Card Durability (ISO 7816 & ISO 14443)
移動裝置（Mobile）
mobile payment certification移動支付產品的一站式測試。可穿戴裝置也按移動產品處理。
- EMVCo Mobile Level 1
- EMVCo CMP / PPSE
- VISA VMPA (Mobile Payment Application)
受理終端（Acceptance Device）
terminal certification支付受理終端（POS 等）的 Level 1/Level 2 測試，也包括各品牌的非接觸終端測試。
- EMVCo Contact / Contactless Terminal Level 1
- EMVCo Contact / Contactless Terminal Level 2
- VISA Contactless Device
- AMEX Contactless Device
- DISCOVER Contactless Device
- KLSC Contactless Device
3-D Secure (3DS)
e-commerce fraud prevention用於電商防欺詐的 EMVCo 3-D Secure 測試。使用 Atomworks Testing Platform。事前符合性與符合性審查各約 5 天。
- 3DS Server (3DSS)
- Directory Server (DS)
- Access Control Server (ACS)
認證流程
從委託到取得認證（發放 LoA）的標準流程。
1
Request
委託
提出 Test Service（所需測試）、希望日程與測試方式（Type Approval/Consulting）。
2
Review
確認
由 ICTK 確認在該條件下能否實施，並安排合適的檔期。
3
Contract
簽約
出具報價 → 受理訂單 → 開票。向 EMVCo 登記與簽約（僅首次），並向 BV ICTK 提交 ICS。
4
Testing & Report
測試與報告
事前符合性測試（廠商線上自測，由 ICTK 驗證結果）→ 符合性測試（將 ICS 提交 EMVCo 並獲批後實施）。
5
Certification
認證
由 EMVCo 發放 LoA(Letter of Approval）。
常見問題
需要提交多少張樣卡？
視測試範圍而定。請在諮詢時註明物件 Payment Scheme。
測試範圍如何確定？
新產品原則上全量測試。衍生產品按變更部分確定範圍（最終由 Payment Scheme 決定）。
Type Approval 與 Debug 有何區別？
Debug 可以調整與最佳化樣品，但報告不能用於認證。Type Approval 中客戶不參與測試，報告將提交給 Payment Scheme 用於認證。
終端 L2 測試使用哪些工具？
支援 Galitt、ICC Solutions、Fime 等多種工具。