Společnosti MasterCard a Visa spolupracují na celosvětovém sjednocení bezpečnostních standardů pro elektronické terminály (zařízení na zadávání PIN kódu)

Platební systémy se dohodly na standardní metodice testování a schvalování elektronických terminálů pro provoz.

Praha, 11. srpna 2004 – Společnosti MasterCard International a Visa International oznámily, že spolupracují na sjednocení bezpečnostních požadavků a procedur schvalování elektronických terminálů (tzv. zařízení PED, tj. zařízení na zadávání kódu PIN – PIN Entry Device).

Společnosti MasterCard a Visa se dohodly na standardizaci bezpečnostních požadavků, zkušebních metodik a postupů schvalování zařízení PED. Obě organizace také pracují na dosažení podobných dohod s ostatními důležitými hráči v oboru v blízké budoucnosti.

Počínaje 1. říjnem 2004 budou veškerá zařízení PED předkládaná k bezpečnostním zkouškám hodnocena podle nových sjednocených bezpečnostních požadavků na zařízení PED v oboru platebních karet. Do té doby se společnosti MasterCard a Visa dohodly vzájemně uznávat produkty vyhodnocené podle stávajících požadavků obou firem.

Díky této spolupráci budou všechna zařízení PED hodnocena podle stejného postupu, což přinese vysokou míru jistoty. Záměrem této dohody je zlepšit celkové zabezpečení zákazníkem zadávaných dat cestou odstranění protichůdných požadavků. Z nově sjednocených požadavků budou mít prospěch všichni účastníci v řetězcích platebních systémů:

  • Finanční instituce budou moci volit ze širší nabídky kompatibilních a bezpečných zařízení.
  • Dodavatelé mohou zkrátit dobu uvádění nových zařízení na trh, protože budou muset podstoupit pouze jeden proces vyhodnocování bezpečnosti daného zařízení.
  • Spotřebitelé získají jistotu, že při využívání svých karet MasterCard nebo Visa používají produkty vytvořené a hodnocené s cílem minimalizovat riziko.

Není pochyb o tom, že obor platebních karet bude mít ze sjednocení základních bezpečnostních technologií, jako je zadávání kódu PIN v prodejnách či bankomatech, největší užitek, prohlásil Brian Buckley, první vicepresident divize International Risk Management společnosti Visa International. V minulosti museli dodavatelé podstupovat kompletní testování v celé řadě laboratoří, jehož cílem bylo ověřit, zda splňují bezpečnostní nároky všech celosvětových i místních platebních systémů. Dnes mohou dodavatelé karet a terminálů výrazně zjednodušit vývoj nových produktů, protože podstoupí bezpečnostní testování v jediném schvalovacím středisku.

Jednotná metodika schvalování přispěje ke zjednodušení zavádění zařízení PED na straně nabyvatelů a eliminuje dvojí testování, což přispívá ke snižování nákladů, prohlásil Simon Pugh, vicepresident divize Infrastructure & Standards společnosti MasterCard International. Jednotná schvalovací metodika také zjednoduší život dodavatelům, kteří budou muset splnit jediný komplex bezpečnostních požadavků, nikoli řadu často protichůdných nároků.