¿Qué es PCI-CPoC?
"PCI-CPoC es un nuevo estándar approbado por el PCI Security Standards Council (PCI SSC) para smartphones u otro tipo de dispositivos de pago sin contacto como wearables, tablets, etc. conocidos como COTS (commercial off-the-shelf).
El estándar PCI CPoC aporta requisitos de seguridad y pruebas para los productos que admiten pagos sin contacto en un dispositivo comercial COTS utilizando un lector NFC incorporado.
Elementos del estándar de Seguridad de PCI - CPoC
El estándard PCI CPoC está diseñado para ayudar a los proveedores a desarrollar soluciones que protejan la confidencialidad e integridad de los datos de las cuentas de pago mediante una combinación de la aplicación de pago en el dispositivo COTS y los sistemas back-end. Esto incluye la supervisión proactiva y las comprobaciones de integridad para garantizar que la seguridad de la solución no se vea comprometida. La arquitectura del módulo CPoC se basa en tres componentes, como podemos ver a continuación:
Proceso de Certificación PCI - CPoC
El proceso de certificación es similar al realizado para el PCI-PTS. Una vez que el producto es validado bajo el estándar PCI CPoC, será listado en el sitio web del PCI SSC, donde los compradores pueden encontrar los productos que han sido desarrollados y probados en laboratorio para proteger los datos de pago sin contacto. Sólo los laboratorios reconocidos por el PCI tienen la capacidad y las licencias necesarias para probar el producto. .
Consultoría PCI - CPoC
Somos consultores de primer nivel en PCI-PCoC, te ayudamos durante el proceso de evaluación para que su módulo sea validado lo antes posible, basándonos en nuestra experiencia y nuestro reconocimiento como valiosos consultores para los laboratorios.
La mayoría de los pasos del proceso, como rellenar el Vendor Questionnaire y generar los documentos adicionales requeridos no son tareas fáciles si no se está acostumbrado. Aceleramos el proceso, trabajando codo con codo con el cliente y el laboratorio, permitiéndote centrarte en tu producto, ahorrando tiempo, dinero y recursos.
