Payment-HSMs sauber integrieren.

Für eine Zeremonie werden Voraussetzungen, Rollen, Kontrollschritte und Abbruchbedingungen vorab festgelegt. Schlüsselanteile und Zugangsmittel erhalten getrennte Verwahrer entsprechend dem vereinbarten Verfahren. Das Protokoll dokumentiert die Handlung, ohne geheime Komponenten offenzulegen. Beim Austausch von Schlüsselblöcken, etwa mit TR-31 oder TR-34, müssen beide Seiten Formate, Schlüsselzwecke und erlaubte Operationen übereinstimmend unterstützen. Ein Test mit synthetischen Daten prüft diese Vereinbarungen, bevor produktive Schlüssel oder Zahlungswege betroffen sind.

Die Umstellung plant Zeitfenster, Partnerverfügbarkeit, Rückfallgrenzen und Transaktionsabgleiche. Nicht jede bereits ausgeführte Zahlung lässt sich durch einen technischen Rollback rückgängig machen. Deshalb werden Rückwege und manuelle Klärung fachlich abgestimmt. Sie erhalten dokumentierte Testergebnisse, Verantwortlichkeiten und die für Ihren Prüfprozess vereinbarten Nachweise; eine formale Zertifizierung ist davon getrennt.

PIN-Verarbeitung, Kartenpersonalisierung und Terminal-Schlüsselprozesse stellen andere Anforderungen als eine Unternehmens-PKI. Wir gleichen die benötigten Kommandos, Schlüsselzwecke und Formate mit der eingesetzten Payment-Plattform ab. Dazu gehören auch Host-Anbindung, Testzugänge und die Vorgaben der beteiligten Partner. Eine hohe kryptografische Leistung eines General-Purpose-HSM ersetzt keine unterstützte Payment-Funktion. Umgekehrt sollte ein Payment-HSM nicht ungeprüft zur universellen Schlüsselplattform für beliebige Anwendungen werden.

Bei einem Schlüsselübergang müssen Sender und Empfänger mehr als dieselbe Schlüssellänge unterstützen. Bindung an Verwendungszweck, Algorithmus, erlaubte Operationen und Schutz des Transports müssen zusammenpassen. Wir dokumentieren die vorgesehenen Schlüsselblock- und Verteilverfahren, testen unterstützte Formate mit nichtproduktiven Schlüsseln und prüfen Fehlerrückgaben. TR-31-Schlüsselblöcke und TR-34-basierte Verteilung werden dabei als unterschiedliche Aufgaben behandelt, nicht als beliebig austauschbare Formate.

Vor einem Gerätewechsel inventarisiert OTOKO® die verwendeten Kommandos und Schlüsselzonen zusammen mit Ihrem Betrieb. Ein Testplan verbindet technische Antwortcodes mit fachlichen Erwartungen. Für die Umstellung werden Ansprechpartner bei angeschlossenen Partnern, Freigaben und Kontrollabgleiche reserviert. Erst nach erfolgreichem Test und abgestimmtem Umschaltplan folgt das Produktionsfenster. Der Abschlussbericht hält fest, welche Schlüssel und Abläufe umgestellt wurden und welche Altbestände weiter benötigt werden.