Intégrer proprement les HSM de paiement.

Pour une cérémonie, les conditions préalables, les rôles, les étapes de contrôle et les critères d'interruption sont définis à l'avance. Les parts de clé et les moyens d'accès sont confiés à des dépositaires distincts, conformément à la procédure convenue. Le procès-verbal documente le déroulement sans divulguer les éléments secrets. Lors de l'échange de blocs de clés, par exemple avec TR-31 ou TR-34, les deux parties doivent prendre en charge de manière cohérente les formats, les usages des clés et les opérations autorisées. Un test avec des données synthétiques vérifie ces accords avant que des clés de production ou des circuits de paiement ne soient concernés.

Le plan de bascule prévoit les fenêtres temporelles, la disponibilité des partenaires, les limites de repli et les rapprochements de transactions. Les paiements déjà exécutés ne peuvent pas tous être annulés par un rollback technique. C'est pourquoi les possibilités de retour arrière et la clarification manuelle sont convenues avec les métiers. Vous recevez les résultats de test documentés, les responsabilités et les preuves convenues pour votre processus de contrôle ; une certification formelle est une démarche distincte.

Le traitement des PIN, la personnalisation des cartes et les processus de clés des terminaux posent d'autres exigences qu'une PKI d'entreprise. Nous vérifions la concordance des commandes requises, des usages des clés et des formats avec la plateforme de paiement utilisée. Cela comprend aussi la connexion à l'hôte, les accès de test et les exigences des partenaires impliqués. La puissance cryptographique élevée d'un HSM à usage général ne remplace pas une fonction de paiement prise en charge. Inversement, un HSM de paiement ne devrait pas, sans vérification, devenir une plateforme de clés universelle pour n'importe quelle application.

Lors d'un transfert de clés, il ne suffit pas que l'émetteur et le destinataire prennent en charge la même longueur de clé. Le rattachement à l'usage prévu, l'algorithme, les opérations autorisées et la protection du transport doivent concorder. Nous documentons les procédures de blocs de clés et de distribution prévues, testons les formats pris en charge avec des clés hors production et vérifions les codes d'erreur retournés. Les blocs de clés TR-31 et la distribution basée sur TR-34 sont ainsi traités comme des tâches distinctes, et non comme des formats interchangeables à volonté.

Avant un changement d'appareil, OTOKO® inventorie avec votre exploitation les commandes utilisées et les zones de clés. Un plan de test relie les codes de réponse techniques aux attentes métier. Pour la bascule, nous planifions la disponibilité des interlocuteurs chez les partenaires connectés, les validations et les rapprochements de contrôle. La fenêtre de production n'intervient qu'après un test réussi et un plan de bascule coordonné. Le rapport final consigne quelles clés et quelles procédures ont été migrées, et quels éléments hérités restent nécessaires.