Betaal-HSM's zorgvuldig integreren.

Voor een ceremonie worden voorwaarden, rollen, controlestappen en stopcriteria vooraf vastgelegd. Sleuteldelen en toegangsmiddelen krijgen gescheiden bewaarders volgens de afgesproken procedure. Het verslag documenteert de handeling, zonder geheime componenten prijs te geven. Bij de uitwisseling van sleutelblokken, bijvoorbeeld met TR-31 of TR-34, moeten beide partijen dezelfde formaten, sleuteldoelen en toegestane bewerkingen ondersteunen. Een test met synthetische data toetst deze afspraken, voordat productieve sleutels of betalingswegen worden geraakt.

De omschakeling plant tijdvensters, partnerbeschikbaarheid, terugvalgrenzen en transactieafstemmingen. Niet elke reeds uitgevoerde betaling is met een technische rollback terug te draaien. Daarom worden terugvalopties en handmatige afhandeling vakinhoudelijk afgestemd. U ontvangt gedocumenteerde testresultaten, verantwoordelijkheden en de voor uw controleproces afgesproken bewijzen; een formele certificering staat daar los van.

PIN-verwerking, kaartpersonalisatie en terminal-sleutelprocessen stellen andere eisen dan een bedrijfs-PKI. Wij stemmen de benodigde commando's, sleuteldoelen en formaten af op het gebruikte paymentplatform. Daarbij horen ook hostkoppeling, testtoegangen en de eisen van de betrokken partners. Een hoge cryptografische prestatie van een general-purpose-HSM vervangt geen ondersteunde paymentfunctie. Omgekeerd zou een betaal-HSM niet ongetoetst een universeel sleutelplatform voor willekeurige applicaties moeten worden.

Bij een sleuteloverdracht moeten zender en ontvanger meer dan alleen dezelfde sleutellengte ondersteunen. Binding aan gebruiksdoel, algoritme, toegestane bewerkingen en bescherming van het transport moeten op elkaar aansluiten. Wij documenteren de beoogde sleutelblok- en distributieprocedures, testen ondersteunde formaten met niet-productieve sleutels en toetsen foutmeldingen. TR-31-sleutelblokken en TR-34-gebaseerde distributie worden daarbij als afzonderlijke taken behandeld, niet als willekeurig uitwisselbare formaten.

Vóór een apparaatwissel inventariseert OTOKO® samen met uw beheerteam de gebruikte commando's en sleutelzones. Een testplan koppelt technische responscodes aan vakinhoudelijke verwachtingen. Voor de omschakeling worden contactpersonen bij aangesloten partners, goedkeuringen en controleafstemmingen gereserveerd. Pas na een geslaagde test en een afgestemd omschakelplan volgt het productievenster. Het eindrapport legt vast welke sleutels en processen zijn omgezet en welke oude onderdelen nog nodig blijven.