Prawidłowa integracja HSM płatniczych.

Dla ceremonii wcześniej ustalane są warunki, role, kroki kontrolne i kryteria przerwania. Udziały klucza i środki dostępu są powierzane oddzielnym depozytariuszom zgodnie z uzgodnioną procedurą. Protokół dokumentuje przebieg czynności bez ujawniania tajnych elementów. Przy wymianie bloków kluczy, na przykład za pomocą TR-31 lub TR-34, obie strony muszą zgodnie obsługiwać formaty, przeznaczenia kluczy i dozwolone operacje. Test z danymi syntetycznymi sprawdza te ustalenia, zanim obejmą one klucze produkcyjne lub ścieżki płatności.

Zmiana obejmuje planowanie okien czasowych, dostępności partnerów, granic możliwego wycofania i uzgodnień transakcji. Nie każdą już wykonaną płatność można cofnąć za pomocą technicznego rollbacku. Dlatego ścieżki powrotu i ręczne wyjaśnianie są uzgadniane merytorycznie. Otrzymują Państwo udokumentowane wyniki testów, zakresy odpowiedzialności oraz dowody uzgodnione dla Państwa procesu kontroli; formalna certyfikacja jest od tego odrębna.

Przetwarzanie PIN, personalizacja kart i procesy kluczy terminalowych stawiają inne wymagania niż firmowa PKI. Uzgadniamy wymagane polecenia, przeznaczenia kluczy i formaty z zastosowaną platformą płatniczą. Należą do tego również podłączenie hosta, dostępy testowe i wymagania zaangażowanych partnerów. Wysoka wydajność kryptograficzna HSM uniwersalnego nie zastępuje obsługiwanej funkcji płatniczej. I odwrotnie, HSM płatniczy nie powinien bez weryfikacji stawać się uniwersalną platformą kluczy dla dowolnych aplikacji.

Przy przekazywaniu kluczy nadawca i odbiorca muszą obsługiwać więcej niż tylko tę samą długość klucza. Powiązanie z przeznaczeniem, algorytmem, dozwolonymi operacjami i ochroną transportu musi być spójne. Dokumentujemy przewidziane procedury bloków kluczy i dystrybucji, testujemy obsługiwane formaty z kluczami nieprodukcyjnymi i sprawdzamy zwracane błędy. Bloki kluczy TR-31 i dystrybucja oparta na TR-34 są przy tym traktowane jako odrębne zadania, a nie dowolnie zamienne formaty.

Przed zmianą urządzenia OTOKO® inwentaryzuje stosowane polecenia i strefy kluczy wspólnie z Państwa zespołem eksploatacji. Plan testów łączy techniczne kody odpowiedzi z oczekiwaniami merytorycznymi. Na czas zmiany rezerwowane są osoby kontaktowe u podłączonych partnerów, zatwierdzenia i uzgodnienia kontrolne. Dopiero po udanym teście i uzgodnionym planie przełączenia następuje okno produkcyjne. Raport końcowy dokumentuje, które klucze i procesy zostały zmienione oraz które dotychczasowe elementy są nadal potrzebne.