

追号行业最新的网络要求是,新购买的追号上的PIN输入设备(PED)必须由三个由Visa指定的独立实验室之一批准-加利福尼亚的InfoGard,德国的T-Systems或荷兰的TNO。 Visa的原始截止日期是2004年7月1日。
但是,6月25日,Visa宣布将推迟截止日期,以便可以与万事达卡制定一套统一的测试准则和评估要求。
第一个POS,现在是追号
两家公司在今年早些时候调整了他们对销售点设备的PED测试要求,并计划于2004年10月1日取代他们现有的程序。
|
万事达卡国际组织安全和风险服务副总裁约翰·谢蒂诺(John Schettino)表示,两家公司计划在2005年初推出类似的追号计划。
Schettino说,这样做的目的是简化会员的整体流程。 “我们的目的是使测试过程尽可能容易。我们的目标是在可能的情况下拥有一个过程,一项测试,一项结果和一项认证。”
“ Visa和万事达卡在同一页面上的事实将至少回答各种规模的追号所有者关于合规性的至少一些先前未曾回答的问题,”该公司总裁Dave Parlin说。 追号兑换,其3DES Plus产品目前正在T-Systems实验室进行测试。 Sagem制造的用于3DES Plus的EPP已获批准。
除了使用T-Systems进行测试外,Parlin还说追号 Exchange正在对具有多个网络和处理器的3DES Plus进行认证。
他说:“我们正在与卡协会和地区EFT处理者一起完成的测试类型证明了这些组织真正具有安全性,并在他们考虑的最前沿节省了客户。”
参与第一轮PED测试的供应商发现该过程并不完美,但他们似乎认为它将改进。该过程的一个不完善之处是主要网络参与者之间的需求差异。
欧内斯特·查普曼(Ernest Chapman),产品经理 迪堡ix,Opteva和CSP 400型号中使用的EPP已获得批准,该公司认为,更通用的标准将是有益的。
查普曼说:“作为制造商,我们将达到行业标准,但是,如果不同的监管机构能够按照他们的要求尽可能地聚在一起,那将是有帮助的。”
他说,迪堡已经使用了T-Systems实验室最近在其追号中使用的相同EPP硬件。仅需进行一些固件更新即可使其符合Visa标准。