Sicherheitsbewertungen von intelligenten Terminals

Sicherheitszertifizierung für Terminals in verschiedenen Marktsegmenten und Anwendungsfällen 

Technologische Systeme, die auf Smart Cards und intelligenten Terminals basieren, werden in einer Vielzahl von Branchen eingesetzt, z. B. im Zahlungsverkehr, im Gesundheitswesen, im Transportwesen und bei der Identifizierung. Jeder Markt hat seine eigenen spezifischen Sicherheitsanforderungen, deren Strenge stark variiert, je nachdem, wie kritisch die gespeicherten und übertragenen Daten sind. 

Um in einigen geografischen Märkten oder Industriesektoren tätig werden zu können, müssen Terminals zertifiziert sein und eine Sicherheitsbewertung durchlaufen haben, bevor sie Zugang zum Markt erhalten. Diese Anforderungen können Teil der nationalen Gesetzgebung sein oder es handelt sich um Mindestsicherheitsanforderungen, die Privatunternehmen von ihren Lieferanten verlangen. 

• Deutschland hat strenge Sicherheitsanforderungen für Terminals in Bereichen wie dem Zahlungsverkehr oder dem Gesundheitswesen. Zahlungsterminals benötigen ein Common.SECC-Zertifikat, das auf der Common Criteria-Methodik und dem Schutzprofil für Terminals (PP-POI) basiert. Im Gesundheitswesen benötigen Terminals zur Validierung von Gesundheitskarten wie Healthcare Card Terminal (HCT) oder Mobile Card Terminal (MobCT) ebenfalls ein Common Criteria Zertifikat, das von der Gematik anerkannt wird.  
• Im Vereinigten Königreich benötigen Zahlungsterminals ebenfalls ein Common.SECC-Zertifikat, um auf den Markt zu gelangen.  
• In der Europäischen Union ist der Straßenverkehr reguliert und die Verwendung von digitalen Fahrtenschreibern zur Überwachung der Fahrzeuggeschwindigkeit und der vorgeschriebenen Arbeitspausen der Fahrer vorgeschrieben. Die EU verlangt, dass die Terminals der Fahrtenschreibersysteme eine Sicherheitsprüfung nach den Common Criteria bestehen (PP 0094b Digitaler Fahrtenschreiber - Fahrzeugeinheit (VU PP)).  
• Kanada hat im Einklang mit der EU eine neue Richtlinie für den Straßenverkehr erlassen. Die Verordnung, die sich noch im Entwurfsstadium befindet, wird ebenfalls eine unabhängige Sicherheitsbewertungsstelle vorschreiben.   

Evaluierungsdienste für intelligente Terminals  

Applus+ Laboratories führt Sicherheitsevaluierungen für intelligente Terminals in verschiedenen Anwendungsfällen durch, sei es durch anerkannte Sicherheitszertifizierungen, wie Common Criteria, PCI-PTS und Common.SECC, oder durch unabhängige Evaluierungen.
Darüber hinaus ermöglichen uns unsere Akkreditierungen und technischen Fähigkeiten, intelligente Terminals und alle Sicherheitselemente zu bewerten, die ein sicheres System ausmachen.   
Im Bereich des Zahlungsverkehrs ist Applus+ ein anerkanntes Labor für die Prüfung der funktionalen Konformität von Zahlungsterminals gemäß den Spezifikationen verschiedener Zahlungssysteme (EMVCo, Visa, Amex, usw.).