EMVCo
O EMVCo é uma organização internacional responsável pelo desenvolvimento, manutenção e evolução de especificações técnicas e normas utilizadas na indústria dos pagamentos eletrónicos.
Como funciona?
O EMVCo funciona como uma organização responsável por definir especificações técnicas, requisitos de segurança e processos de certificação que devem ser seguidos pelos diferentes intervenientes da indústria dos pagamentos.
O seu funcionamento envolve várias atividades:
- Desenvolve e mantém especificações técnicas utilizadas na indústria dos pagamentos.
- Define requisitos de segurança e interoperabilidade para dispositivos e sistemas de pagamento.
- Estabelece processos de avaliação e certificação para garantir que os produtos cumprem os requisitos definidos.
- Trabalha com fabricantes, bancos, processadores de pagamentos e redes de pagamento.
- Atualiza regularmente as especificações para acompanhar a evolução tecnológica e as novas ameaças de segurança.
O EMVCo não processa diretamente transações bancárias nem funciona como uma rede de pagamentos. A sua função é definir as regras técnicas que permitem que os diferentes sistemas e equipamentos sejam compatíveis e seguros.
Para que serve?
- Normalização: define especificações técnicas comuns para a indústria dos pagamentos eletrónicos.
- Segurança: estabelece requisitos de segurança para reduzir vulnerabilidades e proteger as transações.
- Interoperabilidade: permite que equipamentos e sistemas de diferentes fabricantes e redes de pagamento funcionem em conjunto.
- Certificação: disponibiliza processos de avaliação para verificar se os produtos cumprem as especificações aplicáveis.
- Inovação tecnológica: acompanha a evolução dos pagamentos eletrónicos, adaptando as especificações às novas tecnologias.
- Confiança: promove a consistência e a segurança dos sistemas utilizados por bancos, comerciantes e consumidores.
O que torna o EMVCo importante para a segurança?
O EMVCo tem um papel importante na segurança da indústria dos pagamentos, uma vez que estabelece especificações e requisitos técnicos que ajudam a proteger os sistemas contra diferentes tipos de ataques.
Entre os principais elementos encontram-se:
- Especificações de segurança: define requisitos técnicos para proteger os dispositivos e as operações de pagamento.
- Autenticação: estabelece mecanismos para verificar a autenticidade de cartões, dispositivos e outros elementos envolvidos nos pagamentos.
- Criptografia: define a utilização de mecanismos criptográficos para proteger informação sensível.
- Gestão de chaves: estabelece requisitos relacionados com a utilização e proteção de chaves criptográficas em determinados sistemas.
- Testes de segurança: disponibiliza metodologias e requisitos para avaliar a conformidade dos produtos.
- Interoperabilidade segura: garante que os mecanismos de segurança são implementados de forma consistente entre diferentes fabricantes e sistemas.