Evalu­ation of electronic compo­nents in payment transactions

SRC unter­stützt Hersteller von Chipkarten für den Zahlungsverkehr, Zahlungsverkehrster­minals und Hardware-Sicher­heitsmodulen, so wie Netzbe­treiber mit Sicher­heitsgutachten beim Nachweis der an sie gestellten Sicherheitsanforderungen.
SRC ist als Sicher­heitsgutachter für Zahlungsverkehrskom­po­nenten unter anderem von folgenden Zahlungssys­temen und Zulas­sungsstellen anerkannt ist:

• EMVCo
• VISA Chip Security Program (VCSP)
• MasterCard Compliance Assessment & Security Testing (CAST)
• Payment Card Industry Payment Trans­action Security (PCI PTS)
• Die Deutsche Kreditwirtschaft (DK)
• United Kingdom Card Associ­ation (UKCA)

• Australian Payments Clearing Associ­ation (APCA)
• PAN Nordic
• Visa Ready Program for mPos

Unser Angebot

SRC begutachtet die Sicherheit von Kompo­nenten und Systemen, die in elektro­n­ischen Zahlungssys­temen einge­setzt werden. SRC prüft

• Hard- und Software für Terminals und Sicherheitsmodule,
• Systemkonzepte, kryptographische Verfahren und Protokolle,
• Betrieb­ssysteme und Anwen­dungen von Chipkarten,
• Sicherheit der verwen­deten Halbleiter (u.a. Prüfung der Resistenz gegenüber Side-Channel-Attacken, wie z. B. Simple Power Analysis (SPA), Differ­ential Power Analysis (DPA), Electro­mag­netic Emanation (EMA) oder Fault-Injection-Attacken z. B. durch Laser-Beschuss),
• Organ­isatorische Maßnahmen während der Entwicklung, der Produktion und des Betriebs von sicher­heitssen­si­tiven Komponenten.