EMVCo SBMP-Zertifizierung – Sicherheit für Software-basierte Mobile Payment Lösungen
Ihre Experten für sichere mobile Zahlungslösungen
Mit der zunehmenden Digitalisierung im Zahlungsverkehr gewinnen softwarebasierte mobile Zahlungslösungen an Bedeutung. Der EMVCo Software-Based Mobile Payment (SBMP)-Standard sorgt für eine sichere Implementierung dieser Technologien und ermöglicht eine reibungslose Zertifizierung durch große Kartenanbieter. SRC unterstützt Sie mit umfassenden Prüf- und Zertifizierungsleistungen für mobile Zahlungslösungen – von HCE Wallets und SDKs bis zu Biometrie-Authentifizierungen und Trusted Execution Environments (TEE).
Was ist EMVCo SBMP?
Der EMVCo SBMP-Standard wurde entwickelt, um die Sicherheit von mobilen Zahlungslösungen ohne dedizierte Hardware-Sicherheitselemente zu gewährleisten. Er umfasst verschiedene Komponenten, die in modernen Zahlungssystemen eine Rolle spielen:
✔ Host Card Emulation (HCE) – Softwarebasierte Emulation von Zahlungskarten zur mobilen Zahlungsabwicklung ohne physische Secure Elements.
✔ Consumer Device Cardholder Verification Method (CDCVM) – Authentifizierungsmethoden wie Fingerprint-, Gesichtserkennung oder Iris-Scanning als Alternative zur PIN.
✔ Trusted Execution Environments (TEE) – Isolierte, sichere Umgebungen für die Verarbeitung sensibler Zahlungsdaten.
✔ Software Protection Tools – Sicherheitsmechanismen wie Verschlüsselung, Obfuscation und Anti-Tampering-Technologien, um Angriffe auf mobile Zahlungsapps abzuwehren.
EMVCo SBMP vereinfacht die Zertifizierung für Software-Komponenten, indem es bereits geprüfte Technologien als Grundlage für weitere Sicherheitsbewertungen anerkennt. Dies spart Entwicklern Zeit und Kosten bei der Markteinführung.
Unsere Leistungen
Evaluierung & Zertifizierung Ihrer Lösung
Wir prüfen, ob Ihr Produkt den EMVCo SBMP-Sicherheitsanforderungen entspricht, und begleiten Sie durch den gesamten Zertifizierungsprozess.
Analyse & Schwachstellenbewertung
Unsere Experten identifizieren potenzielle Sicherheitsrisiken, bevor sie zu einem Problem werden – von Code-Reviews bis zu Penetrationstests.
Optimierung für die Zulassung durch Kartenanbieter
Visa, Mastercard, American Express, Discover & Co. setzen hohe Sicherheitsstandards. Wir helfen Ihnen, die Compliance-Anforderungen frühzeitig zu erfüllen.
Alles aus einer Hand
SRC bietet ganzheitliche Sicherheitsprüfungen für mobile Zahlungslösungen – effizient, zuverlässig und individuell auf Ihre Bedürfnisse abgestimmt.
Warum SRC?
Langjährige Erfahrung – Wir sind Experten in der Zertifizierung von Zahlungslösungen und verstehen die Herausforderungen des Marktes.
Effiziente Prüfverfahren – Dank optimierter Evaluierungsprozesse reduzieren wir den Aufwand und beschleunigen die Markteinführung.
Breites Netzwerk – Unsere Zusammenarbeit mit führenden Technologiepartnern stellt sicher, dass Ihre Lösung auf höchste Sicherheitsstandards geprüft wird.
Machen Sie Ihre mobile Zahlungslösung fit für die Zukunft – kontaktieren Sie uns für eine unverbindliche Beratung!
