Garantizar y proteger el sector de los servicios financieros mediante la seguridad integral de las transacciones
El ciclo de vida de cada transacción específica de pago con tarjeta puede variar en función de una serie de factores, sin embargo, ciertos procesos en el ciclo de vida de las transacciones de pago son fijos en su lugar con un requisito de seguridad de las transacciones de extremo a extremo: autorización, procesamiento por lotes, compensación y liquidación.
Desde los Puntos de Venta de los Comercios, dispositivos móviles y cajeros automáticos, Utimaco cubre la cadena completa de encriptación de PIN, autorización, traducción de PIN y Key management a través de Adquirentes, Conmutadores y Emisores, en cumplimiento con PCI-DSS y PCI PTS.
La división Atalla de Utimaco inventó los mensajes cifrados de PIN y cajeros automáticos en los años 70 y ha liderado la evolución de los estándares y la innovación desde entonces, proporcionando una solución robusta para el procesamiento seguro de transacciones de extremo a extremo.
Valor comercial
Diseñado para el sector de servicios financieros
- Permite operaciones criptográficas para realizar la traducción y verificación de PIN, la verificación de tarjetas, la producción y personalización de tarjetas, el intercambio electrónico de fondos (EFTPOS, ATM), la recarga de tarjetas de efectivo, el procesamiento de transacciones EMV y la generación e inyección de claves.
- Proporciona una protección inigualable para AES y otras claves criptográficas que salvaguardan las transacciones de pago
- Protege y gestiona las claves de cifrado necesarias para el procesamiento de pagos dentro del dispositivo de hardware resistente a manipulaciones y con capacidad de respuesta.
Seguridad de datos y conformidad
- Utilizado por los líderes mundiales en pagos y marcas de tarjetas para proteger los ecosistemas de pago, logrando el máximo nivel de cumplimiento.
- Proporciona una seguridad de hardware superior para ofrecer la máxima privacidad, integridad y rendimiento a las aplicaciones host
- Certificado PCI PTS para el perfil de aplicación más exigente, centrado en la seguridad física cuando se utiliza en entornos controlados y no controlados como centros de datos sin certificación ISO
- Proporciona una arquitectura de seguridad avanzada que impide la recuperación de PIN, claves y otros datos confidenciales en forma de texto claro
- Garantiza sesiones protegidas y autenticadas mediante TLS con la aplicación host
- Proporciona una aplicación completa de políticas y claves multidominio para múltiples claves digitales segregadas según las necesidades de la empresa, al tiempo que aplica la aplicación de políticas para controlar la clave en el HSM
Escalable y flexible
- Ofrece opciones para la gestión automatizada y manual de las claves
- Gestión de configuración cifrada y cómoda: Carga de claves a través de Atalla Secure Configuration Assistant (sin transmisión de texto no cifrado de claves o componentes de claves)
- Se integra con las principales aplicaciones de pago y conmutación
- Compatible con la generación anterior de HSM de Atalla
Acceso remoto
- Modelo basado en el flujo de trabajo remoto
- Remote Key Loading (RKL)
- Inicialización de dispositivos de pago remotos
- Carga remota de claves ATM
Software Simulator incluido
Incluye un simulador que permite realizar pruebas de evaluación e integración para determinar la mejor solución posible para cada caso concreto
