IBM & Utimaco : HSM paiement cloud as a Service

Le secteur mondial des paiements évolue rapidement, avec l'essor des paiements en temps réel, des portefeuilles numériques, du CPoI (Card Present over Internet), du SoftPOS et de la tokenisation. Alors que les prestataires de services de paiement s'adaptent, un élément de sécurité demeure incontournable : les Payment HSM certifiés PCI.

IBM Cloud for Financial Services a conclu un partenariat avec Utimaco afin de mettre à disposition les capacités de Payment HSM en tant que service natif dans le catalogue IBM Cloud. Pour les banques, les prestataires de services de paiement, les systèmes de cartes et les processeurs, cela signifie une sécurité cryptographique de classe mondiale : certifiée, conforme, essentielle à la mission, à faible latence et fournie via cloud.

Que sont les Payment HSM et pourquoi restent-ils indispensables  ?

Les HSM de paiement sont des dispositifs matériels inviolables utilisés pour protéger les clés cryptographiques et les opérations qui sous-tendent les écosystèmes de paiement par carte, notamment :

• La traduction et la vérification du code PIN
• La génération et la gestion des clés EMV
• L'authentification des messages de paiement
• L'émission et la personnalisation des cartes
• Le stockage et l'injection sécurisés des clés cryptographiques

Certifiés selon les normes PCI PTS HSM, ces dispositifs sont obligatoires pour toute organisation impliquée dans la manipulation ou le traitement des données de paiement.

Traditionnellement, les HSM de paiement sont déployés sur site, ce qui s'accompagne de coûts spécifiques pour le matériel et d'une complexité de gestion, d'options d'évolution limitées et d'un risque de sous-utilisation. Pour certaines entreprises, ce modèle ne répond plus aux besoins des institutions financières modernes, agiles et orientées cloud.

Le service Payment HSM d'Utimaco - désormais disponible en mode natif sur IBM Cloud

Utimaco, l'un des principaux fournisseurs de HSM au monde, propose désormais son Payment HSM as a Service (Payment HSMaaS) désormais proposé comme service natif dans le catalogue IBM Cloud. Cela permet aux clients d'IBM Cloud de :

• Déployer à la demande des capacités Payment HSM certifiées PCI
• Éviter les contraintes liées à l'acquisition et la maintenance du matériel physique
• S'intégrer facilement aux applications de paiement grâce à des API éprouvées et compatibles avec plusieurs fournisseurs

Conçu pour les paiements. Conçu pour le Cloud.

Les principales caractéristiques de la solution IBM-Utimaco Payment HSMaaS sont les suivantes :

• PCI -DSS, PCI-PIN, PCI-P2PE, GBIC/DK Certified
  Garantit une conformité totale pour les paiements par carte, le traitement des codes PIN et les flux d'injection de clés.
• Options multi-locataires et dédiées
  Choisissez des groupes HSM partagés ou dédiés en fonction des exigences de performance, de conformité ou de séparation.
• Faible latence pour les environnements de paiement sensibles
  Latence ultra-faible en cas de déploiement avec des centres de données IBM colocalisés, pouvant même être inférieure à 5 ms aller-retour.
• Équilibreur de charge en option
  Déployez des répartiteurs de charge à haut débit dans votre propre infrastructure en nuage pour réduire davantage la latence et augmenter les performances.
• 100 % de disponibilité depuis le lancement du service
  Disponibilité de 99,999 % au niveau de l'entreprise avec des déploiements géo-résilients dans plusieurs centres de données à travers le monde.
• Compatible avec les environnements cloud 
  Maintenez un contrôle cryptographique centralisé, même si vos applications de paiement s'exécutent dans des environnements hybrides ou multi-cloud.
• Options avancées de gestion des clés
  Choisissez d'effectuer vos propres cérémonies de clés en interne ou de les confier à Utimaco, dans le respect total des exigences PCI PIN.

Un avantage stratégique pour les prestataires de services de paiement

Ce service permet aux institutions financières et aux prestataires de services de paiement de :

• Moderniser l'infrastructure de paiement sans sacrifier la conformité
• Accélérer la mise sur le marché de nouveaux services numériques
• Réduire les dépenses d'investissement et la complexité opérationnelle liées aux déploiements de HSM sur site
• Permettre l'expansion géographique grâce à des clusters HSM évolutifs et disponibles dans le monde entier
• Réduire le risque de dépendance vis-à-vis d'un fournisseur en évitant la dépendance à l'égard du matériel ou de l'hyperscaler

Que vous émettiez des cartes EMV, traitiez des transactions ATM ou déployiez un commutateur de paiement en temps réel, ce service prend en charge les opérations de haute assurance requises pour le paysage des paiements d'aujourd'hui (et de demain).

L'intérêt pour les clients d'IBM Cloud Financial Services

Cette intégration native de Payment HSMaaS positionne IBM Cloud comme une plateforme de choix pour les environnements financiers réglementés, en particulier lorsque :

• La conformité avec PCI DSS, PCI PIN, DORA, etc. est essentielle
• Les services cryptographiques doivent évoluer de manière dynamique
• Les clients ont besoin d'un mélange de confiance, de performance et d'agilité

En intégrant le Payment HSMaaS d'Utimaco dans l'écosystème IBM Cloud, les clients bénéficient d'une solution clé en main qui soutient la transformation numérique de manière sécurisée, conforme et prête pour l'avenir.

Pour plus d'informations sur le fonctionnement de l'intégration de Payment HSMaaS d'Utimaco avec IBM Cloud et sur la manière dont elle peut améliorer vos systèmes de paiement, téléchargez notre fiche de solution ou contactez-nous directement.

Le Payment HSMaaS d'Utimaco n'est qu'une des offres de notre Trust as a Service, donnant accès à diverses offres de Data Security as a Service hébergées dans le cloud, réduisant les coûts totaux de propriété, facilitant une intégration transparente et la capacité d'évoluer instantanément.