Razões para a necessidade de certificação
Para encorajar a competição entre provedores e para garantir a contínua evolução na tecnologia da bilhetagem, Calypso depende de standards internacionais, que ajudam a garantir investimentos sustentáveis e economicamente viáveis bem como a implementação de soluções
Um standard providencia uma referência comum, que pode ser sujeita a interpretação, e os produtos desenvolvidos que cumprem com esses standards permitem uma melhor interoperabilidade sem comprometer funcionalidades ou segurança.
No entanto, não é suficiente apenas apoiar-se apenas em standards internacionais.
Uma avaliação técnica independente e certificação de um produto é necessária para dar garantias e confiança aos compradores e operadores de transporte que Calypso está em conformidade com os standards mais elevados.
Certificação para cartões e celulares
O standard Claypso define uma transmissão de dados sem contacto segura entre o cartão, ou celular, de um passageiro e um leitor de bilhetagem.
Esta transmissão usa a tecnologia sem contacto NFC. Sendo membro da Smart Ticketing Alliance (STA), a CNA promove um processo de certificação do protocolo de comunicação sem contacto especificado pela ISO/IEC TS 24192 (sucessor da CEN/TS 16794), tanto para cartões como para terminais. Para celulares, a conformidade com a especificações definidas pelo NFC Forum é fortemente recomendada.
Aprenda mais sobre a certificação do protocolo sem contacto e veja a lista de cartões certificados.
O standard Calypso standard oferece três produtos para cartão:
- Calypso Prime
- Calypso Light
- Calypso Basic
E também duas soluções para celulares:
- Calypso Applet
- Calypso HCE.
Todos estes produtos são sujeitos a uma certificação funcional Calypso associada ao uso da marca Calypso.
Aprenda mais sobre a certificação funcional Calypso e a lista de produtos certificados .
Para proteger os dados armazenados nos produtos, Calypso usa a segurança que o hardware dos smart cards disponibiliza, com excepção do Calypso HCE que é uma solução totalmente baseada em software.
Para produtos baseados em smart cards, a CNA requere uma segurança de certificação do componente de hardware baseado no esquema Common Criteria.
Para o Calypso HCE, a CNA definiu um processo de certificação de segurança que tem como objectivo aumentar a confiança nas soluções oferecidas pelos provedores. Ver os certificados.
Para saber mais sobre a certificação de segurança para o Calypso HCE, clique aqui.
Certificação para terminais
Para melhorar a interoperabilidade entre cartões Calypso e terminais, a CNA planeia implementar um processo de homologação. O seu objetivo é garantir que os terminais processam corretamente os cartões Calypso. Esta homologação é feita através da agregação de três certificados, cada um avaliando as várias camadas do terminal:
1. A certificação do protocolo sem contacto, baseado no ISO/IEC TS 24192 (sucessor do CEN/TS 16794) standard.
Aprenda mais sobre a certificação do protocolo sem contacto e veja a–lista de terminais certificados
2. A certificação da camada leitor, baseada no documento de Requisitos da Camada Leitor publicada pela CNA, ajuda a gerenciar todos os tipos de cartões e SAMs Por um leitor de smart cards ao nível mais baixo da transação. Até que o programa de avaliação técnica esteja operacional (previsto para o final de 2023), a CNA disponibiliza um processo declarativo onde o fornecedor garante cumprir com os requisitos.
Este procedimento de registo não é uma certificação, mas uma simples validação pelo CNA de que a declaração do Vendedor é consistente.
Ver a lista dos Leitores Registados.
Para saber mais sobre Requisitos da Camada Leitor.
3. A certificação da camada Calypso, baseada no documento de Requisitos da Camada Calypso, cobre os requisitos específicos para a gestão de cartões Calypso e SAMs em estrita conformidade com as especificações da Calypso. Até que o programa de avaliação técnica esteja operacional (previsto para o final de 2023), a CNA disponibiliza um procedimento declarativo em que o fornecedor se compromete a cumprir os Requisitos da Calypso Layer.
Este procedimento de registo não é uma certificação, mas uma simples validação pelo CNA de que a declaração do Vendedor é consistente.
Ver a lista das bibliotecas da Calypso Layer registadas.
Para saber mais sobre Requisitos da Calypso Layer.
Um terminal é homologado pela CNA quando possui estes três certificados.
Cards | Mobile | Terminal | |||||||
Prime | Light | Basic | Applet | HCE | Reader Layer | Calypso Layer | Ticketing layer | ||
Contactless Protocol | Certificate Issuer |  | | |  | | | ||
Standard | CEN TS 16794 | CEN TS 16794 | CEN TS 16794 | CEN TS 16794 | |||||
Process | |||||||||
Products | |||||||||
Calypso functional conformance | Certificate Issuer | | | | |  | | | Calypso Networks Association |
Standard | Calypso HCE | Ticketing Layer Requirements | |||||||
Process | Calypso Terminals Certification (Expected by the end of 2023) | ||||||||
Products | Certified Products | Products | Products | ||||||
Security | Certification scheme | Common Criteria | Common Criteria | Common Criteria | Common Criteria | | |||
Level/Standard | EAL4+ hardware | EAL4+ hardware | EAL4+ hardware | ||||||
Linked process | |||||||||
Linked products | Certified products | ||||||||
* Esta lista inclui produtos que não são Calypso
