Razões para a necessidade de certificação
Para encorajar a competição entre provedores e para garantir a contínua evolução na tecnologia da bilhetagem, Calypso depende de standards internacionais, que ajudam a garantir investimentos sustentáveis e economicamente viáveis bem como a implementação de soluções
Um standard providencia uma referência comum, que pode ser sujeita a interpretação, e os produtos desenvolvidos que cumprem com esses standards permitem uma melhor interoperabilidade sem comprometer funcionalidades ou segurança.
No entanto, não é suficiente apenas apoiar-se apenas em standards internacionais.
Uma avaliação técnica independente e certificação de um produto é necessária para dar garantias e confiança aos compradores e operadores de transporte que Calypso está em conformidade com os standards mais elevados.
Certificação para cartões e celulares
O standard Claypso define uma transmissão de dados sem contacto segura entre o cartão, ou celular, de um passageiro e um leitor de bilhetagem.
Esta transmissão usa a tecnologia sem contacto NFC. Sendo membro da Smart Ticketing Alliance (STA), a CNA promove um processo de certificação do protocolo de comunicação sem contacto especificado pela ISO/IEC TS 24192 (sucessor da CEN/TS 16794), tanto para cartões como para terminais. Para celulares, a conformidade com a especificações definidas pelo NFC Forum é fortemente recomendada.
Aprenda mais sobre a certificação do protocolo sem contacto e veja a lista de cartões certificados.
O standard Calypso standard oferece três produtos para cartão:
- Calypso Prime
- Calypso Light
- Calypso Basic
E também duas soluções para celulares:
- Calypso Applet
- Calypso HCE.
Todos estes produtos são sujeitos a uma certificação funcional Calypso associada ao uso da marca Calypso.
Aprenda mais sobre a certificação funcional Calypso e a lista de produtos certificados .
Para proteger os dados armazenados nos produtos, Calypso usa a segurança que o hardware dos smart cards disponibiliza, com excepção do Calypso HCE que é uma solução totalmente baseada em software.
Para produtos baseados em smart cards, a CNA requere uma segurança de certificação do componente de hardware baseado no esquema Common Criteria.
Para o Calypso HCE, a CNA definiu um processo de certificação de segurança que tem como objectivo aumentar a confiança nas soluções oferecidas pelos provedores. Ver os certificados.
Para saber mais sobre a certificação de segurança para o Calypso HCE, clique aqui.
Certificação para terminais
Para melhorar a interoperabilidade entre cartões Calypso e terminais, a CNA planeia implementar um processo de homologação. O seu objetivo é garantir que os terminais processam corretamente os cartões Calypso. Esta homologação é feita através da agregação de três certificados, cada um avaliando as várias camadas do terminal:
1. A certificação do protocolo sem contacto, baseado no ISO/IEC TS 24192 (sucessor do CEN/TS 16794) standard.
Aprenda mais sobre a certificação do protocolo sem contacto e veja a–lista de terminais certificados
2. A certificação da camada leitor, baseada no documento de Requisitos da Camada Leitor publicada pela CNA, ajuda a gerenciar todos os tipos de cartões e SAMs Por um leitor de smart cards ao nível mais baixo da transação. Até que o programa de avaliação técnica esteja operacional (previsto para o final de 2023), a CNA disponibiliza um processo declarativo onde o fornecedor garante cumprir com os requisitos.
Este procedimento de registo não é uma certificação, mas uma simples validação pelo CNA de que a declaração do Vendedor é consistente.
Ver a lista dos Leitores Registados.
Para saber mais sobre Requisitos da Camada Leitor.
3. A certificação da camada Calypso, baseada no documento de Requisitos da Camada Calypso, cobre os requisitos específicos para a gestão de cartões Calypso e SAMs em estrita conformidade com as especificações da Calypso. Até que o programa de avaliação técnica esteja operacional (previsto para o final de 2023), a CNA disponibiliza um procedimento declarativo em que o fornecedor se compromete a cumprir os Requisitos da Calypso Layer.
Este procedimento de registo não é uma certificação, mas uma simples validação pelo CNA de que a declaração do Vendedor é consistente.
Ver a lista das bibliotecas da Calypso Layer registadas.
Para saber mais sobre Requisitos da Calypso Layer.
Um terminal é homologado pela CNA quando possui estes três certificados.
|
|
Cards
|
Mobile
|
Terminal
|
||||||
|---|---|---|---|---|---|---|---|---|---|
|
|
|
Prime
|
Light
|
Basic
|
Applet
|
HCE
|
Reader Layer
|
Calypso Layer
|
Ticketing Layer
|
Contactless Protocol
|
Certificate Issuer
|
|
|
|
|
|
|
|
|
|
Standard
|
CEN TS 16794
|
CEN TS 16794
|
CEN TS 16794
|
|
CEN TS 16794
|
||||
|
Process
|
STA certification procedure
|
NFC Forum certification programme
|
STA certification procedure
|
||||||
|
Products
|
Certified Products*
|
Certified Products
|
Certified Products
|
||||||
|
Calypso functional conformance
|
Certificate Issuer
|
|
|
|
|
|
|
|
Calypso Networks Association
|
|
Standard
|
Calypso Prime
|
Calypso Light
|
Calypso Basic
|
Calypso Prime
|
Calypso HCE
|
Reader Layer Requirements
|
Calypso Layer Requirements
|
Ticketing Layer Requirements
|
|
|
Process
|
Calypso Card Functional Certification
|
Calypso Terminals Certification (Expected by the end of 2023)
|
|
||||||
|
Products
|
Certified Products
|
Certified Products
|
Certified Products
|
Certified Products
|
Certified Products
|
Products
|
Products
|
|
|
|
Security
|
Certification scheme
|
Common Criteria
|
Common Criteria
|
Common Criteria
|
Common Criteria
|
|
|||
|
Level/Standard
|
EAL4+ hardware
|
EAL4+ hardware
|
EAL2+ hardware & software PP Calypso Basic
|
EAL4+ hardware
|
Calypso HCE Security Requirements
|
||||
|
Linked process
|
Common Criteria
|
Process
|
|||||||
|
Linked products
|
Certified Products
|
Certified Products
|
|||||||
* This list includes non Calypso products
