Calypso Certificação

Razões para a necessidade de certificação

Para encorajar a competição entre provedores e para garantir a contínua evolução na tecnologia da bilhetagem, Calypso depende de standards internacionais, que ajudam a garantir investimentos sustentáveis e economicamente viáveis bem como a implementação de soluções

Um standard providencia uma referência comum, que pode ser sujeita a interpretação, e os produtos desenvolvidos que cumprem com esses standards permitem uma melhor interoperabilidade sem comprometer funcionalidades ou segurança.

No entanto, não é suficiente apenas apoiar-se apenas em standards internacionais.

Uma avaliação técnica independente e certificação de um produto é necessária para dar garantias e confiança aos compradores e operadores de transporte que Calypso está em conformidade com os standards mais elevados.

Certificação para cartões e celulares

O standard Claypso define uma transmissão de dados sem contacto segura entre o cartão, ou celular, de um passageiro e um leitor de bilhetagem.

Esta transmissão usa a tecnologia sem contacto NFC. Sendo membro da Smart Ticketing Alliance (STA), a CNA promove um processo de certificação do protocolo de comunicação sem contacto especificado pela ISO/IEC TS 24192 (sucessor da CEN/TS 16794), tanto para cartões como para terminais. Para celulares, a conformidade com a especificações definidas pelo NFC Forum é fortemente recomendada.

Aprenda mais sobre a certificação do protocolo sem contacto e veja a lista de cartões certificados.

O standard Calypso standard oferece três produtos para cartão:

  • Calypso Prime
  • Calypso Light
  • Calypso Basic

E também duas soluções para celulares:

  • Calypso Applet
  • Calypso HCE.

Todos estes produtos são sujeitos a uma certificação funcional Calypso associada ao uso da marca Calypso.

Aprenda mais sobre a certificação funcional Calypso e a lista de produtos certificados .

Para proteger os dados armazenados nos produtos, Calypso usa a segurança que o hardware dos smart cards disponibiliza, com excepção do Calypso HCE que é uma solução totalmente baseada em software.

Para produtos baseados em smart cards, a CNA requere uma segurança de certificação do componente de hardware baseado no esquema Common Criteria.

Para o Calypso HCE, a CNA definiu um processo de certificação de segurança que tem como objectivo aumentar a confiança nas soluções oferecidas pelos provedores. Ver os certificados.

Para saber mais sobre a certificação de segurança para o Calypso HCE, clique aqui.

Certificação para terminais

Para melhorar a interoperabilidade entre cartões Calypso e terminais, a CNA planeia implementar um processo de homologação. O seu objetivo é garantir que os terminais processam corretamente os cartões Calypso. Esta homologação é feita através da agregação de três certificados, cada um avaliando as várias camadas do terminal:

1. A certificação do protocolo sem contacto, baseado no ISO/IEC TS 24192 (sucessor do CEN/TS 16794) standard.

Aprenda mais sobre a certificação do protocolo sem contacto e veja a–lista de terminais certificados

2. A certificação da camada leitor, baseada no documento de Requisitos da Camada Leitor publicada pela CNA, ajuda a gerenciar todos os tipos de cartões e SAMs Por um leitor de smart cards ao nível mais baixo da transação. Até que o programa de avaliação técnica esteja operacional (previsto para o final de 2023), a CNA disponibiliza um processo declarativo onde o fornecedor garante cumprir com os requisitos.

Este procedimento de registo não é uma certificação, mas uma simples validação pelo CNA de que a declaração do Vendedor é consistente.

Ver a lista dos Leitores Registados.

Para saber mais sobre Requisitos da Camada Leitor.

3. A certificação da camada Calypso, baseada no documento de Requisitos da Camada Calypso, cobre os requisitos específicos para a gestão de cartões Calypso e SAMs em estrita conformidade com as especificações da Calypso. Até que o programa de avaliação técnica esteja operacional (previsto para o final de 2023), a CNA disponibiliza um procedimento declarativo em que o fornecedor se compromete a cumprir os Requisitos da Calypso Layer.

Este procedimento de registo não é uma certificação, mas uma simples validação pelo CNA de que a declaração do Vendedor é consistente.

Ver a lista das bibliotecas da Calypso Layer registadas.

Para saber mais sobre Requisitos da Calypso Layer.

Um terminal é homologado pela CNA quando possui estes três certificados.

Cards
Mobile
Terminal
Prime
Light
Basic
Applet
HCE
Reader Layer
Calypso Layer
Ticketing Layer
Contactless Protocol
Certificate Issuer
Standard
CEN TS 16794
CEN TS 16794
CEN TS 16794
CEN TS 16794
Process
STA certification procedure
NFC Forum certification programme
STA certification procedure
Products
Certified Products*
Certified Products
Certified Products
Calypso functional conformance
Certificate Issuer
Calypso Networks Association
Standard
Calypso Prime
Calypso Light
Calypso Basic
Calypso Prime
Calypso HCE
Reader Layer Requirements
Calypso Layer Requirements
Ticketing Layer Requirements
Process
Calypso Card Functional Certification
Calypso Terminals Certification (Expected by the end of 2023)
Products
Certified Products
Certified Products
Certified Products
Certified Products
Certified Products
Products
Products
Security
Certification scheme
Common Criteria
Common Criteria
Common Criteria
Common Criteria
Level/Standard
EAL4+ hardware
EAL4+ hardware
EAL2+ hardware & software PP Calypso Basic
EAL4+ hardware
Calypso HCE Security Requirements
Linked process
Common Criteria
Process
Linked products
Certified Products
Certified Products

* This list includes non Calypso products

Calypso Certification eBook