Por qué la certificación es esencial
Para fomentar la competencia entre fabricantes y garantizar una evolución continua en la tecnología de ticketing, Calypso se basa en estándares internacionales, lo que ayuda a garantizar inversiones e implementaciones de soluciones sostenibles y comercialmente viables.
Un estándar proporciona una referencia común, que puede estar sujeta a interpretación, y los productos desarrollados de acuerdo con estos estándares permiten una mejor interoperabilidad sin comprometer la funcionalidad o la seguridad.
Sin embargo, no basta con depender únicamente en las normas internacionales.
Una evaluación técnica independiente y la certificación de un producto son necesarias para brindar seguridad y confianza a los compradores y operadores de transporte de que Calypso cumple con los estándares especificados más altos posibles.
Certificación para tarjetas y móvil
El estándar Calypso define una transmisión segura de datos sin contacto entre la tarjeta o el teléfono de un pasajero y un lector para el ticketing.
Esto se basa en la tecnología sin contacto NFC. Como miembro de Smart Ticketing Alliance (STA), CNA impulsa un proceso de certificación del protocolo de comunicación sin contacto especificado en el ISO/IEC TS 24192 (edición anterior bajo el CEN/TS 16794), tanto para tarjetas como para terminales. Para móviles, es altamente recomendado el cumplimiento de las especificaciones establecidas por NFC Forum.
Obtenga más información sobre la certificación del protocolo sin contacto y vea una lista de tarjetas certificadas.
El estándar Calypso soporta tres productos principales de tarjetas:
- Calypso Prime
- Calypso Light
- Calypso Basic
Así como dos soluciones para teléfonos móviles:
- Calypso Applet
- Calypso HCE.
Todos estos productos están sujetos a una certificación funcional Calypso asociada al uso de la marca Calypso.
Para proteger los datos almacenados en los productos, Calypso utiliza la seguridad de hardware proporcionada por las tarjetas inteligentes, excepto Calypso HCE, que es una solución totalmente basada en software.
Para los productos basados en tarjetas inteligentes, CNA requiere una certificación de seguridad del componente de hardware basada en el esquema de Common Criteria
Para Calypso HCE, CNA ha definido un proceso de certificación de seguridad que tiene como objetivo aumentar la confianza en las soluciones que ofrecen los proveedores. Ver los certificados.
Para saber más sobre la certificación de seguridad para Calypso HCE, haga click aquí.
Certificación para terminals
Para mejorar la interoperabilidad entre las tarjetas Calypso y las terminales, CNA planea implementar un proceso de aprobación de tipo. Su objetivo es que las terminales procesen correctamente las tarjetas Calypso. Esta aprobación de tipo reúne tres certificados, cada uno de los cuales evalúa las distintas capas de las terminales:
1. La certificación del protocolo sin contacto, basado en el estándar ISO/IEC TS 24192 (edición anterior bajo el CEN/TS 16794).
Obtenga más información sobre la certificación del protocolo sin contacto y vea una–lista de terminales certificadas.
2. La certificación de la capa del lector, basada en el documento Reader Layer Requirements publicado por CNA, ayuda a administrar todo tipo de tarjetas y SAM por un lector de tarjetas inteligentes en el nivel inferior de la transacción. Hasta que el programa de evaluación técnica esté operativo (previsto para finales de 2023), la CNA ha implementado un procedimiento declarativo donde el proveedor se compromete a cumplir con los requisitos.
Este procedimiento de registro no es una certificación, sino una simple validación por parte de CNA de que la declaración del Vendedor es coherente.
Consulte la lista de los Lectores registrados.
Para saber más sobre Reader Layer.
3. La certificación de la capa Calypso, basada en el documento Calypso Layer Requirements, cubre los requisitos específicos para la gestión de tarjetas Calypso y SAMs en estricto cumplimiento con las especificaciones Calypso. Hasta que el programa de evaluación técnica esté operativo (previsto para finales de 2023), la CNA ha implementado un procedimiento de declaración por el que el vendedor se compromete a cumplir los requisitos de Calypso Layer.
Este procedimiento de registro no es una certificación, sino una simple validación por parte de CNA de que la declaración del vendedor es coherente.
Consulte la lista de las bibliotecas Calypso Layer registradas
Para saber más sobre Calypso Layer.
Una terminal es aprobada por CNA cuando cuenta con estos tres certificados.
Cards | Mobile | Terminal | |||||||
Prime | Light | Basic | Applet | HCE | Reader Layer | Calypso Layer | Ticketing layer | ||
Contactless Protocol | Certificate Issuer |  | | |  | | | ||
Standard | CEN TS 16794 | CEN TS 16794 | CEN TS 16794 | CEN TS 16794 | |||||
Process | |||||||||
Products | |||||||||
Calypso functional conformance | Certificate Issuer | | | | |  | | | Calypso Networks Association |
Standard | Calypso HCE | Ticketing Layer Requirements | |||||||
Process | Calypso Terminals Certification (Expected by the end of 2023) | ||||||||
Products | Certified Products | Products | Products | ||||||
Security | Certification scheme | Common Criteria | Common Criteria | Common Criteria | Common Criteria | | |||
Level/Standard | EAL4+ hardware | EAL4+ hardware | EAL4+ hardware | ||||||
Linked process | |||||||||
Linked products | Certified products | ||||||||
* This list includes non Calypso products
