Perché si ritiene essenziale la certificazione
Al fine di promuovere la concorrenza tra le aziende manifatturiere e garantire continuità nella evoluzione della tecnologia per la bigliettazione, Calypso si affida agli standard internazionali¸ anche al fine di supportare e garantire investimenti lo sviluppo di soluzioni che siano sempre e comunque sostenibili e commercialmente interessanti per il mercato.
Uno standard, pur essendo in alcuni casi soggetto ad interpretazione rappresenta un riferimento comune, e i prodotti sviluppati in conformità a tali standard consentono una migliore interoperabilità senza compromettere la funzionalità o la sicurezza.
Anche in funzione delle interpretazioni degli standard, si può affermare che affidarsi esclusivamente agli standard internazionali non è sufficiente.
Calypso è in grado di dimostrare la totale aderenza dei suoi prodotti agli standard, grazie anche ad una valutazione tecnica e relativa certificazione effettuata da soggetti indipendenti, garantendo quindi agli operatori di trasporto una totale affidabilità delle sue soluzioni.
Certificazione per carte e smartphone (dispositivi mobili)
Lo specifiche Calypso che si avvalgono degli standard internazionali definiscono il protocollo di trasmissione sicuro e senza contatto tra il “dispositivo” (carta, mobile o altro) e un dispositivo (tipicamente un validatore) utilizzato per la lettura del titolo di trasporto.
Questo si basa sulla tecnologia contactless NFC. In qualità di membro della Smart Ticketing Alliance (STA), CNA promuove un processo di certificazione del protocollo di comunicazione contactless come da specifiche ISO/IEC TS 24192 (edizione precedente sotto CEN/TS 16794), sia per le carte che per i terminali. Per i cellulari, è fortemente raccomandata la conformità con le specifiche stabilite dal Forum NFC.
Learn more about contactless protocol certification and see a list of certified cards
Gli standard Calypso sono relativi ai tre prodotti “carta”
- Calypso Prime
- Calypso Light
- Calypso Basic
e alle due soluzioni per il mondo mobile:
- Calypso Applet
- Calypso HCE.
Tutti questi prodotti, al fine di consentire l’utilizzo del marchio Calypso, sono soggetti a una certificazione tecnica e funzionale
Learn more about Calypso functional certification and a list of certified products.
Calypso, per la protezione dei dati presenti nei prodotti, utilizza la sicurezza hardware fornita dalle smart card, ad eccezione di Calypso HCE, che è una soluzione completamente basata su software.
Per i prodotti basati su smart card, Calypso richiede una certificazione di sicurezza della componente hardware basata sullo schema Common Criteria.
Per Calypso HCE, CNA ha definito un processo di certificazione della sicurezza finalizzato al consolidamento della solidità e robustezza delle soluzioni proposte dai fornitori. Vedere i certificati.
Per saperne di più sulla certificazione Calypso HCE, click here.
Certificazione per terminali
Per migliorare l’interoperabilità tra i prodotti “carta” Calypso e i terminali, CNA sta progettando uno specifico processo di omologazione. L’obiettivo è garantire che i terminali abbiano una interazione sicura e affidabile con i prodotti “carta” Calypso. Questa omologazione prevede tre certificazioni, ciascuno dei quali per uno specifico layer del terminale
1. La certificazione del protocollo contactless, basato sulla norma ISO/IEC TS 24192 (edizione precedente secondo CEN/TS 16794).
Learn more about contactless protocol certification and see a–list of certified terminals
2. La certificazione del livello reader, basata sul documento Reader Layer Requirements pubblicato da CNA, al fine di gestire correttamente tutti i tipi di carte e SAM tramite un lettore di smartcard al livello fisico e non applicativo. In attesa che il programma di valutazione tecnica diventi operativo (previsto per la fine del 2023), CNA ha attuato una procedura con la quale il venditore, con una dichiarazione formale, si impegna al rispetto dei requisiti.
Questa procedura di registrazione non è una certificazione, ma una semplice convalida da parte di CNA della coerenza della dichiarazione del Fornitore.
Vedi l’elenco dei Registered Readers.
Per saperne di più Reader Layer.
3. La certificazione di livello Calypso, basata sul documento Calypso Layer Requirements, definisce i requisiti applicativi per la gestione delle carte Calypso e dei SAM nel rigoroso rispetto delle specifiche Calypso. Come nel “livello” precedente, in attesa che il programma di valutazione tecnica diventi operativo (previsto per la fine del 2023), CNA ha messo in atto una procedura dichiarativa in cui il fornitore si impegna a rispettare i requisiti del Layer Calypso.
Questa procedura di registrazione non è una certificazione, ma una semplice convalida da parte di CNA della coerenza della dichiarazione del fornitore.
Vedere l’elenco delle librerie Calypso Layer registrate.
Per saperne di più Calypso Layer.
Un terminale si considera “omologato” da CAN una volta ottenuti i tre certificati di cui sopra.
Cards | Mobile | Terminal | |||||||
Prime | Light | Basic | Applet | HCE | Reader Layer | Calypso Layer | Ticketing layer | ||
Contactless Protocol | Certificate Issuer |  | | |  | | | ||
Standard | CEN TS 16794 | CEN TS 16794 | CEN TS 16794 | CEN TS 16794 | |||||
Process | |||||||||
Products | |||||||||
Calypso functional conformance | Certificate Issuer | | | | |  | | | Calypso Networks Association |
Standard | Calypso HCE | Ticketing Layer Requirements | |||||||
Process | Calypso Terminals Certification (Expected by the end of 2023) | ||||||||
Products | Certified Products | Products | Products | ||||||
Security | Certification scheme | Common Criteria | Common Criteria | Common Criteria | Common Criteria | | |||
Level/Standard | EAL4+ hardware | EAL4+ hardware | EAL4+ hardware | ||||||
Linked process | |||||||||
Linked products | Certified products | ||||||||
* This list includes non Calypso products
