EMV

EMV er navnet på et sett standarder utarbeidet av de internasjonale kortselskapene Europay, MasterCard og Visa. EMV-standarden regulerer interaksjoner mellom chipkort, kortterminal/minibank, kortutsteder, kortinnløser og berørte underleverandører til disse.

Kortutstedere som skal sertifisere og få godkjent sine chipkort av kortselskapene, må følge EMV-standarden. Kortinnløsere må på sin side følge EMV-standarden for å få sine virksomheter sertifisert og godkjent av de internasjonale kortselskapene.  

EMV-standardene gjelder for betalingskort med chip. Med chipkort menes betalingskort hvor dataene ligger i en databrikke på kortet. Databrikken kan være i stedet for den tradisjonelle magnetstripen eller i tillegg til magnetstripen.

Chipkort har helt andre muligheter til datalagring og dataprosessering enn magnetstripekort. Fremfor alt er chipen mye vanskeligere å kopiere enn magnetstripen og de har generelt et langt høyere sikkerhetsnivå.

EMV-standarden regulerer alt fra datastruktur, datainnholdet og personalisering av chip, kommunikasjon mellom chip og terminal, krav til terminaler og krav til kortholder-verifikasjon, offline- og online- regler, beløpsgrenser og alt om kommersielle garantier og forpliktelser mellom utsteder og innløser. Standarden vedlikeholdes av EMVCo. For mer informasjon om de enkelte standardene henvises det til EMVCo's hjemmeside; www.emvco.org

 

Flere fordeler

Det er flere fordeler med å konvertere til chipkort, først og fremst forbedret sikkerhet og mulighet for økt kontroll i offline terminalmiljøer, men det er også andre klare fordeler. En åpen internasjonal standard gir kortutstedere fleksibilitet og stor frihet i valg av samarbeidspartnere og underleverandører. Kortutsteder kan for eksempel enkelt bytte kortleverandør, personaliseringssenter, PIN-senter og datasentral når partene følger EMV-standardene.

Sammenlignet med magnetstripen har et chipkort mye større datakapasitet. Dette gir kortutstederne nye muligheter for eksempel til å utstede multiapplikasjonskort som betalingskort, lojalitetskort, småpengekort, etc. eller til å utstede kort som kan endres og oppdateres etter utstedelse. Det kan for eksempel være aktuelt å justere risikoprofilen for et kort og en kortholder etter en tids bruk.

 

Økt sikkerhet

EMV-standardiserte chipkort er bedre sikret mot svindel enn tradisjonelle betalingskort som kun benytter data innkodet i kortets magnetstripe.  Chipkortene benytter seg av krypterings-algoritmer basert både på trippel DES og RSA og det benyttes en SHA-hasing funksjon.

 

BBS og EMV

BBS sin smartkortløsning for chipadministrasjon, BBS MATRIX, tilfredsstiller alle kravene vedrørende EMV i chip. BBS MATRIX har vært i full produksjon siden høsten 2004 og et par millioner kort er ute i markedet.