Evoluindo a segurança de pagamentos presenciais: Uma abordagem técnica na transição para o PCI PTS 6

O padrão Payment Card Industry PIN Transaction Security (PCI PTS) define como os terminais de pagamento devem ser protegidos contra fraudes, ataques físicos e vulnerabilidades de software. O PCI PTS 5 será oficialmente encerrado em 30 de abril de 2027. Embora os terminais existentes possam continuar operando além dessa data (até abril de 2029), todos os terminais novos implantados após 2027 devem ser certificados PCI PTS 6.

Nossos novos terminais já são construídos com base no PCI PTS 6. Este novo padrão traz uma série de melhorias técnicas, oferecendo maior proteção, desempenho e flexibilidade:

• Criptografia mais forte: RSA (Rivest-Shamir-Adleman, algoritmo de criptografia assimétrica) substituído por ECC (Elliptic Curve Cryptography, criptografia assimétrica, como o RSA, mas baseada em curvas elípticas sobre campos finitos, o que a torna muito mais eficiente) para melhorar a criptografia com chaves mais curtas, aumentando o desempenho e preparando para ameaças quânticas futuras.

• Segurança física aprimorada: Dispositivos com detecção avançada de violação e padrões HSM (Hardware Security Module) mais rigorosos para armazenamento seguro de chaves.

• Fortalecimento de firmware e software: Revalidação obrigatória de firmware a cada três anos, boot seguro e verificações de integridade em tempo de execução para evitar malware e atualizações não autorizadas.

• Suporte a pagamentos mobile-first: Suporte completo a SPoC (Software-based PIN Entry on COTS - arquitetura que dispensa o uso de PIN pads tradicionais) permite entrada segura de PIN em dispositivos móveis, expandindo opções de pagamento flexíveis e com menos hardware.

• Framework de conformidade modular: Requisitos adaptados com base no caso de uso do terminal (por exemplo, contactless), permitindo implantações especializadas com forte segurança.

• Detecção de ameaças em tempo real: Sistemas integrados de detecção de anomalias e MFA (Autenticação Multifator) obrigatório para funções críticas, como atualizações de firmware.

Comparação técnica: PCI PTS 5 vs PCI PTS 6

Nosso portfólio de terminais PCI PTS 6 não é só projetado para estar em conformidade; ele é construído para ser tecnicamente superior. Isso significa:

• Dispositivos com Android: Nossos terminais baseados em Android permitem desempenho mais rápido, mais memória e suporte para conteúdo dinâmico, personalização de marca e engajamento do cliente.

• Capacidades avançadas: Câmeras integradas, leitura de código de barras, áudio de acessibilidade e telas sensíveis ao toque de alta resolução criam uma experiência de pagamento mais versátil.

• Suporte a aplicativos de negócios: Processadores potentes e telas grandes possibilitam integrar apps de PDV, programas de fidelidade ou até gerenciamento de estoque diretamente no terminal.

• Gerenciamento e diagnóstico remoto: Nosso roadmap inclui diagnósticos remotos aprimorados, acesso a menus personalizados e ferramentas de suporte remoto mais profundas para simplificar operações e reduzir o tempo de inatividade.

Estamos fazendo a transição para o PCI PTS 6 de forma que as empresas que já usam nossa plataforma tenham o mínimo esforço possível:

• Migração plug and play sem atrito: Troque dispositivos PCI PTS 5 por terminais PTS 6 sem necessidade de nova integração, e os pagamentos funcionarão instantaneamente.

• Hardware diverso e disponível: Uma ampla gama de terminais está disponível para suportar todos os formatos de negócios, de móvel a quiosque e não assistido.

• Upgrade custo-benefício: A maioria dos novos terminais é mais acessível que os modelos anteriores, oferecendo melhor valor sem comprometer a qualidade.

Tornar a experiência mais simples é possível pela forma como construímos nossa plataforma única. Embora a transição possa parecer apenas uma troca de hardware para você, muito trabalho acontece nos bastidores para garantir que seja tão fácil.

Aqui está a base técnica que torna isso possível:

• API unificada de terminais para integração sem esforço: Sua integração existente de POS funciona automaticamente com o novo hardware. Isso acontece porque usamos uma API de Terminal unificada em toda a frota de dispositivos. Seus sistemas se comunicam com nossa API, que então gerencia a lógica específica de cada dispositivo. Isso significa que você nunca precisa criar uma nova integração ao atualizar seus terminais.

• Recursos via plataforma: A verdadeira paridade de recursos é resultado direto da arquitetura de nossa plataforma. Funcionalidades críticas, como tokenização e relatórios para nossas ferramentas de risco, são gerenciadas centralmente na plataforma, não codificados no dispositivo. Quando você conecta um novo terminal PTS 6, ele herda instantaneamente toda a funcionalidade consistente que seu negócio já utiliza.

• Gerenciamento centralizado de métodos de pagamento e certificações: Adicionar ou atualizar métodos de pagamento não exige atualizações complexas terminal a terminal. Nós gerenciamos todas as integrações de métodos de pagamento e certificações globais. Você pode ativar novas opções, como métodos de pagamento locais, para toda a sua frota através do seu Adyen Dashboard, sem trabalho adicional de desenvolvimento.

Esta transição não se trata apenas de conformidade, mas de construir uma base mais forte e inteligente para seus pagamentos. Quer você esteja expandindo a operação ou atualizando a infraestrutura em loja, o PCI PTS 6 ajuda seu negócio a se manter à frente.

Para explorar toda a gama de terminais ou começar a planejar sua transição, entre em contato com seu Account Manager ou visite nosso Help Center.