Émission de cartes et EMV
Personnalisation des cartes, génération des clés EMV et des cryptogrammes, préparation des données d'émission - puce comme piste magnétique.
Émission de cartes, routage des PIN, autorisation des paiements, tokenisation : payShield 10K sécurise les opérations les plus critiques de la chaîne de paiement. Déployé par les banques, les processeurs et les réseaux monétiques, intégré en Algérie par SECURE NETWORK.
Qu'est-ce qu'un HSM de paiement
Un HSM de paiement est un module matériel inviolable spécialisé dans la monétique. Là où un HSM généraliste protège des clés, celui-ci exécute en plus les fonctions propres à la carte bancaire : vérification de PIN, génération de cryptogrammes EMV, dérivation de clés de session, traduction de blocs PIN entre acquéreurs.
C'est cette spécialisation qui le rend indispensable pour être conforme au référentiel PCI PIN Security, et qui explique qu'aucune autre brique ne puisse s'y substituer dans une chaîne d'autorisation.
Administration à distance, performances évolutives par licence et supervision continue, sans intervention en salle machine.
Doubles alimentations remplaçables à chaud, ports redondants, fonctionnement sans intervention manuelle.
Fonctions prêtes à l'emploi, API de haut niveau et compatibilité ascendante avec les HSM Thales de génération précédente.
Une seule plateforme pour la carte, le portefeuille mobile, les jetons de paiement et les objets connectés.
Découvrez le produit en détail
Faites tourner l'appliance pour l'examiner sous tous les angles : façade, écran de supervision, connectique arrière et alimentations redondantes.
Cas d'usage
Six familles d'usage couvrent l'essentiel des besoins d'un émetteur, d'un acquéreur ou d'un opérateur monétique.
Personnalisation des cartes, génération des clés EMV et des cryptogrammes, préparation des données d'émission - puce comme piste magnétique.
Génération, vérification, traduction et changement de PIN protégés de bout en bout par le HSM. Délivrance automatisée pour accélérer l'activation des cartes.
Autorisation, routage interbancaire et sécurisation unifiée entre commerçants, banques, portefeuilles et transactions cloud.
Portefeuilles mobiles, tokenisation et NFC : les crédentiels de paiement restent protégés hors de l'appareil.
Les clés restent dans le HSM du terminal jusqu'au centre de traitement, ce qui réduit le périmètre PCI DSS du commerçant - et sa facture d'audit.
Terminaux de paiement mobiles à coût réduit : l'acquéreur peut adresser les micro-commerçants sans dégrader son niveau de sécurité.
La plateforme
L'appliance seule ne suffit pas : un parc de HSM se pilote, se surveille et se met à jour. Thales fournit les quatre briques, nous les mettons en service.
Appliance de paiement d'entreprise, conçue pour l'échelle et la continuité de service. Elle conserve la compatibilité avec l'ensemble des HSM de paiement Thales de génération précédente, ce qui permet une migration progressive sans réécrire les applications.
Administration à distance de l'ensemble du parc : plus besoin d'accéder physiquement aux baies, y compris pour les tâches sensibles. Disponible 24 h/24.
Visibilité permanente sur tous les HSM : détection des goulets d'étranglement, alertes, données pour le dimensionnement.
Saisie des composants de clés sur écran tactile sécurisé, authentification forte par rôle, formats de sortie au choix.
Accès par abonnement au matériel certifié le plus récent, partage entre applications et équipes, ajout rapide de capacité.
Les applications qui dialoguaient avec les HSM Thales précédents continuent de fonctionner. La migration se fait par étapes, sans interruption de service.
Intégrations éprouvées avec les principaux éditeurs monétiques - dont Bank Card Security System de Prime Factors, Cryptomathic, EFTLab et A24.
Conformité
En Algérie, la sécurisation des moyens de paiement relève des exigences de la Banque d'Algérie et du cadre interbancaire porté par la SATIM. À l'international, ce sont les référentiels PCI et les règles des réseaux de cartes qui s'appliquent. payShield 10K répond aux deux.
Les niveaux de certification exacts dépendent du modèle et de la version de firmware déployée. Nous les vérifions avec vous au moment du cadrage.
Un partenaire, pas seulement un revendeur
Un HSM de paiement ne se livre pas : il s'intègre à une chaîne d'autorisation existante, avec des cérémonies de clés, des tests de bout en bout et une bascule qui ne tolère aucune interruption.
Accès direct aux équipements, aux licences et au support constructeur, avec distribution et intégration en Algérie.
Notre spécialité historique : monétique, interbancaire et exigences de la Banque d'Algérie.
Cadrage, dimensionnement, cérémonie de clés, intégration applicative, migration depuis vos HSM existants, formation et maintenance.
Vos clés restent dans vos locaux, sous votre contrôle. Nous vous accompagnons face aux audits et aux exigences réglementaires.
Renouvellement de parc HSM, mise en conformité PCI PIN, migration depuis une génération précédente ou nouveau service de paiement : nos ingénieurs dimensionnent la solution avec vous. Réponse sous 24 heures ouvrées.