IoPago, il futuro dei terminali di pagamento unattended secondo Madic Italia

È arrivato il momento di IoPago. Come anticipato da Bancaforte (leggi qui), sta per essere lanciata sul mercato la nuova architettura sviluppata da Madic Italia, l'ex Globalcom Engineering, ora hub per lo sviluppo dei terminali di pagamento del gruppo multinazionale francese. Per saperne di più abbiamo incontrato il CTO di Madic Italia, Mauro Bettiga.

“Con il progetto IoPago, acronimo di Intelligent and Optimized Payment Acquisition Globalcom Object – spiega Bettiga - Madic Italia ha sviluppato un servizio innovativo e un'architettura di servizio esportabile per dare concretezza al significato olistico di “Mobile + Cloud + Enterprise” e affrontare le tecnologie di collaborazione e comunicazione per consentire nuovi servizi e modelli in tempo reale”.

Dare una seconda vita a tutte le miriadi di informazioni nascoste dietro una transazione economica effettuata dal terminale di pagamento nel rispetto della privacy, assicurando standard di sicurezza in conformità alle ultime norme PCI in modo da garantire all’ecosistema la stessa affidabilità richiesta dal sistema finanziario per i pagamenti. Un obiettivo che abbiamo trasformato in realtà nel modulo di sicurezza HRT1000, con l'architettura Root of Trust hardware e ambiente di esecuzione delle applicazioni Trusted.

È un modulo di sicurezza certificato che viene utilizzato per rendere sicuri la vasta gamma di device che lo possono ospitare, dai reader ai pindad con display. Grazie a questo componente, una vera e propria piattaforma di sicurezza che sarà utilizzata in tutti i nuovi prodotti di Madic Italia, sarà possibile avere un time to market eccezionale, cioè una capacità di introdurre sul mercato nuovi dispositivi di pagamenti in tempi davvero rapidissimi.

Il modulo implementa una zona sicura nell'hardware, Trusted Execution Environment (TEE), fisicamente isolato dal mondo standard in cui sono in esecuzione le applicazioni, Reach Execution Environment (REE), garantendo la separazione fisica e logica delle applicazioni utente dalle applicazioni di pagamento. L’implementazione nel terminale di un agent permette la connettività cloud verso Global TMS, applicazione cloud per la manutenzione e monitoraggio remoto dei terminali. Madic Italia ha inoltre sviluppato in cloud l’applicazione NEXO Backend in grado di eseguire sui terminali le azioni di controllo, aggiornamento sicuro, messa in servizio e caricamento delle chiavi di sistema da remoto. Nexo Backend ha una comunicazione securizzata mediante protocollo TLS con protocollo Nexo TMS verso l’ambiente sicuro del terminale.

È il MAGPAY43/BV1000GTV, un sistema di pagamento compatto, unattended All-in-One, a bassa potenza, in grado di leggere le carte di pagamento nelle tre tecnologie e con un’interfaccia utente touch screen con display da 4.3 pollici con capacità di digitazione tattile del PIN certificato PCI. Si tratta di un terminale che soddisfa le esigenze di pagamento per la vendita di beni o servizi in chioschi o distributori automatici in ambienti non presidiati esterni o interni. La connettività remota è garantita nelle due modalità internet wired o wirelss 4G. La presenza di un sensore di rilevamento della prossimità e di un bluetooh low energy permettono al terminale una migliore gestione dell’approccio verso l’utente. Il dispositivo è disponibile con sistema operativo linux o realtime per applicazioni a basso consumo nel caso in cui il chiosco è alimentato da pannelli solari e batterie.