Sersor
Связаться

Содержание страницы проверено в сентябре 2026 года

Authorized Reseller

Платёжные HSM Thales payShield

Семейство Thales payShield создано специально для индустрии платёжных карт – безопасная обработка PIN, эмиссия карт EMV, аутентификация сообщений и криптографическая обработка для банков, платёжных процессоров, эквайеров и сетей банкоматов.

Запросить цены и информацию Связаться с нами →

Ключевые возможности

01

Обработка и проверка PIN

Безопасная генерация, трансляция и проверка PIN для транзакций по дебетовым и кредитным картам в соответствии с требованиями PCI DSS к защите PIN.

02

Эмиссия карт EMV

Полная поддержка EMV для персонализации и выпуска карт, включая криптографические операции, необходимые для создания и выпуска чиповых карт с PIN по спецификациям EMV.

03

Аутентификация платёжных сообщений

Генерация и проверка MAC (кодов аутентификации сообщений) для обеспечения целостности платёжных сообщений между банками, коммутаторами и эквайерами.

04

Управление ключами банкоматов

Безопасное управление ключами терминалов банкоматов, включая первоначальную загрузку ключей, удалённое распределение ключей и ATM Key Management System для безопасной печати ключевых конвертов.

05

Безопасность интернет- и мобильных платежей

Безопасная обработка онлайн- и мобильных платежей с шифрованием PIN по RSA и поддержкой требований безопасности интернет-платёжных приложений.

06

Поддержка широкого набора команд

Поддерживает Mark II, AMB и другие наборы команд платёжных HSM – совместим с платёжным ПО крупных производителей и обратно совместим с устаревшими внедрениями.

Продуктовые линейки платёжных HSM payShield

payShield 10K

payShield 10K

payShield 10K – корпоративный локальный платёжный HSM Thales, текущий флагман семейства payShield, которое десятилетиями защищает большую часть платёжных транзакций в мире. Обрабатывает PIN, эмиссию EMV и мобильных карт, аутентификацию сообщений и платёжную токенизацию до 10 000 транзакций в секунду, с блоками питания с горячей заменой и двумя резервными портами для круглосуточной работы платёжной сети.

Благодаря обратной совместимости с предыдущими внедрениями payShield банки и процессоры могут обновить парк HSM, не переписывая существующие платёжные приложения и интеграции с хостом, – серьёзное преимущество, когда требования к доступности платёжной системы делают полную замену слишком рискованной.

  • До 10 000 транзакций в секунду
  • DES/Triple-DES, AES (128/192/256 бит), RSA до 4096 бит, ECC, HMAC, SHA
  • 1/10 Гбит/с TCP/IP и UDP (два порта), опционально FICON
  • Сертификация PCI HSM (вкл. RAP), валидация FIPS 140, одобрения CB HSM, AusPayNet, Bancontact
  • Питание с горячей заменой, удалённая настройка и мониторинг

Лучше всего подходит: эмитентам, эквайерам, процессорам и платёжным сетям с собственной инфраструктурой ЦОД, которым нужна сертифицированная высокопроизводительная платёжная криптография на оборудовании под их контролем.

Техническое описание payShield 10K ↗
payShield Cloud HSM

payShield Cloud HSM

payShield Cloud HSM предоставляет тот же криптографический движок payShield 10K как сервис по подписке вместо оборудования, которое вы покупаете и монтируете сами, – выделенный однопользовательский HSM на «голом железе», соответствующий PCI, с независимым от облака подключением к AWS, Azure или GCP.

Это практичная альтернатива для организаций, которые хотят модернизировать платёжную инфраструктуру без капитальных затрат: без предварительной покупки оборудования, с мощностью, растущей вместе с объёмом транзакций, и автоматическим доступом к новейшему поколению сертифицированного оборудования по мере его выпуска Thales, – удобно для финтеха или процессора, чьи объёмы растут быстрее, чем можно расширить фиксированный локальный парк HSM.

  • Оплата по подписке – без капитальных затрат на оборудование
  • Та же сертифицированная криптографическая основа payShield 10K
  • Независимое от облака подключение к AWS, Azure и GCP
  • Выделенная однопользовательская мощность, соответствующая PCI
  • Гибкое масштабирование и управляемое обновление оборудования

Лучше всего подходит: финтехам, процессорам и банкам, переносящим платёжные нагрузки в облако, или всем, кто не хочет замораживать капитал в выделенном оборудовании платёжных HSM.

Описание продукта payShield Cloud HSM ↗

Дополнения для управления и мониторинга payShield

payShield Manager

payShield Manager

Платформа удалённого управления в браузере для внедрений payShield 10K – управление ключами, обновление микропрограмм и лицензий и настройка безопасности откуда угодно, так что персоналу больше не нужен физический доступ в ЦОД для администрирования HSM.

  • Удалённые сеансы с защитой AES-256 и ECC-521 и аутентификацией по смарт-карте
  • Ролевой контроль доступа для административных задач
  • Централизованное управление мастер-ключами и обновлениями микропрограмм
  • Круглосуточная удалённая видимость и эксплуатационная поддержка

Лучше всего подходит: организациям с HSM payShield на нескольких площадках, которые хотят сократить затраты и задержки на физические визиты в ЦОД для рутинного администрирования.

Техническое описание payShield Manager ↗
payShield Monitor

payShield Monitor

Централизованный круглосуточный мониторинг всех HSM payShield в распределённом парке – состояние, загрузка, события вмешательства и изменения конфигурации на одном дашборде вместо входа на каждую площадку.

  • Отслеживание состояния, загрузки и ёмкости HSM в реальном времени
  • Оповещения по порогам через email, SNMP, syslog или веб
  • Роли администратора, руководителя группы и аудитора
  • Исторические отчёты от одного часа до длительных периодов

Лучше всего подходит: командам эксплуатации и безопасности, которым нужно заблаговременное предупреждение о проблемах ёмкости или конфигурации до того, как они приведут к сбою платежей.

Техническое описание payShield Monitor ↗
payShield TMD

payShield TMD

Защищённое портативное устройство с сенсорным экраном для загрузки и транспортировки криптографических ключей в HSM payShield под двойным контролем – заменяет устаревшие бумажные компоненты ключей и смарт-карты, которые до сих пор используются во многих процедурах управления платёжными ключами.

  • Сенсорный интерфейс с ролевой аутентификацией под двойным контролем
  • Поддержка нескольких форматов вывода и транспортировки ключей
  • Шифрует чувствительный ключевой материал при обращении с ним
  • Разработано для соответствия требованиям платёжных систем к ключевым церемониям

Лучше всего подходит: хранителям ключей и офицерам безопасности, которым нужен проверяемый и защищённый от вмешательства способ загрузки или транспортировки ключей шифрования payShield.

Техническое описание payShield TMD ↗

Планируете проект с платёжными HSM?

Расскажите об объёмах транзакций и требованиях соответствия, и мы порекомендуем конфигурацию payShield.

Запросить цены payShield

№1 по оценке независимых аналитиков

#1 производитель платёжных HSM в мире – конкурентная оценка ABI Research, впереди Utimaco и Futurex
390 операций RSA 2048 бит в секунду – независимо измеренная производительность payShield 10K
83,000 сотрудников Thales Group в 68+ странах – основа глобальной круглосуточной поддержки платёжных HSM

Регламент ЕС о цифровой операционной устойчивости (DORA) действует с января 2025 года, а требования платёжных систем PCI PIN Security продолжают ужесточаться. Если ваши процессы управления ключами и мониторинга платёжных HSM не готовы к аудиту, payShield Manager и payShield Monitor помогут закрыть этот пробел.

Создано для перехода к постквантовой эпохе

Платёжные реквизиты и защищающие их криптографические ключи можно собрать сегодня и расшифровать позже, когда крупные квантовые компьютеры станут практичными, – риск «собери сейчас, расшифруй потом». Для отрасли, построенной на долгоживущих номерах карт и многолетних практиках управления ключами, этот риск нужно планировать за годы до его реализации, а не после.

Thales активно участвует в процессе стандартизации постквантовой криптографии NIST, а архитектура платформы payShield рассчитана на внедрение новых алгоритмов по мере созревания стандартов, – поэтому купленный сегодня парк платёжных HSM не станет причиной остановки перехода на квантово-устойчивую криптографию.

Часто задаваемые вопросы

Платёжные HSM нужны любой организации, которая обрабатывает транзакции по платёжным картам, выпускает карты или обслуживает сети банкоматов, – банкам, платёжным процессорам, эквайерам, центрам персонализации карт и провайдерам электронных платежей. PCI DSS и правила платёжных систем требуют использовать одобренные HSM для обработки PIN и управления ключами.

Да – payShield 10K отвечает требованиям PCI PTS HSM и одобрен для использования в платёжных средах. Он соответствует требованиям Visa, Mastercard и других платёжных систем к защите PIN и управлению ключами.

Платёжные HSM реализуют специфические наборы команд (Mark II, EMV API), которых платёжная отрасль требует для обработки PIN, выпуска карт и управления ключами банкоматов. HSM общего назначения дают более широкие криптографические возможности (PKI, подпись кода, TLS), но не реализуют платёжные наборы команд.

В последней конкурентной оценке ABI Research поставила Thales на первое место среди производителей платёжных HSM, впереди Utimaco и Futurex, отметив производительность payShield (390 операций RSA 2048 бит в секунду), самый широкий выбор вариантов развёртывания в категории и участие Thales в стандартизации постквантовой криптографии NIST.

Thales активно участвует в стандартизации постквантовой криптографии NIST, а архитектура payShield рассчитана на развитие по мере внедрения новых алгоритмов. С регуляторной стороны регламент ЕС DORA, действующий с января 2025 года, требует от финансовых организаций доказать надёжное управление ИКТ-рисками и устойчивость, – payShield Manager и payShield Monitor помогают обеспечить проверяемую видимость и контроль управления ключами, от которых зависит соответствие DORA.

Связаться

Запросить цены платёжных HSM Thales

Как реселлер Thales, Sersor поддерживает местную часть проекта по платёжным HSM – соответствие и закупку. Расскажите о ваших требованиях к обработке платежей – мы пришлём индивидуальное предложение в течение одного рабочего дня.

  • Ответ в течение одного рабочего дня
  • На английском, латышском или русском
  • Без обязательств и давления

* Обязательное поле