Sersor
Võta ühendust

Lehe sisu üle vaadatud septembris 2026

Authorized Reseller

Thales payShield makse-HSM-id

Thales payShieldi perekond on loodud spetsiaalselt maksekaarditööstusele – pakkudes pankadele, makseteenuse pakkujatele, vastuvõtjatele ja sularahaautomaatide võrkudele turvalist PIN-koodide töötlemist, EMV-kaartide väljastamist, sõnumite autentimist ja krüptotöötlust.

Küsi hindu ja teavet Räägi meiega →

Põhivõimalused

01

PIN-koodide töötlemine ja kontroll

PIN-koodide turvaline genereerimine, teisendamine ja kontroll deebet- ja krediitkaardi tehingute jaoks – vastavalt PCI DSS-i PIN-koodide turbe nõuetele.

02

EMV-kaartide väljastamine

Põhjalik EMV-tugi kaartide isikustamiseks ja väljastamiseks – sh krüptotoimingud, mis on vajalikud kiibi ja PIN-koodiga maksekaartide loomiseks ja väljastamiseks EMV spetsifikatsioonide järgi.

03

Maksesõnumite autentimine

MAC-ide (sõnumi autentimiskoodide) genereerimine ja kontroll, et tagada maksesõnumite terviklikkus pankade, lülitite ja vastuvõtjate vahel.

04

Sularahaautomaatide võtmehaldus

Sularahaautomaatide terminalivõtmete turvaline haldus, sh esmane võtmete laadimine, võtmete kaugjaotus ja sularahaautomaatide võtmehaldussüsteem võtmeümbrike turvaliseks printimiseks.

05

Interneti- ja mobiilimaksete turve

Veebi- ja mobiilimaksete tehingute turvaline töötlemine RSA PIN-krüpteerimise ja internetimakserakenduste turvanõuete toega.

06

Lai käsustike tugi

Toetab Mark II, AMB ja muid makse-HSM-i käsustikke – ühildub suuremate tootjate maksetöötlustarkvaraga ja on tagasiühilduv varasemate juurutustega.

payShieldi makse-HSM-ide tootesarjad

payShield 10K

payShield 10K

payShield 10K on Thalesi ettevõtteklassi kohapealne makse-HSM – payShieldi perekonna praegune lipulaev, mis on aastakümneid kaitsnud suuremat osa maailma maksetehingutest. See tegeleb PIN-koodide töötlemise, EMV- ja mobiilikaartide väljastamise, sõnumite autentimise ja maksete tokeniseerimisega kuni 10 000 tehingut sekundis, kuumvahetatava toite ja dubleeritud portidega pidevalt töötava maksevõrgu vajadusteks.

Kuna see on tagasiühilduv varasemate payShieldi juurutustega, saavad pangad ja töötlejad oma HSM-pargi uuendada ilma olemasolevaid makserakendusi või põhisüsteemide integratsioone ümber kirjutamata – oluline eelis, kui maksesüsteemi tööaja nõuded muudavad täieliku väljavahetamise liiga riskantseks.

  • Kuni 10 000 tehingut sekundis
  • DES/Triple-DES, AES (128/192/256-bitine), RSA kuni 4096 bitti, ECC, HMAC, SHA
  • 1/10 Gbps TCP/IP ja UDP (kaks porti), valikuliselt FICON
  • PCI HSM sertifikaat (sh RAP), FIPS 140 valideeritud, CB HSM, AusPayNet, Bancontact heaks kiidetud
  • Kuumvahetatav toide, kaugkonfigureerimine ja -seire

Sobib kõige paremini: väljastajatele, vastuvõtjatele, töötlejatele ja maksevõrkudele, kes käitavad oma andmekeskuse taristut ja vajavad sertifitseeritud suure läbilaskevõimega maksekrüptograafiat enda kontrollitaval riistvaral.

payShield 10K andmeleht ↗
payShield Cloud HSM

payShield Cloud HSM

payShield Cloud HSM pakub sama payShield 10K krüptomootorit tellimusteenusena, mitte riistvarana, mille ise ostad ja räkki paigaldad – spetsiaalne, ühe kliendi, PCI-nõuetele vastav HSM, mis on kättesaadav pilvest sõltumatu ühendusega AWS-i, Azure'i või GCP-ga.

See on praktiline alternatiiv organisatsioonidele, kes soovivad makse-taristut moderniseerida ilma kapitaliinvesteeringuta: pole ettemaksu riistvara eest, võimsus skaleerub tehingumahuga ja automaatne ligipääs uusimale sertifitseeritud riistvarapõlvkonnale, kui Thales selle välja annab – kasulik fintechile või töötlejale, kelle tehingumahud kasvavad kiiremini, kui fikseeritud kohapealset HSM-parki jõuab suurendada.

  • Tellimuspõhine hind – riistvara kapitalikulu ettemaksuna puudub
  • Sama sertifitseeritud payShield 10K krüptoalus
  • Pilvest sõltumatu ühenduvus AWS-i, Azure'i ja GCP-ga
  • Ühe kliendi, PCI-nõuetele vastav pühendatud võimsus
  • Elastne skaleerimine ja hallatud riistvarauuendus

Sobib kõige paremini: fintechidele, töötlejatele ja pankadele, kes viivad maksetöökoormusi pilve, või kõigile, kes ei soovi siduda kapitali spetsiaalsesse makse-HSM-i riistvarasse.

payShield Cloud HSM-i tootekirjeldus ↗

payShieldi halduse ja seire lisad

payShield Manager

payShield Manager

Brauseripõhine kaughaldusplatvorm payShield 10K juurutustele – võtmehaldus, püsivara ja litsentside uuendused ning turvaseadistus kõikjalt, nii et töötajad ei vaja enam HSM-i haldamiseks füüsilist ligipääsu andmekeskusele.

  • AES-256 ja ECC-521 kaitstud kaugseansid kiipkaardiga autentimisega
  • Rollipõhine juurdepääsukontroll haldustoimingutele
  • Tsentraliseeritud peavõtmete haldus ja püsivara uuendused
  • 24/7 kaugülevaade ja käitustugi

Sobib kõige paremini: organisatsioonidele, kes kasutavad payShieldi HSM-e mitmes asukohas ja soovivad vähendada rutiinse halduse jaoks andmekeskuse füüsiliste külastuste kulu ja viivitust.

payShield Manageri andmeleht ↗
payShield Monitor

payShield Monitor

Tsentraliseeritud 24x7 seire kõigi hajutatud pargi payShieldi HSM-ide üle – tervise, koormuse, võltsimissündmuste ja konfiguratsioonimuudatuste jälgimine ühel töölaual, mitte iga asukoha eraldi sisselogimisega.

  • HSM-i tervise, koormuse ja võimsuse reaalajas jälgimine
  • Läviväärtustel põhinevad hoiatused e-posti, SNMP, syslogi või veebi kaudu
  • Administraatori, grupihalduri ja audiitori rollid
  • Ajalooline aruandlus ühest tunnist pikemate perioodideni

Sobib kõige paremini: talitlus- ja turvameeskondadele, kes vajavad varajast hoiatust võimsuse või konfiguratsiooni probleemide kohta, enne kui need põhjustavad maksekatkestuse.

payShield Monitori andmeleht ↗
payShield TMD

payShield TMD

Turvaline puutetundliku ekraaniga käsiseade krüptovõtmete laadimiseks ja edastamiseks payShieldi HSM-i kahekordse kontrolli all – asendab vanemaid paberil võtmekomponentide ja kiipkaartide protsesse, mida kasutatakse endiselt paljudes maksevõtmete haldusprotseduurides.

  • Puutetundlik liides rollipõhise kahekordse kontrolliga autentimisega
  • Toetab mitut võtmete väljund- ja edastusvormingut
  • Krüpteerib tundliku võtmematerjali käsitlemise ajal
  • Loodud vastama kaardiskeemide võtmetseremooniate nõuetele

Sobib kõige paremini: võtmehoidjatele ja turvaametnikele, kes vajavad auditeeritavat, võltsimiskindlat viisi payShieldi krüptovõtmete laadimiseks või edastamiseks.

payShield TMD andmeleht ↗

Planeerid makse-HSM-i projekti?

Räägi meile oma tehingumahtudest ja vastavusvajadustest ning soovitame payShieldi lahenduse.

Küsi payShieldi hindu

Sõltumatute analüütikute hinnangul nr 1

#1 makse-HSM-ide tootja maailmas – ABI Researchi konkurentsihinnang, eespool Utimacot ja Futurexit
390 RSA 2048-bitist toimingut sekundis – sõltumatult mõõdetud payShield 10K läbilaskevõime
83,000 Thales Groupi töötajad enam kui 68 riigis, tagades ülemaailmse 24/7 makse-HSM-ide toe

ELi digitaalse tegevuskerksuse määrus (DORA) kehtib alates jaanuarist 2025 ning kaardiskeemide PCI PIN-turbe nõuded muutuvad jätkuvalt rangemaks. Kui sinu makse-HSM-i võtmehalduse ja seire protsessid ei ole auditiks valmis, aitavad payShield Manager ja payShield Monitor selle lünga sulgeda.

Loodud postkvantüleminekuks

Makseandmeid ja neid kaitsvaid krüptovõtmeid saab koguda täna ja dekrüpteerida hiljem, kui suured kvantarvutid muutuvad praktiliseks – riski tuntakse kui „kogu nüüd, dekrüpteeri hiljem“. Pikaajalistel kaardinumbritel ja aastakümnete pikkustel võtmehaldustavadel põhineva tööstuse jaoks tuleb seda riski planeerida aastaid enne selle realiseerumist, mitte pärast.

Thales osaleb aktiivselt NIST-i postkvantkrüptograafia standardimisprotsessis ning payShieldi platvormi arhitektuur on loodud uusi algoritme standardite küpsedes kasutusele võtma – nii et täna ostetud makse-HSM-ide park ei muutu põhjuseks, miks üleminek kvantkindlale krüptograafiale seiskub.

Korduma kippuvad küsimused

Makse-HSM-e vajab iga organisatsioon, mis töötleb maksekaarditehinguid, väljastab maksekaarte või haldab sularahaautomaatide võrke – sh pangad, makseteenuse pakkujad, vastuvõtjad, kaartide isikustamise bürood ja e-makseteenuse pakkujad. PCI DSS ja kaardiskeemide reeglid nõuavad PIN-koodide töötlemiseks ja võtmehalduseks heakskiidetud HSM-ide kasutamist.

Jah – payShield 10K vastab PCI PTS HSM-i nõuetele ja on heaks kiidetud kasutamiseks maksekeskkondades. See vastab Visa, Mastercardi ja teiste kaardiskeemide programmide PIN-koodide turbe ja võtmehalduse nõuetele.

Makse-HSM-id rakendavad konkreetseid käsustikke (Mark II, EMV API-d), mida maksetööstus nõuab PIN-koodide töötlemiseks, kaartide väljastamiseks ja sularahaautomaatide võtmehalduseks. Üldotstarbelised HSM-id pakuvad laiemaid krüptovõimekusi (PKI, koodi allkirjastamine, TLS), kuid ei rakenda maksespetsiifilisi käsustikke.

Oma viimases konkurentsihinnangus reastas ABI Research Thalesi makse-HSM-ide tootjate seas esikohale, eespool Utimacot ja Futurexit, tuues välja payShieldi läbilaskevõime (390 RSA 2048-bitist toimingut sekundis), kategooria laiemad juurutusvõimalused ja Thalesi osalemise NIST-i postkvantkrüptograafia standardimises.

Thales osaleb aktiivselt NIST-i postkvantkrüptograafia standardimisprotsessis ning payShieldi arhitektuur on loodud uute algoritmide kasutuselevõtuga arenema. Regulatsiooni poolelt nõuab ELi digitaalse tegevuskerksuse määrus (DORA), mis kehtib alates jaanuarist 2025, finantsüksustelt tugeva IKT riskijuhtimise ja vastupidavuse tõendamist – payShield Manager ja payShield Monitor aitavad tagada auditeeritava ülevaate ja võtmehalduse kontrolli, millest DORA nõuete täitmine sõltub.

Võta ühendust

Küsi Thalesi makse-HSM-i hindu

Thalesi edasimüüjana toetab Sersor sinu makse-HSM-i projekti kohalikku vastavus- ja hankepoolt. Räägi meile oma maksetöötluse nõuetest – saadame ühe tööpäeva jooksul sinu vajadustele vastava pakkumise.

  • Vastame ühe tööpäeva jooksul
  • Inglise, läti või vene keeles
  • Ilma kohustuste ja surveta

* Kohustuslik väli