В этом документе представлен обзор, оценка рисков, минимальные требования безопасности и расширенные рекомендации по безопасности для платежей с использованием QR-кода, когда плательщик использует мобильное устройство для выполнения платежной транзакции. Настоящий документ применяется к ситуациям, когда для инициирования мобильного платежа используется платежный код, предоставляемый плательщиком или получателем платежа. Следующая информация выходит за рамки настоящего документа:
——сведения о регистрации плательщика и получателя платежа;
——Подробная информация о поддерживающей платежной инфраструктуре, как описано в пункте 5.1.
BS ISO 5201:2024 Ссылочный документ
ISO 11568 Финансовые услуги — Управление ключами (розничная торговля)
ISO 16609 Финансовые услуги. Требования к аутентификации сообщений с использованием симметричных методов.
ISO 19092 Финансовые услуги — Биометрия — Система безопасности
ISO 20038 Банковские и сопутствующие финансовые услуги. Запаковка ключей с использованием AES. Поправка 1.
ISO/IEC 10118-1:2016/Amd 1:2021 Информационные технологии. Методы обеспечения безопасности. Хэш-функции. Часть 1. Общие положения. Поправка 1. Методы заполнения губчатых функций.
ISO/IEC 10118-3 Методы ИТ-безопасности. Хэш-функции. Часть 3. Специальные хэш-функции.
ISO/IEC 18031 Информационные технологии — Методы обеспечения безопасности — Генерация случайных битов*, 2025-02-03 Обновление