Licel vTEE obtiene la aprobación de EMVCo para Android e iOS

Licel, pionera en soluciones de protección de canales móviles, ha anunciado hoy que su entorno de ejecución de confianza virtual (vTEE) ha sido  evaluado y aprobado por EMVCo * para la plataforma iOS. Esto significa que  el vTEE de Licel  (actualmente el único TEE de cualquier tipo aprobado por EMVCo) ahora está certificado para las dos principales plataformas móviles. 

El resultado de esta aprobación es que los desarrolladores pueden usar aplicaciones confiables (TA) con confianza tanto para Android como para iOS. Pueden concentrarse en la ingeniería, con la tranquilidad de saber que se ha tomado en cuenta la seguridad de sus aplicaciones. 

El vTEE de Licel ya proporciona esta tranquilidad a empresas innovadoras y con visión de futuro en sectores como  los monederos móviles  y  SoftPOS . Una seguridad mejorada es vital en una industria de pagos móviles que se prevé que valga 221.200 millones de dólares en 2030. El enfoque flexible, fácil de usar y escalable del vTEE significa que también se puede utilizar en otros sectores verticales que necesitan una solución de seguridad para proteger las operaciones más sensibles que llevan a cabo las aplicaciones móviles. 

El cofundador y director de tecnología de Licel, Mikhail Dudarev , está encantado con la noticia de que Licel vTEE ahora está evaluado y aprobado tanto para Android como para iOS:

Enfoque en seguridad móvil

«Como empresa, hemos dedicado los últimos 13 años a la búsqueda de la excelencia en seguridad móvil, y que una organización respetada como EMVCo haya validado esa visión es una gran sensación», afirmó. «Las amenazas cibernéticas son más avanzadas que nunca, por lo que es imprescindible adoptar un enfoque sofisticado de la seguridad (como el que ofrece vTEE). Pero también estábamos decididos, al crear vTEE, a que eliminara el estrés de la seguridad para los ingenieros. Por eso lo diseñamos para que fuera compatible con varias plataformas, sin dependencia de hardware. Tampoco hay dependencia de un proveedor de hardware, lo que facilita la implementación, y vTEE también permite ejecutar aplicaciones de confianza personalizadas con una funcionalidad mejorada».

EMVCo  es un organismo técnico global propiedad colectiva de American Express, Discover, JCB, Mastercard, UnionPay y Visa. Desempeña un papel fundamental en el establecimiento de procesos de evaluación de seguridad para empresas con soluciones de pago móvil basadas en software (SBMP). 

Un arduo proceso

El proceso de evaluación de EMVCo SBMP TEE es exigente, con requisitos estrictos impulsados ​​por los estándares de Global Platform TEE. Por eso, José Ruiz, director de la unidad de negocio de ciberseguridad de  Applus+ Laboratories  (el laboratorio responsable de evaluar Licel vTEE), está tan impresionado de que la solución haya sido evaluada y aprobada dos veces en 2024.

«A principios de este año evaluamos el Licel vTEE para la plataforma Android según EMVCo SBMP TEE. El hecho de que menos de un año después hiciéramos lo mismo para la plataforma iOS es notable y un logro extraordinario tanto para Licel como para Applus+ Laboratories. Estamos encantados de ver que soluciones innovadoras como el vTEE de Licel completan con éxito el proceso de evaluación de seguridad y están disponibles en el mercado».

*La emisión de un certificado por parte de EMVCo para el Producto significará únicamente que el Producto ha sido evaluado de conformidad con las Pautas de seguridad EMV para pagos móviles basados ​​en TEE a la fecha de evaluación y que cumple con las mismas. El certificado de EMVCo no constituye de ninguna manera un respaldo o garantía con respecto a la integridad del proceso de evaluación de seguridad o la seguridad, funcionalidad, calidad o rendimiento de ningún producto o servicio en particular.

EMVCo no garantiza ningún producto o servicio proporcionado por terceros, incluidos, entre otros, el productor o proveedor del Producto, y la aprobación de EMVCo no incluye ni implica bajo ninguna circunstancia garantías de producto de EMVCo, incluidas, entre otras, garantías implícitas de comerciabilidad, idoneidad para un fin o no infracción, todas las cuales son expresamente rechazadas por EMVCo. Todos los derechos y recursos con respecto a los productos y servicios que han recibido la aprobación de EMVCo serán proporcionados por la parte que proporciona dichos productos o servicios, y no por EMVCo, y EMVCo no acepta responsabilidad alguna en relación con ello.