Hace poco estuve leyendo sobre sistemas de cobro de tarifas automotrices y encontré sistemas de tarjetas de fidelidad. En estos sistemas, si entendí correctamente, cada pasajero tiene una tarjeta en la que se almacena un valor, no es dinero . Cada vez que el pasajero usa su tarjeta, un lector disminuye el valor almacenado en la tarjeta y el administrador del sistema recompensa al pasajero de acuerdo con su política.
Me preguntaba si cada uno de esos dispositivos que participan en la AFC, lectores / tarjetas, etc., deben cumplir con estándares de seguridad específicos y no me refiero a los algoritmos criptográficos.
Para ser más específico, me gustaría saber si, por ejemplo, desarrollo un lector Mifare NFC para venderlo, ¿es necesario tener una certificación de seguridad o algo así? ¿Algo tiene que hacer eso si se utilizan los valores de transacción en lugar del dinero?
Cualquier información ayudará.