Respuesta rápida: Un cambio de módulo es un evento de certificación antes que un evento de compra. Las comprobaciones que figuran a continuación están redactadas como preguntas que usted envía a un proveedor de módulos, de modo que la conversación de preselección produzca documentos en lugar de afirmaciones de fichas técnicas.
Descripción general
Un cambio de módulo es un evento de certificación antes que un evento de compra. Las comprobaciones que figuran a continuación están redactadas como preguntas que usted envía a un proveedor de módulos, de modo que la conversación de preselección produzca documentos en lugar de afirmaciones de fichas técnicas.
La elección del módulo de su kiosco define la huella de certificación, no solo la línea del BOM
La aprobación que rige su montaje recae en un SKU de módulo específico junto con su revisión de hardware y firmware, por lo que cambiar la pieza puede restablecer parte de la cadena de aprobación incluso cuando el reemplazo en sí mismo está aprobado. Por lo tanto, la decisión que tiene ante sí es una decisión de huella de certificación, no una decisión de línea del BOM.
Los compradores suelen confundir dos preguntas distintas. La primera es lo que el proveedor de módulos posee: la aprobación de hardware EMV L1 para el lector, la aprobación EMV L2 para la aplicación de pago, y la aprobación PCI PTS para el dispositivo tal como se envía. La segunda es lo que su despliegue debe demostrar: el estado de aprobación de su propia aplicación de pago, la incorporación de su adquirente y procesador, y el alcance de PCI DSS que corresponde al implementador o comercio en lugar de al proveedor del módulo.
El alcance de la aprobación, la cobertura de revisiones, las tarifas y los ciclos de renovación varían según el proveedor, el esquema y la fecha. Nada en esta página debe tratarse como una cifra fija o un número de versión — cuando no tenemos un valor confirmado, lo decimos y le damos el campo para que lo complete con su proveedor y adquirente por escrito.
Esta página es deliberadamente limitada: la selección de módulos y lo que un intercambio vuelve a activar. Si su pregunta abierta es quién asume las obligaciones de evaluación una vez desplegado el kiosco, ese es un tema diferente — mantenga los dos separados en su archivo de abastecimiento para no pagar dos veces por una respuesta. Para saber cómo encajan las líneas de hardware y certificación dentro de un presupuesto completo, el desglose de costes del kiosco por partidas es una estructura desarrollada útil.
Seis comprobaciones que debe realizar antes de que un módulo de kiosco de pago sin contacto llegue a su lista de candidatos
Realícelas como un cuestionario escrito, no como una llamada. Un módulo solo debería llegar a la lista de candidatos cuando el proveedor haya respondido a las seis con documentos o declaraciones explícitas de "no cubierto", porque las respuestas determinan su exposición a la recertificación, su diseño de montaje y sus opciones de segunda fuente.
Comprobación 1 — Solicite la carta de aprobación, no la hoja de datos
El documento debe indicar el producto, la revisión de hardware y la versión de firmware que cubre. Una hoja de datos que diga "aprobado por EMV" sin una revisión nombrada no se puede conciliar con la pieza que está comprando.
Compruebe 2 — Confirme quién posee la aprobación PCI PTS y qué la anula
Pregunte si el proveedor posee la aprobación PCI PTS para el módulo tal como se envía, y pregunte directamente qué sucede con esa aprobación si cambia el firmware, el elemento seguro, la antena o la carcasa circundante. Obtenga la respuesta por escrito antes de diseñar el bisel.
Compruebe 3 — Establezca el montaje y el entorno aprobados
Un lector aprobado para uso en mostrador en interiores no está aprobado automáticamente para una carcasa exterior o de alta vibración. Pida al proveedor que indique las condiciones de montaje y ambientales que cubre la aprobación, y compárelas con su kiosco real — una construcción independiente de manejo de efectivo y una unidad montada en pared imponen condiciones mecánicas diferentes al mismo lector.
Compruebe 4 — Solicite la hoja de interfaz de integración
USB o serie, presupuesto de energía, versiones de SO compatibles, madurez de SDK, y si existe una integración de referencia en su plataforma de cómputo. Un módulo sin integración de referencia en su plataforma traslada horas de ingeniería a su presupuesto.
Compruebe 5 — Obtenga la respuesta de segunda fuente antes de necesitarla
Pregunte si existe una alternativa aprobada y compatible a nivel de pines, si reutiliza su integración existente y cuáles son los periodos documentados por el proveedor para la notificación de cambio de producto y el aviso de fin de vida. Si la respuesta es "no hay alternativa", inclúyalo en el precio del programa.
Compruebe 6 — Confirme el contenido del paquete de entrega
Indique con precisión qué llega con el componente: documentación de aprobación, archivos de kernel y de atestación, la ruta de actualización del firmware y quién es responsable de suministrar las actualizaciones durante la vida útil del producto.
Qué debe volver a certificarse frente a qué sigue siendo válido cuando se sustituye el módulo EMV
Suponga que la aprobación a nivel de módulo no se transfiere: su integración, la aprobación de la aplicación de pago y la aceptación del adquirente normalmente necesitan una nueva confirmación para el nuevo SKU y la revisión de firmware. Trate la nueva confirmación como la opción predeterminada hasta que el proveedor y su adquirente demuestren lo contrario por escrito para su configuración exacta.
| Elemento | Comúnmente reactivado por un cambio de módulo | Habitualmente aún válido | Quién lo confirma |
|---|---|---|---|
| Aprobación de hardware EMV L1 | Sí — vinculada al producto lector y a la revisión | — | Proveedor del módulo |
| Aprobación de la aplicación de pago EMV L2 | A menudo, si cambia el emparejamiento de la aplicación o del kernel | Si se reutiliza sin cambios la misma aplicación aprobada | Proveedor de la aplicación de pago |
| Aprobación PCI PTS | Sí, si cambian el firmware, el elemento seguro o la carcasa | Solo dentro de la configuración aprobada declarada por el proveedor | Proveedor del módulo |
| Atestación de firmware / kernel | Sí — la nueva línea base debe ser atestada | — | Proveedor del módulo y proveedor de la aplicación de pago |
| Alcance de PCI DSS del despliegue | Reevaluar, no restablecer automáticamente | Sus controles y documentación existentes | Desplegador / comerciante y adquirente |
| Alta del adquirente e identidad del terminal | Normalmente, para un terminal nuevo o una nueva variante de compilación | Términos del acuerdo de comerciante existente | Adquirente / procesador |
| Piloto de campo y prueba de aceptación | Sí — nueva pieza, nuevo piloto | — | Usted |
Las celdas anteriores describen lo que comúnmente se vuelve a activar, no una regla. La única autoridad es la confirmación por escrito de su proveedor y adquirente para su SKU exacto, revisión de hardware y versión de firmware.
La mala interpretación clásica que esta tabla evita: "el nuevo módulo está aprobado" no es la misma afirmación que "su compilación de kiosco está aprobada".
Dónde realmente afecta el coste del intercambio: BOM, esfuerzo de integración, re-prueba de campo
Un presupuesto de intercambio tiene más líneas que el delta del precio unitario. Divídalo en cinco categorías antes de comparar módulos: cambio de precio unitario del módulo, cambio mecánico (bisel, recorte, espacio libre de antena, enrutamiento de cables), horas de integración de firmware y kernel, tiempo de re-aprobación o laboratorio, y unidades piloto más validación de campo antes de cualquier lanzamiento de flota.
Dos partidas que los compradores suelen pasar por alto: almacenar repuestos para dos generaciones de módulos durante la transición, y volver a emitir la documentación y la formación para que los técnicos de campo puedan dar servicio a ambas variantes. Ambas son costes reales en un proyecto de varios años.
Los plazos y las tarifas para la re-aprobación dependen del proveedor, del esquema y del laboratorio, y deben cotizarse por proyecto. Plantee estas preguntas a su proveedor en lugar de aceptar una estimación: qué cubre la aprobación que ya posee, qué se cobra por un cambio de revisión, cuánto tarda el cambio de revisión según su experiencia, y si el cambio requiere el envío de una nueva muestra.
Vale la pena exponer claramente el contraargumento: un módulo con una segunda fuente documentada, un periodo de aviso publicado y una ruta clara de actualización de firmware puede resultar más económico a lo largo de un proyecto de tres a cinco años que un módulo más barato que obliga a un rediseño a mitad de vida útil. Esa disyuntiva se sitúa dentro del coste total de propiedad en lugar del coste unitario, y la comparación de TCO en la adquisición de kioscos muestra cómo estructurarla.
Cómo verificar el alcance de EMV L1/L2 y el estado de PCI PTS sin fiarse de la palabra de nadie
La verificación significa cotejar un documento con una pieza. La aprobación debe nombrar el producto exacto, la revisión de hardware y la versión de firmware que está comprando, y estar fechada dentro de un ciclo que su proveedor confirme que está vigente. Cualquier cosa que no se pueda cotejar con su proyecto es un asunto pendiente, no resuelto.
Secuencia práctica:
- Pida al proveedor que le indique el listado o la entrada de registro que respalde su afirmación, y verifíquelo con los organismos de esquemas y estándares que publican las aprobaciones: los sitios de EMVCo y del PCI Security Standards Council son los puntos de partida para lo que cubre un programa de aprobación.
- Coteje la documentación con la muestra física: identificador de elemento seguro, etiquetado y las marcas de revisión en la pieza que recibe realmente.
- Exija una declaración escrita que cubra el titular de la aprobación, los productos y revisiones cubiertos, qué anula la aprobación y el plazo de notificación para cambios.
- Realice una prueba de aceptación a nivel de muestra en múltiples esquemas de tarjetas y carteras móviles, registre el comportamiento del toque y el tiempo de transacción, y confirme que la identidad del terminal que registra su adquirente coincide con su construcción, no con una unidad de desarrollo.
- Para cada número, fecha o tarifa que no pueda confirmar a partir de una fuente primaria, cree un campo "confirmar con el proveedor" en su hoja de abastecimiento en lugar de escribir un valor en la especificación.
Las páginas de listado de proveedores mantenidas por fabricantes de lectores sin contacto son útiles para orientarse sobre qué productos existen en la categoría de autoservicio, pero son páginas de marketing: muestran que existe una línea de productos, no que su configuración esté cubierta.
Abastecimiento dual de una NFC construcción de kiosco con módulo de pago sin volver a certificar dos veces
El abastecimiento dual solo ahorra dinero si ambos módulos pueden aprobarse bajo la misma integración y la misma aplicación de pago. La pregunta de calificación para una segunda fuente no es el precio, sino si el segundo módulo reutiliza cada capa de aprobación o la reinicia.
- Califique la segunda fuente en paralelo, mientras la primera sigue en producción en volumen. Una segunda aprobación es mucho más barata antes de estar bajo presión de entrega.
- Insista en la compatibilidad de pines, una geometría de montaje idéntica y la misma interfaz de host antes de hablar de términos comerciales. Una pieza que requiere un cambio de chasis es un segundo producto, no una segunda fuente.
- Acuerde contractualmente periodos documentados de notificación de cambios de producto y de aviso de fin de vida, además de condiciones de compra de última vez.
- Mantenga una línea base de firmware versionada para cada variante aprobada, de modo que una futura sustitución sea un ejercicio de comparación y no un descubrimiento.
Una aceptación contactless más amplia y la capacidad multidivisa se citan ampliamente como impulsores de las configuraciones de pago para kioscos, pero las tendencias de la demanda no cambian la decisión de abastecimiento: el alcance de la aprobación sí. Si también está especificando elementos de efectivo y biométricos junto con contactless, la guía de selección de hardware de pago abarca cómo interactúan esas opciones mecánicamente y en el alcance de la certificación.
Condiciones contractuales que le protegen cuando se descontinúa un módulo de pago
Incluya cuatro cosas en el acuerdo de suministro: una declaración escrita del alcance de la aprobación por SKU y revisión, un periodo de preaviso establecido para cambios de producto y fin de vida, una garantía de compra de última vez y una segunda fuente aprobada nombrada o una ruta de alternativas documentada.
Vincule los hitos de pago a la entrega de la documentación de aprobación y a una prueba de aceptación de muestra superada, no solo al envío. Indique quién asume el esfuerzo y el coste de la reaprobación si el proveedor cambia el firmware, el elemento seguro o el propio módulo. Esas cláusulas convierten una discontinuidad futura de una emergencia en una tarea programada.
Si su construcción necesita un módulo sin contacto integrado en una carcasa a medida — el lado mecánico de un intercambio es donde la mayoría de los intercambios fallan — eso es una cuestión de diseño y fabricación tanto como una cuestión de componentes. Productos como el kiosco autoservicio independiente de manejo de efectivo muestran cómo la colocación del lector, el enrutamiento de cables y el acceso de servicio se resuelven a nivel de plataforma en lugar de dejarse a la hoja de datos del módulo.
Solicite un presupuesto 2026 más una lista de opciones de módulo de pago EMV/NFC preaprobadas para su kiosco. Cuéntenos el factor de forma de su quiosco, la plataforma de cómputo, el entorno de montaje, los esquemas de tarjetas objetivo y si ya cuenta con una aprobación de aplicación de pago; le devolveremos opciones de módulo con su alcance de aprobación documentado, la ruta de integración y las preguntas para enviar a su adquirente. Nuestra capacidad de hardware de pago para quioscos personalizados cubre diseño, integración y fabricación en volumen para construcciones de autoservicio.
Preguntas frecuentes: cambios de módulo, PCI PTS y suministro dual
¿El cambio del módulo de pago obliga a una recertificación EMV completa?
Suponga que la aprobación a nivel de módulo no se transfiere. Su integración, aprobación de la aplicación de pago y aceptación del adquirente normalmente necesitan volver a confirmarse para el nuevo SKU y revisión de firmware. El alcance exacto depende de lo que cubría la aprobación del proveedor y lo que realmente cambió; la reutilización de la misma aplicación de pago es el factor principal que limita el trabajo, así que confírmelo por escrito en lugar de asumirlo.
¿Puedo usar cualquier módulo aprobado por PCI PTS en mi quiosco?
No. La aprobación PCI PTS pertenece a un producto y revisión específicos tal como el proveedor los envió. Cambiar el firmware, el elemento seguro, la carcasa o la forma en que se monta el lector puede quedar fuera de esa aprobación, así que pida al proveedor que confirme la cobertura para su configuración y montaje exactos antes de comprometer el diseño mecánico.
¿Cuánto tiempo lleva la reaprobación de un cambio de módulo?
Los plazos dependen del proveedor, del esquema y del laboratorio y deben presupuestarse por proyecto. Presupueste la reaprobación, el piloto y la validación de flota como fases separadas con sus propias puertas, y pregunte al proveedor por la duración de los cambios de revisión comparables que hayan procesado en lugar de aceptar una estimación general.
¿Cómo puedo hacer un aprovisionamiento dual de un kiosco de pago sin contacto sin pagar dos veces por la certificación?
Cualifique el segundo módulo en paralelo mientras el primero aún está en producción, prefiera piezas compatibles en cuanto a pines que reutilicen la misma integración y la misma aplicación de pago aprobada, y contrate períodos de preaviso y condiciones de última compra. Si el segundo módulo restablece todas las capas de aprobación, no es una segunda fuente: es un programa separado, y debe presupuestarse como tal.
