Resposta rápida: Uma troca de módulo é um evento de certificação antes de ser um evento de compra. As verificações abaixo estão escritas como perguntas que você envia a um fornecedor de módulo, para que a conversa da lista restrita produza documentos em vez de alegações de folha de dados.
Visão geral
Uma troca de módulo é um evento de certificação antes de ser um evento de compra. As verificações abaixo estão escritas como perguntas que você envia a um fornecedor de módulo, para que a conversa da lista restrita produza documentos em vez de alegações de folha de dados.
Sua escolha de módulo para quiosque define a pegada de certificação, não apenas a linha da BOM.
A aprovação que rege sua montagem está em um SKU de módulo específico, além de sua revisão de hardware e firmware, então trocar a peça pode redefinir parte da cadeia de aprovação mesmo quando a substituta é ela própria aprovada. A decisão à sua frente é, portanto, uma decisão de pegada de certificação, não uma decisão de linha da BOM.
Compradores rotineiramente confundem duas questões separadas. A primeira é o que o fornecedor de módulo possui: a aprovação de hardware EMV L1 para o leitor, a aprovação EMV L2 para a aplicação de pagamento, e a aprovação PCI PTS para o dispositivo conforme enviado. A segunda é o que sua implantação deve mostrar: seu próprio estado de aprovação da aplicação de pagamento, sua integração com adquirente e processador, e o escopo PCI DSS que fica com o implantador ou comerciante, em vez de com o fornecedor do módulo.
O escopo de aprovação, a cobertura de revisão, as taxas e os ciclos de renovação variam por fornecedor, por esquema e por data. Nada nesta página deve ser tratado como um valor fixo ou um número de versão — quando não temos um valor confirmado, dizemos isso e fornecemos o campo para você preencher com seu fornecedor e adquirente por escrito.
Esta página é deliberadamente restrita: seleção de módulo e o que uma substituição reaciona. Se sua pergunta em aberto é quem carrega as obrigações de avaliação depois que o quiosque é implantado, esse é um tópico diferente — mantenha os dois separados em seu arquivo de sourcing para não pagar duas vezes por uma resposta. Para como linhas de hardware e certificação se encaixam dentro de uma cotação completa, o detalhamento de custos de quiosque item por item é uma estrutura trabalhada útil.
Seis verificações a serem executadas antes que um módulo de quiosque de pagamento sem contato chegue à sua lista de finalistas
Execute estas como um questionário escrito, não como uma ligação. Um módulo só deve chegar à lista de finalistas quando o fornecedor tiver respondido a todas as seis com documentos ou declarações explícitas de "não coberto", porque as respostas determinam sua exposição à recertificação, seu design de montagem e suas opções de segunda fonte.
Verificação 1 — Peça a carta de aprovação, não a ficha técnica
O documento deve nomear o produto, a revisão de hardware e a versão de firmware que ele cobre. Uma ficha técnica que diz "aprovado EMV" sem uma revisão nomeada não pode ser reconciliada com a peça que você está comprando.
Verifique 2 — Confirme quem detém a aprovação PCI PTS e o que a anula
Pergunte se o fornecedor detém a aprovação PCI PTS para o módulo conforme enviado, e pergunte diretamente o que acontece com essa aprovação se você alterar o firmware, o elemento seguro, a antena ou a carcaça circundante. Obtenha a resposta por escrito antes de projetar a moldura.
Verifique 3 — Estabeleça a montagem e o ambiente aprovados
Um leitor aprovado para uso interno em balcão não é automaticamente aprovado para um invólucro externo ou de alta vibração. Peça ao fornecedor para declarar as condições de montagem e ambientais que a aprovação cobre, e compare isso com o seu quiosque real — uma construção autônoma de manuseio de dinheiro e uma unidade montada na parede impõem condições mecânicas diferentes ao mesmo leitor.
Verifique 4 — Solicite a folha de interface de integração
USB ou serial, orçamento de energia, versões de SO suportadas, maturidade do SDK, e se existe uma integração de referência na sua plataforma de computação. Um módulo sem integração de referência na sua plataforma transfere horas de engenharia para o seu orçamento.
Verifique 5 — Obtenha a resposta da segunda fonte antes de precisar dela
Pergunte se existe uma alternativa aprovada e compatível em termos de pinagem, se ela reutiliza a sua integração existente e quais são os períodos documentados pelo fornecedor para notificação de alteração de produto e aviso de fim de vida. Se a resposta for "nenhuma alternativa", precifique isso no programa.
Confira 6 — Confirme o conteúdo do pacote de entrega
Especifique com precisão o que acompanha a peça: documentação de aprovação, arquivos de kernel e de atestação, caminho de atualização de firmware e quem é responsável por fornecer atualizações ao longo da vida útil do produto.
O que precisa ser recertificado versus o que permanece válido quando você troca o módulo EMV
Presuma que a aprovação no nível do módulo não é transferida: sua integração, a aprovação do aplicativo de pagamento e a aceitação do adquirente normalmente precisam de reconfirmação para o novo SKU e revisão de firmware. Trate a reconfirmação como padrão até que o fornecedor e seu adquirente provem o contrário por escrito para sua configuração exata.
| Elemento | Comumente acionado de novo por uma troca de módulo | Comumente ainda válido | Quem confirma isso |
|---|---|---|---|
| Aprovação de hardware EMV L1 | Sim — vinculada ao produto leitor e à revisão | — | Fornecedor do módulo |
| Aprovação de aplicativo de pagamento EMV L2 | Frequentemente, se o pareamento do aplicativo ou do kernel mudar | Se o mesmo aplicativo aprovado for reutilizado sem alterações | Fornecedor do aplicativo de pagamento |
| Aprovação PCI PTS | Sim, se o firmware, o elemento seguro ou o invólucro mudarem | Somente dentro da configuração aprovada declarada pelo fornecedor | Fornecedor do módulo |
| Atestação de firmware / kernel | Sim — nova linha de base deve ser atestada | — | Fornecedor do módulo e provedor do aplicativo de pagamento |
| Escopo do PCI DSS da implantação | Reavaliar, não redefinir automaticamente | Seus controles e documentação existentes | Implantador / comerciante e adquirente |
| Integração do adquirente e identidade do terminal | Geralmente, para um novo terminal ou nova variante de build | Termos do contrato existente do comerciante | Adquirente / processador |
| Piloto de campo e teste de aceitação | Sim — nova peça, novo piloto | — | Você |
As células acima descrevem o que é comumente re-disparado, não uma regra. A única autoridade é a confirmação por escrito do seu fornecedor e adquirente para o seu SKU exato, revisão de hardware e versão de firmware.
A interpretação errônea clássica que esta tabela evita: "o novo módulo está aprovado" não é a mesma afirmação que "seu build de quiosque está aprovado".
Onde o custo de troca realmente pesa: BOM, esforço de integração, re-teste de campo
Um orçamento de troca tem mais linhas do que o delta de preço unitário. Divida-o em cinco categorias antes de comparar módulos: mudança de preço unitário do módulo, mudança mecânica (moldura, recorte, folga de antena, roteamento de cabos), horas de integração de firmware e kernel, tempo de re-aprovação ou laboratório, e unidades piloto mais validação de campo antes de qualquer liberação de frota.
Dois itens que os compradores costumam deixar passar: manter peças de reposição para duas gerações de módulo durante a transição, e reemitir documentação e treinamento para que técnicos de campo possam dar manutenção às duas variantes. Ambos são custos reais em um projeto de vários anos.
Prazos e taxas para reaprovação dependem do fornecedor, do esquema e do laboratório e devem ser orçados por projeto. Faça estas perguntas ao seu fornecedor em vez de aceitar uma estimativa: o que está coberto na aprovação que você já possui, quanto é cobrado por uma mudança de revisão, quanto tempo a mudança de revisão leva na experiência deles, e se a mudança exige o envio de uma nova amostra.
O argumento contrário vale a pena ser declarado claramente: um módulo com uma segunda fonte documentada, um prazo de aviso publicado e um caminho claro de atualização de firmware pode ser mais barato ao longo de um projeto de três a cinco anos do que um módulo mais barato que força um redesenho no meio da vida útil. Essa troca se situa dentro do custo total de propriedade, e não do custo unitário, e o comparativo de TCO para aquisição de quiosques mostra como estruturá-lo.
Como verificar o escopo EMV L1/L2 e o status PCI PTS sem aceitar a palavra de ninguém
Verificação significa associar um documento a uma peça. A aprovação deve nomear o produto exato, a revisão de hardware e a versão de firmware que você está comprando, e ter data dentro de um ciclo que seu fornecedor confirme estar atual. Qualquer coisa que não possa ser associada à sua configuração é um item em aberto, não um item resolvido.
Sequência prática:
- Peça ao fornecedor para indicar a listagem ou o registro que comprova sua alegação, e faça uma verificação cruzada com os órgãos de esquema e padrões que publicam aprovações — os sites da EMVCo e do PCI Security Standards Council são os pontos de partida para o que um programa de aprovação abrange.
- Compare a documentação com a amostra física: identificador do elemento seguro, rotulagem e marcações de revisão na peça que você realmente recebe.
- Exija uma declaração por escrito abrangendo o titular da aprovação, os produtos e revisões cobertos, o que invalida a aprovação e o prazo de aviso para alterações.
- Execute um teste de aceitação em nível de amostra em várias bandeiras de cartão e carteiras móveis, registre o comportamento de aproximação e o tempo de transação, e confirme que a identidade do terminal que seu adquirente registra corresponde à sua build — não a uma unidade de desenvolvimento.
- Para cada número, data ou taxa que você não puder confirmar em uma fonte primária, crie um campo "confirmar com o fornecedor" na sua planilha de suprimentos em vez de escrever um valor na especificação.
As páginas de listagem de fornecedores mantidas pelos fabricantes de leitores sem contato são úteis para orientação sobre quais produtos existem na categoria de autoatendimento, mas são páginas de marketing: elas mostram que uma linha de produtos existe, não que sua configuração está coberta.
Fornecimento duplo de uma build de quiosque com módulo de pagamento NFC sem recertificar duas vezes
O fornecimento duplo só economiza dinheiro se ambos os módulos puderem ser aprovados na mesma integração e no mesmo aplicativo de pagamento. A pergunta qualificadora para uma segunda fonte não é o preço — é se o segundo módulo reutiliza cada camada de aprovação ou a redefine.
- Qualifique a segunda fonte em paralelo, enquanto a primeira ainda está em produção em volume. Uma segunda aprovação é muito mais barata antes de você estar sob pressão de entrega.
- Insista em compatibilidade de pinos, geometria de montagem idêntica e a mesma interface de host antes de discutir termos comerciais. Uma peça que precisa de mudança de chassi é um segundo produto, não uma segunda fonte.
- Contrate notificação documentada de alteração de produto e períodos de aviso de fim de vida, além de termos de última compra.
- Mantenha uma linha de base de firmware versionada para cada variante aprovada, para que uma futura substituição seja um exercício de comparação e não uma descoberta.
A aceitação sem contato mais ampla e a capacidade de várias moedas são amplamente citadas como motores por trás das construções de pagamento em quiosques, mas as tendências de demanda não mudam a decisão de fornecimento — o escopo de aprovação muda. Se você também está especificando elementos de dinheiro e biométricos junto com o sem contato, o guia de seleção de hardware de pagamento abrange como essas escolhas interagem mecanicamente e no escopo de certificação.
Termos contratuais que protegem você quando um módulo de pagamento é descontinuado
Inclua quatro coisas no contrato de fornecimento: uma declaração escrita do escopo de aprovação por SKU e revisão, um prazo de aviso declarado para alteração de produto e fim de vida, uma garantia de compra de última oportunidade e, seja uma segunda fonte aprovada nomeada, seja um caminho documentado de alternativas.
Vincule marcos de pagamento à entrega da documentação de aprovação e a um teste de aceitação de amostra aprovado, não apenas ao embarque. Declare quem arca com o esforço e o custo da reaprovação se o fornecedor alterar o firmware, o elemento seguro ou o próprio módulo. Essas cláusulas convertem uma futura descontinuidade de emergência em uma tarefa programada.
Se o seu projeto precisar de um módulo contactless integrado a um gabinete sob medida — o lado mecânico de uma troca é onde a maioria das trocas dá errado — isso é uma questão de design e fabricação tanto quanto uma questão de componente. Produtos como o quiosque autônomo de autoatendimento para manuseio de dinheiro mostram como o posicionamento do leitor, o roteamento de cabos e o acesso para manutenção são resolvidos no nível da plataforma, em vez de deixados a cargo do datasheet do módulo.
Solicite um orçamento 2026 e também uma lista de opções pré-aprovadas de módulo de pagamento EMV/NFC para o seu quiosque. Diga-nos o fator de forma do seu quiosque, a plataforma de computação, o ambiente de montagem, as bandeiras de cartão alvo e se você já possui uma aprovação de aplicação de pagamento — retornaremos opções de módulo com seu escopo de aprovação documentado, o caminho de integração e as perguntas a enviar ao seu adquirente. Nossa capacidade de hardware de pagamento personalizado para quiosques abrange design, integração e fabricação em volume para montagens de autoatendimento.
Perguntas frequentes: trocas de módulo, PCI PTS e fornecimento duplo
A troca do módulo de pagamento força uma recertificação EMV completa?
Presuma que a aprovação em nível de módulo não é transferível. Sua integração, aprovação de aplicação de pagamento e aceitação do adquirente normalmente precisam de reconfirmação para o novo SKU e revisão de firmware. O escopo exato depende do que a aprovação do fornecedor cobria e do que realmente mudou — o reuso da mesma aplicação de pagamento é o principal fator que limita o trabalho, então confirme isso por escrito em vez de presumir.
Posso usar qualquer módulo aprovado pela PCI PTS no meu quiosque?
Não. A aprovação PCI PTS pertence a um produto e revisão específicos conforme o fornecedor os enviou. Alterar o firmware, o elemento seguro, a carcaça ou a forma como o leitor é montado pode ficar fora dessa aprovação, então peça ao fornecedor para confirmar a cobertura para sua configuração e montagem exatas antes de comprometer o projeto mecânico.
Quanto tempo leva uma reaprovação de troca de módulo?
Os prazos dependem do fornecedor, do esquema e do laboratório e devem ser orçados por projeto. Orce a reaprovação, o piloto e a validação da frota como fases separadas com seus próprios gates, e peça ao fornecedor a duração de mudanças de revisão comparáveis que ele processou, em vez de aceitar uma estimativa geral.
Como faço dual sourcing de um quiosque de pagamento por aproximação sem pagar duas vezes pela certificação?
Qualifique o segundo módulo em paralelo enquanto o primeiro ainda está em produção, prefira peças compatíveis com pinos que reutilizem a mesma integração e a mesma aplicação de pagamento aprovada, e contrate prazos de aviso prévio e termos de last-time-buy. Se o segundo módulo reinicia cada camada de aprovação, ele não é uma segunda fonte — é um programa separado, e deve ser orçado como tal.
