Raccordé en réseau à un ou plusieurs système(s) informatique(s), l’ECB réalise de façon sécurisée les traitements cryptographiques mis en œuvre dans le processus de préparation des données de personnalisation des cartes bancaires EMV. L’ECB peut être mutualisé entre plusieurs systèmes d’information hôtes. Il peut être administré :
► à distance, par des moyens de communication et d’échanges
► en local, par un opérateur, à travers une Interface Homme/Machine (IHM) graphique
► une combinaison de ces deux moyens

Chaque application des systèmes d’informations hôtes dispose sur l’ECB d’une base de clés et de paramètres de sécurité qui lui sont propres. Les fonctions d’administration à distance peuvent être mises en œuvre par chacune des applications des systèmes d’information hôtes (back office), auxquelles est raccordé l’ECB. La répartition des fonctions d’administration entre l’opérateur local et l’application back office dépend des fonctions prises en charge par cette application.

L’interface Homme/Machine offre les moyens de configurer, paramétrer, lancer les traitements et surveiller l’ECB, en fonction du profil de l’opérateur actif.

L’accès aux fonctions et les droits des opérateurs selon leur profil sont gérés par la politique des droits d’accès mise en place par le super-administrateur de l’application ECB.

Mode de traitement
L’ECB reçoit des fichiers de commandes, les traite et expédie les fichiers de réponse à l’expéditeur des fichiers de commandes correspondant.

Mode administration
L’ECB reçoit les fichiers de commande, les met en attente mais ne les traite pas.