21 ноября, вторник 04:01
Bankir.Ru

Объявление

Свернуть
1 из 2 < >

Выбираем Золотого пользователя - 2017

2 из 2 < >

Выбираем Золотого модератора - 2017

Показать больше
Показать меньше

Проблемы миграции на Еmv для работающего банка.

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Проблемы миграции на Еmv для работающего банка.

    Хотелось бы совместными усилиями определить узкие места при переводе банком эмиссии карт на ЕМV и примерно оценить финансовые затраты.
    Что приходит в голову сразу же: апгрейд терминального железа (АТМ и POS), софта на нем, софта на фронте (если имеется свой), апгрейд софта на карточном Бэке (если потребуется?), доработка персонализации карт (если имеется), заказ нового пластика, может на первое время комбинированного (EMV+магнитная полоса) и пр. пр.
    В связи с неуклонно приближающимися датами перехода на чип по МС и Visa это думаю затронет всех.
    Ваши соображения господа!

  • #2
    Первое узкое место - выбор карты для миграции.
    (открытая/закрытая, Sda/dda и т.д.)

    Комментарий


    • #3
      Mаstеr

      Выбор карты - не проблема, если есть buisness case. А если его нет, то какая разница?
      <%(

      Комментарий


      • #4
        Myxa
        заказ нового пластика, может на первое время комбинированного (EMV+магнитная полоса)
        А может и не комбинированного? Без чипа?

        Комментарий


        • #5
          Myxa
          Про узкие места... Все перечисленые могут оказаться узкими. Все зависит от степени готовности Ваших вендоров и их политики сопровождения. В основном надо продавливать идею upgrade функциональности в рамках существующей поддержки. Смотрите Ваши лицензионные соглашения. Если прописано, что вендор обязуется бесплатно вносить изменения по требованиям МПС, ЦБРФ etc. в рамках текущего соглашения, то Вам повезло. Иначе ждут дополнительные переговоры и скорее всего придется вносить в смету очередные статьи расходов.

          А EMV пластик у Вас пока по любому комбинированый будет.
          Verba volant, scripta manent.

          Комментарий


          • #6
            Myxa
            апгрейды софта фронта и бэка делать хоть как, Артем все правильно написал. От своего вендора здесь на 90% не уйти.
            А вопросы персонализации (подготовка данных и электрическая персонализация)и терминального софта (в общем случае TMS - terminal management system) могут быть рассмотрены и отдельно.

            Комментарий


            • #7
              2 all
              Спасибо всем, кто поделился знанием.
              Я попытался, со своей строны, тоже поискать информацию по EMV.
              Пластик конечно будет только комбинированный (чип+полоса).
              Выбор пластика (платформы по чипу), ИМХО полностью зависит от спонсора, который держит наш фронт-офис. У кого он свой - выбирать, может быть, придется самому.
              ПОэтому данным вопросом я уже не озабочен.
              Следом идет персонализация, которая (поправьте если не прав) определяется этой выбранной платформой. И здесь, увы, что скажут заменять и устанавливать, то и будем делать. Так?

              Artem K - отдельное спасибо за дельный совет, без дополнительных догворов на апгрейд не обойтись и самое место предусмотреть такие ссылки.

              Следующая мысль вслух: ПО для фронта и ПО для АТМ под EMV - на совести поставщика фронта. Это понятно. За Банком организационная и финансовая часть процедуры.

              Теперь вот такой момент. Если мы с переходом на чип не меняем список доступных операций (VSDC), то по идее в обмене фронта с Бэком ничего не меняется? Так ли Это?

              Может кто более подробно знает спецификации карточных программ по EMV под VISA&MC. Требуется ли расширение протокола обмена фронта&бэка для работы по чипу?

              C Уважением

              Комментарий


              • #8
                Artem K
                EMV пластик у Вас пока по любому комбинированый будет.

                Это почему же?

                Комментарий


                • #9
                  Myxa
                  Насчет протокола бэк-фронт, все зависит от того, что Вы хотите. Если хотите выполнения скриптов, программ лоялти и пр новшеств и вкусностей чиповой технологии, то естественно и сам бэк и протокол обмена долны быть соответсвующим образом модернизированы. Если же ничего кроме гордого имени ЕМV Вам не надо, то в большинстве случаев никаких нововведений в этом участке не потребуется.

                  Hvz
                  Интересно, как в реалиях сегодняшнего дня банк будет продвигать карту МПС только с чипом? Тотальная замена всех устройств с ридерами на EMV-Level2 совместимые хоть и грозит нам, но не "сегодня" и не "завтра". "Послезавтра" это может быть актуально. А пока на такое ограничение сети приема для своих карт никто не пойдет. "Сегодня" и "завтра" торжествуют fallback операции
                  Verba volant, scripta manent.

                  Комментарий


                  • #10
                    Artem K
                    Интересно, как в реалиях сегодняшнего дня банк будет продвигать карту МПС только с чипом?

                    С этой точки зрения - да. С технической - никаких проблем

                    Комментарий


                    • #11
                      Myxa
                      Следующая мысль вслух: ПО для фронта и ПО для АТМ под EMV - на совести поставщика фронта.

                      А при чем тут поставщик фронта и АТМы? Каким боком он к банкоматам-то относится?

                      Комментарий


                      • #12
                        Myxa
                        Требуется ли расширение протокола обмена фронта&бэка для работы по чипу?

                        Естетственно. Фронт должен правильно принимать EMV-данные, пришедшие от банкомата и правильно формировать авторизационный запрос с учетом этих данных. Бэк должен правильно обрабатывать EMV-криптограмму и уметь формировать ответную.

                        Комментарий


                        • #13
                          2 Artem K

                          В нашем случае бэк и фронт от разных производителей, конечно придется их сталкивать лбами. Но для этого, ессст., надо хотя бы самим разобраться чего мы хотим от чипа.
                          А можно просто запуститься с гордым именем чиповой карты, а потом постепенно реализовывать дополнительные опции? Это по трудозатратам дешевле не будет?

                          2 All
                          Кстати, по поводу вкусностей чипа...
                          Господа! Огласите весь список (где-то у кого-то уже работающих приложений на EMV чипе), пжалуста!

                          2 Hvz
                          Комбинированную карту (чип+полоса) - придется выпускать пока ВСЯ эквайрингоавя сеть не перейдет на чип. А у нас в России ничего быстро не делается.

                          Комментарий


                          • #14
                            Myxa
                            Насчет криптограммы, добавление Hvz правильное, но открою тайну, для своих карт это тоже пока не обязательно Главное уметь обработать это для чужик карт, а это задача исключительно фронта.
                            Но! Все таки наиболее правильное решение, это начинать сразу делать как надо. В результате выйдет дешевле. Это уж оверьте опыту.

                            Hvz
                            Про техническую, согласен. Но Мы же даем конкретные рекомендации а не теоретические.
                            Verba volant, scripta manent.

                            Комментарий


                            • #15
                              2Hvz

                              Я понимаю разницу между фронтом и ПО банкомата.
                              Очевидно, что-то я пропустил.
                              По EMV есть стандарт обмена АТМ с фронтом?
                              Все производители ПО для фронт-офисов его поддерживают?
                              Все производители АТМ комплектуют банкоматы ПО для работы по EMV?
                              Вопросы конечно наивные, рассматривайте их как неизбежную процедуру ликбеза.

                              С уважением

                              Комментарий


                              • #16
                                Myxa Я понимаю разницу между фронтом и ПО банкомата.
                                Очевидно, что-то я пропустил.


                                О том и речь, что, как правило, софт банкомата не имеет отношения к разработчику фронта. А апгрейд со стороны хоста естественно нужен.
                                Возможно понадобится и апгрейд банкоматного софта (в зависимости от версий) и железа, только это другой вендор.

                                Ежели фронта у вас своего нет, так опять же вы целиком зависите от спонсора.
                                Или вы - филиал? Тогда головной разрулит.

                                Комментарий


                                • #17
                                  2 All
                                  Чувствую свою постыдную безграмотность в данном вопросе.
                                  Может у кого-нибудь, господа, есть ссылки на открытые материалы по описанию EMV-стандарта взаимодействия АТМ-Фронт-бэк?
                                  Они могут быть полезны не только мне.
                                  Или буду признателен за информацию в B-Mail.
                                  А здесь не будем тратить время на описание базовых понятий EMV-стандарта.

                                  С Уважением.

                                  Комментарий


                                  • #18
                                    Myxa
                                    Ok. Отвечаю по мере поступления вопросов
                                    1. Стандарта как такового нет. У NCR есть так называемый САМ2, но он не релизнут официально (по крайней мере в документацию APTRA Advanced NDC он не входит). Diebold вроде что-то свое придумал, но тоже официальной доки нет. В принципе, для самого EMV протокол обмена между хостом и банкоматом значения не имеет. Главное, чтобы фронт получил криптограмму от банкомата и переслал ее авторизатору, а потом получил ответ от него и переслал банкомату.
                                    2. Нет.
                                    3. Не все. Винкор может комплектнуть, но они используют свой протокол. Мы можем Винкор комплектнуть своим софтом (очень похожим на CAM2). Про остальных не знаю.

                                    Комментарий


                                    • #19
                                      Myxa
                                      Господа! Огласите весь список (где-то у кого-то уже работающих приложений на EMV чипе), пжалуста!

                                      (Из мне известных)

                                      1. Автобанк (только на терминалах)
                                      2. Челиндбанк (на банкоматах)

                                      Комментарий


                                      • #20
                                        Myxa
                                        Может у кого-нибудь, господа, есть ссылки на открытые материалы по описанию EMV-стандарта взаимодействия АТМ-Фронт-бэк?

                                        Еще раз: стандарта нет, поэтому и открытых описаний нет. Ну, если только описание протокола IFX (www.ifxforum.org), но это отдаленное будущее. Его пока только пара хостов поддерживает да пара банкоматных вендоров

                                        Комментарий


                                        • #21
                                          Myxa

                                          Дык VISA проводила не один семинар по поводу EMV в нашем городе.
                                          Последний двухдневный, вместе с Эрлайном - в нашем банке.
                                          Все желающие банки-члены были.

                                          Комментарий


                                          • #22
                                            Artem K
                                            Насчет криптограммы, добавление Hvz правильное, но открою тайну, для своих карт это тоже пока не обязательно

                                            Ну, да. Можно вообще EarlyOption использовать. Только для хранения на чипе второй дорожки.

                                            Комментарий


                                            • #23
                                              Bad
                                              Дык VISA проводила не один семинар по поводу EMV в нашем городе.

                                              Ага, и описывали стандарт взаимодействия между банкоматом и хостом?

                                              Комментарий


                                              • #24
                                                2 Bad
                                                Ну Виза, фиг с ней, ей не до нас. Но Евгений Ан. могли бы по знакомству и нам шепнуть, ей-бо с удовольствием, благо напротив живем-то!
                                                В оправдание скажу, что задача как всегда была поставлена неожиданно, а так далеко в технологии скромность не позволяла заглядывать.
                                                Может и материалец какой в заначке с семинаров имеется?
                                                Я-б через SubWay с большим удовольствием... пообщался с Вами по этому поводу.
                                                Щасс, может и позвоню даже..

                                                С уважением и удовольствием,

                                                Комментарий


                                                • #25
                                                  Hvz
                                                  Коллеге не столько нужны описания стандартов, сколько понимание проекта в целом.

                                                  А не имея своего хоста, взаимодействие банкомат-хост вообще должно мало волновать.
                                                  Сие - заботы спонсора.

                                                  Комментарий


                                                  • #26
                                                    Hvz Замечание по стилю Вашего письма. Пользуйтесь возможносями форума.
                                                    Цитируйте чужие сообщения:
                                                    или
                                                    мягким цитированием
                                                    или
                                                    обычным цитированием
                                                    Это заметно улучшает читабельность сообщений. Иногда сложно понять, о чем Вы говорите, если не знать все сообщения выше. Возникает путаница - где Ваши слова а где цитаты из чужих сообщений.
                                                    Это не просто пожелание а настоятельная рекомендация.
                                                    Verba volant, scripta manent.

                                                    Комментарий


                                                    • #27
                                                      Hvz
                                                      Artem K
                                                      EMV пластик у Вас пока по любому комбинированый будет.
                                                      Это почему же?

                                                      Читайте спецификацию
                                                      Там есть такие транзакции "Fall Back": возможность расплатиться картой, когда и только тогда, когда чип не прочитался.
                                                      А вовсе не для того, чтобы платить "обычными" картами в эпоху EMV.
                                                      Последний раз редактировалось Alisoman; 29.03.2004, 17:55. Причина: дополнение
                                                      Ростислав.
                                                      Нам и карты в руки!

                                                      Комментарий


                                                      • #28
                                                        Alisoman
                                                        Там есть такие транзакции "Fall Back": возможность расплатиться картой, когда и только тогда, когда чип не прочитался.
                                                        Ну-ну... И на Солнце бывают пятна. Представьте себе, что я считал полосу с комбинированной EMV-карты и записал ее на обычную полосовую. Теперь пихаю ее в банкомат. Чип не прочитается однозначно, поскольку его нет, а также нет однозначного метода определить, есть ли он _физически_ на карте. Ну, не подалось на него питание по какой-то причине, в том числе и по той, что его там просто нет.

                                                        Комментарий


                                                        • #29
                                                          Hvz
                                                          А в чем ирония? Если банк трясет параноя - то fallback можно настроить со стороны хоста. Пришла авторизация по fallback от EMV банкомата - денег не давать и посылать в меньюлкэш. Тут все в Ваших руках.
                                                          Fallback - это средство не оставить держателя совсем без обслуживания, в случае принятия карты в не EMV устройствах (которых пока большинство). А тут на все 100 работают старые средства защиты.
                                                          Verba volant, scripta manent.

                                                          Комментарий


                                                          • #30
                                                            Artem K
                                                            А в чем ирония?
                                                            Ирония в том, что в ISO7857 не предусмотрен параметр, который говорил бы хосту о том, что чип не прочитался

                                                            Комментарий

                                                            Пользователи, просматривающие эту тему

                                                            Свернуть

                                                            Присутствует 1. Участников: 0, гостей: 1.

                                                            Обработка...
                                                            X