Требования к банкоматам Cash-In

[derr]

Вопросы:

1)Кем или чем регламентируется уровень защиты банкомата и его степень сейфовой защиты
2)Какие сертификаты необходимо получать на банкоматы, чтобы не возникало проблем с проверяющими органами (кстати, что это за органы такие?)
3)Какие требования предъявляются к пинпадам и карт-ридерам, входящим в состав банкомата ведущими платежными системами и проверяющими органами

Буду очень признателен за все ответы, т.к. после обращения в ряд организаций внятного ответа на эти вопросы я нигде не получил

[Алексеич]

derr Кем или чем регламентируется уровень защиты банкомата и его степень сейфовой защиты - норм. актами ЦБ, почитайте 96-У, например
2)Какие сертификаты необходимо получать на банкоматы, чтобы не возникало проблем с проверяющими органами (кстати, что это за органы такие?) - Вам, как банку, никакие. Поставщик банкоматов имеет все необходимые документы.
3)Какие требования предъявляются к пинпадам и карт-ридерам, входящим в состав банкомата ведущими платежными системами и проверяющими органами требований со стороны платёжных систем целая куча. Для изучения этого вопроса думаю лучше обратиться в представительства платёжных систем, либо самостоятельно поизучать их письмена Что касается проверяющих органов, насколько мне известно там никаких требований не предъявляется

[АТМщик]

Алексеич только 960-У, но оно уже не действует. И 163-Т тоже
Сейчас только 199-П:
"... 6. Уровень технической укрепленности помещений для совершения операций с ценностями, средства его достижения, класс устойчивости защитных средств, в том числе встроенных сейфов в программно-технические комплексы, структура охранно-пожарной сигнализации определяются кредитной организацией (филиалом) совместно с организацией, осуществляющей ее (его) охрану и имеющей лицензию на охранную деятельность, либо подразделением правоохранительных органов или силовых структур на договорной основе. В случае осуществления охраны кредитной организации (филиала) собственной службой уровень технической укрепленности, структура охранно-пожарной и тревожной сигнализации согласовываются с этой службой.
7. Порядок установки программно-технических комплексов, осуществления их охраны и оборудования охранной сигнализацией определяется кредитной организацией. При этом кредитные организации руководствуются действующими стандартами на защитные средства и технической документацией на программно-технические комплексы..."

[Алексеич]

АТМщик надо же... а всего-то 38 температура... а как глючит-то, как глючит!

ЗЫ. Совсем забыл про 199-П, где отменили 3-й класс устойчивости для сейфов... Пардон-с...

[derr]

Все-таки не ясен вопрос с сертификатами.
Действительно, поставщики банкоматов говорят, что все нужные сертификаты у них имеются, однако реальная практика показывает, что у некоторых поставщиков сертификатов, которые есть у других, просто нет.
Какие же сертификаты нужны, чтобы в будущем не возникало проблем?

[АТМщик]

derr не возникало проблем? - с кем?
Если с ЦБ, то вам достаточно сертификата по классу устойчивости и договора с охранной структурой.
Если с мелкософтом - то лицензия на винды, как в прочем и на весь софт для его правообладателей.
Если со взломщиками - то им по барабану

[Dino_TZ]

derr
Если настолько остро стоит вопрос сертификатов неужели банкоматы которые вы хотите купить не продавались раньше в россии ? А если продавались то как без обязательной сертификации ? Из известных мне поставщиков все могут предоставить сертификаты на поставляемую продукцию.

[derr]

На самом деле речь идет о покупке банкоматов Cash-In российского производства, и мне, если честно, хочется быть уверенным, что все с ними в порядке.

2АТМщик:
Если руководствоваться приведенным тобой 199-П (п.6 и 7), то получается, что нужен сейф в банкомате, или нет, определяет только кредитная организация, которая этот банкомат ставит и никто больше.

[Gasper]

derr
о покупке банкоматов Cash-In российского производства

И что это за зверь такой? Не поделитесь секретом?

[derr]

Компания называется SFOUR (www.sfour.ru), модель терминала Harvester.
Собственно нерешенный вопрос один: нужен все-таки внутри сейф или нет (и если нужен то какого класса защиты), если считать что кредитной организации в рамках данного пректа все-равно.

[АТМщик]

derr нужен сейф в банкомате, или нет - если уж так интересно, то позвоните в ЦБ, они раскажут подробнее, т.к. этот документ писали они. А кроме 199-П по банкоматам больше ничего регламентирующего нет.
З.Ы. А вы видели банкоматы без сейфов?

[Gasper]

derr
Вдогонку.
По сертификатам.
Их для банкоматов требуется два.
Сертификаты на сейфы по класу защиты NCR и WINCOR делали сами. По Диболдам, кажется, делал Ланит.
Кроме того, требуется ростестовский сертификат соответствия.
Это делают дистрибютеры.
Проблем получить - нет. Если поставщик говорит, что не может дать - это левый поставщик.

Теперь по модели Harvester.
Будьте внимательнее в терминологии.
ЭТО НЕ БАНКОМАТ.
ЭТО информационный терминал с опцией установки купюроприемника ( какого - это отдельный вопрос)
Судя по описанию, по классу защиты тянет макимум на стронг- бокс.
(Это при условии нормальных замков).
Меньше 1-го класса ЦБ, насколько я помню, не дозволяет.
Да и самим - стремно.
Опять же, эта машинка весит не более 100 кг. Крепеж не предусмотрен.
Её даже вскрывать в поле не нужно будет.
Кинули в багажник - и привет.
Софт - это отдельная песТня, и не есть предмет данной темы.

Мой совет.
Хотите Cash-in - берите у серьеpного вендора - NCR, Wincor или у GD/Lomo

[АТМщик]

derr Harvester. - для начала это не банкомат, а инфокиоск с функцией приёма денег в оплату услуг. Сейф, судя по картинке, там присутствует. Так что он (сейф) просто должен быть сертифицирован и соответствовать хоть какому-нить классу устойчивости, который вы укажите в договоре с вашей службой охраны.

[derr]

В ЦБ говорят, что им все-равно есть сертификат на сейф или нет.
На электробезопасность сертификат вроде есть.

2Gasper:
ПО посталяет другая компания, осуществляющая программную интеграцию с сущетвующей системой и при подключении вроде все работает.
Насчет монтажа - то он осуществляется через основание из 10мм стали четырьмя анкерными болтами (я специально уточнил).
То, что у западников решения более проработанные, согласен, однако этот терминал вроде и работает (насколько мы его тестировали), и выглядит неплохо, и стоит подешевле.

[cashdoc]

to derr!


Вообще ЦБ не требует сейфа, по крайней мере в этом году, говорят это проблемы самого банка, а наши охраники встали на дыбы, вне офиса банка ставить такое оборудование нельзя, либо запрещать прием купюр больше 100 руб и емкость кассеты не более 450 купюр.

Мы смотрели данный терминал, но выбрали Инфоточку от Аркома, сечас тестируем, так там есть сейф 1-го класса, сертифицированный, да и на сам аппарат есть сертификат.

А по поводу ПИН падов и ридеров для работы с пластиком, в том числе и EMV, терминал Harvester ничего не имеет, хотя нам и обещали кагда нибудь показать.
Вообщем согласен со всеми Harvester не лучший вариант.


P.S. Еще обратите внимание на фискализацию самого терминала.

[Gasper]

derr
А че вы так в сейф уперлись? Что, других проблем таки нет?
Под какой бизнес- кейс точится проект с приемом наличных?
А какой модуль BNA устанавливается в HARVESTER?
Уровень надежности? Срок наработки на отказ?
Какой там шаблон валют? Кто его тестировал, на какой выборке?
Как проверяли отбраковку фальшивок ( учитывая, что хранение оных в России - противозаконно?)
Кто его разрабатывал и как он будет поддерживаться в актуальном состоянии?
Кому предъявлять претензии, когда машинка начнет хавать фальшивки или склейки из 6-8 кусков, которые в лучшем случае возьмут на инкассо под 40%? И кто будет эти убытки возмещать?
Я это уже все, увы, уже проходил много раз и давно.
И на форуме это все жевали- жевали...
Могу еще сто вопросов написать из личного опыта...
Но не буду.
Все равно никто не читает.

[expert]

Gasper,
Ну, зачем так резко? Я, например, читаю с большим удовольствием. Приятно знакомиться с постами хорошего специалиста.
А проект, на который намекает derr, вероятно, прием платежей в пользу оператора мобильной связи. Причем, насколько я знаю, некоторые операторы считают, что им посредники не нужны и они сами справяться с использованием и эксплуатацией таких киосков, а опыта наберутся в процессе работы (будут учиться на своих ошибках, а не на чужих).

[derr]

2Gasper:
Риски, связанные с реализацией проекта, действительно оцениваются как достаточно высокие, поэтому от себя очень благодарен за приведенные тобой вопросы и если их появится больше - то это будет реальная помошь.
2expert:
Приведу пример.
За два года компания Элекснет развернула сеть собственных терминалов по приему платежей, что позволило ей в некоторой степени монополизировать рынок и сейчас при всех недостатках их решений, которые разрабатывались вообще с нуля - они имеют в своем распоряжении эффективный инструмент ведения бизнеса, защищая свою долю рынка от конкурентов за счет более низких издержек, связанных с организацией производства терминалов в России и преподнося свои устройтсва как настоящее ноу-хау. Я видел их устройства со всех сторон - в них также нет сейфа, а качество исполнения и внешний вид намного хуже чем у Harvester или у Инфоточки (хотя и эти терминалы есть куда улучшать).
2cashdoc:
То, что стоит у нас - с пластиком может работать.

[Gasper]

To all
А кстати. Меня терзают смутные и нехорошие предчуствия.
Почитал тута 1351. И таки до конца не понял -
нужна будет фискализация таких устройств или нет?

[VMS]

Gasper

Насколько я понимаю, то пока нет. Но возможно скоро понадобится. Т.к. некоторым очень хочется. Пока в статусе - отложено.

[expert]

To derr
Элекснет не является мобильным оператором. Это владелец сети устройств. Причем люди там работают, которые раньше занимались пластиком, устройствами обслуживания и ритейлом. В своей области - профессиональная компания.

[Gasper]

expert
У Элекснета никакого ноу- хау нет.
Они взяли винкоровые Пропринты и по 232 интерфейсу прицепили к ним Гизиковские модули. Причем уже после того, как заработали платежи по картам. Кстати, по железу решение не шибко и дешевое.

Что соориентирвались быстро-молодцы. И софт быстро написали.
Но о монополизме я бы не говорил.

А при чем здесь "защищая свою долю рынка от конкурентов за счет более низких издержек, связанных с организацией производства терминалов в России и преподнося свои устройтсва как настоящее ноу-хау" - непонятно.
Элекснет сам теминалы не производит.

Киоски сейчас толко ленивый неделает. И NCR делает, и Винкор,
И в Росии тоже - хотя-бы сюда посмотрите.


http://www.kiosks.ru/prod.asp?id=14

Под каждый проект можно выбрать подходящую модель.
Но решение ЭЛЕКСНЕТА, например, для банков не подходит. По многим причинам.

Посему для банков иного пути, как штатные решения банкоматных вендоров, пока нет. И не предвидится.

И кстати, интересно как Элекснет прошел проблему фискализации, оне ведь не банк. ИМХО, должны были ставить фискальный регистратор под кэш-ин.
Никто не знает?

[expert]

To Gasper
Вы меня, видимо, с г-ном derr спутали. Все, что Вы написали обращаясь ко мне, я знаю. По фискализации спросите г-на Тишакова (если, "в пластике" давно, то должны его знать)

[Gasper]

expert

Извините, ради бога!
Совсем крышу снесло.
Спасибо за совет, спросим.

[iitr]

Если Элекснет присобачил к Винкорам Гизиковые модули приема (т.н. кассоматы), то непонятно, почему это решение не подходит для банков.

Ибо такой модуль с тем же успехом можно присобачить к любому банкомату, что Гизики гордо и демонстрируют на каждой выставке...

[Gasper]

iitr

Ответ кроется в вашем вопросе.
Пропринт - информационный терминал.
Да, платформа позволяет юзать его с гибридным ридером и
и c EPP. И даже функциональные клавиши NDC/DDC имеют место быть.
Но, строго говоря, ему (ПРОПРИНТУ) глубоко фиолетово, под каким протоколом и прикладным софтом рабтать.
ЭЛЕКСНЕТ написал свой прикладной софт. Исключительно под свои узкие задачи.
Хороший или плохой - не есть цель данного обсуждения.
Он работает.

Ибо такой модуль с тем же успехом можно присобачить к любому банкомату, что Гизики гордо и демонстрируют на каждой выставке
А вот тут-то вы и не угадали.
На железячном уровне успех гарантирован. Это не проблема.
Проблема в том, что на банкомате уже есть свой прикладной софт.
Либо NDС, либо Diebold 911/912. (Для чистоты эхксперимента- UEPS/DUET и ЗК оставим в покое)
И этот софт в стандартной (до последнего времени) конфигурации на фиг не видит в упор никаких кассоматов. И хост без соответствующих докруток также
в гробу видал все кэш-иновские манипуляции.
Соответственно, банк пожелавший без потери банкоматных функций (что есть нонсенс) подцепить к банкомату кэш-ин, должен решить две ма-а-а-аленькие задачки:
1) Поиметь доработанную под кэш-ин версию процессинга, причем именно под NDC или Diebold 911/912.
2) Поиметь соответствующие прикладной софт в расширенной конфигурации для поименованных протоколов.
Обе эти задачи НЕВЫПОЛНИМЫ без участия вендоров - держателей лицензий софта и их сотрудничества с "хостовладельцами" .

И никакой "Элекснет" и Гизике этой проблемы не решат.
По крайней мере, на момент раскрутки Элекснетовского проекта дело обстояло именно так.
Нетрудно предположить, что все эти манипуляции стоят очень конкретных денег.
Второй вариант. Предположим, банк пошел другим путем.
Он оставил в покое банкоматы, и решил делать пополнение карточных счетов и, к примеру, внесение депозитов, через связку Пропринт+ Гизике, используя Элекснетовский софт.
Тогда он должен будет обеспечить связь своего процессинга и АБС с хостом Элекснета. Желательно On-line.
В этом случае начальник процессингового центра и шеф безопасности банка пускают себе пулю в лоб. Либо начинают городить различные варианты промежуточных шлюзов обмена, сеансов, защиты и др.
И после этого вдруг, совершенно случайно, выясняется еще одна, крайне неприятная деталь - траффик между кассоматом и терминалом не закрыт.
И подлый хакер через врубку в RS- 232 дает терминалу команду на о якобы принятой сумме нала и зачисление на нужный счет этой суммы в шесть нулей. Откуда она по звонку снимается через 10 минут. И не надо никаких сефов вскрывать. И париться со скиммингом.
Потом выясняется, что покупюрный прием суммы в 30 тыс. руб пятисотрублёвыми купюрами - задача только для сильных духом клиентов. И практически не реализуема в рамкой одной сессии.
Потом....

Продолжить?

Правда, сейас ситуация меняется в лучшую сторону. Уже есть тестированные расширенные депозтные функции на WAY 4, Transmaster, Base-24.
Соответственно, NCR и WINCOR уже поставляют на рынок соответствующие железки , прикладной софт, поддержку и средства разработки.
Так что в в решенииЭлекснета уже нет необходимости.
Банки, проявивишие выдержку и взвешенный подход к проблеме, просто
пожинают плоды своей дальновидности. Я отнюдь не говорю, что сейчас уже все хорошо и гладко, избави бог, там еще куча проблем, но лёl двинулся в нужном направлении. ИМХО.

[iitr]

В целом я с Вами согласен, но только НЕВЫПОЛНИМЫЕ задачи давно выполнены. Мне известно, что по крайней мере в 3-х банках гизиковый кассомат присобачили к банкомату и это все реально работает.

С участием ли это сделано вендоров и держателей хоста, или нет - мне неведомо... Думаю, что с участием, ибо по другому не выйдет ни у кого, хоть у гизиков, хоть у кого другого...

[Gasper]

iitr
А и не писал, что они в принципе невыполнимые.
Но пару c лишним лет назад, когда стартовал ЭЛЕКСНЕТ,
этих решений не было. И желающих платить тоже.
Сейчас ситуация изменилась. Ну, кто-то рискнул и раскошелился.
Вендоры подвинулись, увидев что у рынка есть реальный потенциал.
Я даже знаю, кто. И это нормально.
И сейчас присобачивть кассомат к банкомату я особого смысла не вижу, посколько есть штатные решения вендоров. Не, просчитать не вредно, может для каких-то задач это оправданно. Но главное уже случилось - у банков появился реальный выбор.

А про сам кассомат и его прелести - это уже отдельная стори....
Как и про модуль Кастелла, премущества и недостатки Cash-Ray, Glory, G-D.
И как это всё РЕАЛЬНО работает. Не в тестах, а в поле.
Я думаю, что месяцев через шесть все станет окончательно ясно.
И дискутировать, слава богу, будет не о чем. Ну почти

[iitr]

Насколько я знаю, вначале в планы элекснета не входило использование кэш-ина. Они хотели работать чисто по карточкам. А когда поняли, что это не получается, присобачили кассоматы, как наиболее универсальную ПРИСТАВКУ.

Т.е. у них на тот момент уже были терминалы. И никакие штатные решения вендоров им бы не помогли. Точно так и банки - кто хочет начать с чистого листа, тот, наверно, не будет конечно приставки городить.
А у кого уже есть банкоматы? Выбросить их?

То есть кассомат и штатные решения вендоров - абсолютно разные вещи, которые никоим образом не конкурируют.

[Gasper]

iitr
А у кого уже есть банкоматы? Выбросить их?
А зачем выбрасывать-то?
У вендоров тоже приставки есть.
например, у NCR - Personas- 72
И у Винкора сайд-кары есть.
Да, штатные решения вендоров дороже. Но это уже вопрос конкретного бизнес-кейса. Если решение отбивается по деньгам, оно надежно и не создаёт дополнительного геммороя по софту - то почему нет?

И никакие штатные решения вендоров им бы не помогли
Да господь с вами. Запросто помогли-бы.
Можно было бы использовать для развития сети терминалы, изначально заточенные под приём наличных.
Personas 73 или CDT. Или Рондо.
Ведь Пропринт - информационный принтер, а не киоск.
В нем заложена, применительно к задачам Элекснета, довольно большая избыточность функционала. А именно - наличие принтера формата А-4.
Я что-то не видал, чтоб народ выписки на них печатал.
И бумага для термопринтеров этих - дефицит, и крайне недешевая.
Пачка Z-fold стоит порядка 50 долларов.
Что существенно утяжеляет цену изделия.
А в киосках на тот момент не было двух нужных элементов - гибридного ридера и EPP.
Из двух зол выбрали меньшее.