Удаленная персонализация банковских карт в спонсируемом банке
В спонсируемом банке часто возникает идея создания собственного процессингового центра или переноса части функций процессингового центра на свои площади и под свой контроль.
Руководство каждого банка, ассоциированного или аффилированного участника международных платежных систем, работающего под спонсорством принципала, как правило, более крупного банка, чувствует некоторый «дискомфорт» по причине технологической зависимости от другого банка. В подавляющем большинстве случаев банк-спонсор также является и поставщиком процессинговых услуг спонсируемому банку на базе своего центра. В связи с тем что, несмотря на партнерские отношения по карточной программе, банки в любом случае остаются конкурентами в остальных сегментах банковской деятельности, такой «дискомфорт» можно понять.
К сожалению, пока в России нет действительно независимых процессинговых центров, предоставляющих банкам полный спектр технологических услуг по выпуску и обслуживанию банковских карт, такая ситуация будет оставаться без изменений.
В этой связи очень часто в спонсируемом банке возникает идея создания собственного процессингового центра или переноса части функций процессингового центра на свои площади и под свой контроль.
Несмотря на возможное отсутствие экономической целесообразности, даже по имиджевым и/или «политическим» причинам такие проекты получают одобрение у владельцев банка. А зачастую владельцы банка являются их инициаторами. В рамках настоящей статьи не будет разбираться вопрос создания процессингового центра в спонсируемом банке, мы ограничимся описанием проекта по переносу части функций, а именно персонализации карт. Данный материал написан на базе реального проекта по организации удаленной персонализации в одном из московских банков, имеющем статус ассоциированного и аффилированного участника международных платежных систем.
К моменту начала проекта эмиссия карт банка составляла порядка 30 тыс. карт Visa и MasterCard, поэтому для этого банка собственная персонализация имела в том числе и экономическую подоплеку. Процессинговый центр банка-спонсора работал на программном продукте OpenWay и имел очень значительный объем эмиссии.
Организация персонализации карт в банке является достаточно затратным проектом, требующим закупки дорогостоящего оборудования, выделения отдельного помещения, организации в нем системы ограничения доступа и выполнения других мероприятий, о которых будет рассказано ниже.
Упрощенно организацию персонализации можно разделить на несколько этапов, каждый из которых имеет свои временные рамки, но многие могут выполняться параллельно:
1) подготовка помещения:
— выделение изолированного помещения;
— установка системы ограничения доступа в помещение;
— закупка и установка столов, кресел, двух сейфов;
— закупка и установка двух компьютеров, принтера для печати ПИН-конвертов.
Срок 1 месяц;
2) одновременно с подготовкой помещения заключаются договоры на поставку эмбоссера с комплектом программного обеспечения.
Срок 2–2,5 месяца;
3) также параллельно заключаются договоры на покупку криптоадаптера, ПО для печати ПИН-конвертов.
Срок 2 месяца;
4) параллельно получается лицензия ФСБ на использование криптоадаптера.
Срок 1,5 месяца;
5) параллельно готовятся и заключаются договоры с банком-спонсором касательно переноса персонализации в спонсируемый банк. Безусловно, стоимость изготовления карт в этом случае должна быть кардинально снижена.
Срок 2–2,5 месяца;
6) параллельно заказывается литера «М» в MasterCard WorldWide, литера «V» (для карт Visa) входит в комплектацию эмбоссера.
Срок 2 месяца;
7) установка и подключение компьютера, создание системы шифрования передаваемой информации.
Срок 1 месяц;
8) обучение сотрудников работе с эмбоссером. Печать тестовых карт.
Срок 0,5 месяца.
Таким образом, общий срок внедрения персонализации составляет порядка 3–4 месяцев.
Для выполнения проекта необходимо приобрести следующее оборудование:
1) эмбоссер — 1 шт.;
2) программное обеспечение для управления эмбоссером — 1 шт.;
3) криптоадаптер — 1 шт.;
4) программное обеспечение для печати ПИН-конвертов — 1 шт.;
5) компьютеры — 2 шт. (один компьютер для управления эмбоссером, второй — для печати ПИН-конвертов);
6) принтер Epson FX-890 (для печати ПИН-конвертов) — 1 шт.
Далее мы приводим наиболее важные моменты в процессе организации удаленной персонализации, которые наиболее часто вызывают вопросы при реализации проекта.
Эмбоссер
В зависимости от текущих объемов эмиссии банка существуют несколько вариантов оборудования для персонализации банковских карт. Для указанного выше проекта выбор производился из двух описанных ниже эмбоссеров.
Эмбоссер E2000 Pro-Series (рис. 1). Высокопроизводительный эмбоссер, основная особенность которого заключается в наличии двух барабанов для эмбоссирования на 210 символов, что позволяет или в два раза увеличить скорость эмбоссирования карт, или разместить на нем несколько разных шрифтов. Два устройства для индент-печати позволяют совмещать на одной карте индент-печать на лицевой и обратной сторонах одновременно. Одним из свойств данного эмбоссера является многопоточная система — одновременно персонализируются четыре карты. Основные характеристики аппарата и спецификация представлены в таблицах 1 и 2.
Таблица 1. Основные технические характеристики эмбоссера E2000 ProJSeries
| Скорость работы | Примерно 800 карт в час (только эмбоссирование) |
| Емкость загрузчика | 200 карт, возможность загрузки проэмбоссированных карт |
| Емкость выгрузчика | 200 проэмбоссированных карт, отдельно — выгрузчик для бракованных карт |
| Размеры карт | CR-80, толщина 0,4–0,8 мм |
| Обработка | 2 барабана на 105 символов, эмбоссирование и/или индент-печать |
| Область эмбоссирования | 12 линий по 31 символу |
| Интерфейс | Серийный порт RS232 |
| Встроенное окрашивающее устройство | Да |
| Программное обеспечение | MultiCard 2003 |
| Опции | Кодирование магнитной полосы (LoCo-MeCo/HiCo на 3 дорожки). Кодирование смарт-карт. Индент-печать (на лицевой и обратной сторонах). Программное обеспечение MultiCard 2003 LinkWare для совместной работы с другими устройствами Pro-Series. Стойка-основание для эмбоссера |
| Размеры и вес | 1200 (ширина) x 480 (длина) x 350 (высота) мм, 80 кг |
| Мощность | 700 Ватт |
Таблица 2. Спецификация эмбоссера E2000 ProJSeries
| Наименование | Количество |
| Эмбоссер E2000 Pro-Series в комплектации: эмбоссер E2000 Pro-Series (два барабана на 105 символов, две опции индент-печати, опция окраски), сетевой кабель, кабель для подключения к ПК, руководство пользователя на CD-ROM (английский язык), техническое руководство (русский язык), ключ для программного обеспечения, 2 ключа оператора | |
| Напряжение 220 В | 1 |
| Контактная площадка для кодирования смарт-карт | |
| Опция кодирования магнитной полосы ISO 300 OE/4000 OE | 1 |
| Шрифт для эмбоссирования Standard Gothic (42 символа) | 1 |
| Шрифт для эмбоссирования OCR7B (10 цифр) | 1 |
| Шрифт для индент-печати OCRB1 (42 символа) | 1 |
| Шрифт для индент-печати OCRB4 (10 символов) | 1 |
| Шрифт для индент-печати на обороте MasterCard CVV2 (10 символов) | 1 |
| Литера «V» для эмбоссирования на картах Visa | 1 |
Эмбоссер DataCard Model 450. Еще один вариант (который в итоге был выбран для проекта) — это эмбоссер DataCard Model 450 (рис. 2). Представляет собой настольное устройство, предназначенное для персонализации пластиковых карт, имеющее производительность около 420 карт в час. Система состоит из набора модулей: тиснение символов, раскраски рельефа вытисненных символов, индент-печати символов, запись на низко/высококоэрцитивную магнитную полосу, персонализация карт с микросхемой. Изначально можно приобрести минимальное количество модулей, а по мере расширения потребностей докупать остальные.
Характеристики:
— размеры — 900 x 540 x 430 мм;
— масса — от 54,5 до 73 кг;
— электропитание — 240 V, 50/60 Hz;
— возможные типы карт — CR-80, CR-50, толщиной от 0,51 до 0,76 мм;
— колесо для тиснения 112 знакомест;
— автоматическая загрузка до 200 карт;
— накопитель для автоматической выгрузки до 120 карт;
— возможность тиснения до 11 строк;
— возможность работы в режимах онлайн и офлайн;
— программное обеспечение для обнаружения и автоматического исправления сбоев;
— индикатор на 32 знака для вывода сообщений;
— до 8 форматов эмбоссирования;
— два счетчика карт;
— запираемый корпус;
— доступ к системе с помощью пароля;
— подключение по интерфейсу RS-232.
Варианты комплектации:
— запись на магнитную полосу;
— раскраска вытисненных знаков;
— индент-печать символов;
— персонализация карт с микросхемой (протокол Т = 0, Т = 1, карты с памятью);
— использование различных шрифтов для тиснения;
— принтер для печати этикеток;
— внутренний интерфейс связи 327Х или 5256.
Для решения разных задач можно применять различную комплектацию, учитывая текущие потребности банка. В таблице 3 в качестве варианта представлена возможная комплектация для организации персонализации карт с магнитной полосой.
Таблица 3. Спецификация эмбоссера DataCard Model 450
| № | Описание | Количество |
| Оборудование: | ||
| 1 | Машина модели «Эмбоссер DC 450» для персонализации пластиковых карт платежных систем MasterCard, Visa, Visa Electron и Cirrus Maestro, в комплектации: | 1 |
| 1.1 | Базовое устройство DC 450 с колесом на 112 знакомест | 1 |
| 1.2 | Автоматическая загрузка карт | 1 |
| 1.3 | Питание 220В | 1 |
| 1.4 | Шрифты тиснения — 49 литер: Farrington 7B 0-9 Стандартная готика A-Z 0-9 Шрифты индент-печати — 59 литер: Индент OCR-B, размер 4 0-9 Индент OCR-B, размер 1 A-Z 0-9 Спецлитеры шрифта безопасности МаsterCard, 10 литер: индент 0-9 | 1 |
| 1.5 | Спецлитера «V» для Visa | 1 |
| 1.6 | Модуль индент-печати на оборотной стороне пластиковой карты | 1 |
| 1.7 | Модуль индент-печати на лицевой стороне пластиковой карты | 1 |
| 1.8 | Узел одновременной работы двух модулей индент-печати | 1 |
| 1.9 | Модуль записи на три высоко/низкокоэрцитивные дорожки магнитной полосы | 1 |
| 1.10 | Модуль раскраски рельефа с выгрузкой в накопитель | 1 |
| 1.11 | Нуль модемный кабель для RS232, 3 м | 1 |
| Программное обеспечение: | ||
| 2 | Экземпляр ПО «КОМАК» для одной машины «Эмбоссер DC 450», в комплектации: | 1 |
| 2.1 | Основной модуль: создание и редактирование дизайна карт, создание и редактирование схем связей между полями дизайна, таблицами баз данных и устройствами персонализации, а также управление вводом данных и персонализацией карт | 1 |
| 2.2 | Опция ПО «КОМАК» управления двухсторонней индент-печатью | 1 |
Для выполнения персонализации микропроцессорных карт стандарта EMV необходимо провести доукомплектацию указанного эмбоссера, например, в соответствии со спецификацией, указанной в таблице 4.
Таблица 4. Возможный вариант доукомплектации эмбоссера DataCard Model 450
| № | Oписание |
| 1 | Доукомплектация DC 450 модулем инициализации микросхемы: |
| 1.1 | Автоматическая загрузка карт с контактной группой для инициализации микросхемы |
| 1.2 | Законченный набор для установки устройства чтения/записи GemPC-410FD в модуль инициализации микросхемы |
| 1.3 | Боковая крышка |
| 2 | Работы: |
| 2.1 | Работа по инсталляции модуля автоматической загрузки карт с контактной группой и с устройством чтения/записи микросхемы |
| 3 | Доукомплектация ПО «КОМАК»: |
| 3.1 | Доукомплектация ПО «КОМАК» опцией подключения прикладной программы персонализации смарт-карт (32 bit) (Примечание: прикладная программа для работы со смарт-картами приобретается отдельно). |
Криптоадаптер
Кроме эмбоссера, для осуществления персонализации карт, а именно для генерации секретных величин и печати ПИН-кодов, необходимо использовать криптоадаптер. Указанное устройство позволяет надежно шифровать передаваемые конфиденциальные данные. Криптоадаптеров существует несколько наименований и моделей, для нашего проекта был выбран криптоадаптер PROTECTSERVER ORANGE external PL220 protecttoolkit. В таблице 5 приведена спецификация этого устройства.
Таблица 5. Спецификация криптоадаптера PROTECTSERVER ORANGE external PL220 protecttoolkit
| Наименование | Количество |
| Аппаратно-программный комплекс PROTECTSERVER ORANGE external PL220 protecttoolkit в составе: | 1 |
| — криптографический адаптер PROTECTSERVER ORANGE; — программируемый интерфейс приложения external PL220 protecttoolkit; — устройство для ввода карт Сhip Drive extern 320; — пластиковая карта; — инструкция по установке |
При этом просто купить такое устройство невозможно, не имея соответствующей лицензии на его использование. В соответствии с Федеральным законом от 08.08.2001 № 128-ФЗ «О лицензировании отдельных видов деятельности» организациям, использующим средства криптографической защиты информации (СКЗИ), необходимо получить соответствующие лицензии ФСБ РФ. Для использования банком указанного выше криптоадаптера в Центре по лицензированию, сертификации и защите Государственной тайны ФСБ России производится лицензирование банка по следующему виду деятельности: «Техническое обслуживание шифровальных средств в международных платежных системах с использованием банковских карт. Предоставление услуг в области шифрования информации участникам международных платежных систем с использованием банковских карт».
Процедура лицензирования предусматривает подачу заявления в ФСБ РФ на проведение лицензирования и подготовку комплекта документированных сведений, обосновывающих наличие у заявителя условий для осуществления заявленных видов деятельности и соответствия их предъявляемым ФСБ РФ требованиям. Для получения лицензии банку необходимо:
— составить необходимые инструкции, приказы, распоряжения, которые бы регламентировали работу подразделений с СКЗИ и обеспечили бы соблюдение требований к информационной безопасности со стороны ФСБ РФ и международных платежных систем;
— подготовить комплект документированных сведений для ФСБ РФ, обосновывающих наличие в банке условий для осуществления заявленных видов деятельности и соответствия их предъявляемым ФСБ РФ требованиям.
При этом не стоит слишком беспокоиться о трудностях в получении указанной лицензии, так как компании, продающие криптографические устройства, официально оказывают помощь в подготовке всех необходимых документов и получении лицензии. Ориентировочно стоимость консультационных услуг по подготовке к лицензированию составляет порядка -1000–1500, что не так и много по сравнению со всеми остальными затратами. Кроме оплаты консультационных услуг, банку также будет необходимо оплатить государственные сборы: сбор за рассмотрение заявления в ФСБ РФ и сбор за оформление лицензии ФСБ РФ.
Программное обеспечение для печати ПИН-конвертов
Для печати ПИН-конвертов также требуется матричный принтер, а также программное обеспечение для печати ПИН-конвертов. Пример такого программного обеспечения приведен в таблице 6.
Таблица 6. Вариант программного обеспечения для печати ПИН-конвертов
| № | Oписание | Количество |
| 1 | Подсистема генерации секретных величин для магнитной полосы и печати ПИН-конвертов | |
| 1.1 | Отложенная печать ПИН-конвертов | 1 |
Расходные материалы
Следующим вопросом, возникающим перед банком, отказывающимся от услуг банкаспонсора по персонализации платежных карт, является закупка расходных материалов для эмбоссера и закупка ПИН-конвертов. Для эмбоссера в основном требуются ленты для окраски символов, наносимых на карты. На лицевой стороне должны содержаться номер карты, фамилия и имя держателя, срок действия. На оборотной стороне на полосе для подписи — номер карты (или его часть), код безопасности. Ниже приведены примеры требующихся расходных материалов:
| Лента для окраски проэмбоссированных символов золотая (длина 61 м, более 2000 карт) |
| Лента для окраски проэмбоссированных символов серебряная (длина 61 м, более 2000 карт) |
| Лента для окраски проэмбоссированных символов черная (длина 61 м, более 2000 карт) |
| Лента для окраски символов при индент-печати черная (длина 122 м) |
Если расходные материалы для эмбоссера предложит компания — поставщик эмбоссера, эта же компания и проконсультирует по оптимальному выбору расходных материалов. ПИН-конверты придется выбирать самостоятельно. Ниже приведены пример возможного выбора ПИН-конвертов, например карбоновых, и их отличие от «химических» ПИН-конвертов.
Отличия карбоновых конвертов от «химических»:
1) карбоновый слой, наносимый методом горячей припрессовки, практически не подвержен высыханию и, как следствие, осыпанию при длительном хранении ПИН-конвертов в обычном (не специализированном) помещении. ПИН-код копируется на вкладыш четко и ярко;
2) на первом слое используется специальная (выдерживающая высокую температуру) бумага, которая прочно крепится с основным конвертом и не слетает при прохождении через принтер;
3) исключен производственный брак — неровное вложение вкладыша в конверт или его отсутствие. Вкладыш крепится на специальную точечную перфорацию и клей, что не позволяет ему съезжать внутри конверта.
Возможный выбор ПИН-конвертов:
1) ПИН-конверт стандартный «обезличенный»;
2) ПИН-конверт индивидуальный «с логотипом банка».
Организация операционной работы по персонализации карт
После закупки и установки всего необходимого оборудования и обучения персонала наступает процесс непосредственной работы, что требует отражения нового порядка операционной деятельности по персонализации карт во внутрибанковских нормативных документах. Основные изменения будут касаться операционной работы и взаимодействия кассового хранилища и карточного подразделения, вопросов хранения и перемещения заготовок карт, а также облегчения доставки готовых карт до подразделений, непосредственно взаимодействующих с клиентами и осуществляющих заказ изготовления карт и выдающих готовые карты держателям.
Ниже приведены возможные изменения во внутрибанковский порядок по эмиссии карт, отражающие персонализацию карт без привлечения банка-спонсора.
1. Персонализация банковских карт.
1.1. Движение заготовок пластиковых карт.
После приобретения заготовки пластиковых карт передаются на хранение в кассовый центр (КЦ). Для выпуска БК необходимое количество заготовок по служебной записке доставляется из КЦ в карточное подразделение и передается сотруднику, ответственному за хранение и выпуск карт по акту приема-передачи.
1.2. Хранение и учет.
Заготовки карт и ПИН-конверты хранятся в отдельных сейфах. Учет карт и ПИН-конвертов ведется в двух журналах, где отражаются текущий остаток, приход, расход, количество бракованных карт или ПИН-конвертов.
1.3. Выдача готовых карт и ПИН-конвертов.
По окончании работы готовые карты и ПИН-конверты выделенный сотрудник карточного центра получает по акту приема-передачи. Один экземпляр акта хранится у ответственного за выпуск карт, другой — у руководителя карточного подразделения.
Бракованные карты и ПИН-конверты не хранятся, а сразу же уничтожаются комиссией по отдельному акту. Акты приема-передачи и уничтожения хранятся в комнате персонализации (КП) в отдельной папке.
2. Контроль за выпуском банковских карт.
Не реже одного раза в квартал комиссия проверяет работу ответственного за выпуск карт, состояние журналов. По результатам проверки делается запись в соответствующем журнале.
3. Порядок доступа в КП.
3.1. Распоряжением по банку назначается сотрудник, имеющий право доступа в КП для осуществления работ по выпуску банковских карт. В случае его временного отсутствия отдельным распоряжением на определенное время назначается дублер, имеющий право доступа в КП.
При смене сотрудника составляется акт, подтверждающий факт передачи документации, ключевых носителей, журналов состояния и контроля. Также отражаются сведения о работоспособности комплекса.
3.2. Ключи от КП и сейфов, находящихся в ней, хранятся в опечатываемом пенале и сдаются в комнату охраны. Копии ключей хранятся в комнате начальника охраны также в опечатанном пенале. Ключи от оборудования хранятся у руководителя карточного подразделения в сейфе.
3.3. По мере необходимости для выпуска банковских карт или для проведения тестовых проверок оборудования ответственный сотрудник берет ключи в комнате охраны под роспись в журнале выдачи ключей, а у руководителя карточного подразделения — ключи от оборудования под роспись в журнале.
3.4. После окончания работ ключи от оборудования сдаются руководителю карточного подразделения, остальные ключи в пенале сдаются в комнату охраны. В этот момент КП ставится на сигнализацию.
3.5. В случае отсутствия руководителя карточного подразделения ключи от оборудования выдаются сотрудником, его замещающим.
4. Меры безопасности.
4.1. Журнал состояния оборудования.
Кроме журналов учета банковских карт и ПИН-конвертов, ведется также журнал состояния оборудования, в котором отражаются:
— использование авторизационных функций и функций обслуживания;
— изменение состояния устройства (рабочее, тестовое и т.п.);
— использование авторизационных смарткарт, LMK-ключей;
— факты неработоспособности устройства и передачи в ремонт.
Журнал ведется таким образом, чтобы в результате его анализа можно было определить точное состояние устройства в любой момент времени.
4.2. Приказом по банку назначаются сотрудники, ответственные за получение, хранение и смену ключей LMK криптоадаптера, используемого для шифрования данных ПИН-кода банковских карт. А также три сотрудника, ответственных за получение, хранение и смену трех компонентов ZMK-ключа (зональный ключ).
4.3. В КП, в отдельном сейфе находятся:
— смарт-карты для хранения компонентов LMK;
— смарт-карты для хранения мандатов доверенных сотрудников;
— нешифрованные секретные материалы. При каждой смене доверенного сотрудника или в случае компрометации секретных материалов изменяемая часть должна быть обновлена.
4.4. Необходимые действия сотрудника, ответственного за выпуск карт:
— управление доступом к программному обеспечению и данным, включая установку и периодическую смену паролей, управление средствами защиты программного обеспечения, коммуникаций, данных;
— проведение периодического (не реже одного раза в квартал) контроля сохранности оборудования, а также целостности и легальности установленного программного обеспечения;
— диагностика и восстановление работоспособности комплекса;
— выявление и регистрация попыток несанкционированного доступа, доклад непосредственному руководителю и сотруднику службы безопасности о выявленных нарушениях, принятие мер по их устранению, участие в проведении служебных расследований по фактам нарушения безопасности защищаемой информации;
— исключение возможности ознакомления с криптографическими материалами лиц, к ним не допущенных.
5. Функциональные обязанности сотрудника, ответственного за выпуск карт:
— обеспечивать бесперебойный выпуск карт;
— обеспечивать надежное хранение заготовок, готовых карт и ПИН-конвертов;
— осуществлять контроль наличия заготовок. Своевременно сообщать руководству о необходимом пополнении запаса заготовок;
— поддерживать вверенное оборудование в работоспособном состоянии, при необходимости вызывать специалистов технической поддержки;
— строго соблюдать порядок доступа в КП, режим конфиденциальности;
— обеспечивать в любое время доступ выделенного сотрудника безопасности в КП.
6. Техническое обслуживание:
— все операции по техническому обслуживанию должны отражаться в журнале состояния оборудования;
— перед передачей устройства в ремонт загруженные в него ключи (LMK) должны быть стерты;
— для осмотра и ремонта комплекса на месте, на технический персонал издается отдельное распоряжение руководителя карточного подразделения для допуска в КП.
Договорные отношения с банком-спонсором
Изменение порядка персонализации карт должно быть внесено в договоры между банком-спонсором и спонсируемым банком.
Ниже приведены возможные нормы, которые можно внести в эмиссионный договор, при этом следует обратить внимание на возможность возврата к персонализации карт в банке-спонсоре. Это может быть необходимо, например, при поломке оборудования и позволит избежать прерываний и задержек в выпуске карт клиентам. Также необходимо изменить тарифы на выпуск карт, так как при удаленной персонализации затраты банка-спонсора значительно уменьшаются и приближаются к нулю. В приведенном ниже тексте банк-спонсор именуется Спонсором, а спонсируемый банк — Банком.
1. Обмен электронными файлами между Банком и Спонсором по операциям, связанным с эмиссией, перевыпуском, закрытием Банком карт производится в порядке и формате, согласованном Сторонами. В случае если Банк самостоятельно осуществляет персонализацию карт, Спонсор передает Банку необходимые сведения для эмиссии карт и печати ПИН-конвертов.
2. Стороны договариваются о том, что основным способом персонализации карт является самостоятельная персонализация карт Банком. В качестве резервного способа Банк может использовать персонализацию данных в системе расчетов Спонсором.
3. При организации самостоятельной персонализации Банк обязан осуществить подготовку помещения для эмиссии карт и ПИН-конвертов в соответствии с правилами платежной системы MasterCard. Спонсор имеет право контролировать соблюдение Банком правил платежной системы Visa при процедурах хранения, персонализации, уничтожения карт и ПИН-конвертов, а также управления криптографическими ключами для шифрования ПИН-кодов.
В случае использования Банком резервного способа персонализации:
а) Банк предоставляет Спонсору доверенности на сотрудников Банка, уполномоченных осуществлять:
— прием/передачу пластика;
— прием/передачу персонализированных карт и ПИН-конвертов;
б) заготовки карт (пластик) хранятся в Банке. Необходимое количество пластика передается Банком Спонсору по акту приема/передачи, подписываемому в двух экземплярах уполномоченными лицами Сторон;
в) персонализация данных Спонсором осуществляется в течение установленного договором срока с момента поступления Спонсору информации об эмиссии/возобновлении карт (в согласованном Сторонами порядке и формате);
г) в случае необходимости проведения срочной, в течение 24 часов, эмиссии карт Банк делает соответствующую отметку в электронном файле;
д) эмитированные карты и ПИН-конверты передаются имеющему доверенность сотруднику Банка по акту приема-передачи, подписываемому в двух экземплярах уполномоченными лицами Сторон. При этом уполномоченные лица Сторон сверяют соответствие информации, указанной на картах и ПИН-конвертах, и информации, указанной в акте приема-передачи;
е) отбракованные, неправильно персонализированные карты передаются в Банк по акту приема-передачи, подписываемому в двух экземплярах уполномоченными лицами Сторон, для дальнейшего их уничтожения;
ж) в случае если информация, необходимая для персонализации данных в системе расчетов, предоставлена Банком с соблюдением всех требуемых условий, Спонсор несет ответственность за правильность осуществления персонализации. В противном случае ответственность и все расходы, связанные с исправлением персонализированных данных, несет Банк. Спонсор не несет ответственности за возможные факты злоупотреблений, потери, порчи карт и ПИН-конвертов после их передачи представителю Банка по акту приема/передачи.
4. В случае использования основного способа персонализации с момента получения в электронном виде сведений от Спонсора, необходимых для персонализации карт и ПИН-конвертов, Банк несет всю ответственность за возможные факты мошенничества с использованием данных карт и их реквизитов.
5. Регистрация Банка в системе удаленной персонализации карт и ПИН-конвертов оформляется Актом выполнения работ.
Хотелось бы подчеркнуть, что организация удаленной персонализации в банке, не имеющем собственного процессингового центра, возможна, хотя и связана с существенными затратами. В приведенном материале не даются ответы на все возникающие в процессе реализации проекта вопросы, но приведены наиболее важные, на наш взгляд, из них. Экономический смысл такой проект имеет при значительных объемах эмиссии, в том числе при географической удаленности банка от центра персонализации банка спонсора. Наиболее важным моментом является технологическая и политическая готовность банка спонсора передать эту функцию спонсируемому банку. А для сотрудников спонсируемого банка это будет действительно интересный проект, позволяющий расширить собственный профессиональный кругозор.
(с)
Опубликовано 13 лет назад
