Платежные карты: Бизнес-энциклопедия - Проект

Система оптимизации, реализованная в модуле построения планов, позволяет оперативно и качественно решать, какие карты с помощью какой последовательности технологических операций на каком наборе персонализационных устройств можно выпускать.

При формировании этого решения во внимание принимается широкий перечень параметров, включая статус персонализационного оборудования, поскольку:

• часть устройств может находиться в состоянии профилактических или ремонтных работ;

• часть устройств может не располагать требуемыми расходными материалами для выполнения процедур, необходимых в рамках конкретного задания.

Информационная безопасность и контроль системы Octopus

Система Octopus обеспечивает информационную безопасность по ряду направлений, которые согласуются с требованиями международных платежных систем VISA и MasterCard к организации работы с оборудованием и данными в персобюро.

Ограничение доступа к содержанию персонализационных файлов. Для обеспечения безопасности использования и хранения данных критически важно, чтобы операторы, инициирующие процедуры обработки данных и передачи их на персонализационные устройства, могли работать с файлами как с хранилищами информации, но при этом не имели доступа к данным, находящимся внутри этих файлов. Манипуляции с файлами осуществляются операторами в пользовательском интерфейсе системы Octopus, где доступны только имена файлов и при необходимости — ограниченный набор атрибутов записей в этих файлах. Распределение ролей внутри системы и назначение пользователям определенного набора полномочий в операционной среде системы Octopus позволяет исключить доступ операторов к данным, хранящихся в файлах.

Octopus — шлюз между системами подготовки данных и персонализационным оборудованием. Система, в которой подготавливаются персонализационные данные, должна быть физически и логически независима от системы персонализации — таковы требования Visa International и MasterCard Worldwide. Разграничение этих систем обеспечивается за счет того, что архитектурно система Octopus располагается между этими сетями, и аппаратные средства, на которых работает система, подключены, соответственно, и к той, и к другой сети.

Протоколирование. Полное информационное обеспечение контрольных процедур достигается за счет строгого учета того, кто, когда, в рамках каких заданий и какие операции выполнял в системе, и какие данные в этих операциях были задействованы. Эксплуатирующая систему Octopus организация может получить детализированные отчеты о том, где, когда, кто, зачем и какие данные использовал, к каким данным имел доступ. В системе Octopus на прикладном и системном уровнях ведется подробное протоколирование выполняемых операций, объектов, с которыми эти операции проводились, инициаторов и участников операций и времени их совершения.

Мониторинг в системе Octopus. В наглядной форме представляется следующая информация:

• какие персонализационные данные были получены системой и приняты к обработке с начала рабочей смены;

• какие персонализационные задания были сформированы из этих данных;

• каким образом задания были распределены между персонализационными устройствами.

В рамках конкретного задания по каждой стадии персонализационного процесса мониторинг отражает количество карт, прошедших через определенные стадии персонализационного процесса.

Отчеты в системе Octopus

В системе Octopus развиты функции подготовки разнообразной производственной и аналитической отчетности. В системе реализован ряд отчетов, которые позволяют получать информацию о различных аспектах операционной деятельности: реестры выпускаемых карт, файлы, обрабатываемые в течение рабочей смены, отчеты по движениям персонализационных и расходных материалов на складе, а также ряд вспомогательных документов, облегчающих работу операторов и исключающих ошибки, обусловленные человеческим фактором. Такие ошибки могут возникать при выполнении простых операторских задач, и сводиться, например, к использованию заготовок карт одного типа для выпуска карточного продукта другого типа.

Вероятность подобных досадных и простых ошибок минимизируется при использовании системы Octopus. Оператор персобюро получает от системы отчет с информацией о том, какой файл с данными нужно выбрать, сколько в нем записей, какими номерами ограничен пакет карт для задания, и как выглядит заготовка пластика, на которой нужно выпускать соответствующий карточный продукт.

Что касается управленческой отчетности, то руководство подразделения пластиковых карт получает интегральную информацию о выполненных операциях, статусе выполнения обязательств подразделения, состоянии склада на текущий момент, результатах текущего дня, месяца или другого периода.

Ряд отчетов используется при взаимодействии между отдельными группами или подразделениями внутри эксплуатирующей систему организации. Например, система Octopus готовит документы, которые будут сопровождать персонализированные карты при их передаче в почтовое отделение или инкассаторскую службу.

Система Octopus позволяет генерировать складскую отчетность в соответствии с потребностями различных подразделений.

Отчеты могут быть представлены как в виде документа в формате html, который можно распечатать, скопировать и обрабатывать, так и в виде документа в формате Excel, который позволяет производить последующую независимую обработку информации.

Дополнительные свойства и возможности Octopus

Операционная среда. Применение современных технологий, используемых в ходе разработки, внедрения и тестирования, позволило сделать систему Octopus удобной в эксплуатации. Современные промышленные системы, такие, как СУБД Oracle, использование web-технологий для построения рабочих мест обеспечивают простую с точки зрения требований, предъявляемых к персоналу, сопровождающему систему, последовательность действий по инсталляции и разворачиванию системы, настройке рабочих мест.

Взаимодействие с внешними системами. Важным свойством системы Octopus является возможность взаимодействия при процедурах выпуска карт с внешними системами. Примерами использования возможностей такого взаимодействия является обращение к системе, подготавливающей данные для персонализации EMV-приложений, которая генерирует данные для персонализации EMV-приложений VSDC и M/Chip на основе данных для магнитной полосы, набора риск-параметров и зашифрованного ПИН-блока, а также обращение к базе данных фотографий или изображений, используемых при выпуске карт с индивидуальным дизайном. Система Octopus позволяет в реальном времени обращаться к таким системам и в момент подготовки данных для их передачи на устройство персонализации обеспечивает дополнение данных для персонализации карт требуемыми изображениями и фотографиями.

Применение системы Octopus

Система Octopus позволяет обеспечить безопасность чувствительных к компрометации персонализационных данных, построить работу персобюро в соответствии с требованиями и рекомендациями международных платежных систем по организации операционной деятельности и информационной безопасности в персобюро, а при больших объемах эмиссии позволяет эффективно решать задачи оперативного управления выпуском карт и оптимизировать процессы персонализации.

Процессинг транзакций

Процессинговый центр (ПЦ) — организационно-технологическое подразделение финансового института или специализированной компании, осуществляющее поддержание жизненного цикла банковских продуктов на основе пластиковых карт. В перечень функций, выполняемых ПЦ, входит обслуживание жизненного цикла карты, подключение и мониторинг сети терминальных устройств, захват и техническая обработка (процессинг) транзакций, подготовка данных для осуществления взаиморасчетов (клиринга) с клиентами и контрагентами. Отдельной функцией, которую в ряде случаев также выполняет ПЦ, является персонализация карт.

При реализации проектов с использованием пластиковых карт существуют три основные технологические схемы — с использованием собственного процессинга (in house), стороннего или в соответствии с терминологией международных платежных систем, — третьестороннего процессинга (third party processor или member service provider), а также комбинированная схема.

В первом случае выполнение всех технологических функций, связанных с обслуживанием пластиковых карт, производится персоналом финансового института с использованием программно-аппаратного комплекса, принадлежащего ему же.