EMV и выпуск платежных карт:
актуальные проблемы

Аппаратное обеспечение безопасности и всеобъемлющего управления ключами лежат в основе процесса выдачи для платежных карт и персонализации приложений на мобильных устройствах. Роль Thales HSMs в выдаче карт и мобильного резервирования экосистемы можно найти ниже.

issuance карточки

Нажмите на изображения, чтобы увидеть полную экосистему

Кредитные и дебетовые карты часто меняются, поэтому для их выпуска предусмотрены особые процессы. В стремлении усилить безопасность и расширить арсенал средств обеспечения безопасности, можно использовать карты; платежные системы Mastercard и Visa совместно разработали стандарт EMV для платежных чип-карт. Применение таких карт обеспечивают резкое повышение безопасности и функциональности. Их можно представлять себе как содержащие в себе систему (собственную систему на каждой карте), которая защищает данные держателя карты, платежные учетные данные и приложения, написанные для карт; - с использованием этих карт становится виртуально невозможно извлечь информацию и создать фальшивые карты, что является одним из самых крупных аспектов при мошеннических действиях при использовании традиционных карт с магнитной полосой. Когда плательщик вставляет свою карту в терминал торговой точки (POS) или в банкомат (ATM) и вводит свой пин-код, то и карта, и держатель карты могут быть безопасным образом опознаны, и транзакция может быть принята. В некоторых странах Европы переход на карты EMV почти завершился, а в большинстве других регионов мира он идет полным ходом. В этом отношении еще отстают США, но поскольку стремительно приближаются новые установленные сроки, эмитенты карт в США, наконец, лицом к лицу сталкиваются с этой проблемой и переходят на выпуск новых карт.

Читать далее

Но пока не решится вопрос о переходе на карты EMV, организации, занимающиеся выпуском карт, и бюро персонализации будут продолжать сталкиваться с широким рядом вопросов: как в будущем будет происходить проверка учетных данных для проведения платежа, и где они будут размещаться? На карте? Или на платформах (которые изготовитель карт не всегда контролирует, если, например, эти платформы представлены мобильными телефонами или приложениями, работающими на основе облачного сервиса)? И по мере того, как предъявление учетных данных для проведения платежа становится все более динамичным и потенциально объединяется в форме электронных кошельков, - кто будет нести ответственность за безопасность, и где именно будет проходить граница при разделении обязанностей? По мере развития процессов проверки учетных данных и проведения платежей изготовители карт должны развивать гибкие процессы, если они намерены продолжать получать прибыль из этой всё в большей степени взаимосвязанной экосистемы.

 В настоящее время перед изготовителями карт стоят следующие проблемы:

  • Они должны обеспечить, чтобы процессы выпуска карт, независимо от того, изготавливают ли они их сами или передают это производство другой организации, осуществлялись безопасно, гибко и в соответствии с указами и нормативами, принятыми в отрасли.
  • Адаптироваться к более ресурсоемким требованиям к выпуску карт EMV, учетных данных и приложений.
  • Отменить для проведения платежей учетные данные и соответственно приложения, привязанные к таким устройствам клиентов, как смартфоны или другие формы меток, но не к расширяемым пластиковым картам.
  • Разработать процессы, которые можно приспосабливать к масштабу обрабатываемой информации для удовлетворения растущего спроса и для того, чтобы справляться с разнообразием платежных систем, которые появятся в будущем.
  • Построить новые деловые отношения или даже создать полностью новые бизнес-модели для того, чтобы иметь дело с нуждами более широкой экосистемы, в которой им придется действовать.

Скрыть раздел

Риски

  • Слишком медленная адаптация к таким новым стандартам, как EMV, и к таким новым рынкам, как рынок мобильных устройств, может повредить вашей конкурентоспособности.
  • Информация о клиентах и счетах может быть украдена, если не обезопасить процессы выпуска карт.
  • Платежные учетные данные и приложения, которые не отменены в установленном порядке, повышают риск мошенничества.
  • Ненадлежащее соблюдение обязательств может привести к штрафам и риску для репутации, повредить вашу позицию на рынке, где конкуренция с каждым годом становится всё более ожесточенной.
  • Если процессы являются негибкими или опирающимися на устаревшие системы, они могут опираться на созданные специально для их выполнения функциональные подразделения в организациях, чье содержание будет обходиться дорого, но при этом подвергать бизнес риску. 

Система EMV и платежные карты: решения компании Thales e-Security

Продукты и услуги, предлагаемые компанией Thales e-Security, могут помочь вам обеспечить безопасные процессы выпуска карт в соответствии с нормативами и стандартами безопасности в условиях, когда вы прикладываете все силы для того, чтобы оставаться на плаву среди происходящих эволюционных, а в некоторых случаях и революционных изменений в современной индустрии платежных карт. В случае приобретения продуктов компании Thales вы будете лучше подготовлены к тому, чтобы воспользоваться всеми преимуществами возникающих возможностей для бизнеса. Компания Thales предлагает не только проверенные продукты, но и глубокую компетенцию, и обширный опыт в области выпуска платежных карт и соответствующих приложений, а также знание связанных с платежами нормативов и всего ряда проблем, связанных с защитой данных; компания Thales может вам помочь с переходом к картам EMV, может также помочь выполнить расширение приложений на основе системы EMV и принятие других платежных систем, и в то же время поддерживать высоконадежную инфраструктуру, которая полностью соответствует нормативам и стандартам безопасности, действующим в отрасли, и стандартам «due care».

Преимущества:

  • Решения компании Thales минимизируют риск применения программ путем использования не имеющих себе равных средств для регистрации результатов деятельности и наиболее компетентную и полную поддержку стандартов EMV.
  • Продукты компании Thales ускоряют внедрение программ, обещают проверенную интеграцию и сертификацию с продуктами и решениями от ведущих коммерческих фирм – эмитентов карт, агентств персонализации и торговых организаций, занимающихся управлением учетными данными.
  • Решения компании Thales позволяют предприятиям бизнеса оставаться гибкими и сократить расходы путем выбора уровней производительности и системных возможностей, которые соответствуют вашим сегодняшним нуждам, а затем по мере изменения ваших нужд в будущем развить вашу инфраструктуру выпуска карт.
  • Помощь компании Thales поддержит ваши широкие цели по соблюдению стандартов безопасности путем интеграции деятельности по выпуску карт внутри более широкого контекста защиты данных и соблюдения стандартов безопасности.