   |
|
|
EMV STANDARTLARI VE UYGULAMALAR- 2 INGENICO EMV ÇALIŞMALARI/Giriş
Elekronik
ödeme sistemleri konusunda bir teknoloji şirketi ve dünyanın ikinci POS üreticisi
olan Ingenico, SmartCard ve EMV standartları konusunda da öncü çözümler
sunuyor. Türkiye’de Teknoloji Holding şirketlerinden Planet A.Ş. tarafından
temsil edilen Ingenico’nun, EMV’ye geçiş için aşağıdaki hizmetleri
vermektedir. Eğitim: Ingenico, müşterileri için EMV spesifikasyonları, POS terminalleri ve
serverlar hakkında çeşitli eğitim toplantıları ve work-shop’lar organize
etmektedir. Teknik Danışmanlık: Ingenico, EMV konusundaki tecrübesi ve bilgisi ile EMV projelerine danışmanlık
hizmeti vermektedir. Proje Yönetimi: EMV projelerinin başarısını garantilemek için Ingenico, projelerin yönetimine
aktif olarak katılmaktadır. Ingenico Uzmanları, proje ile ilgili çalışma
metodunun belirlenmesi, proje takviminin çıkarılması ve maliyet analizinin
yapılması sorumluluğunu üstlenmektedir. INGENICO’NUN EMV’YE GEÇİŞ ÖNERİLERİEMV
standartlarına geçiş, uzun olduğu kadar bankanın büyük işbirliğine
ihtiyaç duyulan oldukça karmaşık bir süreçtir. (ŞEKİL
3) Bankalar
için genel olarak tavsiye edilen EMV geçiş planı, aşağıda detayları
verilen 4 ana aşamadan oluşuyor. AŞAMA
1:
ÇİP SEÇİMİ
EMV
projesinin ilk evresidir. Amaç, banka için
EMV standartlarına geçiş zamanlamasının doğru olup olmadığını
belirlemektir. Bu kararı vermede iki temel adım
önerilmektedir. .
Söz konusu projenin tam getirisini bilebilmek amacıyla EMV standartlarına ilişkin
eğitimleri almak .
Karar verebilmek için bir İş modeli yaratmak ADIM 1.1/EMV Standartlarını Anlama: “EMV Tanıtımı” olarak
adlandırılan bu evrede, aşağıdaki içerikte bir eğitim toplantısı düzenlenir. .
EMV standardının hedefleri .
Farklı spesifikasyonlarının tanıtımı (M/Chip Lite, VSDC gibi ...) .
Ingenico çözümlerinin tanıtımı Bu
eğitim, ticaret/pazarlama/teknik katılımcılara yöneliktir. Eğitim süresi
1 gün, 2x3 saattir. ADIM 1.2/İş Modeli:
Önceki
eğitim programında tanıtılan unsurlar kullanılarak, yatırımla ilgili tüm
maliyetlerin, varolan bütçe ve insan kaynağının ele alınarak hazırlandığı
bir iş modeli yaratılması, banka için maksimum önem taşımaktadır. İş
modelinin yaratılması esnasında, Ingenico gereken her türlü öneri ve desteği
vermektedir. İş modeli bir kere oluşturulduktan sonra, banka EMV geçiş için
uygun zaman olup olmadığına karar verir. AŞAMA
2: PROJE
TANIMI
Banka
debit/credit uygulamalarında EMV standarlarına geçişe karar vermiştir. Bir
sonraki evre, EMV projesinin tanımına bağlı olarak 4 adımda gerçekleşir:
teknik seçimlerin tanımı (M/chip Lite, VSDC, kendi spekleri, terminaller
vb.), EMV proje grubunun ve izlenecek metodolojinin belirlenmesi, kart, terminal
ve front office sağlayıcılarının seçimi ve son olarak iç ve dış
pazarlama eğitimi planının hazırlanması. ADIM 2.1/Teknik Seçimler: EMV Spesifikasyonlarının Seçimi:
Banka, ihtiyaçlarına ve stratejisine en uygun olan
EMV spesifikasyonu seçmek konusunda tamamen serbesttir. (Kendi EMV
spesifikasyonlarını tanımlayabilir; varolan M/Chip Lite ya da VSDC
standartlarından birisini seçebilir.) Bankanın
isteklerinin anahtar teslimi olması yanında, hızlı ve basit bir çözüm
olması durumunda MasterCard, M/Chip Lite’ı önermektedir. Ingenico,
aşağıda detayları verilen ileri düzeyde bir eğitim toplantısı düzenleyerek,
bankanın ihtiyaçlarına tam anlamıyla uyacak olan spesifikasyonun seçimi
konusunda yardımcı olmaktadır. .
EMV standartlarının teknik tanıtımı .
VISA’nın VSDC spesifikasyonlarının teknik tanıtımı .
MasterCard’ın M/Chip Lite spesifikasyonlarının teknik tanıtımı .
M/Chip Lite ile VSDC arasındaki farkların tanıtımı Bu
eğitim, teknik katılımcılara yöneliktir. Eğitim süresi 1 gün, 2x3
saattir. Bu
eğitimi takiben, Ingenico Ingesys/EMV Sistem Workshop eğitimi verilmelidir. 2
gün, 4x3 saat süren çalışmanın içeriği, aşağıdaki gibidir: .
Ingesys/EMV kartakteristikleri .
POS uygulaması .
POS Library uygulaması .
Demo sistemi ile EMV testi ADIM 2.2/Donanım Seçimi: EMV
geçiş planına karar verir vermez banka, akılı kartlar, POS terminalleri ve
front-office serverları sağlayacak şirketlerin seçimini yapmalıdır. Bu
aşamada, Ingenico 2 ürün için teklif verebilmektedir. .
POS terminaller .
INGESYS EMV Front Office Server POS terminalleri: Çok
geniş bir ürün gamına sahip olan Ingenico, EMV uygulamasında kullanılması
için aşağıdaki POS terminallerini önermektedir. .
Elite 510 (PinPad ile birlikte ) .
Elite 710 / 730 / Elite 770 / Elite 780 (PinPad üzerine entegre ) Front Office Server: Ingenico,
Front Office Server çözümü olarak geliştirdiği EMV standartlarına uygun
INGESYS EMV çözümünü önermektedir. Eğitim: Ingenico,
INGESYS EMV için 5 günlük bir eğitim önermektedir.
Eğitimin
içeriği, şu şekildedir: . Sistem tanıtımı . Ingesys EMV’nin bankanın sistemine entegrasyonu . Serverın parametreleştirilmesi . Import/Export edilecek dosyalar Kurulum ve Parametrelendirme: Ingesys
EMV’nin kurulumu ve parametrelendirme işlemi, 5 işgününü almaktadır. Proje Yönetimi: Ingesys
EMV Server’ın kurulum işlemi, karmaşık bir süreçtir. Bu süreci kolaylaştırmak
amacıyla Ingesys EMV uzmanı, bankaya destek vermektedir. Ingesys
EMV’nin banka sistemine adaptesi için gerekli destek hizmeti ayrıca
fiyatlandırılmaktadır. Bakım ve Garanti: Ingesys
EMV’nin garanti süresi, sistemin kesin kabulünden sonra 3 ay’dır. Garanti
süresi bitiminde, 3 farklı servis hizmeti verilmektedir. .
ON LINE bakım .
Düzeltici & değerlendirici bakım
.
Koruyucu bakım ADIM 2.3/Proje Grubu ve
Metodoloji : EMV projesinde, seçilecek
proje ekibinin ve izlenecek metodolojinin, çalışmaların sonucu ve verimi açısından
çok büyük bir önemi vardır. Çalışma
metodolojisi, belirli çalışma gruplarının yaratılması, yönetim grupları,
planlama, maliyetin gözden geçirilmesi gibi unsurları içermelidir. ADIM 2.4/Saha Eğitimi: Bu adımın amacı, yalnızca çalışma gruplarının değil, aynı
zamanda tüm bankanın EMV geçişine hazırlanmasını sağlamaktır. Satış
ve pazarlama departmanları için EMV eğitimleri düzenlenerek, bankanın müşterileri
için bir iletişim ve eğitim planı hazırlaması sağlanır. Ingenico
saha eğitimi esnasında, her türlü teknik ve pazarlama bilgileri konusunda
destek vermektedir. AŞAMA 3: UYGULAMA
Uygulama
aşamalarında şunlar yeralmaktadır: .
Özelleştirme .
Sertifikasyon .
Sistemi hayata geçirme .
Pilot uygulama .
Altyapının upgrade edilmesi, “Roll out” EMV’ye
geçiş, sadece akıllı kartlar ve terminalleri değil aynı zamanda banka içerisinde
var olan serverlar ve varolan networkleri de kapsar. Bu sistemlerin EMV işlemlerine
ve EMV spesifikasyonlarına uygun şekilde update edilmesi gerekir. Bu
nedenle, INGESYS EMV server çözümü, bankanın mevcut altyapısına uyum sağlayacak
şekilde kurulabildiği için zaman ve para tasarrufu sağlamaktadır. (INGESYS
EMV uygulamasıyla, EMV işlemleri manyetik kart işlemlerine dönüştürülmektedir.) ADIM 1/Özelleştirme
ADIM 2/Ön
Sertifikasyon
ADIM
3/Sistemin Hayata Geçmesi
ADIM 4/Pilot çalışma
ADIM 5/Altyapının upgrade edilmesi,
“roll out”
ADIM 6/Kartların ve terminallerin satın
alınması/upgrade edilmesi: Bankanın IT sistemi güncelleştirildikten sonra (serverlar ve network),
akıllı kartlar ve terminaller satın alınmış ya da upgrade edilmiş olmalıdır.
Mevcut terminallerin çip kabul edebilme özellikleri yoksa, yenilerinin satın
alınması gerekecektir. Bazı terminallere, dış bir pinpad bağlanarak da bu
özellik sağlanabilir. (TPP gibi)
ADIM 7/Kart ve
Terminallerin Sertifikasyonu: Uygulamanın bu
son aşamasında, kartlar ve terminaller için VISA veya EPI/MCI ’dan
sertifikasyonların alınması gereklidir.
AŞAMA
4: PiLOT UYGULAMA VE ROLL OUT
Bu
aşamanın amacı, EMV projesinin ülke genelindeki yaygınlaşmasını hazırlamak
için pilot uygulama başlatmaktır. ADIM 4.1/Kart ve Terminallerin Test
Onayı: Banka, yeni kart ve terminallerinin
yeni EMV ortamında varolan altyapısı ile işlerliliğinden tam anlamıyla
emin olmalıdır. İşlem testleri yapılmalıdır.
ADIM 4.2/Pilot
Uygulamanın Tanımı: Pilot
projenin başarıyla gerçekleşmesi için, ön çalışmanın kesinlikle
başarı ile sonuçlandırılması ve aşağıdaki bilgilerin eksiksiz olarak
elde edilmesi gereklidir
.
Dağıtılmış olan akıllı kartların sayısı .
Kurulmuş olan terminallerin sayısı .
Pilot yapılacak bölgenin tesbiti (şehir, bölge gibi) .
Pilot uygulamanın süresi .
Pilot için sonuçsal ve sayısal
hedeflerin belirlenmesi ADIM
4.3/Kartların Personalizasyonu ve Dağıtım: EMV işlem testleri başarıyla tamamlandıktan sonra, akıllı kartların
personalizasyonu ve dağıtımı başlatılır.
ADIM 4.4/Üye
İşyerlerine Terminallerin Yüklenmesi: Yeni EMV
terminaller, pilot uygulama için seçilen üye işyerlerine kurulur.
ADIM 4.5/Pilot
Uygulamanın Başlatılması: Pilot
uygulamanın başlatılmasıyla birlikte, sonuçlar analiz edilerek problem
olmaması durumunda uygulama ülke seviyesinde yaygınlaştırılır.
ADIM 4.6/Yayılma
(Roll Out): Bu adımda, EMV
kartlar hızlı bir şekilde müşterilere ulaştırılarak, iş yerlerine
terminaller kurulur.
IMPLEMANTASYON
İÇİN GEREKLİ SÜRE
EMV
projesinin uygulamaya geçiş süreci 3 temel faktöre bağlıdır: . EMV spesifikasyonlarının
seçimi: EMV projesinin başlamasından önce kullanılacak
olan uygulamanın belirlenmesi (M/Chip Lite veya VSDC), ileride akıllı kartların
ve terminallerin seçiminde meydana gelebilecek zaman kayıplarını enaza
indirir. Öte yandan, kendi EMV spesifikasyonlarının belirlenmesi de yıllar
alabilir. (Örnek olarak İngiltere’deki UKIS) . Varolan Altyapı: EMV projesi içerisinde var olan altyapı (POS, serverlar, network, ATM
‘ler vb), yeni EMV kartlarını kabul edebilecek şekilde güncellenmeli ya da
değiştirilmelidir. Varolan
bazı altyapılar akıllı karta hazır olabilirler (ATM’ler, POS terminalleri
vb.). Bu durum, projenin uygulamasında önemli orabda zaman kazanılabilir. . Uygulama İçin Uygun
Kaynakların Ayarlanması: Daha fazla kaynağın kullanılabilir
hale gelmesi (işgücü&finans), uygulamanın daha kısa zamanda gerçekleştirilmesini
sağlar. Proje takımının organizasyonu ve çalışma sistematiği, bu sürenin
kısalmasında önemli faktörleri oluşturmaktadır. Ingenico,
gerçekleştirilecek uygulama ile ilgili ön çalışmaları tamamlamadan
herhangi bir zaman planı vermemektedir. Bununla birlikte, uygulama süresi ile
ilgili iki örnek verebiliriz: .
Slovakya projesi (SLOVENSKA SPORITELNA), 6 ay gibi kısa bir zaman dilimi içerisinde
başarıyla gerçekleştirilmiştir . Söz konusu projede, POS terminalleri ve
ATM’lerin çip okuyucuya sahip olması ve M/Chip Lite spesifikasyonlarının
seçilmesi daha kolay ve hızlı uygulama yapılmasını sağlamıştır. INGESYS
EMV Server’ın implementasyon süresi 6 aydır . INGENICO EMV REFERANSLARI Ingenico, dünya çapında düzenlenen birçok EMV projelerine katılmıştır. Özellikle günümüzün en önemli iki projesi olan İngiltere’deki UKIS ve Lübnan’daki VSDC de katıldığı projelerdendir. Katıldığı bu gibi önemli projelerdeki POS terminal sağlayıcısı, verdiği front-office yazılımları ve danışmanlık hizmetleri sayesinde Ingenico, günümüzün EMV alanında en deneyimli şirketleri arasında yerini almaktadır. ÖRNEK
UYGULAMALAR Turanalem Bank
Konu: Kazakistan’ın üçüncü büyük bankası olan Turanalem Bank, mevcut olan debit/credit uygulamalarını EMV standartlarına uygun hale getirmeyi hedeflemiştir. EMV uygulaması: VSDC VISA. Ingenico’nun
sağladıkları: § Akıllı kart eğitimi §
Terminal kullanım eğitimi §
INGESYS EMV eğitimi §
Proje yönetimi §
Entegrasyon §
Akıllı kartların sağlanması §
Akıllı kart personalizasyonu §
POS terminallerinin sağlanması §
INGESYS EMV SERVER‘ın sağlanması Terminallerin ve INGESYS EMV SERVER‘ın sağlanması: Söz
konusu projede Ingenico, Elite 510 terminallerini ve Ingesys EMV’yi sağlamıştır. Sonuç: Bu
projede Ingenico, kendi POS terminalleri ve Front Office Server’ı ile
Bull’un akıllı kartlarından oluşan ortak çözümü teklif etmiştir.
Turanalem Bank projesinde, INGESYS EMV çözümleri, VISA tarafından uygulanan
sertifikasyon testlerini başarı ile geçmiştir. Turanalem Bankası’nda gerçekleştirilen
pilot çalışma, Ingenico’nun EMV’ye geçişte akıllı kart sağlayan şirketlerle
birlikte global çözüm sunabileceğinin kanıtı olmuştur. CRÉDIT
LIBANNAIS
Konu: Credit Libannais, varolan debit/credit uygulamalarını değiştirerek, EMV uygunluğunu sağlamayı hedeflemiştir. EMV uygulaması: VISA
VSDC Ingenico’nun sağladıkları: §
Terminal kullanım eğitimi §
INGESYS EMV eğitimi §
Proje yönetimi §
Entegrasyon §
POS terminallerinin sağlanması §
INGESYS EMV SERVER‘ın sağlanması Terminallerin ve INGESYS EMV SERVER‘ın sağlanması: Söz
konusu projede Ingenico, Elite 510 terminallerini ve Ingesys EMV’yi saplamıştır. Sonuç: Credit
Libannais’in projesinde, INGESYS EMV çözümleri Visa tarafından uygulanan
sertifikasyon testlerini başarı ile geçmiştir. DİĞER
PROJELER
Ingenico aynı zamanda Kanada, Rusya, Singapur gibi diğer birçok EMV’ye geçiş projelerinde de hazırlık aşamasında bir danışman olarak rol almaktadır. (Soner Çaşur
–Genel Müdür Planet
A.Ş. – Teknoloji Holding)
|
