Различают обязательную и добровольную сертификацию


Различают обязательную и добровольную сертификацию. Обязательная сертификация осуществляется в случаях, предусмотренных законодательными актами Российской Федерации. В частности, обязательной сертификации в установленном порядке подлежат товары (работы, услуги и средства), на которые законами или стандартами установлены требования, обеспечивающие безопасность жизни, здоровья потребителя и охрану окружающей среды и предотвращение нанесения вреда имуществу потребителя. Не допускается продажа товара (выполнение работ, оказание услуг), в том числе импортного товара, без информации о проведении обязательной сертификации. Основным требованием обязательной сертификации является обеспечение безопасности продукции, работы (процесса) и услуги для жизни, здоровья и имущества потребителей, а также окружающей среды.

При обязательной сертификации действие сертификата и знака соответствия распространяется на всю территорию Российской Федерации.
Добровольная сертификация проводится в целях подтверждения соответствия продукции требованиям стандартов, технических условий и других документов, определяемых заявителем. В настоящее время к объектам добровольной сертификации в системе ГОСТ Р относятся системы качества, производства, а также продукция, работа и услуги, не подлежащие обязательной сертификации.
Таким образом, по действующему российскому законодательству производство пластиковых карт не подлежит обязательной сертификации, а только добровольной. К сожалению, ситуация с добровольной государственной сертификацией российскими производителями пластиковых карт своего производства в настоящее время такова, что большинство из них не хотят запускать эту процедуру, довольствуясь низкокачественными материалами. Но можно отметить, что ситуация уже меняется к лучшему.

Так, все чаще заказчики продукции российских и зарубежных фирм - производителей пластиковых карт задают производителям вопросы о наличии сертификатов качества.
В чем российские компании действительно проявляют заинтересованность сегодня, так это в сертификации своего производства со стороны международных платежных систем (МПС) - Visa Int и MasterCard. На сегодняшний день сертифицированными МПС производителями банковских карт в РФ являются три компании: Розан Файненс, НоваКард и Орга Зеленоград. Сертификация со стороны МПС обеспечивает полное соблюдение стандартов в местах производства, хранения, отгрузки и отправки карт.
Это, в свою очередь, гарантирует производителю нужный выбор сырья и материалов для таких работ, как нанесение печати (рисунка) на карту; персонализация (внесение данных о клиенте, лазерная углубленная или выпуклая гравировка и кодирование); имплантация (встраивание) чипа и персонализация; печать панели подписи; печать стираемых панелей; нанесение магнитной полосы; ламинация карт; нанесение степеней защиты (голограмм, водяных знаков, шрифтов и др.).
Имеется в виду, что и специальные краски и лаки, панели подписи, магнитная полоса, чипы да и сам пластик применяются только сертифицированные, что позволяет производить качественную продукцию. Здесь исключен вариант отслаивания, осыпания краски или лака, непрописывания четких данных на панели подписи, невозможности кодирования магнитной полосы и несрабатывания чипа при использовании, изгибания пластика раньше срока и т.д.
Конечно же, при этом соблюдаются технологии производства, и, как правило, оборудование у всех производителей высокого качества, поэтому здесь не должно быть сложностей. Не имеет смысла сертифицированным производителям заменять или подменять эти материалы на более дешевые, низкокачественные по той простой причине, что все эти компании проходят ежегодную инспекцию производства и исследование продукта на качество со стороны МПС, по результатам которой производителю вручается письмо с подтверждением результатов инспекции*(146). Производители, выполняющие условия стандартов, продолжают выпускать продукцию, те же, кто по каким-то причинам нарушили эти условия, должны устранить недостатки в указанные сроки, иначе им грозит десертификация.



На первый взгляд, это жесткие условия, но они оправданы, ведь конечная цель - удовлетворение потребителя безопасной и качественной продукцией.

Персонализация микропроцессорных карт спецификации EMV

Общий подход и промышленное решение



В настоящем разделе рассматриваются вопросы персонализации прежде всего микропроцессорных банковских карт международных платежных систем, хотя описываемые подходы и программные решения легко можно распространить (что нами уже в целом ряде случаев сделано) не только на карты различных локальных платежных систем, но и на идентификационные карты с микросхемой (например, водительские удостоверения, партийные билеты, страховые полисы), на SIM-карты для мобильных телефонов, транспортные и бензиновые карты и т.д.

История вопроса



Как давно это было... 2003-2004 гг. знаменательны десятилетними юбилеями первых российских платежных систем на смарт-чип-картах. Десять лет назад еще вовсю шли споры: можно ли отнести к смарт-картам карты памяти или нельзя? Выбор карты часто определялся не ее функциональностью и защищенностью, а только ценой и простотой программирования чипа.

Но системы такие были востребованы и появлялись буквально десятками, иных уж нет*(147), другие - Сбер-карт, Золотая Корона, Аккорд - существуют до сих пор и активно развиваются.
Миллионы микропроцессорных карт выпущены существующими (и существовавшими) платежными системами. И все эти миллионы карт были как-то персонализированы. Однако используемые до последнего времени способы персонализации чиповых карт нельзя назвать промышленными. Очень часто на карту просто наносился (наносится) номер, затем карта вручную вставляется оператором в ридер или терминал, и все - персонализация закончена (как говорил один многоуважаемый коллега, зачем мне эмбоссер, я лучше найму два десятка студентов, пусть по ночам работают, а не гуляют).

Возник парадокс - находящиеся на самом передовом крае смарт-карты в области персонализации с точки зрения уровня автоматизации, производительности, использования передовых технологий значительно проигрывали традиционным картам с магнитной полосой (правда, эмиссия магнитных карт насчитывала в мировом масштабе не миллионы, а десятки миллиардов штук). Ведь технологии персонализации магнитных карт разрабатывались благодаря в том числе таким гигантам, как Visa и MasterCard.
Новые времена - новые проблемы. Visa и MasterCard не торопились с их решением. Тем не менее шла разработка международных ISO-стандартов для карт с микропроцессором, общих для обеих платежных систем спецификаций - спецификаций EMV*(148), собственных спецификаций платежных систем - VSDC (Visa) и M/Chip (MasterCard). В тот момент, когда стало ясно, что переход обеих платежных систем на микропроцессорные карты неотвратим, возникла задача: сделать персонализацию карт с микропроцессором такой же универсальной и высокотехнологичной, какой является персонализация карт с магнитной полосой.

И задача эта оказалось очень и очень непростой. В том числе и потому, что если практически полностью специфицировано общение EMV-карты и платежного терминала, то до сих пор нет строгих законченных требований, как эти карты должны персонализироваться.

О чем, собственно, речь



По мнению самих платежных систем, самое трудное в так называемой EMV-миграции - это именно персонализация. И этот сложный вопрос, как нам кажется, требует достаточно детального рассмотрения. В процессе персонализации участвуют:
собственно карта с микросхемой;
персонализационное устройство;
данные, помещаемые на карту;
программное обеспечение для управления всем процессом.
Таким образом, прежде всего надо иметь представление о различных EMV-картах, знать, чем они отличаются друг от друга, как производятся, когда и где персонализируются.
Следует также понимать, как необходимо преобразовать знакомую технологию персонализации банковских магнитных карт (в том числе как модернизировать имеющееся персонализационное оборудование), какие данные помещаются на карту, как их подготовить, как наиболее рационально персонализировать карты.
При этом надо исходить из того, что сегодня надо персонализировать одни карты, а завтра другие. Сегодняшний тираж ограничен несколькими тысячами карт, а завтра их будут сотни тысяч, что потребует использовать совершенно иное по производительности оборудование, поэтому программное обеспечение должно обладать высокими адаптивными качествами. Кроме того, желательно иметь инструмент, позволяющий: проверить, правильно ли карты персонализированы; убедиться в том, что данные, записанные в микросхему, соответствуют исходным; посмотреть, как поведет себя карта в диалоге с терминальным устройством.

Функциональные и технологические типы карт



Карты, удовлетворяющие спецификации EMV, отличаются от других микропроцессорных платежных карт (таких, например, как электронные кошельки) тем, что для них строго регламентирована последовательность совместного функционирования с приемными устройствами (терминалами). Эта последовательность состоит из приведенных ниже шагов (некоторые шаги могут быть опущены).

Интересные записи



Содержание раздела