Google+
Журнал Плас Плас Журнал http://www.plusworld.ru/
ул. Кржижановского, д. 29, корп. 5 Москва, 117218 Россия
+7 495 961 1065 http://www.plusworld.ru/upload/templates/logo_plus_ru.png
RSS RSS RSS RSS

YARUS: от POS-терминала к комплексной системе «под ключ»

(Нет голосов)

04.03.2011 Количество просмотров 1232 просмотра
Для компаний «Терминальные Технологии» и «Штрих-М» 2010г. ознаменовался целым рядом ярких событий, имеющих решающее значение в дальнейшей судьбе первого российского POS-терминала. Речь идет не только о запуске терминала в серийное производство, но о создании комплексной системы YARUS, позволяющей предлагать торговым предприятиям и банкам-эквайерам готовое полнофункциональное решение под ключ. Подробнее об успехах партнеров в минувшем году и их планах в наступившем 2011-м рассказывает Игорь Сухоставский, генеральный директор компании «Терминальные Технологии».

"Терминальные Технологии" - комплексный подход к разработке

Как вы помните, первый российский терминал YARUS, совмещающий в себе функционал POS-терминала и ККМ, был анонсирован на совместном стенде компаний «Ярус» и «Терминальные Технологии» в рамках выставки CARTES & IDentification 2009*. Не секрет, что тогда, год назад, мы приехали в Париж с минимумом функционала, вполне достаточным для сертификации, и впереди предстояла огромная работа по превращению его в готовое комплексное решение, запущенное в массовое производство.

На этом фоне наиболее важным событием 2010г. для компаний «Терминальные Технологии» и «Штрих-М» стал переход от производства собственно устройств к созданию законченной комплексной системы. Так, еще в конце 2009г. мы сообщили о завершении испытаний в международной сертификационной лаборатории и получении сертификатов соответствия требованиям PCI PED 2.1 и EMV Level 1, а также о готовности предоставлять комплект средств разработки (SDK) сторонним разработчикам для создания терминального ПО на базе выбранной нами промышленной ОС Linux. Оставалось разработать и сертифицировать библиотеку EMV Level 2 для завершения цикла сертификации. Эту большую и сложную работу мы закончили в прошлом году и успешно прошли сертификацию. По словам представителей лаборатории, мы были первыми, кто прошел испытания с первой попытки.

Сегодня мы можем уже говорить о массовом выводе на рынок комплексного решения, получившего все необходимые сертификаты международных платежных систем, в которое, помимо POS-терминала и базового прикладного ПО, входят также все необходимые элементы инфраструктуры: система управления терминалами RCS; система удаленной загрузки мастерключей KDS; комплект инструментов (SDK) для разработки ПО, существенно развитый и дополненный, в том числе, и эмулятором POS-терминала, а также созданная нашей компанией система подписи приложений GADGET. Компанией «Штрих-М», в свою очередь, было разработано кассовое приложение, которое сегодня полностью совместимо с финансовым приложением.

В течение всего 2010г. основное внимание мы уделяли созданию прикладного ПО для нашего терминала. Специалистами компании «Терминальные Технологии» была завершена разработка модульного полнофункционального финансового EMV приложения, или базового приложения, работающего с процессинговой системой WAY4. Силами наших специалистов было проведено его успешное тестирование в нескольких банках. Начат процесс сертификации и с компанией OpenWay. Сегодня мы ведем разработку хостовых модулей и для других процессинговых решений поставщиков хостовых систем, что даст нам возможность не ограничиваться OpenWay.

В частности, сейчас заканчивается разработка хостового модуля для SmartVista (БПЦ). На очереди – TietoEnator. Завершить разработку хостовых модулей для всех ведущих процессингов в России мы намерены к середине текущего 2011 г. Следует отметить, что система «YARUS» отличается гибкой кастомизацией, и окончательная доработка ПО будет выполняться для каждого банка-эквайера отдельно, в процессе сертификации ПО.

За прошедший год специалистами нашей компании совместно с партнерами была проведена масштабная работа по созданию собственной системы удаленного управления терминалами, получившая название «RCS». Система управления терминалами – ключевой и обязательный элемент всех больших POS-терминальных систем. И хотя терминалы YARUS могут управляться и другими системами, например при помощи TerMaster, мы решили создать новый продукт, учитывая накопленный опыт эксплуатации импортных систем, которые зачастую перегружены лишней функциональностью и не очень «дружелюбны» к пользователям. Наша система мультиплатформенная, масштабируемая и может работать с любой базой данных. Пользовательский интерфейс уже получил положительные оценки специалистов в ходе CARTES 2010.

Принципиально важным шагом стало создание интегрированной с RCS системы удаленной загрузки ключей – KDS, которая позволяет загружать мастерключи в наши POS-терминалы непосредственно в торговой точке, без использования секретной комнаты в банке, что существенно упрощает логистику и по функциональности выводит систему «YARUS» на уровень «большой тройки».

В состав системы входит специальное устройство KLD, построенное на базе стандартного терминала, но с особым ПО. KLD унифицировано в рамках нашей продуктовой линейки и совместимо со всеми изделиями YARUS. Ключи из HSM банка передаются в KDS и через KLD попадают в терминалы по защищенному SSL каналу. Данная система также была с успехом продемонстрирована нами в ходе выставки CARTES 2010.

Очень важная задача, которую нам необходимо было решить в прошедшем году и с которой мы с успехом справились, – реализация требования PCI в части подписи приложений, запускаемых на терминале YARUS. Как известно, в соответствии с требованиями стандарта каждое приложение, запускаемое в терминале, должно быть криптографически подписано. Для этого в 2010г. нами был разработан специальный аппаратно-программный комплекс для подписи приложений – GADGET опять же на базе нашего POS-терминала. Ни одно стороннее приложение не может быть загружено и запущено в терминале без обязательной подписи, поэтому, как говорится, «вирусы и хакеры отдыхают»! Это выгодно отличает наши терминалы от терминалов даже некоторых именитых производителей, которые позволяют себе игнорировать требования по безопасности на территории России, пользуясь доверчивостью, а иногда и недостаточной осведомленностью банков.

Для партнеров – разработчиков приложений компанией «Терминальные Технологии» был запущен в эксплуатацию сервис по подписи приложений, в рамках которого исполняемый код приложения, разработанного авторизированным партнером, высылается в нашу компанию, подписывается и в тот же день возвращается партнеру. Воспользоваться таким сервисом наиболее выгодно тем компаниям-партнерам, которые только начинают разработку приложений и не планируют выпускать их в большом объеме. Для крупных разработчиков ПО, которые готовы инвестировать значительные средства в развитие собственной инфраструктуры обеспечения безопасности, в том числе в создание секретных комнат, мы готовы предложить соответствующий договор, предусматривающий передачу и использование разработанного нами устройства GADGET для самостоятельной подписи приложений. Важно отметить, что Development-терминалы, широко используемые для отладки ПО, тоже требуют подписи приложений. Однако для удобства разработчиков ПО для Development-терминалов подписывается прямо на персональном компьютере разработчика. При этом подпись производится на Development-ключах, что делает невозможным исполнение неотлаженных версий ПО на Production-терминалах, установленных у конечных пользователей. Таким образом достигается и безопасность, и удобство разработчика.

Расширение сети партнеров по разработке ПО

Очень важным направлением, которое мы уже реализуем и будем продолжать развивать в 2011г., является расширение нашей партнерской сети по разработке ПО.

Мы всегда подчеркивали, что специально выбрали открытую среду разработки нашего программного обеспечения (ОС Linux). В завершившемся году мы значительно расширили свою партнерскую сеть.

Уже сегодня она насчитывает около 10 партнеров, ведущих разработку приложений для терминала YARUS в открытой среде, и уверенно предполагаю, что в наступившем году их число будет расти.

Для поддержки партнеров нами был организован web-портал, где они могут бесплатно скачать последние релизы операционной системы, уже упомянутый SDK и документацию. Эмулятор POS-терминала также входит в состав доступного на портале ПО. Поддержка разработчиков организована на основе хорошо известной системы Mantis. В ее рамках партнеры могут задавать свои вопросы специалистам «Службы поддержки разработчиков» нашей компании, которые анализируют эти вопросы и дают свои рекомендации. Все происходит в оперативном режиме, что позволяет нашим партнерам вести эффективную работу по разработке приложений для POS-терминалов.

В процессе работы с партнерами мы получили ряд интересных замечаний и предложений по улучшению и доработке программного обеспечения, которые в той или иной форме были нами реализованы. И сейчас можно утверждать, что работа по совершенствованию структуры системного ПО в целом завершена, зафиксированы все интерфейсы и API служб и библиотек.

Сегодня мы приглашаем всех разработчиков ПО присоединиться к этой программе и активно использовать нашу платформу для разработки приложений.

Для того чтобы ознакомиться с системой и начать работу, от разработчика не потребуется никаких материальных затрат. Нужно лишь предоставить краткое описание проекта или намерений и подписать NDA. После этого открывается доступ на наш портал, и партнер может скачать SDK, документацию и эмулятор терминала. Непосредственно после этого уже можно работать. Отдельно мы предоставим партнеру возможность приобрести Development- и/или Production-терминалы.

Интересно отметить, что в рамках данного направления компанией «Терминальные Технологии» совместно с партнерами разрабатывается ПО не только для банковской сферы, но и небанковские, неплатежные приложения: различные системы лояльности, в том числе для автозаправочного бизнеса; системы, использующие смарт-карты для хранения персональных данных для медицины, ЖКХ-сферы и т.д.

Использование терминалов YARUS для этих целей позволяет построить системы обработки персональных данных, удовлетворяющие требованиям по безопасности их хранения и обработки.

Запуск серийного производства и развитие сервисной сети

В 2010г. активно шел процесс запуска и освоения серийного производства терминалов YARUS, также потребовавший от специалистов компании «Штрих-М» определенных усилий, заключения договоров с поставщиками, правильного построения производственных процедур. Известно, что производство такого изделия, как банковский POS-терминал и ПИН-пад, является намного более сложным в организационном плане, чем производство обычной кассовой техники, и требует строгого соблюдения регламентов работы по безопасности, по хранению комплектующих и готовых изделий, по инициализации и заливке ПО.

К настоящему времени на заводе компании «Штрих-М» все эти процессы перестройки производства и внедрения регламентов завершены, запущено серийное производство. Массовая продажа нашей продукции уже началась в прошлом году.

Параллельно с этим была проведена обширная работа по организации технического обслуживания терминалов на базе центров технического обслуживания (ЦТО) контрольно-кассовой техники. Компания «Штрих-М», располагающая обширной сетью сервис-партнеров по всей территории России, в прошлом году провела ряд обучающих семинаров по работе и техническому обслуживанию терминалов YARUS.

Таким образом, сегодня в любой торговой точке, где используется контрольно-кассовая техника производства «Штрих-М», сервис-партнерами компании будет принят на обслуживание и терминал YARUS – партнерская сеть «Штрих-М» полностью готова к техническому обслуживанию терминалов в любом российском регионе.

Банк-эквайер, использующий оборудование YARUS, может заключить договор на обслуживание терминала на весьма выгодных условиях с ЦТО и не заботиться о создании собственной региональной сети обслуживания. Эту работу вполне можно доверить профессионалам из ЦТО, которые могут также стать агентами банка по подключению других торговых точек на эквайринг. Снижение затрат банка на приобретение терминала позволит подключать малопроходные точки, расширяя зону охвата. Сегодня контрольно-кассовая техника на основе терминалов YARUS уже поступает в торгово-сервисные предприятия.

Мы намерены расширить сеть банковпартнеров. В частности, мы начали несколько крупных проектов по сертификации нашего программного обеспечения с рядом российских банков. Первым банком, с которым были проведены тестовые испытания, стал ОРБ (Объединенный Резервный Банк). На сегодняшний день торгово-сервисные точки уже подписывают с ОРБ контракты на эквайринговое обслуживание на базе системы YARUS. Я надеюсь, что в 2011г. участниками этой программы станет сразу несколько кредитнофинансовых институтов.

Таким образом, сегодня я могу со всей уверенностью утверждать, что любые препятствия к использованию на рынке нашего устройства YARUS, совмещающего в себе функции POS-терминала и ККМ, полностью устранены. И сегодня нашим клиентам доступна многофункциональная комплексная система, терминальные устройства которой могут быть установлены в торгово-сервисных точках и использованы для приема как платежей наличными, так и безналичных платежей по картам международных платежных систем.

Я полагаю, что именно комплексный подход отличает наш альянс со «ШтрихМ» от многих производителей, которые в 2010 г. вели активную политику по освоению российского и мирового рынка, например, от производителей из Китая и Кореи. Мало предложить красивый терминал и SDK, нужно предоставить прикладное ПО с ожидаемой банками функциональностью, добавить к этому весь спектр систем по управлению терминальной сети, а также суметь обеспечить надежную поддержку клиентов. Это, конечно, пока недоступно от наших конкурентов с Востока.

Мы сейчас можем наблюдать весьма интересный процесс выхода на весьма плотно занятый и конкурентный рынок нового, очень мощного игрока – компании «Штрих-М», имеющей в своем портфеле такой набор собственных продуктов, который не может предложить ни одна компания на российском рынке. Глобальная сеть партнеров по обслуживанию техники и опыт внедрения масштабных проектов дают компании «Штрих-М» возможность уверенно разговаривать со своими потенциальными заказчиками.

Ближайшие перспективы: бесконтактные платежи, биометрия и транспортные приложения

Наиболее интересным и перспективным направлением деятельности в ближайшей перспективе нам представляется работа в таких областях, как бесконтактные платежи, биометрические технологии и устройства самообслуживания.

В 2011г. мы планируем выпустить на рынок наш терминал YARUS с бесконтактным ридером. В настоящее время компания «Штрих-М» уже запустила процесс сертификации бесконтактного ридера собственного производства, и мы надеемся в ближайшее время предложить его рынку Все более интересным становится такое направление, как использование в платежных технологиях био-ПИНа. Например, на выставке CARTES 2010 большое число производителей демонстрировало отдельные устройства для считывания отпечатков пальцев. Мы также намерены активно развивать эту технологию.

Сегодня специалисты нашей компании работают над возможностью добавить в наш терминал считыватель отпечатков пальцев. К середине 2011г. у нас появятся опытные образцы, которые можно будет протестировать в работе. Не менее перспективная для нас область – модули для устройств самообслуживания. В настоящее время мы завершаем сертификацию нашего unattended-терминала.

Данный терминал будет активно использоваться как в киосках самообслуживания производства «Штрих-М», так и компаний-партнеров, которые будут встраивать эту клавиатуру в устройства собственного производства.

И в завершение нельзя не упомянуть такое потенциально перспективное для нас направление, как бесконтактные терминалы для транспортных приложений.

Компанией «Штрих-М» к настоящему времени накоплен богатый опыт в создании платежно-транспортных систем на основе карт MIFARE. В наступившем году мы планируем завершить совместную разработку платежного терминала для приема карт на основе технологии PayPass. Наша разработка в этой области, о которой читатели журнала «ПЛАС» узнают одними из первых, обещает стать весьма интересной и конкурентоспособной.


Комментарии (0):

Добавлять комментарии могут только зарегистрированные Пользователи


Читайте в этом номере:
обновить

а вы знаете, что...

… первую в мире действующую систему дистанционного банковского обслуживания для юрлиц запустил в Великобритании в 1983 г. Bank of Scotland (для компаний, входящих в National Building Society), причем в системе для приема и отправки дистанционных распоряжений по счетам использовались тогда… телефон и телевизор?