100% कार्ड वैयक्तिकरण गुणवत्ता नियंत्रण की ओर ― ऑफ़लाइन जाँच से इनलाइन QC तक
EMV कार्ड में चिप, मैग्नेटिक स्ट्राइप और उभरे अक्षरों में बँटी जटिल डेटा संरचना होती है, और वैयक्तिकरण प्रक्रिया में त्रुटियाँ घुसने की बहुत गुंजाइश रहती है। “बैच के आरंभ और अंत तथा नमूना जाँच” वाले पारंपरिक ऑफ़लाइन QC से हर कार्ड की गारंटी नहीं दी जा सकती। वैयक्तिकरण मशीन में QC मॉड्यूल जोड़ने वाले इनलाइन परीक्षण के विचार को यहाँ व्यवस्थित करते हैं।
मुख्य बिंदु
- विशिष्ट त्रुटियाँ: मैग्नेटिक कूटन की गुणवत्ता / मैग्नेटिक स्ट्राइप, चिप और संपर्करहित के बीच डेटा की अदला-बदली / DES कुंजी की त्रुटि / दोषपूर्ण प्रारूप / उत्पादन फ़ाइल बनाने में चूक / चिप का क्षतिग्रस्त होना
- पारंपरिक ऑफ़लाइन QC में बैच का पहला और अंतिम कार्ड तथा यादृच्छिक नमूने जाँचे जाते हैं। अदला-बदली पकड़ी जा सकती है, किंतु अन्य डेटा त्रुटियाँ और क्षतिग्रस्त चिप छूट सकती हैं
- इनलाइन QC में वैयक्तिकरण मशीन के भीतर का QC परीक्षण मॉड्यूल, वैयक्तिकरण के तुरंत बाद स्वतः परीक्षण करता है। यह हर कार्ड पर वास्तविक समय में होता है और प्रक्रिया का समय लगभग नहीं बढ़ाता (चिप परीक्षण कुछ सेकंड का होता है और अन्य चरणों के समानांतर चलता है)
- परीक्षण का दायरा: मैग्नेटिक डेटा के ISO नियम और चिप से उसका संबंध; ATR प्रारंभ तथा APDU द्वारा चिप डेटा के EMV और ब्रांड नियम, टैग मान और कुंजियों का परीक्षण; उभरे अक्षरों का मैग्नेटिक स्ट्राइप और चिप से मिलान; तथा कार्ड स्टॉक की जाँच तक
- लाभ: सम्पूर्ण जाँच, पुनः जारी करने की लागत में कमी, 24 घंटे संचालन, अलग QC कर्मियों की आवश्यकता नहीं, मानवीय हस्तक्षेप घटने से गोपनीयता में वृद्धि और अंकेक्षण अभिलेख
जारी करने के डेटा का परीक्षण क्यों आवश्यक है
EMV कार्ड, मैग्नेटिक कार्ड से कहीं अधिक जटिल है और दोहरे इंटरफ़ेस के साथ कठिनाई और बढ़ जाती है। परखने योग्य बातें बहुत हैं: मैग्नेटिक स्ट्राइप और चिप (संपर्क तथा संपर्करहित) के डेटा की संगति, ब्रांड विनिर्देश का पालन, जारीकर्ता तथा कार्ड प्रकार के अनुसार टैग मान, कूट कुंजियाँ, उभरे अक्षर और छपाई, यहाँ तक कि कार्ड का आधार (स्टॉक)। ग़लत कार्ड भेजने पर पुनः जारी करने की लागत के साथ जारीकर्ता की प्रतिष्ठा को भी हानि पहुँचती है।
पारंपरिक ऑफ़लाइन QC की सीमा

आज की प्रचलित पद्धति से 100% QC संभव नहीं है। बैच के आरंभ और अंत की जाँच होती है और बीच में यादृच्छिक नमूने लिए जाते हैं। तैयार कार्ड को संचालक ऑफ़लाइन कार्ड वैयक्तिकरण परीक्षण उपकरण से हाथ से जाँचता है, इसलिए QC में समय लगता है और मानवीय हस्तक्षेप से प्रक्रिया की चूक तथा सुरक्षा जोखिम भी बढ़ते हैं। संपर्क चिप में केवल ATR के जीवित होने की पुष्टि तक ही जाँच होती है, और दोहरे कार्ड में संपर्क तथा संपर्करहित डेटा की समानता जाँची नहीं जा सकती — ऐसी सीमाएँ भी हैं।
समाधान: इनलाइन QC

नवीनतम दृष्टिकोण यह है कि कार्ड वैयक्तिकरण के परीक्षण को प्रक्रिया में ही समाहित कर दिया जाए। वैयक्तिकरण मशीन में लगा QC परीक्षण मॉड्यूल, वैयक्तिकरण के तुरंत बाद स्वतः परीक्षण करता है। मैग्नेटिक स्ट्राइप में तीनों ट्रैक के पठन के अलावा ISO नियम, चिप से संबंध तथा मैग्नेटिक ICVV और चिप ICVV के अंतर (धोखाधड़ी-रोधी आवश्यकता) तक जाँचे जाते हैं। चिप में ATR प्रारंभ के बाद APDU भेजकर EMV तथा ब्रांड अनुप्रयोग के नियम, टैग मान और कुंजियों की वैधता परखी जाती है। उभरे अक्षरों का मिलान मैग्नेटिक स्ट्राइप और चिप के नाम तथा वैधता अवधि से हो सकता है, जिससे आँख से देखने और हाथ के काम की ज़रूरत नहीं रहती। कार्ड स्टॉक का संदर्भ डेटा जोड़ने पर, बैच में सही आधार-कार्ड प्रयुक्त हुआ या नहीं, यह भी एक साथ जाँचा जा सकता है। ये परीक्षण कुछ सेकंड में पूरे होते हैं और अन्य वैयक्तिकरण कार्यों के साथ-साथ चलते हैं, इसलिए पूरी प्रक्रिया का समय नहीं बढ़ता।
प्राप्त होने वाले लाभ
वास्तविक समय में सम्पूर्ण जाँच से त्रुटियाँ तुरंत पकड़ी और सुधारी जा सकती हैं, जिससे पुनः जारी करने का समय और लागत घटती है। 24 घंटे संचालन तथा अतिरिक्त QC कर्मियों की आवश्यकता न होने से उत्पादन दक्षता और निवेश-प्रतिफल बढ़ते हैं, और मानवीय हस्तक्षेप घटने से डेटा सुरक्षा भी सुधरती है। परीक्षण रिपोर्ट में परीक्षण की सामग्री तथा असफल स्थानों की व्याख्या रहती है, इसलिए यह जारीकर्ता ग्राहक को परिणाम दिखाने और अंकेक्षण अभिलेख — दोनों कामों में आती है।
Positive ONE का प्रस्ताव
इनलाइन QC का केंद्र Barnes का कार्ड वैयक्तिकरण परीक्षण इंजन (CPT शृंखला) है। ऑफ़लाइन उपयोग के लिए CPT 3000v3 और 60H बैच रीडर (अधिकतम 60 कार्डों का बिना निगरानी बैच QC) से आरंभ करें, और जब बड़े पैमाने की दक्षता चाहिए तब इनलाइन एकीकरण की ओर बढ़ें — ब्यूरो और जारीकर्ता की उत्पादन व्यवस्था के अनुसार चरणबद्ध कार्यान्वयन का प्रस्ताव देते हैं। जारी करने के डेटा का निर्माण और कुंजी प्रबंधन Barnes P3 (डेटा तैयारी समाधान) सँभालता है।
