%100 kart kişiselleştirme kalite kontrolüne ― çevrimdışı denetimden satır içi kalite kontrolüne
EMV kartı; çip, manyetik şerit ve kabartma olarak ayrılan karmaşık bir veri yapısına sahiptir ve kişiselleştirme sürecinde hataların araya girmesi için çok sayıda açık nokta bulunur. “Partinin başı ile sonu ve birkaç örnek” biçimindeki geleneksel çevrimdışı kalite kontrolüyle her kartın güvencesi verilemez. Kişiselleştirme makinesine kalite kontrol modülünün gömüldüğü satır içi doğrulama yaklaşımını burada düzenliyoruz.
Ana noktalar
- Tipik hatalar: manyetik kodlama kalitesi / manyetik şerit, çip ve temassız arayüz arasında yer değiştirmiş veri / hatalı DES anahtarı / bozuk biçim / üretim dosyasının hazırlanmasındaki hata / hasarlı çip
- Geleneksel çevrimdışı kalite kontrolü, partinin ilkini ve sonuncusunu artı rastgele örnekleri denetler. Yer değiştirmeyi yakalasa bile, diğer veri hatalarını ve hasarlı çipleri gözden kaçırabilir
- Satır içi kalite kontrolünde, kişiselleştirme makinesindeki kalite kontrol test modülü kişiselleştirmenin hemen ardından otomatik doğrulama yapar. Tüm kartlarda ve gerçek zamanlı olarak çalışır ve süreç süresini neredeyse artırmaz (çip doğrulaması birkaç saniyedir ve diğer süreçlerle paralel yürür)
- Doğrulama kapsamı: manyetik verinin ISO kurallarına uygunluğu ve çiple ilişkisi; ATR başlatma ve APDU ile çip verisinin EMV ve marka kurallarına, etiket değerlerine ve anahtarlara göre doğrulanması; kabartmanın manyetik şerit ve çiple karşılaştırılması; kart stokunun kontrolüne kadar
- Kazanımlar: tam sayım denetimi, yeniden ihraç maliyetinin düşmesi, 24 saat çalışma, kalite kontrol personeline gerek kalmaması, insan müdahalesinin azalmasıyla gizliliğin artması ve denetim izi
İhraç verisinin doğrulanması neden gerekir
EMV kartı manyetik karttan çok daha karmaşıktır ve çift arayüzlü olduğunda zorluk daha da artar. Doğrulanması gerekenler çok çeşitlidir: manyetik şerit ile çip (temaslı ve temassız) verilerinin tutarlılığı, marka şartnamesine uygunluk, ihraççıya ve kart türüne göre etiket değerleri, şifreleme anahtarları, kabartma ve baskı, hatta kart gövdesi (stok). Hatalı kart sevk edilirse, yeniden ihraç maliyetine ek olarak ihraççının itibarı da zarar görür.
Geleneksel çevrimdışı kalite kontrolünün sınırı
Bugün yaygın olan yöntemle %100 kalite kontrolü yapılamaz. Partinin başı ile sonu denetlenir, aradakiler rastgele örneklenir. Tamamlanan kartı operatör çevrimdışı bir kart kişiselleştirme test aracıyla elle denetlediği için kalite kontrol süreci uzar; ayrıca insan müdahalesinden kaynaklanan süreç hatası ve güvenlik riski de artar. Temaslı çipte yalnızca ATR'nin canlılığının doğrulanabilmesi ve çift arayüzlü kartta temaslı ile temassız verilerin uyuşup uyuşmadığının kontrol edilememesi gibi sınırlar da vardır.
Çözüm: satır içi kalite kontrolü
En güncel yaklaşım, kart kişiselleştirme doğrulamasını sürecin kendisine bütünleştirmektir. Kişiselleştirme makinesine gömülü kalite kontrol test modülü, kişiselleştirmenin hemen ardından otomatik doğrulama yapar. Manyetik şeritte üç izin okunmasına ek olarak ISO kurallarına uygunluk, çiple ilişki ve manyetik ICVV ile çip ICVV'si arasındaki fark (dolandırıcılığa karşı gereksinim) de kontrol edilir. Çipte ATR başlatıldıktan sonra APDU gönderilir ve EMV ile marka uygulama kurallarına uygunluk, etiket değerleri ve anahtarların geçerliliği doğrulanır. Kabartma, manyetik şerit ve çipteki ad ile geçerlilik süresiyle karşılaştırılabildiğinden gözle bakma ve elle yapılan işler ortadan kalkar. Kart stoku referans verisi eklenirse, partide doğru gövdenin kullanıldığı da tek seferde doğrulanabilir. Bu testler birkaç saniyede tamamlanır ve diğer kişiselleştirme işlemleriyle eşzamanlı yürüdüğü için sürecin toplam süresi artmaz.
Elde edilen kazanımlar
Gerçek zamanlı tam sayım denetimiyle hatalar anında saptanıp düzeltilebilir ve yeniden ihracın süresi ile maliyeti azalır. 24 saat çalışma ve ek kalite kontrol personeline gerek kalmaması üretim verimliliğini ve yatırım getirisini yükseltir; insan müdahalesinin azalmasıyla veri güvenliği de iyileşir. Doğrulama test raporu, test içeriğini ve başarısız olan noktaların açıklamasını içerdiğinden, hem ihraççı müşteriye sonucun bildirilmesinde hem de denetim izi olarak kullanılabilir.
Positive ONE'ın önerisi
Satır içi kalite kontrolünün çekirdeğini Barnes'ın kart kişiselleştirme doğrulama motoru (CPT serisi) oluşturur. Çevrimdışı kullanım için CPT 3000v3 ile 60H parti okuyucusundan (en fazla 60 kartlık gözetimsiz parti kalite kontrolü) başlayıp, seri üretim verimliliği gerektiğinde satır içi bütünleşmeye geçmenizi; yani büronun ve ihraççının üretim düzenine göre aşamalı kurulum yapmanızı öneriyoruz. İhraç verisinin kendisinin üretimini ve anahtar yönetimini Barnes P3 (veri hazırlığı çözümü) üstlenir.