Hướng tới QC cá nhân hóa thẻ 100% ― từ kiểm tra ngoại tuyến sang QC trong dây chuyền

Vì sao cần kiểm tra dữ liệu phát hành

Thẻ EMV phức tạp hơn nhiều so với thẻ từ, và càng khó hơn khi là giao diện kép. Những thứ cần kiểm tra rất đa dạng: tính nhất quán dữ liệu giữa sọc từ và chip (tiếp xúc và không tiếp xúc), mức tuân thủ đặc tả thương hiệu, giá trị tag theo từng tổ chức phát hành và loại thẻ, khóa mã hóa, chữ dập nổi và in ấn, cho đến phôi thẻ. Nếu xuất xưởng thẻ sai, ngoài chi phí phát hành lại còn tổn hại uy tín của tổ chức phát hành.

Giới hạn của QC ngoại tuyến kiểu cũ

Với cách làm phổ biến hiện nay, không thể QC 100%. Chỉ kiểm tra thẻ đầu và cuối lô, ở giữa lấy mẫu ngẫu nhiên. Vì nhân viên phải kiểm tra thủ công thẻ đã hoàn thiện bằng công cụ kiểm thử cá nhân hóa ngoại tuyến, công đoạn QC vừa tốn thời gian, vừa làm tăng lỗi quy trình và rủi ro bảo mật do có người can thiệp. Ngoài ra còn những giới hạn như: với chip tiếp xúc chỉ xác nhận được ATR còn sống, và không kiểm tra được sự khớp nhau giữa dữ liệu tiếp xúc và không tiếp xúc trên thẻ giao diện kép.

Lời giải mang tên QC trong dây chuyền

Cách tiếp cận mới nhất là tích hợp việc kiểm tra cá nhân hóa thẻ vào chính quy trình. Mô-đun kiểm thử QC nhúng trong máy cá nhân hóa sẽ tự động kiểm tra ngay sau khi cá nhân hóa. Với sọc từ, ngoài việc đọc cả ba rãnh còn kiểm tra quy tắc ISO, tương quan với chip và khác biệt giữa ICVV trên sọc từ với ICVV trên chip (yêu cầu chống gian lận). Với chip, sau khi khởi động ATR sẽ gửi APDU để kiểm tra quy tắc EMV và quy tắc ứng dụng của thương hiệu, giá trị tag và tính hợp lệ của khóa. Chữ dập nổi có thể đối chiếu với tên chủ thẻ và hạn dùng trên sọc từ và chip, nên không cần nhìn bằng mắt hay làm thủ công. Nếu bổ sung dữ liệu tham chiếu về phôi thẻ, còn kiểm tra được luôn việc lô hàng có dùng đúng phôi hay không. Các phép kiểm thử này hoàn tất trong vài giây và chạy song song với các xử lý cá nhân hóa khác, nên tổng thời gian quy trình không tăng.

Hiệu quả đạt được

Kiểm tra toàn bộ theo thời gian thực cho phép phát hiện và sửa lỗi ngay lập tức, giảm thời gian và chi phí phát hành lại. Vận hành 24 giờ mà không cần thêm nhân sự QC giúp nâng cao hiệu suất sản xuất và ROI, đồng thời giảm can thiệp thủ công cũng cải thiện bảo mật dữ liệu. Báo cáo kiểm tra bao gồm nội dung kiểm thử và giải thích các điểm không đạt, nên dùng được cả để xác nhận kết quả với khách hàng là tổ chức phát hành lẫn làm dấu vết kiểm toán.

Đề xuất của Positive ONE

Cốt lõi của QC trong dây chuyền là engine kiểm tra cá nhân hóa thẻ của Barnes (dòng CPT). Nếu vận hành ngoại tuyến, có thể bắt đầu từ CPT 3000v3 cùng đầu đọc lô 60H (QC lô tối đa 60 thẻ không cần người trực), rồi chuyển sang tích hợp inline khi cần hiệu suất sản xuất hàng loạt. Chúng tôi đề xuất triển khai theo từng bước, phù hợp với hệ thống sản xuất của trung tâm cá nhân hóa và tổ chức phát hành. Việc tạo chính dữ liệu phát hành và quản lý khóa do Barnes P3 (giải pháp chuẩn bị dữ liệu) đảm nhận.