— проведение периодического (не реже одного раза в квартал) контроля сохранности оборудования, а также целостности и легальности установленного программного обеспечения;

— диагностика и восстановление работоспособности комплекса;

— выявление и регистрация попыток несанкционированного доступа;

— доклад непосредственному руководителю и сотруднику службы безопасности о выявленных нарушениях, принятие мер по их устранению, участие в проведении служебных расследований по фактам нарушения безопасности защищаемой информации;

— исключение возможности ознакомления с криптографическими материалами лиц, к ним не допущенным.

5. Функциональные обязанности сотрудника, ответственного за выпуск карт:

— обеспечивать бесперебойный выпуск карт;

— обеспечивать надежное хранение заготовок, готовых карт и ПИН-конвертов;

— осуществлять контроль наличия заготовок; своевременно сообщать руководству о необходимом пополнении запаса заготовок;

— поддерживать вверенное оборудование в работоспособном состоянии, при необходимости вызывать специалистов технической поддержки;

— строго соблюдать порядок доступа в КП, режим конфиденциальности;

— обеспечивать в любое время доступ выделенного сотрудника безопасности в КП.

6. Техническое обслуживание:

— все операции по техническому обслуживанию должны отражаться в журнале состояния оборудования;

— перед передачей устройства в ремонт загруженные в него LMK-ключи должны быть стерты;

— для осмотра и ремонта комплекса на месте издается отдельное распоряжение руководителя карточного подразделения для допуска технического персонала в КП.

Договорные отношения касательно удаленной персонализации с банком-спонсором. Изменения порядка персонализации карт должно быть внесено в договоры между банком-спонсором и спонсируемым банком. Ниже приведены возможные пункты, которые можно внести в эмиссионный договор. При этом следует обратить внимание на возможность возврата к персонализации карт в банке-спонсоре. Это может понадобиться, например, при поломке оборудования и позволит избежать прерываний и задержек в выпуске карт клиентам. Также необходимо изменить тарифы на выпуск карт, так как при удаленной персонализации затраты банка-спонсора значительно уменьшаются и приближаются к нулю. В приведенном ниже тексте «Спонсор» — банк-спонсор, а «Банк» — спонсируемый банк.

Таким образом, организация удаленной персонализации в банке, не имеющем собственного процессингового центра, возможна, хотя и требует существенных затрат. В приведенном материале не даются ответы на все возникающие в процессе реализации проекта вопросы, но приведены наиболее важные из них, на наш взгляд. С экономической точки зрения такой проект имеет смысл при значительных объемах эмиссии, и в том числе при географической удаленности банка от центра персонализации банка-спонсора. Наиболее важным моментом является технологическая и политическая готовность банка-спонсора передать эту функцию спонсируемому банку. А для сотрудников спонсируемого банка это будет действительно интересный проект, позволяющий расширить собственный профессиональный кругозор.

Карты с разрешенным овердрафтом в рамках немассовой эмиссии. Дебетовые карты постепенно уступают место кредитным карточным продуктам, и большинство банков реализуют собственные программы по эмиссии кредитных карт. При этом есть банки, в том числе достаточно крупные, для которых карточный бизнес является дополнительной опцией при формировании предложения корпоративным клиентам. Естественно, о массовости кредитных программ для любых групп клиентов не идет и речи, но при этом если не кредитные, то карты с овердрафтом им нужны. Рассмотрим, каким образом можно четко сегментировать клиентскую базу и описать бизнес-процессы для реализации овердрафтного карточного кредитования без существенных инвестиций в покупку и настройку скоринговых систем.