Új termék az iSAFE palettáján

VPOS – Biztonságos internetes fizetés

A VPOS terminál egy olyan speciális szoftver, mely kártyaelfogadó POS terminált emulál. Ez azt jelenti, hogy szoftveresen valósítja meg a POS terminál minden képességét és lehetőségét. A szoftver úgy viselkedik, hogy a feldolgozó központ tranzakciós szerver számára megkülönbözhetetlen egy valódi bankkártya elfogadásra alkalmas termináltól.

A rendszert a GIRO Bankkártya Zrt.-vel és a hagyományos terminálok piacán piacvezető Ingenico Kft.-vel közösen fejlesztettük ki (a szolgáltatás „Secured by Ingenico” tanúsítvánnyal rendelkezik).

A Virtuális POS (VPOS) szerződéses folyamata, a tranzakciók folyamata (kártyaauthorizáció) és elszámolása megegyezik a hagyományos POS eszközök szerződéses, tranzakció és elszámolási folyamatával.

iSAFE internetes bankkártyás fizetőfelület áttekintő leírása

Az Internetes bankkártyás fizetőfelület célja WebShop-ok vagy WebShop-szerűen működő, internetes fizetést lehetővé tevő szolgáltatások számára a banki tranzakció-végrehajtáshoz szükséges kommunikációs, tranzakció-vezérlő, visszajelző felület biztosítása.

A szolgáltatás háromszereplős (WebShop→Pénzintézet→Vevő) fizetési módot valósít meg. A háromszereplős fizetés a szolgáltatás részeként biztosított internetes felületen megy végbe, azaz a WebShop és a vevő által megadott adatokból együttesen állnak elő a tranzakció adatai. A háromszereplős fizetés lényeges jellemzője, hogy a vevő banki adatai (pl. kártyainformáció) nem érhetőek el a WebShop számára, az csupán a tranzakció eredményéről kap pozitív/negatív visszajelzést.

A fizetőfelület vevő felé megjelenő oldala bizonyos határok közt testreszabható. Ez azt jelenti, hogy bármely bolt, mely használja a VPOS szolgáltatást, kérheti, hogy a WebShop által indított fizetési tranzakció esetén a vevő oldali felület tartalmazzon a bolt által megadott elemeket (alapszín, logo). Ezáltal biztosítható az, hogy ha egy ügyfél egy bolt internetes felületén böngészve összeállít egy bankkártyás vásárlási igényt, akkor a tényleges bankkártya adatok megadása (mely fizikailag a banki oldalon, a bank felületén történik) a bolt felületéhez hasonló oldalon történjen.

A fizetőfelület magyar nyelvű, a fizetéssel kapcsolatos üzenetek magyarul jelennek meg. A fejlesztési célok között szerepel a rendszer többnyelvű használatának támogatása. A fizetőfelület WebShopba illesztéséhez a szolgáltatás részeként segítséget nyújtunk.

A háromszereplős fizetés folyamata

1. A vevő kiválasztja a megvásárolandó árut a shop-ban (amely egy Web-es alkalmazás) és bankkártyás fizetési módot választ, elindítja a fizetést.
2. A WebShop alkalmazás a Bank iSAFE által biztosított fizetőfelületével áll kapcsolatban. Biztonságos csatornán azonosítja magát és átküldi a vásárlás összegét.
3. Ezzel egyidőben a shop alkalmazás átirányítja a vevőt a fizetőfelület ügyféloldalára. Az ügyféloldaloldal megjeleníti a shop nevét és a vásárlás összegét
4. A vevő az ügyfél oldali felületen megadja a vásárláshoz szükséges adatokat (bankkártya adatai) és elküldi a bank felé.
5. A banki oldalnak így már minden adat a rendelkezésére áll. Végrehajtatja a fizetési tranzakciót, amelynek eredményét közli a WebShoppal.
6. A vevő a fizetőfelületről visszairányításra kerül a WebShop oldalára.

A rendszer használatával történő fizetés technikai folyamatát az alábbi ábra szemlélteti:

A rendszerhez kifejlesztettünk egy adminisztrációs felületet, aminek használatával a Pénzintézetnek lehetősége van webáruházzal rendelkező ügyfelei részére az internetes fizetési lehetőséget beállítani (létrehozni), menedzselni. A modul lehetőséget biztosít tranzakciók visszakeresésére, szűrési feltételek megadásával, statisztikák létrehozására. Az adminisztrációs felület bővebb funkcionális leírásáról igény szerint szívesen küldünk tájékoztatót.

Biztonság

A szolgáltatás működése során kártyaadatokat nem tárolunk, az authorizációs folyamat végén ezeket töröljük, elkerülve ezáltal, hogy az adatok, akár egy esetleges internetes támadás esetén, illetéktelen kezekbe kerülhessenek.

A webáruház és a fizetőfelület bolti oldala, valamint a vevő böngészője és a fizetőfelület vevő oldala 128 bites SSL titkosítással kommunikálnak egymással. A kulcsokat a Netlock Kft. hitelesíti.

A webáruház a bank felé küldött üzeneteket elektronikusan aláírja, vagyis egyértelműen azonosítja magát a szolgáltatást biztosító rendszer felé.

Jelenleg a világ elektronikus kereskedelmének 90%-ában ezt a titkosítási módot alkalmazzák. A vásárló által használt böngésző program az SSL segítségével a kártyabirtokos adatait az elküldés előtt titkosítja, így azok kódolt formában jutnak el a Bankhoz, ezáltal illetéktelen személyek számára nem értelmezhetőek.

Amennyiben a vevő böngészője az SSL titkosítást nem támogatja, úgy a VPOS fizetési megoldását nem tudja használni.

Javasolt bőngészők:

• Microsoft Internet Explorer 6.x, és magasabb verziók,
• Mozilla Firefox 3.x.